•
les principes de sécurité éprouvés doivent être appliqués ;
•
une défaillance unique d'une partie quelconque ne conduit pas à une perte
de la fonction de sécurité ;
•
certaines défaillances, mais pas toutes seront détectées ;
•
l'accumulation de défaillances indétectées peut conduire à la perte de la
fonction de sécurité ;
•
des courts-circuits dans le câblage extérieur des entrées de sécurité ne
constituent pas des défaillances détectables par le système. Par
conséquent, conformément à la norme EN ISO 13849-2, ces câbles
doivent être installés de manière à être protégés contre les dommages
externes par des conduits de câbles ou une gaine ;
•
chaque fois que les circonstances le permettent, une seule défaillance sera
détectée lors ou avant la prochaine sollicitation de la fonction de sécurité ;
•
la couverture de diagnostic moyenne des parties relatives à la sécurité du
système de commande doit être faible ;
•
le temps moyen de défaillance dangereuse de chacune des voies
redondantes doit être faible à élevé.
Définitions des catégories d'arrêt
La sélection d'une catégorie d'arrêt pour chaque fonction d'arrêt doit être
déterminée par une évaluation des risques.
•
La catégorie d'arrêt 0 est obtenue par l'arrêt immédiat de l'alimentation de
l'actionneur, entraînant une rotation en roue libre jusqu'à l'arrêt.
Reportez-vous à « Description du fonctionnement », exemple 1,
•
La catégorie d'arrêt 1 est obtenue en alimentant les actionneurs de la
machine pour réaliser l'arrêt. Une fois l'arrêt obtenu, l'alimentation des
actionneurs est interrompue. Reportez-vous à « Description du
fonctionnement » exemple 2,
Lors de la conception de l'application de la machine, il est nécessaire de tenir
IMPORTANT
compte du temps et de la distance d'arrêt en roue libre (catégorie d'arrêt 0 ou arrêt
sécurisé du couple). Pour plus d'informations concernant les catégories d'arrêt,
reportez-vous à la norme EN/CEI 60204-1.
Publication Rockwell Automation PFLEX-UM003B-FR-P - Juillet 2012
page
22.
Description générale
page
21.
7