Académique Documents
Professionnel Documents
Culture Documents
AUDIN - 8, avenue de la malle - 51370 Saint Brice Courcelles - Tel : 03.26.04.20.21 - Fax : 03.26.04.28.20 - Web : http: www.audin.fr - Email : info@audin.fr
Six tapes pour une machine sre Sommaire
c Directives europennes 1
c Obligations du fabricant de machines 2
c Normes 5
c Les diffrents types de normes 6
c Organismes de contrle, assurances et autorits 8
1 c
c
c
Fonctions de la machine
Identification des dangers
Estimation & valuation du risque
12
13
13
c Documentation 13
c valuation des risques avec Safexpert 14
Conception sre 21
Rduction des risques La mthode en 3 tapes 21
c Construction mcanique 23
c Principe dutilisation et de maintenance 24
2 c
c
c
quipement lectrique
Arrt
Compatibilit lectromagntique (CEM)
24
28
29
c Technologie des fluides 210
c Utilisation en atmosphres explosibles 211
3
b Dfinir le niveau de scurit requis 37 quipements de protection
c Intgration des quipements de protec- 340
tion dans le systme de commande
Mise en oeuvre des fonctions de scurit c Slection des produits 347
d Vrifier la fonction de scurit 349
e Valider toutes les fonctions de scurit 365
Annexe
c Comment SICK vous assiste i1
V
c Aperu des normes applicables i5
Responsabilit de lexploitant V1 c Liens utiles i8
c Glossaire i9
c Notes personnelles i12
propos de ce guide
Quest-ce que cest ? Pour qui est-ce ?
propos de ce guide
Voici un guide complet sur les principes rglementaires rgis- Le prsent guide sadresse aux fabricants, exploitants,
sant les machines ainsi que la slection et lutilisation dquipe- constructeurs et intgrateurs dinstallations ainsi qu tous ceux
ments de protection. partir des directives, prescriptions et qui sont responsables de la scurit des machines. Cest pour
normes europennes en vigueur, nous vous prsentons diff- des raisons de lisibilit que nous utiliserons principalement la
rentes possibilits vous permettant de scuriser vos machines forme masculine dans la suite de ce guide.
et de protger les personnes des accidents. Les exemples et
Votre quipe de rdaction
informations de ce guide sont le rsultat de longues annes
dexprience pratique et reprsentent des applications
typiques.
Le prsent guide dcrit les obligations rglementaires imposes
aux machines au sein de lUnion europenne et leur mise en
oeuvre. Les obligations applicables aux machines dans dautres
parties du monde (par ex. Amrique du Nord, Asie) sont dcrites
dans les versions correspondantes de ce guide.
Les informations ci-aprs ne peuvent ouvrir droit aucun
recours, quelle quen soit la base juridique, chaque machine exi-
geant une solution spcifique en fonction des prescriptions et
normes nationales et internationales.
Le prsent guide repose sur la dernire version de la Directive
Machines (2006/42/CE), applicable seulement partir du
29.12.2009. En principe, nous faisons rfrence aux normes
actuelles et publies la date de publication de ce guide. Si de
nouvelles normes autorisent lapplication des anciennes
normes pendant une priode de transition, nous lavons indiqu
aux chapitres correspondants du prsent guide.
ainsi que dune production rentable et efficace. Cest seule- recommandent donc ltablissement dune culture de
ment si lencadrement place la scurit au sommet de ses pr- scurit largie dans lentreprise. Ce nest pas sans raison,
occupations quotidiennes que le reste du personnel ne soppo- puisque neuf accidents sur dix rsultent derreurs humaines.
sera pas au sujet.
dentretien et de maintenance dans la planification du projet. travail et au personnel, peut sassurer lacceptation ncessaire.
tion correcte des directives et des normes. En Europe, les dispo- pennes sont galement acceptes hors dEurope.
sitions rglementaires nationales sont adaptes les unes aux Pour mettre en oeuvre ces exigences de manire pratique, il
autres par des directives europennes, par ex. la Directive faut une expertise tendue, un savoir-faire applicatif et de lon-
Machines. gues annes dexprience.
Ces directives dcrivent des exigences gnrales qui sont
Les directives et normes europennes sappliquent aux fabricants et aux socits procdant la mise en circulation de
machines dans lespace conomique europen.
Directives europennes
Lois, directives, normes
Abolition des barrires commerciales sur le Coopration des tats de lUE en matire sociale
march europen
Mandat de la Transposition
Commission des normes En Allemagne :
europenne. EN sans Rglementation professionnelle
Institut de modification. c Directives
normalisation pour Harmonisation lors de c Rglements
llaboration de la publication au JO de c Informations
normes de scurit au lUE
CEN/CENELEC
Normalisation 5
europenne
Normalisation 5
nationale
Organismes de 8
contrle
Assurances 8
La Directive Machines
La Directive Machines 2006/42/CE sadresse aux fabricants c En 1989, le Conseil de lUnion europenne a promulgu la
Directive Machines
Jusqu la date butoir du 29.12.2009, seule lancienne Directive Machines (98/37/CE) est applicable !
partir de cette date, seule la nouvelle Directive Machines (2006/42/CE) sera applicable !
Les tats membres nont pas le droit dinterdire, de limiter ou tive Machines. Ainsi, aucune loi, ordonnance ou norme natio-
dempcher la mise en circulation et la mise en service de nale ne peut imposer dexigences plus strictes sur la nature des
machines et de composants de scurit conformes la Direc- machines !
c France : Dcret n93-40 du 11 janvier 1993 relatif aux prescriptions techniques applicables lutilisation des quipements de
travail
c Suisse : Loi fdrale sur le travail dans lindustrie, lartisanat et le commerce (SR 822.11, LTr)
c Belgique : Loi sur le bien-tre et Code sur le bien-tre au travail (De Welzijnswet en de Codex over het Welzijn op het Werk)
Directive dutilisation des installations 89/655/CEE : http://eur-lex.europa.eu/
Les fabricants sont tenus de concevoir leurs machines de laborer une notice dinstructions
manire respecter les principes de scurit et de sant de la Le fabricant des machines doit laborer un manuel dutilisation
Directive Machines. Les fabricants doivent tenir compte de appel notice dinstructions originale . Chaque machine doit
lintgration de la scurit ds la construction des machines. En tre accompagne dune notice dinstructions dans la langue
pratique, cela signifie que le constructeur doit effectuer une officielle du pays dutilisation. Cette notice peut tre soit la
valuation des risques ds la phase de conception dune notice dinstructions originale, soit une traduction de cette
machine. Les mesures en rsultant peuvent tre intgres notice, auquel cas la notice originale doit galement tre four-
directement la construction. Les tapes 1 5 de ce guide nie.
Ce dossier
c doit contenir tous les plans, calculs, protocoles de contrle et
documents pertinents pour le respect des principes de scu-
rit et de sant de la Directive Machines ;
c doit tre conserve pendant au moins 10 ans aprs le dernier
jour de fabrication de la machine (ou du type de machine) ;
c doit tre fourni aux autorits sur demande justifie.
Dclaration de conformit
Si le fabricant a construit sa machine conformment la Direc-
tive Machines, il doit confirmer lgalement le respect de ses exi-
gences en tablissant une dclaration de conformit et en mar-
quant la machine (marquage CE). La machine pourra alors tre
mise sur le march dans lespace conomique europen.
La Directive Machines explique la procdure complte dvalua-
tion de la conformit. On distingue deux procdures selon les
machines ( La procdure europenne dvaluation de la
conformit pour les machines et composants de scurit
page 4) :
c Processus standard : les machines non listes explicitement
lannexe IV sont soumises la procdure standard.
Les exigences dcrites au Exigences essentielles de sant
et de scurit de lannexe I de la Directive Machines doivent
tre remplies. Le fabricant appose alors le marquage CE sous
sa propre responsabilit, sans intervention dun organisme de construites suivant des normes harmonises, lattestation de
contrle ou dune autorit ( autocertification ). Il doit cepen- conformit ne peut tre obtenue que comme suit :
dant runir le dossier technique au pralable, afin de pouvoir cExamen CE de type effectu par un organisme de contrle
le fournir aux autorits nationales sur demande. notifi : lors de la vrification par un organisme notifi, le
c Procdure pour les machines listes lannexe IV : les fabricant doit mettre sa machine et les documents tech-
machines prsentant des risques particulirement levs niques correspondants disposition pour quun examen
sont soumises une procdure particulire. CE de type puisse dterminer si la machine satisfait aux
Lannexe IV de la Directive Machine contient une liste des ma- exigences essentielles de sant et de scurit. Lorganisme
chines et composants de scurit, dont font partie les quipe- notifi vrifie la conformit avec les directives et tablit une
ments de protection lectrosensibles tels que les barrires im- attestation CE de type prsentant les rsultats des tests.
matrielles de scurit et les scrutateurs laser. Les exigences capplication dun systme de management de la qualit
dcrites au Exigences essentielles de sant et de contrl et exhaustif : le systme de qualit doit garantir la
scurit de lannexe I de la Directive Machines doivent au conformit aux exigences de la Directive Machines et tre
pralable tre remplies. contrl par un organisme notifi. Le fabricant est dune
Sil existe pour ces machines ou composants de scurit des manire gnrale responsable de lapplication efficace et
normes harmonises couvrant lensemble des exigences, le correcte du systme de qualit. Voir aussi lannexe X de la
certificat de conformit peut tre dlivr par trois moyens : Directive Machines.
cautocertification Marquage CE de la machine
cexamen CE de type effectu par un organisme de contrle Une fois toutes les conditions remplies, le marquage CE doit
notifi tre appos sur la machine.
capplication dun systme de management de la qualit
contrl et exhaustif
Attention ! Le marquage CE ne peut tre appos que si la
Sil nexiste pas de normes harmonises pour les machines machine respecte toutes les directives europennes qui lui
ou si la machine ou des parties de la machine nont pas t sont applicables (cest cette condition quun produit peut
tre mis sur le march dans lespace conomique euro-
pen).
posants de machines qui sont trs proches de la dfinition de la Directive Machines raisonnablement applicables.
dune machine, mais qui ne peuvent pas tre considrs c Le fabricant doit tablir une dclaration dincorporation. Celle-
comme une machine au sens de la Directive Machines. La ci dcrit quelles sont les exigences essentielles de la directive
Directive Machines dfinit comme quasi-machine un qui sont applicables et satisfaites. Un dossier technique simi-
ensemble qui constitue presque une machine, mais qui ne peut laire celui dune machine doit tre labor et conserv.
assurer lui seul une application dfinie. Par ex., un robot c la place dune notice dinstructions, le fabricant doit tablir
industriel seul reprsente une quasi-machine. Une quasi- de la mme manire une notice dassemblage et la fournir
machine est uniquement destine tre incorpore ou assem- avec chaque quasi-machine. La langue de cette notice
ble dautres machines ou dautres quasi-machines ou qui- dassemblage peut tre convenue entre le fabricant et lutili-
pements en vue de constituer une machine au sens de la direc- sateur (intgrateur).
tive.
Les quasi-machines peuvent ne pas remplir toutes les exi-
gences de la Directive Machines. Celle-ci rglemente donc leur
libre circulation par une procdure spcifique :
Non Oui
Dclaration de conformit selon annexe II et marquage CE selon annexe III (article 16)
Normes
Les normes sont des conventions adoptes entre diffrents annes, les normes nationales ont volu vers des standards
Normes
groupes dintrts (fabricants, utilisateurs, autorits de contrle applicables au niveau mondial. Selon le lieu dutilisation de la
et gouvernement). Contrairement lopinion rpandue, les machine et des produits, diverses dispositions lgales peuvent
normes ne sont pas labores ou imposes par les gouverne- sappliquer, exigeant lapplication de diffrentes normes. Le bon
ments ou les autorits. Les normes dcrivent ltat de la tech- choix des normes appliquer est, pour le fabricant de
nique au moment de leur laboration. Ces cent dernires machines, un outil facilitant le respect des obligations lgales.
LISO est un rseau mondial dorganismes de La CEI (ou IEC, International Electrotechnical Com-
normalisation de 157 pays. LISO labore et mission) est un organisme mondial qui labore et
publie des normes internationales en se publie des normes internationales dans le
concentrant sur les technologies non lectriques. domaine gnral de llectrotechnique (par ex.
lectronique, tlcommunications, compatibilit
lectromagntique, production dnergie) et des technologies
apparentes.
propre organisme de normalisation, par ex. DIN, ON, BSI, europennes reprises, les normes nationales doivent tre reti-
AFNOR. Ces organismes laborent et publient les normes natio- res.
nales conformment aux obligations lgales de ltat membre c Sil nexiste aucune norme europenne applicable pour cer-
correspondant. Pour garantir de manire uniforme la scurit et tains aspects ou certaines machines, les normes nationales
la sant dans lUnion europenne et abolir les barrires com- existantes peuvent tre appliques.
merciales, les normes europennes sont reprises par les orga- c Un organisme de normalisation nationale ne peut laborer
nismes de normalisation nationaux. Les rapports entre les une nouvelle norme que sil a fait part de son projet et
normes nationales et les normes europennes sont rgis par quaucun intrt ne sest manifest au niveau europen (de la
les principes suivants : part du CEN ou du CENELEC).
les exigences et les objectifs dfinis dans les directives euro- 1. la Commission europenne, en tant quorgane excutif de
pennes, des normes techniques doivent dcrire en dtail et lUE, mandate le CEN ou le CENELEC pour laborer une
concrtiser ces exigences. norme europenne afin de rpondre en dtail aux exigences
Ltat de la norme est indiqu par diffrentes abrviations : dune directive.
c une norme portant le prfixe EN est reconnue et applicable 2. Cette laboration seffectue de plus en plus dans des
dans tous les tats de lUE ; comits internationaux qui dfinissent les spcifications
c une norme portant le prfixe prEN est ltat de projet ; techniques ncessaires pour rpondre aux principales
c une norme portant le prfixe HD possde les mmes exigences de scurit de la ou des directives.
caractristiques quune norme EN, mais avec des adaptations
3. Ds que la norme est adopte, elle est promulgue au
nationales diffrentes (document dharmonisation) ;
Journal officiel de lUE. partir de l, elle est considre
c une norme contenant en plus le prfixe TS est une spcifi-
cation technique et a la valeur dun projet de norme ; il en comme norme europenne harmonise et appuie la
existe deux types, CLC/TS et CEN/TS ; directive correspondante.
c un document contenant en plus le prfixe TR est un rap-
port sur ltat de la technique.
c Une norme europenne harmonise sert de rfrence et remplace toutes les normes nationales sur le mme thme.
c La conformit dun composant de scurit ou dune machine une norme harmonise entrane lhypothse quil existe une
conformit aux exigences essentielles de scurit et de sant dfinies dans les directives, par ex. la Directive Machines (effet
de prsomption).
Vous trouverez en annexe une liste des normes importantes au Aperu des normes applicables page i5.
O Normes A EN ISO 14 121
Normes B (anciennement EN 1050)
O
O Normes C
c Lapplication de normes, quelles soient harmonises ou non, nest pas exige par la Directive Machines. Cependant, lapplica-
tion de normes harmonises entrane une prsomption de conformit , cest--dire la supposition que la machine rpond
aux exigences de la Directive Machines.
c Sil existe une norme C pour un type de machine, elle est prioritaire sur toutes les autres normes A et B ainsi que sur les indica-
tions du prsent guide. Dans ce cas, seule la norme C constitue la base de la prsomption de conformit la directive corres-
pondante.
Organismes de contrle
Les organismes de conseil en scurit Les organismes notifis
Organismes de contrle
Les entreprises qui veulent savoir si leurs machines sont Chaque tat de lUE est tenu de dsigner des organismes de
conformes aux directives europennes et normes en vigueur contrle conformment aux exigences minimales dfinies par la
peuvent consulter un organisme de conseil en scurit. directive Machine et de dclarer ces organismes la Commis-
Les organismes agrs sion europenne Bruxelles.
Les organismes agrs sont des organismes de contrle qui Seuls ces organismes sont habilits raliser des examens CE
certifient le respect de procdures et de critres de contrle des de type et dlivrer des attestations CE de type pour les
institutions nationales reconnues. Il sagit notamment dorga- machines et les composants de scurit figurant lannexe IV
nismes professionnels et de caisses de prvoyance qui dispo- de la directive. Tous les organismes notifis ne peuvent pas tes-
sent gnralement dtablissements de contrle technique trs ter tous les types de produits ou de machines : de nombreux
comptents. organismes notifis ne sont habilits que pour des domaines
dactivit particuliers.
Assurances
Les caisses de prvoyance professionnelles Les compagnies dassurance
Assurances
En Allemagne, les caisses de prvoyance professionnelles et De nombreuses compagnies dassurance possdent des orga-
dautres organismes supportent lobligation lgale dassurance nismes de conseil qui offrent des conseils techniquee comp-
contre les accidents. Les caisses de prvoyance profession- tents, en particulier en vue dviter des risques de recours en
nelles sont organises en associations professionnelles pour responsabilit qui rsulteraient dune mconnaissance ou du
mieux rpondre aux exigences spcifiques de chaque branche non-respect dexigences lgales.
dactivit.
libre-change), la protection du travail et la surveillance des charg de la surveillance des marchs, tandis que lapplica-
marchs sont sous la responsabilit dautorits nationales, par tion des rgles est prise en charge par la Suva (Schweize-
exemple : rische Unfallversicherungsanstalt), qui se distingue
c en France, le ministre du Travail, des Relations sociales, de galement par sa grande comptence technique.
la Famille et de la Solidarit ainsi que le ministre de lcono-
mie, de lIndustrie et de lEmploi ;
c en Belgique, le Service public fdral (SPF) Emploi, travail et
concertation sociale ;
Vous trouverez les principales adresses utiles en annexe, au Liens utiles page i8.
Rsum
Lors de la conception dune machine, les risques, tape au cours de laquelle des
risques possibles doivent tre analyss et, mesures de protection adquate sont
si ncessaire, des mesures doivent tre mises en uvre. Lapplication de mesures
prvues pour protger les oprateurs des de protection ne doit pas gnrer de nou-
risques existants. veaux risques. Il peut tre ncessaire de
Pour assister le fabricant de machines rpter tout le processus dvaluation et de
dans cette tche, les normes dfinissent et rduction des risques pour liminer autant
1
dcrivent le processus dvaluation des que possible les dangers et rduire suffi-
risques. Une valuation des risques est samment les risques identifis.
une suite dtapes logiques permettant De nombreuses normes C prsentent lva-
lanalyse et lvaluation systmatiques des luation des risques en fonction de la
risques. La machine doit tre conue et machine et des applications.
construite en tenant compte des rsultats Lorsquaucune norme C nest applicable
de lvaluation des risques. ou si les normes existantes sont insuffi-
Lorsque cest ncessaire, lvaluation des santes, on peut utiliser les informations
risques est suivie dune rduction des des normes A et B.
Fonctions de la machine
Dbut (dfinition des limites)
12
Estimation du risque
13
valuation du risque
13
Non
Dans ce chapitre Page
Processus 11
Processus de rduction des risques dvaluation des
21 risques
Fonctions de la 12
machine
Identification des 13
c Le processus doit tre appliqu tous les dangers. Il doit tre rpt (processus it- dangers
ratif) tant que le risque rsiduel nest pas rduit un niveau acceptable.
c Les rsultats de lvaluation des risques et la procdure applique doivent tre consi- Estimation & 13
gns dans le dossier technique. valuation du risque
Documentation 13
Safexpert 14
Rsum 15
SICK AG Scurit industrielle RFA. Tous droits rservs. Sous rserve de
modifications des caractristiques techniques et de lexcution des appareils. 1-1
AUDIN - 8, avenue de la malle - 51370 Saint Brice Courcelles - Tel : 03.26.04.20.21 - Fax : 03.26.04.28.20 - Web : http: www.audin.fr - Email : info@audin.fr
Fonctions de la machine valuation des risques
plus importante de lvaluation des risques. Il sagit de procder reuses et/ou vnements dangereux prvisibles.
En particulier, le fabricant de machines doit tenir compte des dans toutes les phases de dure de vie de la machine.
dangers suivants...
c dangers mcaniques c transport, assemblage et installation
c dangers lectriques c mise en service
c
c
c
dangers thermiques
dangers dus au bruit
dangers dus aux oscillations
c
c
c
rglage
fonctionnement normal et dpannage
maintenance et nettoyage
1
c dangers dus au rayonnement c mise hors service, dmontage et limination
c dangers dus aux matriaux et aux substances
c dangers dus la ngligence des principes ergonomique lors
de la conception des machines
c dangers de glissade, faux pas et chute
c dangers lis lenvironnement dutilisation de la machine
c dangers rsultant de combinaisons des dangers ci-dessus
Documentation
La documentation relative lvaluation des risques doit indi- c une description des mesures de protection appliques ;
Documentation
quer la procdure applique, les rsultats viss ainsi que les c une description des objectifs de rduction des risques viss
renseignements suivants : au moyen de ces mesures de protection ;
c donnes sur la machine, par ex. spcifications, limites, utilisa- c les risques rsiduels associs la machine ;
tion correcte, etc. ; c tous les documents tablis pendant lvaluation des risques.
c hypothses importantes utilises, par ex. charges, valeurs de
rsistance, coefficients de scurit ; La Directive Machines nexige pas que la documentation
c tous les dangers, situations dangereuses et vnements dan- relative lvaluation des risques soit fournie avec la
gereux pris en compte ; machine !
c les donnes utilises et leur source, par ex. rcits daccidents
et exprience de rduction des risques sur des machines
comparables ;
Une version de dmonstration avec visite guide de Safexpert est disponible sur le site Internet
http://www.sick.com/safexpert/
Rsum
Lorsque lvaluation des risques a montr que des mesures sont ncessaires pour rduire
ces risques, il faut appliquer la mthode en 3 tapes.
La mthode en 3 tapes
Pour choisir les mesures mettre en uvre, le fabricant de machines doit appliquer les
La mthode en 3 tapes
Dbut
Rduction des risques par une
conception sre Fin/danger suivant
2
23
Non
Rduction des risques par des mesures
techniques
31
Non
Non Oui
Rduction des risques par information
de lutilisateur
41
Construction mcanique
Le premier objectif de tout projet doit tre
Construction mcanique
Construction 23
mcanique
Source : Neudrfer
Principe dutilisation 24
et de maintenance
quipement 24
lectrique
Arrt 28
La distance e doit tre 6 mm ! Langle E doit tre 90 !
Compatibilit 29
lectromagntique
Alfred Neudrfer, Konstruieren sicherheitsgerechter Produkte, Springer Verlag, (CEM)
Berlin u. a., ISBN 9783540212188 (3 dition 2005)
Technologie des 210
fluides
Utilisation en 211
atmosphres
explosibles
rduite que possible. Par exemple, on peut : Les organes de commande des boutons-poussoirs ainsi que les
c utiliser des postes de chargement et dchargement automa- tmoins lumineux ou les affichages sur cran doivent tre rep-
tiss ; rs par des couleurs. Chaque couleur a une signification parti-
c raliser les travaux de rglage et de maintenance de culire.
lextrieur ;
c utiliser des composants fiables et disponibles pour viter les
travaux de maintenance ;
c appliquer des principes dutilisation clairs et sans quivoque,
par exemple un marquage clair des organes de commande.
Signification gnrale des couleurs pour les organes de Signification gnrale des couleurs pour les tmoins
2 commande
quipement lectrique
Des mesures sont ncessaires pour viter les dangers lec- c dangers rsultant du courant lectrique, cest--dire dangers
quipement lectrique
triques sur les machines. On distingue ce sujet deux types de provoqus par un contact direct ou indirect ;
dangers : c dangers rsultant de situations causes indirectement par
des dfauts dans le systme de commande.
Vous trouverez ci-aprs des lments importants pour la conception de lquipement lectrique.
quipement lectrique des machines : EN 60 2041
Directive Basse tension 2006/95 CE
Raccordement au secteur
Le raccordement au secteur est linterface entre lquipement
Raccordement au secteur
Mise la terre
Le systme de mise la terre caractrise dune part le type de
liaison avec la terre du circuit secondaire du transformateur
dalimentation et dautre part le type de mise la terre des l-
ments de lquipement lectrique. Il existe trois systmes de
mise la terre standardiss au niveau international :
c systme TN
Systme TN
c systme TT
c systme IT
La mise la terre est une liaison conductrice avec le sol. On dis-
Le systme TN reprsente la forme dalimentation secteur la
plus frquente dans les installations basse tension. Dans le
systme TN, le neutre du transformateur est directement reli
2
tingue la terre de protection, utilise pour la scurit lectrique, la terre (terre fonctionnelle) ; les lments des produits raccor-
et la terre fonctionnelle FE, utilise dautres fins. Le systme ds sont relis au neutre du transformateur via le conducteur
de conducteur de terre comprend la terre, les conducteurs de de terre (PE).
liaison et les bornes correspondantes. Tous les lments de
Selon la section des conducteurs, les conducteurs PE et N sont
lquipement lectrique de lalimentation doivent tre connec-
sous forme de cble combin (systme TN-C) ou de deux cbles
ts au systme de conducteurs de terre pour assurer lquili-
indpendants (systme TN-S).
brage de potentiel. Lquilibrage de potentiel est une prcaution
lmentaire pour la protection en cas de dfaillance.
Systme TT
Dans un systme TT, le neutre du transformateur dalimentation
L1 est mis la terre comme dans un systme TN-S. Les conduc-
L2 teurs de terre raccords au botier conducteur de lappareil ne
L3 sont pas relis au neutre, mais mis la terre sparment. Les
N lments de lappareil peuvent galement tre mis la terre
PE par un connecteur de terre commun.
Les systmes TT ne sont gnralement utiliss quavec des dis-
joncteurs diffrentiels.
Fusible
Lavantage du systme TT rside dans sa plus grande fiabilit
sur les longues lignes transfrontalires.
Systme IT
Dans un systme IT, les botiers conducteurs des appareils sont
mis la terre comme dans un systme TT, mais le neutre du
Identification des conducteurs
transformateur dalimentation ne lest pas. Les installations
dont la coupure reprsente un certain risque et qui ne doivent
Raccordement du conduc-
teur de terre au botier pas tre dconnectes en cas de court-circuit dun seul lment
Rail dquilibrage de potentiel ou dun seul contact la terre sont ralises sous forme de sys-
tme IT. Dans le domaine de la basse tension, les systmes IT
Dispositif sectionneur
sont par exemple prescrits pour alimenter les blocs opratoires
et les soins intensifs dans les hpitaux.
Dispositifs sectionneurs
Pour chaque raccordement au secteur dune ou plusieurs c disjoncteur
des dispositifs sectionneurs.
machines, un dispositif sectionneur doit tre prvu. Il doit per- c connecteur/combinaison de connecteurs jusqu 16 A/3 kW
mettre de sparer lquipement lectrique de lalimentation : Certains circuits lectriques, tels que les circuits de com-
c sectionneur coupure en charge pour catgorie demploi mandes de verrouillage, ne doivent pas tre coups par le dis-
AC23B ou DC23B ; positif sectionneur. Dans ce cas, des prcautions spcifiques
c sectionneur contact auxiliaire pour une prcoupure de la doivent tre prises pour garantir la scurit des oprateurs.
charge
vent pas tre mis en danger par un dmarrage de la machine ou du dispositif sectionneur. Par exemple, on peut cadenasser la
une remise sous tension. Pour cela, il faut prvoir des moyens poigne dun interrupteur gnral en position Arrt.
Ce dispositif de coupure nest pas adapt comme mesure de protection en cas dintervention brve ncessaire dans la zone dan-
gereuse.
La division en classes de protection indique par quels moyens La basse tension de protection, ou basse tension de scurit, va
on peut assurer la scurit face une dfaillance unique. Par jusqu 50 volts efficaces en courant alternatif et jusqu
contre, cette rpartition ne donne pas dindications sur la hau- 120 volts en courant continu. En outre, au-dessus du seuil de
teur de la protection. 75 volts en courant continu, les exigences de la directive Basse
2 Classe de protection I
tension sappliquent.
En cas dutilisation dans des locaux habituellement secs, il est
possible de se passer de protection contre un contact direct
Entrent dans cette catgorie tous les appareils (protection de base) lorsque la tension ne dpasse pas 25 volts
isolation simple (isolation de base) avec un en courant alternatif (tension efficace ) ou 60 volts en courant
conducteur de terre. Le fils de terre doit tre continu (tension sans harmoniques). Labsence dharmoniques
connect sur la borne portant le symbole ci- est constate par la superposition de la tension continue sur
contre ou lindication PE et doit tre de couleur une portion sinusodale de tension alternative dau maximum
vert-jaune. 10 % efficace.
Classe de protection II Le circuit basse tension de protection doit tre correctement
Les appareils de classe II possdent une isola- spar des autres circuits lectriques (lignes de fuite et entre-
tion renforce ou double et nont pas de con- fers suffisants, isolation, raccordement des circuits lectriques
nexion la terre. Cette mesure de protection au connecteur de terre, etc.).
est galement appele double isolation. Aucun On distingue deux types de basse tension :
conducteur de terre ne doit tre branch. c TBTS (trs basse tension de scurit)
c TBTP (trs basse tension de protection)
Classe de protection III
Les appareils de classe III utilisent la basse
tension de protection et ne ncessitent donc La basse tension de protection ne doit pas tre gnre
aucune protection explicite. partir du secteur par des autotransformateurs, des diviseurs
de tension ou des rsistances additionnelles.
contre la pntration deau (pas de vapeur) et de particules aprs la coupure doivent possder au minimum lindice de pro-
trangres (poussires). En outre, ils dcrivent la protection tection IP 2x et les armoires lectriques au minimum lindice
contre le contact direct avec des lments sous tension. Cette IP 54.
protection est en principe toujours obligatoire, mme basse
IP 1 IP 10 IP 11 IP 12
Taille du
corps tran-
ger
50 mm
IP 2 IP 20 IP 21 IP 22 IP 23
Taille du
corps tran-
ger
12 mm
IP 3 IP 30 IP 31 IP 32 IP 33 IP 34
Taille du
corps tran-
ger
2,5 mm
IP 4 IP 40 IP 41 IP 42 IP 43 IP 44
Taille du
corps tran-
ger
1 mm
IP 5 IP 50 IP 53 IP 54 IP 55 IP 56
Protg
contre la
poussire
IP 6 IP 60 IP 65 IP 66 IP 67 IP 69K
tanche la
poussire
Arrt
Outre larrt du fonctionnement normal, une machine doit pou- Catgories darrt
Arrt
voir tre arrte en cas durgence pour des raisons de scurit. Les exigences de scurit de fonctionnement de la machine
Exigences ncessitent des fonctions darrt rparties dans diffrentes
c Chaque machine doit tre quipe dun dispositif de com- catgories. Ne pas confondre les catgories darrt avec les
mande permettant larrt normal de la machine entire. catgories selon la norme EN 9541 ou EN ISO 13 8491.
c Il faut au moins une fonction darrt de catgorie 0. Des fonc-
tions darrt de catgorie 1 et/ou 2 peuvent tre ncessaires Catgorie Coupure de lalimentation des lments
du fait des exigences de scurit de fonctionnement de la darrt 0 dentranement (arrt non command)
machine. Catgorie La machine passe un tat sr, puis
c Une commande darrt de la machine doit tre prioritaire sur darrt 1 lalimentation des lments dentranement
les commandes de mise en marche. Lorsque la machine ou est coupe
2 ses pices dangereuses ont t arrtes, lalimentation de
lentranement doit tre interrompue. Catgorie
darrt 2
La machine passe un tat sr, mais
lalimentation nest pas coupe
En cas durgence, non seulement tout mouvement dangereux Si un appareil darrt durgence est actionn, le dispositif com-
doit tre stopp, mais toutes les sources dalimentation gn- mand doit rester larrt tant que lappareil darrt durgence
rant un danger, par ex. les nergies emmagasines, doivent nest pas rinitialis.
tre drives de manire sre. Ces actions sont qualifies Le rarmement des dispositifs de commande doit seffectuer
darrt durgence. Chaque machine, sauf exception dcrite dans manuellement sur place. Il doit seulement prparer la remise
la Directive Machines, doit tre quipe dau moins un dispositif en marche de la machine.
darrt durgence.
c Les dispositifs darrt durgence doivent tre facilement Larrt et la coupure durgence sont des mesures de protec-
accessibles. tion complmentaires qui ne reprsentent pas un moyen de
c Larrt durgence doit mettre fin le plus rapidement possible rduire les risques sur les machines.
la situation dangereuse sans provoquer de risque supplmen-
taire. Exigences et variantes
c La commande darrt durgence doit tre prioritaire sur toutes Les dispositifs de commande utiliss doivent avoir des contacts
les autres fonctions et commandes, quel que soit le mode de NF guids. Les organes de commande doivent tre rouges, le
fonctionnement. cas chant sur fond jaune. On peut utiliser :
c Le rarmement du dispositif darrt durgence ne doit pas c des interrupteurs bouton-poussoir ;
entraner le redmarrage de la machine. c des interrupteurs fil, cble ou rail ;
c Le principe de lactionnement direct avec fonction denclen- c des interrupteurs pdale sans capot (pour arrt durgence) ;
chement mcanique doit tre utilis. c des dispositifs sectionneurs.
c Larrt durgence doit tre conforme la catgorie darrt 0 ou Lorsquon utilise des cbles et des fils comme lments
1. mobiles des dispositifs darrt durgence, ils doivent tre
Coupure durgence (dclenchement en cas durgence) conus et installs de manire tre faciles actionner pour
Lorsquil existe une possibilit de risque ou de dommages cau- dclencher la fonction. Les dispositifs de rarmement doivent
ss par lnergie lectrique, il faut prvoir un dispositif de cou- tre disposs de telle manire que toute la longueur du fil ou du
pures durgence. Celui-ci coupe lalimentation lectrique au cble soit visible depuis leur emplacement.
moyen dinterrupteurs lectromcaniques.
c Lalimentation ne doit tre renclenche quaprs acquitte-
ment de toutes les commandes de coupures durgence.
c La coupure durgence entrane la catgorie darrt 0.
gntique comme : laptitude dquipements fonctionner posants qui respectent les dispositions de protection pour le
dans leur environnement lectromagntique de faon satisfai- secteur industriel peuvent provoquer des perturbations dans le
sante sans produire eux-mmes de perturbations lectroma- domaine rsidentiel. Le tableau ci-aprs donne des exemples
gntiques intolrables pour dautres quipements dans cet dintensit minimale des champs dinterfrence dans diffrents
environnement . domaines dapplication.
Les machines et composants utiliss doivent tre choisis et Intensit minimale typique des champs dinterfrence dans
vrifis pour sassurer quils rsistent aux perturbations prvi- la plage de frquence de 900 2000 MHz
sibles. Des exigences particulires sappliquent aux compo-
sants de scurit. Domaine dapplication Intensit minimale de champ
Les perturbations lectromagntiques peuvent tre provoques dinterfrence tolre
par : lectronique grand public 3 V/m
c des perturbations lectriques rapides, transitoires (burst) ;
lectromnager 3 V/m
c des tensions de choc (surge), par ex. si la foudre tombe sur le
rseau ; Appareils informatiques 3 V/m
c des champs lectromagntiques ;
c des perturbations haute frquence (cbles voisins)
Appareils mdicaux
lectronique industrielle
330 V/m
10 V/m
2
c des dcharges lectrostatiques (ESD).
Il existe des limites de perturbation pour le secteur industriel et Composants de scurit 1030 V/m
le secteur rsidentiel. Dans le secteur industriel, les exigences lectronique des vhicules jusqu 100 V/m
de sensibilit aux perturbations sont plus leves, mais les
Exemple : Distances typiques des installations de tlphonie mobile diffrentes intensits de perturbation
Base GSM env. 1,5 m env. 1,5 m env. 1,5 m Pour une puissance dmission denviron 10 watts
les processus dans lesquels de lnergie est transporte par hydraulique (transmission dnergie par huile hydraulique) et en
des gaz ou des liquides. On utilise ce terme global parce que les pneumatique (transmission par air comprim). Lhuile hydrau-
liquides et les gaz ont un comportement similaire. La technolo- lique ncessite un circuit de fluides (aller et retour), tandis
gie des fluides dcrit les procds et installations de transmis- quen pneumatique lair rsiduaire est vacu dans latmos-
sion de force au moyen de fluides dans des systmes ferms. phre via des silencieux.
Modules Principes de conception
Chaque installation fluidique se compose des modules Tous les lments dun systme fluidique doivent tre protgs
suivants : contre les pressions dpassant la pression maximale de fonc-
c Compression : compresseur / pompe tionnement dun module ou la pression nominale dun compo-
c Conditionnement : filtres sant. Une fuite au sein dun composant ou dans les tuyauteries
c Transmission : tuyauterie / flexibles / flexibles ne doit pas causer de danger. Il faut utiliser des silen-
c Commande : vanne cieux pour rduire le niveau sonore caus par lchappement
de lair. Lutilisation de silencieux ne doit pas gnrer de dan-
c Action : vrin
gers supplmentaires; les silencieux ne doivent pas causer de
La pression stablit dans chaque systme fluidique par le contre-pression nocive.
transport du fluide en fonction de la charge. Lorsque la charge
augmente, la pression augmente aussi.
ment important de la scurit. En cas dexplosion, les per- 100 % vol. Concentration en oxygne 0 % vol.
sonnes sont menaces entre autres par la chaleur incontrle,
les flammes, les ondes de choc et les projections de dbris, par
les produits de raction nocifs ou encore par la consommation mlange trop pauvre :
pas dallumage spontan atmosphre explosible mlange trop riche :
pas dexplosion
de loxygne ncessaire la respiration. Les explosions et les
incendies ne sont pas les causes les plus frquentes dacci-
dents du travail. Cependant, leurs consquences sont specta- limites dexplosion
culaires et souvent associes de lourdes pertes humaines et
0 % vol. Concentration en substance inflammable 100 vol.
de coteux dommages conomiques.
Partout o lon fabrique, transporte, transforme ou stocke des
poussires, des gaz ou des liquides inflammables, il peut se for-
mer une atmosphre explosible, cest--dire un mlange de
combustible et doxygne situ dans les limites dexplosion.
Lorsquune source dinflammation est prsente, lexplosion se
produit.
2
valuation des mesures de protection ncessaires
Pour valuer les mesures de protection ncessaires, les sites donnes du tableau ci-dessous ne sappliquent pas au secteur
explosibles sont diviss en zones en fonction de la probabilit minier (surface / fond).
doccurrence dune atmosphre explosible dangereuse. Les
Identification
Les appareils doivent tre conus, tests et revtus du marquage adquat pour lutilisation dans ces zones.
Rsum
3
32
risque doit tre minimis par des mesures vise un cot raisonnable. La dfinition
techniques de scurit. Il faut dfinir une de la fonction de scurit permet de
fonction de scurit pour chaque danger dduire le type et le nombre de compo-
qui na pas t exclu la conception. Il est sants ncessaires pour excuter cette
ncessaire de dfinir prcisment la fonc- fonction.
On empche laccs
permanence
un point dangereux au
moyen de capots
mcaniques, de bar-
rires ou dobstacles
appels dispositifs de
protection fixes.
3
a Dans ce chapitre Page
Empcher laccs en 32
permanence Exemples :
Empcher 32 c Capots empchant
temporairement laccs laccs direct aux
points dangereux
Retenir des pices / 33 (cf. illustration)
matriaux /
rayonnements
c Dispositifs en tunnel empchant laccs c Accs des personnes la zone dange-
aux points dangereux et permettant le reuse interdit par une barrire de protec-
Dclencher larrt 33 passage des matriaux ou des marchan- tion
dises (cf. illustration)
Empcher un dmarrage 33
intempestif
Empcher temporairement laccs
Empcher le dmarrage 34 Empcher temporairement
laccs
Tmoins lumineux et 35
alarmes
Autres fonctions 36
Rsum 36
Dclencher larrt
Une fonction darrt de scurit met la machine dans un tat
sr suite une requte (par ex. approche dune personne). Pour
Dclencher larrt
3
viter des problmes au redmarrage, il peut tre utile de
dclencher un arrt normal avant larrt de scurit (catgorie
a
darrt 1). Le cas chant, des fonctions de scurit suppl-
mentaires sont ncessaires pour empcher un redmarrage
intempestif.
Exemples :
c Ouverture dune porte de protection avec dispositif sans inter-
verrouillage
c Coupure des faisceaux dune barrire optolectronique de
scurit protgeant laccs la machine (cf. illustration)
de la machine, des actions conscientes sont ncessaires pour c Rarmement dune barrire optolectronique (cf. figure
mettre la machine en mouvement. Pour cela, le rarmement Dclencher larrt : bouton bleu RESET)
manuel dun dispositif de protection permet de prparer le red- c Rarmement du dispositif darrt durgence
marrage de la machine. c Redmarrage de la machine lorsque tous les dispositifs de
scurit ncessaires sont actifs
Empcher le dmarrage
Empcher le dmarrage
3
Combinaison : Dclencher
modes de fonctionnement. Diffrentes mesures et fonctions de c Aprs le passage du mode de rglage au mode de fonctionne-
scurit peuvent alors sappliquer ou tre couples. Des fonc- ment normal, la machine sarrte. Une commande manuelle
tions de commande permettent de sassurer que le niveau de de dmarrage est ncessaire.
scurit requis est atteint. La commutation des modes de fonc- c Sur une pression, suppression de la commande darrt dun
tionnement ou le choix et ladaptation de diffrentes mesures barrage immatriel de scurit lors de la phase non dange-
de scurit ne doivent pas entraner une situation dangereuse. reuse de remonte du coulisseau
c Adaptation de la zone de surveillance dun scrutateur laser en
fonction de la vitesse du vhicule
et en aucun cas un moyen primaire de rduction des risques. cependant conseill dexcuter cette fonction en appliquant le
Cette fonction nest donc pas considre comme une vritable mme niveau de scurit quaux mesures de protection princi-
fonction de scurit. pales.
Autres fonctions
Les quipements de scurit peuvent excuter dautres fonc- Exemples :
Autres fonctions
tions qui ne servent pas la protection des personnes. Cela c Protection des outils/machines
nentrave pas les fonctions de scurit en tant que telles. c Mode PSDI (dclenchement de cycle)
c Utilisation de lquipement de protection pour lautomatisa-
tion (par ex. navigation)
c Transmission de ltat des mesures de scurit un poste de
contrle via un bus de terrain
Rsum
3
a
Lapplication des normes garantit que les Toutes les normes reposent sur les l-
dpenses engages pour la ralisation ments dvaluation des risques ci-aprs :
sont raisonnables par rapport au risque
constat. c la svrit des blessures/dommages
La protection dun oprateur qui dpose ou possibles pour la sant
prlve des pices la main dans une c la frquence et/ou la dure de
presse mtaux ne ncessite pas les lexposition au danger
mmes considrations que la protection
dun oprateur qui travaille sur une
c la possibilit dviter le danger 3
machine o il risque au maximum de se
pincer un doigt.
En outre, une seule et mme machine peut
La combinaison des paramtres dtermine
le niveau de scurit requis. b
prsenter au cours de ses phases dexis- Lapplication des procdures dcrites dans
tence diffrents points de danger avec des ces normes pour dterminer le niveau de
risques variables. Dans ce cas, les fonc- scurit concerne la machine sans quipe-
tions de scurit doivent tre dfinies pour ments de protection.
chaque phase de vie et pour chaque dan-
ger.
Dpart
Catgorie selon 37
lev
EN 954-1 (1996)
PL selon 38
EN ISO 13 849-1
Rsum 310
Les normes EN ISO 13 8491 comme EN 62 061 dfinissent les Technologie EN ISO 13 849-1 EN 62 061
exigences relatives la conception et la ralisation des
parties des systmes de commande relatives la scurit. Hydraulique Applicable Non applicable
Lutilisateur peut slectionner la norme applicable en fonction Pneumatique Applicable Non applicable
de la technologie utilise daprs les indications du tableau ci-
contre : Mcanique Applicable Non applicable
lectricit Applicable Applicable
lectronique Applicable Applicable
lectronique pro- Applicable Applicable
grammable
niveau de scurit requis. Elle applique les mmes paramtres de performance requis (PLr = required Performance Level).
S, F et P pour dterminer lampleur du risque que la norme
3
b
Risque faible
Dpart
Risque lev
Le niveau de performance PL est divis en cinq graduations. Il commune dans les commandes multivoies. Par ailleurs, des
dpend de la structure du systme de commande, de la fiabilit mesures supplmentaires sont exiges pour viter les erreurs
des composants utiliss, de la capacit dtecter les dfauts de conception.
ainsi que de la capacit rsister aux dfaillances de cause
des dommages, la frquence / dure de sjour dans la zone compte. Le rsultat du calcul est le niveau dintgrit de scu-
dangereuse et la possibilit dviter le danger. En outre, la pro- rit (SIL = Safety Integrity Level).
Le niveau SIL est calcul comme suit : Le niveau SIL est divis en trois graduations. Il dpend de la
1. Dfinir la svrit des dommages S. structure du systme de commande, de la fiabilit des compo-
2. Compter les points de frquence F, de probabilit W et de sants utiliss, de la capacit dtecter les dfauts ainsi que de
possibilit dviter P. la capacit rsister aux dfaillances de cause commune dans
3. Calculer la classe K en additionnant F, W et P. les commandes multivoies. Par ailleurs, des mesures suppl-
mentaires sont exiges pour viter les erreurs de conception.
4. Le niveau SIL est le point dintersection entre la liste
Svrit des dommages S et la colonne Classe K .
Rsum
3
b
et la vrification des fonctions de scurit tances, ces tapes sont rpter plusieurs
par le choix de la technologie adapte, des fois.
quipements de protection et des compo-
Pour cela, vous devez toujours vrifier si la technologie choisie assure une scurit suf-
fisante et est ralisable techniquement, ou si lutilisation dune technologie donne
gnre des risques diffrents ou supplmentaires.
de divers lments qui interagissent et tinguer de ceux qui sont en relation avec
assurent son fonctionnement. Les compo- les fonctions de scurit.
Les parties des systmes de commande Une fonction de scurit peut tre ralise Dans ce chapitre Page
relatives la scurit sont choisir selon par un ou plusieurs composants de scu-
les fonctions de scurit et le niveau de rit. linverse, plusieurs fonctions de laboration dune 311
scurit requis : capteurs, units logiques, scurit peuvent se partager un ou plu- stratgie de scurit
lments de puissance ainsi qulments sieurs composants. Slection des 316
moteurs/actifs. Ce choix seffectue en quipements de
gnral partir dune stratgie de scurit. protection
Positionnement / 329
dimensionnement
des quipements de
protection
Intgration dans le 340
systme de
commande
Commandes 346
fluidiques
Rsum 348
Caractristiques dcisives
Les caractristiques suivantes sont prendre en compte lors de Caractristiques humaines
Caractristiques dcisives
Caractristiques ambiantes
Caractristiques ambiantes prendre en compte :
c perturbations / rayonnements lectromagntiques
c vibrations / chocs
c lumires parasites / missions lumineuses de capteurs /
postes de soudure / surfaces rflchissantes
c encrassement (brouillard, copeaux)
c plage de temprature
c humidit / intempries
lment de puis-
Capteur Unit logique lment moteur
sance
paramtres relatifs la scurit, par exemple : Toute panne des composants de scurit entrane une
c Architecture dfaillance du processus de production. Cest pourquoi il est
c Fiabilit des composants/appareils important dutiliser des composants fiables. Plus la fiabilit est
c Diagnostic de dtection des dfauts leve, plus la probabilit dune panne dangereuse est faible.
c Rsistance aux dfaillances de cause commune Les donnes de fiabilit sont un indicateur dventuelles
c Processus pannes pendant la dure de vie de lquipement et sont gnra-
lement exprimes comme suit :
c Pour les composants lectromcaniques ou pneumatiques :
valeurs B10. La dure de vie dpend ici de la frquence de
Niveau de scurit commutation. La valeur B10 indique le nombre de cycles de
commutation au bout duquel 10 % des composants seront
tombs en panne.
c Pour les composants lectroniques : taux de panne
(lambda). Le taux de panne est frquemment exprim en FIT
(Failures in Time), o un FIT reprsente une panne toutes les
109 heures.
architecture
rsistance
diagnostic
processus
fiabilit
Taux de panne
Pannes prcoces Pannes ala-
toires,
taux de panne
Zone dusure
3
constamment
bas c
Architecture
Pour rduire la probabilit de dfaillance dun composant de
scurit par une meilleure architecture, les fonctions de scu-
rit peuvent tre ralises en parallle par plusieurs canaux. 0 temps
Dans le domaine de la scurit des machines, les composants
de scurit double canal sont frquents (cf. fig suivante).
Chaque canal peut stopper ltat dangereux. Les deux canaux Diagnostic de dtection des dfauts
peuvent galement tre conus de manire diffrencie (un Certains dfauts peuvent tre dtects par des mesures de dia-
canal est constitu de composants lectromcaniques, lautre gnostic. En font partie la surveillance mutuelle, le contrle de
est purement lectronique). la place dun second canal iden- tension et dintensit, les fonctionnalits watchdog , les tests
tique, on peut galement avoir un systme assurant simple- rapides de fonctionnement, etc.
ment des fonctions de surveillance. Toutes les erreurs ne sont pas dtectables, cest pourquoi il faut
dterminer le degr de dtection des dfauts. Pour cela, il est
Composants de scurit monocanal possible de raliser une analyse des dfauts (AMDE = Analyse
des modes de dfaillance et de leurs effets). Pour les concep-
tions complexes, les mesures et valeurs empiriques tires des
signal signal
I L O normes peuvent tre utiles.
dentre de sortie
Rsistance aux dfaillances de cause commune
On parle de dfaillance de cause commune par exemple
lorsquune perturbation cause un dysfonctionnement simultan
des deux canaux.
Composants de scurit double canal Des mesures adquates doivent tre prises pour viter ces
dfaillances, par ex. des passages de cbles spars, des cir-
surveillance
signal cuits pare-tincelles, des composants diversifis, etc.
I1 dentre
L1 O1
signal de sortie
surveillance
signal
I1 dentre
L1 O1
signal de sortie
surveillance
croise
surveillaance
dfaillance
croise
surveillance
signal
I2 dentre
L2 O2
signal de sortie
surveillance
signal
I2 dentre
L2 O2
signal de sortie
Processus
Spcification Logiciel valid
La notion de processus englobe diffrents lments des fonctions Spcifications
significatifs : de scurit du logiciel rela-
tives la scu-
Validation
c organisation et comptence ; rit
Catgorie B/ Catgorie 1
Catgorie B/1 Fonctionnement normal Fonctionnement avec dfaut Pas de dtection des dfauts. Une
3 Champ de protection
libre
occult
dfaillance entrane un risque.
Avec des composants fiables et prou-
vs (catgorie 1), le risque peut tre
c temps
minimis.
Risque
OSSD ACTIVE
INACTIVE
Catgorie 2
Catgorie 2 Fonctionnement normal Fonctionnement avec dfaut La dtection des dfauts seffectue
par un test. Entre la dfaillance et le
libre prochain test, il existe un risque.
Champ de protection
occult
Cycle de test
Risque
ACTIVE
OSSD
INACTIVE
Catgorie 3
Catgorie 3 Fonctionnement normal Fonctionnement avec dfaut En cas de dfaillance, la fonction de
scurit est maintenue.
libre La dfaillance est dtecte soit
Champ de protection
occult lorsque la fonction de scurit est ex-
cute, soit au prochain test. Une accu-
Cycle de test mulation de dfaillances entrane un
risque.
ACTIVE
1 INACTIVE
OSSD
ACTIVE
2
INACTIVE
Catgorie 4
Catgorie 4 Fonctionnement normal Fonctionnement avec dfaut Malgr la dfaillance, la fonction de
scurit est maintenue.
libre Contrairement la catgorie 3, les
Champ de protection
occult dfaillances suivantes survenant en
cas de non-dtection de la dfaillance
Cycle de test primaire ne doivent pas entraner la
perte de la fonction de scurit.
ACTIVE
1 INACTIVE
OSSD
ACTIVE
2
INACTIVE
compte :
c caractristiques et applications des quipements de
protection (lectrosensibles, physiques, etc. 316) ;
c position/dimensions des quipements de protection
( 329) ; 3
c intgration dans le systme de commande ( 340).
Les suivants dcrivent ces lments en dtail. c
3 teurs.
c On peut utiliser un quipement de protection optolectronique lorsque loprateur nest expos aucun risque de blessures cau-
ses par des lments jects (par ex. projections de matriau fondu).
Tests externes de
PL a/b lESPE la mise sous
Catgorie B/1 tension & au moins
une fois par jour
Type 2
PL b/c Tests externes de
lESPE plus frquents
Catgorie 2 que le taux de sollici-
tation & chaque
SIL1 rarmement
PL e
Tests internes dans le
Catgorie 4 temps de rponse & Type 4
chaque rarmement
SIL3
3
c Dclenchement de course : normes B EN 999,
EN 61 4961
Mode PSDI sur presse : normes C EN 692, EN 693
Protecteurs
Les protecteurs sont des quipements de protection mca- Exemples de rayonnements :
Protecteurs
niques qui empchent ou vitent un accs direct des parties du c mission de chaleur du processus ou des produits (surfaces
corps aux points dangereux. Ils peuvent tre fixes ou mobiles. chaudes) ;
Des exemples de protecteurs sont les couvercles, cltures, bar- c rayonnement optique des faisceaux laser, IR ou UV ;
rires, volets, portes de protection, etc. c mission de particules ou dions ;
Les couvercles et capots empchent laccs de tous cts. Les c champs magntiques forts, dispositifs haute frquence ;
grilles de protection sont gnralement utilises pour viter
c haute tension des systmes de contrle ou des systmes de
laccs des personnes. linverse, les barrires servent simple-
drivation des charges lectrostatiques (papier et lignes de
ment viter laccs involontaire / inconscient aux points dan-
plastique).
gereux.
La fonction de scurit est importante pour le dimensionne-
ment des protecteurs. Par exemple, le dispositif protecteur doit- Pour retenir des matriaux ou des rayonnements, les protec-
il seulement empcher laccs, ou doit-il (aussi) retenir des teurs doivent gnralement rpondre des exigences plus
pices/matriaux et rayonnements ? leves que pour seulement viter laccs des personnes.
Un protecteur peut rester endommag (rupture ou dforma-
Exemples de matriaux jects :
tion) dans les cas o lvaluation des risques a dmontr
c rupture/clatement doutils (meules, forets) ; que cela nentrane aucun danger supplmentaire.
c missions de matriaux (poussire, copeaux, clats,
particules) ;
c projections de matriaux (huile hydraulique, air comprim,
lubrifiants, matriaux transforms) ;
c pices jectes suite la dfaillance dun systme de
prhension ou de manutention.
Protecteurs mobiles
Les protecteurs mobiles qui sont ouverts frquemment ou rgu- Blocage mcanique des protecteurs mobiles
Protecteurs mobiles
lirement (par ex. pour les travaux de rparation) sans outils Si possible, les protecteurs mobiles doivent tre relis la
doivent tre coupls au mouvement dangereux (verrouillage, machine de telle sorte que des charnires, des guides, etc. les
interverrouillage). On parle douverture frquente par ex. maintiennent en position ouverte en toute scurit. Les sys-
lorsque le dispositif protecteur doit tre ouvert au moins une tmes verrouillage de forme seront privilgis. Les systmes
fois par poste. friction (par ex. calotte sphrique) ne sont pas recommands en
Si louverture des quipements de protection est susceptible de raison de leur efficacit dcroissante (usure).
gnrer des risques (par ex. course darrt trs longue), des dis-
positifs interverrouillage sont ncessaires. Exemple : blocage dun quipement de protection
Exigences ergonomiques envers les protecteurs mobiles
La conception des quipements de protection doit galement
prendre en compte le point de vue ergonomique. Les dispositifs
de protection ne sont accepts par le personnel que sils
nentravent pas plus que ncessaire les travaux de mainte-
nance et rparation ou autres tches similaires. Les protecteurs
mobiles doivent respecter les critres dergonomie suivants :
c ouverture et fermeture, levage ou dplacement faciles (par ex.
dune seule main) ;
c prise en main fonctionnelle ; Bon Possible
c les quipements de protection ouverts doivent permettre
laccs ncessaire de manire confortable.
3
c
Montage correct : linterrupteur de Montage correct : la hauteur de la Montage incorrect : linterrupteur de
scurit est protg par une bute came est rgle pour linterrupteur de scurit sert de bute.
mcanique. scurit.
Protection contre les manipulations dfaillance critique dun seul interrupteur de scurit. Il est
Pour tous les interrupteurs de scurit : il doit tre impossible ncessaire, en particulier un niveau de scurit lev,
de les manipuler par des moyens simples, par exemple des vis, daccompagner linterrupteur de scurit dun autre interrup-
aiguilles, morceaux de tle, pices, fils de fer recourbs, etc. teur, par ex. avec une fonction contraire, et de surveiller les
deux interrupteurs au niveau du systme de commande.
Excution redondante
Exemple : une machine injecter dont les portes protgent
Une manipulation, une dfaillance mcanique de lactionneur contre un risque lev et doivent tre actionnes de manire
ou de lunit de dtection (ex. : vieillissement) ou linfluence cyclique. Lutilisation de plusieurs interrupteurs mcanique pour
denvironnements difficiles (ex.: encrassement des poussoirs chaque porte est recommande.
galets par les poussires de farine) peut provoquer une
Forme Force
Principe
3
c
Dnomination Fonctionnement
ressort, dverrouillage lec- lectrique, dverrouillage par lectrique, dverrouillage lectrique, dverrouillage
trique ressort lectrique lectrique
Le dverrouillage lectrique peut tre : quent si lactionneur a t libr, cest--dire si la porte est
c temporis : si un temporisateur est utilis, une dfaillance de ouverte. Ils peuvent tre guids, mme si ce nest pas obliga-
ce dispositif ne doit pas diminuer la temporisation. toire.
c automatique : uniquement en labsence dtat dangereux de Un critre important pour le choix du dispositif interver-
la machine (par ex. au moyen dune surveillance darrt). rouillage est la force ncessaire pour maintenir lquipement de
c manuel : la dure entre le dverrouillage et la libration du protection ferm.
dispositif de scurit doit tre suprieure au temps darrt de Dverrouillage auxiliaire et durgence
ltat dangereux de la machine. Lvaluation des risques peut rvler quen cas de dfaillance
Intgration mcanique et lectrique ou durgence, des mesures sont ncessaires pour librer des
Pour les dispositifs interverrouillage, les mmes rgles sappli- personnes de la zone dangereuse. On distingue les concepts de
quent gnralement quaux interrupteurs de scurit. dverrouillage auxiliaire (avec outil) et de dverrouillage
Par rapport au principe de louverture force, veillez noter durgence (sans outil).
quels contacts sont guids. Les contacts dtat de porte indi-
Systmes de transfert de cl
Les dispositifs de protection ont linconvnient de ne pas pou- rage. Une cl enfonce dans une serrure lextrieur de la zone
voir empcher efficacement le redmarrage en cas dentre dangereuse permet le fonctionnement automatique et main-
dans la zone dangereuse suivie dune fermeture de la porte. tient la porte ferme. Lorsque la cl est retire (figure 1), ltat
Des mesures supplmentaires sont ncessaires, comme un dis- dangereux est stopp. Lorsque la machine est dans un tat sr
positif de rarmement ou laccrochage dun mousqueton dans (par ex. larrt), la porte peut tre ouverte (figure 2). lint-
les actionneurs de linterrupteur de scurit. Ces mesures rieur de la zone dangereuse, la cl enfonce dans une serrure
dorganisation sont toutefois dpendantes de lattention de luti- permet dactiver les modes de rglage (figure 3). Le mode
lisateur. automatique est bloqu pendant ce temps.
Les systmes de transfert de cl combins aux dispositifs
dinterverrouillage offrent la possibilit dempcher le dmar-
3
1 2 3 c
quipements de protection par maintien distance
Les quipements de protection par maintien distance sont
quipements de protection par
maintien distance
Commandes bimanuelles
Une commande bimanuelle ne protge quune seule personne ! Pour les commandes bimanuelles de type II et type III, on a en
Sil y a plusieurs oprateurs, chacun doit activer une commande plus :
bimanuelle. Un mouvement dangereux ne peut tre dclench c lenclenchement dun nouveau mouvement ne doit avoir lieu
que par une action volontaire des deux mains sur la commande quaprs avoir relch puis actionn nouveau les deux
bimanuelle et doit sarrter ds que lune des mains quitte la organes de commande.
commande. Pour les commandes bimanuelles de type III, on a en plus :
Il existe diffrents types de commandes bimanuelles. Les carac- c le dmarrage dun mouvement ne peut se produire que
tristiques qui les distinguent sont le type dorganes de com- lorsque les deux organes de commande ont t actionns
mande ainsi que les exigences relatives la commande. simultanment avec un dlai maximal de 0,5 s entre les deux.
Les principes de base suivants sappliquent tous les types : Les commandes bimanuelles de type III sont divises en sous-
c lutilisation des deux mains doit tre obligatoire ; types avec des exigences particulires en termes de com-
c le relchement de lun des deux organes de commande met mande. Les principaux sous-types sont :
fin au dplacement dangereux ; c Type III A : traitement dun contact NO par organe de
c tout actionnement involontaire doit tre vit ; commande (2 entres)
c il doit tre impossible de shunter facilement le dispositif de c Type III C : traitement dun contact NO et dun contact NF par
scurit ; organe de commande (4 entres)
c la commande bimanuelle ne peut pas tre dplace dans la
zone dangereuse.
Dispositifs de validation
Lors du montage, de la maintenance et si les processus de
Dispositifs de validation
c 1
2
Pas actionn
En position mdiane (point de pression)
Inactif
Validation
3 Position mdiane dpasse Arrt (coupure) durgence
En cas de passage de la position 3 la position 2, la fonction de Mme avec des dispositifs de validation, la protection contre les
validation ne doit pas tre ractive. manipulations reste particulirement importante.
Si des dispositifs de validation sont quips de contacts spa-
rs en position 3, ceux-ci doivent tre intgrs dans le circuit
darrt durgence.
nement.
Surveillance de position de scurit
Si une machine dpasse une certaine position, larrt de la
machine est dclench. Pour cela, on peut par ex. utiliser des
interrupteurs de scurit ( 322).
Les interrupteurs de scurit inductifs sans contact sont parti-
culirement adapts cette tche. Ils peuvent surveiller sans
autre lment, sans usure et avec un indice de protection lev,
la prsence dune partie donne dun axe robotis ou dune par-
tie mobile de machine.
In In In
3
c
Lactivation de lquipement de protection provoque un court-circuit. Dans la Cette variante est plus universelle et avantageuse.
variante 4 conducteurs, un circuit lectrique est mis en court-circuit Comme avec un interrupteur de scurit, lactiva-
(quelques ohms). Dans la variante rsistance, une modification par rapport tion de lquipement de protection provoque
une valeur de consigne (de lordre du kOhm). Ces versions ncessitent un louverture du contact de commutation. Un
dispositif de traitement plus coteux. cblage spcifique exclut tout court-circuit entre
les lignes ;
Interrupteurs pdale
Les interrupteurs pdale sont utiliss pour dmarrer et stop- c capot de protection contre une action involontaire ;
Interrupteurs pdale
per des processus de travail. c version 3 niveaux analogue au principe des dispositifs de
Sur certaines machines (par ex. presses, poinonneuses, validation (cf. ci-dessus) ;
plieuses et machines dusinage de tles), les interrupteurs c possibilit de rarmement manuel en actionnant llment
pdale ne peuvent tre utiliss que dans des modes de fonc- mobile au-del du point de pression ;
tionnement spars et uniquement avec dautres mesures de c une fois le mouvement dangereux stopp, le systme ne peut
protection (par ex. vitesse lente) pour les fonctions de scurit. tre ractiv la pdale quaprs avoir relch la pdale puis
Dans ce cas, ils doivent faire lobjet dune conception lavoir actionne nouveau ;
spcifique : c traitement dau moins un contact NO et un contact NF ;
c en cas de prsence de plusieurs oprateurs, chacun doit
actionner un interrupteur pdale ;
Oui
Dterminer la taille/hauteur/
position du champ de protection
3
Fin
Oui Une solution adapte
a-t-elle t trouve ?
Non c
riels, les barrires optolectroniques (AOPD), les scrutateurs laser (AOPDDR) ou les systmes de camras 2D. En gnral, on distin-
gue trois types dapproche.
S S
Zone dangereuse Zone dangereuse S Zone dangereuse
H
H
Une fois lESPE dclenchant larrt choisi, calculer la distance Si la distance minimale est trop importante et inacceptable du
de scurit ncessaire entre le champ de protection de lESPE point de vue ergonomique, il faut soit rduire le temps darrt
et le point dangereux le plus proche. total de la machine, soit utiliser un ESPE rsolution plus fine.
Les paramtres suivants sont prendre en compte : Toute possibilit de contournement ou de stationnement der-
rire lESPE doit tre exclue.
c temps darrt de la machine ;
c temps de rponse de la commande de scurit (contrleur) ;
c temps de rponse de lquipement de protection (ESPE) ; Le calcul de la distance de scurit dun ESPE est dcrit
c supplments dpendant de la rsolution de lESPE et/ou du dans la norme EN 999 (ultrieurement EN ISO 13 855 -
type dapproche. normes B).
Avec
Formule gnrale de calcul
c S la distance minimale en millimtres, mesure du point dangereux le
plus proche jusquau point, la ligne ou au plan de dtection de lESPE.
c K une constante en millimtres par seconde, driv des donnes de
vitesse dapproche du corps humain ou des parties du corps humain.
S = (K T) + C c T le temps darrt du systme complet en secondes.
c C une distance supplmentaire en millimtres prenant en compte la pos-
sibilit dintrusion dans la zone dangereuse avant le dclenchement de
lquipement de protection.
Le tableau ci-aprs contient les formules de calcul de la distance de scurit S en fonction de lapproche vers le champ de protec-
tion.
Approche perpendiculaire
= 90 ( 5) S = 2000 T + 8 (d 14) La distance de scurit S ne doit pas tre < 100 mm.
d 40 mm
Si S > 500 mm, utilisez la formule
suivante :
S = 1600 T + 8 (d 14).
Dans ce cas, S ne doit pas tre
< 500 mm.
2 400, 900 mm
Approche parallle
Approche angulaire
5 < < 85 Si > 30 cf. approche perpendicu- d H + 50 se rapporte au faisceau le plus bas.
laire. 15
Si < 30 cf. approche parallle.
S sapplique au faisceau le plus loi-
gn dont la hauteur est 1000 mm.
Cas particuliers
Applications pour presses
Cas particuliers
Des normes C spcifiques peuvent contenir des indications diffrentes des normes gnriques.
Scurit des presses plieuses avec ESPE embarqu : prEN 12 622 (Norme C)
La mesure du temps darrt et de la distance de scurit ncessaire requiert un savoir-faire et un quipement particuliers. SICK
propose ces mesures dans le cadre de ses prestations de service.
Le calcul reprsent dans lillustration donne une distance de Pour que la personne soit dtecte en tout point de la zone dan-
scurit S = 320 mm. En utilisant un barrage immatriel de gereuse, on utilise deux AOPD : un AOPD vertical positionn
scurit avec la meilleure rsolution possible, cest dj la dis- selon la distance de scurit calcule (approche verticale) et un
tance de scurit optimale. AOPD horizontal qui empche de se trouver derrire la barrire
verticale.
S = 320 mm
x = d (rsolution de lAOPD horizontale pour la dtection de prsence)
AOPD : rsolution 14 mm
Zone dangereuse
a
3
H = 500 mm
Sol
c a=
d=
hauteur de la zone dangereuse
capacit de dtection (rsolution de lAOPD)
x = cart entre lextrmit du champ de protection et la machine
y = hauteur du faisceau suprieur, calcul cf. Taille/hauteur du
H= hauteur dinstallation champ de protection de lESPE page 3-34
S= distance de scurit
Zone dangereuse
H = 500 mm
Sol
S = 1106 mm
Zone dangereuse
1100 mm
Temps darrt total du systme = 160 ms
S = distance de scurit
300 mm
Sol
Aperu du rsultat
Le tableau ci-dessous indique le rsultat des solutions prsentes. Les exigences oprationnelles dterminent le choix de lune des 3
c
solutions :
1 Protection de points c Productivit suprieure, car loprateur se c Prix plus lev de lquipement de
dangereux tient plus prs du processus de travail protection en raison de sa rsolution
S = 320 mm (trajets courts) leve et de la protection anti-
c Dmarrage automatique ou mode PSDI enfermement
possibles
c Faible encombrement
2 Protection de zone c Dmarrage automatique possible c Loprateur est plus loin (trajets longs)
S = 1256 mm c Permet de protger laccs quelle que soit c Encombrement suprieur
la hauteur de la zone dangereuse c Productivit moindre
3 Contrle daccs c Solution conomique c Loprateur est plus loin (trajets longs)
S = 1106 mm c Permet de protger laccs quelle que soit c Productivit moindre (rarmement de
la hauteur de la zone dangereuse lESPE obligatoire)
c Protection sur plusieurs cts en utilisant c Le risque denfermement est prendre
des miroirs de renvoi en compte. Solution non recommande si
plusieurs personnes occupent le mme
poste de travail.
3
c
Contournement par le haut Contournement par le bas Contournement par le bas en Stationnement derrire
position penche lquipement de protection
Aprs avoir calcul la distance de scurit minimale, entre le pas tre possible datteindre la zone dangereuse en contour-
champ de protection et le point dangereux le plus proche, il faut nant lquipement de protection par le haut.
ensuite dterminer la hauteur de champ de protection. Il ne doit
Hauteur de champ de protection ncessaire des ESPE selon prEN ISO 13 855
Hauteur a de la zone
Distance horizontale c jusqu la zone dangereuse (mm)
dangereuse (mm)
2600 0 0 0 0 0 0 0 0 0 0 0 0
2500 400 400 350 300 300 300 300 300 250 150 100 0
2400 550 550 550 500 450 450 400 400 300 250 100 0
2200 800 750 750 700 650 650 600 550 400 250 0 0
2000 950 950 850 850 800 750 700 550 400 0 0 0
1800 1100 1100 950 950 850 800 750 550 0 0 0 0
1600 1150 1150 1100 1000 900 850 750 450 0 0 0 0
1400 1200 1200 1100 1000 900 850 650 0 0 0 0 0
1200 1200 1200 1100 1000 850 800 0 0 0 0 0 0
1000 1200 1150 1050 950 750 700 0 0 0 0 0 0
800 1150 1050 950 800 500 450 0 0 0 0 0 0
600 1050 950 750 550 0 0 0 0 0 0 0 0
400 900 700 0 0 0 0 0 0 0 0 0 0 3
200
0
600
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
c
Hauteur rsultante b du bord suprieur du champ de protection (mm)
900 1000 1100 1200 1300 1400 1600 1800 2000 2200 2400 2600
Exemple b
a
La distance de scurit calcule entre le champ de protec-
tion et le point le plus proche de la zone dangereuse est de
240 mm.
Dans cet exemple, le bord suprieur du champ de protection
Sol
doit se situer 1600 mm de haut pour que la zone dange-
reuse ne soit pas accessible par le haut. Si le champ de pro-
tection commence par ex. 700 mm au-dessus du sol, il Paramtres de calcul de la hauteur de champ de protection nces-
saire
faut utiliser un barrage immatriel dont la hauteur de champ
de protection est de 900 mm.
lheure de la rdaction de ce guide, un tableau spcial pour la hauteur de champ de protection ncessaire des ESPE tait en
cours dlaboration sous la rfrence prEN ISO 13 855.
galement aux ouvertures entre lquipement de protection et le chssis de la machine, les tables porte-pices, etc.
e4 2 2 2
Bout du doigt
4<e6 10 5 5
6<e8 20 15 5
8 < e 10 80 25 20
S
de la machine doivent respecter une distance de scurit calcu- Zone dangereuse
le de manire analogue celle des ESPE. En alternative, les
dispositifs interverrouillage peuvent empcher laccs tant
que le danger est encore prsent.
Sol
Avec
Formule gnrale de calcul
c S la distance minimale en millimtres mesure depuis le point
dangereux le plus proche jusquau point le plus proche douverture de
porte.
S = (K T) c K une constante en millimtres par seconde, drive des donnes de
vitesse dapproche du corps humain ou des parties du corps humain,
en gnral dfini 1600 mm/s.
c T le temps darrt du systme complet en secondes.
Calcul de la distance de scurit pour les dispositifs protecteurs verrouills : EN 999, prEN ISO 13 855 (normes B)
ESPE. Selon le danger potentiel, diffrents tableaux de calcul fit en gnral de les positionner 200 mm au-dessus du sol.
sont prendre en compte.
Hauteur ncessaire des protecteurs physiques, en cas de danger potentiel faible selon EN ISO 13 857
Hauteur a de la zone
Distance horizontale c jusqu la zone dangereuse (mm)
dangereuse (mm)
2500 0 0 0 0 0 0 0 0 0
2400 100 100 100 100 100 100 100 100 0
2200 600 600 500 500 400 350 250 0 0
2000 1100 900 700 600 500 350 0 0 0
1800 1100 1000 900 900 600 0 0 0 0
1600 1300 1000 900 900 500 0 0 0 0
1400 1300 1000 900 800 100 0 0 0 0
1200 1400 1000 900 500 0 0 0 0 0
1000
800
1400
1300
1000
900
900
600
300
0
0
0
0
0
0
0
0
0
0
0
3
600 1200 500 0 0 0 0 0 0 0 c
400 1200 300 0 0 0 0 0 0 0
200 1100 200 0 0 0 0 0 0 0
0 1100 200 0 0 0 0 0 0 0
Hauteur rsultante b du bord suprieur du champ de protection (mm)
1000 1200 1400 1600 1800 2000 2200 2400 2500
Hauteur ncessaire des protecteurs physiques en cas de danger potentiel lev selon EN ISO 13 857
Hauteur a de la zone
Distance horizontale c jusqu la zone dangereuse (mm)
dangereuse (mm)
2700 0 0 0 0 0 0 0 0 0 0
2600 900 800 700 600 600 500 400 300 100 0
2400 1100 1000 900 800 700 600 400 300 100 0
2200 1300 1200 1000 900 800 600 400 300 0 0
2000 1400 1300 1100 900 800 600 400 0 0 0
1800 1500 1400 1100 900 800 600 0 0 0 0
1600 1500 1400 1100 900 800 500 0 0 0 0
1400 1500 1400 1100 900 800 0 0 0 0 0
1200 1500 1400 1100 900 700 0 0 0 0 0
1000 1500 1400 1000 800 0 0 0 0 0 0
800 1500 1300 900 600 0 0 0 0 0 0
600 1400 1300 800 0 0 0 0 0 0 0
3 400 1400 1200 400 0 0 0 0 0 0 0
c 200
0
1200
1100
900
500
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
Hauteur rsultante b du bord suprieur du champ de protection (mm)
1000 1200 1400 1600 1800 2000 2200 2400 2500 2700
Avec
quipements de protection
fixes
Les systmes de commande sont des modules fonctionnels du systme dinformation dune machine et ralisent des fonctions
logiques. Elle coordonnent les flux de matriaux et dnergie dans le domaine daction de loutil et du systme de pice usiner
en fonction du travail effectuer. [] Les systmes de commande se diffrencient en fonction de la technologie utilise, cest--
dire des porteurs dinformations, en systmes fluidiques, lectriques et lectroniques.
Extrait de : Alfred Neudrfer, Konstruieren sicherheitsgerechter Produkte, Springer Verlag, Berlin u. a., ISBN 9783540212188 (3 dition 2005)
Le terme gnral de systme de commande dcrit lensemble Les parties des systmes de commande relatives la scurit
de la chane dun systme de commande. Un systme de com- doivent excuter des fonctions de scurit. Leur fiabilit et leur
mande se compose dun lment dentre, dune unit logique, rsistance aux dfaillances sont donc soumises des exi-
dun lment de commande ainsi que dun lment moteur/ gences particulires. Ils se distinguent par des principes de
actionneur. rsistance aux dfaillances et de prvention des dfaillances.
3
c Clapets de purge c Propret et teneur en eau de lair mande lectropneumatique.
c Vannes darrt main comprim Ncessit dune unit de maintenance
c Filtres sparateur deau pour la prparation de lair comprim.
c
c Flexibles
Les lments dentre relatifs la scurit ont t dcrits pr- gnralement exclus (un moteur sans nergie passe un tat
cdemment avec les capteurs de scurit (quipements de pro- sans danger).
tection). Cest pourquoi seuls les units logiques et les action- Les commandes fluidiques sont frquemment ralises comme
neurs sont traits ci-aprs. commandes lectropneumatiques ou lectrohydrauliques. Cela
Pour valuer les actionneurs du point de vue de la scurit, on signifie que les signaux lectriques sont convertis par des
se rapporte aux lments de commande de puissance. Les vannes en nergie pour dplacer des vrins et autres action-
dfauts et dfaillances des lments moteurs/actionneurs sont neurs.
Units logiques
Une unit logique associe diffrents signaux dentre prove-
Units logiques
nants de fonctions de scurit pour former des signaux de sor- Attention : les signaux des quipements de protection ne
tie. Pour cela, on peut utiliser des composants lectromca- doivent pas tre traits exclusivement par des systmes de
niques, lectroniques ou lectroniques programmables. commande standard (API). Des circuits de coupure paral-
lles doivent tre prsents.
3
c
Des contacteurs auxiliaires simples contacts guids permet- sorties OSSD1 et OSSD2 sont mises ltat haut. Les relais K1
tent de raliser des commandes avec pratiquement nimporte et K2 sont activs via les contacts NO de K3 et se maintiennent.
quel degr de complexit. Ce principe de scurit se caractrise K3 est coup lorsque le bouton S1 est relch. Cest seulement
par la redondance et la surveillance au moyen de contacts gui- ce moment que les circuits de sortie sont ferms. En cas de
ds. La logique est ralise par le cblage. dtection dun objet dans le champ de protection actif, les relais
Fonctionnement : Lorsque les relais K1 et K2 sont au repos, le K1 et K2 cessent dtre aliments par les sorties OSSD1 et
contacteur K3 est activ et se maintient si S1 est actionn. Si OSSD2.
aucun objet nest dtect dans le champ de protection actif, les
Circuit principal
Commande
Circuit de com-
mande
M
3~
Les relais de scurit regroupent dans un seul botier une ou la place de relais, les blocs logiques peuvent intgrer des
plusieurs fonctions de scurit. Ils incluent en gnral des fonc- composants semi-conducteurs qui assurent le travail des l-
tion dautocontrle. Les circuits de coupure peuvent tre ments de commutation lectromcaniques. Les techniques de
contacts ou semi-conducteurs. Ils peuvent galement contenir commutation telles que la transmission dynamique et le traite-
des contacts dtat. ment multivoie des signaux avec dtection des dfauts permet-
Cela permet de simplifier la ralisation dapplications de scu- tent un fonctionnement fiable des solutions purement lectro-
rit complexes. Le bloc logique de scurit certifi rduit en niques.
outre les cots de validation des fonctions de scurit.
metteur Rcepteur
Configuration
Association flexible de blocs de fonction prdfinis dans une
3 logique certifie laide dune interface de programmation, par
ex. pour le paramtrage des temporisations et la configuration Insertion
Mauvaise
squence
metteur Rcepteur
Falsification
metteur Rcepteur
Programmation
Organisation libre de la logique avec des fonctions dpendant Retard
du langage de programmation prdfini, le plus souvent en utili- metteur Rcepteur
sant des blocs de fonction certifis.
Caractristiques : tout niveau logique, traitement par mots Source : Sicherheitsgerechtes Konstruieren von Druck- und Papierverarbeitungsmaschinen
Elektrische Ausrstung und Steuerungen ; BG Druck- und Papierverarbeitung; d. 06/2004 ;
Page 79
"Transfer_DB"
#Freigabe_
Sofort_ incluent ce type de mesures. Dans le modle ISO/OSI, elles
E1.0
OSSD_frei Stop
RS
agissent aprs la couche transport et utilisent le bus de terrain
"Transfer_DB"
avec tous ses composants comme un black channel , sans
aucune modification. Les bus de terrain de scurit suivants
POS T4000_frei R
M_BIT Q
#Resetedge
font partie des systmes les plus rpandus :
>=1
c ASi Safety at Work
"Transfer_DB"
EStop_frei c DeviceNet Safety
"Transfer_DB" c PROFIsafe
"Transfer_DB" Freigabe_
OSSD_frei Stop
=
"Transfer_DB"
T4000_frei S Q
3
Nombre de fonctions de scurit
c
Bloc logique de scurit
Contacteurs
Source : Moeller AG
Contact NF
Le type dlments de puissance le plus utilis est le contacteur
lectromcanique. Avec des critres de slection, des cblages 0,5 mm
et des mesures spcifiques, un ou plusieurs contacteurs peu-
vent reprsenter un sous-systme de la fonction de scurit. En Contact NO
protgeant les contacts contre les surcharges et les courts-cir-
cuits, en les surdimensionnant (gnralement dun facteur 2) et
avec dautres mesures, on peut considrer un contacteur
comme un composants prouv. Pour pouvoir diagnostiquer les
contacteurs aux fins de fonctions de scurit, il faut un retour
univoque de ltat de commutation, ce qui est possible en utili-
sant un contacteur contacts guids. Les contacts sont dits
guids lorsque un jeu de contacts est li mcaniquement de
telle sorte quun contact NO et un contact NF ne puissent 0,5 mm Contact NF
3
jamais tre ferms simultanment pendant toute la dure de
vie du dispositif.
La notion de contacts guids se rapporte dabord aux contac-
c teurs et contacts auxiliaires. Un cart dfini dau moins 0,5 mm
doit tre assur sur un contact NF, mme lapparition dun Contact NO
dfaut (contact coll). Comme les contacteurs puissance de
commutation rduite (< 4 kW) ne prsentent pas de grande dif-
frence entre les lments de commutation principaux et auxi-
liaires, on peut galement parler de contacts guids dans ce
cas.
Pour les contacteurs de puissance plus importants, on utilise
des contacts dits miroirs : tant que lun des contacts princi-
paux dun contacteur est ferm, aucun contact miroir (contact
auxiliaire NF) ne peut tre ferm. Une application typique des
contacts miroirs est la surveillance extrmement fiable de ltat
de commutation dun contacteur dans le circuit lectrique de
commande des machines.
Filtres de protection particulier les semi-conducteurs trs sensibles la surtension.
Les dispositifs inductance, comme les bobines de vannes ou En rgle gnrale, ces filtres ont une influence sur la temporisa-
de contacteurs, doivent tre pourvus de filtres de protection tion la retombe. Par exemple, une simple diode de pare-tin-
pour limiter les surtensions transitoires la coupure. Les l- celle peut entraner une multiplication par 14 du temps de cou-
ments de commutation sont alors protgs des surcharges, en pure.
Filtre de protection
Diode Combinaison de diodes Varistor Circuit RC
(par inductance)
Surtension ++ + o +1)
Temporisation la o + +1)
retombe
Check-list
De plus en plus, les fonctionnalits de scurit sont intgres
dans les servomoteurs et les convertisseurs de frquence. 3
c Le filtre dentre rseau est-il intgr au convertisseur de
frquence ?
Exemples :
c STO Safe Torque Off = verrouillage de redmarrage de c
c Le circuit de sortie du convertisseur est-il pourvu dun filtre scurit
sinusodal ? c SS1 Safe Stop 1 = freinage surveill, STO aprs dlai ou
c Les cbles de liaison sont-ils aussi courts que possible et arrt
blinds ? c SS2 Safe Stop 2 = freinage surveill jusqu SOS
c Les composants et blindages sont-ils raccords la terre/ c SOS Safe Operating Stop = arrt normal de scurit avec
PE avec un contact assez large ? contrle de position
c La self de commutation destine limiter les pics de c SLS Safe Limited Speed = vitesse limite de scurit
courant est-elle intercale ? c SLI Safe Limited Increment of Position = incrment limit de
scurit
Pour limiter les surtensions transitoires lors des commutations La fonction STO, la plus frquente, coupe ltage de commande
dans les circuits courant continu et alternatif, des composants dimpulsion du convertisseur en scurit monocanal ou double
anti-parasites doivent tre utiliss, en particulier en prsence canal selon lexcution.
de modules lectroniques sensibles dans la mme armoire Avec une commande monocanal, il faut prendre des mesures
lectrique. supplmentaires pour garantir la fonction de scurit en cas de
dfaut interne du convertisseur. Pour cela, il faut traiter un
signal de retour dans le systme de commande.
Commandes fluidiques
Vannes
Commandes fluidiques
Interfaces de scurit et
solutions rseau de
scurit
Interrup-
Barrires Solutions teurs de
monofaisceau rseau scurit
de scurit
Camras de
3
scurit
c
Barrages et barrires Scrutateurs laser
multifaisceaux de scurit (pour zones
froides)
Rsum
3
c
Vrification de la 349
conception
mcanique
Vrification de la 351
scurit fonctionnelle
Aide 363
Rsum 363
Exemple : check-list lattention du fabricant/ intgrateur pour linstallation dquipements de protection (par ex. un ESPE)
1. Laccs la zone/au point dangereux est-il correctement empch, est-il seulement possible depuis Oui Non
des zones protges (ESPE / portes de protection verrouillage) ?
2. En cas de protection de zone/point dangereux, des mesures ont-elles t prises pour empcher ou Oui Non
surveiller une prsence dans la zone dangereuse (protection mcanique contre le contournement),
ces mesures sont-elles protges contre leur suppression ?
3. Le temps darrt de la machine a-t-il t mesur, est-il indiqu et document (sur la machine et/ou Oui Non
dans la documentation) ?
4. La distance de scurit ncessaire de lquipement de protection par rapport au point dangereux le Oui Non
plus proche est-elle respecte ?
5. Le contournement par le haut/le bas/les cts de lquipement de protection est-il effectivement Oui Non
impossible ?
6. Les appareils/interrupteurs de scurit sont-ils correctement fixs et le montage interdit-il toute Oui Non
modification aprs rglage ?
3 7. Les mesures de protection ncessaires contre les chocs lectriques sont-elles efficaces (classe de
protection) ?
Oui Non
9. Les composants utiliss pour les quipements de protection sont-ils intgrs conformment aux Oui Non
instructions des fabricants ?
10. Les fonctions de protection prvues sont-elles effectives pour chacune des positions du slecteur de Oui Non
mode de fonctionnement ?
11. Lquipement de protection est-il actif pendant la totalit de la dure de la situation dangereuse ? Oui Non
12. Si les quipements de protection sont arrts/dbranchs, si le mode de fonctionnement est modifi Oui Non
ou si la protection est bascule sur un autre quipement, une situation dangereuse ainsi
potentiellement induite cesse-t-elle immdiatement ?
13. Les conseils dutilisation accompagnant lquipement de protection sont-ils clairement visibles pour Oui Non
les oprateurs ?
vrifier si le niveau de scurit requis correspond au niveau de La valeur quantitative utilise est la valeur PFHd.
scurit rel. Pour cela, on dispose de deux mthodes : Dans les deux exemples ci-aprs ( 357 et 362), les don-
c calculer le niveau de performance (PL) atteint selon la norme nes du capteur et de la logique sont disponibles, mais pas
EN ISO 13 849-1 ; celles de lactionneur.
c calculer le niveau dintgrit (SIL) atteint selon EN 62 061.
c Niveau de performance PL : capacit des lments de
scurit excuter une fonction de scurit dans des
conditions prvisibles afin de rduire les risques comme
prvu
c PFHd : probabilit de dfaillance dangereuse par heure
c SILCL : limite de revendication SIL (aptitude). Niveau dis-
cret dterminant lintgrit de la fonction de scurit
PFHd PFHd ?
PL PL ?
SILCL SILCL ?
3
Calculer le niveau de performance (PL) atteint selon la norme EN ISO 13 8491
La norme EN ISO 13 8491 prvoit deux mthodes pour dter- faut en outre tenir compte des aspects structurels et systma-
Calculer le niveau de
performance (PL) atteint selon
la norme EN ISO 13 8491
d
miner le PL : tiques relatifs lobtention du PL.
c Procdure simplifie ( 352) : Sous-systmes
Tableau de dtermination du PL en fonction du PL des sous- Une fonction de scurit ralise laide de mesures tech-
systmes niques, se compose gnralement dun capteur, dune logique
c Procdure dtaille ( 352) : et dun actionneur. Cette chane peut contenir dune part des
Calcul du PL partir des valeurs PFHd des sous-systmes lments discrets tels que les verrouillages de porte de protec-
(Cette procdure nest dcrite quindirectement dans la tion ou des vannes, dautre part des commandes de scurit
norme). plus complexes. Cest pourquoi il est gnralement ncessaire
La procdure dtaille permet souvent dobtenir un PL plus ra- de diviser une fonction de scurit en sous-systmes.
liste que la procdure simplifie. Dans les deux procdures, il
Dans la pratique, des fonctions de scurit donnes utilisent sappliquent que dans la limite dune dure dutilisation indi-
des sous-systmes certifis qui ont dj fait leurs preuves. Ces que par le fabricant (TM, temps de mission). Outre les aspects
sous-systmes peuvent tre par ex. des barrages immatriels quantifiables, les mesures prises contre les pannes systma-
ou des interfaces de scurit dont les valeurs PL ou PFHd des tiques doivent galement tre vrifies.
composants sont fournies par les fabricants. Ces valeurs ne
Procdure simplifie
Cette mthode permet, mme sans connatre les valeurs PFHd systmes est connu, on peut dterminer le PL global dune fonc-
Procdure simplifie
individuelles, dobtenir une estimation assez exacte du PL glo- tion de scurit laide du tableau ci-aprs.
bal pour de nombreuses applications. Si le PL de tous les sous-
d Si le PL de tous les sous-systmes nest pas connu, leur niveau de scurit peut tre dtermin suivant le Calcul du niveau de scurit
dun sous-systme selon EN ISO 13 8491 .
Procdure dtaille
Un critre important mais pas unique pour dterminer le PL En outre, le fabricant dun composant de scurit peut dfinir
Procdure dtaille
est la probabilit de dfaillance dangereuse par heure les limites structurelles supplmentaires qui doivent tre prises
(PFHd) des composants de scurit. La valeur PFHd qui en en compte dans ltude globale.
rsulte se compose de la somme des valeurs PFHd indivi-
duelles.
Si la valeur PFHd nest pas connue pour tous les sous-systmes, on peut dterminer leur niveau de scurit. Voir Calcul du niveau de scurit
dun sous-systme selon EN ISO 13 8491 ci-dessous.
Rsistance
Diagnostic
Processus
Fiabilit
Catgorie des lments de scurit des systmes de commande (EN ISO 13 8491)
Les sous-systmes sont gnralement monocanal ou double double canal qui se contrlent mutuellement permettent de
canal. Sans mesure complmentaire, les systmes monocanal dtecter les dfauts. La classification de la structure seffectue
ragissent aux dfauts de manire plus ou moins dangereuse. en catgories dfinies par la norme EN ISO 13 8491.
Des composants supplmentaires de test ou des composants
3
effectif sur la commande de la machine (fr- identifie par une vrification.
quence de test 100 x suprieurs la frquence
exige).
d
Probabilit de dfaillance dangereuse [%]
80 %
MTTF faible
40 %
MTTF lev
100 ans
MTTFd =
20 %
0%
0 5 10 15 20 25 30
Temps [annes]
Valeur
Spcification Exigence minimale
maximale
Sparation Sparation des voies de signaux, pose spa- 15
Diversit
re, isolation, entrefers, etc.
Technologies, conceptions, composants, mode 20
3
Conception,
dactions diffrents
Protection contre les surcharges, surtensions, 15
d
application, surpressions, etc. (selon la technologie)
exprience
Utilisation de composants et de procds 5
prouvs depuis des annes
Analyse, Utilisation dune analyse des modes de 5
Total 65
valuation dfaillance pour prvenir les dfaillances de
cause commune la conception
Comptence/ Formation des concepteurs comprendre et 5
formation viter les causes et les consquences des CCF.
Environnement Test de CEM du systme 25
Test de raction du systme la temprature, 10
aux chocs, aux vibrations, etc.
Processus
Pour sassurer que les lments ci-dessus sont correctement Le processus de mise en oeuvre correcte des thmatiques de
mis en oeuvre dans le matriel et le logiciel, quils sont intgra- scurit est une mission de la direction et de lencadrement ; il
lement tests (principe des deux paires dyeux) et quil existe inclut un systme adquat de management de la qualit.
une documentation complte fournissant des informations sur
les versions et les rvisions, diffrents outils indiqus dans la
norme sont prendre en compte.
104
a
105
Niveau de performance (PL)
Valeur PFHd
3 106
c
106
d
107
e
108
Couverture du diagnostic
(DC) Nulle Nulle Faible Moyenne Faible Moyenne leve
3 Catgorie B 1 2 2 3 3 4
d MTTFd Faible Moyen lev Couverture du diagnostic (DC) Nulle Faible Moyenne leve
Un niveau de performance PL d peut par ex. tre ralis avec lev), si une grande quantit des dfaillances sont dtectes
une commande double canal (catgorie 3). Pour cela, on peut (DC = faible).
choisir soit une bonne qualit de composants (MTTFd = moyen) Derrire cette procdure se cache un modle mathmatique
si presque toutes les dfaillances sont dtectes (DC = complexe dont lutilisateur ne se rend pas compte.
moyenne), soit une trs bonne qualit de composants (MTTFd = Pour garantir son application pragmatique, les paramtres de
catgories, MTTFd et DC sont prdfinis.
surveillance
croise
dtermin la valeur DC.
surveillance
signal
I2 dentre
L2 O2
signal de sortie
4) Dtermination de la DC
Sagissant de contacts guids, le tableau des mesures de la DC Plage de valeurs
norme EN ISO 13 849-1 permet den dduire une Nulle DC < 60 %
DC leve (99 %).
Faible 60 % DC < 90 %
Moyenne 90 % DC < 99 %
leve 99 % DC
d 7) Rsultat
a
104
Le schma de dtermination du PL pour le sous-systme
105
Performance Level (PL)
Valeur PFHd
atteint.
La valeur PFHd rsultante gale 2,47 108 pour ce sous- c
systme est dduite dun tableau dtaill dans la norme 106
d
EN ISO 13 8491. La DC leve indique que la structure double
107
canal rpond aux exigences de la catgorie 4. e
108
DC Inexis- Inexis- Faible Moyen Faible Moyen lev
tant tant
Catgorie B 1 2 2 3 3 4
Les donnes rsultantes pour le sous-systme permettent de dterminer le PL de lensemble de la fonction de scurit (cf. Calculer le
niveau de performance (PL) atteint selon la norme EN ISO 13 8491 , page 3-51).
3
d
Intgrit de scurit du matriel Parmi les mesures permettant dviter les erreurs matrielles
Lorsquon tudie la fonction de scurit dans son ensemble, on systmatiques, on peut mentionner :
dtermine lintgrit de scurit du matriel de telle sorte que... c conception conforme au plan de scurit fonctionnelle ;
c le niveau SIL maximal possible du systme complet soit limit c choix, combinaison, disposition, assemblage et installation
par la catgorie SILCL la plus faible des sous-systmes ; corrects des sous-systmes, y compris le cblage, le raccorde-
c que la valeur PFHd du systme de commande rsultant de la ment et toutes autres connexions ;
somme des PFHd individuelles ne dpasse pas la valeur indi- c utilisation dans les limites des spcifications du fabricant ;
que la rubrique Vrification de la scurit fonctionnelle , c respect des consignes dutilisation du fabricant, par ex. indi-
page 3-51. cations du catalogue, instructions dinstallation et utilisation
conforme aux pratiques prouves ;
Exemple c respect des exigences relatives lquipement lectrique
conformment la norme EN 60 2041.
Dans lillustration ci-dessus, tous les sous-systmes rpon- En outre, la matrise des dfauts systmatiques doit tre prise
dent la catgorie SILCL3. La somme des valeurs PFHd est en compte, par ex.
infrieure 1 107. Les mesures visant assurer lintgrit c utilisation de la coupure dalimentation pour induire un tat
de scurit systmatique sont mises en uvre et la fonction sr ;
de scurit atteint donc le niveau SIL3. c mesures de contrle des consquences de dfauts et autres
effets rsultant dun processus de communication associ, y
compris les erreurs de transmission, rptitions, pertes, inser-
Intgrit de scurit systmatique tions, erreurs de squence, falsifications, dlais, etc.
Lorsque plusieurs sous-systmes sont lis pour former une
commande, il faut en plus prendre des mesures pour assurer
lintgrit systmatique.
Rsistance
Diagnostic
Processus
Fiabilit
HFT = 1
Diagnostic avec DC1 et DC2
D1 D2 ( DC 1 + DC 2 ) T D
PFHd = (1 ) -------------------------------------------------------------------------------
2
D1 D2 ( 2 DC 1 DC 2 ) T P
3
+ --------------------------------------------------------------------------------------
2
Le niveau dintgrit de scurit atteint par un sous-systme se
D1 + D2
d
compose des paramtres suivants :
+ -------------------------
c tolrance aux anomalies du matriel (HFT) 2
c valeur PFHd
c proportion de dfaillances sans danger (SFF) D1 + D2
PFHd ------------------------
-
c dfaillance de cause commune (CCF) 2
c aspects logiciels de scurit
c dfauts systmatiques
Proportion de dfaillances sans danger (DC/SFF)
Tolrance aux anomalies du matriel (HFT)
La norme EN 62 061 dfinit la structure par types de sous-sys-
tmes et la tolrance aux anomalies du matriel (HFT).
HFT 0 signifie quune seule anomalie matrielle peut entraner DD
la perte de la fonction de scurit (systmes monocanal). HFT 1 DC = 50 % S
signifie quen cas de dfaut unique, la fonction de scurit est SFF = 75 %
maintenue (systmes double canal).
DU
Sous-systme
lment 1 :
D1, DC1
La proportion de dfaillances sans danger (safe failure frac-
Dfaillance de cause
tion, SFF) rsulte de la couverture du diagnostic DC (DD/DU)
Diagnostic commune
et de la proportion de dfauts sans danger (S).
Sous-systme S + DD
SFF = -------------------------------------------
lment 2 :
D2, DC2 S + D
Sous-systme lment 2 :
D2, DC2
Les donnes SILCL et valeur PFHd rsultant de ces calculs pour le sous-systme permettent de dterminer le niveau SIL atteint pour la
fonction de scurit complte comme dcrit ci-dessus (cf. Intgrit de scurit du matriel , page 3-59).
3
d
Aide
Les mthodes de vrification dcrites ici exigent un savoir-faire
Aide
Pour plus dinformations sur le logiciel SISTEMA et les formations, consultez le site http://www.sick.com/.
Rsum
3
d
3
e
Rsum
Dans le cadre dune inspection de scurit effectue par des spcialistes SICK,
lensemble de la machine est soumis un contrle des principaux dangers.
Mise en circulation de la
machine
Une fois la conformit tablie dans le cadre La machine doit tre accompagne dune
de la validation globale, le cas chant notice dinstructions dans la langue
avec intervention dun organisme de con- officielle du pays dutilisation. Cette notice
trle, la dclaration de conformit peut peut tre soit la notice dinstructions
tre tablie au cours de la finalisation du originale , soit une traduction de cette
dossier technique et le marquage CE peut notice, auquel cas la notice originale doit
tre appos sur la machine. galement tre fournie.
La dclaration de conformit doit tenir
compte de toutes les directives europen-
nes applicables la machine.
Safexpert ( 14) vous assiste tout au long
du processus dvaluation de la confor-
mit.
Responsabilit de lexploitant
Responsabilit de lexploitant
Inspections de scurit
Lexprience montre quen pratique, la 1. Mode de vrification
Inspections de scurit
1. Lemployeur veille ce que les quipements de travail dont la scurit dpend des conditions dinstallation soient soumis
une vrification initiale (aprs linstallation et avant la premire mise en service) et une vrification aprs chaque montage
sur un nouveau site ou un nouvel emplacement, effectues par des personnes comptentes au sens des lgislations et/ou
pratiques nationales, en vue de sassurer de linstallation correcte et du bon fonctionnement de ces quipements de travail.
2. Lemployeur veille ce que les quipements de travail soumis des influences gnratrices de dtriorations susceptibles
dtre lorigine de situations dangereuses fassent lobjet :
cde vrifications priodiques et, le cas chant, dessais priodiques, effectus par des personnes comptentes au sens des
lgislations et/ou pratiques nationales,
et
cde vrifications exceptionnelles, effectues par des personnes comptentes au sens des lgislations et/ou pratiques
nationales, chaque fois que des vnements exceptionnels susceptibles davoir eu des consquences dommageables pour
la scurit de lquipement de travail se sont produits, tels que transformations, accidents, phnomnes naturels, priodes
prolonges dinutilisation,
afin de garantir que les prescriptions de scurit et de sant sont respectes et que ces dtriorations sont dceles et quil
y est remdi temps.
3. Les rsultats des vrifications doivent tre consigns et tenus la disposition de lautorit comptente. Ils sont conservs
pendant une dure approprie.
Lorsque les quipements de travail concerns sont employs hors de lentreprise, ils doivent tre accompagns dune preuve
matrielle de la ralisation de la dernire vrification.
ture de scurit dans votre entreprise, premires phases, vous vous assurez
dans le but... que...
c damliorer la scurit des machines et c la scurit est une partie intgrante du
installations existantes ; projet ;
c dintgrer la scurit lors des achats de c les points faibles potentiels sont
nouvelles machines et installations. identifis assez tt ;
Vous avez, raison, de grandes exigences c les surdimensionnements sont vits ;
envers votre partenaire. Il doit : c lefficacit et la comptitivit de votre
c avoir des annes dexprience ; projet sont garantis.
c apporter des ides innovantes ; Les prestations de service de SICK vous
c avoir une prsence internationale. apportent un niveau lev de scurit et
une plus-value conomique relle.
Conformit et conception
Nos experts vous accompagnent dans la danger, ce qui vous fait gagner du temps et
Conformit et conception
planification des lments de scurit de vous vite des surcots ultrieurs. SICK
votre installation et vous aident raliser vous guide au fil des tapes suivantes
votre projet. Ensemble, nous liminons ds dans le processus dvaluation de la
les premires phases les sources de conformit :
c utilisation conforme
c dfinition des interfaces
c recherche des normes
Avant-projet
Phase 2
Vrification
Phase 4
Conformit et i1
conception
valuation finale de la conformit
Phase 5
Sminaires et i2
c dtermination de la conformit globale
formations
Accompagnement i3
tout au long du cycle
de vie i
Aperu des normes i5
applicables
Liens utiles i8
Glossaire i9
SICK AG Scurit industrielle RFA. Tous droits rservs. Sous rserve de
modifications des caractristiques techniques et de lexcution des appareils. i-1
AUDIN - 8, avenue de la malle - 51370 Saint Brice Courcelles - Tel : 03.26.04.20.21 - Fax : 03.26.04.28.20 - Web : http: www.audin.fr - Email : info@audin.fr
Comment SICK vous assiste Annexe
Sminaires et formations
Sminaires et formations
Pour plus de dtails sur les formations organises en Allemagne, consultez le site Internet http://www.sick.de/schulungen/ ou notre
programme de formation.
Pour les formations organises dans votre pays, adressez-vous votre revendeur ou consultez le site http://www.sick.com/.
Sur demande, nous assurons aussi des sminaires et formations sur site.
SICK nous accompagnons votre installation tout au long du cycle de vie du produit
Avec des produits de scurit certifis et des prestations sur votre machine, de la planification lexploitation et mme la
Accompagnement tout au long
du cycle de vie
De nombreuses normes A et B ainsi que des normes C importantes sont en cours de remaniement. Ce travail aboutit lvolu-
tion des normes EN vers des normes EN ISO. Toutefois, un dlai de transition de 3 ans sapplique gnralement. Ainsi, une
norme juste rvise pourra entrer en vigueur effectivement dans 5 ou 6 ans seulement.
A EN ISO 12 1001
(anciennement EN 2921)
3 ISO 12 1001 Scurit des machines notions fondamentales et principes gnraux de
conception
EN ISO 12 1002 3 ISO 12 1002
(anciennement EN 2922)
EN ISO 14 121 3 ISO 14 121 valuation du risque
(anciennement EN 1050)
B EN 349 3 ISO 13 854 Scurit des machines - cartements minimaux pour prvenir les risques
dcrasement de parties du corps humain
EN 574 3 ISO 13 851 Dispositifs de commande bimanuelle - Aspects fonctionnels. Principes de
conception
EN 953 3 ISO 14 120 Scurit des machines - Protecteurs - Prescriptions gnrales
EN 1037 3 ISO 14 118 Prvention de la mise en marche intempestive
EN 1088 3 ISO 14 119 Dispositifs de verrouillage associs des protecteurs - Principes de concep-
tion et de choix
Parties des systmes de commande relatives la scurit
EN ISO 13 8491 3 ISO 13 8491 c Partie 1 : principes gnraux de conception
(alternativement
EN 9541)
EN ISO 13 8492 3 ISO 13 8492 c Partie 2 : validation
EN ISO 13 850 3 ISO 13 850 quipement darrt durgence, aspects fonctionnels - Principes de concep-
(anciennement EN 418) tion
prEN ISO 13 855 3 ISO 13 855 Positionnement des quipements de protection en fonction de la vitesse
(actuellement encore dapproche des parties du corps
EN 999)
EN ISO 13 857 3 ISO 13 857 Scurit des machines - Distances de scurit empchant les membres
(anciennement EN 294 et suprieurs et infrieurs datteindre les zones dangereuses
EN 811)
quipement lectrique des machines
EN 60 2041 3 CEI 60 2041 c Partie 1 : prescriptions gnrales
Scurit des machines quipements de protection lectrosensibles
(ESPE)
EN 61 4961 3 CEI 61 4961 c Partie 1 : prescriptions gnrales et essais
CLC/TS 61 4962 CEI 61 4962 c Partie 2 : prescriptions particulires un quipement utilisant des
dispositifs protecteurs optolectroniques actifs (AOPD)
CLC/TS 61 4963 CEI 61 4963 c Partie 3 : prescriptions particulires pour les quipements utilisant des
dispositifs protecteurs optolectroniques actifs sensibles aux rflexions
diffuses (AOPDDR)
EN 61 508 CEI 61 508 Scurit fonctionnelle des systmes lectriques/lectroniques/lectro-
niques programmables relatifs la scurit
CLC/TS 62 046 CEI/TS 62 046 Scurit des machines - Application des quipements de protection la
dtection de la prsence de personnes
EN 62 061 3 CEI 62 061 Scurit fonctionnelle des systmes de commande lectriques, lectro-
i
niques et programmables
Liens utiles
Liens utiles
O trouver... ?
Textes des directives (UE) Le texte intgral des directives est disponible sur Internet, notamment sur le portail du droit de
lUnion europenne : http://eur-lex.europa.eu/
Listes de normes Journal officiel de lUE
Bundesanstalt fr Arbeitsschutz und Arbeitsmedizin (BAuA) : http://www.baua.de/
Verband Deutscher Maschinen- und Anlagenbau (VDMA) : http://www.vdma.org/
Commission europenne :
http://ec.europa.eu/enterprise/newapproach/standardization/harmstds/reflist.html
AFNOR :
http://www.boutique.afnor.org
diteurs de normes, internationaux CEN : http://www.cen.eu/cenorm/homepage.htm
CENELEC : http://www.cenelec.org/cenelec/Homepage.htm
ISO : http://www.iso.org/iso/home.htm
CEI : http://www.iec.ch/
diteurs de normes, francophones Belgique (NBN) : http://www.nbn.be/
France (AFNOR) : http://www.afnor.org/
Suisse (SVN) : http://www.snv.ch/
diteurs de normes, europens Allemagne (DIN) : http://www.din.de/
Autriche (ON) : http://www.on-norm.at/publish/home.html
Bulgarie (BDS) : http://www.bds-bg.org/
Chypre (CYS) : http://www.cys.org.cy/
Danemark (DS) : http://www.ds.dk/
Espagne (AENOR) : http://www.aenor.es/
Estonie (EVS) : http://www.evs.ee/
Finlande (SFS) : http://www.sfs.fi/
Grande-Bretagne (BSI) : http://www.bsi-global.com/
Grce (ELOT) : http://www.elot.gr/home.htm
Hongrie (MSZT) : http://www.mszt.hu/
Irlande (NSAI) : http://www.nsai.ie/
Islande (IST) : http://www.stadlar.is/
Italie (UNI) : http://www.uni.com/it/
Lettonie (LVS) : http://www.lvs.lv/
Lituanie (LST) : http://www.lsd.lt/
Luxembourg (SEE) : http://www.see.lu/
Malte (MSA) : http://www.msa.org.mt/
Norvge (SN) : http://www.standard.no/
Pays-Bas (NEN) : http://www2.nen.nl/
Pologne (PKN) : http://www.pkn.pl/
Portugal (IPQ) : http://www.ipq.pt/
Rpublique tchque (CNI) : http://www.cni.cz/
Roumanie (ASRO) : http://www.asro.ro/
Sude (SIS) : http://www.sis.se/
Slovaquie (SUTN) : http://www.sutn.gov.sk/
Slovnie (SIST) : http://www.sist.si/
Organismes notifis (Allemagne) Vous pouvez consulter la liste des organismes notifis en France et pour les diffrents pays europ-
ens sur le site suivant (en allemand) :
http://www.baua.de/prax/geraete/notifiz.htm
Autriche Arbeitsschutzinspektion sterreich: http://www.arbeitsinspektion.gv.at/
CD-ROM ArbeitnehmerInnenschutz expert http://www.a-expert.at/
Suisse Protection du travail en Suisse : http://www.seco.admin.ch/
Liste des comits de prvoyance http://www.hvbg.de/d/bgz/praevaus/index.html
professionnelle (Allemagne)
Adresses des associations http://www.dguv.de/inhalt/BGuUK/bgen/index.html
professionnelles (Allemagne)
i
Assureurs lgaux Allemagne : Deutsche gesetzliche Unfallversicherung: http://www.dguv.de/
Autriche : Allgemeine Unfallversicherung: http://www.auva.at/
Suisse : Assurance accidents en Suisse : http://www.suva.ch/
Glossaire
Glossaire
A
AELE Association europenne de libre- Organisation internationale dtats europens non-membres de lUnion europenne
change
AMDE Analyse des modes de dfaillance Procdure dfinie par la norme EN 60 812
et de leurs effets
AOPD Dispositif actif de protection Texte de la norme CLC/TS 61 496-2 : dispositif de dtection dont la fonction est obtenue par un
optolectronique systme metteur/rcepteur optolectronique. Linterruption de lun des faisceaux optiques
issus du dispositif par un objet occultant le champ de protection dfini par les faisceaux dter-
mine lenvoi dun signal darrt
Dans les normes EN 692 Presses mcaniques, EN 693 Presses hydrauliques et EN 12 622
Presses plieuses hydrauliques, labrviation AOS est utilise comme synonyme dAOPD.
AOPDDR Dispositif actif de protection Texte de la norme CLC/TS 61 4963 : dispositifs de protection lectrosensibles qui ont une zone
optolectronique sensible aux de dtection bidimensionnelle dans laquelle le rayonnement dun ou plusieurs metteurs ren-
rflexions diffuses contrant un objet est rflchi par rflexion diffuse sur un ou plusieurs lments rcepteurs, per-
mettant la dtection de cet objet.
B
B 10d Nombre de cycles au bout duquel 10 % des composants ont subi une dfaillance dangereuse
(pour les composants pneumatiques et lectropneumatiques)
Barrage immatriel AOPD dont la rsolution est 116 mm
(une rsolution 40 mm est adapte pour la protection des doigts et des mains)
C
Catgorie Classement des lments de scurit dune commande en fonction de leur rsistance aux
dfaillances et de leur comportement en cas de dfaillance
CCF Common cause failure Dfaillance de cause commune : dfaillances de diffrentes unit en raison dun vnement
unique, ces dfaillances ntant pas causes mutuellement
CEM Compatibilit lectromagntique Capacit dun dispositif lectrique fonctionner de manire satisfaisante dans son environne-
ment lectromagntique sans avoir dinfluence non tolre sur cet environnement auquel
appartiennent dautres quipements
CENELEC Comit Europen de Organisme regroupant des comits lectrotechniques de 30 pays membres et 8 membres affi-
Normalisation lectrotechnique lis
Champ de protection Zone lintrieur de laquelle lprouvette dessai dfinie par le fabricant est dtecte par
lESPE
CLC Prfixe des normes adoptes par le CENELEC
D
DC Diagnostic coverage Couverture du diagnostic : mesure de lefficacit du diagnostic, dfinie par le rapport entre le
taux de dfaillances dangereuses dtectes et le taux de toutes les dfaillances dangereuses
dop Dure moyenne de fonctionnement en jours par an
E
EDM External device monitoring Texte de la norme EN 61 4961 : dispositif de surveillance des commutateurs externes ; moyen
par lequel le systme de protection lectro-sensible (ESPE) surveille ltat des commutateurs
qui lui sont externes
prouvette dessai Texte de la norme CLC/TS 61 496-2 : lment cylindrique opaque destin vrifier la capacit
de dtection de lAOPD
ESPE quipement de protection
lectrosensible
Texte de la norme EN 61 9461 : ensemble de dispositifs et/ou composants travaillant con-
jointement pour obtenir un dclenchement de protection ou une dtection de prsence et com-
prenant au minimum :
i
c un dispositif de dtection
c des dispositifs de commande/surveillance
c des dispositifs de commutation du signal de sortie (OSSD)
F
FIT Failure in time Taux de panne en 109 heures. = 1 109 1/H
H
HFT[n] Hardware fault tolerance Texte de la norme EN 62 061 : tolrance aux anomalies matrielles; aptitude dun SRECS, dun
sous-systme ou dun lment de sous-systme continuer daccomplir une fonction requise
en prsence danomalies ou derreurs
hop Operating hours Temps de fonctionnement moyen en heures par jour
I
Inhibition Texte de la norme EN 61 496-1 : interruption automatique temporaire dune ou des fonctions
relatives la scurit par des parties de systmes de commande relatives la scurit
L
Lambda
LVL Limited variability language Langage de programmation variabilit limite. Type de langage qui fournit la possibilit de
combiner des fonctions de bibliothque, prdfinies, spcifiques une application, pour mettre
en oeuvre les spcifications des exigences concernant la scurit
M
MTTFd Mean time to failure Texte de la norme EN ISO 13 849-1 : valeur probable de la dure moyenne avant dfaillance
dangereuse
N
NF Normalement ferm Type de contact (ferm au repos)
NO Normalement ouvert Type de contact (ouvert au repos)
nop Nombre doprations par an Texte de la norme EN ISO 13 8491 : nombre moyen annuel dutilisations
s
d op h op 3600 ---
h
n op = -----------------------------------------------
t cycle
O
OSSD Output signal switching device Sortie TOR de scurit. La partie de lESPE relie au circuit de commande de la machine ; elle
est dsactive lorsque la partie capteur ragit pendant un fonctionnement normale.
P
PFHd Probability of dangerous failure Probabilit moyenne de dfaillance dangereuse par heure (1/h)
per hour
PL Performance Level Texte de la norme EN ISO 13 8491 : niveau de performance ; niveau discret daptitude de par-
ties relatives la scurit raliser une fonction de scurit dans des conditions prvisibles
R
Rsolution (capacit de dtection) Limite des paramtres du capteur, dfinie par le fabricant, dans laquelle lESPE ragit.
S
Scurit fonctionnelle Partie de la scurit globale relative la machine et son systme de commande qui dpend
du bon fonctionnement des SRECS, des systmes de scurits dautres technologies et des
dispositifs externes de rduction des risques
SFF Safe failure fraction Texte de la norme EN 62 061 : Proportion du taux global des dfaillances dun sous-systme
qui nentranent pas une dfaillance dangereuse
SIL Safety integrity level Niveau dintgrit. Texte de la norme EN 62 061 : niveau discret (parmi trois possibles) per-
mettant de spcifier les exigences concernant lintgrit de scurit des fonctions de com-
mande relatives la scurit allouer aux SRECS, le niveau 3 dintgrit de scurit possdant
le plus haut degr dintgrit et le niveau 1 possdant le plus bas.
SILCL SIL claim limit Texte de la norme EN 62 061 : limite de revendication de SIL (pour un sous-systme) ; SIL maxi-
mal qui peut tre revendiqu pour un sous-systme de SREC en relation avec des contraintes
T
T10d Limitation du temps dutilisation dun composant. Temps moyen jusqu ce que 10 % des com-
posants subissent une dfaillance dangereuse.
B 10d
T 10d = -------------
n op
La dure MTTFd calcule pour les composants soumis lusure ne sapplique que pour cette
valeur.
Temps de rponse dun ESPE Dure maximale entre un vnement entranant une raction de llment capteur et larrive
des lments de commutation de sortie (OSSD) ltat INACTIF.
V
Verrouillage Un dispositif de verrouillage est un dispositif mcanique, lectrique ou autre dont le but est
dempcher le fonctionnement dun lment de machine dans des conditions donnes.
Verrouillage de redmarrage Texte de la norme EN 61 4961 : Dispositif permettant dempcher le redmarrage automa-
tique dune machine aprs manuvre du dispositif de dtection pendant un cycle dangereux
de fonctionnement de la machine, aprs modification du mode de fonctionnement de la
machine et aprs modification du moyen de dmarrage de la machine.
Notes personnelles
Notes
Notes personnelles
Notes personnelles
N O T R E C O M P T E N C E PA R S E C T E U R S I N D U S T R I E L S
AUDIN - 8, avenue de la malle - 51370 Saint Brice Courcelles - Tel : 03.26.04.20.21 - Fax : 03.26.04.28.20 - Web : http: www.audin.fr - Email : info@audin.fr