Neden SIL Doğrulama?

Endüstriyel tesislerde risk sıfırlanamaz ama kabul edilebilir seviyeye indirilebilir. Bu da çoğunlukla bir “güvenlik enstrümanlı fonksiyon” (SIF) üzerinden gerçekleşir.

Ancak şu soruyu net olarak cevaplamadan sistem devreye alınamaz:

“Bu güvenlik fonksiyonu gerçekten yeterli mi?”

İşte burada SIL (Güvenlik Bütünlüğü Seviyesi) doğrulaması devreye girer.

Ve bu doğrulamanın pratik, sistematik ve akılcı yolu: LOPA (Layer of Protection Analysis) Koruma Katmanları Analizi yöntemidir.

Kavramlar Arası Köprü

• SIS (Safety Instrumented System): Sistem düzeyinde güvenlik çerçevesi
• SIF (Safety Instrumented Function): O sistemin gerçekleştirdiği güvenlik görevleri
• SIL (Safety Integrity Level): Her SIF’in risk düşürme kabiliyeti (Seviye 1-4 arası)
• LOPA (Koruma Katmanları Analizi): Bu SIF’in gerçekten yeterli olup olmadığını test eden metodoloji

LOPA Nedir?

LOPA (Koruma Katmanları Analizi), adım adım giderek tehlikeleri analiz eden, her adımda mevcut güvenlik bariyerlerini ve eksik kalanları ortaya koyan, yarı kantitatif bir risk analiz metodudur.

• “Risk yüksek mi?”
• “Var olan önlemler yeterli mi?”
• “Ek önlem gerekiyor mu?”
• “SIF gerekli mi? Gerekliyse SIL 1 mi, yoksa SIL 3 mü olmalı?”

Bu sorulara LOPA (Koruma Katmanları Analizi) ile cevap verilir.

LOPA ile SIL Doğrulama Süreci Nasıl İşler?

Örneğin: “Basınç kontrol vanası çalışmazsa tank patlayabilir.”
Başlangıç frekansı: 1/10 yıl
Sonuç: Felaket (ölümcül kaza)

Her biri için “Risk azaltma faktörü” (RAF) belirlenir.

“Yukarıdaki tüm katmanlara rağmen risk hâlâ yüksek. O zaman bir emniyet fonksiyonu tanımlamalı ve onu güvenilir hale getirmeliyiz.”

LOPA sonunda kalan risk = 1×10⁻³ / yıl

Ancak hedef 1×10⁻⁴ / yıl’dı.

Gerekli ek risk azaltma faktörü: 10

Bu durumda, SIF’in SIL 1 olması yeterli. (Çünkü SIL 1 = 10x azaltma sağlar)

Avantajları Nelerdir?

Sistematik: Varsayıma dayalı değil, hesaplamaya dayalıdır
Karar destekleyicidir: “SIL 2 olsun” demek yerine “neden SIL 2 olması gerektiğini” sayısal verilerle gösterir
Dokümantasyon kazandırır: Denetimlerde, yetkililere güvenliğin ölçüldüğünü gösterir
Maliyet-etkin: Gereksiz yüksek SIL taleplerini engeller

Neden Önemlidir?

• Yanlış belirlenmiş SIL = Ya gereksiz pahalı önlem, ya da riskli bir boşluk demektir.
• SIL 3’lük bir durum varsa ama SIL 1 uygulanıyorsa, SIF başarısız olursa insanlar ölebilir.
• Tersine, SIL 1 yeterliyken gereksiz yere SIL 3 talep edilirse, sistem karmaşıklaşır, maliyet yükselir, hata ihtimali artar.

Sonuç ve Öneriler

LOPA yöntemiyle SIL doğrulaması yapmak, “standartlara uyum sağlamak” için değil, insan hayatını ve tesisi gerçekten korumak içindir. Firmalarda şu adımlar önerilir:

1. HAZOP’u güncel tutun – zemin burası
2. LOPA eğitimli ekiplerle yapılmalı – her IPL bağımsız mı? Gerçekten etkili mi?
3. SIL doğrulama raporlarını belgeleyin – denetimlerde değil, risk anlarında hayat kurtarır
4. SIF test planlarını unutmayın – SIL, tasarımla başlar ama sürdürülebilirlikle devam eder

Doğal Yaşayın

Doğal Beslenin

Aklınıza Mukayet Olun

Düşünün: Bir araba kullanıyorsunuz. Hızınızı gösteren gösterge paneli var, motor hararet yaparsa sizi uyaran sensörler var, emniyet kemeriniz takılı, hava yastığınız yerinde. Bunların hepsi, sizi gizli ama etkili bir güvenlik ağının parçası olarak koruyor.

Peki fabrikalar?
Rafineri, kimya tesisi, boya üretim hattı veya büyük bir enerji santrali… Bu dev sistemlerin emniyet kemerleri neler biliyor musunuz?

İşte orada devreye şu üç güçlü harf giriyor:
SIS – SIF – SIL

SIS – Güvenlik Enstrümanlı Sistem (Safety Instrumented System)

SIS, bir tesisin “güvenlik müdahale sistemi”dir.
Tehlikeyi hisseder, alarm vermez, doğrudan müdahale eder!

Ne işe yarar?
Diyelim ki bir tankın içindeki sıcaklık aniden yükseliyor.
SIS devreye girer ve o tankın girişini kapatır ya da sistemi durdurur. Patlamayı engeller.

Bir itfaiyeci gibi çalışır, ama otomatik, 7/24 ve milisaniyeler içinde harekete geçer.

SIF – Güvenlik Enstrümanlı Fonksiyon (Safety Instrumented Function)

Her SIS içinde birden fazla SIF vardır.
Bunlar, birer koruma senaryosu gibidir.

Her bir SIF, tıpkı evinizdeki yangın alarmının dumanı hissedip sireni çalması gibi çalışır.
Sistemler bu senaryolara göre önceden programlanır.

SIL – Güvenlik Bütünlüğü Seviyesi (Safety Integrity Level)

SIS çalışıyor. İçinde SIF’ler var.
Peki her SIF ne kadar güvenilir?

Bunu anlamak için devreye SIL giriyor.
SIL, bir güvenlik senaryosunun ne kadar sağlam ve güvenilir olduğunu gösteren bir puanlama sistemidir.

1’den 4’e kadar gider:

• SIL 1 → Temel koruma
• SIL 2 → Orta düzey riskli süreçler
• SIL 3 → Yüksek riskli (örneğin kimya tesisleri)
• SIL 4 → Çok nadir, nükleer gibi ultra riskli alanlar

Ne kadar yüksek SIL, o kadar düşük kaza ihtimali.

Üçlü İlişki: SIS – SIF – SIL Nasıl Birlikte Çalışır?

Bunu bir orkestraya benzetebiliriz:

SIS: Orkestra – tüm sistemi yöneten yapıdır.
SIF: Her bir enstrüman – her biri özel görevde.
SIL: Performans puanı – o enstrümanın doğru çalma ihtimali.

Eğer bir tehlike durumunda SIF görevini yaparsa, SIS görevini başarmış olur.
SIL ise, bu senaryonun başarı ihtimalini gösterir.

Günlük Hayattan Bir Örnekle Akılda Kalsın

Akıllı telefonunuzda pil ısınırsa sistem otomatik olarak bazı işlemleri durdurur, ekranı kısar, hatta cihazı kapatır.
İşte bu bir SIS’tir.
“Pil 45°C’ye ulaşırsa → kapat” komutu bir SIF’tir.
Bunun %99,9 oranında işe yarayacağını bilmek ise SIL’dir.

Peki Neden Bu Kadar Önemli?

Çünkü fabrikalarda “küçük bir hata”,

• patlamaya,
• yangına,
• zehirli gaz sızmasına,
• can kayıplarına neden olabilir.

SIS – SIF – SIL, bu felaketlerin görünmeden önüne geçen gizli kahramanlardır.

Ve her birinin arkasında, sistemleri kuran mühendisler,
riskleri analiz eden güvenlik uzmanları,
ve her gün bu sistemleri kontrol eden iş güvenliği profesyonelleri vardır.

SIS – SIF – SIL…
Karışık gibi görünüyor ama aslında bir hayat üçgeni.
Her biri, tehlikeye karşı sizin, fabrikanın ve çevrenin koruma kalkanı.

Bir gün bir tesisin yakınından geçerken, dev borular, çelik tanklar, buharlar ve devasa makineler gördüğünüzde şunu hatırlayın:

“O dev sistemler, görünmeyen ama çok iyi çalışan birer emniyet kemeri ile korunuyor.”

Ve bu kemerin adı: SIS – SIF – SIL üçlüsü.

Doğal Yaşayın

Doğal Beslenin

Aklınıza Mukayet Olun

Endüstriyel tesislerde, can ve mal güvenliğini sağlayan otomatik bir güvenlik sistemi olduğunu bilmek içimizi rahatlatır. Ancak bu sistemin çalıştığından gerçekten emin miyiz?

Bir yangın algılama sistemi var diyelim. 5 yıldır hiç devreye girmedi. Ne güzel, değil mi?
Hayır! Belki de devreye giremiyor çünkü çalışmıyor.

İşte tam da bu nedenle, SIS – Güvenlik Enstrümanlı Sistemler için periyodik test planlaması, sadece bir prosedür değil, olası bir facianın önlenmesi anlamına gelir.

Bu yazı bir başlangıç olsun. Önümüzdeki hafta, ”Endüstrinin Emniyet Kemeri – SIS, SIF ve SIL Nedir?” yazısı devam edeceğim. Sonrasında da konu ile ilgili ayrıntıları her hafta sizlere sunacağım…

SIS Nedir, Ne Değildir?

SIS (Safety Instrumented System);
Tesislerde ortaya çıkabilecek belirli tehlikeli olayları algılayıp, müdahale ederek süreci güvenli duruma getiren sistemler bütünüdür.

Bu sistem;

• Sensörlerden (örneğin: sıcaklık, basınç sensörleri),
• Mantıksal karar veren kontrol birimlerinden (örneğin: PLC),
• Müdahale eden ekipmanlardan (örneğin: vanalar, motor durdurucular) oluşur.

Ancak unutmayın:
Bir sistem var olmasıyla değil, doğru çalışmasıyla güvenlik sağlar.
Bunun için: “Planla – Test Et – Belgele – Tekrarla” döngüsü hayati önemdedir.

Periyodik Test Planlaması Neden Gerekli?

SIS bileşenleri zamanla:

• Toz, nem, sıcaklık değişimleri,
• Titreşim ve mekanik yorgunluk,
• Yazılım arızaları veya kullanıcı hataları nedeniyle
  işlevini kaybedebilir.

Her ne kadar “kendini test eden sistemler” (self-diagnostic systems) yaygınlaşsa da, elle veya otomasyon destekli testlerin düzenli şekilde yapılması zorunludur.

Birçok uluslararası standart (özellikle IEC 61511 – TS EN 61511-1 – (2018)) SIS sistemleri için periyodik test sıklığı belirlenmesini ve uygulanmasını zorunlu kılar.

Test Planlamasında Dikkat Edilmesi Gereken 7 Kritik Nokta

• SIL 1 için genellikle 1 yılda bir test yeterli olabilir.
• SIL 3 sistemler için bu aralık 3-6 ay gibi kısa süreler olabilir.

Test, riski artırmayacak şekilde ve gerekiyorsa üretim dışı zamanda yapılmalıdır.

Kapsam doğru belirlenmezse, riskli boşluklar kalabilir.

Bu kayıtlar, işverenin yasal yükümlülükleri ve olası bir kazada savunma aracı açısından kritiktir.

Gerçek Hayattan Örnek:

Bir boya üretim tesisinde, tutuşabilir solvent tankında sıcaklık sensörü arızalı olduğu halde uzun süre fark edilmemiştir.
Periyodik test sırasında bu durum tespit edilmiş ve kontrol vanası da tepki vermemiştir.

Potansiyel:
Bir yangın durumunda, sistem kendini kapatamayacak, tank basınçla patlayacak, çevreye solvent yayılacak.

Önleyici test sayesinde olay yaşanmadan önlenmiştir.

Kim Sorumlu?

İş güvenliği uzmanları olarak, bu testlerin yapılmasını takip etmek, eksik uygulamalar için uyarı ve öneri vermek, raporları talep etmek ve doğrulamak bizim sorumluluğumuzdur.

Her başarılı test,
her alınmış kayıt,
her fark edilen arıza,
olası bir faciayı önceden durdurabilir.

Doğal Yaşayın

Doğal Beslenin

Aklınıza Mukayet Olun