Tabla de contenido
Características de seguridad integradas
5.3.2.6 Prueba relacionada con la seguridad de los tipos de encoder y sus combinaciones
Debido a las funciones de vigilancia implementadas en el módulo MDSMD, no hay requisitos iniciales
especiales del esquema interno de la electrónica del encoder, es decir, por regla general se pueden utilizar
encoders estándar.
Habitualmente, se requiere una prueba de seguridad del esquema general. Para ello se debe utilizar la
información del fabricante sobre el encoder (tiempo promedio hasta la aparición de un fallo peligroso
[MTTFD], número de fallos en el tiempo [FIT], y las coberturas de diagnóstico (DC) de las tablas de DC para
Sensores/Entradas digitales.
Cuando se utilicen encoders individuales, se requerirá como mínimo una exclusión de fallos para la cadena
de accionamiento mecánico, así como el componente de un solo canal en observación, para las
prescripciones aplicables de la norma EN ISO 13849-1. Las Notas en 5.3.2 también deben tomarse en
cuenta.
El nivel de rendimiento d (PL d) y superior según EN ISO 13849-1 se obtiene generalmente mediante una
combinación de dos encoders con tecnologías básicamente diferentes y una conexión mecánica separada.
El uso de un encoder compacto con disposición interna de doble canal de diferentes tecnologías es
igualmente adecuado para usos hasta de nivel de rendimiento e (PL e) según EN ISO 13849-1, aunque
considerando las exclusiones de fallos específicamente requeridas y su permisibilidad. Por regla general,
deben utilizarse encoders con características de seguridad comprobadas cuyo nivel de seguridad se
corresponda al menos con el nivel requerido.
• Deben observarse las medidas de compatibilidad electromagnética (CEM), tales como la protección, etc.
• Se permite el uso de un encoder estándar o una combinación de encoders estándar. Tanto para un
esquema general de encoders, como para otros sensores/elementos de conmutación para la activación
de la función de seguridad, la parte de seguridad y el canal de cierre, se requiere una prueba relacionada
con la seguridad. Para determinar el nivel de seguridad alcanzado, se debe referenciar, entre otras cosas,
a los datos proporcionados por el fabricante (tiempo promedio hasta la aparición de un fallo peligroso
[MTTFD], número de fallos en el tiempo [FIT], y la cobertura de diagnóstico (DC) indicada en 5.3.2 .
• Cuando se utiliza un solo encoder, se requiere la exclusión de una rotura de eje o de un fallo en la
conexión del encoder mecánico. Para ello, deben adoptarse las medidas adecuadas, por ejemplo, un
montaje positivo del encoder mediante una ranura y una llave o un pasador de bloqueo. Se deben tener
en cuenta las notas aplicables del fabricante, así como los requisitos de la norma EN ISO 13849-1 y la
permisividad de la exclusión de fallos.
• Para los encoders simples se deben utilizar preferentemente solo los encoders que tengan características
de la seguridad comprobadas. El nivel de seguridad de este encoder debe corresponder al menos al nivel
de seguridad deseado del esquema general. Deben observarse las notas del fabricante con respecto a
las medidas de diagnóstico, la fijación mecánica y las medidas de suministro de tensión.
• Encoder SIN/CON: La disposición interna del sistema de sensores debe diseñarse de tal manera que la
generación de señales de salida en las dos pistas sean independientes entre sí y se puedan descartar los
fallos de causa común. Además, se debe probar la disposición mecánica, por ejemplo, la sujeción del
disco del encoder al eje. Se deben utilizar preferentemente solo los encoders que tengan características
de seguridad comprobadas.
• Al utilizar encoders compactos con disposición interna de dos canales, por ejemplo SSI +
incremental/SinCos, deberán tenerse en cuenta las indicaciones del fabricante con respecto a las
características de seguridad, las medidas de diagnóstico, la fijación mecánica y las medidas para la
alimentación de la tensión. El nivel de seguridad del encoder debe corresponderse por lo menos con el
nivel de seguridad deseado para el esquema general. Se deben utilizar preferentemente los encoders que
tengan características de seguridad comprobadas.
• Si se utiliza un procesamiento de posición activo hasta SIL3 EN61508 y Pl e EN ISO 13849-1, debe
utilizarse un encoder absoluto en al menos una de las dos interfaces de encoder.
• Cuando se utilicen dos sensores equivalentes, recuerde que el sensor de mayor resolución está
configurado como Sensor 1 (sensor de proceso) y el de menor resolución está configurado como Sensor
2 (sensor de referencia).
5-18
Tabla de contenido
