
在其他因素中,可實現的安全完整性等級由“一個安全功能的平均要求失效概率(PFDavg)”確定。下表考慮了“低需求函數”,例如,安全相關系統的需求率按照每年平均一次:
安全完整性等級和PFDavg值的關系
SIL等級 PFDavg 低需求功能的最大容忍風險
SIL4 ≥10-5至<10-4 10000年發生1個故障
SIL3 ≥10-4至<10-3 1000年發生1個故障
SIL2 ≥10-3至<10-2 100年發生1個故障
SIL1 ≥10-2至<10-1 10年發生1個故障
根據表格,SIL4系統具有最低的故障率(最高安全等級),每種情況的故障概率最高是10-4。統計上看,每年一個需求,10000年有出現一次故障。
相應的,SIL1系統具有最低的安全性,統計上看,最早10年會發生一次故障。
整個系統的PFDavg是各個獨立部件的PFDavg之和。整體系統的故障概率是所有單獨故障概率之和:PFDavg_傳感器(35%)+PFDavg_轉換器(15%)+PFDavg_執行機構(50%)=PFDavg_整體(100%)
從傳感器到安全溫度監控器/安全溫度限值器(轉換器/邏輯)的繼電器,在具有SIL3的完整系統中,PFDavg值最大可能是10-3的50%。工廠為這部分測量鏈提供關于失效概率和SIL分類的制造商聲明,也可以為所選擇的溫度傳感器和安全溫度監控器/安全溫度限制器的組合提供制造商聲明,只需要在分析中包含執行機構。配合safetyM STB/STW,可以使用兩個傳感器實現SIL3。
如果使用的測量鏈沒有關于SIL分類的制造商聲明,則必須分別考慮每個獨立的部件。 如前指出,一個安全溫度監控器/安全溫度限制器(轉換器/邏輯)的PFDavg最大值0.15×10-3=1.5×10-4允許用于SIL3的系統。從安全溫度監控器/安全溫度限值器的操作手冊上可知,當使用兩個傳感器/信號時,安全溫度監控器/安全溫度限值器的PFDavg 能夠低于要求值。相應的,其他的部件也要做相同考慮。從“傳感器技術35%”的模型中得出,傳感器技術的PFDavg值可以進一步分解,如圖1所示:

PFDavg_傳感器(21%)+PFDavg_頭部變送器(7%)+PFDavg_變送器供電單元(7%)+PFDavg_轉換器/邏輯(15%)+PFDavg_執行機構(50%)=PFDavg_整體 (100%)
經過考慮,21%(0.21×10-3)被分配給傳感器,頭部變送器和變送器供電單元各占7%(0.07×10-3)。因此,例如,需要使用最大PFD值為0.21×10-3=2.1×10-4的傳感器。安全相關信息必須是可用的且有相關文件的。