Störfestigkeit Gegen Stoßspannungen; Anforderungen An Geber Und Aktoren Für Fehlersichere Module; Generelle Anforderungen An Geber Und Aktoren; Zusätzliche Anforderungen An Geber - Siemens SIMATIC ET 200AL Systemhandbuch

5.2 Zusätzliche Regeln und Vorschriften zum Betrieb des ET 200AL mit fehlersicheren Modulen
Störfestigkeit gegen Stoßspannungen
Um die Produktnorm für Brennersteuerungen (EN 298) zu erfüllen, muss die Verdrahtung mit
einem externen Schutz gegen eingekoppelte Stoßspannungen durch Blitzschlag ausgestattet
sein. Weitere Informationen hierzu enthält das Funktionshandbuch Steuerungen störsicher
aufbauen (https://support.industry.siemens.com/cs/ww/de/view/59193566).
5.2.2 Anforderungen an Geber und Aktoren für fehlersichere Module

Generelle Anforderungen an Geber und Aktoren

Beachten Sie beim sicherheitsgerichteten Einsatz von Gebern und Aktoren folgende wichtige
Warnung:
Beachten Sie, dass eine erhebliche Sicherheitsverantwortung bei der Instrumentierung mit
Gebern und Aktoren liegt. Bedenken Sie auch, dass Geber und Aktoren in der Regel keine
Proof-Test-Intervalle von 20 Jahren nach Norm IEC 61508:2010 aufweisen, ohne deutlich an
Sicherheit zu verlieren.
Die Wahrscheinlichkeit gefährlicher Fehler bzw. die Rate gefährlicher Fehler einer
Sicherheitsfunktion muss eine SIL-abhängige Obergrenze einhalten. Sie finden die
erreichten Werte der F-Module unter "Sicherheitskenngrößen" in den technischen Daten der
F-Module.
Um die jeweilige Sicherheitsklasse zu erreichen, sind entsprechend qualifizierte Geber und
Aktoren erforderlich.
Zusätzliche Anforderungen an Geber
In der Regel gilt: Um SIL3/Kat. 3/PLe zu erreichen, ist ein einkanaliger Geber ausreichend. Um
jedoch SIL3/Kat. 3/PLe mit einem einkanaligen Geber zu erreichen, muss dieser Geber selbst
SIL3/Kat. 3/PLe-fähig sein, ansonsten kann diese Sicherheitsstufe nur durch den
zweikanaligen Anschluss von Gebern erreicht werden.
Um SIL3/Kat. 4/PLe zu erreichen, müssen Sie Geber zweikanalig anschließen.
Bei den fehlersicheren Eingabemodulen wird nach Erkennung von Fehlern der Wert "0" an
die F-CPU weitergegeben. Sie müssen daher darauf achten, dass die Geber so realisiert sind,
dass die sichere Reaktion des Sicherheitsprogramms bei "0"-Zustand der Geber erreicht wird.
Beispiel: Ein NOT-AUS-Geber muss in seinem Sicherheitsprogramm die abschaltende
Wirkung auf den betroffenen Aktor mit "0"-Zustand erzielen (NOT-AUS-Knopf gedrückt).
Dezentrales Peripheriesystem
Systemhandbuch, 08/2021, A5E31861473-AJ
WARNUNG
WARNUNG
Anschließen
35