Proline Promass 300 Herstellererklärung Sicherheitstechnische Kenngrößen Allgemein Gerätebezeichnung und zulässige 8A3B (Promass A 300) Ausführungen 8A3C (Promass A 300) 8E3B (Promass E 300) 8F3B (Promass F 300) 8H3B (Promass H 300) 8I3B (Promass I 300) 8O3B (Promass O 300) 8P3B (Promass P 300)
Seite 6
Herstellererklärung Proline Promass 300 Bewertung durch FMEDA gemäß IEC 61508-2 für Geräte ohne Software Bewertung durch (inkl. Berichtsnr. TÜV Rheinland Industrie Service GmbH – Zertifikat Nr. 968/FSP 1407.00/17 + FMEDA Datenquelle) Prüfunterlagen Entwicklungsdokumente, Testreports, Datenblätter Kein kontinuierlicher Betrieb gemäß IEC 61508: 2011 (Kapitel 3.5.16) SIL-Integrität...
Seite 7
Proline Promass 300 Herstellererklärung Empfohlenes Prüfintervall T 4 Jahre MTTF 77 Jahre 78 Jahre FIT = Failure In Time, Anzahl der Ausfälle pro 10 Gültig für gemittelte Umgebungstemperaturen bis zu 40 °C (104 °F) gemäß allgemeinem Standard für SIL-fähige Geräte.
Das Dokument ist Teil der Betriebsanleitung und dient als Nachschlagewerk für anwendungs- spezifische Parameter und Hinweise. • Allgemeine Informationen über Funktionale Sicherheit: SIL • Die allgemeinen Informationen zu SIL sind verfügbar: Im Download-Bereich der Endress+Hauser Internetseite: www.endress.com/SIL Umgang mit dem Dokument 3.2.1...
Proline Promass 300 Hinweise zum Dokument Messgerät Dokumentationscode Promass O 300 BA01488D Promass P 300 BA01489D Promass Q 300 BA01490D Promass S 300 BA01491D Promass X 300 BA01492D Beschreibung Geräteparameter Messgerät Dokumentationscode Promass 300 GP01057D Technische Information Messgerät Dokumentationscode Promass A 300 (8A3B**-…) TI01270D Promass A 300 (8A3C**-…)
Seite 12
Hinweise zum Dokument Proline Promass 300 Inhalt Dokumentationscode cCSAus Ex nA XA01507D INMETRO Ex d/Ex de XA01468D INMETRO Ex ec XA01470D NEPSI Ex d/Ex de XA01469D NEPSI Ex nA XA01471D EAC Ex d/Ex de XA01656D EAC Ex nA XA01657D JPN Ex d...
Proline Promass 300 Zulässige Gerätetypen Zulässige Gerätetypen Die in diesem Handbuch enthaltenen Angaben zur Funktionalen Sicherheit sind für die unten angegebenen Geräteausprägungen und ab den genannten Software- und Hardwareversionen gültig. Sofern nicht anderweitig angegeben, sind nachfolgende Versionen ebenfalls für Sicher- heitsfunktionen einsetzbar.
Zulässige Gerätetypen Proline Promass 300 Merkmal Benennung Gewählte Option Dienstleistung Alle Test, Zeugnis Alle Weitere Zulassung LA (= SIL) Zubehör montiert Alle Zubehör beigelegt Alle Firmware-Version SIL-fähige Firmware, z.B. 01.00.zz (HART) Kennzeichnung Alle Bei Geräten mit mehreren Ausgängen ist nur Stromausgang 1 (Klemmen 26 und 27) für Sicherheitsfunktionen geeignet.
Proline Promass 300 Sicherheitsfunktion Sicherheitsfunktion Definition der Sicherheitsfunktion Zulässige Sicherheitsfunktionen des Messgeräts sind: • Überwachung eines maximalen oder minimalen Masseflusses oder eines Masseflussbe- reichs für flüssige oder gasförmige Messstoffe • Überwachung eines maximalen oder minimalen Volumenflusses oder eines Volumenfluss- bereichs für flüssige Messstoffe •...
Sicherheitsfunktion Proline Promass 300 I [mA] A0034924 Fehlerstrom ≥ 21 mA Messunsicherheit gemäß Technischer Information Fehlerstrom ≤ 3,6 mA Einschränkungen für die Anwendung im sicherheitsbezogenen Betrieb Anwendungsgemäßen Einsatz des Messgeräts unter Berücksichtigung der Messstoffei- genschaften und Umgebungsbedingungen einhalten. Sicherheitshinweise auf kritische Prozesssituationen und Installationsverhältnisse aus der Gerätedokumentation beachten.
Proline Promass 300 Sicherheitsfunktion 5.2.2 Gebrauchsdauer elektrischer Bauteile Die zugrunde gelegten Ausfallraten elektrischer Bauteile gelten für eine Gebrauchsdauer von 12 Jahren gemäß IEC 61508-2: 2010, Abschnitt 7.4.9.5, Anmerkung 3. Das Baujahr der Geräte ist in der ersten Ziffer der Seriennummer verschlüsselt (→ nachfol- gende Tabelle).
Seite 18
Sicherheitsfunktion Proline Promass 300 VORSICHT Insbesondere beachten: ‣ Das Auftreten von Luftansammlungen, Kavitation oder Zweiphasengemischen im Mess- rohr, die zu einer erhöhten Messunsicherheit führen können, zwingend vermeiden. ‣ Bei leicht siedenden Flüssigkeiten oder bei Saugförderung: Darauf achten, dass der Dampf- druck nicht unterschritten wird und die Flüssigkeit nicht zu sieden beginnt.
Proline Promass 300 Sicherheitsfunktion Grenzwertüberwachung: Je nach Prozessdynamik kann der Momentanwert des ungefil- terten 4–20 mA Ausgangssignals das spezifizierte Fehlerband temporär überschreiten. Das Gerät stellt wahlweise eine Dämpfung des Stromausgangs über einen Parameter zur Verfügung, die nur auf den ausgegebenen Messwert wirkt.
Einsatz in Schutzeinrichtungen Proline Promass 300 Einsatz in Schutzeinrichtungen Geräteverhalten im Betrieb 6.1.1 Geräteverhalten beim Einschalten Nach dem Einschalten durchläuft das Gerät eine Aufstartphase. Während dieser Zeit befindet sich der Stromausgang auf Fehlerstrom. In den ersten Sekunden der Aufstartphase ist dieser Strom ≤...
Proline Promass 300 Einsatz in Schutzeinrichtungen Bei folgenden Diagnosemeldungen tritt dieses Verhalten auf: Diagnosemeldung 803 Schleifenstrom Geräteparametrierung für sicherheitsbezogene Anwendungen 6.2.1 Abgleich der Messstelle Der Abgleich der Messstelle wird über die Bedienschnittstellen vorgenommen. Eine Benutzer- führung (Wizards) führt den Anwender systematisch durch alle Untermenüs und Parameter, die für die Konfiguration des Messgeräts eingestellt werden müssen.
Seite 22
Einsatz in Schutzeinrichtungen Proline Promass 300 Übersicht SIL-Betrieb Der SIL-Betrieb ermöglicht die folgenden Schritte: Stellt sicher, dass die Vorbedingungen erfüllt sind. Das Messgerät prüft, ob der Anwender ein vordefiniertes Set von Parametern für die Sicherheitsfunktion richtig eingestellt wurden. Wenn ja, wird die Aktivierung des SIL-Betriebs fortgesetzt.
Seite 23
Proline Promass 300 Einsatz in Schutzeinrichtungen HINWEIS Nach der Verriegelung des SIL-Geräts sind die prozessrelevanten Parameter aus Sicher- heitsgründen mit einem Schreibschutz verriegelt. Das Lesen der Parameter ist weiterhin möglich. Dadurch werden alle Kommunikationsmög- lichkeiten wie Serviceschnittstelle, HART-Protokoll bzw. WirelessHART-Protokoll, Vor-Ort- Anzeige und WLAN eingeschränkt.
Seite 24
Einsatz in Schutzeinrichtungen Proline Promass 300 HINWEIS Bei Nichterfüllung dieser Vorbedingungen: Auf dem Display erscheint die Rückmeldung "SIL-Vorbereitung = Fehlgeschlagen" und der Parameter, der die Vorbedingungen unter 1. nicht erfüllt hat. Die SIL-Bestätigungssequenz wird nicht fortgesetzt. ‣ Vorbedingungen sicherstellen. Bei Erfüllung der Vorbedingungen: Auf dem Display erscheint die Rückmeldung SIL-Vorberei- tung = Fertig.
Seite 26
Einsatz in Schutzeinrichtungen Proline Promass 300 Experte Sensor Sensorabgleich Anpassung Prozessgrößen Massefluss- Massefluss- Volumenfluss- Volumenfluss- Dichte-Offset Dichtefaktor Offset faktor Offset faktor A0023070-DE Experte Sensor Externe Kompensation Temperatur- modus Intern gemessener Wert A0031477-DE Endress+Hauser...
Seite 27
Proline Promass 300 Einsatz in Schutzeinrichtungen Experte Ausgang Kommunikation Strom- HART- Konfiguration ausgang 1 Anlauf- HART- verhalten Adresse Min. A0015328-DE Endress+Hauser...
Seite 28
Einsatz in Schutzeinrichtungen Proline Promass 300 Zur Überprüfung der Anzeige zeigt das Gerät in der Vor-Ort-Anzeige oder im Bedientool fol- gende Zeichenfolge an: 0123456789+-,. Die Korrektheit der Anzeige muss vom Bediener bestätigt werden. Das Gerät zeigt nacheinander die aktuellen Einstellungen folgender Parameter an, die jeweils vom Anwender bestätigt werden müssen:...
Proline Promass 300 Einsatz in Schutzeinrichtungen Am Ende der Überprüfung muss der SIL-Verriegelungscode 7452 erneut im Parameter Schreibschutz setzen eingegeben werden zur Bestätigung, dass alle Parameterwerte korrekt festgelegt wurden. Wenn der SIL-Verriegelungscode korrekt eingegeben wurde, wird auf dem Display die Rückmeldung "Sequenzende"...
Seite 30
Einsatz in Schutzeinrichtungen Proline Promass 300 Ablauf der Entriegelung: Verriegelungsschalter (WP: Write protection) im Anschlussraum prüfen. Diesen Schalter gegebenfalls in Position OFF bringen. Hardwareschreibschutz deaktiviert. Gegebenenfalls anwenderspezifischen Freigabecode eingeben. Im Menü Setup → Untermenü Erweitertes Setup den Wizard SIL deaktivieren aus- wählen.
Proline Promass 300 Einsatz in Schutzeinrichtungen Wiederholungsprüfung HINWEIS Während einer Wiederholungsprüfung ist die Sicherheitsfunktion nicht gewährleistet. Trotzdem muss die Prozesssicherheit während der Wiederholungsprüfung gewährleistet sein. ‣ Das sicherheitsbezogene Ausgangssignal 4 ... 20 mA (Ausgang; Eingang 1) darf nicht für die Schutzeinrichtung genutzt werden.
Proline Promass 300 Einsatz in Schutzeinrichtungen 6.3.2 Wiederholungsprüfung des Teilsystems Sensor Wenn keine betreiberspezifischen Vorgaben für die Wiederholungsprüfung vorhanden sind, bieten sich folgende alternative Möglichkeiten zur Prüfung des Teilsystems Sensor Abhängigkeit der für die Sicherheitsfunktion genutzten Messgröße Masse-/Volumenfluss oder Dichte an.
Einsatz in Schutzeinrichtungen Proline Promass 300 Geräteneustart und Überprüfung Stromausgang 1 • Teil 1 - Geräteneustart • Teil 2 - Überprüfung Stromausgang 1 Vorbereitung Überbrücken der Safety Funktion des Prozessleitsystems, um eine Fehlauslösung der Sicher- heitsfunktion zu vermeiden. ‣ Verriegelten SIL-Betrieb deaktivieren → 29.
Seite 35
Proline Promass 300 Einsatz in Schutzeinrichtungen Durchführung der Prüfung Für die Wiederholungsprüfung ausschließlich die Parameter Simulation Stromausgang (→ 36) und Parameter Wert Stromausgang (→ 36) nutzen, da nur diese zur Überprüfung der sicherheitstechnischen Kenngrößen zugelassen sind. Im Parameter Wert Stromausgang nacheinander die definierten Vorgabewerte wählen.
Seite 36
Einsatz in Schutzeinrichtungen Proline Promass 300 Bewertung der Ergebnisse - Teil 2: Überprüfung Stromausgang 1 Die betragsmäßige Abweichung des gemessenen Stroms vom Sollwert darf die für die Sicher- heitsfunktion geforderte Messabweichung nicht überschreiten. Die Abweichung sollte ±1 % / ±300 µA nicht überschreiten.
Seite 37
Proline Promass 300 Einsatz in Schutzeinrichtungen Prüfung mit einem Sekundärnormal (Masse- oder Volumenfluss) Überprüfung des Messwerts für flüssigen und gasförmigen Masse- oder Volumenfluss durch Vergleich mit einem Sekundärnormal Prüfablauf Überprüfung der Messwerte (3 bis 5 Messpunkte) mit einem Sekundärnormal im eingebauten Zustand (mobile Kalibrieranlage oder kalibriertes Vergleichsmessgerät) oder nach Ausbau auf...
Seite 38
Einsatz in Schutzeinrichtungen Proline Promass 300 Prüfung mit einem Sekundärnormal (Dichte) Überprüfung des Messwerts für Dichte durch Vergleich mit einem Sekundärnormal. Das Messgerät wird nacheinander im entleerten Zustand und mit einem Messstoff bekannter Dichte (z.B. Prozessmessstoff oder Wasser) überprüft. I. Prüfablauf: Überprüfung der Messwerte mit einem Referenzwert (Sekundärnormal oder Literaturewert)
Seite 39
Proline Promass 300 Einsatz in Schutzeinrichtungen HINWEIS Mit den beschriebenen Prüfabläufen können mindestens 98 % der unerkannten gefähr- lichen Fehler entdeckt werden (PTC = 0,98). Der Einfluss systematischer Fehler auf die Sicherheitsfunktion wird durch die Prüfung nicht vollständig abgedeckt. Systematische Fehler können beispielsweise durch Messstoffeigenschaften, Betriebsbedingungen,...
Seite 40
Einsatz in Schutzeinrichtungen Proline Promass 300 Prüfung mit einem Sekundärnormal und Überprüfung Stromausgang 1 • Teil 1: Überprüfung mit einem Sekundärnormal • Teil 2: Überprüfung Stromausgang 1 Vorbereitung Überbrücken der Safety Funktion des Prozessleitsystems, um eine Fehlauslösung der Sicher- heitsfunktion zu vermeiden.
Seite 41
Proline Promass 300 Einsatz in Schutzeinrichtungen Durchführung der Prüfung Für die Wiederholungsprüfung ausschließlich die Parameter Simulation Stromausgang (→ 36) und Parameter Wert Stromausgang (→ 36) nutzen, da nur diese zur Überprüfung der sicherheitstechnischen Kenngrößen zugelassen sind. Im Parameter Wert Stromausgang nacheinander die definierten Vorgabewerte wählen.
Seite 42
Einsatz in Schutzeinrichtungen Proline Promass 300 Bewertung der Ergebnisse - Teil 2: Überprüfung Stromausgang 1 Die betragsmäßige Abweichung des gemessenen Stroms vom Sollwert darf die für die Sicher- heitsfunktion geforderte Messabweichung nicht überschreiten. Die Abweichung sollte ±1 % / ±300 µA nicht überschreiten.
Nach Abschluss der Verifikation muss der SIL-Betrieb wieder aktiviert werden . Das Anwendungspaket Heartbeat Verification ist als Bestellmerkmal erhältlich und kann bei allen Messgeräten nachgerüstet werden. Kontaktieren Sie für eine Nachrüstung bitte Ihre Endress+Hauser Service- oder Verkaufs- organisation. Lebenszyklus Anforderungen an das Personal Das Personal für Installation, Inbetriebnahme, Diagnose und Wartung muss folgende Bedin-...
‣ Modifikationen an SIL-fähigen Geräten beim Anwender vor Ort sind nach Freigabe durch das Endress+Hauser Herstellerwerk möglich. In diesem Fall müssen die Modifikationen durch einen Endress+Hauser Servicetechniker durchgeführt und dokumentiert werden. ‣ Modifikationen von SIL-fähigen Geräten durch den Anwender sind nicht erlaubt.
Anhang Proline Promass 300 Anhang Aufbau des Messsystems 8.1.1 Systemkomponenten A0015443 5 Systemkomponenten Pumpe Messgerät Ventil Automatisierungssystem Im Messumformer wird ein dem Durchfluss oder der Dichte proportionales, analoges Signal (4–20 mA) erzeugt, das einem nachgeschalteten Automatisierungssystem zugeführt wird und dort auf das Überschreiten oder Unterschreiten eines vordefinierten Grenzwerts überwacht...
Proline Promass 300 Anhang 8.1.2 Beschreibung der Anwendung der Schutzeinrichtung In Schutzeinrichtungen kann das Messgerät für folgende Überwachungen (Min., Max., Bereich) eingesetzt werden: • Volumenfluss • Massefluss • Dichte HINWEIS Der sichere Betrieb des Geräts setzt eine ordnungsgemäße Montage voraus.
Anhang Proline Promass 300 Die nachfolgend angegebenen Common Cause Faktoren β und β sind Mindestwerte für das Messgerät, die bei der Auslegung des Teilsystems Sensorik zu verwenden sind: • Mindestwert β bei homogen redundantem Einsatz: 2 % • Mindestwert β...