什么是安全完整性等级？
安全完整性等级（Safety Integrity Level），通常简称为"SIL"或"SIL等级"，是一种用于量化风险降低程度的度量单位。
共有四个完整性等级：
- SIL 1——代表为避免相对轻微的事件所需的完整性，采用遵循良好实践准则的某种容错设计即可满足。
- SIL 2——代表为避免更严重但有限的事件（其中部分可能导致一人或多人重伤或死亡）所需的完整性。
- SIL 3——代表为避免涉及多人死亡和/或重伤的严重事件所需的完整性。
- SIL 4——代表为避免灾难性事故所需的完整性等级。
4个SIL等级中的每一级都代表一个数量级的风险降低。
意大利ECM认证SIL审查
SIL审查（SIL review），或称SIL研究（SIL Study），是一种正式的、有文件记录的方法，使一组具备适当资质和经验的工程师能够基于相关标准和分析，为任何特定控制或安全回路确定SIL等级。SIL审查的基础是确定系统（例如回路）中每个可识别部分（有时称为子系统）所需的风险降低程度。据此选择具有所需技术规格和架构的安全系统，以满足每个子系统所需的风险降低要求。SIL审查在HAZOP分析完成后进行。SIL审查中使用的文件包括P&ID（管道及仪表流程图）和因果图（Cause & Effect Charts），通常还包括故障模式和影响分析（FMEA）报告。
确定SIL等级（SIL评级）
安全完整性等级风险图（有时称为SIL树）方法是确定子系统安全完整性等级评级的常用工具。SIL树如下所示：
SIL树表格中使用的术语定义：
后果严重程度
- 无安全后果。正如其字面含义。
- 轻微伤害。不需要立即/紧急医疗撤离的伤害。
- 严重伤害或1人死亡。所有需要紧急医疗撤离的伤害以及最多一人死亡。
- 多人死亡。所有导致超过一人死亡以及任何数量伤害的事件。
- 灾难性的。所有涉及多人死亡的事件。
人员暴露程度
- 频繁。人员将足够接近而受到影响，且系统失效排除了采取缓解措施的可能性。
- 罕见。人员要么不在事件附近，要么即使在场，也存在完全独立的手段来启动可能的缓解措施，例如疏散。
避险替代方案
- 可能。事件升级的速度使得该区域的人员有时间离开事发区域，或者存在来自独立手段的足够警告以允许疏散。
- 不太可能。除前述"可能"所解释的情况外的所有情况。
需求率
- 相对较高。每年发生1到10次。
- 低。每1年到每10年发生一次。
- 非常低。每10年发生不到一次。
一般来说，安全系统的规格越高，其相关的SIL评级就越高，其需求失效概率（PFD）就越低，如下方SIL评级图表所述：
什么是需求失效概率？
需求失效概率（Probability of Failure on Demand, PFD）是衡量仪表或安全功能有效性的一种指标。它表示仪表或安全功能在被要求动作时不动作的可能性。
回路的需求失效概率取决于回路中所有组件的失效率，因此在确定回路的安全完整性等级时，需要了解回路中所有项目的PFD数据。仅仅购买经过SIL 2或SIL 3认证的变送器并不能确保回路达到SIL 2或SIL 3等级。
什么是SIL评级设备？
SIL评级系统要求使用符合相应SIL等级的SIL评级设备。因此，SIL评级系统中使用的所有仪表，包括每个仪表的子组件（如传感器、逻辑解算器和集成组件），都必须安全工作并满足需求失效概率（PFD）要求。SIL标准允许制造商使用经过验证的实绩数据以及经过全面评估的第三方分析来证明可靠性。SIL认证是衡量安全仪表功能所提供的风险降低量的工具。它评估单个设备可容忍/可接受的失效率。
如需意大利ECM认证完整的产品SIL STUDY 服务，欢迎联系意大利ECM认证中国代理上海欧杰检测科技有限公司。
