Chapitre 6
Fonction d'arrêt sécurisé du couple du variateur Kinetix 350
Principe de fonctionnement
104
Exigences des systèmes de sécurité de Catégorie 3
Les composants relatifs à la sécurité doivent respecter les critères suivants :
• une défaillance unique de l'un de ces composants ne doit pas entraîner la
perte de la fonction de sécurité ;
• tout défaut individuel doit être détecté chaque fois que cela est
raisonnablement possible ;
• une accumulation de défauts non détectés peut éventuellement conduire à
la perte de la fonction de sécurité.
Définition de la Catégorie d'arrêt
La catégorie d'arrêt 0 est réalisée par la mise hors tension instantanée de
l'actionneur.
En cas de défaillance du variateur ou de la commande, la catégorie d'arrêt la
IMPORTANT
plus susceptible de se produire est la Catégorie 0. Lors de la conception de votre
application machine, tenez compte du temps et de la distance d'arrêt en roue
libre. Pour plus d'informations sur les Catégories d'arrêt, reportez-vous à la
norme EN 60204-1.
Niveau de performance et Niveau d'intégrité de sécurité (SIL) CL2
Dans les systèmes de commande de sécurité, la détermination du niveau de
performance (PL) suivant la norme ISO 13849-1 et du niveau SIL suivant les
normes EN 61508 et EN 62061, comporte une évaluation de la capacité du
système à exécuter ses fonctions de sécurité. Tous les composants de sécurité du
système de commande doivent être pris en compte dans l'évaluation des risques et
la détermination du niveau de performance résultant.
Reportez-vous aux normes ISO 13849-1, EN 61508 et EN 62061 pour une
information plus complète sur les critères de définition des niveaux PL et SIL.
Lorsque la probabilité de défaillance sur sollicitation est suffisamment faible, la
fonction d'arrêt sécurisé du couple est une méthode permettant de forcer les
signaux de commande des transistors de puissance à passer l'état désactivé. Lors de
cette désactivation, ou à chaque fois que les entrées d'activation de sécurité sont
mises hors tension, toutes les sorties des transistors de puissance du variateur
quittent l'état ON. La production d'énergie motrice par le variateur se trouve ainsi
physiquement annulée. Par conséquent, le moteur passe en situation d'arrêt en
roue libre (Catégorie d'arrêt 0). La désactivation des sorties des transistors de
puissance n'assure pas l'isolation mécanique des sorties électriques, qui peut être
nécessaire dans certaines applications.
En conditions de fonctionnement normal du variateur, les interrupteurs d'arrêt
sécurisé du couple sont sous tension. Si l'une des entrées d'activation de sécurité
est mise hors tension, le circuit de commande de gâchette est désactivé. Pour
respecter la norme ISO 13849-1 (PLd), les deux voies de sécurité doivent être
utilisées et surveillées.
Publication Rockwell Automation 2097-UM002C-FR-P – Décembre 2013