Die Norm EN 954-1 definiert die Anforderung an Steuerungen in fünf verschiedenen Kategorien abge-
stuft nach der Risikohöhe (s. Tabelle 39).
Tabelle 39: Beschreibung der Anforderung für die Kategorien nach EN 954-1
Kategorie
Kurzfassung der Anforderung
1)
B
Die sicherheitsbezogenen Teile von und/oder
ihre Schutzeinrichtungen als auch ihre Bautei-
le müssen in Übereinstimmung mit den zu-
treffenden Normen so gestaltet, gebaut, aus-
gewählt, zusammen-gestellt und kombiniert
werden, dass sie den zu erwartenden Einflüs-
sen standhalten können.
1
Die Anforderungen von der Kategorie B müs-
sen erfüllt sein.
Bewährte Bauteile und bewährte Sicherheits-
prinzipien müssen angewendet werden.
2
Die Anforderungen von der Kategorie B und
die Verwendung bewährter Sicherheitsprinzi-
pien müssen erfüllt sein. Die Sicherheitsfunk-
tion muss in geeigneten Zeitabständen durch
die Maschinensteuerung geprüft werden.
3
Die Anforderungen von der Kategorie B und
die Verwendung bewährter Sicherheitsprinzi-
pien müssen erfüllt sein. Sicherheitsbezogene
Teile müssen wie folgt gestaltet sein:
- In keinem der Teile darf ein einzelner Fehler
zum Verlust der Sicherheitsfunktion führen.
- Der einzelne Fehler wird erkannt, sobald es
in angemessener Weise durchführbar ist.
4
Die Anforderungen von der Kategorie B und
die Verwendung bewährter Sicherheitsprinzi-
pien müssen erfüllt sein. Sicherheitsrelevante
Teile müssen zweikanalig aufgebaut sein;
Ständige Selbstüberwachung; vollständige
Fehlererkennung!
1)
Die Kategorie sind nicht dazu bestimmt, in irgendeiner gegebenen Reihenfolge oder hierarchischen
Anordnung in Bezug auf die sicherheitstechnischen Anforderungen angewendet zu werden.
2)
Aus der Risikobeurteilung wird sich ergeben, ob der gesamte oder teilweise Verlust der Sicherheitsfunk-
tion(en) aufgrund von Fehlern akzeptabel ist.
Die Norm EN 60204-1 behandelt u.a. Handlungen im Notfall und definiert die Begriffe NOT-AUS und
NOT-HALT (siehe Tabelle 40)
Tabelle 40: NOT-AUS und NOT-HALT nach EN 60204-1
Handlung
Definition (EN 60204-1)
NOT-AUS
Elektrische Sicherheit im Notfall durch Ausschal-
ten der elektrischen Energie in der ganzen Installa-
tion oder einem Teil davon.
NOT-HALT
Funktionale Sicherheit im Notfall durch Stillsetzen
einer Maschine oder bewegter Teile.
Benutzerhandbuch "DIS-2 48/10"
2)
Systemverhalten
Das Auftreten eines Fehlers kann zum
Verlust der Sicherheitsfunktion führen.
Das Auftreten eines Fehlers kann zum
Verlust der Sicherheitsfunktion führen,
aber die Wahrscheinlichkeit des Auftre-
tens ist geringer als in Kategorie B.
Das Auftreten eines Fehlers kann zum
Verlust der Sicherheitsfunktion zwischen
den Prüfabständen führen.
Der Verlust der Sicherheitsfunktion wird
durch die Prüfung erkannt.
Wenn der einzelne Fehler auftritt, bleibt
die Sicherheitsfunktion immer erhalten.
Einige, aber nicht alle Fehler werden
erkannt.
Eine Anhäufung unerkannter Fehler kann
zum Verlust der Sicherheitsfunktion füh-
ren.
Wenn Fehler auftreten, bleibt die Sicher-
heitsfunktion immer erhalten.
Die Fehler werden rechtzeitig erkannt, um
einen Verlust der Sicherheitsfunktion zu
verhindern.
Gefahrenfall
NOT-AUS ist einzusetzen, falls das Risiko eines
elektrischen Schlags oder ein anderes Risiko
elektrischen Ursprungs besteht.
NOT-HALT ist dazu bestimmt, einen Prozess oder
eine Bewegung anzuhalten, sofern dadurch eine
Gefährdung entstanden ist.
Seite 179
Prinzipien
zum Erreichen
der Sicherheit
Überwiegend
durch Auswahl
von Bauteilen
charakterisiert
Überwiegend
durch die
Struktur cha-
rakterisiert
Version 2.0