A.2.8.3.1 masquage d’une défaillance, A.2.8.3.2 non-détection d’une défaillance, Systèmes ez-screen – Banner EZ-SCREEN Safety Light Curtain Systems Manuel d'utilisation
Page 117: Avertissement
Systèmes EZ-SCREEN
®
14 mm/30 mm
Annexe 2
NOTICE D’UTILISATION – VERSION EUROPÉENNE
114545 rév. F 12/08
107
A.2.8.3 Interrupteurs de sécurité à ouverture posi-
tive connectée en série
Quand on surveille deux interrupteurs de sécurité montés individuel-
lement (comme à la
), une défaillance d’inter-
rupteur est détectée quand il ne commute pas au moment où la
protection s’ouvre. Dans ce cas, le contrôleur désactive ses sorties
OSSD et annule sa fonction de réarmement jusqu’à ce que les con-
ditions d’entrée soient remplies (à savoir le remplacement de l’inter-
rupteur défectueux). Néanmoins, quand on surveille une série
d’interrupteurs de verrouillage à partir d’un EZ-SCREEN, la défaillan-
ce d’un interrupteur du système peut être masquée ou ne pas être
détectée (se référer à la
Les circuits des interrupteurs de verrouillage de sécurité raccordés
en série ne répondent pas aux conditions de sécurité de la catégorie
4 de la norme ISO13849-1 et risquent de ne pas remplir non plus les
exigences de fiabilité de la commande à cause du risque éventuel de
réarmement inopportun ou de perte du signal d’arrêt de sécurité. Un
raccordement multiple de ce type ne doit pas être utilisé dans les ap-
plications pour lesquelles la perte du signal d’arrêt de sécurité ou un
réarmement inopportun peut provoquer des blessures graves, voire
mortelles. Les deux exemples suivants supposent deux interrupteurs
de sécurité à ouverture positive pour chaque protection :
A.2.8.3.1
Masquage d’une défaillance
Si une protection est ouverte mais qu’un interrupteur ne s’ouvre pas,
l’interrupteur redondant de sécurité s’ouvre et conduit le Système
EZ-SCREEN 14 mm/30 mm Cascade à désactiver ses sorties. Si
l’on ferme alors la protection défaillante, les deux voies d’entrée de
la cascade se ferment aussi mais, puisqu’une des voies ne s’est pas
ouverte, le contrôleur ne se réarme pas.
Par contre, si l’on ne remplace pas l’interrupteur défaillant et que l’on
ouvre et ferme la seconde protection
«
en bon état
»
, l’ouverture puis
la fermeture des deux voies d’entrée de la cascade font que le con-
trôleur considère que l’on a réparé la défaillance. Comme les condi-
tions d’entrée sont apparemment satisfaites, le contrôleur autorise un
réarmement. Ce système n’est plus redondant et, si le second inter-
rupteur est défaillant, l’on se trouve dans une position non sécurisée
(c’est-à-dire que l’accumulation de défaillances résulte en la perte de
la fonction de sécurité).
A.2.8.3.2
Non-détection d’une défaillance
Si une protection
«
en bon état
»
est ouverte, le contrôleur désactive
ses sorties (réponse normale). Cependant, si une protection dé-
faillante est alors ouverte et refermée avant que la protection
«
en
bon état
»
ne soit refermée, la défaillance de la porte n’est pas dé-
tectée. Ce système n’est plus redondant et peut entraîner une perte
de sécurité si le second interrupteur de sécurité ne s’ouvre pas au
moment où il le devrait.
Ces deux exemples ne répondent pas de façon inhérente aux exi-
gences des normes de sécurité concernant la détection des dé-
faillances simples et l’interdiction du cycle suivant. Avec les
systèmes de protections multiples utilisant des interrupteurs de sécu-
rité en série à ouverture positive, il est important de vérifier périodi-
quement le fonctionnement individuel de chaque interrupteur. Les
opérateurs, le personnel d’entretien et toutes les personnes asso-
ciées à l’utilisation de la machine doivent être formés afin de recon-
naître ces défaillances et de savoir les corriger immédiatement.
Il faut ouvrir et fermer séparément chaque protection pour vérifier
que les sorties du contrôleur fonctionnent correctement à chaque
étape de la procédure de vérification. Chaque fermeture de protec-
tion doit être suivie d’un réarmement manuel, le cas échéant. Si un
jeu de contacts est défaillant, le contrôleur n’autorise pas la fonction
de réarmement. Si le contrôleur ne réarme pas, un contacteur peut
être défaillant. Il faut alors remplacer le contacteur immédiatement.
Il faut procéder à cette vérification et réparer toutes les défaillances
au moins pendant les vérifications périodiques. Si l’application ne
peut exclure ce type de défaillance et qu’une défaillance peut entraî-
ner des blessures sérieuses, voire mortelles, il ne faut pas raccor-
der les interrupteurs de sécurité en série.
AVERTISSEMENT !
APPLICATIONS QUI NE SONT PAS DE LA CATÉGORIE 4 DE SÉCURITÉ
S
I
L
’
ON
SURVEILLE
PLUSIEURS
PROTECTIONS
AVEC
UN
RACCORDEMENT
EN
SÉRIE
DE
PLUSIEURS
COMMUTATEURS
DE
VERROUILLAGE
DE
SÉCURITÉ
,
UNE
DÉFAILLAN
-
CE
UNIQUE
PEUT
ÊTRE
MASQUÉE
OU
NON
DÉTECTÉE
. S
I
L
’
ON
UTILISE
UNE
TELLE
CONFIGURATION
,
IL
FAUT
PRÉVOIR
DES
PROCÉDURES
DE
VÉRIFICATION
PÉRIODI
-
QUE
DU
FONCTIONNEMENT
DE
CHAQUE
COMMUTATEUR
. V
OIR
PLUS
D
’
INFORMA
-
TIONS
EN
«
S
URVEILLANCE
DES
INTERRUPTEURS
DE
SÉCURITÉ
À
OUVERTURE
POSITIVE
RACCORDÉS
EN
SÉRIE
»
(
Paragraphe A.2.8.3 en page 107
E
NON
-
RESPECT
DE
CETTE
CONSIGNE
POURRAIT
ENTRAÎNER
DES
BLESSURES
GRA
-
VES
,
VOIRE
MORTELLES
.
!
bn
wh
bu
bk
Ouvert
Ouvert
Ouvert
0,38 mm
2
Broches du câble QDE2R4-8..D*
Broche 1 (+24 Vcc)
Broche 2 (EDM 2)
Broche 3 (EDM 1)
Broche 4 (OSSD 2)
Broche 5 (OSSD 1)
Broche 6 (0 VDC)
Broche 7 (MASSE)
Non raccordé
Non raccordé
Non raccordé
Non raccordé
blanc (voie 2a)
marron (voie 1a)
noir (voie 1b)
bleu (voie 2b)
Voir
*Des câbles standard M12 ou de type Euro
(QD mâle à 8 broches) peuvent aussi être
utilisés, mais il faut vérifier la couleur et le
numéro des broches et des fils
Broche 8 (REARMEMENT)
Figure 55 Surveillance d’interrupteurs de verrouillage de sécurité à ouverture positive de plusieurs portes