共用紧急切断阀！遇险碰上失效咋办？

虽然《石油化工安全仪表系统设计规范》（GB/T50770—2013）原则上允许SIL1级切断阀可与DCS系统共用，但SIS系统的设计原则是尽量减少中间环节以降低故障率，而共用阀门会增加系统复杂性，可能导致SIS系统功能在故障出现时完全失效，影响系统的安全性和可靠性。

结合《保护层分析（LOPA）应用指南》（GB/T32857—2016）来看，DCS系统控制回路应与SIS系统功能安全回路在物理上分离，且DCS系统不能执行任何具有SIL>1的仪表安全功能。

《过程工业领域安全仪表系统的功能安全》（GB/T21109.1—2022）要求执行机构用于DCS系统时，不应同时用于SIS系统，因为这个设备失效会导致对SIF的功能失效。执行机构危险失效率即使能降到足够低，且SIS系统能在要求的时间内把过程置于某个安全状态，可以确认整体风险可接受时，执行机构也不要共用。

实际上，对于SIL1级切断阀应用而言，要将危险失效率降到足够低很难，即使设计保证SIS动作超驰控制优先于DCS动作，还要考虑因故障、维护或测试而停止运行时段内需要实施的补偿措施。