Table des Matières
Publicité
Annexe : Sécurité des machines
La catégorie spécifiée pour le PL signifie ce qui suit :
–
Catégorie 1 : le système possède une architecture à 1 canal et un défaut entraîne donc une perte
de la sécurité, la disponibilité des composants restant toutefois élevée.
–
Catégorie 2 : le système possède une architecture à 1 canal et un défaut entraîne donc une perte
de la sécurité, mais l'erreur est détectée par le système et affichée sous une forme quelconque.
–
Catégorie 3 : le système possède une architecture à 2 canaux et un défaut n'entraîne pas de perte
de la sécurité
–
Catégorie 4 : le système possède une architecture à 2 canaux et même une accumulation de plu-
sieurs défauts n'entraîne pas de perte de la sécurité.
Dans ce contexte, ce qui également important, c'est qu'à partir de la catégorie 3, les défauts indivi-
duels doivent être détectées à temps afin d'éviter une accumulation de défauts pouvant, à terme, en-
traîner une perte de la sécurité.
Dans les systèmes électroniques et électriques, les défauts à détecter sont, p. ex. des courts-circuits
transversaux entre les circuits, des interruptions, des courts-circuits ou des contacts collés. Des dispo-
sitifs de commutation de sécurité certifiés spéciaux qui ont déjà un PL spécifique sont souvent utilisés
pour détecter les erreurs dans les différents circuits de sécurité. Cependant, le PL global nécessaire
pour la fonction de sécurité n'est atteint que si le câblage avec les circuits associés a également été
réalisé conformément à la description du produit pour le PL concerné et que le PL de tous les compo-
sants contribuant à la fonction de sécurité a été pris en compte. Le PL doit donc toujours être calculé
pour une fonction de sécurité globale à partir des différents composants ou modules.
La norme è EN ISO 13849-1 (chapitre 6.3, annexe H et annexe I) fournit des instructions pour la dé-
termination simplifiée du PL pour une fonction de sécurité à partir de plusieurs composants.
Il est à noter qu'en cas de montage en série de composants de sécurité, c'est celui avec le PL le plus
bas dans la fonction de sécurité qui détermine le PL de la fonction de sécurité. Ainsi, une fonction de
sécurité composée de 3 composants de catégorie 4 PL e, de catégorie 3 PL d et le troisième compo-
sant avec la catégorie 2 PL c donne un PL c pour l'ensemble de la fonction de sécurité. D'autre part, il
est important de savoir qu'une erreur entraîne une perte de la sécurité bien que des composants de
catégorie 4 PL e soient intégrés dans la fonction de sécurité, car un des composants utilisés ne pré-
sente que la catégorie 2.
En cas d'enchaînement de plusieurs PL, le PL global peut décroître èEN 13849-1 (chapitre 6.3).
La preuve qu'une erreur n'entraîne pas une perte de la sécurité peut être fournie à l'aide d'un FMEA
(Failure Mode and Effects Analysis), lors duquel toutes les erreurs possibles à supposer sont théori-
quement ou pratiquement exécutées et qu'il est montré que les exigences de la catégorie sont satis-
faites.
14.7
Utilisation de terminaux de commande manuelle dans des modes opéra-
toires spéciaux
Lors de la commande manuelle de machines dans des modes opératoires spéciaux, où la sécurité dé-
pend de la réaction opportune du personnel opérateur, il est impérativement nécessaire que l'opéra-
teur puisse voir la zone de travail. Le terminal de commande manuelle offre ici l'avantage de pouvoir
s'avancer très près de la zone de commande. Parallèlement, avec la mobilité, le risque d'utilisation
abusive car le terminal de commande manuelle peut être utilisé pour activer consciemment ou incons-
ciemment des mouvements de machine même dans des endroits éloignés où la zone de travail ne
peut plus être visualisée. L'exploitant de la machine doit donc trouver le bon compromis entre la flexi-
58
Festo — CDSA-D3-RV — 2020-08
Publicité
Table des Matières
