Emniyet bütünlük seviyesi (SIL), bir güvenlik fonksiyonunun ne kadar güvenilir olması gerektiğini sayısal bir kademeyle ifade eden ölçüttür. IEC 61508 standardından türeyen bu kavram, endüstriyel bir tesiste basınç, sıcaklık veya seviye gibi bir değişken tehlikeli eşiği aştığında devreye girecek koruma fonksiyonunun, tam da gerektiği anda çalışmama olasılığını sınırlar. SIL, insan ve çevre için doğabilecek zararın büyüklüğüne göre bu fonksiyona bir güvenilirlik hedefi atar.

SIL, bir güvenlik fonksiyonunun talep edildiği anda görevini yerine getirememe olasılığını, kabul edilebilir bir risk düzeyine indiren nicel bir hedeftir.

Dört Seviye Neyi İfade Eder?

SIL, SIL 1’den SIL 4’e doğru artan dört kademeye ayrılır; her kademe, fonksiyonun talep anında başarısız olma olasılığında yaklaşık on kat daha sıkı bir hedef anlamına gelir. SIL 1 görece düşük riskli süreçler için yeterliyken, SIL 4 bir başarısızlığın felaketle sonuçlanabileceği, insan hayatının doğrudan tehlikeye girdiği durumlara ayrılır ve pratikte ulaşılması en zor, en pahalı seviyedir. Seçilen kademe, tesisin risk değerlendirmesinden doğrudan türetilir.

• SIL 1: sınırlı etkili, düşük riskli fonksiyonlar.
• SIL 2: orta düzey risk, olası yaralanma senaryoları.
• SIL 3: ciddi yaralanma veya çoklu hasar riski.
• SIL 4: felaket boyutunda sonuçlar, en yüksek güvenilirlik hedefi.

Sadece Bir Sayı Değil

SIL’i doğru anlamanın anahtarı, onun tek bir cihaza değil, sensörden mantık çözücüye ve son eyleyiciye kadar uzanan tüm güvenlik döngüsüne atandığını görmektir. Bu döngü bir operasyonel teknoloji güvenliği bağlamında hem donanımsal arıza oranlarını hem de yazılımın sistematik hatalarını kapsar. Bir bileşen tek başına yüksek güvenilirlikte olsa bile, döngünün en zayıf halkası ulaşılabilecek SIL kademesini belirler.

Endüstriyel Ortamdaki Karşılığı

SIL derecelendirmesi, rafineri, enerji santrali ve su arıtma gibi tesislerdeki güvenlik enstrümanlı sistemlerin tasarımını yönetir; bu sistemler çoğu zaman endüstriyel kontrol sistemleri ile iç içe çalışır ama onlardan bağımsız bir koruma katmanı oluşturacak şekilde ayrılır. Bir siber saldırının bu güvenlik döngüsünü etkileme olasılığı, artık yalnızca fiziksel arıza değil, kasıtlı müdahale açısından da değerlendirilmek zorundadır.

SIL’in geçerli kalması, güvenlik döngülerinin ağ üzerinde diğer sistemlerden doğru biçimde yalıtılmış olmasına bağlıdır; bu döngülere uzaktan erişilebiliyorsa hesaplanan güvenilirlik kağıt üstünde kalır. Bu ayrımın gerçekten uygulandığını doğrulamak, kritik altyapı güvenliği açısından temel bir gerekliliktir ve tesis mimarisinin bu gözle incelenmesi için altyapı ve mimari gözden geçirme çalışması güvenlik katmanlarının izolasyonunu haritalar.