IndustryHub
APPRENDRE / NORMES / NAMUR

NAMUR NE 130

NAMUR NE 130

Fiabilité des instruments de terrain dans les applications de sécurité fonctionnelle

NAMUR NE 130 spécifie comment les exploitants doivent collecter, analyser et utiliser les données de défaillance des instruments de terrain pour la justification d'utilisation antérieure dans les applications de sécurité fonctionnelle. Elle complète la Route 2H d'IEC 61511 (route utilisation antérieure) pour prouver la capacité SIL.

Structure du document

NAMUR NE 130

Fiabilité des instruments de terrain dans les applications de sécurité fonctionnelle

Recommandation unique. Définit la population statistique minimale (typiquement 5 000 années-appareils ou 100 appareils sur 10 ans), les exigences de collecte des données de défaillance, les niveaux de confiance statistique et la documentation nécessaire pour la justification d'utilisation antérieure.

Concepts clés

Utilisation antérieure
Route 2H d'IEC 61511. Un appareil peut être utilisé dans un SIS sans certification IEC 61508 SI l'exploitant peut démontrer une expérience d'exploitation suffisante avec des données de défaillance documentées. NE 130 spécifie ce que 'suffisant' signifie quantitativement.
Exigence de population
NE 130 exige généralement 5 000 années-appareils OU 100 appareils sur 10 ans pour établir des statistiques crédibles de MTBF / taux de défaillance pour un type d'appareil donné dans un contexte d'application donné.
Classification des défaillances
Chaque défaillance observée doit être classée : sûre vs dangereuse, détectée vs non détectée, imputable à l'appareil vs à l'installation. Une mauvaise classification invalide les statistiques.
Correspondance du profil opérationnel
Les preuves d'utilisation antérieure ne sont valables que pour le même profil opérationnel. Un transmetteur de pression qualifié en Zone 1 à -20/+50°C ne peut pas être utilisé par utilisation antérieure dans un environnement à -40/+80°C sans justification supplémentaire.
Niveau de confiance
NE 130 recommande une borne inférieure de confiance à 70% sur l'estimation du MTBF. Confiance plus élevée (90%) pour les applications SIL 3. L'estimation ponctuelle est biaisée de manière optimiste ; les bornes de confiance donnent un chiffre de fiabilité plus honnête.

Notes & guidance

Pourquoi l’utilisation antérieure est importante

Une raffinerie typique dispose de 5 000 à 20 000 instruments de terrain. Les remplacer tous par des équivalents certifiés IEC 61508 pour déployer un SIS serait financièrement impossible. IEC 61511 a anticipé cela : la Route 2H permet à un exploitant de continuer à utiliser l’instrumentation existante dans un SIS S’IL peut prouver sa fiabilité empiriquement plutôt que par une certification analytique.

Mais “nous avons un transmetteur de pression installé depuis 20 ans et nous n’avons jamais eu de problème” n’est pas une preuve. NE 130 transforme les vagues affirmations en rigueur en spécifiant :

  1. Quelles données collecter (défaillances, heures de fonctionnement, contexte environnemental)
  2. Pendant combien de temps (5 000 années-appareils OU équivalent)
  3. Comment classer les défaillances (sûre/dangereuse, détectée/non détectée)
  4. Comment calculer le MTBF borné par la confiance
  5. Quelle documentation survit à un audit (examinateur de sécurité fonctionnelle Étape 3 ou autorité compétente)

Exigences de population statistique

Pour un type d’appareil donné + contexte d’application, NE 130 recommande :

CibleDonnées minimalesÉquivalent
SIL 1~1 000 années-appareils~50 appareils × 20 ans
SIL 2~5 000 années-appareils~250 appareils × 20 ans, ou 500 × 10 ans
SIL 3~25 000 années-appareilsNécessite généralement des données agrégées de l’industrie, pas d’un seul site

C’est pourquoi SIL 3 via utilisation antérieure est rare — les sites uniques ne peuvent pas accumuler 25 000 années-appareils d’installations comparables. SIL 2 via utilisation antérieure est réalisable dans les installations matures. SIL 1 est essentiellement toujours possible.

Dérive du profil opérationnel

Une exigence clé de NE 130 est que les preuves d’utilisation antérieure ne s’appliquent qu’au profil opérationnel de l’installation originale. Si la nouvelle application diffère en :

  • Plage de température ambiante
  • Milieu de procédé (chimie différente, vibrations, viscosité)
  • Orientation de montage
  • Régime de maintenance
  • Plage de variation de pression / température de procédé

…alors la revendication d’utilisation antérieure n’est que partiellement valide et nécessite une justification supplémentaire (par ex., tests en laboratoire supplémentaires, ou FMEDA pour les aspects différents).

C’est pourquoi un transmetteur qualifié par utilisation antérieure en service de mesure de niveau de cuve ne peut pas être transféré silencieusement en service de débit de boues. L’exploitant doit réévaluer.

Mise en œuvre pratique

  1. Registre des actifs avec date d’installation, contexte environnemental, type d’application, défaillances étiquetées
  2. Processus de capture des défaillances : les ordres de travail de maintenance étiquettent explicitement “cet ordre de travail est une défaillance / n’en est pas une”
  3. Révision périodique (annuelle) : compiler les statistiques par famille d’appareils + application
  4. Documentation : document de justification d’utilisation antérieure pour chaque famille d’appareils utilisée dans le SIS, tenu à jour et révisé à l’Étape 3 de la revue de sécurité fonctionnelle

Les systèmes GMAO modernes (SAP PM, IBM Maximo, Aveva ERM) peuvent être configurés pour prendre en charge cela, mais la plupart des installations nécessitent des ajustements explicites des flux de travail.

Comment la future application de gestion des actifs va aider

L’application de gestion des actifs planifiée (assets.industryhub.cloud, prévue pour 2026) est conçue dès le premier jour autour de NE 130 :

  • Étiquetage des défaillances intégré au flux de travail des ordres de travail
  • MTBF calculé automatiquement avec bornes de confiance par famille d’appareils + application
  • Audit du profil opérationnel (alertes lorsqu’un appareil est transféré dans un service différent)
  • Génération du rapport de justification d’utilisation antérieure conformément aux exigences de la Revue de Sécurité Fonctionnelle Étape 3

Pour l’instant, le calculateur FIT ↔ MTBF dans notre section Outils vous donne les bases du calcul de conversion.

Industries concernées

  • Industries de procédés avec des registres d'actifs matures (pétrole et gaz, chimie, pharmaceutique)
  • Installations avec une grande base installée d'instruments de terrain existants
  • Exploitants mettant en œuvre IEC 61511 Édition 2 (qui exige la justification d'utilisation antérieure)

Pour aller plus loin