Directive Machines 2006/42/CE et composants de sécurité Les normes EN 954-1, EN , Les normes CEI 62061

Transcription

1 Directive Machines 2006/42/CE et composants de sécurité Les normes EN 954-1, EN , Les normes CEI Page 1 / 24

2 Normes harmonisées et dates d application EN (1996)? xx ISO (versions 1999 à 2008) Les normes harmonisées couvrent les exigences des chapitres et de la Directive Machines 2006/42/CE. Elles font l objet d une parution dans le journal officiel de l union Européenne ds/reflist/machines.html Pour la directive machines 2006/42/CE pas de période transitoire application le 29 th December 2009 IEC (2005) Page 2 / 24

3 Directive Machines et Normes harmonisées EN (1996) Sécurité des Machines - Parties des systèmes de commande relatives à la sécurité NF EN ISO (2008) Sécurité des Machines - Parties des systèmes de commande relatives à la sécurité Définit les exigences de sécurité et des conseils relatifs aux principes de conception et d intégration des parties des systèmes de commandes relatifs à la sécurité (SRP/CS) des machines incluant la conception du logiciel NF EN Définit un cadre spécifique au secteur des machines pour la sécurité fonctionnelle d un système de commande électrique relatif à la sécurité (SRECS). Page 3 / 24

4 Les normes harmonisées Page 4 / 24

5 Normes Harmonisées au titre de la directive 98/37/CE Page 5 / 24

6 PROJET - Normes Harmonisées au titre de la directive 2006/42/CE Page 6 / 24

7 La norme EN Page 7 / 24

8 La norme EN Le cycle de vie Page 8 / 24

9 La norme EN : La hiérarchisation des risques sélection des catégories 5 classes d exigences selon 3 critères : Gravité de lésion S1: Légère S2: Grave Fréquence d exposition F1:Rare à assez fréquente F2:Continue et / ou longue Possibilité d évitement P1:Possible sous certaines conditions P2: Rarement possible Page 9 / 24

10 La norme EN Page 10 / 24

11 La présente Norme européenne ( ) afin d'offrir un moyen de se conformer aux exigences essentielles de la Directive Nouvelle approche 2006/42/CE sur les machines. ( ), dans les limites du domaine d application de la norme, présomption de conformité aux exigences essentielles de l Annexe I de ladite Directive et de la réglementation AELE associée. La présente partie de l ISO est destinée à donner des conseils au cours de la conception et de l'évaluation des systèmes de commande ( ). Page 11 / 24

12 EN et ISO Reprise des notions de catégories B,1, 2, 3, 4 de la norme EN (1996) des notions de structures et de comportement sur défaut de la norme EN Ajouts : De critères de définition du niveau de sécurité PL a,b,c,d,e du MTTF d, de prescriptions sur la couverture de diagnostic des défaillances dangereuses DC, des défaillances de mode commun CCF, d exigences pour le logiciel Définition des fonctions de sécurité Fonction d'arrêt liée à la sécurité Fonction réarmement manuel Fonction mise en marche et remise en marche Fonction commande locale Fonction d'inhibition Page 12 / 24

13 Un cycle de vie (non présenté) ET la 4.3 Détermination du niveau de performance requis (PLr) Page 13 / 24

14 Chapitre d Introduction de la norme EN Information sur l utilisation recommandée de la CEI et la présente partie de l ISO La CEI et la présente partie de l ISO spécifient les exigences pour la conception et la mise en oeuvre des systèmes de commande électriques relatifs à la sécurité des machines. L utiliser de l une de ces deux Normes internationales, en accord avec leurs domaines d application, peut présumer de satisfaire aux exigences essentielles de sécurité appropriées. Le Tableau 1 résume les domaines d application de la CEI et de la présente partie de l ISO types d architectures de systèmes de sécurité : 1. Celles conformes aux architectures désignées -> norme EN Celles non conformes aux architectures désignées -> norme CEI et CEI Page 14 / 24

15 Page 15 / 24

16 Architectures désignées de la norme EN Catégorie 1 Catégorie 2 Catégorie 3 et 4 Page 16 / 24

17 Evaluation du PL 1. Soit un calcul complet ce qui revient à faire une évaluation SIL CEI et utiliser le tableau ci-après car pas de tableau de corrélation entre MTTFd / DC PL 2. Soit une méthode simplifiée si on utilise une des 5 architectures types de la norme ( à 6.2.7) Pour les niveaux de PL compris entre a et c une estimation qualitative peut être acceptée au niveau de la conception Pour les systèmes en ligne avec la norme CEI le tableau suivant peut être utilisé. Page 17 / 24

18 Tableau 5 Temps moyen avant défaillance dangereuse pour chaque canal (MTTFd) MTTFd Indice pour chaque canal Faible Moyen Élevé Gamme pour chaque canal 3 ans MTTFd < 10 ans 10 ans MTTFd < 30 ans 30 ans MTTFd u 100 ans Couverture du diagnostic DC Indice Gamme Nulle DC < 60 % Faible 60 % DC < 90 % Moyenne 90 % DC < 99 % Élevée 99 % DC Page 18 / 24

19 Figure 5 Relation entre les catégories, la DCavg, le MTTFd de chaque canal et le PL Page 19 / 24

20 Tableau 7 procédure simplifiée - Page 20 / 24

21 Tableau 10 Résumé des exigences relatives aux catégories Catégorie Résumé des exigences Comportement du système B (voir 6.2.3) Les parties SRP/CS et/ou leurs dispositifs de protection, ainsi que leurs composants doivent être conçus, réalisés, sélectionnés, montés et combinés selon les normes pertinentes afin de pouvoir faire face aux influences attendues. Les principes de base de sécurité doivent être utilisés. L'occurrence d'un défaut peut conduire à la perte de la fonction de sécurité. 1 Les exigences de B doivent L'occurrence d'un (voir 6.2.4) s'appliquer. Des défaut peut composants conduire éprouvés et des principes de à la perte de la sécurité éprouvés doivent fonction de être utilisés. sécurité, mais la probabilité de cette occurrence est plus faible que Directive Machines et composant de sécurité Norme pour EN la catégorie B. Principes pour atteindre la sécurité Principalement caractérisés par la sélection des composants Principalement caractérisés par la sélection des composants MTTFd pour chaque canal Faible à moyen Page 21 / 24 DCavg Nulle CCF Non pertin ent Élevé Nulle Non pertin ent

22 Catégorie Résumé des exigences Comportement du système Principes pour atteindre la sécurité MTTFd pour chaque canal DCavg CCF 2 (voir 6.2.5) Les exigences de B et l'utilisation de principes de sécurité éprouvés doivent s'appliquer. La fonction de sécurité doit être contrôlée à intervalles convenables par le système de commande de la machine. L'occurrence d'un défaut peut conduire à la perte de la fonction de sécurité dans l intervalle entre deux contrôles. La perte de la fonction de sécurité est détectée par le contrôle. Principalement caractérisés par la structure Faible à élevé Faible à moyenn e Faible à élevé Voir Annex e F Page 22 / 24

23 Catégorie Résumé des exigences Comportement du système Principes pour atteindre la sécurité MTTFd pour chaque canal DCavg CCF 3 (voir 6.2.6) Les exigences de B et l'utilisation de principes de sécurité éprouvés doivent s'appliquer. Les parties relatives à la sécurité doivent être conçues de sorte que: un défaut unique dans l une quelconque de ces parties n entraîne pas la perte de la fonction de sécurité, et autant que cela est raisonnablement réalisable, le défaut unique est détecté. Lorsqu'un défaut unique se produit, la fonction de sécurité est toujours assurée. Certains défauts sont détectés, mais pas tous. L'accumulation de défauts non détectés peut conduire à la perte de la fonction de sécurité. Principalement caractérisés par la structure Faible à élevé Faible à moyenn e Voir Annex e F Page 23 / 24

24 Catégorie Résumé des exigences Comportement du système Principes pour atteindre la sécurité MTTFd pour chaque canal DCavg CCF 4 (voir 6.2.7) Les exigences de B et l'utilisation de principes de sécurité éprouvés doivent s'appliquer. Les parties relatives à la sécurité doivent être conçues de sorte que un défaut unique dans l une quelconque de ces parties n entraîne pas la perte de la fonction de sécurité, et le défaut unique est détecté dès ou avant la prochaine sollicitation de la fonction de sécurité. Si cette détection n'est pas possible, une accumulation de défauts non détectés ne doit pas entraîner la perte de la fonction de sécurité. Lorsqu'un défaut unique se produit, la fonction de sécurité est toujours assurée. La détection de défauts accumulés réduit la probabilité de perte d'une fonction de sécurité (couverture DC élevée). Les défauts sont détectés à temps pour empêcher la perte de la fonction de sécurité. Principalement caractérisés par la structure Élevé Élevée y compris l'accum ulation de défauts Voir Annex e F Page 24 / 24