Publicité
Manuel d'instructions du rideau lumineux de sécurité S4B
externes (EDM) pour détecter certaines défaillances, afin d'éviter la perte de la fonction de sécurité. Ce circuit est appelé
« point de commutation de sécurité ».
En règle générale, les circuits d'arrêt d'urgence sont soit à voie unique, c.-à-d. avec un raccordement en série d'au
moins deux contacts NO, soit à deux voies, à savoir un raccordement distinct de deux contacts NO. Quelle que soit la
méthode choisie, la fonction de sécurité utilise des contacts redondants pour contrôler un risque unique. De cette façon,
en cas de défaillance d'un contact, le second contact arrête le risque et empêche le démarrage du cycle suivant.
Référez-vous à la section
"Schéma de câblage générique — Récepteur à 8 broches et dispositifs de commutation finaux
redondants (FSD)" à la page
L'interfaçage des circuits d'arrêt d'urgence doit être effectué de telle sorte que la fonction de sécurité ne puisse être
suspendue, contournée ou annulée sauf si la procédure mise en œuvre à cette fin offre un degré de sécurité équivalent
ou supérieur au système de commande de sécurité de la machine qui inclut le S4B.
Les sorties de sécurité normalement ouvertes d'un module d'interface fournissent un raccordement en série de contacts
redondants qui forment des circuits d'arrêt d'urgence utilisables pour des commandes à une ou deux voies. Voir la
section
"Schéma de câblage générique — Récepteur à 8 broches et dispositifs de commutation finaux redondants
(FSD)" à la page
48.
Éléments de contrôle primaire de la machine (MPCE) et entrée EDM
Un élément de contrôle primaire de la machine (MPCE) est un « élément à commande électrique qui, en fonctionnement
normal de la machine, est le dernier élément (dans le temps) à fonctionner quand la machine est mise en route ou
arrêtée » (selon la norme IEC 61496-1). Il peut s'agir, par exemple, de contacteurs de moteur, d'embrayages ou de
freins, de soupapes et de solénoïdes.
En fonction du niveau de risque de blessure, il est parfois obligatoire d'installer des MPCE ou autres dispositifs de
commande redondants qui sont capables d'arrêter le mouvement dangereux de la machine, indépendamment de l'état
de l'autre. Ces deux voies de commande de la machine ne doivent pas être identiques (redondantes diverses) mais le
temps d'arrêt de la machine (Ts, utilisé pour calculer la distance de sécurité, voir la section "Calcul de la distance de
sécurité (minimale)" à la page
pour plus d'informations.
Pour éviter qu'une accumulation de défaillances ne compromette le schéma de commande redondante (et ne provoque
une défaillance dangereuse), vous devez disposer d'une méthode vérifiant si les MPCE ou d'autres dispositifs de
commande fonctionnent normalement. À cette fin, S4B fournit une méthode pratique de vérification : la surveillance des
commutateurs externes (EDM).
Pour que la surveillance des commutateurs externes du S4B fonctionne correctement, chaque commutateur, ou
dispositif, doit être équipé d'un contact normalement fermé, à guidage forcé (relié mécaniquement) qui peut refléter avec
précision l'état du commutateur. Ainsi, les contacts normalement ouverts, utilisés pour contrôler les mouvements
dangereux, ont une relation positive avec les contacts de surveillance normalement fermés et peuvent détecter une
défaillance provoquant un danger (par ex., des contacts qui se soudent ou restent bloqués en position ouverte).
Il est vivement recommandé qu'un contact de surveillance à guidage forcé, normalement fermé, de chaque FSD et
MPCE soit raccordé à en série à l'entrée EDM (voir la section
et dispositifs de commutation finaux redondants (FSD)" à la page
que tout fonctionne correctement. La surveillance des contacts FSD et MPCE constitue une méthode permettant
d'assurer la fiabilité du système de commande (OSHA/ANSI) et de respecter les exigences des catégories 3 et 4 (ISO
13849-1).
Si des contacts de surveillance ne sont pas disponibles ou s'ils ne correspondent pas aux exigences de conception du
guidage forcé (liaison mécanique), il est recommandé d'effectuer l'une des actions suivantes :
•
Remplacer les dispositifs pour qu'ils puissent être surveillés ;
•
Incorporer la fonction EDM dans le circuit aussi près que possible des MPCE (par ex., surveiller les FSD) ;
•
Utiliser des composants robustes, testés et éprouvés et des principes de sécurité couramment acceptés, comme
le principe d'exclusion des défauts intégré à la conception et à l'installation, afin d'éliminer, ou de ramener à un
niveau de risque acceptable (minimum), la possibilité de défauts ou de défaillances non détectés susceptibles
d'entraîner la perte de la fonction de sécurité.
Le principe d'exclusion des défauts permet d'intégrer à la conception la possibilité de plusieurs défaillances et de la
justifier par le processus d'étude de risques afin de satisfaire le niveau de sécurité requis tel qu'il est décrit dans les
catégories 2, 3 ou 4. Pour plus d'informations, consultez la norme ISO 13849-1/-2.
Avertissement:
•
Surveillance des commutateurs externes (EDM)
•
L'existence d'une situation dangereuse peut entraîner des blessures graves, voire mortelles.
•
Si le système est défini sur « Pas de surveillance », c'est à l'utilisateur qu'il revient de
s'assurer que cette configuration ne risque pas de créer de situation dangereuse.
page 40 of 80
48.
19) doit prendre en compte la voie la plus lente. Adressez-vous au fabricant de la machine
© Banner Engineering Corp. Tous droits réservés.
Installation électrique et test des systèmes
"Schéma de câblage générique — Récepteur à 8 broches
48). En procédant de la sorte, il est possible de vérifier
30-août-24
Publicité
