Was ist SIL (Safety Integrity Level)?

Technische Vertiefung

Sicherheitsfunktion und erwartete Reaktion

Für „Was ist SIL (Safety Integrity Level)?“ lohnt sich eine Betrachtung entlang des vollständigen Zusammenhangs. Dabei ist die Aussage „SIL beschreibt eine Stufe der Risikoreduzierung für eine Sicherheitsfunktion in bestimmten Normkontexten.“ der Ausgangspunkt. Hinzu kommt: Kennzahlen, Architektur, Diagnose und Lebenszyklus beeinflussen den Nachweis. Erst wenn diese Aussagen zusammenpassen, lässt sich beurteilen, ob die vorgesehene sichere Reaktion vollständig, prüfbar und nachvollziehbar umgesetzt ist.

Teilfunktionen, Zustände und Grenzen

Safety-Themen beginnen bei einer Gefährdung und einer definierten sicheren Reaktion, nicht bei einem einzelnen Bauteil. Sensorik, Logik, Aktorik, Diagnose, Testabstände und organisatorische Maßnahmen müssen als zusammenhängende Sicherheitsfunktion betrachtet werden. Eine praktische Situation macht die Abhängigkeiten sichtbar: Ein zertifiziertes Eingangsmodul allein macht eine Abschaltfunktion nicht zu „SIL 2“. Sensor, Logik, Ausgangselement, Architektur, Fehlerraten, Tests und Anwendung müssen gemeinsam bewertet werden. Daraus lässt sich auch eine wichtige Grenze ableiten: Eine SIL-Angabe ersetzt keine Risikobeurteilung oder Validierung.

Prüfung, Nachweis und Änderungsdisziplin

Fehlersuche darf eine Schutzfunktion nicht umgehen oder unbemerkt schwächen. Prüfungen, Änderungen und Wiederanlauf benötigen dokumentierte Zuständigkeiten, geeignete Testverfahren und die jeweils geltenden normativen Nachweise. Typische Fehlansätze bei diesem Thema sind: SIL als Qualitätsklasse eines Einzelprodukts behandeln; SIL und Performance Level ohne Kontext gleichsetzen; Berechnung ohne Annahmen, Prüfintervalle und Betriebsbedingungen verwenden. Diese Punkte sollten nicht nur als Checkliste abgearbeitet, sondern mit Risikobeurteilung, Prüfprotokollen, Versionsständen, Rücksetzbedingungen, Änderungsnachweisen und freigegebenen Verantwortlichkeiten belegt werden. Nützliche Leitfragen sind „Welche konkrete Sicherheitsfunktion wird bewertet?“ „Welche Norm und Betriebsart gelten?“ „Sind alle Teilsysteme und Prüfannahmen im Nachweis enthalten?“ Die Antworten bilden eine bessere Grundlage für Übergabe, Lernen, Wartung oder spätere Entscheidungen als eine bloße Aussage, beim ersten Versuch habe alles funktioniert.