Moog MSD Bedienungsanleitung Seite 30

moog
Id.-Nr.: CB38398-002 Stand: 01/2017
Die Validierung ist die Aktivität, die nachweist, dass das betrachtete sicherheitsbezoge-
ne System vor oder nach Installation in jeder Hinsicht der Spezifikation der Sicherheits-
anforderungen des sicherheitsbezogenen Systems entspricht.
Zwangsöffnung eines Kontaktelements
Symbol für Zwangsöffnung nach IEC/EN 60947-5-1 Anhang K
Bei der Zwangsöffnung eines Kontaktelements wird die Kontakttrennung als unmittel-
bares Ergebnis einer bestimmten Bewegung des Betätigungselements durch nichtelas-
tische Glieder (keine Feder) erreicht.
Sicherheitsschaltkreis
Ein Sicherheitsschaltkreis ist zweikanalig aufgebaut und wurde entsprechend der
Normen bei akkreditierten Prüfstellen abgenommen. Es gibt eine Vielzahl von Herstel-
lern, die wiederum eine Vielfalt von Sicherheitsschaltkreisen für die verschiedensten
Anwendungsfälle anbieten.
6.3 Funktionsbeschreibung
Die Sicherheitssteuerung im MSD Servo Drive ist nach den Anforderungen der
EN ISO 13849-1 "PLe / Kat 4" und IEC/EN 61508 / IEC/EN 61061 "SIL CL 3" zertifiziert.
Die Sicherheitsfunktion „STO" beschreibt eine Schutzmaßnahme als Verriegelungs-
oder Steuerfunktion. Die Kategorie 4 bedeutet, dass beim Auftreten von bis zu zwei
Fehlern, die Sicherheitsfunktion erhalten bleibt. Die STO-Funktion ist die Rückfalllösung
für alle anderen Sicherheitsfunktionen, da Sie sicherstellt, das kein Drehmoment vom
Antrieb ausgeht. Die weiteren Sicherheitsfunktionen können je nach verwendeter Sen-
sorik bis max. SIL3 /PLe (KAT 3) genutzt werden.
Die sicherheitsbezogenen Teile sind so gestaltet, dass:
y ein einzelner Fehler in jedem dieser Teile nicht zum Verlust der Sicherheitsfunk-
tion führt, und
y der einzelne Fehler bei oder vor der nächsten Anforderung der Sicherheitsfunk-
tion erkannt wird. Wenn diese Erkennung nicht möglich ist, darf eine Anhäu-
fung von Fehlern nicht zum Verlust der Sicherheitsfunktion führen.
MSD Servo Drive Ausführungsbeschreibung Funktionale Sicherheit
Gegenüber der konventionellen Lösung bieten die integrierten Sicherheitsfunktionen
folgende Vorteile:
y Verzicht auf externe Motorschütze
geringerer Verdrahtungsaufwand
y
y platzsparend
y besseres EMV-Verhalten, bedingt durch die durchgängige Schirmung der Mo-
torleitung
y kürzere Reaktionszeiten
Im Auslieferungszustand wird die Sicherheitsfunktion „STO" durch die beiden sicheren
digitalen Eingänge ISSD00 und ISSD01 freigegeben. Es besteht die Möglichkeit, diese
Konfiguration unter Verwendung der Programmiersoftware Safety PLC Funktionen
abzuändern.
Vorsicht!
Bestimmte Fehler werden durch die interne Diagnosemöglichkeiten im inak-
tiven Zustand oder beim Übergang vom aktiven in den inaktiven Zustand der
Sicherheitsfunktion erkannt. Zur Reduktion des Restrisikos durch unerkannte
Fehler ist es nötig, die Sicherheitsfunktionen, die nicht durch ein Pulsmuster
automatisch getestet werden, innerhalb von 24 h einmalig anzufordern. An-
sonsten kann durch Anhäufung von zwei oder mehr unerkannten Fehlern die
Sicherheitsfunktion versagen! Das durch den erzwungenen Zustandswechsel
der Applikation erreichte SIL muss vom Anwender bestimmt werden.
Vorsicht!
Die Sicherheitsfunktion STO ist nach SIL3, PLe (KAT 4) abgenommen, eine An-
häufung von mehr als zwei Fehlern kann zum Versagen der Sicherheitsfunkti-
on führen, wenn keine automatische Testung der Ansteuersignale erfolgt. Es
muss sichergestellt werden, dass mindestens einmal in 24 h eine Abschaltung
durch den Anwender oder die Maschinensteuerung durchgeführt wird.
30