Banner SC22-3E Safety Controller with Ethernet - Manuel (Page 119)

MANUEL D’INSTRUCTIONS – VERSION EUROPÉENNE 135453 rév. A 01.07.08 105
Contrôleur de sécurité SC22-3 Appendice 2
A2.7.2.1 Niveaux d’intégrité des circuits de sécurité avec plu-
sieurs boutons d’arrêt d’urgence
Dans le cadre de l’évaluation nécessaire des risques pour la machi-
ne, la norme IEC 60204-1 indique que la performance de sécurité (in-
tégrité) doit réduire le risque dérivé des dangers identifiés tels qu’ils
sont déterminés par l’évaluation des risques. Voir
Annexe A2.1 en
page 89 pour savoir si les conditions décrites par l’ISO 13849-1 (EN
954-1) doivent être appliquées.
En plus des conditions indiquées plus haut, la conception et l’instal-
lation d’un dispositif d’arrêt d’urgence (par ex. interrupteur, bouton ou
interrupteur à câble) doivent être tels que le risque d’une défaillance
catastrophique du dispositif entraînant la perte de la fonction de sé-
curité doit être exclue (par conception). Le dispositif doit être confor-
me aux exigences de ISO 13850 pour que les exclusions de dé-
faillance de ISO 13849-2 soient applicables. Les dispositifs électro-
mécaniques dont les contacts sont conçus selon
IEC 60947-5-1 Annexe K et sont installés selon les instructions du fa-
bricant doivent s’ouvrir quand le dispositif d’arrêt d’urgence est ac-
tionné.
A2.7.2.2 Catégorie 2
Une application d’arrêt d’urgence à une voie fournit généralement un
niveau de performance de circuit de catégorie 2 car un court-circuit
peut provoquer la perte de la fonction de sécurité. Le principe d’ex-
clusion des défauts doit être intégré à la conception et à l’installation,
afin d’éliminer ou de faire passer à un niveau de risque acceptable
(minimum), la possibilité de défauts ou de défaillances non détectés
susceptibles d’entraîner la perte de la fonction de sécurité. Pour le
diagramme, se reporter à
Figure 36 en page 88 .
A2.7.2.3 Catégorie 3
Une commutation à deux voies +24 Vcc est généralement une appli-
cation de catégorie 3 car une seule défaillance n’entraîne pas une
perte de sécurité. La perte d’une action de commutation d’une voie
est détectée par l’action du bouton d’arrêt d’urgence, l’ouverture de
la deuxième voie et la fonction de surveillance des entrées de sécu-
rité. Toutefois, un court-circuit entre les voies d’entrée ou les sorties
de sécurité peut ne pas être détecté. Il convient de noter qu’une ac-
cumulation de défauts peut entraîner la perte de la fonction de sécu-
rité. Pour le diagramme, se reporter à
Figure 37 en page 88 .
Le principe d’exclusion des défauts doit être intégré à la conception
et à l’installation, afin d’éliminer ou de faire passer à un niveau de ris-
que acceptable (minimum), la possibilité de défauts ou de défaillan-
ces non détectés susceptibles d’entraîner la perte de la fonction de
sécurité.
A2.7.2.4 Catégorie 4
Les entrées de sécurité à auto surveillance peuvent être interfacées
pour atteindre une application de catégorie 4. Le principe d’exclusion
des défauts doit être intégré à la conception et à l’installation, afin
d’éliminer ou de faire passer à un niveau de risque acceptable (mini-
mum), la possibilité de défauts ou de défaillances non détectés sus-
ceptibles d’entraîner la perte de la fonction de sécurité. Pour le dia-
gramme du circuit, se reporter à
Figure 38 en page 88 .
A2.7.3 Possibilités de connexions
☛
Le dispositif est illustré en état armé ou Run.
A2.7.3.1 Canal simple, 1 borne – canal simple, 2 borne – canal
simple, contact PNP
Ces circuits normalement sont conformes aux exigences de
ISO 13849-1 catégorie 2, en fonction de la conception et de l’instal-
lation de l’interrupteur. Au minimum, l’interrupteur doit être un dispo-
sitif de sécurité de niveau de catégorie 2. Le canal simple, 1 borne et
canal simple, contact PNP ne peut pas détecter un court-circuit vers
une autre source d’alimentation. Le raccordement canal simple, 2
bornes utilise une surveillance d’impulsions et peut détecter un court-
circuit vers une autre source d’alimentation. Il faut utiliser l’exclusion
de défaillance pour obtenir un plus haut niveau d’intégrité du circuit
de sécurité.
A2.7.3.2 Double canal, 2 bornes – Double canal, 3 bornes
Ce circuit peut normalement répondre aux exigences de ISO 13849-
1 catégorie 3, en fonction de la conception et de l’installation des in-
terrupteurs. Les connexions canal double, 3 bornes utilisent une sur-
veillance d’impulsions qui peuvent détecter un court-circuit vers une
autre source d’alimentation. Les connections canal double, 2 borne-
set canal double, 3 bornes peuvent détecter un court-circuit entre les
canaux si les contacts sont ouverts pendant plus de 2 secondes.
ARRÊTS D’URGENCE MULTIPLES
Q UAND DEUX INTERRUPTEURS D ’ ARRET D ’ URGENCE , OU PLUS , SONT RACCOR -
DÉS AU MEME CONTRÔLEUR :
• L ES CONTACTS DES PÔLES CORRESPONDANTS DE CHAQUE INTERRUPTEUR
DOIVENT ÊTRE RACCORDÉS EN SÉRIE . N E JAMAIS RACCORDER PLUSIEURS
INTERRUPTEURS D ’ ARRÊT D ’ URGENCE EN PARALLÈLE SUR UN CONTRÔLEUR .
U N RACCORDEMENT EN PARALLÈLE PERTURBE LA FONCTION DE SUR -
VEILLANCE DES CONTACTS DE L ’ INTERRUPTEUR PAR LE CONTRÔLEUR ET CRÉE
UNE SITUATION NON SÛRE QUI PEUT ENTRAÎNER DES BLESSURES GRAVES ,
VOIRE MORTELLES .
• C HAQUE BOUTON DOIT ÊTRE ACTIONNÉ INDIVIDUELLEMENT ( ENGAGÉ ) PUIS
RÉARMÉ , TOUT COMME LE CONTRÔLEUR . C ELA PERMET AU CONTRÔLEUR DE
VÉRIFIER INDIVIDUELLEMENT CHAQUE BOUTON ET SON CÂBLAGE POUR DÉTEC -
TER DES DÉFAILLANCES .
N E PAS TESTER CHAQUE INTERRUPTEUR INDIVIDUELLEMENT DE CETTE MANIÈRE
PEUT RÉSULTER EN ERREURS NON DÉTECTÉES ET CRÉER UNE SITUATION NON
SÛRE QUI PEUT PROVOQUER DES BLESSURES GRAVES , VOIRE MORTELLES . C ET -
TE VÉRIFICATION DOIT ÊTRE EFFECTUÉE PENDANT LES VÉRIFICATION
PÉRIODIQUES .
AVERTISSEMENT !
24V
24V