فترات المعايرة وإدارة الانحراف لأجهزة إرسال الضغط في الأنظمة المزودة بأجهزة السلامة

لماذا تصبح فترات المعايرة في أجهزة إرسال SIS مشكلة في التكلفة والمخاطر

تحدد المنشأة النموذجية فترة معايرة واحدة لكل جهاز إرسال ضغط في نظام السلامة المزود بأجهزة (SIS) عند بدء التشغيل. وبعد سنوات، لا يزال هذا الرقم موجوداً في نظام الصيانة، ولا أحد يتذكر مصدره. تعني كل عملية معايرة وجود تجاوز أو تخطٍ، وتصريح عمل، وعزلاً، والوصول إلى جهاز قد يقع في منطقة خطرة. كما تعرض كل زيارة الفني لبعض المخاطر، وتترك الحماية منخفضة لفترة من الوقت، وتحمل احتمالاً حقيقياً لترك الحلقة في حالة خاطئة.

إن إطالة الفترات بشكل أعمى ليس حلاً. يعد الانحراف أحد الطرق التي يفشل بها جهاز إرسال السلامة بشكل خطر دون إخطار أحد. قم بتمديد الفترة دون دليل، وقد تتوقف احتمالية الفشل عند الطلب (PFD) التي افترضها التصميم عن كونها صحيحة بهدوء.

المخرج هو التعامل مع فترة المعايرة كفرضية، وهو أمر إما تؤكده البيانات كما وجدت أو تدحضه. يجب أيضاً أن تتوافق هذه البيانات نفسها مع فترة اختبار البرهان المستخدمة في التحقق من SIL.

سياق المعايير والمتطلبات

تؤطر ثلاث وثائق المناقشة:

• يغطي IEC 61511 السلامة الوظيفية لأنظمة السلامة المزودة بأجهزة في قطاع صناعة العمليات. ويضع المسؤولية على المالك/المشغل لتحديد إجراءات وفترات اختبار البرهان، والتحقق من أن SIS يلبي النزاهة المطلوبة، وإدارة التغييرات في تلك الافتراضات. كما يتوقع من المستخدم تبرير المعدات لتطبيق معين، بما في ذلك من خلال خبرة التشغيل الموثقة (الاستخدام السابق).
• يعد IEC 61508 معيار السلامة الوظيفية العام للأنظمة الكهربائية والإلكترونية والإلكترونية القابلة للبرمجة المتعلقة بالسلامة. وهو يدعم تحليل FMEDA الخاص بالشركة المصنعة ودليل السلامة الذي يأتي مع جهاز إرسال معتمد.
• يعد ISA-TR84.00.02 التقرير الفني حول تقنيات التحقق من SIL. وهو يعطي المعادلات المبسطة التي يستخدمها الأشخاص فعلياً لربط معدلات الفشل وفترة اختبار البرهان وPFD.

من الناحية العملية، تحكم وثيقتان أي تغيير. الأولى هي دليل السلامة الخاص بجهاز الإرسال، والذي يعطي معدل الفشل الخطير غير المكتشف والافتراضات الكامنة وراءه. والثانية هي حساب التحقق من SIL للحلقة، والذي يحدد فترة اختبار البرهان وتغطية اختبار البرهان التي اعتمد عليها التصميم.

المعايرة ليست هي نفسها اختبار البرهان

يخلط الناس بين هذين الأمرين طوال الوقت، ويؤدي هذا الخلط إلى قرارات سيئة في كلا الاتجاهين.

• المعايرة تقارن مخرجات جهاز الإرسال بمرجع يمكن تتبعه عبر النطاق وتعديله إذا لزم الأمر. وهي تقيس الانحراف، وهو أحد آليات الفشل.
• اختبار البرهان هو اختبار دوري مصمم للكشف عن الإخفاقات الخطيرة غير المكتشفة عبر وظيفة الاستشعار بأكملها. وهذا أكثر من مجرد المستشعر؛ فهو يغطي خطوط النبض والمشعب، ووصلة العملية، ومسار إشارة المخرجات، واستجابة مدخلات حل المنطق، ومثاليًا إجراء العنصر النهائي.

نادرًا ما توفر المعايرة وحدها تغطية كاملة لاختبار البرهان. لن يظهر خط نبض مسدود أو صمام جذر مغلق إذا كان جهاز المعايرة متصلاً في المصب منه. من ناحية أخرى، يمكن لاختبار البرهان المصمم جيداً والذي يطبق الضغط من خلال وصلة العملية اكتشاف كل من الانحراف والانسداد.

العلاقة المبسطة لعنصر واحد (1oo1) هي:

PFDavg ≈ λDU × TI / 2

حيث λDU هو معدل الفشل الخطير غير المكتشف وTI هي فترة اختبار البرهان. مع تغطية اختبار البرهان غير الكاملة C، يكون التحسين الشائع هو:

PFDavg ≈ C × λDU × TI / 2 + (1 − C) × λDU × LT / 2

حيث LT هو العمر الافتراضي أو الفترة حتى اختبار أكثر اكتمالاً أو استبدال. ويترتب على ذلك نتيجتان:

• إذا كانت المعايرة هي اختبار البرهان، فإن إطالتها ترفع PFDavg بنسبة طردية. يجب أن يتناسب التمديد مع الهامش الموجود بالفعل في التحقق من SIL.
• إذا كانت التغطية ضعيفة، فسيتم دفع مصطلح (1 - C) على مدار العمر الافتراضي بالكامل. غالباً ما تكون التغطية الأفضل ذات قيمة أكبر من الفترة الأقصر.

بناء المبررات: من المواصفات إلى البيانات الميدانية

البدء من بيانات الاستقرار الخاصة بالشركة المصنعة

لا تخبرك التوصية العامة للمنظم ولا العادة بكيفية سلوك جهاز إرسال معين في خدمة معينة. تعطيك مواصفات الاستقرار تقديراً أولياً، وكذلك تفعل طريقة حساب Fuji Electric. فهي تحدد الفاصل الزمني بناءً على الدقة التي تحتاجها والانحراف المحدد للجهاز بمرور الوقت.

التحقق باستخدام البيانات الميدانية المسجلة قبل التعديل الخاصة بك

تصف قيم المواصفات مجموعة من الأجهزة تحت ظروف مرجعية. تضيف خدمتك الاهتزاز، ودورات الحرارة، وحالات الضغط الزائد، وتلوث العمليات، وتأثيرات سوائل الختم. بعد دورتين إلى ثلاث دورات معايرة، قم بتحليل الانحراف الفعلي المسجل قبل التعديل لكل مستشعر وقرر ما إذا كان الفاصل الزمني صامداً.

ما تقوم بتحليله يهم أكثر من عدد الدورات التي لديك:

• الخطأ المسجل قبل التعديل عند الصفر وعند المدى، المسجل قبل أي تعديل. إذا قمت بالتعديل أولاً، فقد دمرت الدليل.
• الاتجاه والاتساق. التشتت العشوائي داخل نطاق عدم اليقين لجهاز المعايرة يحكي قصة مختلفة عن الحركة الثابتة في اتجاه واحد.
• التجميع. يمكن تجميع أجهزة الإرسال من نفس الطراز والمدى والخدمة والتركيب، ولكن فقط إذا كانت تتصرف بشكل متشابه إحصائياً. فاصل الغاز الرطب ومجمع وقود الغاز الجاف هما مجموعتان مختلفتان.
• عدم اليقين في معيار المعايرة. إذا كان المرجع والإجراء لا يمكنهما حل الانحراف الذي تحاول رصده، فلا يمكن للبيانات دعم التمديد.

مقارنة نهج تحديد الفواصل الزمنية

مثال عملي توضيحي: معدل الانحراف من مواصفات معلنة

قيم المواصفات أدناه مأخوذة من طريقة Fuji Electric. السيناريو المحيط بها توضيحي، وليس حالة مصنع حقيقية.

معلن: جهاز إرسال بحد أقصى للمدى (URL) يبلغ 320 mbar، وانحراف أقصى معلن قدره ±0.32 mbar على مدار 10 سنوات.

1. الانحراف كجزء من URL: 0.32 mbar ÷ 320 mbar = 0.001، وهو ما يمثل 0.1 % من URL على مدار 10 سنوات.
2. معدل الانحراف السنوي: 0.32 mbar ÷ 10 سنوات = 0.032 mbar سنوياً.
3. معدل الانحراف الشهري: 0.032 mbar/سنة ÷ 12 شهراً/سنة = 0.00267 mbar شهرياً.

يفترض هذا أن الانحراف يتراكم خطياً، وهو تبسيط. رقم 0.032 mbar سنوياً هو غلاف المواصفات، وليس تنبؤاً لجهازك.

قراءة توضيحية للنتيجة. الرقم السنوي صغير جداً. قبل أن تتمكن البيانات الميدانية من تبرير التمديد، يجب أن يحل مرجع وإجراء المعايرة الاختلافات بهذا الحجم. إذا كان عدم اليقين في جهاز المعايرة ودقة القراءة أكبر من الانحراف المتوقع بين زيارتين، فستظهر النتائج المسجلة قبل التعديل ضوضاء في الغالب. في هذه الحالة، لا يمكن للبيانات دعم فاصل زمني أطول، ولا يمكنها إثبات غياب الانحراف أيضاً.

منطق القرار. افترض أن السجل المسجل قبل التعديل، عبر الفاصل الزمني الأولي البالغ 12 شهراً والدورات التالية من دورتين إلى ثلاث دورات، يظل ضمن التسامح المحدد للحلقة. افترض عدم وجود اتجاه ثابت، وأن المرجع كان جيداً بما يكفي لرؤية الحركة الحقيقية. يدعم ذلك التمديد التدريجي. إذا كانت أي نتيجة مسجلة قبل التعديل تقع خارج التسامح، أو كان هناك اتجاه يتجه نحوه، فقم بتثبيت الفاصل الزمني أو تقصيره وإجراء تحقيق. يجب أن يأتي التسامح نفسه من متطلبات سلامة الحلقة والتحقق من SIL، وليس من بيان دقة الشركة المصنعة.

الحفاظ على سلامة SIL عند التمديد

1. أعد تشغيل التحقق من SIL بالفاصل الزمني الجديد. استخدم λDU من دليل السلامة وتغطية اختبار الإثبات التي يمكنك إثباتها فعلياً. إذا لم يعد PFDavg يلبي الهدف، فلا يُسمح بالتمديد، بغض النظر عما تقوله بيانات الانحراف.
2. التمديد بخطوات. اتخذ خطوة واحدة، واجمع دورة أخرى من البيانات المسجلة قبل التعديل، ثم قرر الخطوة التالية.
3. عامل النتائج المسجلة قبل التعديل الخارجة عن التسامح كإخفاقات خطيرة محتملة. سجلها، وابحث عن السبب، وقم بتغذيتها في افتراض معدل الفشل. يتحدى النمط عبر مجموعة من الأجهزة حجة الاستخدام المسبق.
4. افصل المعايرة عن اختبار الإثبات حيثما كان ذلك مفيداً. يمكن أن يظل اختبار الإثبات الكامل من خلال اتصال العملية على الفاصل الزمني الخاص به بينما يتم تعديل فحص المعايرة الأخف. تحقق من أن ادعاءات التغطية لا تزال سارية بعد الفصل.
5. اعتمد التشخيصات عبر الإنترنت بعناية. يمكن لإنذارات الانحراف بين أجهزة الإرسال الزائدة اكتشاف الانحراف بين الاختبارات. اعتمدها فقط حيث يتم التحقق من الكشف، والتنبيه، واتخاذ إجراء بشأنه ضمن وقت سلامة العملية.
6. إدارة التغيير رسمياً. يغير التمديد وثائق دورة حياة السلامة. قم بتحديث إجراء اختبار الإثبات ونظام الصيانة وتقرير التحقق معاً.

احتياطات السلامة للمعايرة الميدانية واختبار البرهان

أي عمل يتضمن عزل أو تنفيس أو الاتصال بجهاز إرسال في خدمة الهيدروكربون يتطلب هذه الضوابط:

• الحصول على تجاوز SIS معتمد أو تخطٍ مع تدابير تعويضية موثقة، والتأكد من أن حالة العملية تسمح بذلك.
• عزل جهاز الإرسال عند صمامات الجذر أو صمامات الحجز وفقاً للتصريح، وقفل نقاط العزل (LOTO).
• تخفيف الضغط من خلال مسار التنفيس أو التصريف إلى موقع آمن، مثل مصرف مغلق أو شعلة، ولا يتم ذلك أبداً إلى منطقة العمل.
• التحقق من انعدام الطاقة عند جهاز الإرسال قبل فصل أي وصلة.
• تشغيل كشف الغاز أثناء التنفيس وأثناء فتح خط النبض، وتطبيق احتياطات المنطقة خطرة. استخدم أجهزة معايرة وأدوات معتمدة ومناسبة للمنطقة.
• بعد الاختبار، استعد اتصال العملية، واختبر التسريب، وتأكد من أن القراءة الناتجة صحيحة مقابل العملية، وأزل التجاوز مع فحص موثق.

قائمة التحقق: قبل تمديد الفاصل الزمني

• تحديد طراز جهاز الإرسال ونطاقه وخدمته، وتأكيد الفاصل الزمني الحالي وما افترضه تحقق SIL.
• تأكيد ما إذا كانت المعايرة جزءاً من اختبار البرهان، وما هي التغطية التي توفرها لخطوط النبض واتصال العملية.
• جمع بيانات الحالة عند الوجد (as-found) من كل دورة، مسجلة قبل الضبط.
• التحقق من أن مرجع المعايرة والإجراء يمكنهما رصد الانحراف المتوقع بين الزيارات.
• تحديد تفاوت الحالة عند الوجد من متطلبات سلامة الحلقة، وليس من دقة ورقة البيانات.
• النظر في الاتجاهات واتجاه الانحراف، وليس فقط نتائج النجاح/الفشل.
• تجميع الأجهزة فقط عندما يكون الطراز والنطاق والخدمة متشابهة.
• إعادة تشغيل حساب PFDavg بالفاصل الزمني المقترح والتأكد من أنه يلبي الهدف.
• مراجعة أي حدث خارج التفاوت وتأثيره على افتراض معدل الفشل.
• الاعتماد من خلال إدارة التغيير، وتحديث الإجراءات وجدول الصيانة.
• إعادة التقييم بعد الدورة الممتدة الأولى.

الخلاصة والخطوات التالية

ابدأ بأجهزة الإرسال التي تمتلك أطول سجل نظيف للحالة عند الوجد وظروف الخدمة الأكثر اتساقاً. تأكد من أن معداتك المرجعية يمكنها رصد الانحراف الذي تتوقعه، وأعد تشغيل حساب PFD قبل تعديل الجدول الزمني. عندما تكون الأدلة ضعيفة، احتفظ بالفاصل الزمني الحالي وحسّن البيانات أولاً. للحصول على الأساس العملي، اقرأ المذكرة الفنية لشركة Emerson وطريقة حساب Fuji Electric جنباً إلى جنب مع دليل سلامة جهاز الإرسال.