ICS 25.040 CCS N 10 中华人民共和国国家标准 GB/T41394—2022 爆炸危险化学品储罐防溢系统 功能安全要求 Functional safety requirements of overfill prevention systems on explosivedangerous chemical 2022-11-01实施 2022-04-15发布 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T41394—2022 目 次 前言 引言 1范围 2 规范性引用文件 3 术语和定义 4 缩略语 储罐防溢系统通用要求 5 5.1 一般要求 5.2 储罐监控方式及防溢系统仪器仪表配置分类 5.3 储罐防溢系统全生命周期功能安全要求 储罐防溢安全管理要求 6 6.1 一般要求 6.2 关注液位管理和定期复审要求 6.3 储罐防溢系统的功能安全评估要求 6.4 储罐防溢安全管理体系要求 6.5 储罐防溢操作安全规程要求 6.6 储罐溢流事故应急预案要求 7 储罐溢流风险评估 7.1 一般要求 7.2 风险评估实施要求 8储罐防溢系统安全要求分配 8.1 一般要求 8.2安全要求分配实施要求… 10 9储罐防溢系统设计要求 10 9.1 一般要求 9.2 关注液位的设计 10 9.3 储罐防溢系统的分类及组成 13 9.4 AOPS的功能安全设计 13 9.5 储罐防溢系统的安全防护设计. 19 10 储罐防溢系统安装要求 19 11 储罐防溢系统运行前安全确认要求 19 11.1 安装确认要求 19 11.2 硬件确认要求 20 11.3 功能确认要求 20 11.4 应用程序确认要求 1 GB/T41394—2022 11.5操作运行确认要求 21 12储罐防溢系统的验收要求 21 13储罐防溢系统检验测试和维护要求 21 13.1 一般要求 21 13.2技术要求 21 14储罐防溢系统的变更管理要求 22 14.1 一般要求 22 14.2 变更管理要求 14.3 变更的文档要求 23 15储罐防溢系统的停用要求 附录A（资料性） 液位检测仪表安装要求 24 参考文献 25 图1 储罐防溢系统通用技术模型 图2 储罐关注液位 表1 储罐监控方式和防溢系统仪器仪表配置分类表 表2储罐监控方式分类与关注液位设置对应表 11 表A.1液位检测仪表安装要求 24 II GB/T41394—2022 前言 本文件按照GB/T1.1一2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任， 本文件由中国机械工业联合会提出。 本文件由全国工业过程测量控制和自动化标准化技术委员会（SAC/TC124）归口。 本文件起草单位：机械工业仪器仪表综合技术经济研究所、丹东通博电器（集团）有限公司、中国石 国）有限公司。 本文件主要起草人：刘瑶、帅冰、吕东风、卜志军、张一丁、史学玲、朱明露、魏振强、李祖军、郭永刚、 朱旭营、王刚、张亚彬、段栋德、刘晶晶、王荣臻、刘文才、熊文泽。 GB/T41394—2022 引言 在石油库区、化工园区及危险化学品相关运营单位，危险化学品储罐是重大危险源，一旦发生溢流， 可能导致火灾爆炸进而引发重大人员伤亡和经济损失，风险极高，储罐防溢系统是降低爆炸危险化学品 储罐溢流风险的必要手段，为保障人民群众生命和财产安全，对储罐防溢系统实现全生命周期功能安全 保障，具有重要意义。 本文件针对爆炸危险化学品储罐防溢系统全生命周期安全管理、风险评估、安全要求分配、设计、安 装、试运行、评估、验收、维护及停用活动提出安全相关要求和技术方法，为储罐防溢系统全生命周期各 阶段参与人员提供工作依据，提升我国危险化学品存储环节风险管控能力和本质安全水平。 本文件目的在于指导和规范石油及危险化学品相关领域固定式石油及其他危险化学品液体储罐防 溢系统的全生命周期功能安全活动。 TV GB/T41394—2022 爆炸危险化学品储罐防溢系统 功能安全要求 1范围 本文件规定了对危险化学品储罐设置储罐防溢系统的功能安全要求。 本文件适用于5m以上的地上固定式石油及其他危险化学品液体常压储罐。5m及以下固定式 液体常压储罐可参照执行。 本文件不适用于LPG/LNG罐、专用的缓冲罐、发动机燃料油罐、供暖油罐、收油仅来自于轮式的 槽车（比如油罐车或铁路油罐车）的油罐。 2规范性引用文件 2 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 本文件。 GB/T20438.2一2017电气/电子/可编程电子安全相关系统的功能安全第2部分：电气/电子/ 可编程电子安全相关系统的要求 GB/T20438.3一2017电气/电子/可编程电子安全相关系统的功能安全第3部分：软件要求 GB/T21109.1一2007过程工业领域安全仪表系统的功能安全第1部分：框架、定义、系统、硬 件和软件要求 GB/T29639生产经营单位生产安全事故应急预案编制导则 GB50093自动化仪表工程施工及质量验收规范 3术语和定义 下列术语和定义适用于本文件。 3.1 报警alarm 通过声音和/或可视的方式向操作员指示需要及时响应的设备故障、过程偏差或其他异常情况。 3.2 警示alert 当操作员预定义的操作条件已经达到某个值时，采用声和/或光提示操作员的方法。 注：警示的目的是提醒用户/操作员需要进行调查或者执行其他对应的动作。 3.3 常压储罐atmospherictank 设计压力小于0.1MPa、建造在地面上、储存非人工制冷、非剧毒性的石油、化工等液体介质的储罐 3.4 关注液位levelofconcern;LOC 业主或操作员通过计算储罐的介质液位设置的合适的警示液位、报警液位和储罐自动防溢功能触 发液位。 1 GB/T41394—2022 3.5 最高工作液位 maximumworkinglevel;MW 正常操作时储罐进料充许达到的最高液位。 3.6 极限液位criticalhighlevel;CH 储罐进料能够达到的、无有害影响的最高液位，超过此液位即发生介质溢出或储罐损坏等情况。 注：在工程设计中，极限液位也称“储罐设计液位” 3.7 高高液位 high-high tank level;HH 在达到极限液位（CH)之前能够终止进料或介质转运，足够低于极限液位（CH)的液位 3.8 高高液位报警 Fhigh-hightanklevel alarm;LAHH 在达到高高液位时触发的报警。 3.9 高液位hightanklevel;H 在最高工作液位与高高液位之间设置的，向操作人员提供警示或报警的关注液位。 3.10 高液位报警 hightanklevel alarm;LAH 当罐液位达到高液位时触发的报警。 3.11 响应时间 responsetimeRT 从报警触发开始到执行设定动作（可以是人为操作也可以是自动系统）完成所需的时间。 3.12 最终元件 finalelement 阀门、泵或其他可以终止流入、防止储罐溢出的设备。 3.13 储罐防溢系统overfillpreventionsystem；OPS 防止储罐介质溢出的保护系统。 注：OPS可以是技术措施也可以是管理措施，也可以两者皆有。 3.14 手动储罐防溢系统manualoverfillpreventionsystem；MOPS 需要操作人员操作的储罐防溢系统。 3.15 自动储罐防溢系统automaticoverfillpreventionsystem；AOPs 无需操作人员操作的储罐防溢系统。 3.16 危险失效dangerousfailure 对执行安全功能有影响的组件和/或子系统和/或系统的失效，其： a) 在要求时阻止安全功能的执行（要求模式），或导致安全功能失效（连续模式）以致EUC进入 危险或潜在危险的状态。 b）降低在要求时安全功能正确执行的概率 ［来源：GB/T20438.4—2017，3.6.7］ 3.17 安全失效 safefailure 对于执行安全功能有影响的组件和或子系统和/或系统的失效，其： 2 GB/T41394—2022 a）导致安全功能的误动作从而使EUC（或其一部分）进人或保持安全状态：或 b）增加安全功能的误动作从而使EUC（或其一部分）进人或保持安全状态的概率。 来源：GB/T20438.42017.3.6.8 3.18 功能安全 functional safety 与过程和BPCS有关的整体安全的组成部分，它取决于SIS和其他保护层的正确功能执行 ［来源：GB/T21109.1—2007，3.2.25］ 3.19 功能安全评估 functional safetyassessment 基于证据的调查，以判定由一个或多个保护层所实现的功能安全。 ［来源：GB/T21109.1—2007.3.2.26 3.20 随机硬件失效 文randomhardwarefailure 在硬件中，由一种或几种可能的退化机理而产生的，在随机时间出现的失效。 注1：在各种元件中.存在以下不同速率发生的许多退化机理，在这些元件工作不同的时间之后，这些机理可制造 公差引起元件发生故障，从而使包含许多元件的设备将以可预见的速率，但在不可预见的时间（即随机时间） 发生失效。 注2：随机硬件失效和系统性失效的主要区别是由随机硬件失效导致的系统失效率（或其他合适的度量）可以用合 理的精度来量化.但系统性失效无法精确预计，因此，系统性失效引起的系统失效率则不能精确地