Publicité
1 À PROPOS DU PRÉSENT DOCUMENT
1.1 Fonction
Le présent mode d'emploi fournit des informations sur l'installation, le raccordement
et l'utilisation sécurisée des articles suivants : CS MP309•0.
1.2 Groupe cible
Les opérations décrites dans le présent mode d'emploi ne doivent être effectuées
que par un personnel qualifié, parfaitement capable de les comprendre et possédant
les qualifications techniques et professionnelles nécessaires pour travailler sur les
machines et les installations équipées des dispositifs de sécurité en question.
1.3 Champ d'application
Les présentes instructions s'appliquent uniquement aux produits mentionnés au
paragraphe Fonction et à leurs accessoires.
1.4 Instructions originales
La version italienne est la version originale des instructions du dispositif. Les versions
disponibles dans les autres langues sont une traduction des instructions originales.
2 PICTOGRAMMES UTILISÉS
Ce symbole indique des informations supplémentaires utiles
Attention : Le non-respect de cette note de mise en garde peut provoquer une
rupture ou une défaillance pouvant compromettre la fonction de sécurité.
3 DESCRIPTION
3.1 Description du dispositif
Le dispositif de sécurité qui est décrit dans le présent manuel est défini conformé-
ment à la Directive Machines 2006/42/CE comme étant un bloc logique pour des
fonctions de sécurité.
Ce module de sécurité multifonctions sert à implémenter des fonctions de sécurité
telles que la surveillance des arrêts d'urgence, la commande de portes et de protec-
teurs, la surveillance de barrières et de tapis de sécurité ou de capteurs magnétiques
présents dans les machines industrielles. Ce dispositif est particulièrement adapté à
la commande de machines qui nécessitent plusieurs fonctions de sécurité combinées
entre elles (par exemple commande d'arrêt d'urgence et commande de protections
en même temps) ou de machines qui comportent des éléments qui doivent être iso-
lés en fonctionnement normal (par exemple à des fins de maintenance).
3.2 Fonctions de l'appareil
Ce module de sécurité multifonctions est équipé de plusieurs entrées qui sont éva-
luées par un programme d'application pour activer les sorties de sécurité ou de signa-
lisation. Afin d'atteindre les plus hauts niveaux de sécurité, ce dispositif a une struc-
ture redondante et autosurveillée avec deux processeurs qui contrôlent le système
en continu et de manière coordonnée. Le module dispose également de nombreuses
LED vertes pour représenter l'état des entrées et des sorties et de deux LED rouges/
bleues (P1, P2) pour mettre en évidence l'état des processeurs ou les éventuelles
défaillances.
Dans l'état sécurisé, les sorties de sécurité sont inactives (safe power off).
La fonction de sécurité réalisée par le module est créée et configurée au moyen des
blocs logiques disponibles dans le logiciel de configuration Gemnis Studio qui est dis-
tribué sous licence gratuite par Pizzato Elettrica et doit être installé sur un PC externe.
Une fonction de sécurité générale peut être définie comme suit :
- Les sorties de sécurité sont désactivées dans le temps de réaction fixé si le résultat
du bloc logique programmable (programme d'application) est négatif ou s'il y a des
erreurs.
Selon les caractéristiques des dispositifs externes et du câblage, ce module permet
d'obtenir des circuits de sécurité jusqu'aux niveaux suivants :
- "Maximum SIL 3" selon EN IEC 62061 ;
- PL e selon EN ISO 13849-1 ;
- Catégorie de sécurité 4 selon EN ISO 13849-1.
3.3 Utilisation prévue du dispositif
- Le dispositif décrit dans le présent mode d'emploi est conçu pour être appliqué sur
des machines industrielles.
- La vente directe au public de ce dispositif est interdite. L'utilisation et l'installation
sont réservées à un personnel spécialisé.
- Il est interdit d'utiliser le dispositif à des fins autres que celles qui sont spécifiées
dans le présent mode d'emploi.
- Toute utilisation n'étant pas expressément envisagée dans le présent mode d'em-
ploi doit être considérée comme n'étant pas prévue par le fabricant.
- Par ailleurs, les utilisations suivantes ne sont pas conformes :
a) utilisation du dispositif ayant subi des modifications structurelles, techniques ou
électriques ;
b) utilisation du produit dans un domaine d'application autre que celui qui est décrit
dans le paragraphe CARACTÉRISTIQUES TECHNIQUES.
4 FONCTIONNEMENT
4.1 Définitions
- Programme d'application : partie du logiciel interne du module de sécurité qui est
orientée vers l'application du client.
- POWER ON : état du module de sécurité durant la période qui va de l'allumage à la
fin des contrôles internes.
- RUN : état du module de sécurité après la fin de l'étape POWER-ON (si aucune
erreur n'a été constatée), pendant lequel le programme d'application est exécuté.
- ERROR : état du module de sécurité lorsqu'il détecte une défaillance. Dans cet état,
Pizzato Elettrica Srl
e-mail:
via Torino, 1
web site: www.pizzato.com
36063 MAROSTICA (VI)
Phone:
ITALY
le module se met dans des conditions de sécurité, à savoir avec toutes les sorties
de sécurité désactivées.
- Défaillance : une défaillance peut survenir à l'intérieur ou à l'extérieur du module de
sécurité. Les défaillances internes sont décelées par le module de manière auto-
nome grâce à sa structure redondante et autocontrôlée. Les défaillances externes
peuvent être décelées par le programme d'application. Il en résulte que la définition
de défaillance externe dépend étroitement de l'application (voir note A).
4.2 Description du fonctionnement
À la mise sous tension, le module passe à l'état de POWER ON et effectue un auto-
diagnostic interne. Durant cette phase, les deux LED (P1, P2) des processeurs s'allu-
ment en rouge pendant environ 1 seconde. Si les tests internes se terminent sans
anomalie, les deux LED s'éteignent, le module passe à l'état RUN et exécute le pro-
gramme d'application. Si les tests de démarrage échouent, le module passe à l'état
ERROR et les LED des processeurs (P1, P2) indiquent l'anomalie par une lumière
rouge permanente.
Les LED vertes, relatives à l'alimentation et aux entrées du module, ne sont pas
contrôlées par les processeurs et commencent immédiatement à indiquer l'état des
entrées/sorties correspondantes.
Lorsque le module est en mode RUN et qu'aucune défaillance n'est détectée, les
deux LED (P1, P2) restent éteintes.
Dans l'état RUN, le module peut détecter des défaillances qui lui sont externes, par
exemple à cause de courts-circuits, ou des états invalides concernant les entrées
(voir note A). Selon le type de défaillance détectée, le programme d'application peut
obliger le module à basculer dans l'état ERROR pour mettre en évidence l'anomalie.
Dans ce cas, le programme d'application peut communiquer un code d'erreur au
moyen d'une séquence de clignotement des LED (P1, P2).
Dans l'état RUN, parallèlement à l'exécution du programme d'application, le module
effectue en permanence une série de tests internes pour vérifier le bon fonction-
nement du matériel. Dès qu'une anomalie est détectée, le module passe à l'état
ERROR.
Une fois dans l'état ERROR, le module se retrouve dans des conditions de sécurité
avec toutes les sorties de sécurité ouvertes, le programme d'application n'est plus
évalué, de même les entrées du système. De plus, les sorties statiques de signalisa-
tion restent inchangées (les changements dans les entrées ne les affectent pas) et
maintiennent donc la valeur imposée par le programme d'application avant de passer
à l'état ERROR. Pour réarmer le module, il est nécessaire de l'éteindre suffisamment
longtemps (voir caractéristiques techniques) et de le rallumer.
Note A : Un court-circuit n'est pas toujours une défaillance. Par exemple, dans un bouton normal
d'arrêt d'urgence équipé de deux contacts NC, l'ouverture des contacts est le signal qui doit être
évalué et un court-circuit entre les deux contacts est une défaillance. Par contre, dans un tapis de
sécurité avec technologie à 4 fils, c'est l'inverse : un court-circuit entre les fils est le signal qui doit
être évaluée, tandis qu'une interruption des fils est une défaillance.
4.3 Augmentation du nombre et de la portée des contacts
Si nécessaire, il est possible augmenter le nombre et la portée des contacts de sortie
au moyen de contacteurs externes avec contacts à guidage forcé
Circuit de rétroaction pour les contacteurs
externes avec démarrage automatique
+
K7
F
K8
Tx
Ix
24 Vdc
OS1
OS2
K7
K8
-
Pour un fonctionnement correct, tout module ou automate connecté aux sorties élec-
troniques de sécurité OSx doit tolérer les tests cycliques de désactivation qui y sont
effectués.
7/18
info@pizzato.com
ZE_FOG120A23-EU
+39.0424.470.930
Circuit de rétroaction pour les contacteurs
externes avec démarrage manuel ou
contrôlé
+
K7
F
K8
Tx
Ix
24 Vdc
OS1
OS2
K7
K8
-
Publicité
