A.2.8.3.1 masquage d’une défaillance, A.2.8.3.2 non-détection d’une défaillance, Systèmes ez-screen – Banner EZ-SCREEN­ Safety Light Curtain Systems Manuel d'utilisation

Page 117: Avertissement

Advertising
background image

Systèmes EZ-SCREEN

®

14 mm/30 mm

Annexe 2

NOTICE D’UTILISATION – VERSION EUROPÉENNE

114545 rév. F 12/08

107

A.2.8.3 Interrupteurs de sécurité à ouverture posi-

tive connectée en série

Quand on surveille deux interrupteurs de sécurité montés individuel-
lement (comme à la

Figure 54 en page 106

), une défaillance d’inter-

rupteur est détectée quand il ne commute pas au moment où la
protection s’ouvre. Dans ce cas, le contrôleur désactive ses sorties
OSSD et annule sa fonction de réarmement jusqu’à ce que les con-
ditions d’entrée soient remplies (à savoir le remplacement de l’inter-
rupteur défectueux). Néanmoins, quand on surveille une série
d’interrupteurs de verrouillage à partir d’un EZ-SCREEN, la défaillan-
ce d’un interrupteur du système peut être masquée ou ne pas être
détectée (se référer à la

Figure 55 en page 107

).

Les circuits des interrupteurs de verrouillage de sécurité raccordés
en série ne répondent pas aux conditions de sécurité de la catégorie
4 de la norme ISO13849-1 et risquent de ne pas remplir non plus les
exigences de fiabilité de la commande à cause du risque éventuel de
réarmement inopportun ou de perte du signal d’arrêt de sécurité. Un
raccordement multiple de ce type ne doit pas être utilisé dans les ap-
plications pour lesquelles la perte du signal d’arrêt de sécurité ou un
réarmement inopportun peut provoquer des blessures graves, voire
mortelles. Les deux exemples suivants supposent deux interrupteurs
de sécurité à ouverture positive pour chaque protection :

A.2.8.3.1

Masquage d’une défaillance

Si une protection est ouverte mais qu’un interrupteur ne s’ouvre pas,
l’interrupteur redondant de sécurité s’ouvre et conduit le Système
EZ-SCREEN 14 mm/30 mm Cascade à désactiver ses sorties. Si
l’on ferme alors la protection défaillante, les deux voies d’entrée de
la cascade se ferment aussi mais, puisqu’une des voies ne s’est pas
ouverte, le contrôleur ne se réarme pas.

Par contre, si l’on ne remplace pas l’interrupteur défaillant et que l’on
ouvre et ferme la seconde protection

«

en bon état

»

, l’ouverture puis

la fermeture des deux voies d’entrée de la cascade font que le con-
trôleur considère que l’on a réparé la défaillance. Comme les condi-
tions d’entrée sont apparemment satisfaites, le contrôleur autorise un
réarmement. Ce système n’est plus redondant et, si le second inter-
rupteur est défaillant, l’on se trouve dans une position non sécurisée
(c’est-à-dire que l’accumulation de défaillances résulte en la perte de
la fonction de sécurité).

A.2.8.3.2

Non-détection d’une défaillance

Si une protection

«

en bon état

»

est ouverte, le contrôleur désactive

ses sorties (réponse normale). Cependant, si une protection dé-
faillante est alors ouverte et refermée avant que la protection

«

en

bon état

»

ne soit refermée, la défaillance de la porte n’est pas dé-

tectée. Ce système n’est plus redondant et peut entraîner une perte
de sécurité si le second interrupteur de sécurité ne s’ouvre pas au
moment où il le devrait.

Ces deux exemples ne répondent pas de façon inhérente aux exi-
gences des normes de sécurité concernant la détection des dé-
faillances simples et l’interdiction du cycle suivant. Avec les
systèmes de protections multiples utilisant des interrupteurs de sécu-
rité en série à ouverture positive, il est important de vérifier périodi-
quement le fonctionnement individuel de chaque interrupteur. Les
opérateurs, le personnel d’entretien et toutes les personnes asso-
ciées à l’utilisation de la machine doivent être formés afin de recon-
naître ces défaillances et de savoir les corriger immédiatement.

Il faut ouvrir et fermer séparément chaque protection pour vérifier
que les sorties du contrôleur fonctionnent correctement à chaque
étape de la procédure de vérification. Chaque fermeture de protec-
tion doit être suivie d’un réarmement manuel, le cas échéant. Si un
jeu de contacts est défaillant, le contrôleur n’autorise pas la fonction
de réarmement. Si le contrôleur ne réarme pas, un contacteur peut
être défaillant. Il faut alors remplacer le contacteur immédiatement.

Il faut procéder à cette vérification et réparer toutes les défaillances
au moins pendant les vérifications périodiques. Si l’application ne
peut exclure ce type de défaillance et qu’une défaillance peut entraî-
ner des blessures sérieuses, voire mortelles, il ne faut pas raccor-
der les interrupteurs de sécurité en série.

AVERTISSEMENT !

APPLICATIONS QUI NE SONT PAS DE LA CATÉGORIE 4 DE SÉCURITÉ
S

I

L

ON

SURVEILLE

PLUSIEURS

PROTECTIONS

AVEC

UN

RACCORDEMENT

EN

SÉRIE

DE

PLUSIEURS

COMMUTATEURS

DE

VERROUILLAGE

DE

SÉCURITÉ

,

UNE

DÉFAILLAN

-

CE

UNIQUE

PEUT

ÊTRE

MASQUÉE

OU

NON

DÉTECTÉE

. S

I

L

ON

UTILISE

UNE

TELLE

CONFIGURATION

,

IL

FAUT

PRÉVOIR

DES

PROCÉDURES

DE

VÉRIFICATION

PÉRIODI

-

QUE

DU

FONCTIONNEMENT

DE

CHAQUE

COMMUTATEUR

. V

OIR

PLUS

D

INFORMA

-

TIONS

EN

«

S

URVEILLANCE

DES

INTERRUPTEURS

DE

SÉCURITÉ

À

OUVERTURE

POSITIVE

RACCORDÉS

EN

SÉRIE

»

(

Paragraphe A.2.8.3 en page 107

). L

E

NON

-

RESPECT

DE

CETTE

CONSIGNE

POURRAIT

ENTRAÎNER

DES

BLESSURES

GRA

-

VES

,

VOIRE

MORTELLES

.

!

bn

wh

bu

bk

Ouvert

Ouvert

Ouvert

0,38 mm

2

Broches du câble QDE2R4-8..D*

Broche 1 (+24 Vcc)
Broche 2 (EDM 2)
Broche 3 (EDM 1)
Broche 4 (OSSD 2)
Broche 5 (OSSD 1)
Broche 6 (0 VDC)
Broche 7 (MASSE)

Non raccordé
Non raccordé
Non raccordé
Non raccordé

blanc (voie 2a)

marron (voie 1a)
noir (voie 1b)
bleu (voie 2b)

Voir

Avertissement plus haut

.

*Des câbles standard M12 ou de type Euro

(QD mâle à 8 broches) peuvent aussi être
utilisés, mais il faut vérifier la couleur et le
numéro des broches et des fils

Broche 8 (REARMEMENT)

Figure 55 Surveillance d’interrupteurs de verrouillage de sécurité à ouverture positive de plusieurs portes

Advertising
Ce manuel est liée aux produits suivants: