上海安全仪表系统SIL评估报告代办

SIL功能安全认证是现代企业非常重要的认证之一。在现代机械化的工业生产中，各种仪器机械在提高生产效率的同时，由于复杂的生产工艺流程及仪器设备的精密性，在机械化生产过程中难免会出现各种各种不可控制的变量和因素。比如设备故障、仪器短路、系统故障等导致的各种爆炸、火灾、有毒气体泄漏等对人们生命财产安全和环境造成严重的危害，甚至是灾难性的后果。

如何将这一系列的灾难和后果控制得少或者在可以接受的范围内呢？

为此，SIL认证应运而生。

事实上，设备的故障发生在产品生命周期的各个阶段，只是发生概率不同而已。SIL认证就是在产品设计之初就介入，按照一定的标准和成熟规范对产品整个生命周期进行可控性管理，使得故障的发生可能性降到低。从而达到控制风险的目的。

SIL等级评估的内容包括:
1、系统评价
–风险分析，分类参考风险图（ASIL/SIL/PL）
–规范和安全要求的审查
–概念与设计分析
–验证与确认

2、软件和工具的评估
–开发和其他工具和通信协议的测试
–结构分析

3、硬件评估
- 概率分析
- 失效分析

4、SIL认证
- 部件和系统的SIL认证
- 安全过程SIL认证
- 系统、半导体、开发工具和工艺测试标志的授予
5、更多服务
- 风险适度性与风险分析
- 在开发过程中测试和评估面向安全的硬件和软件
- 概念评估（初步检查）
- 功能安全管理（FSM）
- 安全、可靠性和可用性分析
- 符合相关安全标准的合格评定

这些服务面向汽车（包括电动）、航空、升降机以及发电厂、机械、医疗和过程领域的安全部件、子系统和系统的制造商。这些服务为履行注意义务提供支持，并确保正确应用该标准，有助于提高安全水平，并有助于将残留风险降至低。标准IEC61508和上述更多的标准可以以有利的方式集成到现有的质量管理系统中。标准中包含的规章和条例的执行为决策提供了可靠的基础，特别是关于安全结构、测试程序和工具的决策。开发输出可以在早期阶段进行验证，同时可以减少开发时间和成本。此外，认证增强了形象，提升了公司在市场竞争中的形象。

什么是SIL认证的失效率？
在做SIL认证过程中我们经常要提起的一个概念是设备的失效率，它是SIL认证的一个核心词语，可以说没有失效率的得出，SIL认证就是不完整不全面的，那么失效率到底是怎样的一个概念呢？
，要认知失效率，我们就要了解什么叫失效，根据GB/T 20438.4同时也是IEC61508的定义，失效是“功能单元执行一个要求功能的能力的终止，或功能单元以非要求的方式运行”。更直观的理解可以是：正常情况下y=f(x)，失效后就变成y≠f(x)，f()就是我们预先设定的功能，而y就代表了我们的安全预期。这也可以解释为何在英文中函数和功能是同一个单词function。
这种说法可能过于书面话而不被大众所理解，那么我们从口头话的语言来讲，类比于一个照明系统，当这个照明系统不照明或者不按照我们设定的要求照明，那么他就是失效的。
这么一说，那大家可能就都知道了，当一个产品不按我们设定的要求执行功能的时候我们就可以说它失效了，那么这个失效的概率是多少呢？这个就是失效率。
了解了失效是什么之后可以开始划分失效的种类，在功能安全的概念里，依据失效的生成原因可以分为两大类：系统失效（systematicfailure）和随机硬件失效(random hardware failure)。其中，能被量化的是随机硬件失效。PFDavg的计算过程，就是基于随机硬件失效进行的概率分析。
在SIL认证中我们就是要通过对产品理论模型的分析，以及产品在市场上销售的经验数据来得出产品的失效率，从而与SIL认证其它部分组合起来形成一套完整的体系，确保安全功能可靠的，安全的执行。

SIL认证费用及周期
SIL认证的费用和周期是跟产品的复杂程度、SIL级别直接相关的。

SIL认证的标准
SIL功能安全认证依据标准：IEC 61508, IEC 61511, IEC 62061, ISO 26262, ISO 13849等

SIL认证又可以称之为功能安全认证，它的中心就是产品的安全功能，做SIL认证即是验证这个安全功能是否能可靠的，安全的实现。比如一个照明灯具，那我们就是关心他照明的功能，它的光照强度能否可靠的，安全的达到我们的要求。

SIL2和SIL3认证是其中的两个不同等级。按照国际认证标准的规定，SIL3等级比SIL2等级要高。具体表现为：
比如：SIL1等级的一个执行器在平均每道小时连续工作中出现失效的可能性要控制在≥10-6至＜10-5。 SIL2是≥10-7至＜10-6。SIL3在≥10-8至＜10-7。

当然，SIL3等级的级别对产品的要求也比SIL2的要求高得多。目前大多数的产品都是SIL2或者SIL3认证等级即可满足要求。