Si la première mise en marche du contrôleur de moteur s'effectue sans système de
sécurité, le contrôleur de moteur CMMP-AS-…-M0 avec circuit minimal peut être
doté, conformément à la Fig. 3 d'un interrupteur d'arrêt d'urgence (
2
).
Nota
Les fonctions de sécurité ne doivent en aucun cas être court-circuitées.
Exécuter le circuit minimal des entrées STO-A/STO-B et 0 V-A/0 V-B de sorte à
devoir obligatoirement les retirer lorsque le circuit de sécurité définitif sera
installé.
7
Mise en service
Nota
La mise en service ne désigne pas la première utilisation conforme par le client
final, mais la mise en service par le fabricant de la machine pendant son mon-
tage.
Nota
Perte de la fonction de sécurité !
Une fonction de sécurité manquante peut entraîner de graves et irréversibles
blessures, notamment en cas de mouvements incontrôlés des actionneurs reliés.
• N'utiliser la fonction de sécurité que si toutes les mesures de protection sont
initiées.
• La fonction de sécurité doit être vérifiée et avant une utilisation conforme, une
validation correspondante doit être effectuée.
Un câblage incorrect ou une utilisation de composants externes inappropriés
sélectionnés sans tenir compte de leur catégorie de sécurité entraîne la perte de la
fonction de sécurité.
• Évaluer les risques pour l'application et sélectionner le circuit et les composants
de manière appropriée.
7.1 Avant la mise en service
Pour préparer la mise en service, se conformer aux étapes suivantes :
1. S'assurer que le contrôleur de moteur est monté correctement.
2. Vérifier l'installation électrique (câbles de raccordement, affectation des
contacts
Paragraphe 6). Tous les conducteurs de protection PE sont-ils rac-
cordés ?
7.2 Test fonctionnel
Nota
La fonction STO doit être validée après l'installation et les modifications de
l'installation.
Cette validation doit être documentée par l'opérateur de mise en route. Comme
aide à la mise en marche, des exemples de listes de vérification sont disponibles
dans la documentation GDCP-CMMP-AS-M0-S1-... contenue dans le CD joint au
présent contrôleur de moteur.
8
Conditions d'utilisation et fonctionnement
8.1 Obligations de l'exploitant
Il convient de contrôler selon des intervalles définis le bon fonctionnement du
dispositif de sécurité. L'exploitant est tenu de définir le mode de contrôle et la
durée des intervalles. Ce contrôle se doit de prouver le fonctionnement irrépro-
chable du dispositif de sécurité par l'action concertée de tous ses composants.
8.2 Maintenance et entretien
La fonction de sécurité du contrôleur de moteur CMMP-AS-...-M0 ne nécessite
aucun entretien.
9
Diagnostic et dépannage
9.1 Affichage de l'état
Affichage
Description
“H” : le contrôleur de moteur est actuellement en “état sécurisé”.
Cet état n'est pas identique aux informations sur le statut de la fonction de
sécurité STO (Safe Torque Off ).
Aucun affichage spécial n'est prévu pour un “état non sécurisé”. Seuls
apparaissent les affichages d'état normaux du contrôleur de moteur.
Fig. 4
Afficheur à sept segments sur le contrôleur de moteur
9.2 Messages d'erreur
Le contrôleur de moteur affiche des erreurs de manière cyclique sur l'afficheur à
sept segments placé sur la face avant du contrôleur. Messages d'erreur affichés
avec “E” (pour Error), un indice principal (xx) et un sous-indice (y), par ex. : E 5 1 0.
Les avertissements ont le même numéro, mais sont représentés avec des tirets
antérieur et postérieur, par ex. - 1 7 0 -. Les messages d'erreur importants pour la
sécurité fonctionnelle sont répertoriés dans la Fig. 5.
La liste complète des messages d'erreur figure dans la documentation Matériel
GDCP-CMMP-M0-HW-... du contrôleur de moteur.
En cas de messages d'erreur impossibles à valider, en rechercher tout d'abord la
cause. Effectuer ensuite une réinitialisation du contrôleur de moteur et vérifier si la
cause de l'erreur a été réparée et si le message d'erreur a disparu.
Erreur
Cause
Mesures
51-0
1)
Réservé
–
51-1
1)
Fonction de sécurité : fonction pilote
défectueuse
– Défaut de tension interne du circuit STO
• Circuit de sécurité défectueux.
Aucune mesure possible, merci de
contacter Festo. Si possible,
remplacer par un autre contrôleur de
moteur.
51-2
1)
Réservé
–
51-3
1)
Réservé
–
52-1
Fonction de sécurité : temps de
discordance écoulé
• Les entrées de commande STO-A et
STO-B ne sont pas confirmées
simultanément.
• Les entrées de commande STO-A et
STO-B ne sont pas actionnées dans le
même sens.
• Vérifier l'écart du temps de
commutation.
52-2
Fonction de sécurité : défaillance de
l'alimentation des pilotes avec commande
PWM activée
• L'état sécurisé a été demandé avec
l'étage de sortie de puissance libéré.
Vérifier l'intégration dans la mise en
marche sécurisée.
1)
Les messages du groupe d'erreur 51 ne peuvent être validés.
Fig. 5
Numéros d'erreur liés à la fonction de sécurité
10
Réparation ou remplacement du circuit de sécurité intégré
Une réparation ou maintenance du circuit de sécurité intégré n’est pas autorisée.
Si nécessaire, remplacer le contrôleur de moteur dans son ensemble.
11
Mise hors service et élimination
Procéder à l'élimination des équipements électroniques selon les directives lo-
cales de protection de l'environnement.
12
Caractéristiques techniques
Technique de sécurité
Indices de sécurité
Fonction de
sécurité
STO
– Arrêt sécurisé (STO, Safe Torque Off ) selon EN 61800-5-2
avec SIL 3
– Arrêt sécurisé (STO, Safe Torque Off )
selonEN ISO 13849-1 avec catégorie 4 et PL e
SIL
SIL 3 /
SIL CL 3
Niveau de sécurité (Safety Integrity Level) selon
EN 61800-5-2 / EN 62061 / CEI 61508
Catégorie
4
Classement par catégorie selon EN ISO 13849-1
PL
PL e
Performance Level (niveau de performance) selon
EN ISO 13849-1
DCavg
[%]
97,07
Degré moyen de couverture du diagnostic (Average
Diagnostic Coverage)
HFT
1
Tolérance aux pannes matérielles (Hardware Failure
Tolerance)
SFF
[%]
99,17
Proportion de défaillances sûres (Safe Failure Fraction)
PFH
1,23 x 10
–10
Probabilité d'une défaillance dangereuse par heure
(Probability of dangerous Failure per Hour)
PFD
2,43 x 10
–5
Probabilité d'une défaillance dangereuse sur demande
(Probability of dangerous Failure on Demand)
T
[années] 20
Intervalle de test (Proof Test Interval)
Durée d'utilisation selon EN ISO 13849-1
MTTFd
[années] 1443
Délai moyen avant une défaillance dangereuse (Mean time
to dangerous failure).
Renseignements sur la sécurité
Examen de type
Conformément au paragraphe 1.4, la sécurité fonctionnelle
du produit a été certifiée par un organisme indépendant,
voir certificat
www.festo.com
Certificat de l'organisme
d'émission
TÜV 01/205/5262/12
Composant éprouvé
oui, pour la fonction de sécurité STO
Caractéristiques techniques générales
Homologations
Marquage CE (voir la déclaration de
conformité)
Selon la directive européenne relative aux machines
Selon la directive européenne relative aux basses
tensions
Selon la directive européenne CEM (compatibilité
électromagnétique)
L’appareil est destiné à être utilisé dans le domaine
industriel. Des mesures d’antiparasitage doivent
éventuellement être prises dans les zones résiden-
tielles.
