Table des Matières
Publicité
Contrôleur de sécurité SC22-3
A2.7.2.1 Niveaux d'intégrité des circuits de sécurité avec plu-
sieurs boutons d'arrêt d'urgence
AVERTISSEMENT
!
ARRÊTS D'URGENCE MULTIPLES
Q
'
UAND DEUX INTERRUPTEURS D
:
DÉS AU MEME CONTRÔLEUR
• L
ES CONTACTS DES PÔLES CORRESPONDANTS DE CHAQUE INTERRUPTEUR
DOIVENT ÊTRE RACCORDÉS EN SÉRIE
'
'
INTERRUPTEURS D
ARRÊT D
URGENCE EN PARALLÈLE SUR UN CONTRÔLEUR
U
N RACCORDEMENT EN PARALLÈLE PERTURBE LA FONCTION DE SUR
VEILLANCE DES CONTACTS DE L
UNE SITUATION NON SÛRE QUI PEUT ENTRAÎNER DES BLESSURES GRAVES
.
VOIRE MORTELLES
• C
HAQUE BOUTON DOIT ÊTRE ACTIONNÉ INDIVIDUELLEMENT
,
RÉARMÉ
TOUT COMME LE CONTRÔLEUR
VÉRIFIER INDIVIDUELLEMENT CHAQUE BOUTON ET SON CÂBLAGE POUR DÉTEC
.
TER DES DÉFAILLANCES
N
E PAS TESTER CHAQUE INTERRUPTEUR INDIVIDUELLEMENT DE CETTE MANIÈRE
PEUT RÉSULTER EN ERREURS NON DÉTECTÉES ET CRÉER UNE SITUATION NON
SÛRE QUI PEUT PROVOQUER DES BLESSURES GRAVES
TE VÉRIFICATION DOIT ÊTRE EFFECTUÉE PENDANT LES VÉRIFICATION
.
PÉRIODIQUES
Dans le cadre de l'évaluation nécessaire des risques pour la machi-
ne, la norme IEC 60204-1 indique que la performance de sécurité (in-
tégrité) doit réduire le risque dérivé des dangers identifiés tels qu'ils
sont déterminés par l'évaluation des risques. Voir
page 89
pour savoir si les conditions décrites par l'ISO 13849-1 (EN
954-1) doivent être appliquées.
En plus des conditions indiquées plus haut, la conception et l'instal-
lation d'un dispositif d'arrêt d'urgence (par ex. interrupteur, bouton ou
interrupteur à câble) doivent être tels que le risque d'une défaillance
catastrophique du dispositif entraînant la perte de la fonction de sé-
curité doit être exclue (par conception). Le dispositif doit être confor-
me aux exigences de ISO 13850 pour que les exclusions de dé-
faillance de ISO 13849-2 soient applicables. Les dispositifs électro-
mécaniques dont les contacts sont conçus selon
IEC 60947-5-1 Annexe K et sont installés selon les instructions du fa-
bricant doivent s'ouvrir quand le dispositif d'arrêt d'urgence est ac-
tionné.
A2.7.2.2 Catégorie 2
Une application d'arrêt d'urgence à une voie fournit généralement un
niveau de performance de circuit de catégorie 2 car un court-circuit
peut provoquer la perte de la fonction de sécurité. Le principe d'ex-
clusion des défauts doit être intégré à la conception et à l'installation,
afin d'éliminer ou de faire passer à un niveau de risque acceptable
(minimum), la possibilité de défauts ou de défaillances non détectés
susceptibles d'entraîner la perte de la fonction de sécurité. Pour le
diagramme, se reporter à
Figure 36 en page
MANUEL D'INSTRUCTIONS – VERSION EUROPÉENNE
'
,
,
ARRET D
URGENCE
OU PLUS
SONT RACCOR
. N
E JAMAIS RACCORDER PLUSIEURS
'
INTERRUPTEUR PAR LE CONTRÔLEUR ET CRÉE
(
ENGAGÉ
. C
ELA PERMET AU CONTRÔLEUR DE
,
VOIRE MORTELLES
Annexe A2.1 en
88.
A2.7.2.3 Catégorie 3
Une commutation à deux voies +24 Vcc est généralement une appli-
cation de catégorie 3 car une seule défaillance n'entraîne pas une
perte de sécurité. La perte d'une action de commutation d'une voie
est détectée par l'action du bouton d'arrêt d'urgence, l'ouverture de
-
la deuxième voie et la fonction de surveillance des entrées de sécu-
rité. Toutefois, un court-circuit entre les voies d'entrée ou les sorties
de sécurité peut ne pas être détecté. Il convient de noter qu'une ac-
cumulation de défauts peut entraîner la perte de la fonction de sécu-
.
-
rité. Pour le diagramme, se reporter à
Le principe d'exclusion des défauts doit être intégré à la conception
,
et à l'installation, afin d'éliminer ou de faire passer à un niveau de ris-
que acceptable (minimum), la possibilité de défauts ou de défaillan-
)
PUIS
ces non détectés susceptibles d'entraîner la perte de la fonction de
-
sécurité.
A2.7.2.4 Catégorie 4
Les entrées de sécurité à auto surveillance peuvent être interfacées
. C
-
ET
pour atteindre une application de catégorie 4. Le principe d'exclusion
des défauts doit être intégré à la conception et à l'installation, afin
d'éliminer ou de faire passer à un niveau de risque acceptable (mini-
mum), la possibilité de défauts ou de défaillances non détectés sus-
ceptibles d'entraîner la perte de la fonction de sécurité. Pour le dia-
gramme du circuit, se reporter à
A2.7.3 Possibilités de connexions
☛
Le dispositif est illustré en état armé ou Run.
A2.7.3.1 Canal simple, 1 borne – canal simple, 2 borne – canal
simple, contact PNP
Ces circuits normalement sont conformes aux exigences de
ISO 13849-1 catégorie 2, en fonction de la conception et de l'instal-
lation de l'interrupteur. Au minimum, l'interrupteur doit être un dispo-
sitif de sécurité de niveau de catégorie 2. Le canal simple, 1 borne et
canal simple, contact PNP ne peut pas détecter un court-circuit vers
une autre source d'alimentation. Le raccordement canal simple, 2
bornes utilise une surveillance d'impulsions et peut détecter un court-
circuit vers une autre source d'alimentation. Il faut utiliser l'exclusion
de défaillance pour obtenir un plus haut niveau d'intégrité du circuit
de sécurité.
A2.7.3.2 Double canal, 2 bornes – Double canal, 3 bornes
Ce circuit peut normalement répondre aux exigences de ISO 13849-
1 catégorie 3, en fonction de la conception et de l'installation des in-
terrupteurs. Les connexions canal double, 3 bornes utilisent une sur-
veillance d'impulsions qui peuvent détecter un court-circuit vers une
autre source d'alimentation. Les connections canal double, 2 borne-
set canal double, 3 bornes peuvent détecter un court-circuit entre les
canaux si les contacts sont ouverts pendant plus de 2 secondes.
135453 rév. A 01.07.08
Appendice 2
Figure 37 en page
Figure 38 en page
88.
24V
24V
88.
105
Publicité
Table des Matières
