(126b) Medicion De La Efectividad DEL SIS EN Campo ¿Concuerda CON Las Suposiciones DEL Analisis De Riesgo?

El desempeño de los Sistemas Instrumentados de Seguridad (SIS), una vez instalados y operando, debería concordar con lo asumido durante las etapas de análisis/realización del Ciclo de Vida de Seguridad (SLC), es decir, debería concordar con las suposiciones hechas durante los Análisis de Riesgo, SIL objetivo y durante el diseño de SIS.

Típicamente, durante la Etapa de Análisis y Realización del SLC, se hacen las siguientes suposiciones sobre el desempeño del SIS:

1. Análisis de SIL Objetivo
a. Frecuencia de Iniciadores
b. Efectividad de las Capas de Protección
c. Demanda de las SIF (Baja, Alta o Continua)

2. Diseño del SIS
a. Tasas y modos de fallas de componentes del SIS. Normalmente provistas por el fabricante del equipo, pero especialmente afectadas por la aplicación y prácticas de seguridad en sitio.
b. Filosofía de Pruebas
c. Tiempo de Restablecimiento (MTTR)
d. Tiempo misión

Estas suposiciones hechas al inicio del proyecto, tienen un efecto muy importante en la reducción del riesgo que en teoría proveerá el SIS, y por lo tanto en la seguridad del proceso. Si dichas suposiciones no fueran acordes a la realidad, el riesgo real del proceso podría estar por encima de lo permitido.

IEC 61511 pide demostrar que estas suposiciones sean consistentes con el desempeño durante la etapa de operación del SIS. ¿Qué hacer?

1. MEDICIÓN DEL DESEMPEÑO DEL SIS
Un efectivo muestro de datos durante la operación del SIS, ayudará de manera significativa a conocer su desempeño.
¿Cuáles variables pueden ser estimadas en campo? Entre otras:
- Tasa de demanda
- Efectividad de prueba periódica
- Tasa y modo de falla

1.1 ¿Deben incluirse en las estadísticas solo las fallas aleatorias o también las sistemáticas?
Toda falla debería ser considerada en primera instancia como aleatoria, siendo incluida en las estadísticas hasta que se demuestre que se trata de una falla sistemática; entonces podrá ser eliminada de las estadísticas, siempre y cuando sea modificada la causa determinística que la originó (por ejemplo, malos procedimientos).

1.2 Índice de Seguridad en Sitio (SSI). Este modelo considera las diferencias entre “objetivos” usados en un cálculo convencional de PFDavg y la realidad de un sitio debido al impacto de procesos operacionales. Las variables clave del cálculo de PFDavg que son impactadas por el SSI:

- Tasas de Falla
- Intervalos/Efectividad de Pruebas
- MTTR
- Probabilidad de Falla Inicial

2. COMPARACIÓN DEL DESEMPEÑO REAL CONTRA SUPOSICIONES INICIALES
Esta comparación puede concluir que:
a) La protección del SIS es adecuada. Habría que simplemente proseguir con la recolección de datos estadísticos.
b) La protección del SIS es inadecuada. El riesgo del proceso es más alto del esperado. Habrá que regresar a la fase de análisis y/o realización del SLC, re diseñando el SIS.
c) La protección del SIS está por encima de lo esperado. El SIS está sobre diseñado. Podría permitirse la modificación de prácticas de diseño en futuros proyectos.

CONCLUSIÓN
El SSI afecta variables clave en la estimación de la PFDavg, y por lo tanto el SIL realmente alcanzado.