Intégrité De Sécurité; Caractéristique De Fonctionnement Du Dispositif De Surveillance - Pfannenberg PMF-LED-HI-SIL Manuel D'utilisation

Les caractéristiques de la fonction de surveillance et la procédure de test de celle-ci sont décrites au chapitre 7.
6.4. Intégrité de sécurité
Différents niveaux d'intégrité de sécurité sont observés selon le type d'intégration. Ceux-ci sont résumés dans
Tableau 2 - Intégrité de la sécurité pour la production du signal d'avertissement en tant que fonction de sécurité
et Tableau 3 - Intégrité de la sécurité pour la surveillance des alertes optiques en tant que fonction de sécurité.
Valeur
assurant une fonction de
PFD* (T1=1 an)
PFH [1/h]
MTTF [a]
d
DC [%]
SFF [%]
SIL**
PL
Le calcul s'applique à un intervalle de test de répétition de T1 = 8760h et MRT = MTTR = 1h
*
Le niveau d'intégrité de la sécurité prend déjà en compte les limites de l'architecture 1001, la classification en
**
tant que système de type B et les exigences pour éviter les erreurs systématiques
Tableau 2 - Intégrité de la sécurité pour la production du signal d'avertissement en tant que fonction de
sécurité
Valeur Fonction de surveillance comme fonc-
PFD* (T1=1 an)
PFH [1/h]
MTTF [a]
d
DC [%]
SFF [%]
SIL**
PL
Le calcul s'applique à un intervalle de test de répétition de T1 = 8760h et MRT = MTTR = 1h
*
Le niveau d'intégrité de la sécurité prend déjà en compte les limites de l'architecture 1001, la classification en
**
tant que système de type B et les exigences pour éviter les erreurs systématiques
Tableau 3 - Intégrité de la sécurité pour la surveillance des alertes optiques en tant que fonction de sé-
curité
Les restrictions relatives à l'intégrité de sécurité des PFH et PFD obtenus sont données dans les tableaux 2 et 3
de la norme DIN EN 61508-1. En termes d'architecture et de SFF requis, ces restrictions sont disponibles dans
le tableau 3 de la norme DIN EN 61508-2. En raison des mesures et des procédures utilisées pour éviter les
erreurs systématiques, le niveau d'intégrité de sécurité est limité à SIL2.
7. Caractéristique de fonctionnement du dispositif de surveillance
Le système de commande et de guidage requis doit être en mesure d'effectuer une analyse d'erreur en émet-
tant un signal d'erreur par rapport à l'état de fonctionnement du clignotant et du circuit de surveillance. Les dé-
pendances suivantes entre l'état de service et la sortie de signalisation d'erreur sont possibles pour cette confi-
guration. Veuillez également noter les états de commutation possibles comme indiqué sur la figure Figure 5 –
Temps de réaction du relais de signalisation.
a) Une mise en marche de la tension d'alimentation du voyant avec alimentation simultanée du circuit de
surveillance en bon état, provoque un changement des contacts de relais S1 et S2. Si le changement
ne se produit pas, une erreur s'est produite dans le témoin, dans le circuit de surveillance ou dans les
085501100
Signal d'alarme
sécurité
1,11E-3
2,54E-7
>100
0
70,2
1
c
tion de sécurité
1,16E-4
2,65E-8
>100
0
92
2
c
Signal d'alarme
assurant une fonction de
sécurité
+
Fonction de surveillance
1,82E-4
4,15E-8
>100
85,2
96,5
2
d
Fonction de surveillance comme fonction de
Test de la fonction de contrôle
page 7 / 17
Signal d'alarme
assurant une fonction de sécuri-
té
+
Fonction de surveillance
+
Test de la fonction de contrôle
avant commande
7,93E-5
1,8E-8
>100
93,6
98,5
2
d
sécurité
+
avant commande
1,32E-5
3,01E-9
>100
88,6
99,1
2
d
30401 – 004-2