Anlisis de riesgos,

Estudios SIL y Sistemas

Instrumentados de Seguridad

Presentado por
Juan Caldern (CFSE)

2010

S.A.
Soluciones Integrales en Proteccin y Control de Procesos
 2

Algunas preguntas clave

Cmo identificar los peligros en una planta?

Qu tan segura debe ser la planta?
Se requiere disminuir el riesgo en la planta?
Cul es el factor de reduccin de riesgo (SIL) necesario para
cumplir con el riesgo tolerable?
Cmo se disea un sistema instrumentado de seguridad
(SIS) para llevar el riesgo a su nivel tolerable?.
Cules son las normas aplicables a la implantacin de
Sistemas Instrumentados de Seguridad?.
Cules son las tecnologas utilizadas para implantar Sistemas
Instrumentados de seguridad?
www.mclcontrol.com
 3

Algunos conceptos bsicos

Conceptos bsicos
SEGURIDAD: De acuerdo a la norma IEC-61508, seguridad se define como Libre de
Riesgo Inaceptable.

PELIGRO (Hazard): Es una fuente potencial de dao a las personas, ambiente, o

propiedad. A diferencia del riesgo, el peligro no indica severidad ni probabilidad de
ocurrencia.

RIESGO: Es una combinacin de la probabilidad de ocurrencia de un dao y de su

severidad.
Riesgo = Frecuencia * Severidad
El riesgo se puede disminuir ya sea minimizando la probabilidad de ocurrencia del
evento que genera el dao (prevencin), minimizando la severidad del mismo
(mitigacin), o disminuyendo ambas.
!!! Recuerde el riesgo cero no existe !!!
RIESGO TOLERABLE: Riesgo aceptado basado en los valores de la sociedad
actual. Generalmente se mide en trminos de fatalidades por ao o de eventos que
pueden causar dao por ao. Con la implantacin de medidas de seguridad en una
planta, se pretende llevar el riesgo a niveles tolerables (Riesgo Meta).

www.mclcontrol.com
 4

Algunos conceptos bsicos

Cmo definir el riesgo tolerable? (Tasa de accidentes fatales)

Actividad Tasa de accidentes 108 (h) Riesgo individual (M/ao)
Viajar
Aire 3-5 0.02 e-04
Tren 4 0.03 e-04
Autobus 50-60 2.00 e-04
Carro 2.00 e-04
Ocupacin
Industria qumica 4 0.5 e-04
Manufactura 8
Trasporte de materiales 8 9.00 e-04
Minera 10 2.00 e-04
Agricultura 10
Boxeo 20.000
Escalar en Roca 4.000 1.4 e-04
Quedarse en casa 1-4
Vivir 75 aos 152 133 e-04

www.mclcontrol.com
 5

Algunos conceptos bsicos

Quin define el riesgo tolerable ?

Autoridades con competencia en el rea

Aquellos que generan el riesgo Aquellos expuestos al riesgo

www.mclcontrol.com
 6

Algunos conceptos bsicos

Ejemplo de criterios de riesgo tolerable

Mxima
frecuencia
Severidad de la consecuencia
tolerable
(Eventos/ao)
Severo.- Potencial de muerte a terceros o
1.0 E-06
mltiples muertes en trabajadores
Serio.- Potencial de afectacin a terceros,
1.0 E-05
potencial de muerte a un trabajador
Marginal.- Potencial de prdida de
tiempo o de heridas que deben ser 1.0 E-04
reportadas
Menor.- Eventos que no deben ser Riesgo
reportados aceptable

www.mclcontrol.com
 7

Algunos conceptos bsicos

Ciclo bsico para la definicin de una funcin de

seguridad
PHA (Ej. HAZOP)
Identificacin del peligro
Establecimiento del
riesgo tolerable

Estimacin del riesgo ACR

Establecer reduccin del

Asignacin del SIL
riesgo requerida

Definicin de la funcin Requerimientos de

de seguridad Seguridad (SRS)

www.mclcontrol.com
 8

Cmo identificar los peligros en una planta?

HAZOP
En el HAZOP, el proceso es separado en secciones o nodos. Para cada nodo se selecciona un juego
de parmetros, y se trata de determinar si su desviacin puede generar un peligro creble. De existir
esta posibilidad se establecen medidas de seguridad, entre las cuales puede haber funciones
instrumentadas.

EJEMPLO (Tanque*): Considere el proceso de la figura el cual consiste en un recipiente

presurizado, con su instrumentacin asociada, el cual contiene un lquido inflamable. En el proceso
existe un sistema de control bsico (BPCS) el cual incluye un transmisor de nivel, el controlador y la
vlvula de admisin de fluido para control del nivel (LV). Los mecanismos de proteccin
disponibles son: a) Un transmisor de presin que genere una alarma para que el operador corte el
suministro de fluido, b) Una capa de proteccin no instrumentada que libere la alta presin hacia
OK drum, el cual captura los lquidos y libera los gases hacia un quemador (Flare).
Capa de proteccin
(PL)
PL Capa de proteccin de
ATM
mitigacin
BPCS (ej. Diques, sistemas de alivio
de presin, etc.)
PAH ATM Atmsfera
1 PAH Alarma de alta presin
LT Transmisor de nivel
LT
1 LCV Vlvula de control de
nivel
BPCS Sistema de bsico de
LCV control

www.mclcontrol.com
 9

Cmo identificar los peligros en una planta?

EJEMPLO... (Resultados del HAZOP)
MEDIDAS DE
NODO DESVIACIN CAUSAS CONSECUENCIAS ACCIONES
SEGURIDAD
1. Respuesta
Ms Nivel 1. Falla del BPCS Alta presin
del operador
Evaluar la
Emisin de gases 1. Alerta al posibilidad de
1. Alto Nivel
o lquidos operador implantar una
Ms Presin 2. Fuego en el inflamables al 2. Sistema de capa de
Recipiente exterior ambiente proteccin
alivio
adicional
Sin consecuencias
Menos/No Flujo 1. Falla del BPCS
de Inters
Sin consecuencias
Flujo reverso
de Inters

Cul es el peligro potencial o evento

impactante ?

Es el riesgo actual tolerable ?

Se requiere una funcin instrumentada de

seguridad ?

www.mclcontrol.com
 10
Anlisis Cuantitativo de Riesgos

rbol de eventos de fugas de gases y lquidos inflamables

Evento Final
Inmediata Chorro de Fuego

S
Explosin de Nube de Vapor
Ignicin Retardada

Fuga de Gas
Fogonazo
No Dispersin
de Gas
Txico

Evento Final

Inmediata
Chorro de Fuego

Retardada
Piscina Incendiada
Fuga de Ignicin Explosin
Lquido Ignicin de Nube
de Vapor

No Vaporizacin Fogonazo
Dispersin
de Gas
Txico

www.mclcontrol.com
 11
Anlisis Cuantitativo de Riesgos

Estimacin de consecuencias de una nube txica

MCL Control ACR

Anlisis realizado con el software Phast

www.mclcontrol.com
 12
Anlisis Cuantitativo de Riesgos

Consecuencias de eventos individuales

MCL Control ACR

Anlisis realizado con el software Phast

www.mclcontrol.com
 13
Anlisis Cuantitativo de Riesgos

Riesgo individual (Curvas de Iso-riesgo)

MCL Control ACR

Anlisis realizado con el software Phast

www.mclcontrol.com
 14

Algunos conceptos bsicos

Definicin de funciones de seguridad y de seguridad funcional

Funcin de seguridad: Es cualquier funcin que permita reducir el riesgo asociado a

una situacin peligrosa en particular.
Seguridad funcional: Es aquella parte de la seguridad que depende del
funcionamiento correcto de sistemas o equipos en respuesta a sus entradas. En el rea
de sistemas de proteccin, los componentes que conforman la funcin son de
naturaleza elctrica, electrnica o programable electrnica.

La seguridad funcional como parte de la seguridad en general

Proteccin contra Seguridad Funcional Proteccin contra

radiacin peligrosa Proteccin contra peligros Shock elctrico

por errores funcionales

Proteccin contra Proteccin contra peligros mecnicos

Calor y fuego y objetos en movimiento

Ej. Aislamiento trmico de un motor Vs. disparo por alta temperatura

www.mclcontrol.com
 15

Algunos conceptos bsicos

Funciones de seguridad

Qu tan buena debe ser

Qu hace la funcin?
la funcin?

Proviene de un anlisis de peligros Proviene de la evaluacin del riesgo

www.mclcontrol.com
 16

Cmo identificar los peligros en una planta?

CAPAS DE PROTECCIN INDEPENDIENTES (IPL): La implantacin de sistemas de

seguridad, se basa en el concepto de capas de proteccin. Una capa de proteccin es un grupo de
equipos y/o controles administrativos que funcionan en concierto con otras capas de proteccin, para
prevenir o mitigar un riesgo en el proceso. Una capa de proteccin debe cumplir con el siguiente
criterio:
Reducir el riesgo en cuestin por un factor de 10 o mayor.
Tener un grado de disponibilidad al menos 90%
Cumplir con las siguientes caractersticas.
Especificidad: Debe prevenir o mitigar las consecuencias de un
evento peligroso especfico.
Respuesta de emergencia Debe ser independiente de otras capas de proteccin. La
ocurrencia de un evento en una capa no impacta otras capas.
Proteccin fsica Debe ser diseada para manejar tanto fallas sistemticas como
aleatorias.
Sistemas de alivio
Debe facilitar una validacin regular de las funciones de proteccin
PES

Alarmas y
operador

BPCS
Riesgo Inherente
Proceso

www.mclcontrol.com
 17

Se requiere disminuir el riesgo en la planta?

Reduccin de frecuencia
Riego sin (Ej. Alarma) Riesgo
SIS
Inherente
(Intermedio)
(sin PL) Incremento del
riesgo
Frecuencia

Reduccin de
SIL 1 consecuencia
(ej. Dique de
contencin)
SIL 2
Reduccin de
SIL 3 riesgo (SIS)
Regin No aceptable

Riesgo
final
Regin ALARP
aceptable Tolerable

Consecuencia
www.mclcontrol.com
 18

Definicin de SIL

SIL (Safety Integrity Level): Es un valor discreto (de 4 posibles de acuerdo a

la IEC-61508 y 3 de acuerdo a la ANSI/ISA S84.01) que indica el grado de disminucin
de riesgo que est en capacidad de brindar las funciones de seguridad asignadas a un
Sistema Instrumentado de Seguridad (SIS). El nivel 4 representa el mayor nivel de
integridad, y el 1 el menor. El SIL est relacionado con la Probabilidad de Falla bajo
demanda del sistema, de acuerdo a la siguiente tabla.

RELACIN ENTRE SIL, PFD Y RRF

Probabilidad de falla bajo Factor de reduccin de
SIL
demanda promedio (PFD) riesgo (RRF)
4 10-5 a <10-4 >10,000 a 100,000

3 10-4 a <10-3 >1000 a 10,000

2 10-3 a <10-2 >100 a 1000
1 10-2 a <10-1 >10 a 100

www.mclcontrol.com
 19

SIL, PFD, SIS, SIF

PROBABILIDAD DE FALLA BAJO DEMANDA (PFD): Es un valor que indica la

probabilidad que tiene un sistema en fallar ante una demanda de su funcionalidad. Tpicamente se
calcula la probabilidad promedio durante un intervalo de tiempo especfico (PFDavg) denominado
tiempo de la misin. La PFDavg determina el grado de integridad que debe tener cada SIF.

SISTEMA INSTRUMENTADO DE SEGURIDAD (SIS): Es la implantacin de una o mas

funciones instrumentadas de seguridad (SIF). Un SIS est compuesto por cualquier combinacin de
sensores, Logic Solver (Ej. PLC) y elementos de accin final, y puede incluir o no el software.[IEC-
61511] RECUERDE: EL SIS NO EST SOLAMENTE CONFORMADO POR EL LOGIC
SOLVER (PLC, PES, etc), TAMBIN SE DEBE CONSIDERAR LA INSTRUMENTACIN
DE CAMPO Y LOS ELEMENTOS DE ACCIN FINAL.

IEC 61508
IEC 61511 Diseo Operacin Mantenimiento
ISA 84.01

1980
VDE 0801
E/E/PE
Hardware &
Embedded
Software

Sensores

Comunicaciones Elementos finales

www.mclcontrol.com
 20

SIL, PFD, SIS, SIF

SISTEMA ELECTRNICO PROGRAMABLE (PES): Sistema de control, proteccin o

supervisin, basado en uno o mas dispositivos electrnicos programables, incluyendo las fuentes de
alimentacin, sensores, elementos de accin final, y enlaces de comunicacin. El Logic Solver
forma parte del PES, y en este caso se llama PE. En sistemas de proteccin, los PE son normalmente
Controladores de Lgica Programable (PLC) diseados para aplicaciones de seguridad.[IEC-61511]

FUNCION INSTRUMENTADA DE SEGURIDAD (SIF): Es una funcin de seguridad con

cierto SIL implantada en un E/E/PES de modo de lograr la seguridad funcional requerida [IEC-
61511]. RECUERDE: a cada una de las SIF se le debe asignar un SIL. El SIL no es una
propiedad del sistema, es una propiedad de la SIF. En un SIS pueden coexistir mas de una
SIF con SIL diferentes, tal y como se ilustra en la figura.

SIF Loop 1 (SIL 1)

SIF Loop 2
(SIL 2)

Logic
SIF Loop 3
SIL 1
Solver
SIF Loop 4 (SIL 1)

Sensores SIF Loop 5 (SIL 1)

Elementos de accin final

www.mclcontrol.com
 21

SIL. Mtodo de clculo cuantitativo general

Ejemplo (Horno*)
1.- Peligro: Explosin por
perdida de llama.
2.- Frecuencia: Prdida de
Detector llama: 2 / ao
de llama Cmara de
Combustin
Probabilidad explosin: 1/4
YS
1 Fnp = 2x0,25=0,5 ao
Quemadores
3.- Consecuencia: Una fatalidad
Disparo de
seguida por 4.- Frecuencia tolerable (ft):
falla de llama TV
1
1/5000 ao = 2.0 e-04
FC
FC
Gas XV 5.- Reduccin requerida (RRF):
1
natural RRF = Fnp/Ft = 2500
PCV PSH PAH 6.- PFD avg = 1/RRF = 4.0 e-04
2 1 1
7.- SIL = SIL 3

SIF: Ante prdida de llama cerrar vlvula de

corte de gas a piloto y quemador

www.mclcontrol.com
 22

Cundo se realiza el estudio SIL?

1 2 3 4 5 6
Estudio de Peligros

Desarrollo del Proceso

Definicin del Proceso

Diseo del Proceso

Procura y construccin

Comisionamiento

Operacin

1.- Identificacin preliminar de peligros, problemas ambientales, leyes, normas y regulaciones

que aplican, informacin de accidentes previos.
2.- Identificacin de peligros significativos a partir de los PFD, identificar necesidad de re-
diseo, impacto ambiental.
3.- HAZOP, FMECA (failure mode, effect and criticality analysis), Estudio SIL/SIS.
4.- Revisin de cumplimiento con recomendaciones de las fases anteriores.
5.- Auditora de la planta por parte de SHA antes del arranque.
6.- Comparar el estudio con la realidad, documentacin.

www.mclcontrol.com
 Cmo disear un SIS para llevar el riesgo a su nivel tolerable?.

Documentacin Requerida para la Realizacin de un

HAZOP/ACR/Estudio SIL

HAZOP:
PFD, P&ID.
Descripcin del proceso.
Filosofa de control y parada de emergencia.
Planos de clasificacin de zonas.

ACR:
La misma documentacin que para el HAZOP y adicionalmente:
Balances de masa y calor.
Plano de ubicacin de equipos.
Rosa de vientos.

ESTUDIO SIL:
La misma documentacin que para el HAZOP y adicionalmente:
Se recomienda la utilizacin de un HAZOP y/o un ACR realizado
previamente.

www.mclcontrol.com
 24

Cmo disear un SIS para llevar el riesgo a su nivel tolerable?.

Documentos de entrada
y salida de las srs
Documentacin
de diseo del Reporte
proceso. de anlisis Lista de las Reporte de
PFD, P&ID. de SIF seleccin
Balances de masa y peligros. del SIL
calor.
Descripcin del
proceso.

SRS

Descripcin de las
lgicas
Requerimientos
funcionales y de Narrativas.
integridad Diagramas causa-efecto
Diagramas de lgica binaria
(ISA S 5.2)

www.mclcontrol.com
 25
Cules son las normas aplicables a la implantacin de
Sistemas Instrumentados de Seguridad?

REGULACIONES
OSHA 1910.119 (PSM)
EPA 40 CFR 68

Estndares Estndares
Seguridad Especficos para
funcional en hornos y calderas
general
NFPA 85 y 86
ANSI/ISA
S84.00.01
IEC-61508 De cumplimiento
IEC-61511 (Para la obligatorio en USA
industria de
procesos)

www.mclcontrol.com
 26
Cules son las normas aplicables a la implantacin de
Sistemas Instrumentados de Seguridad?
Gestin Ciclo de Anlisis de riesgos y diseo Verificacin
de la vida de de capas de proteccin
Seguridad seguridad, 1 Subclusula 8
Funcional estructura y
y planeacin
Evaluacin Asignacin de funciones de ANLISIS
Norma IEC 61511 Functional Safety:(Usuario Safety
de la seguridad para las capas de
Seguridad proteccin
Funcional final /
2 Subclusula 9

Instrumented Systems for the Process Industry consultor)

Poltica y estrategias
Sector.
Aplica
para lograrala todo el ciclo de vida de los sistemas instrumentados de
Especificacionesde los

seguridad aplicados al sector de procesos (Ej. Petrleo y gas,

requerimientos de seguridad
seguridad. para los SIS
3 Subclusula 10

petroqumica,
Identificacin de
personas y
etc). Stage 1
Diseo y desarrollo de
departamentos y Diseo e Ingeniera de los SIS
otras formas de reduccin
de riesgos REALIZACIN
asignacin de 4
Subclusula 11 Subclusula 9
responsabilidades. 9 (Vendedor /
Stage 2
Garantizar que el Instalacin comisionamiento y Contratista /Usuario
personal sea
validacin
Subclusula 14 final)
competente. 55

Investigacin y Stage 3
Operacin y mantenimiento
auditoras en 6 Subclusula 15
seguridad
Stage 4
Modificaciones OPERACIN
7 Subclusula 15.4

Stage 5
Subclusula (Usuario final /
Clusula 5 Sub-
clusula 6.2 Desmantelamiento
7, 12.7
contratista)
10
8 Subclusula 16 11

Requerimientos no incluidos en este estndar.

Requerimientos incluidos en este estndar. Tomado de IEC-61511

www.mclcontrol.com
 27

Mtodos de anlisis para validacin del SIS

Paso 1: (Descomponer en componentes)

Anlisis SIS: Paso 1

Sistema de Proteccin

Frecuencia de Frecuencia del

Demanda del Peligro
D (SIS) H
Evento Peligroso

D Sensor Lgica Actuador H

www.mclcontrol.com
 28

Ejemplo de configuracin de SIF

www.mclcontrol.com
 29

Ejemplo de configuracin de SIF

www.mclcontrol.com
 30

Tecnologas de los SIS

Ejemplo de
certificado TV

Reporte TUV

Manual de seguridad
(Safety manual)

www.mclcontrol.com
 31

Ejemplo de clculo de costos

Factor Costo inicial o fijo Material Labor Total

Diseo
Formacin en el procesador lgico
Sensores y vlvulas
Configuracin Inicial de lgica e interfaz
Instalacin/prueba. Arranque y validacin.
Subtotal de costo fijo
Costo anual
Fijos: (personal, formacin, construccin)
Mantenimiento/repuestos/reparaciones
Acuerdos de servicios/licencias de SW
Pruebas
Eventos peligrosos (D xPFD)
Falsas paradas (s)
Subtotal de costos anuales
Valor presente del costo anual sobre 20 aos
Costo total del ciclo de vida

www.mclcontrol.com
 32

Gracias por su
tiempo

www.mclcontrol.com