3.2 Choix du type de sécurité nécessaire
Étape 1 : procéder à une évaluation des risques conformément à EN ISO 12100-1 par exemple
Sécurité des machines et analyse et évaluation des risques
Étape 2 : choisir le type de dispositif de protection optoélectronique et de fonction de protection
Les dispositifs de protection optoélectroniques adaptés doivent être choisis (voir tableau) en fonction
- des directives de prescriptions régionales ou spécifiques aux machines
- des dimensions géométriques de la zone à protéger
- de la fonction de protection à exécuter (arrêt de la machine grâce à la détection des mains ou des doigts par exemple)
- des aspects ergonomiques (utilisation aisée, insertion cyclique manuelle d'éléments oui/non)
- de l'accessibilité des zones dangereuses si le processus, si l'entretien l'impose
- des critères économiques.
Étape 3 : choix du type de sécurité nécessaire du dispositif de protection optoélectronique
Le dispositif de protection optoélectronique est un élément de la partie relative à la sécurité de la commande machine ou un composant de la chaîne d'action d'une fonction de sécurité partielle comprenant un capteur, une commande et un acteur. Sur la base de l'évaluation des risques (graphique) selon la norme EN ISO 13849-1 ou EN 62061, le constructeur détermine la capacité de performance de sécurité nécessaire à la réduction des risques pour cette fonction de sécurité partielle (voir Parties des systèmes de commande relatives à la sécurité et Fiabilité des commandes (Control Reliability)). Ainsi, indépendamment de la norme de commande utilisée, le niveau de capacité de performance de sécurité atteint (catégorie, PL, SIL) par l'ensemble de la fonction de sécurité est toujours inférieur ou égal à la valeur la plus basse (catégorie, PL, SILCL) de l'un de ses systèmes partiels. En d'autres termes, la chaîne est aussi forte que son maillon le plus faible.
Les dispositifs de protection optoélectroniques présentent différentes capacités de performance de sécurité en fonction du principe de détection et de la structure technique interne. Les normes CEI/EN 61496 et UL 61496 « Sécurité des machines - Équipements de protection électro-sensibles » définissent 3 types d'équipements de protection électro-sensibles (all. : BWS, angl. : ESPE) qui se différencient par leur efficacité et la fréquence temporelle de détection de défauts. Le tableau 4.2.1-1 montre les exigences de cette norme. En cas d'utilisation aux États-Unis, il faut vérifier quelle exigence en matière de Control Reliability OSHA / ANSI se révèle pertinente pour chaque cas d'utilisation (respecter les prescriptions régionales et spécifiques aux machines !). Il faut ensuite choisir le type d'équipement de protection électro-sensible correspondant.
Types et sécurité fonctionnelle (Control Reliability) des équipements de protection électro-sensibles selon la norme CEI/EN 61496 ou UL 61496 :
Type d'EPE selon
CEI / EN / UL 61496 |
Sécurité fonctionnelle (Control Reliability) des équipements de protection électro-sensibles ou ESPE selon la norme CEI / EN / UL 61496 et exigences au niveau de l'efficacité et de la fréquence de détection des défauts |
| Type 2 |
Un équipement de protection électro-sensible de type 2 doit posséder une installation pour un test périodique. Il est possible qu'une perte de la fonction de protection survienne en cas de défaut entre les intervalles de contrôle. Un défaut doit être détecté soit
immédiatement
via le test périodique suivant
ou via l'activation de la partie à capteurs
et entraîner la désactivation d'au moins une sortie de l'équipement de protection électro-sensible.
|
Type 3
(défini uniquement
pour le scanner laser de sécurité) |
La fonction de protection d'un équipement de protection électro-sensible de type 3 est maintenue même en cas de défaut isolé. Une accumulation de défauts peut entraîner la perte de la fonction de sécurité. Un défaut isolé entraînant une perte de la capacité de détection doit être détecté soit
immédiatement
via l'activation de la fonction des capteurs
via la désactivation / activation
via la réinitialisation du blocage démarrage/redémarrage (si disponible)
ou via un test externe (si disponible)
et entraîner la désactivation des sorties de l'équipement de protection électro-sensible.
Tout défaut isolé qui influence la capacité de détection doit être détecté dans les limites du temps spécifié dans la partie utile de EN 61496 (5 secondes pour le scanner laser de sécurité). En cas de non détection du premier défaut, un deuxième défaut ne peut pas entraîner la perte d'une fonction de protection.
|
| Type 4 |
Même en cas de survenue de plusieurs défauts, la fonction de protection de l'équipement de protection électro-sensible de type 4 est maintenue. Un défaut isolé qui entraîne la perte de la capacité de détection des capteurs doit être détecté dans les limites du temps de réaction de l'équipement de protection électro-sensible et entraîner la désactivation des sorties.
Tout défaut isolé qui entrave le temps de réaction ou la capacité de désactivation d'une des sorties de l'équipement de protection électro-sensible, doit entraîner la désactivation des sorties de l'équipement de protection électro-sensible soit dans les limites du temps de réaction du dispositif indiqué, soit
via la réponse de la partie à capteurs
via la désactivation / activation
via la réinitialisation (RAZ).
|
|
