Informazioni sul manuale

Ambito del documento

Il presente documento descrive l'integrazione di un Safety Logic Controller (SLC ) con dispositivi di I/O TM5/TM7 di sicurezza in un ambiente Logic/Motion Controller in EcoStruxure Machine Expert e Machine Expert - Safety.

Gli argomenti trattati includono:

Configurazione dell'architettura del bus
Configurazione dei dispositivi
Configurazione dei parametri standard e di sicurezza dei dispositivi
Configurazione e creazione di un progetto di sicurezza
Messa in servizio, funzionamento e manutenzione dell'applicazione
Diagnostica del sistema
Interscambio di dati tra Logic/Motion Controller e Safety Logic Controller (SLC )

Il presente documento è una linea guida generica centrata sull'integrazione della sicurezza integrata nell'applicazione Logic/Motion Controller. Per informazioni dettagliate sulle caratteristiche e le procedure specifiche del dispositivo, vedere le rispettive guide utente.

Nota di validità

Questo documento è stato aggiornato per la versione di EcoStruxure^TM Machine Expert V2.1.

Per informazioni circa le norme ambientali e la conformità dei prodotti (RoHS, REACH, PEP, EOLI, e così via), visitare www.se.com/ww/en/work/support/green-premium/.

Le caratteristiche descritte nel presente documento, nonché quelli descritti nei documenti inclusi nella sezione Documenti correlati seguente, sono disponibili online. Per accedere alle informazioni online, consultare la homepage di Schneider Electric www.se.com/ww/en/download/.

Le caratteristiche descritte nel presente documento dovrebbero essere uguali a quelle che appaiono online. In base alla nostra politica di continuo miglioramento, è possibile che il contenuto della documentazione sia revisionato nel tempo per migliorare la chiarezza e la precisione. Nell'eventualità in cui si noti una differenza tra il documento e le informazioni online, fare riferimento in priorità alle informazioni online.

Documenti correlati

Titolo documento	Riferimento
Modicon M262 Logic/Motion Controller - Guida hardware	EIO0000003659 (ENG) EIO0000003660 (FRE) EIO0000003661 (GER) EIO0000003662 (ITA) EIO0000003663 (SPA) EIO0000003664 (CHS) EIO0000003665 (POR) EIO0000003666 (TUR)
Safety Logic Controller - TM5CSLCx00FS - Guida hardware	EIO0000000889 (ENG) EIO0000000891 (GER) EIO0000000892 (ITA)
EcoStruxure Machine Expert - Guida alla programmazione	EIO0000002854 (ENG) EIO0000002855 (FRE) EIO0000002856 (GER) EIO0000002857 (ITA) EIO0000002858 (SPA) EIO0000002859 (CHS)
M262 Logic/Motion Controller - Guida di programmazione	EIO0000003651 (ENG) EIO0000003652 (FRE) EIO0000003653 (GER) EIO0000003654 (ITA) EIO0000003655 (SPA) EIO0000003656 (CHS) EIO0000003657 (POR) EIO0000003658 (TUR)
Interfaccia TM5 Sercos III - Guida hardware	EIO0000003221 (ENG) EIO0000003222 (FRE) EIO0000003223 (GER) EIO0000003225 (ITA) EIO0000003224 (SPA) EIO0000003226 (CHS)
EcoStruxure Machine Expert - Safety - Guida utente	EIO0000002147 (ENG) EIO0000002338 (GER) EIO0000004294 (ITA)
Safety Modules - Reference Guide	EIO0000002265 (ENG) EIO0000002266 (GER) EIO0000004295 (ITA)
SafeLogger per EcoStruxure Machine Expert - Safety	EIO0000002596 (ENG) EIO0000002597 (GER) EIO0000004361 (ITA)

Informazioni relative al prodotto

PERICOLO
	RISCHIO DI SCARICA ELETTRICA, ESPLOSIONE O ARCO ELETTRICO Mettere fuori tensione tutte le apparecchiature, inclusi i dispositivi collegati, prima di rimuovere coperchi o sportelli o prima di installare/disinstallare accessori, hardware, cavi o fili, tranne che nelle condizioni specificate nella Guida hardware per questa apparecchiatura. Per verificare che l'alimentazione sia disinserita, usare sempre un rilevatore di tensione correttamente tarato. Prima di riattivare l'alimentazione dell'unità rimontare e fissare tutti i coperchi, i componenti hardware e i cavi e verificare la presenza di un buon collegamento di terra. Utilizzare questa apparecchiatura e tutti i prodotti associati solo alla tensione specificata. Il mancato rispetto di queste istruzioni provocherà morte o gravi infortuni.

PERICOLO

RISCHIO DI SCARICA ELETTRICA, ESPLOSIONE O ARCO ELETTRICO

Mettere fuori tensione tutte le apparecchiature, inclusi i dispositivi collegati, prima di rimuovere coperchi o sportelli o prima di installare/disinstallare accessori, hardware, cavi o fili, tranne che nelle condizioni specificate nella Guida hardware per questa apparecchiatura.
Per verificare che l'alimentazione sia disinserita, usare sempre un rilevatore di tensione correttamente tarato.
Prima di riattivare l'alimentazione dell'unità rimontare e fissare tutti i coperchi, i componenti hardware e i cavi e verificare la presenza di un buon collegamento di terra.
Utilizzare questa apparecchiatura e tutti i prodotti associati solo alla tensione specificata.

Il mancato rispetto di queste istruzioni provocherà morte o gravi infortuni.

Per i Safety Logic Controller:

PERICOLO
	pericolo di ESPLOSIONE Utilizzare la presente apparecchiatura solo in ambienti sicuri o in ambienti conformi alla classe I, divisione 2, gruppi A, B, C e D. Non sostituire i componenti se ciò può pregiudicare la conformità delle apparecchiature ai requisiti di Classe I, Divisione 2. Non collegare né scollegare le apparecchiature a meno che non sia stata disattivata l'alimentazione o non sia stato accertato che l'area non è soggetta a rischi. Utilizzare le porte USB, se presenti, solo se si è sicuri che l'ubicazione non sia pericolosa. Il mancato rispetto di queste istruzioni provocherà morte o gravi infortuni.

PERICOLO

pericolo di ESPLOSIONE

Utilizzare la presente apparecchiatura solo in ambienti sicuri o in ambienti conformi alla classe I, divisione 2, gruppi A, B, C e D.
Non sostituire i componenti se ciò può pregiudicare la conformità delle apparecchiature ai requisiti di Classe I, Divisione 2.
Non collegare né scollegare le apparecchiature a meno che non sia stata disattivata l'alimentazione o non sia stato accertato che l'area non è soggetta a rischi.
Utilizzare le porte USB, se presenti, solo se si è sicuri che l'ubicazione non sia pericolosa.

Il mancato rispetto di queste istruzioni provocherà morte o gravi infortuni.

Per i Logic/Motion Controller:

Questa apparecchiatura è stata progettata per funzionare al di fuori degli ambienti a rischio. Installare questa apparecchiatura in zone esenti da atmosfera a rischio.

PERICOLO
	PERICOLO DI ESPLOSIONE Installare ed utilizzare questa apparecchiatura solo in luoghi non a rischio. Il mancato rispetto di queste istruzioni provocherà morte o gravi infortuni.

AVVERTIMENTO
	FUNZIONI DI SICUREZZA INSUFFICIENTI E/O INEFFICACI Eseguire una valutazione del rischio secondo ISO 12100 e/o un'altra valutazione equivalente e prendere in considerazione adeguatamente tutte le normative e gli standard applicabili alla macchina/processo prima di utilizzare le apparecchiature descritte nel presente documento. Nella valutazione del rischio, verificare che l'apparecchiatura descritta nel presente documento soddisfi tutti i requisiti relativi al livello di integrità della sicurezza (SIL), al livello di prestazioni (PL) e qualsiasi altro requisito e capacità di sicurezza applicabili alla macchina/processo. Nella valutazione del rischio, considera tutti i manuali e la documentazione pertinenti di tutti i prodotti utilizzati nella macchina/processo. Verificare che le modifiche ai valori dei parametri, alle impostazioni, al cablaggio e a qualsiasi altro tipo di modifica alla macchina/processo non compromettano o riducano il livello di integrità di sicurezza (SIL), il livello di prestazioni (PL) e/o altri requisiti e capacità di sicurezza applicabili alla macchina/processo. Dopo qualsiasi modifica di qualsiasi tipo, mettere in servizio o rieseguire la messa in servizio della macchina/processo in conformità con tutte le normative, gli standard e le definizioni di processo applicabili alla macchina/processo. Durante la messa in servizio o la nuova messa in servizio della macchina/processo, verificare il corretto funzionamento e l'efficacia di tutte le funzioni di sicurezza e le funzioni non di sicurezza, eseguendo test completi per tutti gli stati operativi, per lo stato di sicurezza definito della macchina/processo e per tutte le potenziali situazioni di errore. Non includere nella macchina/processo informazioni sul cablaggio, sulla logica di programmazione o di configurazione, sui valori dei parametri o su qualsiasi altro tipo di impostazione descritta nel presente documento senza aver prima testato l'intera applicazione. Accertarsi che la macchina/processo globale in cui viene utilizzata la soluzione per la catena di sicurezza siano certificati e/o approvati correttamente in base a tutti gli standard, regolamenti e direttive applicabili nel sito di installazione della macchina/processo. Il mancato rispetto di queste istruzioni può provocare morte, gravi infortuni o danni alle apparecchiature.

AVVERTIMENTO

FUNZIONI DI SICUREZZA INSUFFICIENTI E/O INEFFICACI

Eseguire una valutazione del rischio secondo ISO 12100 e/o un'altra valutazione equivalente e prendere in considerazione adeguatamente tutte le normative e gli standard applicabili alla macchina/processo prima di utilizzare le apparecchiature descritte nel presente documento.
Nella valutazione del rischio, verificare che l'apparecchiatura descritta nel presente documento soddisfi tutti i requisiti relativi al livello di integrità della sicurezza (SIL), al livello di prestazioni (PL) e qualsiasi altro requisito e capacità di sicurezza applicabili alla macchina/processo.
Nella valutazione del rischio, considera tutti i manuali e la documentazione pertinenti di tutti i prodotti utilizzati nella macchina/processo.
Verificare che le modifiche ai valori dei parametri, alle impostazioni, al cablaggio e a qualsiasi altro tipo di modifica alla macchina/processo non compromettano o riducano il livello di integrità di sicurezza (SIL), il livello di prestazioni (PL) e/o altri requisiti e capacità di sicurezza applicabili alla macchina/processo.
Dopo qualsiasi modifica di qualsiasi tipo, mettere in servizio o rieseguire la messa in servizio della macchina/processo in conformità con tutte le normative, gli standard e le definizioni di processo applicabili alla macchina/processo.
Durante la messa in servizio o la nuova messa in servizio della macchina/processo, verificare il corretto funzionamento e l'efficacia di tutte le funzioni di sicurezza e le funzioni non di sicurezza, eseguendo test completi per tutti gli stati operativi, per lo stato di sicurezza definito della macchina/processo e per tutte le potenziali situazioni di errore.
Non includere nella macchina/processo informazioni sul cablaggio, sulla logica di programmazione o di configurazione, sui valori dei parametri o su qualsiasi altro tipo di impostazione descritta nel presente documento senza aver prima testato l'intera applicazione.
Accertarsi che la macchina/processo globale in cui viene utilizzata la soluzione per la catena di sicurezza siano certificati e/o approvati correttamente in base a tutti gli standard, regolamenti e direttive applicabili nel sito di installazione della macchina/processo.

Il mancato rispetto di queste istruzioni può provocare morte, gravi infortuni o danni alle apparecchiature.

AVVERTIMENTO
	PERDITA DI CONTROLLO Il progettista degli schemi di controllo deve prendere in considerazione le potenziali modalità di errore dei vari percorsi di controllo e, per alcune funzioni di controllo particolarmente critiche, deve fornire i mezzi per raggiungere uno stato di sicurezza durante e dopo un errore di percorso. Esempi di funzioni di controllo critiche sono ad esempio l'arresto di emergenza e l'arresto di finecorsa, l'interruzione dell'alimentazione e il riavvio. Per le funzioni di controllo critiche occorre prevedere sequenze di controllo separate o ridondanti. Le sequenze di controllo del sistema possono includere link di comunicazione. È necessario fare alcune considerazioni sulle implicazioni di ritardi improvvisi nelle comunicazioni del collegamento. Osservare tutte le norme per la prevenzione degli incidenti e le normative di sicurezza locali.¹ Prima della messa in servizio dell'apparecchiatura, controllare singolarmente e integralmente il funzionamento di ciascun controller. Il mancato rispetto di queste istruzioni può provocare morte, gravi infortuni o danni alle apparecchiature.

AVVERTIMENTO

PERDITA DI CONTROLLO

Il progettista degli schemi di controllo deve prendere in considerazione le potenziali modalità di errore dei vari percorsi di controllo e, per alcune funzioni di controllo particolarmente critiche, deve fornire i mezzi per raggiungere uno stato di sicurezza durante e dopo un errore di percorso. Esempi di funzioni di controllo critiche sono ad esempio l'arresto di emergenza e l'arresto di finecorsa, l'interruzione dell'alimentazione e il riavvio.
Per le funzioni di controllo critiche occorre prevedere sequenze di controllo separate o ridondanti.
Le sequenze di controllo del sistema possono includere link di comunicazione. È necessario fare alcune considerazioni sulle implicazioni di ritardi improvvisi nelle comunicazioni del collegamento.
Osservare tutte le norme per la prevenzione degli incidenti e le normative di sicurezza locali.¹
Prima della messa in servizio dell'apparecchiatura, controllare singolarmente e integralmente il funzionamento di ciascun controller.

Il mancato rispetto di queste istruzioni può provocare morte, gravi infortuni o danni alle apparecchiature.

¹ Per ulteriori informazioni, fare riferimento a NEMA ICS 1.1 (ultima edizione), "Safety Guidelines for the Application, Installation, and Maintenance of Solid State Control" e a NEMA ICS 7.1 (ultima edizione), "Safety Standards for Construction and Guide for Selection, Installation, and Operation of Adjustable-Speed Drive Systems" o alla pubblicazione equivalente valida nel proprio paese.

Prima di tentare di fornire una soluzione (macchina o processo) per un'applicazione specifica utilizzando i POU presenti nella libreria, è opportuno considerare l'utilizzo di procedure ottimali che comprendono, tra le altre cose, analisi dei rischi, sicurezza funzionale, compatibilità dei componenti, test e convalida del sistema in relazione a questa libreria.

AVVERTIMENTO
	UTILIZZO INAPPROPRIATO DELLE UNITÀ DI ORGANIZZAZIONE DEI PROGRAMMI Eseguire un'analisi in tema di sicurezza per l'applicazione e i dispositivi installati. Verificare che le unità di organizzazione dei programmi (POU) siano compatibili con i dispositivi nel sistema e non abbiano effetti indesiderati sul funzionamento del sistema. Utilizzare parametri appropriati, in particolare valori limite, e osservare l'usura della macchina e il comportamento di arresto. Verificare che tutti i sensori e gli attuatori siano compatibili con i POU selezionati. Testare in modo approfondito tutte le funzioni durante la verifica e la messa in servizio in tutte le modalità di funzionamento. Fornire metodi indipendenti per le funzioni di controllo critiche (arresto di emergenza, condizioni per superamento dei valori limite, ecc.) in base a un'analisi di sicurezza, regole rispettive e normative. Il mancato rispetto di queste istruzioni può provocare morte, gravi infortuni o danni alle apparecchiature.

AVVERTIMENTO

UTILIZZO INAPPROPRIATO DELLE UNITÀ DI ORGANIZZAZIONE DEI PROGRAMMI

Eseguire un'analisi in tema di sicurezza per l'applicazione e i dispositivi installati.
Verificare che le unità di organizzazione dei programmi (POU) siano compatibili con i dispositivi nel sistema e non abbiano effetti indesiderati sul funzionamento del sistema.
Utilizzare parametri appropriati, in particolare valori limite, e osservare l'usura della macchina e il comportamento di arresto.
Verificare che tutti i sensori e gli attuatori siano compatibili con i POU selezionati.
Testare in modo approfondito tutte le funzioni durante la verifica e la messa in servizio in tutte le modalità di funzionamento.
Fornire metodi indipendenti per le funzioni di controllo critiche (arresto di emergenza, condizioni per superamento dei valori limite, ecc.) in base a un'analisi di sicurezza, regole rispettive e normative.

Il mancato rispetto di queste istruzioni può provocare morte, gravi infortuni o danni alle apparecchiature.

AVVERTIMENTO
	FUNZIONAMENTO ANOMALO DELL'APPARECCHIATURA Con questa apparecchiatura utilizzare esclusivamente il software approvato da Schneider Electric. Aggiornare il programma applicativo per ogni modifica della configurazione fisica dell'hardware. Il mancato rispetto di queste istruzioni può provocare morte, gravi infortuni o danni alle apparecchiature.

Adottare le misure adeguate per l'utilizzo di questa libreria per il controllo della macchina al fine di evitare conseguenze indesiderate del funzionamento della macchina controllata, cambiamenti di stato o alterazione della memoria dati o degli elementi di funzionamento della macchina.

AVVERTIMENTO
	FUNZIONAMENTO ANOMALO DELL'APPARECCHIATURA Collocare i dispositivi operatore del sistema di controllo accanto alla macchina o in una posizione dalla quale si abbia una visuale completa sulla macchina. Proteggere i comandi operatore contro l'accesso non autorizzato. Se il controllo in remoto è un aspetto necessario del progetto applicazione, accertarsi che nella località remota sia presente un osservatore competente e qualificato. Configurare e installare l'ingresso Run/Stop, se presente, oppure, altri mezzi esterni nell'applicazione, in modo che il controllo locale su avvio e arresto del dispositivo possa essere mantenuto indipendentemente dai comandi remoti inviati. Il mancato rispetto di queste istruzioni può provocare morte, gravi infortuni o danni alle apparecchiature.

AVVERTIMENTO

FUNZIONAMENTO ANOMALO DELL'APPARECCHIATURA

Collocare i dispositivi operatore del sistema di controllo accanto alla macchina o in una posizione dalla quale si abbia una visuale completa sulla macchina.
Proteggere i comandi operatore contro l'accesso non autorizzato.
Se il controllo in remoto è un aspetto necessario del progetto applicazione, accertarsi che nella località remota sia presente un osservatore competente e qualificato.
Configurare e installare l'ingresso Run/Stop, se presente, oppure, altri mezzi esterni nell'applicazione, in modo che il controllo locale su avvio e arresto del dispositivo possa essere mantenuto indipendentemente dai comandi remoti inviati.

Il mancato rispetto di queste istruzioni può provocare morte, gravi infortuni o danni alle apparecchiature.

Terminologia derivata dagli standard

I termini tecnici, la terminologia, i simboli e le descrizioni corrispondenti in questo manuale o che compaiono nei o sui prodotti stessi, derivano in genere dai termini o dalle definizioni degli standard internazionali.

Nell'ambito dei sistemi di sicurezza funzionale, degli azionamenti e dell'automazione generale, questi includono anche espressioni come sicurezza, funzione di sicurezza, stato sicuro, anomalia, reset anomalie, malfunzionamento, guasto, errore, messaggio di errore, pericoloso, ecc.

Tra gli altri, questi standard includono:

Standard	Descrizione
IEC 61131-2:2007	Controller programmabili, parte 2: Requisiti e test delle apparecchiature.
ISO 13849-1:2015	Sicurezza del macchinario – Parti dei sistemi di comando legate alla sicurezza Principi generali per la progettazione.
EN 61496-1:2013	Sicurezza del macchinario – Apparecchiature elettrosensibili di protezione Parte 1: Requisiti generali e test
ISO 12100:2010	Sicurezza dei macchinari - Principi generali di progettazione - Valutazione e riduzione dei rischi
EN 60204-1:2006	Sicurezza dei macchinari - Apparecchiature elettriche dei macchinari - Parte 1: Requisiti generali
ISO 14119:2013	Sicurezza dei macchinari - Dispositivi di interblocco associati alle protezioni - Principi di progettazione e selezione
ISO 13850:2015	Sicurezza dei macchinari - Arresto di emergenza - Principi di progettazione
IEC 62061:2015	Sicurezza dei macchinari - Sicurezza funzionale dei sistemi di controllo elettrici, elettronici ed elettronici programmabili correlati alla sicurezza
IEC 61508-1:2010	Sicurezza funzionale dei sistemi elettrici, elettronici ed elettronici programmabili di sicurezza – Requisiti generali
IEC 61508-2:2010	Sicurezza funzionale dei sistemi elettrici, elettronici ed elettronici programmabili per applicazioni di sicurezza – Requisiti per sistemi elettrici, elettronici ed elettronici programmabili per applicazioni di sicurezza.
IEC 61508-3:2010	Sicurezza funzionale dei sistemi elettrici, elettronici ed elettronici programmabili di sicurezza: Requisiti software
IEC 61784-3:2016	Reti di comunicazione industriale - Profili - Parte 3: bus di campo di sicurezza funzionale - Regole generali e definizioni del profilo.
2006/42/EC	Direttiva macchine
2014/30/EU	Direttiva compatibilità elettromagnetica
2014/35/EU	Direttiva bassa tensione

I termini utilizzati nel presente documento possono inoltre essere utilizzati indirettamente, in quanto provenienti da altri standard, quali:

Standard	Descrizione
Serie IEC 60034	Macchine elettriche rotative
Serie IEC 61800	Sistemi di azionamento ad alimentazione elettrica e velocità regolabile
Serie IEC 61158	Comunicazioni dati digitali per misure e controlli – Bus di campo per l'uso con i sistemi di controllo industriali

Infine, l’espressione area di funzionamento può essere utilizzata nel contesto di specifiche condizioni di pericolo e in questo caso ha lo stesso significato dei termini area pericolosa o zona di pericolo espressi nella Direttiva macchine (2006/42/EC) e ISO 12100:2010.

NOTA: Gli standard indicati in precedenza possono o meno applicarsi ai prodotti specifici citati nella presente documentazione. Per ulteriori informazioni relative ai singoli standard applicabili ai prodotti qui descritti, vedere le tabelle delle caratteristiche per tali codici di prodotti.