5. Systemintegration
Das sicherheitsgerichtete Gerät untergliedert sich wie beschrieben in zwei unabhängig voneinander funktionie-
rende Schaltungsteile. Die Hauptfunktion ist das Erzeugen eines optischen Warnsignals. Ein zweiter, zusätzli-
cher Schaltungsteil diagnostiziert das optische Warnsignal und meldet im Fehlerfall über ein Störmelderelais die
Fehlfunktion.
Das sicherheitsgerichtete Gerät ist als Einzelkomponente jedoch nicht ausreichend, um ein sicherheitsgerichte-
tes Gesamtsystem zu realisieren. Hierzu bedarf es immer eines übergeordneten, sicherheitsgerichteten Leit-
und Steuerungssystems, siehe Abbildung 4 - Beispiel einer Systemintegration der überwachten Warnleuchte.
Die Herstellung des sicheren Zustandes im Gesamtsystem obliegt im Fehlerfall dem übergeordneten Leit- und
Steuersystem.
Die Hauptfunktion des sicherheitsgerichteten Gerätes ist das Erzeugen eines optischen Warnsignals. Diese
Hauptfunktion kann als primäre Sicherheitsfunktion für ein übergeordnetes, sicherheitsgerichtetes Leit- und
Steuerungssystem genutzt werden.
Neben der Hauptfunktion besitzt das sicherheitsgerichtete Gerät eine Diagnosefunktion, die den Hauptfunkti-
onskanal überwachen kann. Eine Online-Diagnose im Sinne der EN 61508 liegt aber nur dann vor, wenn die
Überwachungsfunktion gleichzeitig zur Hauptfunktion aktiv ist und der Zustand des Störmeldeausgangs der
Überwachungsfunktion vom übergeordneten Leit- und Steuerungssystem mindestens während der Anforderung
der Hauptfunktion als Sicherheitsfunktion ausgewertet wird.
Wird die Hauptfunktion nicht als Sicherheitsfunktion genutzt, so kann stattdessen die Überwachungsfunktion als
sekundäre Sicherheitsfunktion für ein übergeordnetes, sicherheitsgerichtetes Leit-und Steuerungssystem ver-
wendet werden. In diesem Falle muss die primäre Sicherheitsfunktion Teil des übergeordneten, sicherheitsge-
richteten Leit- und Steuerungssystems sein.
Abbildung 4 - Beispiel einer Systemintegration der überwachten Warnleuchte
Leit- und
Steuerungssystem
Sicherheitsgerichteter Anteil
kritische Zustände erkennen
Prozess
EUC
anfordern
anfordern
rückmelden
Hauptfunktion: Blitzlicht erzeugen
Überwachungsfunktion: Blitzlicht-
erzeugung diagnostizieren
P
MF
-LE
D
-HI
-M
P
MF
-LE
D
-HI
-SI
L
Abbildung 3 - Prinzipschaltbild
085501100
5 / 16
30401 – 004-2
