Drie misvattingen over Safety Integrity Level (SIL)

Ondanks de hardnekkige natuur van deze veronderstelling is SIL geen kenmerk van een apparaat, installatie of machine. SIL houdt altijd verband met een risicoverlagende functie. Een Safety Integrity Level – en bijgevolg de verklaring dat "dit circuit het bestaande risico met een factor n verlaagt" – kan enkel aan een volledig faalveilig circuit worden toegekend. De apparaten die voor het faalveilig circuit worden gebruikt, moeten op zichzelf echter wel geschikt zijn voor SIL-classificatie om een dergelijke verklaring te kunnen leveren.

De vereiste SIL-klasse hangt af van het oorspronkelijk risico dat intrinsiek verbonden is met de systemen of processen van de installatie. Het volgende is alleszins van toepassing: het residuaal risico dat overblijft na de risicobeperking moet lager zijn dat het tolereerbaar risico. Als dit realiseerbaar is met SIL 2, dan zou de installatie van SIL 3-veiligheidsapparatuur - in sommige gevallen - als het ware te veel van het goede kunnen zijn.

Een excessieve SIL-classificatie kan leiden tot een onnodig hoge werklast en vermijdbare kosten, net zoals een excessieve verzekering in de privésector onnodig duur is en een geldverspilling vertegenwoordigt. Het doel is om de veiligheidsapparatuur zodanig te ontwerpen dat de gerealiseerde risicobeperking zo nauw mogelijk overeenstemt met het vereiste veiligheidsintegriteitsniveau.

Het kwantificeren van de waarschijnlijkheid van storingen in de veiligheidsapparatuur is op zichzelf niet voldoende om een specifieke SIL-klasse te bereiken. Daarom moeten elementaire maatregelen worden ingevoerd, om storingen te vermijden en beheersen. Om aan de normen van de relevante SIL-klasse te voldoen, moet eerst en vooral een speciaal kwaliteitsmanagementsysteem (Functional Safety Management System) worden geïntroduceerd.

Daarnaast is storingsmanagement door middel van o.a. redundantie, intrinsieke veiligheid en foutdetectie (diagnostiek) verplicht. De mate waarin deze maatregelen moeten worden geïmplementeerd, zal afhangen van de beoogde SIL-klasse.