Banner MMD-TA-11B Muting Modules Manuel d'utilisation
Page 35
Module muting (MM-TA-12B)
Informations d’installation
NOTICE D’UTILISATION – VERSION EUROPÉENNE
114137 Rev A 08.07.03
27
Les circuits des interrupteurs de verrouillage de sécurité rac-
cordés en série risquent de ne pas répondre aux conditions de
la catégorie 4 de sécurité de la norme ISO13849 (1999) à cause
du risque éventuel de réarmement inopportun ou de perte du si-
gnal d’arrêt de sécurité. Un raccordement multiple de ce type ne
doit pas être utilisé dans les applications pour lesquelles la per-
te du signal d’arrêt de sécurité ou un réarmement inopportun
peut provoquer des blessures graves, voire mortelles. Les deux
scénarios suivants supposent deux interrupteurs de sécurité à
ouverture positive pour chaque protection :
Défaillance cachée
Si une protection est ouverte mais qu’un interrupteur ne s’ouvre
pas, l’interrupteur redondant de sécurité s’ouvre et conduit le
module muting à désactiver ses sorties. Si l’on ferme alors la
protection défaillante, les deux voies d’entrée du module mu-
ting se ferment aussi mais, puisqu’une des voies ne s’est pas
ouverte, le module muting ne se réarme pas. Par contre, si l’on
ne remplace pas l’interrupteur défaillant et que l’on ouvre et fer-
me une protection en bon état, l’ouverture puis la fermeture des
deux voies d’entrée du module muting font que le module mu-
ting considère que l’on a réparé la défaillance. Comme les con-
ditions d’entrée sont apparemment satisfaites, le module
muting autorise un réarmement. Ce système n’est plus redon-
dant et, si le second interrupteur est défaillant, l’on se trouve
dans une position non sécurisée (c’est-à-dire que l’accumula-
tion de défaillances résulte en la perte de la fonction de sécuri-
té).
Non-détection d’une défaillance
Si une protection en bon état est ouverte, le module muting dé-
sactive ses sorties (réponse normale). Mais si une protection
défaillante est alors ouverte et refermée avant que la protection
en bon état ne soit refermée, la défaillance de la porte n’est pas
détectée. Ce système n’est plus redondant et peut entraîner une
perte de sécurité si le second interrupteur de sécurité ne s’ouvre
pas au moment où il le devrait.
Les systèmes de ces deux scénarios ne répondent pas de façon
inhérente aux exigences des normes de sécurité concernant la
détection des défaillances simples et l’interdiction du cycle sui-
vant. Avec les systèmes de protections multiples utilisant des
interrupteurs de sécurité en série, il est important de vérifier pé-
riodiquement le fonctionnement individuel de chaque interver-
rouillage. Les opérateurs, le personnel d’entretien et toutes les
personnes associées à l’utilisation de la machine doivent être
formés afin de reconnaître ces défaillances et de savoir les cor-
riger immédiatement.
Procedure de surveillance
1) Ouvrir et fermer séparément chaque dispositif de protec-
tion et vérifier que les sorties du module muting fonction-
nent correctement pendant toute la procédure de
vérification.
2) Si nécessaire, après fermeture de chaque dispositif de pro-
tection, effectuer un réarmement manuel.
☛ Si un jeu de contacts est défaillant, le module muting n’est
pas capable de se réarmer. Si le module muting ne se réar-
me pas, un interrupteur peut être défectueux ; cet interrup-
teur doit être réparé immédiatement.
Il faut procéder à cette vérification et réparer toutes les dé-
faillances au moins pendant les vérifications périodiques. Si
l’application ne peut exclure ce type de défaillance et qu’une
défaillance peut entraîner des blessures sérieuses, voire
mortelles, il ne faut pas utiliser le raccordement en série des
interrupteurs de sécurité.
Un grand nombre de systèmes de sécurité peut être interfacé
avec les MSSI et USSI. Chaque application de sécurité a ses
propres exigences. Il est de la responsabilité de l’utilisateur de
s’assurer que l’installation est correctement effectuée et utilisée
et que l’ensemble des normes et des règlements applicables
sont respectés.
est un exemple générique
de la flexibilité de l’USSI.
Application d’entrée/sortie avec système de sécurité multi-
faisceaux (et muting) et tapis sensible de sécurité
Cette application est largement utilisée dans de nombreuses si-
tuations dont des postes de fabrication, des postes robotisés,
des palettiseurs et des désempileurs (informations complé-
mentaires en
Appendice B
). Une des conditions de cette appli-
cation de muting est qu’une personne ne doit pas pouvoir
marcher devant, derrière ou à côté de l’objet du muting (par
exemple, le module de convoyage) sans être détectée et sans
que le mouvement dangereux soit arrêté.
La
montre la façon dont une protection
supplémentaire (comme un système de tapis sensible de sécu-
rité ou une barrière immatérielle horizontale) peut être interfa-
cée pour éviter que des personnes n’entrent dans la zone
dangereuse pendant un muting.
4.5.5.3
USSI Raccordement à un système de sécurité supplémentaire