Publicité
Défaut sortie, défaut entrée, défaut codeur
Défaut sortie
Si la carte de sécurité détecte un défaut au niveau de la sortie digitale de sécurité,
toutes les sorties digitales de sécurité passent à l'état sûr. De plus, la sous-fonction de
sécurité STO est activée et la carte de sécurité passe à l'état sûr. Dans le protocole de
sécurité fonctionnelle, les bits des sorties F-DO0 et F-DO1 sont forcés à "0" et les bits
pour la sous-fonction de sécurité STO et le défaut sont forcés à "1".
En outre, le code défaut correspondant est transmis pour le défaut de sortie qui est
survenu.
Défaut entrée
Si la carte de sécurité détecte un défaut sur une entrée digitale de sécurité, l'entrée di-
gitale de sécurité concernée passe à l'état sûr. Si l'entrée digitale de sécurité concer-
née est paramétrée en mode bicanal, les deux entrées passent à l'état sûr. Dans le
protocole de sécurité fonctionnelle, les bits des entrées digitales de sécurité concer-
nées sont forcés à "0" et le bit de défaut est forcé à "1".
En outre, le code défaut correspondant est transmis pour le défaut d'entrée qui est
survenu.
REMARQUE
Si une entrée digitale de sécurité est affectée à une sous-fonction de sécurité via l'af-
fectation des fonctions, la sous-fonction de sécurité est sélectionnée en cas de
défaut d'entrée.
Sur une entrée digitale de sécurité avec défaut, éliminer d'abord le défaut et établir
l'état sûr avant acquittement du défaut d'entrée. Ainsi, une sous-fonction de sécurité
n'est pas sélectionnée par erreur après acquittement d'un défaut d'entrée.
Défaut codeur
Si la carte de sécurité détecte un défaut dans le système codeur, cela entraîne un
avertissement si aucune sous-fonction de sécurité n'est activée. La carte de sécurité
reste opérationnelle. Si au moins une sous-fonction de sécurité est activée, cela en-
traîne un défaut codeur. Les sous-fonctions de sécurité passent à l'état de défaut cor-
respondant. Le code défaut correspondant est transmis pour le défaut codeur qui est
survenu.
En cas de défauts dans le codeur, affectés à la classe de défaut "Défaut codeur" ou
"Défaut système", la réaction au défaut adéquate est déclenchée dès que le défaut a
été détecté.
L'acquittement du défaut codeur lorsque la sous-fonction de sécurité est activée en-
traîne un redémarrage de la sous-fonction de sécurité.
REMARQUE
L'acquittement d'un dépassement de valeur limite entraîne un comportement différent
de la sous-fonction de sécurité activée par rapport à l'acquittement d'un défaut
codeur.
La réaction à un défaut codeur peut être supprimée avec la fonction "Inhibition défaut
codeur" ou via le mode d'urgence. La fonction "Inhibition défaut codeur" peut être acti-
vée sur une entrée digitale de sécurité ou via les données process de sécurité. Pour
plus d'informations, consulter le chapitre "Inhibition défaut codeur".
Défaut système
En cas de défaut système, toutes les entrées digitales de sécurité et toutes les sorties
digitales de sécurité passent en état sûr. La sous-fonction de sécurité STO est en
outre exécutée sans temporisation et les sorties F-DO0 et F-DO1 sont désactivées. La
carte de sécurité passe en état sûr.
Dans le protocole de sécurité fonctionnelle, les bits des sorties digitales de sécurité F-
DO0 et F-DO1 et des entrées F-DI00, F-DI01, F-DI02 et F-DI03 sont forcés à "0" et
les bits pour la sous-fonction de sécurité STO et le défaut sont forcés à "1".
États de défaut de la carte de sécurité MOVISAFE® CS..A
Manuel – Cartes de sécurité MOVISAFE
Service
12
173
®
CS..A (version 3)
Publicité
