Исправимые ошибки (Soft-error). Как учитывать и как защищаться?

Прогнозирование надёжности и расчёт количественных показателей отказов изделий строится на основе случайных отказов в аппаратных средствах.
Случайные отказы вызваны механическим износом, естественным старением в следствии которых изменяются характеристики элементов.

Например, испарение электролита в конденсаторе приводит к изменению его емкости.

Но на практике также встречаются отказы, которые не связаны с физическими изменениями в элементах и микросхемах и пропадают после отключения питания и перезагрузки изделия.

Классическим примером такой ошибки является битовое нарушение в данных оперативной памяти.

В МЭК 61508 такие ошибки названы - исправимая ошибка (soft-error). Это ошибочные изменения в содержании данных, но не в самой физической схеме. Исправимые ошибки могут происходить в памяти, цифровой логике, аналоговых схемах, линиях передачи данных.

Исправимые ошибки вызваны в основном альфа-частицами образуемыми в процессе распада и нейтронами попадающими на кремний микросхемы из космоса, вследствие которых например, происходит изменением низкого уровня напряжения на высокий в ячейке полупроводниковой памяти. Исправимыми эти ошибки называются, т.к сама схема не повреждается излучением, а меняются только данные.

Согласно МЭК 61508 интенсивность таких ошибок для встроенной памяти находится в диапазоне от 700 Fit/MBit до 1200 Fit/MBit.
Siemens SN 29500 приводит значение 1000 Fit/MBit, мы рекомендуем использовать это значение.

✏️Как учитывать интенсивность данных ошибок для целей функциональной безопасности?
Проводить анализ критичности данных ошибок (является ли изменение данных опасным или безопасным для заявленной функции безопасности) и возможности их диагностики. Иными словами, добавлять данные ошибки во FMEDA анализ изделия.

✏️А как защищаться и диагностировать данные ошибки?
Самыми распространенными и действенными способами защиты от данных ошибок является добавление бита чётности или ECC в оперативную память. Бит чётности определяет, если в байте или слове меняется один бит. Однако он не может определить, если меняются два бита, иными словами охват диагностикой данного метода – 50%.

Однако, если чётность сочетается с физическим разделением логически смежных битов, то эта проблема решается, так как одна частица больше не может менять два бита в одном слове.
Второй минус бита честности – для устранения ошибки как правило требуется перезагрузка устройства. ECC, как правило, может обнаруживать все однобитовые, двухбитовые и большинство более сложных ошибок. Большое преимущество ECC перед чётностью заключается в том, что она может устранять однобитовые ошибки без необходимости вмешательства.
Если ECC или чётность недоступны, вы всё равно можете защититься от ошибок, например, сохранив критически важные данные в двух ячейках памяти и сравнив результаты перед использованием.

🔎Учитывайте soft-error в своем FMEDA анализе для получения корректных показателей λsd, λsu, λdd, λdu и как следствие SFF, PFDavg, PFH.

ПЛИС и функциональная безопасность

На обучениях неоднократно возникает следующий вопрос:

Как стандарт МЭК 61508 относится к применению PLD, FPGA и что необходимо учитывать?

Вопрос действительно важный, с учетом того, что такие элементы привлекают своей конфигурируемостью, функциональностью и минимизацией затрат на реализацию отдельных функций.

МЭК 61508 вводит понятие СИС (специализированная заказная интегральная схема / ASIC) - это интегральная схема, разработанная и изготовленная для выполнения конкретной функции, которая определяется разработчиком изделия.

К СИС относятся:
🗄полностью заказная СИС – интегральная схема, производство которой осуществляется специально для конкретного применения и заказчика;
🗄СИС на основе стандартных и базовых ячеек - разрабатываются на основе разработанной ранее библиотеки стандартных ячеек, которая представляет собой набор хорошо отработанных схемных фрагментов, выполняющих определенные элементарные функции;
🗄вентильная матрица - предварительно изготовленные кремниевые матричные кристаллы с фиксированным числом ячеек;
🗄программируемая пользователем вентильная матрица FPGA
🗄программируемое логическое устройство PLD (PAL, GAL, PML, EPLD, PLA, PLS)
🗄сложное программируемое логическое устройство CPLD - несколько блоков, подобных PLD, на одном чипе.

Необходимо понимать, что к СИС не относятся серийно выпускаемые интегральные схемы, так как вероятность ошибок в таких устройствах минимизирована процедурами их разработки, тестированием и обширным опытом использования со значительной информацией от пользователей.

Проблематика применения СИС заключается в том, что в отличии от стандартных интегральных схем каждая реализация СИС уникальна и зависит от разработчика конечного устройства и не может быть обоснована широким опытом использования и глубоким тестирования при изготовлении.

✅Для исключения систематических отказов в СИС необходимо использовать приложение F МЭК 61508-2.
Приложение F описывает действия и методы на различных этапах жизненного цикла СИС. Жизненный цикл СИС подразделяется на начало проектирования, синтез, размещение, трассировка, генерация топологии, изготовление микросхемы. На каждом этапе жизненного цикла должна использоваться соответствующая группа методов для требуемого уровня УПБ.

Таблица F.1 описывает методы для изготовителей заказных СИС.
Таблица F.2 применима к пользователям изменяемых СИС.
Таблицы F.1 и F.2 практически дублируют друг друга, т.к пользователи изменяемых СИС фактически также разрабатывают свою интегральную схему.

Также стоит учитывать:
🔄программное обеспечение СИС (FPGA, PLD, CPLD) должно разрабатываться в соответствии с МЭК 61508-3.
🔄при использовании СИС для резервирования на одном чипе (например, CPLD) необходимо учитывать фактор отказа по общей причине.

Для этого необходимо применять приложение Е МЭК 61508-2.

Таким образом, при проектировании систем с использованием ПЛИС важно строго следовать рекомендациям стандарта МЭК 61508, чтобы обеспечить необходимый уровень безопасности и минимизировать риски отказов.

О Ex-инспекциях

Проверка и техническое обслуживание взрывозащищенных электроустановок (Ex-инспекции) является неотъемлемой частью безопасности во всем мире. Но в то же время крайне непопулярна в нашей стране.

Многие не задумываются, но ТР ТС 012/2011 распространяется не только на изготовление и подтверждение взрывобезопасности оборудования, но и на все этапы его применения и эксплуатации (в том числе монтаж, ввод в эксплуатацию, периодическое обслуживание, ремонт).

Для обеспечения безопасности в процессе эксплуатации в ТР ТС 012/2011 включен стандарт ГОСТ IEC 60079-17 “Проверка и техническое обслуживание электроустановок”, являющийся международным аналогом соответствующего стандарта по Ex-инспекциям.

Также на необходимость проведения периодических проверок и обслуживания указывают отдельные положения отечественных ФНИП, например:

Приказ Ростехнадзора N 533 "Общие правила взрывобезопасности для взрывопожароопасных химических, нефтехимических и нефтеперерабатывающих производств" п.297: Устройство, монтаж, обслуживание и ремонт электроустановок должны соответствовать требованиям ТР ТС 012/2011, являющегося обязательным для Российской Федерации в соответствии с Договором о Евразийском экономическом союзе от 29 мая 2014 г., ратифицированным Федеральным законом от 3 октября 2014 г. N 279-ФЗ.
Помимо законодательных обязанностей Ex-инспекции дают много практической пользы от их применения. Давайте разбираться в чем.

🛡Когда проводятся инспекции:
• при первичной проверке на новом производстве на этапе разработки технологического процесса и проектной документации и при вводе в эксплуатацию и пусконаладочных работах взрывозащищенных установок.
• при проведении периодических инспекций оборудования на действующих объектах: на этапе разработки документации технического перевооружения и для профилактики технологических систем.

🛡Как проводится Ex-инспекция:
• визуальная проверка – выявляет явные нарушения, например отсутствие документов, применение неправильных кабельных вводов;
• непосредственная проверка – выявляет такие ошибки как, незатянутые болты, отсутствие уплотнений, неправильные кабели;
• детальная проверка – выявляет ошибки, обнаруживаемые только при снятии крышек с оборудования, например незакрепленные концы электропроводки.

🛡Что позволяет выявить Ex-инспекция:
• ошибки проектирования
• отсутствие требуемой документации
• нарушения в процессе монтажа
• неисправности из-за низкого качества обслуживания
• ухудшения состояния оборудования
• потребность в обучении для обслуживающего персонала

🛡Какие цели позволяет решить Ex-инспекция:
• сохранить жизнь и здоровье персонала
• сохранить безопасное рабочее состояние взрывозащищённого оборудования и производства в целом
• исключить простои производства благодаря принятым предупредительным мерам
• сохранить репутацию компании, исключить денежные потери и штрафы.

Endurance занимается Ex-инспекциями на опасных производственных объектах, специалисты компании имеют в том числе международные сертификаты IECEX по Ex-инспекциям.

✏️Если вам интересна более подробная презентация от наших специалистов для вашей компании напишите на почту – [email protected]

👮‍♂️Также если тема интересная – можем провести вебинар и по этой теме.
Ставьте 🔥

#Эндьюренс_разъясняет

Возобновляем традицию обучающих вебинаров, которые нашли такой отклик у наших клиентов!

📍31.01.2025 в 11-00 (мск)
💬тема - "Искробезопасные цепи - это не сложно"

На данном вебинаре обсудим с чего начать в вопросах искробезопасности, а именно:
- концепцию обеспечения искробезопасности;
- основные требования к конструкции оборудования;
- требования к элементам искрозащиты;
- оценку искробезопасных цепей;
- основные ошибки в искробезопасности.

✏️Предварительная регистрация обязательна.

P.S. ждем вашей поддержки и реакций!

#Обучение_и_отзывы_Эндьюренс

Измерение уровня в резервуарах
и вообще зачем оно нужно?

Точное измерение уровня в резервуарах необходимо для:

- определения объёмов продажи товарной продукции,
- учёта материального баланса объекта,
- выявления потерь товарной продукции, например, из-за негерметичности арматуры на смежных потоках (довольно частое явление, которое сложно выявить, учитывая многопотоковую схему резервуарного парка),
- а также для предотвращения переполнения или полного опорожнения резервуаров.

🔄 Переполнение резервуаров может привести к экологическим проблемам и угрозам безопасности, включая крупные пожары и взрывы, а также переливы, повреждение уплотнительного кольца плавающей крыши (для резервуаров с понтоном).

Образовавшийся разлив продукта представляет серьёзную опасность. В зависимости от категории взрывопожароопасности продукта и наличия источника воспламенения, тяжесть последствий может достигать тяжёлых или даже катастрофических, учитывая не только финансовые потери, но и человеческие жертвы, а также ущерб, нанесённый окружающей среде.

Полное опорожнение резервуара приводит к попаданию газовой фазы в приёмный трубопровод насосов, «сухому ходу» насоса, дальнейшему выходу из строя и дорогостоящему ремонту.

В связи с тяжестью возможных последствий отклонений на объектах необходимо проводить анализ опасностей и работоспособности (АОР/HAZOP) резервуарных парков. При проведении процедуры HAZOP для объектов «резервуарные парки» рабочая группа рассматривает все возможные отклонения, способные привести к снижению или увеличению уровня в резервуаре. Проводится совместная оценка последствий отклонений, вероятности происшествий, после чего определяется риск данного происшествия.

Результаты сессии HAZOP служат основой для проведения процедуры назначения УПБ/SIL контурам, обеспечивающим надёжность контроля уровня в резервуаре.

Назначенный УПБ/SIL необходим при выборе производителей датчиков уровня, исполнительных элементов и контроллеров с подтверждённой сертификацией УПБ/SIL не ниже назначенного, чтобы обеспечить безопасную эксплуатацию объектов «резервуарные парки».

Основные рекомендации, направленные на повышение безопасности работы резервуаров при отклонениях, связанных с изменением уровня:

🟢Наличие нескольких уровнемеров разного типа.
🟢Наличие нескольких уровней сигнализации.
🟢 Реализация защиты резервуаров в системе ПАЗ.
🟢 Соответствие сертификации элементов контура контроля уровня (датчиков уровня, исполнительных элементов, контроллеров) назначенному УПБ/SIL.
🟢Наличие блокировок минимальных и максимальных значений уровня.
🟢Применение более сложной логики голосования датчиков.
🟢 Периодическая поверка приборов.

Эти меры помогут значительно повысить безопасность эксплуатации резервуарных парков и минимизировать риски аварийных ситуаций. Регулярное проведение анализа опасностей и работоспособность оборудования, а также соблюдение всех рекомендаций позволят предотвратить серьезные последствия и сохранить здоровье сотрудников, окружающую среду и материальные ценности компании.

УЖЕ ЗАВТРА СОСТОИТСЯ ВЕБИНАР
успели зарегистрироваться?


⚙️Тема: "Искробезопасные цепи - это не сложно"
подробнее здесь

Стартуем в 11:00 по Мск, регистрация обязательна.

Ждем всех!

#Обучение_и_отзывы_Эндьюренс

Помнишь? Уже через час наш вебинар

В 11-00 по Москве встречаемся и обсуждаем тему:

Искробезопасные цепи - это не сложно.

На данном вебинаре обсудим с чего начать в вопросах искробезопасности:
❔концепция обеспечения искробезопасности
❔основные требования к конструкции оборудования
❔требования к элементам искрозащиты
❔оценка искробезопасных цепей
❔основные ошибки в искробезопасности

Регистрация по ссылке

С удовольствием сообщаем вам, что наша рубрика "Правда или миф" возвращается!

5 мифов в HAZOP мы уже разбирали. Вы можете освежить их в памяти и переходить к чтению новых.
Мы решили доработать формат чтобы чтение принесло еще бОльшую пользу!

Сегодня мы поговорим о Мифе №6:

"Во время сессий HAZOP проводится полный аудит по промышленной безопасности всего производства."

Этот миф часто возникает в общении с нашими потенциальными клиентами, особенно в тот момент, когда мы обсуждаем подготовку технического задания для проведения HAZOP сессий. Это возникает из-за желания эксплуатации совместить данные процессы. Но на 100% качественно это сделать невозможно, так как аудит по промышленной безопасности подразумевает проведение полномасштабной проверки всей документации на ОПО на соответствие законам и стандартам (включая паспорта, сертификаты, заключения экспертизы промышленной безопасности, ДИ для персонала, протоколов аттестации работников по ПБ, положения о производственном контроле, декларации промышленной безопасности, планы мероприятий по локализации и ликвидации последствий аварий и многое другое).

В то время как для проведения HAZOP запрашивается PFD, технологические схемы (P&ID), технологический регламент с описанием процесса и параметрами и иногда некоторые дополнительные материалы (на усмотрение председателя HAZOP и опираясь на тех.задание, выданное клиентом).

Во время HAZOP риск сессий проводится анализ для выявления опасностей в проектируемом или текущем процессе на производстве с точки зрения технологической безопасности.

👮‍♂️Стоит отметить, что после ознакомления с определением методологии HAZOP этот миф автоматически начинает рассеиваться.

Мы хотим подчеркнуть, что председатели HAZOP при проведении HAZOP сессий командой Endurance использует специальный чек-лист, основанный на приказах №500, 533 и 536 в ФНиП в ПБ.
Этот чек-лист позволяет акцентировать внимание на требованиях, касающихся производства, в том числе норм промышленной безопасности, а в некоторых ситуациях также норм пожарной безопасности и взрывозащищенности оборудования.

Мы приглашаем вас поделиться в комментариях, какие мифы вас интересуют или о каких темах вы хотели бы узнать больше

Ваше мнение важно для нас!🤝

#Эндьюренс_разъясняет
#SIL2 #HAZOP

Уровень полноты безопасности (SIL) для систем загазованности и обнаружения
пожара на буровых платформах

Константное значение УПБ/SIL (1 или 2) в международной практике часто присваивается системам загазованности и обнаружения пожара на буровых платформах.

В ряде случаев они рассматриваются как независимый слой защиты (Independent Protection
Layer, IPL) с минимально допустимой надежностью.

Это связано с рядом факторов:

🟢Сложность оценки последствий аварии:
Авария/пожар, как правило, уже произошли, и система загазованности
выступает скорее как средство минимизации последствий, чем
предотвращения инцидента.

🟢Ограниченная надежность в экстремальных условиях:
Буровые платформы сталкиваются с агрессивными внешними факторами,
такими как: высокие температуры, влажность, коррозия и вибрации, что
влияет на стабильность работы систем.

Возможность вывода системы из строя в результате основного события
(например, взрыва) делает SIL 1 или 2 адекватным компромиссом между
стоимостью и надежностью.

🟢Экономическая целесообразность:
Обеспечение SIL 3 или 4 для таких систем зачастую не оправдано с точки зрения затрат, так как они являются частью общей системы управления рисками, а не единственным барьером.

💬Российская практика:
В России эти требования не регламентированы на уровне законодательства
или отраслевых стандартов (правила ФНИП №533 не распространяются). Тем не менее, такие системы можно рассматривать через призму общих стандартов функциональной
безопасности, таких как ГОСТ Р МЭК 61511/61508 или отраслевых рекомендаций, адаптированных под условия платформ.

🔵А теперь внимание, вопрос
А какой уровень надежности, на ваш взгляд, наиболее оправдан для таких систем? Должны ли российские компании внедрять дополнительные меры или ориентироваться на
международный опыт?

Делитесь с друзьями, мы готовы к дискуссии!

#SIL2 #HAZOP
#Эндьюренс_разъясняет

Система управления изменениями (СУИ) или Management of Change (MoC)

Предполагаем, что многие читатели нашего канала слышали об этой системе и понимают, что она связана с бюрократией чередой согласований внутри предприятия, а еще и с госорганами. И конечно, воспринимается не иначе, как «З Л О»

Если это вам знакомо, то мы попытаемся убедитьмы обратном. Более того, надеемся, что вы захотите их внедрять и поддерживать.

спойлер:
а позже расскажем - какие бывают виды изменений и как сделать чтобы СУИ/MoC работала эффективно.

Нам кажется, что некоторые изменения чересчур очевидны. Однако, существует скрытое влияние изменений, которое может шокировать любого.

🔵Например: рост деревьев вокруг нефтехранилища. Эта неочевидная причина, которая увеличила тяжесть последствий взрыва в г. Бансфилд в 2005 году —крупнейшего взрыва в Великобритании со времён Второй мировой войны. Деревья послужили барьером для взрывной волны, в результате чего избыточное давление оказалось выше, чем при расчётах без учёта деревьев.

Кто бы мог подумать, что рост деревьев может стать проблемой?

🔵Другой классический пример крупномасштабной аварии в результате отсутствия СУИ/MoC: взрыв в г. Фликсборо. На приложенных картинках показана временная байпасная 20-тидюймовая труба, которая была установлена из-за трещины в корпусе реактора.

Комиссия по расследованию выяснила, что с предыдущей небольшой утечкой какое-то время справлялись, разбавляя её охлаждающей водой, распыляемой снаружи корпуса реактора. Охлаждающую воду обрабатывали присадкой, обогащающей ее нитратами и приводящей к нитратному коррозионному растрескиванию корпуса под напряжением.
Известно также, что 1 июня, во время запуска, технический персонал отклонился от стандартной процедуры запуска из-за нехватки азота что и привело к увеличению давления до 9,2 бара.

Эти события показывают, как важно распознавать и анализировать подобные изменения как в оборудовании, так и в процедурах.

К сожалению, подобные изменения по законам РФ не являются «техническим перевооружением или реконструкцией опасного производственного объекта», поэтому и не воспринимаются серьезно.

Но мы же здесь с вами умные люди, и мы должны это знать и помнить.
Использование временного оборудования, такого как шланги, переносные насосные установки и переносные комплекты для проверки на герметичность, привело к множеству промышленных инцидентов со времён Фликсборо.
Если бы использование охлаждающей воды прошло процесс СУИ/MоC, можно ли вообще с уверенностью сказать, что присадка могла вызвать коррозионное растрескивание под напряжением? Это указывает нам на другой ключевой аспект эффективного СУИ/MоC: важность широкого междисциплинарного анализа.

Для этого изменения может потребоваться коллективная оценка рисков и/или анализ изменений, включающая как химика (разбирающегося в химическом составе воды и присадок), так и инженера, разбирающегося в потенциальных механизмах коррозии для выявления угрозы образования трещин.

Слишком часто считается, что СУИ/MoC — это преимущественно инженерная деятельность, а изменениями, которые не связаны с инженерией, пренебрегают.

❕Необходимо, чтобы требования к управлению изменениями были широко известны во всех подразделениях, включая инженерное, эксплуатационное и техническое.

Поскольку тема СУИ/МоС слишком обширная для коротких публикаций в телеграм канале, мы решили начать с самых убедительных доводов, почему эту систему стоит изучать и внедрять на ваших предприятиях.

Было интересно?
#Эндьюренс_разъясняет #MoC #Управление_изменениями

Перестаньте копировать чужие матрицы рисков — создайте свою!

⚙️Матрица риска — это инструмент для оценки и управления рисками, который представляет их в виде таблицы, где пересекаются оси вероятности события и его последствий.

Она используется для визуализации уровней риска, чтобы принимать решения о том, какие из них требуют немедленных действий, а какие можно оставить на контроле.

Матрицу используют при оценке сценариев выявленных в HAZID, ENVID, HAZOP, FMEA, What-If и других методиках.

У каждой компании должна быть своя корпоративная матрица рисков. В некоторых случаях их может быть несколько (например под каждое производство).

Чаще всего компании используют чужие матрицы рисков без адаптации. В результате инструмент становится бесполезным: риски либо недооцениваются, либо ресурсы тратятся впустую.

Похожа ли ваша матрица ранжирования рисков на представленную на рисунке?

Содержит ли она расплывчатые, неоднозначные категории, такие как "Редко", "Возможно" и "Вероятно" для определения вероятности риска?

А "Незначительный", "Умеренный" и "Серьезный" используются вами для обозначения степени тяжести последствий?

Расскажем о рекомендациях, которые необходимо соблюдать при подготовке матрицы рисков.

Почему нельзя копировать чужие матрицы
🗄Нет адаптации. Чужая матрица не учитывает ваши процессы, оборудование и специфику.
🗄Размытые формулировки. Как Вы бы смогли определить что-то, что «возможно, но маловероятно» или «является вероятным»? Что значит «вероятно»? У каждого свои представления.
🗄Игнорирование данных. Оценки строятся на интуиции, а не на фактах. Как определяется «раз в 5 лет»? Это восприятие человеком того, как часто это может происходить? Основано ли это на памяти человека, может ли он вспомнить подобный случай?

Как создать рабочую матрицу
1. Определите категории рисков. Например:
⏺Безопасность на объекте и вне его.
⏺Экология.
⏺Потери (производственные, финансовые, репутационные).
2. Уточните формулировки:
⏺Последствия: должны использоваться четкие, недвусмысленные определения, например «Пожар с ущербом > 100 млн. рублей…».
⏺Вероятность: Опирайтесь на данные отрасли, статистику аналогичных объектов или надежные источники.

3. Калибруйте матрицу:
Шкалы: используйте логарифмическую шкалу, чтобы отобразить широкий диапазон значений, задайте чёткие границы риска.

4. Определите допустимый уровень риска:
Решите, какие риски можно принять, а какие нужно немедленно устранять. Здесь вступает в силу Принцип ALARP (As Low As Reasonably Practicable) — принцип разумной достаточности, который рекомендует снижать риск настолько, насколько это практически целесообразно.


➕Результат
При использовании чужой матрицы риска:
Инструмент становится бесполезным - риски либо недооцениваются (пишут, что УПБ/SIL не требуется), либо ресурсы тратятся впустую (например, закладывается избыточный для определенных контуров уровень полноты безопасности - SIL 3 (УПБ 3), что сужает варианты применяемых ПЛК и удорожает систему ПАЗ).

Хотите настроить матрицу под ваше предприятие? Напишите, обсудим!
 #SIL2 #HAZOP #взрывозащита
#взрывозащищеноеоборудование #Эндьюренс_разъясняет

Пожар на НПЗ в Калифорнии: важность проверок взрывозащиты и HAZOP

На нефтеперерабатывающем заводе в городе Мартинес (Калифорния) произошел серьезный инцидент, который привел к травмам шести сотрудников, четверо из которых были госпитализированы. Пожар стал следствием утечки углеводородов, однако точные причины происшествия еще предстоит выяснить 📶

Этот случай вновь напоминает о важности регулярных проверок безопасности на промышленных объектах, особенно тех, где существует высокий риск возникновения пожаров и взрывов.

Взрывозащита и анализ опасностей (HAZOP) являются ключевыми элементами для предотвращения подобных инцидентов.

🗣Только так можно обеспечить безопасность работников и минимизировать риски для окружающей среды.

После публикации официальных причин произошедшего сделаем отдельный обзорный пост.

Анонс ближайших обучений

В этом году у нас запланированы еще более мощные обучающие программы для вашего роста и профессионального развития. Обучение построено так, чтобы разобраться мог каждый: только с практическим уклоном, никакой "воды".

📱 HAZOP (Анализ рисков, HAZOP. Функциональная безопасность. Разработка и эксплуатация СПАЗ (МЭК 61511))
Даты: с 4 по 6 июня
Формат: очно
Для тех, кто хочет освоить ключевые инструменты анализа безопасности процессов.

📱SIL (Функциональная безопасность SIL (МЭК 61508))
Даты: 5-7 марта (Набор на эти даты закрыт. Открыли дополнительную группу с 2 по 4 апреля)

Формат: очно
Погрузимся в глубины функциональной безопасности. Как и умеем: полезно и практично.

📱Ex-оборудование (Проектирование и сертификация оборудования для работы во взрывоопасных средах )
Даты: 14-16 мая
Формат: онлайн
Удобно для тех, кто ценит своё время и предпочитает учиться дистанционно.

📱Ex-оборудование (Проектирование и сертификация оборудования для работы во взрывоопасных средах)
Даты: с 24 по 25 апреля
Формат: очно
Для тех, кто любит разбирать всё на практике с экспертами в живом общении.


Наши курсы рассчитаны на короткий, но интенсивный формат — максимум пользы за минимальное время. Количество мест ограничено.

Для записи и подробной информации пишите на электронную почту - [email protected]
[email protected]


#Обучение_и_отзывы_Эндьюренс
#SIL2 #HAZOP #взрывозащита #взрывозащищеноеоборудование

HAZID: Идентификация опасностей на производстве

Поговорим о еще одном методе на букву "H" - это HAZID:
HAZID (Hazard Identification) — это метод анализа рисков, который фокусируется на выявлении потенциальных опасностей на предприятии. Это важный этап, помогающий предотвратить аварии и обеспечить безопасность.

🔔Что такое HAZID?
HAZID — это универсальный инструмент для идентификации опасностей. Он учитывает:
- Местоположение предприятия.
- Запланированные действия (погрузка, разгрузка, обработка и т. д.).
- Количество и свойства опасных веществ (токсичность, воспламеняемость и т. д.).
- Внешние события (пожары, наводнения, молнии и т. д.), которые могут повлиять на предприятие.

🔔Когда проводится HAZID?
HAZID — это отправная точка для всех оценок рисков. Его проводят на ранних этапах, например, на стадии чертежей компоновки или 3D-модели.

🔔Как проводится HAZID?
Формируется команда экспертов: технологи, инженеры по безопасности, экологи и другие специалисты.
Выявляются опасности: команда рассматривает различные сценарии и отклонения.
Оцениваются риски: для каждой опасности анализируется вероятность возникновения и тяжесть последствий.
Проверяются системы защиты: определяется, достаточно ли существующих мер для предотвращения аварий.
Документируются выводы: формируются рекомендации для дальнейших действий.

🔔Сколько времени занимает HAZID?
В среднем: 1 рабочая неделя. Для крупных объектов: до 2 недель.

🔔Почему HAZID важен?
Помогает выявить скрытые риски.
Служит основой для более детальных анализов (например, HAZOP).
Позволяет разработать эффективные меры безопасности.

Мы в СЦ «ЭНДЬЮРЕНС» проводили HAZID для объекта крупной компании, на котором был выявлен ряд опасностей, на первый взгляд незначительных. Однако после детального рассмотрения объекта стало очевидно, что данные опасности могут нанести значительный ущерб в будущем. Это привело к принятию решения о переносе объекта на другое место еще до начала строительства. Принятое вовремя решение позволило не только избежать финансовых потерь, но и значительно повысить безопасность всего объекта.

HAZID на самом деле- это первый шаг к созданию безопасного производства. Не пропускайте его! А если вдруг пропустили - вы всегда знаете, к кому обратиться 🔵

#Эндьюренс_разъясняет
#HAZID

Что такое SAT (Site Acceptance Test) и почему это важно?

SAT (Site Acceptance Test) — это важный этап в процессе запуска оборудования на производстве. Он представляет собой проверку и тестирование системы или установки непосредственно на месте, где она будет эксплуатироваться.
Цель — удостовериться в правильной настройке оборудования, его соответствии проекту и стандартам безопасности.

SAT важен, т.к. он позволяет:
1. Проверить соответствие спецификациям. Даже если оборудование прошло проверку на заводе, важно убедиться, что оно функционирует корректно в условиях реальной эксплуатации.
2. Обнаружить возможные проблемы на ранней стадии. Это шанс выявить любые дефекты или неисправности в установке до начала её полноценной работы.
3. Убедиться в готовности к эксплуатации. SAT гарантирует, что все системы функционируют должным образом, обеспечивая безопасность и эффективность работы на объекте.

Как проходит SAT?
⚙️Подготовка
Перед проведением теста необходимо удостовериться, что все компоненты установлены правильно, соединения проверены, а системы настроены.
⚙️Тестирование
На этом этапе проводят различные проверки работы системы в реальных условиях. Тестируется всё: от функционирования оборудования до его взаимодействия с другими системами.
⚙️Документирование результатов
Все результаты теста фиксируются, а при необходимости в проект или технические характеристики вносятся корректировки.
⚙️Заключение
Если система успешно прошла все тесты, она получает официальное подтверждение своей готовности к эксплуатации.

Что важно помнить?
SAT — это не просто формальность, а ключевая проверка, которая помогает избежать ошибок и сбоев в будущем. Проведение SAT гарантирует, что оборудование будет работать безопасно и эффективно, минимизируя риски для производственного процесса.

Проведение SAT — это обязательный шаг в процессе внедрения новых систем и оборудования. Он позволяет не только удостовериться в их работоспособности, но и предотвратить множество потенциальных проблем, что в итоге экономит время и ресурсы.

⌨️Делитесь этой информацией с коллегами, чтобы обеспечить ещё более безопасное и эффективное внедрение оборудования на ваших объектах.
Чем больше специалистов будет осведомлено о важности SAT, тем меньше рисков и сбоев в работе производства!

#Эндьюренс_разъясняет
#SAT #взрывозащита #оборудование

Виртуальный ПЛК в системах безопасности

В декабре компания Siemens объявила о завершении сертификации по функциональной безопасности своего виртуального ПЛК - SIMATIC S7-1500V F.

Виртуальный контроллер получил сертификат TUV с уровнем полноты безопасности SIL3 по IEC 61508 и PLe (Performance Level)по ISO 13849.

Компания заявила о том, что:
“
SIMATIC S7-1500V F соответствует требованиям функциональной безопасности. Как элемент портфолио Industrial Operations X, он продвигает совмещение ИТ и ОТ теперь также для приложений безопасности. С отказоустойчивым вариантом виртуального ПЛК проверенные механизмы функциональной безопасности реализуются в среде Industrial Edge. Это позволяет переносить приложения безопасности в виртуальную среду.Известная проблема поиска решений для приложений безопасности, которые работают без использования специального оборудования, легко решается нашими механизмами функциональной безопасности, поскольку они не требуют специального оборудования на стороне хост-системы”
Следом за этим, в январе, компания CODESYS также объявила о сертификации в TÜV Süd своего CODESYSVirtual Safe Control SL.
По заявлениям компании это виртуальный двухканальный контроллер безопасности, в котором выполнение прикладной задачи разделяется на два логических программных канала:
в одном из которых выполняется приложение безопасности в исходном варианте,
а в другом с применением методов кодированной обработки с обнаружением ошибок и контролем потока управления.

Оба канала выполняются на одном ядре процессора. Для второго канала компания применила сертифицированное решение SIListra Safety Transformer. Оба канала сравнивают свои результаты и принимается итоговое решение безопасности. Виртуальный контроллер поддерживает безопасные полевые протоколы PROFISafe, EtherCAT Safety.

Нам эти новости показались достаточно интересным, и заслуживающими внимания.

Но остается много вопросов, касающихся безопасности, например:
🛡Оборудование, на котором происходит развертывание виртуального ПЛК (сервер) имеет вероятность собственных аппаратных отказов. Как достигать безопасности этого оборудования? В этом смысле заявление компании Siemens о том, что не требуется специальное оборудование выглядит несколько сомнительным…
🛡Централизация и объединение задач и данных, связанных с безопасностью и не связанных с безопасностью требует дополнительных мер контроля. Как обеспечить их невлияние друг на друга, при условии, что они работают на едином сервере в единой виртуальной среде?
🛡Количество единых точек отказа для всей системы безопасности выглядит большим, чем в классическом ПЛК.
🛡Как продемонстрировать безопасность связанного ПО, например операционной системы на сервере?

А вы что думаете по этому поводу?
 
#Новости_от_Эндьюренс
#ПЛК #виртуальныйПЛК
#SIL2 #HAZOP

Модульный подход при разработке программного обеспечения (ПО)

Одним из основополагающих принципов разработки безопасного ПО в соответствии с требованиями стандартов функциональной безопасности МЭК 61508, ISO 26262 для любых уровней SIL / ASIL - является модульность и низкая сложность программных компонентов.

МЭК 61508 описывает цель модульного подхода как:
декомпозирование программной системы на небольшие законченные модули в целях сокращения сложности и увеличения качества тестирования.
Модульный подход является защитой от спагетти-кода.

Стандарты описывают общие принципы модульного подхода как:
- программный модуль должен выполнять одну четко сформулированную задачу или функцию;
- связи между программными модулями должны быть ограничены и строго определены
- размеры подпрограмм следует ограничить некоторыми конкретными значениями
- подпрограммы должны иметь только один вход и один выход
- все интерфейсы программных модулей должны быть полностью документально оформлены.

К сожалению, стандарты по функциональной безопасности не дают более точных метрик и показателей модульности кода, возлагая эту задачу на стандарты кодирования разработчика ⌨️

В своих проектах по функциональной безопасности мы рекомендуем нашим клиентам пользоваться следующими метриками сложности кода и их предельными значениями:
__________
Цикломатическая сложность ≤ 10
Количество уровней вызова ≤ 4
Количество вызывания функций ≤ 5
Количество вызванных функций ≤ 7
Количество путей ≤ 80
Количество параметров функции ≤ 5
Количество операторов перехода = 0
Количество операторов возврата ≤ 1
__
Данные метрики также соответствуют рекомендациямHIS metrics (Hersteller Initiative Software) - набор показателей качества программного обеспечения, изначально разработанный группой немецких производителей автомобилей (Audi, BMW Group, DaimlerChrysler, Porsche и Volkswagen).
 
🔔Сохраняйте для себя и делитесь полезной информацией с коллегами

#SIL2 #HAZOP
#взрывозащита #взрывозащищеноеоборудование
#Эндьюренс_разъясняет