Principe De Fonctionnement; Exigences Des Systèmes De Sécurité De Catégorie 3; Définition De La Catégorie D'arrêt; Niveau De Performance Et Niveau D'intégrité De Sécurité (Sil) Cl2 - Allen-Bradley Kinetix 350 Manuel Utilisateur

Chapitre 6 Fonction d'arrêt sécurisé du couple du variateur Kinetix 350

Principe de fonctionnement

102
Exigences des systèmes de sécurité de catégorie 3
Les composants relatifs à la sécurité doivent respecter les critères suivants :
• une défaillance unique de l'un de ces composants ne doit pas entraîner la
perte de la fonction de sécurité ;
• tout défaut individuel doit être détecté chaque fois que cela est
raisonnablement possible ;
• une accumulation de défauts non détectés peut éventuellement conduire
à la perte de la fonction de sécurité.
Définition de la catégorie d'arrêt
La catégorie d'arrêt 0 est réalisée par la mise hors tension instantanée de
l'actionneur.
IMPORTANT En cas de défaillance du variateur ou de la commande, la catégorie d'arrêt la
plus susceptible de se produire est la Catégorie 0. Lors de la conception de
votre application machine, tenez compte du temps et de la distance d'arrêt
en roue libre. Pour plus d'informations sur les Catégories d'arrêt, reportez-
vous à la norme EN 60204-1.
Niveau de performance et Niveau d'intégrité de sécurité (SIL) CL2
Pour tous les systèmes de commande liés à la sécurité, la détermination des
niveaux de performance (PL), selon la norme EN ISO 13849-1 et SIL, selon les
normes EN 61508 et EN 62061, suppose une évaluation de la capacité du
système à réaliser ses fonctions de sécurité. Tous les composants de sécurité du
système de commande doivent être pris en compte dans l'évaluation des risques
et la détermination du niveau de performance résultant.
Consultez les normes EN ISO 13849-1, EN 61508 et EN 62061 pour des
informations complètes sur les exigences de détermination PL et SIL.
Lorsque la probabilité de défaillance sur sollicitation est suffisamment faible, la
fonction d'arrêt sécurisé du couple est une méthode permettant de forcer les
signaux de commande des transistors de puissance à passer l'état désactivé. Lors
de cette désactivation, ou à chaque fois que les entrées d'activation de sécurité
sont mises hors tension, toutes les sorties des transistors de puissance du
variateur quittent l'état ON. La production d'énergie motrice par le variateur se
trouve ainsi physiquement annulée. Par conséquent, le moteur passe en
situation d'arrêt en roue libre (Catégorie d'arrêt 0). La désactivation des sorties
des transistors de puissance n'assure pas l'isolation mécanique des sorties
électriques, qui peut être nécessaire dans certaines applications.
En conditions de fonctionnement normal du variateur, les interrupteurs d'arrêt
sécurisé du couple sont sous tension. Si l'une des entrées d'activation de sécurité
est mise hors tension, le circuit de commande de gâchette est désactivé. Pour
respecter la norme ISO 13849-1 (PLd), les deux voies de sécurité doivent être
utilisées et surveillées.
Publication Rockwell Automation 2097-UM002D-FR-P – Avril 2017