Siemens SIMATIC ET 200AL Handbuch Seite 66

Bei der Wiedereingliederung geschieht Folgendes:
• Bei einem Digitaleingang eines fehlersicheren Moduls werden dem Sicherheitsprogramm
die an den fehlersicheren Eingängen anliegenden Prozesswerte erneut bereitgestellt.
• Bei einem Digitalausgang eines fehlersicheren Moduls werden die vom
Sicherheitsprogramm bereitgestellten Ausgangswerte wieder an die fehlersicheren
Ausgänge übertragen.
Sicherheitsreparaturzeit
Bei PFH- und PFD-Berechnungen wird eine Reparaturzeit von 100 Stunden verwendet.
Die Passivierung ist so ausgelegt, dass sie bei einem Einzelfehler den sicheren Zustand der
Sicherheitsfunktion bereitstellt. Wenn ein Kanal passiviert ist und am Kanal weiterhin
Spannung anliegt, besteht die Gefahr, dass weitere Fehler einen gefährlichen Ausfall der
Sicherheitsfunktion verursachen. Sie müssen auf Passivierungen reagieren, indem Sie
innerhalb von weniger als 100 Stunden den Fehler reparieren oder den passivierten Kanal
außer Betrieb setzen, um die Sicherheitsanforderungsstufe Ihres Systems aufrecht zu
erhalten.
Deaktivierte fehlersichere E/A werden nicht diagnostiziert und können ohne Warnung einem
gefährlichen Ausfall unterliegen.
Steht ein Fehler 100 Stunden lang an, wird das gesamte Modul passiviert und kann nur durch
Aus- und Wiedereinschalten wiederhergestellt werden.
Wenn eine Reparatur innerhalb von 100 Stunden nicht möglich ist, müssen passivierte
fehlersichere Ausgänge außer Betrieb gesetzt werden. Öffnen Sie oder trennen Sie hierzu
physisch die Schaltungen, damit Fehler im fehlersicheren Modul die Last nicht unter
Spannung setzen können. Um in einem in Betrieb befindlichen PLC-System Eingangskanäle
außer Betrieb zu setzen, werden Verweise auf passivierte fehlersichere Eingänge, die zur
Aktivierung eines Sicherheitsfunktionsausgangs führen können, aus der ausgeführten Safety-
Programmlogik der F-CPU entfernt.
Verlassen Sie sich nicht länger als 100 Stunden auf die Kanal- oder Modulpassivierung, um
den sicheren Zustand aufrechtzuerhalten.
Digitales Peripheriemodul F-DI 4+F-DQ 2x24VDC/2A, 4xM12 (6ES7146-5FF00-0BA0)
Gerätehandbuch, V1.0, 05/2021, A5E51082354-AA
Alarme/Diagnosemeldungen/Diagnosen
6.1 Reaktionen auf Fehler
65