Beschreibung Der Sicherheitsanforderungen Und Randbedingungen; Sicherheitsfunktion; Einschränkungen Für Die Anwendung In Sicherheitsbezogenem; Betrieb - Endress+Hauser Micropilot S FMR530 Handbuch Zur Funktionalen Sicherheit

Sicherheitsfunktion

Einschränkungen für die
Anwendung in
sicherheitsbezogenem

Betrieb

Geräteverhalten im Betrieb
und bei Störung
8
Beschreibung der Sicherheitsanforderungen und
Randbedingungen
Die verbindlichen Einstellungen und Angaben für die Sicherheitsfunktion gehen aus den Beschreibun-
gen ab  ä 9 hervor.
Die Reaktionszeit des Messsystems beträgt  5 s.
MTTR wird mit 8 Stunden angesetzt.
Sicherheitsbezogenes Signal:
Das sicherheitsbezogene Signal des Micropilot S ist das analoge Ausgangssignal 4...20 mA.
Alle Sicherheitsmaßnahmen beziehen sich ausschließlich auf dieses Signal.
Zusätzlich führt der Micropilot S informativ die Kommunikation über HART aus und beinhaltet alle
HART-Merkmale mit zusätzlichen Geräteinformationen.
Das sicherheitsbezogene Ausgangssignal wird einer nachgeschalteten Logikeinheit wie z.B. einer
speicherprogrammierbaren Steuerung oder einem Grenzsignalgeber zugeführt und dort überwacht
auf:
• Überschreiten und/oder Unterschreiten eines vorgegebenen Grenzstandes.
• Eintreten einer Störung, z.B. Fehlerstrom ( 3,6 mA,  21,0 mA, Unterbrechung oder Kurzschluss
der Signalleitung).
Es ist auf einen anwendungsgemäßen Einsatz des Messsystems unter Berücksichtigung der Medium-
seigenschaften und Umgebungsbedingungen zu achten. Die Hinweise auf kritische Prozesssituationen
und Installationsverhältnisse aus den Betriebsanleitungen sind zu beachten.
Die Spezifikationen aus der Betriebsanleitung ("Mitgeltende Gerätedokumentationen",  ä 7) dürfen
nicht überschritten werden.
Zusätzlich gilt für den sicherheitsbezogenen Einsatz folgende Einschränkung:
• Die Genauigkeit des sicherheitsbezogenen Ausgangssignals 4...20 mA beträgt ± 2%.
Gefährliche unerkannte Fehler in dieser Betrachtung:
Als gefährlicher unerkannter Fehler wird ein falsches Ausgangssignal betrachtet, das vom realen
Messwert um mehr als 2% abweicht, wobei das Ausgangssignal weiterhin im Bereich von 4...20 mA
liegt.
Lebensdauer elektrischer Bauteile:
Die zugrunde gelegten Ausfallraten elektrischer Bauteile gelten innerhalb der nutzbaren Lebensdauer
gemäß IEC 61508-2 Abschnitt 7.4.9.5 Hinweis 3.
Nach DIN EN 61508-2 Hinweis NA4 sind durch entsprechende Maßnahmen des Herstellers und
des Betreibers längere Gebrauchsdauern zu erreichen.
Geräteverhalten beim Einschalten
Nach dem Einschalten oder nach einer Spannungswiederkehr steht das sichere Ausgangssignal
4...20 mA nach 17 s zur Verfügung.
Geräteverhalten bei Alarmen und Warnungen
Fehlerstrom
Der Ausgangsstrom bei Alarm kann auf einen Wert von  3,6 mA oder  21,0 mA eingestellt werden.
In einigen Fällen (z.B. Ausfall der Versorgung, einem Leitungsbruch, sowie Störungen im Stromaus-
gang selbst, bei denen der Fehlerstrom nicht gestellt werden kann) liegen unabhängig vom eingestell-
ten Fehlerstrom Ausgangsströme  3,6 mA (FMR53x) bzw.  21 mA (FMR540) an.
Zur Alarmüberwachung muss die nachgeschaltete Logikeinheit also HI-Alarme ( 21,0 mA) und LO-
Alarme ( 3,6 mA) erkennen können.
Alarm- und Warnmeldungen
Zusätzliche Informationen über die ausgegebenen Alarm- und Warnmeldungen gibt es in Form von
Fehlercodes.
Micropilot S FMR530/532/533, FMR540
Endress+Hauser