舞臺(tái)機(jī)械安全性和SIL3安全標(biāo)準(zhǔn)的常見錯(cuò)誤解釋

許多舞臺(tái)機(jī)械設(shè)備的規(guī)格文件需要SIL3標(biāo)準(zhǔn)認(rèn)證的控制系統(tǒng)。以保證設(shè)備的安全性，但很多術(shù)語使用的不恰當(dāng)，會(huì)導(dǎo)致對(duì)安全性和SIL3的曲解，常見的誤解主要有以下幾點(diǎn)：

(1)不是使用了雙觸點(diǎn)的蘑菇型紅色急停按鈕，該控制系統(tǒng)就達(dá)到了SIL3標(biāo)準(zhǔn)。這些被稱作“急?！钡陌粹o對(duì)實(shí)現(xiàn)符合SIL3的安全功能是一個(gè)良好的起點(diǎn)，但只有E-STOP系統(tǒng)中的邏輯元件和執(zhí)行元件在終端至終端的雙通道安全設(shè)計(jì)中實(shí)施，才能達(dá)到SIL3標(biāo)準(zhǔn)。

　(2)并不是將標(biāo)準(zhǔn)的開關(guān)裝置組件替換成黃色編碼的安全性裝置組件，該系統(tǒng)就達(dá)到了SIL3標(biāo)準(zhǔn)。這些元件通常提供內(nèi)部功能實(shí)現(xiàn)必要的診斷覆蓋率，但仍然需要用它們?cè)O(shè)計(jì)、實(shí)施合適的安全架構(gòu)。

　(3)并不是在系統(tǒng)中雙倍設(shè)置某些元件，并稱之為冗余，該系統(tǒng)就達(dá)到了SIL3標(biāo)準(zhǔn)。雙通道設(shè)計(jì)使系統(tǒng)對(duì)單個(gè)故障的魯棒性達(dá)到很高的水平，但如果以錯(cuò)誤的方式實(shí)現(xiàn)，一個(gè)通道的問題仍可能導(dǎo)致整個(gè)實(shí)施過程失敗。第二個(gè)通道甚至也可能在安全功能的要求下，增加危險(xiǎn)故障的概率。

　　(4)并不是系統(tǒng)只實(shí)現(xiàn)了SIL3要求的安全功能的一個(gè)子集(比如急停、過載檢測(cè)、行程限制)，該系統(tǒng)就達(dá)到了SIL3標(biāo)準(zhǔn)。如果舞臺(tái)控制系統(tǒng)在危害和風(fēng)險(xiǎn)評(píng)估中得到鑒定，在所有需要SIL3的領(lǐng)域，該系統(tǒng)能將所有安全功能實(shí)施至一個(gè)適當(dāng)?shù)乃剑撓到y(tǒng)才能達(dá)到SIL3等級(jí)。