9
Sécurité fonctionnelle
9.1
Remarques générales
9.1.1
Normes de référence
L'évaluation de la sécurité de l'appareil est basée sur les prescriptions des normes et
les niveaux d'intégrité de sécurité suivants.
Normes de référence
Niveau d'intégrité de sé-
curité / Norme de réfé-
rence
9.2
Éléments de sécurité intégrés
Les dispositifs de sécurité de l'appareil décrits ont été développés et éprouvés selon
les prescriptions de sécurité suivantes.
•
•
Pour cela, le produit a fait l'objet d'une certification auprès du TÜV Rheinland. Les
copies du certificat TÜV et du rapport correspondant peuvent être demandées auprès
de SEW-EURODRIVE.
9.2.1
État sûr
Pour réaliser la mise en sécurité de l'appareil, la suppression du couple a été définie
comme un état sûr (voir fonction de sécurité d'entraînement STO). Ceci constitue la
base du concept de sécurité.
9.2.2
Concept de sécurité
L'appareil doit être capable de réaliser la fonction de sécurité "Suppression sûre du
couple" selon CEI 61800-5-2.
•
•
•
•
•
•
SIL 3 selon CEI 61800-5-2:2016, CEI 61508:2010.
PL e selon ISO 13849-1:2015
L'appareil permet le raccordement d'un système de pilotage de sécurité externe ou
d'un dispositif de coupure sûre externe. Ce système de pilotage de sécurité ou dis-
positif de coupure sûre externe coupe l'alimentation de l'entrée de sécurité STO
par un signal de commutation 24 V 2 pôles (p. ex. à commutation des pôles positif
et négatif) par l'activation d'un dispositif de commande raccordé (p. ex. un bouton
d'arrêt d'urgence avec fonction verrouillage). La fonction STO de l'appareil est
ainsi activée. En alternative à un système de pilotage de sécurité ou dispositif de
coupure sûre externe, la fonction STO peut être réalisée via la carte de sécurité
®
MOVISAFE
CS..A optionnelle.
Grâce à une structure bicanale interne avec diagnostic, la génération d'impulsions
au niveau de l'étage de puissance (IGBT) est supprimée.
Se substituant à l'isolation galvanique de l'entraînement du réseau par fusibles ou
contacteurs, la coupure de l'entrée STO décrite ici permet d'empêcher de manière
sûre la commande des semi-conducteurs de puissance dans l'étage de puissance.
Il en résulte le blocage du champ tournant pour le moteur concerné, bien que la
tension réseau soit encore présente.
Niveau de performance (PL) selon ISO 13849-1:2015
Niveau d'intégrité de sécurité (SIL) selon
CEI 61800-5-2:2016
Limite d'exigence SIL d'un système partiel (SILCL)
selon CEI 62061:2015
Notice d'exploitation – MOVIDRIVE
Sécurité fonctionnelle
Remarques générales
®
modular
9
299