IEC 61511 · ISA-84 · ATEX zone 1/2 · API 14C
Le 11 raffinerie italiane (87,5 milioni di tonnellate/anno di capacità complessiva) e i grandi terminali di stoccaggio della penisola — da Priolo Gargallo a Sarroch, da Sannazzaro a Trecate, dal terminale TAL di Trieste fino al centro oli di Viggiano — operano in regime di safety stringente. Centinaia di Safety Instrumented Function (SIF) presidiano i processi più critici secondo lo standard IEC 61511 (specifico settore di processo) e API 14C per le applicazioni offshore.
I flussostati safety FlowVision FS10, FS20 e FC50 sono certificati SIL 2 secondo IEC 61508 (Type A, HFT 0, MTTFd 297 anni, λ_du 384 FIT) e ATEX zone 1/2 in versione dbEX. Sono progettati specificamente per applicazioni di safety functional in oil&gas: low flow detection su bruciatori e forni di processo, emergency shutdown di pipeline e stoccaggi, controllo gas di torcia, protezione coking valves.
MCA è distributore ufficiale FlowVision in Italia con esperienza nei progetti EPC oil&gas, supporto al dimensionamento SIL secondo LOPA, fornitura di Safety Manual e verifica del calcolo PFDavg tramite il calcolatore SIL solver online gratuito.

I poli petrolchimici di Priolo Gargallo (16 Mt/anno), Sarroch (15 Mt/anno), Augusta (10 Mt/anno), Milazzo (10 Mt/anno) e Sannazzaro (10 Mt/anno) coprono oltre il 70% della capacità nazionale. A questi si aggiungono il terminale petrolifero di Trieste (oleodotto TAL) e il centro oli di Viggiano in Basilicata, hub strategici della filiera. La conversione progressiva di alcuni siti in bioraffinerie (Eni a Venezia, Gela, Livorno) sta portando nuovi requisiti di safety legati a feedstock vegetali e processi diversi dal petrolio fossile. Le aste AIE 2026 e le tensioni geopolitiche su Hormuz hanno reso più stringenti i requisiti di affidabilità delle SIF su tutta la filiera nazionale.
Le SIF in raffineria coprono un ampio spettro di funzioni: shutdown di emergenza, isolamento idrocarburi, protezione antincendio, protezione contro sovrapressioni, contenimento di rilasci. Le sei più rilevanti per applicazioni con flussostati FlowVision sono di seguito. Per ognuna è indicato il SIL target tipico e l'architettura raccomandata.
Bruciatori di forni di topping, vacuum, hydrotreater, FCC e steam reformer richiedono un flusso minimo di gas combustibile (gas naturale, gas di processo, miscele H₂/CH₄). Il flussostato safety rileva il calo sotto soglia critica e attiva la sequenza di blow-down + chiusura valvole bruciatori per evitare ritorni di fiamma e accumulo di gas incombusti.
SIL 2 1oo2 tipico Ex db zona 1Specularmente al precedente, un flusso eccessivo può portare a sovratemperature di forno, fiamma instabile o sovrappressione. La SIF interviene riducendo o chiudendo l'alimentazione gas e attivando l'allarme operatore. Tipica integrazione con sistemi di flame detection per validazione cross-check.
SIL 2 1oo1 o 1oo2 Ex db zona 1Verifica del corretto chiusura delle ESDV (Emergency Shutdown Valves) su pipeline, separatori, accumuli. Il flussostato rileva l'assenza di flusso post-chiusura ESDV come conferma dell'isolamento riuscito. Spesso integrato in 2oo3 voting per ridurre lo spurious trip rate mantenendo la sicurezza.
SIL 3 2oo3 voting Ex db zona 1/2Il sistema di torcia (flare) deve sempre avere un flusso minimo di gas pilota per garantire la combustione di rilasci di emergenza. Un flussostato safety rileva il calo del gas pilota sotto soglia e attiva il sistema di re-ignition automatica. Funzione critica per evitare rilasci di idrocarburi non bruciati in atmosfera.
SIL 2 1oo2 tipico Ex db zona 2Le unità di delayed coking richiedono un flusso minimo di feedstock (residuo da vacuum) attraverso i forni di preriscaldamento per evitare fenomeni di overheating localizzato e formazione di coke nei tubi. Il flussostato attiva la sequenza di shutdown se il flusso scende sotto soglia minima operativa.
SIL 2 1oo1 o 1oo2 Ex db zona 1Negli impianti di hydrocracking e hydrotreating l'apporto continuo di idrogeno è essenziale per saturare i radicali e prevenire la formazione di olefine instabili. Un flussostato SIL su linea idrogeno rileva interruzioni di alimentazione e attiva lo shutdown del reattore per evitare reazioni runaway. Materiali compatibili con embrittlement da H₂ richiesti.
SIL 2-3 1oo2 ridondante Ex db zona 1Il safety functional in oil&gas è regolato da una famiglia di standard internazionali interconnessi. La conoscenza di base degli standard è prerequisito per scegliere correttamente la strumentazione safety e dimensionare le SIF.
Standard ombrello per la safety di sistemi elettrici/elettronici/programmabili. Definisce i concetti di SIL (Safety Integrity Level), PFDavg, MTTFd, β factor. Tutti i componenti safety (incluso FlowVision FS10/FS20/FC50) sono certificati secondo IEC 61508.
Specializzazione di IEC 61508 per impianti di processo (oil&gas, chimico, farmaceutico). Definisce il safety lifecycle a 16 fasi, il metodo LOPA per determinare SIL target, requisiti di independence sensori SIS vs BPCS. Standard di riferimento per raffinerie italiane.
Standard ANSI per safety functional negli US, equivalente di IEC 61511. Spesso citato in contratti EPC con licenziatori americani (Lummus, Honeywell UOP, Chevron Lummus Global). Riconoscimento reciproco con IEC 61511 per la maggior parte dei requisiti.
Standard American Petroleum Institute per la progettazione safety di piattaforme offshore. Tabelle di analisi sistematica delle protezioni richieste per ogni tipo di apparecchiatura (separatori, compressori, pompe). Riferimento contrattuale per progetti offshore Eni in Adriatico e Mediterraneo.
Standard API per il dimensionamento dei sistemi di scarico (Pressure Safety Valves, Pressure Relief Valves) e dei sistemi di flare. Indica i requisiti di flusso minimo per il pilota della torcia, dimensionamento condotti di scarico, integrazione con SIF di emergency shutdown.
Famiglia di standard per la certificazione di apparecchi destinati a zone ATEX. Per oil&gas i più rilevanti sono IEC 60079-0 (requisiti generali), IEC 60079-1 (Ex db antideflagrante), IEC 60079-11 (Ex ia sicurezza intrinseca), IEC 60079-17 (ispezione e manutenzione).
IEC 61511 definisce un safety lifecycle a 16 fasi che guida dalla concezione iniziale alla dismissione del sistema. Le tre fasi più rilevanti per la scelta della strumentazione FlowVision sono: determinazione del SIL target, realizzazione e verifica, operation e proof testing.
Hazard and Operability Study (HAZOP) identifica gli scenari pericolosi. Per ognuno si applica LOPA (Layer Of Protection Analysis) per calcolare il rischio residuo e il fattore di riduzione richiesto, traducendolo in SIL target (1, 2, 3 o 4). Tipicamente: SIL 2 per la maggior parte delle SIF in raffineria, SIL 3 per Emergency Shutdown su unità critiche.
Si scelgono sensori, logic solver e attuatori certificati IEC 61508 con SIL claim adeguato. Si calcola il PFDavg complessivo della SIF (sensore + logic + attuatore) verificando che sia compatibile con il SIL target. Per il sensore di portata, FlowVision FS10/FS20 con architettura 1oo2 a T1=1y dà PFDavg ≈ 8.8×10⁻⁵ (SIL 3 sensore-only).
Una volta in esercizio, la SIF richiede proof test periodici per verificare che funzioni correttamente. Il proof test interval (T1) tipico in raffineria è 1-2 anni. La pratica del partial stroke testing (PST) consente di estendere T1 mantenendo il SIL target. FlowVision supporta il logging delle attivazioni per agevolare la documentazione delle ispezioni.
Il mercato europeo del safety functional in oil&gas è dominato da pochi marchi premium. FlowVision si è posizionato come alternativa di alta qualità a costo competitivo nelle applicazioni di flow detection safety. Le ragioni della crescente adozione in raffinerie italiane sono concrete.
MCA fornisce dimensionamento gratuito, valutazione del progetto, e supporto al collaudo SAT per applicazioni safety functional in tutta Italia.
IEC 61508-1 ÷ 7: Functional safety of electrical/electronic/programmable electronic safety-related systems.
IEC 61511-1 ÷ 3: Functional safety – Safety instrumented systems for the process industry sector.
ANSI/ISA-84.00.01-2004: Functional Safety: Safety Instrumented Systems for the Process Industry Sector (American equivalent of IEC 61511).
API Standard 14C: Recommended Practice for Analysis, Design, Installation, and Testing of Safety Systems for Offshore Production Platforms.
API Standard 521: Pressure-relieving and Depressuring Systems.
IEC 60079-0/1/11/17: Explosive atmospheres – General requirements, Flameproof, Intrinsic safety, Inspection and maintenance.
UNEM Unione energie per la mobilità (2024): Capacità raffinerie italiane 87,5 milioni di tonnellate/anno, 11 impianti attivi.
Safety Manual FlowVision FS10/FS20: Type A, HFT 0, MTTFd 297 anni, λ_du 384 FIT, SC3, Route 2H proven in use.
Una raffineria moderna ha 50-200 SIF distribuite su impianti di topping, vacuum, hydrocracking, FCC, alkylation, hydrotreating, blending. Le funzioni più critiche sono: high pressure shut-off su forni e reattori (target SIL 2-3), low flow detection per coking valves e bruciatori (SIL 2), low fuel gas flow per bruciatori principali (SIL 2-3), high level shut-off su separatori e accumuli (SIL 2), emergency shutdown ESD per stoccaggio greggio (SIL 3). Le SIF di emergency shutdown delle unità sono tipicamente certificate SIL 3 secondo IEC 61511.
Sì. I flussostati FS10/FS20/FC50 sono certificati SIL 2 secondo IEC 61508 (Type A, HFT 0, MTTFd 297 anni, λ_du 384 FIT) e ATEX zone 1/2 in versione dbEX. Materiali standard inox 1.4571, opzioni Hastelloy C4/C22 per gas con H₂S elevato (tipici raffineria). Sono installati nelle principali raffinerie europee per low flow detection su bruciatori, ESD su pipeline, controllo gas di torcia. Per applicazioni custody transfer servono certificazioni MID aggiuntive disponibili su richiesta.
IEC 61508 è lo standard generale per safety functional di sistemi elettrici/elettronici/programmabili. IEC 61511 è la sua applicazione specifica al settore di processo (oil&gas, chimico, farmaceutico): definisce il safety lifecycle, l'analisi LOPA per determinare il SIL target, i requisiti di independence per i sensori (BPCS vs SIS). Negli US si usa anche ANSI/ISA-84.00.01 che è equivalente. Per raffinerie italiane il riferimento contrattuale è tipicamente IEC 61511 più API 14C per impianti offshore.
Il metodo standard è LOPA (Layer Of Protection Analysis), processo strutturato che parte dall'evento iniziale, identifica le conseguenze potenziali (danno persone, ambiente, asset), valuta i layer di protezione esistenti (BPCS, allarmi operatore, valvole di sicurezza meccaniche) e calcola il rischio residuo da abbattere con la SIF. La SIF deve ridurre il rischio del fattore mancante per raggiungere il rischio accettabile (Target Mitigated Event Likelihood TMEL). LOPA viene tipicamente svolto da team multidisciplinare (process, safety, operations) con consulenza esterna per certificazione IEC 61511.
Sì, il calcolatore SIL solver gratuito MCA è uno strumento di prima approssimazione per verificare il SIL achievable di una SIF con flussostati FlowVision. Inserisce i parametri di processo (T1 proof test interval, MRT, β factor, architettura 1oo1/1oo2/2oo2/2oo3) e restituisce PFDavg con grafico vs T1. Per la documentazione di sicurezza certificata serve sempre un Safety Manual del costruttore, report LOPA e verifica formale da parte di un Functional Safety Engineer (TÜV/exida). Il calcolatore aiuta nelle fasi early di feasibility e nelle revisioni di proof test interval.
Per ragioni di riservatezza commerciale non possiamo elencare i clienti specifici. Il mercato italiano oil&gas con 11 raffinerie attive (Priolo Gargallo, Augusta, Sarroch, Milazzo, Sannazzaro, Taranto, Livorno, Falconara, Trecate, Busalla, Ravenna) per 87,5 milioni di tonnellate/anno di capacità è target naturale di FlowVision per safety functional. MCA fornisce supporto tecnico per dimensionamento, calibrazione, collaudo SAT in tutto il territorio italiano. Contattaci per case study e referenze applicative su progetti analoghi al tuo.
Inviaci i dati: tipo di SIF, SIL target, T1 proof test, classificazione ATEX, condizioni operative (gas, pressione, temperatura). Il team MCA risponde con dimensionamento safety, modello FlowVision raccomandato, calcolo PFDavg secondo IEC 61508-6 e tempi di consegna entro 24-48 ore lavorative.
📩 Richiedi valutazione tecnica 🔧 Calcolatore SIL solver Contattaci