1.11 EN 954-1 „Sicherheit von Maschinen – Sicherheitsbezogene Teile von Steuerungen“
Die europäische Norm EN 954-1 „Sicherheit von Maschinen – Sicherheitsbezogene Teile von Steuerungen“ hat sich bis heute im Bereich Maschinensicherheit als internationaler Stand der Technik etabliert. Sie gilt für alle sicherheitsbezogenen Teile von Steuerungen, unabhängig von der verwendeten Energieart, z.B. elektrisch, hydraulisch, pneumatisch, mechanisch. Die EN 954-1 definiert zur Einteilung unterschiedlicher sicherheitstechnischer Leistungsfähigkeit sogenannte Kategorien (Kategorie B, 1, 2, 3, 4). Die nachfolgende Tabelle zeigt die Kategorien mit Anforderungen an die Sicherheitsfunktion und gefordertem Systemverhalten im Fehlerfall.
Kategorien der sicherheitsbezogenen Teile von Steuerung gemäß EN 954-1:
| Kat. |
Kurzfassung der Anforderungen |
Systemverhalten 1) |
Prinzip zum Erreichen der Sicherheit |
| B |
Die sicherheitsbezogenen Teile von Steuerungen und/oder ihre Schutzeinrichtungen als auch ihre Bauteile müssen in Übereinstimmung mit den zutreffenden Normen so gestaltet, gebaut, ausgewählt und kombiniert werden, dass sie den zu erwartenden Einflüssen standhalten können.
|
Das Auftreten eines Fehlers kann zum Verlust der Sicherheitsfunktion führen. |
Überwiegend durch Auswahl von Bauteilen charakterisiert. |
| 1 |
Die Anforderungen von B müssen erfüllt sein. Bewährte Bauteile und bewährte Sicherheitsprinzipien müssen angewendet werden. |
Das Auftreten eines Fehlers kann zum Verlust der Sicherheitsfunktion führen, aber die Wahrscheinlichkeit des Auftretens ist geringer als in B. |
Überwiegend durch Auswahl von Bauteilen charakterisiert. |
| 2 |
Die Anforderungen von B und die Verwendung bewährter Sicherheitsprinzipien müssen erfüllt sein. Die Sicherheitsfunktion muss in geeigneten Zeitabständen durch die Maschinensteuerung überprüft werden |
Das Auftreten eines Fehlers kann zum Verlust der Sicherheitsfunktion zwischen den Prüfungsabständen führen. Der Verlust der Sicherheitsfunktion wird durch die Prüfung erkannt. |
Überwiegend durch die Struktur charakterisiert. |
| 3 |
Die Anforderungen von B und die Verwendung bewährter Sicherheitsprinzipien müssen erfüllt sein. Sicherheitsbezogene Teile müssen so gestaltet sein, dass
- ein einzelner Fehler in jedem dieser Teile nicht zum Verlust der Sicherheitsfunktion führt, und
- wann immer in angemessener Weise durchführbar, der einzelne Fehler erkannt wird
|
Wenn ein einzelner Fehler auftritt, bleibt die Sicherheitsfunktion immer erhalten. Einige, aber nicht alle Fehler werden erkannt. Eine Anhäufung unerkannter Fehler kann zum Verlust der Sicherheitsfunktion führen. |
Überwiegend durch die Struktur charakterisiert. |
| 4 |
Die Anforderungen von B und die Verwendung bewährter Sicherheitsprinzipien müssen erfüllt sein. Sicherheitsbezogene Teile müssen so gestaltet sein, dass
- ein einzelner Fehler in jedem dieser Teile nicht zum Verlust der Sicherheitsfunktion führt, und
- der einzelne Fehler bei oder vor der nächsten Anforderung an die Sicherheitsfunktion erkannt wird, oder, wenn dies nicht möglich ist, darf eine Anhäufung von Fehlern nicht zum Verlust der Sicherheitsfunktion führen.
|
Wenn Fehler auftreten, bleibt die Sicherheitsfunktion immer erhalten. Die Fehler werden rechtzeitig erkannt, um einen Verlust der Sicherheitsfunktion zu verhindern. |
Überwiegend durch die Struktur charakterisiert. |
1) Die Risikobewertung gibt an, ob der volle oder teilweise Verlust der Sicherheitsfunktion(en), der sich aus den Fehlern ergibt, tragbar ist.
Gültigkeit der EN 954-1
Wie schon erwähnt, wird die EN-954-1 bis heute als das internationale Standardwerk auf dem Gebiet der sicherheitsbezogenen Steuerungssysteme angesehen. Ein Mangel dieser Norm ist, dass sie keine spezielle Anforderungen an programmierbare elektronische Steuerungssysteme und keine Aussagen über Ausfallwahrscheinlichkeiten (Probabilistischer Ansatz) enthält. Dies führte zur Erarbeitung der EN ISO 13849-1. Die EN 954-1 bleibt während einer Übergangszeit bis zum 31.10.2009 zusammen mit der EN ISO 13849-1 gültig und wird dann von dieser ersetzt. Im EU-Amtsblatt sind beide Normen EN-954-1 und EN ISO 13849-1 gelistet. Rein formal können in den nächsten 3 Jahren Maschinen weiterhin auf der Basis von EN-954 sicherheitstechnisch bewertet und gemäß der Maschinenrichtlinie zertifiziert werden.
|
