Normen Und Begriffsdefinitionen; Norm Iec 61508 (2010, Edition 2), Teil 1 Bis 7; Gefahrbringender Ausfall; Sicherheitsbezogenes System - ABB VortexMaster FSV430 Bedienungsanleitung

FSV430, FSV450, FSS430, FSS450 WIRBEL- UND DRALL-DURCHFLUSSMESSER | SM/FSV/FSS/430/450/SIL-DE REV. C

3 Normen und Begriffsdefinitionen

Norm IEC 61508 (2010, Edition 2),
Teil 1 bis 7
• Englisch:
Functional safety of electrical / electronic / programmable
electronic safety-related systems (Target group:
Manufacturers and Suppliers of Devices).
• Deutsch:
Funktionale Sicherheit sicherheitsbezogener
elektrischer / elektronischer / programmierbarer
elektronischer Systeme (Zielgruppe: Hersteller und
Lieferanten von Geräten).

Gefahrbringender Ausfall

Ausfall mit dem Potenzial, das sicherheitsbezogene System in
einen gefährlichen oder funktionsunfähigen Zustand zu
versetzen.

Sicherheitsbezogenes System

Ein sicherheitsbezogenes System führt die
Sicherheitsfunktionen aus, die erforderlich sind, um einen
sicheren Zustand, z. B. in einer Anlage, zu erreichen oder
aufrechtzuerhalten.
Beispiel:
Druckmessgerät, Logikeinheit (z. B. Grenzwertgeber) und Ventil
bilden ein sicherheitsbezogenes System.

Sicherheitsfunktion

Definierte Funktion, die von einem sicherheitsbezogenen System
ausgeführt wird, mit dem Ziel, unter Berücksichtigung eines
festgelegten gefährlichen Vorfalls einen sicheren Zustand für die
Anlage zu erreichen oder aufrechtzuerhalten.
Beispiel:
Grenzdrucküberwachung
4 Mitgeltende Dokumente und
Unterlagen
Für den Durchflussmesser muss folgende Dokumentation
verfügbar sein. Diese Dokumente enthalten detaillierte
Informationen zur funktionalen Spezifikation des
Analogausgangs und zur Bedienung und Konfiguration des
Geräts.
Dokumentname Dokumentart
CI/FSV/FSS/430/450 Inbetriebnahmeanleitung
OI/FSV/FSS/430/450 Betriebsanleitung
DS/FSV430/450 Datenblatt VortexMaster FSV430, FSV450
DS/FSS430/450 Datenblatt SwirlMaster FSS430, FSS450
5 Bestimmung des Safety Integrity
Levels (SIL)
Der Messumformer erzeugt ein analoges Signal proportional
zum Volumendurchfluss (4 bis 20 mA). Der Gesamtbereich des
Ausgangssignals muss mit einem Minimalwert von 3,8 mA und
einem Maximalwert von 20,5 mA (werksseitig) konfiguriert
werden.
Die sicherheitsbezogene Funktion des Messumformers ist die
sichere Überwachung der Durchflussmenge im Bereich ±2 %
(±2 % von 16 mA). Im sicheren Zustand liegt der Ausgangsstrom
unter 3,6 mA oder über 21 mA.

Alarmverhalten und Stromausgang

Wenn kritische Störungen erkannt werden, wird der
konfigurierte Alarmstrom erzeugt, der die Logikeinheit im
Nachlauf, beispielsweise ein PLS versorgt und Verletzungen des
festgelegten Höchstwertes werden überwacht. Es gibt zwei
wählbare Modi für diesen Alarmstrom:
• HIGH (Max.-Alarmstrom)
• LOW (Min.-Alarmstrom) Das ist die Werkseinstellung.
Der Mindest-Alarmstrom kann zwischen 3,5 und 3,6 mA
eingestellt werden, wobei die Werkseinstellung bei 3,55 mA liegt.
Der maximale Alarmstrom kann zwischen 21,0 mA und 22,6 mA
eingestellt werden, wobei die Werkseinstellung bei 22,0 mA liegt.
Die Reaktionszeit nach dem Eintritt des kritischen Fehlers bis zur
Ausgabe des Alarmstroms beträgt ≤ 40 Min.
Unabhängig von dem konfigurierten Alarmstrom löst ein interner
CPU-Fehler eine minimale Alarmmeldung aus. Andere Fehler
werden bei konfiguriertem Alarmstrom im Bereich der minimalen
und maximalen Alarmmeldungen unmittelbar gemeldet.
5