Download Handbuch

Handbuch VIPA System SLIO
Teil 3 Einsatz
Vorsicht!
Für Kanäle, die Sie als "deaktiviert" parametriert haben, erfolgt bei einem
Kanalfehler keine Diagnosereaktion und Fehlerbehandlung; auch dann
nicht, wenn ein solcher Kanal indirekt durch einen Kanalgruppenfehler
betroffen ist (Parameter "Kanal aktiviert/deaktiviert").
Behebung von
Fehlern im
sicherheitsrelevanten System
Gehen Sie zur Behebung von Fehlern in Ihrem sicherheitsrelevanten
System vor, wie in EN 61508-1 Abschnitt 7.15.2.4 und EN 61508-2
Abschnitt 7.6.2.1 e beschrieben.
Folgende Schritte sind zur Behebung von Fehlern im sicherheitsrelevanten
System erforderlich:
1. Diagnose und Reparatur des Fehlers
2. Revalidierung der Sicherheitsfunktion
3. Aufzeichnung im Instandhaltungsbericht
Ersatzwertausgabe für SafetyModule
Bei Safety-DI-Modulen werden vom sicherheitsrelevanten System bei einer
Passivierung statt der an den sicherheitsrelevanten Eingängen
anstehenden Prozesswerte Ersatzwerte für das Sicherheitsprogramm
bereitgestellt:
• Bei Safety-DI-Modulen ist das immer der Ersatzwert (0).
Bei Safety-DO-Modulen werden vom sicherheitsrelevanten System bei
einer Passivierung statt der vom Sicherheitsprogramm bereitgestellten
Ausgabewerte Ersatzwerte (0) zu den sicherheitsrelevanten Ausgängen
übertragen. Die Ausgabekanäle werden in den strom- und spannungslosen
Zustand gebracht. Das gilt auch beim STOP der sicherheitsrelevanten
CPU. Eine Parametrierung von Ersatzwerten ist nicht möglich.
Wiedereingliederung eines
Safety-Moduls
Die Umschaltung von Ersatzwerten auf Prozesswerte (Wiedereingliederung
eines Safety-Moduls) erfolgt automatisch oder erst nach einer
Anwenderquittierung im Sicherheitsprogramm.
Nach einer Wiedereingliederung:
• werden bei einem Safety-DI-Modul wieder die an den sicherheitsrelevanten Eingängen anstehenden Prozesswerte für das Sicherheitsprogramm bereitgestellt
• werden bei einem Safety-DO-Modul wieder die im Sicherheitsprogramm
bereitgestellten Ausgabewerte zu den sicherheitsrelevanten Ausgängen
übertragen
Verhalten der
Eingänge bei
Kommunikationsstörung
Safety-Module mit Eingängen verhalten sich bei einer Kommunikationsstörung anders als bei anderen Fehlern.
Im Falle einer Kommunikationsstörung bleiben die aktuellen Prozesswerte
an den Eingängen des Safety-Moduls bestehen; es erfolgt keine
Passivierung der Kanäle. Die aktuellen Prozesswerte werden zur
sicherheitsrelevanten CPU gesendet und in der sicherheitsrelevanten CPU
passiviert.
HB300D - SM-S - Rev. 14/10
3-59