File name:085501929k de-en-fr-it.docx
page: 38 / 66
Dessin no.: 30007-008-12k
Sollicitation
Canal de
diagnostic
Sirène
Action
(Mensch)
Machine
Démarrage
Commande
Signal de
d'avertissement
Relais de
sécurité
4.3. Qualification
Toutes les manipulations, correspondantes à ces instructions de service et au manuel de sécurité, doivent unique-
ment être exécutées par du personnel qualifié en électricité et autorisé par l'exploitant de l'installation.
L'intégration de cette lampe à éclairs dans une application doit être conforme aux règles de la sécurité fonctionnelle
des normes CEI 61508 et CEI 61511.
Les tests périodiques (Proof Test) et leur justification doivent uniquement être exécutés par du personnel autorisé et
qualifié en électricité.
4.4. Évaluations
4.4.1. Utilisation comme signalisation de démarrage de machines
Lorsque la sirène est utilisée comme avertissement de démarrage d'une machine, alors la fonction d'émission du si-
gnal d'avertissement sonore doit être considérée comme une fonction de la machine. L'état de sécurité est atteint si le
système d'avertissement sonore fonctionne de manière fiable. Le canal de diagnostic teste et surveille cette fonction
et provoque l'état de sécurité en cas de défaillance à l'aide d'une boucle de sécurité. Cette architecture est représen-
tée schématiquement par la
Les avertissements de démarrage et les applications similaires sont des architectures qui peuvent, en règle générale,
être assimilées au « High Demand Mode » (mode de sollicitation élevée). Un système de gestion électronique maître
doit commander un test de fonctionnement automatique avant le démarrage imminent de la machine ou avant l'appa-
rition de l'état dangereux, comme décrit au chapitre
. La validation ne doit être accordée qu'en cas de succès du
test.
Les fonctions de test du système de gestion électronique maître et les mesures correspondantes en cas de signalisa-
tion d'erreurs doivent répondre aux exigences de la sécurité fonctionnelle de la norme CEI/ EN 61508.
La boucle de sécurité (« Loop
») se compose d’un canal de diagnostic avec détection (4), de l’évaluation de la condi-
tion dangereuse (2) et des éléments de commande de la machine (5) permettant de déclencher la fonction de test et
d’atteindre l’état de sécurité. Les éléments de commande de la machine (2 et 5) n’ont pas été pris en compte dans
l’analyse.
Fig. 5 Signalisation de démarrage
Fig. 6
Schéma fonctionnel relatif à la sécurité
Diagnose
Commande
Relais de sécurité
