DEFINITION

  RRF  =  Risk Reduction Factor
      (Risikoreduktionsfaktor)

  Variablen :
    RRF   dimensionslos, typisch zwischen 10 und 10⁵

  Begründung : drückt aus, um welchen Faktor die Sicherheitsfunktion
  das Restrisiko reduziert. Ein SIS mit RRF = 1 000 senkt die Häufig-
  keit des Gefahrenereignisses um den Faktor 1 000. Diese Größe geht
  aus LOPA-Analysen und Risikographen hervor.


VERBINDUNG ZU PFD

  RRF  =  1 / PFD

  Begründung : zwei Schreibweisen für dasselbe. PFD ist die Versagens-
  wahrscheinlichkeit ; RRF ist sein Kehrwert, intuitiver aus
  Risiko-Sicht ("durch welchen Faktor reduzieren wir"). PFD = 0,001
  ↔ RRF = 1 000.


SIL-BÄNDER — IEC 61508, LOW-DEMAND-MODUS

  SIL 1  :       10  ≤  RRF  <      100
  SIL 2  :      100  ≤  RRF  <    1 000
  SIL 3  :    1 000  ≤  RRF  <   10 000
  SIL 4  :   10 000  ≤  RRF  <  100 000

  Begründung : direktes Äquivalent zu den PFD-Bändern, aber invertiert
  — größer = besser. SIL 2 deckt gängige Funktionen in der Petrochemie
  ab ; SIL 3 ist typisch für kritische ESDs (toxische Gase, BLEVE) ;
  SIL 4 ist extrem selten (Kernkraft, zivile Luftfahrt).


ERFORDERT vs ERREICHT — NICHT VERWECHSELN

  Erforderlicher RRF  →  aus LOPA / Risikograph              (Zielwert)
  Erreichter RRF      →  aus PFD-Berechnung des SIS-Designs  (Ergebnis)

  Begründung : die LOPA legt die Anforderung fest ("für dieses Risiko
  muss RRF ≥ 1 000 sein"). Die PFD-Berechnung zeigt, was das ausgelegte
  SIS tatsächlich erreicht. RRF_erreicht muss ≥ RRF_erforderlich sein,
  damit der beanspruchte SIL gültig ist. Das ist die Grundlage des
  Safety Lifecycle nach IEC 61511.