Banner MMD-TA-11B Muting Modules - Manuel (Page 40)

30 132539 08.08.07 NOTICE D’UTILISATION – VERSION EUROPÉENNE
Installation Module muting rail DIN
Niveaux d’intégrité du circuit de sécurité et fonctions d’arrêt
d’urgence
Dans le cadre de l’évaluation nécessaire des risques pour la machi-
ne, la norme IEC/EN 60204-1 indique que la performance de sécurité
(intégrité) doit réduire le risque dérivé des dangers identifiés tels
qu’ils sont déterminés par l’évaluation des risques. Voir
paragraphe 4.5.5.1 en page 28 et paragraphe 4.5.5.2 en page 28
pour savoir si les conditions décrites par l’ISO 13849-1 (EN 954-1)
doivent être appliquées.
Outre les conditions indiquées ci-dessus, la conception et l’installa-
tion du dispositif d’arrêt d’urgence (interrupteur, bouton ou corde)
doivent être réalisées de façon à exclure la possibilité de défaillance
catastrophique du dispositif entraînant la perte de la fonction de sé-
curité. Conformément à la condition de l’ISO 13849-2, les dispositifs
électromécaniques qui ont des contacts conçus conformément à
l’IEC 60947-5-1 Annexe K et qui sont installés selon les instructions
du fabricant doivent s’ouvrir lorsque le dispositif d’arrêt d’urgence est
activé.
Catégorie 2
Une application d’arrêt d’urgence à une voie fournit généralement un
niveau de performance de circuit de catégorie 2 car un court-circuit
peut provoquer la perte de la fonction de sécurité. Le principe d’ex-
clusion des défauts doit être intégré à la conception et à l’installation,
afin d’éliminer ou de faire passer à un niveau de risque acceptable
(minimum), la possibilité de défauts ou de défaillances non détectés
susceptibles d’entraîner la perte de la fonction de sécurité. Pour le
raccordement d’une interface type d’arrêt d’urgence SSI de catégorie
2, se reporter à
figure 33 en page 61 .
Catégorie 3
Une commutation à deux voies +24 Vcc est généralement une appli-
cation de catégorie 3 car une seule défaillance n’entraîne pas une
perte de sécurité. La perte d’une action de commutation d’une voie
est détectée par l’action du bouton d’arrêt d’urgence, l’ouverture de
la deuxième voie et la fonction de surveillance des entrées SSI. Tou-
tefois, un court-circuit entre les voies d’entrée ou les sorties de sécu-
rité peut ne pas être détecté. Il convient de noter qu’une
accumulation de défauts peut entraîner la perte de la fonction de sé-
curité (se reporter à
figure 38 en page 62 ).
Le principe d’exclusion des défauts doit être intégré à la conception
et à l’installation, afin d’éliminer ou de faire passer à un niveau de ris-
que acceptable (minimum), la possibilité de défauts ou de défaillan-
ces non détectés susceptibles d’entraîner la perte de la fonction de
sécurité. Pour le raccordement d’une interface type d’arrêt d’urgence
SSI de catégorie 3, se reporter à
figure 34 en page 61 .
Catégorie 4
Les entrées SSI d’auto-surveillance peuvent être interfacées pour at-
teindre une application de catégorie 4. Le principe d’exclusion des
défauts doit être intégré à la conception et à l’installation, afin d’élimi-
ner ou de faire passer à un niveau de risque acceptable (minimum),
la possibilité de défauts ou de défaillances non détectés susceptibles
d’entraîner la perte de la fonction de sécurité. Pour le raccordement
d’une interface type d’arrêt d’urgence SSI de catégorie 4, se reporter
à
figure 35 en page 61 .
4.5.5.4 Raccordement d’interrupteurs de verrouillage de
sécurité et de protection SSI/MSSI
On peut utiliser l’USSI (ou la MSSI) pour surveiller des portes ou des
protections interverrouillées.
Les conditions du niveau de fiabilité de la commande ou de la caté-
gorie de sécurité selon l’ISO 13849-1 (EN 954-1) varient considéra-
blement dans l’application des protections interverrouillées. Bien que
Banner Engineering recommande toujours le niveau de sécurité le
plus élevé pour toute application, l’utilisateur est seul responsable de
la sécurité de l’installation, de l’utilisation et de l’entretien de chaque
système de sécurité et de leur conformité avec les lois et règlements
applicables.
La performance de sécurité (intégrité) doit réduire le risque de dan-
gers identifiés tels qu’ils sont déterminés par l’évaluation des risques
de la machine. Se reporter à
paragraphe 4.5.5.1 en page 28 et
paragraphe 4.5.5.2 en page 28 pour savoir si les conditions décrites
dans l’ISO 13849-1 (EN 954-1) doivent être appliquées.
Outre les conditions définies dans cette section, la conception et
l’installation du dispositif de verrouillage doivent être conformes à
l’ISO 14119.
Conditions pour les interrupteurs de verrouillage de sécurité
Voir exigences relatives aux interrupteurs de verrouillage de sécurité
en page 5 .
Conditions pour les interrupteurs de verrouillage de sécurité à
ouverture positive
Voir exigences relatives aux interrupteurs de verrouillage de sécurité
à ouverture positive en page 5 .
AVERTISSEMENT !
ARRÊTS D’URGENCE MULTIPLES
• L ES CONTACTS DES PÔLES CORRESPONDANTS DE CHAQUE INTERRUPTEUR
DOIVENT ÊTRE RACCORDÉS EN SÉRIE . N E JAMAIS RACCORDER DES INTERRUP -
TEURS D ’ ARRÊT D ’ URGENCE EN PARALLÈLE SUR UN MODULE . U N RACCORDE -
MENT EN PARALLÈLE PERTURBE LA FONCTION DE SURVEILLANCE DES
CONTACTS DE L ’ INTERRUPTEUR PAR LE MODULE ET CRÉE UNE SITUATION
DANGEREUSE SUSCEPTIBLE D ’ ENTRAÎNER DES BLESSURES GRAVES , VOIRE
MORTELLES
• C HAQUE INTERRUPTEUR DOIT ÊTRE ACTIVÉ INDÉPENDAMMENT PUIS RÉARMÉ
AINSI QUE LE MODULE . C ELA PERMET AU CONTRÔLEUR DE VÉRIFIER LES
DÉFAILLANCES DE CHAQUE INTERRUPTEUR ET DE SON CÂBLAGE . L E FAIT DE
NE PAS TESTER INDIVIDUELLEMENT CHAQUE INTERRUPTEUR DE CETTE
MANIÈRE PEUT PERMETTRE À DES DÉFAILLANCES DE PASSER INAPERÇUES ,
ENTRAÎNANT DES BLESSURES GRAVES , VOIRE MORTELLES . C ETTE VÉRIFICA -
TION DOIT ÊTRE EFFECTUÉE EN MÊME TEMPS QUE LES VÉRIFICATIONS PÉRIODI -
QUES ( VOIR paragraphe 6.1.2 en page 41 )
!
AVERTISSEMENT !
DISPOSITIF DE SURVEILLANCE
I L NE DOIT PAS ÊTRE POSSIBLE D ’ ATTEINDRE UN POINT DANGEREUX PAR UNE PRO -
TECTION OUVERTE ( OU UNE OUVERTURE ) AVANT QUE LE MOUVEMENT DANGEREUX
DE LA MACHINE SE SOIT TOTALEMENT ARRÊTÉ SELON LA NORME ISO 13852.
!