4.10. Safe Torque Off - Sicher abgeschaltetes Moment
Der Begriff Safe Torque OFF wird im Verlauf dieses Abschnitts mit „STO" abgekürzt.
4.10.1. Verantwortlichkeiten
Der Haupt-Systementwickler trägt vor der Inbetriebnahme des Umrichters die Verantwortung für die Definition der Anforderungen für
das gesamte „Sicherheitssteuersystem", in das der Umrichter integriert wird. Der Systementwickler ist außerdem dafür verantwortlich,
sicherzustellen, dass das gesamte System einer Risikobewertung unterzogen wird, dass die Anforderungen an das „Sicherheitssteuersystem"
vollständig eingehalten wurden und dessen Funktion vollständig verifiziert wurde, einschließlich eines Tests der „STO"-Funktion.
Der Systementwickler muss alle möglichen Risiken und Gefahren im System bestimmen und dazu eine umfassende Risiko- und
Gefahrenanalyse durchführen. Das Ergebnis der Analyse muss eine Einschätzung der möglichen Gefährdungen enthalten und
darüber hinaus das jeweilige Risikoniveau bestimmen sowie mögliche Maßnahmen zu seiner Reduzierung auflisten. Die Beurteilung
der STO-Funktion wird durchgeführt, um ihre Eignung für die jeweilige Risikokategorie zu gewährleisten.
4.10.2. Was die STO-Funktion bietet
Die „STO"-Funktion verhindert, dass durch den Umrichter bei nicht vorhanden sein der „STO"-Eingangssignale (Anschluss 12 bzw. 13)
ein Drehmoment erzeugt wird. Dies ermöglicht die Integration des Geräts in ein umfassendes Sicherheitssteuerungssystem, mit dem
alle „STO" Anforderungen eingehalten werden. 1
Die „STO"-Funktion macht üblicherweise elektromechanische Schalter mit Hilfskontakten zur Gegenprüfung überflüssig, die
normalerweise für solche Sicherheitsfunktionen notwendig sind.2
Dieser Umrichter ist standardmäßig mit der „STO"-Funktion versehen und erfüllt so die „Safe torque off"-Vorgabe gemäß IEC 61800-5-2:2007.
Die „STO"-Funktion entspricht außerdem einem unkontrollierten Stopp gemäß Kategorie 0 (Not-Aus) der Norm IEC 60204-1. Dies
bedeutet, dass der Motor bei Aktivierung der „STO"-Funktion einen Leerlaufstopp durchführt. Diese Methode sollte auf ihre Eignung
für das jeweilige System, das der Motor antreibt, geprüft werden.
Die „STO"-Funktion wird selbst dann als „Failsafe"-Methode angesehen, wenn kein „STO"-Signal anliegt und ein einzelner Fehler im
Umrichter aufgetreten ist. Die Eignung des Umrichters hierfür wurde durch die Einhaltung der folgenden Sicherheitsnormen bestätigt:
(Safety Integrity Level =
Sicherheitsintegritätslevel)
EN 61800-5-2
(Performance Level =
Leistungsniveau)
EN ISO 13849-1
EN 62061
HINWEIS Die oben genannten Werte können eventuell nicht realisiert werden, wenn der Umrichter entgegen den Angaben in
Abschnitt 1 1. 1 . Umgebung auf Seite 78.
4.10.3. Das bietet die STO-Funktion nicht
Vor dem Beginn jeglicher Arbeiten den Umrichter SPANNUNGSFREI machen. Die „STO"-Funktion schützt nicht vor
Hochspannungen an den Stromanschlüssen des Umrichters.
HINWEIS Die „STO"-Funktion schützt nicht gegen einen unerwarteten Neustart des Umrichters. Sobald das relevante
1
Signal bei den „STO"-Eingängen eingeht, ist (je nach Parametereinstellungen) ein automatischer Neustart möglich.
Aus diesem Grund sollte die Funktion nicht für kurzzeitige, nicht-elektrische Maschinenoperationen (wie Reinigung oder
Wartung) verwendet werden.
HINWEIS Bei manchen Anwendungen sind zur Erfüllung der Anforderungen an die Systemsicherheitsfunktionen
2
zusätzliche Maßnahmen erforderlich. Die „STO"-Funktion kann nicht zur Motorbremsung verwendet werden. Wenn hierfür
Bedarf besteht, sollte eine alternative Methode wie eine Zeitverzögerung per Sicherheitsrelais oder eine mechanische
Bremse verwendet werden. In diesen Fällen sollte die geforderte Sicherheitsfunktion geprüft werden, da man sich nicht
allein auf den Bremskreis des Umrichters verlassen sollte.
Bei Verwendung von Permanentmagnetmotoren und im unwahrscheinlichen Fall eines gleichzeitigen Defekts mehrerer
Ausgangsleistungsgeräte kann es sein, dass die Motorwelle effektiv um 180/p Grad rotiert (wobei p für die Anzahl der
Motorpolpaare steht).
www.invertekdrives.com
SIL
(Probability of dangerous
Failures per Hour =
Wahrscheinlichkeit eines
gefährlichen Ausfalls pro Stunde)
2
1.23E-09 1/h (0. 1 2 % of SIL 2)
PL
(Common Cause Failure =
Gemeinsam verursachte Ausfälle)
PL d
SIL KL
SIL KL 2
PFHD
(Safe failure
fraction % =
Sichere und
ungefährliche
Ausfälle %)
CCF (%)
1
Revision 3.12 | Optidrive Eco Bedienungsanleitung | 33
SFF
Erwartete
Lebensdauer
50
20 Yrs
MTTFd
Kategorie
4525a
3
4