[Q&A][경보·인터록·SIS] ‘센서 투표구조(Voting Architecture)의 선정’ 관련 사항이 변경되면 함께 갱신해야 하는 PSM 자료는 무엇인가요?

Q. ‘센서 투표구조(Voting Architecture)의 선정’ 관련 사항이 변경되면 함께 갱신해야 하는 PSM 자료는 무엇인가요?

A. 센서 투표구조(1oo1·1oo2·2oo3 등)가 변경되면 SIL 검증서, 원인·결과 매트릭스, 공정안전정보(PSI) 중 SIS 관련 자료, 기능시험 절차서를 함께 갱신해야 합니다. 투표구조는 SIL 달성의 핵심 변수이므로 관련 문서의 정합성 유지가 필수입니다.

1. 판단 기준
투표구조는 다중 센서(또는 최종요소)의 신호를 어떻게 조합하여 동작을 결정할지를 정한 구조로, IEC 61511의 SIL 검증에서 하드웨어 고장 허용치와 함께 핵심 입력값입니다. 예를 들어 1oo2(둘 중 하나 동작 시 트립)는 가용성을 높이고, 2oo3(셋 중 둘 일치 시 트립)은 오작동과 미작동의 균형을 맞춥니다.
투표구조 변경 시 갱신해야 할 PSM 자료는 다음과 같습니다.
① SIL 검증서: 투표구조 변경에 따라 PFD 계산을 다시 수행하고 검증서를 갱신합니다. 이는 IEC 61511의 요구에 따른 것입니다.
② 원인·결과 매트릭스: 변경된 투표 로직을 반영합니다.
③ 공정안전정보(PSI): SIS 설계 기준 관련 내용을 갱신합니다. 이는 공정안전보고서의 구성요소로서 법적 관리 대상입니다.
④ 기능시험 절차서: 변경된 구조에 맞는 시험 방법(예: 2oo3의 개별 채널 시험)으로 업데이트합니다.
⑤ MOC 기록: 변경관리 절차에 따른 기록을 남깁니다.

2. 실무 적용
투표구조 변경 시 자료를 갱신하기 위한 절차는 다음과 같습니다.
① MOC 개시: 투표구조 변경을 MOC 대상으로 등록합니다.
② SIL 재검증: 변경된 구조로 SIL 검증을 다시 수행합니다.
③ 문서 갱신: 위 5종 자료를 순차 갱신합니다. 체크리스트: □ SIL 검증서 □ 원인·결과 매트릭스 □ PSI □ 시험 절차서 □ MOC 기록.
④ 현장 반영: 로직솔버 프로그램을 변경하고 시험합니다.
⑤ 정합성 확인: 문서와 현장이 일치하는지 확인합니다.

3. 유의사항
– 투표구조를 바꾸고 SIL 검증을 다시 하지 않는 경우가 흔한 오류입니다.
– 2oo3에서 1oo2로 변경하면 오작동률이 증가하므로 운전 영향을 검토하시기 바랍니다.
– 센서 교체 시 투표구조와 함께 센서 사양의 동일성도 확인하시기 바랍니다.
– 변경 전후의 SIL 검증서를 모두 보관하시기 바랍니다.

근거 자료
– IEC / 61511-1 / SIL 검증 관련
– 고용노동부 / 산업안전보건법 제46조 / 현행법 기준 / 국가법령정보센터
– 고용노동부 / 공정안전보고서 작성 등에 관한 고시 / 현행 고시 기준
자료 확인 기준일: 2026-10-07