安全儀表系統(tǒng)的緊急停車按鈕必須是輔操臺上的“硬開關”，BPCS中非安全聯(lián)鎖系統(tǒng)的按鈕可以在DCS中用“軟按鈕”來實現(xiàn)，這已經是自控專業(yè)的共識，也是常規(guī)做法。所有規(guī)范和文件中也是這么規(guī)定的。
HG/T20511-2014《信號報警、安全聯(lián)鎖系統(tǒng)設計規(guī)定》4.11.1非安全聯(lián)鎖系統(tǒng)的緊急停車按鈕可在BPCS操作員站上設置軟件按鈕實現(xiàn)，安全聯(lián)鎖系統(tǒng)的緊急停車按鈕應在輔助操作臺上設置硬件按鈕實現(xiàn)。4.11.4緊急停車按鈕應采用紅色蘑菇頭按鈕，并帶防護罩。
GB/T50770-2013 《石油化工安全儀表系統(tǒng)設計規(guī)范》10.6.1緊急停車按鈕應設置在輔助操作臺上。
GB/T50770-2013 《石油化工安全儀表系統(tǒng)設計規(guī)范》10.2.5緊急停車按鈕、開關、信號報警器等與安全儀表系統(tǒng)連接，應采用硬接線方式，不應采用通信方式。緊急停車按鈕應采用紅色，旁路開關宜采用黃色，確認按鈕宜采用黑色，試驗按鈕宜采用白色。
有檢查提出，硝化反應的緊急停車按鈕除了輔操臺還需要在SIS操作畫面設置急停“軟按鈕”。這個“軟按鈕”到底有什么作用，下面分析一下。
1、從事故緊急處理角度分析
當生產發(fā)生緊急情況，需要停車或者切斷時，首要是快，快一秒和慢一秒可能結果完全不一樣，特別是對于硝化反應這樣的高危工藝。當緊急情況下，操作人員按下緊急停車按鈕最多需要一秒，而操作SIS畫面的“軟按鈕”，首先需要找到鼠標，(找鼠標的時間已經足夠用于按下輔操臺按鈕了)，找到鼠標后，一般SIS有很多畫面，需要找到緊急停車按鈕的所在畫面，找到畫面后，還要找到按鈕，然后去點，軟按鈕為了防止誤操作一定會有權限設置，需要輸入密碼******，等一切操作完了，“黃花菜也涼了”。當緊急狀態(tài)下，筆者相信任何一個操作人員都不會選擇SIS畫面的“軟按鈕”。那為什么還要求設置“軟按鈕”呢，筆者猜想只有一種可能，那就是擔心輔操臺按鈕失效。那么輔操臺按鈕真會失效，發(fā)生“拒動”嗎？首先很肯定的回答，全球還沒有類似事故發(fā)生過。
2、從按鈕失效概率角度來講
安全儀表系統(tǒng)(SIS)是故障安全型設計，安裝于輔操臺的緊急停車按鈕在運行狀態(tài)下開關是閉合狀態(tài)，只要按下去，開關斷開，則聯(lián)鎖啟動，觸發(fā)緊急停車。這種故障安全型設計其失效概率極低，全球還沒有發(fā)生過緊急停車按鈕“拒動”事件的發(fā)生。所以輔操臺上緊急停車按鈕的安全性是普遍公認的，在SIL定級和驗算中都不需要做評估。倒是由于這種故障安全型設計，開關誤“閃動”導致緊急停車的事件屢見不鮮。
筆者想不出能用到SIS系統(tǒng)畫面“軟按鈕”的場景。如果有，那一定是操作人員為了用“軟按鈕”而用“軟按鈕”。但是設置了“軟按鈕”導致誤停車和誤切斷的可能性倒是很大。
如果真是擔心一個按鈕“拒動作”，不可靠，為什么不在輔操臺設置1oo2呢。目前很多企業(yè)的緊急停車按鈕已經實現(xiàn)了2oo3，一個按鈕上帶三個開關觸點，進SIS三個不同卡件的點，當然這是為了避免“誤動作”，而不是防止“拒動作”，硬開關的“拒動作”風險完全可以忽略。所以SIS操作畫面設置急停“軟按鈕”不光畫蛇添足，還加大了運行安全風險。
作者：何龍
