Banner MMD-TA-11B Muting Modules - Manuel (Page 41)

NOTICE D’UTILISATION – VERSION EUROPÉENNE 132539 08.08.07 31
Module muting rail DIN Installation
Surveillance des interrupteurs de verrouillage de sécurité rac-
cordés en série
Quand on surveille deux interrupteurs de sécurité montés individuel-
lement (comme à la
figure 38 en page 62 ), une défaillance d’interrup-
teur est détectée quand il ne commute pas au moment où la
protection s’ouvre. Dans ce cas, le module muting rail DIN désactive
ses sorties de sécurité (OSSD) et sa fonction de réarmement jusqu’à
ce que les conditions d’entrée soient remplies (à savoir le remplace-
ment de l’interrupteur défectueux). Néanmoins, quand on surveille
une série d’interrupteurs de verrouillage à partir d’un module muting
rail DIN unique, la défaillance d’un interrupteur du système peut être
masquée ou ne pas être détectée (se référer à
figure 36 en page 61
et figure 37 en page 62 ).
Les circuits des interrupteurs de verrouillage de sécurité raccordés
en série risquent de ne pas répondre aux conditions de la catégorie
4 de sécurité de la norme ISO 13849 (EN 954-1) à cause du risque
éventuel de réarmement inopportun ou de perte du signal d’arrêt de
sécurité. Ceci est dы а une incapacité type à exclure la défaillance de
l’interrupteur de verrouillage de sécurité. Un raccordement multiple
de ce type ne doit pas être utilisé dans les applications pour lesquel-
les la perte du signal d’arrêt de sécurité ou un réarmement inoppor-
tun peut provoquer des blessures graves, voire mortelles. Les deux
scénarios suivants supposent deux interrupteurs de sécurité à ouver-
ture positive pour chaque protection :
Défaillance cachée Si une protection est ouverte mais qu’un inter-
rupteur ne s’ouvre pas, l’interrupteur redondant de sécurité s’ouvre et
conduit le module muting rail DIN à désactiver ses sorties. Si l’on fer-
me alors la protection défaillante, les deux voies d’entrée du module
muting DIN se ferment aussi mais, puisque l’une des voies ne s’est
pas ouverte, le module muting DIN ne se réarme pas. Par contre, si
l’on ne remplace pas l’interrupteur défaillant et que l’on ouvre et fer-
me une protection en bon état, l’ouverture puis la fermeture des deux
voies d’entrée du module muting rail DIN font que le module muting
rail DIN considère que l’on a réparé la défaillance. Comme les condi-
tions d’entrée sont apparemment satisfaites, le module muting rail
DIN autorise un réarmement. Ce système n’est plus redondant et, si
le deuxième interrupteur est défaillant, on se trouve dans une posi-
tion non sécurisée (c’est-à-dire que l’accumulation de défaillances
entraîne la perte de la fonction de sécurité).
Non-détection d’une défaillance Si une protection en bon état est
ouverte, le module muting rail DIN désactive ses sorties (réponse
normale). Mais si une protection défaillante est alors ouverte et refer-
mée avant que la protection en bon état ne soit refermée, la défaillan-
ce de la porte n’est pas détectée. Ce système n’est plus redondant
et peut entraîner une perte de sécurité si le second interrupteur de
sécurité ne s’ouvre pas au moment où il le devrait.
Les systèmes de ces deux scénarios ne répondent pas de façon in-
hérente aux exigences des normes de sécurité concernant la détec-
tion des défaillances simples et l’interdiction du cycle suivant. Avec
les systèmes de protections multiples utilisant des interrupteurs de
sécurité en série, il est important de vérifier périodiquement le fonc-
tionnement individuel de chaque interverrouillage. Les opérateurs,
le personnel d’entretien et toutes les personnes associées à
l’utilisation de la machine doivent être formés afin de reconnaî-
tre ces défaillances et de savoir les corriger immédiatement.
Procédure de surveillance
1) Ouvrir et fermer séparément chaque dispositif de protection et
vérifier que les sorties du module muting rail DIN fonctionnent
correctement pendant toute la procédure de vérification.
2) Si nécessaire, après fermeture de chaque dispositif de protec-
tion, effectuer un réarmement manuel.
☛
Si un jeu de contacts est défaillant, le module muting rail DIN
n’est pas capable de se réarmer. Si le module muting rail DIN ne
se réarme pas, un interrupteur peut être défectueux ; cet inter-
rupteur doit être remplacé immédiatement.
Il faut procéder à cette vérification et réparer toutes les dé-
faillances au moins pendant les vérifications périodiques. Si
l’application ne peut exclure ce type de défaillance et qu’une dé-
faillance peut entraîner des blessures sérieuses, voire mortel-
les, il ne faut pas utiliser le raccordement en série des
interrupteurs de sécurité.
Catégorie 2
Une application à une voie à protection verrouillée fournit générale-
ment un niveau de performance des circuits de catégorie 2 car un
court-circuit peut entraîner la perte de la fonction de sécurité. Le prin-
cipe d’exclusion des défauts doit être intégré à la conception et à
l’installation, afin d’éliminer ou de faire passer à un niveau de risque
acceptable (minimum), la possibilité de défauts ou de défaillances
non détectés susceptibles d’entraîner la perte de la fonction de
sécurité.
Pour le raccordement d’une interface type de protection verrouillée
ou de barrière de sécurité SSI/MSSI de catégorie 2, se reporter à
figure 36 en page 61 .
Catégorie 3
Une commutation de raccordement à deux voies +24 Vcc est géné-
ralement une application de catégorie 3 car une seule défaillance
n’entraîne pas de perte de sécurité. La perte d’une action de commu-
tation sur une voie est détectée par l’action d’ouverture et de ferme-
ture de la protection, ce qui permet à la fonction de surveillance des
entrées MSSI ou SSI de détecter l’écart entre les voies. Toutefois, un
court-circuit entre les voies d’entrée et les sorties de sécurité peut ne
pas être détecté. Il convient de noter qu’une accumulation de défauts
peut entraîner la perte de la fonction de sécurité.
Le principe d’exclusion des défauts doit être intégré à la conception
et à l’installation, afin d’éliminer ou de faire passer à un niveau de ris-
que acceptable (minimum), la possibilité de défauts ou de défaillan-
ces non détectés susceptibles d’entraîner la perte de la fonction de
sécurité.
Pour le raccordement de l’interface type de protection verrouillée ou
de barrière de sécurité SSI/MSSI de catégorie 3, se reporter à
figure 37 en page 62 .