Tableros de control SIL 2: qué garantiza este nivel de seguridad (y qué no)
Un tablero de control SIL 2 es el que forma parte de una función instrumentada de seguridad diseñada para alcanzar el nivel de integridad 2 según IEC 61508 / IEC 61511. Eso significa una probabilidad de fallo peligroso bajo demanda entre 0,001 y 0,01, es decir, una reducción del riesgo de entre 100 y 1.000 veces. El SIL no es un sello del tablero por sí solo: se demuestra para el lazo completo —sensor, lógica y elemento final—.
¿Qué significa SIL 2 en un tablero de control industrial?
SIL (Safety Integrity Level) mide qué tan confiable es una función de seguridad cuando realmente se la necesita. Existen cuatro niveles y, en la industria de procesos, los más usados son SIL 1, 2 y 3. El nivel SIL 2 se aplica a riesgos medios-altos, como una parada de emergencia por alta presión o alto nivel, y el tablero aloja la lógica y los circuitos que ejecutan esa función.
¿Qué garantiza realmente un tablero SIL 2?
-
> Sí garantiza: que la función, bien diseñada, con componentes adecuados y probada periódicamente, mantiene su probabilidad de fallo dentro del rango SIL 2.
-
> No garantiza que el riesgo desaparezca: reduce el riesgo, pero no lo elimina.
-
> No garantiza el nivel por sí solo: si el transmisor o la válvula no cumplen, el lazo completo no alcanza SIL 2.
-
> No se mantiene sin pruebas: sin pruebas periódicas (proof tests), el desempeño se degrada con el tiempo.
¿Qué se evalúa para alcanzar SIL 2?
-
> PFDavg: probabilidad promedio de fallo peligroso bajo demanda del lazo completo.
-
> SFF y HFT: fracción de fallas seguras y tolerancia a fallas del hardware.
-
> Capacidad sistemática: calidad del diseño y de los procesos, no solo del hardware.
-
> Intervalo de prueba: cada cuánto se verifica que la función responde como fue diseñada.
¿Por qué importan el montaje y el conexionado eléctrico?
Un diseño correcto puede perder desempeño por una ejecución deficiente. En el tablero influyen la selección de componentes con datos de seguridad documentados, la separación de los circuitos de seguridad respecto al control básico de proceso (BPCS), la protección y alimentación, un cableado ordenado y rotulado, la puesta a tierra, y la documentación as-built con pruebas previas a la puesta en servicio.
En CERTIMET ofrecemos el diseño, la selección de componentes, el ensamblaje y la instalación de tableros de control, que conectan instrumentos de campo, sistemas de comunicación y plataformas SCADA. Nuestra línea de ingeniería de control abarca BPCS, sistemas instrumentados de seguridad (SIS), paradas de emergencia (ESD) y DCS, y somos integradores oficiales WEG. El montaje ejecuta el diseño de ingeniería aprobado; la verificación del SIL corresponde al análisis de la función completa.
Ejemplo práctico: parada por sobrellenado de un tanque
Un transmisor de nivel envía la señal, la lógica de seguridad del tablero decide y cierra la válvula de ingreso. Para que ese lazo sea SIL 2, los tres elementos deben cumplir el nivel, el cableado debe respetar el diseño y la función debe probarse en campo con regularidad. Basta que uno falle en cualquiera de esos puntos para que el nivel de integridad no se cumpla.
Preguntas Frecuentes
＋¿Qué significa SIL 2 en un tablero de control?
Significa que el tablero forma parte de una función de seguridad diseñada para una probabilidad de fallo peligroso bajo demanda entre 0,001 y 0,01, según IEC 61508 / IEC 61511. Equivale a reducir el riesgo entre 100 y 1.000 veces.
＋¿Un tablero puede ser SIL 2 por sí solo?
No. El SIL se verifica para la función instrumentada de seguridad completa: sensor, lógica y elemento final. Los componentes pueden contar con datos o certificados de seguridad, pero el nivel alcanzado depende de la arquitectura, el montaje y las pruebas del lazo.
＋¿Cuál es la diferencia entre SIL 1, SIL 2 y SIL 3?
Cada nivel reduce el riesgo unas 10 veces más que el anterior. SIL 1 reduce entre 10 y 100 veces, SIL 2 entre 100 y 1.000, y SIL 3 entre 1.000 y 10.000. A mayor nivel, mayores exigencias de diseño, redundancia y pruebas.
＋¿En qué se diferencia un tablero de control común de uno para un SIS?
El control básico (BPCS) regula el proceso en operación normal. El SIS actúa solo ante condiciones peligrosas y debe mantenerse independiente del BPCS. Por eso su tablero exige componentes con datos de seguridad, separación de circuitos y pruebas periódicas documentadas.