8
Mise en service
AVERTISSEMENT !
Perte de la fonction de sécurité !
Une fonction de sécurité manquante peut entraîner de graves et irréversibles
blessures, p. ex. en cas de mouvements incontrôlés des actionneurs raccordés.
•
N'exploiter le module de sécurité :
–
que s'il est monté et
–
si toutes les mesures de protection ont été prises.
•
Valider la fonction de sécurité pour terminer la mise en service.
La mise en service selon la directive Machines désigne le premier usage normal
de la machine par le client final. Il s'agit ici de la mise en service par le fabricant
de la machine pendant le montage de la machine.
è Un câblage incorrect, une configuration incorrecte, l'utilisation d'un module
de sécurité incorrect, ou de modules externes n'ayant pas été sélectionnés
conformément à la catégorie de sécurité, entraînent la perte de la fonction de sé-
curité.
•
Soumettre l'application à une analyse des risques et sélectionner le câblage,
la configuration et les composants en conséquence.
8.1
Avant la mise en service
Pour préparer la mise en service, se conformer aux étapes suivantes :
1. S'assurer que le module de sécurité est correctement monté.
2. Contrôler l'installation électrique (câbles de raccordement, brochage
è 7 Installation électrique). Tous les conducteurs de la terre de protection
sont-ils connectés ?
8.2
Réglage des micro-interrupteurs DIP
•
Régler les micro-interrupteurs DIL comme décrit dans la documentation du
matériel GDCP-CMMP-AS-M3-HW-... ou dans la documentation spécifique au
bus de terrain.
8.3
Paramétrage avec le logiciel de paramétrage pour CMMP-AS
Avant le paramétrage du module de sécurité avec le SafetyTool, il faut paramétrer
intégralement le contrôleur de moteur. De plus amples informations sur la mise
en service du contrôleur de moteur figurent dans l'aide relative au logiciel de pa-
ramétrage ou, le cas échéant, dans la description de fonctionnement (micrologi-
ciel) des CMMP-AS-...-M3, GDCP-CMMP- M3-FW-...
Validation du module de sécurité
La détection d'une modification, p. ex. un remplacement de module, déclenche
une erreur non acquittable. Afin de remettre en marche l'application avec le
contrôleur de moteur, la modification doit être validée ou confirmée de manière
explicite. Chaque remplacement d'un module de sécurité CAMC-G-S3, que ce soit
par un module de sécurité de même type ou par un module de type différent (mo-
dule commutateur CAMC-DS-M1, module de sécurité CAMC-G-S1), doit toujours
être confirmé.
Au départ de l'usine, le module de sécurité est fourni dans « l'état à la livrai-
son » :
–
Avec le paramétrage du réglage d'usine, le module de sécurité est « Intégra-
lement validé » et donc opérationnel. Le contrôleur de moteur peut être mis
en service et la validation de l'étage de sortie et du régulateur peut être défi-
nie.
–
Tous les messages d'erreurs sont ignorés s'ils sont dus à un paramétrage dif-
férent de l'appareil de base et du module de sécurité. La mise en service de
base du contrôleur de moteur est ainsi possible indépendamment de périphé-
riques de sécurité complexes.
Câblage minimal dans l'état de livraison :
–
DIN40 permet de demander les fonctions de sécurité STO et SBC.
–
DIN49 permet d'initier le redémarrage et DIN48 l'acquittement des erreurs.
Le câblage ne peut pas être ponté et doit être validé dans la machine. L'état à la
livraison est également reconnaissable sans logiciel de paramétrage ou Safety-
Tool à la LED du module de sécurité clignotant en vert et rouge (si DIN40 est com-
mutée et qu'aucune fonction de sécurité n'est demandée).
8.4
Paramétrage du module de sécurité avec le SafetyTool
Le paramétrage du module de sécurité s'effectue alors avec un logiciel spécial, le
SafetyTool. Le SafetyTool est appelé depuis le logiciel de paramétrage fourni. In-
formations supplémentaires è Aide relative au SafetyTool.
8.5
Test de fonctionnement et validation
REMARQUE !
Les fonctions de sécurité doivent être validées après l'installation et après toute
modification de l'installation.
Cette validation doit être documentée par l'opérateur de mise en service. Comme
aide à la mise en service, des exemples de listes de contrôle sont disponibles
dans la description CAMC-G-S3-....
9
Diagnostic et dépannage
9.1
Affichage de l'état
L'état et les dysfonctionnements sont affichés directement par la LED bicolore du
module de sécurité.
Affichage de l'état sur le module de sécurité
Le module de sécurité est doté d'une LED sur la face avant pour indiquer l'état de
la fonction de sécurité. La LED d'état indique l'état de fonctionnement du module
de sécurité. L'affichage est exclusivement dédié au diagnostic et ne peut pas être
utilisé à des fins de sécurité.
LED
État
clignote en
« Erreur système »
rouge
allumée en
« Safety Condition Violated »
rouge
(Condition de sécurité violée),
réaction à l'erreur initiée
allumée en
« Safe State Reached », état
jaune
sûr atteint
clignote en
« Safety Function Requested »
jaune
(Fonction de sécurité requise)
clignote en
« État à la livraison »
rouge/vert
clignote en
État « Service »
vert
allumée en
« Ready », opérationnel
vert
éteinte
« Initialisation en cours »
Tab. 3
Affichage de l'état des fonctions de sécurité sur le contrôleur de moteur
Afficher des fonctions de sécurité sur l'afficheur à 7 segments
STO
S t O
SS1
S S 1
SS2
S S 2
Tab. 4
9.2
Messages de dysfonctionnement
Le contrôleur de moteur affiche les dysfonctionnements de manière cyclique sur
l'afficheur à sept segments positionné sur la face avant du contrôleur. Les mes-
sages d'erreur sont représentés par « E » (pour Error), un indice principal (xx) et
un sous-indice (y), p. ex. : E 5 1 0. Les avertissements ont le même numéro, mais
sont précédés et suivis d'un tiret, p. ex. - 1 7 0 -. Les messages d'erreur impor-
tants pour la sécurité fonctionnelle liée au module de sécurité sont répertoriés
dans le tableau suivant.
è La liste complète des messages d'erreur figure dans la documentation de ma-
tériel GDCP-CMMP-M3-HW-... du contrôleur de moteur utilisé.
Numéro d'erreur
Indice princi-
Type d'erreur/Classe
pal
Erreurs de l'appareil de base
51-x
Signaux de pilotage du module de sécurité, type de module/identification incor-
recte
52-x
Erreurs dans le déroulement de la commande avec le module de sécurité
Erreurs du module de sécurité
53-x
Violation d'une fonction de sécurité
54-x
Violation d'une fonction de sécurité
55-x
Erreur système : détection des valeurs réelles/détecteur de position pas OK
56-x
Erreur système : détection de la position/comparaison pas OK
57-x
Erreur système : entrées et sorties ou signaux de test internes pas OK
58-x
Erreur système : communication externe/interne pas OK
59-x
Erreur système du micrologiciel/erreur matérielle du module de sécurité
Tab. 5
10
Commande et fonctionnement
10.1
Obligations de l'exploitant
Il convient de contrôler à des intervalles définis le bon fonctionnement du disposi-
tif de sécurité. Il incombe à l'exploitant de décider de la nature du contrôle et de
la durée des intervalles dans la période spécifiée. Le contrôle doit être effectué de
manière à prouver le fonctionnement irréprochable du dispositif de sécurité par
l'interaction de tous les composants.
10.2
Maintenance et entretien
Le module de sécurité ne nécessite aucune maintenance.
11
Réparation, remplacement du module de sécurité
11.1
Réparation
è Une réparation ou une maintenance du module de sécurité n'est pas autori-
sée. Si nécessaire, remplacer le module de sécurité complet.
–
Remplacer impérativement le module de sécurité en cas de défaut.
État interne
Le système complet se trouve dans l'état « Er-
reur système » ou « Erreur de communication ».
Violation d'au moins une des fonctions de sécu-
rité actuellement demandées.
Les fonctions de sécurité demandées se trouvent
dans l'état « État sûr atteint ».
Au moins une fonction de sécurité demandée.
État à la livraison
è
8.3 Paramétrage avec le logiciel de
paramétrage pour CMMP-AS
Aucun paramètre disponible, paramètres inva-
lides ou session de paramétrage en cours.
Opérationnel, aucune fonction de sécurité de-
mandée, aucune erreur.
Initialisation 1 : paramètres en cours de charge-
ment, initialisation
2 : établissement de la communication.
SOS
S O S
USF0
U S F 0
(...1, 2. 3)
SBC
S b C