Description Du Fonctionnement; Exigences Catégorie 3 Selon Iso 13849; Définition Des Catégories D'arrêt; Niveau De Performance (Pl) Et Niveau D'intégrité De Sécurité (Sil) - Rockwell Automation Kinetix 5500 Manuel Utilisateur

Chapitre 9 Arrêt sécurisé du couple du Kinetix 5500 – Sécurité câblée
Description du
fonctionnement
158
Exigences Catégorie 3 selon ISO 13849
Les pièces liées à la sécurité sont conçues avec ces attributs :
• Un défaut unique de l'une de ces pièces n'entraîne pas la disparition de la
fonction de sécurité.
• Un défaut unique est détecté lorsque les circonstances le permettent.
• L'accumulation des défauts non détectés peut entraîner la disparition de la
fonction de sécurité et l'impossibilité de couper la puissance de production
du mouvement du moteur.
Définition des catégories d'arrêt
La catégorie d'arrêt 0 a été définie dans la norme EN 60204 ou l'arrêt sécurisé du
couple tel que défini par la norme EN 61800-5-2 est accompli par la supression
immédiate de la puissance produisant le mouvement de l'actionneur.
En cas de dysfonctionnement, la catégorie d'arrêt la plus probable est la
IMPORTANT
catégorie 0. Lors de la conception de l'application de la machine, il convient de
prendre en compte la durée et la distance pour un arrêt en roue libre.
Pour de plus amples informations concernant les catégories d'arrêt, consultez
la norme EN 60204-1.
Niveau de performance (PL) et niveau d'intégrité de sécurité (SIL)
Pour tous les systèmes de commande liés à la sécurité, la détermination des
niveaux de performance (PL), selon la norme EN ISO 13849 et SIL, selon les
normes EN 61508 et EN 62061, suppose une évaluation de la capacité du sys-
tème à réaliser ses fonctions de sécurité. Tous les composants relatifs à la sécurité
du système de commande doivent être inclus dans une évaluation des risques et la
détermination des niveaux atteints.
Consultez les normes EN ISO 13849, EN 61508 et EN 62061 pour des
informations complètes sur les exigences de détermination PL et SIL.
La fonction d'arrêt sécurisé du couple fournit une méthode, avec une probabilité
de défaillance suffisamment basse, pour forcer les signaux de commande du tran-
sistor de puissance dans un état désactivé. Une fois désactivé, ou lorsque l'alimen-
tation est retirée des entrées de validation de la sécurité, tous les transistors de
puissance de sortie du variateur sont libérés de l'état activé. Ceci entraîne un état
où le variateur s'arrête en roue libre (catégorie d'arrêt 0). Désactiver la sortie du
transistor de puissance ne fournit pas l'isolation mécanique de la sortie électrique
qui est requise pour certaines applications.
En fonctionnement normal, les entrées d'arrêt sécurisé de couple sont activées. Si
l'une des entrées sécurisées est désactivée, alors tous les transistors de puissance de
sortie se mettent hors tension. Le temps de réponse d'arrêt sécurisé de couple est
inférieur à 12 ms.
ATTENTION : les moteurs à aimant permanents peuvent, dans le cas où deux
défaillances simultanées se produisaient dans le circuit IGBT, entraîner une
rotation pouvant atteindre 180 degrés électriques.
Publication Rockwell Automation 2198-UM001D-FR-P – Mai 2014