Inhaltsverzeichnis
Werbung
4
Sicherheit
Sicherheitskonzept
Alle IQAN-Module dienen der Steuerung von Hydraulikgeräten in mobilen Maschinen
und können bei Einhaltung der grundlegenden Sicherheitsprinzipien für normale
Funktionen eingesetzt werden.
Das IQAN-MC3 wurde gemäß IEC 61508 für den Einsatz in Anwendungen mit
höheren Anforderungen an die funktionale Sicherheit entwickelt. Wenn ein Nachweis
zur Sicherheitsintegrität jeder verwendeten Sicherheitsfunktion erforderlich ist, kann
die Einheit für Funktionen mit einer Sicherheitsintegrität von maximal SIL2 verwendet
werden.
Sicherer Zustand
Die Sicherheitsanalyse des IQAN-MC3 erfolgt unter der Annahme, dass sich das
System in einem sicheren Zustand befindet, wenn der Regler ausgeschaltet ist.
W
ARNUNG
Die Systemkonstruktion darf keine unbeabsichtigten Bewegungen zulassen, wenn die
Einheit ausgeschaltet ist.
MC3-SMR-003:A Sicherer Zustand
Die Anwendung sollte so entworfen werden, dass sich das System in einem sicheren
Zustand befindet, wenn der Regler ausgeschaltet ist.
Wenn bei den internen Kontrollen ein kritischer Fehler im IQAN-MC3-Modul erkannt
wird, sperrt der Regler alle Ausgänge, einschließlich dem CAN-Bus.
• Wird ein Fehler an einem einzelnen Ausgang erkannt, wird dieser gesperrt.
• In diesem Fall haben die Stopprampen an den Ausgängen keine Auswirkungen; die
Ausgänge werden sofort gesperrt.
Daher muss die Anwendung so entwickelt werden, dass ein plötzlicher Stopp an den
Ausgängen nicht selbst eine Gefahrensituation auslöst.
Maximale SIL- und PL-Einstufungen
Das IQAN-MC3 ist für den Einsatz in Sicherheitsfunktion bis SIL 2 ausgelegt (IEC
61508).
Das IQAN-MC3 selbst verfügt über keine Sicherheitsfunktionen, sondern muss in ein
System integriert und eine Anwendungsdatei muss geladen werden.
Es wird dem Entwickler empfohlen, bei der Erarbeitung von Sicherheitsfunktionen mit
dem IQAN-MC3 eine Norm anzuwenden, die speziell für Maschinenhersteller erstellt
wurde.
Geeignete Normen für Maschinen sind EN ISO 13849-1 oder IEC/EN 62061. Die
nachfolgende Tabelle zeigt den Zusammenhang zwischen dem Performance Level (PL)
und dem Sicherheitsintegritätslevel (SIL) ebenso wie die zugehörige mittlere
Wahrscheinlichkeit eines gefährlichen Ausfalls pro Stunde (PFHd).
PL und SIL basieren sowohl auf quantifizierbaren Aspekten als auch auf nicht
quantitativ bestimmbaren Faktoren wie dem verwendeten Entwicklungsprozess und
der sicherheitsbezogenen Software.
Bedienungsanleitung, IQAN-MC3
Sicherheitskonzept
4
Sicherheit
8
Werbung
Inhaltsverzeichnis
