有一種觀點認為，根據GB/T50770-2013，SIL1的聯(lián)鎖可以在DCS中實現，SIL2及以上的聯(lián)鎖必須在SIS中實現。
筆者的觀點如下。問題討論中的觀點可能是基于GB/T50770-2013，8.2條款。
GB/T 50770-2013石油化工安全儀表系統(tǒng)設計規(guī)范原文：
8.2 邏輯控制器的獨立設置
8. 2.1 SIL1級安全儀表功能，邏輯控制器宜與基本過程控制系統(tǒng)分開。
8. 2.2 SIL2級安全儀表功能，邏輯控制器應與基本過程控制系統(tǒng)分開。
8. 2.3 SIL3級安全儀表功能，邏輯控制器應與基本過程控制系統(tǒng)分開。
其實，根據GB/T50770-2013，8.2條款，并不能得出“SIL1的聯(lián)鎖可以在DCS中實現，SIL2及以上的聯(lián)鎖必須在SIS中實現"。
根據8.2.1，SIL1級安全儀表功能，并沒有要求邏輯控制器一定與基本過程控制系統(tǒng)分開，但是，如果不分開，不是采用DCS，而應采用SIS。這一點，可以從GB/T 50770-2013的5.0.10和條文說明2.1.19得到印證。
GB/T 50770-2013相關條款摘錄：
5.0.8 安全儀表系統(tǒng)應獨立于基本過程控制系統(tǒng)，并應獨立完成安全儀表功能。
5.0.9 安全儀表系統(tǒng)不應介入或取代基本過程控制系統(tǒng)的工作。
5.0.10 基本過程控制系統(tǒng)不應介入安全儀表系統(tǒng)的運行或邏輯運算。
條文說明，2.1.19 基本過程控制系統(tǒng)不應執(zhí)行SIL1、SIL2、SIL3的安全儀表功能。
GB/T 50770-2013存在的問題
8. 2.1 SIL1級安全儀表功能，邏輯控制器宜與基本過程控制系統(tǒng)分開。
5.0.8 安全儀表系統(tǒng)應獨立于基本過程控制系統(tǒng)，并應獨立完成安全儀表功能。
5.0.9 安全儀表系統(tǒng)不應介入或取代基本過程控制系統(tǒng)的工作。
以上，8.2.1和5.0.8、5.0.9是矛盾的。
為此，GB/T50770-2013(局部修訂)進行了如下修改：
8.2.1 SIL1級安全儀表功能，邏輯控制器應與基本過程控制系統(tǒng)分開。
5.0.8 安全儀表系統(tǒng)應獨立于基本過程控制系統(tǒng)，并應獨立完成安全儀表功能。
5.0.9 當安全儀表系統(tǒng)與基本過程控制系統(tǒng)或其他控制系統(tǒng)有共用設備時，安全儀表系統(tǒng)應具有優(yōu)先權，基本過程控制系統(tǒng)或其他控制系統(tǒng)的失效或指令不應影響安全儀表系統(tǒng)的功能安全，不應降低安全儀表功能的目標安全完整性等級。
5.0.10基本過程控制系統(tǒng)不應執(zhí)行SIL1、SIL2、SIL3級的安全儀表功能。
GB/T21109.1-2022過程工業(yè)領域安全儀表系統(tǒng)的功能安全第1部分：框架、定義、系統(tǒng)、硬件和應用編程要求
9.3 基本過程控制系統(tǒng)作為保護層的要求
9.3.2 BPCS保護層聲明的風險降低應≤10。
9.3.3 如果BPCS聲明風險降低大于10，則應按IEC61511中的要求對BPCS進行設計和管理。
筆者觀點，如果DCS按IEC61511中的要求對BPCS進行設計和管理，也就相當于事實意義上的SIS了。
總結，筆者觀點，不論根據GB/T50770-2013，還是GB/T50770-2013(局部修訂)，SIL1、SL2及以上的聯(lián)鎖應在SIS中實現，均不應在DCS中實現。
作者：范詠峰
◆
◆
◆
