SIL功能安全认证介绍、申请流程

安全完整性级别（SIL）定义为安全功能提供的相对降低风险的级别，或用于指定降低风险的目标级别。SIL是安全仪表功能（SIF）所需性能的度量。在所有功能安全标准中，给定SIL的要求不一致。在基于IEC61508标准的功能安全标准中，定义了四个SIL，其中可靠的是SIL 4，蕞小的是SIL1。适用的SIL是根据许多定量因素结合定性因素（例如开发过程和安全生命周期管理）确定的。

SIL的分配是风险分析中的一项工作，在该分析中，在没有SIF的有益风险降低效果的情况下，计算了旨在由SIF防范的与特定危害相关的风险。将未缓解的风险与可承受的风险目标进行比较。如果未减轻的风险高于可承受的风险，则必须通过降低SIF的风险来解决未减轻的风险与可承受的风险之间的差异。所需降低的风险量与SIL目标相关。本质上，所需降低风险的每个数量级都与所需SIL数量之一的增加相关。

有几种分配SIL的方法。这些通常组合使用，并且可能包括：

·风险矩阵

·风险图

·保护层分析（LOPA）

在以上介绍的方法中，LOPA是迄今为止大型工业设施常用的方法。

可以使用英国HSE发布的SIL指配指南，使用务实和可控性方法对指配进行测试。使用HSE指南批准由风险矩阵制定的分配的SIL分配过程已通过认证，符合IECEN 61508。

国际电工委员会（IEC）标准IEC61508使用分为两大类的要求定义了SIL：硬件安全完整性和系统安全完整性。设备或系统必须满足这两种类别的要求才能达到给定的SIL。

SIL对硬件安全完整性的要求基于对设备的概率分析。为了达到给定的SIL，设备必须满足危险故障概率和安全故障分数的目标。必须为所讨论的系统严格定义“危险故障”的概念，通常以需求约束的形式进行，其完整性在整个系统开发过程中都会得到验证。所需的实际目标会根据需求的可能性，设备的复杂性以及所使用的冗余类型而有所不同。

SIL认证安全标准：

·ANSI/ISA S84（用于过程工业的安全仪表系统的功能安全）

·IEC 61508（电气/电子/可编程电子安全相关系统的功能安全）

·IEC 61511（过程工业领域的安全仪表系统）

·IEC 61513（核工业）

·IEC 62061（机械安全）

·EN 50128（铁路应用–铁路控制和保护软件）

·EN 50129（铁路应用–用于信号安全的电子系统）

·EN 50402（固定式气体检测系统）

·ISO 26262（汽车行业）

·MISRA，各种（汽车应用中的安全性分析，建模和编程指南）

SIL认证步骤：

1.符合IEC61508要求的安全功能的SIL级可靠性分析和计算。这是一个初步阶段，其中包括验证组件的物理元素，以确定容错能力，并了解应该填充哪些间隙，以便不损害可达到的SIL级别。

2.安全生命周期的定义包括根据IEC 61508的要求，确定在产品安全生命周期的每个阶段应采取的措施以及相关的维护措施。

3.产品设计（或重新设计）支持，旨在达到所需的SIL级别。

4.根据是否需要类型或个人认证，对原型或特定产品进行测试。通过所有测试后，将直接颁发认证；否则，我们将发布与不符合项有关的卷宗，以获取SIL证书。