Mengenal SIS (Safety Instrumented System): Arsitektur, Voting Logic 1oo1–2oo3, dan Penerapannya di Industri
Pendahuluan
Dalam industri berisiko tinggi seperti oil & gas, petrokimia, dan pembangkit listrik, keselamatan tidak bisa hanya mengandalkan sistem kontrol biasa (BPCS).
Di sinilah Safety Instrumented System (SIS) berperan sebagai lapisan keselamatan independen yang dirancang untuk mencegah kecelakaan fatal.
Gambar di atas menunjukkan arsitektur dasar SIS dan mekanisme voting logic (MooN) yang menjadi inti dari sistem keselamatan industri modern.
Apa Itu Safety Instrumented System (SIS)?
Safety Instrumented System (SIS) adalah sistem otomatis yang dirancang untuk:
- Mendeteksi kondisi berbahaya
- Mengambil keputusan keselamatan
- Melakukan aksi proteksi (shutdown)
SIS berdiri terpisah dari sistem kontrol normal (PLC / DCS).
Arsitektur SIS: Tiga Subsystem Utama
Berdasarkan gambar, SIS terdiri dari 3 bagian utama:
1️⃣ Sensors (Eyes)
Sensor berfungsi sebagai mata sistem keselamatan, misalnya:
- Pressure transmitter
- Temperature transmitter
- Level switch
- Gas detector
Sensor akan mengirimkan sinyal jika kondisi melewati batas aman.
2️⃣ Logic Solver (Brain)
Logic Solver biasanya berupa:
- Safety PLC
- Safety Controller khusus
Fungsinya:
- Memproses sinyal sensor
- Menjalankan voting logic
- Menentukan apakah sistem harus trip
3️⃣ Final Elements (Hands)
Final element adalah elemen eksekusi, contohnya:
- Shutdown valve (SDV)
- Motor trip relay
- Solenoid valve
Final element sering disebut sebagai titik terlemah, karena
- Bersifat mekanis
- Jarang bergerak
- Rentan macet
Voting Logic SIS (MooN)
Voting logic menentukan berapa sensor yang harus setuju sebelum sistem melakukan trip.
1oo1 (One out of One) – Paling Sederhana
Logika:
- Jika 1 sensor trip → sistem trip
Kelebihan:
- Desain sederhana
- Biaya murah
Kekurangan:
- Mudah false trip
- Tingkat keselamatan rendah
📌 Cocok untuk aplikasi non-kritis
1oo2 (One out of Two) – Safety First
Logika:
- S1 OR S2 → Trip
Karakteristik:
- Sangat aman
- Redundansi tinggi
Kekurangan:
- Sering false trip
- Availability rendah
📌 Direkomendasikan untuk proses berbahaya.
2oo2 (Two out of Two) – Production First
Logika:
- S1 AND S2 → Trip
Karakteristik:
- Minim false trip
- Availability tinggi
Risiko:
- Jika satu sensor gagal → bahaya tidak terdeteksi
📌 Cocok untuk sistem yang mengutamakan kontinuitas produksi.
2oo3 (Two out of Three) – Gold Standard
Logika:
- (S1 & S2) OR (S1 & S3) OR (S2 & S3)
Keunggulan:
- Seimbang antara safety & availability
- Tahan false trip
- Tahan kegagalan satu sensor
Standar emas SIS industri kritis
Perbandingan Voting Logic SIS
| Arsitektur | Safety Level | Availability | Biaya |
| 1oo1 | Rendah | Rendah | $ |
| 1oo2 | Sangat Tinggi | Rendah | $$ |
| 2oo2 | Rendah | Tinggi | $$ |
| 2oo3 | Tinggi | Tinggi | $$$ |
Mengapa Final Element Disebut Weakest Link?
Dari gambar:
- Banyak sensor → 1 valve
- Disebut skewed architecture
Masalah umum:
- Valve jarang bergerak
- Risiko stuck
- Failure tidak terdeteksi
Solusi: Partial Stroke Testing (PST)
PST digunakan untuk:
- Menguji valve tanpa shutdown penuh
- Meningkatkan reliability
- Mengurangi risiko failure tersembunyi
Safety Integrity Level (SIL)
Pemilihan voting logic tidak ditentukan oleh selera, melainkan oleh SIL yang dibutuhkan setiap fungsi keselamatan (Safety Instrumented Function/SIF). Untuk SIF yang jarang diminta bekerja (low demand mode), IEC 61511 memakai ukuran PFDavg (probabilitas rata-rata gagal saat dibutuhkan):
| SIL | PFDavg | Risk Reduction Factor (RRF) |
|---|---|---|
| SIL 1 | ≥ 10⁻² s.d. < 10⁻¹ | 10 – 100 |
| SIL 2 | ≥ 10⁻³ s.d. < 10⁻² | 100 – 1.000 |
| SIL 3 | ≥ 10⁻⁴ s.d. < 10⁻³ | 1.000 – 10.000 |
| SIL 4 | ≥ 10⁻⁵ s.d. < 10⁻⁴ | 10.000 – 100.000 (jarang dipakai di industri proses) |
Seluruh rantai (sensor, logic solver, final element) harus bersama-sama memenuhi target SIL tersebut. Karena itu, arsitektur 2oo2 tetap boleh dipakai selama hasil perhitungannya mencapai SIL yang disyaratkan; tujuan memilih 2oo2 adalah mengurangi trip palsu, bukan menurunkan keselamatan.
Siklus Hidup Keselamatan (Safety Lifecycle)
- Analisis bahaya dan risiko — HAZOP untuk menemukan skenario berbahaya.
- Alokasi fungsi keselamatan — LOPA (Layer of Protection Analysis) menentukan berapa risk reduction yang masih dibutuhkan, dan dari situ ditentukan SIL tiap SIF.
- Safety Requirement Specification (SRS) — dokumen berisi trip point, waktu respons, aksi aman, dan target SIL.
- Desain dan verifikasi — pemilihan arsitektur MooN dan perhitungan PFDavg.
- FAT, instalasi, dan validasi — pengujian fungsi sebelum start-up.
- Operasi dan pemeliharaan — proof test berkala, pengelolaan bypass, dan manajemen perubahan.
Contoh Fungsi Keselamatan (SIF)
Proteksi tekanan tinggi pada reaktor: tiga pressure transmitter (PT-A/B/C) dengan voting 2oo3 memantau tekanan. Jika dua dari tiga membaca di atas trip point, logic solver menutup dua valve umpan (SDV) secara seri dan mematikan pompa umpan. Desain ini tahan terhadap satu transmitter rusak, tetapi tetap trip jika bahaya benar-benar terjadi.
Prinsip Desain yang Sering Ditanyakan
- De-energize to trip — sinyal dan solenoid dalam kondisi normal ber-energi; kabel putus atau listrik padam otomatis membawa proses ke kondisi aman.
- Independensi dari BPCS — sensor, logic solver, dan final element SIS sebaiknya terpisah dari sistem kontrol biasa agar satu kegagalan tidak melumpuhkan keduanya.
- Proof test — pengujian berkala untuk menemukan kegagalan tersembunyi (dangerous undetected). Interval proof test langsung memengaruhi PFDavg.
- Manajemen bypass — bypass hanya untuk pemeliharaan, harus tercatat, berbatas waktu, dan ditampilkan jelas di HMI.
Rekomendasi Arsitektur SIS
Berdasarkan praktik industri:
- 1oo2 → Prioritas keselamatan
- 2oo3 → Biaya downtime tinggi
- 2oo2 → Mengurangi trip palsu, dengan syarat target SIL tetap terpenuhi
Kesimpulan
- SIS adalah lapisan keselamatan kritis
- Terdiri dari sensor – logic solver – final element
- Voting logic menentukan keseimbangan safety vs availability
- 2oo3 adalah arsitektur paling ideal
- Final element perlu perhatian khusus (PST)
Baca juga: Instrumentasi dan Sistem Kontrol Proses Industri: Panduan Lengkap, Standar Sinyal Instrumentasi dalam Sistem Kontrol Industri, dan Perbedaan FAT dan SAT dalam Otomasi Industri.
