Werbung
2.4
Anforderungen an die Inbetriebnahme
•
•
•
2.5
Abnahme der Sicherheitsfunktionen
Zur Bestimmung der Sicherheit einer Maschine muss der Hersteller eine Gesamtbe-
trachtung der Sicherheitsfunktionen durchführen.
Prüfen Sie anschließend die Wirksamkeit der Risikominderung. Hierzu gehört auch
die Prüfung, ob die geforderte Sicherheitsintegrität für jede implementierte steue-
rungstechnische Sicherheitsfunktion erreicht wird.
2.6
Anforderungen an den Betrieb
•
•
2.7
Anforderungen bei auftretendem sicherheitsrelevanten Fehler
Wenn der Servoverstärker einen sicherheitsgerichteten Fehler erkennt, nimmt er
einen sicheren Zustand ein und verhindert einen Wiederanlauf. Ein sicherheitsgerich-
teter Fehler ist beispielsweise eine interne Plausibilitätsprüfung, die einen Fehler des
Signals STO1 meldet.
Beachten Sie dabei folgende Punkte:
•
•
•
•
Die Inbetriebnahme der Anlage/Maschine müssen Sie dokumentieren. Dabei müs-
sen Sie die Sicherheitsfunktionen der Anlage/Maschine prüfen und nachweisen.
Beachten Sie dazu die Angaben im Kapitel "Anforderungen bei auftretendem si-
cherheitsrelevanten Fehler" (→ 2 9).
Beim Nachweis (Verifizierung) der Sicherheitsfunktionen müssen Sie die Ein-
schränkungen zu den Sicherheitsfunktionen des Geräts gemäß dem Kapitel "Ein-
schränkungen" (→ 2 15) berücksichtigen. Nicht sicherheitsbezogene Teile und
Komponenten, die das Ergebnis der Verifikationsprüfung beeinflussen, z. B. die
Motorbremse, müssen Sie ggf. außer Betrieb setzen.
Für den Einsatz des Geräts in sicherheitsgerichteten Anwendungen müssen Sie
bei der Inbetriebnahme grundsätzlich die Abschalteinrichtung und die korrekte
Verdrahtung prüfen und protokollieren. Abschalteinrichtungen sind beispielsweise
ein Sicherheitsschaltgerät oder eine Sicherheitssteuerung.
Der Anwender muss sicherstellen, dass die Diskrepanzzeit maximal so lang para-
metriert werden darf wie die Dauer der Prüfung der Abschaltpfade. Eine Diskre-
panzzeit von 150 ms ist voreingestellt. Weitere Informationen zu Parametern fin-
den Sie in der Betriebsanleitung im Kapitel "Parameterbeschreibung".
Der Betrieb ist nur in den spezifizierten Grenzen der Datenblätter zulässig. Dies
gilt sowohl für das externe Sicherheitsschaltgerät als auch für den ELVCD-Antrieb.
Um Performance Level d zu erreichen, muss mindestens ein Mal pro Jahr ein Test
der STO-Funktion durchgeführt werden. Er kann auch prozessbedingt bei jedem
Einschalten der Maschine/Anlage erfolgen.
Sie dürfen die Fehlermeldung nicht ignorieren.
Sie dürfen die Fehlermeldung nicht quittieren, ohne ihre Ursache zu beseitigen.
Sie dürfen die Reglerfreigabe nicht entziehen, da eine negative Flanke anstehen-
de Fehlermeldungen quittiert.
Sie dürfen die Steuerspannung des Servoverstärkers nicht unterbrechen.
Sicherheitstechnische Auflagen
Anforderungen an die Inbetriebnahme
Handbuch – CMP ELVCD – Funktionale Sicherheit
2
9
Werbung
