SIL y SIF: qué significa que una función de seguridad sea «de integridad»

Una barrera de seguridad solo vale por una cosa: que funcione el día que la necesitas. SIL y SIF son la forma de medir, en frío, cuánto puedes confiar en ella.

En instrumentación de seguridad, una SIF (Función Instrumentada de Seguridad) es una cadena completa que detecta una condición peligrosa y actúa: un sensor que mide, un controlador que decide y un elemento final (una válvula) que cierra. El SIL (Nivel de Integridad de Seguridad) es qué tan confiable es esa cadena, en una escala de 1 a 4.

SIF es la acción; SIL es la confianza en esa acción

Separa los dos conceptos y todo se aclara. La SIF es el qué: «si la presión pasa de X, esta válvula cierra». El SIL es el cuánto confío: SIL 1 reduce el riesgo unas diez veces; SIL 3, hasta mil. Es como los frenos de un carro: tenerlos es la función; saber que frenan el 99.9 % de las veces que pisas el pedal es la integridad. Un freno que funciona «casi siempre» no es una cifra: es una ruleta.

El día del accidente, a nadie le importa que la función existiera en el plano. Importa si actúo. La integridad es la diferencia entre las dos cosas.

Por qué el SIL no se declara, se demuestra

Un SIL no se gana poniéndolo en un documento. Se gana con arquitectura (redundancia donde hace falta), con datos de falla del equipo y, sobre todo, con pruebas funcionales periódicas que confirmen que la barrera sigue viva. Una SIF que nunca se prueba se degrada en silencio: parece intacta hasta el día que la llamas y no responde. Por eso el SIL es trazable y auditable, o no es SIL.

Pregunta clave para tu planta: ¿sabes el SIL real de tus funciones críticas, o solo el que dice el papel? Esa diferencia se calcula, se ordena y se audita con PhiaExpert.