Die klarste ausgearbeitete Methode, um von ATEX zu SIL zu kommen

EN 50495 liefert das Konzept — eine Sicherheitseinrichtung hat eine Klassifizierungsstufe (K1/K2/K3), die als SIL nachgewiesen werden kann. Die TRGS 725 liefert die ausgearbeitete Methode: konkrete Entscheidungstabellen, die Sie von einer ATEX-Basiszone über die erforderliche Klassifizierungsstufe zu einem nach IEC 61511 realisierten SIL führen.

Es ist eine deutsche Technische Regel (rechtsverbindlich über GefStoffV/BetrSichV), aber die ingenieurtechnische Logik ist rechtsraum-neutral und ungewöhnlich klar — weshalb sie auch lesenswert ist, wenn Sie nie eine deutsche Anlage betreten. Die geltende Fassung datiert vom 5. Juni 2023.

Zwei Wege, wie eine MSR-Maßnahme ATEX-Anrechnung erhält

Die TRGS 725 erkennt an, dass eine MSR-Maßnahme eine von zwei verschiedenen Aufgaben erfüllen kann, und die Klassifizierungslogik unterscheidet sich je Fall:

1. Die gefährliche explosionsfähige Atmosphäre vermeiden → Zone reduzieren. Lüftung, Inertisierung, Konzentrationsüberwachung. Angerechnet über Tabelle 7.
2. Eine wirksame Zündquelle vermeiden → Quelle überwachen. Temperatur-, Drehzahl-, Strömungs-, Füllstandsüberwachung an Geräten, die zünden könnten. Angerechnet über Tabelle 8.

In beiden Fällen wird die nachzuweisende Zuverlässigkeit als Klassifizierungsstufe ausgedrückt, und Tabelle 10 überführt diese in einen SIL.

Tabelle 7 — eine Zone mit einer überwachten Maßnahme reduzieren

Wie weit Sie eine Zone herabstufen dürfen, hängt vom Ausfallverhalten der Ex-Einrichtung ab (wie oft sie so ausfällt, dass der Schutz verloren geht):

Zone ohne Maßnahme	Ausfallverhalten der Ex-Vorrichtung	Resultierende Klassifizierungsstufe	Resultierende Zone
Zone 0	sehr selten	K3	keine Zone
Zone 0	selten	K2	Zone 2
Zone 0	zu erwarten	K1 ¹	Zone 1
Zone 1	selten	K2	keine Zone
Zone 1	zu erwarten	K1 ¹	Zone 2
Zone 2	zu erwarten	K1 ¹	keine Zone

Bemerkung: Im Zonenplan ist die resultierende Zone einzutragen.

¹ Für die Überwachung von Maßnahmen zur Vermeidung gefährlicher explosionsfähiger Atmosphäre reicht eine Ausführung in bewährter Technik mit den allgemeinen Anforderungen (einschließlich regelmäßiger Prüfung) aus. Für nicht-MSR-Einrichtungen reicht bewährte Technik einschließlich regelmäßiger Prüfung — kein SIL nötig.

Das Muster: je tiefer die Herabstufung und je gefährlicher die Basiszone, desto höher die zu erreichende Klassifizierung. Eine Zone 0 ganz auf „keine Zone“ herabzustufen verlangt K3; eine Zone 2 auf „keine Zone“ zu bringen braucht nur K1.

Tabelle 8 — eine Zündquelle überwachen

Hier ist der Eingang wie oft die Zündquelle wirksam wird, gegen das, was die Zone/Kategorie bereits toleriert. Das Ergebnis ist eine saubere Diagonale:

Zone / Kategorie (2014/34/EU)	Zündquelle wird wirksam…	Überwachung erforderlich?	HFT	Klassifizierungsstufe
Zone 0/20 — Kat. 1G/1D	nie	Nein	–	–
Zone 0/20 — Kat. 1G/1D	beim seltenen Fehler	Ja	0	K1
Zone 0/20 — Kat. 1G/1D	beim zu erwartenden Fehler	Ja	1	K2
Zone 1/21 — Kat. 2G/2D	beim seltenen Fehler	Nein	–	–
Zone 1/21 — Kat. 2G/2D	beim zu erwartenden Fehler	Ja	0	K1
Zone 1/21 — Kat. 2G/2D	ständig	Ja	1	K2
Zone 2/22 — Kat. 3G/3D	beim zu erwartenden Fehler	Nein	–	–
Zone 2/22 — Kat. 3G/3D	ständig	Ja	0	K1

Die Logik lautet „wie viele Stufen Gutschrift brauchen Sie?”. Ein Abstand von einer Stufe zwischen Quellenverhalten und dem, was die Zone toleriert → K1 (HFT 0); ein Abstand von zwei Stufen → K2 (HFT 1). Eine Einrichtung in Zone 2, deren Zündquelle nur beim zu erwartenden Fehler wirksam wird, braucht keine Überwachung — Kategorie 3 toleriert das bereits.

Tabelle 10 — die Klassifizierung in einen SIL überführen

Sobald ein Hersteller oder Betreiber eine Bewertung der funktionalen Sicherheit liefert (nach IEC 61508, IEC 61511, IEC 62061 oder EN 50495), wird die Klassifizierungsstufe eins zu eins zugeordnet:

Klassifizierung	Sicherheits-Integritätslevel	Umsetzung (Schutzeinrichtung Klasse I)
K1	SIL 1 (oder SIL_CL 1)	MSR-Sicherheitseinrichtung — SIF-Kreis nach IEC 61511
K2	SIL 2 (oder SIL_CL 2)	MSR-Sicherheitseinrichtung — SIF-Kreis nach IEC 61511
K3	SIL 3 (oder SIL_CL 3)	Redundante MSR-Sicherheitseinrichtung — SIF-Kreis nach IEC 61511

K3 erzwingt also redundante Instrumentierung (1oo2/2oo3-Erfassung, redundante Logik/Endelemente) — der praktische Sprung in Kosten und Komplexität. K1 und K2 sind typischerweise ein einzelner, gut ausgelegter Kreis.

Zwei Wege: bewährte Technik vs. funktionale Sicherheit

Die TRGS 725 lässt bewusst eine pragmatische Tür offen:

• Bewährte Technik + regelmäßige Prüfung. Ausreichend für viele K1-Situationen und für nicht-MSR-Einrichtungen (mechanisch/passiv) — ausdrücklich gemäß der Fußnote zu Tabelle 7. Sie dokumentieren die Auslegungsbegründung und das Prüfregime; Sie erstellen kein vollständiges SIL-Dossier.
• Quantifizierte funktionale Sicherheit (SIL). Erforderlich, wenn die Einheit komplex/programmierbar ist oder die Klassifizierung K2/K3 beträgt. Sie durchlaufen den IEC-61511-Lebenszyklus und weisen PFD/Architektur nach.

Den richtigen Weg zu wählen ist selbst eine Ingenieurentscheidung: SIL dort zu überziehen, wo bewährte Technik zulässig ist, verschwendet Geld; ihn dort zu unterschreiten, wo K2/K3 gefordert ist, ist eine Konformitätslücke.

Durchgängiges Beispiel — Abluft eines Lösemitteltrockners

Ein Chargentrockner verarbeitet ein Lösemittel; sein Abluftkanal ist im Normalbetrieb Zone 1. Sie installieren eine Zwangsabsaugung mit einem Strömungswächter, der die Heizung abschaltet und die Zufuhr absperrt, wenn der Luftstrom abfällt.

1. Ziel: die gefährliche Atmosphäre in der Trockenkammer vermeiden → Zonenreduzierung (Tabelle 7). Ziel: die Kammer von Zone 1 Richtung Zone 2 bringen.
2. Tabelle 7: Zone 1 → resultierende Zone 2 verlangt, dass das Ausfallverhalten der Einrichtung „zu erwarten” bei K1 toleriert wird; sie auf „keine Zone“ zu bringen verlangt K2. Angenommen, Sie wollen „keine Zone“ → K2 → HFT 1.
3. Tabelle 10: K2 → SIL 2, umgesetzt als MSR-Sicherheitseinrichtung Klasse I — ein SIF-Kreis nach IEC 61511.
4. Auslegung: Strömungssensor → Sicherheitslogik → Heizungsschütz + Zufuhrventil, einfehlersicher (HFT 1), PFDavg im SIL-2-Band. Prüfen Sie den Kandidaten mit dem PFD ↔ SIL-Werkzeug.
5. Betrieb: Wiederholungsprüfungen planen; die angerechnete „resultierende Zone” im Zonenplan gilt nur, solange der Kreis nachgewiesen und geprüft ist. Im Explosionsschutzdokument festhalten.

Fallstricke — wo es schiefgeht

• Der Zonenplan muss die resultierende Zone zeigen, nicht die Basiszone — und nur, wenn die Maßnahme ihre Klassifizierung tatsächlich erreicht. Auditoren prüfen den Kreis und seine Prüfnachweise gegen die behauptete Herabstufung.
• Die zwei Tabellen verwechseln. „Atmosphäre vermeiden” (Tabelle 7) und „Zündquelle überwachen” (Tabelle 8) sind verschiedene Aufgaben mit verschiedenen Rastern. Wählen Sie das, was Ihre Einrichtung tatsächlich tut.
• K3 bedeutet redundant — budgetieren Sie es. Spät zu entdecken, dass eine Maßnahme K3 braucht (z. B. Herabstufung einer Zone 0), macht aus einem einzelnen Kreis eine redundante Architektur.
• Bewährte Technik braucht trotzdem Prüfung. Der Weg der bewährten Technik ist nicht „einbauen und vergessen” — die Pflicht zur regelmäßigen Prüfung ist Teil dessen, was die Gutschrift rechtfertigt.
• Die MSR-Einrichtung steht in der Zone. Sie braucht ihre eigene Ex-Kennzeichnung (IEC 60079 / ATEX) für die Basiszone, unabhängig von ihrer Klassifizierungsstufe. Zuverlässigkeit ≠ Zündschutz.
• Reaktionszeit vs. Quellendynamik. „Die Reaktionszeit der Überwachungseinrichtung muss diese Geschwindigkeit berücksichtigen” — der Kreis muss auslösen, bevor die Quelle wirksam wird; ein korrekter SIL mit zu langsamer Reaktion ist trotzdem unsicher.
• Es ist deutsches Recht, keine globale Norm. Außerhalb des DACH-Raums lässt sich die Methode übertragen, aber die rechtliche Pflicht ist Ihre lokale ATEX-Umsetzung + EN 50495 + IEC 61511. Nutzen Sie die TRGS 725 als das klarste ausgearbeitete Rezept und übertragen Sie es dann auf Ihren Rechtsraum.

Der Weg K2/K3 → SIL durchläuft den vollständigen IEC-61511-Lebenszyklus — Risikograph, PFD-Berechnung, Wiederholungsprüfungs-Planung, Audit-Trail — genau das, wofür die Functional-Safety-App auf industryhub.cloud gebaut ist, mit Word-Berichten in DE / EN / FR.