INERIS Poster DSF avec FOND2 25/04/03 13:59 Page 1

Dispositifs de sécurité et Sûreté de Fonctionnement (SdF)

La Sûreté de Fonctionnement optimise : L’INERIS, organisme notifié auprès de la Commission de l’Union Européenne
• La Fiabilité • vous aide à appliquer les Directives suivantes : • met ses compétences à votre disposition pour :
(Aptitude d’un dispositif à accomplir une fonction requise) - 96/82/CE SEVESO II - l’évaluation et la hiérarchisation des risques industriels
- 94/9/CE appareils et systèmes de protection - les études de danger réglementaires
• La Maintenabilité
(Aptitude d’une entité à être maintenue ou rétablie dans un état permettant de remplir la fonction requise) destinés à être utilisés en atmosphères explosibles
- l’analyse de sûreté de fonctionnement de systèmes instrumentés
- 98/37/CE machines
• La Sécurité - 89/336/CE compatibilité électromagnétique (CEM) - la réalisation d’essais fonctionnels et environnementaux sur des dispositifs de sécurité
(Absence de risque inacceptable) - 93/15/CEE explosifs à usage civil - la caractérisation de sources d’incendie et d’explosion

DETERMINATION ET CLASSIFICATION DES DISPOSITIFS DE SECURITE D’UNE INSTALLATION

Analyse des risques

II
ESO
SEV
E CE
TIV /
EC 6/82
DIR 9
Identification
des Fonctions de sécurité
EX
AT
TIVE E
EC /C
DIR 94/9

S Mise en œuvre
INE
A CH des Eléments de Sécurité
E M /CE
Couches de protection
TIV
IREC 8/37
D 9

Les différentes couches de protection contribuent de manière

indépendante à la réduction du risque grâce à des moyens de
contrôle, de prévention ou de protection.

METHODES D’EVALUATION D’UNE ARCHITECTURE METHODES DE VALIDATION

NF EN 61508

Elle fournit les prescriptions à prendre en considération : VALIDATION PAR ANALYSE ESSAIS DE VALIDATION
• pour le développement, la conception et l’utilisation des systèmes électroniques utilisés pour
réaliser des fonctions de sécurité
• pour la documentation liée à chaque phase du cycle de vie du produit • Analyse fonctionnelle • Plan qualification
• Validation des dispositifs logiciel et matériel
Elle définit le niveau d’intégrité de sécurité (SIL : Safety Integrity Level).
• Validation architecture (EN 61508) • Essais fonctionnels
Un dispositif relatif à la sécurité doit satisfaire des exigences de conception sûre :
• qualitatives de comportement sur défaut, • Calcul du niveau de sécurité • Essais environnementaux
• quantitatives traduites en probabilité de perte de la fonction de sécurité. • Définition des périodicités de maintenance (climatiques, mécaniques, CEM)
• Essais de comportements
sur défauts

NIVEAU D’INTEGRITE DE SECURITE (SIL) EXIGENCE DE CONCEPTION SURE OUTILS DE LA SdF

Hiérarchisation des risques (quatre paramètres sont utilisés) : Normes

EN 60300-1
Gestion de la sûreté
Paramètres Hiérarchisation Classification EXIGENCES QUALITATIVES EXIGENCES QUANTITATIVES EN 60300-2
CEI 62009
Les exigences qualitatives définissent une proportion de Les exigences quantitatives permettent de définir une Analyse du risque CEI 60300-3-9
C1 Incident mineur défaillances non dangereuses en fonction du niveau de SIL probabilité de défaillance dangereuse CEI 61882
envisagé et de la tolérance de fautes admissibles. en fonction du SIL. CEI 60300-3-4
Blessures graves conduisant à des Spécifications
C2 invalidités ; mort d’une CEI 60409
personne Deux types de composants sont pris en compte : Deux modes de fonctionnement sont spécifiés : Revue de conception CEI 61160
C Conséquence
CEI 60300-3-1
Mort de plusieurs personnes Les composants de type A pour lesquels : le mode de fonctionnement
C3 • les modes de défaillance sont définis, CEI 60812
(2 personnes) à la demande
• la testabilité est de 100 %, Technique d’analyse CEI 61025
• un retour d’expérience existe EN 61078
Mort de plusieurs personnes Mode de fonctionnement à faible sollicitation Niveau d’intégrité
C4 (Plus qu’en C3) (technologie à base de relais et d’électronique discrète). CEI 61165
(Probabilité de défaillances dangereuses par an) de sécurité
CEI 60300-3-10
Maintenance
F1 Exposition rare au risque Proportion de défaillances Tolérance aux erreurs matérielles CEI 60300-3-11
Fréquence
F d’exposition au risque de 10 -5 à 10 -4 SIL 4
non dangereuses CEI 60300-3-6
F2 Exposition permanente au risque 0 erreur 1 erreur 2 erreurs
CEI 61704
inférieur à 60 % SIL 1 SIL 2 SIL 3 de 10 -4 à 10 -3 SIL 3 Aspect des logiciels
P1 Possible dans certaines conditions CEI 61713
P Possibilité d’éviter le danger de 60 % à 90 % SIL 2 SIL 3 SIL 4 -3 -2 CEI 61719
P2 Impossible de 10 à 10 SIL 2
de 90 % à 99 % SIL 3 SIL 4 SIL 4
W1 Faible probabilité -2 -1
Normes
supérieur à 99 % SIL 3 SIL 4 SIL 4 de 10 à 10 SIL 1 EN 61014
Probabilité d’occurence Croissance de la fiabilité
W de l’événement W2 Probabilité moyenne CEI 61164

W3 Probabilité élevée Fiabilité humaine CEI 60300-3-8

CEI 60300-3-5
Les composants de type B pour lesquels : le mode de fonctionnement continu ou
CEI 60605-3-1 à 60605-3-6
• les modes de défaillance ne sont pas tous définis, forte sollicitation (automate programmable
• la testabilité n’est pas de 100 % , CEI 60605-4
par exemple)
• la pertinence de la valeur des données relatives au retour CEI 60605-6
d’expérience est faible Test de fiabilité CEI 60605-7
(technologie à base de systèmes programmables ou Mode de fonctionnement continu et outil statistique CEI 61070
ou à forte sollicitation Niveau d’intégrité
programmés). de sécurité CEI 61123
(Probabilité de défaillances dangereuses par heure)
CEI 61124
Proportion de défaillances Tolérance aux erreurs matérielles -9 -8 CEI 61649
de 10 à 10 SIL 4
non dangereuses CEI 61650
0 erreur 1 erreur 2 erreurs
de 10 -8
à 10 -7
SIL 3 CEI 60300-7
SYNTHESE ECA - Tél. : 04 76 90 02 73

inférieur à 60 % non-autorisé SIL 1 SIL 2 CEI 61163-1

Déverminage
pas de prescription de sécurité
de 60 % à 90 % SIL 1 SIL 2 SIL 3 de 10 -7 à 10 -6 SIL 2 sous contrainte CEI 61163-2
CEI 61649
pas de prescription de sûreté particulière de 90 % à 99 % SIL 2 SIL 3 SIL 4
un dispositif de sécurité instrumenté n’est pas suffisant de 10 -6 à 10 -5 SIL 1 CEI 61650
supérieur à 99 % SIL 3 SIL 4 SIL 4

Parc Technologique ALATA - BP2

F-60550 Verneuil-en-Halatte
Tél. : +33 (0)3 44 55 66 77
Contact : e-mail : [email protected] Fax : +33 (0)3 44 55 67 04
www.ineris.fr