Sicherheitsmodule Mit Sicheren Eingangskanälen (Di581-S, Dx581-S Und Ai581-S); Sicherheitsmodule Mit Sicheren Ausgangskanälen (Dx581-S); Sicherheitsfunktionstest - ABB AC500-S Sicherheitshandbuch

Übersicht AC500-S-Sicherheitssteuerung
Sicherheitsfunktionstest > Sicherheitsmodule mit sicheren Ausgangskanälen (DX581-S)
Wenn diese Funktion nicht korrekt ausgeführt werden kann, wechselt die Sicherheits-CPU in
einen SAFE-STOP-Zustand, in dem keine gültigen Sicherheitstelegramme generiert werden
und infolgedessen alle sicheren Ausgangskanäle abgeschaltet werden („0"-Zustand), nachdem
die Watchdog-Zeit abgelaufen ist.
Fehler in der zyklischen Kommunikation zwischen Sicherheits-CPU und Sicherheits-E/A-
Modulen oder anderen F-Devices, z. B. den Sicherheits-CPUs SM560-S-FD-1 oder SM560-S-
FD-4, werden von der Sicherheits-CPU festgestellt. Daraufhin werden „0"-Werte an das Sicher-
heitsprogramm übergeben.
Der Entwickler des Anwendungsprogramms muss eine spezielle Reaktion im Fehlerfall ein-
bauen, z. B. das Abschalten der sicheren Ausgangskanäle („0"-Zustand), sofern erforderlich.
2.13.2 Sicherheitsmodule mit sicheren Eingangskanälen (DI581-S, DX581-S und AI581-
S)
Die Sicherheitsfunktion der Sicherheitsmodule (DI581-S, DX581-S und AI581-S) mit digitalen
und analogen Eingangskanälen ist es, externe analoge und/oder digitale Signale korrekt zu
lesen. Wenn diese Funktion nicht korrekt ausgeführt werden kann, wird das Sicherheitsmodul
oder nur sein Eingangskanal (je nach Fehler) in den sicheren Zustand geschaltet. Bei einem
Kanalfehler wird der sichere Wert (abgeschaltet = „0") zusammen mit zusätzlichen Informati-
onen über den entsprechenden Kanalfehler an das Sicherheitslogikmodul (z. B SM560-S) über-
tragen.
Bei einem Modulfehler werden keine gültigen Telegramme vom Sicherheitsmodul zum Sicher-
heitslogikmodul generiert. Die Werte dieser sicheren Eingangskanäle werden sicheren Werten
(abgeschaltet = „0") auf der Sicherheits-CPU zugeordnet.
Fehler in der zyklischen Kommunikation zwischen Sicherheits-CPU und Sicherheitsmodulen
werden von den Sicherheitsmodulen mit Eingangskanälen festgestellt. Wenn ein Kommunikati-
onsfehler auftritt, gehen alle Eingänge des entsprechenden Sicherheitsmoduls in den soge-
nannten Zustand der Passivierung, in dem „0"-Werte als Prozesswerte gesendet werden,
sobald die Kommunikation mit der Sicherheits-CPU wieder hergestellt ist. Das Umschalten
(Reintegration) von „0"-Sicherheitswerten zu Prozessdaten erfolgt erst nach Quittierung durch
den Anwender.
2.13.3 Sicherheitsmodule mit sicheren Ausgangskanälen (DX581-S)
Die Sicherheitsfunktion der Sicherheitsmodule (DX581-S) mit sicheren Ausgangskanälen ist es,
ihre Ausgangssignale korrekt zu schreiben. Wenn diese Funktion nicht korrekt ausgeführt
werden kann, werden das Sicherheitsmodul oder seine Ausgangskanäle (je nach Fehler) in den
sicheren Zustand geschaltet. Bei einem Kanalfehler wird der sichere Wert (abgeschaltet = „0")
für die entsprechenden sicheren Ausgangskanäle gesetzt. Bei einem Modulfehler werden keine
gültigen Telegramme vom Sicherheits-Ausgabemodul zur Sicherheits-CPU generiert. Den
Werten aller sicheren Ausgangskanäle werden sicheren Werten (abgeschaltet = „0") zuge-
ordnet.
Fehler in der zyklischen Kommunikation zwischen Sicherheits-CPU und sicheren Ausgabemo-
dulen werden von dem sicheren Ausgabemodul DX581-S erkannt. Bei einem Kommunikations-
fehler werden alle Ausgänge des entsprechenden sicheren Ausgabemoduls abgeschaltet („0").
Das Umschalten (Reintegration) von „0"-Sicherheitswerten zu Prozessdaten erfolgt erst nach
Quittierung durch den Anwender, sobald die Kommunikation wiederhergestellt wurde.
2.14

Sicherheitsfunktionstest

Nach Erstellen des Sicherheitsprogramms und der Systemkonfiguration muss ein kompletter
Funktionstest für die entsprechende Automations-Task durchgeführt werden. Bei Verände-
rungen eines Sicherheitsprogramms, für das bereits ein kompletter Funktionstest durchgeführt
wurde, müssen nur die Veränderungen getestet werden, sofern zuvor eine korrekte Untersu-
chung der Auswirkungen durchgeführt wurde.
24 3ADR025091M0108, 12, de_DE 2021/05/26