SIS چیست و چرا نباید آن را صرفاً یک تجهیز کنترلی ببینیم؟
خیلی از خطاهای خطرناک در صنعت نفت، گاز و پتروشیمی از اینجا شروع می‌شود که بعضی افراد سامانه ابزاردقیق ایمنی را با یک سیستم کنترل عادی یا حتی یک تجهیز کنترلی ساده یکی می‌گیرند. در ظاهر، هر دو به فشار، دما، سطح یا دبی واکنش نشان می‌دهند؛ اما از نظر فلسفه طراحی، هدف، سطح اطمینان و جایگاه در ایمنی فرآیند، تفاوت آن‌ها بسیار جدی است. اگر SIS را فقط یک ابزار کنترلی ببینیم، ممکن است در تحلیل ریسک، انتخاب لایه‌های حفاظتی، تعیین سطح یکپارچگی ایمنی و حتی در بهره‌برداری و نگهداشت، تصمیم‌های اشتباهی بگیریم. قلاب اصلی این مقاله همین است: SIS برای بهتر کردن بهره‌برداری عادی ساخته نشده؛ برای جلوگیری از رسیدن فرایند به وضعیت خطرناک یا بازگرداندن آن به حالت ایمن طراحی شده است. در این مقاله، دقیق و کاربردی توضیح می‌دهم که SIS چیست، چه تفاوتی با سیستم کنترل فرایند دارد، چرا بخشی از لایه‌های حفاظتی حیاتی محسوب می‌شود و فهم آن برای کسانی که می‌خواهند وارد مسیر تخصصی مهندسی ایمنی فرآیند شوند، چرا ضروری است.
فرض کنید فشار یک راکتور به سمت محدوده خطرناک می‌رود. سیستم کنترل عادی تلاش می‌کند شرایط را تنظیم کند، اپراتور شاید هشدار بگیرد، اما اگر همه این‌ها کافی نباشد چه؟ در این نقطه، چیزی لازم است که نه فقط «بفهمد» شرایط خطرناک شده، بلکه به‌طور قابل اتکا و از پیش تعریف‌شده، فرایند را به وضعیت ایمن ببرد. این همان جایی است که سامانه ابزاردقیق ایمنی وارد می‌شود.
در صنعت نفت، گاز و پتروشیمی، هر کسی که می‌خواهد وارد مسیر مهندسی ایمنی فرآیند شود، باید خیلی زود یک تفاوت بنیادی را بفهمد: هر سیستمی که با ابزار دقیق کار می‌کند، الزاماً سیستم ایمنی نیست. بعضی سامانه‌ها برای کنترل و پایداری بهره‌برداری ساخته شده‌اند و بعضی سامانه‌ها برای کاهش ریسک و جلوگیری از حادثه.
یکی از مهم‌ترین نمونه‌های دسته دوم، سامانه ابزاردقیق ایمنی (Safety Instrumented System – SIS) است. این سامانه در ظاهر ممکن است شبیه بخشی از سیستم کنترل فرایند دیده شود، چون آن هم از حسگر، منطق تصمیم‌گیری و المان نهایی استفاده می‌کند. اما از نظر مأموریت، جایگاه و الزامات مهندسی، با سیستم کنترل عادی تفاوت جدی دارد.
اگر این تفاوت درست فهمیده نشود، افراد ممکن است در جلسات شناسایی خطر و قابلیت بهره‌برداری (HAZOP)، تحلیل لایه‌های حفاظتی (LOPA)، طراحی، بهره‌برداری، آزمون و نگهداشت دچار اشتباه شوند. به همین دلیل، فهم SIS فقط برای متخصص ابزار دقیق نیست؛ برای هر کسی که می‌خواهد در ایمنی فرآیند حرفه‌ای شود، یک دانش پایه و ضروری است.
سامانه ابزاردقیق ایمنی (SIS) چیست؟
سامانه ابزاردقیق ایمنی یک سامانه مهندسی‌شده است که برای شناسایی شرایط خطرناک فرایندی و بردن فرایند به حالت ایمن یا حفظ آن در حالت ایمن طراحی می‌شود. به زبان ساده، SIS وقتی وارد عمل می‌شود که شرایط از محدوده قابل قبول عبور کرده و نیاز به یک پاسخ خودکار، سریع و قابل اتکا برای جلوگیری از حادثه وجود دارد.
این سامانه معمولاً از سه جزء اصلی تشکیل می‌شود:
- حسگرها: برای تشخیص وضعیت خطرناک مثل فشار بالا، دمای بالا، سطح بالا یا سایر انحراف‌های بحرانی
- حل‌کننده منطقی: برای تصمیم‌گیری بر اساس منطق از پیش تعریف‌شده
- المان نهایی: برای اجرای اقدام ایمن‌ساز، مثل بستن شیر، قطع خوراک، توقف پمپ یا خاموش‌کردن بخشی از فرایند
بنابراین SIS فقط یک تجهیز نیست؛ یک سامانه کامل با مأموریت ایمنی است. این تفاوت بسیار مهم است، چون اگر آن را فقط به‌عنوان یک تجهیز ببینیم، نگاه ما از «عملکرد ایمنی» به «قطعه سخت‌افزاری» تقلیل پیدا می‌کند و این یک اشتباه حرفه‌ای است.
چرا نباید SIS را صرفاً یک تجهیز کنترلی ببینیم؟
چون هدف SIS اساساً با هدف کنترل فرایندی یکسان نیست. سیستم کنترل فرایند معمولاً برای این طراحی می‌شود که فرایند را در شرایط عادی پایدار نگه دارد، کیفیت تولید را حفظ کند و عملیات را روان‌تر کند. اما SIS برای شرایطی طراحی می‌شود که ادامه روند فعلی می‌تواند به حادثه منجر شود.
به بیان صریح‌تر:
- سیستم کنترل فرایند می‌خواهد فرایند خوب کار کند
- SIS می‌خواهد اگر فرایند دارد خطرناک می‌شود، آن را متوقف یا ایمن کند
پس SIS یک ابزار بهینه‌سازی تولید نیست، یک لایه کاهش ریسک است. ممکن است از همان نوع حسگرها یا عملگرهای مشابه استفاده کند، اما فلسفه طراحی آن بر مبنای ایمنی است، نه فقط کنترل عملیاتی.
این تفاوت باعث می‌شود که برای SIS موضوعاتی مثل استقلال، قابلیت اطمینان، قابلیت آزمون، سطح یکپارچگی ایمنی و تحلیل شکست اهمیت بسیار بیشتری پیدا کند.
اگر سیستم کنترل فرایند برای «اداره کردن فرایند» است، سامانه ابزاردقیق ایمنی برای «نجات فرایند از ورود به وضعیت خطرناک» است.
تفاوت سامانه ابزاردقیق ایمنی با سیستم کنترل فرایند چیست؟
در ظاهر، هر دو سامانه ممکن است از حسگر، منطق و المان نهایی استفاده کنند؛ اما تفاوت اصلی در هدف، معیار طراحی و نحوه اتکا به آن‌ها است.
مهم‌ترین تفاوت‌ها عبارت‌اند از:
- هدف: سیستم کنترل فرایند برای بهره‌برداری عادی است، ولی SIS برای جلوگیری از حادثه یا کاهش ریسک در شرایط غیرعادی خطرناک است
- زمان عملکرد: کنترل فرایند به‌صورت پیوسته کار می‌کند، SIS معمولاً فقط در صورت رسیدن به شرط خطرناک وارد عمل می‌شود
- سطح اتکا: از SIS انتظار عملکرد ایمنی قابل‌دفاع و آزمون‌پذیر داریم، نه صرفاً کنترل معمولی
- استقلال: SIS باید تا حد مناسب از سیستم کنترل عادی مستقل باشد تا شکست مشترک، هر دو را همزمان از کار نیندازد
- ارزیابی ریسک: وجود SIS معمولاً بر پایه تحلیل سناریو و نیاز واقعی به کاهش ریسک توجیه می‌شود، نه بر اساس راحتی بهره‌برداری
به همین دلیل، یکی از خطاهای رایج این است که چون هر دو سامانه از ابزار دقیق استفاده می‌کنند، آن‌ها را مشابه فرض کنیم. این برداشت از نظر مهندسی ایمنی فرآیند، سطحی و خطرناک است.
سامانه ابزاردقیق ایمنی در کجای لایه‌های حفاظتی قرار می‌گیرد؟
در ایمنی فرآیند، ما معمولاً با مفهوم لایه‌های حفاظتی کار می‌کنیم. یعنی به‌جای اینکه فقط به یک مانع تکیه کنیم، چند مانع یا لایه در نظر می‌گیریم تا اگر یکی شکست خورد، دیگری هنوز بتواند از حادثه جلوگیری کند یا شدت آن را کم کند.
در این ساختار، SIS معمولاً یکی از لایه‌های حفاظتی فعال و بسیار مهم است. این لایه معمولاً بعد از آن قرار می‌گیرد که کنترل فرایند نتوانسته انحراف را مهار کند و قبل از آنکه حادثه به مرحله پیامد شدید برسد.
برای مثال، در یک سناریوی اضافه‌فشار:
- ابتدا سیستم کنترل فرایند تلاش می‌کند فشار را در محدوده عادی نگه دارد
- اگر انحراف ادامه یابد، آلارم ممکن است اپراتور را مطلع کند
- اگر فشار به حد خطرناک برسد، SIS می‌تواند خوراک را قطع کند یا فرایند را به حالت ایمن ببرد
- اگر باز هم لازم باشد، تجهیزات رهاساز فشار مثل شیر اطمینان نقش کاهش پیامد یا جلوگیری از شکست مکانیکی را دارند
پس SIS نه اولین لایه است و نه آخرین لایه؛ بلکه یکی از لایه‌های کلیدی در زنجیره پیشگیری از حادثه است.
رابطه SIS با عملکرد ایمنی ابزار دقیق چیست؟
در ادبیات حرفه‌ای، معمولاً از عملکرد ایمنی ابزار دقیق (Safety Instrumented Function – SIF) هم صحبت می‌شود. این مفهوم با SIS مرتبط است ولی با آن یکی نیست.
SIS نام کل سامانه است، اما عملکرد ایمنی ابزار دقیق یک عملکرد مشخص درون آن سامانه برای یک سناریوی مشخص است.
مثلاً:
- SIS = کل سامانه ابزاردقیق ایمنی
- SIF = یک عملکرد مشخص مثل «در فشار خیلی بالا، شیر خوراک بسته شود»
این تفکیک مهم است، چون در تحلیل ریسک، طراحی و ارزیابی عملکرد، ما معمولاً نیاز را در سطح عملکرد ایمنی تعریف می‌کنیم، نه فقط در سطح نام سامانه.
سطح یکپارچگی ایمنی (SIL) چه ارتباطی با SIS دارد؟
سطح یکپارچگی ایمنی (Safety Integrity Level – SIL) مفهومی است که نشان می‌دهد یک عملکرد ایمنی تا چه حد باید قابل اتکا باشد تا بتواند ریسک را به اندازه موردنیاز کاهش دهد. این سطح معمولاً برای عملکرد ایمنی ابزار دقیق تعیین می‌شود، نه صرفاً برای کل سامانه به‌صورت کلی و مبهم.
در عمل، وقتی در تحلیل ریسک مشخص می‌شود که یک سناریوی خاص نیاز به کاهش ریسک بیشتری دارد، ممکن است تصمیم گرفته شود یک عملکرد ایمنی ابزار دقیق تعریف شود. سپس بر اساس شدت پیامد، فراوانی مواجهه، احتمال اجتناب و سایر عوامل، سطح موردنیاز عملکرد تعیین می‌شود.
بنابراین SIL به ما می‌گوید که SIS یا دقیق‌تر بگوییم آن عملکرد ایمنی مشخص، باید با چه سطحی از اطمینان کار کند تا ریسک به سطح قابل قبول برسد.
SIS نام سامانه است، عملکرد ایمنی ابزار دقیق مأموریت مشخص آن سامانه در یک سناریوی خاص است، و SIL نشان می‌دهد آن عملکرد باید با چه سطحی از اطمینان کار کند.
سامانه ابزاردقیق ایمنی چگونه در مطالعات HAZOP و LOPA مطرح می‌شود؟
در مطالعه خطر و قابلیت بهره‌برداری (HAZOP)، تیم ابتدا انحراف‌ها، علت‌ها، پیامدها و حفاظت‌های موجود را شناسایی می‌کند. در این مرحله ممکن است مشخص شود که برای بعضی سناریوها، کنترل‌های موجود یا اقدام‌های اپراتوری کافی نیستند.
پس از آن، در تحلیل لایه‌های حفاظتی (LOPA) بررسی می‌شود که آیا لایه‌های حفاظتی موجود می‌توانند ریسک را به اندازه کافی کاهش دهند یا نه. اگر نتیجه این باشد که هنوز شکاف ریسک وجود دارد، یکی از گزینه‌های رایج، تعریف یک عملکرد ایمنی ابزار دقیق در قالب SIS است.
به همین دلیل، SIS نباید یک تصمیم سلیقه‌ای یا صرفاً فناورانه باشد. وجود آن باید بر پایه نیاز واقعی به کاهش ریسک و تحلیل فنی قابل دفاع توجیه شود.
چه خطاهایی باعث می‌شود SIS بد فهمیده شود؟
در محیط‌های صنعتی، چند سوءبرداشت رایج درباره SIS وجود دارد که برای یک فرد علاقه‌مند به مهندسی ایمنی فرآیند بسیار مهم است آن‌ها را زود تشخیص دهد:
- فرض اینکه SIS فقط نسخه پیشرفته‌تر سیستم کنترل فرایند است
- فرض اینکه هر قطع خودکار، الزاماً یک سامانه ایمنی کامل و قابل اتکا است
- فرض اینکه نصب SIS به‌تنهایی یعنی ریسک به‌خوبی کنترل شده است
- نادیده گرفتن نیاز به آزمون دوره‌ای، نگهداشت و مدیریت بای‌پس
- بی‌توجهی به استقلال بین SIS و سیستم کنترل عادی
- فرض اینکه هر جا ریسک بالا بود، راه‌حل حتماً اضافه کردن SIS است
در نگاه حرفه‌ای، SIS یک پاسخ مهندسی به یک نیاز مشخص کاهش ریسک است؛ نه یک برچسب لوکس برای هر تجهیز خودکار.
برای شروع رشد حرفه ای روی تصویر زیر کلیک کنید:
آیا SIS همیشه بهترین راه‌حل است؟
خیر. یکی از نشانه‌های بلوغ حرفه‌ای در ایمنی فرآیند این است که فرد فکر نکند هر ریسک مهمی باید حتماً با SIS حل شود. گاهی راه‌حل بهتر، حذف خطر از منبع، تغییر طراحی، کاهش موجودی خطرناک، ساده‌سازی فرایند یا بهبود جانمایی است.
SIS معمولاً وقتی معنا پیدا می‌کند که:
- سناریوی خطرناک به‌صورت فنی شناسایی شده باشد
- لایه‌های موجود کافی نباشند
- نیاز به یک اقدام خودکار و قابل اتکا وجود داشته باشد
- راه‌حل‌های ذاتاً ایمن‌تر یا طراحی‌های ساده‌تر به‌تنهایی کافی نباشند
پس SIS یک راه‌حل بسیار مهم است، اما نه همیشه اولین و نه همیشه بهترین پاسخ.
چرا فهم SIS برای کسانی که می‌خواهند وارد مهندسی ایمنی فرآیند شوند ضروری است؟
اگر هدف شما ورود به حوزه مهندسی ایمنی فرآیند در صنعت نفت، گاز و پتروشیمی است، باید بتوانید ساختار حفاظتی سناریوها را بخوانید و بفهمید کدام لایه چه کاری انجام می‌دهد. SIS یکی از همان مفاهیم مرزی است که بین «کنترل عملیاتی» و «حفاظت ایمنی» قرار می‌گیرد و فهم درست آن، یکی از نشانه‌های رشد حرفه‌ای شما است.
فهم SIS به شما کمک می‌کند:
- در جلسات HAZOP و LOPA نقش دقیق‌تری داشته باشید
- حفاظت مستقل را با کنترل عادی اشتباه نگیرید
- در بررسی حادثه، شکست لایه‌های حفاظتی را بهتر تحلیل کنید
- در مدیریت تغییر، اثر تغییرات بر عملکردهای ایمنی را بهتر ببینید
- در تعامل با واحدهای بهره‌برداری، ابزار دقیق و تعمیرات، زبان حرفه‌ای‌تری داشته باشید
به‌بیان واقع‌بینانه، کسی که SIS را فقط یک تجهیز کنترلی می‌بیند، هنوز تفاوت اساسی بین بهره‌برداری و ایمنی فرآیند را عمیق نفهمیده است.
یک مثال ساده برای درک بهتر SIS
فرض کنید در یک کوره فرایندی، اگر فشار سوخت یا نسبت هوا و سوخت به‌هم بخورد، خطر احتراق ناقص یا تجمع شرایط ناایمن ایجاد شود. در این حالت:
- سیستم کنترل فرایند تلاش می‌کند شرایط را در محدوده مناسب نگه دارد
- آلارم‌ها به اپراتور درباره انحراف هشدار می‌دهند
- اما اگر شرایط به حد بحرانی برسد، SIS می‌تواند به‌طور خودکار سوخت را قطع کند تا از تداوم وضعیت خطرناک جلوگیری شود
در این مثال، اگر SIS را فقط «یک شیر کنترلی دیگر» ببینیم، فلسفه وجودی آن را کاملاً از دست داده‌ایم. مأموریت آن حفظ کیفیت احتراق نیست؛ مأموریت آن جلوگیری از رسیدن وضعیت به حادثه است.
جمع‌بندی نهایی
سامانه ابزاردقیق ایمنی (SIS) یک تجهیز منفرد یا یک حلقه کنترلی معمولی نیست. این سامانه، یک ساختار مهندسی‌شده برای شناسایی شرایط خطرناک و بردن فرایند به حالت ایمن است. تفاوت اصلی آن با سیستم کنترل فرایند در این است که هدف SIS نه بهره‌برداری عادی، بلکه کاهش ریسک و پیشگیری از حادثه است.
در صنعت نفت، گاز و پتروشیمی، بدفهمی SIS می‌تواند به تحلیل ریسک ضعیف، طراحی نادرست لایه‌های حفاظتی و تصمیم‌های اشتباه در بهره‌برداری و نگهداشت منجر شود. برای کسی که می‌خواهد مهندسی ایمنی فرآیند را به‌عنوان زمینه تخصصی خود انتخاب کند، فهم دقیق SIS یک موضوع فرعی نیست؛ بخشی از سواد پایه حرفه‌ای است.
SIS برای کنترل بهتر فرایند ساخته نشده؛ برای جلوگیری از عبور فرایند به وضعیت خطرناک و رساندن آن به حالت ایمن طراحی شده است.
تمرین‌ها و تکالیف پیشنهادی
- تمرین مفهومی: تفاوت بین سیستم کنترل فرایند و سامانه ابزاردقیق ایمنی را در یک جدول دو ستونه با این معیارها بنویسید: هدف، زمان عملکرد، وابستگی به شرایط عادی، نقش در ایمنی و سطح اتکا.
- تمرین سناریونویسی: یک سناریوی ساده مثل فشار بسیار بالا در مخزن یا سطح بسیار بالا در درام را انتخاب کنید و مشخص کنید کنترل عادی، آلارم و SIS هر کدام چه نقشی دارند.
- تمرین HAZOP: یک انحراف مثل «فشار بالا» یا «دمای بالا» را انتخاب کنید و علت‌ها، پیامدها، لایه‌های حفاظتی موجود و شرایطی را که نیاز به SIS ایجاد می‌کند فهرست کنید.
- تمرین LOPA: این پرسش را بررسی کنید که در چه شرایطی آلارم و اقدام اپراتور کافی نیست و باید یک عملکرد ایمنی ابزار دقیق تعریف شود.
- تمرین تحلیلی: این گزاره را نقد کنید: «اگر سیستم به‌طور خودکار قطع می‌کند، پس حتماً SIS است.» توضیح دهید چرا این گزاره همیشه درست نیست.
- تمرین میدانی: در یک فرایند واقعی یا یک نقشه فرضی، سه المان یک عملکرد ایمنی ابزار دقیق را مشخص کنید: حسگر، منطق تصمیم‌گیری و المان نهایی.
- تکلیف توسعه حرفه‌ای: یک جدول سه‌ستونه تهیه کنید با عناوین «سناریوی خطرناک»، «راه‌حل ذاتاً ایمن‌تر یا طراحی بهتر»، «نیاز احتمالی به SIS». هدف این است که یاد بگیرید SIS همیشه اولین پاسخ نیست.
ترتیب مقالات پیشنهادی سیستم های حفاظتی:
1. الزامات جانمایی واحد های صنعتی
2. جانمایی واحدهای صنعتی با ملاحظات ایمنی
3. آموزش رایگان تعیین حریم ایمن تجهیزات فرایندی
4. چرا باید مناطق مستعد حریق و انفجار را طبقه بندی کنیم؟
5. رویکرد شرکت ملی گاز در تعیین مناطق مستعد حریق و انفجار
6. بهینه سازی چیدمان آشکارسازهای گاز و آتش F&G در صنایع فرآیندی
7. تفاوت حفاظت‌های غیرفعال، فعال و رویه‌ای در ایمنی فرآیند چیست؟
8. سیستم‌های حفاظتی در ایمنی فرآیند دقیقاً چه نقشی دارند؟
9. تفاوت کنترل فرایندی، آلارم، اینترلاک و سیستم Shutdown چیست؟
10. SIS چیست و چرا نباید آن را صرفاً یک تجهیز کنترلی ببینیم؟
11. مدیریت آلارم چگونه از حوادث فرایندی پیشگیری می‌کند
12. سیستم‌های تخلیه و رهاسازی فشار چه نقشی در کنترل ریسک فرایندی دارند؟
13. مکانیزم خوردگی و نیاز به حفاظت کاتدیک مخازن
14. حفاظت مخازن در برابر صاعقه
15. چگونه اثربخشی لایه‌های حفاظتی را ارزیابی کنیم؟
16. چگونه خرابی با علت مشترک، چند لایه حفاظتی را همزمان از کار می‌اندازد؟
17. چرا نباید بیش از حد به سیستم‌های حفاظتی اعتماد کرد؟
18. چگونه ضعف لایه‌های حفاظتی پیش از حادثه شناسایی می‌شود؟
19. چرا سلامت سیستم‌های حفاظتی فقط مسئولیت ابزار دقیق نیست؟
20. نقش مهندس ایمنی فرآیند در ارزیابی و بازبینی سیستم‌های حفاظتی چیست؟
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.