YOKOGAWA AFV10DS2
安全手册至少要告诉用户：产品的安装、配置和安全操作要求、产品生命周期和维护要求诸如产品例行测试。
传感器失效数据和PFD信息能够从产品的FMEDA中直接获得。如果有下面的情况，测量可能受物理环境的影响，超出了传感器的认证范围，诸如由于过程不洁或隔膜密封造成线路脉冲或初级部件阻塞，必须对PFD进行调整。
· 用户把“按IEC61508设计”传感器用于SIS具有重要的价值。
· 容易遵从IEC61511，供应商负责提供设备的安全等级文件；
· 保证失效率数据和PFD值有效并且正确；
· （**小化系统的软件失效特别重要），保证仪表设计满足**工程实践；
· 保证制造商在产品生命周期里，有处理“变化管理”的能力；
· 提供的安全手册和认证报告，可确保SIS的正确执行。
虽然“按IEC61508设计”为SIS设计师增加的价值，但在**传感器时必须非常地小心。选择传感器的重要问题包括：
· 安全复审和认证不意味着可靠性复审已经完成－“安全”不意味着“可靠”。因此要进行失效率的彻底复审，减少潜在的可能差错。
· 按IEC61508设计的复审就像“白皮书”分析，没有操作经验方面的要求。在SIS应用中使用未经测试、未经证明的设备会带来非常高的风险。在把传感器安装到SIS应用前，用户应该具有使用设备的经验。
· 由制造商提供的失效率数据不包含过程接口的失效率。而这在选择传感器时是非常重要的。一个高安全失效分数（来自传感器潜在危险失效的一个低％）不包括诸如线路堵塞、线路冷冻、线路滑块或气体渗入的危险失效。
· 用户必须认真阅读证明陈述和安全手册－很多设计需要有效的检验或者对它们的使用具有严格限制，才能保证安全认证有效性。
