Beschreibung Der Sicherheitsanforderungen Und Randbedingungen; Sicherheitsfunktion - Sicherer Messmodus; Sicherheitsbezogenes Signal Und Sicherer Zustand; Beschränkungen Hinsichtlich Der Verwendung In Sicherheitsbezogenen Anwendungen - Endress+Hauser CYK10 Handbuch Zur Funktionalen Sicherheit

Handbuch zur Funktionalen Sicherheit
für das Memosens-Kabel CYK10 SIL
2 Beschreibung der Sicherheitsanforderungen und Randbe-
dingungen
2.1

Sicherheitsfunktion - sicherer Messmodus

Die Sicherheitsfunktion des Kabels CYK10 SIL besteht darin, digitale Daten zwi-
schen einem Sensor und einem Transmitter zu übertragen (in beide Richtungen).
Durch das Kabel wird nicht gewährleistet, dass die Daten korrekt sind, denn das Kabel
hat keinerlei Informationen über die Daten, die zwischen den Teilnehmern übertragen
werden. Die Daten werden nur weitergeleitet.
Es besteht eine sehr geringe kabelbezogene Verzögerung in der Datenübertragung, die
immer unter 100 µs liegt. Das bedeutet, dass ein Bit, das physisch zum Zeitpunkt t
Transmitter abgesendet wird, an der Hardware des Sensors spätestens zum Zeitpunkt
t +100 µs ankommt. Gleiches gilt für die Übertragung in der umgekehrten Richtung.
1
Dies berücksichtigt keine Verzögerungen, die durch die Komponenten zur Bitinterpre-
tation (z. B. UART) hervorgerufen werden.
Das Kabel befindet sich immer im sicheren Betriebsmodus, es gibt keine weiteren
Modi.
Da das Kabel CYK10 SIL (d. h. seine Software) keine Möglichkeit hat, die über das
Kabel übertragenen Daten zu lesen oder zu verändern, ist das Kabel für die Sicher-
heitsfunktion der gesamten Messstelle als "grauer Kanal" zu betrachten.
2.2

Sicherheitsbezogenes Signal und sicherer Zustand

Bei dem sicherheitsbezogenen Signal handelt es sich um die übertragenen Daten.
Der sichere Zustand wird wie folgt definiert:
 Für die Daten auf der Halbduplex-Leitung ist festgelegt, dass sie vom Transmitter
zum Sensor übertragen werden; diese Richtungseinstellung wird nicht mehr verän-
dert. Das bedeutet, es ist keine Datenkommunikation vom Sensor zum Transmitter
mehr möglich.
 Die Stromversorgung des Sensors ist ausgeschaltet.
Um den sicheren Zustand zu verlassen, ist ein Neustart erforderlich.
2.3 Beschränkungen hinsichtlich der Verwendung in
sicherheitsbezogenen Anwendungen
Die vorgegebenen Umgebungsbedingungen sind jederzeit einzuhalten. Bei Verwen-
dung mit dem Liquiline M CM42-Transmitter sind die in der Technischen Information
Version:
2.4
am
1
Seite:
11 von 36