Publicité
Le risque du défaut électrique dans le codeur décrit sous a) est par nature circonscrit à un
nombre réduit de types de codeur.
• Tous les défauts décrits plus haut doivent être intégrés dans l'analyse des risques du
constructeur de la machine. Il en résulte que, dans le cas d'entraînements avec des charges
suspendues/verticales ou de traction, des mesures de sécurité supplémentaires sont
nécessaires, comme par exemple pour assurer l'exclusion d'un défaut du type a) :
– utilisation d'un codeur avec génération de signal analogique ou
– utilisation d'un système à 2 codeurs
• Détection sûre d'un glissement de l'arbre du codeur ou d'une rupture de la liaison mécanique
Un glissement de l'arbre du codeur ou une rupture de la liaison mécanique peut être détecté
de manière sûre par exemple en contrôlant la vraisemblance de la mesure sûre de vitesse
relevée par rapport à la valeur de consigne attendue. Si la mesure ne se situe pas dans une
bande de tolérance configurable autour de la valeur de consigne dans un délai défini, un
glissement ou une rupture de cette liaison entre le codeur et le moteur est probable. Il
convient d'assurer cette surveillance dans le programme utilisateur Safety conformément à
SIL 2 ou à PL d.
• Pour exclure un défaut du type b) :
– exécution d'une AMDE concernant la rupture de l'arbre du codeur (ou le desserrage du
– utilisation d'un système à 2 codeurs (dans ce cas, les codeurs ne doivent pas être fixés au
Safety Integrated
Manuel de mise en service, 07/2023, A5E47011139D AF
couplage de l'arbre du codeur) ou le desserrage de la fixation du boîtier du codeur et
utilisation d'une exclusion de défaut selon IEC 61800-5-2, par exemple, ou
même arbre).
Consignes de sécurité
2.4 Risque résiduel
31
Publicité
