- 13 -
Sicherheitstechnische Kennzahlen
1398848907
Der max. erreichbare Sicherheitslevel hängt
von der Anzahl der eingesetzten Betätiger ab.
Um einen höheren Sicherheitslevel zu errei-
chen, muss eine Diagnose durchgeführt wer-
den.
Safety characteristic data
The max. safety level that can be achieved de-
pends on the number of actuators used. Diag-
nostics must be performed to achieve a higher
safety level.
Données de sécurité
Le niveau de sécurité max. à atteindre dépend
du nombre d'actionneurs utilisés. Pour attein-
dre un niveau de sécurité plus élevé, il faut ef-
fectuer un diagnostic.
Anzahl Be-
tätiger/
Number of
actuators/
Nombre
d'ac-
tionneurs
Verwendete
Betätiger/Ac-
tuators used/
Actionneurs
utilisés
Diagnose/
Diagno-
stics/Dia-
gnostic
EN ISO 13849-1: 2006
PL
EN IEC 62061
SIL CL
EN IEC 62061
PFH [1/h]/
t
M
[Jahr]/ t
M
[year]/t
M
[an]
Kommentar/
Comment/
Commentaire
1
OSSD1&2
---
PL e (Cat. 4)
SIL CL 3
2,37E-09
20
(1)
2
OSSD1
OSSD2
---
PL c (Cat. 1)
SIL CL 1
4,52E-08
20
2
OSSD1
OSSD2
PL d (Cat. 2)
SIL CL 2
2,52E-08
20
(2)
3
OSSD1&2
OSSD1
OSSD2
---
PL c (Cat. 1)
SIL CL 1
4,52E-08
20
3
OSSD1&2
PL d (Cat. 2)
SIL CL 2
2,52E-08
20
OSSD1
OSSD2
PL c (Cat. 2)
SIL CL 1
4,52E-08
20
1398850315
(1) Voraussetzungen:
zweikanalige Auswertung der OSSDs
Die Betätiger OSSD1 und OSSD2 werden nicht
verwendet und können nie in den Ansprechbe-
reich des Sensors kommen.
(2) Voraussetzungen:
Der Betätiger OSSD1&2 wird nicht verwendet
und kann nie in den Ansprechbereich des Sen-
sors kommen.
Diagnose
Durch die Diagnose müssen Stuck-at-Fehler
und Fehler in den Sensorzuleitungen (z. B.
Kurzschlüsse, Querschlüsse, Unterbrechun-
gen) erkannt werden. Dazu muss eine Sicher-
heitssteuerung eine Plausibilitätsprüfung
durchführen. Vor jedem Einleiten einer Sicher-
heitsfunktion muss der Sicherheitsschalter de-
finierte Zustände durchlaufen. Geschieht dies
nicht innerhalb einer definierten Zeit (abhängig
von der Applikation), muss die Sicherheits-
steuerung die Anlage/Maschine sicher ab-
schalten. Das Verhalten der
Plausibilitätsprüfung muss bei der Erstinbe-
triebnahme verifiziert werden.
Beispiel:
Überwachung zweier Positionen eines Drehtel-
lers
Drehteller auf Position 1: Betätiger OSSD1
wird erkannt
Drehteller dreht auf Position 2: Betätiger
OSSD2 wird erkannt
Reihenfolge der definierten Zustände:
Betätiger OSSD1 wird erkannt
kein Betätiger im Ansprechbereich
Betätiger OSSD2 wird erkannt
Werden diese Zustände nicht innerhalb der vor-
gegebenen Zeit durchlaufen, schaltet die Si-
cherheitssteuerung den Drehteller ab.
(1) Requirements:
Dual-channel evaluation of OSSDs
The actuators OSSD1 and OSSD2 are unused
and can never come within the sensor's re-
sponse range.
(2) Requirements:
The actuator OSSD1&2 is unused and can nev-
er come within the sensor's response range.
Diagnostics
Diagnostics must detect Stuck-at faults and
faults in the sensor supply lines (e. g. shorts
across contacts, short circuits, interruptions).
To do this, a safety system must perform a fea-
sibility check. Each time before the safety func-
tion is initiated, the safety switch must run
through defined states. If this does not occur
within a defined time ( depending on the appli-
cation) the programmable safety system must
safely shut down the plant/machine. The be-
haviour of the feasibility check must be verified
during initial commissioning.
Example:
Monitoring two positions of a turntable
Turntable on position 1: Actuator OSSD1 is
detected
Turntable turns on position 2: Actuator
OSSD2 is detected
Sequence of the defined states:
Actuator OSSD1 is detected
No actuator in the response range
Actuator OSSD2 is detected
If these states are not run through within the
specified time, the programmable safety sys-
tem switches off the turntable.
(1) Conditions préalables :
Analyse à deux canaux des OSSDs
Les actionneurs OSSD1 et OSSD2 ne sont pas
utilisés et ne peuvent jamais passer dans la
zone de détection du capteur.
(2) Conditions préalables :
L'actionneur OSSD1&2 n'est pas utilisé et ne
peut jamais passer dans la zone de détection
du capteur.
Diagnostic
Les courts-circuits et les erreurs doivent être
détectés par le diagnostic dans les câblages
des capteurs (exemple : courts-circuits, ruptu-
res de câbles). Pour cela, un automate de sécu-
rité doit exécuter un contrôle de plausibilité.
Avant tout déclenchement d'une fonction de
sécurité, le capteur de sécurité doit passer des
états définis. Si cela ne se produit pas au cours
d'un temps défini (en fonction de l'application),
l'automate de sécurité doit couper en toute sé-
curité l'installation / la machine. Le comporte-
ment du contrôle de plausibilité doit être vérifié
lors de la première mise en service.
Exemple :
Surveillance de deux positions d'un plateau
tournant
Plateau en position 1 : l'actionneur OSSD1
est détecté
Le plateau pivote sur la position 2 : l'action-
neur OSSD2 est détecté
Séquence des états définis :
L'actionneur OSSD1 est détecté
Il n'y a pas d'actionneur dans la zone de dé-
tection
L'actionneur OSSD2 est détecté
Si ces états ne se déroulent pas au cours d'un
temps déterminé, l'automate de sécurité dé-
sactive le plateau tournant.