Endress+Hauser iTEMP TMT162 Handbuch Zur Funktionalen Sicherheit Seite 12

Sicherheitsfunktion
• Das Gerät muss von einer Spannungsversorgung 11,5 ... 42 V
derspannung/- strom) mit Kurzschluss-Leistungsbegrenzung auf 8 A/150 VA gespeist wer-
den (gemäß IEC 61010-1, CSA 1010.1-92).
• Netz-Frequenz-Filter korrekt einstellen (50 Hz/60 Hz).
• Die Fehlerreaktionszeit muss die Sicherheitsanforderung erfüllen.
• Maximal zulässiger Sensorleitungswiderstand bei Spannungsmessung: 1 000 Ω.
• Der Messwert „Gerätetemperatur" darf im sicherheitsbezogenem Betrieb nicht auf die erste
Gerätevariable (PV) ausgegeben werden.
• Die beiden Funktionen „Sensorumschaltung" und „Mittelwert mit Backup" können für den
Betrieb in sicherheitsbezogenem Einsatz nicht verwendet werden.
• Ab einer Sensor-Leitungslänge von 30 m (98,4 ft) muss eine geschirmte, beidseitig geer-
dete Leitung verwendet werden. Generell wird der Einsatz von geschirmten Sensorleitungen
empfohlen.
• Zusätzlich gilt für den sicherheitsbezogenen Einsatz folgende Einschränkung:
Starke, impulsartige EMV-Störungen auf der Versorgungsleitung können zu kurzzeitigen (<
1 s) Abweichungen des Ausgangssignals (≥ ±1%) führen. Deshalb sollte in der nachgeschal-
teten Logikeinheit eine Filterung mit einer Zeitkonstante ≥ 1 s durchgeführt werden.
Das Toleranzband (Sicherheitsmessabweichung →  13) ist sensorspezifisch und wird ab
Werk gemäß FMEDA (Failure Modes, Effects and Diagnostic Analysis) definiert. Es sind alle
in der technischen Information TI beschriebenen Einflussfaktoren bereits enthalten: Nichtli-
nearität, Nichtwiederholbarkeit, Hysterese, Nullpunktabweichung, Temperaturdrift.
Die sicherheitstechnischen Fehler sind gemäß IEC / EN 61508 in unterschiedliche Katego-
rien eingeteilt (siehe folgende Tabelle). Die Tabelle zeigt die Auswirkungen auf das sicher-
heitsbezogene Ausgangssignal und die Messunsicherheit.
Sicherheitstechnische Feh-
ler
Kein Gerätefehler
λ
SD
λ
SU
λ
DD
λ
DU
12
Erklärung
Safe:
Keine Fehler vorhanden
Safe detected:
Sicherer und erkennbarer
Fehler
Safe undetected:
Sicherer aber nicht erkennba-
rer Fehler
Dangerous detected:
Gefährlicher aber erkennbarer
Fehler
(Diagnose im Gerät)
Dangerous undetected:
Gefährlicher und nicht
erkennbarer Fehler
Temperaturfeldtransmitter iTEMP TMT162
gemäß NEC-Klasse 02 (Nie-
DC
Auswirkung auf das sicherheitsbezogene Aus-
gangssignal
(Position, siehe nachfolgende Abbildung)
1 Liegt innerhalb der Spezifikation
3 Gerät geht auf Ausfallsignal (→  17)
2 Liegt innerhalb des festgelegten Toleranzbandes
(→  14)
3 Gerät geht auf Ausfallsignal (→  17)
4 Kann außerhalb des festgelegten Toleranzbandes
liegen (→  14)
Endress+Hauser