摘要
       用戶在部署安全儀表系統（SIS）之前，需要對儀表制造商的產品進行第三方機構的安全等級評估。這個工作可以減輕用戶用于安全應用的儀表證明文件的負擔。本文敘述了四種評估儀表產品的方法。

關鍵詞
        失效模式影響和診斷分析  以往使用   IEC61508

Abstract:
Before end user deploy Safety Instrumented System (SIS), different levels of assessment have been done by third party assessors for instrumentation manufactures. This work can help reduce the burden of documentation when an end user attempts to justfy an instrument for use on safety applications.This paper will outline four levels of assessment for instrumentation products.

Key word
 FMEDA Prior-use IEC61508

        最終用戶必須謹慎地選擇用于安全儀表系統（SIS）應用的所有儀表設備。所有要用的儀表設備必須仔細的驗證。證明文件應該包括足夠的信息，使用戶具有足夠的信心，保證儀表系統能夠很好地實現安全功能。儀表系統必須能夠執行所有提出的功能要求，儀表使用的材料必須兼容流程材料，并且具有使用的經驗。流程環境條件不能超過儀表系統的額定參數。對儀表的功能安全必須進行評估，所有證明結果必須成文，做為項目記錄的一部分。

功能安全評估

        IEC 61511是用于流程工業的功能安全標準，要求用于安全儀表系統的設備必須基于 IEC 61508 認證、滿足相應的SIL等級或者基于“以往使用”的證明（IEC61511，部分1，段11.5.3）來選擇。不幸的是，IEC61511 標準沒有給出詳細的規范，表出 “以往使用”的實際內容是什么。然而，大多數人同意，如果用戶企業已有多年成功經驗的文檔（無危險失效），已經使用過某種儀表的特定版本，能夠提供使用這種儀表的證明，甚至沒有安全認證也可以接受為“以往使用”的證據。大多數人同意，以往使用需要在每個站點對系統所有現場的失效和失效模式進行記錄。儀表的硬件和軟件版本必須與設計保持一致，否則以往使用的經驗是無效的。操作條件也必須記錄，并且要與設計的安全應用相似。當然，采用以往使用證明的問題是很多流程現場不能保持記錄的水平。現在，很多用戶希望制造商能幫助他們提供證明。其實，第三方的評估師可以更公正的對儀表制造商進行不同等級的評估。當用戶試圖證明某個儀表用于安全應用，這項工作可以幫助用戶減少制作文件的負擔。市場上，對儀表產品的評估有四個等級：

1.根據 IEC 61508 標準對硬件進行失效模式影響和診斷分析（FMEDA）

        對硬件的分析被稱為失效模式影響和診斷分析（FMEDA），它決定了一個儀表的失效率和失效模式。一個FMEDA是對一個硬件進行詳細分析的過程，是對幾十年來發展和證明的傳統失效模式影響分析（FMEA）過程的擴展。

        這項技術首先在電子設備上應用，近年來擴展至機械和機電設備。

        這些設備的失效率現在用安全失效分數（SFF），診斷覆蓋率（DC）和要求時的平均失效概率（PFDavg）來計算。這些對硬件設備的評估為安全儀表工程師提供了 IEC 61508 / IEC61511 要求的失效數據。有些評估師還進行生命周期的分析，給安全儀表工程師提供機械損耗和到退役的時間周期。有些 FMEDA 分析還擴展到了給出檢驗測試方法的效果評價。這為安全儀表工程師提供了檢驗測試的覆蓋因素，比PFDavg 的計算更實際。

很多用戶認為這個等級是一個第三方評估的最基本、最低的等級。當這個評估等級結合用戶的詳細評價和以往使用經驗后，對有些公司的安全儀表系統應用中的儀表選擇已經足夠了。

2.按照 IEC 61511 中以往使用的考慮

        有些制造商正在幫助用戶對他們以往使用的設備評估提供更多的信息。有些制造商已經有第三方對已有設備現場失效記錄的評估。考慮了歸因于硬件和軟件的失效分布。評估還應該有從現場收集的流程和產品更改的數據。

        從第三方評估師提供的以往使用報告，可以幫助儀表設計師證明特定儀表的使用符合IEC61511以往使用的標準。然而，對來自不同設備提供商的相似申明，需要進行仔細的復審， 確保他們可以用于特定的應用。以往使用數據必須顯示環境的限制和應用的限制。因為制造商不會實際“使用”設備，以往使用方法必須依靠用戶收集的數據。用于收集、報告和分析這些數據的方法必須認真地復審。當現場失效記錄用于計算失效率時，對記錄的內容必須非常仔細地審查，因為現場失效經常不報告。

        大多數人同意：來自以往使用報告的信息，在這種設備核準用于安全儀表系統應用前，必須結合用戶的詳細評價和特定的工廠經驗。

 3. 結合 FMEDA 和使用證明評估，用嚴格定義的標準 – exida公司的使用證明

        exida 公司已經定義特定擴展標準用于“使用證明” （Proven in Use）評估，能夠簡單地實現現場失效分析和更改過程復審。這個方法結合了硬件 FMEDA 分析和按嚴格書寫標準收集現場性能的詳細研究。當硬件失效率和失效模式分析結合現場失效性能的評估，獲得更高等級的信心。它還包括的是制造商現場返回過程的評估，工程改變、變更流程和制造商安全文件。這種方法傾向給用戶提供有用信息，結合特定用戶應用多年的經驗，為特定的流程提供證明。

4. 依照 IEC 61508 進行完整評估

        選項4是按照IEC61508的要求進行一次完整地評估。完整的評估包括所有的上述區域并且加上一個在硬件和軟件開發期間，詳細的測試、變更、用戶文件和制造過程所有失效避免和失效控制測量的評估。