Risikograph für Bewertung des SIL

Auf dieser Seite wird gezeigt welcher Risikograph für die SIL-Bewertung verwendet werden kann. Bekannter Weise existieren für die Bewertung von Risiken und Gefährdungen viele unterschiedliche Varianten an Risikographen und Matrizen. Der hier vorgestellte Graph ist eine Variante, wie sie in der Norm IEC 61508 empfohlen wird.

Bevor wir jedoch diesen Risikographen für SIL-Bewertungen näher beschreiben, wollen wir zunächst den Begriff SIL kurz erläutern.

Definition - SIL Sicherheits-Integritätslevel

Laut der Sicherheitsnorm EN 61508 definiert sich der SIL – auch Sicherheits-Integritätslevel oder Safety Integrity Level – wie folgt:

 „Vier wohlunterschiedene Stufen zur Spezifizierung der Anforderung für die Sicherheitsintegrität von Sicherheitsfunktionen, die dem E/E/PE-sicherheitsbezogenen System zugeordnet werden, wobei der Sicherheits-Integritätslevel 4 die höchste Stufe der Sicherheitsintegrität und der Sicherheits-Integritätslevel 1 die niedrigste darstellt.“

Es gibt also vier Stufen, mit denen die Anforderungen an die Sicherheit eines Systems bewertet werden. Die Stufe SIL1 fordert demnach die geringsten Sicherheitsvorkehrungen, während SIL4 die stärksten Sicherheitsmaßnahmen verlangt.

Eine ähnliche Methode der Spezifizierung von Sicherheitsanforderungen stellt der Performance Level PL dar. Somit ist es auch möglich einen SIL in einen PL umzuwandeln.

SIL mit dem Risikograph bewerten

Um den SIL zu bewerten, der für eine bestimmte Gefährdung gilt, eignet sich ein sogenannter Risikograph. Eine Empfehlung gerade für die Bewertung des SIL finden Sie im Folgenden. Der hier gezeigte Graph unterscheidet sich in einigen Punkten von dem Risikograph nach Norm EN ISO 13849, sieht diesem jedoch immer noch sehr ähnlich. Auch das Bewertungsverfahren ist im Prinzip fast das gleiche. Deutlicher unterscheidet sich dagegen die Risikomatrix nach Nohl, bei der lediglich Schadensschwere und Wahrscheinlichkeit zur Risikobewertung verwendet werden.

Vorgehen – SIL-Bewertung mit dem Risikograph

Um eine Gefährdung zu bewerten startet man im Risikograph auf der linken Seite und folgt dann den zutreffenden Ästen des Graphen. Die Bewertungsstufen einer jeden Kategorie (z.B. S1, S2, S3 usw.) finden Sie in der Legende unten. Man landet über die Äste in einer bestimmten Zeile für SIL-Stufen. Über die Einschätzung der Eintrittswahrscheinlichkeit (W) wird letztendlich die entscheidende Spalte festgelegt und der SIL (1 – 4) ist ermittelt.

Risikograph zur Bewertung des SIL in einer Risikoanalyse
Quelle: Norm IEC 61508

Schadensausmaß (S)
Als erstes muss das Schadensausmaß (S) bewertet werden, das beim Eintreten der Gefährdung anzunehmen ist.

Aufenthaltswahrscheinlichkeit (A)
Danach ermittelt man die Wahrscheinlichkeit bzw. Häufigkeit, mit der sich eine Person im Gefahrenbereich aufhält (A).

Gefahrenabwehr (G)
Es folgt die Einschätzung, ob die Möglichkeit besteht eine eintretende Gefahr abzuwehren oder den Schaden zu begrenzen (z.B. Feuer kann gelöscht werden; ein sich bewegendes Teil ist langsam und man kann noch ausweichen). Hier gibt es nur die beiden Möglichkeiten G1 und G2.

Eintrittswahrscheinlichkeit (W)
Als letztes muss ermittelt werden, wie wahrscheinlich das Eintreten der betrachteten Gefährdung ist. In diesem Schritt unterscheidet sich der hier gezeigte Risikograph von dem Graphen, wie er in der Norm EN ISO 13849 gezeigt wird. Denn die Bewertung der Eintrittswahrscheinlichkeit findet im genannten Pendant nicht statt.