Publicité
Sécurité fonctionnelle
9
Service
Défaut sortie, défaut entrée, défaut codeur
Défaut sortie
Défaut entrée
Défaut codeur
Défaut système
336
Notice d'exploitation – MOVITRAC
Un avertissement est une information, p. ex. concernant un défaut dans le codeur, qui
n'a aucun impact du point de vue de la sécurité fonctionnelle au moment de son appa-
rition, mais qui risque de représenter un défaut à un moment ultérieur.
Si l'option de sécurité détecte un défaut au niveau de la sortie digitale de sécurité,
toutes les sorties digitales de sécurité passent à l'état sûr. De plus, la sous-fonction de
sécurité STO est activée et l'option de sécurité passe à l'état sûr. Dans le protocole de
sécurité fonctionnelle, le bit de la sortie digitale de sécurité F-DO0 est forcé à "0" et
les bits pour la sous-fonction de sécurité STO et le défaut sont forcés à "1".
En outre, le code défaut correspondant est transmis pour le défaut de sortie qui est
survenu.
Si l'option de sécurité détecte un défaut sur une entrée digitale de sécurité, l'entrée di-
gitale de sécurité concernée passe à l'état sûr. Si l'entrée digitale de sécurité concer-
née est paramétrée en mode bicanal, les deux entrées digitales passent à l'état sûr.
Dans le protocole de sécurité fonctionnelle, les bits des entrées digitales de sécurité
concernées sont forcés à "0" et le bit de défaut est forcé à "1".
En outre, le code défaut correspondant est transmis pour le défaut d'entrée qui est
survenu.
REMARQUE
Si une entrée digitale de sécurité est affectée à une sous-fonction de sécurité via l'af-
fectation des fonctions, la sous-fonction de sécurité est sélectionnée en cas de
défaut d'entrée.
Sur une entrée digitale de sécurité avec défaut, éliminer d'abord le défaut et établir
l'état sûr avant acquittement du défaut d'entrée. Ainsi, une sous-fonction de sécurité
n'est pas sélectionnée par erreur après acquittement d'un défaut d'entrée.
Si l'option de sécurité détecte un défaut dans le codeur, cela entraîne un avertisse-
ment sans sous-fonction de sécurité activée. L'option de sécurité reste opérationnelle.
Si au moins une sous-fonction de sécurité est activée, cela entraîne un défaut codeur.
Les sous-fonctions de sécurité passent à l'état de défaut correspondant. Le code
défaut correspondant est transmis pour le défaut codeur qui est survenu.
En cas de défauts dans le codeur, affectés à la classe de défaut "Défaut codeur" ou
"Défaut système", la réaction au défaut adéquate est déclenchée dès que le défaut a
été détecté.
L'acquittement du défaut codeur lorsque la sous-fonction de sécurité est activée en-
traîne un redémarrage de la sous-fonction de sécurité.
REMARQUE
L'acquittement d'un dépassement de valeur limite entraîne un comportement différent
de la sous-fonction de sécurité activée par rapport à l'acquittement d'un défaut
codeur.
La réaction à un défaut codeur peut être supprimée avec la fonction "Inhibition défaut
codeur". La fonction "Inhibition défaut codeur" peut être activée sur une entrée digitale
de sécurité ou via les données process de sécurité. Pour plus d'informations, consul-
ter le chapitre "Inhibition défaut codeur".
En cas de défaut système, toutes les entrées et sorties digitales de sécurité passent
en état sûr. La sous-fonction de sécurité STO est en outre exécutée sans temporisa-
tion et les sorties digitales de sécurité F-DO0 et F‑DO1 sont désactivées. L'option de
sécurité est commutée en état sûr.
®
advanced
Publicité
