2. 压力控制与安全联锁的法规与标准
发酵罐属于典型的压力容器，罐压控制既关系到工艺能否稳定运行，也直接关系到人身与设备安全。因此，压力控制系统的设计、安装、维护不能只凭经验，而必须落在法规与标准的框架内。本节从“法规—规范—标准—功能安全”四个层次梳理相关依据，并引入安全完整性等级（SIL）这一核心概念，为后续联锁回路设计打下基础。
一、法规与标准的层次关系
理解标准体系，先要分清强制性与推荐性、通用与专用。我国压力容器与压力控制相关依据大致可分为四层：
- 法律与行政法规：如《特种设备安全法》，确立压力容器设计、制造、使用、检验的法定责任，发酵罐作为压力容器须接受特种设备监管。
- 安全技术规范（TSG）：如 TSG 21《固定式压力容器安全技术监察规程》，规定设计压力、安全附件（安全阀、爆破片、压力表）的配置与校验要求，是强制性技术底线。
- 国家标准（GB/GB/T）：如 GB 150《压力容器》系列规定材料、强度与制造；GB/T 20801《压力管道规范》涉及管路；GB 50016 涉及消防与防爆布局。推荐性标准一经合同或设计文件引用，即具有约束力。
- 行业规范与GMP：制药发酵需符合《药品生产质量管理规范》（GMP）及其附录，强调设备确认、校准、数据完整性与变更控制；食品发酵则参照相应卫生规范。
需要强调的是，GMP 并不直接规定“压力设多少”，而是要求企业证明其压力控制与安全联锁经过验证、处于受控状态、有记录可追溯。也就是说，TSG 与 GB 给出“硬件底线”，GMP 给出“管理与验证要求”，二者互补。
二、安全仪表系统（SIS）与安全完整性等级（SIL）
常规的压力控制回路（如 PID 调节进气/排气阀）属于基本过程控制系统（BPCS），它的任务是“把压力维持在设定值”。但当压力异常升高、BPCS 失效时，必须有一套独立于 BPCS 的保护层来执行紧急泄压或切断，这就是安全仪表系统（SIS）。SIS 由传感器、逻辑控制器、最终执行元件（如紧急切断阀、泄放阀）构成，其核心特征是独立性与可靠性。
安全完整性等级 SIL 是衡量 SIS 回路降低风险能力的量化指标，按 IEC 61508/GB/T 20438 与过程行业 IEC 61511/GB/T 21109，分为 SIL1～SIL4，发酵罐常用 SIL1～SIL2。SIL 等级由两个维度共同决定：一是要求时的平均失效概率 PFDavg（低要求模式），二是安全失效分数。对应关系如下表（示例性归纳）：
| SIL 等级 | PFDavg（低要求模式） | 风险降低因子 RR | 典型应用 |
|---|---|---|---|
| SIL1 | 10⁻²～10⁻¹ | 10～100 | 一般发酵罐超压保护 |
| SIL2 | 10⁻³～10⁻² | 100～1000 | 大型罐、高危介质 |
| SIL3 | 10⁻⁴～10⁻³ | 1000～10000 | 极高风险场合 |
SIL 等级不是“拍脑袋”定的，而是通过风险分析确定：先识别超压危害（如罐体破裂、物料喷出、污染环境），评估后果严重度与发生频率，确定所需风险降低量，再分配给各保护层。典型保护层包括：工艺设计本身、BPCS 报警与调节、SIS 联锁、物理泄放（安全阀/爆破片）、应急响应。SIS 只承担其中一部分。
三、从标准到工程：一个联锁回路的落地示例
假设某 50 m³ 发酵罐设计压力 0.25 MPa，正常工作压力 0.08～0.12 MPa，工艺要求超压时自动切断进气并开启泄放。按标准落地，需完成以下关键动作（示例参数，仅作教学说明）：
- 确定联锁设定值：报警值 0.15 MPa，联锁动作值 0.18 MPa，安全阀起跳 0.22 MPa，形成“报警—联锁—物理泄放”的梯度，避免同时动作。
- 选型与冗余：压力变送器选用 2oo3 或 1oo2 表决结构以提高 SIL；紧急切断阀选用故障安全型（失电关闭）。
- 独立性核查：SIS 传感器不得与 BPCS 共用同一取压点与同一电源，逻辑控制器独立设置。
- 验证 PFDavg：依据仪表失效率、测试周期（如每年一次 proof test）计算回路 PFDavg，确认满足目标 SIL。
- 确认与记录：完成 SIS 功能测试、回路校准，形成验证报告，纳入 GMP 设备确认与变更控制档案。
下面用一张信号链与保护层关系图，把“检测—判断—执行”以及各保护层的先后顺序直观呈现出来：
四、GMP 视角下的合规要点
对制药发酵而言，标准落地还要满足 GMP 的“证据链”要求。实践中应重点关注：压力仪表与安全阀的定期校准和校验记录；SIS 联锁的定期功能测试（proof test）及其周期与 SIL 计算假设一致；联锁设定值的变更必须走变更控制并重新评估风险；所有报警、联锁动作应可追溯记录，满足数据完整性（ALCOA+）原则。若企业将 SIS 用于 GMP 关键工艺参数保护，还应在设备确认（IQ/OQ/PQ）中体现联锁测试用例与合格判据。
综上，发酵罐压力控制与安全联锁的合规路径可以概括为：以《特种设备安全法》和 TSG 21 守住压力容器硬件底线，以 GB 150 等标准保证设计与制造质量，以 GMP 保证验证与记录受控，再以 SIS 与 SIL 把“超压保护”从定性要求转化为可计算、可验证的量化指标。理解这四层关系，后续的联锁回路设计、SIL 定级与测试才有据可依。