Banner MMD-TA-11B Muting Modules - Handbuch (Seite 38)

28 132540 08.08.07 HANDBUCH - EUROPÄISCHE AUSGABE
Montage DIN-Muting-Modul
4.5.5.1 Unversehrtheit der Sicherheitsschaltungen &
ISO 13849-1 (EN954-1)
Prinzipien der Sicherheitsschaltung
Sicherheitsschaltungen beinhalten die sicherheitsrelevanten Funk-
tionen einer Maschine, die den Grad der Verletzungsgefahr verrin-
gern. Diese sicherheitsrelevanten Funktionen können die Initiierung
einer Gefahr verhindern oder eine Gefahr stoppen oder beseitigen.
Der Ausfall einer sicherheitsrelevanten Funktion oder ihrer Sicher-
heitsschaltung bewirkt gewöhnlich ein höheres Verletzungsrisiko.
Die Unversehrtheit einer Sicherheitsschaltung hängt von mehreren
Faktoren ab, u. a. Fehlertoleranz, Risikoreduzierung, zuverlässigen
und bewährten Komponenten, bewährten Sicherheitsprinzipien so-
wie anderen Konstruktionserwägungen.
Je nach dem Grad des Risikos, das mit der Maschine oder ihrem Be-
trieb in Zusammenhang steht, muss ein entsprechender Leistungs-
grad der Sicherheitsschaltungen (d. h. deren Unversehrtheit) in die
Konstruktion aufgenommen werden. Die für den Leistungsgrad von
Sicherheitssystemen zuständige Norm ist ISO 13849-1 (EN954-1) -
„Sicherheitsrelevante Teile einer Überwachungsvorrichtung“.
Sicherheitsstufen von Sicherheitsschaltungen
Sicherheitsschaltungen sind in internationalen und europäischen
Normen je nach ihrer Fähigkeit, im Fall eines Ausfalls ihre Funktions-
fähigkeit zu behalten, in Kategorien aufgeteilt. Die am weitesten an-
erkannte Norm zu Sicherheitsstufen von Sicherheitsschaltungen ist
ISO 13849-1 (EN954-1), die fünf Stufen vorsieht: die Kategorien B,
1, 2, 3 und 4, wobei Kategorie 4 die strengste ist.
Wenn die in ISO 13849-1 (EN954-1) beschriebenen Anforderungen
umgesetzt werden sollen, muss zur Bestimmung der ungefähren Ka-
tegorie zuerst eine Risikobeurteilung durchgeführt werden, um si-
cherzustellen, dass die erwartete Risikoreduzierung erreicht wird.
Bei dieser Risikobeurteilung müssen auch nationale Bestimmungen
wie die europäischen Normen des Typs „C“ berücksichtigt werden,
damit sichergestellt wird, dass der vorgeschriebene Mindestlei-
stungsgrad erreicht wird.
Fehlerausschluss
Ein wichtiges Konzept innerhalb der Kategorieanforderungen von
ISO 13849-1 (EN954-1) ist die „Eintrittswahrscheinlichkeit des Aus-
falls“, die durch eine als „Fehlerausschluss“ bezeichnete Technik
verringert werden kann. Diese Technik beruht auf der Annahme,
dass die Wahrscheinlichkeit bestimmter präzise definierter Ausfälle
soweit verringert werden kann, dass die resultierenden Fehler größ-
tenteils vernachlässigt, d. h. „ausgeschlossen“ werden können.
Beim Fehlerausschluss handelt es sich um ein Instrument, das der
Konstrukteur während der Entwicklung des sicherheitsrelevanten
Teils der Überwachungsvorrichtung und der Risikobeurteilung ein-
setzen kann. Die Fehlerausschlussmethode ermöglicht dem Kon-
strukteur, die Wahrscheinlichkeit verschiedener Ausfälle
auszuschließen und dies durch die Risikobeurteilung zu rechtferti-
gen, um die vorgesehenen Anforderungen von Kategorie 2, 3 oder 4
zu erfüllen. Siehe ISO 13849-1/-2 für weitere Informationen.
4.5.5.2 Typischer SSI- & MSSI-Anschluss
Zum besseren Verständnis der Kategorieanforderungen siehe die
Norm ISO 13849-1 (EN954-1). Es folgen allgemeine Ausführungen,
die nur grundlegende Richtlinien liefern sollen. Bei jeder Anwendung
mit Schutzeinrichtungen werden besondere Anforderungen gestellt.
Es liegt in der Verantwortlichkeit des Anwenders, dafür zu sorgen,
dass alle lokalen und nationalen Gesetze, Vorschriften und Bestim-
mungen erfüllt werden.
Neben der Verwendung bewährter, erprobter und widerstandsfähi-
ger Komponenten und allgemein anerkannter Prinzipien (einschließ-
lich Fehlerausschluss) hängt die Sicherheitsfunktion vom Einsatz
sicherheitsrelevanter Vorrichtungen ab. Diese Vorrichtungen werden
speziell konstruiert, um die Wahrscheinlichkeit eines Ausfalls und ei-
nes daraus resultierenden gefährlichen Zustands zu verringern, und
erhalten gewöhnlich von unabhängiger Seite eine Bescheinigung,
dass sie eine anerkannte Sicherheitsnorm erfüllen.
Kategorie 2
Um den Anforderungen der Kategorie 2 zu entsprechen, muss jede
an die SSI- und MSSI-Eingänge angeschlossene Vorrichtung be-
stimmte Kriterien erfüllen. Zum Beispiel ist ein Lichtvorhang der „Si-
cherheitskategorie 2“, der IEC 61496-1/-2 erfüllt, eine Vorrichtung,
die den Anforderungen der Kategorie 2 entspricht.
Eine Sicherheitsfunktion im Sinne von Kategorie 2 muss in angemes-
senen Zeiträumen, deren Häufigkeit durch die Risikobeurteilung der
Anwendung bestimmt wird, getestet werden. Es ist zu beachten,
dass ein einzelner Fehler den Verlust der Sicherheitsfunktion bewir-
ken kann.
Das Fehlerausschlussprinzip muss in die Konstruktion und Installati-
on integriert werden, um die Wahrscheinlichkeit unerkannter Fehler
oder Defekte, die zum Verlust der Sicherheitsfunktion führen können,
entweder zu beseitigen oder auf einen akzeptablen Mindest-Risiko-
grad zu reduzieren.
Für typische, Kategorie 2 entsprechende Anschlüsse siehe
abbildung 26 auf seite 60 und abbildung 27 auf seite 60 .
ACHTUNG!
SICHERHEITSKATEGORIEN FÜR SSI UND MSSI
D IE S ICHERHEITSSTUFE VON S ICHERHEITSSCHALTUNGEN KANN DURCH K ONSTRUK -
TION UND M ONTAGE VON S ICHERHEITSGERÄTEN UND A NSCHLUSSART DIESER G E -
RÄTE STARK BEEINTRÄCHTIGT WERDEN . U M DIE PASSENDE S ICHERHEITSSTUFE DER
S ICHERHEITSSCHALTUNGEN BZW . DIE S ICHERHEITSKATEGORIE ENTSPRECHEND
ISO 13849-1 (EN 54-1) ZU BESTIMMEN , MUSS EINE R ISIKOBEURTEILUNG VORGE -
NOMMEN WERDEN , UM SICHERZUSTELLEN , DASS DIE ERWARTETE R ISIKOMINDE -
RUNG ERREICHT UND ALLE RELEVANTEN B ESTIMMUNGEN ERFÜLLT WERDEN .
!