Entrez en contact avec la société QJKH
Normes de sécurité fonctionnelle : CEI 61508, ISO 13849 et CEI 62061
Guide d'ingénierie · Sécurité fonctionnelle des machines
Normes de sécurité fonctionnelle pour les machines : ISO 13849, CEI 62061 et CEI 61508
Un guide pratique des normes de sécurité fonctionnelle utilisées dans les machines industrielles comment l'évaluation des risques conduit aux fonctions de sécurité, comment les normes ISO 13849 et CEI 62061 évaluent les systèmes de contrôle liés à la sécurité et où la CEI 61508 s'inscrit dans le cadre plus large de sécurité fonctionnelle.
En Bref
La sécurité fonctionnelle est la partie de la sécurité des machines qui dépend d'un système de contrôle répondant correctement lorsqu'une condition définie liée à la sécurité se produit Pour les machines industrielles, le processus commence normalement par évaluation des risques et réduction des risques, : suivi de la définition des fonctions de sécurité requises et de la sélection d'une méthodologie appropriée du système de contrôle liée à la sécurité.
Les normes de sécurité des machines sont souvent présentées sous forme de liste de numéros : ISO 12100, ISO 13849, CEI 62061, CEI 61508, CEI 61496 et bien d'autres. La question la plus difficile est de comprendre quel rôle joue réellement chaque norme.
L'ISO 12100 fournit la méthodologie générale d'évaluation des risques et de réduction des risques liés aux machines. Une fois qu'une fonction de contrôle liée à la sécurité est requise, des normes telles que ISO 13849-1 et CEI 62061 fournir des méthodes de conception et d'évaluation du système de contrôle lié à la sécurité.
CEI 61508 a un rôle plus large Il s'agit d'une norme générique de sécurité fonctionnelle pour les systèmes électriques, électroniques et programmables liés à la sécurité électronique Il fournit des concepts importants utilisés tout au long de la sécurité fonctionnelle, mais les projets de machines ne doivent pas automatiquement la traiter comme un remplacement des normes spécifiques aux machines.
Cette distinction importe car un composant marqué d'une capacité élevée PL, SIL ou Catégorie ne donne pas automatiquement à la machine complète les mêmes performances de sécurité La sécurité fonctionnelle est évaluée au niveau de la fonction de sécurité complète, (en), y compris le sous-système d'entrée, la logique, le sous-système de sortie, les diagnostics, l'architecture et la validation.
Ce que vous apprendrez
Comment les principales normes de sécurité des machines s'articulent
- Pourquoi ISO 12100 est le point de départ de l'évaluation des risques liés aux machines plutôt qu'une norme de calcul PL ou SIL.
- Quoi CEI 61508 couvre et en quoi son rôle diffère des normes de sécurité fonctionnelle spécifiques aux machines.
- Comment ISO 13849-1 utilise les fonctions de sécurité, la catégorie, le niveau de performance requis et le niveau de performance atteint.
- Comment CEI 62061 aborde la sécurité fonctionnelle des machines à l’aide des concepts de niveau d’intégrité de sécurité.
- Pourquoi PL et SIL ne doivent pas être traités comme de simples étiquettes de commercialisation interchangeables.
- Comment les cotes de sécurité des composants diffèrent des performances obtenues de la fonction complète de sécurité de la machine.
- Où les normes relatives aux rideaux lumineux de sécurité, aux scanners laser, au positionnement des protections et aux équipements électriques des machines s'intègrent dans la structure de normes plus large.
- Comment le règlement de l'UE sur les machines s'inscrit dans le contexte juridique et normatif des machines mises sur le marché européen.
Portée:
ce guide se concentre sur la sécurité fonctionnelle des machines industrielles Il se veut un aperçu technique et ne remplace pas les normes applicables, les normes de type C spécifiques aux machines, l'évaluation des risques ou la validation formelle pour une machine particulière.
02 · Cadre de normes
Comment les normes de sécurité des machines s’adaptent
La sécurité fonctionnelle des machines est plus facile à comprendre lorsque les normes sont considérées comme faisant partie d’un processus d’ingénierie plutôt que comme des règles concurrentes.
Un projet de sécurité des machines commence normalement par identifier les dangers et réduire le risque Si une partie de cette réduction du risque dépend d'un système de contrôle par exemple, arrêter un mouvement dangereux lorsqu'un garde-corps s'ouvre ou qu'un rideau lumineux est interrompu, alors a fonction de contrôle liée à la sécurité doit être défini.
Normes telles que ISO 13849-1 et CEI 62061 fournir ensuite des méthodologies de conception et d'évaluation du système de contrôle lié à la sécurité D'autres normes peuvent définir les caractéristiques du dispositif de protection, son positionnement, les exigences électriques de la machine ou les exigences pour un type particulier de machine.
Le résultat n'est pas une norme remplaçant toutes les autres Au lieu de cela, plusieurs normes peuvent s'appliquer à différentes couches de la même fonction de sécurité de la machine.
Un flux d’ingénierie pratique
01
Évaluation des risques
Identifier les dangers, estimer et évaluer le risque, et déterminer quelle réduction du risque est requise. ISO 12100 fournit la méthodologie générale des machines pour cette étape.
02
Définir la fonction de sécurité
Spécifiez ce qui doit se produire lorsqu'une condition liée à la sécurité se produit : détecter l'accès, arrêter le mouvement, empêcher le redémarrage, inhiber le mouvement ou exécuter une autre fonction de réduction des risques définie.
03
Déterminer le rendement requis
Définir les performances requises de la fonction de contrôle liée à la sécurité à l'aide de la méthodologie de machine sélectionnée, telle que
PLr sous ISO 13849-1 ou le SIL requis en vertu de la CEI 62061.
04
Concevoir l'architecture de contrôle
Sélectionnez le sous-système d'entrée, la logique de sécurité et le sous-système de sortie, puis évaluez l'architecture, le diagnostic, la fiabilité et le comportement des pannes selon la norme de système de contrôle choisie.
05
Appliquer les exigences spécifiques à l'appareil
Les équipements de protection tels que les rideaux lumineux de sécurité et les scanners laser de sécurité peuvent être soumis à des normes de produits ou d'applications supplémentaires couvrant la capacité de détection, le comportement de réponse et l'installation.
06
Positionnez la sauvegarde
Lorsqu'un équipement de protection électro-sensible est utilisé, le positionnement de la sauvegarde et la distance de sécurité doivent tenir compte de la vitesse d'approche, du temps de réponse du système et des performances d'arrêt de la machine.
07
Valider la fonction de sécurité
Confirmez que la fonction de sécurité mise en œuvre se comporte comme spécifié et atteint les performances requises La validation ne se limite pas à vérifier les évaluations des composants individuels.
Principe fondamental
Les normes doivent suivre la fonction de sécurité et non l'étiquette du produit. Un constructeur de machines définit d'abord le danger et la réduction des risques requise, puis détermine quels systèmes de contrôle, appareils de protection, positionnement et normes spécifiques à la machine s'appliquent.
Quel rôle joue chaque standard principal ?
| Standard | Rôle principal | Question typique Il Aide à Répondre |
|---|---|---|
| ISO 12100 | Évaluation générale des risques liés aux machines et réduction des risques. | Quels sont les dangers et quelles mesures de réduction des risques sont nécessaires ? |
| ISO 13849-1 | Conception et évaluation de pièces liées à la sécurité des systèmes de contrôle des machines à l'aide des concepts de catégorie et de niveau de performance. | Quelles performances sont requises et la fonction de contrôle liée à la sécurité mise en œuvre y parvient-elle ? |
| ISO 13849-2 | Validation des parties des systèmes de contrôle liées à la sécurité. | La fonction de sécurité a-t-elle été correctement mise en œuvre et validée par analyse et test ? |
| CEI 62061 | Sécurité fonctionnelle des systèmes de contrôle liés à la sécurité pour les machines utilisant une méthodologie basée sur SIL. | Comment le système de contrôle lié à la sécurité doit-il être conçu et évalué à l'aide du cadre SIL des machines ? |
| CEI 61508 | Cadre de sécurité fonctionnelle générique pour les systèmes électriques, électroniques et électroniques programmables liés à la sécurité. | Quels principes plus larges de cycle de vie et de sécurité fonctionnelle s’appliquent aux systèmes liés à la sécurité E/E/PE ? |
| Série CEI 61496 | Exigences du produit pour les équipements de protection électro-sensibles. | Quelles sont les exigences applicables aux dispositifs de protection tels que les rideaux lumineux de sécurité et les équipements électro-sensibles connexes ? |
| ISO 13855 | Positionnement des garanties par rapport à l'approche humaine. | À quelle distance un dispositif de protection doit-il être positionné par rapport au danger en fonction de la réponse et du comportement d'arrêt ? |
| CEI 60204-1 | Exigences générales relatives aux équipements électriques des machines. | Comment la fonction liée à la sécurité s’intègre-t-elle dans le système électrique plus large de la machine ? |
Normes relatives aux machines de type A, de type B et de type C
Normes de type A Concepts de sécurité de base
Ceux-ci fournissent des concepts de base, des principes de conception et des aspects généraux qui peuvent être appliqués largement à toutes les machines. L'ISO 12100 en est un exemple clé.
Normes de type B Aspects génériques de sécurité ou garanties
Celles-ci abordent des aspects de sécurité particuliers ou des types de garanties qui peuvent être utilisés dans de nombreuses catégories de machines. La sécurité du système de contrôle, le positionnement des protections et les équipements de protection électrosensibles entrent dans cette couche plus large.
Catégories de machines spécifiques aux normes de type C
Celles-ci contiennent des prescriptions détaillées pour une machine ou un groupe de machines particulier Lorsqu'il existe une norme de type C applicable, elle peut définir des prescriptions plus précisément que les indications générales de type A ou de type B.
Cette hiérarchie est importante car une norme spécifique à la machine peut modifier les exigences pratiques de conception pour une application particulière. Une déclaration générale telle que “cet appareil est de type 4, il convient donc à chaque machine” n'est pas suffisant.
La norme de machine réelle, l'évaluation des risques et la fonction de sécurité complète déterminent toujours si l'architecture de sauvegarde et de contrôle sélectionnée est appropriée.
Note d'ingénierie:
les normes interagissent à différents niveaux L'évaluation des risques, la conception de la fonction de sécurité, la sélection des dispositifs de protection, le positionnement des sauvegardes, l'intégration électrique et la validation doivent être traités comme des activités d'ingénierie connectées plutôt que comme des contrôles de conformité isolés.
03 · Cadre générique de sécurité fonctionnelle
CEI 61508 : Le cadre plus large de sécurité fonctionnelle
La CEI 61508 fournit un cadre générique de sécurité fonctionnelle pour les systèmes électriques, électroniques et électroniques programmables liés à la sécurité Son importance s'étend à de nombreux secteurs, mais les projets de machines utilisent souvent des normes plus spécifiques à l'application pour le système de contrôle de machine lui-même.
La CEI 61508 traite des systèmes dans lesquels technologie électronique électrique, électronique ou programmable remplit une fonction de sécurité Un concept central est que la sécurité fonctionnelle doit être gérée systématiquement tout au long du cycle de vie du système lié à la sécurité.
La norme fournit un vaste cadre couvrant des sujets tels que les exigences de sécurité, l'intégrité du matériel, la capacité systématique, les logiciels, la validation, l'exploitation, la maintenance et la modification.
L'un des objectifs importants de la CEI 61508 est de soutenir l'élaboration de normes pour des produits et des secteurs d'application particuliers Elle peut également fournir un cadre où il n'existe pas de norme spécifique au secteur appropriée.
Distinction importante
La CEI 61508 est plus large que la sécurité des machines. Pour une machine industrielle typique, la norme pertinente relative au système de contrôle spécifique aux machines peut être ISO 13849-1 ou CEI 62061. La CEI 61508 ne devrait donc pas automatiquement remplacer ces normes simplement parce qu'il s'agit d'un cadre de sécurité fonctionnelle largement reconnu.
Le concept de cycle de vie de sécurité
L'une des idées les plus influentes de la CEI 61508 est la cycle de vie de la sécurité. La sécurité fonctionnelle n'est pas traitée comme quelque chose qui peut être démontré uniquement en testant un produit fini. Elle doit être prise en compte à partir de l’analyse des dangers et des exigences de sécurité jusqu’à la conception, la mise en œuvre, la validation, l’exploitation et la modification ultérieure.
01
Analyse des dangers et des risques
Comprendre les conditions dangereuses et déterminer quelles fonctions de sécurité sont nécessaires pour réduire les risques.
02
Exigences de sécurité
Définir ce que chaque fonction de sécurité doit faire et l'intégrité requise associée à cette fonction.
03
Conception et mise en œuvre
Développer l'architecture matérielle et logicielle en utilisant des méthodes appropriées à l'intégrité de sécurité requise.
04
Intégration et validation
Vérifier que le système mis en œuvre remplit les fonctions de sécurité spécifiées et satisfait aux exigences de sécurité définies.
05
Exploitation et maintenance
La sécurité fonctionnelle doit continuer à être maintenue après la mise en service, y compris les procédures d'exploitation, d'essai et de maintenance.
06
Modification
Les modifications apportées à un système lié à la sécurité peuvent affecter les hypothèses, les diagnostics ou les performances et nécessitent donc un examen et une revalidation contrôlés.
La CEI 61508 est une norme multipartite
La CEI 61508 n'est pas un document unique La deuxième édition actuelle est publiée sous forme de série en sept parties, (en), avec différentes parties traitant des exigences générales, du matériel, des logiciels, de la terminologie et des orientations à l'appui.
| Partie | Rôle Primaire |
|---|---|
| CEI 61508-1 | Exigences générales et cadre général pour la sécurité fonctionnelle des systèmes liés à la sécurité E/E/PE. |
| CEI 61508-2 | Exigences relatives aux systèmes électriques, électroniques et électroniques programmables liés à la sécurité, en particulier la conception et l'intégrité liées au matériel. |
| CEI 61508-3 | Exigences logicielles pour les logiciels faisant partie ou utilisés dans le développement du système lié à la sécurité. |
| CEI 61508-4 | Définitions et abréviations utilisées dans toute la série CEI 61508. |
| CEI 61508-5 | Exemples de méthodes pour déterminer les niveaux d'intégrité de sécurité. |
| CEI 61508-6 | Conseils sur l'application des exigences matérielles et logicielles des parties 2 et 3. |
| CEI 61508-7 | Aperçu des techniques et mesures pertinentes pour l'ingénierie de la sécurité fonctionnelle. |
Niveaux d'intégrité de la sécurité dans la CEI 61508
La CEI 61508 utilise Niveaux d'intégrité de la sécurité pour exprimer les niveaux d'intégrité de sécurité pour les fonctions de sécurité Dans le cadre générique de la CEI 61508, il y a quatre niveaux : SIL 1 à SIL 4, 4, le SIL 4 représentant le niveau d'intégrité de sécurité le plus élevé.
C'est l'une des raisons pour lesquelles les ingénieurs en machines doivent être prudents lorsqu'ils comparent les normes Le cadre CEI 62061 spécifique aux machines ne reproduit pas simplement tous les aspects de la CEI 61508, et la terminologie SIL utilisée dans un contexte ne doit pas être transférée mécaniquement dans un autre.
Intégrité Sécurité
SIL 1
Le plus bas des quatre niveaux d'intégrité de sécurité CEI 61508.
Intégrité Sécurité
SIL 2
Exigences d'intégrité supérieures à SIL 1.
Intégrité Sécurité
SIL 3
Haute intégrité de sécurité dans le cadre générique CEI 61508.
Intégrité Sécurité
SIL 4
Niveau d'intégrité de sécurité le plus élevé défini par la CEI 61508.
Pourquoi les ingénieurs en machines travaillent généralement avec la norme ISO 13849 ou CEI 62061
Les machines industrielles disposent de leurs propres méthodologies de sécurité fonctionnelle établies. ISO 13849-1 fournit l'approche Niveau de Performance pour les parties liées à la sécurité des systèmes de contrôle de machines, tandis que CEI 62061 fournit une méthodologie basée sur SIL spécifique à la machine.
La norme CEI 61508 reste importante pour comprendre le cadre de sécurité fonctionnelle plus large et peut également être très pertinente pour la conception ou l'évaluation des composants et des sous-systèmes Mais la norme applicable aux machines et les exigences spécifiques aux machines devraient guider l'architecture finale de sécurité des machines.
IEC 61508 commune Malentendus
“IEC 61508 est la norme mère obligatoire pour chaque machine.”
Trop large. La CEI 61508 fournit un cadre générique de sécurité fonctionnelle, tandis que les projets de machines appliquent généralement des normes spécifiques aux machines telles que la norme ISO 13849-1 ou la CEI 62061.
“Si un composant est SIL 3, la fonction de sécurité de la machine est SIL 3.”
N° La capacité des composants n'est qu'un élément de la fonction complète de sécurité L'architecture, le diagnostic, la fiabilité, l'intégration et la validation comptent toujours.
“SIL est simplement une qualité de produit grade.”
SIL concerne l'intégrité de sécurité requise ou atteinte pour une fonction de sécurité dans le cadre de sécurité fonctionnelle applicable. Il ne doit pas être traité comme un classement général de qualité.
“Le SIL le plus élevé doit toujours être sélectionné.”
Les objectifs de sécurité fonctionnelle sont déterminés à partir de la réduction des risques requise et de la méthodologie applicable. Des chiffres plus élevés ne remplacent pas une évaluation correcte des risques et une conception correcte des fonctions de sécurité.
Note d'ingénierie:
La CEI 61508 fournit des concepts fondamentaux pour la sécurité fonctionnelle, y compris la gestion du cycle de vie de la sécurité et l'intégrité de la sécurité. Pour les machines, ces concepts doivent être appliqués dans le contexte des normes appropriées spécifiques aux machines plutôt que réduits à une simple hiérarchie de normes de“ et de ”child“.
04 · Méthode du niveau de performance
ISO 13849-1 :2023 Catégorie, PL et PLr expliqués
L'ISO 13849-1 fournit une méthodologie pour concevoir et évaluer les parties des systèmes de contrôle de machines liées à la sécurité Son approche Performance Level combine architecture, fiabilité des composants, capacité de diagnostic et résistance aux défaillances de cause commune.
Une erreur courante consiste à commencer par une étiquette de composant telle que PL e ou Catégorie 4. En pratique, le processus commence plus tôt : l'évaluation des risques liés aux machines identifie une fonction de sécurité requise et le niveau de réduction des risques que cette fonction doit fournir.
L'ISO 13849-1 fournit ensuite une méthode de conception du parties du système de contrôle liées à la sécurité qui remplissent cette fonction et pour évaluer le niveau de performance atteint.
La norme s'applique aux systèmes de contrôle liés à la sécurité utilisant différentes technologies et formes d'énergie, y compris les technologies électriques, hydrauliques, pneumatiques et mécaniques Elle est donc plus large qu'une norme pour les automates de sécurité ou les appareils électroniques seuls.
De PLr à Achieved PL
01
Définir la fonction de sécurité
Préciser la condition de déclenchement, la réponse requise de la machine, l'état de sécurité, les modes de fonctionnement pertinents et d'autres caractéristiques de la fonction de sécurité.
02
Déterminer PLr
Établir le niveau de performance requis (PLr) de l'évaluation des risques et des exigences applicables en matière de machines Une norme de type C spécifique à la machine peut également spécifier ou influencer les performances requises.
03
Définir le SRP/CS
Identifiez les éléments du système de contrôle liés à la sécurité qui remplissent la fonction, y compris généralement les sous-systèmes d'entrée, de logique et de sortie.
04
Évaluer l'Architecture
Déterminer le pertinent Catégorie et évaluer la résistance de l'architecture aux failles et son comportement lorsque des failles se produisent.
05
Évaluer la fiabilité et les diagnostics
Considérons des paramètres tels que MTTFd,
DCavg et mesures contre
échecs de cause commune (CCF), : ainsi que des mesures de sécurité systématiques.
06
Déterminer les PL atteints
Évaluer le niveau de performance atteint des sous-systèmes concernés et compléter la fonction de contrôle liée à la sécurité en utilisant la méthodologie ISO 13849 applicable.
07
Comparer PL Avec PLr
Confirmez que les performances obtenues sont suffisantes pour la fonction de sécurité requise, puis validez la fonction implémentée.
Distinction clé
PLr est l'objectif requis ; PL est la performance atteinte. Un composant peut disposer de données de sécurité adaptées à une architecture performante, mais cela n'établit pas à lui seul le PL de la fonction complète de sécurité de la machine.
Niveaux de performance : PL a à PL e
L'ISO 13849 utilise cinq niveaux de performance : PL a, b, c, d et e. PL a représente la performance liée à la sécurité la plus faible au sein de cette échelle et PL e la plus élevée.
Ces niveaux ne doivent pas être interprétés comme de simples qualités de produits Le niveau de performance décrit la capacité des parties du système de contrôle liées à la sécurité à remplir la fonction de sécurité spécifiée dans des conditions prévisibles.
Niveau de performance
PL a
Niveau le plus bas de l'échelle ISO 13849 PL.
Niveau de performance
PL b
Performances liées à la sécurité supérieures à celles du PL a.
Niveau de performance
PL c
Performances intermédiaires liées à la sécurité.
Niveau de performance
PL d
Performances élevées liées à la sécurité.
Niveau de performance
PL e
Niveau le plus élevé sur l'échelle ISO 13849 PL.
Quelles sont les catégories B, 1, 2, 3 et 4 ?
Catégorie décrit important caractéristiques structurelles et de réponse aux pannes de l'architecture de contrôle liée à la sécurité. Il s’agit d’une entrée dans l’évaluation du niveau de performance et non du niveau de performance final lui-même.
| Catégorie | Idée Architecturale Générale | Faute/Principe de diagnostic |
|---|---|---|
| B | Les principes de conception de base liés à la sécurité et les composants appropriés sont appliqués. | La survenue d'un défaut peut entraîner une perte de la fonction de sécurité. |
| 1 | S'appuie sur les principes de base et met davantage l'accent sur des composants éprouvés et des principes de sécurité éprouvés. | Une fiabilité améliorée réduit le risque de défaillance, mais une défaillance peut toujours entraîner une perte de la fonction de sécurité. |
| 2 | Ajoute des tests ou une surveillance de la fonction de sécurité à intervalles appropriés. | Certains défauts peuvent être détectés par la fonction de test, bien qu'une défaillance dangereuse puisse exister entre les tests. |
| 3 | Utilise une architecture destinée à maintenir la fonction de sécurité en présence d'un seul défaut. | Certains défauts sont détectés, mais tous les défauts possibles ne doivent pas être détectés. Les défauts accumulés non détectés peuvent toujours avoir de l’importance. |
| 4 | Utilise une architecture hautement tolérante aux pannes avec de fortes exigences de diagnostic. | Les défauts uniques ne doivent pas entraîner de perte de la fonction de sécurité, et la détection des défauts et l'accumulation des défauts sont traitées plus strictement que dans les catégories inférieures. |
Important
La catégorie 4 n'est pas automatiquement égale à PL e. La catégorie décrit l'architecture et le comportement en cas de défaut Le niveau de performance atteint dépend également de la fiabilité, de la couverture diagnostique, des mesures de défaillance de cause commune et d'autres exigences de conception liées à la sécurité.
Les principaux paramètres derrière le PL atteint
Catégorie
Décrit les caractéristiques structurelles importantes du sous-système lié à la sécurité et son comportement en cas de défauts.
MTTFd
Temps moyen jusqu’à un échec dangereux est un paramètre de fiabilité utilisé dans l'évaluation du comportement de défaillance dangereuse des composants ou des canaux dans le cadre de la méthodologie ISO 13849 applicable. Il ne doit pas être interprété comme la durée de vie réelle prévue de la machine complète.
DC/DCavg
Couverture diagnostique représente l'efficacité des diagnostics dans la détection des défaillances dangereuses DCavg est utilisé au niveau du sous-système lors de l'évaluation de la couverture diagnostique moyenne de l'architecture concernée.
CCF
Cause Fréquent Échec les mesures s'attaquent aux défaillances qui peuvent affecter plusieurs canaux à partir d'une cause commune La redondance est moins efficace si le même événement peut vaincre les deux canaux.
Mesures systématiques
Des procédures de conception, des mesures logicielles, une discipline de spécification, des considérations environnementales et d'autres méthodes sont également utilisées pour réduire les défaillances systématiques.
Validation
La fonction de sécurité finale doit être validée par rapport à ses exigences de sécurité Le calcul seul n'est pas la fin du processus de sécurité fonctionnelle.
Pensez aux fonctions de sécurité complètes
Entrée
Détecter la Condition de Sécurité
Les exemples incluent les verrouillages, les dispositifs d'arrêt d'urgence, les rideaux lumineux de sécurité et les scanners laser de sécurité.
Logique
Évaluer les signaux de sécurité
Des relais de sécurité, des contrôleurs de sécurité configurables ou des automates de sécurité peuvent remplir cette partie de la fonction.
Sortie
Atteindre l'État sûr
Les contacteurs, les fonctions de sécurité d'entraînement ou d'autres éléments de commande finaux effectuent la réponse requise de la machine.
Le niveau de performance atteint doit donc être pris en compte dans l’architecture de fonction de sécurité concernée plutôt que attribué uniquement à partir du composant le mieux noté de la chaîne.
Inconvénients communs ISO 13849
“Catégorie 4 signifie automatiquement PL e.”
N° Catégorie est un paramètre architectural La PL obtenue dépend de considérations supplémentaires de fiabilité, de diagnostic et de défaillance de cause commune.
“A PL e composant fait toute la machine PL e.”
N° La capacité des composants n'est qu'une partie de la fonction complète de sécurité Entrée, logique, sortie, intégration et validation doivent toutes prendre en charge les performances requises.
“PLr est imprimé sur la fiche technique du composant de sécurité.”
PLr est une cible requise pour la fonction de sécurité Elle provient de l'évaluation des risques de la machine et des exigences applicables, et non de la notation d'un composant sélectionné.
“l”“MTTFd me dit combien de temps la machine fonctionnera avant la panne.”
Le n° MTTFd est un paramètre statistique de fiabilité utilisé dans l'évaluation de la sécurité fonctionnelle Il ne s'agit pas d'une prédiction de la durée de vie réelle d'une machine particulière.
“Deux canaux créent automatiquement un système de Catégorie 3 ou de Catégorie 4.”
Le nombre de canaux n° à lui seul n'établit pas de catégorie. L'architecture, le comportement des pannes, les diagnostics, la fiabilité et les mesures de défaillance de cause commune doivent également satisfaire aux exigences pertinentes.
Mise à jour des normes 2026
ISO/TR 13849-3 :2026 ajoute une méthode de calcul PFH basée sur Markov
En 2026, publication ISO ISO/TR 13849-3:2026. Le rapport technique fournit des formules basées sur un modèle de Markov pour estimer le PFH pour certaines architectures monocanal et bicanal.
Il est conçu comme une approche de calcul alternative à la procédure quantitative simplifiée dans la norme ISO 13849-1. Il ne remplace pas la norme ISO 13849-1 ni ne modifie l'exigence de base pour définir, concevoir et valider la fonction de sécurité complète.
Note d'ingénierie:
ISO 13849-1 est une méthodologie pour concevoir et évaluer des systèmes de contrôle liés à la sécurité La bonne question d'ingénierie n'est pas “Quel composant a le PL le plus élevé ?” mais “La fonction de sécurité complète implémentée atteint-elle ou dépasse-t-elle le PLr requis et ce résultat a-t-il été validé ?”
05 · Méthode SIL pour machines
CEI 62061 SIL pour les systèmes de contrôle de sécurité des machines
La CEI 62061 fournit une méthodologie de sécurité fonctionnelle spécifique aux machines pour la conception, l'intégration et la validation des systèmes de contrôle liés à la sécurité. Elle utilise les concepts de niveau d'intégrité de sécurité pour évaluer les fonctions de sécurité exécutées par le système de contrôle des machines.
La norme CEI 62061 est une norme sectorielle sur les machines dans le cadre plus large de la norme CEI 61508 sur la sécurité fonctionnelle. Il se concentre sur systèmes de contrôle liés à la sécurité pour machines plutôt que sur toutes les formes de sécurité fonctionnelle dans chaque secteur.
La norme peut être appliquée aux technologies de contrôle utilisées individuellement ou en combinaison pour remplir des fonctions de sécurité L'édition 2021 a élargi le cadre au-delà des technologies électriques et a mis à jour le processus de conception, l'évaluation des sous-systèmes, les exigences logicielles, la gestion de la configuration et les exigences de validation.
Comme pour la norme ISO 13849, le point de départ n'est pas le SIL imprimé sur un composant Le processus commence par le fonction de sécurité de la machine requise et le niveau d'intégrité de sécurité que la fonction doit atteindre.
Un processus de conception pratique CEI 62061
01
Définir la fonction de sécurité
Spécifiez quelle condition déclenche la fonction, quelle réponse sûre est requise, les modes de fonctionnement pertinents, le temps de réponse et d'autres exigences fonctionnelles.
02
Déterminer le SIL requis
Déterminer le niveau d'intégrité de sécurité requis pour la fonction à partir de l'évaluation des risques de la machine et des exigences applicables spécifiques à la machine.
03
Concevoir le SCS
Concevoir le système de contrôle lié à la sécurité (SCS) utilisé pour exécuter la fonction de sécurité, y compris les sous-systèmes d'entrée, de logique et de sortie nécessaires.
04
Évaluer les Sous-systèmes
Évaluer la fiabilité, l'architecture, le comportement diagnostique, les échecs de cause commune et le sil maximum cela peut être revendiqué pour les sous-systèmes concernés.
05
Calculez la fonction de sécurité PFH
Combinez les contributions pertinentes aux défaillances dangereuses des sous-systèmes pour évaluer la probabilité de défaillance dangereuse par heure pour la fonction de sécurité complète.
06
Vérifiez l'intégrité systématique
Confirmer que les mesures de conception systématique, les logiciels, le paramétrage, la gestion de la configuration et d'autres exigences du cycle de vie sont appropriés à l'intégrité de sécurité requise.
07
Vérifier et valider
Vérifier la conception et valider que le système de contrôle lié à la sécurité mis en œuvre remplit la fonction de sécurité requise avec l'intégrité spécifiée.
Principe clé
SIL appartient à la fonction de sécurité, pas simplement à un composant. Un dispositif ou contrôleur de sécurité peut avoir une capacité SIL indiquée ou un SIL maximum, mais la fonction de sécurité complète mise en œuvre doit toujours satisfaire aux exigences requises en matière d'intégrité, d'architecture, de fiabilité et de validation.
SIL 1, SIL 2 et SIL 3 dans les machines
Pour la sécurité fonctionnelle des machines selon la CEI 62061, les fonctions de sécurité sont évaluées dans la plage SIL 1 à SIL 3. Un SIL plus élevé représente un niveau d'intégrité de sécurité plus élevé et donc une probabilité acceptable de défaillance dangereuse plus faible pour la fonction de sécurité.
Cela ne doit pas être confondu avec le cadre générique CEI 61508, qui définit également SIL 4. La CEI 62061 est une norme du secteur des machines et sa méthodologie de machines se concentre sur SIL 1 à SIL 3.
Intégrité de la sécurité des machines
SIL 1
Le plus bas des trois niveaux d'intégrité de sécurité utilisés pour les fonctions de sécurité des machines en vertu de la CEI 62061.
Intégrité de la sécurité des machines
SIL 2
Représente une intégrité de sécurité requise ou atteinte supérieure à celle du SIL 1.
Intégrité de la sécurité des machines
SIL 3
Niveau d'intégrité de sécurité le plus élevé utilisé dans le cadre des machines CEI 62061.
PFH : Probabilité d'échec dangereux par heure
La CEI 62061 évalue l'intégrité aléatoire de la sécurité matérielle à l'aide du probabilité de défaillance dangereuse par heure (PFH) pour les fonctions de contrôle liées à la sécurité fonctionnant dans le contexte pertinent de demande élevée ou de demande continue.
Le PFH n'est pas simplement le taux de défaillance d'un relais, d'un capteur ou d'un contrôleur de sécurité. Les contributions en cas de défaillance dangereuse des sous-systèmes concernés sont considérées comme faisant partie de la fonction de sécurité complète.
C'est pourquoi la sélection de composants individuels ayant une capacité SIL élevée ne supprime pas le besoin de calcul et de validation de la fiabilité au niveau du système.
Pensez dans les sous-systèmes
Sous-système d'entrée
Détecter la Condition de Sécurité
Les exemples incluent les dispositifs d'arrêt d'urgence, les verrouillages, les rideaux lumineux de sécurité, les scanners laser de sécurité et d'autres entrées liées à la sécurité.
Sous-système logique
Évaluer et traiter
Les relais de sécurité, les contrôleurs de sécurité configurables ou les automates de sécurité peuvent fournir la logique nécessaire pour remplir la fonction de sécurité.
Sous-système de sortie
Atteindre l'État sûr
Les contacteurs, les fonctions de sécurité d'entraînement et autres éléments de commande finaux exécutent la réponse de la machine requise.
La fonction de sécurité complète peut donc contenir plusieurs sous-systèmes, chacun avec ses propres données de fiabilité, son architecture et son SIL maximal réalisable.
La fonction globale ne peut pas simplement revendiquer la note la plus élevée du sous-système le plus fort La contrainte applicable la plus faible peut limiter l'intégrité pouvant être revendiquée pour la fonction complète.
Qu’est-ce qui détermine le SIL atteint ?
PFH
Le calculé probabilité de défaillance dangereuse par heure de la fonction complète de contrôle liée à la sécurité.
Architecture
La structure du sous-système et la tolérance aux pannes influencent la manière dont les pannes dangereuses affectent la fonction de sécurité.
Diagnostic
Les mesures de diagnostic peuvent détecter les défaillances dangereuses et donc affecter la fiabilité et le SIL maximum pouvant être revendiqué.
Fréquent Cause Échec
Les chemins redondants peuvent toujours être compromis par des défaillances qui affectent plusieurs canaux d'une cause commune, de sorte que les mesures du CCF restent importantes.
Sil maximum
Un sous-système a des contraintes architecturales et systématiques qui peuvent limiter le sil maximum cela peut être affirmé, même si sa valeur PFH apparaît numériquement faible.
Intégrité de sécurité systématique
Les spécifications, les processus de conception, les logiciels, le paramétrage, la gestion de la configuration et les contrôles du cycle de vie font également partie de l'évaluation de la sécurité fonctionnelle.
Validation
La fonction de sécurité mise en œuvre doit être validée par rapport à ses exigences fonctionnelles et d'intégrité de sécurité.
Ce que fait la CEI 62061 et ce que ne fait pas la couverture
| Sujet | rôle de la CEI 62061 |
|---|---|
| Fonctions de sécurité | Fournit des exigences et des recommandations pour la conception, l'intégration et la validation des fonctions de commande de machines liées à la sécurité. |
| Architecture de contrôle | Évalue la structure, la fiabilité et le comportement diagnostique des sous-systèmes de contrôle liés à la sécurité. |
| Fiabilité matérielle | Utilise une évaluation quantitative des pannes dangereuses ainsi que des contraintes architecturales. |
| Logiciels et paramétrage | Comprend les exigences pertinentes pour la gestion des logiciels, du paramétrage, de la vérification et de la configuration. |
| Positionnement de sauvegarde | Ce n’est pas son objectif principal. Des normes telles que la norme ISO 13855 traitent du positionnement des garanties par rapport à l’approche humaine. |
| Choc électrique | Pas la portée de la sécurité fonctionnelle de la CEI 62061. Les exigences en matière d'équipement électrique des machines sont traitées par des normes telles que la CEI 60204-1. |
| Exigences du produit de dispositif de protection | Pas un remplacement pour les normes de produits telles que la série CEI 61496 pour les équipements de protection électro-sensibles. |
IEC 62061 Commun Malentendus
“Le contrôleur de sécurité”A SIL 3 crée automatiquement une machine SIL 3.”
N° La fonction de sécurité complète doit répondre au SIL requis, y compris l'entrée, la logique, la sortie, la fiabilité, l'architecture et la validation.
“SIL est simplement une classe de certification pour un produit.”
N° SIL exprime l'intégrité de la sécurité dans le contexte d'une fonction de sécurité La capacité des composants et des sous-systèmes soutient la conception du système mais ne la remplace pas.
“SILCL est toujours le principal terme du sous-système CEI 62061 :2021.”
L'édition 2021 est passée de l'ancienne terminologie SILCL au concept de SIL maximum d'un sous-système.
“l”“IEC 62061 ne s'applique qu'aux systèmes électroniques de sécurité.”
L'édition 2021 a élargi la norme pour inclure les technologies non électriques dans le cadre des systèmes de contrôle liés à la sécurité des machines.
“IEC 62061 remplace la nécessité de normes de sauvegarde ou spécifiques à la machine.”
La norme CEI 62061 traite de la sécurité fonctionnelle du système de contrôle lié à la sécurité D'autres normes peuvent encore régir la sauvegarde, le positionnement, les équipements électriques et des types de machines spécifiques.
Statut standard actuel
La CEI 62061 a continué d'évoluer après l'édition 2021
Le cadre actuel CEI 62061 est basé sur la deuxième édition publiée en 2021, avec des modifications ultérieures, notamment AMD1:2024 et DM2:2026.
Pour les travaux de projet, les ingénieurs devraient donc vérifier l'édition consolidée actuelle et l'adoption régionale applicable plutôt que de s'appuyer sur une terminologie ou des exemples de conception plus anciens de la CEI 62061 :2005.
Note d'ingénierie:
la question utile n'est pas “Ce composant dit SIL 3 ?” mais “La fonction complète de sécurité des machines implémentée satisfait-elle au SIL requis, aux contraintes du sous-système, au PFH, aux exigences systématiques et aux critères de validation ?”
06 · ISO 13849 contre CEI 62061
PL vs SIL : Comment comparent ISO 13849 et CEI 62061
Niveau de performance et intégrité de sécurité Le niveau aborde un objectif d'ingénierie similaire : démontrer qu'une fonction de contrôle liée à la sécurité des machines offre une réduction suffisante des risques, mais les deux normes utilisent une terminologie, des méthodes et des méthodes d'évaluation différentes.
L'ISO 13849-1 et la CEI 62061 sont toutes deux des méthodes établies pour concevoir et évaluer les systèmes de commande de machines liés à la sécurité Tous deux considèrent le fonction de sécurité complète, 1, pas seulement la notation d'un composant.
Les deux méthodologies abordent également les pannes matérielles dangereuses, l'architecture, les diagnostics, les pannes de causes courantes, les considérations systématiques et la validation.
Cependant, des objectifs similaires ne rendent pas identiques les deux méthodes ISO 13849-1 utilise les concepts de Catégorie, PLr et niveau de performance, tandis que la CEI 62061 utilise un Méthodologie des machines basée sur SIL construit autour de systèmes et sous-systèmes de contrôle liés à la sécurité.
ISO 13849-1
Méthode du niveau de performance
Utilisations PL a à PL e exprimer les performances obtenues liées à la sécurité et PLr exprimer la cible requise pour une fonction de sécurité.
L'évaluation prend en compte la catégorie, la fiabilité, la couverture diagnostique, les mesures de défaillance de cause commune et les exigences systématiques.
CEI 62061
Méthode du niveau d'intégrité de la sécurité
Utilisations SIL 1 à SIL 3 pour les fonctions de sécurité des machines et évalue le système de contrôle lié à la sécurité grâce à l'architecture du sous-système, à la fiabilité et à l'intégrité systématique.
Le PFH et le SIL du sous-système maximum sont des éléments importants de l'évaluation, ainsi que les exigences de validation et de cycle de vie.
ISO 13849 et CEI 62061 côte à côte
| Sujet | ISO 13849-1 | CEI 62061 |
|---|---|---|
| Résultat principal | Niveau de performance, exprimé en PL a à PL e. | Niveau d'intégrité de sécurité pour les machines, exprimé en SIL 1 à SIL 3. |
| Cible requise | Niveau de performance requis : PLr. | SIL requis pour la fonction de sécurité de la machine définie. |
| Architecture | Utilise les catégories B, 1, 2, 3 et 4 ainsi que des paramètres quantitatifs et qualitatifs supplémentaires. | Utilise les architectures de sous-systèmes ainsi que les contraintes de fiabilité, de diagnostic et SIL maximales. |
| Fiabilité matérielle | Utilise des paramètres tels que MTTFd et l'évaluation liée au PFH dans le cadre de la méthodologie ISO 13849. | Utilise une évaluation quantitative du sous-système basée sur le PFH et une défaillance dangereuse complète de la fonction de sécurité. |
| Diagnostic | Couverture diagnostique /DCavg fait partie de l'évaluation PL. | Le comportement diagnostique contribue à la fiabilité du sous-système et aux contraintes architecturales. |
| Cause Fréquent Échec | Des mesures CCF sont nécessaires lorsque cela est pertinent pour l’architecture. | Les pannes de cause commune sont également prises en compte dans les architectures de sous-systèmes redondantes. |
| Technologie | S'applique aux technologies de contrôle électriques, hydrauliques, pneumatiques, mécaniques et autres technologies de contrôle pertinentes dans son champ d'application. | L'édition actuelle s'applique également aux technologies électriques et non électriques utilisées dans les systèmes de contrôle liés à la sécurité des machines. |
| Validation | La fonction de contrôle liée à la sécurité doit être vérifiée et validée ; la norme ISO 13849-2 fournit des conseils de validation dédiés. | La vérification et la validation constituent des parties explicites du cycle de vie de sécurité CEI 62061. |
Important
Ne traitez pas PL et SIL comme des étiquettes de produits interchangeables. Des plages PFH similaires peuvent permettre une comparaison technique utile entre les deux méthodes, mais l'équivalence d'une bande numérique ne signifie pas que l'architecture, les exigences systématiques, la documentation et les exigences de validation des deux normes sont identiques.
Ce que les deux méthodes ont en commun
01
Les deux commencent par une fonction de sécurité définie
Aucune des deux méthodes ne commence par choisir le composant de sécurité le mieux noté disponible.
02
Les deux nécessitent un objectif défini de sécurité et de performance
Les performances requises proviennent de l'évaluation des risques et des exigences applicables de la machine plutôt que du composant sélectionné.
03
Les deux évaluent la fonction de contrôle complète
Les éléments d'entrée, de logique et de sortie contribuent tous à la fonction de sécurité et ne peuvent être remplacés par une seule qualification de composants.
04
Les deux considèrent les pannes matérielles dangereuses
La fiabilité, l'architecture et le comportement diagnostique affectent les performances de sécurité réalisables.
05
Tous deux considèrent des échecs systématiques
La sécurité fonctionnelle ne peut être démontrée uniquement par des calculs aléatoires de pannes matérielles.
06
Les deux nécessitent une vérification et une validation
Le calcul ne remplace pas la confirmation que la fonction de sécurité de la machine mise en œuvre se comporte réellement comme spécifié.
Pourquoi “PL e = SIL 3” Est Trop Simplistique
PL et SIL intègrent tous deux des considérations quantitatives de défaillance dangereuse, afin que les ingénieurs puissent comparer les plages de probabilité utilisées par les deux normes.
Ceci est utile lorsque l'on examine les données des composants ou que l'on comprend l'intégrité approximative représentée par un niveau de performance particulier Mais une plage de probabilité correspondante n'est qu'une partie de la sécurité fonctionnelle.
PL e ne doit donc pas être simplement renommé SIL 3, 6, et une conception évaluée selon la norme ISO 13849-1 ne doit pas être déclarée conforme à la norme CEI 62061 simplement parce que son PFH calculé se situe dans une plage SIL 3.
Le même principe s'applique dans l'autre sens : un sous-système doté d'une capacité SIL déclarée n'établit pas automatiquement une catégorie particulière ni n'obtient de PL selon la norme ISO 13849-1.
Devriez-vous utiliser ISO 13849 ou CEI 62061 ?
Il n'existe pas de règle universelle selon laquelle l'une de ces normes est toujours supérieure Les deux sont des méthodologies reconnues pour les systèmes de contrôle liés à la sécurité des machines dans leurs champs d'application respectifs.
Une norme de machine de type C applicable spécifie-t-elle une méthodologie ?
Les normes spécifiques aux machines peuvent fournir des exigences plus spécifiques et doivent être vérifiées avant de choisir une méthodologie générale de système de contrôle.
Quelle méthode est établie dans votre organisation d'ingénierie ?
Les outils de calcul, bibliothèques de composants, procédures, méthodes de validation et compétences en ingénierie existants peuvent rendre une méthodologie plus pratique à appliquer de manière cohérente.
Quelles sont les données de sécurité disponibles pour les composants et sous-systèmes ?
De bonnes données de composants peuvent prendre en charge l'une ou l'autre méthodologie, mais les données doivent être adaptées au calcul et à l'architecture sélectionnés.
Quelles technologies sont utilisées dans le système de contrôle lié à la sécurité ?
Les éditions actuelles des deux normes peuvent aborder un large éventail de technologies, de sorte que les règles plus anciennes telles que la “ISO 13849 pour les relais et la CEI 62061 pour l'électronique” ne doivent pas être traitées comme des critères de sélection universels.
Quelle méthode peut être documentée et validée le plus clairement ?
Une conception techniquement correcte doit également être compréhensible, maintenable et auditable tout au long du cycle de vie de la machine.
Orientation pratique
Choisissez une méthodologie puis appliquez-la de manière cohérente
L'objectif le plus important est de ne pas basculer entre la terminologie PL et SIL pour obtenir le nombre le plus favorable Sélectionnez la méthodologie appropriée pour la machine et le projet, utilisez les données de composants appropriées, documentez les hypothèses et évaluez la fonction de sécurité complète de manière cohérente.
Lorsqu'un projet a réellement besoin d'informations provenant des deux cadres, traitez toute comparaison comme une interface d'ingénierie plutôt que comme une règle de conversion sur une ligne.
Malentendus communs PL vs SIL
“PL e et SIL 3 sont exactement la même chose.”
Non. Ils peuvent représenter des niveaux élevés comparables de performances liées à la sécurité à certains égards quantitatifs, mais ce sont des résultats produits par des normes et des méthodologies différentes.
“La”ISO 13849 est uniquement destinée aux circuits relais simples.”
La norme ISO 13849-1 s'applique aux systèmes de contrôle liés à la sécurité dans plusieurs technologies et inclut les exigences liées aux logiciels.
“l”“IEC 62061 est uniquement pour les systèmes électroniques programmables.”
N° L'édition actuelle a été élargie pour inclure les technologies non électriques ainsi que les technologies de commande électrique.
“Le composant”A avec les marquages PL e et SIL 3 rend l'un ou l'autre système automatiquement conforme.”
Non. La capacité des composants prend en charge la conception, mais la fonction de sécurité complète doit toujours être évaluée selon la méthodologie sélectionnée.
“Vous pouvez calculer selon une norme et simplement renommer le résultat en utilisant l'autre.”
N° Des bandes quantitatives similaires ne suppriment pas les différences d'architecture, d'exigences systématiques, de documentation et de validation.
Note d'ingénierie:
Les normes ISO 13849-1 et CEI 62061 sont des méthodologies alternatives de sécurité fonctionnelle des machines avec un terrain d'entente substantiel, mais aucune ne doit être réduite à une table de conversion. La méthode sélectionnée doit rester cohérente depuis la définition de la fonction de sécurité jusqu'au calcul, à l'intégration et à la validation.
07 · Performance de sécurité au niveau du système
Évaluation des composants par rapport à la fonction de sécurité complète
La sécurité fonctionnelle est obtenue grâce à la fonction de contrôle complète liée à la sécurité : elle ne collecte pas les composants individuels portant les marquages de type, PL ou SIL les plus élevés.
Les dispositifs de sécurité sont souvent décrits à l'aide de classifications telles que Type 4, PL e, SIL 3, Catégorie 4 ou un PFH spécifié Ces valeurs sont des données d'ingénierie importantes, mais elles ne décrivent pas toutes la même chose.
Par exemple, la classification Type d'un dispositif de protection électro-sensible décrit des exigences s'appliquant à cet équipement de protection Un Niveau de Performance ou une capacité SIL d'un autre composant décrit différentes caractéristiques liées à la sécurité.
Le concepteur de la machine doit encore combiner les éléments pertinents dans une fonction de sécurité définie et évaluer si cela est le cas la fonction complète permet d'obtenir la réduction des risques requise.
Une fonction de sécurité est une chaîne
Entrée
Détectez l'état lié à la sécurité
Un interrupteur de protection, un dispositif d'arrêt d'urgence, un rideau lumineux de sécurité, un scanner laser de sécurité ou un autre dispositif approprié détecte l'état pertinent.
Logique
Évaluer le signal de sécurité
Un relais de sécurité, un contrôleur de sécurité configurable, un automate de sécurité ou un autre sous-système logique approprié traite les informations liées à la sécurité.
Sortie
Amenez la machine dans l’état de sécurité requis
Les contacteurs, les fonctions de sécurité d'entraînement ou d'autres éléments de commande finaux effectuent l'arrêt, l'inhibition ou toute autre réponse sûre requise.
Principe fondamental
La fonction de sécurité complète n'est aussi valable que son intégration complète. Un capteur très apprécié ne peut pas compenser une architecture logique inadaptée, et un contrôleur de sécurité très apprécié ne peut pas compenser un sous-système de sortie inadéquat ou un comportement d'arrêt de machine incorrect.
Ce que les évaluations des composants individuels vous disent réellement
| Informations sur les composants | Ce que cela peut vous dire | Ce qu'il ne prouve pas par lui-même |
|---|---|---|
| Type 2 /Type 4 | Classification des équipements de protection électro-sensibles selon les exigences applicables des normes de produits. | Le PL ou SIL obtenu de la fonction complète de sécurité de la machine. |
| Capacité PL | Informations sur les performances liées à la sécurité pouvant prendre en charge une conception utilisant la méthodologie ISO 13849. | Que la machine complète réalise automatiquement le même PL. |
| Capacité SIL | Informations sur la capacité d'intégrité de sécurité ou le sous-système pertinentes pour la méthodologie SIL applicable. | Que la fonction complète de sécurité de la machine réalise automatiquement ce SIL. |
| PFH | Informations quantitatives sur les pannes dangereuses utilisées pour évaluer la fiabilité du matériel liée à la sécurité. | Sécurité fonctionnelle complète, car les exigences systématiques, l'architecture et la validation comptent également. |
| Catégorie | Informations sur l'architecture et les caractéristiques de réponse aux pannes dans le cadre de la méthodologie ISO 13849. | Une PL complète obtenue sans la fiabilité supplémentaire, le diagnostic et l'évaluation CCF. |
| Certification | Preuve qu'un produit ou une configuration définie a été évalué par rapport à la portée indiquée dans le certificat. | Approbation de toutes les fonctions possibles d'intégration de machine, de méthode de câblage ou de sécurité utilisant ce composant. |
Qu'est-ce qui détermine la performance de la fonction de sécurité complète ?
Performance de sécurité requise
L'évaluation des risques et les exigences applicables en matière de machines déterminent l'objectif de performance requis, tel que PLr ou le SIL requis.
Sous-système d'entrée
Le dispositif de protection doit être adapté au danger, aux exigences de détection, à l'environnement et à l'architecture de contrôle sélectionnée.
Sous-système logique
La logique de sécurité doit surveiller correctement les entrées, mettre en œuvre le comportement de sécurité requis et fournir un diagnostic et une réponse aux pannes appropriés.
Sous-système de sortie
Les éléments de contrôle finaux doivent atteindre de manière fiable l'état de sécurité requis Leur comportement en cas de défaillance et leur surveillance peuvent être critiques pour la fonction complète.
Architecture
La redondance, la tolérance aux pannes et la structure du sous-système affectent le comportement de la fonction de sécurité en cas de défauts.
Diagnostic
Les mécanismes de diagnostic influencent les pannes dangereuses qui peuvent être détectées et la manière dont le système réagit à ces pannes.
Données de fiabilité
Des paramètres tels que MTTFd, PFH et d'autres données de sous-systèmes pertinentes contribuent à l'évaluation quantitative des performances en matière de sécurité.
Fréquent Cause Échec
Les canaux redondants peuvent toujours tomber en panne ensemble si la conception ne répond pas de manière adéquate aux causes environnementales, électriques ou d'installation courantes.
Mesures systématiques
Les procédures de spécification, de conception, de logiciel, de paramétrage, de contrôle de configuration et de maintenance affectent toutes la sécurité fonctionnelle.
Validation
La fonction de sécurité mise en œuvre doit être vérifiée par rapport à ses exigences de sécurité par une analyse et des tests appropriés.
Exemple d'ingénierie
Pourquoi les composants de haute qualité ne créent pas automatiquement un système de haute qualité
Imaginez qu'une machine utilise un Dispositif de protection électro-sensible de type 4, (en), un dispositif logique avec une capacité documentée pour des applications de sécurité hautes performances, et un entraînement avec une capacité de sécurité fonctionnelle élevée.
Cette combinaison peut fournir des éléments de base appropriés pour une fonction de sécurité de haut niveau, mais elle ne prouve pas en elle-même le niveau de performance ou le SIL atteint.
Le concepteur doit encore évaluer ensemble les sous-systèmes d'entrée, de logique et de sortie, y compris les données de pannes dangereuses, l'architecture, les diagnostics, les pannes de causes courantes, les exigences systématiques, le temps de réponse et la manière dont la machine atteint réellement un état sûr.
Le résultat doit alors être comparé avec le objectif de performance en matière de sécurité requis et validé.
Le type de dispositif de protection n'est pas le même que celui de la machine PL ou SIL
Cette distinction est particulièrement importante avec les rideaux lumineux de sécurité et les scanners laser de sécurité.
Une classification de produits telle que Type 4 selon les exigences applicables de la CEI 61496 décrit les caractéristiques de sécurité au niveau du produit de l'équipement de protection Il ne doit pas être réécrit comme suit
“Type 4 signifie que la machine est PL e / SIL 3.”
Le dispositif de protection peut convenir à une utilisation au sein de fonctions de sécurité nécessitant des performances élevées, sous réserve de ses données documentées de sécurité et de l'architecture applicable Mais les performances de sécurité atteintes de la machine dépendent toujours de l'ensemble du système de contrôle lié à la sécurité.
La portée de la certification est également importante
Les certificats de sécurité fonctionnelle et les déclarations de produits doivent toujours être lus en fonction de leur portée réelle.
Un certificat peut couvrir une famille de produits définie, un modèle, une version matérielle ou logicielle, une édition standard et un périmètre d'évaluation Il ne doit pas être interprété comme une approbation globale pour chaque machine ou chaque intégration possible.
De même, la certification d'un composant ne supprime pas la responsabilité du constructeur de la machine de concevoir et de valider la fonction de sécurité complète.
Règle pratique
Utilisez les certificats de composants et les données de sécurité comme preuve de la conception et non comme substituts à la conception. La fonction de sécurité des machines doit encore être conçue, calculée si nécessaire, intégrée et validée comme un système complet.
La validation comble l'écart entre la fiche technique et la machine
01
Confirmez les spécifications de la fonction de sécurité
Vérifiez que la fonction implémentée correspond à ce qu'exige la conception de réduction des risques.
02
Confirmez l'intégration électrique et logique
Vérifiez que les sorties du capteur, la logique de sécurité, le comportement de réinitialisation et les éléments de commande finaux sont connectés et configurés comme prévu.
03
Confirmez le comportement de défaut
Vérifier la réponse attendue aux défauts pertinents, y compris ceux traités par les diagnostics et l'architecture redondante.
04
Confirmez la réponse et arrêtez les performances
La machine doit atteindre l'état de sécurité requis dans les hypothèses utilisées pour le positionnement de la sauvegarde et les calculs de distance de sécurité.
05
Confirmez que le PL ou le SIL requis a été atteint
Le résultat final doit être comparé à l'objectif requis et étayé par les calculs, la documentation et les tests nécessaires.
Malentendus communs au niveau du système
“Type 4 signifie PL e.”
No. Classification des types et Niveau de rendement décrivent différents aspects de la sécurité des machines La fonction de sécurité complète doit encore être évaluée.
“Chaque composant est PL e, donc la machine est PL e.”
N° L'intégration, l'architecture, les données du sous-système, les diagnostics, les pannes de cause commune et la validation déterminent les performances obtenues de la fonction de sécurité complète.
“Le contrôleur”A SIL 3 garantit une fonction de sécurité SIL 3.”
Non. Le contrôleur n'est qu'un sous-système. Les sous-systèmes d'entrée et de sortie et les exigences globales du système doivent également prendre en charge le SIL requis.
“Certification signifie que l'intégration de la machine est déjà approuvée.”
N° La certification s'applique dans son champ d'application déclaré L'intégration et la validation au niveau machine restent des activités d'ingénierie distinctes.
“Si le calcul est correct, les tests fonctionnels sont inutiles.”
N° L'évaluation quantitative et la validation fonctionnelle portent sur différentes parties du processus de sécurité Les deux peuvent être nécessaires.
Note d'ingénierie:
les évaluations de produits liées à la sécurité sont des intrants essentiels à la conception de sécurité fonctionnelle, mais la revendication de sécurité finale appartient à la fonction de sécurité mise en œuvre et validée. Distinguez toujours la capacité du composant des performances obtenues au niveau de la machine.
08 · Équipement de protection et positionnement
Normes relatives aux appareils de protection : CEI 61496, ISO 13855 et CEI 62046
La sélection d'un rideau lumineux de sécurité ou d'un scanner laser de sécurité implique plus que la vérification de ses données Type, PL ou SIL Les exigences du produit, les règles d'application, le positionnement de la sauvegarde et la réponse totale de la machine doivent tous être considérés séparément.
Les normes de sécurité fonctionnelle telles que ISO 13849-1 et CEI 62061 évaluent la fonction de contrôle liée à la sécurité. Les équipements de protection ont également leurs propres normes de produits et d’applications.
Pour les équipements de protection électro-sensibles, le série CEI 61496 traite de la conception, de la construction et des essais de l'équipement de protection lui-même Normes telles que ISO 13855 adresse où les garanties doivent être positionnées par rapport au danger, tandis que CEI 62046 traite de l'application des équipements de protection utilisés pour détecter les personnes.
Ces rôles se chevauchent dans un projet de machine, mais ils ne doivent pas être regroupés en une seule évaluation de produit.
Trois questions différentes
Norme Produit
Que doit faire le dispositif de protection ?
La CEI 61496 répond aux exigences relatives aux équipements de protection électro-sensibles et aux technologies de détection particulières.
Norme d'application
Comment l’équipement doit-il être appliqué ?
La CEI 62046 traite de la sélection, du positionnement, de la configuration et de la mise en service des équipements de protection utilisés pour détecter les personnes.
Norme de positionnement
Quelle distance du danger ?
L'ISO 13855 traite du positionnement et du dimensionnement des garanties par rapport à l'approche humaine face au danger.
La série CEI 61496
Exigences générales du ESPE
CEI 61496-1:2020
La CEI 61496-1 spécifie les exigences générales pour la conception, la construction et les essais de non-contact équipement de protection électro-sensible (ESPE) destiné à détecter des personnes ou des parties de personnes dans le cadre d'un système lié à la sécurité.
La partie 1 est destinée à être utilisée avec la partie ultérieure CEI 61496 qui couvre la technologie de détection particulière.
Appareils de protection optoélectroniques actifs
CEI 61496-2:2020
La CEI 61496-2 précise des exigences particulières pour dispositifs de protection opto-électroniques actifs (AOPD). Il s'agit de la catégorie de technologie CEI 61496 communément associée aux dispositifs de protection optique tels que les rideaux lumineux de sécurité.
La norme s'adresse à l'équipement de protection lui-même. Il ne définit pas l'emplacement de la zone de détection pour chaque application de machine ni ne détermine l'état dangereux de la machine.
Dispositifs de protection contre les diffuses-réflexions
CEI 61496-3:2025
La CEI 61496-3 précise des exigences particulières pour dispositifs de protection optoélectroniques actifs sensibles à la réflexion diffuse (AOPDDR).
Son champ d'application comprend les dispositifs comportant une ou plusieurs zones de détection spécifiées en deux dimensions ou trois dimensions Cette technologie est pertinente pour les dispositifs de détection de zone de protection qui déterminent la position de l'objet à partir du rayonnement optique réfléchi.
La quatrième édition 2025 a remplacé l'édition 2018 et aligne ses exigences sur le cadre actuel CEI 61496-1 :2020.
Important
La conformité du produit CEI 61496 ne détermine pas où le dispositif doit être monté sur une machine particulière. La capacité du dispositif de protection et le positionnement des protections sont des questions d'ingénierie distinctes.
ISO 13855 :2024 Garanties de positionnement par rapport à l'approche humaine
L'ISO 13855 :2024 traite du positionnement et dimensionnement des garanties en ce qui concerne l’approche du corps humain ou de parties du corps face à un danger.
Son champ d'application comprend les équipements de protection électro-sensibles tels que les AOPD et les AOPDDR, ainsi que d'autres protections telles que les tapis sensibles à la pression, les dispositifs de commande à deux mains et les protections imbriquées.
Pour les équipements de protection électro-sensibles utilisés comme dispositif de déclenchement, la distance de séparation n'est pas déterminée uniquement par le temps de réponse du capteur Le calcul dépend des hypothèses d'approche pertinentes, de la disposition protection-dispositif, de la réponse totale du système et du comportement d'arrêt de la machine.
L'ISO 13855 :2024 fait également une distinction importante en matière de portée : les distances de séparation dérivées de la norme ne s'appliquent pas aux garanties utilisées uniquement pour la détection de présence.
La distance de sécurité est un calcul de système
01
Approche humaine
Déterminer l’orientation d’approche applicable et les hypothèses de vitesse d’approche pertinentes pour l’accord de sauvegarde.
02
Réponse du dispositif de protection
Inclure le temps de réponse du rideau lumineux de sécurité, du scanner ou de tout autre équipement de protection.
03
Réponse logique de sécurité
Inclure la réponse du relais de sécurité, du contrôleur de sécurité, du PLC de sécurité ou d'une autre logique pertinente lorsqu'elle contribue au temps total.
04
Réponse de sortie
Considérez les contacteurs, les fonctions de sécurité de conduite et d'autres éléments de contrôle final qui influencent la rapidité avec laquelle les mouvements dangereux sont éliminés.
05
Temps d'arrêt de la machine
Le comportement d'arrêt réel de la machine est une partie critique du temps disponible pour une personne pour s'approcher du danger.
06
Positionnez la sauvegarde
Utilisez la méthodologie ISO 13855 applicable et les exigences spécifiques à la machine pour établir la distance de séparation et la géométrie de la zone de détection requises.
Principe de distance de sécurité
Un rideau lumineux de sécurité plus rapide ne rend pas automatiquement une machine sûre à n'importe quelle distance. La réponse totale du système et le temps d'arrêt de la machine doivent être pris en compte ainsi que les exigences d'approche et de positionnement applicables.
CEI 62046 :2026 Appliquer des équipements de protection aux machines
La CEI 62046 s'adresse au application d'équipements de protection utilisés pour détecter la présence de personnes dans les applications de machines industrielles.
Il fournit un pont au niveau de l'application entre l'équipement de protection lui-même et la machine Cela inclut la prise en compte de la machinerie, de l'équipement de protection, de l'environnement et de l'interaction humaine lors de la sélection, du positionnement, de la configuration et de la mise en service du système de protection.
Il s'agit d'une distinction importante par rapport à la CEI 61496 : la CEI 61496 traite principalement des équipements de protection et de la technologie de détection, tandis que la CEI 62046 traite de la manière dont les équipements de protection appropriés sont appliqués dans le système de protection des machines.
La deuxième édition actuelle a été publiée dans 2026, 62046 :2018. remplaçant la norme CEI. Les ingénieurs travaillant à partir d’exemples d’applications plus anciens devraient donc confirmer les exigences par rapport à l’édition actuelle.
La classification des produits, la sécurité fonctionnelle et le positionnement sont différents
| Question | Zone standard primaire | Ce que cela signifie |
|---|---|---|
| L'ESPE est-il conçu et testé de manière appropriée ? | série CEI 61496 | Exigences au niveau du produit et de la technologie de détection pour les équipements de protection électro-sensibles. |
| Cet équipement de protection est-il adapté à cette application ? | CEI 62046 et exigences applicables en matière de machines | Sélection, configuration, positionnement et mise en service au sein de l'application de sauvegarde de la machine. |
| Quelle doit être la distance entre la garantie et le danger ? | ISO 13855 et exigences applicables de type C | Positionnement par rapport à l'approche humaine et performances d'arrêt total. |
| Quel PL la fonction de sécurité doit-elle réaliser ? | Méthodologie ISO 13849 | Performance requise et atteinte de la fonction de contrôle complète liée à la sécurité. |
| Quel SIL la fonction de sécurité doit-elle réaliser ? | Méthodologie CEI 62061 | Intégrité de sécurité requise et atteinte de la fonction de contrôle liée à la sécurité des machines. |
Pourquoi Type 4 Ne signifie pas “PL e Machine”
La classification de type utilisée pour les équipements de protection électrosensibles doit être interprétée dans le cadre des exigences pertinentes de la CEI 61496.
Il ne doit pas être converti directement en une instruction au niveau de la machine telle que
“Type 4 = PL e = SIL 3.”
Un dispositif de protection de type 4 peut fournir des caractéristiques liées à la sécurité adaptées aux fonctions de sécurité à haute performance, sous réserve de ses données de sécurité documentées et de son application correcte Mais le PL ou le SIL obtenu appartient toujours au fonction de sécurité complète mise en œuvre.
Inconvénients des normes communes en matière d’appareils de protection
“la”IEC 61496 me dit la distance de sécurité.”
Pas tout seul. La CEI 61496 répond aux exigences en matière d'équipements de protection. Le positionnement de sauvegarde est abordé par le biais de normes telles que la norme ISO 13855 et d'exigences spécifiques aux machines applicables.
“Type 4 signifie que la machine complète est PL e.”
Non. La classification des types d'appareils de protection et le niveau de performance complet de la fonction de sécurité sont des concepts différents.
“La distance de sécurité est basée uniquement sur le temps de réponse du capteur.”
N° La réponse totale du système, le comportement d'arrêt de la machine et les hypothèses d'approche et de géométrie applicables doivent également être pris en compte.
“Un scanner laser de sécurité et un rideau lumineux de sécurité utilisent exactement les mêmes exigences technologiques CEI 61496.”
N° Différentes technologies de détection sont abordées par différentes parties de la série CEI 61496.
“Une fois le dispositif de protection certifié, l'installation n'affecte plus la sécurité.”
N° Le positionnement, la configuration, le temps de réponse, les conditions environnementales, le comportement d'arrêt de la machine et la validation restent critiques pour l'application.
État actuel des normes
Plusieurs normes relatives aux équipements de protection ont été mises à jour récemment
Les éditions clés actuelles incluent CEI 61496-1:2020, CEI 61496-2:2020, CEI 61496-3:2025 et ISO 13855:2024.
La CEI a également publié la deuxième édition de CEI 62046 en 2026. Cela rend particulièrement important de vérifier les normes actuelles plutôt que de s'appuyer sur des guides d'installation basés uniquement sur les anciennes éditions CEI 61496, ISO 13855 :2010 ou CEI 62046 :2018.
Note d'ingénierie:
la sélection des dispositifs de protection, la classification des produits, les performances de sécurité fonctionnelle et le positionnement des protections sont des sujets d'ingénierie connectés mais distincts. Un dispositif de protection conforme doit encore être correctement sélectionné, positionné, intégré et validé pour le risque réel de la machine.
09 · Cadre juridique de l'UE
Règlement de l'UE sur les machines (UE) 2023/1230 et sécurité fonctionnelle
Les normes ISO et CEI fournissent des méthodes d'ingénierie La législation de l'UE sur les machines fournit le cadre juridique pour les machines et produits connexes mis sur le marché de l'Union européenne ou mis en service.
Le règlement (UE) 2023/1230 introduit le prochain cadre juridique de l'UE pour les machines, les produits connexes et les machines partiellement achevées Ses principales exigences s'appliquent à partir de 20 janvier 2027.
Cette distinction entre législation et normes est importante Une machine n'est pas conforme juridiquement du seul fait qu'un composant est certifié ISO 13849, CEI 62061 ou CEI 61496. à l'inverse, le Règlement ne remplace pas les méthodologies d'ingénierie détaillées contenues dans les normes de sécurité des machines.
Le cadre juridique définit les obligations et exigences essentielles de santé et de sécurité, 1, tandis que des normes appropriées peuvent fournir des méthodes d'ingénierie permettant de démontrer que les exigences pertinentes ont été respectées.
La réglementation et les normes ont des rôles différents
Législation européenne
Règlement (UE) 2023/1230
Établit des exigences juridiquement contraignantes pour les machines et les produits connexes relevant de son champ d'application, y compris les obligations du fabricant, l'évaluation de la conformité, la documentation et les exigences essentielles de santé et de sécurité.
Normes d'ingénierie
Normes ISO/CEI
Fournir des méthodes et des exigences techniques pour des sujets tels que l'évaluation des risques, les systèmes de contrôle liés à la sécurité, les équipements de protection, le positionnement des sauvegardes et les équipements électriques des machines.
Principe clé
Le marquage CE, la conception fonctionnelle-sécurité et la certification des produits sont des concepts liés mais pas identiques. La conformité doit être considérée selon la législation applicable, l'évaluation des risques de la machine et la solution technique complète.
La transition 2027
Avant le 20 janvier 2027
Période de Transition
La directive 2006/42/CE relative aux machines reste au cœur du cadre existant de l'UE en matière de machines pour la plupart des activités de mise sur le marché, tandis que certaines dispositions du nouveau règlement s'appliquent déjà avant sa date d'application générale.
20 janvier 2027
Application générale
Le règlement (UE) 2023/1230 devient généralement applicable et fournit le nouveau cadre juridique des machines de l'UE.
Après Transition
Pratique du projet
Les nouveaux projets de machines destinés au marché de l'UE devraient utiliser les exigences applicables du règlement, les normes actuelles et la voie d'évaluation de la conformité pertinente plutôt que de s'appuyer uniquement sur la documentation élaborée dans le cadre de la directive précédente.
Comment la sécurité fonctionnelle s'intègre dans la conformité des machines de l'UE
L'évaluation des risques passe en premier
Les machines doivent être conçues autour de la réduction des risques Des normes telles que la norme ISO 12100 fournissent une méthodologie d'ingénierie établie pour identifier les dangers et déterminer les mesures de protection.
Les fonctions de sécurité doivent être définies
Lorsque la réduction des risques dépend du système de contrôle, la fonction de sécurité requise et la réponse de la machine doivent être spécifiées.
Les systèmes de contrôle liés à la sécurité nécessitent une ingénierie appropriée
L'ISO 13849-1 ou la CEI 62061 peuvent fournir la méthodologie de conception, d'évaluation et de validation des fonctions de commande de machines liées à la sécurité.
L'équipement de protection a des exigences supplémentaires
Les rideaux lumineux de sécurité, les scanners et autres équipements de protection peuvent être soumis à des normes supplémentaires de produit, d'application et de positionnement.
La documentation technique doit soutenir la réclamation de conformité
L'évaluation des risques, les dessins, les calculs, les normes utilisées, les résultats des tests, les instructions et autres preuves pertinentes font partie du processus plus large d'évaluation de la conformité.
La validation reste essentielle
Une liste de composants certifiés ne remplace pas la confirmation que la fonction de sécurité complète mise en œuvre fonctionne comme prévu.
Normes harmonisées et présomption de conformité
Les normes européennes harmonisées peuvent jouer un rôle important dans l’évaluation de la conformité des machines.
Lorsqu'une norme harmonisée applicable est référencée pour la législation européenne pertinente, la conformité à cette norme peut fournir un présomption de conformité pour les exigences essentielles couvertes par la norme.
Cela ne signifie pas que chaque norme ISO ou CEI fournit automatiquement une présomption de conformité dans l'UE. L'adoption européenne, le statut de citation, la portée et l'édition concernés doivent être vérifiés pour le projet lui-même.
Règle pratique
Ne confondez pas la norme“international standard” avec la norme harmonisée UE.“ Les documents ISO et CEI peuvent constituer d'excellentes références techniques, mais la présomption légale de conformité dépend du cadre d'harmonisation européen applicable et de la norme référencée.
Sécurité numérique et protection contre la corruption
Le règlement (UE) 2023/1230 accorde une plus grande attention aux machines dans lesquelles les logiciels, les données et la connectivité peuvent affecter la sécurité.
L'annexe III comprend des exigences concernant protection contre la corruption accidentelle ou intentionnelle du matériel, des logiciels et des données pertinents pour le respect des exigences essentielles de santé et de sécurité.
Le règlement traite également de l'identification des logiciels nécessaires à un fonctionnement sûr et des preuves d'interventions ou de modifications lorsque ces changements sont pertinents pour la sécurité.
Cela ne doit pas se réduire à la déclaration “l”“all machinery a maintenant besoin d'une certification de cybersécurité.” La question d'ingénierie est plus spécifique : la connexion numérique, la modification de logiciels ou la corruption de données pourraient-elles créer ou augmenter un risque pour la sécurité des machines ?
Modification numérique
Les modifications logicielles peuvent devenir un problème de sécurité des machines
Le règlement reconnaît qu'une modification de machine peut être apportée par moyens physiques ou numériques.
Lorsqu'une modification imprévue ou imprévue crée un nouveau danger ou augmente un risque existant dans la mesure décrite par le règlement, elle peut relever de la notion de a modification substantielle.
Une personne effectuant une modification substantielle peut assumer les obligations du fabricant pour la machine concernée ou le produit associé. Cela fait du logiciel, des paramètres de sécurité et des modifications du système de contrôle une partie importante de la gestion du cycle de vie des machines.
Les normes ne remplacent pas le processus d’évaluation de la conformité
| Preuves techniques | Utile Pour | Ce qu'il ne fait pas seul |
|---|---|---|
| Évaluation des risques ISO 12100 | Identifier les dangers et structurer la réduction des risques. | Remplir toute obligation légale de conformité par lui-même. |
| Évaluation ISO 13849/IEC 62061 | Démontrer les performances du système de contrôle liées à la sécurité. | Établir la conformité à chaque exigence essentielle de la machine. |
| Conformité du produit CEI 61496 | Soutenir l’adéquation des équipements de protection électro-sensibles dans le cadre de leur norme de produit. | Prouvez que l'appareil a été correctement positionné ou intégré sur chaque machine. |
| Certificat de composant | Fournir des preuves sur le composant et la portée de l'évaluation indiqués dans le certificat. | Certifier la machine complète simplement en y étant installée. |
| Marquage CE | Indique que l'opérateur économique responsable déclare la conformité aux exigences applicables de l'UE après le processus d'évaluation de la conformité requis. | Agir comme un classement général de la qualité des produits ou remplacer l’évaluation des risques spécifique à la machine. |
Malentendus sur la réglementation commune des machines de l’UE
“La certification”ISO 13849 rend l'ensemble de la machine conforme à l'UE.”
N° La conception de sécurité fonctionnelle aborde une partie importante de la sécurité des machines, mais l'évaluation complète de la conformité couvre toutes les exigences essentielles applicables.
“Chaque norme CEI donne automatiquement présomption de conformité UE.”
N° Le statut d'harmonisation, l'adoption européenne, la citation, l'édition et le champ d'application doivent être vérifiés pour la législation applicable.
“Le marquage”CE est un niveau de performance en matière de sécurité.”
Le marquage n° CE fait partie du cadre de conformité de l'UE. Il n'est pas équivalent à la catégorie, PL, SIL ou au type d'appareil de protection.
“Le nouveau Règlement sur les machines s'applique uniquement aux nouveaux dangers mécaniques.”
N° Le Règlement traite également des éléments numériques où les logiciels, les données, la connectivité ou la modification peuvent affecter la sécurité des machines.
“Toute mise à jour logicielle fait automatiquement de quelqu'un le nouveau fabricant.”
N° Le Règlement définit des conditions particulières pour une modification substantielle Les modifications de routine ne doivent pas être traitées comme des modifications substantielles sans évaluer leur effet sur la sécurité des machines.
Note d'ingénierie:
La législation de l'UE sur les machines définit le cadre de conformité juridique, tandis que les normes fournissent des méthodes techniques pouvant soutenir le processus de conformité. L’ingénierie de la sécurité des machines devrait maintenir ces rôles distincts tout en garantissant que l’évaluation des risques, la conception de la sécurité fonctionnelle, les équipements de protection et la documentation technique soutiennent la même stratégie globale de conformité.
10 · FAQ et références
FAQ sur les normes de sécurité fonctionnelle
Brèves réponses aux questions courantes sur la norme ISO 13849, CEI 62061, CEI 61508, niveau de performance, SIL, sécurité fonctionnelle des équipements et machines de protection.
1. Qu’est-ce que la sécurité fonctionnelle dans les machines
La sécurité fonctionnelle est la partie de la sécurité de la machine qui dépend d'un système de contrôle répondant correctement à une condition définie liée à la sécurité. Les exemples incluent l'arrêt des mouvements dangereux lorsqu'un garde est ouvert ou lorsqu'un dispositif de protection détecte l'accès à un danger.
2. Quelle est la différence entre la norme ISO 12100 et la norme ISO 13849 ?
ISO 12100 fournit la méthodologie générale pour l’évaluation des risques liés aux machines et la réduction des risques. ISO 13849-1 fournit une méthodologie pour concevoir et évaluer les parties liées à la sécurité des systèmes de contrôle de machines qui remplissent des fonctions de sécurité définies.
3. Quelle est la différence entre la norme ISO 13849 et la norme CEI 62061 ?
Les deux peuvent être utilisés pour les systèmes de contrôle liés à la sécurité des machines. Utilisations ISO 13849 Niveau et catégorie de performance concepts, tandis que la CEI 62061 utilise un méthodologie basée sur SIL pour machines. Ils ont un terrain d'entente important mais ne doivent pas être traités comme des systèmes de calcul identiques.
4. La CEI 61508 est-elle la norme mère de la norme ISO 13849 ?
Cette description est trop simpliste. La norme CEI 61508 est une norme générique de sécurité fonctionnelle pour les systèmes électriques, électroniques et électroniques programmables liés à la sécurité. L'ISO 13849 est une norme de système de contrôle spécifique aux machines avec sa propre méthodologie. La norme CEI 62061 est une norme du secteur des machines développée dans le cadre plus large de la sécurité fonctionnelle CEI.
5. est-ce que la catégorie 4 signifie automatiquement PL e ?
N° La catégorie décrit les caractéristiques importantes de l'architecture et de la réponse aux pannes dans la norme ISO 13849. Le niveau de performance atteint dépend également de la fiabilité, de la couverture diagnostique, des mesures de défaillance de cause commune et d'autres exigences.
6. PL e est-il le même que SIL 3 ?
Ils peuvent représenter des niveaux élevés comparables de performances liées à la sécurité à certains égards quantitatifs, mais PL e et SIL 3 ne sont pas des étiquettes interchangeables. Ce sont des résultats produits à l’aide de différentes méthodologies de sécurité fonctionnelle.
7. Les machines peuvent-elles utiliser SIL 4 ?
Le cadre générique CEI 61508 définit SIL 1 à SIL 4. Évaluation de la sécurité fonctionnelle des machines selon la CEI 62061 SIL 1 à SIL 3.
8. un composant PL e ou SIL 3 fait-il toute la machine PL e ou SIL 3 ?
N° La fonction de sécurité complète comprend les sous-systèmes d'entrée, de logique et de sortie ainsi que l'architecture, le diagnostic, la fiabilité, les mesures systématiques et la validation. Les performances de sécurité obtenues appartiennent à la fonction implémentée complète.
9. un rideau lumineux de sécurité de type 4 crée-t-il automatiquement une fonction de sécurité PL e ?
N° La classification de type concerne les exigences applicables en matière d'appareils de protection. Le PL ou le SIL obtenu de la fonction de sécurité de la machine doit toujours être évalué au niveau du système.
10. Quelle norme détermine la distance entre les rideaux lumineux de sécurité ?
L'ISO 13855 fournit une méthodologie de positionnement de sauvegarde des machines en ce qui concerne l'approche humaine. Le calcul peut dépendre de la réponse du dispositif de protection, de la réponse du contrôle de sécurité, du temps d'arrêt de la machine, des hypothèses d'approche et de la géométrie de sauvegarde réelle.
11. Le respect d’une norme ISO ou CEI signifie-t-il automatiquement le respect des CE par l’UE ?
N° Les normes peuvent fournir des méthodes techniques importantes et, lorsque les conditions d'harmonisation européennes appropriées sont remplies, peuvent soutenir la présomption de conformité pour les exigences relevant de leur champ d'application. L’évaluation complète de la conformité des machines de l’UE reste plus large que la conformité à une norme individuelle.
12. Quand le règlement européen sur les machines 2023/1230 s’applique-t-il de manière générale ?
Le règlement (UE) 2023/1230 est généralement applicable à partir de 20 janvier 2027, 1, bien que certaines dispositions aient des dates d'application antérieures.
Normes officielles et références réglementaires
Les normes sont révisées périodiquement Les références ci-dessous pointent vers la source officielle ISO, CEI ou EUR-Lex afin que les ingénieurs puissent vérifier l'édition actuelle, l'état du cycle de vie et la portée avant d'appliquer une exigence à un projet.
Sécurité des machines Principes généraux pour la conception Évaluation des risques et réduction des risques.
Référence officielle ISO →
Référence officielle ISO →
Sécurité des machines : parties des systèmes de contrôle liées à la sécurité Partie 1 : Principes généraux de conception.
Référence officielle ISO →
Référence officielle ISO →
Sécurité des machines : parties des systèmes de contrôle liées à la sécurité Partie 2 : Validation Une révision est actuellement en cours de développement, de sorte que l'état actuel doit être vérifié pour les projets futurs.
Référence officielle ISO →
Référence officielle ISO →
Sécurité des machines : Sécurité fonctionnelle des systèmes de contrôle liés à la sécurité. Édition IEC consolidée actuelle.
Référence officielle CEI →
Référence officielle CEI →
Sécurité fonctionnelle des systèmes électriques/électroniques/programmables électroniques liés à la sécurité Partie 1 : Exigences générales.
Référence officielle CEI →
Référence officielle CEI →
Sécurité des machines : Équipements de protection électro-sensibles Partie 1 : Exigences générales et tests.
Référence officielle CEI →
Référence officielle CEI →
Exigences particulières pour les équipements de protection électro-sensibles utilisant des dispositifs de protection opto-électroniques actifs (AOPD).
Référence officielle CEI →
Référence officielle CEI →
Exigences particulières pour les dispositifs de protection optoélectroniques actifs sensibles à la réflexion diffuse (AOPDDR).
Référence officielle CEI →
Référence officielle CEI →
Sécurité des machines : Positionnement des garanties par rapport à l'approche du corps humain.
Référence officielle ISO →
Référence officielle ISO →
Sécurité des machines Application d'équipements de protection pour détecter la présence de personnes.
Référence officielle CEI →
Référence officielle CEI →
Sécurité des machines Équipements électriques des machines Partie 1 : Exigences générales.
Référence officielle CEI →
Référence officielle CEI →
Règlement du Parlement européen et du Conseil relatif aux machines Généralement applicable à partir du 20 janvier 2027.
Texte officiel EUR-Lex →
Texte officiel EUR-Lex →
Note de cycle de vie des normes : les normes sont périodiquement modifiées, révisées ou remplacées. Confirmez toujours l'édition applicable, l'adoption régionale, le statut d'harmonisation et les exigences de type C spécifiques à la machine avant d'utiliser une norme pour une allégation de conformité ou de performance en matière de sécurité.
Guides d'ingénierie connexes
Ingénierie de la sécurité des machines
Besoin d'aide pour revoir une architecture de sécurité des machines
La sélection d'un dispositif de protection n'est qu'une partie de la sécurité des machines. Nous pouvons vous aider à examiner les exigences de l'application, la méthode de détection, l'architecture de contrôle de sécurité et les considérations d'intégration de votre projet.
Contact Ingénierie →
Important:
cet article fournit des informations générales sur l'ingénierie et ne constitue pas un conseil juridique, une évaluation des risques spécifique à la machine, une évaluation de la conformité, une approbation de câblage ou une validation de sécurité fonctionnelle. Utilisez toujours les normes, législations, documents du fabricant et exigences spécifiques à la machine en vigueur. Utilisez toujours les normes, législations, documents du fabricant et exigences spécifiques à.