Nivel de viaje espurio

El nivel de disparo falso (STL, por sus siglas en inglés) se define como un nivel discreto para especificar los requisitos de disparo falso de las funciones de seguridad que se asignarán a los sistemas de seguridad. Un STL de 1 significa que esta función de seguridad tiene el nivel más alto de disparos falsos. Cuanto mayor sea el nivel de STL, menor será el número de disparos falsos causados ​​por el sistema de seguridad. No existe un límite para el número de niveles de disparo falsos.

Los sistemas y funciones de seguridad se instalan para proteger a las personas, el medio ambiente y los bienes. Una función de seguridad solo debe activarse cuando se produce una situación peligrosa. Si se activa sin que exista una situación peligrosa (por ejemplo, debido a un fallo interno), ocasiona pérdidas económicas. El concepto de nivel de disparo espurio representa la probabilidad de que una función de seguridad provoque un disparo espurio (no programado).

El STL es una métrica que se utiliza para especificar el nivel de rendimiento de una función de seguridad en términos de las paradas espurias que potencialmente provoca. Los sistemas de seguridad típicos que se benefician de un nivel STL se definen en normas como IEC 61508 ^{[ 1 ]} IEC 61511 , ^{[ 2 ]} IEC 62061 , ^{[ 3 ]} ISA S84, ^{[ 4 ]} EN 50204 ^{[ 5 ]} y otras. Un STL proporciona a los usuarios finales de las funciones de seguridad un atributo medible que les ayuda a definir la disponibilidad deseada de sus funciones de seguridad. Un STL puede especificarse para un bucle de seguridad completo o para dispositivos individuales.

Para los usuarios finales, siempre existe un posible conflicto entre el costo de las soluciones de seguridad y la pérdida de rentabilidad causada por las activaciones innecesarias de dichas soluciones. El concepto STL ayuda a los usuarios finales a resolver este conflicto, de manera que las soluciones de seguridad proporcionen tanto la seguridad deseada como la disponibilidad del proceso requerida.

El nivel de disparo falso representa la pérdida de activos debido a una falla interna de la función de seguridad. Cuanto mayor sea el daño financiero que la función de seguridad pueda causar debido a un disparo falso, mayor deberá ser el nivel de disparo falso de dicha función. Cada empresa debe decidir qué nivel de pérdida financiera puede o está dispuesta a asumir. Esto depende de muchos factores, como la solidez financiera de la empresa, su póliza de seguro, el costo de la parada y puesta en marcha del proceso , etc. Todos estos factores son únicos para cada empresa. La tabla a continuación muestra un ejemplo de cómo una empresa puede calibrar sus niveles de disparo falso.

El nivel STL alcanzado por una función de seguridad se determina por la probabilidad de fallo a prueba de fallos (PFS) de dicha función. El valor de PFS se determina por los fallos internos del sistema de seguridad que provocan la ejecución de la función sin que el proceso lo requiera. La tabla siguiente muestra el valor de PFS y los valores de reducción de disparos espurios (TRV) para cada nivel STL.

Actualmente, las normas solo definen el nivel de integridad de seguridad (SIL) para las funciones de seguridad. No definen los niveles STL porque, en primera instancia, no representan la seguridad, sino la pérdida económica. A pesar de ello, el STL también es un atributo de seguridad, especialmente para las funciones de seguridad en la industria de procesos, petróleo y gas, química y nuclear. En estas industrias, una parada no deseada del proceso genera una situación peligrosa, ya que la planta debe reiniciarse. El arranque y la parada de una planta de procesos se consideran los dos modos operativos más peligrosos y deben limitarse al mínimo absoluto.

En la práctica, los conceptos STL y SIL se complementan. Ambos factores son atributos de la misma función de seguridad. El nivel STL se determina mediante el valor PFS promedio de la función de seguridad. El nivel SIL se determina mediante la probabilidad promedio de falla bajo demanda (PFD) de la función de seguridad. El nivel STL expresa la probabilidad de disparos espurios de la función de seguridad, es decir, que la función de seguridad se ejecute sin una demanda del proceso. El nivel SIL expresa la probabilidad de que la función de seguridad no funcione bajo demanda del proceso. Ambos parámetros son importantes para los usuarios finales a fin de lograr la seguridad y la protección de los activos.

Para calcular el valor PFS o PFD de un bucle de seguridad, es necesario contar con un modelo de confiabilidad y datos de confiabilidad para cada componente del bucle. El mejor modelo de confiabilidad para usar es un modelo de Markov (ver Andrey Markov ). Los datos típicos requeridos son:

• Lambda segura detectada
• Lambda seguro e indetectable
• Lambda peligrosa detectada
• Lambda peligrosa no detectada
• Tasa de reparación
• Cobertura de la prueba de verificación
• Intervalo de prueba de verificación
• factores de causa común

• Nivel de integridad de seguridad

• Análisis y certificación de niveles de disparo espurios
• Zona de seguridad funcional IEC
• IEC ¿Qué es la seguridad funcional?
• Descripción general de la norma IEC 61508
• SIL y seguridad funcional en pocas palabras : libro electrónico que presenta SIL y seguridad funcional.