R2004053-2-01-R0 - Informe SIL, INCHI-CPF - R0

Selección del Nivel de Integridad de Seguridad (SIL)
INCHI (CPF)
ENAP
Ecuador
Selección del Nivel de Integridad de Seguridad (SIL)
Proyecto:
INCHI (CPF)
Cliente: ENAP
Ecuador
Informe: R2004053-2-02-0
Marzo 2021
Alejandro Esparza, CFSE

Líder del Estudio
INFORMACIÓN CONFIDENCIAL
Este documento fue preparado usando el mejor esfuerzo de Ingeniería. Los autores no proveen ningún tipo de garantía
y por lo tanto no se harán responsables en ningún caso, por cualquier daño o consecuencia, directo o indirecto, que se
derive de la aplicación de este documento.
Este informe es propiedad de exida.com, L.L.C., con todos los derechos reservados por copyright © 2021. Queda
prohibida su reproducción, circulación, o referencia, en parte o en su totalidad, por cualquier medio impreso, electrónico
o de cualquier naturaleza, con otros propósitos de distribución diferentes al uso originalmente estipulado por el Cliente
arriba mencionado, sin el previo consentimiento por escrito de parte de exida.com, L.L.C.
Resumen Ejecutivo
ENAP se encuentra en el proceso de identificación de los peligros asociados a la operación del

proyecto INCHI (CPF), localizado en el Ecuador, y en el proceso de evaluación de los requisitos para
el Sistema Instrumentado de Seguridad (SIS).
ENAP ha establecido procedimientos para identificar y mitigar riesgos que puedan comprometer la
seguridad, de acuerdo a los procedimientos y normativas internas, así como las normativas
internacionales como IEC 61508/61511. Estas normativas requieren llevar a cabo la identificación
de los peligros del proceso, valorar el riesgo de estos, y que por cada Función Instrumentada de
Seguridad (SIF) propuesta se confirme un Nivel de Integridad en Seguridad (SIL), y que su adecuada
implementación sea verificada por medio de un análisis cuantitativo aceptado. El SIL representa la
cantidad de reducción de riesgo requerida y viene definido por la cantidad de riesgo que posee el
proceso bajo la ausencia del SIS. A fin de determinar la cantidad de reducción de riesgo requerida,
el riesgo del proceso debe ser comparado contra las guías y/o prácticas existentes del riesgo
tolerable o aceptable.
Alcance del Estudio
Previo a las sesiones de trabajo se identificaron las Funciones Instrumentadas de Seguridad (SIF)
tomando en consideración los resultados del análisis HAZOP (realizado simultáneamente), así como
otra documentación disponible, como son los P&IDs. Matrices Causa-Efecto y Descripción del
Proceso. Una vez identificadas las SIF, se llevó a cabo la asignación del SIL de estas mediante el
uso de la técnica Análisis de Capas de Protección (LOPA). El SIL indica la Reducción de Riesgo
que debe proveer cada Función Instrumentada de Seguridad (SIF).
Exida rea Selección del SIL para las SIF del proyecto INCHI (CPF), mediante la realización de las
siguientes actividades:
♦ Moderación de las reuniones para la selección del SIL/LOPA.
© Exida, 2021 Marzo 2021

R2004053-2-02-0 Página i
Para la realización del análisis de Selección del SIL se usó la guía de selección del SIL mostrada en
el apéndice A. Dicha guía está basada en la Matriz de Riesgo (RAM) suministrada por el ENAP.

R2004053-2-02-0 Página ii
Tabla de Contenido
Resumen Ejecutivo........................................................................................................... i
Alcance del Estudio .......................................................................................................... i
1 Propósito y Alcance ................................................................................................... 1
1.1 Antecedentes ............................................................................................................... 1
1.2 Objetivos y Alcance ...................................................................................................... 1
1.3 Organización del Informe ............................................................................................. 2
1.4 Documentos de Referencia .......................................................................................... 2
1.5 Equipo del LOPA / Selección del SIL ........................................................................... 5
2 Resultados ................................................................................................................. 6
1.1 Utilización de las Guías para la Selección del SIL ........................................................ 6
1.2 Definición y Compilación de las SIF ............................................................................. 6
1.3 Selección del Nivel de Integridad en Seguridad ........................................................... 7
1.4 Consideraciones del Análisis ...................................................................................... 13
3 Conclusiones y Recomendaciones .......................................................................... 15
1.1 Conclusiones y Recomendaciones de la Selección del SIL ........................................ 15
4 Garantía y Responsabilidades ................................................................................. 17
5 Estado del Documento............................................................................................. 19
1.1 Entregas ...................................................................................................................... 19
1.2 Aprobación de Versión Final.......................................................................................... 19
Apéndice A Guía de Selección del SIL ...................................................................... 20

R2004053-2-02-0 Página iii
Apéndice B Lista de Escenarios LOPA/SIF ............................................................... 28
Apéndice C Hojas de Trabajo para el LOPA & Selección del SIL .............................. 34
1.1 SIF-01 ........................................................................................................................ 35
1.1.1 Categoría de Severidad ECO, Financiero ........................................................ 36
1.1.2 Categoría de Severidad AMB, Medio Ambiente ............................................... 38
1.1.3 Categoría de Severidad SEG, Salud y Seguridad ............................................ 40
1.1.4 Categoría de Severidad REP, Reputación y Licencia ...................................... 42
1.2 SIF-03 ........................................................................................................................ 44
1.3 SIF-04 ........................................................................................................................ 53
1.4 SIF-05 ........................................................................................................................ 58

R2004053-2-02-0 Página iv
1.5 SIF-07 ........................................................................................................................ 63
1.6 SIF-08 ........................................................................................................................ 72
1.7 SIF-09 ........................................................................................................................ 77
1.8 SIF-10 ........................................................................................................................ 82
1.9 SIF-11 ........................................................................................................................ 87

R2004053-2-02-0 Página v
1.10 SIF-12 ........................................................................................................................ 92
1.11 SIF-13 ...................................................................................................................... 101
1.11.1 Categoría de Severidad ECO, Financiero ...................................................... 102
1.11.2 Categoría de Severidad AMB, Medio Ambiente ............................................. 103
1.11.3 Categoría de Severidad SEG, Salud y Seguridad .......................................... 104
1.11.4 Categoría de Severidad REP, Reputación y Licencia .................................... 105
1.12 SIF-14/16 ................................................................................................................. 106
1.13 SIF-15/17 ................................................................................................................. 111

R2004053-2-02-0 Página vi
1.14 SIF-18/20 ................................................................................................................. 116
1.15 SIF-19/21 ................................................................................................................. 125
1.16 SIF-26 ...................................................................................................................... 130
1.17 SIF-28 ...................................................................................................................... 135
1.18 SIF-29/31 ................................................................................................................. 140

R2004053-2-02-0 Página vii
1.19 SIF-30/32 ................................................................................................................. 145
1.20 SIF-33/35/37 ............................................................................................................ 150
1.21 SIF-34/36/38 ............................................................................................................ 157
1.22 SIF-39 ...................................................................................................................... 162

R2004053-2-02-0 Página viii
1.23 SIF-40/42 ................................................................................................................. 167
1.24 SIF-41/43 ................................................................................................................. 172
1.25 SIF-44 ...................................................................................................................... 177
1.26 SIF-45/47 ................................................................................................................. 182

R2004053-2-02-0 Página ix
1.27 SIF-46/48 ................................................................................................................. 187
1.28 SIF-49 ...................................................................................................................... 192
1.29 SIF-50 ...................................................................................................................... 197
1.30 SIF-51 ...................................................................................................................... 202
1.31 SIF-52 ...................................................................................................................... 207

R2004053-2-02-0 Página x
1.32 SIF-53 ...................................................................................................................... 212
1.33 SIF-54 ...................................................................................................................... 217
Apéndice D Términos y Abreviaturas ....................................................................... 222
Apéndice E Referencias de Datos Utilizados en el LOPA ....................................... 228

R2004053-2-02-0 Página xi
1 Propósito y Alcance
1.1 Antecedentes
Como parte de su compromiso con la salud, la seguridad y la protección ambiental, ENAP ha

establecido procedimientos para identificar y mitigar riesgos que puedan comprometer la seguridad,
de acuerdo a los procedimientos y normativas internas, así como las normativas internacionales
como IEC 61508/61511.
Actualmente, ENAP se encuentra en el proceso de evaluación de los requisitos para el Sistema

Instrumentado de Seguridad (SIS), como parte del diseño del proyecto INCHI (CPF), localizado en
Ecuador.
Las normativas más recientes sobre diseño e implementación de un SIS se basan en el concepto
del ciclo de vida de seguridad. El ciclo de vida de seguridad no es más que un sistema de
administración que conlleva a un sistema funcionalmente seguro, siempre y cuando todas sus fases
sean completadas de manera adecuada. La norma IEC 61511 utiliza en su cuerpo el concepto de
Nivel de Integridad en Seguridad (SIL). El SIL es una medida de la cantidad de reducción de riesgo
que una Función Instrumentada de Seguridad (SIF) es capaz de proveer, de acuerdo a su
Probabilidad de Falla.
La normativa antes mencionada requiere que para cada SIF sea seleccionado un SIL meta y que la
obtención de este por medio del diseño sea verificada mediante análisis cuantitativo. La cantidad de
reducción de riesgo requerida viene dada por el riesgo remanente del proceso, es decir, la cantidad
de riesgo que no es mitigado por las capas de protección no asociadas al SIS.
1.2 Objetivos y Alcance
El objetivo de este estudio es el de identificar los peligros del proceso, valorar el riesgo de estos, e
identificar las salvaguardas existentes para reducir estos, con miras a establecer los requisitos del
SIL para las Funciones Instrumentadas de Seguridad (SIF), del proyecto INCHI (CPF). Para estas
SIF, un equipo de profesionales de ENAP, conformando por - ingenieros de proceso,

R2004053-2-02-0 Página 1
instrumentación y automatización, mecánicos y gerencia de proyectos realizaron estimados de
probabilidad de ocurrencia y de consecuencias de los eventos que se previenen con cada SIF. Estos
estimados de probabilidad de ocurrencia y consecuencia fueron usados en la determinación del SIL
requerido que asegura un nivel de riesgos tolerable.
El estudio de Selección del SIL estuvo basado en la Matriz de Riesgo suministrada por ENAP, así
como a normativas internacionales como IEC 61508/61511. El SIL representa la cantidad de
reducción de riesgo requerida y viene definido por la cantidad de riesgo que posee el proceso bajo
la ausencia del SIS. Lo anterior ayuda en la predicción certera de si el riesgo ha sido mitigado a
niveles aceptables según los objetivos corporativos del operador de la facilidad.
1.3 Organización del Informe
En esta Sección 1 se establecen los objetivos que se persiguen y se describe el alcance general de
este estudio.
En la Sección 2 se presentan los resultados del análisis y se discuten factores claves que impactan
estos resultados.
En la Sección 3 se presentan las conclusiones y recomendaciones.
El Apéndice A contiene la Guía de Selección del SIL.
El Apéndice B provee todas las hojas de trabajo del Análisis de Capas de Protección (LOPA) y
Selección del SIL de cada Escenario / Función Instrumentada de Seguridad (SIF).
1.4 Documentos de Referencia

R2004053-2-02-0 Página 2
Tabla 1.4.1 Documentación Suministrada por el Cliente
Ítem Tipo Título Referencia Revisión Fecha

1 PFD Sistema de Separación Primaria 40-80PL-000-1 D 12-ene-21
2 PFD Sistema de Separación Secundaria 40-80PL-000-2 D 12-ene-21
3 PFD Sistema de Tratamiento de Agua 40-80PL-000-3 D 12-ene-21
4 PFD Sistema de Tratamiento de Gas 40-80PL-000-4 D 12-ene-21
5 PFD Sistema de Alivio y Venteo 40-80PL-000-5 D 12-ene-21
6 PID Manifold de Producción SK-40770 40-80PL-100 D 01-feb-21
7 PID Separador de Prueba V-40101 40-80PL-101 D 02-feb-21
8 PID Separador de Producción V-40100 40-80PL-102 D 02-feb-21
9 PID Tanque de Lavado T-40110 y Bota de Gas V-40110 40-80PL-103 D 29-ene-21
10 PID Tanque de Lavado T-40111 y Bota de Gas V-40111 40-80PL-104 D 29-ene-21
11 PID Tanque de Crudo T-40510 40-80PL-105 D 29-ene-21
12 PID Bombas Booster de Crudo P40520A/B 40-80PL-106 D 29-ene-21
13 PID Unidad de Rechazo SK-40521 40-80PL-107 D 29-ene-21
14 PID Bombas de Trasferencia de Crudo P40522A/B 40-80PL-108 D 29-ene-21
15 PID Depurador de Gas V-40311 y V-40312 40-80PL-109-1 D 02-feb-21
Depurador de Gas V-40314 y Filtro Coalescedor F-
16 PID 40-80PL-109-2 D 02-feb-21
40313
Filtros Coalescedores F-40401A/B/C, F-40402A/B/C, F-
17 PID 40-80PL-110 D 02-feb-21
40403A/B/C, F-40404A/B/C
18 PID Sistema de Generación (1/2) 40-80PL-111-1 D 03-feb-21
19 PID Sistema de Generación (2/2) 40-80PL-111-2 D 03-feb-21
20 PID Tanque Skimmer T-40201 40-80PL-112 D 04-feb-21
Tanque de Almacenamiento de Agua y Bomba
21 PID 40-80PL-113 D 04-feb-21
Booster de Agua
22 PID Sistema de Alivio y Venteo de Alta Presión 40-80PL-114 D 02-feb-21
23 PID Sistema de Alivio y Venteo de Baja Presión 40-80PL-115 D 02-feb-21
24 PID Red de Drenaje Cerrado 40-80PL-116-1 D 04-feb-21
25 PID Recipiente de Drenaje Cerrado 40-80PL-116-2 D 02-feb-21
26 PID Red de Drenaje Abierto 40-80PL-117-1 D 04-feb-21
27 PID Recipiente de Drenaje Abierto y Tanque Slop 40-80PL-117-2 D 01-feb-21

R2004053-2-02-0 Página 3
Ítem Tipo Título Referencia Revisión Fecha
28 PID Sistema de Agua Potable 40-80PL-118 D 29-ene-21
29 PID Red de Agua Utilidades 40-80PL-119 D 29-ene-21
30 PID Sistema de Agua Suavizada 40-80PL-120 D 04-feb-21
31 PID Sistema Contra Incendios 40-80PL-121 D 29-ene-21
32 PID Red de Sistema Contra Incendios 40-80PL-122 D 29-ene-21
33 PID Sistema de Aire Comprimido 40-80PL-123 D 01-feb-21
34 PID Red de Distribución de Aire de Instrumentos 40-80PL-124 D 01-feb-21
35 PID Red de Distribución de Aire de Utilidades 40-80PL-125 D 01-feb-21
36 PID Sistema de Recuperación de Gas Baja Presión (1/2) 40-80PL-126-1 D 02-feb-21
Sistema de Recuperación de Gas Baja Presión (URV
37 PID 40-80PL-126-2 D 02-feb-21
SK-40304) (2/2)
38 PID Sistema de Inyección de Químicos (Crudo) 40-80PL-127-1 D 29-ene-21
39 PID Sistema de Inyección de Químicos (Agua) 40-80PL-127-2 D 29-ene-21
40 PID Generador de Arranque Black Start 40-80PL-128 D 29-ene-21
41 PID Trampa de Envío de Herramienta L-40500 40-80PL-129 D 01-feb-21
42 PID Trampas de Recibo de Herramienta 40-80PL-130 D 01-feb-21
Compresor de Gas Alta Presión SK-40305 (Primera
43 PID 40-80PL-131-1 D 02-feb-21
Etapa) (1/2)
Compresor de Gas Alta Presión SK-40305 (Segunda
44 PID 40-80PL-131-2 D 02-feb-21
Etapa) (2/2)
45 PID Bombas de Reinyección de Agua 40-80PL-132 D 29-ene-21
40-80OT-101-
46 Proceso Descripción del Proceso C 11-dic-20
0
47 MCE Matriz Causa Efecto - Seguridad 40-79OT-101 E 05-feb-21
48 MCE Matriz Causa Efecto - Procesos 40-79OT-100 E 05-feb-21

R2004053-2-02-0 Página 4
Tabla 1.4.2 Documentación generada por EXIDA
Tipo Referencia Título Rev. Fecha
Reporte R2004053-1-01-0 REPORTE HAZOP - INCHI (CPF) 0 Marzo 2021
REPORTE DE SELECCIÓN DEL SIL -
Reporte R2004053-2-02-0 0 Marzo 2021
INCHI (CPF)
ESPECIFICACIÓN DE REQUISITOS
Reporte R2004053-3-01-A A Marzo 2021
DE SEGURIDAD - INCHI (CPF)
Tabla 1.4.3 Estándares, Normas y Regulaciones consideradas

Tipo Referencia Título Rev. Fecha
Guía s/n Matriz de Riesgo ENAP 1
Guía IEC 61882 Hazard and Operability Studies 1ª
(HAZOP studies) edición
Estándar IEC 61511:2016 Functional Safety – Safety 2ª
instrumented systems for the edición
process industry sector
1.5 Equipo del LOPA / Selección del SIL
El análisis LOPA & Selección del SIL, fue realizado usando información recabada durante las
sesiones de trabajo del HAZOP (ver reporte R2004053-1-01-0), las cuales se realizaron a distancia
(vía teleconferencia) los días 8, 9 y 10 de febrero del 2021.

R2004053-2-02-0 Página 5
2 Resultados
Exida asistió en el Análisis de Capas de Protección (LOPA) y Selección del SIL de las SIF del
proyecto INCHI (CPF) de ENAP, mediante la realización de las siguientes actividades:
♦ Moderación de las reuniones para el LOPA / Selección del SIL.
A continuación, se presentan los resultados obtenidos en estas tareas.
1.1 Utilización de las Guías para la Selección del SIL
Los factores principales considerados a la hora de desarrollar este estudio fueron los siguientes:
♦ Procedimientos existentes en ENAP sobre la administración de manejo de riesgos y seguridad:

Matriz de Riesgo.
♦ Capacidades del personal de ingeniería, operación y mantenimiento de ENAP / PEC y PIL, así
como de sus preferencias y estándares internos en la selección y mantenimiento de los sistemas
e instrumentación.
♦ Cumplimiento con normativas internacionales para la implementación de un SIS, tal como IEC
61508 / 61511
El Apéndice A contiene la Guía de Selección del SIL específicamente usada para esta instalación.
1.2 Definición y Compilación de las SIF
La identificación de las Funciones Instrumentadas de Seguridad (o SIF) del proyecto INCHI (CPF),
fue hecha revisando las recomendaciones del Análisis de Peligros (HAZOP), así como los P&IDs y
los diagramas causa-efecto. Las hojas de trabajo de las SIF (escenarios LOPA) se muestran en el
Apéndice B. De acuerdo a la norma IEC 61511, una Función Instrumentada de Seguridad es aquella
en la cual los sensores, los procesadores de lógica y los elementos finales llevan al proceso, de
forma automática, a un estado seguro, cuando se detecta una condición peligrosa específica. De

R2004053-2-02-0 Página 6
esta forma, tanto las alarmas como las intervenciones manuales del operador no son consideradas
como Funciones Instrumentadas de Seguridad, no requiriendo por lo tanto una selección de SIL.
Para que una acción automatizada sea considerada parte de una función de seguridad, la misma
debe realizar la función primaria o fundamental que lleva al proceso a su estado seguro. Todas
aquellas otras acciones secundarias que ayudan a realizar un paro ordenado no son consideradas
parte de la función, por lo que no requieren la selección de un SIL específico. Por ejemplo, una alta
temperatura en un reactor pudiera requerir el cierre de una válvula cuando se verifique cierto valor
de temperatura, de manera de prevenir un peligro. Esta acción es la acción primaria de la función
de protección. Sin embargo, como resultado del paro requerido, pudiera ser necesario cerrar la
válvula de salida de un recipiente aguas abajo del reactor para prevenir que el recipiente pierda el
nivel de líquido completamente, luego de haberse perdido su alimentación desde el reactor. La
acción de cierre de esta válvula de salida del recipiente corresponde a una acción secundaria que
no forma parte de la función de protección. En algunos casos, las acciones secundarias también
proveen reducción de riesgo que se generan como consecuencia de la acción primaria de la función
de protección. En estos casos, se debe considerar el nuevo riesgo como independiente y crearse
una nueva función, la cual debe ser analizada y asignársele su propio SIL.
1.3 Selección del Nivel de Integridad en Seguridad
Para cada una de las SIF identificadas, se seleccionó un Nivel de Integridad en Seguridad (SIL).
Este valor representa la cantidad de reducción de riesgo requerida. La norma IEC 61511 define el
SIL en términos de la Probabilidad de Falla (PF). En la Tabla 2.3.1 se muestran los rangos de la PF
asociados a cada valor de SIL. Una vez que se selecciona el SIL para una determinada función, los
equipos que se utilicen para implementar dicha SIF deberán ser verificados cuantitativamente para
demostrar que en su conjunto logran la PF requerida.

R2004053-2-02-0 Página 7
Tabla 2.3.1 Categorías de SIL (Modo de Baja Demanda)
SIL PFDavg RRF
4 ≥ 10-5 a < 10-4 > 10.000 a ≤ 100.000
3 ≥ 10-4 a < 10-3 > 1.000 a ≤ 10.000
2 ≥ 10-3 a < 10-2 > 100 a ≤ 1.000
1 ≥ 10-2 a < 10-1 > 10 a ≤ 100
La selección del SIL requerido para satisfacer las metas de seguridad no es más que un ejercicio de
análisis de riesgos. El riesgo inherente del proceso, en términos de su probabilidad de ocurrencia y
consecuencias, es evaluado y comparado contra los criterios corporativos de riesgo tolerable, con
finalidad de determinar la cantidad de riesgo remanente que es necesario reducir mediante el uso
de un SIS.
La técnica usada de selección del SIL fue el Análisis de Capas de Protección (LOPA), la cual requiere
que el riesgo asociado a un determinado peligro sea descrito mediante dos parámetros, a saber:
• Consecuencia “C” 1 – Es la magnitud de los eventos que se originan por la ocurrencia del
accidente, en términos de pérdidas humanas, materiales y ambientales, y su severidad.
• Frecuencia Tolerable “F” – Es la periodicidad con que se tolera ocurrirá el accidente,

tomando en cuenta las capas de protección existentes que contribuirán a su prevención.
Una vez que estos dos parámetros han sido definidos y evaluados para un determinado escenario,
se asigna un valor numérico asociado de confiabilidad a cada Capa Independiente de Protección
(IPL) y otros valores modificadores de la frecuencia, los cuales proveen un nivel de reducción de
riesgo asociado al peligro en particular.
1 Tal y como se indica en la Guía de Selección del SIL, localizado en el Apéndice A, sección 2 “Clasificación
de la consecuencia (Nivel de Impacto del Evento)”, la consecuencia a prevenir por cada SIF fue definida en
primera instancia de acuerdo a lo documentado en el reporte del Análisis HAZOP.

R2004053-2-02-0 Página 8
El proceso de selección del SIL se detalla en el Apéndice C. El resumen de los resultados obtenidos
se muestra a continuación en la Tabla 2.3.2
Tabla 2.3.2 Resumen de Escenarios LOPA & Funciones Instrumentadas de Seguridad

(SIF)
Requisito de
SIF
Seguridad
Tag Nombre Descripción SIL RRF2
PAHH- Alta Presión en Separador de Producción (V-40100)

SIF-01 1 10
40100-1 inicia el cierre de la entrada del separador
LAHH- Alto Nivel en Separador de Producción (V-40100)

SIF-03 1 61
40100-1 inicia el cierre de la entrada del separador
LALL-40100- Bajo Nivel en Separador de Producción (V-40100)

SIF-04 1 10
1 inicia el cierre de la salida de líquido del separador
Alta Presión en Separador de Prueba (V-40101) inicia

SIF-05 PAHH-40101 1 10
el cierre de la entrada del separador
LAHH- Alto Nivel en Separador de Prueba (V-40101) inicia el

SIF-07 1 61
40101-2 cierre de la entrada del separador
Alto Nivel en Tanque de Lavado (T-40110) inicia el

LAHH-
SIF-08 cierre de la entrada del separador de producción V- 0 1
40110-2
40100
LALL-40110- Bajo Nivel en Tanque de Lavado (T-40110) inicia el

SIF-09 1 -
2 cierre de la salida del tanque hacia el Skimmer
2 El Factor de Reducción de Riesgo (RRF) solo aplica a SIFs que operen en Baja Demanda.

R2004053-2-02-0 Página 9
Requisito de
SIF
Seguridad
Alto Nivel en Tanque de Lavado (T-40111) inicia el
LAHH-
SIF-10 cierre de la entrada del separador de producción V- 0 1
40111-2
40100
LALL-40111- Bajo Nivel en Tanque de Lavado (T-40111) inicia el

SIF-11 1 -
2 cierre de la salida del tanque hacia el Skimmer
Alto Nivel en Tanque de Crudo (T-40510) inicia el

SIF-12 LAHH-40510 cierre de la entrada del separador de producción V- 1 -
40100
Bajo Nivel en Tanque de Crudo (T-40510) inicia la

SIF-13 LALL-40510 2 -
parada de las Bombas Booster de Crudo P-40520 A/B
PALL- Baja Presión en la succión de Bomba Booster de

SIF-14 1 10
40520A-1 Crudo (P-40520A) inicia la parada de la bomba
PAHH- Alta Presión en la descarga de Bomba Booster de

SIF-15 1 10
40520A-2 Crudo (P-40520A) inicia la parada de la bomba
PALL- Baja Presión en la succión de Bomba Booster de

SIF-16 1 10
40520B-1 Crudo (P-40520B) inicia la parada de la bomba
PAHH- Alta Presión en la descarga de Bomba Booster de

SIF-17 1 10
40520B-2 Crudo (P-40520B) inicia la parada de la bomba
Baja Presión en la succión de Bomba de

PALL-40522-
SIF-18 Transferencia de Crudo (P-4052A) inicia la parada de 2 -
A1
la bomba
Alta Presión en la descarga de Bomba de
PAHH-
SIF-19 Transferencia de Crudo (P-4052A) inicia la parada de 0 1
40522-A2
la bomba
Baja Presión en la succión de Bomba de
PALL-40522-
SIF-20 Transferencia de Crudo (P-4052B) inicia la parada de 2 -
B1
la bomba
Alta Presión en la descarga de Bomba de
PAHH-
SIF-21 Transferencia de Crudo (P-4052B) inicia la parada de 0 1
40522-B2
la bomba

R2004053-2-02-0 Página 10
Requisito de
SIF
Seguridad
LALL-40201- Bajo Nivel en Tanque Skimmer (T-40201) inicia el

SIF-26 0 1
1 cierre de su salida hacia el tanque de agua
Bajo Nivel en Tanque de Agua de Formación (T-

LALL-40211-
SIF-28 40211) inicia la parada de las bombas booster de 2 -
1
agua
PALL- Baja Presión en succión de Bomba Booster de Agua

SIF-29 1 10
40221A-1 (P-40221A)
PAHH- Alta Presión en descarga de Bomba Booster de Agua

SIF-30 1 10
40221A-2 (P-40221A)
PALL- Baja Presión en succión de Bomba Booster de Agua

SIF-31 1 10
40221B-1 (P-40221B)
PAHH- Alta Presión en descarga de Bomba Booster de Agua

SIF-32 1 10
40221B-2 (P-40221B)
PALL- Baja Presión en la succión de Bomba de Inyección de

SIF-33 2 -
40222A-1 Agua (P-40222A) inicia la parada de la bomba
PAHH- Alta Presión en la descarga de Bomba de Inyección

SIF-34 0 1
40222A-2 de Agua (P-40222A) inicia la parada de la bomba

SIF-35 2 -
40222B-1 Agua (P-40222B) inicia la parada de la bomba

SIF-36 0 1
40222B-2 de Agua (P-40222B) inicia la parada de la bomba

SIF-37 2 -
40222C-1 Agua (P-40222C) inicia la parada de la bomba

SIF-38 0 1
40222C-2 de Agua (P-40222C) inicia la parada de la bomba

R2004053-2-02-0 Página 11
Requisito de
SIF
Seguridad
Bajo Nivel en Recipiente de Drenaje Cerrado (V-
LALL-40901-
SIF-39 40901) inicia la parada de la bomba del Drenaje 1 10
1
Cerrado
Baja Presión en la succión de Bomba de Drenaje

SIF-40 PALL-902A-1 1 10
Cerrado (P-40902A) inicia la parada de la bomba
PAHH-902A- Alta Presión en la descarga de Bomba de Drenaje

SIF-41 1 10
2 Cerrado (P-40902A) inicia la parada de la bomba
PALL-902B- Baja Presión en la succión de Bomba de Drenaje

SIF-42 1 10
1 Cerrado (P-40902B) inicia la parada de la bomba
PAHH-902B- Alta Presión en la descarga de Bomba de Drenaje

SIF-43 1 10
2 Cerrado (P-40902B) inicia la parada de la bomba
Bajo Nivel en Recipiente de Drenaje Abierto (V-40905)

LALL-40905-
SIF-44 inicia la parada de la bomba del Drenaje Abierto (P- 0 1
1
40906A/B)
PALL- Baja Presión en la succión de Bomba de Drenaje

SIF-45 1 10
40906A-1 Abierto (P-40906A) inicia la parada de la bomba
PAHH- Alta Presión en la descarga de Bomba de Drenaje

SIF-46 1 10
40906A-2 Abierto (P-40906A) inicia la parada de la bomba
PALL- Baja Presión en la succión de Bomba de Drenaje

SIF-47 1 10
40906B-1 Abierto (P-40906B) inicia la parada de la bomba
PAHH- Alta Presión en la descarga de Bomba de Drenaje

SIF-48 1 10
40906B-2 Abierto (P-40906B) inicia la parada de la bomba
Bajo Nivel en KO Drum de Alta Presión (V-40921)

SIF-49 LAL-40921-1 1 -
inicia la parada de la bomba del KOD de Alta Presión
PALL-40923- Baja Presión en la succión de Bomba de KOD de Alta

SIF-50 0 1
1 Presión (P-40923) inicia la parada de la bomba

R2004053-2-02-0 Página 12
Requisito de
SIF
Seguridad
PAHH- Alta Presión en la descarga de Bomba de KOD de Alta

SIF-51 1 10
40923-2 Presión (P-40923) inicia la parada de la bomba
Bajo Nivel en KO Drum de Baja Presión (V-40922)

SIF-52 LAL-40922-1 1 -
inicia la parada de la bomba del KOD de Baja Presión
PALL-40924- Baja Presión en la succión de Bomba de KOD de Baja

SIF-53 0 1
1 Presión (P-40924) inicia la parada de la bomba
PAHH- Alta Presión en la descarga de Bomba de KOD de Baja

SIF-54 1 10
40924-2 Presión (P-40924) inicia la parada de la bomba
Mayores detalles sobre el proceso LOPA y Selección del SIL se pueden obtener en el Apéndice C,
en donde se muestran las hojas de trabajo utilizadas durante la actividad.
1.4 Consideraciones del Análisis
Las principales consideraciones que se tomaron durante el estudio LOPA / Selección del SIL son las
siguientes:
1. El análisis LOPA fue realizado de acuerdo al estándar IEC 61511.
2. Algunos equipos fueron considerados idénticos (por ejemplo, las bombas que cuentan con
unidad de respaldo), por lo que solo fue analizado uno de ellos, aplicando todos los
resultados y conclusiones al resto.
3. Las frecuencias de eventos iniciadores, así como las probabilidades de falla en demanda
consideradas para las capas independientes de protección (IPL) fueron tomadas de diversas
fuentes, así como de la experiencia del equipo de trabajo, para más detalle ver el Apéndice
E.

R2004053-2-02-0 Página 13
4. Para las funciones instrumentadas de seguridad donde la acción a tomar es la parada de
bombas, de haber más de una bombas se consideran las siguientes votaciones en el
elemento final:
a. Votación 2oo2 si ambas bombas operan simultáneamente o con autostart. De haber

tres bombas, la votación sería 3oo3. De haber cuatro bombas, la votación sería 4oo4.
Etc.
b. Votación 1oo1 en caso de que solo una bomba opere a la vez.

R2004053-2-02-0 Página 14
3 Conclusiones y Recomendaciones
ENAP, con el soporte de PEC, PIL y Exida, realizó un estudio LOPA & Selección del SIL para
determinar los requisitos de las SIF para el proyecto INCHI (CPF), ubicado en Ecuador.
1.1 Conclusiones y Recomendaciones de la Selección del SIL
En adición a las recomendaciones específicas incluidas en la Tabla 2.3.2, se muestran a

continuación algunas recomendaciones generales para el SIS:
1. Para todas aquellas funciones de seguridad designadas como SIL 1 (o superior), ENAP
deberá realizar una prueba funcional completa de todo el lazo de seguridad (sensores,
procesador de lógica y elemento final) a intervalos regulares según sea definido por el
diseñador del SIF.
2. Cualesquiera sean las acciones que finalmente se tomen para cumplir con los requisitos del
SIL en todas las Funciones de Seguridad estudiadas, se debe tener especial cuidado de
actualizar adecuadamente todos los planos P&ID y de cableado, así como los diagramas de
lógica y matriz causa-efecto, de manera que toda la documentación del proyecto refleje la
realidad de lo que se instaló, cumpliendo así con lo que establece la norma IEC 61511.
3. Adicionalmente a lo anterior, y siempre con miras a cumplir con los requisitos de la normativa
mencionada, se deberán desarrollar los procedimientos de pruebas del sistema que
garanticen su funcionamiento adecuado durante la vida útil de la planta. Estos
procedimientos forman parte de la garantía de que el sistema pueda cumplir con la función
para la cual ha sido diseñado. Entre los procedimientos que deben ser desarrollados
tenemos:
1. Procedimientos de Pruebas en Fábrica.
2. Procedimientos de Validación y Pruebas en Sitio.
3. Procedimientos de Mantenimiento y Pruebas Periódicas.
4. Procedimientos de Modificaciones (Adiciones y Eliminaciones) al Diseño
Original.
4. Todos estos procedimientos deberán ser desarrollados y aprobados antes de la realización

R2004053-2-02-0 Página 15
de las actividades correspondientes, y/o antes de la terminación del proyecto, por personal
experto en el área, de manera de poder garantizar el cumplimiento de la normativa base del
diseño (IEC 61511).

R2004053-2-02-0 Página 16
4 Garantía y Responsabilidades
El trabajo realizado por Exida es desarrollado siguiendo las regulaciones o normativas

internacionales establecidas, así como las mejores prácticas de ingeniería recomendadas por el
consenso de los grupos de industrias reconocidas mundialmente. Exida no acepta ninguna
responsabilidad por la exactitud de las regulaciones, normativas o prácticas recomendadas arriba
descritas, sobre las cuales se soportan los servicios prestados.
La garantía de Exida cubre sólo los servicios prestados. La condición y funcionamiento adecuado
de una instalación completa, o partes de ella, para las cuales Exida ha suministrado sus servicios
y/o productos, no forman parte de la garantía ofrecida. En particular, Exida no garantiza de manera
alguna el diseño de las instalaciones o de los productos seleccionados para ser usados en ellas. La
garantía de Exida se limita a la corrección de errores o deficiencias en los servicios suministrados,
siempre y cuando se realice el reclamo correspondiente dentro de un período razonable de tiempo,
luego de que los trabajos o servicios han sido aceptados por el Cliente. En caso de que las
correcciones no sean realizadas a tiempo, o no sean completadas de manera adecuada, el Cliente
será acreedor de una reducción en los costos.
Ninguna de las partes será responsable por pérdidas o daños de alguna naturaleza, directos o
indirectos, implícitos o explícitos, que se generen como consecuencia de cualquier falla o
comportamiento inadecuado, debido a cualquier causa o circunstancia que se encuentre fuera del
control de cualquiera de las partes que pudiera ser considerada como responsable.
Reclamos por daños asociados a un comportamiento inadecuado, sólo podrán ser efectuados y
considerados cuando se traten de daños por negligencia o plenamente intencionados.
Estas limitaciones en responsabilidad también aplican a la responsabilidad personal de los

empleados de exida, así como de terceras partes actuando en su nombre.
Exida y sus representantes no tienen permitida la divulgación de cualquier información comercial, o

de índole técnica que ellos manejen con motivo de la realización de los trabajos que le sean
contratados. Esta obligación no es aplicable a la información que:
- legalmente deba ser suministrada al Gobierno, Agencias Reguladoras o Cortes de

R2004053-2-02-0 Página 17
Justicia,
- ya sea, o se convierta, pública a través de un acto o acción fuera del control de exida,
- sea recibida oficialmente de una tercera parte, con la cual no exista obligación de
confidencialidad, o
- sea conocida por exida con anterioridad al acuerdo de confidencialidad.
Exida tiene el derecho de mantener copias de los documentos que le han sido entregados y que
sean importantes para la ejecución de los trabajos cubiertos en la orden de compra. Exida se
compromete a tomar las precauciones razonables para salvaguardar la confidencialidad e integridad
de tales documentos.
Exida se reserva los derechos de autor de todos los productos, subproductos y documentos
generados por ella, incluyendo las opiniones de sus expertos.
Este informe es confidencial y sólo deberá ser distribuido al personal de ENAP/PEC/PIL que tenga
una responsabilidad directa en la consecución de los objetivos del proyecto que aquí se describe.

R2004053-2-02-0 Página 18
5 Estado del Documento
1.1 Entregas
Revisión actual: Emisión 03; Revisión 0 (V03; R0)
Historia de Revisiones: V01; RA: Febrero 2021

Autor: Alejandro Esparza, CFSE
V01; R0: Marzo 2021
V02; R0: Marzo 2021
1.2 Aprobación de Versión Final
______________________________
Martín Loyo, FSP

Safety Engineer
______________________________
Alejandro Esparza, CFSE

Senior Safety Engineer

R2004053-2-02-0 Página 19
Apéndice A Guía de Selección del SIL

R2004053-2-02-0 Página 20
1.1 Propósito
El propósito de esta guía es la de proveer un procedimiento para la selección del nivel de

integridad en seguridad (SIL). Esta guía provee al ingeniero un procedimiento paso a paso para la
realización de la determinación del SIL y la ubicación del material de referencia, que puede y debe
ser usado, para la consecución de los resultados requeridos.
En esta guía se consideraron las prácticas en la industria O&G, así como las normativas de uso
común en el área, tales como la IEC 61511:2016, las cuales representan el consenso de las mejores
prácticas para la implementación de los Sistemas Instrumentados de Seguridad (SIS). Estas
normativas requieren que todos los sistemas eléctricos, electrónicos y electrónicos programables
(E/E/PE) usados en un SIS, sean diseñados, operados y mantenidos de manera que cumplan con
el Nivel de Integridad en Seguridad (SIL) especificado. A cada Función Instrumentada de
Seguridad (SIF) o “lazo de seguridad” que posee el sistema se le asigna un nivel SIL. Estas
normativas definen el SIL como un orden de magnitud asociado al rango de valores en que se
encuentra la Probabilidad promedio de Falla en Demanda (PFDavg) de una determinada SIF. La
norma IEC define cuatro rangos, según se muestra en la Tabla 1 Niveles de Integridad en
Seguridad. Las categorías se encuentran asociadas bien a la PFDavg, o bien al Factor de
Reducción de Riesgo (FRR), el cual no es más que el inverso de la PFDavg.
Tabla 1 Niveles de Integridad en Seguridad (SIL) – Baja Demanda

Nivel de Integridad Probabilidad Promedio de Factor de Reducción
en Seguridad Falla en Demanda de Riesgo
(SIL) (PFDavg) (FRR)
4 10-4 a 10-5 10.000 a 100.000
-3 -4
3 10 a 10 1.000 a 10.000
2 10-2 a 10-3 100 a 1.000
-1 -2
1 10 a 10 10 a 100
Debido a que ni la IEC 61511, ni normas similares, establecen obligatoriedad en la forma de

determinación del SIL, cada empresa en particular debe desarrollar sus propios criterios y
protocolos. Este documento recoge los procedimientos para determinación del SIL más comunes
en la industria O&G. El mismo fue desarrollado de acuerdo con miras a cumplir con las
regulaciones y recomendaciones de normativas aplicables, así como tomando en cuenta las
prácticas de otras industrias similares.

R2004053-2-02-0 Página 21
1.2 Procedimiento
La técnica de determinación del SIL es una forma de asignar de manera sistemática un nivel de
reducción de riesgos requerido a cada función instrumentada de seguridad que haya sido
identificada o recomendada como protección al proceso. La determinación del SIL es un trabajo
de equipo que debe incluir individuos con experiencia similar a la del equipo encargado del
Análisis de Riesgos del Proceso (PHA). En el caso del presente proyecto, la actividad de
determinación del SIL será realizada usando la metodología de Análisis de Capas de Protección
(LOPA). Este análisis puede ser hecho en conjunto con el análisis de riesgos del proceso, o de
forma separada. El equipo de determinación del SIL realizará los pasos que a continuación se
listan, para cada SIF bajo análisis:
• Seleccionar la SIF a estudiar.

• Definir la consecuencia más probable para el escenario asociado a la SIF.
• Clasificar la severidad de La consecuencia
• Definir la frecuencia objetivo o tolerada del incidente a prevenir
• Identificar las capas de protección disponibles.
• Definir la efectividad de cada capa de protección disponible.
• Definir la probabilidad de ocurrencia, considerando todas las capas independientes de
protección válidas, excepto a la SIF analizada. Lo anterior usando la técnica LOPA
• Determinar la reducción de riesgo requerida para la SIF
• Asignar el SIL requerido.
Luego de culminado el estudio de determinación del SIL, los resultados se publican en informes
escritos y hojas de trabajo, los cuales normalmente son incluidos como parte del documento de
Especificaciones de Requisitos de Seguridad (SRS). A continuación, se presenta una explicación
detallada del proceso de determinación del SIL.
1.3 Selección de la Función de Integridad en Seguridad (SIF).
El estudio comienza con una lista de funciones SIF a ser analizadas. Estas SIF pueden ser
identificadas de diferentes formas, como por ejemplo mediante la observación de los Diagramas
de Tubería e Instrumentación del proceso, o como resultado de recomendaciones y/o
protecciones plasmadas en el informe de análisis de riesgo del proceso. El proceso de
determinación del SIL deberá analizar de manera sistemática e independiente cada una de las
SIF en la lista.

R2004053-2-02-0 Página 22
Nota:
El objetivo de la SIF es el de llevar al proceso a un estado seguro cuando las condiciones de paro preestablecidas son
sobrepasadas. Si el sistema de seguridad detiene el proceso cuando las condiciones de paro no están presentes
realmente, ello se conoce como un “paro en falso” o indeseado. Si la ocurrencia de un paro en falso representa un
riesgo, entonces este riesgo deberá ser evaluado por el equipo de determinación del SIL y un nivel de confiabilidad
apropiado deberá ser incluido en el sistema de seguridad, de manera que se alcance el nivel de riesgo tolerable.
1.4 Clasificación de la Consecuencia (Nivel de Impacto del Evento) y Selección de la Frecuencia

Tolerable Correspondiente
Por cada SIF se definirá la severidad de la consecuencia del accidente que se desea prevenir.
Luego de ello, la severidad de la consecuencia se clasifica de acuerdo con la información que se
presenta en la Tabla 2 – Categorías de Consecuencia y Frecuencias Objetivo. Finalmente, la
definición de la consecuencia y su clasificación se documentan en la hoja de trabajo para la
determinación del SIL. En caso de que la SIF provenga del análisis de riesgos, entonces tanto la
descripción de su consecuencia, como la clasificación de su severidad ya debieron haber sido
seleccionadas por el equipo que realizó el análisis y documentadas en el informe respectivo.
Tabla 2 – Categorías de Consecuencia y Frecuencias Objetivo
Categoría de
Nombre de Consecuencia Frecuencia Tolerable (1/año)
Consecuencia
[1] Leve 1.0E-01
[2] Moderado 1.0E-02
[3] Mayor 1.0E-03
[4] Grave 1.0E-04
[5] Severo 1.0E-05
[6] Permanente 1.0E-06
Cuando se evalúen las consecuencias, el equipo debería considerar diversos factores, tales como:
• El equipo de protección personal normalmente utilizado.
• Letreros, avisos y procedimientos de seguridad típicos.
• La utilización de personal adiestrado en las operaciones normales, incluyendo al personal
de ingeniería, operación y mantenimiento.
• Características físicas del accidente, tales como ruido u olores, que permitan poner sobre
aviso al personal de campo, permitiéndole una rápida detección del accidente y la posibilidad
de escapar a un área segura.

R2004053-2-02-0 Página 23
Notas:
Si el peligro fue identificado en el análisis de riesgos, entonces lo más probable es que el equipo que trabajó en el análisis ya
haya realizado tanto la descripción de su consecuencia, como la clasificación de su severidad, plasmándolos en el informe
respectivo
En algunos casos puede ser difícil de identificar una consecuencia simple, debido a que el escenario de un accidente puede
tener diversas consecuencias. Por ejemplo, la ruptura de un recipiente pudiera resultar en una explosión o en un fuego,
dependiendo de la severidad del evento. Esto pudiera ocurrir durante períodos de alta, baja o ninguna ocupación del lugar.
En estas situaciones, el equipo de determinación del SIL debería establecer La consecuencia más probable y clasificar la
severidad de su consecuencia. En los casos en que se encuentren con eventos que posean más de dos consecuencias, es
recomendable contar con experiencia en Análisis Cuantitativos de Riesgos y en Análisis de Árboles de Falla.
1.5 Identificación de Capas Independientes de Protección (IPL).
La reducción de riesgo requerida normalmente se logra mediante la combinación de

protecciones instrumentadas y no-instrumentadas. A fin de conocer la cantidad de reducción de
riesgo que se necesita sea lograda por una SIF, se debe conocer la cantidad total de reducción de
riesgo que proveen las otras capas de protección. Esto se calcula sumando el número de capas
de protección disponibles para la prevención del peligro. La aplicabilidad de una capa de
protección a un evento inicial principal debe ser analizada y determinada, ya que no todas las
capas de protección actúan para prevenir cada uno de los eventos iniciales. Por consiguiente,
sólo deben considerarse para el análisis aquellas capas de protección que son efectivas para el
evento inicial específico considerado.
Nota:
Un análisis de riesgos típico incluirá todas las protecciones presentes, incluyendo muchas que no cumplen con los criterios
para ser consideradas como IPL. Una vez identificadas las protecciones que puedan contribuir a la reducción de riesgo
requerida, y consecuentemente el SIL requerido, se deberá realizar una evaluación de estas protecciones para determinar la
cantidad de reducción de riesgo que cada una de ellas proveen, su confiabilidad y su independencia con otras protecciones,
incluyendo el SIS. Muchas de las protecciones identificadas en el análisis de riesgos finalmente no son consideradas IPLs como
resultado de este análisis
Una Capa Independiente de Protección (IPL) es una categoría específica de protección. Toda IPL
debe cumplir con los siguientes criterios:
Exclusividad – Toda IPL debe ser específicamente diseñada para prevenir las consecuencias de
un potencial evento peligroso dado.
Independencia – La operación de la IPL debe ser completamente independiente de todas las
otras capas de protección, no existiendo ningún equipo en común con otras capas de protección.
Confiabilidad – La IPL debe ser implementada de manera que produzca confianza en que
prevendrá la ocurrencia de La consecuencia. En su diseño deberán preverse tanto las fallas
sistemáticas como las aleatorias. Debe demostrarse que la probabilidad de falla de una IPL es
menor al 10%.

R2004053-2-02-0 Página 24
Auditable – La IPL deberá ser probada y mantenida periódicamente. Estas auditorías de
operación deben ser realizadas a fin de garantizar que el nivel de reducción de riesgo que la IPL
provee se mantiene en el tiempo.
Las siguientes protecciones son de uso común en la industria de procesos como capas
independientes de protección, y deberían ser consideradas a la hora de analizar cada uno de los
escenarios para la determinación del SIL. Esta lista no pretende ser ni exhaustiva, ni completa. El
equipo de trabajo para la determinación del SIL deberá identificar todas las protecciones
existentes para cada escenario en estudio, aún si alguna de ellas no aparece descrita en esta lista:
 Sistema de Control de Proceso Básico (BPCS) – En la mayoría de las ocasiones el BPCS es
diseñado para llevar al proceso a un estado seguro de manera automática, cuando se presentan
condiciones anormales de funcionamiento. El BPCS también es usado a menudo para duplicar
(mas no respaldar) las acciones que realiza el SIS.
 Intervención del Operador – Una protección comúnmente considerada la constituye el
paro manual del proceso por parte del Operador, cuando se presentan ciertas condiciones
anormales. A fin de que esta protección alcance el nivel requerido para ser considerada una IPL,
el Operador debe estar siempre presente durante la operación, ser alertado adecuadamente y
entrenado para una reacción apropiada ante la condición anormal, así como disponer de
tiempo suficiente para considerar la alarma y responder de acuerdo con los requisitos del
proceso.
 Integridad Mecánica de los Recipientes y Tuberías – En muchos casos, los recipientes y
tuberías son diseñados para soportar las máximas presiones y temperaturas que las
condiciones anormales del proceso generan. En estos casos, la integridad mecánica de los
recipientes y tuberías constituye una IPL.
 Dispositivo Físico de Alivio – Los dispositivos de alivio son protecciones de uso común.
Ejemplo de ellos son: válvulas de seguridad y/o alivio, discos de ruptura y fusibles térmicos,
entre otros.
 Instalaciones Externas para la Reducción de Riesgos (ERRF) – Algunos peligros son
mitigados por medio de acciones externas que eliminan completamente sus consecuencias, las
cuales son activadas por medios mecánicos activos. Una ERRF puede incluir dispositivos tales
como cortinas de agua para prevenir la dispersión de gases o líquidos tóxicos.
 Factor de Uso Intermitente – En algunos casos, un peligro previsto por una SIF no se
encuentra presente de manera continua. Algunos peligros sólo están presentes durante
operaciones o mantenimientos periódicos, tal y como es el caso de la remoción del coque
catalítico. En estas situaciones, si el peligro está presente menos del 10% del tiempo, el mismo
es un orden de magnitud menor a si estuviera continuamente presente. Por consiguiente, si la
presencia del peligro es menor a un 10%, entonces el factor de uso intermitente puede ser
considerado como una IPL.

R2004053-2-02-0 Página 25
4.5 Identificación de la Reducción de Riesgo Requerida y Cálculo del SIL requerido.
Una vez que las capas independientes de protección (IPL) han sido identificadas, se multiplican
las probabilidades de falla en demanda de las IPLs por la frecuencia del evento iniciador,
obteniendo de esta manera la frecuencia del escenario peligroso sin tomar en cuenta a la SIF
(Frecuencia LOPA). El inverso de esta frecuencia representa la cantidad de riesgo que es reducida
por mecanismos distintos al SIS.
FRECUENCIALOPA = Frecuencia Evento Iniciador *

i
PFD1*IPL2*IPL*…*IPLn
En caso de haber más de un evento iniciador para el mismo peligro, se ejecutará un LOPA por
cada uno de estos, y se sumarán los resultados para obtener la frecuencia global de dicho peligro.
La relación entre la frecuencia resultado del LOPA y la Frecuencia Objetivo (Tabla 2) es la

reducción de riesgo que debe proveer la SIF. El nivel SIL asignado a una SIF para proteger contra
un peligro específico, es entonces el correspondiente a la reducción de riesgo resultante de la
diferencia entre el nivel total de reducción de riesgos requerido y el nivel de reducción de riesgo
provisto por las capas independientes de protección:
RFFSIL = Frecuencia LOPA (sin la SIF) / Frecuencia Objetivo
Se usarán los rangos mostrados en la Tabla 1 para seleccionar el SIL requerido, considerando que:
1. Si el RRF es mayor a 1, pero menor a 10, se elegirá el requisito de seguridad SIL 1, con RRF
de 10.
2. Si el SIL calculado mediante la ecuación anterior es 1 o menor a 1, entonces no se
requiere estrictamente la SIF para propósitos de reducción de riesgos. Sin embargo, la
SIF podrá mantenerse en el SIS a criterio del usuario, sin requisito específico de SIL.
Una vez calculado el SIL requerido, los resultados se documentan en la hoja de trabajo para la
determinación del SIL, y un SIL meta potencial será desarrollado para cada receptor del riesgo.
De tratarse de un escenario con más de un receptor de riesgo (personal, población, ambiental o
financiero), se utilizará el SIL / Factor de Reducción de Riesgo más restrictivo, es decir, el que sea
mayor.

R2004053-2-02-0 Página 26
Notas:
Durante la aplicación de este procedimiento en ocasiones no se requiere la implementación de un SIS, de acuerdo con la Tabla
4. Sin embargo, la aplicación de normativas o requisitos legales locales pudieran establecer lo contrario. Nada en este
procedimiento niega la aplicación de dichas normas o requisitos legales. Este proceso sencillamente provee una herramienta
de análisis para determinar la mejor estrategia para la minimización de riesgos.
Cuando se diseñen Sistemas de Protección de Presión de Alta Integridad (HIPPS), en lugar de dispositivos de alivio de presión
convencionales, para recipientes a presión calificados según la normativa aplicable, existen requisitos adicionales a los de la
norma y buenas prácticas de la industria que deben ser considerados. El equipo del proyecto encargado de seleccionar el SIL
de un HIPPS deberá buscar la asesoría con expertos en esta tecnología y en los requisitos específicos de la normativa
aplicable.

R2004053-2-02-0 Página 27
Apéndice B Lista de Escenarios LOPA/SIF

R2004053-2-02-0 Página 28
Requisito de Elemento Final
SIF Referencia Elemento Sensor
Seguridad (acciones críticas)
Acción Acciones Secundarias
Punto Vot.
Tag Nombre Descripción P&ID Interlock HAZOP SIL RRF Tag Vot. Tipo Tag (Edo. Vot. Tipo Diagnóstico
Disparo Grupo
Seguro)
Válvula de corte
1. Apertura del bypass del Separador de
Alta Presión en Separador de Actuador Neumático con resorte
PAHH-40100- 40-80PL-102, PIT-40100- Transmisor de SDV-40100- Producción V-40100 (abrir SDV-40100-2)
SIF-01 Producción (V-40100) inicia el 107 Nodo 2 1 10 1oo1 55 psig Cerrar 1oo1 de retorno 1oo1 HPST-100-1
1 Rev. D 1 Presión 1 2. Apertura del gas hacia el flare del Separador de
cierre de la entrada del separador Solenoide de 3 vías
Producción V-40100 (abrir PV-40100-2)
Posición a falla: cierra
Válvula de corte
1. Apertura del bypass del Separador de
Alto Nivel en Separador de Actuador Neumático con resorte
LAHH-40100- 40-80PL-102, LT-40100- Transmisor de SDV-40100- Producción V-40100 (abrir SDV-40100-2)
SIF-03 Producción (V-40100) inicia el 104 Nodo 2 1 61 1oo1 60% Cerrar 1oo1 de retorno 1oo1 HPST-100-1
1 Rev. D 1 Nivel 1 2. Apertura de la válvula de control de gas hacia el
cierre de la entrada del separador Solenoide de 3 vías
flare (PV-40100-2)
1. Cierre de entrada del separador de Producción

Válvula de corte
Bajo Nivel en Separador de V-40100 (cerrar SDV-40100-1)
Actuador Neumático con resorte
Producción (V-40100) inicia el 40-80PL-102, LT-40100- Transmisor de SDV-40100- 1. Apertura del bypass del Separador de
SIF-04 LALL-40100-1 106 Nodo 2 1 10 1oo1 5% Cerrar 1oo1 de retorno 1oo1 HPST-100-3
cierre de la salida de líquido del Rev. D 1 Nivel 3 Producción V-40100 (abrir SDV-40100-2)
Solenoide de 3 vías
separador 2. Cierre de la válvula de control de gas hacia el
scrubber (PV-40100-1)
Válvula de corte
1. Apertura del bypass del Separador de Prueba V-
Alta Presión en Separador de Actuador Neumático con resorte
40-80PL-101, PIT-40101- Transmisor de SDV-40101- 40101 (abrir SDV-40101-2)
SIF-05 PAHH-40101 Prueba (V-40101) inicia el cierre de 100 Nodo 3 1 10 1oo1 55 psig Cerrar 1oo1 de retorno 1oo1 HPST-101-1
Rev. D 1 Presión 1 2. Apertura del gas hacia el flare del Separador de
la entrada del separador Solenoide de 3 vías
Prueba V-40101 (abrir PV-40101-2)
Válvula de corte
1. Apertura del bypass del Separador de Prueba V-
Alto Nivel en Separador de Prueba Actuador Neumático con resorte
LAHH-40101- 40-80PL-101, Transmisor de SDV-40101- 40101 (abrir SDV-40101-2)
SIF-07 (V-40101) inicia el cierre de la 102 Nodo 3 1 61 LSH-40101 1oo1 38" Cerrar 1oo1 de retorno 1oo2 HPST-101-1
2 Rev. D Nivel 1 2. Apertura del gas hacia el flare del Separador de
entrada del separador Solenoide de 3 vías
Prueba V-40101 (abrir PV-40101-2)
Válvula de corte
Alto Nivel en Tanque de Lavado (T- 40-80PL-103,
LAHH-40110- 40110) inicia el cierre de la entrada Rev. D LIT-40110- Transmisor de SDV-40100-
SIF-08 I8 Nodo 5 0 1 1oo1 31' Cerrar 1oo1 de retorno 1oo1 HPST-100-1
2 del separador de producción V- 40-80PL-102, 2 Nivel 1
40100 Rev. D
Válvula de control
Bajo Nivel en Tanque de Lavado Actuador Neumático con resorte
40-80PL-103, LIT-40110- Transmisor de
SIF-09 LALL-40110-2 (T-40110) inicia el cierre de la 107 Nodo 5 1 - 1oo1 3' LV-40110 Cerrar 1oo1 de retorno 1oo1 Ninguno
Rev. D 2 Nivel
salida del tanque hacia el Skimmer Solenoide de 3 vías
Válvula de corte
Alto Nivel en Tanque de Lavado (T- 40-80PL-104,
LAHH-40111- 40111) inicia el cierre de la entrada Rev. D LIT-40111- Transmisor de
SIF-10 I10 Nodo 5 0 1 1oo1 31' SDV-100-1 Cerrar 1oo1 de retorno 1oo1 HPST-100-1
2 del separador de producción V- 40-80PL-102, 2 Nivel
40100 Rev. D

R2004053-2-02-0 Página 29
Punto Vot.
Disparo Grupo
Seguro)
Válvula de control
Bajo Nivel en Tanque de Lavado Actuador Neumático con resorte
40-80PL-104, LIT-40111- Transmisor de
SIF-11 LALL-40111-2 (T-40111) inicia el cierre de la 108 Nodo 5 1 - 1oo1 3' LV-111 Cerrar 1oo1 de retorno 1oo1 Ninguno
Rev. D 2 Nivel
salida del tanque hacia el Skimmer Solenoide de 3 vías
Alto Nivel en Tanque de Crudo (T- Válvula de corteActuador

40510) inicia el cierre de la entrada 40-80PL-105, Transmisor de SDV-40100- Neumático con resorte de
SIF-12 LAHH-40510 112 Nodo 6 1 - LIT-40510 1oo1 31' Cerrar 1oo1 1oo1 HPST-100-1
del separador de producción V- Rev. D Nivel 1 retornoSolenoide de 3
40100 víasPosición a falla: cierra
Bajo Nivel en Tanque de Crudo (T- 40-80PL-105,

40510) inicia la parada de las Rev. D Transmisor de P-40520
SIF-13 LALL-40510 111 Nodo 6 2 - LIT-40510 1oo1 3' Parar 1oo1 CCM 1oo1 Ninguno
Bombas Booster de Crudo P-40520 40-80PL-106, Nivel A/B
A/B Rev. D
Baja Presión en la succión de
PALL-40520A- Bomba Booster de Crudo (P- 40-80PL-106, PIT- Transmisor de
SIF-14 109 Nodo 6 1 10 1oo1 1 psig P-40520 A Parar 1oo1 CCM 1oo1 Ninguno
1 40520A) inicia la parada de la Rev. D 40520A-1 Presión
bomba
Alta Presión en la descarga de
PAHH- Bomba Booster de Crudo (P- 40-80PL-106, PIT- Transmisor de
SIF-15 110 Nodo 6 1 10 1oo1 72 psig P-40520 A Parar 1oo1 CCM 1oo1 Ninguno
40520A-2 40520A) inicia la parada de la Rev. D 40520A-2 Presión
bomba
PALL-40520B- Bomba Booster de Crudo (P- 40-80PL-106, PIT- Transmisor de
SIF-16 111 Nodo 6 1 10 1oo1 1 psig P-40520 B Parar 1oo1 CCM 1oo1 Ninguno
1 40520B) inicia la parada de la Rev. D 40520B-1 Presión
bomba
PAHH- Bomba Booster de Crudo (P- 40-80PL-106, PIT- Transmisor de
SIF-17 112 Nodo 6 1 10 1oo1 72 psig P-40520 B Parar 1oo1 CCM 1oo1 Ninguno
40520B-2 40520B) inicia la parada de la Rev. D 40520B-2 Presión
bomba
PALL-40522- Bomba de Transferencia de Crudo 40-80PL-108, Transmisor de CCM
SIF-18 113 Nodo 7 2 - PIT-522A-1 1oo1 40 psig P-40522-A1 Parar 1oo1 1oo1 Ninguno
A1 (P-4052A) inicia la parada de la Rev. D Presión Potencia: 100 HP
bomba
PAHH-40522- Bomba de Transferencia de Crudo 40-80PL-108, Transmisor de CCM
SIF-19 114 Nodo 7 0 1 PIT-522A-2 1oo1 700 psig P-40522-A2 Parar 1oo1 1oo1 Ninguno
A2 (P-4052A) inicia la parada de la Rev. D Presión Potencia: 100 HP
bomba
PALL-40522- Bomba de Transferencia de Crudo 40-80PL-108, Transmisor de CCM
SIF-20 115 Nodo 7 2 - PIT-522B-1 1oo1 40 psig P-40522-B1 Parar 1oo1 1oo1 Ninguno
B1 (P-4052B) inicia la parada de la Rev. D Presión Potencia: 100 HP
bomba
PAHH-40522- Bomba de Transferencia de Crudo 40-80PL-108, Transmisor de CCM
SIF-21 116 Nodo 7 0 1 PIT-522B-2 1oo1 700 psig P-40522-B2 Parar 1oo1 1oo1 Ninguno
B2 (P-4052B) inicia la parada de la Rev. D Presión Potencia: 100 HP
bomba

R2004053-2-02-0 Página 30
Punto Vot.
Disparo Grupo
Seguro)
Válvula de control
Bajo Nivel en Tanque Skimmer (T- Transmisor de Actuador Neumático con resorte
40-80PL-112, Nodo
SIF-26 LALL-40201-1 40201) inicia el cierre de su salida 207 0 1 LIT-201A 1oo1 Nivel 8' LV-40201A Cerrar 1oo1 de retorno 1oo1 Ninguno
Rev. D 16
hacia el tanque de agua Tipo: Radar Solenoide de 3 vías
Bajo Nivel en Tanque de Agua de

Formación (T-40211) inicia la 40-80PL-113, Nodo LIT-40211- Transmisor de P-40221 CCM Parada de Bombas de Inyección de Agua P-40222
SIF-28 LALL-40211-1 202/20 2 - 1oo1 3.5' Parar 1oo1 1oo1 Ninguno
parada de las bombas booster de Rev. D 17 1 Nivel A/B Potencia: 75 HP A/B/C
agua
PALL-40221A- Baja Presión en succión de Bomba 40-80PL-113, Nodo PIT- Transmisor de CCM
SIF-29 207 1 10 1oo1 1.5 psig P-40221 A Parar 1oo1 1oo1 Ninguno
1 Booster de Agua (P-40221A) Rev. D 17 40221A-1 Presión Potencia: 75 HP
Alta Presión en descarga de

PAHH- 40-80PL-113, Nodo PIT- Transmisor de
SIF-30 Bomba Booster de Agua (P- 205 1 10 1oo1 255 psig P-40221 A Parar 1oo1 CCMPotencia: 75 HP 1oo1 Ninguno
40221A-2 Rev. D 17 40221A-2 Presión
40221A)
PALL-40221B- Baja Presión en succión de Bomba 40-80PL-113, Nodo PIT- Transmisor de CCM
SIF-31 208 1 10 1oo1 1.5 psig P-40221 B Parar 1oo1 1oo1 Ninguno
1 Booster de Agua (P-40221B) Rev. D 17 40221B-1 Presión Potencia: 75 HP
Alta Presión en descarga de

PAHH- 40-80PL-113, Nodo PIT- Transmisor de CCM
SIF-32 Bomba Booster de Agua (P- 206 1 10 1oo1 255 psig P-40221 B Parar 1oo1 1oo1 Ninguno
40221B-2 Rev. D 17 40221B-2 Presión Potencia: 75 HP
40221B)

PALL-40222A- Bomba de Inyección de Agua (P- 40-80PL-132, Nodo PIT- Transmisor de CCM
SIF-33 210 2 - 1oo1 140 psig P-40222A Parar 1oo1 1oo1 Ninguno
1 40222A) inicia la parada de la Rev. D 18 40222A-1 Presión Potencia: 300 HP
bomba

PAHH- Bomba de Inyección de Agua (P- 40-80PL-132, Nodo PIT- Transmisor de 2973 CCM
SIF-34 211 0 1 1oo1 P-40222A Parar 1oo1 1oo1 Ninguno
40222A-2 40222A) inicia la parada de la Rev. D 18 40222A-2 Presión psig Potencia: 300 HP
bomba
PALL-40222B- Bomba de Inyección de Agua (P- 40-80PL-132, Nodo PIT- Transmisor de CCM
SIF-35 212 2 - 1oo1 140 psig P-40222B Parar 1oo1 1oo1 Ninguno
1 40222B) inicia la parada de la Rev. D 18 40222B-1 Presión Potencia: 300 HP
bomba
SIF-36 213 0 1 1oo1 P-40222B Parar 1oo1 1oo1 Ninguno
40222B-2 40222B) inicia la parada de la Rev. D 18 40222B-2 Presión psig Potencia: 300 HP
bomba

R2004053-2-02-0 Página 31
Punto Vot.
Disparo Grupo
Seguro)
PALL-40222C- Bomba de Inyección de Agua (P- 40-80PL-132, Nodo PIT- Transmisor de CCM
SIF-37 214 2 - 1oo1 140 psig P-40222C Parar 1oo1 1oo1 Ninguno
1 40222C) inicia la parada de la Rev. D 18 40222C-1 Presión Potencia: 300 HP
bomba
SIF-38 215 0 1 1oo1 P-40222C Parar 1oo1 1oo1 Ninguno
40222C-2 40222C) inicia la parada de la Rev. D 18 40222C-2 Presión psig Potencia: 300 HP
bomba
Bajo Nivel en Recipiente de
Drenaje Cerrado (V-40901) inicia la 40-80PL-116-2, Nodo LIT-40901- Transmisor de P-40902 CCM
SIF-39 LALL-40901-1 502 1 10 1oo1 0.75 ft Parar 1oo1 2oo2 Ninguno
parada de la bomba del Drenaje Rev. D 19 1 Nivel A/B Potencia: 5 HP
Cerrado
Bomba de Drenaje Cerrado (P- 40-80PL-116-2, Nodo Transmisor de 0-10 CCM
SIF-40 PALL-902A-1 505 1 10 PIT-902A-1 1oo1 P-40902A Parar 1oo1 1oo1 Ninguno
40902A) inicia la parada de la Rev. D 19 Presión psig Potencia: 5 HP
bomba
Bomba de Drenaje Cerrado (P- 40-80PL-116-2, Nodo Transmisor de CCM
SIF-41 PAHH-902A-2 506 1 10 PIT-902A-2 1oo1 50 psig P-40902A Parar 1oo1 1oo1 Ninguno
40902A) inicia la parada de la Rev. D 19 Presión Potencia: 5 HP
bomba
SIF-42 PALL-902B-1 503 1 10 PIT-902B-1 1oo1 2 psig P-40902B Parar 1oo1 1oo1 Ninguno
40902B) inicia la parada de la Rev. D 19 Presión Potencia: 5 HP
bomba
SIF-43 PAHH-902B-2 504 1 10 PIT-902B-2 1oo1 50 psig P-40902B Parar 1oo1 1oo1 Ninguno
40902B) inicia la parada de la Rev. D 19 Presión Potencia: 5 HP
bomba
Bajo Nivel en Recipiente de
Drenaje Abierto (V-40905) inicia la 40-80PL-116-2, Nodo LIT-40905- Transmisor de P-40906 CCM
SIF-44 LALL-40905-1 508 0 1 1oo1 0.75 ft Parar 1oo1 2oo2 Ninguno
parada de la bomba del Drenaje Rev. D 20 1 Nivel A/B Potencia: 5 HP
Abierto (P-40906A/B)
PALL-40906A- Bomba de Drenaje Abierto (P- 40-80PL-117-2, Nodo Transmisor de
SIF-45 511 1 10 PIT-906A 1oo1 2 psig P-40906A Parar 1oo1 CCMPotencia: 5 HP 1oo1 Ninguno
1 40906A) inicia la parada de la Rev. D 20 Presión
bomba
PAHH- Bomba de Drenaje Abierto (P- 40-80PL-117-2, Nodo Transmisor de CCM
SIF-46 512 1 10 PIT-906A 1oo1 50 psig P-40906A Parar 1oo1 1oo1 Ninguno
40906A-2 40906A) inicia la parada de la Rev. D 20 Presión Potencia: 5 HP
bomba
PALL-40906B- Bomba de Drenaje Abierto (P- 40-80PL-117-2, Nodo Transmisor de CCM
SIF-47 509 1 10 PIT-906B 1oo1 2 psig P-40906B Parar 1oo1 1oo1 Ninguno
1 40906B) inicia la parada de la Rev. D 20 Presión Potencia: 5 HP
bomba
PAHH- Bomba de Drenaje Abierto (P- 40-80PL-117-2, Nodo Transmisor de CCM
SIF-48 510 1 10 PIT-906B 1oo1 50 psig P-40906B Parar 1oo1 1oo1 Ninguno
40906B-2 40906B) inicia la parada de la Rev. D 20 Presión Potencia: 5 HP
bomba

R2004053-2-02-0 Página 32
Punto Vot.
Disparo Grupo
Seguro)
Bajo Nivel en KO Drum de Alta Transmisor de
Presión (V-40921) inicia la parada 40-80PL-114, Nodo LIT-40921- Nivel CCM
SIF-49 LAL-40921-1 1 - 1oo1 0.5 ft P-40923 Parar 1oo1 1oo1 Ninguno
de la bomba del KOD de Alta Rev. D 25 1 Tipo: Onda Potencia: 1 HP
Presión Guiada
Bomba de KOD de Alta Presión (P- 40-80PL-114, Nodo PIT-40923- Transmisor de CCM
SIF-50 PALL-40923-1 515 0 1 1oo1 2.5 psig P-40923 Parar 1oo1 1oo1 Ninguno
40923) inicia la parada de la Rev. D 25 1 Presión Potencia: 1 HP
bomba
PAHH-40923- Bomba de KOD de Alta Presión (P- 40-80PL-114, Nodo PIT-40923- Transmisor de CCM
SIF-51 514 1 10 1oo1 10 psig P-40923 Parar 1oo1 1oo1 Ninguno
2 40923) inicia la parada de la Rev. D 25 2 Presión Potencia: 1 HP
bomba
Bajo Nivel en KO Drum de Baja Transmisor de
Presión (V-40922) inicia la parada 40-80PL-115, Nodo LIT-40922- Nivel CCM
SIF-52 LAL-40922-1 1 - 1oo1 0.5 ft P-40924 Parar 1oo1 1oo1 Ninguno
de la bomba del KOD de Baja Rev. D 26 1 Tipo: Onda Potencia: 1 HP
Presión Guiada
Bomba de KOD de Baja Presión (P- 40-80PL-115, Nodo PIT-40924- Transmisor de CCM
SIF-53 PALL-40924-1 518 0 1 1oo1 2.5 psig P-40924 Parar 1oo1 1oo1 Ninguno
40924) inicia la parada de la Rev. D 26 1 Presión Potencia: 1 HP
bomba
PAHH-40924- Bomba de KOD de Baja Presión (P- 40-80PL-115, Nodo PIT-40924- Transmisor de CCM
SIF-54 517 1 10 1oo1 10 psig P-40924 Parar 1oo1 1oo1 Ninguno
2 40924) inicia la parada de la Rev. D 26 2 Presión Potencia: 1 HP
bomba

R2004053-2-02-0 Página 33
Apéndice C Hojas de Trabajo para el LOPA & Selección del SIL
Principales acrónimos utilizados:
• IE = Evento Iniciador (Año-1)

• EC = Condición Habilitadora (Probabilidad)
• IPL = Independent Protection Layer (Probabilidad)
• CM = Modificador Condicional (Probabilidad)
En caso de haber más de un evento iniciador para el mismo peligro, se realiza un LOPA por
cada uno de estos eventos iniciadores, y se suman los resultados para obtener la frecuencia
global de dicho peligro.

R2004053-2-02-0 Página 34
1.1 SIF-01
Nombre del Proyecto INCHI
Unidad / Área de Proceso Estación INCHI (CPF)
Método LOPA
REDUCCIÓN DE RIESGO DE LAS SIF DE ESCENARIO PELIGROSO
Tag de la Nombre de la Salvaguarda ¿Es RRF SIL Objetivo
Salvaguarda una Objetivo
SIF?
SIF-01 PAHH-40100-1 x 10 1
REDUCCIÓN DE RIESGO RESIDUAL DEL ESCENARIO PELIGROSO
Reducción de Riesgo Remanente N/A

Requerida
DESCRIPCIÓN DE LA SIF Alta Presión en Separador de Producción (V-40100) inicia el cierre de la

entrada del separador

R2004053-2-02-0 Página 35
1.1.1 Categoría de Severidad ECO, Financiero
CATEG FRECUENCIA [1/YR]

ORÍA DE REMANENTE
ID NOMBRE DEL ESCENARIO PELIGROSO HAZOP: UNIDAD, NODO, CAUSA, CONSECUENCIA
SEVERI OBJETIVO ACTUAL RRF
DAD
2 SIF-01 1.2.8.1.1 Potencial sobrepresión del separador de producción, con fuga de gas y fuego potencial, ECO 0.1 1.11E-3 N/A
1.10.1.1.1 Potencial sobrepresión del separador de producción, con fuga de gas y fuego potencial. Pérdida
de flujo de gas a generadores eléctricos,
1.10.1.2.1 Potencial sobrepresión en el depurador. Potencial fuga de gas. Pérdida de flujo de gas a
generadores eléctricos,
1.12.1.1.1 Potencial sobrepresión aguas arriba. Potencial fuga de gas,
1.12.5.1.1 Recirculación de gas. Potencial sobrepresión aguas arriba,
1.13.1.1.1 Potencial descarga bloqueada en compresor de gas de alta presión, con fuga de gas y fuego
potencial. Pérdida de flujo de gas a generadores eléctricos,
1.15.1.1.1 Disminución de flujo de gas a generadores eléctricos. Pérdida de un generador, potencial parada
de planta

R2004053-2-02-0 Página 36
IPLS CMS
Alarma de alta presión
producción (V-40100)
Producción (V-40100)
Control de presión en
bypass de compresor
en Depurador de Gas
Protecciones propias
Válvula de Seguridad
de alta presión (SK-

Procedimiento de
SIF-01
mantenimiento a
Válvula check en
en Separador de
en Separador de
Frecuencia Intermedia
Probabilidad de
PAHH-40100-1
-1 Comentarios
Frecuencia [año-1]
separador de
[año ]
Ignición Gas
(V-40311)
de pozos
40305)
filtros
Eventos Iniciadores
Falla de control de presión,
cerrando la válvula PV-100-1
0.1 NA 1 0.011 NA NA NA NA NA NA 0.0011
(salida de gas hacia scrubber
V-40311)
Cierre de válvula manual a la
entrada del depurador de gas, 0.0033 NA 1 0.011 NA 0.1 NA NA NA NA 3.6E-06
cuando debe estar abierta
salida del depurador de gas, 0.0033 NA 1 0.011 NA 0.1 NA 0.011 NA NA 4E-08
Falla de compresor de gas de
0.24 NA 1 0.011 NA 0.1 NA 0.011 NA NA 3E-06
alta presión
Apertura de bypass (válvula

manual) de compresor de gas
0.0033 NA 1 0.011 NA 0.1 NA 0.011 NA NA 4E-08
de alta presión cuando el
compresor está en operación

R2004053-2-02-0 Página 37
1.1.2 Categoría de Severidad AMB, Medio Ambiente

ORÍA DE REMANENTE
DAD
2 SIF-01 1.2.8.1.1 Potencial sobrepresión del separador de producción, con fuga de gas y fuego potencial, AMB 0.01 1.11E-3 N/A
de planta

R2004053-2-02-0 Página 38
IPLS CMS
bypass de compresor
en Depurador de Gas

Procedimiento de
SIF-01
mantenimiento a
Válvula check en
en Separador de
en Separador de
Probabilidad de
PAHH-40100-1
-1 Comentarios
Frecuencia [año-1]
separador de
[año ]
Ignición Gas
(V-40311)
de pozos
40305)
filtros
Eventos Iniciadores
0.1 NA 1 0.011 NA NA NA NA NA NA 0.0011
V-40311)
0.24 NA 1 0.011 NA 0.1 NA 0.011 NA NA 3E-06
alta presión

0.0033 NA 1 0.011 NA 0.1 NA 0.011 NA NA 4E-08

R2004053-2-02-0 Página 39
1.1.3 Categoría de Severidad SEG, Salud y Seguridad

ORÍA DE REMANENTE
DAD
2 SIF-01 1.2.8.1.1 Potencial sobrepresión del separador de producción, con fuga de gas y fuego potencial, SEG 1.00E-4 3.32E-4 3.32E+0
de planta

R2004053-2-02-0 Página 40
IPLS CMS
bypass de compresor
en Depurador de Gas

Procedimiento de
SIF-01
mantenimiento a
Válvula check en
en Separador de
en Separador de
Probabilidad de
PAHH-40100-1
-1 Comentarios
Frecuencia [año-1]
separador de
[año ]
Ignición Gas
(V-40311)
de pozos
40305)
filtros
Eventos Iniciadores
0.1 NA 1 0.011 NA NA NA NA NA 0.3 0.00033
V-40311)
entrada del depurador de gas, 0.0033 NA 1 0.011 NA 0.1 NA NA NA 0.3 1.1E-06
salida del depurador de gas, 0.0033 NA 1 0.011 NA 0.1 NA 0.011 NA 0.3 1.2E-08
0.24 NA 1 0.011 NA 0.1 NA 0.011 NA 0.3 8.9E-07
alta presión

0.0033 NA 1 0.011 NA 0.1 NA 0.011 NA 0.3 1.2E-08

R2004053-2-02-0 Página 41
1.1.4 Categoría de Severidad REP, Reputación y Licencia

ORÍA DE REMANENTE
DAD
2 SIF-01 1.2.8.1.1 Potencial sobrepresión del separador de producción, con fuga de gas y fuego potencial, REP 0.01 1.11E-3 N/A
de planta

R2004053-2-02-0 Página 42
IPLS CMS
bypass de compresor
en Depurador de Gas

Procedimiento de
SIF-01
mantenimiento a
Válvula check en
en Separador de
en Separador de
Probabilidad de
PAHH-40100-1
-1 Comentarios
Frecuencia [año-1]
separador de
[año ]
Ignición Gas
(V-40311)
de pozos
40305)
filtros
Eventos Iniciadores
0.1 NA 1 0.011 NA NA NA NA NA NA 0.0011
V-40311)
0.24 NA 1 0.011 NA 0.1 NA 0.011 NA NA 3E-06
alta presión

0.0033 NA 1 0.011 NA 0.1 NA 0.011 NA NA 4E-08

R2004053-2-02-0 Página 43
1.2 SIF-03
Método LOPA
SIF?
SIF-03 LAHH-40100-1 x 61 1

Requerida
DESCRIPCIÓN DE LA SIF Alto Nivel en Separador de Producción (V-40100) inicia el cierre de la


R2004053-2-02-0 Página 44

ORÍA DE REMANENTE
DAD
1 SIF-03 1.2.10.1.1 Potencial sobrellenado del separador de producción y envío de líquidos al compresor de gas de ECO 0.1 2.02E-2 N/A
alta presión(SK-40305). Potencial daño al compresor con fuga/fuego.,
1.2.10.2.1 Potencial sobrellenado del separador de producción y envío de líquidos al compresor de gas de
1.2.9.1.1 Potencial sobrellenado del separador de producción y envío de líquidos al compresor de gas de alta
presión. Potencial daño al compresor con fuga/fuego.,
presión(SK-40305). Potencial daño al compresor con fuga/fuego.
IPLS CMS
Alarma de alto nivel en
Producción (V-40100).
hacia las botas de gas

del compresor de gas
SDV-100-3 (salida del

producción V-40100
posición en válvula
SIF-03
Interruptores de
Probabilidad de
LAHH-40100-1
Comentarios
Separador de
-1
Frecuencia [año-1]
separador de
[año ]
Ignición
40305)
Eventos Iniciadores
Falla de control de nivel,
cerrando la válvula LV-100
0.1 NA 1 0.1 NA NA 0.01
(salida hacia botas de gas V-
40110/40111)

R2004053-2-02-0 Página 45
IPLS CMS


producción V-40100
SIF-03
Interruptores de
Probabilidad de
LAHH-40100-1
Comentarios
Separador de
-1
Frecuencia [año-1]
separador de
[año ]
Ignición
40305)
Eventos Iniciadores
Cierre de la válvula SDV-100-3
(salida hacia botas de gas V- 0.014 0.1 1 0.1 NA NA 0.00014
40110/40111)
Cierre de válvula manual en
salida hacia botas de gas (V- 0.0033 0.1 1 0.1 NA NA 3.3E-05
40110/40111)
abriendo de más la válvula PV-
0.1 NA 1 0.1 NA NA 0.01
100-1 (salida de gas hacia
scrubber)
entrada de la bota de gas,
cuando los tanques de lavado 0.0033 0.1 1 0.1 NA NA 3.3E-05
se encuentran configurados en
serie

R2004053-2-02-0 Página 46

ORÍA DE REMANENTE
DAD
1 SIF-03 1.2.10.1.1 Potencial sobrellenado del separador de producción y envío de líquidos al compresor de gas de AMB 0.01 2.02E-2 2.02E+0
IPLS CMS


producción V-40100
SIF-03
Interruptores de
Probabilidad de
LAHH-40100-1
Comentarios
Separador de
-1
Frecuencia [año-1]
separador de
[año ]
Ignición
40305)
Eventos Iniciadores
0.1 NA 1 0.1 NA NA 0.01
40110/40111)

R2004053-2-02-0 Página 47
IPLS CMS


producción V-40100
SIF-03
Interruptores de
Probabilidad de
LAHH-40100-1
Comentarios
Separador de
-1
Frecuencia [año-1]
separador de
[año ]
Ignición
40305)
Eventos Iniciadores
40110/40111)
40110/40111)
0.1 NA 1 0.1 NA NA 0.01
scrubber)
serie

R2004053-2-02-0 Página 48

ORÍA DE REMANENTE
DAD
1 SIF-03 1.2.10.1.1 Potencial sobrellenado del separador de producción y envío de líquidos al compresor de gas de SEG 1.00E-4 6.06E-3 6.06E+1
IPLS CMS


producción V-40100
SIF-03
Interruptores de
Probabilidad de
LAHH-40100-1
Comentarios
Separador de
-1
Frecuencia [año-1]
separador de
[año ]
Ignición
40305)
Eventos Iniciadores
0.1 NA 1 0.1 NA 0.3 0.003
40110/40111)

R2004053-2-02-0 Página 49
IPLS CMS


producción V-40100
SIF-03
Interruptores de
Probabilidad de
LAHH-40100-1
Comentarios
Separador de
-1
Frecuencia [año-1]
separador de
[año ]
Ignición
40305)
Eventos Iniciadores
(salida hacia botas de gas V- 0.014 0.1 1 0.1 NA 0.3 4.2E-05
40110/40111)
salida hacia botas de gas (V- 0.0033 0.1 1 0.1 NA 0.3 9.9E-06
40110/40111)
0.1 NA 1 0.1 NA 0.3 0.003
scrubber)
cuando los tanques de lavado 0.0033 0.1 1 0.1 NA 0.3 9.9E-06
serie

R2004053-2-02-0 Página 50

ORÍA DE REMANENTE
DAD
1 SIF-03 1.2.10.1.1 Potencial sobrellenado del separador de producción y envío de líquidos al compresor de gas de REP 0.01 2.02E-2 2.02E+0
IPLS CMS


producción V-40100
SIF-03
Interruptores de
Probabilidad de
LAHH-40100-1
Comentarios
Separador de
-1
Frecuencia [año-1]
separador de
[año ]
Ignición
40305)
Eventos Iniciadores
0.1 NA 1 0.1 NA NA 0.01
40110/40111)

R2004053-2-02-0 Página 51
IPLS CMS


producción V-40100
SIF-03
Interruptores de
Probabilidad de
LAHH-40100-1
Comentarios
Separador de
-1
Frecuencia [año-1]
separador de
[año ]
Ignición
40305)
Eventos Iniciadores
40110/40111)
40110/40111)
0.1 NA 1 0.1 NA NA 0.01
scrubber)
serie

R2004053-2-02-0 Página 52
1.3 SIF-04
Método LOPA
SIF?
SIF-04 LALL-40100-1 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF Bajo Nivel en Separador de Producción (V-40100) inicia el cierre de la

salida de líquido del separador

R2004053-2-02-0 Página 53

ORÍA DE REMANENTE
DAD
4 SIF-04 1.2.11.1.1 Potencial daño a tanques de lavado(T-40110/40111) y botas de gas (V-40110/40111). Potencial ECO 0.1 1.10E-3 N/A
fuga de gas con fuego.
IPLS CMS
el flare de baja presión

lavado (T-40110) hacia

Venteo de emergencia
tanques de lavado (T-

Venteo en tanque de
Venteo en tanque de
Alarma de bajo nivel
en tanque de lavado
en tanque de lavado
SIF-04
presión/vacío en
presión/vacío en
en Separador de
Probabilidad de
Comentarios
LALL-40100-1
-1
[año ] Frecuencia [año-1]
Válvulas de
Válvulas de
(T-40110)
(T-40111)
Ignición
40110)
40111)
Eventos Iniciadores
abriendo de más la válvula LV-
0.1 NA 1 0.011 NA NA NA NA NA NA 0.0011
100 (salida hacia las botas de
gas V-40110/40111)

R2004053-2-02-0 Página 54

ORÍA DE REMANENTE
DAD
4 SIF-04 1.2.11.1.1 Potencial daño a tanques de lavado(T-40110/40111) y botas de gas (V-40110/40111). Potencial AMB 0.01 1.10E-3 N/A
IPLS CMS



Venteo en tanque de
Venteo en tanque de
en tanque de lavado
en tanque de lavado
SIF-04
presión/vacío en
presión/vacío en
en Separador de
Probabilidad de
Comentarios
LALL-40100-1
-1
Válvulas de
Válvulas de
(T-40110)
(T-40111)
Ignición
40110)
40111)
Eventos Iniciadores
0.1 NA 1 0.011 NA NA NA NA NA NA 0.0011
gas V-40110/40111)

R2004053-2-02-0 Página 55

ORÍA DE REMANENTE
DAD
4 SIF-04 1.2.11.1.1 Potencial daño a tanques de lavado(T-40110/40111) y botas de gas (V-40110/40111). Potencial SEG 1.00E-4 3.30E-4 3.3
IPLS CMS



Venteo en tanque de
Venteo en tanque de
en tanque de lavado
en tanque de lavado
SIF-04
presión/vacío en
presión/vacío en
en Separador de
Probabilidad de
Comentarios
LALL-40100-1
-1
Válvulas de
Válvulas de
(T-40110)
(T-40111)
Ignición
40110)
40111)
Eventos Iniciadores
0.1 NA 1 0.011 NA NA NA NA NA 0.3 0.00033
gas V-40110/40111)

R2004053-2-02-0 Página 56

ORÍA DE REMANENTE
DAD
4 SIF-04 1.2.11.1.1 Potencial daño a tanques de lavado(T-40110/40111) y botas de gas (V-40110/40111). Potencial REP 0.01 1.10E-3 N/A
IPLS CMS



Venteo en tanque de
Venteo en tanque de
en tanque de lavado
en tanque de lavado
SIF-04
presión/vacío en
presión/vacío en
en Separador de
Probabilidad de
Comentarios
LALL-40100-1
-1
Válvulas de
Válvulas de
(T-40110)
(T-40111)
Ignición
40110)
40111)
Eventos Iniciadores
0.1 NA 1 0.011 NA NA NA NA NA NA 0.0011
gas V-40110/40111)

R2004053-2-02-0 Página 57
1.4 SIF-05
Método LOPA
SIF?
SIF-05 PAHH-40101 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF Alta Presión en Separador de Prueba (V-40101) inicia el cierre de la


R2004053-2-02-0 Página 58

ORÍA DE REMANENTE
DAD
6 SIF-05 1.3.8.1.1 Potencial sobrepresión del separador de prueba, con fuga de gas y fuego potencial ECO 0.1 1.10E-3 N/A
IPLS CMS
Alarma de Alta Presión

Prueba (V-40101)
SIF-05
Prueba(V-40101)
en Separador de
en Separador de
Probabilidad de
-1 Comentarios
Frecuencia [año-1]
PAHH-40101
[año ]
de pozos
Ignición
Eventos Iniciadores
0.1 NA NA 1 0.011 NA 0.0011
V-40311)

R2004053-2-02-0 Página 59

ORÍA DE REMANENTE
DAD
6 SIF-05 1.3.8.1.1 Potencial sobrepresión del separador de prueba, con fuga de gas y fuego potencial AMB 0.01 1.10E-3 N/A
IPLS CMS

Prueba (V-40101)
SIF-05
Prueba(V-40101)
en Separador de
en Separador de
Probabilidad de
-1 Comentarios
Frecuencia [año-1]
PAHH-40101
[año ]
de pozos
Ignición
Eventos Iniciadores
0.1 NA NA 1 0.011 NA 0.0011
V-40311)

R2004053-2-02-0 Página 60

ORÍA DE REMANENTE
DAD
6 SIF-05 1.3.8.1.1 Potencial sobrepresión del separador de prueba, con fuga de gas y fuego potencial SEG 1.00E-4 3.30E-4 3.3
IPLS CMS

Prueba (V-40101)
SIF-05
Prueba(V-40101)
en Separador de
en Separador de
Probabilidad de
-1 Comentarios
Frecuencia [año-1]
PAHH-40101
[año ]
de pozos
Ignición
Eventos Iniciadores
0.1 NA NA 1 0.011 0.3 0.00033
V-40311)

R2004053-2-02-0 Página 61

ORÍA DE REMANENTE
DAD
6 SIF-05 1.3.8.1.1 Potencial sobrepresión del separador de prueba, con fuga de gas y fuego potencial REP 0.01 1.10E-3 N/A
IPLS CMS

Prueba (V-40101)
SIF-05
Prueba(V-40101)
en Separador de
en Separador de
Probabilidad de
-1 Comentarios
Frecuencia [año-1]
PAHH-40101
[año ]
de pozos
Ignición
Eventos Iniciadores
0.1 NA NA 1 0.011 NA 0.0011
V-40311)

R2004053-2-02-0 Página 62
1.5 SIF-07
Método LOPA
SIF?
SIF-07 LAHH-40101-2 x 61 1

Requerida
DESCRIPCIÓN DE LA SIF Alto Nivel en Separador de Prueba (V-40101) inicia el cierre de la entrada
del separador, el cierre de la salida de gas hacia el scrubber y el cierre de
la salida de gas hacia el flare

R2004053-2-02-0 Página 63

ORÍA DE REMANENTE
DAD
5 SIF-07 1.3.2.1.1 Potencialmente se excede la capacidad del separador de prueba. Potencial sobrellenado del ECO 0.1 2.02E-2 N/A
separador y envío de líquidos al compresor de gas de alta presión (SK-40305). Potencial daño al compresor
con fuga/fuego.,
1.3.9.1.1 Potencial sobrellenado del separador de prueba y envío de líquidos al compresor de gas de alta
presión (SK-40305). Potencial daño al compresor con fuga/fuego.,
presión (SK-40305). Potencial daño al compresor con fuga/fuego.

R2004053-2-02-0 Página 64
IPLS CMS


Separador de Prueba
separador de prueba
V-40101 hacia las

SIF-07
Interruptores de
Probabilidad de
botas de gas V-
LAHH-40101-2
Comentarios
)
-1
Ignición Gas
(V-40101)
/
40305)
Eventos Iniciadores
Apertura de válvula manual en
línea de conexión de cabezal
de prueba a cabezal de 0.0033 0.1 0.1 1 NA NA 3.3E-05
producción, abierta cuando
debe estar cerrada
0.1 0.1 NA 1 NA NA 0.01
101-1 (gas del separador de
prueba hacia scrubber)
0.1 0.1 NA 1 NA NA 0.01
(salida hacia las botas de gas
V-40110/40101)
(salida hacia las botas de gas 0.014 0.1 0.1 1 NA NA 0.00014
V-40110/40101)
salida hacia las botas de gas 0.0033 0.1 0.1 1 NA NA 3.3E-05
(V-40110/40101)
cuando los tanques de lavado 0.0033 0.1 0.1 1 NA NA 3.3E-05
serie

R2004053-2-02-0 Página 65

ORÍA DE REMANENTE
DAD
5 SIF-07 1.3.2.1.1 Potencialmente se excede la capacidad del separador de prueba. Potencial sobrellenado del AMB 0.01 2.02E-2 2.02E+0
con fuga/fuego.,

R2004053-2-02-0 Página 66
IPLS CMS


Separador de Prueba
separador de prueba
V-40101 hacia las

SIF-07
Interruptores de
Probabilidad de
botas de gas V-
LAHH-40101-2
Comentarios
)
-1
Ignición Gas
(V-40101)
/
40305)
Eventos Iniciadores
debe estar cerrada
0.1 0.1 NA 1 NA NA 0.01
0.1 0.1 NA 1 NA NA 0.01
V-40110/40101)
V-40110/40101)
(V-40110/40101)
serie

R2004053-2-02-0 Página 67

ORÍA DE REMANENTE
DAD
5 SIF-07 1.3.2.1.1 Potencialmente se excede la capacidad del separador de prueba. Potencial sobrellenado del SEG 1.00E-4 6.07E-3 6.07E+1
con fuga/fuego.,

R2004053-2-02-0 Página 68
IPLS CMS


Separador de Prueba
separador de prueba
V-40101 hacia las

SIF-07
Interruptores de
Probabilidad de
botas de gas V-
LAHH-40101-2
Comentarios
)
-1
Ignición Gas
(V-40101)
/
40305)
Eventos Iniciadores
de prueba a cabezal de 0.0033 0.1 0.1 1 NA 0.3 9.9E-06
debe estar cerrada
0.1 0.1 NA 1 NA 0.3 0.003
0.1 0.1 NA 1 NA 0.3 0.003
V-40110/40101)
(salida hacia las botas de gas 0.014 0.1 0.1 1 NA 0.3 4.2E-05
V-40110/40101)
salida hacia las botas de gas 0.0033 0.1 0.1 1 NA 0.3 9.9E-06
(V-40110/40101)
cuando los tanques de lavado 0.0033 0.1 0.1 1 NA 0.3 9.9E-06
serie

R2004053-2-02-0 Página 69

ORÍA DE REMANENTE
DAD
5 SIF-07 1.3.2.1.1 Potencialmente se excede la capacidad del separador de prueba. Potencial sobrellenado del REP 0.01 2.02E-2 2.02E+0
con fuga/fuego.,

R2004053-2-02-0 Página 70
IPLS CMS


Separador de Prueba
separador de prueba
V-40101 hacia las

SIF-07
Interruptores de
Probabilidad de
botas de gas V-
LAHH-40101-2
Comentarios
)
-1
Ignición Gas
(V-40101)
/
40305)
Eventos Iniciadores
debe estar cerrada
0.1 0.1 NA 1 NA NA 0.01
0.1 0.1 NA 1 NA NA 0.01
V-40110/40101)
V-40110/40101)
(V-40110/40101)
serie

R2004053-2-02-0 Página 71
1.6 SIF-08
Método LOPA
SIF?
SIF-08 LAHH-40110-2 x 1 0

Requerida
DESCRIPCIÓN DE LA SIF Alto Nivel en Tanque de Lavado (T-40110) inicia el cierre de la entrada del
separador de producción V-40100

R2004053-2-02-0 Página 72

ORÍA DE REMANENTE
DAD
7 SIF-08 1.5.1.2.1 Potencial sobrellenado del tanque (T-40110) y derrame de crudo, hacia el dique del tanque., ECO 0.1 1.00E-4 N/A
1.5.10.1.2 Potencial sobrellenado del tanque (T-40110) y derrame de mezcla agua/crudo, hacia el dique del
tanque.
IPLS
alto nivel en tanque de
Línea de sobrellenado
Alarmas de alto/alto-
Dique de contención
Segundo tanque de
en tanque T-40110
Procedimiento de
cierre de válvulas
SIF-08
lavado (T-40110)
LAHH-40110-2
-1 Comentarios
en T-40110
manuales
lavado.
Eventos Iniciadores
Cierre de válvula manual de
0.0033 0.1 1 0.001 NA NA 0.1 3.3E-08
salida de crudo
Falla de control de nivel (LIC-
110-1) en tanque de lavado (T-
0.1 NA 1 0.001 NA NA NA 0.0001
40110), cerrando la válvula de
control

R2004053-2-02-0 Página 73

ORÍA DE REMANENTE
DAD
7 SIF-08 1.5.1.2.1 Potencial sobrellenado del tanque (T-40110) y derrame de crudo, hacia el dique del tanque., AMB 0.01 1.00E-4 N/A
tanque.
IPLS
Segundo tanque de
en tanque T-40110
Procedimiento de
cierre de válvulas
SIF-08
lavado (T-40110)
LAHH-40110-2
-1 Comentarios
en T-40110
manuales
lavado.
Eventos Iniciadores
0.0033 0.1 1 0.001 NA NA 0.1 3.3E-08
salida de crudo
0.1 NA 1 0.001 NA NA NA 0.0001
control

R2004053-2-02-0 Página 74

ORÍA DE REMANENTE
DAD
7 SIF-08 1.5.1.2.1 Potencial sobrellenado del tanque (T-40110) y derrame de crudo, hacia el dique del tanque., SEG 0 1.00E-4 N/A
tanque.
IPLS
Segundo tanque de
en tanque T-40110
Procedimiento de
cierre de válvulas
SIF-08
lavado (T-40110)
LAHH-40110-2
-1 Comentarios
en T-40110
manuales
lavado.
Eventos Iniciadores
0.0033 0.1 1 0.001 NA NA 0.1 3.3E-08
salida de crudo
0.1 NA 1 0.001 NA NA NA 0.0001
control

R2004053-2-02-0 Página 75

ORÍA DE REMANENTE
DAD
7 SIF-08 1.5.1.2.1 Potencial sobrellenado del tanque (T-40110) y derrame de crudo, hacia el dique del tanque., REP 0 1.00E-4 N/A
tanque.
IPLS
Segundo tanque de
en tanque T-40110
Procedimiento de
cierre de válvulas
SIF-08
lavado (T-40110)
LAHH-40110-2
-1 Comentarios
en T-40110
manuales
lavado.
Eventos Iniciadores
0.0033 0.1 1 0.001 NA NA 0.1 3.3E-08
salida de crudo
0.1 NA 1 0.001 NA NA NA 0.0001
control

R2004053-2-02-0 Página 76
1.7 SIF-09
Método LOPA
SIF?
SIF-09 LALL-40110-2 x - 1

Requerida
DESCRIPCIÓN DE LA SIF Bajo Nivel en Tanque de Lavado (T-40110) inicia el cierre de la salida del
tanque hacia el Skimmer

R2004053-2-02-0 Página 77

ORÍA DE REMANENTE
DAD
10 SIF-09 1.5.11.1.1 Potencial envío de crudo al tanque skimmer (T-40201). Inyección de mezcla agua/crudo en pozos ECO 0.01 0.1 10
de inyección de agua. Disminución de admisión en pozos de inyección y taponamiento de pozos. Potencial
necesidad de reducir la producción de pozos de producción.
de interfase en Tanque IPLS
Inspección rutinaria de
niveles en tanque de

de Lavado (T-40110)
total en Tanque de
Lavado (T-40110)
SIF-09
lavado (T-40110)
Comentarios
LALL-40110-2
-1
Eventos Iniciadores
110-1)en tanque de lavado (T-
40110), abriendo la válvula de 0.1 NA 1 NA NA 0.1
control (salida de agua a El elemento final es compartido con el
skimmer T-40201) sistema de control

R2004053-2-02-0 Página 78

ORÍA DE REMANENTE
DAD
10 SIF-09 1.5.11.1.1 Potencial envío de crudo al tanque skimmer (T-40201). Inyección de mezcla agua/crudo en pozos AMB 0 0.1 N/A

de Lavado (T-40110)
total en Tanque de
Lavado (T-40110)
SIF-09
lavado (T-40110)
Comentarios
LALL-40110-2
-1
Eventos Iniciadores

R2004053-2-02-0 Página 79

ORÍA DE REMANENTE
DAD
10 SIF-09 1.5.11.1.1 Potencial envío de crudo al tanque skimmer (T-40201). Inyección de mezcla agua/crudo en pozos SEG 0 0.1 N/A

de Lavado (T-40110)
total en Tanque de
Lavado (T-40110)
SIF-09
lavado (T-40110)
Comentarios
LALL-40110-2
-1
Eventos Iniciadores

R2004053-2-02-0 Página 80

ORÍA DE REMANENTE
DAD
10 SIF-09 1.5.11.1.1 Potencial envío de crudo al tanque skimmer (T-40201). Inyección de mezcla agua/crudo en pozos REP 0 0.1 N/A

de Lavado (T-40110)
total en Tanque de
Lavado (T-40110)
SIF-09
lavado (T-40110)
Comentarios
LALL-40110-2
-1
Eventos Iniciadores

R2004053-2-02-0 Página 81
1.8 SIF-10
Método LOPA
SIF?
SIF-10 LAHH-40111-2 x 1 0

Requerida
DESCRIPCIÓN DE LA SIF Alto Nivel en Tanque de Lavado (T-40111) inicia el cierre de la entrada del

R2004053-2-02-0 Página 82

ORÍA DE REMANENTE
DAD
8 SIF-10 1.5.1.2.2 Potencial sobrellenado del tanque (T-40111) y derrame de crudo, hacia el dique del tanque., ECO 0.1 1.00E-4 N/A
tanque.
IPLS

Segundo tanque de
en tanque T-40111
en tanque T-40111
Procedimiento de
cierre de válvulas
SIF-10
lavado (T-40111)
lavado (T-40110)
LAHH-40111-2
-1 Comentarios
en T-40111
en T-40111
manuales
lavado.
Eventos Iniciadores
0.0033 NA 0.1 1 0.001 NA 0.1 NA NA NA 3.3E-08
salida de crudo
0.1 NA NA 1 0.001 NA NA NA NA NA 0.0001
control

R2004053-2-02-0 Página 83

ORÍA DE REMANENTE
DAD
8 SIF-10 1.5.1.2.2 Potencial sobrellenado del tanque (T-40111) y derrame de crudo, hacia el dique del tanque., AMB 0.01 1.00E-4 N/A
tanque.
IPLS

Segundo tanque de
en tanque T-40111
en tanque T-40111
Procedimiento de
cierre de válvulas
SIF-10
lavado (T-40111)
lavado (T-40110)
LAHH-40111-2
-1 Comentarios
en T-40111
en T-40111
manuales
lavado.
Eventos Iniciadores
0.0033 NA 0.1 1 0.001 NA 0.1 NA NA NA 3.3E-08
salida de crudo
0.1 NA NA 1 0.001 NA NA NA NA NA 0.0001
control

R2004053-2-02-0 Página 84

ORÍA DE REMANENTE
DAD
8 SIF-10 1.5.1.2.2 Potencial sobrellenado del tanque (T-40111) y derrame de crudo, hacia el dique del tanque., SEG 0 1.00E-4 N/A
tanque.
IPLS

Segundo tanque de
en tanque T-40111
en tanque T-40111
Procedimiento de
cierre de válvulas
SIF-10
lavado (T-40111)
lavado (T-40110)
LAHH-40111-2
-1 Comentarios
en T-40111
en T-40111
manuales
lavado.
Eventos Iniciadores
0.0033 NA 0.1 1 0.001 NA 0.1 NA NA NA 3.3E-08
salida de crudo
0.1 NA NA 1 0.001 NA NA NA NA NA 0.0001
control

R2004053-2-02-0 Página 85

ORÍA DE REMANENTE
DAD
8 SIF-10 1.5.1.2.2 Potencial sobrellenado del tanque (T-40111) y derrame de crudo, hacia el dique del tanque., REP 0 1.00E-4 N/A
tanque.
IPLS

Segundo tanque de
en tanque T-40111
en tanque T-40111
Procedimiento de
cierre de válvulas
SIF-10
lavado (T-40111)
lavado (T-40110)
LAHH-40111-2
-1 Comentarios
en T-40111
en T-40111
manuales
lavado.
Eventos Iniciadores
0.0033 NA 0.1 1 0.001 NA 0.1 NA NA NA 3.3E-08
salida de crudo
0.1 NA NA 1 0.001 NA NA NA NA NA 0.0001
control

R2004053-2-02-0 Página 86
1.9 SIF-11
Método LOPA
SIF?
SIF-11 LALL-40111-2 x - 1

Requerida
DESCRIPCIÓN DE LA SIF Bajo Nivel en Tanque de Lavado (T-40111) inicia el cierre de la salida del
tanque hacia el Skimmer

R2004053-2-02-0 Página 87

ORÍA DE REMANENTE
DAD
9 SIF-11 1.5.11.2.1 Potencial envío de crudo al tanque skimmer (T-40201). Inyección de mezcla agua/crudo en pozos ECO 0.01 0.1 10

de Lavado (T-40111)
total en Tanque de
Lavado (T-40111)
SIF-11
lavado (T-40111)
Comentarios
LALL-40111-2
-1
Eventos Iniciadores

R2004053-2-02-0 Página 88

ORÍA DE REMANENTE
DAD
9 SIF-11 1.5.11.2.1 Potencial envío de crudo al tanque skimmer (T-40201). Inyección de mezcla agua/crudo en pozos AMB 0 0.1 N/A

de Lavado (T-40111)
total en Tanque de
Lavado (T-40111)
SIF-11
lavado (T-40111)
Comentarios
LALL-40111-2
-1
Eventos Iniciadores

R2004053-2-02-0 Página 89

ORÍA DE REMANENTE
DAD
9 SIF-11 1.5.11.2.1 Potencial envío de crudo al tanque skimmer (T-40201). Inyección de mezcla agua/crudo en pozos SEG 0 0.1 N/A

de Lavado (T-40111)
total en Tanque de
Lavado (T-40111)
SIF-11
lavado (T-40111)
Comentarios
LALL-40111-2
-1
Eventos Iniciadores

R2004053-2-02-0 Página 90

ORÍA DE REMANENTE
DAD
9 SIF-11 1.5.11.2.1 Potencial envío de crudo al tanque skimmer (T-40201). Inyección de mezcla agua/crudo en pozos REP 0 0.1 N/A

de Lavado (T-40111)
total en Tanque de
Lavado (T-40111)
SIF-11
lavado (T-40111)
Comentarios
LALL-40111-2
-1
Eventos Iniciadores

R2004053-2-02-0 Página 91
1.10 SIF-12
Método LOPA
SIF?
SIF-12 LAHH-40510 x - 1

Requerida
DESCRIPCIÓN DE LA SIF Alto Nivel en Tanque de Crudo (T-40510) inicia el cierre de la entrada del

R2004053-2-02-0 Página 92

ORÍA DE REMANENTE
DAD
12 SIF-12 1.6.1.3.1 Potencial sobrellenado del Tanque de Crudo. Potencial derrame hacia el dique del tanque. Fuego ECO 0.1 4.15E-3 N/A
potencial.,
1.6.1.5.1 Potencial sobrellenado del Tanque de Crudo. Potencial derrame hacia el dique del tanque. Fuego
potencial.,
potencial.,
potencial.
IPLS CMS
lavado para almacenar
Flexibilidad operativa
al usar un tanque de
en tanque T-40510
SIF-12 Frecuencia Intermedia
Bomba de spare
Probabilidad de
Comentarios
Ignición Crudo
-1
LAHH-40510
en T-40510
crudo
Eventos Iniciadores
Falla de bomba booster de
0.2 1 NA NA NA 0.001 NA 0.0002
crudo
El operador no enciende las
bombas booster de crudo 3.7 1 NA NA NA 0.001 NA 0.0037
cuando son requeridas
Falla de bomba de
0.2 1 NA NA NA 0.001 NA 0.0002
Transferencia de Crudo

R2004053-2-02-0 Página 93
IPLS CMS
en tanque T-40510
Bomba de spare
Probabilidad de
Comentarios
Ignición Crudo
-1
LAHH-40510
en T-40510
crudo
Eventos Iniciadores
Falla de Unidad de Rechazo,
enviando crudo hacia el
0.1 1 NA NA NA 0.001 NA 0.0001
cabezal de botas de gas,
cuando no es necesario

R2004053-2-02-0 Página 94

ORÍA DE REMANENTE
DAD
12 SIF-12 1.6.1.3.1 Potencial sobrellenado del Tanque de Crudo. Potencial derrame hacia el dique del tanque. Fuego AMB 0.01 4.15E-3 N/A
potencial.,
potencial.,
potencial.,
potencial.
IPLS CMS
en tanque T-40510
Bomba de spare
Probabilidad de
Comentarios
Ignición Crudo
-1
LAHH-40510
en T-40510
crudo
Eventos Iniciadores
0.2 1 NA NA NA 0.001 NA 0.0002
crudo
Falla de bomba de
0.2 1 NA NA NA 0.001 NA 0.0002

R2004053-2-02-0 Página 95
IPLS CMS
en tanque T-40510
Bomba de spare
Probabilidad de
Comentarios
Ignición Crudo
-1
LAHH-40510
en T-40510
crudo
Eventos Iniciadores
0.1 1 NA NA NA 0.001 NA 0.0001

R2004053-2-02-0 Página 96

ORÍA DE REMANENTE
DAD
12 SIF-12 1.6.1.3.1 Potencial sobrellenado del Tanque de Crudo. Potencial derrame hacia el dique del tanque. Fuego SEG 1.00E-4 4.15E-4 4.15
potencial.,
potencial.,
potencial.,
potencial.
IPLS CMS
en tanque T-40510
Bomba de spare
Probabilidad de
Comentarios
Ignición Crudo
-1
LAHH-40510
en T-40510
crudo
Eventos Iniciadores
0.2 1 NA NA NA 0.001 0.1 2E-05
crudo
bombas booster de crudo 3.7 1 NA NA NA 0.001 0.1 0.00037
Falla de bomba de
0.2 1 NA NA NA 0.001 0.1 2E-05

R2004053-2-02-0 Página 97
IPLS CMS
en tanque T-40510
Bomba de spare
Probabilidad de
Comentarios
Ignición Crudo
-1
LAHH-40510
en T-40510
crudo
Eventos Iniciadores
0.1 1 NA NA NA 0.001 0.1 1E-05

R2004053-2-02-0 Página 98

ORÍA DE REMANENTE
DAD
12 SIF-12 1.6.1.3.1 Potencial sobrellenado del Tanque de Crudo. Potencial derrame hacia el dique del tanque. Fuego REP 0 4.15E-3 N/A
potencial.,
potencial.,
potencial.,
potencial.
IPLS CMS
en tanque T-40510
Bomba de spare
Probabilidad de
Comentarios
Ignición Crudo
-1
LAHH-40510
en T-40510
crudo
Eventos Iniciadores
0.2 1 NA NA NA 0.001 NA 0.0002
crudo
Falla de bomba de
0.2 1 NA NA NA 0.001 NA 0.0002

R2004053-2-02-0 Página 99
IPLS CMS
en tanque T-40510
Bomba de spare
Probabilidad de
Comentarios
Ignición Crudo
-1
LAHH-40510
en T-40510
crudo
Eventos Iniciadores
0.1 1 NA NA NA 0.001 NA 0.0001

R2004053-2-02-0 Página 100
1.11 SIF-13
Método LOPA
SIF?
SIF-13 LALL-40510 x - 2

Requerida
DESCRIPCIÓN DE LA SIF Bajo Nivel en Tanque de Crudo (T-40510) inicia la parada de las Bombas
Booster de Crudo P-40520 A/B

R2004053-2-02-0 Página 101

ORÍA DE REMANENTE
DAD
3 SIF-13 1.6.11.1.1 Potencial daño a la bomba booster. Potencial derrame pequeño de crudo. ECO 0.1 3.65 36.5
IPLS

PALL-40520A-1
PALL-40520B-1
-1 Comentarios
LALL-40510
Eventos Iniciadores
No es parada la bomba
booster de crudo cuando se ha
3.7 NA 1 NA 3.7
terminado de vaciar el tanque
de crudo

R2004053-2-02-0 Página 102

ORÍA DE REMANENTE
DAD
3 SIF-13 1.6.11.1.1 Potencial daño a la bomba booster. Potencial derrame pequeño de crudo. AMB 0.1 3.65 36.5
IPLS

PALL-40520A-1
PALL-40520B-1
-1 Comentarios
LALL-40510
Eventos Iniciadores
3.7 NA 1 NA 3.7
de crudo

R2004053-2-02-0 Página 103

ORÍA DE REMANENTE
DAD
3 SIF-13 1.6.11.1.1 Potencial daño a la bomba booster. Potencial derrame pequeño de crudo. SEG 0 3.65 N/A
IPLS

PALL-40520A-1
PALL-40520B-1
-1 Comentarios
LALL-40510
Eventos Iniciadores
3.7 NA 1 NA 3.7
de crudo

R2004053-2-02-0 Página 104

ORÍA DE REMANENTE
DAD
3 SIF-13 1.6.11.1.1 Potencial daño a la bomba booster. Potencial derrame pequeño de crudo. REP 0 3.65 N/A
IPLS

PALL-40520A-1
PALL-40520B-1
-1 Comentarios
LALL-40510
Eventos Iniciadores
3.7 NA 1 NA 3.7
de crudo

R2004053-2-02-0 Página 105
1.12 SIF-14/16
Método LOPA
SIF?
SIF-14 PALL-40520A-1 x 10 1
SIF-16 PALL-40520B-1 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF SIF-14: Baja Presión en la succión de Bomba Booster de Crudo (P-40520A)
inicia la parada de la bomba
SIF-16: Baja Presión en la succión de Bomba Booster de Crudo (P-40520B)


R2004053-2-02-0 Página 106

ORÍA DE REMANENTE
DAD
11 SIF-14 1.6.1.1.1 Potencial daño a la bomba booster de crudo. Potencial derrame pequeño de crudo., ECO 0.1 2.67E-1 2.67E+0
1.6.1.2.1 Potencial daño a la bomba booster de crudo. Potencial derrame pequeño de crudo.
IPLS
diferencial en filtro de
Booster de Crudo (P-

Medición de presión
succión de Bomba
PALL-40520A-1
PALL-40520B-1
-1 Comentarios
40520A/B)
Eventos Iniciadores
Taponamiento de filtro en
succión de bomba booster de 0.24 0.1 1 NA 0.024
crudo
Cierre de válvula manual en la
succión de la bomba booster
0.24 NA 1 NA 0.24
de crudo, cuando debe estar
abierta

R2004053-2-02-0 Página 107

ORÍA DE REMANENTE
DAD
11 SIF-14 1.6.1.1.1 Potencial daño a la bomba booster de crudo. Potencial derrame pequeño de crudo., AMB 0.1 2.67E-1 2.67E+0
IPLS

succión de Bomba
PALL-40520A-1
PALL-40520B-1
-1 Comentarios
40520A/B)
Eventos Iniciadores
crudo
0.24 NA 1 NA 0.24
abierta

R2004053-2-02-0 Página 108

ORÍA DE REMANENTE
DAD
11 SIF-14 1.6.1.1.1 Potencial daño a la bomba booster de crudo. Potencial derrame pequeño de crudo., SEG 0 2.67E-1 N/A
IPLS

succión de Bomba
PALL-40520A-1
PALL-40520B-1
-1 Comentarios
40520A/B)
Eventos Iniciadores
crudo
0.24 NA 1 NA 0.24
abierta

R2004053-2-02-0 Página 109

ORÍA DE REMANENTE
DAD
11 SIF-14 1.6.1.1.1 Potencial daño a la bomba booster de crudo. Potencial derrame pequeño de crudo., REP 0 2.67E-1 N/A
IPLS

succión de Bomba
PALL-40520A-1
PALL-40520B-1
-1 Comentarios
40520A/B)
Eventos Iniciadores
crudo
0.24 NA 1 NA 0.24
abierta

R2004053-2-02-0 Página 110
1.13 SIF-15/17
Método LOPA
SIF?
SIF-15 PAHH-40520A-2 x 10 1
SIF-17 PAHH-40520B-2 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF SIF-15: Alta Presión en la descarga de Bomba Booster de Crudo (P-
40520A) inicia la parada de la bomba
SIF-17: Alta Presión en la descarga de Bomba Booster de Crudo (P-

40520B) inicia la parada de la bomba

R2004053-2-02-0 Página 111

ORÍA DE REMANENTE
DAD
15 SIF-15 1.6.1.4.1 Potencial daño a la bomba booster de crudo. Potencial derrame pequeño de crudo., ECO 0.1 4.43E-1 4.43
IPLS

PAHH-40520A-2
PAHH-40520B-2
-1 Comentarios
Eventos Iniciadores
descarga de la bomba booster
0.24 1 NA 0.24
abierta
Falla de bomba de
0.2 1 NA 0.2

R2004053-2-02-0 Página 112

ORÍA DE REMANENTE
DAD
15 SIF-15 1.6.1.4.1 Potencial daño a la bomba booster de crudo. Potencial derrame pequeño de crudo., AMB 0 4.43E-1 N/A
IPLS
PAHH-40520A-2
PAHH-40520B-2
-1 Comentarios
Eventos Iniciadores
0.24 1 NA 0.24
abierta
Falla de bomba de
0.2 1 NA 0.2

R2004053-2-02-0 Página 113

ORÍA DE REMANENTE
DAD
15 SIF-15 1.6.1.4.1 Potencial daño a la bomba booster de crudo. Potencial derrame pequeño de crudo., SEG 0 4.43E-1 N/A
IPLS
PAHH-40520A-2
PAHH-40520B-2
-1 Comentarios
Eventos Iniciadores
0.24 1 NA 0.24
abierta
Falla de bomba de
0.2 1 NA 0.2

R2004053-2-02-0 Página 114

ORÍA DE REMANENTE
DAD
15 SIF-15 1.6.1.4.1 Potencial daño a la bomba booster de crudo. Potencial derrame pequeño de crudo., REP 0 4.43E-1 N/A
IPLS
PAHH-40520A-2
PAHH-40520B-2
-1 Comentarios
Eventos Iniciadores
0.24 1 NA 0.24
abierta
Falla de bomba de
0.2 1 NA 0.2

R2004053-2-02-0 Página 115
1.14 SIF-18/20
Método LOPA
SIF?
SIF-18 PALL-40522-A1 x - 2
SIF-20 PALL-40522-B1 x - 2

Requerida
DESCRIPCIÓN DE LA SIF SIF-18: Baja Presión en la succión de Bomba de Transferencia de Crudo

(P-4052A) inicia la parada de la bomba
SIF-20: Baja Presión en la succión de Bomba de Transferencia de Crudo

(P-4052B) inicia la parada de la bomba

R2004053-2-02-0 Página 116

ORÍA DE REMANENTE
DAD
13 SIF-18 1.6.1.3.2 Potencial daño a Bombas de Transferencia de Crudo, ECO 0.1 4.12E+0 4.12E+1
1.6.1.5.2 Potencial daño a Bombas de Transferencia de Crudo,
1.7.1.2.1 Potencial daño a bomba de transferencia de crudo,
1.7.1.1.1 Potencial daño a bomba de transferencia de crudo
IPLS
succión de Bomba de
Crudo (P-40522 A/B)

SIF-18
Transferencia de
PALL-40522-A1
PALL-40522-B1
-1 Comentarios
Eventos Iniciadores
0.2 1 NA NA 0.2
crudo
bombas booster de crudo 3.7 1 NA NA 3.7
succión de la bomba de
0.24 1 NA NA 0.24
transferencia de crudo,
0.24 1 NA 0.1 0.024
succión de bomba de

R2004053-2-02-0 Página 117
IPLS
Crudo (P-40522 A/B)

SIF-18
Transferencia de
PALL-40522-A1
PALL-40522-B1
-1 Comentarios
Eventos Iniciadores
transferencia de crudo

R2004053-2-02-0 Página 118

ORÍA DE REMANENTE
DAD
13 SIF-18 1.6.1.3.2 Potencial daño a Bombas de Transferencia de Crudo, AMB 0.1 4.12E+0 4.12E+1
IPLS
Crudo (P-40522 A/B)

SIF-18
Transferencia de
PALL-40522-A1
PALL-40522-B1
-1 Comentarios
Eventos Iniciadores
0.2 1 NA NA 0.2
crudo
0.24 1 NA NA 0.24
0.24 1 NA 0.1 0.024

R2004053-2-02-0 Página 119
IPLS
Crudo (P-40522 A/B)

SIF-18
Transferencia de
PALL-40522-A1
PALL-40522-B1
-1 Comentarios
Eventos Iniciadores

R2004053-2-02-0 Página 120

ORÍA DE REMANENTE
DAD
13 SIF-18 1.6.1.3.2 Potencial daño a Bombas de Transferencia de Crudo, SEG 0 4.12E+0 N/A
IPLS
Crudo (P-40522 A/B)

SIF-18
Transferencia de
PALL-40522-A1
PALL-40522-B1
-1 Comentarios
Eventos Iniciadores
0.2 1 NA NA 0.2
crudo
0.24 1 NA NA 0.24
0.24 1 NA 0.1 0.024

R2004053-2-02-0 Página 121
IPLS
Crudo (P-40522 A/B)

SIF-18
Transferencia de
PALL-40522-A1
PALL-40522-B1
-1 Comentarios
Eventos Iniciadores

R2004053-2-02-0 Página 122

ORÍA DE REMANENTE
DAD
13 SIF-18 1.6.1.3.2 Potencial daño a Bombas de Transferencia de Crudo, REP 0 4.12E+0 N/A
IPLS
Crudo (P-40522 A/B)

SIF-18
Transferencia de
PALL-40522-A1
PALL-40522-B1
-1 Comentarios
Eventos Iniciadores
0.2 1 NA NA 0.2
crudo
0.24 1 NA NA 0.24
0.24 1 NA 0.1 0.024

R2004053-2-02-0 Página 123
IPLS
Crudo (P-40522 A/B)

SIF-18
Transferencia de
PALL-40522-A1
PALL-40522-B1
-1 Comentarios
Eventos Iniciadores

R2004053-2-02-0 Página 124
1.15 SIF-19/21
Método LOPA
SIF?
SIF-19 PAHH-40522-A2 x 1 0
SIF-21 PAHH-40522-B2 x 1 0

Requerida
DESCRIPCIÓN DE LA SIF SIF-19: Alta Presión en la descarga de Bomba de Transferencia de Crudo

(P-4052A) inicia la parada de la bomba
SIF-21: Alta Presión en la descarga de Bomba de Transferencia de Crudo

(P-4052B) inicia la parada de la bomba

R2004053-2-02-0 Página 125

ORÍA DE REMANENTE
DAD
16 SIF-19 1.7.1.4.1 Potencial daño a la bomba de transferencia de crudo por descarga bloqueada, ECO 0.1 1.37E-2 N/A
1.7.1.5.1 Potencial daño a la bomba de transferencia de crudo por descarga bloqueada
IPLS
Válvulas de seguridad
PAHH-40522-A2
PAHH-40522-B2
en descarga de
-1 Comentarios
bombas de
Eventos Iniciadores
descarga de la bomba de
0.24 1 0.011 NA 0.0027
Rechazo de crudo por Sacha
1 1 0.011 NA 0.011
Central (oleoducto cerrado)

R2004053-2-02-0 Página 126

ORÍA DE REMANENTE
DAD
16 SIF-19 1.7.1.4.1 Potencial daño a la bomba de transferencia de crudo por descarga bloqueada, AMB 0 1.37E-2 N/A
IPLS
PAHH-40522-A2
PAHH-40522-B2
en descarga de
-1 Comentarios
bombas de
Eventos Iniciadores
0.24 1 0.011 NA 0.0027
1 1 0.011 NA 0.011

R2004053-2-02-0 Página 127

ORÍA DE REMANENTE
DAD
16 SIF-19 1.7.1.4.1 Potencial daño a la bomba de transferencia de crudo por descarga bloqueada, SEG 0 1.37E-2 N/A
IPLS
PAHH-40522-A2
PAHH-40522-B2
en descarga de
-1 Comentarios
bombas de
Eventos Iniciadores
0.24 1 0.011 NA 0.0027
1 1 0.011 NA 0.011

R2004053-2-02-0 Página 128

ORÍA DE REMANENTE
DAD
16 SIF-19 1.7.1.4.1 Potencial daño a la bomba de transferencia de crudo por descarga bloqueada, REP 0 1.37E-2 N/A
IPLS
PAHH-40522-A2
PAHH-40522-B2
en descarga de
-1 Comentarios
bombas de
Eventos Iniciadores
0.24 1 0.011 NA 0.0027
1 1 0.011 NA 0.011

R2004053-2-02-0 Página 129
1.16 SIF-26
Método LOPA
SIF?
SIF-26 LALL-40201-1 x 1 0

Requerida
DESCRIPCIÓN DE LA SIF Bajo Nivel en Tanque Skimmer (T-40201) inicia el cierre de su salida hacia
el tanque de agua

R2004053-2-02-0 Página 130

ORÍA DE REMANENTE
DAD
18 SIF-26 1.16.11.1.1 Potencial envío de aceite (en pequeñas cantidades) al tanque de agua y de ahí a inyección de ECO 0.01 0.01 N/A
agua a pozo. Disminución de admisión en pozos de inyección y taponamiento de pozos. Potencial necesidad
de reducir la producción de pozos de producción (a largo plazo)
IPLS
en Tanque Skimmer (T-
Muestreo rutinario en
Alarma de Bajo Nivel
inspección visual en
tanque de skimmer
Comentarios
LALL-40201-1
-1
(por turno)
40201)
Eventos Iniciadores
201-2) abriendo la LV-201 0.1 1 NA 0.1 0.01
(salida hacia tanque de agua)

R2004053-2-02-0 Página 131

ORÍA DE REMANENTE
DAD
18 SIF-26 1.16.11.1.1 Potencial envío de aceite (en pequeñas cantidades) al tanque de agua y de ahí a inyección de AMB 0 0.01 N/A
IPLS
tanque de skimmer
Comentarios
LALL-40201-1
-1
(por turno)
40201)
Eventos Iniciadores
201-2) abriendo la LV-201 0.1 1 NA 0.1 0.01

R2004053-2-02-0 Página 132

ORÍA DE REMANENTE
DAD
18 SIF-26 1.16.11.1.1 Potencial envío de aceite (en pequeñas cantidades) al tanque de agua y de ahí a inyección de SEG 0 0.01 N/A
IPLS
tanque de skimmer
Comentarios
LALL-40201-1
-1
(por turno)
40201)
Eventos Iniciadores
201-2) abriendo la LV-201 0.1 1 NA 0.1 0.01

R2004053-2-02-0 Página 133

ORÍA DE REMANENTE
DAD
18 SIF-26 1.16.11.1.1 Potencial envío de aceite (en pequeñas cantidades) al tanque de agua y de ahí a inyección de REP 0 0.01 N/A
IPLS
tanque de skimmer
Comentarios
LALL-40201-1
-1
(por turno)
40201)
Eventos Iniciadores
201-2) abriendo la LV-201 0.1 1 NA 0.1 0.01

R2004053-2-02-0 Página 134
1.17 SIF-28
Método LOPA
SIF?
SIF-28 LALL-40211-1 x - 2

Requerida
DESCRIPCIÓN DE LA SIF Bajo Nivel en Tanque de Agua de Formación (T-40211) inicia la parada de
las bombas booster de agua

R2004053-2-02-0 Página 135

ORÍA DE REMANENTE
DAD
37 SIF-28 1.17.11.1.1 Potencial daño a la bomba booster. ECO 0.1 3.65 36.5
IPLS
PALL-40221A-1
PALL-40221B-1
Comentarios
LALL-40211-1
-1
Eventos Iniciadores
No es parada la bomba cuando

3.7 1 NA NA 3.7
se vacía el tanque de agua

R2004053-2-02-0 Página 136

ORÍA DE REMANENTE
DAD
37 SIF-28 1.17.11.1.1 Potencial daño a la bomba booster. AMB 0 3.65 N/A
IPLS
PALL-40221A-1
PALL-40221B-1
Comentarios
LALL-40211-1
-1
Eventos Iniciadores

3.7 1 NA NA 3.7

R2004053-2-02-0 Página 137

ORÍA DE REMANENTE
DAD
37 SIF-28 1.17.11.1.1 Potencial daño a la bomba booster. SEG 0 3.65 N/A
IPLS
PALL-40221A-1
PALL-40221B-1
Comentarios
LALL-40211-1
-1
Eventos Iniciadores

3.7 1 NA NA 3.7

R2004053-2-02-0 Página 138

ORÍA DE REMANENTE
DAD
37 SIF-28 1.17.11.1.1 Potencial daño a la bomba booster. REP 0 3.65 N/A
IPLS
PALL-40221A-1
PALL-40221B-1
Comentarios
LALL-40211-1
-1
Eventos Iniciadores

3.7 1 NA NA 3.7

R2004053-2-02-0 Página 139
1.18 SIF-29/31
Método LOPA
SIF?
SIF-29 PALL-40221A-1 x 10 1
SIF-31 PALL-40221B-1 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF SIF-29: Bajo Nivel en Tanque de Agua de Formación (T-40211) inicia la
parada de las bombas booster de agua
SIF-31: Baja Presión en succión de Bomba Booster de Agua (P-40221B)

R2004053-2-02-0 Página 140

ORÍA DE REMANENTE
DAD
19 SIF-29 1.17.1.1.1 Potencial daño a la bomba booster., ECO 0.1 2.67E-1 2.67E+0
1.17.1.2.1 Potencial daño a la bomba booster.
IPLS
diferencial en succión
de Bomba Booster de
Agua (P-40221A/B)
PALL-40221A-1
PALL-40221B-1
-1 Comentarios
Eventos Iniciadores
0.24 1 0.1 NA 0.024
succión de bomba booster
succión de la bomba booster, 0.24 1 NA NA 0.24

R2004053-2-02-0 Página 141

ORÍA DE REMANENTE
DAD
19 SIF-29 1.17.1.1.1 Potencial daño a la bomba booster., AMB 0 2.67E-1 N/A
IPLS
de Bomba Booster de
Agua (P-40221A/B)
PALL-40221A-1
PALL-40221B-1
-1 Comentarios
Eventos Iniciadores
0.24 1 0.1 NA 0.024

R2004053-2-02-0 Página 142

ORÍA DE REMANENTE
DAD
19 SIF-29 1.17.1.1.1 Potencial daño a la bomba booster., SEG 0 2.67E-1 N/A
IPLS
de Bomba Booster de
Agua (P-40221A/B)
PALL-40221A-1
PALL-40221B-1
-1 Comentarios
Eventos Iniciadores
0.24 1 0.1 NA 0.024

R2004053-2-02-0 Página 143

ORÍA DE REMANENTE
DAD
19 SIF-29 1.17.1.1.1 Potencial daño a la bomba booster., REP 0 2.67E-1 N/A
IPLS
de Bomba Booster de
Agua (P-40221A/B)
PALL-40221A-1
PALL-40221B-1
-1 Comentarios
Eventos Iniciadores
0.24 1 0.1 NA 0.024

R2004053-2-02-0 Página 144
1.19 SIF-30/32
Método LOPA
SIF?
SIF-30 PAHH-40221A-2 x 10 1
SIF-32 PAHH-40221B-2 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF SIF-30: Alta Presión en descarga de Bomba Booster de Agua (P-40221A)
SIF-32: Alta Presión en descarga de Bomba Booster de Agua (P-40221B)

R2004053-2-02-0 Página 145

ORÍA DE REMANENTE
DAD
22 SIF-30 1.17.1.4.1 Potencial daño a la bomba booster. , ECO 0.1 4.43E-1 4.43
1.18.1.2.1 Potencial daño a la bomba booster. Potencial derrame pequeño de crudo.
IPLS
PAHH-40221A-2
PAHH-40221B-2
-1 Comentarios
Eventos Iniciadores
descarga de la bomba booster, 0.24 1 NA 0.24
Falla de bomba de inyección
0.2 1 NA 0.2
de agua

R2004053-2-02-0 Página 146

ORÍA DE REMANENTE
DAD
22 SIF-30 1.17.1.4.1 Potencial daño a la bomba booster. , AMB 0 4.43E-1 N/A
IPLS
PAHH-40221A-2
PAHH-40221B-2
-1 Comentarios
Eventos Iniciadores
0.2 1 NA 0.2
de agua

R2004053-2-02-0 Página 147

ORÍA DE REMANENTE
DAD
22 SIF-30 1.17.1.4.1 Potencial daño a la bomba booster. , SEG 0 4.43E-1 N/A
IPLS
PAHH-40221A-2
PAHH-40221B-2
-1 Comentarios
Eventos Iniciadores
0.2 1 NA 0.2
de agua

R2004053-2-02-0 Página 148

ORÍA DE REMANENTE
DAD
22 SIF-30 1.17.1.4.1 Potencial daño a la bomba booster. , REP 0 4.43E-1 N/A
IPLS
PAHH-40221A-2
PAHH-40221B-2
-1 Comentarios
Eventos Iniciadores
0.2 1 NA 0.2
de agua

R2004053-2-02-0 Página 149
1.20 SIF-33/35/37
Método LOPA
SIF?
SIF-33 PALL-40222A-1 x - 2
SIF-35 PALL-40222B-1 x - 2
SIF-37 PALL-40222C-1 x - 2

Requerida
DESCRIPCIÓN DE LA SIF SIF-33: Baja Presión en la succión de Bomba de Inyección de Agua (P-
SIF-35: Baja Presión en la succión de Bomba de Inyección de Agua (P-

SIF-37: Baja Presión en la succión de Bomba de Inyección de Agua (P-

40222C) inicia la parada de la bomba

R2004053-2-02-0 Página 150

ORÍA DE REMANENTE
DAD
21 SIF-33 1.17.1.3.2 Bombas de Inyección. Potencial daño, ECO 0.1 4.34E+0 43.36
1.17.1.4.2 Bombas de Inyección. Potencial daño,
1.18.1.1.1 Potencial daño a la bomba de inyección
IPLS

PALL-40222A-1
PALL-40222B-1
PALL-40222C-1
-1 Comentarios
Eventos Iniciadores
Falla de bomba booster 0.2 1 NA NA 0.2
descarga de la bomba booster, 0.24 1 NA NA 0.24
3.7 1 NA NA 3.7
bombas booster cuando son

R2004053-2-02-0 Página 151
IPLS
PALL-40222A-1
PALL-40222B-1
PALL-40222C-1
-1 Comentarios
Eventos Iniciadores
requeridas

0.24 1 NA NA 0.24
inyección, cuando debe estar
abierta

R2004053-2-02-0 Página 152

ORÍA DE REMANENTE
DAD
21 SIF-33 1.17.1.3.2 Bombas de Inyección. Potencial daño, AMB 0 4.34E+0 N/A
IPLS

PALL-40222A-1
PALL-40222B-1
PALL-40222C-1
-1 Comentarios
Eventos Iniciadores
bombas booster cuando son 3.7 1 NA NA 3.7
requeridas
0.24 1 NA NA 0.24
abierta

R2004053-2-02-0 Página 153

ORÍA DE REMANENTE
DAD
21 SIF-33 1.17.1.3.2 Bombas de Inyección. Potencial daño, SEG 0 4.34E+0 N/A
IPLS

PALL-40222A-1
PALL-40222B-1
PALL-40222C-1
-1 Comentarios
Eventos Iniciadores
requeridas

R2004053-2-02-0 Página 154
IPLS
PALL-40222A-1
PALL-40222B-1
PALL-40222C-1
-1 Comentarios
Eventos Iniciadores
0.24 1 NA NA 0.24
abierta

R2004053-2-02-0 Página 155

ORÍA DE REMANENTE
DAD
21 SIF-33 1.17.1.3.2 Bombas de Inyección. Potencial daño, REP 0 4.34E+0 N/A
IPLS

PALL-40222A-1
PALL-40222B-1
PALL-40222C-1
-1 Comentarios
Eventos Iniciadores
requeridas
0.24 1 NA NA 0.24
abierta

R2004053-2-02-0 Página 156
1.21 SIF-34/36/38
Método LOPA
SIF?
SIF-34 PAHH-40222A-2 x 1 0
SIF-36 PAHH-40222B-2 x 1 0
SIF-38 PAHH-40222C-2 x 1 0

Requerida
DESCRIPCIÓN DE LA SIF SIF-34: Alta Presión en la descarga de Bomba de Inyección de Agua (P-
SIF-36: Alta Presión en la descarga de Bomba de Inyección de Agua (P-

SIF-38: Alta Presión en la descarga de Bomba de Inyección de Agua (P-

40222C) inicia la parada de la bomba

R2004053-2-02-0 Página 157

ORÍA DE REMANENTE
DAD
24 SIF-34 1.18.1.3.1 Potencial daño a la bomba por descarga bloqueada, ECO 0.1 3.77E-3 N/A
1.18.1.4.1 Potencial daño a la bomba por descarga bloqueada
IPLS

en descarga común de
bombas de inyección
PAHH-40222A-2
PAHH-40222B-2
PAHH-40222C-2
en descarga de
-1 Comentarios
de agua
de agua
Eventos Iniciadores
0.24 1 NA NA 0.011 NA 0.0027
abierta
Bloqueo de pozo de inyección
(por ejemplo, por 1 1 NA NA 0.011 0.1 0.0011
taponamiento)

R2004053-2-02-0 Página 158

ORÍA DE REMANENTE
DAD
24 SIF-34 1.18.1.3.1 Potencial daño a la bomba por descarga bloqueada, AMB 0 3.77E-3 N/A
IPLS

PAHH-40222A-2
PAHH-40222B-2
PAHH-40222C-2
en descarga de
-1 Comentarios
de agua
de agua
Eventos Iniciadores
0.24 1 NA NA 0.011 NA 0.0027
abierta
taponamiento)

R2004053-2-02-0 Página 159

ORÍA DE REMANENTE
DAD
24 SIF-34 1.18.1.3.1 Potencial daño a la bomba por descarga bloqueada, SEG 0 3.77E-3 N/A
IPLS

PAHH-40222A-2
PAHH-40222B-2
PAHH-40222C-2
en descarga de
-1 Comentarios
de agua
de agua
Eventos Iniciadores
0.24 1 NA NA 0.011 NA 0.0027
abierta
taponamiento)

R2004053-2-02-0 Página 160

ORÍA DE REMANENTE
DAD
24 SIF-34 1.18.1.3.1 Potencial daño a la bomba por descarga bloqueada, REP 0 3.77E-3 N/A
IPLS

PAHH-40222A-2
PAHH-40222B-2
PAHH-40222C-2
en descarga de
-1 Comentarios
de agua
de agua
Eventos Iniciadores
0.24 1 NA NA 0.011 NA 0.0027
abierta
taponamiento)

R2004053-2-02-0 Página 161
1.22 SIF-39
Método LOPA
SIF?
SIF-39 LALL-40901-1 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF Bajo Nivel en Recipiente de Drenaje Cerrado (V-40901) inicia la parada de
la bomba del Drenaje Cerrado

R2004053-2-02-0 Página 162

ORÍA DE REMANENTE
DAD
27 SIF-39 1.19.11.1.1 Potencial daño a las bombas por cavitación ECO 0.1 0.01 N/A
ECS IPLS CMS
SIF-39
Factor de Uso de
Probabilidad de
Comentarios
LALL-40901-1
-1
Frecuencia [año-1]
PALL-902A-1
PALL-902B-1
[año ]
Ignición Gas
Bomba
Eventos Iniciadores
Falla de control de nivel en El elemento final es compartido con el
0.1 0.1 1 NA NA NA 0.01
parar las bombas sistema de control

R2004053-2-02-0 Página 163

ORÍA DE REMANENTE
DAD
27 SIF-39 1.19.11.1.1 Potencial daño a las bombas por cavitación AMB 0 0.01 N/A
ECS IPLS CMS
SIF-39
Factor de Uso de
Probabilidad de
Comentarios
LALL-40901-1
-1
Frecuencia [año-1]
PALL-902A-1
PALL-902B-1
[año ]
Ignición Gas
Bomba
Eventos Iniciadores
0.1 0.1 1 NA NA NA 0.01

R2004053-2-02-0 Página 164

ORÍA DE REMANENTE
DAD
27 SIF-39 1.19.11.1.1 Potencial daño a las bombas por cavitación SEG 1.00E-3 3.00E-3 3
ECS IPLS CMS
SIF-39
Factor de Uso de
Probabilidad de
Comentarios
LALL-40901-1
-1
Frecuencia [año-1]
PALL-902A-1
PALL-902B-1
[año ]
Ignición Gas
Bomba
Eventos Iniciadores
0.1 0.1 1 NA NA 0.3 0.003

R2004053-2-02-0 Página 165

ORÍA DE REMANENTE
DAD
27 SIF-39 1.19.11.1.1 Potencial daño a las bombas por cavitación REP 0 0.01 N/A
ECS IPLS CMS
SIF-39
Factor de Uso de
Probabilidad de
Comentarios
LALL-40901-1
-1
Frecuencia [año-1]
PALL-902A-1
PALL-902B-1
[año ]
Ignición Gas
Bomba
Eventos Iniciadores
0.1 0.1 1 NA NA NA 0.01

R2004053-2-02-0 Página 166
1.23 SIF-40/42
Método LOPA
SIF?
SIF-40 PALL-902A-1 x 10 1
SIF-42 PALL-902B-1 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF SIF-40: Baja Presión en la succión de Bomba de Drenaje Cerrado (P-
SIF-42: Baja Presión en la succión de Bomba de Drenaje Cerrado (P-


R2004053-2-02-0 Página 167

ORÍA DE REMANENTE
DAD
25 SIF-40 1.19.1.1.1 Potencial daño a bombas, ECO 0.1 2.67E-1 2.67E+0
1.19.1.4.1 Potencial daño a la bomba
IPLS
Cerrado (P-40902A/B)
de Bomba de Drenaje
-1 Comentarios
Frecuencia [año-1]
PALL-902A-1
[año ]
PALL-902B-1
Eventos Iniciadores
0.24 1 NA NA 0.24
succión en bombas
Filtro en succión de bomba
0.24 1 NA 0.1 0.024
tapado

R2004053-2-02-0 Página 168

ORÍA DE REMANENTE
DAD
25 SIF-40 1.19.1.1.1 Potencial daño a bombas, AMB 0 2.67E-1 N/A
IPLS
de Bomba de Drenaje
-1 Comentarios
Frecuencia [año-1]
PALL-902A-1
[año ]
PALL-902B-1
Eventos Iniciadores
0.24 1 NA NA 0.24
succión en bombas
0.24 1 NA 0.1 0.024
tapado

R2004053-2-02-0 Página 169

ORÍA DE REMANENTE
DAD
25 SIF-40 1.19.1.1.1 Potencial daño a bombas, SEG 0 2.67E-1 N/A
IPLS
de Bomba de Drenaje
-1 Comentarios
Frecuencia [año-1]
PALL-902A-1
[año ]
PALL-902B-1
Eventos Iniciadores
0.24 1 NA NA 0.24
succión en bombas
0.24 1 NA 0.1 0.024
tapado

R2004053-2-02-0 Página 170

ORÍA DE REMANENTE
DAD
25 SIF-40 1.19.1.1.1 Potencial daño a bombas, REP 0 2.67E-1 N/A
IPLS
de Bomba de Drenaje
-1 Comentarios
Frecuencia [año-1]
PALL-902A-1
[año ]
PALL-902B-1
Eventos Iniciadores
0.24 1 NA NA 0.24
succión en bombas
0.24 1 NA 0.1 0.024
tapado

R2004053-2-02-0 Página 171
1.24 SIF-41/43
Método LOPA
SIF?
SIF-41 PAHH-902A-2 x 10 1
SIF-43 PAHH-902B-2 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF SIF-41: Alta Presión en la descarga de Bomba de Drenaje Cerrado (P-
SIF-43: Alta Presión en la descarga de Bomba de Drenaje Cerrado (P-


R2004053-2-02-0 Página 172

ORÍA DE REMANENTE
DAD
26 SIF-41 1.19.1.2.1 Potencial daño a bombas de Transferencia de Crudo ECO 0.1 2.43E-1 2.43
IPLS

Comentarios
PAHH-902A-2
PAHH-902B-2
-1
Eventos Iniciadores
0.24 1 NA 0.24
descarga de bombas

R2004053-2-02-0 Página 173

ORÍA DE REMANENTE
DAD
26 SIF-41 1.19.1.2.1 Potencial daño a bombas de Transferencia de Crudo AMB 0 2.43E-1 N/A
IPLS

Comentarios
PAHH-902A-2
PAHH-902B-2
-1
Eventos Iniciadores
0.24 1 NA 0.24
descarga de bombas

R2004053-2-02-0 Página 174

ORÍA DE REMANENTE
DAD
26 SIF-41 1.19.1.2.1 Potencial daño a bombas de Transferencia de Crudo SEG 0 2.43E-1 N/A
IPLS

Comentarios
PAHH-902A-2
PAHH-902B-2
-1
Eventos Iniciadores
0.24 1 NA 0.24
descarga de bombas

R2004053-2-02-0 Página 175

ORÍA DE REMANENTE
DAD
26 SIF-41 1.19.1.2.1 Potencial daño a bombas de Transferencia de Crudo REP 0 2.43E-1 N/A
IPLS

Comentarios
PAHH-902A-2
PAHH-902B-2
-1
Eventos Iniciadores
0.24 1 NA 0.24
descarga de bombas

R2004053-2-02-0 Página 176
1.25 SIF-44
Método LOPA
SIF?
SIF-44 LALL-40905-1 x 1 0

Requerida
DESCRIPCIÓN DE LA SIF Bajo Nivel en Recipiente de Drenaje Abierto (V-40905) inicia la parada de la
bomba del Drenaje Abierto (P-40906A/B)

R2004053-2-02-0 Página 177

ORÍA DE REMANENTE
DAD
30 SIF-44 1.20.11.1.1 Potencial daño a las bombas por cavitación ECO 0.1 0.1 N/A
IPLS
PALL-40906A-1
PALL-40906B-1
Comentarios
LALL-40905-1
-1
Eventos Iniciadores
Falla de control de nivel en
0.1 1 NA NA 0.1
parar las bombas

R2004053-2-02-0 Página 178

ORÍA DE REMANENTE
DAD
30 SIF-44 1.20.11.1.1 Potencial daño a las bombas por cavitación AMB 0 0.1 N/A
IPLS
PALL-40906A-1
PALL-40906B-1
Comentarios
LALL-40905-1
-1
Eventos Iniciadores
0.1 1 NA NA 0.1
parar las bombas

R2004053-2-02-0 Página 179

ORÍA DE REMANENTE
DAD
30 SIF-44 1.20.11.1.1 Potencial daño a las bombas por cavitación SEG 0 0.1 N/A
IPLS
PALL-40906A-1
PALL-40906B-1
Comentarios
LALL-40905-1
-1
Eventos Iniciadores
0.1 1 NA NA 0.1
parar las bombas

R2004053-2-02-0 Página 180

ORÍA DE REMANENTE
DAD
30 SIF-44 1.20.11.1.1 Potencial daño a las bombas por cavitación REP 0 0.1 N/A
IPLS
PALL-40906A-1
PALL-40906B-1
Comentarios
LALL-40905-1
-1
Eventos Iniciadores
0.1 1 NA NA 0.1
parar las bombas

R2004053-2-02-0 Página 181
1.26 SIF-45/47
Método LOPA
SIF?
SIF-45 PALL-40906A-1 x 10 1
SIF-47 PALL-40906B-1 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF SIF-45: Baja Presión en la succión de Bomba de Drenaje Abierto (P-
SIF-47: Baja Presión en la succión de Bomba de Drenaje Abierto (P-


R2004053-2-02-0 Página 182

ORÍA DE REMANENTE
DAD
28 SIF-45 1.20.1.1.1 Daño de bomba por cavitación, ECO 0.1 2.67E-1 2.67E+0
IPLS
de Bomba de Drenaje
Abierto (V-40905))
PALL-40906A-1
PALL-40906B-1
-1 Comentarios
Eventos Iniciadores
0.24 1 NA NA 0.24
succión en bombas
0.24 1 NA 0.1 0.024
tapado

R2004053-2-02-0 Página 183

ORÍA DE REMANENTE
DAD
28 SIF-45 1.20.1.1.1 Daño de bomba por cavitación, AMB 0 2.67E-1 N/A
IPLS
de Bomba de Drenaje
Abierto (V-40905))
PALL-40906A-1
PALL-40906B-1
-1 Comentarios
Eventos Iniciadores
0.24 1 NA NA 0.24
succión en bombas
0.24 1 NA 0.1 0.024
tapado

R2004053-2-02-0 Página 184

ORÍA DE REMANENTE
DAD
28 SIF-45 1.20.1.1.1 Daño de bomba por cavitación, SEG 0 2.67E-1 N/A
IPLS
de Bomba de Drenaje
Abierto (V-40905))
PALL-40906A-1
PALL-40906B-1
-1 Comentarios
Eventos Iniciadores
0.24 1 NA NA 0.24
succión en bombas
0.24 1 NA 0.1 0.024
tapado

R2004053-2-02-0 Página 185

ORÍA DE REMANENTE
DAD
28 SIF-45 1.20.1.1.1 Daño de bomba por cavitación, REP 0 2.67E-1 N/A
IPLS
de Bomba de Drenaje
Abierto (V-40905))
PALL-40906A-1
PALL-40906B-1
-1 Comentarios
Eventos Iniciadores
0.24 1 NA NA 0.24
succión en bombas
0.24 1 NA 0.1 0.024
tapado

R2004053-2-02-0 Página 186
1.27 SIF-46/48
Método LOPA
SIF?
SIF-46 PAHH-40906A-2 x 10 1
SIF-48 PAHH-40906B-2 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF SIF-46: Alta Presión en la descarga de Bomba de Drenaje Abierto (P-
SIF-48: Alta Presión en la descarga de Bomba de Drenaje Abierto (P-


R2004053-2-02-0 Página 187

ORÍA DE REMANENTE
DAD
29 SIF-46 1.20.1.2.1 Daño de bomba por descarga bloqueada ECO 0.1 2.43E-1 2.43
IPLS
PAHH-40906A-2
PAHH-40906B-2
-1 Comentarios
Eventos Iniciadores
0.24 1 NA 0.24
descarga de bombas

R2004053-2-02-0 Página 188

ORÍA DE REMANENTE
DAD
29 SIF-46 1.20.1.2.1 Daño de bomba por descarga bloqueada AMB 0 2.43E-1 N/A
IPLS
PAHH-40906A-2
PAHH-40906B-2
-1 Comentarios
Eventos Iniciadores
0.24 1 NA 0.24
descarga de bombas

R2004053-2-02-0 Página 189

ORÍA DE REMANENTE
DAD
29 SIF-46 1.20.1.2.1 Daño de bomba por descarga bloqueada SEG 0 2.43E-1 N/A
IPLS
PAHH-40906A-2
PAHH-40906B-2
-1 Comentarios
Eventos Iniciadores
0.24 1 NA 0.24
descarga de bombas

R2004053-2-02-0 Página 190

ORÍA DE REMANENTE
DAD
29 SIF-46 1.20.1.2.1 Daño de bomba por descarga bloqueada REP 0 2.43E-1 N/A
IPLS
PAHH-40906A-2
PAHH-40906B-2
-1 Comentarios
Eventos Iniciadores
0.24 1 NA 0.24
descarga de bombas

R2004053-2-02-0 Página 191
1.28 SIF-49
Método LOPA
SIF?
SIF-49 LAL-40921-1 x - 1

Requerida
DESCRIPCIÓN DE LA SIF Bajo Nivel en KO Drum de Alta Presión (V-40921) inicia la parada de la
bomba del KOD de Alta Presión

R2004053-2-02-0 Página 192

ORÍA DE REMANENTE
DAD
33 SIF-49 1.26.11.1.1 Potencial daño a la bomba por cavitación (sin efecto debido a la falla de las válvulas). Fuga de ECO 0.1 0.01 N/A
gas y fuego potencial.
ECS IPLS CMS
válvulas de control de
nivel en KOD de Alta
Presión (V-40921)
SIF-49
Factor de Uso de
Redundancia en
Probabilidad de
Comentarios
PALL-40923-1
-1
LAL-40921-1
Ignición Gas
Bomba
Eventos Iniciadores
921-2), no cerrando las
válvulas LV-923-1/2 y no 0.1 0.1 1 NA NA NA 0.01
parando bomba (salida hacia El elemento final es compartido con el
drenaje cerrado) sistema de control

R2004053-2-02-0 Página 193

ORÍA DE REMANENTE
DAD
33 SIF-49 1.26.11.1.1 Potencial daño a la bomba por cavitación (sin efecto debido a la falla de las válvulas). Fuga de AMB 0 0.01 N/A
ECS IPLS CMS
Presión (V-40921)
SIF-49
Factor de Uso de
Redundancia en
Probabilidad de
Comentarios
PALL-40923-1
-1
LAL-40921-1
Ignición Gas
Bomba
Eventos Iniciadores

R2004053-2-02-0 Página 194

ORÍA DE REMANENTE
DAD
33 SIF-49 1.26.11.1.1 Potencial daño a la bomba por cavitación (sin efecto debido a la falla de las válvulas). Fuga de SEG 1.00E-3 3.00E-3 3
ECS IPLS CMS
Presión (V-40921)
SIF-49
Factor de Uso de
Redundancia en
Probabilidad de
Comentarios
PALL-40923-1
-1
LAL-40921-1
Ignición Gas
Bomba
Eventos Iniciadores
válvulas LV-923-1/2 y no 0.1 0.1 1 NA NA 0.3 0.003

R2004053-2-02-0 Página 195

ORÍA DE REMANENTE
DAD
33 SIF-49 1.26.11.1.1 Potencial daño a la bomba por cavitación (sin efecto debido a la falla de las válvulas). Fuga de REP 0 0.01 N/A
ECS IPLS CMS
Presión (V-40921)
SIF-49
Factor de Uso de
Redundancia en
Probabilidad de
Comentarios
PALL-40923-1
-1
LAL-40921-1
Ignición Gas
Bomba
Eventos Iniciadores

R2004053-2-02-0 Página 196
1.29 SIF-50
Método LOPA
SIF?
SIF-50 PALL-40923-1 x 1 0

Requerida
DESCRIPCIÓN DE LA SIF Baja Presión en la succión de Bomba de KOD de Alta Presión (P-40923)

R2004053-2-02-0 Página 197

ORÍA DE REMANENTE
DAD
32 SIF-50 1.26.1.2.1 Potencial daño a la bomba del KOD de Alta Presión. , ECO 0.1 2.67E-2 N/A
1.26.1.3.1 Potencial daño a la bomba del KOD de Alta Presión.
ECS IPLS
alta Presión (P-40923)

de Bomba del KOD de
SIF-50
Factor de Uso de
Comentarios
PALL-40923-1
-1
Bomba
Eventos Iniciadores
Succión bloqueada de bomba
del KOD de Alta Presión 0.24 0.1 1 NA 0.024
(válvula manual cerrada)
Filtro tapado en succión de
bomba del KOD de Alta 0.24 0.1 1 0.1 0.0024
Presión

R2004053-2-02-0 Página 198

ORÍA DE REMANENTE
DAD
32 SIF-50 1.26.1.2.1 Potencial daño a la bomba del KOD de Alta Presión. , AMB 0 2.67E-2 N/A
ECS IPLS

de Bomba del KOD de
SIF-50
Factor de Uso de
Comentarios
PALL-40923-1
-1
Bomba
Eventos Iniciadores
Presión

R2004053-2-02-0 Página 199

ORÍA DE REMANENTE
DAD
32 SIF-50 1.26.1.2.1 Potencial daño a la bomba del KOD de Alta Presión. , SEG 0 2.67E-2 N/A
ECS IPLS

de Bomba del KOD de
SIF-50
Factor de Uso de
Comentarios
PALL-40923-1
-1
Bomba
Eventos Iniciadores
Presión

R2004053-2-02-0 Página 200

ORÍA DE REMANENTE
DAD
32 SIF-50 1.26.1.2.1 Potencial daño a la bomba del KOD de Alta Presión. , REP 0 2.67E-2 N/A
ECS IPLS

de Bomba del KOD de
SIF-50
Factor de Uso de
Comentarios
PALL-40923-1
-1
Bomba
Eventos Iniciadores
Presión

R2004053-2-02-0 Página 201
1.30 SIF-51
Método LOPA
SIF?
SIF-51 PAHH-40923-2 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF Alta Presión en la descarga de Bomba de KOD de Alta Presión (P-40923)

R2004053-2-02-0 Página 202

ORÍA DE REMANENTE
DAD
31 SIF-51 1.26.1.1.1 Potencial daño a la bomba del KOD de Alta Presión. Potencial fuga de agua/crudo, potencial ECO 0.1 2.43E-2 N/A
fuego
ECS IPLS CMS
SIF-51
Factor de Uso de
Probabilidad de
PAHH-40923-2
-1 Comentarios
Ignición Gas
Bomba
Eventos Iniciadores
Descarga bloqueada de bomba

R2004053-2-02-0 Página 203

ORÍA DE REMANENTE
DAD
31 SIF-51 1.26.1.1.1 Potencial daño a la bomba del KOD de Alta Presión. Potencial fuga de agua/crudo, potencial AMB 0 2.43E-2 N/A
fuego
ECS IPLS CMS
SIF-51
Factor de Uso de
Probabilidad de
PAHH-40923-2
-1 Comentarios
Ignición Gas
Bomba
Eventos Iniciadores

R2004053-2-02-0 Página 204

ORÍA DE REMANENTE
DAD
31 SIF-51 1.26.1.1.1 Potencial daño a la bomba del KOD de Alta Presión. Potencial fuga de agua/crudo, potencial SEG 1.00E-3 7.29E-3 7.29
fuego
ECS IPLS CMS
SIF-51
Factor de Uso de
Probabilidad de
PAHH-40923-2
-1 Comentarios
Ignición Gas
Bomba
Eventos Iniciadores
del KOD de Alta Presión 0.24 0.1 1 0.3 0.0073

R2004053-2-02-0 Página 205

ORÍA DE REMANENTE
DAD
31 SIF-51 1.26.1.1.1 Potencial daño a la bomba del KOD de Alta Presión. Potencial fuga de agua/crudo, potencial REP 0 2.43E-2 N/A
fuego
ECS IPLS CMS
SIF-51
Factor de Uso de
Probabilidad de
PAHH-40923-2
-1 Comentarios
Ignición Gas
Bomba
Eventos Iniciadores

R2004053-2-02-0 Página 206
1.31 SIF-52
Método LOPA
SIF?
SIF-52 LAL-40922-1 x - 1

Requerida
DESCRIPCIÓN DE LA SIF Bajo Nivel en KO Drum de Baja Presión (V-40922) inicia la parada de la
bomba del KOD de Baja Presión

R2004053-2-02-0 Página 207

ORÍA DE REMANENTE
DAD
36 SIF-52 1.27.11.1.1 Potencial daño a la bomba por cavitación (sin efecto debido a la falla de las válvulas). Fuga de ECO 0.1 0.01 N/A
ECS IPLS CMS
nivel en KOD de Baja
Presión (V-40922)
SIF-52
Factor de Uso de
Redundancia en
Probabilidad de
Comentarios
PALL-40924-1
-1
LAL-40922-1
Ignición Gas
Bomba
Eventos Iniciadores
válvulas LV-924-1/2 y no 0.1 0.1 NA 1 NA NA 0.01

R2004053-2-02-0 Página 208

ORÍA DE REMANENTE
DAD
36 SIF-52 1.27.11.1.1 Potencial daño a la bomba por cavitación (sin efecto debido a la falla de las válvulas). Fuga de AMB 0 0.01 N/A
ECS IPLS CMS
Presión (V-40922)
SIF-52
Factor de Uso de
Redundancia en
Probabilidad de
Comentarios
PALL-40924-1
-1
LAL-40922-1
Ignición Gas
Bomba
Eventos Iniciadores

R2004053-2-02-0 Página 209

ORÍA DE REMANENTE
DAD
36 SIF-52 1.27.11.1.1 Potencial daño a la bomba por cavitación (sin efecto debido a la falla de las válvulas). Fuga de SEG 1.00E-3 3.00E-3 3
ECS IPLS CMS
Presión (V-40922)
SIF-52
Factor de Uso de
Redundancia en
Probabilidad de
Comentarios
PALL-40924-1
-1
LAL-40922-1
Ignición Gas
Bomba
Eventos Iniciadores
válvulas LV-924-1/2 y no 0.1 0.1 NA 1 NA 0.3 0.003

R2004053-2-02-0 Página 210

ORÍA DE REMANENTE
DAD
36 SIF-52 1.27.11.1.1 Potencial daño a la bomba por cavitación (sin efecto debido a la falla de las válvulas). Fuga de REP 0 0.01 N/A
ECS IPLS CMS
Presión (V-40922)
SIF-52
Factor de Uso de
Redundancia en
Probabilidad de
Comentarios
PALL-40924-1
-1
LAL-40922-1
Ignición Gas
Bomba
Eventos Iniciadores

R2004053-2-02-0 Página 211
1.32 SIF-53
Método LOPA
SIF?
SIF-53 PALL-40924-1 x 1 0

Requerida
DESCRIPCIÓN DE LA SIF Baja Presión en la succión de Bomba de KOD de Baja Presión (P-40924)

R2004053-2-02-0 Página 212

ORÍA DE REMANENTE
DAD
35 SIF-53 1.27.1.2.1 Potencial daño a la bomba del KOD de Baja Presión. , ECO 0.1 2.67E-2 N/A
1.27.1.3.1 Potencial daño a la bomba del KOD de Baja Presión.
ECS IPLS
Baja Presión (P-40924)

de Bomba del KOD de
SIF-53
Factor de Uso de
Comentarios
PALL-40924-1
-1
Bomba
Eventos Iniciadores
Presión

R2004053-2-02-0 Página 213

ORÍA DE REMANENTE
DAD
35 SIF-53 1.27.1.2.1 Potencial daño a la bomba del KOD de Baja Presión. , AMB 0 2.67E-2 N/A
ECS IPLS

de Bomba del KOD de
SIF-53
Factor de Uso de
Comentarios
PALL-40924-1
-1
Bomba
Eventos Iniciadores
Presión

R2004053-2-02-0 Página 214

ORÍA DE REMANENTE
DAD
35 SIF-53 1.27.1.2.1 Potencial daño a la bomba del KOD de Baja Presión. , SEG 0 2.67E-2 N/A
ECS IPLS

de Bomba del KOD de
SIF-53
Factor de Uso de
Comentarios
PALL-40924-1
-1
Bomba
Eventos Iniciadores
Presión

R2004053-2-02-0 Página 215

ORÍA DE REMANENTE
DAD
35 SIF-53 1.27.1.2.1 Potencial daño a la bomba del KOD de Baja Presión. , REP 0 2.67E-2 N/A
ECS IPLS

de Bomba del KOD de
SIF-53
Factor de Uso de
Comentarios
PALL-40924-1
-1
Bomba
Eventos Iniciadores
Presión

R2004053-2-02-0 Página 216
1.33 SIF-54
Método LOPA
SIF?
SIF-54 PAHH-40924-2 x 10 1

Requerida
DESCRIPCIÓN DE LA SIF Alta Presión en la descarga de Bomba de KOD de Baja Presión (P-40924)

R2004053-2-02-0 Página 217

ORÍA DE REMANENTE
DAD
34 SIF-54 1.27.1.1.1 Potencial daño a la bomba del KOD de Alta Presión. Potencial fuga de agua/crudo, potencial ECO 0.1 2.43E-2 N/A
fuego
ECS IPLS CMS
SIF-54
Factor de Uso de
Probabilidad de
PAHH-40924-2
-1 Comentarios
Ignición Gas
Bomba
Eventos Iniciadores
del KOD de Alta Presión 0.24 0.1 NA NA 0.024

R2004053-2-02-0 Página 218

ORÍA DE REMANENTE
DAD
34 SIF-54 1.27.1.1.1 Potencial daño a la bomba del KOD de Alta Presión. Potencial fuga de agua/crudo, potencial AMB 0 2.43E-2 N/A
fuego
ECS IPLS CMS
SIF-54
Factor de Uso de
Probabilidad de
PAHH-40924-2
-1 Comentarios
Ignición Gas
Bomba
Eventos Iniciadores

R2004053-2-02-0 Página 219

ORÍA DE REMANENTE
DAD
34 SIF-54 1.27.1.1.1 Potencial daño a la bomba del KOD de Alta Presión. Potencial fuga de agua/crudo, potencial SEG 1.00E-3 7.29E-3 7.29
fuego
ECS IPLS CMS
SIF-54
Factor de Uso de
Probabilidad de
PAHH-40924-2
-1 Comentarios
Ignición Gas
Bomba
Eventos Iniciadores
del KOD de Alta Presión 0.24 0.1 NA 0.3 0.0073

R2004053-2-02-0 Página 220

ORÍA DE REMANENTE
DAD
34 SIF-54 1.27.1.1.1 Potencial daño a la bomba del KOD de Alta Presión. Potencial fuga de agua/crudo, potencial REP 0 2.43E-2 N/A
fuego
ECS IPLS CMS
SIF-54
Factor de Uso de
Probabilidad de
PAHH-40924-2
-1 Comentarios
Ignición Gas
Bomba
Eventos Iniciadores

R2004053-2-02-0 Página 221
Apéndice D Términos y Abreviaturas

R2004053-2-02-0 Página 222
Análisis de Modos de Falla, Efectos y Diagnóstico (FMEDA)
Es un análisis detallado de los diferentes modos de falla de un equipo. Es un método
efectivo para la determinación de los modos y tasas de falla, lo cual es un requerimiento
para la certificación según la normativa IEC 61508.
Capa Independiente de Protección (IPL)

Se refiere a los otros métodos de reducción de riesgo disponibles en un proceso. Ejemplos
de capas de protección son: discos de ruptura o válvulas de seguridad y alivio, las cuales
reducen de manera independiente la probabilidad de que el peligro (presión en este caso)
aumente hasta el punto en que provoque la ocurrencia del accidente (ruptura del recipiente,
por ejemplo).
Cobertura de Autodiagnóstico
Es una medida de la habilidad del sistema para detectar fallas. Se define como la razón
entre la tasa de fallas detectadas y la tasa de fallas total del sistema.
Cobertura de Prueba Manual (PTC)

Es el porcentaje de fallas detectadas durante la realización de las pruebas periódicas
manuales. En general, se asume que cuando se realizan las pruebas funcionales
periódicas a los sistemas un alto porcentaje de sus fallas ocultas o no detectadas son
descubiertas y corregidas. En algunos casos, se considera que tal porcentaje es del 100%
de las fallas, pero una presunción más realista debería considerar un porcentaje menor
para la mayoría equipos en prueba.
Condiciones Habilitadoras
En algunos casos en donde el evento inicial o iniciador no resulta obvio, pudieran existir
otros factores que no son ni eventos iniciales, ni capas de protección. Si estos factores
deben estar presentes o activos para que la secuencia de eventos se propague y produzca
un resultado peligroso, entonces dichos factores se les conoce como condiciones
habilitadoras. Ejemplo de estas condiciones son: modos de operación, como arranque y
paro de la unidad; o las diferentes fases en un proceso por lote (“batch process”).

R2004053-2-02-0 Página 223
Disponibilidad
Probabilidad de que un dispositivo opere satisfactoriamente en un momento determinado.
Esta es una medida del tiempo en funcionamiento y viene definido en unidades
porcentuales.
Factor β
Es una medida de la susceptibilidad frente a causas de falla en modo común. Es la fracción
de la tasa de fallas total atribuible a una causa de falla sencilla que es común con otras
unidades del grupo. Una causa de falla en modo común provocará la falla simultánea de
todas las unidades en el grupo.
Factor de Reducción de Riesgos (RRF)

Es el inverso de la probabilidad promedio de falla en demanda, es decir RRF = 1/PFDavg.
Fracción de Falla Segura (SFF)

Es la fracción de la tasa de fallas total de un componente que ocasiona la falla segura del
componente, o su falla peligrosa detectada. Matemáticamente se expresa como el cociente
entre la suma de tasa de fallas seguras y peligrosas detectadas, entre la tasa total fallas.
Es de hacer notar que esta definición es valedera siempre que las fallas peligrosas
detectadas sean anunciadas de manera adecuada y la reparación y/o paro del proceso se
produzca dentro del intervalo de tiempo considerado como seguro.
Función Instrumentada de Seguridad (SIF)

Es el conjunto de equipos utilizados para reducir el riesgo (por daño al personal, ambiente
o pérdidas materiales) remanente debido a un peligro específico (lazo de protección).
Función Instrumentada de Seguridad (SIF)

Es el conjunto de equipos utilizados para reducir el riesgo de daño al personal remanente
debido a un peligro específico (lazo de seguridad).
Herramienta “Project Manager” (PM)

Herramienta de software propiedad de exida.com, la cual soporta las actividades del ciclo
de vida de seguridad (SLC) relacionadas con la Selección del SIL, documentación de las
especificaciones de requisitos de seguridad (SRS) y verificación del SIL.

R2004053-2-02-0 Página 224
Intervalo de Pruebas Periódicas (PTI)
Es el intervalo de tiempo establecido, y comprobado mediante el análisis de verificación del
SIL, para la realización de las pruebas manuales funcionales de cada componente de una
función de seguridad.
Intervalo de Pruebas (TI)

Este acrónimo es usualmente utilizado en las ecuaciones de análisis de riesgos para
representar el intervalo de pruebas periódicas manuales (PTI), tal y como se definió antes.
Modos de Falla
Un dispositivo puede fallar en cualquiera de cuatro modos:
SD, DD, SU, DU
Segura Detectada (SD), Peligrosa Detectada (DD), Segura No Detectada (SU), y
Peligrosa No Detectada (DU). Las fallas seguras no detectadas provocarán el paro de
la planta de manera innecesaria; las fallas peligrosas y seguras detectadas requieren
reparación inmediata, la cual puede o no ser realizada en línea y en muchos casos
también provocarán el paro innecesario de la planta; mientras que las fallas peligrosas
no detectadas pueden causar un accidente, ya que la función de seguridad no será
capaz de producir el paro de la planta cuando se produzca una demanda del proceso.
Nivel de Integridad en Seguridad (SIL)

Es la meta cuantitativa que se establece para medir el nivel de seguridad de un proceso.
La definición de un SIL meta para un proceso debe ser definida con base a un análisis de
la frecuencia de ocurrencia de un incidente o peligro, así como de las consecuencias que
tal peligro puede ocasionar.
SIL PFDavg RRF

4 ≥ 10-5 a < 10-4 > 10,000 a ≤ 100,000
3 ≥ 10-4 a < 10-3 > 1,000 a ≤ 10,000
2 ≥ 10-3 a < 10-2 > 100 a ≤ 1,000
1 ≥ 10-2 a < 10-1 > 10 a ≤ 100

R2004053-2-02-0 Página 225
Paros Espurios
Estos son paros innecesarios resultantes de las fallas seguras no detectadas de los
sensores, procesador de lógica y elementos finales. Las fallas seguras detectadas también
pueden contribuir a paros innecesarios de la planta, si las reparaciones en línea no son
hechas a tiempo. El tiempo promedio de falla espuria (MTTFS) es usado para cuantificar
la frecuencia esperada de estos paros.
Probabilidad Promedio de Falla en Demanda (PFDavg)

Es la probabilidad promedio de que un sistema falle de manera peligrosa, no siendo capaz
de ejecutar la función de seguridad para la cual fue diseñado. Las normativas IEC
61508/61511 e IEC 61511.00.01-2004 fundamentan la definición del SIL en el valor de la
PFDavg del sistema.
Probado en Uso (PIU)

Para que un equipo pueda ser utilizado como componente en la implementación de una
función de seguridad debe comprobarse, mediante cálculos, su idoneidad para la
aplicación, mediante la estimación de su contribución a la PFDavg de la función, lo cual
viene determinado por su tasa de fallas peligrosas no detectadas. Adicionalmente, las
normativas establecen requisitos mínimos de tolerancia a fallas de hardware, las cuales
dependen de la SFF y tipo de equipo (IEC 61508, parte 2, Tablas 2 y 3; IEC 61511/IEC
61511.00.01-2004, parte 1, Tablas 5 y 6). Sin embargo, estos requisitos mínimos de
tolerancia a falla pueden ser descartados cuando el usuario posee suficiente experiencia
documentada con el equipo o componente en cuestión, según los requisitos establecidos
en las normativas (IEC 61508, parte 2, sección 7.4.7; IEC 61511/IEC 61511.00.01-2004,
parte 1, sección 11.5.3).
Redundancia
Uso de múltiples elementos o sistemas para realizar la misma función. La redundancia
puede ser implementada usando elementos idénticos (redundancia idéntica) o elementos
diferentes (redundancia diversa). La redundancia es usada principalmente para mejorar la
confiabilidad o la disponibilidad.

R2004053-2-02-0 Página 226
Restricciones de Arquitectura (AC)
Limitaciones impuestas por el hardware seleccionado en la implementación de la función
de seguridad, independientemente de los resultados obtenidos mediante el cálculo. Las
limitaciones de arquitectura se especifican de acuerdo al SIL requerido (según se define
en las normativas IEC 61508, parte 2, Tablas 2 y 3; e IEC 61511/IEC 61511.00.01-2004,
parte 1, Tablas 5 y 6), tipo de componentes utilizados y fracción de falla segura (SFF) de
los componentes.
Sistema de Paro de Emergencia (ESD)

Este nombre es también utilizado para referirse al sistema instrumentado de seguridad
(SIS).
Sistema Instrumentado de Seguridad (SIS)

Es la implementación de una o más funciones instrumentadas de seguridad/protección. Un
SIS está compuesto por la combinación de cierto número de sensores (entradas),
procesador de lógica y elementos finales (salidas).
Tiempo Promedio de Falla (MTTF)

Es el tiempo promedio en que un sistema falla, o el tiempo esperado de falla. Es de notar
que para aquellos componentes con tasas de fallas (λ) constantes, se puede asumir que
su MTTF es el valor inverso de su tasa de fallas.
Tiempo Promedio de Falla Espuria (MTTFS)

Es el tiempo promedio en que una falla del sistema produce un paro espurio del proceso.
En este informe, el MTTFS viene expresado en años.
Tiempo Promedio de Reparación (MTTR)

Es el tiempo promedio transcurrido entre la ocurrencia de una falla y su reparación. Ello
incluye el tiempo requerido para detectar la falla, iniciar la reparación y completarla.
Tolerancia a Fallas
Habilidad de una unidad funcional de continuar realizando su función frente a la presencia
de fallas o errores.

R2004053-2-02-0 Página 227
Apéndice E Referencias de Datos Utilizados en el LOPA

R2004053-2-02-0 Página 228
Las frecuencias de eventos iniciadores y las probabilidades de fallas utilizadas durante el Análisis de Capas de Protección se documentan
en este apéndice. La última columna de las tablas siguientes documenta cada hoja de cálculo LOPA donde se utilizaron esos datos. La
validez del análisis LOPA está supeditada a que las suposiciones documentadas sean válidas.

R2004053-2-02-0 Página 229
Tabla E1 Eventos Iniciadores
EVENTOS INICIADORES
TIPO FRECUENCIA FUENTE SUPOSICIÓN
Error Humano 0.01 oportunidad Práctica O&G
Mantenimiento a equipo de
0.33 /año Suposición
proceso
Falla de compresor operado por CCPS Generic Failure

0.2444 /año
motor eléctrico Rate Data Base
Exida's Safety
Cierre en falso de válvula SDV
0.014 Equipment Reliability
(FC)
Handbook
Exida's Safety
Falla de Bomba operada por
0.2 /año Equipment Reliability
motor eléctrico
Handbook
Transferencia de crudo/Agua /día (durante
1 Equipo del HAZOP
(bombeo) 9 hrs)
Limpieza de filtro de succión de
15 días Equipo del HAZOP
bomba

R2004053-2-02-0 Página 230
EVENTOS INICIADORES
TIPO FRECUENCIA FUENTE SUPOSICIÓN
ANSI/ISA 84.00.01-2004
Part 1 (IEC 61511-1 Validación inicial del desempeño durante la puesta en
Mod) 2004. marcha. Reparaciones realizadas de manera oportuna
Falla de lazo de control 0.1 /año CCPS Guidelines for cuando se detectan condiciones incipientes o fallos. Se
Independent Protection aplica al lazo completo, es decir, al sensor, al controlador y
Layers and Initiating al elemento final.
Events, Dec 2014.

R2004053-2-02-0 Página 231
Tabla E2 Capas Independientes de Protección (IPL)
CAPAS INDEPENDIENTES DE PROTECCIÓN (IPL)

PROBABILIDAD DE
TIPO FUENTE SUPOSICIÓN
FALLA
ANSI/ISA 84.00.01-2004
Part 1 (IEC 61511-1
Mod) 2004.
Control (BPCS) 0.1 CCPS Guidelines for
Independent Protection
Layers and Initiating
Events, Dec 2014.
Lee's Loss Prevention in Asume un intervalo de prueba de 1 año. Flujo sin restricciones desde
Válvula de Seguridad /
0.011 the Process Industries, el proceso hasta la válvula de alivio de presión que cumple con las
Venteo
Volume 2, 3rd edition normas ASME. Incluida en el programa de integridad mecánica.

R2004053-2-02-0 Página 232
PROBABILIDAD DE
FALLA
1) Sin impedimentos para fluir. 2) Línea de desbordamiento de

tamaño adecuado sin válvulas que pudieran cerrarse, sellos
CCPS Guidelines for
hidráulicos que pudieran congelarse o bloquearse, o discos de
Independent Protection
Línea de Sobrellenado 0.001 ruptura que podrían no funcionar. 3) Asume un servicio limpio y no
Layers and Initiating
propenso a ensuciar, taponear o polimerización. 3) La frecuencia de
Events, Dec 2014
inspección se determina en función del historial de inspección previo
y las condiciones ambientales.
SIF SIL 1 0.1 IEC 61511
SIF SIL 2 0.01 IEC 61511
SIF SIL 3 0.001 IEC 61511

R2004053-2-02-0 Página 233
PROBABILIDAD DE
FALLA
1) La alarma es claramente comprensible y está disponible para los
operadores en su(s) lugar(es) de trabajo habitual. 2) El operador
tiene tiempo suficiente para responder a la indicación de una
condición anormal y completar la acción requerida, y este tiempo es
menor que el tiempo que tarda el evento en ser inevitable. 3) Hay
CCPS Guidelines for procedimientos claros que el operador debe seguir para completar la
Independent Protection respuesta. 4) El operador está capacitado en la tarea de respuesta.
Alarma
Layers and Initiating 5) El operador que toma la acción correctiva puede hacerlo sin ser
Events, Dec 2014. puesto en una situación peligrosa para llevar a cabo la acción. 6) Se
realizarán pruebas de cualquier sensor, alarma y elementos de
control final utilizados por el operador en el procedimiento de
respuesta, para asegurarse de que funcionan correctamente. 7) Se
ha implementado la verificación de los procedimientos, la formación
y los medios para verificar la capacidad de rendimiento del operador.

R2004053-2-02-0 Página 234
Tabla E3 Modificadores Condicionales
MODIFICADORES CONDICIONALES
PROBABILIDAD DE
FALLA
Factor de uso de
bomba de drenaje y 0.1 Servicio ocasional
KO
La planta está diseñada y construida para limitar las fuentes de ignición:
Probabilidad de Práctica Común en
0.3 instalaciones intrínsecamente seguras, a prueba de explosión, control de
Ignición Gas Industria O&G
acceso vehicular, etc.
La planta está diseñada y construida para limitar las fuentes de ignición:
Probabilidad de Práctica Común en
0.1 instalaciones intrínsecamente seguras, a prueba de explosión, control de
Ignición Crudo Industria O&G
acceso vehicular, etc.

R2004053-2-02-0 Página 235

R2004053-2-01-R0 - Informe SIL, INCHI-CPF - R0

Cargado por

Copyright:

Formatos disponibles

R2004053-2-01-R0 - Informe SIL, INCHI-CPF - R0

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

R2004053-2-01-R0 - Informe SIL, INCHI-CPF - R0

Cargado por

Copyright:

Formatos disponibles

Selección del Nivel de Integridad de Seguridad (SIL)

Alejandro Esparza, CFSE

ENAP se encuentra en el proceso de identificación de los peligros asociados a la operación del

Alcance del Estudio

♦ Moderación de las reuniones para la selección del SIL/LOPA.

© Exida, 2021 Marzo 2021

© Exida, 2021 Marzo 2021

Alcance del Estudio .......................................................................................................... i

1 Propósito y Alcance ................................................................................................... 1

1.1 Antecedentes ............................................................................................................... 1

1.2 Objetivos y Alcance ...................................................................................................... 1

1.3 Organización del Informe ............................................................................................. 2

1.4 Documentos de Referencia .......................................................................................... 2

1.5 Equipo del LOPA / Selección del SIL ........................................................................... 5

1.1 Utilización de las Guías para la Selección del SIL ........................................................ 6

1.2 Definición y Compilación de las SIF ............................................................................. 6

1.3 Selección del Nivel de Integridad en Seguridad ........................................................... 7

1.4 Consideraciones del Análisis ...................................................................................... 13

3 Conclusiones y Recomendaciones .......................................................................... 15

1.1 Conclusiones y Recomendaciones de la Selección del SIL ........................................ 15

4 Garantía y Responsabilidades ................................................................................. 17

5 Estado del Documento............................................................................................. 19

1.1 Entregas ...................................................................................................................... 19

1.2 Aprobación de Versión Final.......................................................................................... 19

Apéndice A Guía de Selección del SIL ...................................................................... 20

1.1 SIF-01 ........................................................................................................................ 35

1.1.1 Categoría de Severidad ECO, Financiero ........................................................ 36

1.1.2 Categoría de Severidad AMB, Medio Ambiente ............................................... 38

1.1.3 Categoría de Severidad SEG, Salud y Seguridad ............................................ 40

1.1.4 Categoría de Severidad REP, Reputación y Licencia ...................................... 42

1.2 SIF-03 ........................................................................................................................ 44

1.2.1 Categoría de Severidad ECO, Financiero ........................................................ 45

1.2.2 Categoría de Severidad AMB, Medio Ambiente ............................................... 47

1.2.3 Categoría de Severidad SEG, Salud y Seguridad ............................................ 49

1.2.4 Categoría de Severidad REP, Reputación y Licencia ...................................... 51

1.3 SIF-04 ........................................................................................................................ 53

1.3.1 Categoría de Severidad ECO, Financiero ........................................................ 54

1.3.2 Categoría de Severidad AMB, Medio Ambiente ............................................... 55

1.3.3 Categoría de Severidad SEG, Salud y Seguridad ............................................ 56

1.3.4 Categoría de Severidad REP, Reputación y Licencia ...................................... 57

1.4 SIF-05 ........................................................................................................................ 58

1.4.1 Categoría de Severidad ECO, Financiero ........................................................ 59

1.4.2 Categoría de Severidad AMB, Medio Ambiente ............................................... 60

1.4.3 Categoría de Severidad SEG, Salud y Seguridad ............................................ 61

1.4.4 Categoría de Severidad REP, Reputación y Licencia ...................................... 62

1.5.1 Categoría de Severidad ECO, Financiero ........................................................ 64

1.5.2 Categoría de Severidad AMB, Medio Ambiente ............................................... 66

1.5.3 Categoría de Severidad SEG, Salud y Seguridad ............................................ 68

1.5.4 Categoría de Severidad REP, Reputación y Licencia ...................................... 70

1.6 SIF-08 ........................................................................................................................ 72

1.6.1 Categoría de Severidad ECO, Financiero ........................................................ 73

1.6.2 Categoría de Severidad AMB, Medio Ambiente ............................................... 74

1.6.3 Categoría de Severidad SEG, Salud y Seguridad ............................................ 75

1.6.4 Categoría de Severidad REP, Reputación y Licencia ...................................... 76

1.7 SIF-09 ........................................................................................................................ 77

1.7.1 Categoría de Severidad ECO, Financiero ........................................................ 78

1.7.2 Categoría de Severidad AMB, Medio Ambiente ............................................... 79

1.7.3 Categoría de Severidad SEG, Salud y Seguridad ............................................ 80

1.7.4 Categoría de Severidad REP, Reputación y Licencia ...................................... 81