Bir pres hattında acil durdurma butonuna bastığınızda makinenin ne kadar sürede ve ne kadar güvenilir şekilde durması gerektiğini kim, hangi sayılarla belirliyor? Emniyet kapısı açıldığında devreye giren koruma fonksiyonunun “yeterince güvenli” olduğunu nasıl kanıtlarsınız? Bu sorunun cevabı tesadüfe değil, iki uluslararası standardın tanımladığı ölçülebilir bir çerçeveye dayanır: ISO 13849-1’in Performans Seviyesi (PL) ve IEC 62061’in Emniyet Bütünlük Seviyesi (SIL). Bu yazıda her iki kavramın ne anlama geldiğini, nasıl hesaplandığını ve bir otomasyon projesinde hangisinin seçilmesi gerektiğini teknik ama anlaşılır biçimde ele alıyoruz.

Fonksiyonel Emniyet Neden Ayrı Bir Disiplin?

Klasik makine güvenliği anlayışı korkuluk, kapak ve fiziksel bariyerlere dayanır. Ancak modern üretim hatlarında tehlikeli hareketi durduran şey çoğu zaman pasif bir engel değil, aktif bir kontrol zinciridir: bir sensör tehlikeyi algılar, bir mantık birimi (röle veya emniyet PLC’si) kararı verir, bir aktüatör (kontaktör, valf) hareketi keser. Fonksiyonel emniyet, işte bu zincirin belirli bir güvenilirlik düzeyinde çalışacağını sayısal olarak garanti eden mühendislik disiplinidir. Süreç, ISO 12100’e göre yapılan risk değerlendirmesiyle başlar; her tehlike için gereken risk azaltma miktarı belirlenir ve bu miktar, ilgili güvenlik fonksiyonu için hedeflenen PL veya SIL değerine dönüştürülür.

İlginizi Çekebilir: Safety (Emniyet) Uygulamalarıyla Verimliliğinizi Arttırın

ISO 13849-1: Performans Seviyesi (PL) Nasıl Hesaplanır?

ISO 13849-1, elektrik, elektronik, hidrolik, pnömatik ve mekanik bileşenlerden oluşan tüm güvenlikle ilgili kontrol parçalarını (SRP/CS) kapsayan genel bir standarttır. PL, beş seviyede tanımlanır: PLa en düşük, PLe en yüksek risk azaltma kapasitesini ifade eder. Bir sistemin PL değeri üç parametrenin birleşiminden çıkar:

• Kategori (B, 1, 2, 3, 4): Devrenin mimari yapısını, tek kanallı mı yoksa çift kanallı ve karşılıklı izlemeli mi olduğunu tanımlar.
• MTTFd: Her kanalın tehlikeli arızaya kadar geçen ortalama süresi (düşük, orta, yüksek olarak sınıflandırılır).
• DC (Diagnostic Coverage): Sistemin kendi arızalarını ne oranda tespit edebildiği.

Bu üç parametre, ortak nedenli arıza payı (CCF) ile birlikte SISTEMA yazılımına girilerek saatlik tehlikeli arıza olasılığı (PFHd) hesaplanır. Çıkan PFHd değeri, hedeflenen PL için izin verilen üst sınırın altında kalmalıdır. Genel kural olarak PLd ve üzeri seviyeler için genellikle Kategori 3 veya 4 mimarisi, yani çift kanallı ve yüksek tanı kapsamına sahip yapılar gerekir; PLe için ise Kategori 4 ile birlikte %99’un üzerinde tanı kapsamı fiilen zorunlu hale gelir.

IEC 62061: Emniyet Bütünlük Seviyesi (SIL) Yaklaşımı

IEC 62061, IEC 61508 ana standardının makine sektörüne uyarlanmış versiyonudur ve yalnızca elektrikli, elektronik ve programlanabilir elektronik (E/E/PE) güvenlik sistemlerini kapsar; mekanik veya salt pnömatik bileşenler bu standardın doğrudan kapsamına girmez. SIL, dört seviyede tanımlanır (SIL1-SIL4), ancak makine uygulamalarında pratikte SIL3 üst sınır olarak kabul edilir. Değerlendirme, güvenlik fonksiyonunu oluşturan her alt sistemin (sensör, mantık çözücü, aktüatör) kendi PFHd değerinin hesaplanıp toplanmasına dayanır; elde edilen toplam PFHd, hedeflenen SIL için izin verilen aralığın içinde kalmalıdır. IEC 62061 ayrıca yazılım geliştirme süreçlerine, sistematik arıza önlemeye ve donanım hata toleransı kısıtlamalarına ISO 13849-1’e kıyasla daha ayrıntılı gereksinimler getirir; bu da onu özellikle karmaşık, dağıtık ve programlanabilir güvenlik mimarileri için daha uygun kılar.

PL ve SIL Karşılaştırması

Projede Hangisi Seçilmeli?

Pratikte iki standart birbirini dışlamaz; ikisi de Makine Direktifi (2006/42/EC) kapsamında uyumlaştırılmıştır ve eşdeğer kabul edilir. Seçim genellikle sistemin doğasına göre şekillenir:

• Klasik röle/kontaktör tabanlı, mekanik anahtarlar ve basit acil durdurma devreleri içeren sistemlerde ISO 13849-1 / PL yaklaşımı daha pratik ve yaygındır.
• Safety PLC, dağıtık I/O ve yazılım tabanlı mantık içeren karmaşık mimarilerde IEC 62061 / SIL yaklaşımı, sistemin bütünsel değerlendirilmesini daha iyi karşılar.
• Bir makinede hem mekanik hem programlanabilir elemanlar varsa, iki standart bir arada kullanılabilir; önemli olan PLr (gerekli PL) veya hedef SIL değerinin risk değerlendirmesinden doğru türetilmesi ve seçilen bileşenlerin bu hedefi karşıladığının hesaplama ve dokümantasyonla kanıtlanmasıdır.

İlginizi Çekebilir: SIL (Safety Integrity Level) Nedir?

Her iki durumda da sonuç, denetimlerde ve CE işaretlemesi sürecinde ibraz edilmesi gereken resmi bir teknik dosyadır: risk değerlendirmesi, hedef PL/SIL belirleme, bileşen seçimi, SISTEMA veya IEC-Calc hesap çıktıları ve doğrulama testleri bu dosyanın parçasıdır.

SIL ve PL, “yeterince güvenli” ifadesini soyut bir izlenim olmaktan çıkarıp ölçülebilir, denetlenebilir bir mühendislik gereksinimine dönüştürür. Doğru standardı seçmek, doğru bileşeni seçmek kadar kritiktir: yanlış kategori veya eksik tanı kapsamı, kağıt üzerinde emniyetli görünen bir devrenin sahada beklenen koruma seviyesini sağlayamamasına yol açabilir. AB Market Otomasyon olarak, Allen-Bradley emniyet röleleri ve saefty PLC’lerinden; RS Automation kadar geniş bir portföyle, projenizin risk değerlendirmesinden PL/SIL hesaplama ve doğrulama aşamasına kadar teknik destek sağlıyoruz.