Come si verifica che un modulo I/O di sicurezza sia compatibile con il livello di Performance Level richiesto dall'applicazione?

La verifica richiede due passaggi distinti. Il primo è controllare il livello PL certificato riportato nella documentazione tecnica del modulo: questo valore indica il contributo massimo che il componente può dare alla funzione di sicurezza. Il secondo, e più critico, è analizzare l'architettura complessiva della catena di sicurezza secondo EN ISO 13849-1, calcolando il PL risultante in funzione della categoria strutturale, della copertura diagnostica (DC) e del MTTFd dei componenti. Un modulo certificato PL e inserito in un'architettura di categoria 2 produce una funzione di sicurezza con PL massimo d, non è. Il team Elexonik supporta la verifica di compatibilità prima dell'ordine, analizzando la sigla completa del modulo e la configurazione dell'architettura in cui deve essere inserito.

Qual è la differenza tra un modulo di ingresso di sicurezza a singolo canale e uno a doppio canale?

Un modulo a singolo canale acquisisce il segnale da un solo percorso di cablaggio: se si verifica un guasto su quel percorso - cortocircuito, cavo interrotto, contatto del sensore bloccato in posizione chiusa - il guasto può non essere rilevato immediatamente. Un modulo a doppio canale acquisisce lo stesso segnale di sicurezza attraverso due canali separati e confronta continuamente i due stati: una discrepanza tra i due canali viene rilevata come guasto e genera una reazione sicura. Per raggiungere Performance Level d o e secondo EN ISO 13849-1, la logica a doppio canale è generalmente un requisito strutturale, e la maggior parte dei sensori di sicurezza - pulsanti di emergenza, interblocchi, barriere OSSD - fornisce due uscite separate per questo motivo.

È possibile sostituire un modulo I/O di sicurezza fuori produzione con un equivalente di generazione più recente senza ri-validare l'intera funzione di sicurezza?

Dipende dal tipo di sostituzione e da quanto è cambiata la documentazione tecnica del componente. Se il sostituto ha lo stesso livello PL o SIL certificato, la stessa architettura di canale e lo stesso comportamento in caso di guasto, è generalmente possibile aggiornare la documentazione di sicurezza con una valutazione di equivalenza senza ri-eseguire l'intera analisi. Se invece il sostituto ha caratteristiche diverse - numero di canali, tipo di uscita, MTTFd diverso - la catena di sicurezza deve essere ri-calcolata per la parte modificata. Quando un cliente ci contatta per una sostituzione di questo tipo, la prima cosa che verifichiamo è la sigla completa del modulo esistente e i parametri tecnici certificati, per valutare se il sostituto disponibile a catalogo è tecnicamente equivalente o richiede una rivalutazione.

I moduli di comunicazione di sicurezza con PROFIsafe sono compatibili con qualsiasi controllore PROFINET?

No. PROFIsafe è un protocollo di sicurezza che si affianca al trasporto PROFINET, ma non tutti i controllori con porta PROFINET supportano PROFIsafe: è necessario che il controllore abbia un profilo F-Host o F-Device certificato per la gestione della comunicazione di sicurezza. Inoltre, la versione del profilo PROFIsafe supportata dal modulo deve essere compatibile con quella gestita dal controllore: versioni diverse del profilo non sono sempre interoperabili senza aggiornamenti firmware. Prima di selezionare un modulo di comunicazione di sicurezza, è indispensabile verificare il profilo PROFIsafe del controllore installato e confrontarlo con le specifiche del modulo: il supporto tecnico Elexonik esegue questa verifica su richiesta prima di confermare l'ordine.