Siemens SIMATIC ET 200AL Manuel Système page 40

5.2 Règles et prescriptions supplémentaires sur l'exploitation de l'ET 200AL avec des modules de sécurité
Immunité aux tensions de choc
Pour répondre à la norme produit pour la commande de brûleurs (EN 298), le câblage doit
être équipé d'une protection externe contre les tensions de choc induites causées par la
foudre. Pour plus d'informations à ce sujet, voir la Description fonctionnelle Montage sans
perturbation des automates (https://support.industry.siemens.com/cs/ww/fr/view/59193566)
5.2.2 Exigences relatives aux capteurs et aux actionneurs pour les modules de
sécurité
Exigences générales pour les capteurs et actionneurs
Tenir compte de l'avertissement important suivant dans le cadre de l'utilisation sécurisée de
capteurs et d'actionneurs :
Tenez compte du fait qu'une importante responsabilité de sécurité pèse sur la mise en
œuvre des capteurs et actionneurs. Sachez également qu'en règle générale, les capteurs et
actionneurs ne peuvent pas supporter des intervalles de test de 20 ans conformément à la
norme IEC 61508:2010 sans perdre nettement en sécurité.
La probabilité de défauts dangereux ou le taux de défauts dangereux d'une fonction de
sécurité doit respecter une limite supérieure dépendante du niveau SIL. Les valeurs atteintes
pour les modules F sont données sous "Grandeurs caractéristiques de sécurité" dans les
caractéristiques techniques des modules F.
Pour atteindre la classe de sécurité correcte, vous devez utiliser des capteurs et actionneurs
de la catégorie correspondante.
Exigences supplémentaires pour les capteurs
Règle générale : Pour atteindre SIL3/cat.3/PLe, un capteur monovoie est suffisant. Toutefois,
pour atteindre SIL3/cat.3/PLe avec un capteur monovoie, il faut que ce capteur atteigne lui-
même SIL3/cat.3/PLe, sinon ce niveau de sécurité ne peut être atteint que si les capteurs sont
raccordés sur deux voies.
Pour atteindre SIL3/cat.4/PLe, vous devez raccorder les capteurs sur deux voies.
Pour les modules d'entrée de sécurité, la valeur "0" est transmise à la F-CPU après la
détection d'erreurs. Vous devez donc veiller à ce que les capteurs soient réalisés de telle
sorte que la réaction de sécurité du programme de sécurité soit atteinte avec l'état "0" du
capteur.
Exemple : un capteur d'arrêt d'urgence doit produire dans son programme de sécurité l'arrêt
de l'actionneur concerné avec l'état "0" (bouton d'arrêt d'urgence enfoncé).
Système de périphérie décentralisé
Manuel système, 08/2021, A5E34691806-AJ
ATTENTION
ATTENTION
Raccordement
39