Skip to main content

ESD and PSD Logic Solver

Sebuah ESD system yang bagus harus memenuhi prasyarat


Tanya - Bernath Tjajadi


Dear fellow engineers, Saya ada sedikit pertanyaan tentang ESD (emergency shutdown) dan PSD (process shutdown). Kalau tidak salah di milis migas sudah pernah ada topik ini yang telah dibahas oleh mas DAM dan kawan - kawan.

Menurut pengertian saya, ESS (emergency shutdown system) mengatur ESD sedangkan PSS (Process Safety/Shutdown System) mengatur PSD. (tolong dikoreksi bila salah). Yang saya ingin tanyakan adalah apakah ESS dan PSS menggunakan Logic Solver yang sama atau berbeda? Mungkinkah mereka share the same logic solver?

Apakah mungkin logic solver yang sama bisa dipakai untuk melakukan fungsi yang berbeda (functionally independent)? ESD responsibles for many, if not all, SIFs while PSD only responsibles for one particular SIF (or more). Terima kasih

Tanggapan 1 - DAM

Peristilahan bisa macam macam mas... jadi jawaban pastinya agak bias... Intinya adalah begini, sebuah ESD system yang bagus harus memenuhi prasyarat berikut: 

1. Specific: spesifik untuk jenis skenario kejadian (pasangan penyebab-kejadian-dampak kejadian) yang jelas

2. Independen: tidak terkait dengan penyebab kejadian, tidak terkait dengan lapisan pelindung yang lain3. Dependable: dapat diandalkan untuk mengatasi kejadian baik sebagai pencegah, pengendali, atau mitigasi

3. Auditable: dapat dites secara berkala dan dapat diamati kinerjanya Sebuah SIF yang menggunakan logic solver yang sama dengan process control misalnya, kurang memenuhi prasyarat: independen demikian uraian singkat saya ... 

Tanggapan 2 - Alfiyansyah

Mas Bernarth, 

Yang anda analisa itu adalah nanti berujung pada nilai SILnya, artinya perlu IPL (independent protection layer). Bila si logic solver tidak independent namun sensor dan final elementnya tentu berbeda maka tetap saja tidak indendent si SIS atau SIF ini.

Persyaratan lain seperti harus specific, auditable, dst tetap juga harus dipenuhi. Maaf agak lupa apa saja dari hasil kursus dari exida karena semua buku dipinjam oleh rekan sejawat yg akan ikut CFSP/CFSE. 

Dari segi PM (project management), hal seperti ini pasti dikatakan tidak ekonomis dari kacamata secara umum. Namun, jikalau risk reduction yg dicapai dgn SIL ini sesuai dgn target perusahaan dan safety lifecycle yg dinginkan terpenuhi, why not ? 

Semoga membantu. Thanks. 

Tanggapan 3 - Bernath Tjajadi

Dear Mas DAM & Mas Alvin,

Terima kasih untuk masukkannya. Sangat sangat membantu.

Btw, saya agak penasaran, kenapa yah Logic Solver (LS) biasanya dikehendaki oleh client untuk menggunakan SIL 3 whereas untuk Sensing Element (SE) dan Final Element (FE) biasanya (tidak semua) menggunakan SIL 1 atau SIL 2? Mengapa requirement LS lebih tinggi daripada requirement SE & FE? Apa benefit spesifik yang dapat diraih dengan men-SIL 3 kan Logic Solver?  terima kasih.

Tanggapan 4 - Darmawan A. Mukharror (DAM)

Mas Bernath  Dalam hal SIL-3 class, kita membicarakan Probability of Failure on Demand yang berada diantara 1 kegagalan per 1000 hingga 1 kegagalan per 10000 permintaan / skenario. Untuk mencapai kriteria ini, sebuah logic solver "diharuskan" mempunyai safety diagnostic yang antara lain diwujudkan melalui "swa-diagnostik secara internal" berupa kombinasi antara mesin hardware dan software. Untuk SIL-3 rated (certified for) umumnya memiliki swa-diagnostik secara internal yang spesifik misalnya "data verification" dan "program flow control", memiliki kapasitas penyimpanan data verifikasi berikut pemeriksaan keabsahannya sebelum digunakan kembali. Mereka juga biasanya memiliki opsi untuk pengetesan integriti data yang mumpuni berupa injeksi "software fault". Catatan tambahan: semua data pengetesan harus dicatat dan disimpan secara rapi untuk keperluan audit dan verifikasi ulang. Semakin tinggi kelas SIL-nya maka semakin canggih kemampuan diagnostik dan semakin ekstensif level pengetesannya. Itulah keuntungan LS atau PLC dengan SIL-3 dibanding SIL-2 atau SIL-1. SIL3 itu artinya certified for use in SIL-3... dan biasanya tidak semena mena.. karena suatu peralatan SIL-3 certified (oleh third party independent body) biasanya cuma di test di manufacturer atau laboratorium pengetesan milik lembaga 3rd party, tidak di lapangan atau di operation. Di lapangan ada aspek lain yang bisa mempengaruhi kinerja Logic Solver: - Lingkungan misal cuaca, kelembaban- Adanya RFI/EMI- Power source (electric, instrument air, hydraulic)- Human factor (pada saat instalasi, komisioning dan pengoperasian) dan Human Machine Interface- Programmer skills- Banyaknya dan pola distribusi I/O (common cause failure)- Accidental load (tertabrak, kejatuhan, ambruk, karena faktor eksternal) - dll. Untuk final elemen macam motor pompa, SDV, dll sebagaimana initiator macam PT, LT, TT, FT, kerentanannya umumnya tidak setinggi logic solver. SIL-3 certified Logic solver pun akan sia sia jika field device nya tidak memiliki integritas yang tinggi... jadi pastikan membeli SIL-3 certified PLC misalnya jika dan hanya jika dipastikan final element yang dituntut memiliki integritas tinggi dalam studi penentuan SIL bisa memenuhi kriteria nya juga. Sekali lagi harus berhati hati dalam memverifikasi SIL yah... pertimbangan mantap mantap Cost Effective nya. Semoga membantu.


Comments

Popular posts from this blog

DOWNLOAD BUKU: THE TRUTH IS OUT THERE KARYA CAHYO HARDO

  Buku ini adalah kumpulan kisah pengalaman seorang pekerja lapangan di bidang Migas Ditujukan untuk kawan-kawan para pekerja lapangan dan para sarjana teknik yang baru bertugas sebagai Insinyur Proses di lapangan. Pengantar Penulis Saya masih teringat ketika lulus dari jurusan Teknik Kimia dan langsung berhadapan dengan dunia nyata (pabrik minyak dan gas) dan tergagap-gagap dalam menghadapi problem di lapangan yang menuntut persyaratan dari seorang insinyur proses dalam memahami suatu permasalahan dengan cepat, dan terkadang butuh kecerdikan – yang sanggup menjembatani antara teori pendidikan tinggi dan dunia nyata (=dunia kerja). Semakin lama bekerja di front line operation – dalam hal troubleshooting – semakin memperkaya kita dalam memahami permasalahan-permasalahan proses berikutnya. Menurut hemat saya, masalah-masalah troubleshooting proses di lapangan seringkali adalah masalah yang sederhana, namun terkadang menjadi ruwet karena tidak tahu harus dari mana memulainya. Hal tersebut

Leak Off Test

Prinsipnya LOT (leak off test) dilakukan untuk menentukan tekanan dimana formasi mulai rekah. Tujuannya: 1. Menentukan MASP (Max. Allowable Surface Pressure). Yaitu batasan max surface pressure yg boleh kita terapkan selama drilling operation, tanpa mengakibatkan formasi rekah (fracture). 2. Dengan mengetahui MASP, berarti juga kita bisa mengetahui Max. mud weight yg boleh kita terapkan selama drilling operation, tanpa mengakibatkan formasi rekah (fracture). 3. Menentukan Kick Tolerance. Yaitu maximum kick size yg masih bisa kita tolerir untuk dihandle. Parameter ini nantinya juga berperan untuk menentukan depth casing shoe yang aman dari sudut pandang well control issue. 4. Mengecek kualitas sealing antara cement dengan casing Tanya - BGP HSESupv. BGP.HSESupv@petrochina Dear all Saat masih di rig dulu saya sering mendengar istilah leak off test. dimana step2nya kira kira sebagai berikut 1. Cementing Job 2. TSK ,masuk string dan bor kurang lebih 3 meter dibawah shoe. 3. dilakukan

Apa itu HSE ?

HSE adalah singkatan dari Health, Safety, Environment. HSE merupakan salah satu bagian dari manajemen sebuah perusahaan. Ada manejemen keuangan, manajemen sdm, dan juga ada Manajemen HSE. Di perusahaan, manajemen HSE biasanya dipimpin oleh seorang manajer HSE, yang bertugas untuk merencanakan, melaksanakan, dan mengendalikan seluruh program HSE. Program  HSE disesuaikan dengan tingkat resiko dari masing-masing bidang pekerjaan. Misal HSE Konstruksi akan beda dengan HSE Pertambangan dan akan beda pula dengan HSE Migas . Pembahasan - Administrator Migas Bermula dari pertanyaan Sdr. Andri Jaswin (non-member) kepada Administrator Milis mengenai HSE. Saya jawab secara singkat kemudian di-cc-kan ke Moderator KBK HSE dan QMS untuk penjelasan yang lebih detail. Karena yang menjawab via japri adalah Moderator KBK, maka tentu sayang kalau dilewatkan oleh anggota milis semuanya. Untuk itu saya forward ke Milis Migas Indonesia. Selain itu, keanggotaan Sdr. Andry telah saya setujui sehingga disk