JUMO SafetyM STB Notice De Mise En Service page 74

La figure ci-dessus montre les différentes combinaisons possibles pour évaluer la catégorie avec la DC (axe horizontal) et le
avg
MTTF de chaque canal (barres). Les barres du diagramme montrent les trois plages MTTF de chaque canal (faible, moyen et
d d
élevé) qui peuvent être sélectionnées pour atteindre le PL requis.
Avant d'utiliser la procédure simplifiée issue de la figure (qui montre les résultats de différents modèles de Markov basés sur
des architectures désignées, article 6), la catégorie du SRP/CS doit avoir été déterminée, tout comme la DC et le MTTF de
avg d
chaque canal (voir section 6 et annexes C à E).
Pour les catégories 2, 3 et 4, il faut prendre des mesures suffisantes contre les défaillances de cause commune (voir annexe F).
Compte tenu de ces paramètres, la figure fournit une procédure graphique pour déterminer le PL atteint par le SRP/CS. La
combinaison de la catégorie (y compris défaillance de cause commune) et de la DC détermine quelle colonne de la figure 5
avg
il faut choisir. En fonction du MTTF de chaque canal, il faut choisir une des trois plages hachurées de la colonne concernée.
d
La position verticale de cette plage détermine le PL atteint qui peut être lu sur l'axe vertical. Lorsque la plage couvre deux ou
trois plages possibles, le PL atteint est donné dans le tableau 7. Pour une sélection précise du PL sur la base de la valeur
exacte du MTTF de chaque canal, voir annexe K.
d
6.14 Documentation de l'appareil
Pour JUMO safetyM STB/STW Ex, il faut respecter les mesures, les valeurs et les exigences indiquées dans cette notice, rela-
tives au montage, au raccordement électrique, au fonctionnement et à la mise en service.
6.15 Comportement en cours de fonctionnement et en cas de panne
Le comportement en cours de fonctionnement et en cas de panne est décrit dans la notice de mise en service.
Il faut effectuer un test de fonctionnement après la mise en service, une réparation du système de sécurité ou une modification
de grandeurs caractéristiques liées à la sécurité.
Lorsqu'une erreur est détectée au cours du test de fonctionnement, il faut prendre des mesures qui garantissent à nouveau le
bon fonctionnement du dispositif de sécurité. Cela peut arriver par ex. lors du remplacement de l'unité logique.
Il est recommandé de documenter les essais effectués.
6.16 Contrôles périodiques
Aucun test n'est nécessaire pour les systèmes certifiés SIL 2 et SIL 3, étant donné que l'intervalle de test et de maintenance
6 Manuel de sécurité (Safety Manual)
72