ASIsafe SIRIUS Safety Integrated

Transcript

1 Esempio di funzionamento ASIsafe SIRIUS Safety Integrated Arresto d emergenza e sorveglianza delle porte di sicurezza ad avviamento controllato secondo SIL 3 a IEC e PL e a ISO

2 Premessa Gli esempi di funzionamento sul tema "Safety Integrated" rappresentano configurazioni di automazione funzionanti e collaudate basate su prodotti standard A&D per un'implementazione semplice, rapida e conveniente di compiti di automazione per la tecnica di sicurezza. Ciascuno degli esempi di funzionamento presentati interessa pertanto un compito particolare e frequente, relativo a una tipica problematica per il cliente nell'ambito della tecnica di sicurezza. Oltre all'elenco di tutti i componenti software e hardware necessari e alla descrizione del loro collegamento reciproco, gli esempi di funzionamento comprendono del codice testato e commentato. In tal modo, le funzionalità descritte in questa sede possono essere adeguate in breve tempo e utilizzate quindi come base per ampliamenti personalizzati. Nota importante Gli esempi di funzionamento Safety hanno carattere non vincolante e non offrono alcuna garanzia di completezza per quanto riguarda la configurazione, la dotazione e qualunque altra eventualità. Gli esempi di funzionamento Safety non rappresentano alcuna soluzione specifica per cliente, ma sono intese esclusivamente come assistenza nel caso di compiti tipici. L'utente è responsabile direttamente per l'utilizzo corretto dei prodotti descritti. Gli esempi di funzionamento Safety qui presentati non esentano l'utente dagli obblighi relativi a un'applicazione, l'installazione, un utilizzo e una manutenzione corretti. Mediante l'utilizzo dei presenti esempi di funzionamento Safety, l'utente riconosce la non responsabilità di Siemens per eventuali danni al di fuori delle norme di responsabilità sopra descritte. Siemens si riserva il diritto di apportare modifiche ai presenti esempi di funzionamento Safety in qualunque momento senza preavviso. In caso di differenze tra le proposte riportate dai presenti esempi di funzionamento Safety e altre pubblicazioni Siemens, come i cataloghi, il contenuto dell'altra documentazione ha la priorità. SIRIUS Safety Integrated Pagina 2/28

3 Sommario 1. Garanzia, responsabilità e supporto Funzione di automazione Ambito di validità dell'esempio di funzionamento Funzionalità dell'esempio di funzionamento Vantaggi / Vantaggi per il cliente Componenti richiesti Struttura e cablaggio Panoramica della struttura hardware Cablaggio dei componenti hardware Importanti impostazioni per i componenti hardware Codice d'esempio Descrizione del programma asimon Messa in funzione del monitor di sicurezza AS-Interface Valutazione a norma IEC e ISO Funzione di sicurezza Valutazione funzione di sicurezza Valutazione a norma IEC Valutazione a norma ISO Riepilogo funzione di sicurezza Valutazione funzione di sicurezza Valutazione a norma IEC Valutazione a norma ISO Riepilogo funzione di sicurezza Referenti Cronologia SIRIUS Safety Integrated Pagina 3/28

4 1. Garanzia, responsabilità e supporto Per le informazioni contenute nel presente documento non ci assumiamo alcuna responsabilità. La nostra responsabilità, a prescindere dal motivo legale, relativa ai danni provocati dall'utilizzo degli esempi, dei consigli, dei programmi e dei dati progettuali e prestazionali descritti nel presente esempio di funzionamento Safety, è esclusa, se non specificata in modo vincolante, ad esempio, dalla legge di responsabilità sui prodotti, nei casi di dolo, grave negligenza, per danni alla vita, lesioni al corpo o alla salute, per una copertura di garanzia relativa alla natura di un oggetto, per la non comunicazione dolosa di un difetto o per l'infrazione di fondamentali doveri contrattuali. Il risarcimento danni per infrazione di fondamentali doveri contrattuali è tuttavia limitato ai danni prevedibili tipici del contratto, nella misura in cui non sia presente dolo o grave negligenza o in caso di responsabilità vincolante per danni alla vita, lesioni al corpo o alla salute. Una modifica dell'onere di prova a vostro sfavore non è collegata alla presente condizioni. Copyright 2006 Siemens A&D. La diffusione o la copia dei presenti esempi applicativi o di parte di essi non sono consentite, se non su espressa autorizzazione da parte di Siemens A&D. SIRIUS Safety Integrated Pagina 4/28

5 2. Funzione di automazione 2.1 Ambito di validità dell'esempio di funzionamento In caso di presenza di persone (p.es. nella tecnologia di produzione) in prossimità delle macchine, è necessario proteggere adeguatamente tali persone mediante dispositivi tecnici. L'apparecchio di comando per arresto d'emergenza e la sorveglianza delle porte di sicurezza costituiscono componenti ampiamente diffusi in tale ambito per proteggere le persone, gli impianti e l'ambiente dai pericoli. Una rete AS-i tradizionale è composta da un comando/master, dall'alimentatore, dal cavo AS-i giallo e da diversi slave. Solo due ulteriori componenti sono necessari per ottenere applicazioni sicure: un monitor di sicurezza e slave sicuri. Ogni slave sicuro comprende di fabbrica una tabella di codice che lo rende identificabile univocamente da parte del monitor di sicurezza. A ogni chiamata da parte del master, viene verificata la corrispondenza dei valori del codice previsti dal comparatore (monitor di sicurezza) con gli effettivi valori di codice inviati dagli slave. In caso di differenze o ritardi, il monitor di sicurezza opera una disattivazione in sicurezza mediante circuiti di abilitazione in esecuzione ridondante. 2.2 Funzionalità dell'esempio di funzionamento Compito Implementazione di una disattivazione con arresto di emergenza e sorveglianza delle porte di sicurezza ad avviamento controllato tramite ASIsafe. Soluzione In questo esempio di funzionamento Safety, l'apparecchio di comando per arresto d'emergenza e una porta di protezione vengono monitorati in modo ridondante da un modulo ASIsafe K45F. In questo caso, se l'arresto di emergenza viene azionato o se la porta di protezione viene aperta, il modulo ASIsafe K45F invia un segnale al monitor di sicurezza. A questo punto, il monitor di sicurezza disattiva i contattori a valle mediante un'uscita a relè sicura con contatti ad azionamento forzato secondo categoria di stop 0 a norma EN In questo esempio, viene arrestato un attuatore. Prima della riattivazione mediante il tasto di avvio, si verifica che i contatti dell'apparecchio di comando per arresto d'emergenza e la porta di protezione siano chiusi e che i contattori si siano disattivati. SIRIUS Safety Integrated Pagina 5/28

6 2.3 Vantaggi / Vantaggi per il cliente Dati sicuri e non sicuri su un unico bus Semplice costruzione mediante tecnica AS-i standardizzata Facilità e velocità di espansione del sistema esistente Integrazione dei segnali di sicurezza nella diagnostica dell'impianto Nessuna necessità di SPS ad elevata sicurezza o di master speciali Struttura a ingombro ridotto grazie alla combinazione di sicurezza compatta SIRIUS Safety Integrated Pagina 6/28

7 3. Componenti richiesti Nel capitolo si trova una panoramica dei componenti hardware e software richiesti dall'esempio di funzionamento. Componenti hardware Tabella 3-1 Componenti Tipo N di ordinazione/indicazione di ordinazione Alimentazione PS307 5A 6ES73071EA00-0AA0 1 Alimentatore ASi Alimentatore 3A 3RX9501-0BA00 1 DP/AS-i Grado di protezione IP20, 6GK1415-2BA10 Gateway PROFIBUS DP su LINK Advanced AS-Interface 1 Pulsante a fungo 1L 40 mm, 3SB DG3 Arresto d'emergenza con parte superiore gialla 1 Elemento di contatto 1L 3SB C 1 Interruttore di posizionamento SIRIUS Attuatore per interruttore di posizionamento Interruttore di posizionamento con attuatore separato 3SE RV40 Bit indic a- tore Attuatore radiale 3SE AV05 2 Monitor di sicurezza Monitor di sicurezza V3 3RK1105-1BE04-2CA0 1 Modulo compatto con due ingressi sicuri 3RK1205-0BQ00-0AA3 2 Piastra di montaggio Modulo ASi Safe K45F (per guida profilata) 3RK1901-2DA00 2 optional: piastra di montaggio (per montaggio a parete) 3RK1901-2EA00 2 Custodia vuota per un 3SB AA3 punto di comando 1 Elemento di contatto 1S per 3SB3 420-OB fissaggio alla base 1 Tasto di avvio Tasto nero con diametro 3SB AA11 nominale del pulsante piatto 22 1 mm opzionale: 3SB EL etichetta "Avvio" 1 Contattore, AC-3, 3 KW/400 V, 3RT1015-1BB42 Contattore Q1 / Q2 1L, 24V AC, 3 poli, BGR. S00, 2 collegamento a vite Set di cavi Cavo di configurazione PC 3RK1901-5AA00 Cavo di trasmissione 1 Cavo profilato AS-i Cavo gommato giallo 3RX9010-0AA Produttore SIEMENS SIRIUS Safety Integrated Pagina 7/28

8 Nota Il funzionamento è stato testato con i componenti indicati. È possibile utilizzare anche prodotti simili differenti da quelli riportati nell'elenco precedente. In tal caso è necessario considerare l'eventualità di apportare modifiche al codice di esempio (p.es. l'impostazione di altri indirizzi). Componenti software Tabella 3-2 Componenti Tipo N di ordinazione/indicazione di ordinazione Bit indicatore Produttore asimon V3 Configurazione del monitor di sicurezza 3RK1802-2FB06-0GA1 1 SIEMENS SIRIUS Safety Integrated Pagina 8/28

9 4. Struttura e cablaggio Il capitolo descrive la struttura hardware e il cablaggio dell'esempio di funzionamento. 4.1 Panoramica della struttura hardware Alimentatore AS-i "Rileva 2" "Rileva 1" Porta di sicurezza Interruttori di posizionamento SIRIUS DP/AS-i LINK Advanced Monitor di sicurezza Profibus DP ARRESTO DI EMERGENZA Avvio Q1 Q2 K45 F L1 L2 L3 K45 F "Reazione" "Analisi" Nota Gli attuatori dell'interruttore di posizionamento SIRIUS devono essere protetti dall'effetto di forze esterne. SIRIUS Safety Integrated Pagina 9/28

10 4.2 Cablaggio dei componenti hardware L1 N PE PIN1=Morsetto 21 interruttore 1 PIN2=Morsetto 22 interruttore 1 PIN3=Morsetto 21 interruttore 2 PIN4=Morsetto 22 interruttore 2 INPUT Alimentatore ASi Arresto di emergenza Porta di sicurezza OUTPUT GND K45 F Collegamenti non assegnati K45 F PROFIBUS DP L+ L/L+ Monitor di sicurezza Q1 Q Y1 ASi+ ASi- 1.Y2 A S - i Service Start 1 1 READY 2 2 ON 3 FAULT 3 CONFIG Linee ASi DP/ASi Link Q1 L1 L2 L3 L+ M PE Q2 Q1 Q2 M L+ N/M M SIRIUS Safety Integrated Pagina 10/28

11 4.3 Importanti impostazioni per i componenti hardware DP/AS-i LINK Advanced Requisiti Il DP/AS-INTERFACE LINK Advanced è montato e collegato al cavo AS- i. L'alimentatore AS-i è collegato al cavo AS- i. Gli slave AS-i non sono ancora collegati. Gli slave da collegare presentano l'indirizzo predefinito "0" (condizione alla consegna). Procedura Operazioni sul DP/AS-INTERFACE LINK Advanced 1. Attivare l'alimentatore AS-i per mettere in funzione il DP/AS-INTERFACE LINK Advanced. 2. Collegare singolarmente gli slave AS-i al cavo AS-i e assegnare a ciascuno l'indirizzo slave desiderato. (indirizzo 1 o 2 per modulo K45F). SISTEMA AS-i ramo 1 Lifelist Cambiare indirizzo Cambiare indirizzo slave 3. Confermare la configurazione effettiva degli slave come configurazione nominale nel DP/AS-INTERFACE LINK Advanced SISTEMA AS-i ramo 1 Lifelist effettivo -> nominale confermare effettivo -> nominale Risultato: tutti gli indicatori per il ramo AS- i sul DP/AS-INTERFACE LINK Advanced sono spenti o verdi, ossia tutti gli slave sono integrati correttamente. SIRIUS Safety Integrated Pagina 11/28

12 5. Codice d'esempio Questo capitolo spiega quali funzioni vengono realizzate e come è strutturato il programma asimon. 5.1 Descrizione del programma asimon Dopo l'avvio del software asimon, si crea una nuova configurazione per il monitor di sicurezza mediante la guida di avvio. Nella scheda Informazioni sul monitor è necessario immettere un titolo per la configurazione, selezionare la modalità di funzionamento e indicare l'insieme di funzioni "Base" oppure "Ampliato" del monitor di sicurezza AS-Interface. SIRIUS Safety Integrated Pagina 12/28

13 Nella scheda Informazioni sul bus, è necessario inserire gli indirizzi del bus AS- Interface degli slave standard utilizzati e degli slave AS-Interface rivolti alla sicurezza presenti in questa rete AS-Interface. Nella scheda Diagnostica / assistenza è possibile eseguire le impostazioni globali per l arresto diagnostica e la reinizializzazione dopo errore, nonché configurare la diagnostica tramite il bus AS- Interface. Simulazione degli slave Se al bus AS-Interface sono collegati meno di 4 slave AS-Interface sicuri o standard, è necessario selezionare l'opzione Simula slave e impostare un indirizzo di base per il monitor. È necessario che siano attivati almeno 4 indirizzi slave sul bus affinché il monitor di sicurezza AS-Interface funzioni correttamente. La configurazione di un monitor di sicurezza AS-Interface mediante il software asimon avviene graficamente in modalità interattiva, ossia secondo un sistema modulare di simboli (finestra sinistra) che permettono di selezionare gli slave AS-Interface sicuri da monitorare e ulteriori elementi funzionali allo scopo di comporre una configurazione. SIRIUS Safety Integrated Pagina 13/28

14 Nell'elemento di monitoraggio Arresto di emergenza di tipo ad azionamento forzato, il segnale di commutazione del relativo slave AS-Interface sicuro agisce su tutti i quattro bit della sequenza di trasmissione. Un test di avviamento e/o una conferma locale sono possibili come opzione. Selezionando la casella di controllo Sempre, è obbligatorio eseguire una conferma locale anche dopo l'attivazione del monitor di sicurezza AS-Interface oppure dopo un errore di comunicazione (avvio a caldo del monitor di sicurezza AS-Interface). Nell'elemento di monitoraggio Porta di protezione di tipo dipendente, i due segnali di commutazione del relativo slave AS- Interface sicuro agiscono ciascuno su 2 bit della sequenza di trasmissione. A tale scopo, i due segnali di commutazione devono giungere entro un tempo di sincronizzazione definito dall'utente. Se si apre un solo contatto, il secondo contatto deve riaprirsi comunque prima che entrambi possano essere nuovamente chiusi. Un test di avviamento e/o una conferma locale sono possibili come opzione. Selezionando la casella di controllo Sempre, è obbligatorio eseguire una conferma locale anche dopo l'attivazione del monitor di sicurezza AS-Interface oppure dopo un errore di comunicazione (avvio a caldo del monitor di sicurezza AS-Interface). SIRIUS Safety Integrated Pagina 14/28

15 Per l'abilitazione del circuito, stato ON, l'uscita di segnalazione e il circuito di uscita vengono attivati contemporaneamente dal componenti di emissione Categoria di arresto 0. Se il circuito viene disattivato, stato OFF, l'uscita di segnalazione e il circuito di uscita vengono disattivati direttamente senza ritardo. Il componente di avvio Avviamento controllato - ingresso monitor richiede come condizione di avvio aggiuntiva l'attivazione dell'ingresso di avvio del relativo circuito di abilitazione. Se l'operazione AND di tutti gli elementi di monitoraggio, collegamento e circuito di retroazione di un circuito di abilitazione fornisce il risultato ON e se la condizione di avvio è soddisfatta, l'elemento di avvio per Avviamento controllato - ingresso monitor invia la richiesta di abilitazione al componente di emissione. SIRIUS Safety Integrated Pagina 15/28

16 Fino a quando le uscite di sicurezza sono disattivate, l'ingresso Controllo contattore sul monitor di sicurezza AS-Interface deve essere attivo = ON. Dopo l'attivazione delle uscite di sicurezza (abilitazione), l'ingresso Controllo contattore non è rilevante per il tempo di commutazione impostato. In seguito, l'ingresso deve essere inattivo = OFF. Il componente circuito di retroazione è attivo = ON (attivato). Dopo la disattivazione delle uscite di sicurezza, il componente circuito di retroazione passa a inattivo = OFF (disattivato) e l'ingresso Controllo contattore non viene interrogato per il tempo di commutazione impostato. In seguito, l'ingresso Controllo contattore deve essere nuovamente attivo = ON. Il componente circuito di retroazione inattivo = OFF evita una riattivazione delle uscite di sicurezza fino a quando il contattore a valle giunge allo stato di riposo. Dopo l'attivazione del monitor di sicurezza AS-Interface, l'ingresso Controllo contattore deve essere attivo = ON. SIRIUS Safety Integrated Pagina 16/28

17 5.2 Messa in funzione del monitor di sicurezza AS-Interface Trasmissione di una configurazione al monitor di sicurezza AS-Interface Per trasmettere l'attuale configurazione del software asimon al monitor di sicurezza AS-Interface collegato, selezionare dal menu Monitor il comando PC -> Monitor. sicurezza AS-Interface. La configurazione viene quindi trasmessa al monitor di sicurezza AS-Interface. La trasmissione richiede alcuni secondi. Dopo la corretta conclusione della trasmissione dei dati al monitor di sicurezza AS-Interface, la configurazione viene memorizzata nel monitor di Successivamente alla trasmissione di una configurazione al monitor di sicurezza AS-Interface collegato, è necessario impostare la configurazione sicura. A tale scopo vengono introdotte le tabelle di codice degli slave AS- Interface sicuri da monitorare attraverso AS-Interface. La tabella di codice di ciascuno slave sicuro AS-Interface da monitorare viene inserita nel protocollo di configurazione. Impostazione della configurazione sicura Prima dell'impostazione della configurazione sicura, è necessario mettere in funzione il bus AS-Interface insieme a tutti gli slave AS-Interface sicuri da monitorare, nonché portare tutti gli slave AS-Interface da monitorare sullo stato attivo (ON). Solo a questo punto è possibile impostare nel monitor di sicurezza AS-Interface le tabelle di codice di tutti gli slave AS-Interface sicuri interessati. Per impostare le tabelle di codice, selezionare dal menu Monitor il comando Apprendi configurazione sicura e confermare la richiesta "Si desidera impostare le sequenze di codice?" premendo il pulsante Sì. Le tabelle di codice vengono quindi inserite nel monitor di sicurezza AS- Interface. L'impostazione richiede alcuni secondi. L'avanzamento viene visualizzato in una finestra. Se tutte le tabelle di codice degli slave AS-Interface sicuri da monitorare sono state lette correttamente, viene eseguito subito dopo il trasferimento del protocollo temporaneo di configurazione al software asimon. SIRIUS Safety Integrated Pagina 17/28

18 L'avanzamento del trasferimento del protocollo temporaneo di configurazione viene visualizzato in una finestra. Una finestra informativa richiede quindi la verifica della configurazione da parte dell'incaricato alla sicurezza dell'applicazione sulla base del protocollo di configurazione. Il protocollo temporaneo di configurazione viene rappresentato all'interno di una finestra dedicata del software asimon. SIRIUS Safety Integrated Pagina 18/28

19 Abilitazione della configurazione Per l'abilitazione di una configurazione, selezionare dal menu Monitor il comando Abilitazione. Viene visualizzata una finestra nella quale è possibile abilitare una configurazione inserendo il proprio nome e la password. Confermare i dati inseriti premendo il pulsante "Sì". Una finestra informativa conferma quindi la corretta abilitazione della configurazione. Subito dopo avviene la trasmissione del protocollo di configurazione definitivo al software asimon. L'avanzamento del trasferimento del protocollo di configurazione definitivo viene visualizzato in una finestra. Il protocollo di configurazione definitivo viene rappresentato all'interno di una finestra dedicata del software asimon. Per indicare l'abilitazione di una configurazione e come segno distintivo rispetto a un protocollo di configurazione temporaneo, la riga numero 10 riporta ora l'informazione relativa all'abilitazione. Avvio del monitor di sicurezza AS-Interface Se nel monitor di sicurezza AS-Interface è disponibile una configurazione abilitata e valida, è possibile portare il monitor di sicurezza AS-Interface dalla modalità di configurazione alla modalità di protezione mediante il comando Avvio del menu Monitor. Dopo l'avvio della modalità di protezione, la riga di stato segnala il passaggio alla nuova modalità. SIRIUS Safety Integrated Pagina 19/28

20 6. Valutazione a norma IEC e ISO Funzione di sicurezza Premessa L'arresto d'emergenza non è un mezzo per la riduzione del rischio. L'arresto d'emergenza non è una "funzione di sicurezza" L'arresto d'emergenza non è una "funzione di sicurezza integrativa" Alla base di ulteriori considerazioni vi sono le seguenti funzioni di sicurezza: Funzione di sicurezza integrativa SF 1 Se si aziona l'"arresto d'emergenza", il motore deve essere disattivato. Funzione di sicurezza SF 2 Se si aziona la "porta di sicurezza", il motore deve essere disattivato. Nelle parti seguenti vengono valutate le funzioni di sicurezza sopra menzionate ai sensi delle due norme IEC e ISO SIRIUS Safety Integrated Pagina 20/28

21 6.2 Valutazione funzione di sicurezza Valutazione a norma IEC Parametri per il calcolo di PFH D per "Rileva1" (arresto d'emergenza) e "Reazione"(contattore) Parametri Valore Motivazione Definizione B10 Arresto d'emergenza Contattore Quota di guasti pericolosi Arresto d'emergenza Contattore T1 Durata d'utilizzo C Quantità attivazioni dell'arresto d'emergenza Quantità attivazioni Contattori T2 Intervallo di test diagnostica Arresto d'emergenza Intervallo di test diagnostica contattore β (fattore CCF) Predisposizione ai guasti in seguito a causa comune DC Grado di copertura diagnostica 1 * * 10 6 Indicazione del produttore Indicazione del produttore Siemens 0,2 0, h (20anni) 6 * 10-3 / h 0,125 / h (20%) (73%) Indicazione del produttore Presupposti: Una volta alla settimana (7*24 ore) avviene un'attivazione (test arresto d'emergenza). Una volta a ogni turno, ossia ogni 8 ore, avviene un'attivazione. Tutti i giorni dell'anno (365 giorni) avvengono delle attivazioni. 168h All'attivazione dell'arresto d'emergenza viene rilevato un contatto difettoso nel monitor di sicurezza. Un'attivazione avviene ogni settimana (7 * 24 ore) (vedere "C"). 8h All'attivazione viene rilevato un contattore difettoso nel monitor di sicurezza. Un'attivazione avviene una volta a ogni turno, ossia ogni 8 ore (vedere "C"). 0,1 Per installazione a norma IEC si deve assumere un fattore CCF di 0,1 (10%). Con questo valore si opera quindi in sicurezza 0,99 (99%) ("valore conservativo"). Analisi discrepanza all'arresto d'emergenza; analisi dei segnali di rilettura (contatti ad azionamento forzato) dei due contattori Utente Parametri analisi Parametri Componenti Valore Definizione PFH D Monitor di sicurezza 9,60 * Siemens SIRIUS Safety Integrated Pagina 21/28

22 Risultato SILCL 3 Tolleranza errore hardware: HFT = 1 Quota di guasti sicuri: SFF 0,99 (99%) IEC PFH D 1,19 * Architettura: Architettura sistema parziale di base D Rilevamen to Analisi 3 Indicazione del produttore 9,60 * Indicazione del produttore Reazione 3 Tolleranza errore hardware: HFT = 1 Quota di guasti sicuri: SFF 0,99 (99%) 9,12 * Architettura: Architettura sistema parziale di base D Risultato 3 Il SILCL di tutti i compiti della funzione di sicurezza integrativa è almeno 3. Il PFH D (= 1,06 * ) della funzione di sicurezza integrativa complessiva è conforme a SIL Valutazione a norma ISO Parametri per il calcolo di MTTF d per "Rileva 1" (arresto d'emergenza) e "Reazione"(contattore) Parametri Valore Motivazione Definizione B10 Indicazione del produttore Arresto d'emergenza 1 * 10 5 Siemens Contattore 1 * 10 6 Quota di guasti pericolosi Indicazione del produttore Arresto d'emergenza 0,2 (20%) Contattore 0,73 (73%) d op tempo di funzionamento medio in giorni all'anno h op tempo di funzionamento medio in ore al giorno t Ciclo tempo medio fra l'inizio di due cicli consecutivi del componente Arresto d'emergenza Contattore 365 giorni all'anno 24 ore al giorno 168 h/ciclo 8 h/ciclo Ipotesi: tutti i giorni dell'anno avvengono delle attivazioni. Ipotesi: fra le attivazioni dell'arresto d'emergenza (test arresto d'emergenza) passa una settimana (7*24 ore). fra le attivazioni dei contattori passano 8 ore (un turno). Utente Risultati intermedi (in questo esempio sono identici per arresto d'emergenza e contattore): Risultato intermedio Motivazione MTTF d alto MTTF d 30 anni DC alto DC=99% Analisi discrepanza all'arresto d'emergenza; analisi dei segnali di rilettura (contatti ad azionamento forzato) dei due contattori Misure soddisfatte Si suppone che l'utente abbia attuato le misure necessarie. contro CCF Categoria 4 Comportamento di sistema: un singolo errore non comporta la perdita della funzione di sicurezza. Il singolo errore non viene riconosciuto. MTTF d : alto, DC: alto, misure contro CCF: soddisfatte SIRIUS Safety Integrated Pagina 22/28

23 Parametri analisi Parametri Componenti Valore Definizione PFH D Monitor di sicurezza 9,60 * Siemens Risultato PL e ISO PFH D 2,47 * (da allegato K; vedere Nota) Rilevamen to Analisi e 9,60 * Reazione e 2,47 * (da allegato K; vedere Nota) Risultato e Il PL di tutti i compiti della funzione di sicurezza integrativa è almeno e. La quantità dei compiti è inferiore o uguale 3. Nota: il MTTF d per ogni canale è limitato a un massimo di 100 anni Riepilogo funzione di sicurezza 1 IEC ISO SILCL PFH D PL PFH D Rilevamento 3 1,19 * e 2,47 * Analisi 3 9,60 * e 9,60 * Reazione 3 9,12 * e 2,47 * Risultato SIL 3 PL e SIRIUS Safety Integrated Pagina 23/28

24 6.3 Valutazione funzione di sicurezza Valutazione a norma IEC Parametri per il calcolo di PFH D per "Rileva 2" (interruttore di posizionamento) e "Reazione" (contattore) Parametri Valore Motivazione Definizione B10 Interruttori di posizionamento Contattore Quota di guasti pericolosi Interruttori di posizionamento Contattore T1 Durata d'utilizzo C Quantità di attivazioni degli interruttori di posizionamento Quantità attivazioni Contattori T2 Intervallo di test diagnostica Interruttori di posizionamento Intervallo di test diagnostica contattore β (fattore CCF) Predisposizione ai guasti in seguito a causa comune DC Grado di copertura diagnostica 1 * * 10 6 Indicazione del produttore 0,2 0, h (20anni) 0,125 / h 0,125 / h Indicazione del produttore (20%) (73%) Indicazione del produttore Presupposti: Una volta a ogni turno, ossia ogni 8 ore, avviene un'attivazione. Tutti i giorni dell'anno (365 giorni) avvengono delle attivazioni. 8h All'apertura della porta di sicurezza viene rilevato un contatto difettoso nel monitor di sicurezza. Un'attivazione avviene una volta a ogni turno, ossia ogni 8 ore (vedere "C ). 8h All'attivazione viene rilevato un contattore difettoso nel monitor di sicurezza. Un'attivazione avviene una volta a ogni turno, ossia ogni 8 ore (vedere "C ). 0,1 Per installazione a norma IEC si deve assumere un fattore CCF di 0,1 (10%). Con questo valore si opera quindi in sicurezza 0,99 (99%) ("valore conservativo"). Analisi discrepanza per gli interruttori di posizionamento; analisi dei segnali di rilettura (contatti ad azionamento forzato) dei due contattori Siemens Utente Parametri analisi Parametri Componenti Valore Definizione PFH D (asimon) Monitor di sicurezza 9,60 * Siemens SIRIUS Safety Integrated Pagina 24/28

25 Risultato SILCL IEC Tolleranza errore hardware: HFT = 1 Quota di guasti sicuri: SFF 0,99 (99%) PFH D 1,37 * Architettura: Architettura sistema parziale di base D Rilevamen to Analisi 3 Indicazione del produttore 9,60 * Indicazione del produttore Reazione 3 Tolleranza errore hardware: HFT = 1 Quota di guasti sicuri: SFF 0,99 (99%) 9,12 * Architettura: Architettura sistema parziale di base D Risultato 3 Il SILCL di tutti i compiti della funzione di sicurezza è almeno 3. Il PFH D (= 1,06 * ) della funzione di sicurezza integrativa complessiva è conforme a SIL Valutazione a norma ISO Parametri per il calcolo di MTTF d per "Rileva 2" (interruttore di posizionamento) e "Reazione" (contattore) Parametri Valore Motivazione Definizione B10 Indicazione del produttore Interruttori di posizionamento 1 * 10 6 Siemens Contattore 1 * 10 6 Quota di guasti pericolosi Indicazione del produttore Interruttori di posizionamento 0,2 (20%) Contattore 0,73 (73%) d op tempo di funzionamento medio in giorni all'anno h op tempo di funzionamento medio in ore al giorno t Ciclo tempo medio fra l'inizio di due cicli consecutivi del componente Interruttori di posizionamento Contattore 365 giorni all'anno 24 ore al giorno 8 h/ciclo 8 h/ciclo Ipotesi: tutti i giorni dell'anno avvengono delle attivazioni. Ipotesi: fra l'apertura della porta di sicurezza e l'attivazione dei contattori passano 8 ore (un turno). Utente SIRIUS Safety Integrated Pagina 25/28

26 Risultati intermedi (in questo esempio sono identici per interruttore di posizionamento e contattore): Risultato intermedio Motivazione MTTF d alto MTTF d 30 anni DC alto DC=99% Analisi discrepanza per gli interruttori di posizionamento; analisi dei segnali di rilettura (contatti ad azionamento forzato) dei due contattori Misure soddisfatte Si suppone che l'utente abbia attuato le misure necessarie. contro CCF Categoria 4 Comportamento di sistema: un singolo errore non comporta la perdita della funzione di sicurezza. Il singolo errore non viene riconosciuto. MTTF d : alto, DC: alto, misure contro CCF: soddisfatte Parametri analisi Parametri Componenti Valore Definizione PFH D (asimon) Monitor di sicurezza 9,60 * Siemens Risultato PL e ISO PFH D 2,47 * (da allegato K; vedere Nota) Rilevamen to Analisi e 9,60 * Reazione e 2,47 * (da allegato K; vedere Nota) Risultato e Il PL di tutti i compiti della funzione di sicurezza è almeno e. La quantità dei compiti è inferiore o uguale 3. Nota: il MTTF d per ogni canale è limitato a un massimo di 100 anni. SIRIUS Safety Integrated Pagina 26/28

27 6.3.3 Riepilogo funzione di sicurezza 2 IEC ISO SILCL PFH D PL PFH D Rilevamento 3 1,37 * e 2,47 * Analisi 3 9,60 * e 9,60 * Reazione 3 9,12 * e 2,47 * Risultato SIL 3 PL e SIRIUS Safety Integrated Pagina 27/28

28 7. Referenti Assistenza Tecnica per prodotti a bassa tensione Personalmente lun - ven dalle 8.00 alle (CET) Telefono: +49 (911) technical-assistance@siemens.com Internet: Per fax 24 ore su 24 Fax: +49 (911) Cronologia Tabella 0-1 Cronologia Versione Data Modifica V Prima edizione V Aggiornamento dei codici di ordinazione per gli interruttori di posizionamento - Rielaborazione della panoramica per la struttura dell'hardware - Nuovo capitolo: Valutazione a norma IEC e ISO Aggiornamento degli screenshot Capitolo 5 V Modifica del titolo - Aggiornamento della quota di guasti pericolosi di contattori a 73% e i risultanti valori PFH D - Aggiornamento dei valori PFH D del monitor di sicurezza a 9,60 * SIRIUS Safety Integrated Pagina 28/28