Tre luoghi comuni riguardo SIL (Safety Integrity Level)

Il livello SIL dipende dal rischio iniziale intrinseco ai sistemi o ai processi dell'impianto; il rischio residuo che persiste dopo la riduzione del rischio deve essere inferiore al rischio tollerabile. Se ciò è realizzabile con un dispositivo SIL 2, l'installazione di un dispositivo di protezione SIL 3 in alcuni casi potrebbe risultare addirittura controproducente.

Utilizzare un livello SIL superiore alle necessità potrebbe rivelarsi superfluo e costoso; l'obiettivo è progettare il dispositivo di protezione in modo tale che la riduzione del rischio ottenuta corrisponda il più possibile al SIL richiesto.

Quantificare la probabilità di guasto di un dispositivo di protezione non è sufficiente per soddisfare un Safety Integrity Level. È necessario implementare misure primarie di prevenzione e controllo dei guasti; lo standard necessario richiede, innanzitutto, l'applicazione di un sistema speciale di gestione della qualità (sistema Functional Safety Management) ed il controllo del guasto attraverso misure quali ridondanza, comportamento delle funzioni di sicurezza e diagnostica (rilevamento dell'errore). La misura in cui devono essere applicate tali disposizioni dipende dal SIL richiesto.