近日，某客户BOD 与 SDV 系列双偏心蝶阀顺利完成权威SIL认证机构 IEC 61508:2010 功能安全评估与认证。评估结果表明，该系列产品的开发过程符合 SIL 3 的系统能力要求（SC 3），硬件设计可作为 Type A、Route 2H 设备应用于安全仪表功能（SIF）中。以下为本次认证涉及的产品信息、评估内容、关键参数与结果。
一、产品信息
本次认证覆盖的双偏心蝶阀包括 BOD 和 SDV 两个系列，产品采用法兰安装、同心阀盘设计，配备可更换衬里，适用于冷却塔、废水处理、水处理、供水、大坝、燃气主干线与服务管线、压力站、储气罐、发电厂及燃气管道工业等场景。
产品的安全功能为：根据安全仪表功能设计，在触发时打开、关闭或实现严密关断（tight shut-off）。需注意，执行机构不在本次评估范围内。
认证覆盖的型号与规格范围如下：
| 型号 |
口径 / 压力等级 |
| BOD |
65 mm – 1200 mm，150# |
| BOD |
1200 mm – 1800 mm，PN10 |
| BOD |
1800 mm – 2500 mm，PN6 |
| BOD |
2500 mm – 3400 mm，PN1 |
| SDV |
40 mm – 900 mm，150# |
二、评估内容与方法
本次功能安全评估依据 IEC 61508:2010 第 1–2 部分开展，主要包含以下工作：
- 开发过程审核：对制造商的开发流程进行审核，并依据认证方案对详细安全案例进行评审，涵盖功能安全管理、安全需求规格与架构设计、硬件设计、验证与确认、修改管理、用户文档等生命周期活动。
- FMEDA 分析：对产品进行失效模式、影响与诊断分析，记录硬件架构与失效行为，推导各失效类别的失效率。
- 现场失效数据评审：结合出货与现场返回记录，验证 FMEDA 分析结果的准确性。
- 制造质量体系评审：审核制造质量体系是否符合 IEC 61508 的质量要求。
- 2025 年监督审核：对程序变更、工程变更、影响分析、现场历史、安全手册、FMEDA 更新、证书与认证标志使用情况等进行复查。审核结果显示，认证周期内无重大设计变更（仅有一项轻微改进的 ECR/ECN，文档均符合要求），现场失效历史与 FMEDA 预测失效率一致，安全手册保持合规；本次 FMEDA 更新已将更大口径的双偏心蝶阀纳入分析范围。
三、关键参数与结果
1. 系统能力与随机能力
- 系统能力（Systematic Capability）：SC 3（SIL 3 Capable），即制造商的开发过程满足 SIL 3 对系统性误差的完整性要求。
- 随机能力（Random Capability）：Type A、Route 2H 设备，硬件容错（HFT）为 0。产品满足 Route 2H 的可靠性数据标准，在 HFT = 0 时可满足 SIL 2 的架构约束，在 HFT = 1 时可满足 SIL 3 的架构约束。
2. IEC 61508 失效率（单位：FIT，静态应用，清洁工况）
| 应用场景 |
λSD |
λSU |
λDD |
λDU |
| 全行程（Full Stroke） |
0 |
0 |
0 |
528 |
| 严密关断（Tight Shut-Off） |
0 |
0 |
0 |
1136 |
| 触发打开（Open on Trip） |
0 |
12 |
20 |
406 |
注：1 FIT = 1×10⁻⁹ 次失效/小时。上述失效率在设备有效寿命期内有效。
3. 架构约束与 SIL 验证要求
产品符合 IEC 61508-2 中 Route 2H 的设备分类要求。由于蝶阀仅为最终元件的一部分，安全失效分数（SFF）应针对整个最终元件组合进行计算；PFH/PFDavg 与架构约束需结合具体 SIF 设计（包括冗余架构、proof test 间隔、proof test 有效性、自动诊断、平均修复时间及各产品失效率）逐项验证，并确认满足最小硬件容错（HFT）要求。
4. 其他评估结论
- Proven In Use：产品累计运行时间超过 1 亿小时。由于主要通过渠道伙伴销售、现场返回极少，虽未能直接证明现场失效率低于 FMEDA 预测值，但基于超长运行时间与极低返回量，可推断满足 SIL 3 的 Proven In Use 要求。
- 用户文档：安全手册包含所需失效数据、失效模式、有效寿命及建议的 proof test 信息。
- 应用限制：产品必须按照安全手册要求正确设计到安全仪表功能中，且不得用于高于所声明 SIL 等级的应用。
四、结语
本次评估表明，该客户BOD 与 SDV 系列双偏心蝶阀的开发过程符合 IEC 61508 SIL 3 的相关管理要求，硬件设计可满足 SIL 3 应用的架构约束与随机失效要求（具体取决于最终元件设计与 HFT 配置）。相关失效率数据、安全手册及评估报告为安全仪表工程师开展 SIF 设计与 SIL 验证提供了必要依据。
