Endress+Hauser Proservo NMS81 Handbuch Seite 11

Proservo NMS81
Endress+Hauser
Analog
Das sicherheitsbezogene Signal des Geräts ist das analoge Ausgangssignal 4 ... 20 mA.
Alle Sicherheitsmaßnahmen beziehen sich ausschließlich auf dieses Signal.
Zusätzlich kann das Gerät informativ die Kommunikation über HART ausgeben und bein-
haltet alle HART-Merkmale mit zusätzlichen Geräteinformationen.
Das sicherheitsbezogene Ausgangssignal wird einer nachgeschalteten Logikeinheit wie
z.B. einer speicherprogrammierbaren Steuerung oder einem Grenzsignalgeber zugeführt
und dort überwacht auf:
• Überschreiten und/oder Unterschreiten eines vorgegebenen Grenzstandes.
• Eintreten einer Störung, z.B. Fehlerstom (≤3,6 mA, ≥21,0 mA), Unterbrechung oder
Kurzschluss der Signalleitung).
Im Fehlerfall ist sicher zu stellen, dass die zu überwachende Anlage in einem sicheren
Zustand bleibt oder in einen sicheren Zustand gebracht werden kann.
4.3 Einschränkung für die Anwendung im
sicherheitsbezogenen Betrieb
• Es ist auf einen anwendungsgemäßen Einsatz des Messsystems unter Berücksichtigung
der Mediumseigenschaften und Umgebungsbedingungen zu achten. Die Hinweise auf
kritische Prozesssituationen und Installationsverhältnisse aus den Betriebsanleitungen
sind zu beachten. Die anwendungsspezifischen Grenzen sind einzuhalten.
• Angaben zum sicherheitsbezogenen Signal (→  10).
• Die Spezifikationen aus den Betriebsanleitungen dürfen nicht überschritten werden
(→  8).
• Zusätzlich gilt für den sicherheitsbezogenen Einsatz folgende Einschränkung:
• Starke, impulsartige EMV-Störungen auf der Leitung können zu kurzzeitigen (< 1 s)
Abweichungen ≥ ±2% des Ausgangssignals führen. Deshalb sollte in der nachgeschal-
teten Logikeinheit eine Filterung mit einer Zeitkonstante ≥ 1 s durchgeführt werden.
• Das Fehlerband ist gerätespezifisch und wird ab Werk gemäß FMEDA (Failure Modes,
Effects and Diagnostic Analysis) definiert. Es sind alle in der Technischen Information
beschriebenen Einflussfaktoren bereits enthalten (z.B. Nichtlinearität, Nichtwiederhol-
barkeit, Hysterese, Nullpunktabweichung, Temperaturdrift, EMV-Einfluss).
Die sicherheitstechnischen Fehler sind gemäß IEC / EN 61508 in unterschiedliche
Kategorien eingeteilt (siehe folgende Tabelle). Die Tabelle zeigt die Auswirkungen auf
das sicherheitsbezogene analoge Ausgangssignal und die Messunsicherheit.
Sicherheitstechnische Erklärung
Fehler
Kein Gerätefehler Safe:
Keine Fehler vorhanden
λ Safe detected:
SD
Sicherer und erkennbarer
Fehler
λ Safe undetected:
SU
Sicherer aber nicht
erkennbarer Fehler
λ Dangerous detected:
DD
Gefährlicher aber erkenn-
barer Fehler
(Diagnose im Gerät)
λ Dangerous undetected:
DU
Gefährlicher und nicht
erkennbarer Fehler
Auswirkung auf das Auswirkung auf die
sicherheitsbezogene Messunsicherheit
Ausgangssignal (Position, siehe Abb.
→  12)
Keine 1 Liegt innerhalb der
Führt zu einem Fehlerver- 3 Hat keinen Einfluss
halten am Ausgangssignal
(siehe, →  13)
Bewegt sich innerhalb des 2 Kann außerhalb der
festgelegten Fehlerbandes
Führt zu einem Fehlver- 3 Hat keinen Einfluss
halten am Ausgangssignal
(siehe, →  13)
Kann außerhalb des fest- 4 Kann außerhalb des
gelegten Fehlerbandes lie-
gen
Sicherheitsfunktion
Spezifikation (siehe TI,
BA, ...)
Spezifikation liegen
festgelegten Fehler-
bandes liegen
11