IEC 61511 / ISA S84 Functional Safety

มาตรฐานความปลอดภัยเชิงระบบสำหรับ Process Industry

IEC 61511 และ ISA S84 เป็นมาตรฐานที่ใช้กำหนดหลักการออกแบบ ใช้งาน ตรวจสอบ และบำรุงรักษา Safety Instrumented Systems หรือ SIS เพื่อช่วยลดความเสี่ยงจากเหตุการณ์อันตรายในอุตสาหกรรมกระบวนการผลิต

Sensor ตรวจจับค่ากระบวนการ เช่น pressure, temperature, level, flow
Logic Solver ประมวลผลเงื่อนไขความปลอดภัยและสั่งการตาม safety function
Final Element อุปกรณ์ตอบสนอง เช่น shutdown valve, trip relay, isolation system
Safe State นำระบบเข้าสู่สถานะปลอดภัยเมื่อตรวจพบเงื่อนไขอันตราย
Specific Safety Standards

Functional Safety คือการออกแบบระบบให้ลดความเสี่ยงอย่างพิสูจน์ได้

จุดสำคัญของ IEC 61511 / ISA S84 คือการทำให้ระบบความปลอดภัยไม่ได้พึ่งพาแค่คนหรือขั้นตอนปฏิบัติงาน แต่มีระบบเครื่องมือวัดและควบคุมที่ถูกออกแบบ ตรวจสอบ และทดสอบตามระดับความเสี่ยงของกระบวนการผลิต

Safety Instrumented System

SIS คือระบบที่ประกอบด้วย sensor, logic solver และ final element เพื่อทำหน้าที่ Safety Instrumented Function หรือ SIF สำหรับลดความเสี่ยงเฉพาะเหตุการณ์

Safety Integrity Level

SIL คือระดับความน่าเชื่อถือของฟังก์ชันความปลอดภัย ใช้กำหนดว่าระบบต้องลดความเสี่ยงได้มากเพียงใด และต้องมีการทดสอบควบคุมอย่างไร

Safety Lifecycle

มาตรฐานเน้นวงจรชีวิตความปลอดภัย ตั้งแต่ hazard analysis, SIL allocation, design, validation, operation, maintenance ไปจนถึง modification

หลักการทำงานของ SIS ในโรงงานกระบวนการผลิต

ใน process industry เช่น เคมี ปิโตรเคมี พลังงาน อาหาร หรือระบบที่มีแรงดันและอุณหภูมิสูง ความเสี่ยงมักเกิดจากสภาวะกระบวนการที่เบี่ยงเบนจากขอบเขตควบคุมปกติ SIS จึงถูกออกแบบให้ทำหน้าที่เป็นชั้นป้องกันอิสระจากระบบควบคุมปกติ

  • ตรวจจับสถานะอันตรายจาก process variable
  • เปรียบเทียบเงื่อนไขกับ safety logic ที่กำหนดไว้
  • สั่ง shutdown, isolation, depressurization หรือ action อื่นที่ทำให้ระบบปลอดภัย
  • ลด probability of failure ตามเป้าหมายของ SIL

ความแตกต่างระหว่าง Control System และ Safety System

Basic Process Control System หรือ BPCS ใช้ควบคุมกระบวนการผลิตให้เดินเครื่องตามเป้าหมาย ส่วน SIS ใช้ป้องกันเหตุการณ์อันตรายเมื่อการควบคุมปกติไม่เพียงพอ ดังนั้นระบบความปลอดภัยต้องมีความเป็นอิสระ ความน่าเชื่อถือ และการทดสอบเฉพาะของตัวเอง

  • BPCS เน้นควบคุมการผลิตให้เสถียร
  • SIS เน้นป้องกันเหตุการณ์รุนแรงและนำระบบสู่ safe state
  • SIS ต้องมีการพิสูจน์ความน่าเชื่อถือและการทดสอบตามรอบ
  • การเปลี่ยนแปลง logic ต้องมี management of change
Technical Breakdown

องค์ประกอบสำคัญใน Functional Safety

องค์ประกอบ หน้าที่ ตัวอย่างในโรงงาน
Hazard and Risk Analysis ระบุเหตุการณ์อันตราย สาเหตุ ผลกระทบ และมาตรการป้องกันที่มีอยู่ HAZOP, LOPA, consequence analysis
Safety Instrumented Function ฟังก์ชันเฉพาะที่ทำงานเมื่อเกิดเงื่อนไขอันตราย High pressure trip, low level shutdown, burner management trip
SIL Allocation กำหนดระดับความน่าเชื่อถือที่ต้องการของแต่ละ SIF SIL 1, SIL 2, SIL 3 ตามระดับ risk reduction
Proof Testing ทดสอบระบบตามรอบเพื่อยืนยันว่าอุปกรณ์ยังทำงานได้ตามที่ออกแบบ Functional test, valve stroke test, logic solver test
Management of Change ควบคุมการเปลี่ยนแปลงระบบ logic, setpoint, device หรือ procedure MOC form, approval workflow, validation record
Operational Readiness

ระบบความปลอดภัยที่ดี ต้องมีคน กระบวนการ และการควบคุมหน้างานที่พร้อม

สำหรับธุรกิจที่มีงานปฏิบัติการ โรงงาน แพ็กกิ้ง คลังสินค้า หรือการผลิตต่อเนื่อง การลดความเสี่ยงไม่ได้จบที่มาตรฐาน แต่ต้องแปลงเป็นการจัดทีม การควบคุมงาน และการตรวจติดตามจริง

Letters of Interpretation

การอ่าน Letters of Interpretation เพื่อแปลงมาตรฐาน Functional Safety เป็นข้อกำหนดเชิงปฏิบัติ

Letters of Interpretation เป็นเอกสารตีความจากหน่วยงานกำกับดูแลที่ช่วยอธิบายว่า ข้อกำหนดด้าน Process Safety Management ควรถูกนำไปใช้กับสถานการณ์จริงอย่างไร โดยเฉพาะกรณีที่เกี่ยวข้องกับ Safety Instrumented Systems, PHA, Mechanical Integrity, Operating Procedures และ Management of Change

ทำไม LOI จึงสำคัญต่อ IEC 61511 / ISA S84

แม้ IEC 61511 และ ISA S84 จะเป็นมาตรฐานด้าน Functional Safety โดยตรง แต่ในทางปฏิบัติ โรงงานจำนวนมากต้องเชื่อมระบบ SIS เข้ากับข้อกำหนดด้าน OSHA PSM เช่น process safety information, PHA, operating procedures, mechanical integrity และ compliance audit

  • ช่วยตีความขอบเขตของ covered process และ threshold quantity
  • ช่วยอธิบายความสัมพันธ์ระหว่าง PSM, SIS และ safety interlock
  • ใช้เป็นแนวทางตรวจสอบเอกสาร PHA, proof test, inspection และ maintenance records
  • ช่วยลดความคลุมเครือเวลามีการเปลี่ยนแปลง process, logic, equipment หรือ contractor scope
จากรายการ Letters of Interpretation ที่รวบรวมไว้ มีหลายหัวข้อเชื่อมกับ 29 CFR 1910.119 เช่น RAGAGEP, contractor responsibilities, PHA documentation, mechanical integrity, management of organizational change และการใช้ ANSI/ISA S84 เพื่อสอดคล้องกับ OSHA PSM :contentReference[oaicite:0]{index=0}
1) RAGAGEP — Good Engineering Practice ใช้ประเมินว่า design, inspection, testing และ maintenance ของ SIS อ้างอิงแนวปฏิบัติทางวิศวกรรมที่ยอมรับโดยทั่วไปหรือไม่
2) PHA Documentation LOI หลายฉบับเน้นว่าการวิเคราะห์อันตรายต้องมีหลักฐานของ findings, recommendations และการติดตามผล ไม่ใช่มีเพียงรายงานเชิงสรุป
3) Mechanical Integrity ใช้เชื่อมกับ proof testing, inspection interval, failure record, valve testing และความพร้อมของอุปกรณ์ที่เป็นส่วนหนึ่งของ safety function
4) Operating Procedures & Safety Interlocks การควบคุม software, interlock logic, shutdown sequence และ bypass condition ควรถูกเขียนเป็น procedure ที่ควบคุม ทบทวน และใช้งานจริงได้
5) Management of Change การเปลี่ยน setpoint, logic solver, sensor type, final element หรือ proof test interval ต้องถูกพิจารณาเป็น MOC เพราะอาจเปลี่ยน risk reduction capability ของระบบ
FAQ

คำถามที่พบบ่อยเกี่ยวกับ IEC 61511 / ISA S84 และ Functional Safety

สรุปคำถามเชิงเทคนิคสำหรับองค์กรที่ต้องการเข้าใจ Safety Instrumented Systems, Process Safety Management และการตีความข้อกำหนดจากเอกสารของหน่วยงานกำกับดูแล

IEC 61511 และ ISA S84 คือมาตรฐานด้าน Functional Safety สำหรับอุตสาหกรรมกระบวนการผลิต โดยเน้นการออกแบบ ใช้งาน ตรวจสอบ และบำรุงรักษา Safety Instrumented Systems หรือ SIS เพื่อช่วยลดความเสี่ยงจากเหตุการณ์อันตรายที่อาจเกิดขึ้นในกระบวนการผลิต

ระบบควบคุมปกติ หรือ BPCS ใช้ควบคุมกระบวนการผลิตให้เดินเครื่องตามเป้าหมาย ส่วน SIS ถูกออกแบบให้ทำหน้าที่ด้านความปลอดภัยโดยเฉพาะ เช่น shutdown, isolation หรือ trip ระบบเมื่อเกิดเงื่อนไขอันตราย จึงต้องมีความเป็นอิสระและมีการทดสอบความน่าเชื่อถือแยกจากระบบควบคุมทั่วไป

SIL คือระดับความน่าเชื่อถือของ Safety Instrumented Function หรือ SIF ใช้กำหนดว่าฟังก์ชันความปลอดภัยต้องลดความเสี่ยงได้มากเพียงใด ยิ่ง SIL สูง ระบบยิ่งต้องมีการออกแบบ ตรวจสอบ ทดสอบ และควบคุมความล้มเหลวอย่างเข้มงวดมากขึ้น

Letters of Interpretation ช่วยอธิบายว่าข้อกำหนดด้าน Process Safety Management ควรถูกตีความอย่างไรในสถานการณ์จริง เช่น PHA documentation, mechanical integrity, RAGAGEP, contractor responsibilities, management of change และ safety interlock systems โดยในรายการที่รวบรวมไว้มีหัวข้อเกี่ยวกับการใช้ ANSI/ISA S84 เพื่อสอดคล้องกับ OSHA PSM ด้วย :contentReference[oaicite:0]{index=0}

RAGAGEP ย่อมาจาก Recognized and Generally Accepted Good Engineering Practices หมายถึงแนวปฏิบัติทางวิศวกรรมที่ได้รับการยอมรับโดยทั่วไป ใช้เป็นหลักในการประเมินว่า การออกแบบ การตรวจสอบ การทดสอบ และการบำรุงรักษาระบบความปลอดภัยมีความเหมาะสมตามมาตรฐานอุตสาหกรรมหรือไม่

การเปลี่ยนแปลง setpoint, logic solver, sensor, final element, bypass condition หรือรอบ proof test อาจทำให้ความสามารถในการลดความเสี่ยงของ SIS เปลี่ยนไป ดังนั้นต้องมี Management of Change เพื่อประเมินผลกระทบ อนุมัติ บันทึก และตรวจสอบก่อนนำไปใช้งานจริง

สามารถเริ่มจากเว็บไซต์ของ U.S. Department of Labor: dol.gov และค้นหาหัวข้อที่เกี่ยวข้องกับ OSHA Process Safety Management หรือ 29 CFR 1910.119 เพื่อดูแนวทาง ข้อกำหนด และเอกสารตีความที่เกี่ยวข้องกับโรงงานอุตสาหกรรม

IEC 61511