Toshiba VF MB1 Produkthandbuch Seite 258

SIL
4
3
2
1
In der Europanorm EN954-1, einem grundlegenden Sicherheitsstandard für mechanische Systeme, werden
Maschinen in verschiedene Kategorien eingeteilt, die dem Grad der mit ihrem Betrieb verbundenen Gefahren
entsprechen.
Zur Kategorie 3 gehören redundant ausgelegte Maschinen, bei denen eine einzelne Fehlfunktion nicht zu einer
Verringerung ihres Sicherheitsverhaltens führt.
Der Zusammenhang zwischen den einzelnen Kategorien und der Sicherheitsfunktion geht aus der nachstehenden
Tabelle hervor.
Kate- Grundlegendes
gorien Sicherheitsprinzip
B Auswahl von
Komponenten, die
anwendbare Standards
erfüllen.
1 Auswahl von
Komponenten und
grundlegenden
Sicherheitsprinzipien.
2 Auswahl von
Komponenten und
grundlegenden
Sicherheitsprinzipien.
3 Struktur der
Sicherheitsschaltungen.
4 Struktur der
Sicherheitsschaltungen.
Die drei auf den folgenden Seiten beschriebenen Anhalteverfahren wurden in Übereinstimmung mit IEC 60204-1
ausgewählt.
Verfahren 1 (Kategorie 0): Hält das mechanische System durch sofortiges Abschalten der Stromversorgung an.
Verfahren 2 (Kategorie 1): Steuert das mechanische System zunächst so an, dass dieses angehalten wird, und schaltet
dann die Stromversorgung ab.
Verfahren 3 (Kategorie 2): Schaltet zuerst die Stromversorgung ab und steuert das mechanische System anschließend
so an, dass dieses angehalten wird.
Überprüfen Sie im Zuge der vorbeugenden Wartung mindestens einmal pro Jahr, ob die
Sicherheitsfunktion "Safe Torque Off" normal arbeitet.
Vorge-
schriebene
Maßnahme
<<Zielwerte für das Sicherheitsverhalten gemäß IEC/EN61508>>
Hochleistungs- oder Dauerbetrieb (stündliche gefährliche Ausfallraten)
<<Sicherheitsbezogene Maschinenkategorien gemäß EN 954-1>>
Anforderungen an das Steuerungssystem
Steuerung in Übereinstimmung mit
anerkannten Regeln der Technik.
Einsatz von getesteten Komponenten
und Anwendung bewährter
Sicherheitsprinzipien.
Zyklische Erprobung. Die Prüfintervalle
müssen auf die Maschine und ihre
Anwendungen abgestimmt sein.
Eine einzelne Fehlfunktion darf keinen
Verlust der Sicherheitsfunktion zur Folge
haben.
Diese einzelne Fehlfunktion muss
festgestellt werden, sofern vernünftig und
sinnvoll.
Eine einzelne Fehlfunktion darf keinen
Verlust der Sicherheitsfunktion zur Folge
haben.
Diese Fehlfunktion muss bei oder vor der
nächsten Abfrage an die
Sicherheitsfunktion festgestellt werden.
Eine Häufung von Fehlfunktion darf
keinen Verlust der Sicherheitsfunktion zur
Folge haben.
I-7
Frequenzumrichter VF-MB1
-9 -8
10 ~ 10
-8 -7
10 ~ 10
-7 -6
10 ~ 10
-6 -5
10 ~ 10
Vorsicht!
Verhalten bei einer
Fehlfunktion
Möglicher Verlust der
Sicherheitsfunktion.
Möglicher Verlust der
Sicherheitsfunktion, dies
jedoch mit geringerer
Wahrscheinlichkeit als bei
B
Fehlfunktion bei jeder
Prüfung festgestellt.
Sicherheitsfunktion
gewährleistet, außer für
den Fall einer Häufung
von Fehlfunktionen.
Sicherheitsfunktion stets
gewährleistet.
9