1 Sécurité fonctionnelle
Exigences de sécurité
Fonction de sécurité
État de sécurité
4
– Functional safety of electrical/electronic/programmable electro-
nic safety-related systems
Valeurs limites de défaillance pour une fonction de sécurité, selon la
classe SIL (IEC 61508-1, 7.6.2)
Niveau d'intégrité de
sécurité
SIL
4
3
2
1
Intégrité de sécurité du matériel (hardware) pour les systèmes partiels
relatifs à la sécurité de type B (IEC 61508-2, 7.4.3)
Proportion de défaillances en sé-
curité
SFF
< 60 %
60 % ... < 90 %
90 % ... < 99 %
≥ 99 %
1.2
Conception
La fonction de sécurité consiste à ce que le circuit de sortie change
son état à la requête du process "Atteinte du point de commutation au
seuil déterminé".
Protection antidébordement :
Au dépassement par excès du point de commutation, changement à
l'état "Seuil haut dépassé"
Protection contre la marche à vide :
Au dépassement par défaut du point de commutation, changement à
l'état "Seuil bas dépassé"
L'état de sécurité dépend du mode de fonctionnement :
État de sécurité
Circuit de sortie à l'état
de sécurité positive
Mode faible demande
PFD
avg
≥ 10
... < 10
-5
-4
≥ 10
... < 10
-4
-3
≥ 10
... < 10
-3
-2
≥ 10
... < 10
-2
-1
Tolérance aux anomalies matérielles
(hardware)
HFT = 0
non auto-
risé
SIL1
SIL2
SIL3
Protection an-
tidébordement
(fonctionnement
maxi.)
Dépassement du point
de commutation vers
le haut
Désexcité/hors tension
VEGACAP série 60 • Relais (DPDT)
Mode demande élevée
PFH
≥ 10
... < 10
-9
-8
≥ 10
... < 10
-8
-7
≥ 10
... < 10
-7
-6
≥ 10
... < 10
-6
-5
HFT = 1
HFT = 2
SIL1
SIL2
SIL2
SIL3
SIL3
(SIL4)
(SIL4)
(SIL4)
Protection contre la
marche à vide (fonc-
tionnement mini.)
Dépassement du point
de commutation vers
le bas
Désexcité/hors tension