Inhalt. Vorwort Der Begriff Sicherheitsfunktion was ist wahr? Woher kommt der Begriff eigentlich?... 61

Größe: px

Ab Seite anzeigen:

Download "Inhalt. Vorwort Der Begriff Sicherheitsfunktion was ist wahr? Woher kommt der Begriff eigentlich?... 61"

Hanna Kramer
vor 6 Jahren
Abrufe

1 Inhalt Vorwort Der Ursprung der DIN EN (VDE ) darum musste sich etwas ändern Die EG-Maschinenrichtlinie und ihre Folgen Geschichte der DIN EN eine Norm mit Grenzen Die DIN EN (VDE ): als Grundlage zur Bewertung von elektrischen/elektronischen/programmierbaren Lösungen European Project STSARCES die EU macht Druck Die Welt der Theorie und der Praxis eine Anwendernorm ist notwendig Der Anwender muss umdenken was hindert ihn daran? Zusammenführung der DIN EN (VDE ) und DIN EN ISO längst überfällig Moderne Maschinensicherheit das europäische Referenzmodell und die Richtlinien Das europäische Regelwerk Warum grundlegende Sicherheitsanforderungen? Wie war das noch mal mit der Haftung? Was möchte die europäische Kommission? Liste der grundlegenden Sicherheits- und Gesundheitsanforderungen Haftung Motivation der Maschinenhersteller Der Anspruch der harmonisierten Normen Die Organisation und das Management warum wiederentdeckt? Risikobeurteilung immer notwendig und doch unterschätzt Die Dokumentation Das Ziel vor Augen die CE-Konformitäts- oder die CE-Einbauerklärung Das CE-Kennzeichen anzubringen, aber wohin damit? Der Prozess im Überblick Wesentliche Veränderung Der Begriff Sicherheitsfunktion was ist wahr? Woher kommt der Begriff eigentlich?

2 3.2 Was muss ich berücksichtigen? Wege aus der Krise Der Streit um die Grenzen der Sicherheitsfunktion Was sind keine Sicherheitsfunktionen und werden es auch nie sein? Sicherheitsfunktionen und Funktionale Sicherheit eine sinnvolle Kombination? Ist Funktionale Sicherheit etwas Neues? Warum soll Funktionale Sicherheit dem Anwender helfen? Was keine Funktionale Sicherheit sein kann Daten und Fakten Die Geschichte des Sicherheitsbauteils was wurde früher dazu gesagt? Worin liegt der Unterschied zwischen Sicherheitsbauteil und Sicherheitsfunktion? Was kein Sicherheitsbauteil sein kann, es sei denn Verantwortlichkeiten nicht alles, was glänzt und gelb ist, macht auch automatisch sicher Die Anwendernorm DIN EN (VDE ), in Verbindung mit DIN EN ISO Welche Norm ist anzuwenden: DIN EN ISO oder DIN EN (VDE )? Die Zielsetzung Der Anwendungsbereich Begriffe und Abkürzungen Abkürzungen Der Begriff Ausfallrate Plan der Funktionalen Sicherheit unterschätzt und doch so wertvoll Spezifikation der Anforderungen für sicherheitsbezogene Steuerungsfunktionen Spezifikation der funktionalen Anforderungen für sicherheitsbezogene Steuerungsfunktionen Spezifikation der Anforderungen zur Sicherheitsintegrität für sicherheitsbezogene Steuerungsfunktionen Entwurf und Integration des sicherheitsbezogenen elektrischen Steuerungssystems (SRECS) Vergleich zu DIN EN ISO Allgemeine Anforderungen

3 5.9.3 Anforderungen zum Verhalten bei Erkennung eines Fehlers Anforderungen zur systematischen Sicherheitsintegrität Entwurf des sicherheitsbezogenen elektrischen Steuerungssystems Entwurf der Systemarchitektur Entwurf des Teilsystems (en: subsystem) Entwurf des Teilsystemelements (en: subsystem element) Ein exemplarisches System Bestimmung des erreichten Sicherheitsintegritätslevels (SIL) oder Performance Level (PL) Realisierung von Teilsystemen (und SRP/CS) Anforderungen für den Entwurf Sicherheitsparameter des Teilsystems Auswahl geeigneter Komponenten und Geräte Bestimmung der sicherheitsbezogenen Leistungsfähigkeit des Teilsystems Strukturelle Einschränkungen der Sicherheitsintegrität der Hardware von Teilsystemen Abschätzung des Anteils sicherer Ausfälle (SFF) Anforderungen zur Wahrscheinlichkeit gefahrbringender zufälliger Hardwareausfälle von Teilsystemen Abschätzung der Wahrscheinlichkeit gefahrbringender zufälliger Hardwareausfälle von Teilsystemen Empfehlung B 10 -Werte unter Standardbedingungen, Siemens AG Empfehlung B 10D - und MTTF D -Werte nach DIN EN ISO Basis-Teilsystemarchitekturen A bis D Bestimmung des erforderlichen Sicherheitsintegritätslevels SIL was will ich eigentlich? Faktor der Ausfälle infolge gemeinsamer Ursache (CCF-Faktor) Benutzerinformationen des sicherheitsbezogenen elektrischen Steuerungssystems (SRECS) Validierung des Steuerungssystems Modifikation Dokumentation eines SRECS Leitfaden für den Entwurf eines sicherheitsbezogenen Steuerungssystems (SRECS) Ein Beispiel zur praktischen Vorgehensweise Vereinfachte Vorgehensweis mit B 10D, MTTF D und erreichbarer PFH D Beispiel mit der vereinfachten Vorgehensweise Zusammenfassung Schritt für Schritt

4 6 Das VDMA-Einheitsblatt Motivation der Komponentenhersteller und Maschinenhersteller Warum erst jetzt? ein Erklärungsversuch Gerätetypen ohne sie geht nichts mehr heute Kennwerte auf Basis der Gerätetypen Schluss mit den Diskussionen Anwendung der Gerätetypen die Praxis ist maßgebend Anwendung Gerätetyp Anwendung Gerätetyp Anwendung Gerätetyp Anwendung Gerätetyp Austausch elektronischer Daten für alle lesbar XML soll helfen Erläuterungen zu einigen wichtigen Kennwerten Typische grundlegende Architekturen Architekturen im Überblick Diagnosedeckungsgrad (DC) Einkanalig ohne Testung Einkanalig mit Testung Zweikanalig ohne Testung Zweikanalig mit geringer bis mittlerer Testung Zweikanalig mit hoher Testung Tipps und Beispiele Liste oft verwendeter Sicherheitsfunktionen Allgemeine Betrachtungen Definieren einer Sicherheitsfunktion einfach gemacht Warum darf man mit der DIN EN (VDE ) nicht elektromechanische Komponenten (z. B. Ventile) berechnen? Was tun mit den Kategorien der C-Normen? Die Berechnungsmethode der DIN EN (VDE ), Abschnitt ist normativ, warum ist die der DIN EN ISO , Anhänge C und K dagegen nur informativ? MTTF D -Wert gleich PFH D -Wert Verschleißbehaftete Komponenten und die Kategorie Was bedeutet T 1 als Proof-Test oder Lebensdauer in der Praxis? T 10D und T 1, wann gilt was und warum? Den Betätigungszyklus C (1/h) im Verhältnis zu den effektiven Betriebsstunden im Jahr umrechnen? Bei einer einkanaligen Architektur gilt PFH D = (1 DC) D Was passiert mit dem Diagnose-Testintervall T 2?

5 Welches erforderliche Testintervall ist für welchen SIL sinnvoll? Grundsätzliche Betrachtungen Sensorik Not-Halt-Befehlsgeräte jedes für sich ist Teil einer entsprechenden ergänzenden Sicherheitsfunktion Verschleißbehaftete Komponenten haben keinen Anteil sicherer Ausfälle (SFF) ob Sensor oder Aktor SIL 2 in einer zweikanaligen Architektur ohne Diagnose (SFF = 80 %?) bringt das etwas? Muss ein Zustimmschalter als Teil einer Sicherheitsfunktion berücksichtigt werden? PL e oder SIL 3 mit einem Positionsschalter mit getrenntem Betätiger? Drehzahlüberwachung wann dürfen die Geber außer Acht gelassen werden? Stromwertüberwachung eines Motors in SIL Grundsätzliche Betrachtungen Aktorik Muss ein Antrieb (Motor) in einer Sicherheitsfunktion berücksichtigt werden? Zwei Lastschütze an einem einzelnen sicherheitsgerichteten Ausgang mit SIL Zwangsgeführte Kontaktelemente von Hilfsschützen und Spiegelkontakte von Leistungsschützen Ist eine Überwachung von Hilfs- oder Leistungsschützen durch nicht sicherheitsgerichtete Eingangsbaugruppen möglich? Welcher PL oder SIL kann mit einem einzelnen Leistungsschütz erreicht werden? Bewerten von Standard-Ausgangsbaugruppen Bewertung von Hilfsschützen oder Koppelrelais in einer Sicherheitsfunktion Stern-Dreieck-Schaltung sicherheitsgerichtet bewerten Lastfreies Schalten mit Leistungsschützen oder Hilfsschützen Was tun, wenn keine MTTF D -Werte vorliegen? Berechnungen von typischen Sicherheitsfunktionen Sicherheitsbezogene Stoppfunktion, eingeleitet durch eine beweglich trennende Schutzeinrichtung (Schutztür, -klappe, ) Sicherheitsbezogene Stoppfunktion, eingeleitet durch eine nicht trennende Schutzeinrichtung (Lichtvorhänge, Laserscanner, ) Handbetätigte Befehlseinrichtungen (Handsteuerung)

6 9.4 Zweihandschaltung Manuelles Aufheben von Sicherheitsfunktionen Einrichten, Teachen, Umrüsten, die Fehlersuche sowie für Reinigungsoder Instandhaltungsarbeiten Sichere Bewegungen Sichere Positionserfassung Auswahl von Steuerungs- und Betriebsarten Zuhaltung einer Schutzeinrichtung Funktion zum Stillsetzen im Notfall SIL 1 und SIL 2 gleich SIL Mal kritisch hinterfragt Die Not-Halt-Funktion sinnvoll bewerten Betriebsarten Die Zuhaltung einer Verriegelungsreinrichtung berücksichtigen Nicht alles muss berechnet werden Nur sinnvolle Diagnosedeckungsgrade verwenden Standard -Komponenten mit Vorsicht wählen Ein Vergleich mit dem Anhang K der DIN EN ISO lohnt sich Die Einstufung des Risikos einmal anders vornehmen Den Prozess als Hilfsmittel nutzen Die Mathematik und das warum Definition der Wahrscheinlichkeit gefahrbringender Ausfälle Teilsystemelemente und Teilsysteme Ausfallraten Definition des PFH D Einkanalige Architektur Annahmen Logische Darstellung Wahrscheinlichkeits-Blockdiagramm Berechnung PFH D der Teilsystemarchitektur C Zweikanalige Architektur Annahmen Logische Darstellung Wahrscheinlichkeits-Blockdiagramm Berechnung PFH D der Teilsystemarchitektur D

7 11.4 Diskussion der Ergebnisse der einkanaligen Architektur Diagnosedeckungsgrad 60 % Diagnosedeckungsgrad 90 % Schlussfolgerung Diskussion der Ergebnisse der zweikanaligen Architektur Diagnosedeckungsgrad 60 % Diagnosedeckungsgrad 90 % Diagnosedeckungsgrad 99 % Schlussfolgerung Ausblick Terminologie Fachwörterbuch Literatur Stichwortverzeichnis

Ähnliche Dokumente

Was heißt eigentlich Einfehlersicherheit? Was verlangt EN zu sicherheitsbezogenen Teilen an Steuerungen und wie erfolgt die Umsetzung?

Was heißt eigentlich Einfehlersicherheit? Was verlangt EN zu sicherheitsbezogenen Teilen an Steuerungen und wie erfolgt die Umsetzung? Dipl.-Ing. Institut für Arbeitsschutz der Deutschen Gesetzlichen Unfallversicherung (IFA), Sankt Augustin Was verlangt EN 13849-1 zu sicherheitsbezogenen Teilen an Steuerungen und wie erfolgt die Umsetzung?