Table des Matières
Publicité
Réactions aux défauts dans les modules de sécurité. Ajout.
Le paragraphe "Réactions aux défauts dans les modules de sécurité" a été ajouté avant le chapitre 9.4 "Nettoyage de modules"
comme suit :
Réactions aux défauts dans les modules de sécurité
État de sécurité (concept de sécurité)
Le principe de base qui sous-tend le concept de sécurité est l'existence d'un état de sécurité pour toutes les variables de
processus.
Remarque
Pour les modules TOR de sécurité, l'état de sécurité est la valeur "0". Ceci s'applique aux capteurs et aux actionneurs.
Réaction aux défauts et démarrage du système de sécurité
La fonction de sécurité requiert que des valeurs de sécurité (état de sécurité) soient appliquées au module de sécurité au lieu
des valeurs de processus (passivation du module de sécurité) dans les situations suivantes :
•
Au démarrage du système de sécurité
•
Si des erreurs sont détectées au cours d'une communication de sécurité entre la CPU F et le module F par le protocole de
sécurité PROFIsafe (erreur de communication)
•
Si des défaillances de périphérie de sécurité ou de voie sont détectées (par exemple rupture de fil ou erreurs de
discordance)
Les défauts détectés sont inscrits dans la mémoire de diagnostic de la CPU F et transmises au programme de sécurité dans la
CPU F.
Une sauvegarde rémanente des erreurs par les modules F n'est pas possible. Lors de la mise en route après une MISE HORS
TENSION - MISE SOUS TENSION, un défaut non résolu est à nouveau détecté. Vous pouvez cependant enregistrer les défauts
ou erreurs dans votre programme de sécurité.
ATTENTION
Si des voies sont paramétrées comme "désactivées", les diagnostics de sécurité ou le traitement des erreurs n'ont pas
lieu.
Pour les voies que vous avez paramétrées dans STEP 7 comme étant "désactivées", on n'observe aucune réaction de
diagnostic ni de traitement des erreurs de voie, même si l'une de ces voies est touchée indirectement par une erreur
groupée de voie (paramètre "Voie activée/désactivée").
Élimination des défauts dans le système F
Pour l'élimination des défauts dans votre système de sécurité, procédez comme décrit dans CEI 61508-1:2010 paragraphe
7.15.2.4 et CEI 61508-2:2010 paragraphe 7.6.2.1 e.
Les étapes suivantes doivent être exécutées :
1. Diagnostic et élimination du défaut
2. Nouvelle validation de la fonction de sécurité
3. Consignation dans le rapport de maintenance
Valeurs de sécurité pour les modules de sécurité
Lors de la passivation d'un modules d'entrées F, le système F transmet au programme de sécurité les valeurs de sécurité (0)
au lieu des données de processus présentes aux entrées de sécurité.
Lors de la passivation d'un modules de sorties F, le système de sécurité transmet les valeurs de sécurité (0) aux sorties de
sécurité au lieu des valeurs de sortie fournies par le programme de sécurité. Les voies de sortie sont mises hors tension. Cela
s'applique également en cas d'arrêt de la CPU F.
Le paramétrage de valeurs de sécurité n'est pas possible.
Selon le système F utilisé et le type de défaut (défaut de périphérie F, de voie ou erreur de communication), les valeurs de
sécurité sont utilisées soit uniquement sur la voie concernée, soit sur toutes les voies du module de sécurité concerné.
Information produit du manuel système ET 200AL avec l'ajout du module de périphérie de sécurité F-DI 4+F-DQ 2x24VDC/2A, 4xM12
A5E51082327-AA, V1.0, 05/2021
13
Publicité
Table des Matières
