Besonderheit; Qualifikation; Bewertung; Verwendung Als Anlaufwarnung Von Maschinen - Pfannenberg DS5-SIL Instructions De Service

4.2. Besonderheit

Der beschriebene Schallgeber alleine übt keine Schutzfunktion aus (Teilsystem), sondern ist zum Einbau als Ausga-
beeinheit mit Diagnose (Output) in den Loop einer Schutzfunktion (SIF) konzipiert. Das Gerät (siehe
2) stellt somit immer nur ein Teilsystem eines sicherheitstechnischen Systems (SIS) dar. Durch den Systemintegrator
ist zu beachten, dass der gesamte Loop entsprechend der Anwendung den geforderten SIL-Level erreichen muss.
Der Systemintegrator muss alle Maßnahmen festlegen, um im Fehlerfall in der SIS den sicheren Zustand zu erreichen
oder aufrechtzuerhalten.
Das Diagnosesystem des Gerätes diagnostiziert bei Anforderung des akustischen Warnsignals dessen Nichtauslö-
sung und Funktion und meldet dieses über ein Alarmrelais an ein übergeordnetes Leitsystem.
Im Sinne der IEC61508 entspricht dies keiner Online-Diagnose und hat ohne weitere Maßnahmen kein Einfluss auf
die zu ermittelnden Werte PFH, PFD, SFF und HFT. Genutzt werden kann die Diagnose nur für folgende Anwendun-
gen/Architekturen:
•
Systeme mit geringer Anforderungsrate der Sicherheitsfunktion (Low Demand), welche regelmäßig einer
Testauslösung unterzogen werden. Wenn der regelmäßige Test automatisiert erfolgt, kann dieser gewertet
werden, so dass der Diagnosedeckungsgrad in die Kalkulation der Zuverlässigkeitskennzahlen einfließt.
•
Systeme, bei denen die Sicherheitsfunktion vor Bestehen des gefährlichen Zustandes geprüft werden kann,
wie z.B. Anlaufwarnungen von Maschinen.

4.3. Qualifikation

Handhabungen entsprechend dieser Betriebsanleitung und des Sicherheitshandbuchs dürfen nur durch ausgebildetes
und vom Anlagenbetreiber autorisiertes Elektro-Fachpersonal durchgeführt werden.
Die Integration des Schallgebers in eine Anwendung ist entsprechend der Regeln der funktionalen Sicherheit entspre-
chend IEC 61508 bzw. IEC 61511 durchzuführen.
Wiederholungsprüfungen (Proof Test) und deren Nachweis dürfen nur durch autorisiertes Elektro-Fachpersonal
durchgeführt werden.

4.4. Bewertung

4.4.1. Verwendung als Anlaufwarnung von Maschinen

Bei der Verwendung als Anlaufwarnung von Maschinen ist die Funktion der Erzeugung des akustischen Warnsignals
als Funktion der Maschine zu bewerten. Der sichere Zustand ist erreicht, wenn das akustische Warnsystem zuverläs-
sig funktioniert. Der Diagnosekanal testet und überwacht diese Funktion und leitet bei Versagen über eine Sicher-
heitsschleife (Loop) den sicheren Zustand ein. Diese Architektur wird schematisch in
Anlaufwarnungen und ähnliche Anwendungen sind Architekturen, die in der Regel dem „High Demand Mode" zuge-
ordnet werden können. Unmittelbar vor dem Einschalten der Maschine oder Eintreten des gefährlichen Zustandes
muss ein automatischer Funktionstest durch ein übergeordnetes Leitsystem, wie in Kapitel
führt werden. Erst bei erfolgreichem Test darf eine Freigabe erfolgen. Durch diesen automatischen Test wird sicher-
gestellt, dass die Funktion des Überwachungskanals im übertragenen Sinne deutlich häufiger getestet als angefordert
wird (T <<T ). Testfunktionen im übergeordneten Leitsystem und entsprechende Maßnahmen bei Fehlermel-
Test Anforderung
dungen müssen den Anforderungen an die funktionale Sicherheit gemäß IEC/EN61508 entsprechen.
Die Sicherheitsschleife (Loop) besteht aus Diagnosekanal mit Erfassung (4), Auswertung des gefährlichen Zustandes
(2) und Elementen der Maschinensteuerung (5) für die Auslösung der Testfunktion und zum Erreichen des sicheren
Zustandes. Die Elemente der Maschinensteuerung (2 und 5) wurden in der Analyse nicht betrachtet.
Warnsignal
(Warnsignal)
Aktion
(Mensch)
Abb. 5 Anlaufwarnung
Datei/ file name:085501929j de-en-fr-it.docx
Anforderung
Steuerung
Diagnosekanal
Signalgeber
Seite 8 / 68
Abb. 1 und
Abb. 5 dargestellt.
4.7 beschrieben, durchge-
Sicher-
heits-
relais
Maschinenstart
Start
Zeichnungsnr. 30007-008-12j
Abb.