Memahami SIS, SIF, dan Perbedaan Antara SIL 3 dan Tingkat SIL Lainnya

Sistem Instrumen Keselamatan (SIS) sangat penting dalam industri modern, terutama di sektor-sektor berisiko tinggi seperti industri kimia, listrik, dan petrokimia. Tingkat Integritas Keselamatan (SIL) adalah indikator utama untuk mengukur keamanan dan keandalan SIS.

Karena SIL 3 telah menjadi topik yang sering dibahas dalam sistem yang kritis terhadap keselamatan, sangatlah penting untuk memahami definisi, level, dan penerapan SIL, serta arti spesifik dan skenario yang dapat diterapkan dari SIL 3. Artikel ini akan membantu Anda memahami sepenuhnya hubungan antara SIS dan SIL, dengan fokus pada pentingnya SIL 3, yang bertujuan untuk membantu Anda membuat pilihan yang tepat dalam penerapan praktis.

Konsep Dasar SIS dan SIF

Sistem Instrumen Keselamatan (SIS) adalah sistem yang dirancang untuk menerapkan satu atau lebih Fungsi Instrumen Keselamatan (SIF).

Terdiri dari instrumen pengukuran, pengontrol logika, aktuator, elemen kontrol akhir, dan perangkat lunak aplikasi terkait, tugas utama SIS adalah memantau operasi proses dan mengambil tindakan tepat waktu untuk mencegah kecelakaan ketika terjadi bahaya.

Fungsi Instrumen Keselamatan (SIF) adalah fungsi keselamatan spesifik yang dilakukan oleh SIS. Hal ini digunakan untuk memantau kondisi tidak aman dalam proses dan mengambil tindakan pengendalian yang sesuai, seperti pemadaman darurat, pemadaman listrik, dan aktivasi perangkat pelepas tekanan.

Dalam definisi di atas, kita menemukan "definisi melingkar" pada tingkat tertentu—fungsi instrumen keselamatan diterapkan oleh sistem instrumen keselamatan, dan sistem instrumen keselamatan digunakan untuk mengimplementasikan fungsi instrumen keselamatan. Definisi melingkar ini menunjukkan hubungan saling ketergantungan antara sistem dan fungsinya. Namun, cara pendefinisian ini membantu kita memahami hubungan erat dan jalur implementasi antara sistem dan fungsinya.

Safety Integrity Level (SIL) merupakan ukuran kemampuan Safety Instrumented Function (SIF) dalam mengurangi risiko tertentu.

Terdapat empat level SIL, mulai dari SIL 1 hingga SIL 4, dengan SIL 4 sebagai level tertinggi, yang menunjukkan probabilitas kegagalan terendah dan keandalan sistem tertinggi. Semakin tinggi tingkat SIL, semakin tinggi persyaratan keselamatan sistem, sehingga memungkinkan sistem beroperasi di lingkungan yang lebih kompleks dan berbahaya.

Tingkat SIL biasanya dikaitkan dengan PFDavg (Probabilitas Rata-Rata Kegagalan Berbahaya Sesuai Permintaan) dan PFH (Frekuensi Kegagalan Berbahaya per Jam). Setiap level SIL mempunyai persyaratan standar yang sesuai, sebagai berikut:

• SIL 1: Cocok untuk lingkungan berisiko rendah, memungkinkan kemungkinan kegagalan yang relatif tinggi.
• SIL 2: Cocok untuk lingkungan berisiko menengah.
• SIL 3: Cocok untuk lingkungan berisiko tinggi, yang memerlukan kemungkinan kegagalan rendah.
• SIL 4: Cocok untuk lingkungan berisiko sangat tinggi, yang memerlukan kemungkinan kegagalan sangat rendah.

Tingkat ini membantu tim desain dalam mengevaluasi persyaratan keandalan dan tingkat keamanan sistem yang diperlukan.

Perbedaan antara SlL, SlF & SlS

Menurut standar IEC 61511 dan VDI/VDE 2180-1, ada beberapa Fungsi Keselamatan Integritas Rendah (LIF) yang tidak memerlukan perlindungan integritas tinggi. Fungsi-fungsi ini mempunyai Faktor Pengurangan Risiko (RRF) kurang dari 10 dan biasanya tidak perlu diterapkan dalam sistem keselamatan.

• SIL-a: Menunjukkan "tidak ada persyaratan keselamatan khusus" atau "mungkin tidak memerlukan lapisan perlindungan SIS", yang berarti tidak diperlukan sistem instrumen keselamatan tambahan untuk perlindungan.
• SIL-0: Menunjukkan "tidak ada persyaratan keselamatan". Fungsi-fungsi tersebut tidak memerlukan lapisan perlindungan khusus (seperti sistem instrumen keselamatan) untuk intervensi. Misalnya, peralatan di bawah lapisan perlindungan Basic Process Control System (BPCS) memiliki Faktor Pengurangan Risiko maksimum sebesar 10.

Meskipun fungsi keselamatan ini tidak memerlukan lapisan perlindungan SIS yang rumit, fungsi tersebut tetap memikul tanggung jawab keselamatan dasar tertentu. Dalam analisis SIL, fungsi yang dinilai sebagai SIL-a, SIL-0, dan SIL-1 umumnya dianggap sebagai skenario berisiko rendah. Dalam skenario ini, fungsi seperti tripping dan shutdown dapat diselesaikan melalui sistem kontrol yang ada tanpa dukungan sistem keselamatan berintegritas tinggi.

Desain dan penerapan fungsi keselamatan berintegritas rendah ini masuk akal, terutama mengingat potensi masalah "kelebihan beban" yang mungkin dihadapi sistem berintegritas tinggi. Dalam beberapa kasus, melaksanakan fungsi-fungsi ini dengan keandalan yang memadai melalui sistem pengendalian tidak hanya dapat memenuhi kriteria penerimaan risiko tetapi juga menghindari investasi yang berlebihan.

Standar IEC mendefinisikan SIL-a dan SIL-0, sedangkan VDI/VDE memberikan alternatif untuk SIL-0 dan SIL-1#. Meskipun terdapat perbedaan terminologi di antara keduanya, keduanya pada dasarnya merupakan fungsi keselamatan berintegritas rendah, memerlukan Faktor Pengurangan Resiko yang rendah (<10) dan tidak perlu diterapkan dalam sistem keselamatan.

SIL 3 adalah salah satu tingkat integritas keselamatan yang ditentukan dalam standar IEC 61508. Hal ini memerlukan Faktor Pengurangan Risiko sebesar 1.000 - 10.000 untuk kegagalan sesuai permintaan dan probabilitas kegagalan sebesar 10⁻⁸ - 10⁻⁷ per jam. SIL 3 biasanya diterapkan di lingkungan berisiko tinggi seperti petrokimia, pemrosesan kimia, dan pembangkit listrik. Pentingnya SIL 3 terletak pada kemampuannya untuk secara efektif mengurangi risiko yang terkait dengan bahaya tertentu ke tingkat yang dapat diterima.

Meskipun peralatan SIL 3 mungkin tampak mubazir, terutama di lingkungan berisiko rendah, penggunaan peralatan SIL 3 dapat memberikan peningkatan keselamatan yang signifikan dalam kasus tertentu. Misalnya, ini dapat memperpanjang interval pengujian T-proof (waktu verifikasi pengujian), sehingga meningkatkan efisiensi pendeteksian kegagalan tersembunyi.

SIL 3 tidak dinilai untuk masing-masing peralatan tetapi untuk fungsi yang dilakukan oleh peralatan tersebut, memastikan bahwa peralatan tersebut dapat memberikan jaminan keselamatan yang memadai di lingkungan berisiko tinggi. Untuk pemilihan peralatan, SIL 3 menyiratkan persyaratan keandalan yang lebih tinggi dan desain yang berlebihan, dan peralatan tersebut biasanya lebih mahal. Namun, ini merupakan investasi yang diperlukan untuk aplikasi penting.

Penerapan dan pemeliharaan SIL 3 memerlukan investasi tambahan. Selain biaya pengadaan peralatan awal, SIL 3 juga mengharuskan tim operasi memiliki keterampilan khusus, yang berarti biaya tambahan untuk pelatihan dan manajemen personel. Selain itu, peralatan SIL 3 biasanya memiliki persyaratan desain dan pengujian yang lebih tinggi, sehingga biayanya lebih tinggi dibandingkan peralatan konvensional.

Namun, biaya SIL 3 sebanding dengan potensi risiko dan kemungkinan kerugian. Khususnya di lingkungan berisiko tinggi, biaya jika tidak menerapkan SIL 3 mungkin jauh melebihi biaya implementasi. SIL 3 tidak hanya dapat meningkatkan keselamatan sistem tetapi juga mengurangi kemungkinan kecelakaan, menjamin keselamatan personel, peralatan, dan lingkungan selama proses produksi.

Pemeringkatan SIL bukan hanya persoalan teknis namun juga merupakan proses manajemen risiko yang komprehensif. Dengan menggunakan metode seperti HAZOP (Hazard and Operability Study) dan LOPA (Layer of Protection Analysis), potensi bahaya dalam proses dapat dianalisis secara sistematis, dan tingkat SIL yang diperlukan dapat ditentukan. Pemilihan tingkat SIL perlu mempertimbangkan jenis risiko, kemungkinan terjadinya, akibat kecelakaan, dan tingkat pengurangan risiko yang diperlukan.

Saat merancang SIS, penting untuk membedakan antara komponen yang kritis terhadap keselamatan dan yang tidak kritis terhadap keselamatan. Komponen penting keselamatan mengacu pada variabel pengukuran dan tindakan yang penting untuk keselamatan, seperti sensor suhu dan tekanan serta sistem pematian darurat. Sedangkan komponen yang tidak kritis terhadap keselamatan adalah komponen yang tidak berdampak langsung terhadap keselamatan sistem dan tidak berdampak langsung terhadap keselamatan proses.

Standar seperti GB/T 21109.1-2022 merinci kerangka kerja dan persyaratan untuk desain SIS, membantu perusahaan mengikuti spesifikasi desain ilmiah dan sistematis saat menerapkan SIS untuk memastikan bahwa tingkat SIL dan persyaratan fungsional terpenuhi.

Tingkat SIL, khususnya SIL 3, dapat secara efektif meningkatkan keamanan sistem bila diterapkan di lingkungan berisiko tinggi. Meskipun biaya penerapan SIL 3 relatif tinggi, namun hal ini penting untuk mencegah kecelakaan keselamatan, mengurangi risiko, dan memastikan keselamatan produksi dalam skenario tertentu.

Ketika memutuskan apakah akan mengadopsi SIL 3, perusahaan harus secara komprehensif mempertimbangkan penilaian risiko, analisis biaya-manfaat, dan jaminan keselamatan jangka panjang. Dengan berkembangnya teknologi industri, penerapan SIL akan dipromosikan di lebih banyak bidang, dan teknologi serta metode baru akan semakin meningkatkan efektivitas dan keandalan sistem instrumen keselamatan.