Inhaltsverzeichnis
Werbung
12.20 Nicht geprüfte Sicherheitsfunktionen
Deses Kapitel ist an den Prüfer gerichtet und enthält die Erklärung, warum einige Sicherheitsfunktionen nicht
eindeutig getestet werden können.
Bei einigen Sicherheitsfunktionen ist eine eindeutige Prüfung unter Umständen mit Schwierigkeiten verbunden.
Dies betrifft z. B. die Funktion Übergeschwindigkeit, falls die Auslegung des Lifts so ist, dass der Lift normaler-
weise gar nicht schneller als mit Nenngeschwindigkeit fahren kann. Es ließen sich noch weitere Beispiele auffüh-
ren, bei denen eine explizite Prüfung nur durch Manipulation der Installation oder an der Steuerungssoftware
möglich wäre. Diese Eingriffe sind entweder aufwendig und nicht praktikabel, oder aber sogar explizit verboten.
Eine explizite Prüfung aller Sicherheitsfunktionen ist jedoch auch nicht nötig, da die korrekte Ausführung von
folgenden Faktoren abhängt:
korrekten Eingangssignalen
einer korrekten Software
einer korrekten Arbeit der Aktuatoren (OC, NOC und SGC)
Die Software ist getestet und zertifiziert. Es wird verifiziert, dass das Gerät mit der korrekten Software ausgerüstet
ist. Die sicherheitsrelevanten Eingangssignale für die Software sind:
Türkreiseingang
Inspektionssignal
Inspektionsrichtungssignale
Gespeichertes Schachtabbild
Positionen vom LIMAX33-RED, sowie die daraus abgeleitete Geschwindigkeit
Die Korrektheit aller Eingangssignale wird in den spezifizierten Tests sichergestellt, zum Teil auf mehrere vonei-
nander unabhängige Arten und Weisen.
Die korrekte Reaktion der Kontakte OC, NOC und SGC wird in den spezifizierten Tests ebenfalls bewiesen. Für
jeden Kontakt wurde mindestens einmal der korrekte Zustandswechsel nachgewiesen.
Zudem ist LIMAX Safe SG/SC nach den Gesichtspunkten der funktionalen Sicherheit gebaut. Eine Fehlfunktion
der Aktuatoren würde von der Selbstdiagnose erkannt werden.
- 71 -
Check der Sicherheitsfunktionen
Werbung
Kapitel
Inhaltsverzeichnis
