ED 120

FICHE PRATIQUE DE SCURIT

Discerner la norme qui correspond
au systme de commande au
moment de sa conception se rvle
difficile face au choix des
normes pressenties.
Cependant chacune a sa spcificit
et rpond un projet prcis.
Le logigramme daide au choix
prsent ici permet de slectionner
le rfrentiel qui sera le mieux
mme de garantir la conception en
scurit du systme de commande
qui devra assurer les fonctions de
scurit sur une machine.
ED 120
La conception des systmes de commande
relatifs la scurit nest pas une chose faci-
le. Si pendant de nombreuses annes la
seule rfrence normative tait lEN 954-1,
on constate maintenant que ce sujet, com-
bien dlicat, fait lobjet dautres documents :
CEI/EN 61508 et FDIS CEI 62061. Faut-il pour
autant considrer quil y a comptition
entre ces normes ?
Mme si leurs champs dapplication ne sont
pas exclusifs, ces documents sont en fait
complmentaires car il nexiste pas, ce
jour, de texte universel traitant de tous les
systmes de commande quelle que soit la
technologie utilise et quel quen soit le
degr de complexit.
Cette fiche pratique a pour objectif daider
les concepteurs de machines choisir un
rfrentiel de conception partir des trois
normes pouvant tre utilises pour la
conception de tout ou partie des syst-
mes de commande relatifs la scurit
des personnes :
NF EN 954-1 :1997,
CEI/EN 61508:2002,
FDIS CEI 62061:2004.
I mportant : Avant le choix dun rfren-
tiel de conception, il est indispensable, pour
chaque cas, de dfinir clairement les limites
en terme de signaux dentres et de sorties
du systme raliser.
Systmes de commande
Quelles normes pour leur conception ?
une armoire
de commande
INRS
2 Fiche pratique de scurit ED 120
DTERMINER LE RFRENTIEL
DE CONCEPTION
Il doit tre dtermin par un choi x de
concepti on qui prend en compte :
1 ) l a t e chnol ogi e de s compo-
sants utiliss : lectrique (lectriques /
lectroniques / lectroniques program-
mables) ou non lectrique ;
2) la di sti ncti on de deux types de
composants lectri ques pour rali-
ser les fonctions de scurit dune machine :
les composants de scurit dfinis dans le
champ dapplication de la Directive Machi-
nes 98/37/CE tels que blocs logiques de
scurit (commande bimanuelle, verrouilla-
ge de protecteur, contrleur de rotation,
arrt durgence), automates programma-
bles industriels ddis la scurit (APIDS),
barrages immatriels, tapis sensible, etc.
les composants ayant une fonction exclu-
sivement logique tels que relais, transistor,
microcontrleur, etc.
3) l e de gr de compl e xi t de s
composants lectri ques.
Le tableau I situe les composants couram-
ment utiliss sur une chelle subjective de
complexit (voir tableau I, page 4).
REPRE SUR LES NORMES
EN QUESTION
EN 954- 1
Cette norme traite des parties de syst-
mes de commande relatives la scurit
quelle que soit la technologie mise en
uvre.
Pour ces parties, elle spcifie des catgories
et dcrit les caractristiques de leurs fonc-
tions de scurit.
FDI S CEI 62061
Dclinaison de la CEI 61508 pour les machi-
nes, ce projet de norme ne traite que des
systmes de commande lectriques,
lectroniques et lectroniques programma-
bles relatifs la scurit.
Il dfinit une dmarche de conception, par
intgration de sous-systmes, des systmes
de commande relatifs la scurit.
Les prescriptions de scurit y sont dfinies
sous la forme de trois niveaux appels SIL
(Safety Integrity Level).
CEI 61 508
Cette norme traite exclusivement des syst-
mes mettant en uvre des technologies
lectriques, lectroniques et lectroniques
programmables.
Elle est applicable toutes les tapes du
cycle de vie dun systme.
Cette norme dfinit des prescriptions de
scurit sous la forme de quatre niveaux
appels SIL (Safety Integrity Level).
* En n'excluant pas la possibilit de mettre
en uvre quelques composants de scurit
mis sur le march et de composants non lectriques
C
h
o
ix
d
e
c
o
n
c
e
p
t
io
n
p
o
u
r
le
t
r
a
it
e
m
e
n
t
d
e
la
f
o
n
c
t
io
n
d
e
s

c
u
r
it

E
x
c
lu
s
iv
e
m
e
n
t p
a
r m
is
e
e
n

u
v
re
e
t/
o
u
in
t
g
ra
tio
n

d
e
c
o
m
p
o
s
a
n
ts
d
e
te
c
h
n
o
lo
g
ie
s
n
o
n

le
c
triq
u
e
s
P
rio
rita
ire
m
e
n
t
p
a
r in
t
g
ra
tio
n
d
e
c
o
m
p
o
s
a
n
ts
d
e
s

c
u
rit

le
c
triq
u
e
s
m
is
s
u
r le
m
a
rc
h

P
a
r m
is
e
e
n

u
v
re
d
e
c
o
m
p
o
s
a
n
ts

le
c
triq
u
e
s
lo
g
iq
u
e
s
c
o
m
p
le
x
e
s
E
s
s
e
n
tie
lle
m
e
n
t p
a
r m
is
e
e
n

u
v
re
d
e
c
o
m
p
o
s
a
n
ts

le
c
triq
u
e
s
lo
g
iq
u
e
s
s
im
p
le
s
*
N
O
N
N
O
N
N
O
N
ED 120 Fiche pratique de scurit 3
U
tilis
a
tio
n
d
e
la
n
o
rm
e
E
N
9
5
4
-1

c
o
m
m
e r
f
re
n
tie
l
U
tilis
a
tio
n
d
e
la
n
o
rm
e
C
E
I/
E
N
6
1
5
0
8
c
o
m
m
e
r
f
re
n
tie
l
U
tilis
a
tio
n
d
e
la
n
o
rm
e
E
N
9
5
4
-1
c
o
m
m
e r
f
re
n
tie
l
U
tilis
a
tio
n
d
e
la
n
o
rm
e
F
D
IS
C
E
I 6
2
0
6
1
c
o
m
m
e r
f
re
n
tie
l
N
O
N
N
O
N
N
O
N
N
O
N
S
i e
n
p
lu
s
m
is
e
e
n

u
v
re
d
e
c
o
m
p
o
s
a
n
ts

le
c
triq
u
e
s
lo
g
iq
u
e
s
s
im
p
le
s
*
C
o
n
c
e
p
t
io
n
O
U
I
S
i e
n
p
lu
s
m
is
e
e
n

u
v
re
d
e
c
o
m
p
o
s
a
n
ts

le
c
triq
u
e
s
lo
g
iq
u
e
s
c
o
m
p
le
x
e
s
S
i e
n
p
lu
s
m
is
e
e
n

u
v
re
d
e
c
o
m
p
o
s
a
n
ts

le
c
triq
u
e
s
lo
g
iq
u
e
s
s
im
p
le
s
e
t/
o
u
d
e
c
o
m
p
o
s
a
n
ts
n
o
n

le
c
triq
u
e
s
O
U
I
O
U
I
C
E
I/
E
N
6
1
5
0
8

p
o
u
r
la
p
a
r
t
ie
c
o
n
s
id

e
E
N
9
5
4
-1
p
o
u
r
la
p
a
r
t
ie
c
o
n
s
id

e
E
N
9
5
4
-1
p
o
u
r
la
p
a
r
t
ie
c
o
n
s
id

e
W
a
G
OUI
OUI
OUI
OUI
Quel rfrentiel utiliser
en fonction des choix de conception
pour la ralisation de la fonction de scurit ?
Institut national de recherche et de scurit pour la prvention des accidents du travail et des maladies professionnelles
30, rue Olivier-Noyer 75680 Paris cedex 14

Tl. 01 40 44 30 00

Fax 01 40 44 30 99

Internet : www.inrs.fr

e-mail : info@inrs.fr
paru dans Travail et Scurit, octobre 2004 INRS

Dessins : wag

Secrtaire de rdaction: Christine Larcher.

Fiche pratique de scurit ED 120
[1] Directive 98/37/CE du 22 juin 1998
concernant le rapprochement des
lgislations des Etats membres relati-
ves aux machines. Journal Officiel des
Communauts Europennes n L 207
du 23 juillet 1998, 46 pages.
[2] Norme NF EN 954-1 (indice E 09-025)
Scurit des machines. Parties des
systmes de commande relatives la
scurit. Partie 1 : Principes gnraux
de conception. Paris, AFNOR, Fvrier
1997, 44 pages.
[3] Norme CEI/EN 61508 Scurit fonc-
tionnelle des systmes
lectriques/lectroniques/lectro-
niques programmables relatifs la
scurit (7 parties). Paris, AFNOR,
Mars 2002
[4] Projet de norme FDIS CEI 62061
Scurit des machines. Scurit de
fonctionnement des systmes de
commande lectriques, lectro-
niques et lectroniques programma-
bles relatifs la scurit. Genve, CEI,
2004, 90 pages.
[5] Projet de norme EN ISO 13849-1
Scurit des machines Parties des
systmes de commande relatives la
scurit. Partie 1 : Principes gnraux
de conception. Paris, AFNOR, Avril
2004, 72 pages.
[6] JP BUCHWEILLER : Quelques repres
pour sorienter dans la normalisation
traitant des circuits de commande
relatifs la scurit. INRS. Cahiers de
notes documentaires Hygine et
Scurit du Travail n 192, 3e trimes-
tre 2003. 6 pages
Auteurs : Jean-Christophe BLAISE, Jean-Pierre BUCHWEILLER,
Philippe CHARPENTIER, Jean-Louis POYARD
Relais,
lectrovanne
Composant lectronique
discret du type :
- diode
- transistor
-
Composant faiblement int-
gr type :
- TTL
- CMOS
Porte logique standard
Micro contrleur,
circuit spcifique (ASIC)
Tableau I - Composants ayant une fonction logique : chelle de complexit
RGLEMENTATION ET NORMES
AVIS TECHNIQUE
Ce document formalise la position de lINRS
sur un domaine normatif qui nest pas
encore stabilis. En effet, au moment de la
rdaction de cette fiche :
lEN 954-1 : 1996 est en cours de rvision et
fait lobjet dune enqute probatoire EN ISO
13849-1 et cest pour cette raison que seule
la version de 1996 a t prise en compte. Le
projet de norme EN ISO 13849-1 en date
davril 2004, ne remet toutefois pas en
cause notre position,
le FDIS CEI 62061 est en cours dadoption.
Lvolution de cette position se fera en
fonction de lvolution des textes et de
lexprience acquise dans lapplication.
CONCLUSION
Le concepteur dune machine dispose
dsormais doutils normatifs adapts. La
prise en main de ces outils, bien qutant
indispensable, nest videmment pas chose
aise, mais nous devons avoir lesprit que le
dveloppement dun systme de commande
de scurit pour une machine restera
toujours une opration difficile, ncessitant
la prise en compte de prescriptions
complexes, pas toujours prcises, toujours
interprtables, mais incontournables.
Composants simples Composants complexes
Le niveau de complexit de la structure dpend aussi du nombre de composants lectroniques mis en uvre :
- jusqu une dizaine de composants simples = structure simple
- plus dune centaine de composants simples = structure complexe