Di ruang kendali sebuah pabrik proses, ada satu percakapan yang hampir selalu berulang setiap kali terjadi gangguan. Operator bilang alarmnya sudah berbunyi. Supervisor bertanya kenapa unitnya tetap trip. Lalu orang instrumentasi yang datang belakangan menemukan bahwa dua hal itu sebetulnya tidak berasal dari sistem yang sama.
Ini bukan soal kelalaian. Ini soal istilah yang perlahan menyatu di kepala orang lapangan, padahal secara desain memang sengaja dipisahkan. Alarm, interlock, dan trip berdiri di lapisan berbeda, punya tujuan berbeda, dan menimbulkan konsekuensi berbeda kalau salah satunya diabaikan.
Tiga lapisan yang sering dikira satu
Alarm adalah lapisan yang meminta manusia bertindak. Ia memberi tahu, tapi tidak melakukan apa-apa. Interlock adalah logika yang mencegah sebuah aksi terjadi ketika kondisinya belum aman, misalnya pompa yang tidak mau start selama valve suction masih tertutup. Sedangkan trip atau Emergency Shutdown adalah lapisan yang membawa proses ke kondisi aman tanpa menunggu persetujuan siapa pun.
Standar IEC 61511, "Functional safety: Safety instrumented systems for the process industry sector", menyebut lapisan terakhir itu sebagai Safety Instrumented System. Isinya kombinasi sensor, logic solver, dan final element yang dirancang terpisah dan independen dari sistem kontrol harian, lalu diberi target kinerja bernama Safety Integrity Level.
Ingin mendalaminya lebih terstruktur? Taalenta punya kelas Instrumentasi dan Kontrol Industri.
Kata kuncinya ada di "terpisah dan independen". Kalau satu transmitter yang sama dipakai untuk mengatur proses sekaligus untuk men-trip proses tersebut, yang tersedia sebenarnya cuma satu lapisan, bukan dua. Di gambar P&ID hal ini kelihatan cepat, asal orang yang membacanya terbiasa menelusuri tag instrumen sampai ke final element, bukan berhenti di simbol lingkarannya saja.
Alarm yang berbunyi terus akhirnya tidak didengar
Lapisan pertama justru yang paling gampang rusak, dan rusaknya pelan-pelan. Sebelum era DCS, jumlah alarm dibatasi secara fisik oleh luas panel board. Sekarang menambah satu alarm cuma soal konfigurasi perangkat lunak, dan tidak ada yang menagih ongkosnya sampai suatu hari operator menghadapi layar yang penuh.
EEMUA 191, panduan alarm yang disusun bersama masukan regulator keselamatan Inggris dan kini sudah sampai edisi keempat, memasang patokan yang cukup keras sejak awal. Kurang dari satu alarm per sepuluh menit dinilai sangat mungkin bisa diterima operator. Sedangkan kurang dari sepuluh alarm dalam sepuluh menit setelah sebuah upset sudah dinilai masih bisa ditangani, tapi berpotensi sulit. ISA 18.2 dan IEC 62682:2023 disusun selaras dengan panduan yang sama.
Angka itu sering terasa mengada-ada bagi yang belum pernah menghitung alarm di unitnya sendiri. Coba hitung. Hasilnya biasanya mengejutkan.
Proteksi itu punya umur, bukan sekali pasang
Di Indonesia, aspek umur ini sudah masuk ranah regulasi. Peraturan Menteri ESDM Nomor 32 Tahun 2021 tentang Inspeksi Teknis dan Pemeriksaan Keselamatan Instalasi dan Peralatan pada Kegiatan Usaha Migas mengatur penelaahan desain, analisis risiko, sampai penilaian sisa umur layan instalasi. Aturan ini menggabungkan Permen ESDM 18 Tahun 2018 dan Kepmentamben 300 K/1997, dan menempatkan Kepala Teknik sebagai penanggung jawab keselamatan instalasi.
Konteksnya juga tidak ringan. Kementerian Ketenagakerjaan, merujuk data BPJS Ketenagakerjaan, mencatat 319.382 kasus kecelakaan kerja sepanjang 2025 di seluruh sektor. Angka itu memang bukan angka industri proses saja, tapi cukup untuk menjelaskan kenapa lapisan proteksi tidak pernah dianggap urusan administratif.
Yang paling sering luput bukan desainnya, melainkan perawatannya. Interlock yang di-bypass saat commissioning dan lupa dikembalikan. Transmitter proteksi yang tidak masuk jadwal kalibrasi karena dianggap jarang dipakai. Alarm baru yang ditambahkan tanpa ada yang dihapus.
Instrumentasi memang bekerja tanpa disuruh, dan itu justru alasan kenapa manusia tetap harus tahu persis lapisan mana yang sedang menjaga apa. Sistem bisa mengambil alih dalam hitungan milidetik, tapi yang memutuskan lapisan itu masih layak dipercaya atau tidak tetap orang yang membaca P&ID-nya.
Sumber
- International Electrotechnical Commission, IEC 61511: Functional safety, Safety instrumented systems for the process industry sector. en.wikipedia.org/wiki/IEC_61511
- EEMUA, Publication 191: Alarm systems, a guide to design, management and procurement, Edisi 4, 2024. eemua.org
- Control Global, ASM Alarm Management Guidelines and ISA-18.2: How Do They Stack Up?. controlglobal.com
- Kementerian ESDM, Sosialisasi Permen ESDM 32 Tahun 2021: Simplifikasi Regulasi Inspeksi Teknis dan Pemeriksaan Keselamatan Instalasi Migas. esdm.go.id
- Databoks Katadata, Sebaran Kasus Kecelakaan Kerja di RI 2025, Jatim Terbanyak. databoks.katadata.co.id