Cablage Securite

Cblage des entres et sorties
des automates programmables

industriels ddis la scurit
Ce guide sur le cblage des entres et sorties
des automates programmables industriels
ddis la scurit (APIdS) a t ralis
pour les concepteurs. Il dcrit des cblages
rencontrs dans lindustrie pour
les quipements rgulirement associs
des APIdS.
Il permet de vrifier que la solution de cblage
retenue, en conception ou rnovation
de machines et dquipements de travail,
rpond aux critres de la catgorie,
suivant EN 954-1:1997.
Ce guide considre, pour des raisons
pdagogiques, sparment les circuits
dentre et de sortie. De mme, les automates
programmables industriels ddis la scurit
sont dclins sous deux architectures
diffrentes.
Institut national de recherche et de scurit
pour la prvention des accidents du travail et des maladies professionnelles
30, rue Olivier-Noyer 75680 Paris cedex 14
Tl. 01 40 44 30 00
Fax 01 40 44 30 99
Internet : www.inrs.fr
e-mail : info@inrs.fr
dition INRS ED 905
1
re
dition
mai 2003
5 000 ex.
ISBN 2-7389-1122-6
Avec la collaboration de suva
Dominique Le Page, Jacques Gillot
CRAMIF
ED 905
Ce document a t rdig par un groupe de travail compos de constructeurs de
machines, de rnovateurs dquipements de travail, de fournisseurs dAPIdS et dexperts
en la matire qui sont concerns ci-aprs.
Ont particip aux travaux de ce groupe de faon permanente :
Sous lanimation de M. Gillot Jacques, assist de M. Le Page Dominique, CRAMIF,
et de M. Villard Jimmy, CNA-SUVA (Suisse)
MM. Desvaldi Daniel, Kneppert Marc, Pagliero Daniel, INRS NANCY
M. Winterberger Michel, ADP
MM. Beaucamp Xavier, Le Roy De Prsal Pierre, Reisser Alexandre, LRP SERVICES
MM. Arbogast Olivier, Laudy Franck, PILZ France ELECTRONIC
MM. Dongois Didier, Polin Jean-Pierre, RM PRESSES SOFRADIEC
M. Parragi Laurent, SAP Services
M. Mysliwiec Bernard, SIEMENS (Allemagne)
Ont particip aux travaux de ce groupe de faon non permanente :
M. Andraud, RM PRESSES SOFRADIEC
M. Le Fort Thierry, ATI
M. Ribeiro Manuel, AFMR
MM. Mller-Welt Gnther, Waret Didier, AMADA
MM. Toulet, Villemaux Patrick, GESTAMP-NOURY
M. Dieterle Gerhard, SICK AG (Allemagne)
Remerciements
Prambule..................................................................................................................................................................................................................................................................................................................... 4
Gnralits.................................................................................................................................................................................................................................................................................................................. 4
Symboles utiliss......................................................................................................................................................................................................................................................................................... 6
Quelques dfinitions............................................................................................................................................................................................................................................................................ 8
Problme de tensions des tats logiques........................................................................................................................................................................................ 9
Architecture A ................................................................................................................................................................................................................................................................................................... 11
I Les arrts durgence...................................................................................................................................................................................................................................................... 12
I Les protecteurs........................................................................................................................................................................................................................................................................... 15
I Les barrages photolectriques............................................................................................................................................................................................................. 18
I Raccordements des cames de gestion de cycles de presses mcaniques........................... 26
I Commande bimanuelle........................................................................................................................................................................................................................................... 27
I Organe de service unique................................................................................................................................................................................................................................. 30
I Sorties automates............................................................................................................................................................................................................................................................... 32
I Sorties bipolaires................................................................................................................................................................................................................................................................... 37
I Gestions de zones............................................................................................................................................................................................................................................................... 38
Architecture B ................................................................................................................................................................................................................................................................................................... 39
I Les arrts durgence...................................................................................................................................................................................................................................................... 40
I Les protecteurs........................................................................................................................................................................................................................................................................... 41
I Les barrages photolectriques............................................................................................................................................................................................................. 43
I Raccordements des cames de gestion de cycles de presses mcaniques........................... 51
I Commande bimanuelle........................................................................................................................................................................................................................................... 52
I Organe de service unique................................................................................................................................................................................................................................. 54
I Sorties automates............................................................................................................................................................................................................................................................... 56
I Sorties bipolaires................................................................................................................................................................................................................................................................... 61
I Gestions de zones............................................................................................................................................................................................................................................................... 63
Bibliographie ........................................................................................................................................................................................................................................................................................................ 64
S O M M A I R E
S O M M A I R E
L E S A P I D S P R A M B U L E 4
Prambule
Nous attirons lattention sur le fait quil est trs difficile das-
surer la scurit des oprateurs en utilisant exclusivement
des automates standards, car ceux-ci nont pas t conus
dans ce but (tests internes insuffisants notamment).
En revanche, des automates ont t spcialement conus
et dvelopps pour, outre la part fonctionnelle, traiter des
fonctions de scurit de personnes ; ils comprennent
notamment une architecture particulire ainsi que des pro-
cdures de tests internes automatiques. Lobjectif de cette
architecture et de ces diffrents tests est dviter le pas-
sage en situation dangereuse en cas de dfaillance de
lautomate.
Ils sont alors dsigns sous lappellation dautomates
programmables industriels ddis la scurit (APIdS).
Pour un mme dispositif de protection/protecteur/arrt
d'urgence, l'obtention d'une catgorie donne (3 ou 4
selon lEN 954-1 : 1996) ncessite au minimum lutilisa-
tion dun automate apte grer des circuits de com-
mande de cette catgorie et la prise en compte :
I des deux tats complmentaires de ce dispositif (nor-
malement ferm, normalement ouvert - travail, repos),
I d'une dtection de court-circuit entre les informations
reprsentatives de ces deux tats (fusion fusible, sorties
impulsionnelles diffrentes, gnralement dcales
dans le temps - pas en phase, dlivres par exemple par
un automate de scurit),
I du raccordement des entres/sorties, du traitement
effectu par les diffrents logiciels fournis avec lAPIdS,
des blocs de fonction prcertifis et du logiciel applicatif
adapt aux fonctions de scurit raliser.
Si la dtection des courts-circuits prcite nest pas rali-
se ou si un court-circuit ne provoque pas la mise dans
un tat sr du systme (par exemple, fusion dun fusible),
la catgorie de cette partie de circuit de commande ne
pourra pas dpasser la catgorie 3 de l'EN 954-1, quelle
que soit par ailleurs la qualit des circuits.
La catgorie du circuit de commande lectronique doit
correspondre au moins la rduction du risque nces-
saire aprs mise en uvre de toute autre mesure de pro-
tection (mcanique, organisationnelle...). Pour plus din-
formation sur lanalyse du risque, voir EN 1050.
Il conviendra de porter une attention particulire au
contrle de la dtermination des temps de raction maxi-
mum, notamment des situations les plus dfavorables au
niveau des composants dentre/sortie (par exemple, le
temps de cycle propre au dit composant), des units cen-
trales (augmentation maximale du temps de cycle) et de
la communication entre ces composants (temps dta-
blissement dune communication sre dinformation).
Gnralits
Niveau global de scurit
Le niveau global de scurit dun circuit de commande
assur en partie par un automate passe, non seulement
par la qualit des entres/sorties, des logiciels de traite-
ment, mais aussi par le type de sorties utilises, le trai-
tement associ (par exemple, relayage externe lauto-
mate), par la qualit des pr-actionneurs (fiabilit
notamment) qui y sont raccords et aussi par celle des
actionneurs eux-mmes.
Ce guide considre, pour des raisons pdagogiques,
sparment les circuits dentre et de sortie. Pour
chaque fonction de scurit, il est cependant impratif
de prendre en compte lensemble du circuit par lequel
elle transite. Il faut donc que le circuit dentre et le cir-
cuit de sortie soient dun niveau de performance (cat-
gorie) correspondant la rduction du risque requise
pour cette fonction de scurit.
Ce guide peut, non seulement servir en phase de concep-
tion ou de rnovation de machines et dquipements de
travail, mais il peut aussi servir tablir un diagnostic sur
ce qui est effectivement ralis par un concepteur, un
constructeur ou un rnovateur.
Lorsque le fournisseur/constructeur dun automate pro-
grammable industriel ddi la scurit (APIdS) a prvu
des blocs de scurit programms et prcertifis, ces
blocs devront tre utiliss prioritairement.
Lorsquun intgrateur/constructeur ralisera une fonc-
tion de scurit non prcertifie, son application devra
tre ralise selon les rgles de programmation recon-
nues et valides par un tiers comptent pour le type de
machine concerne.
A V E R T I S S E M E N T
En ce qui concerne principalement les indications
catgorie 1 dans les tableaux suivants, il faut
entendre niveau de confiance et de rduction du
risque prsent par lautomate ou les automates uti-
liss, quivalent une partie de circuit de com-
mande de catgorie 1 ; en effet, on ne peut pas
assimiler, par rapport aux dfinitions proposes par
la norme NF EN 954-1, un composant ou une partie
de circuit de commande intrinsquement sr (cat-
gorie 1) des composants et des circuits lectro-
niques et informatiques.
Pour tenir compte de ce qui prcde, la catgorie 1
sera note dans les tableaux entre guillemets :
CATGORIE 1.
Les API standards
Ces automates nont pas t dvelopps pour des appli-
cations de scurit. Donc lutilisation dun automate pour
traiter des fonctions de scurit, sans mesures ext-
rieures complmentaires (logique cble, par exemple)
ne conduit gnralement qu la catgorie B. En cons-
quence, les tableaux qui suivent ne comporteront pas de
schma avec un automate standard.
Les APIdS et le march
Il existe actuellement plusieurs fabricants qui ont soumis
leurs appareils (ddis la scurit) des organismes de
contrle.
Deux systmes sont dcrits ci-dessous ; ils correspondent
aux architectures A et B qui ont t diffrencies dans ce
document. Dautres architectures pourront apparatre et
seront intgres ultrieurement. Les utilisateurs peuvent
sinspirer des schmas du document pour ces architec-
tures en attendant une mise jour.
Architecture A
Le premier systme (appel par la suite architecture A)
utilise plusieurs microprocesseurs de technologie et de
provenances diffrentes, dont les entres et sorties sont
communes ces microprocesseurs. Les entres sont
dcouples dans un nombre de voies (canaux) corres-
pondant au nombre de microprocesseurs utiliss. Il en
est de mme pour les sorties qui, de plus, comportent un
systme de relecture interne.
Le schma ci-dessous reprsente l'architecture A, c'est
un schma de principe et non rel. L'explication des sym-
boles se trouve pages 6 et 7.
entre
sortie
P(A) P(B) P(C)
&
Symboles utiliss
1 seule voie externe
1 seul canal interne (canal unique)
borne
(*) Certaines entres de fonction non de scurit (acquitement par exemple) peuvent tre traites par des entres
simples.
Architecture A
multiplicit
des voies internes
1 seul automate
multi-microprocesseur
(voir schma A, page 5)
traitement 1
traitement 2
traitement x,y
1 seule voie externe
entres
sorties
P(A)
systme A
systme B
liaison spcialise
boucle
de relecture
entres
sorties
P(B)
boucle
de relecture
Architecture B
Le second systme (appel par la suite architecture B) uti-
lise deux sous-units identiques relies par liaison spcia-
lise (fibre optique). Les deux parties fonctionnent en
parallle de manire synchrone et sont continuellement
surveilles par la concordance des entres/sorties (par un
systme de relecture interne) et des tats intermdiaires.
Les deux sous-units peuvent tre physiquement spares
ou intgres dans une mme unit.
Le schma ci-dessous reprsente l'architecture B, c'est un
schma de principe et non rel. L'explication des symboles
se trouve ci-dessous.
Entre ou sortie simple*
tage d' entre de scurit
cames agissant positivement lors de
l'ouverture du protecteur
cames agissant ngativement lors de
l'ouverture du protecteur
ouverture
protecteur en
position ferme
protecteur en
position ferme
protecteur ferm
came solidaire
du protecteur
dplacement des contacts de l'interrupteur
lors de l'ouverture du protecteur
ouverture
came solidaire de
l'axe du protecteur
ouverture
protecteur
ouverture
protecteur
protecteur
ferm
ou
borne
la valeur de sortie est relue en interne
pour vrification des cohrences
(voir les schmas A et B)
Architecture B
2 voies externes
1 voie interne
par systme
de traitement
2 canaux pouvant appartenir
chacun un systme diffrent,
par exemple traitement 1
et traitement 2
(voir schma B ci-contre)
traitement 1
traitement 2
reprsentation d'un cble blind reli la masse
d'un seul cot, celui de l'APIdS
reprsentation d'un conducteur blind reli
la masse d'un seul cot, celui de l'APIdS
Sortie d' APIdS
Cames associes un protecteur mobile (reprsentation protecteur ferm)
Entre / sortie d' un appareil standard (barrire photolectrique,
automate standard, partie d' APIdS non ddie la scurit)
Quelques dfinitions
Automate programmable industriel ddi
la scurit (APIdS)
Un APIdS est un automate spcialement conu pour le trai-
tement de fonctions de scurit ; ce qui nexclut pas quun
tel matriel gre aussi des fonctions standards. La
dfaillance dun lment de lAPIdS provoque le passage
une position de repli sre.
Un APIdS se distingue dun automate programmable indus-
triel (API) standard par :
I le passage une position de repli sre lors de la
dfaillance dun de ses lments (matriel ou logiciel),
I une structure au moins redondante des lments prin-
cipaux matriel et logiciel ou autres dispositions donnant
une garantie au moins quivalente, associe lexcu-
tion contrle des logiciels applicatifs dans des temps
limits,
I des programmes applicatifs comportant prioritairement,
sils existent, des blocs de fonction prcertifis,
I une srie dautotests destins vrifier labsence de
dfauts latents (par exemple, au niveau des EPROM, RAM
en critures et en lectures et des microprocesseurs par la
vrification de lexcution dinstructions de contrle, hor-
loge, alimentations).
Lensemble ayant fait lobjet dune certification ou dune
validation par un organisme tiers reconnu, par exemple un
organisme notifi, en utilisant les normes EN 954,
EN 62061, EN 61508.
Types de signaux
Signaux dentre
Signaux fournis par le process ou la machine disponibles
pour le traitement.
On distingue :
I Les signaux impulsionnels (T), signaux gnrs et grs
par l'automate.
Ces signaux servent aux diffrents tests sur les cblages
dentre/sortie ; ils sont gnrs par lautomate (T 1, T 2).
I Les signaux intermittents (P) provoqus cycliquement par
cycle machine ou imposs par une mesure organisation-
nelle (au minimum une fois par 24 heures).
- Ces signaux servent aux diffrents tests sur les cblages
dentre/sortie, soit ils sont calibrs pour ne pas perturber
le fonctionnement de la machine que lautomate contrle
et commande, soit ils sont effectus des moments pro-
pices, tant sur le plan de lefficacit pour la scurit des
oprateurs, que sur le plan de la gne pouvant tre engen-
dre sur la machine ou le systme de production (test du
dispositif avant accomplissement dun nouveau cycle, test
avant dmarrage de la machine, par exemple).
- Signaux passant du niveau 1 au niveau 0 puis du
niveau 0 au niveau 1 au moins une fois par cycle
machine.
I Les signaux non intermittents ou signaux continus (C).
Signaux, dune manire gnrale, restant en permanence
au niveau 1 (typiquement signal de non arrt dur-
gence).
Dans ce cas, il est ncessaire pour atteindre la catgorie 4
dutiliser, par exemple, une sortie impulsionnelle (cas de
signaux/contacts doubls arrivant par deux cbles diff-
rents) ou deux sorties impulsionnelles dcales (cas de
signaux/contacts doubls arrivant par un seul cble)
gres par le systme dexploitation de lAPIdS.
Utilisation avec des dispositifs sensibles
Classification des dispositifs lectrosensibles
Cette classification est prcise par les normes EN 61496-
1/2/3 ; elle comprend les types 2, 3 et 4 qui offrent des
caractristiques plus ou moins tendues, notamment les
suivants.
I Le type 2 possde les exigences de la catgorie 2 de la
norme EN 954-1, plus certaines exigences au niveau envi-
ronnemental et optique.
Le test fonctionnel du barrage (coupure de lmission et
contrle de la raction de la sortie) est gnr et dclench
par un signal externe produit par le circuit de contrle/com-
mande de la machine, certains moments remarquables
(inversion de mouvement, dmarrage dun sous-ensemble)
de lutilisation de celle-ci et, si possible, avant tout mouve-
ment dangereux et au minimum la mise sous tension.
Lorsquune dfaillance est dtecte, une sortie du barrage est
dsactive pour que les circuits de contrle/commande de la
machine provoquent larrt des mouvements dangereux.
Entre deux tests, une dfaillance du dispositif lectrosen-
sible peut engendrer la perte de la fonction de scurit
attache ce dit dispositif.
En cas de dfaillance dtecte au test suivant la surve-
nance de celle-ci, la machine ne doit pas pouvoir techni-
quement tre redmarre.
Certains constructeurs de dispositifs lectrosensibles
Les modalits de cohabitation entre les deux types
de traitement diffrent selon les constructeurs et
les modles.
En effet, il ne faudrait pas que le traitement des
fonctions standards puisse altrer celui des fonc-
tions de scurit.
Pour plus de dtails, voir les notices et recomman-
dations constructeurs ; lesquelles devront tre
scrupuleusement respectes.
proposent des matriels de type 2 qui possdent des
caractristiques suprieures celles strictement atta-
ches ce type. Par exemple, il peut tre propos des
matriels quips de deux coupures en sortie au lieu
dune, gnrant et grant les tests de la fonction de pro-
tection en interne. Dans ce cas, le test extrieur nest pas
indispensable si les deux sorties du dispositif de protection
sont raccordes lunit de traitement (ici lAPIdS).
I Le type 3, actuellement rserv aux scrutateurs laser
(AOPDDR
(1)
), possde les exigences de la catgorie 3 de la
Le test du barrage est gnr par le dispositif sensible lui-
mme. Une dfaillance du dispositif lectrosensible nen-
gendre pas la perte de la fonction de scurit attache au
dit dispositif.
Un dfaut unique ne doit pas conduire la perte de la fonc-
tion de scurit. Il doit tre dtect immdiatement ou au
plus tard lors du changement dtat des sorties du dispositif
de protection, suite la dtection dun objet dans le champ
de scrutation ou lors dun rarmement/redmarrage.
Les deux sorties du dispositif de protection doivent tre
raccordes lunit de traitement (ici lAPIdS).
I Le type 4 possde les exigences de la catgorie 4 de la
Les deux sorties du dispositif de protection doivent tre
raccordes lunit de traitement (ici lAPIdS).
Problmes de tensions
des tats logiques
Pour tre certain de la prise en compte par un automate
des informations fournies, il est ncessaire de respecter
les tensions et courants minimaux en fonction du type de
contacts. Le tableau ci-dessous ne reprend pas toutes les
informations donnes dans la norme IEC 61131-2 et n'est
qu'un exemple driv de son tableau 9 (de plus, il est repris
partiellement dans le prEN 61496-1 : 2002). Pour des
informations plus compltes ou hors de ces limites, se rf-
rer la norme IEC 61131-2 dans son intgralit et aux
documents du constructeur de l'APIdS.
TB 1
Remarque 1 : en phase de variation de courants ou de ten-
sions en entre(s) dun automate, celui-ci conserve son
tat prcdent tant que ces courants ou tensions nont pas
atteint le seuil de basculement.
Remarque 2 : comme les automates actuels ont une imp-
dance dentre leve, pour viter quun courant de fuite
sur un capteur dentre soit considr par lautomate
comme un changement de signal de ce capteur, il faut
considrer la puissance dlivre lentre de lautomate
(ceci est galement valable pour toutes les entres de
scurit, par exemple bouton reset). Pour lexemple actuel,
une puissance de 90 mW est ncessaire pour passer de
ltat 0 1.
Remarque 3 : les futures productions dAPIdS devront res-
pecter totalement la norme IEC 61131-2 et, pour ce qui
concerne les APIdS actuellement en service, ils doivent au
moins tous respecter les 6 mA au lieu de 10 mA pour les
courants dentre de changement dtat.
Tension Tensions dentre de changement Courants dentre de changement
alimentation dtat de lautomate dtat de lautomate
tat 0 tat 1 tat 0 tat 1
Valeurs ou limites conseilles 24 V c.c. [-3 V, 5 V] [15 V, 30 V] < 2 mA > 10 mA
Valeurs admissibles
pouvant tre rencontres
24 V c.c. [-30 V, 5 V] [15 V, 30 V] < 2 mA > 6 mA
Cette tension ne doit Cette tension ne doit
jamais tre suprieure jamais tre infrieure
5 V. 11 V.
Les signaux impulsionnels
gnrs par le barrage
photolectrique (TB 1, TB 2)
de protection.
(
1
) AOPDDR : Active Opto lectonique Device Diffused Reflexion
Signaux de sorties de lAPIdS
Signaux dlivrs par le systme de traitement pour com-
mander le process ou la machine.
Raccordement des circuits dextinction/
absorption des arcs lectriques
Afin de pallier les ventuelles consquences dun court-
circuit des composants des circuits dextinction/absorp-
tion de lnergie de larc, ceux-ci doivent tre raccords
directement en parallle sur les charges et non pas en
parallle des contacts tablissant/interrompant le circuit.
Signaux de sorties de scurit
Signaux qui disposent dau moins deux circuits de coupure
spars et dau moins un canal interne de relecture pour
le contrle de cohrence par le systme dexploitation (pro-
grammation interne fige par le constructeur).
Par exemple, chaque sortie logique commande deux
tages spars constitus chacun dune sortie et dune
entre de relecture. En cas de relecture dun niveau incor-
rect (soit transistor dfectueux, soit forage par une ten-
sion externe), lalimentation gnrale de la carte de sortie
est coupe par un dispositif de coupure en tte de ligne
(redondance htrogne).
Le systme dexploitation teste chaque tage de sortie
indpendamment par coupure dune dure trs courte
(de lordre dune ms) une fois par heure par exemple
(temps de rcurrence fig des autotests complets de lau-
tomate).
Tensi on de sorti e, adquati on avec l es
charges raccordes
La nature et la valeur de tension dalimentation des cartes
de sortie des APIdS doivent tre en total accord avec les
prconisations des constructeurs.
Compte tenu des valeurs prcises dans le tableau
page prcdente, il conviendra lors du choix de dis-
positifs de protection ou de capteurs, de prendre en
compte les valeurs de courants et de tension dli-
vres par ceux-ci pour leurs diffrents tats.
Dans le cas o il serait indispensable de raccorder des
charges (bobine de contacteur, dlectrovanne) de nature
et de valeur diffrentes de celle recommande par le
constructeur, ce raccordement devra tre effectu par lin-
termdiaire dune interface adapte offrant une isolation
galvanique totale. Dans ce cas, la sortie de linterface sera
contrler avec la mme qualit que la sortie de lauto-
mate sans linterface.
Entre normale APIdS
Entre dont le signal est dirig sur une ou deux bornes de
raccordement selon larchitecture. Cette entre est utilise
pour recevoir des signaux destins assurer des fonctions
de scurit.
Entre standard
Entre qui nest pas destine traiter des fonctions de
scurit.
Contrle de discordance
Contrle de non similitude entre deux signaux reprsentant
la mme information.
Les schmas reprsents par la suite ne sont pas exhaus-
tifs des possibilits de raccordement des entres/sorties
dun APIdS.
SUR LES CATGORIES INDIQUES
Les catgories indiques dans ce document corres-
pondent au niveau de performance du circuit com-
plet par lequel transite le circuit de scurit
(schma dessin et caractristiques indiques) et
sont en concordance avec EN 954-1 : 1996.
Pour obtenir la catgorie finale (voir gnralits,
page 4), il est ncessaire de prendre en compte la
chane complte de lentre la sortie en passant
par le traitement matriel et logiciel.
P R E M I R E P A R T I E A R C H I T E C T U R E A 11
ARCHITECTURE A
Tableaux indiquant a priori la catgorie de la partie de circuit de
commande en fonction des entres et sorties automates
(Indications de catgorie uniquement valables en utilisant des sorties
d'une catgorie au minimum quivalente celle indique dans les
tableaux suivants)
Voir schma A page 5
L E S A R R T S D U R G E N C E
CAPTEUR(S) ET INFORMATION(S) EN ENTRE CARACTRISTIQUES
La coupure fil provoque la mise en scurit.
Le court-circuit dans le cble de liaison nest pas dtect.
La coupure fil, lalimentation directe par signal diffrent de T1 et la mise la masse
provoquent une raction sre. Par contre, le court-circuit dans le cble notamment
qui ponterait le contact de lorgane de service darrt durgence utilis, nest pas
dtect.
T Y P E D E R A C C O R D E M E N T / E N T R E S A U T O M A T E S CATGORIE
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Entre normale APIdS.
Entre normale APIdS, signal impul-
sionnel.
CATGORIE 1
Si et seulement si dtection
panne des modules d'entre de
l'automate.
Dans le cas contraire, cette par-
tie de circuit de commande est
de CATGORIE B.
CATGORIE 2
S'il n'y a pas de risque de court-
circuit dans le cble.
La coupure du fil, les courts-circuits (sauf entre les deux entres), la mise la masse,
les dfauts des contacts lectriques des boutons poussoirs darrt durgence, la dis-
cordance ou le dsynchronisme provoquent une raction sre (par logiciel construc-
teur mis en uvre par logiciel applicatif).
La coupure du fil, les courts-circuits dans le cble de liaison (dont ceux entre les deux
entres), la mise la masse dune des deux entres, les dfauts internes lorgane
de service darrt durgence, la discordance ou le dsynchronisme provoquent une
raction sre (par logiciel constructeur mis en uvre par logiciel applicatif).
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Deux entres normales APIdS avec
contrle de discordance de la fonction
de scurit par logiciel constructeur
mis en uvre par logiciel applicatif.
de scurit, par logiciel constructeur
CATGORIE 3
Les cbles de raccordement
doivent tre distincts pour
chaque entre (prvention
contre les risques de court-cir-
cuit dans les cbles).
CATGORIE 3
Il est ici possible d'utiliser un
seul cble.
T1
T2
T1
T2
OU
La coupure du fil de raccordement, les courts-circuits dans le cble de liaison (dont
ceux entre les deux entres), la mise la masse des deux entres, les dfauts
internes lorgane de service darrt durgence provoquent, en toute circonstance,
une raction sre.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
contrle de la discordance de la
fonction de scurit, par logiciel
constructeur mis en uvre par logiciel
applicatif.
CATGORIE 4
L E S P R O T E C T E U R S
T1
La coupure fil est dtecte de manire sre.
La coupure fil, la mise la masse de lentre, lalimentation de lentre par tout autre
signal que celui dclar, provoquent une raction sre.
Le court-circuit dans le cble de liaison nest pas dtect.
La coupure fil, les courts-circuits dans le cble de liaison (sauf entre les deux
canaux), la mise la masse dune des deux entres, les dfauts des interrupteurs
de position, la discordance ou le dsynchronisme provoquent une raction sre (par
logiciel constructeur mis en uvre par logiciel applicatif).
T Y P E D E R A C C O R D E M E N T / E N T R E S A U T O M A T E S
de scurit par logiciel constructeur
CATGORIE
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 1
Si le composant et son
montage le permettent.
CATGORIE 2
Sil n'y a pas de risque de court-
circuit dans le cble.
CATGORIE 3
Lorsque les deux entres sont
raccordes par des cbles
diffrents pour prvenir les
risques lis aux courts-circuits
entre les deux canaux.
Sinon CATGORIE 2
canaux), la mise la masse dune des deux entres, les dfauts de linterrupteur de
position provoquent, par redondance, un dsynchronisme par logiciel constructeur
Les dispositions relatives au 1
er
schma permettent la dtection de la dpose du
protecteur.
Mais non dtection :
- dusure ou de casse de la came ou du galet,
- de dplacement de linterrupteur de position.
Dfaillance mcanique unique pouvant compromettre immdiatement la scurit des
oprateurs.
Tabler sur la solidit/rsistance mcanique des diffrents constituants ou sur la faible
frquence de manuvre.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
contrle de discordance entre les deux
entres de la fonction par logiciel
applicatif.
applicatif.
CATGORIE 3
Dont dtection de court-circuit
aux bornes des entres auto-
mate.
Possibilit d'utiliser un seul
cble.
Machines fonctionnant en
mode continu.
CATGORIE 2
Si contrle cyclique.
T1
T2
T1
T2
T1
Un dfaut sur une des deux entres est dtect.
La dpose du protecteur (sans ouverture) nest pas dtecte.
Le dfaut (en entre) cames provoque une raction sre.
La dpose du protecteur (sans ouverture) est dtecte.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
contrle de discordance par le sys-
tme dexploitation.
contrle de discordance par le sys-
tme dexploitation.
CATGORIE 4
Convient particulirement pour
des protecteurs mobiles non
dposables sans laide dun
outil, ouverts chaque cycle de
chargement/dchargement
effectu manuellement dans la
zone dangereuse ou ouverture
du protecteur frquente (par
exemple, plus dune fois par
jour).
Le court-circuit aux bornes d'en-
tre de l'automate est dtect.
CATGORIE 4
Dont dtection de dpose
du protecteur paralllement
lui-mme (c'est--dire sans
ouverture pralable du protec-
teur).
OU
L E S B A R R A G E S P H O T O L E C T R I Q U E S
TB 1
TB 2
barrage
automate
OSSD ou ESSP
l
i
a
i
s
o
n
potentiel de rfrence (O V)
+
BARRAGE : SCRUTATEUR LASER T YPE 3 CARACTRISTIQUES
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Les tests de court-circuit, entre une
sortie et la terre ou entre une sortie et
le plus de lalimentation et de la cou-
pure de fil, sont effectus par le bar-
rage photolectrique (impulsions de
test brves invisibles par lAPIdS). Il
nest donc pas ncessaire de faire ra-
liser ces tests par lautomate.
Les signaux impulsionnels TB1 et TB2
sont dlivrs par le barrage pour le test
des transistors de sortie.
CATGORIE 3
Dfinie par la catgorie du scru-
tateur laser.
TB 1
TB 2
barrage
reset 1
automate
l
i
a
i
s
o
n
reset 2
+
BARRAGES : COMMENT CONNECTER LE RESET OU ACQUITTEMENT CARACTRISTIQUES
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Lors dune intrusion, le barrage mmo-
rise ltat dsactiv des sorties
(contact ouvert) jusqu lactivation du
bouton dacquittement.
Le court-circuit, la neutralisation volon-
taire de ce circuit dacquittement sont
dtects par le barrage.
Les sorties du barrage sont 0 jusqu
lacquittement.
La fonction de rarmement du barrage
aprs son dclenchement se fait sur le
barrage : reset 1.
Lautomate doit dtecter la neutralisa-
tion volontaire par fraude ainsi que le
dfaut sur le circuit dacquittement.
Les sorties du barrage sont 1 ds la
fin de loccultation, le blocage doit tre
gr par lAPIdS.
aprs son dclenchement se fait sur
lAPIdS : reset 2.
TOUTE CATGORIE
Remarque : le choix entre reset 1 et reset 2 est fait par le concepteur ou lutilisateur. Il peut tre ncessaire de prvoir un reset supplmen-
taire dans le cas dune zone contrle de grande dimension ou de visibilit rduite.
Dans le cas o un tel rarmement supplmentaire est plac en local sur un secteur dune installation de grande tendue et si la visibilit
lintrieur de ce secteur nest pas suffisante depuis lorgane de service concern, prvoir une disposition de prrarmement temporis, limite
de temps pour rarmer tout en laissant le temps loprateur de sortir, refermer la porte et rarmer.
Dans le cas de plusieurs barrages, le reset 1 sert lacquittement individuel des barrages et le reset 2 peut servir lacquittement gnral et
redmarrage de linstallation.
TB 1
TB 2
barrage automate
l
i
a
i
s
o
n
+
barrage automate
+
C
C
BARRAGE ET INFORMATION(S) EN ENTRE CARACTRISTIQUES
La coupure fil, les courts-circuits (dtects par le barrage), la mise la masse, les
dfauts barrage, la discordance et le dsynchronisme provoquent une raction sre
(par logiciel adapt ou systme dexploitation).
Utilisation de sorties statiques pilotes
(2)
dun barrage de type 4
suivant EN 61496-2
(3)
Barrage avec sorties relais
La coupure de fil de liaison, la mise la masse dune entre, un dfaut sur une des
deux sorties du barrage provoquent une raction sre.
Si le court-circuit entre les deux entres nest pas dtect comme cela est le cas dans
le schma ci-dessus ; il y a perte de la fonction de scurit.
(
2
) Pour assurer un comportement sr, cette disposition ncessite un potentiel commun entre le barrage et lautomate qui sera de rfrence.
Cette disposition dtecte alors, pour provoquer une raction sre, les courts-circuits dans le cble (entre sortie 1 et sortie 2) et lalimentation
directe des entres par une autre source de signaux.
(
3
) Les barrages, sortie statique de type 4 selon lEN 61496-2, autotestent en permanence ltat de la liaison entre lOSSD (Output Safety
Switching Device) de lESPE (quipement de protection lectrosensible) et lautomate.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Entres normales APIdS avec contrle
de discordance.
CATGORIE 4
CATGORIE 3
Si sparation des cbles
et blindage propre chaque
conducteur (voir page 7).
barrage type 2 automate
entre
de travail
+
sortie
dclenchement test
entre
d'information
unit de test
interne
information
de sortie
sortie normale
S.S.D.
O.S.S.D.
t
e
s
t
Lalimentation indsire de la sortie active OSSD est dtecte lors du test fonctionnel.
Barrage photolectrique de type 2 (standard) avec test interne du barrage
sur dclenchement externe avec une seule sortie active (OSSD)
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Le test est effectu lintrieur du bar-
rage sur un ordre de test dlivr par
lautomate.
Ce test est essentiellement un test de
fonctionnement du barrage.
Linformation SSD coupe un signal nor-
malement prsent de sortie en cas de
dtection de dfaut.
CATGORIE 2
S.S.D.
entre
de travail 1
entre
de travail 2
+
sortie
dclenchement test
unit de test
interne
sortie normale 1
sortie normale 2
t
e
s
t
O.S.S.D.
Barrage photolectrique de type 2 (non standard) avec test interne du barrage sur
dclenchement externe avec deux sorties actives (OSSD)
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
La fonction test peut tre soit :
- dclenche par un signal externe
(lautomate, par exemple),
- dans certains matriels, elle est int-
gre et elle est effectue de faon
priodique, environ toutes les
quelques secondes ; dans ce cas le
dclenchement test par lAPIdS nest
pas ncessaire.
Dans le 2
e
cas, le test fonctionnel
inclut le test de court-circuit sur les
deux sorties lorsquelles sont raccor-
des.
CATGORIE 2
barrage photolectrique automate
ou
ou
+
bloc test entre test
test
Barrage ou associations de cellules photolectriques alimentes/gres
par botier du constructeur certifi ou cellules mono faisceau testables
(4)
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Lautomate gnre une demande de
test qui interrompt lmission du fais-
ceau lumineux, la dure du cycle de
test doit tre la plus courte possible en
fonction de la technologie du barrage
et toujours 150 ms. Si le temps est
dpass, il y a passage en dfaut.
La sortie du barrage est, pendant le
test, relue par lautomate qui doit
constater la mme coupure de cette
sortie.
Le test de la barrire doit tre ralis
par un bloc constructeur certifi.
CATGORIE 2
(
4
) Ces cellules doivent rpondre la norme IEC n61 496-2.
En particulier :
- le temps de rponse doit tre < 25 ms,
- la divergence doit tre < 5 3 mtres du point dmission (angle efficace douverture).
Elles doivent en outre rpondre aux tests spcifis dans cette norme et, concernant notamment les rflexions parasites, les interfrences mat-
rielles (entre cellules) et lumineuses extrieures.
Lutilisation de cellules photolectriques mono faisceau, sauf cas particulier, est rserve un contrle en limite de zone. En aucun cas, de
telles cellules peuvent tre utilises en tant que protection au poste de travail. Ceci sapplique uniquement aux cellules testables (voir norme
IEC n 61 496-2) comprenant un metteur et un rcepteur spars.
+
barrage de type 4 avec sorties relais
sortie de
dclenchement
du test
entre test
barrage automate
l
i
a
i
s
o
n
Il nest pas possible de dtecter le court-circuit entre les deux sorties du barrage (et
les deux entres de lAPIdS).
Barrage de type 4 avec sorties relais
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Entre normale APIdS avec contrle de
discordance, par paramtrage pro-
grammeur et test fonctionnel du bar-
rage frquence convenable, provo-
qu et contrl par lAPIdS par
paramtrage programmeur.
CATGORIE 4
Si l'automate dclenche le test
du barrage et si les cbles utili-
ss sont des cbles blinds ou
spars.
entre test
barrage automate
l
i
a
i
s
o
n
T 1
T 2
sortie de dclenchement du test
sortie
relais du
barrage
S1
E1
E2
S2
BARRAGE DE T YPE 4 AVEC SORTIES RELAIS CARACTRISTIQUES
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Entre normale de lAPIdS avec
contrle de discordance.
CATGORIE 4
R A C C O R D E M E N T D E S C A M E S D E G E S T I O N D E C Y C L E S D E P R E S S E S M C A N I Q U E S
T 1
S1
S2
S3 & S4
T 2
Tous les dfauts connus, dont le drglage des cames, provoquent une raction sre.
Remarque : contrairement aux presses commandes par des circuits lectromcaniques o cest la fin de la remonte automatique qui pro-
voque larrt au PMH, lordre darrt au PMH sera ici dlivr par deux voies distinctes engendres, dune part par la came et circuit associ S1
et, dautre part, par la came et circuit associ S2.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
de discordance
S
4
= S
3
.
Le tableau ci-dessous traite du raccordement des cames sur une presse mtaux fonctionnement automatique. Les autres presses, listes lannexe
IV de la directive 98/37/CE, sont soumises procdures spcifiques (article 8).
CATGORIE 3
Si utilisation dun bloc prcerti-
fi de cette catgorie.
arrt point mort haut (PMH) +
non rptition + performances
de freinage
arrt PMH + contrle du
fonctionnement des fonctions
arrt PMH et de non rptition
fonction de remonte
automatique au PMH
S1
S2
S3
S4
0 160 x 330 360
(x) ( ) (300) = dpendant des performances de freinage et de l'inertie de la presse considre
(anticipation de la dlivrance de l'ordre d'arrt du PMH pour que la presse s'arrte effectivement ce PMH)
C O M M A N D E B I M A N U E L L E
ORGANE(S) DE SERVICE ET INFORMATION(S) EN ENTRE CARACTRISTIQUES
La coupure fil, la mise la masse et les courts-circuits aux bornes des contacts lec-
triques des boutons poussoirs (mais pas entre les boutons poussoirs) provoquent (par
logiciel adapt) une raction sre.
Remarque : un contrle de relchement des organes de service doit tre effectu le plus frquemment possible (par exemple, 1x/cycle
machine). Les organes de service ci-dessus reprsents par des boutons poussoirs sont indiqus par les initiales BP.
(
5
) Ncessit de type III B selon lEN 574.
(
6
) Ncessit de type III C selon lEN 574.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Contrle discordance et vraisemblance
et fonctionnement selon lEN 574.
Compte tenu du fait que les commandes bimanuelles sont des composants de scurit, lists lannexe IV de la directive 98/37/CE, il est impratif
dutiliser des blocs de fonction prcertifis par un organisme notifi.
CATGORIE 3
(5)
CATGORIE 4
(6)
Pour les machines qui fonction-
nent en rptition commande
de cycles courts (contrle
cyclique intgr).
Ncessite des cbles spars
pour chacun des deux boutons.
triques des boutons poussoirs provoquent (par logiciel adapt) une raction sre.
(
7
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 4
(7)
signaux impulsionnels diffrents dans chaque contact
BP1
BP2
T 1
T 2
T 4
T 3
triques des boutons poussoirs provoquent (par logiciel adapt) une raction sre.
(
8
Signaux impulsionnels diffrents dans chaque contact
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Contrle de discordance et fonctionne-
ment selon lEN 574.
CATGORIE 4
(8)
O R G A N E D E S E R V I C E U N I Q U E : P D A L E , B O U T O N P O U S S O I R
Remarque : le blocage mcanique de lorgane de service nest pas pris en compte, il importe den tenir compte dans le choix du matriel et de
sa maintenance. En consquence, un contrle de relchement des organes de service doit tre effectu le plus frquemment possible (par
exemple, 1x/cycle machine).
Contrle du relchement de l'organe de service ou de l'ouverture du contact
lectrique lors de ce relchement ou mme de l'alimentation directe par court-circuit
par exemple, de la borne d'entre automate possible chaque cycle.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Lalimentation directe par court-circuit
la borne dentre de lautomate nest
pas dtecte.
la borne dentre de lautomate est
dtecte.
aux bornes dentre de lautomate est
dtecte. Contrle du changement
dtat de lentre chaque cycle.
pas dtecte. Contrle du changement
dtat de lentre chaque cycle par
logiciel constructeur mis en uvre par
logiciel applicatif.
CATGORIE B
Si la machine fonctionne en
cycle long, cycle continu ou
lorsque larrt en fin de cycle
nest pas garanti.
CATGORIE B
nest pas garanti.
CATGORIE 2
cycle court avec arrt automa-
tique en fin de cycle garanti et
contrle cyclique.
CATGORIE 2
cycle court et lorsque larrt en
fin de cycle est garanti et
contrle cyclique, soit par un
bloc automate, soit par la par-
tie contrle/commande.
O R G A N E D E S E R V I C E U N I Q U E
T 1
T 2
La coupure fil, la mise la masse, les courts-circuits dans la pdale (dtection
dynamique) et le dfaut dans lorgane de service (par contrle de la redondance)
provoquent un dsynchronisme (par logiciel applicatif) et une raction sre.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
dtecte.
discordance au niveau logiciel applica-
tif.
CATGORIE 4
tique en fin de cycle garanti.
CATGORIE 4
S O R T I E S A U T O M A T E S
relais
S1
Il est impratif d'utiliser des relais et des contacteurs
contact guids/lis
K ou R
S
bouclage
SIGNAUX DE SORTIE ET PR-ACTIONNEURS
Il est possible dans le cas ci-dessus dutiliser une sortie standard.
La coupure fil, la mise la masse, les courts-circuits sur le cblage de lactionneur et le dfaut de lactionneur provoquent
une dtection de manire sre.
Aucune action de manire sre.
T Y P E D E R A C C O R D E M E N T / S O R T I E S A U T O M A T E S CATGORIE
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Utilisation de contact de recopie : ceux-ci doivent tre limage des contacts principaux et donc il est impratif dutiliser des lments contacts guids.
CATGORIE B
CATGORIE 2
Le bouclage informe sur ltat
de la sortie ; ce qui permet la
dtection de la dfaillance de la
sortie (test interne).
La dfaillance doit tre traite
par une deuxime partie du cir-
cuit de commande externe ou
interne lautomate.
S
bouclage
K
R
230 V ou 400 V
par exemple
R B
S
S
R A
B
A
La coupure fil, la mise la masse, les courts-circuits sur le cblage de lactionneur et
le dfaut de lactionneur provoquent une dtection de manire sre.
Pas de dtection de dfaut sur A ou B.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 2
Ce schma permet de dtecter
la discordance entre la
demande et son application, la
dfaillance dtecte doit tre
traite par lAPIdS.
CATGORIE 1
+ dtection de court-circuit
entre les deux sorties.
R B R B
C
S
R A R A
C
Ex
Ez
Ex et Ez doivent tre des bornes non conscutives
bouclage S
La mise en srie des actionneurs permet la coupure de la puissance malgr la dfaillance de lun dentre eux.
Pour se prmunir contre la soudure simultane des deux contacts RA et RB, il est ncessaire de dcaler les dclenchements
RA et RB.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 3
Si aucun risque de court-circuit
dans les cbles (cbles blinds,
par exemple).
Les deux sorties et les deux
contacts doivent tre utiliss.
bouclage
R B
R B
S
S
R A
R A
Ex
T1
T2
Ez
K
La coupure fil, la mise la masse, les courts-circuits sur le cblage des pr-actionneurs et le dfaut de lun des pr-action-
neurs sont dtects de faon sre.
Remarque : lutilisation dun seul contacteur dans un circuit de catgorie 3 ou 4 quivaut faire une exclusion de faute pour ce composant,
cest--dire le considrer comme un composant prouv. Ceci nest possible que pour autant que lon respecte toutes les exigences sui-
vantes :
- le contacteur est construit selon la norme EN 60947-4-1,
- les dfauts sont vits par des mthodes appropries (par exemple, surdimensionnement),
- le courant dans le moteur est limit par un disjoncteur thermique,
- le circuit de puissance est protg contre les courts-circuits par un fusible afin dviter la soudure des contacts principaux,
- dautres influences sont prises en compte (par exemple, les vibrations et les chocs).
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 3
Entre impulsionnelle sur le
bouclage de contrle.
bouclage
R B R B
K 2
S
S
R A R A
Ex
Ez
K 1
T1
T2
bouclage
R B
R B
R B
K 2
K 2
S
S
R A
R A
R A
E
K 1
K 1
T1
Le bouclage peut se faire sur une seule entre (mise en srie des informations), mais les deux entres spares permettent
un meilleur diagnostic des dfauts.
Dans le cas de raccordement ci-dessus, pour se prmunir contre les soudures simultanes des deux contacts RA et RB, il est
ncessaire de dcaler les dclenchements de RA et RB.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 4
CATGORIE 4
S O R T I E S B I P O L A I R E S
K
S +
S -
E
K contacteur de puissance
lectrovanne
double corps
Sx +
Sx -
Sy +
Sy -
vantes :
- le circuit de puissance est protg contre les courts-circuits par un fusible afin dviter la soudure des contacts principaux,
En cas de non-respect de lune de ces exigences, une exclusion de faute pour le contacteur nest pas possible. Il faut donc utiliser deux contac-
teurs dont les contacts principaux sont relis en srie afin de prendre en compte le dfaut sur ce composant (par exemple, soudure des
contacts principaux, blocage en position attir...).
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 1
CATGORIE 4
G E S T I O N S D E Z O N E S
bouclage
S
EG
Ei
K 1
K G
T1
T2
K 3
K 2
Le bouclage (srie ou parallle) permet de prvenir le dclenchement de KG si Ki n'est pas dans la configuration ncessaire.
Il est ncessaire de sparer les bouclages Ei si chaque zone peut fonctionner indpendamment. Dans le cas o les trois
zones sont toujours coupes simultanment, ils peuvent tre raccords en srie.
Gestion de trois zones 1, 2 et 3 sous un pilote gnral G
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 4
D E U X I M E P A R T I E A R C H I T E C T U R E B 39
ARCHITECTURE B
Tableaux indiquant a priori la catgorie de la partie de circuit de
commande en fonction des entres et sorties automates
(Indications de catgorie uniquement valables en utilisant des sorties
d'une catgorie au minimum quivalente celle indique dans les
tableaux suivants)
Voir schma B page 6
systme A
systme B
T1
systme A
systme B
T1
T2 systme A
systme B
La coupure du fil, les courts-circuits (sauf entre les deux entres), la mise la masse,
les dfauts des contacts lectriques des boutons poussoirs darrt durgence et la
discordance ou le dsynchronisme provoquent une raction sre (par logiciel
constructeur mis en uvre par logiciel applicatif).
La coupure du fil de raccordement, les courts-circuits dans le cble de liaison (dont
ceux entre les deux entres), la mise la masse des deux entres et les dfauts
internes lorgane de service darrt durgence provoquent, en toute circonstance,
une raction sre.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
de scurit par logiciel constructeur et
contrle de discordance par logiciel
constructeur et paramtrage program-
meur.
CATGORIE 3
Les cbles de raccordement
doivent tre distincts pour
chaque entre (prvention
contre les risques de court-cir-
cuit dans les cbles).
CATGORIE 4
systme A
systme B
systme A
systme B
systme A
systme B
canaux), la mise la masse dune des deux entres, les dfauts de linterrupteur de
position et la discordance ou le dsynchronisme provoquent une raction sre par le
systme dexploitation.
Ces dispositions permettent la dtection de la dpose du protecteur.
Mais non dtection :
- dusure ou de casse de la came ou du galet,
- de dplacement de linterrupteur de position.
Dfaillance mcanique unique pouvant compromettre immdiatement la scurit des
oprateurs.
Tabler sur la solidit/rsistance mcanique des diffrents constituants ou sur la
faible frquence de manuvre.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
meur.
meur.
meur.
CATGORIE 3
Dont dtection de court-circuit
aux bornes des entres auto-
mates.
Possibilit dutiliser un seul
cble.
Machines fonctionnant en
mode continu.
CATGORIE 3
CATGORIE 2
systme A
systme B
T1
T2
systme A
systme B
T1
T2
systme A
systme B
T
Un dfaut sur une des deux entres est dtect.
La dpose du protecteur (sans ouverture) nest pas dtecte.
Le dfaut (en entre) cames provoque une raction sre.
La dpose du protecteur (sans ouverture) est dtecte.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
contrle de discordance par param-
trage programmeur.
contrle de discordance par param-
trage programmeur.
CATGORIE 4
Convient particulirement pour
des protecteurs mobiles non
dposables sans laide dun
outil, ouverts chaque cycle de
chargement/dchargement
effectu manuellement dans la
zone dangereuse ou ouverture
du protecteur frquente (par
exemple, plus dune fois par
jour).
Le court-circuit aux bornes d'en-
tre de l'automate est dtect.
CATGORIE 4
Dont dtection de dpose du
protecteur paralllement lui-
mme (c'est--dire sans ouver-
ture pralable du protecteur).
OU
TB 1
TB 2
barrage automate
OSSD ou ESSP
l
i
a
i
s
o
n
+
systme A
systme B
BARRAGE : SCRUTATEUR LASER T YPE 3 CARACTRISTIQUES
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Les tests de court-circuit, entre une
sortie et la terre ou entre une sortie et
le plus de lalimentation et de coupure
de fil, sont effectus par le barrage
photolectrique (impulsions de test
brves invisibles par lAPIdS). Il nest
donc pas ncessaire de faire raliser
ces tests par lautomate.
CATGORIE 3
Dfinie par la catgorie du scru-
tateur laser.
TB 1
TB 2
barrage
reset 1
automate
l
i
a
i
s
o
n
+
reset 2
systme A
systme B
BARRAGES : COMMENT CONNECTER LE RESET OU ACQUITTEMENT CARACTRISTIQUES
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Lors dune intrusion, le barrage mmo-
rise ltat dsactiv des sorties
(contact ouvert) jusqu lactivation du
bouton dacquittement.
Le court-circuit, la neutralisation volon-
taire de ce circuit dacquittement sont
dtects par le barrage.
Les sorties du barrage sont 0 jusqu
lacquittement.
aprs son dclenchement se fait sur le
barrage : reset 1.
Lautomate doit dtecter la neutralisa-
tion volontaire par fraude ainsi que le
dfaut sur le circuit dacquittement.
Les sorties du barrage sont 1 ds la
fin de loccultation, le blocage doit tre
gr par lAPIdS.
aprs son dclenchement se fait sur
lAPIdS : reset 2.
TOUTE CATGORIE
Remarque : le choix entre reset 1 et reset 2 est fait par le concepteur ou lutilisateur. Il peut tre ncessaire de prvoir un reset supplmen-
taire dans le cas dune zone contrle de grande dimension ou de visibilit rduite. Dans le cas o un tel rarmement supplmentaire est plac
en local sur le secteur dune installation de grande tendue et si la visibilit lintrieur de ce secteur nest pas suffisante depuis lorgane de
service concern, prvoir une disposition de prrarmement temporis, limite de temps pour rarmer tout en laissant le temps loprateur
de sortir, refermer la porte et rarmer.
Dans le cas de plusieurs barrages, le reset 1 sert lacquittement individuel des barrages et le reset 2 peut servir lacquittement gnral et
redmarrage de linstallation.
systme A
systme B
TB 1
TB 2
barrage automate
l
i
a
i
s
o
n
+
systme A
systme B
barrage automate
+
C
C
La coupure fil, les courts-circuits (dtects par le barrage), la mise la masse, les
dfauts barrage et la discordance et le dsynchronisme provoquent une raction sre
par le systme dexploitation.
Utilisation de sorties statiques pilotes
(9)
dun barrage de type 4
suivant EN 61496-2
(10)
Barrage avec sorties relais
La coupure de fil de liaison, la mise la masse dune entre et un dfaut sur une des deux
sorties du barrage provoquent une raction sre.
Si le court-circuit entre les deux entres nest pas dtect comme cela est le cas dans le
schma ci-dessus ; il y a perte de la fonction de scurit.
(
9
) Pour assurer un comportement sr, cette disposition ncessite un potentiel commun entre le barrage et lautomate qui sera de rfrence.
Cette disposition dtecte alors, pour provoquer une raction sre, les courts-circuits dans le cble (entre sortie 1 et sortie 2) et lalimentation
directe des entres par une autre source de signaux.
(
10
) Les barrages, sortie statique de type 4 selon lEN 61496-2, autotestent en permanence ltat de la liaison entre lOSSD (Output Safety
Switching Device) de lESPE (quipement de protection lectrosensible) et lautomate.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
de discordance par paramtrage pro-
grammeur.
CATGORIE 4
CATGORIE 3
Si sparation des cbles et blin-
dage propre chaque conduc-
teur (voir page 7).
entre
de travail
systme A ou B
+
sortie
dclenchement test
systme A ou B
entre
d'information
systme A ou B
unit de test
interne
information
de sortie
sortie normale
S.S.D.
O.S.S.D.
t
e
s
t
Lalimentation indsire de la sortie active OSSD est dtecte lors du test fonctionnel.
Barrage photolectrique de type 2 (standard) avec test interne du barrage sur
dclenchement externe avec une seule sortie active (OSSD)
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Le test est effectu lintrieur du bar-
rage sur un ordre de test dlivr par
lautomate.
Ce test est essentiellement un test de
fonctionnement du barrage.
Linformation SSD coupe un signal nor-
malement prsent de sortie en cas de
dtection de dfaut.
CATGORIE 2
unit de test
interne
entre
de travail 1
entre de travail 2
systme B
+
sortie
dclenchement test
(systme A ou B)
sortie normale 1
sortie normale 2
O.S.S.D.
t
e
s
t
O.S.S.D.
entre test
systme A
Barrage photolectrique de type 2 (non standard) avec test interne du barrage sur
dclenchement externe avec deux sorties actives (OSSD)
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
La fonction test peut tre soit :
- dclenche par un signal externe
(lautomate, par exemple),
- dans certains matriels, elle est int-
gre et elle est effectue de faon
priodique, environ toutes les
quelques secondes ; dans ce cas, le
dclenchement test par lAPIdS nest
pas ncessaire.
Dans le 2
e
cas, le test fonctionnel
inclut le test de court-circuit sur les
deux sorties lorsquelles sont raccor-
des.
CATGORIE 2
barrage photolectrique automate
ou
ou
bloc test entre test
test
+
Barrage ou associations de cellules photolectriques alimentes/gres par bo-
tier du constructeur certifi ou cellules mono faisceau testables
(11)
(
11
) Ces cellules doivent rpondre la norme IEC n61 496-2.
En particulier :
- le temps de rponse doit tre < 25 ms,
- la divergence doit tre < 5 3 mtres du point dmission (angle efficace douverture).
Elles doivent en outre rpondre aux tests spcifis dans cette norme et, concernant notamment les rflexions parasites, les interfrences mat-
rielles (entre cellules) et lumineuses extrieures.
Lutilisation de cellules photolectriques mono faisceau, sauf cas particulier, est rserve un contrle en limite de zone. En aucun cas, de
telles cellules peuvent tre utilises en tant que protection au poste de travail. Ceci sapplique uniquement aux cellules testables (voir norme
IEC n 61 496-2) comprenant un metteur et un rcepteur spars.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Lautomate gnre une demande de
test qui interrompt lmission du fais-
ceau lumineux, la dure du cycle de
test doit tre la plus courte possible en
fonction de la technologie du barrage
et toujours 150 ms). Si le temps est
dpass, il y a passage en dfaut.
La sortie du barrage est, pendant le
test, relue par lautomate qui doit
constater la mme coupure de cette
sortie.
Le test de la barrire doit tre ralis
par un bloc constructeur certifi.
CATGORIE 2
barrage de type 4 avec sorties relais
+
sortie de dclechement
du test systme A ou B
entre test
barrage automate
l
i
a
i
s
o
n
systme A
systme B
Il nest pas possible de dtecter le court-circuit entre les deux sorties du barrage (et
les deux entres de lAPIdS).
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
discordance, par paramtrage pro-
grammeur et test fonctionnel du bar-
rage frquence convenable, provo-
qu et contrl par lAPIdS par
CATGORIE 4
Si lautomate dclenche cycli-
quement le test du barrage et si
les cbles utiliss sont des
cbles blinds ou spars.
barrage automate
l
i
a
i
s
o
n
T 1
T 2
sortie de dclenchement
du test
sortie
relais du
barrage
S1
E1
E2
S2
systme A
systme B
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
discordance par paramtrage pro-
grammeur.
CATGORIE 4
R A C C O R D E M E N T D E S C A M E S D E G E S T I O N D E C Y C L E S D E P R E S S E S M C A N I Q U E S
T 1
S1
S2
S3 & S4
T 2
Tous les dfauts connus, dont le drglage des cames, provoquent une raction sre.
Remarque : contrairement aux presses commandes par des circuits lectromcaniques o cest la fin de la remonte automatique qui pro-
voque larrt au PMH, lordre darrt au PMH sera ici dlivr par deux voies distinctes engendres, dune part par la came et circuit associ S1
et, dautre part, par la came et circuit associ S2.
Le tableau ci-dessous traite du raccordement des cames sur une presse mtaux fonctionnement automatique. Les autres presses, listes lannexe IV
de la directive 98/37/CE, sont soumises procdures spcifiques (article 8).
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
de discordance par paramtrage
programmeur
S
4
= S
3
.
CATGORIE 3
Si utilisation dun bloc prcerti-
fi de cette catgorie.
arrt point mort haut (PMH) +
non rptition + performances
de freinage
arrt PMH + contrle du
fonctionnement des fonctions
arrt PMH et de non rptition
fonction de remonte
automatique au PMH
S1
S2
S3
S4
0 160 x 330 360
(x) ( ) (300) = dpendant des performances de freinage et de l'inertie de la presse considre
(anticipation de la dlivrance de l'ordre d'arrt du PMH pour que la presse s'arrte effectivement ce PMH)
BP1
BP2
systme A
systme B
BP1
BP2
T 1
T 2
systme A
systme B
La coupure fil, la mise la masse et les courts-circuits aux bornes des contacts
lectriques des boutons poussoirs (mais pas entre les boutons poussoirs) provoquent
(par logiciel adapt) une raction sre.
Compte tenu du fait que les commandes bimanuelles sont des composants de scurit, lists lannexe IV de la directive 98/37/CE, il est impratif duti-
liser des blocs de fonction prcertifis par un organisme notifi.
lectriques des boutons poussoirs provoquent (par logiciel adapt) une raction sre.
Remarque : un contrle de relchement des organes de service doit tre effectu le plus frquemment possible (par exemple, 1x/cycle
machine). Les organes de service ci-dessus reprsents par des boutons poussoirs sont indiqus par les initiales BP.
(
12
) Ncessit de type III B selon lEN 574.
(
13
(
14
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Contrle discordance et vraisem-
blance et fonctionnement selon
lEN 574.
CATGORIE 3
(12)
CATGORIE 4
(13)
Pour les machines qui fonction-
nent en rptition commande
de cycles courts (contrle
cyclique intgr).
Ncessite des cbles spars
pour chacun des deux boutons.
CATGORIE 4
(14)
Lanalyse de discordance entre
BP1/BP2 doit tre ralise par
le systme dexploitation au tra-
vers de la liaison spcialise.
BP1
BP2
systme A
systme B
T 1
T 2
T 4
T 3
BP1
BP2
systme A
systme B
T 1
T 2
T 4
T 3
lectriques des boutons poussoirs provoquent (par logiciel adapt) une raction sre.
(
15
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
Contrle de discordance et fonctionne-
ment selon lEN 574.
CATGORIE 4
(15)
OU
O R G A N E D E S E R V I C E U N I Q U E : P D A L E , B O U T O N P O U S S O I R
systme A
systme B
systme A
systme B
systme A
systme B
systme A
systme B
Contrle du relchement de lorgane de service ou de louverture du contact
lectrique lors de ce relchement ou mme de lalimentation directe par court-circuit,
par exemple, de la borne dentre automate possible chaque cycle.
Remarque : le blocage mcanique de lorgane de service nest pas pris en compte, il importe den tenir compte dans le choix du matriel et de
sa maintenance. En consquence, un contrle de relchement des organes de service doit tre effectu le plus frquemment possible (par
exemple, 1x/cycle machine).
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
pas dtecte.
pas dtecte. Contrle du changement
dtat de lentre chaque cycle par
logiciel constructeur mis en uvre par
logiciel applicatif.
la borne dentre de lautomate est
dtecte.
dtecte. Contrle de changement
dtat chaque cycle.
CATGORIE B
nest pas garanti.
CATGORIE B
nest pas garanti.
CATGORIE 2
cycle court et lorsque larrt en
fin de cycle est garanti et
contrle cyclique, soit par un
bloc automate, soit par la par-
tie contrle/commande.
CATGORIE 2
tique en fin de cycle garanti et
contrle cyclique.
O R G A N E D E S E R V I C E U N I Q U E
T 1
ou
systme A
systme B
T 1
T 2
systme A
systme B
systme A
systme B
provoquent un dsynchronisme (par paramtrage programmeur) et une raction sre.
provoquent une raction sre par paramtrage et par le systme dexploitation.
provoquent une raction sre par paramtrage et par le systme dexploitation.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
dtecte.
grammeur.
grammeur.
CATGORIE 4
tique en fin de cycle garanti.
CATGORIE 4
CATGORIE 3
relais
S
Il est impratif d'utiliser des relais et des contacteurs
contact guids/lis.
K ou R
S
bouclage
Il est possible dans le cas ci-dessus dutiliser une sortie standard.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE B
CATGORIE 2
Le bouclage informe sur ltat
de la sortie, ce qui permet la
dtection de la dfaillance de la
sortie (test interne).
La dfaillance doit tre traite
par une deuxime partie du cir-
cuit de commande externe ou
interne lautomate.
A
B
B
A
systme A
systme B
Pas de dtection de dfaut sur les relais A ou B.
Des tests impulsionnels dcals sur les deux sorties permettent de dtecter les courts-circuits entre les sorties A et B.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 1
+ dtection de court-circuit
entre les deux sorties.
R A
+ 24 V
E
E
0 V
systme A
systme B
systme A
systme B
R B
Dtecte en outre les courts-circuits entre les deux sorties.
Le schma en pointill permet un meilleur diagnostic en recherche de panne.
vantes :
- le circuit de puissance est protg contre les courts-circuits par un fusible, afin dviter la soudure des contacts principaux,
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 3
Si aucun risque de court-circuit
dans les cbles (cbles blinds,
par exemple).
Les deux sorties et les deux
contacts doivent tre utiliss.
CATGORIE 4
Si des mesures compensa-
toires, notamment par enclen-
chement dcal des relais A et
B ou utilisation de 2 contac-
teurs dont un matre dans la
hirarchie du circuit de puis-
sance.
bouclage
R B
R B
S
T1
S
R A
R A
E
E
T2
systme A
systme A
systme B
K
systme B
La coupure fil, la mise la masse, les courts-circuits sur le cblage des pr-actionneurs et le dfaut
de lun des pr-actionneurs sont dtects de faon sre.
vantes :
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 3
Entre impulsionnelle sur le
bouclage de contrle.
bouclage
R B R B
K 2
S
S
R A R A
Ex
Ez
K 1
T1
T2
systme A
systme B
systme A
systme B
E systme A ou B
systme A
systme B
bouclage
R B
R B R B
K 2
K 2
S
S
R A
R A
K 1
K 1
T1
R A
Le bouclage peut se faire sur une seule entre (mise en srie des informations), mais les deux entres spares permettent
un meilleur diagnostic des dfauts.
Dans le cas de raccordement ci-dessus, pour se prmunir contre les soudures simultanes des deux contacts RA et RB, il est
ncessaire de dcaler les dclenchements de RA et RB.
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 4
CATGORIE 4
K
0 V
+ 24 V alimentation de sortie
K = contacteur
S
S
E (systme A ou B)
systme A
schma spcifique pour moteur ou distribution de puissance
systme B
Schma spcifique pour moteurs ou distribution de puissance
vantes :
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 4
Sx +
Sx -
Sy +
systme A systme B
Sy -
lectrovanne
double corps
Cas de lutilisation dune vanne double corps
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 4
G E S T I O N S D E Z O N E S
bouclage
S3 (systme A ou B)
S2 (systme A ou B)
S1 (systme A ou B)
SG (systme A ou B)
K 3
K 2
K 1
K G
T1
T2
EG (systme A ou B)
Ei (systme A ou B)
Le bouclage (srie ou parallle) permet de prvenir le dclenchement de KG si Ki n'est pas dans la configuration ncessaire.
Il est ncessaire de sparer les bouclages Ei si chaque zone peut fonctionner indpendamment. Dans le cas o les trois
zones sont toujours coupes simultanment, ils peuvent tre raccords en srie.
Gestion de trois zones 1, 2 et 3 sous un pilote gnral G
CORRESPONDANTE
ET PROPRITS
PARTICULIRES
CATGORIE 4
B I B L I O G R A P H I E
B I B L I O G R A P H I E
I Scurit des machines et quipements de travail. Moyens de protection contre
les risques mcaniques. INRS, ED 807, 2001.
I Logiciels applicatifs relatifs la scurit. tude des problmes lis leur
exploitation. ND 2172, Cahier des notes documentaires, n 187, 2
e
trimestre 2002.
Achev dimprimer sur les presses de lImprimerie CHIRAT
42540 Saint-Just-la-Pendue
Dpt lgal mai 2003 N 8121
Ce guide sur le cblage des entres et sorties
des automates programmables industriels
ddis la scurit (APIdS) a t ralis
pour les concepteurs. Il dcrit des cblages
rencontrs dans lindustrie pour
les quipements rgulirement associs
des APIdS.
Il permet de vrifier que la solution de cblage
retenue, en conception ou rnovation
de machines et dquipements de travail,
rpond aux critres de la catgorie,
suivant EN 954-1:1997.
Ce guide considre, pour des raisons
pdagogiques, sparment les circuits
dentre et de sortie. De mme, les automates
programmables industriels ddis la scurit
sont dclins sous deux architectures
diffrentes.
Institut national de recherche et de scurit
pour la prvention des accidents du travail et des maladies professionnelles
30, rue Olivier-Noyer 75680 Paris cedex 14
Tl. 01 40 44 30 00
Fax 01 40 44 30 99
Internet : www.inrs.fr
e-mail : info@inrs.fr
dition INRS ED 905
1
re
dition
mai 2003
5 000 ex.
ISBN 2-7389-1122-6
Avec la collaboration de suva

Cablage Securite

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Cablage Securite

Încărcat de

Drepturi de autor:

Formate disponibile

Cblage des entres et sorties

des automates programmables

S-ar putea să vă placă și