Endress+Hauser Micropilot FMR50 Handbuch Seite 11

Micropilot FMR50/51/52/53/54/56/57
Endress+Hauser
4.3 Einschränkung für die Anwendung im
sicherheitsbezogenen Betrieb
• Es ist auf einen anwendungsgemäßen Einsatz des Messsystems unter Berücksichtigung
der Mediumseigenschaften und Umgebungsbedingungen zu achten. Die Hinweise auf
kritische Prozesssituationen und Installationsverhältnisse aus den Betriebsanleitungen
sind zu beachten. Die anwendungsspezifischen Grenzen sind einzuhalten.
• Angaben zum sicherheitsbezogenen Signal (→  10).
• Die Spezifikationen aus den Betriebsanleitungen dürfen nicht überschritten werden
(→  8).
• Zusätzlich gilt für den sicherheitsbezogenen Einsatz folgende Einschränkung:
• Starke, impulsartige EMV-Störungen auf der Versorgungsleitung können zu kurzzeiti-
gen (< 1 s) Abweichungen ≥ ±2% des Ausgangssignals führen. Deshalb sollte in der
nachgeschalteten Logikeinheit eine Filterung mit einer Zeitkonstante ≥ 1 s durchge-
führt werden.
• Das Fehlerband ist gerätespezifisch und wird ab Werk gemäß FMEDA (Failure Modes,
Effects and Diagnostic Analysis) definiert. Es sind alle in der Technischen Information
beschriebenen Einflussfaktoren bereits enthalten (z.B. Nichtlinearität, Nichtwiederhol-
barkeit, Hysterese, Nullpunktabweichung, Temperaturdrift, EMV-Einfluss).
Die sicherheitstechnischen Fehler sind gemäß IEC / EN 61508 in unterschiedliche
Kategorien eingeteilt (siehe folgende Tabelle). Die Tabelle zeigt die Auswirkungen auf
das sicherheitsbezogene Ausgangssignal und die Messunsicherheit.
Sicherheitstechnische Erklärung
Fehler
Kein Gerätefehler Safe:
Keine Fehler vorhanden
λ Safe detected:
SD
Sicherer und erkennbarer
Fehler
λ Safe undetected:
SU
Sicherer aber nicht
erkennbarer Fehler
λ Dangerous detected:
DD
Gefährlicher aber erkenn-
barer Fehler
(Diagnose im Gerät)
λ Dangerous undetected:
DU
Gefährlicher und nicht
erkennbarer Fehler
Auswirkung auf das Auswirkung auf die
sicherheitsbezogene Messunsicherheit
Ausgangssignal (Position, siehe Abb.
→  12
Keine 1 Liegt innerhalb der
Führt zu einem Fehlerver- 3 Hat keinen Einfluss
halten am Ausgangssignal
(siehe, →  13)
Bewegt sich innerhalb des 2 Kann außerhalb der
festgelegten Fehlerbandes
Führt zu einem Fehlver- 3 Hat keinen Einfluss
halten am Ausgangssignal
(siehe, →  13)
Kann außerhalb des fest- 4 Kann außerhalb des
gelegten Fehlerbandes lie-
gen
Sicherheitsfunktion
Spezifikation (siehe TI,
BA, ...)
Spezifikation liegen
festgelegten Fehler-
bandes liegen
11