Gaz algılama ve fonksiyonel güvenlik: gaz algılama sistemlerinde SIL

Güvenlik bütünlük seviyesi (SIL, safety integrity level), bir güvenlik fonksiyonunun ne kadar güvenilir çalışması gerektiğinin ölçüsüdür ve güvenlik enstrümanlı fonksiyonun (SIF) tamamına aittir: gaz dedektörleri, mantık çözücü ve kapatma vanaları, fanlar veya enerji kesme gibi son elemanlar birlikte çalışır. Bir gaz dedektörü tek başına "SIL 2 olamaz"; bir dedektörün SIL sertifikası, yalnızca arıza verilerine, mimari sınırlarına ve güvenlik kılavuzundaki koşullara uyulması şartıyla, o SIL'e kadar olan bir fonksiyonda kullanıma uygun olduğunu gösterir. Gaz algılama sistemleri fonksiyonel güvenlik açısından IEC 61511 (proses endüstrisi) ve IEC 61508 (temel standart) esas alınarak tasarlanır; gaza özgü kılavuzluk IEC 60079-29-3'te yer alır.

Bu yazı temel kavramları (SIL, talep modu, PFD, hata toleransı, sistematik yetenek), bir gaz algılama SIF'inin nasıl kurulduğunu, oylamanın ne işe yaradığını, gazla yapılan periyodik doğrulama testinin neden önemli olduğunu, bir dedektörün SIL sertifikasının nasıl okunacağını ve yangın-gaz haritalamasının bu yapı içindeki yerini açıklar.

Temel noktalar

• SIL, bir tehlike ve risk değerlendirmesinden sonra bir güvenlik fonksiyonuna atanır ve fonksiyonun sağlaması gereken risk azaltımını ifade eder. Düşük talep modunda SIL 1 ile SIL 4, 10⁻¹ ile 10⁻⁵ arasındaki ortalama talep anında arıza olasılığına (PFDavg), yani 10 ile 100.000 arasındaki bir risk azaltma faktörüne karşılık gelir.
• Bir SIL iddia edebilmek için fonksiyonun tamamı üç şartı sağlamalıdır: yeterince düşük arıza olasılığı, yeterli donanım hata toleransı ve yeterli sistematik yetenek. Sonucu üçünden en zayıf olanı sınırlar.
• Tipik bir gaz algılama SIF'inde arıza olasılığına en büyük katkıyı genellikle dedektör değil, kapatma vanası yapar.
• 2oo3 (üçte iki) gibi oylama düzenleri hem tehlikeli arızaları hem de yanlış açmaları azaltır; ancak gerçekçi bir gaz bulutu gerçekten iki dedektöre ulaşabiliyorsa işe yarar.
• Bir gaz sensöründe en önemli tehlikeli arıza olan hassasiyet kaybı, genellikle cihazın öz tanılaması tarafından algılanmaz. Bunu yalnızca sensöre gaz uygulanarak yapılan periyodik doğrulama testi ortaya çıkarır.
• Bir dedektörün SIL sertifikası, belirtilen koşullar altındaki arıza oranları ve tasarım süreci hakkında bir beyandır. Ölçüm doğruluğu hakkında hiçbir şey söylemez; bu konu performans standardı IEC 60079-29-0'ın kapsamındadır.
• Yangın ve gaz sistemleri etki azaltıcıdır ve salım senaryolarının hiçbir zaman %100'ünü kapsamaz; ISA-TR84.00.07, IEC 61511'in güvenilirlik ölçütlerine dedektör kapsamasını ekler.

Standartlar ve birbirleriyle ilişkisi

IEC 60079-29-3 kolayca gözden kaçabilecek bir noktaya dikkat çeker: metrolojik performans standartları (dedektörün ne kadar doğru ölçtüğü) ile fonksiyonel güvenlik standartları (güvenlik fonksiyonunun ne kadar güvenilir çalıştığı) birbirinden ayrıdır ve güvenlik amacıyla kullanılan bir gaz algılama sistemi her ikisini de karşılamalıdır.

Temel kavramlar, sade bir dille

Güvenlik enstrümanlı fonksiyon

Güvenlik enstrümanlı fonksiyon, belirli bir koruyucu eylemdir; örneğin "K-101 kompresöründe üç dedektörden ikisi %40 APS (alt patlama sınırı, İng. LEL) seviyesinde yanıcı gaz algıladığında giriş ESD (acil kapatma) vanasını kapat ve kompresörü durdur". Üç alt sistemden oluşur:

1. Sensörler: gaz dedektörleri (noktasal, açık yol veya numune alma tipi).
2. Mantık çözücü: sinyalleri ayar noktalarıyla karşılaştıran ve oylamayı uygulayan bir güvenlik kontrolörü veya açma (trip) amplifikatörü.
3. Son elemanlar: vanalar, motor yolvericileri, fanlar, damperler, enerji kesme.

Yalnızca operatörü bilgilendiren alarmlar bu anlamda SIF değildir; operatör müdahalesi ancak IEC 61511'in bunun için koyduğu koşullar altında ayrı bir koruma katmanı olarak hesaba katılabilir.

Talep modu, PFDavg ve SIL

Gaz algılama SIF'lerinin çoğu nadiren devreye girer: tehlikeli bir salım, umulur ki olağan dışı bir olaydır. IEC 61508:2010 ve IEC 61511, düşük talep modunu yılda bir defadan sık olmayan talepler olarak tanımlar (IEC 61508'in birinci baskısı bunu ayrıca periyodik test sıklığının iki katına bağlıyordu; 2010 baskısı bu koşulu kaldırdı). Bu modun ölçütü ortalama talep anında arıza olasılığıdır (PFDavg): fonksiyondan çalışması istendiğinde çalışmayacağı zamanın oranı. Talebi daha sık olan fonksiyonlar, saat başına tehlikeli arıza olasılığı (PFH) ile ölçülür.

Gerekli SIL, dedektör veri sayfasından değil, bir tehlike ve risk değerlendirmesinden (örneğin IEC 61511-3'te açıklanan koruma katmanları analizi veya risk grafiği) gelir.

Üç şart

Bir SIF, ancak aşağıdaki üç şartın tamamı sağlandığında bir SIL'e ulaşır; ulaşılan SIL'i en düşük olanı belirler:

1. Rastgele donanım arızaları: fonksiyonun tamamı için hesaplanan PFDavg (veya PFH) ilgili aralığın içindedir.
2. Mimari kısıtlar: her alt sistemin yeterli donanım hata toleransı (HFT) vardır. N değerindeki bir HFT, fonksiyonun kaybolması için N+1 arıza gerektiği anlamına gelir: tek bir dedektörün HFT'si 0, 1oo2 veya 2oo3 düzeninin HFT'si 1'dir.
3. Sistematik yetenek: her cihaz, ilgili SIL için yeterli bir süreçle tasarlanmış ve üretilmiştir (IEC 61508'e göre SC 1 ile SC 4 arası sistematik yetenek) veya IEC 61511'e göre belgelenmiş önceki kullanımla gerekçelendirilmiştir; uygulama yazılımı ve montaj da yaşam döngüsüne uygun yürütülür.

IEC 61511-1:2016 asgari HFT değerlerini aşağıdaki gibi belirler; standart başka yaklaşımların kabul edilebileceği koşulları da tarif ettiğinden, gerçek bir projede metnin kendisine bakılmalıdır:

Gaz dedektörlerinin arıza türleri

Fonksiyonel güvenlik analizi arızaları güvenli (fonksiyon gerekmediği halde açar) ve tehlikeli (fonksiyon gerektiğinde açmaz) olarak ayırır; her birini de algılanan (tanılama tarafından) veya algılanmayan olarak sınıflandırır. Yalnızca λDU oranına sahip tehlikeli algılanmayan arızalar, bir periyodik doğrulama testine veya gerçek bir talebe kadar gizli kalır.

Gaz dedektörlerinde önemli olan, cihazın hangi arızaları kendisinin görebildiğidir:

IEC kılavuzlarının gaz dedektörlerindeki hata ve arızaların kendiliğinden belli olmayabileceğini vurgulamasının nedeni budur (bkz. gaz dedektörü kalibrasyonu ve bump testi). Bu durum ayrıca algılanan bir arızanın ancak mantık çözücü buna göre hareket ederse işe yaradığını gösterir: güvenlik gereksinimleri spesifikasyonu, arızalı bir dedektörün açmış mı, sağlıklı mı sayılacağını veya oylamayı mı düşüreceğini ve operatörlerin ne yapması gerektiğini belirtmelidir.

Oylama

Oylama, birden fazla dedektörü tek bir fonksiyonda birleştirir. MooN gösterimi, açma için N dedektörden M tanesinin gaz görmesi gerektiği anlamına gelir.

Yedekliliğin de kendi sınırı vardır: ortak neden arızaları. Aynı tipte, aynı teknisyen tarafından aynı gazla kalibre edilmiş ve aynı silikon buharına maruz kalan dedektörlerin hepsi birlikte hassasiyet kaybedebilir. Hesaplarda bunun için bir ortak neden faktörü (β) kullanılır ve uygulamada yedekli alt sistemde çoğunlukla belirleyici olan bu faktördür.

Gaz algılamada güvenilirlik hesaplarının göstermediği ikinci bir sınır daha vardır: gazın oylamaya giren dedektörlere ulaşması gerekir. Büyük bir modüle dağıtılmış üç dedektör, küçük bir bulutu aynı anda hiç görmeyebilir. Böyle bir yerleşimdeki 2oo3 fonksiyon kâğıt üzerinde güvenilir, uygulamada ise kördür. Dedektör yerleşimi (bkz. gaz dedektörleri nereye monte edilmeli) ve büyük tesislerde yangın-gaz haritalaması güvenlik tasarımının parçasıdır.

Yaygın bir düzen, herhangi bir tek dedektörde (1ooN) alarm vermek ve icra eylemlerini 2ooN ile başlatmaktır; böylece insanlar erken uyarılırken tesis açmaları teyit gerektirir. Bkz. sabit gaz algılama sistemleri.

Periyodik doğrulama testi

Tehlikeli algılanmayan arızalar testler arasında birikir. Periyodik doğrulama testi (proof test), bu arızaları ortaya çıkarıp onarılabilmelerini sağlamak üzere tasarlanmış periyodik bir testtir. Birleşik Krallık HSE, PFD hesaplarının testin bu tür arızaların tamamını belirtilen aralıkta ortaya çıkardığını ve onarımların varsayılan süre içinde yapıldığını kabul ettiğini, uygulamada ise bu testlerin algılanmayan arıza türlerinin tamamını her zaman ortaya çıkaramadığını belirtir.

Her T saatte bir kusursuz periyodik teste tabi tutulan tek bir cihaz için basitleştirilmiş ders kitabı sonucu şudur:

PFDavg ≈ λDU x T / 2

Bu hesapta kullanılan T aralığı, tesis için azami test aralığıdır. SIL raporunda bırakılmamalı, bakım sistemine işlenmelidir.

İyi bir gaz dedektörü periyodik testinin içeriği

• Sensöre gaz. Üreticinin adaptörüyle sertifikalı test gazı uygulanmalı, okuma ve açma doğrulanmalıdır. Sinyalin döngüye akım enjekte edilerek simüle edilmesi kabloları ve mantık çözücüyü test eder, ancak sensör hakkında hiçbir şey kanıtlamaz; dedektör açısından periyodik test kapsaması düşüktür.
• Döngünün tamamı. Sensörden mantık çözücü üzerinden son elemana kadar: vana gerekli süre içinde gerçekten kapanmalı (veya fan çalışmalı ya da kesici açmalıdır).
• Önce bulunduğu haliyle veriler. Herhangi bir ayardan önce okuma ve tepki kaydedilmelidir. Yeniden kalibrasyon gerektiren bir dedektör, aralığın bir bölümünde arızalı durumdaydı; hesapta varsayılan λDU'yu doğrulamak için bu sonuçların eğilimi izlenmelidir.
• Baypaslar ve inhibeler. Fonksiyon inhibe edildiği sürece kullanılamaz durumdadır. İnhibeler kontrol altında tutulmalı, kayda geçirilmeli ve kaldırılmalı; test süresince telafi edici önlemler alınmalıdır.

Sabit dedektörlerin kalibrasyon uygulaması gaz dedektörü kalibrasyonu ve bump testi yazısında ele alınmıştır.

Çözümlü örnek: SIL nereden gelir

Bir kompresör alanında, yanıcı gaz algılandığında gaz giriş vanasını kapatacak bir SIF gerekmektedir. Risk değerlendirmesi SIL 2 (PFDavg 10⁻²'nin altında, risk azaltımı 100'ün üzerinde) gerektirmektedir. Aşağıdaki arıza verileri yalnızca temsilidir; gerçek değerler cihaz sertifikalarından veya tanınmış veri kaynaklarından alınır.

Adım 1. Toplam 10⁻²'nin biraz üzerindedir; dedektör sertifikası "SIL 2", mantık çözücü sertifikası "SIL 3" dese de fonksiyon yalnızca SIL 1'e ulaşır. Arıza olasılığının yaklaşık %86'sı vanadan gelir.

Adım 2. Vananın altı ayda bir test edilmesi katkısını yarıya, 4,4 x 10⁻³'e indirir. Toplam 5,8 x 10⁻³ olur ve SIL 2 aralığına girer (risk azaltımı yaklaşık 170).

Adım 3. Tek dedektör yerine 2oo3 oylanan üç dedektör kullanıldığında, %5 ortak neden faktörüyle, basitleştirilmiş denklemler (tanılama ve onarım süresi ihmal edilerek) dedektör alt sistemi için yaklaşık (λDU·T)² + β·λDU·T/2 ≈ 7 x 10⁻⁵ PFDavg verir; bunun neredeyse tamamı ortak nedenden kaynaklanır. Toplam yaklaşık 4,6 x 10⁻³'e düşer. Burada 2oo3'ün daha büyük faydaları, yerleşimin gerçekçi bir bulutun ikisine ulaşmasına izin vermesi şartıyla, daha az yanlış açma ve bir dedektörün arızalanmasının tolere edilmesidir.

Son olarak mimari ve sistematik şartlar da kontrol edilmelidir: IEC 61511-1:2016'ya göre düşük talep modunda SIL 2 için HFT 0 kabul edilebilir ve her cihazın en az SC 2 sistematik yeteneğe veya önceki kullanım gerekçesine sahip olması gerekir.

Bir dedektörün SIL sertifikası nasıl okunur

Bir dedektörün "SIL sertifikası" genellikle IEC 61508 değerlendirmesinden sonra bir değerlendirme kuruluşu tarafından düzenlenir. Tipik olarak şunları belirtir:

• Tek bir cihaz (HFT 0) ve bazen yedekli kullanım için SIL yeteneği, örneğin "SIL 2 yetenekli, yedekli konfigürasyonda SIL 3".
• Sistematik yetenek (IEC 61508'de SC 1 ile SC 4 arası): tasarım ve geliştirme sürecinin kalitesi.
• Donanım tipi ve güvenli arıza oranı (SFF). Mikroişlemcili dedektörler IEC 61508'e göre normalde karmaşık (Tip B) cihaz olarak sınıflandırılır; SFF, güvenli veya algılanan arızaların oranıdır.
• Arıza oranları: λSD, λSU, λDD, λDU veya belirtilen bir periyodik test aralığı için PFDavg.
• Koşullar: yazılım (firmware) sürümü, güvenlik fonksiyonunun parçası olan çıkışlar (çoğunlukla her röle veya dijital arayüz değil, 4-20 mA çıkış), konfigürasyon, periyodik test prosedürü ve aralığı ile ortam koşulları. Bunlar sertifikanın parçası olan güvenlik kılavuzunda yer alır.

Sertifikanın söylemedikleri:

• Fonksiyonunuzu SIL 2 yapmaz. Bu; mimarinize, mantık çözücünüze, son elemanlarınıza, test aralıklarınıza ve hesabınıza bağlıdır.
• Ölçüm performansını (doğruluk, tepki süresi, çapraz hassasiyet) kapsamaz. Bu, IEC 60079-29-0'a (eski IEC 60079-29-1) göre yapılan performans testlerinin konusudur.
• Patlamadan korunmayı kapsamaz. Ex sertifikası üçüncü ve ayrı bir dokümandır (bkz. ATEX ve IECEx).
• Dedektörün konumunu kapsamaz. Yanlış yere konmuş kusursuz güvenilirlikteki bir dedektör hiçbir şey algılamaz.

Yangın ve gaz sistemleri ve dedektör kapsaması

Açık deniz ve kara tesislerindeki pek çok yangın ve gaz (F&G) sistemi klasik SIF modeline tam oturmaz. Bu sistemler bir salımı önlemek yerine sonuçlarını azaltır ve hiçbir yerleşim olası her salımı algılayamaz. ISA-TR84.00.07 bu konuyu, güvenlik kullanılabilirliğine (yukarıdakine çok benzer şekilde hesaplanan güvenilirlik tarafı) dedektör kapsamasını (coğrafi kapsama veya salımın yeri, sıklığı ve büyüklüğüne göre ağırlıklandırılmış senaryo kapsaması) ekleyerek ele alır. PFDavg değeri mükemmel olan ancak senaryo kapsaması %60 kalan bir gaz algılama fonksiyonu yüksek bütünlüklü bir fonksiyon değildir. Kapsama hedefleri ve haritalama yöntemleri proje için bir tasarım kararıdır ve güvenlik gereksinimleri spesifikasyonunda SIL ile birlikte yer almalıdır.

Sık yapılan hatalar

• "SIL 2 dedektör" satın alıp sistemi SIL 2 saymak. SIL fonksiyona aittir. Son elemanlar dahil döngünün tamamı hesaplanmalıdır.
• Periyodik testi yalnızca akım enjeksiyonuyla yapmak. Bu yöntem zehirlenmiş veya tıkanmış bir sensörü asla ortaya çıkarmaz. Sensöre gaz uygulanmalıdır.
• Güvenlik kılavuzunu yok saymak. Sertifikasız bir çıkışın, farklı bir yazılım sürümünün veya sertifikanın varsaydığından daha uzun bir test aralığının kullanılması arıza verilerini geçersiz kılar.
• Gazın birlikte ulaşamayacağı dedektörleri oylamaya sokmak. Geniş bir alana yayılmış 2oo3 düzeni yanlış açmaları azaltır, ancak fonksiyonu küçük bulutlara karşı kör de bırakabilir. Yerleşim, gerçekçi salımlara göre kontrol edilmelidir.
• Arıza durumunun nasıl ele alınacağını tanımsız bırakmak. Arızadaki bir dedektör, güvenlik gereksinimleri spesifikasyonunda yazılı, tanımlanmış bir eyleme (açma, düşürülmüş oylama, alarm ve telafi edici önlemler) yol açmalıdır.
• Sistematik arızaları unutmak. Yanlış kalibrasyon gazı, yanlış ayar noktası veya Ex işaretlemesinde yanlış gaz grubu λ değerleri tarafından kapsanmaz. Bunlar güvenlik yaşam döngüsüyle önlenir: spesifikasyon, doğrulama, geçerli kılma ve değişiklik yönetimi.

Sık sorulan sorular

Bir gaz dedektörü SIL 2 olabilir mi?

Kesin anlamıyla hayır: SIL, eksiksiz bir güvenlik enstrümanlı fonksiyonun özelliğidir. Bir dedektör, IEC 61508'e göre SIL 2'ye kadar olan fonksiyonlarda kullanıma uygun (veya "yetenekli") olarak sertifikalandırılabilir. Fonksiyonun SIL 2'ye ulaşıp ulaşmadığı ise mantık çözücü, son elemanlar, oylama ve periyodik test aralıkları dahil döngünün tamamına bağlıdır.

Gaz algılama sistemleri normalde hangi SIL'i gerektirir?

Varsayılan bir değer yoktur. Gerekli SIL, her fonksiyon için yapılan bir tehlike ve risk değerlendirmesinden, örneğin IEC 61511'e göre koruma katmanları analizinden gelir ve sonuçlara ve diğer koruma katmanlarına bağlıdır. SIL 3 şartı hata toleranslı mimariler (IEC 61511-1:2016'ya göre HFT 1) ve kısa aralıklı, kapsamlı periyodik testler gerektirir; bu nedenle gaz algılamayla sağlanması zordur.

Bir SIF içindeki gaz dedektörleri ne sıklıkla periyodik teste tabi tutulmalıdır?

En az PFD hesabında kullanılan periyodik test aralığı kadar sık ve hiçbir zaman üreticinin, güvenlik kılavuzunun veya mevzuatın gerektirdiğinden seyrek olmamak üzere. Gaz sensörlerinin baskın tehlikeli arızaları tanılama ile ortaya çıkmadığından, test sensöre gaz uygulamalı ve döngünün tamamını son elemana kadar doğrulamalıdır.

Gaz dedektörlerinde 1oo2 ve 2oo3 oylama arasındaki fark nedir?

1oo2, iki dedektörden herhangi biri gaz gördüğünde açar: bir tehlikeli arızayı tolere eder, ancak dedektörlerden biri yüksek yönde arızalanırsa yanlış açma yapar. 2oo3, üç dedektörden herhangi ikisi gaz gördüğünde açar: bir tehlikeli arızayı ve bir yanlış sinyali tolere eder, bu nedenle icra eylemlerinde yaygındır. Her ikisi de gaz bulutunun oylamaya giren dedektörlere ulaşmasına bağlıdır.

Gaz algılama sistemlerinin fonksiyonel güvenliğini hangi standart kapsar?

Proses endüstrisindeki güvenlik enstrümanlı sistemler için temel standart IEC 61508 üzerine kurulu IEC 61511. IEC 60079-29-3 sabit gaz algılama sistemlerine özgü kılavuzluk sağlar; ISA-TR84.00.07 ise dedektör kapsaması dahil, performansa dayalı yangın ve gaz sistemi tasarımını kapsar.

excodex'te ilgili yazılar

• Sabit gaz algılama sistemleri: tasarım ilkeleri ve ne zaman gerekli oldukları
• Gaz dedektörü kalibrasyonu ve bump testi
• Gaz dedektörleri nereye monte edilmeli: yükseklik, mesafe ve sık yapılan hatalar
• Açık yol gaz dedektörleri: geniş alanlar için görüş hattı algılama
• Yanıcı ve toksik gazlar için gaz dedektörü alarm seviyelerinin belirlenmesi
• Standart sayfaları IEC 61511, IEC 60079-29-0 ve IEC 60079-29-2; sorular için forum

Standartlar ve ek kaynaklar

• IEC 61508-1:2010, Elektrik, elektronik ve programlanabilir elektronik güvenlikle ilgili sistemlerin fonksiyonel güvenliği, bölüm 1: genel gereksinimler (2.0 baskı; bölüm 2 ile 7 donanım, yazılım, tanımlar ve kılavuzluğu kapsar): https://webstore.iec.ch/en/publication/5515
• IEC 61511 serisi, Fonksiyonel güvenlik: proses endüstrisi sektörü için güvenlik enstrümanlı sistemler (IEC 61511-1:2016 ve 1:2017 tadili, IEC 61511-2:2016, IEC 61511-3:2016): https://webstore.iec.ch/en/publication/5527
• IEC 60079-29-3:2014, Patlayıcı ortamlar, gaz dedektörleri: sabit gaz algılama sistemlerinin fonksiyonel güvenliği için kılavuz: https://webstore.iec.ch/publication/645
• IEC 60079-29-0:2025, Patlayıcı ortamlar, gaz algılama ekipmanı: genel gereksinimler ve deney yöntemleri: https://webstore.iec.ch/en/publication/77173
• ISA-TR84.00.07, Yangın, yanıcı gaz ve toksik gaz sistemlerinin etkinliğinin değerlendirilmesi için kılavuz (güncel sürüm 2026).
• Birleşik Krallık HSE, kara tesislerindeki kimya ve özel endüstride güvenlik enstrümanlı sistemlerin periyodik doğrulama testine ilişkin operasyonel kılavuz: https://hse.gov.uk/foi/internalops/og/og-00054.htm

Bu yazı excodex editör ekibinin hazırladığı genel teknik bilgidir. Geçerli standartların, ekipman sertifikalarının ve talimatlarının, ulusal mevzuatın veya yetkin bir kişinin değerlendirmesinin yerini tutmaz.