Audit de sécurité fonctionnelle et de sûreté de fonctionnement (Analyse SIL)
Un dossier de sécurité fonctionnelle lisible et argumenté, que votre donneur d'ordre ou votre organisme d'évaluation pourra instruire.
En bref
- Résultat
- Un dossier de sécurité fonctionnelle lisible et argumenté, que votre donneur d'ordre ou votre organisme d'évaluation pourra instruire.
- Idéal pour
- Ingénieur en sûreté de fonctionnement, responsable de bureau d'études ou directeur technique d'un constructeur de machines ou d'un intégrateur.
- Ce que vous obtenez
- Rapport d'audit avec écarts aux exigences des normes retenues, revue du dossier de preuve et plan d'actions priorisé.
- Prérequis de votre côté
- Accès à l'appréciation des risques, aux spécifications des fonctions de sécurité, aux calculs, aux rapports de validation, et entretiens avec les concepteurs.
- Durée et charge
- 6 à 12 jours
- Format
- Forfait
Exemple de situation, cas construit, chiffres indicatifs
Avant la livraison d'une machine spéciale. Un constructeur de machines spéciales prépare le dossier technique d'une ligne et nous demande de relire le thème Analyse SIL. L'audit confronte les fonctions de sécurité à l'appréciation des risques, repère des hypothèses de fiabilité non sourcées et un essai de validation manquant. Le plan d'actions est repris par le bureau d'études.
Nous auditons votre démarche de sécurité fonctionnelle sous l'angle du thème Analyse SIL : appréciation des risques, spécification des fonctions de sécurité, architecture, calculs de fiabilité, choix et sources des données de défaillance, plan de validation, gestion des modifications et exploitation. Les constats sont rapprochés des normes que vous avez retenues (IEC 61508, IEC 61511, ISO 13849-1 ou IEC 62061) et des exigences de votre donneur d'ordre.
Le rapport classe les écarts par gravité, relie chaque constat à son exigence et propose des actions correctives. Il indique ce qu'un évaluateur indépendant demanderait de compléter. Ce n'est ni une évaluation par un organisme tiers ni un certificat SIL : c'est une revue traçable, présentable à votre direction, à votre client ou à l'organisme qui instruira le dossier.
Déroulé de la prestation
Cadrage
Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité et d'accès au site.
Lecture documentaire
Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème Analyse SIL, avant toute rencontre, pour arriver sur le terrain avec des questions précises.
Entretiens et observation
Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.
Analyse des écarts
Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.
Restitution
Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Rapport d'audit avec écarts classés par gravité et rattachés aux exigences des normes retenues
- Revue de l'appréciation des risques, des spécifications de fonctions de sécurité et des données de fiabilité
- Plan d'actions présenté à la direction technique et au responsable du dossier de sécurité
Format et charge : forfait, 6 à 12 jours. Idéal pour : ingénieur en sûreté de fonctionnement, responsable de bureau d'études ou directeur technique d'un constructeur de machines ou d'un intégrateur. Prérequis de votre côté : accès à l'appréciation des risques, aux spécifications des fonctions de sécurité, aux calculs, aux rapports de validation, et entretiens avec les concepteurs.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Avant la livraison d'une machine spéciale
Un constructeur de machines spéciales prépare le dossier technique d'une ligne et nous demande de relire le thème Analyse SIL. L'audit confronte les fonctions de sécurité à l'appréciation des risques, repère des hypothèses de fiabilité non sourcées et un essai de validation manquant. Le plan d'actions est repris par le bureau d'études.
Reprendre un dossier hérité d'un fournisseur
Un exploitant reprend une installation dont le dossier de sécurité a été produit par un autre prestataire. L'audit sur le thème Analyse SIL vérifie la traçabilité entre exigences, calculs et essais, signale les pièces absentes et propose un ordre de reprise priorisé.
Questions fréquentes sur cette prestation
Combien de temps dure l'audit et qui le réalise ?
La charge indicative est de 6 à 12 jours, format forfait, répartie entre la lecture documentaire, les entretiens, l'observation sur site et la rédaction. L'auditeur est un praticien du thème Analyse SIL dans l'industrie électrique ou électronique, indépendant de vos équipes, qui signe les engagements de confidentialité demandés. Nous fixons le calendrier avec vous pour que la restitution précède votre échéance, audit client, vérification réglementaire ou revue de conception, d'au moins quelques semaines, afin de laisser le temps de traiter les écarts les plus importants.
Quelle différence avec une formation sur ce thème ?
La formation transmet des compétences ; l'audit vous dit où vous en êtes. Sur le thème Analyse SIL, l'audit produit un rapport étayé, avec des constats rattachés à des exigences identifiées et un plan d'actions chiffré, présentable à votre donneur d'ordre. Il met souvent en évidence des besoins de formation, que nous pouvons ensuite couvrir, mais il ne remplace pas la formation, et inversement. Il ne remplace pas non plus la vérification d'un organisme accrédité ni l'audit d'un organisme de certification, que nous ne réalisons pas. Les deux prestations se combinent dans un même plan lorsque l'échéance le justifie.
Qui reste responsable du dossier de sécurité d'une machine ou d'une installation ?
Le fabricant pour une machine, l'intégrateur pour sa part d'architecture, l'exploitant pour l'utilisation et la maintenance : Optédif ne reprend aucune de ces responsabilités. Sur le thème Analyse SIL, nous aidons à structurer l'appréciation des risques, la spécification et la validation des fonctions de sécurité, le dossier technique et les justifications. La déclaration de conformité, le marquage CE (conformité européenne) et la signature du dossier restent ceux du fabricant, qui peut devoir faire appel à un organisme notifié. Nous précisons en début de mission qui est le fabricant, ce que nous livrons et ce que nous ne signons pas, en tenant compte de la directive 2006/42/CE puis du règlement (UE) 2023/1230, applicable à partir du 20 janvier 2027.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons d'audit et diagnostic sur le thème Analyse SIL
- Audit d'écarts de la détermination SIL aux exigences de l'IEC 61511
- Diagnostic flash avant une revue de conception ou une évaluation tierce (Analyse SIL (Safety Integrity Level))
Les autres types de prestation sur le thème Analyse SIL
- Conseil en démarche SIL et en stratégie de démonstration de sécurité (Analyse SIL)
- Réalisation de déterminations de niveau SIL et de fiches de spécification des fonctions de sécurité
- Études de sûreté de fonctionnement et dossiers de preuve en assistance technique (Analyse SIL)
- Revue préalable avant évaluation tierce (Analyse SIL)
- Définir niveau d'intégrité, mode de sollicitation faible ou élevé et fonction de sécurité