Funktionale Sicherheit
9
Allgemeine Hinweise
9
Funktionale Sicherheit
9.1
Allgemeine Hinweise
9.1.1
Normengrundlage
9.2
Integrierte Sicherheitstechnik
9.2.1
Sicherer Zustand
9.2.2
Sicherheitskonzept
250
Betriebsanleitung – MOVIDRIVE
Die Sicherheitsbewertung des Applikationsumrichters findet auf Grundlage der folgen-
den Normen und Sicherheitsklassen statt:
Normengrundlage
Sicherheitsklasse / Normengrund-
lage
Die nachfolgend beschriebene Sicherheitstechnik des Applikationsumrichters wurde
nach den folgenden Sicherheitsanforderungen entwickelt und geprüft:
•
Safety Integrity Level 3 gemäß EN 61800-5-2:2007, EN 61508:2010.
•
PL e gemäß EN ISO 13849-1: 2008.
Hierfür wurde eine Zertifizierung beim TÜV Rheinland durchgeführt. Kopien des TÜV-
Zertifikats und des zugehörigen Berichts können bei SEW-EURODRIVE angefordert
werden.
Für den sicherheitsgerichteten Einsatz des Applikationsumrichters ist das abgeschal-
tete Moment als sicherer Zustand festgelegt (siehe Antriebssicherheitsfunktion STO).
Darauf basiert das zugrunde liegende Sicherheitskonzept.
Der Applikationsumrichter soll fähig sein, die Antriebssicherheitsfunktion "Sicher abge-
schaltetes Moment" gemäß EN 61800-5-2 auszuführen:
•
Der Applikationsumrichter zeichnet sich durch die Anschlussmöglichkeit einer/ei-
nes externen Sicherheitssteuerung/Sicherheitsschaltgeräts aus. Diese(s) externe
Sicherheitssteuerung/Sicherheitsschaltgerät schaltet bei Betätigen eines ange-
schlossenen Befehlsgeräts (z. B. Not-Halt-Taster mit Verrastfunktion) über ein 2-
poliges 24-V-Schaltsignal (z. B. PM-schaltend) den sicherheitsgerichteten STO-
Eingang ab. Damit wird die STO-Funktion des Applikationsumrichters aktiviert.
•
Durch eine interne 2-kanalige Struktur mit Diagnose wird die Erzeugung von Im-
pulsfolgen an der Leistungsendstufe (IGBT) verhindert.
•
Anstelle von galvanischer Trennung des Antriebs vom Netz durch Schütze oder
Schalter, wird durch die hier beschriebene Abschaltung des STO-Eingangs die An-
steuerung der Leistungshalbleiter in der Endstufe sicher verhindert. Dadurch wird
die Drehfelderzeugung für den jeweiligen Motor abgeschaltet, obwohl die Netz-
spannung weiter anliegt.
®
modular
•
Performance Level (PL) gemäß EN ISO
13849-1:2008
•
Safety Integrity Level (SIL) gemäß EN
61800-5-2:2007
•
Safety Integrity Level Claim Limit (SIL
mäß EN 62061:2005/A1:2013
) ge-
CL