Qu'est-ce que la Couverture de Diagnostic (DC) selon l'ISO13849-1 ?

1 / INTRODUCTION :

L'ISO 13849-1 est la norme qui définit les principes généraux de conception, des parties des systèmes de commande relative à la sécurité.

Cette norme permet de définir les niveaux de performance de l'acquisition, de l'unité de traitement et de(s) sortie(s) d'un système de sécurité selon un niveau de performance requis (PLr).

Le PLr étant définit par une analyse de risque.

2 / Qu'est-ce que le PL ?

Le PL est un résultat mathématique de l'évaluation du niveau de performance d'une Fonction de sécurité.

Il est définit par le PFHd (Probabilité moyenne d'une défaillance dangereuse par heure)

Ci-dessous l'extrait de la norme ISO13849-1, montrant les relations entre :

- les architectures de catégorie (Cat. B, 1, 2, 3 et 4)

- la Couverture de Diagnostic (DC nulle, faible, moyen et élevée)

- et le MTTFd des constituants de sécurité.

,

Exemple :Un PFHd = 10 exp-7 correspond à 0,000 000 1 défaillance dangereuse par heure. Soit 1 défaillance dangereuse toute les 10 000 000 heures (1140 ans).

3 / Qu'est-ce que la Couverture de Diagnostic (DC) ?

La couverture de Diagnostic est la capacité d'une fonction de sécurité à détecter des anomalies, des défaillances dangereuses.

L'unité de cette capacité s'exprime en % de 0% à 99,9%.

La norme à définit 4 niveaux.

4 / Exemple d'évaluation du DC d'un contacteur utilisé dans un système de sécurité selon l'ISO 13849-1.

L'objectif du ou des contacteurs de puissance est d'assurer la coupure du moteur. Dans une architecture de Catégorie 3 ou 4, ils devront être doublés (redondants).

- 1er cas. Le contacteur de puissance possède un contact miroir NC conforme à l'IEC 60947-4-1. Ce contact miroir est surveillé par une unité de sécurité conforme. Potentiellement, le DC est >= à 99%.

- 2ième cas. Le contacteur de puissance possède un contact miroir NC non conforme à l'IEC 60947-4-1. Ce contact NC est surveillé par une unité de sécurité conforme. Par expérience, le DC est définit à 60%.                                                                                              Pourquoi ? :                                                                                                                                                                                                      Le DC ne peut pas être à 99% parce que le contacteur n'est pas conforme                                                                                                    Le DC ne peut pas être à 0% parce qu'il est surveillé.                                                                                                                                      Le DC est définit à 60% parce qu'il est surveillé et que c'est la valeur la plus faible.

- 3ième cas. Le contacteur de puissance possède un contact miroir NC conforme à l'IEC 60947-4-1. Ce contact NC n'est pas surveillé par une unité de sécurité conforme. Le DC =0%

5 / DC - Quelles sont les surveillances les plus courantes ?

- La cohérence des voies.

- Le Synchronisme des voies.

- La détection de court circuit entre voies.

- La détection de court-circuit entre voies ou par rapport à une source externe.

- La surveillance du réarmement par détection de front.

- La surveillance de l'état des contacteurs (EDM).

- Le test de la fonction à la mise sous tension.

Publié pour: Schneider Electric France