CODESYS Safety. CODESYS Inspiring Automation Solutions 2

Transkript

1 Deutsch CODESYS Safety Vaclav Janousek Fotolia.com Nach DIN zertifizierte Sicherheitssoftware passende Lösungen für alle Anwendungsbereiche von SIL2 und SIL3, integriert in CODESYS

2 CODESYS Inspiring Automation Solutions 2 Bewährte Sicherheitssoftware CODESYS ist die führende IEC Automatisierungssoftware. Speicherprogrammierbare Steuerungen (SPS), ECUs / Mobilsteuerungen, Panel-Steuerungen, Motion Controller und weitere Automatisierungsgeräte in ganz unterschiedlichen Branchen werden mit CODESYS programmiert. Ausschlaggebend für den Erfolg des Tools ist die vollständige Integration von Funktionalität, die sonst meist zusätzliche Software oder Hardware erforderlich macht. CODESYS integriert Safety-Produkte zur Projektierung von Maschinen und Anlagen nach den Forderungen der Maschinenrichtlinie, EN/ISO 13849, IEC bzw. IEC Jedes Produkt ist dabei exakt abgestimmt auf die Anforderungen der jeweiligen Branchen, wie z. B. auf die Fabrikautomation oder die Automatisierung von mobilen Arbeitsmaschinen. Diese Produkte sind nach IEC entwickelt, validiert und von renommierten Instituten für den bestimmungsgemäßen Einsatz zertifiziert. Hersteller von Sicherheitssteuerungen reduzieren mit den -Produkten den Aufwand für die Realisierung ihrer Sicherheitssteuerung. Mit der vorliegenden Broschüre erhalten Gerätehersteller die wichtigsten Informationen zu Produktauswahl und Einsatz. Mit CODESYS können Betriebs- und Sicherheitsfunktionen integriert in einer Oberfläche erstellt werden. Foto: seraficus istockphoto.com Ein bewährter Industriepartner für Sicherheitssoftware 3S-Smart Software Solutions, das Unternehmen hinter CODESYS, ist für Hersteller von Sicherheitssteuerungen der erste Ansprechpartner, wenn es um Safety-Software geht. -Kunden können sich auf die umfassende Kompetenz und langjährige Erfahrung des Unternehmens verlassen: Erzeugung von ausführbarem Applikationscode für Industriesteuerungen mit integrierten Codegeneratoren auf unterschiedlichen Architekturen für Betriebs- und Sicherheitsfunktionen. Mehr als 2 Millionen industrielle Applikationen arbeiten weltweit mit dieser Technologie. Entwicklung und Portierung von Laufzeitsystemen für unterschiedliche Hard- bzw. Softwareplattformen. Die nach IEC entwickelten Safety-Laufzeitsysteme sind modular aufgebaut und können einfach u. a. auf TriCore-, ARM- oder PowerPC-Systemen implementiert werden. Branchenspezifische technische Anforderungen z. B. in den Bereichen Fertigungstechnik, Fabrikautomation, mobile Maschinen, und Embedded Systeme werden in den -Lösungen berücksichtigt. Dadurch sind diese Produkte maßgeschneidert für den jeweiligen Einsatzbereich. Dienstleistungsangebot für die Realisierung von Geräten mit funktionaler Sicherheit. Damit werden Anfangshürden schnell überwunden und die Entwicklung von Sicherheitssteuerungen mit kompetent begleitet.

3 3 Feldbustechnik mit integrierten Lösungen für nahezu alle gängigen Systeme. Damit ist eine komfortable integrierte Konfiguration von Profisafe, FSoE oder CANopen Safety in Kombination mit Standard-Feldbussystemen möglich. Kooperation mit führenden Zertifizierungsinstituten, wie z. B. TÜV SÜD und TÜV Rheinland. Die gewonnenen Erfahrungen helfen beim Abkürzen von Lernkurven, realistischen Abschätzen von Safety-Projekten, punktgenauen Erfüllen von Anforderungen der Institute, effektiven Entwickeln und Freigeben der Sicherheitssteuerung bis hin zur Zertifizierung nach IEC Eigenes Team exklusiv für die Entwicklung sicherer Software-Produkte. Normkonforme Realisierung der Sicherheitssoftware sowie kontinuierliche Weiterentwicklung wird garantiert mit Spezialisten für Beratung zur optimalen Projektierung von Safety- Produkten für Gerätehersteller qualifizierte Editoren, Projektkonfiguratoren und Feldbusprotokolle Qualitätssicherung sowie Testautomatisierung für Sicherheitssoftware normkonforme Prozesse nach IEC die Unterstützung bei der Implementierung der validierten / zertifizierten Safety-Laufzeitsysteme auf dem Zielgerät. Die -Produkte optimiert für verschiedene Aufgabenstellungen Vor der Auswahl der passenden Safety-Software steht in jedem Fall die Risiko-Analyse bzw. die Definition des Einsatzbereichs der Sicherheitssteuerung. Je nach Ergebnis dieser Analyse wird das passende -Produkt ausgewählt. Fabrikautomation ist ein Produkt für Gerätehersteller zur Implementierung sicherheitsgerichteter Schutzsteuerungen im Maschinenbau gemäß der Maschinenrichtlinie unter Einhaltung der IEC SIL3 bzw. EN13849 PLe. Detaillierte Informationen dazu ab Seite 4. Mobile Arbeitsmaschinen SIL2 ist ein Produkt für Gerätehersteller zur Implementierung sicherheitsgerichteter Mobilsteuerungen nach IEC SIL2 bzw. EN13849 PLd. Sie finden Details zu SIL2 ab Seite 12. for EtherCAT Safety Module ist ein Angebot für Gerätehersteller und Anwender und basiert auf der bereits nach IEC SIL3 zertifizierten Safety-Logikklemme EL6900 von Beckhoff Automation GmbH. Das System ist mit jeder Standardsteuerung mit CODESYS und CODESYS EtherCAT verwendbar. Die Lösung wird ab Seite 10 genauer erläutert. Foto: Ugurhan Betin istockphoto.com Foto: photo Fotolia.com Optimiert für SIL3-Anwendungen in der Fabrikautomation: und for EtherCAT Safety Module SIL2 für sichere Mobilsteuerungen / ECUs Das Programmiermodell der Produkte orientiert sich an den Definitionen des Technical Committee der PLCopen Safety Group (Standardisierungsgruppe der IEC für Sicherheitsanforderungen). So können Sicherheitssteuerungen im Basic Level, Extended Level und / oder System Level programmiert werden. Abhängig vom Programmierlevel steigen die Sprachmöglichkeiten, umgekehrt verbleibt mehr Verantwortung für die Abnahme damit erstellter Applikationen beim Anwender. Für alle Produkte gilt: Die Projektierung von Betriebs- und Sicherheitsfunktion erfolgt integriert im CODESYS Development System innerhalb eines Projekts.

4 CODESYS Inspiring Automation Solutions 4 mit zertifizierter Software zur IEC SIL3 Steuerung vereinfacht die Entwicklung von Sicherheitssteuerungen als Zusatz zu existierenden SPS-Systemen und ihre Zertifizierung nach IEC SIL3. ist für beliebige Plattformen von unterschiedlichen Herstellern geeignet und wird z. B. bei Bosch Rexroth AG, Berghof Automationstechnik GmbH, Yacoub Automation GmbH, KEB GmbH, Kendrion Kuhnke Automation GmbH sowie weiteren namhaften Automatisierungsunternehmen eingesetzt. Foto: Bosch Rexroth AG Foto: x3rviar istockphoto.com Industrie-Steuerung mit auf angesteckter Sicherheitssteuerung zusätzlich zur Hauptsteuerung Für typische Sicherheitseinrichtungen wie z. B. Not-Aus beinhaltet zertifizierte Funktionsbausteine. Service-Telegramme I/O-Datenfluss Synchronisation CODESYS Development System Safety-Plug-In (SIL3) CODESYS Automation Platform Safety SPS Standard SPS Kanal 2 Kanal 1 Safety- Proxy Sicherheitsfunktion Sicherheitsfunktion Betriebsfunktion lokales NVMem lokales NVMem globales NVMem Datenaustauschapplikation E/A-Feldbus Architektur von Sicherheitssteuerungen mit sind als Zusatz zu einer Standardsteuerung konzipiert. Das System ist zweikanalig aufgebaut (1oo2) und kommuniziert über die Standardsteuerung mit dem CODESYS Development System sowie nicht-sicheren E/As. Die Programmierung erfolgt mit einem zertifizierten Plug-In vollständig integriert im CODESYS Development System.

5 5 Typische Systemstrukturen Safety-Steuerung als Erweiterungsmodul an einer Standardsteuerung PROFIsafe F-Host und CIP Safety Originator als externes Erweiterungsmodul CODESYS Control Safety PROFIsafe F-Host CIP safety Originator* PROFIBUS/ PROFINET / Sercos CODESYS Control PROFIBUS Master PROFINET Master CSAL Sercos Master* CODESYS Control Safety CODESYS Control Safety NetVars FSoE Master Safety over EtherCAT EtherCAT Master *kundenspezifische Komponente Abgesetzte Safety-Steuerung im Netzwerk des Feldbussystems FSoE Master als EtherCAT Modul Optional: sichere Querkommunikation zu anderen Safety-Steuerungen (SafetyNetVars) Integrierte Standard- und Safety-Steuerung innerhalb eines Geräts Safety NetVars UDP CODESYS Control Safety UDP network Leistungsumfang Plattformunabhängiges Laufzeitsystem-Toolkit ( Toolkit) für zweikanalige Hardware, vorzertifiziert nach IEC für Applikationen gemäß SIL3. Eigene Hardware-Abstraktionsschicht kein unterlagertes Betriebssystem erforderlich CODESYS Development System, erweitert um zertifiziertes Zusatzpaket für Applikationsentwicklung nach IEC SIL3 Applikationsorientierte Funktionsbausteine nach PLCopen Safety für typische Sicherheitseinrichtungen in der Fabrikautomation wie z. B. Not-Aus-Taster, Zweihandbedienung, Schutztür etc. Feldbusunterstützung mit eigenen zertifizierten Implementationen von FSoE (Failsafe over EtherCAT) und PROFIsafe (F-Host). Integration weiterer Protokolle durch Kunden möglich (z. B. CIPSafety) Querkommunikation zwischen Sicherheitssteuerungen (Safety NetVars) Vom TÜV abgenommenes Handbuch für Safety-Integration und Test, dokumentiert die Integrationsschnittstellen und enthält hardware abstract und Anpassungen Safety Verification Package: enthält Framework für OEM-Tests mit automatisierten Testfällen, Testanweisungen und Testreports Geprüftes Sicherheitshandbuch für Anwender Einarbeitungsworkshop, Beratung und laufender Support ist nach IEC für Anwendungen bis SIL3 zertifiziert

6 CODESYS Inspiring Automation Solutions 6 Erforderliche Implementierungsschritte Vorlage des Safety-Konzepts beim Zertifizierungsinstitut (empfohlen: TÜV Rheinland) Portierung des Laufzeitsystems auf zweikanalige Sicherheitssteuerungen (z. B. auf ARM oder TriCore) gemäß Integrationshandbuch. Ggf. Erweiterung um eigene Safety-Komponenten (z. B. spezifischer Feldbus-Protokollstack) Implementierung der Hardware-Abstraktionsschicht Modul- und Integrationstest mit dem CODESYS Test Manager (zusammen mit umfangreichen Testskripts im Lieferumfang des Verification Package) Systemtest des fertigen Geräts Dienstleistungsangebote Als Bestandteil des Toolkits Vermittlung der Grundlagen und Vorstellung der Systemschnittstellen im Rahmen des Einarbeitungsworkshops Beratung zu für Detaillösungen und Vorgehensweise Optional Komplette Fertigstellung der Steuerungssoftware: Vorlage des Safety-Konzepts beim Zertifizierungsinstitut Komplette Implementierung des Laufzeitsystems oberhalb der Firmware-Ebene Testentwicklung und -durchführung Erstellung aller erforderlichen Zertifizierungsdokumente Die Dienstleistungen von 3S-Smart Software Solutions enden oberhalb der Treiberschicht. Für Hardware- und Treiberentwicklung vermitteln wir auf Anfrage mögliche Partner. Anwendung von für die Erstellung von SIL3-Sicherheitsfunktionen Sicherheitssteuerung: Unterknoten der Standardsteuerung mit jeweils einer Applikation und Task sowie globalen Variablenlisten, POEs und logische E/As Feldbuskonfiguration auf der Standardsteuerung mit bewährten Editoren Konfiguration / Mapping von sicheren E/As auf der Sicherheitssteuerung mit sicherem Editor Test- und Debuggingfunktionen Programmierung nach Anwender-Manual mit integriertem FUP-Safety-Editor (nach IEC mit zertifizierter Eignung für IEC SIL3-Applikationen) im Basic / Extended Level anhand von zertifizierten Bausteinen (IEC Standard bzw. nach PLCopen Safety) Zusatzfunktionen für die Absicherung der Sicherheitsfunktion, wie z. B. Änderungsverfolgung, sicherer Signalfluss, sicheres Versionieren (Pinning), Trennung sicherer Betrieb / Debug-Modus etc. Standardsteuerung Projektstruktur einer Sicherheitsfunktion als Kindknoten einer Betriebsfunktion in CODESYS Safety-Module erzeugen automatisch ein logisches E/A unter der Safety-Steuerung Safety-Steuerung Safety-Module werden im Standard konfiguriert Safety-Parameter Mapping

7 7 Integrierter Safety-Editor zur Programmierung von Sicherheitsapplikationen im Basic Level Änderungen werden hervorgehoben Sicherer Signalfluss Fehler, sicherer Datentyp erwartet Geschäftsmodell Voraussetzung: mit CODESYS kompatible Standardsteuerung Bei Kauf des Toolkits: Laufzeitsystem als Software Developer Kit (SDK) für eine Plattform inkl. Dienstleistung Anwenderworkshop und laufender Support nach Implementation CODESYS Development System mit regelmäßigen Safety Upgrades CODESYS Verification Package Anwenderhandbuch Jährliche Wartungsgebühr Optionale Safety-Komponenten: Safety Fieldbus: CODESYS FSoE Master oder CODESYS PROFIsafe Master / F-Host Add-on zur Querkommunikation für Safety-Steuerungen (Safety NetVars) Factory Function Package mit PLCopen Safety Funktionsblock-Bibliothek Erweitertes Dienstleistungsangebot nach Kundenspezifikation und / oder an OEM-Gerät angepasstes CODESYS einschl. Tests auf OEM-Systemen Bezug von Laufzeitlizenzen pro Sicherheitssteuerung Foto: x3rviar istockphoto.com Änderungen werden hervorgehoben vereinfacht die Herstellung / Zertifizierung von Sicherheitssteuerungen für die Fabrikautomation wesentlich. Die Vorteile einer SIL3-Sicherheitssteuerung mit Abgenommenes Safety-Konzept weniger Iterationszyklen beim Zertifizierungsinstitut Zahlreiche geprüfte Funktionen für den Software-Anteil einer Sicherheitssteuerung als Produkt verfügbar Sicherheitssteuerung kann deutlich schneller realisiert werden Integrierte Projektierung der Sicherheitsfunktion im Standard IEC Programmiersystem gewohnter Komfort bei Projektierung und Datenaustausch zwischen Sicherheits- und Betriebsfunktion Alle Aspekte für die Realisierung der Sicherheitsfunktion beinhaltet: Programmierung, Konfiguration von sicheren Feldbussen, sichere Bibliotheksbausteine keine separate Zusatzsoftware erforderlich Vorgefertigte automatisierte Tests für das komplette Safety-Laufzeitsystem Zeitersparnis beim Test Durch Nutzung eines nach IEC SIL3 validierten / vorzertifizierten Software-Produkts deutlich reduzierter Aufwand bei der Realisierung des Software-Anteils einer Sicherheitssteuerung

8 CODESYS Inspiring Automation Solutions 8 9 CODESYS Factory CODESYS Mobile CODESYS Development System CODESYS Visualisierung CODESYS Development System CODESYS Visualisierung Programmierung SIL3-Sicherheitsfunktion mit validierten Editoren Safety-Zusatzfunktion Inbetriebnahme / Wartung Service / Diagnose CODESYS HMI / CODESYS WebVisu Maschinen- / Anlagenvisualisierung Datensammler / -verteiler Diagnose / Fernwartung / Inbetriebnahme Programmierung SIL2-Sicherheitsfunktion mit validierten Editoren Safety-Zusatzfunktion Inbetriebnahme / Wartung Service / Diagnose CODESYS TargetVisu Maschinenvisualisierung / Diagnose Integriert im Standard IEC Programmiersystem Integriert im Standard IEC Programmiersystem Ethernet SIL3 Sicherheitssteuerung als Erweiterungsmodul Standardsteuerung CODESYS Control Standardsteuerung mit CODESYS EtherCAT Master CANopen mit sicherer Protokollschicht CANopen Safety Abarbeitung der Betriebsfunktion Feldbus-Master Kommunikationsgateway für Sicherheitssteuerung optional: CODESYS TargetVisu SIL3 Safety E/A Klemme Standard E/A Klemme abgesetzte SIL3 Sicherheitssteuerung Standard-Feldbus mit sicherer Protokollschicht (Profibus / Profisafe / Profinet bzw. EtherCAT / FSoE) Standard E/A Klemme EtherCAT / FSoE EtherCAT Safety Module CODESYS Control Safety (SIL3) Safety E/As Standard E/As Abarbeitung der SIL3 Sicherheitsfunktion Safety E/As Standard E/As Safety-Kommunikation (Profisafe / FSoE)

9 CODESYS Inspiring Automation Solutions 10 for EtherCAT Safety Module Sicherheitsapplikationen nach IEC SIL3 mit zertifizierter Safety-Logikklemme integriert projektieren for EtherCAT Safety Module ist ein zertifiziertes Produkt für Anwender und Gerätehersteller ohne eigene Sicherheitssteuerung. Für den Einsatz ist lediglich das EtherCAT Safety Modul und eine CODESYS Standardsteuerung mit EtherCAT erforderlich. Weder Anpassung, noch Toolkit, noch eine Zusatzsoftware sind nötig. Typische Systemstruktur (vereinfacht): CODESYS Steuerung mit EtherCAT-Master EtherCAT Safety Module und Safety-E/As EtherCAT-Antriebe FSoE Foto: Beckhoff Automation GmbH Das EtherCAT Safety Modul kann zusammen mit Safety-E/As an beliebiger Stelle im Netzwerk eingesetzt werden. Für den Einsatz von for EtherCAT Safety Module wird der Beckhoff TwinSafe Logic Controller EL6900 in das EtherCAT-Netzwerk eingebunden. Programmierung und Konfiguration der Safety-E/As erfolgen nach einer Erweiterung direkt im CODESYS Development System über eine Steuerung mit CODESYS EtherCAT-Master. Bei Bedarf kann die Safety- Logikklemme in Absprache mit dem Hersteller in die eigene Produktlinie integriert werden (Brand-Labeling). Leistungsumfang Erweiterung des CODESYS Development Systems zur integrierten Programmierung der Sicherheitsfunktion mit geprüftem FUP-Editor. Funktionsumfang angepasst an die Möglichkeiten der Safety-Logikklemme E/A-Konfiguration bzw. -Mapping mit sicherem Editor Bibliothek zum Zugriff auf interne Safety-Funktionsbausteine des EtherCAT Safety Moduls mit typischen Sicherheitsfunktionen der Fabrikautomation, wie z. B. Not-Aus, Schutztür-Überwachung, Zweihandkontrolle Datenaustausch mit der Standardsteuerung Geprüfte Anwenderdokumentation

10 11 Standardsteuerung Implementierung for EtherCAT Safety Module wird als CODESYS Package ausgeliefert und installiert sich nahtlos in das CODESYS Development System. Zur Anwendung ist eine Lizenz auf der Hauptsteuerung erforderlich, jedoch keine weitere Software. Das Produkt ist für den Einsatz des EtherCAT Safety Moduls in Anwendungen der Fabrikautomation bis SIL3 nach IEC bzw. DIN EN PLe zertifiziert. Sicherheitsfunktionen mit EtherCAT Safety-Logikklemme integriert erstellen Im CODESYS Development System wird die Safety-Logikklemme als Feldbusgerät im Baum des EtherCAT-Netzwerk zusammen mit den Standard- und sicheren E/As konfiguriert. Die Sicherheitsfunktion wird in der darunter liegenden Safety-Applikation realisiert. Die Kommunikation mit der Standardsteuerung erfolgt über spezielle Netzwerkvariablen. Variablen zum Datenaustausch EtherCAT Master Safety-Steuerung EL6900 Safety POU Safety Inputs Safety Outputs Der Anwender programmiert die Sicherheitsfunktion mit dem im CODESYS Development System integrierten sicheren FUP-Editor. Die verfügbaren Sicherheitsbausteine der Klemme sind in einer Bibliothek zusammengefasst. Geschäftsmodell Voraussetzung: CODESYS kompatible Standardsteuerung mit CODESYS EtherCAT Erwerb von Einzellizenzen für for EtherCAT Safety Module pro Standardsteuerung. Teil des Lieferumfangs: Package für das CODESYS Development System mit allen erforderlichen Safety-Erweiterungen einschließlich Safety-Funktionsbaustein-Bibliothek. Anwenderhandbuch Die Vorteile von for EtherCAT Safety Module Einfache Erweiterung einer Standardsteuerung um eine SIL3-zertifizierte Sicherheitssteuerung ohne Anpassungsaufwand Sofort verfügbarer Safety-Zusatz für Gerätehersteller und Anwender Programmierung von Betriebs- und Sicherheitsfunktion mit demselben Entwicklungssystem Projektierung und Datenaustausch ohne Zusatzsoftware Änderung der Betriebsfunktion oder der Feldbuskonfiguration ohne Einfluss auf die Sicherheitsfunktion Reduzierter Zertifizierungsaufwand für die Gesamtapplikation Safety-Logikklemme im EtherCAT-Netzwerk beliebig skalierbar Kostengünstige Realisierung maßgeschneidert zur Applikation

11 CODESYS Inspiring Automation Solutions 12 SIL2 Software für sichere Mobilsteuerungen / ECUs Mobilsteuerung mit SIL2 zum Einsatz in bewegten Maschinen zertifiziert für Anwendungen nach SIL2 / PLd Foto: INTER CONTROL Hermann Köhler Elektrik GmbH & Co.KG SIL2 vereinfacht die Entwicklung von Sicherheitssteuerungen für den Einsatz in mobilen Arbeitsmaschinen und erleichtert die Zertifizierung gemäß SIL2 (IEC 61508) bzw. PLd (EN ISO 13849). Es basiert auf dem Standard CODESYS Development System sowie dem CODESYS Control Laufzeitsystem, jeweils erweitert um qualifizierte Sicherheitskonzepte. Hersteller von Mobilsteuerungen wie z. B. Inter Control GmbH & Co. KG und Sensor-Technik Wiedemann GmbH setzen auf diese Lösung, um ihren Kunden eine qualifizierte Software für Sicherheitsanwendungen bieten zu können. CODESYS Development System Safety-Plug-In (SIL2) CODESYS Automation Platform Safety PLC (e. g.: EN13849) CODESYS Control SIL2 (IEC61508) Safety Applikation Lokale E/As Safe E/As CANopen CANopen Slave blocaloutput : SafeBool; bcanoutput : Bool; bcansafetyoutput : SafeBool; CANopen Unsichere Feldbussse Monitoring Drivers Trace Trace Safety-Protokoll Sichere Feldbusse CANopen CANopen Safety Slave Safety-Protokoll Logger SdoServer... Interner Aufbau des Laufzeitsystems SIL2 Für die Realisierung von Sicherheitssteuerungen nach SIL2 / PLd ist die Implementierung des CODESYS Control SIL2 Laufzeitsystems nach zertifiziertem Integrationshandbuch erforderlich. Ein Safety-Plug-In ergänzt die Funktionalität des CODESYS Development Systems. Der Zugriff auf sichere E/As über CANopen Safety kann mit dem portablen Protokollstack realisiert werden. Die Konfiguration des CANopen- / CANopen Safety-Netzwerks erfolgt mit dem integrierten Konfigurator.

12 13 Empfohlene Systemarchitekturen der Sicherheitssteuerung Standard-CPU / Lockstep-CPU Standard-CPU / Lockstep-CPU Lockstep- & Standard-CPU Lockstep-CPU & Watchdog Lockstep- & Standard- CPU & Watchdog SPI / DPRAM /... Watchdog Watchdog SPI / DPRAM /... PLd Kat. 2 PLd Kat. 2 PLd Kat. 2 PLd Kat. 3 PLd Kat. 3 Leistungsumfang Plattformunabhängiges Toolkit ( SIL2 System Toolkit) für ein- oder zweikanalige Hardware vorzertifiziert nach IEC SIL2 bzw. EN ISO PLd (Kategorie 2 oder 3) Programmiersystem: CODESYS Development System inklusive Compiler für unterschiedliche CPU-Plattformen (u. a. TriCore / ARM / PowerPC), erweitert um Safety- Komponenten. Zertifizierte Eignung für Applikationsentwicklung nach IEC SIL2 / EN ISO PLd Feldbusunterstützung mit eigenem Konfigurator und Protokollstack für CANopen Safety (Master / Slave), Unterstützung des Mischbetriebs von CANopen Safety und CANopen-Geräten Verification Package: vom TÜV abgenommenes Zertifizierungskonzept / Integrationshandbuch für Steuerungsfirmware, Test-Framework, automatisierte Testskripte zur Verifikation des Laufzeitsystems und des CODESYS Compilers TÜV-geprüftes Sicherheitshandbuch für Anwender Einarbeitungsworkshop und Beratung Erforderliche Implementierungsschritte Vorlage des Safety-Konzepts beim Zertifizierungsinstitut (empfohlen: TÜV SÜD) Portierung des CODESYS Control SIL2-Laufzeitsystems auf der Sicherheitssteuerung gemäß Integrationshandbuch. Entwicklung eigener Firmware-Erweiterungen, Absicherung sicherer Teile gegen Standard-Komponenten durch MMU / MPU. Optional: Verwendung der vollständig angepassten und vorzertifizierten Projektdateien aus dem CODESYS Safety SIL2 PSP für ausgewählte CPU-Plattformen (z.b. Texas Instruments RM48). Modul- und Integrationstest mit dem CODESYS Test Manager. Eine Lizenz für dieses Zusatztool ist zusammen mit umfangreichen Testskripts des Toolkits im Lieferumfang enthalten. Implementierung von Selbsttests, Test der Hardware sowie der allgemeinen Sicherheitsfunktionen der Steuerung

13 CODESYS Inspiring Automation Solutions 14 Dienstleistungsangebote SIL2 Toolkit Vermittlung der Grundlagen und Vorstellung der Systemschnittstellen im Rahmen des Einarbeitungsworkshops Beratung für Detaillösungen und Vorgehensweise Unterstützung bei der Implementierung des CODESYS Control Laufzeitsystems Optional Vorlage des Safety-Konzepts beim Zertifizierungsinstitut Komplette Implementierung des CODESYS Control Laufzeitsystems oberhalb der Firmware-Ebene Testentwicklung und -durchführung Erstellung von allen benötigten Zertifizierungsdokumenten zur CODESYS Integration Weitere Dienstleistungen können auf Anfrage von externen Partnern übernommen werden. Erstellung von Sicherheitsfunktionen mit SIL2 Abhängig von der Systemarchitektur: Programmierung einer sicheren Gesamtapplikation Programmierung von Sicherheitsfunktion und Betriebsfunktion getrennt in unterschiedlichen Applikationen Programmierung in IEC nach zertifiziertem Anwenderhandbuch mit den Standard-Editoren FUP / KOP / ST im Basic / Extended / System Level. Unterstützung der meisten Standardfunktionen des CODESYS Development Systems (z. B. abgesetzte Visualisierung, Trace, Monitoring etc.) Zusatzfunktionen: Sicherer Betrieb / Debug-Modus Anzeigenseite für Safety-Informationen Feldbuskonfiguration mit bewährtem CANopen-Editor SIL2-Sicherheitssteuerung Globale Variablenliste zum Datenaustausch mit der Betriebsfunktion SIL2-Sicherheitsfunktion Betriebssteuerung Connector zur globalen Variablenliste auf der Sicherheitssteuerung (EVL) Typische Projektstruktur: Sicherheits- und Betriebsfunktion getrennt in unterschiedlichen Applikationen

14 15 Geschäftsmodell Erwerb des SIL2 Toolkits mit: Laufzeitsystem als Software Developer Kit (SDK) für eine Plattform inkl. Dienstleistung CODESYS Development System mit SIL2 Safety-Erweiterungen SIL2 Verification Package Anwenderhandbuch Optional: Erwerb des SIL2 PSP (Platform Support Package) mit: SIL2 Toolkit vollständig angepassten und vorzertifizierten Projektdateien für das SIL2-Laufzeitsystem Testskripts für finale Integrationstests Optional: CODESYS CANopen / CANopen Safety Optional: Erweitertes Dienstleistungsangebot nach Kundenspezifikation Bezug von Laufzeitlizenzen pro Sicherheitssteuerung Foto: CrossControl AB SIL2 wird in sicherheitskritischen Anwendungen u. a. in Mobilkranen eingesetzt. Die Vorteile von SIL2 Zertifiziertes Safety-Konzept eines geprüften Software-Produkts weniger Iterationszyklen beim Zertifizierungsinstitut Hardwareunabhängige Implementierung Unterstützung unterschiedlicher Systemarchitekturen Vollständiges Testframework für sichere Laufzeitsystemfunktionen Schnelles Time-to-Market Optional integrierte CANopen / CANopen Safety-Feldbusanbindung keine Zusatzsoftware erforderlich Integrierte Projektierung der Sicherheitsfunktion im Standard IEC Programmiersystem gewohnter Anwenderkomfort bei der Projektierung Deutlich reduzierter Aufwand bei der Realisierung des Software-Anteils einer IEC SIL2 / EN ISO PLd Sicherheitssteuerung mit validiertem / vorzertifizierten Software-Produkt

15 3S-Smart Software Solutions GmbH Memminger Str Kempten, Germany Tel: Fax: codesys.com Branch Offices: CODESYS Italia Srl Via Vittoria Colonna 50, Milan, Italy CODESYS Software System (Beijing) Co.,Ltd Beijing P.R.C., China 08/2016 CODESYS die herstellerunabhängige IEC Automatisierungssoftware. CODESYS Produktfamilien: CODESYS ist ein eingetragenes Warenzeichen der 3S-Smart Software Solutions GmbH. Technische Änderungen, Druckfehler und Irrtümer vorbehalten. Vervielfältigung (auch nur Auszugsweise) und Weitergabe nur nach vorheriger Genehmigung. Bitte beachten Sie: Nicht alle CODESYS-Funktionen sind in allen Ländern verfügbar. Weitere Informationen zu diesen länderspezifischen Einschränkungen erhalten Sie unter