Publicité
Manuel 55- 1 15U
Fiabilité, disponibilité et sécurité des automates
14.3
Sécurité
14.3.1 Nature des défauts
La nature d'un défaut est déterminée en premier lieu par son incidence. On fait la distinction entre
défauts actifs et passifs et entre défauts dangereux et non dangereux.
Exemple : Automate ayant la fonction "F, "
Schéma des
circuits :
Signaux de validation
a
Touche de commande
b
1
1
1
1
1
c
hS
i-"-
-
-
-
-
+ i l 1
1
Fig. 14.3 Automate ayant une fonction déterminée "Fx"
Entrke
O
1
O
1
Suivant les tâches de l'automate, un défaut actif ou passif peut être dangereux ou non dangereux.
Par exemple :
Automate
sans défaut
défaut actif
défaut passif
Dans une commande de moteur, un défaut actif peut conduire à la mise en marche inopinée
du moteur.
Dans le cas d'une fonction de signalisation, un défaut passif peut inhiber la signalisation d'un
état dangereux réellement existant (défaut inhibiteur).
Sortie
pas d'ordre
ordre
ordre
pas d'ordre
Dans tous les cas où des défauts sont susceptibles de causer de gros dommages matériels, voire
d'engendrer des risques pour les personnes, il faudra configurer un automate pour applications de
sécurité et se conformer au règlement en vigueur.
Publicité
