SIS系统要不要全部使用经过认证的仪表，FS证书值得一看！

FS（Functional safety） ，也称为功能安全证书，

作为仪表人，你看懂这个证书的奥秘了吗？

文 | 锅盔

随着116号文件的发布，很多仪表人在面对SIS系统的时候很茫然，对于我们SIS系统要不要全部使用经过认证的仪表， 很难把握，在现场中有一个经验值，61511中也对这块有提及，但是目前我们做SIS都会采用SILn 这个是有原因的（责任）。

今天，我想在这里和大家分享的是关于FS证书阅读，也许从这个证书的阅读中，可以发现一些奥秘。（今天选择的是TÜV对WIKA温变的证书来和大家一起阅读。）

我们看到的证书，是下面这样的一个格式：（这个证书是双语）

（WIKA温变TÜV证书）

在最顶部，我们会看到认证机构的标识。

第二行右侧是证书编号Nr./No.

我们来看框中第一部分：

Prüfgegenstand或Product tested，分别用德文和英文表示测试的产品是什么

这里测试的产品是Temperatur Transmitter（温度变送器）

Zertifikatsinhaber或Certificate holder（证书持有者）这里我们看到是WIKA。

框中第二部分：

Typbezeichnung或Type designation（类型名称）：T32.1S (Head Mounting顶部安装)和T32.3S (Rail Mounting导轨安装)；

Hersteller Manufacturer（制造商）：wie Zertifikatsinhaber see certificate holder（见证书持有者，这个已经在第一部分明确了。）。

框中第三部分：

Prüfgrundlagen Codes and standards forming the basis of testing（测试的标准依据）：

IEC61508 Parts1-7:2010

IEC61511-1:2003 + Corr. 1:2004 (in extracts)

框中第四部分（重点部分）：

Bestimmungsgemäße Verwendung或Intended application（预期用途）：

（德语）Die Temperatur Transmitter erfüllen die Anforderungen der Prüfgrundlagen (Hardware Sicherheitsintegrität SIL2 und systematische Eignung SIL3 nach IEC61508) und können in Anwendungen bis SIL2 (HFT=0) bzw. SIL3 (HFT=1) nach IEC61508 bei einer Messgenauigkeit von 2% eingesetzt werden.

（英语）The temperature transmitter comply with the requirements of the relevant standards (Hardware safety integrity SIL2 and systematic capability SIL3 acc. to IEC61508) and can be used in applications up to SIL2 (HFT=0) resp. SIL3 (HFT=1) acc. to IEC61508 at a measurement accuracy of 2%.

我们来直接看一下英文的意思：

温度变送器符合相关标准的要求（根据IEC61508，硬件安全完整性SIL2和SIL3系统的能力），依据IEC61508在2%的测量精度可达到SIL2（HFT=0）或SIL3（HFT=1）。

（裕度要求）

这里我们要注意SIL2（HFT=0）或SIL3（HFT=1）。这是什么含义呢？

HFT：Hardware fault tolerance

在IEC61511-2016中“11.4.1 The SIS shall have a minimum HFT with respect to each SIF it implements.（NOTE This does not exclude the possibility that the HFT may be reduced below the minimum requirement at certain times during operation of the system following the occurrence of faults.）”[SIS对实施的每个SIF应具有最小的HFT]

“11.4.5 The minimum HFT for a SIS (or its SIS subsystems) implementing a SIF of a specified SIL shall be in accordance with Table 6 and if appropriate 11.4.6 and 11.4.7.

（NOTE The HFT requirements in Table 6 represent the minimum system or, where relevant, the SIS subsystem redundancy. Depending on the application, device failure rate and proof-testing interval, additional redundancy can be required to satisfy the failure measure for the SIL of the SIF according to 11.9. ）”[SIS（或其子系统）执行指定SIL的SIF的最低HFT应符合表6以及适用于11.4.6和11.4.7。]

（HFT与SIL关系）

我们根据Table6能更好的理解证书中“SIL2（HFT=0）或SIL3（HFT=1）”，当裕度为0时，是SIL2（低要求模式）；当裕度为1时，是SIL3（高要求模式或连续模式）。Eg:1oo2\2oo3，这种构架HFT=1.

框中第五部分：

BesondereBedingungen或Specific requirements（特殊要求）：

（德语）Die Hinweise in der zugehörigen Betriebsanleitung und des Sicherheitshandbuches sind zu beachten.

（英语）The instructions of the associated Operating and Safety Manual shall be considered.这段话的意思是必须遵守相关的操作说明和安全手册中的说明。

框中第六部分：

Dieses Zertifikat ist gültig bis 02.06.2019.或This certificate is valid until 2019-06-02.

该证书的有效期至2019-06-02

下来是对这个证书的来源做说明：

（德语）Der Ausstellung dieses Zertifikates liegt eine Prüfung zugrunde, deren Ergebnisse im Bericht-Nr. 968/EL 632.02/14 vom 02.06.2014 dokumentiert sind.

Dieses Zertifikat ist nur gültig für Erzeugnisse, die mit dem Prüfgegenstand übereinstimmen. Es wird ungültig bei jeglicher Änderung der Prüfgrundlagen für den angegebenen Verwendungszweck.

（英语）The issue of this certificate is based upon an examination, whose results are documented in report-no.: 968/EL 632.02/14 dated 2014-06-02. 

This certificate is valid only for products which are identical with the product tested. It becomes invalid at any change of the codes and standards forming the basis of testing for the intended application.

这段话的含义是：这个证书是基于一个测试，其测试结果记录在2014-06-02的报告中，报告编号：968/EL 632.02/14。

这个证书仅对测试产品有效，当型号和标准发生变化时，它就成为对预期应用程序进行测试的基础。

证书的最下面：

（证书时间与签名）

从左至右，分别是证书的时间、FS产品认证机构、签名。

至此，这份TÜV的证书就和大家一起阅读完了。