10 affidabilità del controllo, 1 tipo mm-ta12b, 1 ridondanza e autodiagnostica – Banner MMD-TA-11B Muting Modules Manuale d'uso

Pagina 15: 2 tipo mm2-ta12b, 1 categoria di sicurezza

Advertising
background image

Modulo di muting (MM-TA-12B e MM2-TA-12B)

Informazioni di sicurezza

MANUALE D’ISTRUZIONI – VERSIONE EUROPEA

114143 Rev C 08.07.03

5

1.10 AFFIDABILITÀ DEL CONTROLLO

1.10.1 Tipo MM-TA12B

1.10.1.1

Ridondanza e autodiagnostica

I circuiti del Modulo di muting, dotato di microprocessore, sono
progettati in base ai principi della ridondanza diversificata. Oltre
a ciò, il Modulo di muting è sottoposto a severe verifiche FMEA
(Failure Mode and Effects Analysis) (vedi

FMEA a pagina 79

) al

fine di assicurare una probabilità estremamente elevata che
nessun componente di sistema (anche guastandosi) provoche-
rà una situazione di pericolo. Questo tipo di costruzione garan-
tisce la conformità con le normative statunitensi e mondiali che
regolano l’affidabilità dei livelli di controllo e consente al dispo-
sitivo di garantire gli standard di sicurezza più elevati.

La ridondanza è ottenuta in fase di progettazione mediante l’in-
tegrazione del raddoppiamento dei componenti e dei circuiti in
modo che se il guasto di un componente impedisce l’azione di
arresto quando necessaria, quel componente avrà una parte ri-
dondante identica in grado di eseguire la stessa funzione. Il
Modulo di muting, dotato di microprocessore, è progettato se-
condo i criteri della ridondanza diversificata. Tali criteri preve-
dono che i componenti utilizzati siano fisicamente diversi e che
i programmi del microprocessore utilizzino set di istruzioni di-
versi.

La ridondanza deve essere garantita per tutto il tempo di funzio-
namento del Modulo di muting. Poiché un sistema ridondante
non lo è più dopo che un componente si è guastato, il modulo
è progettato in modo da autoverificarsi continuamente. Il rileva-
mento del guasto di un componente da parte del sistema di au-
todiagnostica determina l’invio di un segnale di arresto alla
macchina protetta e porta il modulo in una condizione di blocco
totale.

Per eliminare questo tipo di blocco, è necessario sostituire il
componente guasto (in questo modo si ripristina la funzione di
ridondanza) ed eseguire una manovra di reset (vedere la

sezione 4.5.1.1 a pagina 29

). Le possibili cause sono elencate

in

sezione 6.2.1 a pagina 57

.Utilizzare il display di diagnostica

per individuare le cause di blocco (vedere la

sezione 6.2.1.1 a

pagina 57

e

Tabella 14 a pagina 58

).

1.10.2 Tipo MM2-TA12B

1.10.2.1

Categoria di sicurezza

Per riassumere le prestazioni richieste ad un circuito di sicurez-
za in situazioni ad alto rischio, i requisiti previsti per l’Affidabilità
del controllo e per le Categorie 3 e 4 (EN 954-1) richiedono che
un singolo guasto, ragionevolmente prevedibile, non comporti
la perdita della funzione di sicurezza e non impedisca l’arresto
normale o immediato della macchina. Il guasto o il cattivo fun-
zionamento deve essere rilevato quanto prima e in ogni caso
sempre al successivo momento potenzialmente critico (ad es-
empio, l’avvio o la fine di un ciclo, o quando viene attivata una
protezione). La parte di sicurezza del sistema di controllo deve
generare un comando di arresto immediato o impedire l’avvio
del successivo ciclo macchina o il verificarsi di una situazione
pericolosa, fino a quando il problema o il guasto non è stato
eliminato.

L’effetto della normativa EN 954-1 è quello di creare una base o
una linea di riferimento per le situazioni nelle quali la legge
prevede un livello minimo di prestazioni o per i casi nei quali si
richiedono livelli di prestazione elevati (Affidabilità del controllo,
Categoria 3 o 4) in seguito ad una valutazione dei rischi.

In applicazioni di sicurezza con un livello di rischio inferiore, i
circuiti di protezione e sicurezza non richiedono livelli di
prestazioni e di tolleranza ai guasti paragonabili a quelli previsti
per l’Affidabilità del controllo, la Categoria 3 o 4. Se le applicazi-
oni prevedono situazioni che possono comportare piccole le-
sioni o lesioni normalmente reversibili (ad esempio quelle che
richiedono l’intervento del pronto soccorso) può essere suffi-
ciente la Categoria 2 prevista dalla normativa EN 954-1.

La Categoria 2 EN 954-1 non richiede lo stesso livello di
prestazioni e di tolleranza ai guasti previsto per l’Affidabilità del
controllo, la Categoria 3 o 4. Le parti dei sistemi di comando
correlate alla sicurezza per la Categoria 2 "devono essere pro-
gettate in modo che le rispettive funzioni siano controllate ad in-
tervalli adeguati dal sistema di comando della macchina". In
questo caso, un singolo guasto può comportare la perdita della
funzione di sicurezza tra un controllo (test) del sistema e quello
successivo, ma tale perdita sarà rilevata al momento del con-
trollo. Al contrario, in un sistema progettato per la conformità
alla Categoria 4 EN 954-1, un singolo guasto o una serie di più
guasti non può portare ad una perdita della funzione di
sicurezza.

Mentre la normativa EN 954-1 si applica in generale a livello
delle macchine, la normativa IEC 61496-1 e IEC 61496-2 speci-
fica i requisiti per la progettazione, costruzione e test dei due
livelli o "tipi" di dispositivi di protezione optoelettronici (AOPD)
o barriere ottiche. Il "Tipo 2" e il "Tipo 4" descrivono requisiti di-
versi per assicurare l’implementazione di un livello di prestazi-
oni adeguato alle necessità di sicurezza. Il livello di sicurezza più
adatto dipende dal grado complessivo di riduzione del rischio,
come previsto dalla normativa sulla valutazione dei rischi per le
macchine (ISO 14121).

Il Tipo 2 AOPD si basa su test periodici per rilevare un guasto
che può comportare un pericolo. Se si verifica un singolo guas-
to nel periodo tra due controlli, il sistema non sarà più in sicu-
rezza. Sebbene questo livello di prestazioni e di tolleranza ai
guasti non sia consentito per le situazioni classificate come Cat-
egoria 4, è accettabile per le situazioni a basso rischio classifi-
cate come Categoria 2.

Advertising
Questo manuale è associato alle seguenti prodotti: