Fonksiyonel güvenlik nedir ve neden önemlidir?

Fonksiyonel güvenlik, bir tesisin veya makinenin tehlikeli durumlara karşı korunmasını sağlayan koruyucu sistemlerin, ihtiyaç duyulduğu anda doğru şekilde ve güvenilir biçimde çalışmasını hedefleyen mühendislik disiplinidir. Basınç, sıcaklık, seviye veya gaz gibi bir proses değişkeni tehlikeli sınıra ulaştığında; bir güvenlik sisteminin devreye girerek prosesi güvenli bir duruma getirmesi beklenir. Bu korumanın ‘yeterince güvenilir’ olup olmadığı ise duygusal bir değerlendirmeyle değil, ölçülebilir olasılık hedefleriyle tanımlanır.

Fonksiyonel güvenliğin uluslararası çatı standardı IEC/EN 61508’dir. Bu standart, elektrik, elektronik ve programlanabilir elektronik (E/E/PE) güvenlikle ilgili sistemlerin tasarımından devreye alınmasına ve bakımına kadar tüm yaşam döngüsünü kapsar. Bir güvenlik sisteminin ne kadar güvenilir olması gerektiği, taşıdığı riskle orantılı olarak belirlenir ve bu güvenilirlik seviyesi SIL (Safety Integrity Level – Güvenlik Bütünlük Seviyesi) olarak ifade edilir.

SIL (Güvenlik Bütünlük Seviyesi) ve PFD kavramı

SIL, bir güvenlik fonksiyonuna atanan hedef güvenilirlik seviyesidir ve SIL 1’den SIL 4’e kadar dört kademede tanımlanır. Sayı büyüdükçe fonksiyondan beklenen güvenilirlik ve dolayısıyla tasarım titizliği artar. SIL, bir cihazın ‘markası’ değil; belirli bir güvenlik fonksiyonunun bütününe (algılayıcı + mantık çözücü + son eleman) atanan bir performans hedefidir.

Talep üzerine çalışan (düşük talep modu) güvenlik fonksiyonlarında SIL, PFD (Probability of Failure on Demand – talep anında başarısız olma olasılığı) ile ilişkilendirilir. Kabaca ifade etmek gerekirse: SIL seviyesi yükseldikçe, fonksiyonun ihtiyaç anında görevini yapamama olasılığının o kadar düşük olması beklenir. Bu nedenle SIL değerlendirmesi; kullanılan ekipmanın arıza oranları, test aralıkları, teşhis kapsamı ve mimari (yedeklilik) gibi verilerle yapılan mühendislik hesabına dayanır.

• SIL 1–SIL 4: dört kademeli güvenlik bütünlük seviyesi; seviye arttıkça güvenilirlik hedefi ve tasarım titizliği artar.
• PFD: talep anında başarısız olma olasılığı — düşük talep modundaki fonksiyonların SIL ölçütü.
• SIL bir güvenlik fonksiyonuna atanır; tek bir bileşene değil, algılama–karar–müdahale zincirinin tamamına aittir.
• SIL seviyesi, taşınan riskin büyüklüğüyle orantılı olarak belirlenir (risk azaltma hedefi).

SIF, SIS ve güvenlik yaşam döngüsü

Bir güvenlik enstrümanlı fonksiyon (SIF – Safety Instrumented Function), belirli bir tehlikeyi önlemek veya etkisini azaltmak için tasarlanmış tek bir koruyucu fonksiyondur; örneğin bir reaktörde aşırı basınç oluştuğunda besleme vanasını kapatmak gibi. Bu fonksiyonları hayata geçiren donanım ve yazılım bütününe ise güvenlik enstrümanlı sistem (SIS – Safety Instrumented System) denir.

Fonksiyonel güvenlik, tek seferlik bir hesap değil; tehlike ve risk analiziyle başlayıp SIL atamasıyla süren, tasarım, doğrulama, devreye alma, işletme, periyodik test ve değişiklik yönetimini kapsayan bir güvenlik yaşam döngüsüdür. Standartlar, her aşamada üretilen kanıtların (SRS – güvenlik gereksinim spesifikasyonu, SIL hesapları, doğrulama kayıtları, kanıt-test planları) izlenebilir biçimde belgelenmesini bekler. AES’in değerlendirmesi de bu yaşam döngüsü kanıtları üzerinden yürütülür.

IEC 61508, IEC 61511 ve makine tarafı (ISO 13849-1 / IEC 62061)

IEC/EN 61508 fonksiyonel güvenliğin genel (çatı) standardıdır ve öncelikle sistem/ekipman geliştirenlere hitap eder. Proses sektörü (petrokimya, kimya, rafineri, enerji, kazan/brülör tesisleri) için sektöre özel uygulama standardı ise IEC 61511’dir; bu standart, mevcut ürünlerle SIS tasarlayan, kuran ve işleten kullanıcı ve entegratörleri hedefler.

Makine emniyeti tarafında fonksiyonel güvenlik genellikle ISO 13849-1 (PLr – gerekli performans seviyesi) ve IEC 62061 standartlarıyla ele alınır. Hangi standardın esas alınacağı; uygulamanın proses mi yoksa makine güvenliği mi olduğuna, ekipmanın türüne ve müşterinin sözleşme/tasarım gereksinimlerine bağlıdır. AES, değerlendirme öncesinde uygulamanıza uygun standart çerçevesini birlikte netleştirir.

• IEC/EN 61508: fonksiyonel güvenliğin genel çatı standardı (E/E/PE sistemler).
• IEC 61511: proses sektörü için SIS uygulama standardı.
• ISO 13849-1 (PLr) ve IEC 62061: makine emniyet fonksiyonları için ilişkili standartlar.
• Doğru çerçevenin seçimi uygulamaya özeldir ve değerlendirme kapsamı belirlenirken netleştirilir.

AES’in rolü: bağımsız doğrulama ve değerlendirme (belgelendirme değil)

AES Innovation’ın bu hizmetteki rolü, bağımsız bir mühendislik değerlendirme ve doğrulama (assessment / verification) hizmeti sunmaktır. Somut olarak; SIF ve SIL hesaplarının kontrolü, güvenlik gereksinim spesifikasyonunun ve mimari varsayımların incelenmesi, güvenlik yaşam döngüsü belgelerinin standartla uyum açısından gözden geçirilmesi ve kanıt dosyasının bütünlüğünün değerlendirilmesi kapsam içindedir. Çıktı, yetkili mühendis imzalı bir teknik değerlendirme / doğrulama raporudur.

Bu hizmetin sınırının net anlaşılması önemlidir: AES bir SIL ürün belgelendirmesi yapmaz, ‘SIL sertifikası’ düzenlemez ve herhangi bir ekipmanı SIL uygunluğu bakımından belgelendirmez. Ekipmanların SIL yönünden ürün belgelendirmesi, ayrı ve akredite bir belgelendirme faaliyetidir. AES’in sunduğu; tarafsız, standart temelli bir mühendislik gözden geçirmesi ve danışmanlıktır. Bu değerlendirme, tasarımınızdaki boşlukları erken görmenize ve kanıt dosyanızı güçlendirmenize yardımcı olur.

• Kapsam içi: SIF/SIL hesap kontrolü, güvenlik döngüsü gözden geçirme, kanıt dosyası değerlendirmesi, bağımsız doğrulama raporu.
• Kapsam dışı: SIL ürün/ekipman belgelendirmesi, ‘SIL sertifikası’ düzenleme, herhangi bir uygunluk belgesi verme.
• Çıktı: yetkili mühendis tarafından hazırlanan teknik değerlendirme / doğrulama raporu.
• Yaklaşım: tarafsız, eğitici ve standart temelli mühendislik değerlendirmesi.

Hangi tesis ve uygulamalarda ihtiyaç duyulur?

Fonksiyonel güvenlik ve SIL değerlendirmesi, tehlikeli bir prosesin veya makinenin güvenliğinin enstrümanlı sistemlere bağlı olduğu her yerde gündeme gelir. Değerlendirme, tesisin risk profiline ve kullanılan güvenlik fonksiyonlarına göre kapsamlandırılır.

• Proses tesisleri, petrokimya, kimya ve rafineri uygulamaları
• Kazan ve brülör güvenlik sistemleri
• Acil kapatma (ESD – Emergency Shutdown) sistemleri
• Yanıcı ve toksik gaz algılama sistemleri
• Basınç, sıcaklık ve seviye tabanlı koruyucu fonksiyonlar
• Makine emniyet fonksiyonları (ilgili standartlar çerçevesinde)

Yasal zorunlu mu? Neden yaptırılır?

Dürüst bir çerçeve çizmek gerekirse: Türkiye’de SIL doğrulamasını doğrudan tek başına zorunlu kılan, herkese uygulanan tek bir ‘periyodik kontrol’ yönetmeliği yoktur. SIL, yasal olarak dayatılan periyodik bir muayene türü değildir; öncelikli olarak risk yönetimi, güvenli tasarım ve uluslararası standart uyumu için — iyi mühendislik uygulaması gereği — yaptırılır.

Bununla birlikte, proses güvenliğinin ele alınmasını gerektiren düzenleyici bağlamlar mevcuttur. Örneğin Büyük Endüstriyel Kazaların Önlenmesi ve Etkilerinin Azaltılması Hakkında Yönetmelik (SEVESO) kapsamındaki kuruluşlar için proses güvenliğinin sistematik biçimde yönetilmesi beklenir; bu tür bağlamlarda fonksiyonel güvenlik ve SIL çalışması destekleyici bir araç olabilir. Ancak bu, ‘SEVESO SIL doğrulamasını zorunlu kılar’ biçiminde kesin bir hukuki iddia değildir; her tesisin yükümlülüğü kendi mevzuat durumuna, faaliyetine ve risk değerlendirmesine göre ayrıca belirlenmelidir. Bu noktada işletmenin kendi hukuki yükümlülüklerini ilgili mevzuat ve yetkili merci nezdinde teyit etmesi önerilir.

• Yasal olarak dayatılan periyodik bir muayene türü değildir.
• Temel amaç: risk azaltma, güvenli tasarım ve uluslararası standart uyumu.
• SEVESO gibi düzenleyici bağlamlarda destekleyici bir araç olabilir (kesin bir zorunluluk iddiası değil).
• Yükümlülükler tesise özeldir; ilgili mevzuat ve yetkili merci ile teyit edilmelidir.

AES ile bağımsız SIL doğrulama süreci

AES Innovation, uygulamanıza uygun standart çerçevesini (IEC 61508 / IEC 61511 ve gerektiğinde makine tarafı standartları) birlikte belirledikten sonra, mevcut kanıt dosyanızı ve SIF/SIL hesaplarınızı bağımsız olarak değerlendirir. Amacımız bir belge düzenlemek değil; tasarımınızın güvenlik hedeflerini karşılayıp karşılamadığını tarafsız bir mühendislik gözüyle incelemek ve bulguları açık, izlenebilir bir raporla paylaşmaktır.

Sürecin sonunda yetkili mühendis tarafından hazırlanan teknik değerlendirme / doğrulama raporunu alırsınız; bu rapor, güçlü yönleri, açık noktaları ve iyileştirme önerilerini içerir. Kapsam ve yöntem her proje için ayrıca netleştirilir.

Bu içerik yalnızca bilgilendirme amaçlıdır ve hukuki görüş, uygunluk değerlendirmesi ya da belgelendirme taahhüdü niteliği taşımaz. Fonksiyonel güvenlik / SIL doğrulama, AES Innovation’ın TÜRKAK akreditasyon kapsamı (yalnızca 6.1 Elektrik Tesisatı) dışında, bağımsız mühendislik değerlendirme hizmeti olarak sunulur; AES bir SIL ürün belgelendirme kuruluşu değildir. Kesin yükümlülükler için ilgili güncel mevzuat ve standartlar esas alınmalıdır.

İlgili Hizmetler

• Makine CE
• Yürüyen Merdiven

Sık Sorulan Sorular

AES SIL sertifikası verir mi?

Hayır. AES ‘SIL sertifikası’ düzenlemez ve ekipman/ürün SIL belgelendirmesi yapmaz. Bir ürünün SIL yönünden belgelendirilmesi, ayrı ve akredite bir belgelendirme faaliyetidir. AES’in sunduğu hizmet; IEC 61508 / IEC 61511 çerçevesinde bağımsız mühendislik değerlendirme ve doğrulama (assessment/verification) ile danışmanlıktır. Çıktı, yetkili mühendis imzalı bir teknik değerlendirme raporudur — bir uygunluk belgesi değildir.

SIL doğrulama ile SIL sertifikasyonu arasındaki fark nedir?

SIL sertifikasyonu, genellikle bir ekipmanın veya sistemin SIL uygunluğunu akredite bir belgelendirme kuruluşunun onaylamasıdır. SIL doğrulama (verification) ise; SIF/SIL hesaplarının, mimari varsayımların ve güvenlik döngüsü kanıtlarının standarda göre bağımsız bir mühendislik gözden geçirmesidir. AES yalnızca ikincisini, yani bağımsız doğrulama ve değerlendirmeyi sunar.

SIL 1–4 seviyeleri neyi ifade eder?

SIL, bir güvenlik fonksiyonuna atanan güvenilirlik hedefidir ve SIL 1’den SIL 4’e doğru artar. Düşük talep modundaki fonksiyonlarda bu hedef, talep anında başarısız olma olasılığı (PFD) ile ölçülür: seviye yükseldikçe fonksiyonun ihtiyaç anında görevini yapamama olasılığının daha düşük olması ve tasarımın daha titiz olması beklenir. SIL, taşınan riskin büyüklüğüne göre belirlenir.

Bu bir periyodik kontrol / muayene hizmeti mi?

Hayır. Bu hizmet yasal olarak dayatılan bir periyodik muayene değil, bir mühendislik değerlendirme ve doğrulama hizmetidir. Amaç, güvenlik enstrümanlı fonksiyonlarınızın ve kanıt dosyanızın standarda uygunluğunu bağımsız olarak incelemektir. Güvenlik yaşam döngüsü kapsamında yapılan periyodik testler ise işletmenin kendi güvenlik yönetimi sorumluluğundadır.

SIL değerlendirmesi Türkiye’de yasal olarak zorunlu mu?

Türkiye’de SIL doğrulamasını doğrudan tek başına zorunlu kılan, herkese uygulanan tek bir yönetmelik bulunmamaktadır. SIL çalışması öncelikle risk yönetimi, güvenli tasarım ve uluslararası standart uyumu için yapılır. SEVESO gibi proses güvenliğini gerektiren düzenleyici bağlamlarda destekleyici olabilir; ancak her tesisin yükümlülüğü kendi mevzuat durumuna göre ayrıca belirlenmeli ve yetkili merci nezdinde teyit edilmelidir.

Hangi standartlar ve hangi uygulamalar kapsanır?

Temel standartlar IEC/EN 61508 (genel çatı) ve IEC 61511 (proses sektörü); makine tarafında ise ISO 13849-1 (PLr) ve IEC 62061 ilişkilidir. Uygulama alanları arasında proses/petrokimya tesisleri, kazan-brülör güvenliği, acil kapatma (ESD) sistemleri, yanıcı/toksik gaz algılama ve makine emniyet fonksiyonları yer alır. Uygulamanıza uygun standart çerçevesi, değerlendirme öncesinde birlikte netleştirilir.