3. 相关标准与法规
在SIS安全仪表系统的设计工程中，标准体系是贯穿全生命周期的“共同语言”。如果只记住标准编号而不理解它们之间的层级、分工与转化关系，就很容易在项目中出现“该用61511的地方套用61508”“国内项目只提IEC却忽略GB/T”等合规风险。本节从标准体系结构入手，梳理核心标准的关系、适用范围与合规要求。
一、核心原理：两层标准体系
功能安全标准体系可以理解为“两层结构”：上层是基础标准，下层是行业/领域标准。
- IEC 61508《电气/电子/可编程电子安全相关系统的功能安全》：功能安全的基础标准，提出安全生命周期、SIL（安全完整性等级）、安全要求规格书、硬件/软件安全完整性、系统性能力等通用框架。它适用于E/E/PE安全相关系统，是“母标准”。
- IEC 61511《过程工业领域安全仪表系统的功能安全》：面向流程工业（化工、石化、油气等）的领域标准，是IEC 61508在过程工业的落地。它规定了SIS从危险辨识、SIL定级、设计、安装、调试、运行到停用的全过程要求。
- GB/T 20438：等同采用IEC 61508的中国国家标准，是国内的“基础标准”。
- GB/T 21109：等同采用IEC 61511的中国国家标准，是过程工业SIS在国内的“领域标准”。
因此，四者关系可以概括为：IEC 61508是基础，IEC 61511是应用；GB/T 20438对应IEC 61508，GB/T 21109对应IEC 61511。国内项目在合规层面，通常以GB/T 21109为主、GB/T 20438为辅，同时参考IEC原文以保持与国际项目接轨。
二、适用范围：什么时候用哪本标准
理解适用范围，关键是看“对象”和“阶段”。
| 标准 | 适用对象 | 核心内容 | 典型使用阶段 |
|---|---|---|---|
| IEC 61508 / GB/T 20438 | E/E/PE安全相关系统（通用） | 安全生命周期、SIL、硬件/软件完整性、系统性能力 | 产品开发、认证、通用功能安全评估 |
| IEC 61511 / GB/T 21109 | 过程工业SIS | SIL定级、SRS、SIS设计、安装调试、运行维护、变更管理 | 化工、石化、油气等流程工厂SIS全生命周期 |
| GB/T 20438 | 国内通用E/E/PE系统 | 等同IEC 61508 | 国内产品认证、基础安全论证 |
| GB/T 21109 | 国内过程工业SIS | 等同IEC 61511 | 国内SIS项目设计、审查、验收 |
需要特别注意的是：IEC 61511明确要求SIS的硬件和软件若作为“已开发产品”使用，其功能安全能力应依据IEC 61508进行评价。也就是说，61511管“系统集成与工程应用”，61508管“产品本身的可靠性能力”。两者不是替代关系，而是上下游关系。
三、方法流程：合规落地的关键动作
在工程项目中，标准合规不是“最后补文件”，而应嵌入到SIS全生命周期。典型流程如下：
- 危险辨识与风险分析：依据GB/T 21109/IEC 61511，开展HAZOP、LOPA等分析，确定安全仪表功能（SIF）。
- SIL定级：为每个SIF分配SIL等级，明确要求时危险失效概率（PFDavg）或每小时危险失效频率（PFH）。
- 编制安全要求规格书（SRS）：记录SIF功能、SIL、响应时间、失效模式、旁路要求等。
- SIS设计与验证：按SIL选择冗余、诊断、表决结构，计算PFDavg/PFH，验证是否满足SRS。
- 安装、调试与确认：按标准要求进行工厂验收测试（FAT）、现场验收测试（SAT）和SIL验证。
- 运行维护与变更管理：定期 proof test、维护记录、变更评估，确保SIL在运行期持续保持。
合规要点：标准合规的核心证据链是“危险分析 → SIL定级 → SRS → 设计验证 → 测试记录 → 运维记录”。缺少任何一环，SIS的SIL声明都难以成立。
四、案例/场景：一个典型的国内项目合规路径
某国内炼化一体化项目，业主在SIS设计阶段提出“按IEC 61511执行”。设计院在实际操作中采用了如下合规路径：
- 以GB/T 21109作为SIS全生命周期的主标准，满足国内审查和验收要求；
- 以GB/T 20438作为安全相关产品功能安全评价的基础依据；
- 对进口SIS控制器、变送器、阀门等产品，要求供应商提供依据IEC 61508的SIL认证证书；
- 在SIL验证计算中，同时引用IEC 61511和GB/T 21109的失效数据与验证方法；
- 在项目文件中明确“当GB/T与IEC要求不一致时，按合同约定执行，并记录偏差”。
这个案例说明：国内项目并非“只用GB/T”或“只用IEC”，而是以GB/T为合规底线，以IEC为技术对照，形成“双轨并行、以国内标准为主”的合规策略。
五、误区与复盘
常见误区一：认为IEC 61511可以完全替代IEC 61508。实际上，61511是领域应用标准，产品级功能安全能力仍需61508评价。
常见误区二：国内项目只写IEC标准，忽略GB/T 21109。国内审查、验收和安全监管通常以GB/T为依据，忽略国内标准会带来合规风险。
常见误区三：把SIL认证证书当作SIS系统合规的全部。证书只证明产品能力，SIS系统合规还需要SRS、设计验证、测试和运维记录。
常见误区四：标准版本混用。IEC 61508有2010版，IEC 61511有2016版，GB/T也有对应版本，项目应明确引用版本号，避免“旧版设计、新版验收”的冲突。
复盘建议：在项目启动阶段就建立“标准适用性清单”，明确每本标准的使用范围、版本、对应关系和合规证据要求，并在设计、采购、施工、运维各阶段设置检查点。这样才能把标准从“纸面要求”转化为“工程可控的合规行动”。
标准合规检查清单（示例）
[ ] 项目适用标准及版本已明确（GB/T 21109、GB/T 20438、IEC 61511、IEC 61508）
[ ] HAZOP/LOPA 报告已完成并签署
[ ] 每个SIF的SIL等级已确定
[ ] SRS 已编制并覆盖功能、SIL、响应时间、旁路要求
[ ] SIS 设计验证报告已包含 PFDavg/PFH 计算
[ ] 产品 SIL 证书与 IEC 61508 评价报告已归档
[ ] FAT/SAT 记录与 SIL 验证报告已签署
[ ] 运维、proof test、变更管理程序已建立
掌握这四本核心标准的关系与适用范围，是SIS设计工程师开展合规工作的起点。标准不是束缚，而是把“安全”从经验判断转化为可验证、可追溯、可管理的工程体系。