Sil 2 norsok z-015

Ex
1

Ref. NORSOK Z-015 (5.4.9 sikkerhetsrelaterte systemer) SIL-kravene til disse sikkerhetssystemene skal være i samsvar med retningslinje 070 fra Norsk olje og gass, avsnitt 7.5.

I følge 070 Norsk Olje & Gass (IEC 61511) skal brann/gass aktivering medføre isolasjon av elektrisk utstyr. Siden dette er Z-015 utsyr skjer dette da som regel i en Exde kapsling.

1. SIL 2 kretsen, hvor "langt" må denne trekkes i kontrollsystemet? Detektorer og evt. brann/gass sentral må nødvendigvis være SIL 2, men hva med releer som inngår i denne kretsen og evt. kontaktorer som skal isolere utstyret, må disse være SIL 2 (eller kunne beregnes for å ivareta SIL2)?

2. Min forståelse er at for å ivareta SIL2 ved isolering må ofte Kontaktsett for 2 kontaktorer kobles i serie for å oppnå sikkert brudd, men dette er vanskelig å gjennomføre når vi har lite plass i Exd kapslinger. I tillegg kan det være vanskelig å finne SIL2 utstyr da effekter og inrush for kontaktorer er for krevende i forhold til hva som finnes av SIL2 releer på markedet.

3. Siden jeg snakker om Z-015 utstyr, og dette kobles opp på tilførsel som stenges ned av riggen på laveste nivå ved eventuell nødavstegning. Kan da dette hjelpe å ivareta isolering av utstyret slik at vi kun behøver å tenke på at SIL2 ivaretas på selve varslingssystemet og ikke elektrisk isolering?

Håper du har anledning til å gi ett tydelig svar for hvert punkt.

På forhånd takk!

2

Svar spørsmål 1:

Hvis du ser i A.10 på side 100 så ser du den funksjonen det er tatt utgangspunkt i. Deteksjonsfunksjonene er egne funksjoner og ikke del av denne, men noen tigger jo denne. Hvis alt er inne i en Exd/Exe kapsling, utgjør den vel ikke noen tennkilde og kan vel faktisk være spenningssatt også ved gasslekkasje? Du må huske på at SIL 2 kravet er for totalfunksjonen, men utstyret må være kvalifisert for å være med i en SIL 2 funksjon. Det er krav både til komponentene og funksjonen.

Svar spørsmål 2:

Det er jo ikke noe krav om to kontakter i serie, i A.10 er det antatt 3 brytere i parallell som alle må virke. Hovedproblemet er at alle tennkilder må kobles ut så det kommer an på hvordan det er koblet. Om det trengs flere i serie er gitt av kvaliteten på komponentene og PFD for funksjonen.

Svar spørsmål 3:

Hvis de lokale detektorene er koblet til det sentrale systemet (se A.8.2), og det sentrale systemet tar spenningen til utstyret, så trenger en vel ikke noen A.10 funksjon for utstyret selv.