Et lysgitter, et nødstop og en dørlås er ikke sikkerhedsfunktioner, fordi de sidder der. De er sikkerhedsfunktioner i det omfang, hele kæden – sensor, logik og det, der afbryder energien – gør sit arbejde tilstrækkeligt ofte i forhold til, hvor galt det går, når den ikke gør. Det er den kæde, der kaldes sikkerhedsrelaterede dele af styresystemer, SRP/CS, og det er den, der skal leve op til et ydeevneniveau.
PLr kommer fra risikovurderingen, ikke fra produktkataloget
Det krævede ydeevneniveau bestemmes af skadens alvor, hvor ofte nogen er udsat, og muligheden for at undgå faren – tre spørgsmål om jeres maskine. Et komponentdatablad kan sige, hvad et produkt kan klare, men aldrig hvad I har brug for.
Sådan bygges en sikkerhedsfunktion, i den rækkefølge arbejdet foregår
- 1
Afgræns, hvad der er sikkerhedsrelateret
Hvilke dele af styresystemet der indgår i sikkerhedsfunktionen, afgør hele den videre beregning. Trækkes grænsen forkert, regner man rigtigt på den forkerte kæde.
- 2
Bestem det krævede ydeevneniveau
PLr udledes af risikovurderingen med risikografen i EN ISO 13849-1: alvor, eksponering og mulighed for at undgå faren. Det er kravet, alt andet skal måles op imod.
- 3
Vælg kategori og arkitektur
Enkanalet eller tokanalet, med eller uden diagnostik. Arkitekturen sætter loftet for, hvilket PL det overhovedet er muligt at nå.
- 4
Kvantificér MTTFD, DC og CCF
Hvor længe delene holder, hvor stor en del af fejlene der opdages, og hvor godt kanalerne er beskyttet mod at svigte af samme årsag. Tallene kommer fra fabrikantens data, ikke fra mavefornemmelsen.
- 5
Verificér og validér
Verifikation er at vise, at det opnåede PL når op på PLr. Validering efter EN ISO 13849-2 er at afprøve, at funktionen gør det, man har tænkt sig, også når der opstår fejl.
- 6
Dokumentér i det tekniske dossier
Beregningen, valgene og afprøvningerne hører hjemme i det tekniske dossier. En sikkerhedsfunktion, som ingen kan vise, hvordan blev dimensioneret, er i praksis udokumenteret.
Det, der typisk går galt
- Kategorien vælges først, og PLr beregnes bagefter, så beregningen bekræfter en beslutning, der allerede er truffet.
- En sikkerhedskomponent købes som certificeret til PL d og antages at give PL d til hele funktionen – men kæden er aldrig stærkere end summen af sine dele.
- Diagnosedækningen sættes højt, uden at der findes nogen diagnostik, der faktisk afprøver den del.
- CCF behandles som en formalitet, selv om to kanaler i samme kabelbakke deler fejlårsag.
- Valideringen springes over, fordi funktionen 'tydeligvis virker' – hvilket er afprøvet i normal drift, ikke ved fejl.
- Software regnes ikke med, selv om en sikkerhedskomponent kan være software, og en opdatering kan ændre funktionen.
Spørgsmål om styresystemer og Performance Level
- Hvem bør tage kurset?
- Den, der konstruerer eller gennemgår sikkerhedsfunktioner: maskinkonstruktører, el- og automationskonstruktører, serviceteknikere, der arbejder med sikre styresystemer, og den, der skal kunne læse og udfordre en PL-beregning fra en leverandør.
- Skal man være ingeniør?
- Nej, men kurset forudsætter, at du arbejder med maskiner. Det gennemgår, hvordan beregningen er bygget op, og hvad delene betyder – ikke hvordan man udleder standarden.
- Hvad er forskellen på Performance Level og SIL?
- Det er to måder at udtrykke det samme på – hvor meget man kan stole på en sikkerhedsfunktion – fra to standardfamilier. PL kommer fra EN ISO 13849 og bruges gennemgående til maskiner; SIL kommer fra IEC 62061 og er mere udbredt i procesindustrien. Kurset holder sig til PL, som er den vej, de fleste maskinkonstruktører møder.
- Ændrer maskinforordningen kravene til styresystemer?
- Grundkravet er det samme: Sikkerhedsfunktioner skal dimensioneres efter risikoen og kunne dokumenteres at gøre det. Det nye er, at software udtrykkeligt kan være en sikkerhedskomponent, at cybersikkerhed bliver en del af billedet, og at en opdatering, der ændrer funktionen, kan skulle vurderes. Kurset dækker både direktivet og forordningen, fordi begge er i brug, indtil forordningen finder fuld anvendelse.
- Er det nok, at leverandøren har regnet for os?
- Hvis I er fabrikant af maskinen, er beregningen jeres dokumentation, uanset hvem der har lavet den. I skal kunne læse den, se, at afgrænsningen passer til jeres maskine, og lægge den i jeres eget tekniske dossier. Det er netop den læsning, kurset træner.
Kursus i sikre styresystemer
Onlinekursus i dit eget tempo, som kan deles ud til hele konstruktions- og automationsafdelingen.
Se kurserne