DIN EN ISO 13849

Aus mkDoc | wiki
Wechseln zu: Navigation, Suche
DIN-Logo.png DIN EN ISO 13849
Ausgabe 2008-12 (Teil 1)

2008-09 (Teil 2)

Normentyp B1
EN Europäische Norm

Sicherheitsbezogene Teile von Steuerungen

Inhaltsverzeichnis

Beschreibung

Risikoparameter

  • S Schwere der Verletzung
    S1 leichte (üblicherweise reversible) Verletzung)
    S2 schwer (üblicherweise irreversible Verletzung, einschließlich Tod
  • F Häufigkeit und/oder Dauer der Gefährdungsexposition
    F1 selten bis öfter und/oder kurze Dauer der Exposition
    F2 häufig bis dauernd und/oder lange Dauer der Exposition
  • P Möglichkeit zur Vermeidung der Gefährdung
    P1 möglich unter betimmten Bedingungen
    P2 kaum möglich
Risikograph DINENISO13849-1.png

Kategorien

Kategorie B

Die SRP/CS müssen in Übereinstimmung mit den zutreffenden Normen mindestens so gestaltet, gebaut, ausgewählt, zusammengestellt und kombiniert sein und bei Anwendung grundlegender Sicherheitsprinzipien für die bestimmte Anwendung Folgendem standhalten:

Störungen, Unterbrechungen oder Störungen der Energieversorgung. In Systemen der Kategorie B gibt es keinen Diagnosedeckungsgrad (DCavg = kein), und die MTTFd jedes Kanals kann niedrig bis mittel sein. In solchen Strukturen (üblicherweise einkanalige Systeme) ist die Betrachtung von CCF nicht relevant. Der maximale PL, der mit Kategorie B erreicht werden kann, ist PL = b.

Kategorie 1

Für Kategorie 1 müssen die gleichen Anforderungen erfüllt sein wie für Kategorie B. Zusätzlich gilt Folgendes. SRP/CS der Kategorie 1 müssen unter Verwendung bewährter Bauteile und bewährter Sicherheitsprinzipien gestaltet und gebaut werden (siehe ISO 13849-2). Ein bewährtes Bauteil für eine sicherheitsbezogene Anwendung ist ein Bauteil, das entweder:

Neu entwickelte Bauteile und Sicherheitsprinzipien können als gleichwertig bewährt betrachtet werden, wenn sie die in b) genannten Bedingungen erfüllen. Die Entscheidung, ein bestimmtes Bauteil als bewährt zu akzeptieren, hängt von der Anwendung ab. Die MTTFd jedes Kanals muss hoch sein. Der maximale PL, der mit Kategorie 1 erreicht werden kann, ist PL = c.

Kategorie 2

Für Kategorie 2 müssen die gleichen Anforderungen erfüllt sein wie für Kategorie B. Bewährten Sicherheitsprinzipien nach 6.2.4 muss ebenfalls gefolgt werden. Zusätzlich gilt Folgendes. SRP/CS der Kategorie 2 müssen so gestaltet werden, dass ihre Funktionen in angemessenen Zeitabständen durch die Maschinensteuerung getestet werden. Der Test der Sicherheitsfunktion(en) muss durchgeführt werden:

Die Einleitung dieses Tests kann automatisch erfolgen. Jeder Test der Sicherheitsfunktion(en) muss entweder

Wenn immer möglich, muss dieser Ausgang einen sicheren Zustand einleiten. Dieser sichere Zustand muss aufrechterhalten bleiben bis der Fehler behoben ist. Wenn die Einleitung eines sicheren Zustands nicht möglich ist (z. B. durch Verschweißen des Kontakts eines Schaltglieds), muss der Ausgang die Warnung vor der Gefährdung bereitstellen. Für die in Bild 10 gezeigte vorgesehene Architektur der Kategorie 2 berücksichtigt die Berechnung der MTTFd und des DCavg nur die Blöcke des Funktionskanals und nicht die Blöcke des Testkanals. Der Diagnosedeckungsgrad (DCavg) der gesamten SRP/CS einschließlich der Fehlererkennung muss niedrig sein. Die MTTFd jedes Kanals muss, abhängig vom erforderlichen Performance Level (PLr), niedrig bis hoch sein. Maßnahmen gegen CCF müssen angewendet werden (siehe Anhang F). Der Test darf selbst nicht zu einer Gefährdungssituation führen (z. B. aufgrund einer Erhöhung der Ansprechzeit). Die Testeinrichtung darf als Bestandteil des die Sicherheitsfunktion ausführenden sicherheitsbezogenen Teile(s) oder getrennt davon vorgesehen sein. Der maximale PL, der mit Kategorie 2 erreicht werden kann, ist PL = d.

Kategorie 3

Für Kategorie 3 müssen die gleichen Anforderungen erfüllt sein wie für Kategorie B. Bewährten Sicherheitsprinzipien nach 6.2.4 muss ebenfalls gefolgt werden. Zusätzlich gilt Folgendes. SRP/CS der Kategorie 3 müssen so gestaltet werden, dass ein einzelner Fehler in einem dieser Teile nicht zum Verlust der Sicherheitsfunktion führt. Wenn immer in angemessener Weise durchführbar, muss ein einzelner Fehler bei oder vor der nächsten Anforderung der Sicherheitsfunktion erkannt werden. Der Diagnosedeckungsgrad (DCavg) der gesamten SRP/CS einschließlich der Fehlererkennung muss niedrig sein. Die MTTFd jedes redundanten Kanals muss, abhängig vom PLr, niedrig bis hoch sein. Maßnahmen gegen CCF müssen angewendet werden (siehe Anhang F).

Kategorie 4

Für Kategorie 4 müssen die gleichen Anforderungen erfüllt sein wie für Kategorie B. Bewährten Sicherheitsprinzipien nach 6.2.4 muss ebenfalls gefolgt werden. Zusätzlich gilt Folgendes. SRP/CS der Kategorie 4 müssen so gestaltet werden, dass

unmittelbar, beim Einschalten oder am Ende eines Maschinenzyklus, aber wenn diese Erkennung nicht möglich ist, dann darf die Anhäufung von unerkannten Fehlern nicht zum Verlust der Sicherheitsfunktion führen. Der Diagnosedeckungsgrad (DCavg) der gesamten SRP/CS muss einschließlich der Anhäufung von Fehlern hoch sein. Die MTTFd jedes redundanten Kanals muss hoch sein. Maßnahmen gegen CCF müssen angewendet werden (siehe Anhang F).

Risikobewertung

Performance level Wahrscheinlichkeit eines gefährlichen Ausfalls pro Stunde

Berechnung

MTTF

Lebensdauerkennwerte


Lebensdauerkennwerte Kanal

Symetrisierung der Labensdauerwerte beider Kanäle

DC


Ermittlung des durchschnittlichen des Systems

Inhalt

Teil 1 Allgemeine Gestaltungsleitsätze

Teil 2 Validierung

Siehe auch

Weblinks

Funktionale Sicherheit von Maschinensteuerungen Anwendung der DIN EN ISO 13849 (BGIA-Report 2/2008)

Von „http://www.mkdoc.de/wiki/DIN_EN_ISO_13849“
Meine Werkzeuge
Namensräume
Varianten
Aktionen
Navigation
mkDoc
Werkzeuge