Системы противоаварийной автоматической защиты

229. Системы ПАЗ должны обеспечивать защиту персонала, технологического оборудования и окружающей среды в случае возникновения на управляемом объекте нештатной ситуации, развитие которой может привести к аварии.

230. Системы ПАЗ функционируют независимо от системы управления технологическим процессом. Нарушение работы системы управления не должно влиять на работу системы ПАЗ.

Сети обмена информацией между элементами системы ПАЗ должны быть отдельными от сетей обмена информацией между элементами других систем АСУТП.

231. Система ПАЗ выполняет следующие функции:

автоматическое обнаружение потенциально опасных изменений состояния технологического объекта или системы его автоматизации;

автоматическое измерение технологических переменных, важных для безопасного ведения технологического процесса (например, измерение переменных, значения которых характеризуют близость объекта к границам режима безопасного ведения процесса);

автоматическая (в режиме on-line) диагностика отказов, возникающих в системе ПАЗ и (или) в используемых ею средствах технического и программного обеспечения;

автоматическая предаварийная сигнализация, информирующая оператора технологического процесса о потенциально опасных изменениях, произошедших в объекте или в системе ПАЗ;

обеспечение безопасной остановки или перевод взрывоопасного технологического процесса в безопасное состояние по заданной программе при превышении предельно допустимых значений параметров процесса;

автоматическая защита от несанкционированного доступа к параметрам настройки и (или) выбора режима работы системы ПАЗ;

автоматический контроль управляющих действий оператора, выдача предупреждающих сообщений о неправильных действиях и их регистрация при выполнении пусковых, эксплуатационных и остановочных операций;

автоматическое определение первопричины и последовательности срабатывания системы ПАЗ.

232. В дополнение к логическому контроллеру допускается предусматривать ручные средства инициирования системы ПАЗ (отдельных контуров ПАЗ), например, кнопки аварийного останова, подключенные непосредственно к контроллеру ПАЗ.

Выбор варианта подключения кнопок аварийного останова осуществляется проектной организацией с учетом сложности технологического объекта, необходимости выполнения последовательности аварийного останова оборудования и с учетом риска отказа контроллера ПАЗ.

233. Методы создания систем ПАЗ должны определяться в соответствии с требуемым уровнем полноты безопасности (УПБ), определяемым на стадии формирования требований при проектировании АСУТП на основании анализа опасности и работоспособности контуров безопасности с учетом риска, возникающего при отказе контура безопасности.

Рациональный выбор средств для систем ПАЗ осуществляется с учетом их надежности, быстродействия в соответствии с их техническими характеристиками.

234. Для объектов, имеющих в составе технологические блоки I и II категорий, системы управления ПАЗ должны использовать собственные датчики.

С целью обеспечения требуемого уровня полноты безопасности допускается в качестве дополнительных источников информации применение датчиков других подсистем АСУТП. При этом должно быть обеспечено выполнение требований пунктов 230 и 231 настоящих Правил, а дополнительные элементы системы ПАЗ должны обеспечивать необходимый уровень полноты безопасности. Отказ датчиков других систем АСУТП, используемых в качестве дополнительных источников информации для систем ПАЗ, не должен приводить к увеличению запросов в систему ПАЗ на исполнение ее функций.

235. Для объектов, имеющих в составе технологические блоки I и II категорий, системы ПАЗ должны использовать собственные исполнительные устройства.

При дополнительном обосновании в проектной документации (документации на техническое перевооружение) допускается использовать в качестве исполнительных устройств системы ПАЗ исполнительные устройства, предусмотренные в составе иных подсистем АСУТП, при условии соблюдения следующих требований:

исполнительное устройство должно быть оснащено двумя дополнительными блоками, воздействующими на исполнительный механизм, один из которых связан с системой ПАЗ, а второй - с подсистемой АСУТП;

сигналы, приходящие от дополнительного блока исполнительного механизма, связанного с системой ПАЗ, должны иметь приоритет перед сигналами, приходящими от дополнительного блока исполнительного механизма, связанного с иной подсистемой АСУТП. При этом должно быть обеспечено выполнение требований пунктов 230 и 231 настоящих Правил;

сигналы, приходящие от дополнительного блока исполнительного механизма, связанного с системой ПАЗ, должны переводить запорный (запорно-регулирующий) орган исполнительного устройства в безопасное положение и делать невозможным управление исполнительным механизмом по сигналам, приходящим от дополнительного блока исполнительного механизма, связанного с иной подсистемой АСУТП;

отказ иной подсистемы АСУТП не должен оказывать влияния на исполнение функции безопасности соответствующего контура ПАЗ.

236. Контроль за текущими показателями параметров, определяющими взрывоопасность технологических процессов с блоками I категории взрывоопасности, осуществляется не менее чем от двух независимых датчиков с раздельными точками отбора, логически взаимодействующих для срабатывания ПАЗ.

237. Проектирование системы ПАЗ и выбор ее элементов осуществляются исходя из условий обеспечения работы системы в процессе эксплуатации, обслуживания и ремонта в течение всего жизненного цикла защищаемого объекта.

238. Показатели надежности, безопасности и быстродействия систем ПАЗ определяются разработчиками систем с учетом требований технологической части проекта. При этом учитываются категория взрывоопасности технологических блоков, входящих в объект, и время развития возможной аварии.

239. Время срабатывания системы защиты должно быть таким, чтобы исключалось опасное развитие возможной аварии.

240. К выполнению управляющих функций систем ПАЗ предъявляются следующие требования:

команды управления, сформированные алгоритмами защит (блокировок), должны иметь приоритет по отношению к любым другим командам управления технологическим оборудованием, в том числе к командам, формируемым оперативным персоналом АСУТП (если иное не оговорено в техническом задании (далее - ТЗ) на ее создание);

срабатывание одной системы ПАЗ не должно приводить к созданию на объекте ситуации, требующей срабатывания другой такой системы;

в алгоритмах срабатывания защит следует предусматривать возможность включения блокировки команд управления оборудованием, технологически связанным с аппаратом, агрегатом или иным оборудованием, вызвавшим такое срабатывание.

241. В системах ПАЗ и управления технологическими процессами любых категорий взрывоопасности должно быть исключено их срабатывание от кратковременных сигналов нарушения нормального хода технологического процесса, в том числе и в случае переключений на резервный или аварийный источник электропитания.

242. В проектной документации (документации на техническое перевооружение), технологических регламентах на производство продукции и перечнях систем ПАЗ взрывоопасных объектов наряду с уставками защиты по опасным параметрам должны быть указаны границы регламентированных значений параметров и границы критических значений параметров.

243. Значения уставок систем защиты определяются с учетом погрешностей срабатывания сигнальных устройств средств измерений, быстродействия системы, возможной скорости изменения параметров и категории взрывоопасности технологического блока. При этом время срабатывания систем защиты должно быть меньше времени, необходимого для перехода параметра от предупредительного до предельно допустимого значения.

Конкретные значения уставок приводятся в проектной документации (документации на техническое перевооружение) и технологическом регламенте на производство продукции.

244. Для ОПО химических, нефтехимических и нефтегазоперерабатывающих производств предусматривается предаварийная сигнализация по предупредительным значениям параметров, определяющих взрывоопасность объектов.

245. В случае отключения электроэнергии или прекращения подачи сжатого воздуха для питания систем контроля и управления системы ПАЗ должны обеспечивать перевод технологического объекта в безопасное состояние. Необходимо исключить возможность случайных (незапрограммированных) переключений в этих системах при восстановлении питания. Возврат технологического объекта в рабочее состояние после срабатывания системы ПАЗ выполняется обслуживающим персоналом по инструкции.

246. Исполнительные механизмы систем ПАЗ должны иметь указатели крайних положений непосредственно на этих механизмах. Сигналы указания крайних положений исполнительных механизмов системы ПАЗ должны подаваться на контроллер системы ПАЗ.

247. Надежность систем ПАЗ обеспечивается аппаратурным резервированием различных типов (дублирование, троирование), временной и функциональной избыточностью и наличием систем диагностики с индикацией рабочего состояния и самодиагностики с сопоставлением значений технологических связанных параметров. Достаточность резервирования и его тип обосновываются разработчиком проекта.

248. Показатели надежности систем ПАЗ устанавливаются и проверяются не менее, чем для двух типов отказов данных систем: отказы типа "несрабатывание" и отказы типа "ложное срабатывание".

249. Технические решения по обеспечению надежности контроля параметров, имеющих критические значения, на объектах с технологическими блоками III категории взрывоопасности обосновываются разработчиком проектной документации (документации на техническое перевооружение).

250. Все программные средства вычислительной техники, предназначенные для применения в составе любой системы ПАЗ, подлежат обязательной проверке на соответствие требованиям, указанным в ТЗ, которая проводится их изготовителем или поставщиком по программе, согласованной с заказчиком системы ПАЗ.

251. Перечень контролируемых параметров, определяющих взрывоопасность процесса в каждом конкретном случае, составляется разработчиком процесса и указывается в исходных данных на проектирование.

252. На периоды пуска, останова и переключений технологических режимов установок при соответствующем обосновании в проектной документации (документации на техническое перевооружение) и технологических регламентах на производство продукции должны быть предусмотрены специальные алгоритмы (сценарии) работы системы ПАЗ, при которых допускается ручное или автоматическое отключение отдельных блокировок. Контроль, индикация и регистрация параметров отключению не подлежат.