功能安全（SIL）與機械元件：電纜密封接頭如何影響安全完整性等級並預防災難性故障？

電纜密封接頭透過固定安全相關電纜、維持外殼邊界，以及維持指定的屏蔽層或等電位連接，支援功能安全。任何失效的入口都可能干擾感測器訊號、中斷電源，或讓多個安全通道暴露於相同水路。我會從要求的安全動作開始，追蹤每個入口如何促成或妨礙該動作。

安全完整性等級（SIL）描述安全功能在適用標準下的完整性。在經 SIL 評估的系統中安裝一般接頭，不會讓該零件取得系統的等級。真正的設計問題是：哪些電纜入口故障可能阻止安全功能動作，以及設計如何偵測、避免或納入這些故障。

重點整理

• 追蹤密封、電纜固定、屏蔽層及等電位連接故障對要求安全動作的影響。
• 依實際電路反應分類故障：開路可能觸發一個系統，卻使另一個系統失效。
• 在判定冗餘通道彼此獨立之前，先檢視共用水路、支撐與維護作業。
• 以適當資料、分析或設計控制措施處理可信的故障貢獻；資料缺漏不會使其變成零。
• 讓安裝、檢查與證明測試符合安全設計所依賴的故障路徑。

SIL 屬於安全功能

功能安全是整體安全的一部分，取決於設備或系統是否能依其輸入正確運作。 安全功能是指在明定條件下達成或維持安全狀態的既定動作。 安全完整性等級（SIL）依適用標準和需求模式，表示該功能所要求或達成的完整性等級。它不是每個周邊機械零件的品質等級。

英國健康與安全執行署（HSE）功能安全概述介紹由感測器、邏輯單元與最終元件組成的安全儀表系統。IEC 61508-1:2010 涵蓋執行安全功能的電氣、電子及可程式電子系統。

對於停機功能，我會連同配線與電源一起追蹤量測、邏輯及致動。密封件可能保護變送器端子；固定能力則可能避免導體被拉脫。失去其中任一項保護，都可能影響要求的安全動作。

從應力追蹤引入口，再確認對安全功能的影響

失效路徑是從實體應力、元件缺陷到其對安全動作影響的一連串因果關係。我會沿著這條因果鏈，區分零件損壞與危險的系統失效。同一個鬆動的接頭可能造成可偵測的跳脫、讓故障隱藏至下一次需求才顯現，或影響安全功能以外的設備。分類取決於電路反應與診斷能力。

我會逐一回答四個問題：

1. 哪些應力會到達確切的電纜、密封接頭、引入口及外殼配置？
2. 在該應力下，密封接頭或介面的哪項功能可能失效？
3. 接著，安全相關設備會受到什麼電氣、機械或環境狀況影響？
4. 既定安全功能如何反應？在需求發生前能否偵測該反應？

我會確認水分會到達哪些位置：關鍵端子、電源配線，或另外隔開的非安全隔間。排水、隔離及診斷措施可能改變結果。請沿著路徑持續追查，直到辨識其對要求安全動作的影響。

實例：壓力跳脫中的三種入口故障

假設有一項高壓跳脫功能，其要求的動作是在製程超過明定上限之前關閉進料閥。假設變送器、邏輯單元與閥門共同構成安全功能。如果水分經由電纜密封件進入，導致量測壓力讀值偏低，跳脫可能會漏掉實際需求。若診斷或其他措施未能及時揭露並處理故障，這便是一條危險路徑。現在改看另一種故障：電纜移動使輸入線路形成開路，而設定的電路會因此關閉閥門。對於這項指定的壓力保護動作，電路反應是跳脫，而非漏掉需求。它仍可能中斷生產，整個製程也必須能承受此停機。故障分類取決於已設定的電路反應；不能只憑「鬆動」一詞推斷。

現在假設兩個冗餘壓力通道接入同一個低位安裝的箱體。若水經由同一外殼邊界到達兩個通道，這就是共用事件。把兩個接頭本體算成兩層獨立保護，會漏掉這條路徑。我會檢視不同外殼、路徑或已確認符合要求的屏障，是否能中斷實際暴露。如果兩條路徑仍穿越同一條淹水溝，只在箱體處做實體分隔仍留下依賴關係。安全評估必須處理這項剩餘的共用暴露。

四項電纜入口功能保護安全路徑

安裝後的入口可能執行多項工作。我會逐項將指定功能與失效路徑比對，因為環境密封良好，仍可能伴隨不良的屏蔽層端接或不足的電纜支撐。

如果安全功能依賴引入口處的電氣路徑，我會另行檢查。 接地診斷指南涵蓋保護接地（PE）、鎧裝線、屏蔽層、密封接頭、外殼及保護裝置路徑。此處的問題仍是：若這條特定路徑失效，所需的安全動作會如何受影響？

EMC 性能也不能只靠導通蜂鳴測試或金屬接頭來判定。EMC 屏蔽指南說明實際安裝狀態下的干擾源、耦合路徑、易受影響的設備與接觸幾何。請追查干擾對受影響訊號、診斷反應及要求安全動作的影響。

將要求的安全動作轉化為入口要求

安全需求規格（SRS）是受控文件，載明每項安全功能必須執行的動作及其條件。危害分析會識別所需的風險降低程度。若可信的故障可能改變這些功能或完整性要求，電纜引入口才與分析相關。

找出各安全功能使用的入口，並標示共用的外殼、安裝板、路徑、暴露條件與排水設施。非安全用途的狀態訊號電纜可能位於邊界之外；若單一事件可能同時影響兩條冗餘跳脫訊號電纜，就需要更仔細檢視。

我會將這項分析轉化為入口要求：電纜尺寸範圍、沖洗環境暴露、路徑分隔、指定的屏蔽層或鎧裝層連接，以及任何相關的診斷反應或復原時間。依據這些條件選擇組件，並告知安裝與維護團隊必須維持的配置。

在安全模型中納入電纜入口

模型邊界應依循安全功能及其依賴關係。在選擇故障率資料前，先確立該邊界。IEC 61508-2:2010 涵蓋電氣、電子或可程式電子安全相關系統內的元件，並將設計連結至安裝、確效、運轉、維護及修改。即使找不到方便套用的元件故障率，只要入口可能使必要訊號或電源路徑失效，就必須在安全評估中處理。

PFDavg 是相關低需求模式評估中，按需發生危險故障的平均機率。PFH 是適用於高需求或連續模式評估的每小時危險故障平均頻率。計算時須考量架構、故障模式、診斷、證明測試、修復及依賴關係。IEC 61508-6:2010 概述列出硬體故障機率的計算範例，以及處理硬體相關共因效應的方法。應依完整功能及需求模式選擇計算方法。

在該項評估中，電纜入口可能以下列不同方式表示：

• 明確的貢獻項：以適用的故障率、偵測、修復與測試假設，建立相關故障模式模型。
• 已評估組件的一部分：確認子系統資料是否已納入電纜入口及其故障影響。重複加入相同貢獻會造成重複計算。
• 環境或安裝條件：說明指定設計與生命週期控制措施如何維持該條件，包括防護性能降低時的處置方式。
• 依賴性失效路徑：納入可能同時影響多個通道的共用暴露或作業方式。

我會先確認既有子系統資料的納入邊界，再決定是否另列接頭項目，接著追蹤其餘失效路徑。資料缺漏或不相符會留下未解決的貢獻；不能因此將其指定為零，或把可信的危險排除在評估之外。取得適當資料、採用有充分依據且不確定度範圍合理的分析，或修改設計以移除或控制該路徑。在以此功能符合要求的完整性作為依據之前，先解決這項問題。

核對可靠度資訊是否適用於實際故障

故障定義會說明可靠度資料集中計入的事件。密封件洩漏、電纜脫出與停機動作失效是不同事件。我會將該定義與模型需要表示的影響比對。例如，僅影響外觀的腐蝕率，並不代表未偵測到的壓力輸入錯誤機率。

請檢查資料背後的樣本群體與條件：

• 接頭系列、尺寸、密封材料、附件及安裝配置。
• 電纜結構、直徑分布、組裝方法及載荷。
• 運轉時間或需求次數、環境及有效使用期間。
• 故障判準、偵測方法及通報門檻。
• 觀察結束時仍在運轉的設備、零事件樣本及不確定度的處理方式。
• 隨機硬體故障與系統性錯誤及共用原因的區分方式。

故障模式、效應與診斷分析（FMEDA）會整理故障模式、其效應及診斷假設。請檢查底層資料與涵蓋範圍。如果密封件、環境或故障定義與安裝情況不同，應說明其適用性、取得更合適的資料，或修改設計。在評估中保留尚未解決的貢獻。

除了通道，也要隔離共因

共因故障是指同一共用原因造成多個項目故障。我會檢查共用路徑，而不只看各個接頭本體。安裝在低位板上的分開接頭可能共用淹水路徑。相同密封件可能共用化學不相容或低溫性能問題。未受支撐的線束可能對多個入口施加載荷。一次維護作業或重複發生的安裝錯誤，也可能影響整個設備群。

英國健康與安全執行署（HSE）的控制系統指引將共用設備、公用設施、環境與維護列為獨立性審查事項。對於電纜入口，我會將此原則套用到實際路徑：

三個分開的電纜引入口共用同一塊受水的不鏽鋼密封接頭板及周圍的外殼邊界。

現場巡查應沿著接頭螺帽以外的水路追查：安裝板接縫、未使用的孔洞、外殼接縫、電纜滴水路徑及排水設施，都可能連通從正面看似分開的入口。

當多樣化設計能中斷已辨識的共因時，我會採用這種做法。例如，若已確認替代密封配方本身與實際安裝條件均相容，該配方或許有助於因應特定化學暴露。更換材料也會改變組裝及維護需求。應將這些影響與預期降低共用脆弱性的效果一併檢視。

依環境用途選擇組件

防護、電纜固定、材料、振動與溫度性能有助於維持安全設計所要求的條件。IEC 62444:2010 為供應時的完整接頭提供要求與測試。請核對該產品證據是否與安裝中使用的電纜、入口、附件及外殼相符。對於超出受測配置的服役暴露條件，還須另行處理。

IEC 60529 依據明確的測試分類外殼防護等級。IP 額定值選型指南說明如何選擇暴露條件，並使電纜、接頭、外殼入口、附件及測試組件相符。用於浸水服務時，請將宣告的測試條件與實際深度、持續時間及壓力相比較。若化學暴露、溫度循環或維護狀態會影響密封件或外殼，請分別檢查這些因素。

危險區域適用性是另一項問題。Ex 表示防爆保護。危險區域電纜密封接頭選型指南涵蓋區域分類、防護概念、標示、證書附表、電纜及入口的配對。除了功能安全要求，也須符合適用的 Ex 要求。防爆評估與安全功能評估處理的是不同故障後果，因此各自都需要檢查適用範圍。

在安裝與維護期間維持入口狀態

在接受組件前，我會檢查電纜範圍、零件順序、入口介面、附件、準備方式及特定型號的鎖緊指示。請支撐並布設電纜，避免非指定載荷傳至接頭。若電纜、外殼、材料、墊圈、轉接頭、塗裝或作業方法的變更可能使原有假設失效，應重新檢視。

接著，將維護工作安排在與該功能相關的故障模式上。目視檢查可能發現裂紋、腐蝕、位移、零件缺失或洩漏，但可能看不到內部進水、邊界狀態的屏蔽層接觸、導體受力或只在振動時出現的故障。證明測試是預先規劃的測試，目的是揭露正常運轉期間仍未被偵測到的危險故障。其宣稱的涵蓋率取決於程序實際能揭露哪些故障模式。若電子方式模擬變送器而繞過現場配線，也會同時繞過該路徑的故障。針對這些故障模式加入適當檢查或功能測試，不要把成功的模擬測試當成整個已安裝迴路都通過驗證的證明。

我會依據功能假設與故障機制，並考量環境、診斷、運轉紀錄及指示，設定作業內容與間隔。英國健康與安全執行署的控制系統指引要求證明測試程序具備通過／失敗判準、安全的執行方式及適當的端到端涵蓋範圍。對入口進行作業前，應依照廠區的隔離與作業管制程序。若有助於診斷劣化，請記錄發現的狀況；恢復指定的組件狀態，並在復歸服務前確認受影響的功能路徑。

結論

電纜密封接頭透過維持感測、邏輯、電源及最終元件所依賴的實體條件，支援功能安全。我會優先處理可能阻止要求動作的故障路徑：水分到達關鍵電路、電纜移動使必要連接形成開路、屏蔽層或等電位連接失效，以及單一共用事件影響冗餘通道。

界定這些路徑，依其用途選擇並安裝入口，並確認檢查與測試涵蓋相關影響。依據系統架構及適用可靠度資料納入其貢獻。在認定該功能達到所要求的安全完整性之前，先解決資料缺漏或控制措施不足的問題。如此可明確界定接頭在安全功能中的作用，也能讓維護團隊知道必須維持哪些具體條件。

電纜密封接頭與功能安全常見問題

在經 SIL 評估的系統中安裝接頭，會讓接頭取得 SIL 等級嗎？

SIL 關乎明確界定的安全功能；安裝並不會把該等級轉移給一般接頭。請查核所提供的元件評估報告，其確切範圍與條件，再評估該元件在完整功能中的作用。

必須將電纜密封接頭故障納入 PFDavg 或 PFH 嗎？

在安全評估中納入可信的影響。新增獨立項目之前，先確認子系統資料是否已涵蓋這些影響。可靠度資料不足時必須加以處理，不能因此把故障貢獻視為零。

IP66 或 IP68 測試結果能證明適用於安全儀表系統嗎？

IP 測試結果可支持其受測配置的外殼防護性能。請核對該配置是否與實際服役暴露條件相符，並評估電纜固定、電氣介面與通道獨立性。完整的安全功能評估才能確立安全完整性主張。

分開的電纜密封接頭會遭遇共因故障嗎？

會。不同入口可能共用淹水路徑、化學暴露、電纜支撐或維護作業。除了接頭本體，也要隔離或控制這些共因。

來源與技術參考資料

• IEC 61508-1:2010－功能安全，第 1 部分：一般要求，存取日期：2026-10-28
• 英國健康與安全執行署（HSE）－功能安全與安全儀表系統，存取日期：2026-10-28
• IEC 61508-2:2010－電氣／電子／可程式電子安全相關系統的要求，存取日期：2026-10-28
• IEC 61508-6:2010－IEC 61508-2 與 IEC 61508-3 的應用指引，存取日期：2026-10-28
• 英國健康與安全執行署（HSE）－控制系統：獨立性與證明測試，存取日期：2026-10-28
• IEC 62444:2010－電氣裝置用電纜密封接頭，存取日期：2026-10-28
• IEC 60529 合併版－外殼提供的防護等級，存取日期：2026-10-28

產品

• 電纜密封接頭