Drucktransmitter LHC-M51, PPC-M51, LHCR-51, LHCS-51

Transkript

1 Handbuch zur Funktionalen SIcherheit SD00347O/98/DE/ Drucktransmitter LHC-M5, PPC-M5, LHCR-5, LHCS-5 Prozessdruck Hydrostatik 2 Anwendungsbereich Betriebliche Minimum-, Maximum- und Bereichsüberwachung von Gasen, Dämpfen und Flüssigkeiten in Anlagen, die den besonderen Anforderungen der Sicherheitstechnik nach IEC 6508 Edition 2.0 und IEC 65 genügen sollen. Die Messeinrichtung erfüllt die Anforderungen an Funktionale Sicherheit gemäß IEC 6508 Edition 2.0 und IEC 65 Explosionsschutz (je nach Version) Elektromagnetische Verträglichkeit nach EN 6326 und NAMUR- Empfehlung NE 2 Elektrische Sicherheit nach IEC/EN 600- Ihre Vorteile Einsatz für Druck-, Füllstands- und Durchflussüberwachung (MIN, MAX, Bereich) bis SIL2 - unabhängig beurteilt und zertifiziert durch TÜV NORD CERT nach IEC 6508 Edition 2.0 und IEC 65 Permanente Selbstüberwachung Kontinuierliche Messung Einfache Inbetriebnahme

2 Es gelten die Allgemeinen Lieferbedingungen für Erzeugnisse und Leistungen der Elektroindustrie, herausgegeben vom Zentralverband Elektroindustrie (ZVEI) e.v. in ihrer neusten Fassung sowie die Ergänzungsklausel: "Erweiterter Eigentumsvorbehalt". 2

3 Inhaltsverzeichnis SIL-Konformitätserklärung Einleitung Verwendete Symbole Aufbau des Messsystems Systemkomponenten Beschreibung der Anwendung als Schutzeinrichtung Zulässige Gerätetypen Mitgeltende Gerätedokumentationen Beschreibung der Sicherheitsanforderungen und Randbedingungen Sicherheitsfunktion Einschränkungen für die Anwendung in sicherheitsbezogenem Betrieb Kenngrößen zur Funktionalen Sicherheit Lebensdauer elektrischer Bauteile: Geräteverhalten im Betrieb und bei Störung Installation Bedienung Wartung Wiederholungsprüfung Ablauf der Wiederholungsprüfung Reparatur Formular zur Geräteparametrierung - Druck Formular zur Geräteparametrierung - Füllstand

4 Inhaltsverzeichnis 4

5 SIL-Konformitätserklärung SIL-Konformitätserklärung 5

6 SIL-Konformitätserklärung 6

7 Einleitung Einleitung HINWEIS Allgemeine Informationen über Funktionale Sicherheit (SIL) finden Sie im SIL-Handbuch. Verwendete Symbole Warnhinweissymbole Symbol GEFAHR P0089-DE WARNUNG P0090-DE VORSICHT P009-DE HINWEIS P0092-DE Bedeutung GEFAHR! Dieser Hinweis macht auf eine gefährliche Situation aufmerksam, die, wenn sie nicht vermieden wird, zu Tod oder schwerer Körperverletzung führen wird. WARNUNG! Dieser Hinweis macht auf eine gefährliche Situation aufmerksam, die, wenn sie nicht vermieden wird, zu Tod oder schwerer Körperverletzung führen kann. VORSICHT! Dieser Hinweis macht auf eine gefährliche Situation aufmerksam, die, wenn sie nicht vermieden wird, zu leichter oder mittelschwerer Körperverletzung führen kann. HINWEIS! Dieser Hinweis enthält Informationen zu Vorgehensweisen und weiterführenden Sachverhalten, die keine Körperverletzung nach sich ziehen. Symbole für Informationstypen Symbol Bedeutung Tipp Kennzeichnet zusätzliche Informationen. P0093 7

8 Aufbau des Messsystems Aufbau des Messsystems Systemkomponenten In der folgenden Abbildung sind die Geräte des Messsystems beispielhaft dargestellt ma...20 ma 6 5 Druckmessgerät 2 Modem 3 Computer mit Bedienprogramm, z. B. PACTware TM 4 HART-Handbediengerät 5 Aktor 6 Logikeinheit, z. B. SPS, Grenzwertschalter,... Das Gerät erzeugt ein dem Druck proportionales analoges Signal ( 3,8 ma 20,5 ma). Dieses Signal wird einer nachgeschalteten Logikeinheit wie z. B. einer speicherprogrammierbaren Steuerung oder einem Grenzwertschalter zugeführt und dort überwacht auf: Überschreiten bzw. Unterschreiten eines vorgegebenen Wertes für die Betriebsarten: Druck oder Füllstand. Verlassen eines zu überwachenden Bereiches für die Betriebsarten: Druck oder Füllstand. Eintreten einer Störung (z. B. Sensorfehler, Unterbrechung oder Kurzschluss der Sensorleitung, Ausfall der Versorgungsspannung). Zur Störungsüberwachung muss die Logikeinheit dabei sowohl HI-Alarme ( 2,0 ma) als auch LO-Alarme ( 3,6 ma) erkennen. Beschreibung der Anwendung als Schutzeinrichtung LHC-M5, PPC-M5 Der Drucktransmitter wird für folgende Messaufgaben eingesetzt: Absolut- und Überdruckmessung in Gasen, Dämpfen oder Flüssigkeiten in n Bereichen der Verfahrenstechnik und Prozessmesstechnik Füllstand-, Volumen- oder Massemessungen in Flüssigkeiten hohe Prozesstemperaturen ohne Druckmittler bis zu 30 C (266 F) mit Druckmittler bis zu 400 C (752 F) hohe Drücke bis zu 400 bar (6000 psi) LHCR-5, LHCS-5 Der hydrostatische Druckaufnehmer wird für folgende Messaufgaben eingesetzt: Hydrostatischer Druck in Flüssigkeiten und pastösen Messstoffen in n Bereichen der Verfahrenstechnik, Prozessmesstechnik, Pharma- und Lebensmittelindustrie Füllstand-, Volumen- oder Massemessungen in Flüssigkeiten HINWEIS Der sichere Betrieb des Gerätes setzt eine ordnungsgemäße Installation voraus. Installationsbeispiele siehe entsprechende Technische Information (Seite ). 8

9 Aufbau des Messsystems Zulässige Gerätetypen Die in diesem Handbuch enthaltenen Angaben zur Funktionalen Sicherheit sind für die unten angegebenen Geräteausprägungen und ab der genannten Software- und Hardwareversion gültig. Gültige Software-Version: ab Gültige Hardware-Version: ab Bei Geräteänderungen wird ein zu IEC 6508 konformer Modifikationsprozess angewendet. Sofern nicht anderweitig angegeben, sind nachfolgenden Versionen ebenfalls für Schutzeinrichtungen einsetzbar. Gültige Geräteausprägungen für sicherheitsbezogenen Einsatz: PPC-M5 Benennung Zulassung Ausgang Anzeige, Bedienung Gehäuse Elektrischer Anschluss Sensorbereich Referenzgenauigkeit Kalibration, Einheit Prozessanschluss Dichtungswerkstoff Dienstleistung Weitere Zulassungen Separatgehäuse Zubehör montiert Ausprägung IH (4 ma ma Smart-Elektronik, HART-Protokoll) H (SIL) nicht zulässig nicht zulässig LHC-M5 Benennung Ausprägung Zulassung Ausgang IH (4 ma ma Smart-Elektronik, HART-Protokoll) Anzeige, Bedienung Gehäuse Elektrischer Anschluss Sensorbereich Referenzgenauigkeit Kalibration, Einheit Prozessanschluss Werkstoff der Prozessmembran, außer A (Rhodium > Gold > 36L) Füllmedium Dienstleistung Weitere Zulassungen H (SIL) Separatgehäuse nicht zulässig Zubehör montiert nicht zulässig 9

10 Aufbau des Messsystems LHCR-5, LHCS-5 Benennung Zulassung Ausgang Anzeige, Bedienung Gehäuse Elektrischer Anschluss Sensorbereich Referenzgenauigkeit Kalibration, Einheit Sondenanbindung Prozessanschluss Werkstoff der Prozessmembrane Füllmedium Dichtung Dienstleistung Weitere Zulassungen Separatgehäuse Zubehör montiert Ausprägung H (4 ma ma Smart-Elektronik, HART-Protokoll), außer 5 (Rhodium > Gold > AlloyC), 6 (Gold > Platin > AlloyC) H (SIL) nicht zulässig nicht zulässig Für Geräte ohne Vor-Ort-Anzeige, die in PLT-Schutzeinrichtungen eingesetzt werden sollen, sind folgende Bedienungen zulässig: DTM, z. B. bedienbar mit dem Bedienprogramm PACTware TM oder Handbediengerät. WARNUNG Die Bewertung der Geräte hinsichtlich Funktionaler Sicherheit schließt das Grundgerät mit Hauptelektronik, Sensorelektronik und Sensor bis zur Sensormembran und direkt angebautem Prozessanschluss ein. Prozessadapter, Druckmittler und montiertes/beigelegtes Zubehör wurden bei der Bewertung nicht berücksichtigt. Die Beurteilung der Eignung des Gesamtsystems, für den sicherheitsbezogenen Einsatz, liegt in der Verantwortung des Betreibers. Der zusätzliche Einsatz von Druckmittlersystemen, Wirkdruckgebern (Blenden, Sonden, etc.) und Zubehör (z. B. Wirkdruckleitungen) hat Einfluss auf die Gesamtgenauigkeit der Messumformung und die Einschwingzeit. Beachten der Planungshinweise aus den gängigen Normen. Beachten der Technische Information, siehe Seite. 0

11 Aufbau des Messsystems Mitgeltende Gerätedokumentationen Dokumentation Inhalt Bemerkung Technische Information Technische Daten Die Dokumentation liegt dem TI00436O (PPC-M5, LHC-M5) TI00437O (LHCR-5, LHCS-5) Gerät bei. Die Dokumentation steht auch über das Internet zur Verfügung. siehe Betriebsanleitung BA00382O (PPC-M5, LHC-M5, LHCR-5, LHCS-5) Kurzanleitung KA0030O (PPC-M5, LHC-M5) KA0033O (LHCR-5, LHCS-5) Sicherheitshinweise abhängig von der gewählten Ausprägung Zulassung Identifizierung Montage Verdrahtung Bedienung Inbetriebnahme Wartung Störungsbehebung Anhang Montage Verdrahtung Bedienung Inbetriebnahme Sicherheits-, Montage- und Bedienhinweise für Geräte, die für den Einsatz in explosionsgefährdeten Bereich oder als Überfüllsicherung (WHG) geeignet sind. Die Dokumentation liegt dem Gerät bei. Die Dokumentation steht auch über das Internet zur Verfügung. siehe Die Dokumentation liegt dem Gerät bei. Die Dokumentation steht auch über das Internet zur Verfügung. siehe Bei zertifizierten Geräteausführungen werden zusätzliche Sicherheitshinweise (SI, ZE, ZD) mitgeliefert. Dem Typenschild kann entnommen werden, welche Sicherheitshinweise relevant sind.

12 Beschreibung der Sicherheitsanforderungen und Randbedingungen Beschreibung der Sicherheitsanforderungen und Randbedingungen Sicherheitsfunktion Die verbindlichen Einstellungen und Angaben für die Sicherheitsfunktion gehen aus den Beschreibungen ab Seite 4 hervor. Die Reaktionszeit des Messsystems beträgt 5s. Sicherheitsbezogenes Signal Das sicherheitsbezogene Signal ist das analoge Ausgangssignal 4 ma 20 ma. Alle Sicherheitsfunktionen beziehen sich ausschließlich auf dieses Signal. Zusätzlich führt das Gerät die Kommunikation über HART aus und beinhaltet HART-Merkmale mit zusätzlichen Diagnoseinformationen. HINWEIS Während der folgenden Aktivitäten ist der Transmitterausgang nicht sicherheitsgerichtet: Konfigurationsänderungen, Multidrop, Simulation, Wiederholungsprüfung. Vor Ausführung dieser Aktivitäten muss die Anlage in einen sicheren Zustand versetzt werden. Interne Gerätefehler (z. B. Messbereichsüberschreitung) führen zu einem Fehlerstrom am Analogausgang. Der Fehlerstrom kann je nach Einstellung/Bestellangaben auf HI-Alarm (2 ma 23 ma) oder auf LO-Alarm (3,6 ma) eingestellt sein. Zusätzlich existiert für den Analogausgang im Fehlerfall die Einstellmöglichkeit Halten, d. h. der aktuelle Stromwert wird im Fehlerfall gehalten. Außerdem kann der Stromausgang über Modus Strom = fixed auf 4 ma fest eingestellt werden. VORSICHT Bei den folgenden Einstellungen ist keine fehlersichere Alarmierung gegeben: Strom bei Alarm = Halten (Menüpfad: Experte > Ausgang > Stromausgang > Strom bei Alarm) und Modus Strom = fixed (Menüpfad: Experte > Kommunikation > HART Konfig. > Modus Strom) Diese Einstellungen sind bei sicherheitsbezogenem Einsatz nicht erlaubt! Einschränkungen für die Anwendung in sicherheitsbezogenem Betrieb Es ist auf einen anwendungsgemäßen Einsatz des Messsystems unter Berücksichtigung der Mediumseigenschaften und Umgebungsbedingungen zu achten. Die Hinweise auf kritische Prozesssituationen und Installationsverhältnisse aus den Betriebsanleitungen sind zu beachten. Die anwendungsspezifischen Grenzen sind einzuhalten. Die Spezifikationen aus den Betriebsanleitungen dürfen nicht überschritten werden. Die Genauigkeit des sicherheitsbezogenen Ausgangssignals 4 ma 20 ma beträgt ±2 %. Geräteanlaufzeit: Nach einem Geräteanlauf sind die Sicherheitsfunktionen nach einer Initialisierungszeit von 5 Sekunden verfügbar. Bei Vor-Ort-Bedienung ohne Display und ohne Bedientool oder ohne HART-Handbediengerät kann das Gerät nicht sicher parametriert werden, weil eine visuelle Kontrolle durch den Anwender nicht möglich ist. In diesen Anwendungsfällen ist eine Kommunikation in über HART nicht ausreichend. Nach der Parametrierung muss das Gerät verriegelt werden. Bei Inbetriebnahme muss ein kompletter Funktionstest der sicherheitsbezogenen Funktionen durchgeführt werden. 2

13 Beschreibung der Sicherheitsanforderungen und Randbedingungen Kenngrößen zur Funktionalen Sicherheit Die folgenden Tabellen zeigen die spezifischen Kenngrößen zur Funktionalen Sicherheit. Kenngröße gemäß IEC 6508 PPC-M5 LHC-M5 LHCR-5, LHCS-5 Sicherheitsfunktionen MIN, MAX, Bereich SIL 2 HFT 0 Gerätetyp B Betriebsart Low Demand Mode, High Demand Mode MTTR 8 h Empfohlenes Zeitintervall Jahr für Wiederholungsprüfung T SFF 85,9 % 86,7 % 79,4 % sd 93 FIT 94 FIT 292 FIT su 42 FIT 334 FIT 466 FIT dd 92 FIT 20 FIT 38 FIT du 4 FIT 99 FIT 23 FIT tot 883 FIT 89 FIT 204 FIT PFD avg für T = Jahr 2 5, ,3 0-4,0 0-3 PFH 6, 0-7 /h 9,9 0-8 /h 2,3 0-7 /h MTBF 29 Jahre 39 Jahre 95 Jahre Diagnose-Testintervall 3 5 min (RAM, ROM,...), s (Messumformung) Fehlerreaktionszeit 4 5 min (RAM, ROM, ), 0 s (Messumformung) Einschwingzeit 5 siehe Technische Information TI00436O TI00437O Abschnitt Dynamisches Verhalten: Stromausgang Gemäß Siemens SN29500, einschließlich Fehlern, die außerhalb der Sicherheitsfunktion liegen. 2 Bei einer durchschnittlichen Dauereinsatztemperatur nahe +50 C () sollte ein Faktor von,3 berücksichtigt werden. 3 In dieser Zeit werden Diagnosefunktionen mindestens einmal ausgeführt. 4 Zeit zwischen Fehlererkennung und Fehlerreaktion. 5 Sprungantwortzeit nach DIN EN Unter der Annahme, dass der Sensor bei jedem erkannten Ausfall in den sicheren Zustand geht, berechnet sich die Kenngröße PFH nach IEC :200, B für die Architektur oo zu: PFH = du. PFD avg,50e-03 LHCR-5 LHCS-5,00E-03 0,50E-03 PPC-M5 LHC-M5 2 0,00E+00 0 T Intervall für Wiederholungsprüfung Stab-/Seilversion 2 Kompaktversion Gefährliche unerkannte Fehler in dieser Betrachtung: Als gefährlicher unerkannter Fehler wird folgendes betrachtet: ein falsches Ausgangssignal, das vom realen Messwert um mehr als 2 % abweicht, wobei das Ausgangssignal weiterhin im Bereich 4 ma ma liegt. eine Einschwingzeit, die um mehr als die spezifizierte Einschwingzeit plus Toleranz verzögert ist. andere Abweichungen von spezifizierten sicherheitsrelevanten Eigenschaften. 3

14 Beschreibung der Sicherheitsanforderungen und Randbedingungen Lebensdauer elektrischer Bauteile: Die zugrunde gelegten Ausfallraten elektrischer Bauteile gelten innerhalb der nutzbaren Lebensdauer gemäß IEC :200 Abschnitt Hinweis 3. Nach DIN EN :20 Hinweis NA4 sind durch entsprechende Maßnahmen des Herstellers und des Betreibers längere Gebrauchsdauern zu erreichen. Geräteverhalten im Betrieb und bei Störung Das Verhalten im Betrieb und bei Störung wird in der Betriebsanleitung BA00382O beschrieben. Installation Bedienung Montage, Verdrahtung und Inbetriebnahme Die Montage, Verdrahtung und Inbetriebnahme des Geräts ist in der zugehörigen Betriebsanleitung BA00382O beschrieben. Alarmverhalten und Stromausgang Über die Parameter Strom bei Alarm (Werkeinstellung: gemäß Bestellangaben) und Max. Alarmstrom (Werkeinstellung: 22 ma) wird der Stromausgang für den Alarmfall eingestellt. Folgende Werte sind erlaubt: Strom bei Alarm Min. Alarm (LO-Alarm) Max. Alarm (HI-Alarm) 2 Stromwert bei Störung 3,6 ma einstellbar über Max. Alarmstrom = 22 ma Alternativ einstellbar über DIP-Schalter 3 SW/Alarm min 2 DIP-Schalter 3 SW/Alarm min muss auf SW stehen WARNUNG Bei den folgenden Einstellungen ist keine fehlersichere Alarmierung gegeben: Strom bei Alarm = Halten (Menüpfad: Experte > Ausgang > Stromausgang > Strom bei Alarm) und Modus Strom = fixed (Menüpfad: Experte > Kommunikation > HART Konfig. > Modus Strom) Diese Einstellungen sind bei sicherheitsbezogenem Einsatz nicht erlaubt! Der ausgewählte Alarmstrom kann nicht für möglichen Fehlerfälle (z. B. Leitungsbruch) garantiert werden. Jedoch ist jederzeit eine Fehlerreaktion nach NE 43 ( 3,6 ma oder 2 ma) sichergestellt. In Fällen wie z. B. Ausfall der Versorgung oder einem Leitungsbruch können (unabhängig vom gewähltem Stromwert bei Störungen) Ausgangsströme 3,6 ma anliegen. In Fällen wie z. B. Kurzschluss können (unabhängig vom gewähltem Stromwert) Ausgangsströme 23 ma anliegen. Nach Beseitigung eines Fehlers bzw. einer Störung kann das 4 ma ma-ausgangssignal nach 0 Sekunden als sicher betrachtet werden. Geräteparametrierung Beim Einsatz der Geräte in PLT-Schutzeinrichtungen muss die Geräteparametrierung zwei Anforderungen erfüllen:. Bestätigungskonzept: nachgewiesenes unabhängiges Überprüfen eingegebener sicherheitsrelevanter Parameter 2. Verriegelungskonzept: Verriegelung des Gerätes nach erfolgter Parametrierung (gemäß IEC und NE 79 3 gefordert) 4

15 Beschreibung der Sicherheitsanforderungen und Randbedingungen Vorgehensweise bei der Geräteparametrierung. Parameter auf Werkseinstellung zurücksetzen: Reset-Code 7864 (siehe Betriebsanleitung BA00382O, Kapitel Rücksetzen auf Werkseinstellung (Reset) ) Nach diesem Reset dürfen folgende Bedienschritte nicht mehr durchgeführt werden: Lageabgleich oder Einstellung des Messbereiches Vor-Ort ohne Vor-Ort-Anzeige Download Reset, außer Reset-Code 7864 Strom Trimm Sensor Trimm (siehe Seite 6, Hinweis ) Für die Parameter Betriebsart = Füllstand und Füllstandswahl = in Höhe wählen. Für die Parameter Strom bei Alarm = Halten, Modus Strom = fixed und Bus Adresse 0 wählen. 2. Gerät parametrieren und dabei Einstellungen manuell protokollieren. Für die Parametrierung siehe Betriebsanleitung BA00382O. Gerät aus- und wieder einschalten. Dadurch wird sichergestellt, dass Parametereinstellungen gespeichert wurden. Vorgeschriebene Parameter gemäß Formular beachten: für Druck siehe Seite 20 für Füllstand siehe Seite 2. Zusätzlich sind die zulässigen Parametereinstellungen in folgender Tabelle zu berücksichtigen. 3. Gegebenenfalls Sicherheitsfunktionen überprüfen (siehe Seite 6, Überprüfung ) 4. Vorgeschriebene Parameter auslesen und mit dem Protokoll vergleichen. 5. Gerät über Software und/oder Hardware für den sicheren Messmodus verriegeln (siehe Betriebsanleitung BA00382O, Kapitel Bedienung verriegeln/entriegeln ). 6. Parameter Konfig Zähler auslesen und dokumentieren. (Menüpfad: Experte Diagnose Konfig. Zähler) Zulässige Parametereinstellung Für einige Parameter sind nur bestimmte Einstellungen zulässig. Wenn einer dieser Parameter auf eine unzulässige Einstellung gesetzt ist, ist ein sicherer Betrieb nicht mehr gewährleistet. Funktionsgruppe (Menüpfad) Experte Ausgang Stromausgang Experte Kommunikation HART Konfig. Experte Diagnose Simulation Experte Messung Füllstand Betriebsart Füllstand Füllstandswahl in Druck : Die Parameter Druck Leer, Druck Voll, Abgleich Leer und Abgleich Voll müssen folgende Bedingungen erfüllen Betriebsart Füllstand Füllstandswahl in Druck : Dichte Abgleich (034) Experte Messung Füllstand Parameter und Einstellung Strom bei Alarm = Max. Alarm oder Min. Alarm Alarmverhalt. P = Alarm Max. Alarmstrom = 22 ma Min. Strom setzen = < 3,8 ma Anlaufstrom = 2 ma Modus Strom = signaling Bus Adresse = 0 Simulation Modus = keine Die Druckwerte für Druck Leer und Druck Voll müssen innerhalb des Sensormessbereiches liegen. siehe folgende Grafik, F + G. Der Turndown, bestimmt durch die Differenz der Druckwerte für Druck Leer und Druck Voll, darf nicht größer als der maximal empfohlene Turndown 0: sein. Das entspricht 0 % vom Nennbereich des Sensor. siehe folgende Grafik, B + C. Gleicher Wert wie Dichte Prozess (035) Auswahl Min. Alarm auch über DIP-Schalter möglich. SW -Wahl ist dann nicht mehr möglich. 5

16 Beschreibung der Sicherheitsanforderungen und Randbedingungen Beispiel 500 mbar (7.25 psi) Messzelle Der Abgleich wurde korrekt durchgeführt. X 20 ma 5 (6) 4 (3) F (3.3) G H E 4 ma 0 A B C D (.45) (6) (7.25) Y Die Bedingungen A, B, C und D sind erfüllt. A B C D E F G H X Y Druckwert für 4 ma = Unt. Messgrenze Druck Leer Druck Voll Druckwert für 20 ma = Obere Messgrenze Sensor-Messbereich Abgleich Voll Abgleich Leer Eingestellte Spanne Höhe in m (ft) Druck in mbar (psi) Befindet sich das Gerät in Störung, d. h. es wird eine Alarmmeldung ausgegeben und der Stromausgang nimmt den eingestellten Wert an, muss die Ursache für die Störung zuerst behoben werden. Ein Sensor-Trimm sollte nur durch den Pepperl+Fuchs-Service durchgeführt werden. Alle Parameter, außer den Parametern für einen Sensor-Trimm, werden durch den Reset-Code 7864 zurückgesetzt. Daher sind die Parameter vor einer Verriegelung zu überprüfen Überprüfung VORSICHT Eine Änderung des Messsystems oder von Parametern kann die Sicherheitsfunktion beeinträchtigen. Nach Eingabe r Parameter muss vor der Verriegelungssequenz die Sicherheitsfunktion überprüft werden! Z. B. über den Parameter Simulation oder indem der Grenzdruck angefahren wird (siehe Betriebsanleitung BA00382O, Parameterbeschreibung Simulation ). Nach jeder Änderung am Gerät als Teil einer Sicherheitsfunktion, wie z. B. eine Änderung der Einbaulage des Gerätes oder der Parametrierung, muss eine Überprüfung der gesamten Sicherheitsfunktion erfolgen. Verriegelung WARNUNG Eine Änderung des Messsystems oder von Parametern kann die Sicherheitsfunktion beeinträchtigen. Nach der Eingabe r Parameter und Überprüfung der Sicherheitsfunktion ist die Bedienung des Gerätes zu verriegeln (siehe Betriebsanleitung BA00382O, Kapitel Bedienung verriegeln/ entriegeln ). 6

17 Beschreibung der Sicherheitsanforderungen und Randbedingungen Die Einstellung der Dämpfung über DIP-Schalter 2 (Dämpfung: ein/aus) ist unabhängig von der Software- und/oder Hardware-Verriegelung. Deshalb muss die Schalterstellung entsprechend der Werkseinstellung: on (Dämpfung ein) benutzt werden. Der Dämpfungswert kann bei Bedarf auf 0 s eingestellt werden. Die Einstellung des Stromverhaltens bei Alarm über DIP-Schalter 3 (Alarmstrom: SW/Alarm min) ist unabhängig von der Software- und/oder Hardware-Verriegelung. Deshalb muss die Schalterstellung entsprechend der Werkseinstellung SW benutzt werden. Wartung Wartungshinweise und Hinweise zur Nachkalibrierung sind der zugehörigen Betriebsanleitung (siehe Seite, Mitgeltende Gerätedokumentation ) zu entnehmen. Während der Parametrierung, Wiederholungsprüfung und der Wartungsarbeiten am Gerät müssen zur Gewährleistung der Prozesssicherheit alternative überwachende Maßnahmen ergriffen werden. 7

18 Wiederholungsprüfung Wiederholungsprüfung Sicherheitsfunktionen in angemessenen Zeitabständen auf ihre Funktionsfähigkeit und Sicherheit überprüfen! Die Zeitabstände sind vom Betreiber festzulegen.hierzu kann die Abbildung Intervall für Wiederholungsprüfung auf Seite 3 herangezogen werden. Die Prüfung ist so durchzuführen, dass die einwandfreie Funktion der Schutzeinrichtung im Zusammenwirken r Komponenten nachgewiesen wird. Nachfolgend sind zwei mögliche Vorgehensweisen für die Wiederholungsprüfungen zur Aufdeckung gefährlicher unerkannter Geräteausfälle beschrieben. Sie unterscheiden sich in der prozentualen Aufdeckungsrate. Ablauf der Wiederholungsprüfung Prüfablauf A Durch diesen Test werden ca. 50 % der möglichen gefährlichen unerkannten Geräteausfälle erkannt.. Sicherheits-SPS überbrücken oder andere geeignete Maßnahmen treffen, um einer irrtümlichen Auslösung von Alarmmeldungen vorzubeugen. 2. Verriegelung aufheben, siehe Seite 6, Verriegelung. 3. Den Stromausgang des Transmitters über einen HART-Befehl oder über die Vor-Ort-Anzeige auf HI-Alarm setzen und dann prüfen, ob das analoge Stromsignal diesen Wert erreicht. z. B. Über Parameter Simulation und Sim. Fehlernr. eine Alarmmeldung simulieren. Diese Prüfung erkennt Probleme aufgrund nicht standardkonformer Spannungen, z. B. durch zu niedrige Stromschleifen-Versorgungsspannung oder erhöhten Leitungswiderstand und prüft mögliche Störungen in der Transmitter-Elektronik. 4. Den Stromausgang des Transmitters über einen HART-Befehl oder über die Vor-Ort-Anzeige auf LO-Alarm setzen und dann prüfen, ob das analoge Stromsignal diesen Wert erreicht. z. B. Parameter Strom bei Alarm auf Min. Alarm setzen. Über Parameter Simulation und Sim. Fehlernr. eine Alarmmeldung simulieren. Diese Prüfung erkennt etwaige Störungen in Verbindung mit Ruheströmen. 5. Die vollständige Funktionsfähigkeit der Stromschleife wiederherstellen. 6. Die Überbrückung der Sicherheits-SPS aufheben oder den normalen Betrieb auf andere Weise wiederherstellen. 7. Nach Durchführung der Wiederholungsprüfung sind die Ergebnisse in geeigneter Weise zu dokumentieren und aufzubewahren. Prüfablauf B Durch diesen Test werden ca. 99 % der möglichen gefährlichen unerkannten Geräteausfälle erkannt.. Schritte bis 4 der Wiederholungsprüfung A durchführen. 2. Angezeigten Druckmesswert mit dem anliegenden Druck vergleichen und Stromausgang überprüfen. Bei dieser Überprüfung sind geeignete Verfahren, Messmittel und Referenzen zu verwenden. Für Messanfang (4 ma-wert) und Messende (20 ma-wert) den anliegenden Druck mit dem gemessenen Druck vergleichen. Sollte der gemessene Druck von dem am Gerät anliegenden Druck abweichen, sind dem 4 ma-wert und dem 20 ma-wert der jeweils anliegende Referenzdruck neu zuzuweisen. Für den 4 ma-wert: siehe Betriebsanleitung, Parameterbeschreibungen Messanfg. Setzen und Messanfg. Nehmen. Für den 20 ma-wert: siehe Betriebsanleitung, Parameterbeschreibungen Messende Setzen und Messende Nehmen. Angezeigten Druckmesswert mit dem anliegenden Druck erneut vergleichen und den Stromausgang überprüfen. Bei bestehender Abweichung bitte Pepperl+Fuchs-Service kontaktieren. 3. Schritte 5 bis 7 der Wiederholungsprüfung A durchführen. HINWEIS zum Schritt 2 des Prüfablauf B: Der Stromwert wird nach diesem Verfahren korrekt ausgegeben. Der angezeigte Wert z. B. auf der Vor-Ort-Anzeige sowie der Digitalwert über HART kann von dem tatsächlich anliegenden Druck abweichen. Wenn der Anzeige- und Digitalwert mitkorrigiert werden soll, bitte Pepperl+Fuchs-Service kontaktieren. 8

19 Reparatur Reparatur Reparatur bedeutet :-Austausch von Komponenten. Die Reparatur SIL-bewerteter Geräte darf nur durch Pepperl+Fuchs erfolgen. Erfolgt die Reparatur von anderer Seite können die sicherheitstechnischen Funktionen nicht mehr garantiert werden. Ausnahmen: Ein Austausch folgender Komponenten darf durch kompetentes Fachpersonal vorgenommen werden, wenn Original-Ersatzteile verwendet werden. Komponente Anzeigemodul Deckel Dichtungsset Elektronik Flansch Gehäusefilter Halter Anzeigemodul Kabel Kabeleinführung Kabelverschraubung Membranschutzkappe Montagesatz Sensor Montagesatz Flansch O-Ring Profildichtung Sensor Stecker Überdrucksstopfen Geräteprüfung nach Reparatur Wiederholungsprüfung; Prüfablauf A Wiederholungsprüfung; Prüfablauf B (alternativ) Wiederholungsprüfung 2 ist anzuwenden. Die ausgetauschte Komponente muss zwecks Fehleranalyse an Pepperl+Fuchs eingesendet werden, falls das Gerät in einer Schutzeinrichtung betrieben wurde. Nach erfolgtem Austausch ist eine Wiederholungsprüfung nach Prüfablauf A (Seite 8) oder Prüfablauf B (Seite 8) durchzuführen. Bei Ausfall eines SIL-gekennzeichneten Pepperl+Fuchs-Gerätes, das in einer Schutzeinrichtung betrieben wurde, ist bei der Rücksendung des defekten Gerätes die Erklärung zur Kontamination und Reinigung mit dem entsprechenden Hinweis Einsatz als SIL-Gerät in Schutzeinrichtung beizulegen. Hierfür das Kapitel Rücksendung in der Betriebsanleitung beachten (siehe Seite, Mitgeltende Gerätedokumentation ). Wird das Gerät mit einer neuen Software versehen, so muss nach dem Flashen ein Reset durchgeführt, das Gerät auf korrekte Funktion überprüft und neu kalibriert werden. 9

20 Formular zur Geräteparametrierung - Druck Formular zur Geräteparametrierung - Druck Bedienung über: Handbediengerät PACTware Vor-Ort Erweiterte Bestellnr.: Seriennummer: Messstelle: Obere Messgrenze (URL Sensor): Parametername Menüpfad: Experte Direktzugriff Werkseinstellung Erlaubte Einstellungen Sollwert Betriebsart 005 Messung gemäß Bestellung Druck Lageoffset 008 Messung 0.0 Dämpfung 2 07 Grundabgleich 2.0 s oder gemäß Bestellung Einheit Druck 25 mbar/bar oder gemäß Bestellung Messanfg. Setzen 03 Messung Druck 0 mbar/bar oder gemäß Bestellung Messende Setzen 04 Obere Messgrenze oder gemäß Bestellung Alarmverhalt. P 050 Ausgang Warnung Alarm Alarm Strom bei Alarm 2 90 Stromausgang Max. Alarm Max. Alarm Min. Alarm Max. Alarmstrom ma 22 ma Min. Strom setzen 053 < 3.8 ma < 3.8 ma Anlaufstrom 34 2 ma 2 ma Modus Strom 44 Kommunikation Signaling Signaling Bus Adresse 45 HART Konfig. 0 0 nach Verriegelung: Konfig. 00 Diagnose Zähler Simulation Modus 2 Diagnose Simulation Keine Keine Innerhalb der unteren und oberen Messgrenze 2 DIP-Schalter Stellung beachten. Ausgeles. Istwert Geprüft Firma: Datum: Unterschrift: 20

21 Formular zur Geräteparametrierung - Füllstand Formular zur Geräteparametrierung - Füllstand Bedienung über: Handbediengerät PACTware Vor-Ort Erweiterte Bestellnr.: Seriennummer: Messstelle: Obere Messgrenze (URL Sensor): Parametername Menüpfad: Experte Direktzugriff Werkseinstellung Erlaubte Einstellungen Sollwert Betriebsart 005 Messung gemäß Bestellung Füllstand Lageoffset 008 Messung 0.0 Dämpfung 2 07 Grundabgleich 2.0 s oder gemäß 0 s s Bestellung Einheit Druck 25 mbar/bar oder gemäß Bestellung Füllstandwahl 024 Messung in Druck in Druck Abgleich Leer 028/ 0 Füllstand 0.0% oder gemäß Bestellung Druck Leer oder gemäß Bestellung Abgleich Voll 03/ % oder gemäß Bestellung Druck Voll 032 Obere Messgrenze oder gemäß Bestellung Dichte Abgleich g/cm³ = Dichte Prozess (035) Dichte Prozess g/cm³ = Dichte Abgleich (034) Einheit Ausgabe 025 % oder gemäß Bestellung Lin. Modus 037 Messung linear linear Linearisierung Alarmverhalt. P 050 Ausgang Warnung Alarm Alarm Strom bei Alarm 2 90 Stromausgang Max. Alarm Max. Alarm/Min. Alarm Max. Alarmstrom ma 22 ma Min. Strom setzen 053 < 3.8 ma < 3.8 ma Messanfg. Setzen % oder gemäß Bestellung Messende Setzen % oder gemäß Bestellung Anlaufstrom 34 2 ma 2 ma Modus Strom 44 Kommunikation Signaling Signaling Bus Adresse 45 HART Konfig. 0 0 nach Verriegelung: Konfig. 00 Diagnose Zähler Simulation Modus 2 Diagnose Simulation Keine Keine Innerhalb der unteren und oberen Messgrenze. 2 DIP-Schalter Stellung beachten. Ausgeles. Istwert Geprüft Firma: Datum: Unterschrift: 2

22 Notizen 22

23 Notizen 23

24 PROZESSAUTOMATION PROTECTING YOUR PROCESS Zentrale weltweit Pepperl+Fuchs GmbH Mannheim Germany Tel Ihren Ansprechpartner vor Ort finden Sie unter SD00347O/98/DE/02.4 FM7.2 Änderungen vorbehalten Copyright PEPPERL+FUCHS Printed in Germany DOCT /205