核心一句话:SIL 是 SIF 安全回路等级,不是单台仪表等级;证书必须是 IEC61508,附带 FMEDA + 安全手册;2026 招标重点卡「证书覆盖型号、CNAS 认可机构、硬件故障裕度 HFT、验证文件闭环」,只拿一张 SIL 证书很容易废标
SIL Capable(仪表具备 SIL 能力):单台仪表部件证书,代表该型号仪表参数可用于搭建对应 SIL 回路;不等于装上就是 SIL2/SIL3 回路。
SIL of SIF(安全功能回路等级):传感器 + SIS 逻辑器 + 执行机构整套回路,LOPA 定级 + PFDavg 验算得出。化工绝大多数 SIF 是低要求模式:
SIL2:\(10^{-3} \le PFD_{avg} <10^{-2}\),风险降低 RRF:100~1000
SIL3:\(10^{-4} \le PFD_{avg} <10^{-3}\),风险降低 RRF:1000~10000
选型逻辑:先做 HAZOP+LOPA 确定 SIF 目标 SIL,再选对应 SIL Capable 仪表,最后做SIL 验证计算,不是直接买 SIL3 仪表就完事。
SIL2 回路:常用 1oo2(二取一)传感器,HFT=1;
SIL3 回路:主流 2oo3 三取二,HFT≥1;也可 1oo2 传感器 + SIL3 SIS 控制器,验算 PFDavg 满足;
⚠️1oo1 单台仪表,哪怕仪表证书写 SIL3,回路最高只能做到 SIL1。
证书必须IEC61508,不是 IEC61511;优先 TÜV、Exida、SGS,证书机构带 CNAS 认可(近年国内炼化、煤化工、储能项目强制增加)
证书必须精确覆盖投标型号、版本、接液材质;很多投标拿同系列别的型号证书,或者只写变送器本体、不含远传膜片 / 毛细管,直接否决。
重点:带远传双法兰变送器,膜片 + 毛细管 + 填充液必须包含在 FMEDA 与 SIL 证书内,不能单独只给表头证书。
只上传 SIL 证书不满足评标要求,必须一并提供:
FMEDA 失效分析报告(含 λd 危险失效率、安全失效分数 SFF、诊断覆盖率 Dc)
原厂安全手册 Safety Manual(SIL 验算必备,包含测试周期、MTTR、允许工况、限制条件)
2026 很多招标文件明确:无安全手册、无完整 FMEDA,技术标不通过。
SIL2:HFT≥0;SFF≥90%(HFT=1 更稳妥)
SIL3:HFT≥1;SFF≥90% 很多老证书只写 SIL Capable,不给出 HFT/SFF,2026 评标直接扣分。
SIS 控制器(逻辑解算器)做 SIL3,招标普遍要求三重化 TMR,全冗余 CPU、电源、通讯、I/O;部分项目要求国产 SIS,不接受进口控制器代理商供货,需要原厂研发生产证明
传感器 / 阀门执行件:国产仪表 SIL 证书现在越来越多,但评标会审查功能安全开发体系(FSM),不是仅第三方发证。
招标现在要求投标方提供SIF 回路 PFDavg 验算书,不能只提交仪表证书;竣工交付时,业主、安评单位会复核整套回路验算。
一句话:证书证明仪表参数;验算证明整套 SIF 回路达标,两者缺一不可。
❌误区:SIL3 仪表一定比 SIL2 更稳。
正确:看回路表决;SIL 等级描述的是安全失效概率,不是常规测量精度。
❌拿通用证书,型号不匹配,膜片 / 毛细管不在证书覆盖范围。
双法兰、钽 / 哈 C 膜片、特殊填充液,必须在 FMEDA 里包含,否则 SIL 验证通不过。
❌安全手册缺失,或者手册版本和证书不一致。
SIL 验算软件(如 SIScalc)读取 λd 参数全部来自安全手册,没有手册,后期 SIL 验证直接卡壳。
❌混淆低要求 / 高要求模式。绝大多数化工 ESD 属于低要求模式,看 PFDavg;连续高要求工况用 PFH,不能混用。
❌DCS 仪表拿来充当 SIL 仪表。普通 DCS 变送器无 FMEDA、无诊断、无安全手册,不能用于 SIS 安全回路。
第三方 IEC61508 SIL 证书(CNAS 认可机构,型号匹配)
FMEDA 失效分析报告(λd,SFF,Dc,HFT)
原厂 Safety Manual 安全手册
SIL 验证计算书(PFDavg 验算)
仪表功能安全管理体系 FSM 证明
仪表出厂标定证书、材质证(腐蚀工况哈 C / 钽膜片材质报告)
SIL 看回路不单件,Capable 不等于 SIF; 证书型号要匹配,FMEDA + 手册不能缺; SIL3 优先 2oo3,HFT、SFF 必核验; CNAS 机构新门槛,验算闭环过安监。
