3. SIS验证的法规与标准框架
SIS验证不是一项凭经验拍板的技术活动，它必须落在明确的法规与标准框架内，才能回答四个关键问题：验证要做什么、依据什么做、什么时候做、由谁负责做。在过程工业安全仪表系统的实践中，最常被引用的标准体系是 IEC 61508、IEC 61511 以及与之对应的中国国家标准 GB/T 21109 系列。理解它们之间的关系，是制定验证计划、界定责任边界和准备审查证据的前提。
一、三层标准体系：基础标准、行业标准、国家标准
IEC 61508《电气/电子/可编程电子安全相关系统的功能安全》是功能安全领域的基础标准，它面向所有行业，提出了安全生命周期、安全完整性等级（SIL）、硬件失效裕度、系统性能力等通用要求。IEC 61511《过程工业领域安全仪表系统的功能安全》则是在 IEC 61508 基础上针对过程工业的行业标准，它把通用要求转化为过程工厂可执行的工程活动，包括危险与风险分析、SIL 定级、SIS 设计、安装调试、验证、运行维护和变更管理。GB/T 21109 系列是 IEC 61511 的等同采用版本，在我国过程工业中具有与 IEC 61511 一致的技术要求，是项目审查、安全设施验收和监管检查中直接引用的依据。
三者不是互相替代的关系，而是“基础标准提供方法论、行业标准提供实施规则、国家标准提供合规依据”的层次关系。实际项目中，SIS 验证通常以 GB/T 21109 为主线组织活动，同时引用 IEC 61508 中关于 SIL 验证、硬件失效裕度和系统性能力的要求作为技术支撑。
二、标准对验证活动的核心要求
IEC 61511 把验证定义为“通过检查和提供客观证据，确认特定要求已得到满足”的活动。它强调验证必须覆盖安全生命周期的各个阶段，而不是只在投运前做一次功能测试。具体来说，标准要求验证至少包括以下内容：安全要求规格书是否完整、可追溯、可验证；SIL 定级方法是否合理，风险降低目标是否明确；SIS 架构是否满足硬件失效裕度要求；传感器、逻辑控制器和最终元件的选型是否满足 SIL 能力；联锁逻辑和因果矩阵是否与工艺危害分析结果一致；安装、接线、接地和防雷是否符合设计文件；功能测试是否覆盖所有安全仪表功能及其响应时间要求。
IEC 61508 则更强调 SIL 验证的技术深度。它要求对每个安全仪表功能进行失效模式与影响分析，计算平均失效概率，评估硬件失效裕度，并检查系统性能力是否达到相应 SIL 要求。对于过程工业项目，这些要求通常通过 IEC 61511 的工程流程落地，但技术核算方法和证据要求仍以 IEC 61508 为基础。
三、验证的输入与输出
验证活动必须有明确的输入和输出。输入是验证的依据，包括安全要求规格书、SIL 定级报告、SIS 设计文件、回路图、因果矩阵、设备安全手册、安装调试记录以及变更文件。输出是验证的成果，包括验证计划、验证报告、SIL 能力核算结果、硬件失效裕度评估、功能测试记录、偏差清单和验证结论。输入不完整，验证就无法闭环；输出不明确，审查和监管就缺少证据。
在实际项目中，验证计划应在设计阶段就开始编制，明确验证范围、方法、时间节点、责任人和验收准则。验证报告则应逐项对照安全要求规格书，记录检查结果、测试数据和偏差处理情况。对于 SIL 2 及以上的安全仪表功能，通常还需要独立验证，即由不直接参与设计的人员或第三方机构进行审查，以保证验证的客观性。
四、验证时机与责任主体
验证不是一次性活动，而是贯穿安全生命周期的持续过程。在可行性研究阶段，验证重点是危险与风险分析方法和 SIL 定级依据；在基础设计阶段，验证重点是 SIS 架构、设备选型和 SIL 能力；在详细设计阶段，验证重点是联锁逻辑、因果矩阵和响应时间；在安装调试阶段，验证重点是接线、接地、回路完整性和功能测试；在投运前，验证重点是整体安全仪表功能是否满足安全要求规格书；在运行阶段，验证重点是定期功能测试、旁路管理、变更控制和失效数据收集。
责任主体的划分同样重要。设计方负责提供完整的设计文件和 SIL 核算依据；施工方负责按图施工并记录安装调试数据；独立验证方负责审查设计、测试和核算结果；业主或运行方负责组织验证、批准验证报告并跟踪遗留项；安全管理部门负责监督验证活动的执行和变更管理。只有责任清晰，验证才不会流于形式。
五、标准框架下的验证证据链
标准框架最终要落到证据链上。一条完整的安全仪表功能验证证据链通常包括：危害分析记录、SIL 定级报告、安全要求规格书、SIS 设计文件、设备证书和安全手册、SIL 能力核算表、硬件失效裕度计算、功能测试方案和记录、偏差处理记录、验证报告和批准记录。这些文件之间必须保持版本一致、参数一致、逻辑一致。任何一处不一致，都可能导致验证结论不被认可。
对于 GB/T 21109 的合规审查，审查人员通常会关注三个问题：验证是否覆盖了所有安全仪表功能；验证方法是否符合标准要求；验证结论是否有客观证据支撑。因此，验证工作不能只做“测试通过”的结论，而要保留可追溯的输入、过程记录和输出文件。
理解 IEC 61508、IEC 61511 和 GB/T 21109 之间的关系，明确验证的输入、输出、时机和责任主体，是后续编制验证计划、执行功能测试和准备审查证据的基础。标准不是束缚，而是让验证活动有章可循、有据可查、有责可追的框架。