TOSVERT VF-S15

VF-S15 Manual de Funo Safety

1.2 Qualificao do pessoal e de uso

Qualificao do pessoal

Apenas pessoas devidamente treinadas, que esto familiarizadas e compreendem o

contedo deste manual e toda a documentao pertinente do produto, esto
autorizadas a trabalhar com este produto. Alm disso, essas pessoas devem ter
recebido treinamento de segurana para reconhecer e evitar os perigos envolvidos.
Estas pessoas devem ter formao tcnica suficiente, conhecimento e experincia, e
ser capaz de prever e detectar perigos potenciais que podem ser causados pelo uso
do produto, alterando as configuraes, e pelo equipamento mecnico, eltrico e
eletrnico de todo o sistema em que o produto usado.
Todas as pessoas que trabalham no e com o produto devem estar totalmente
familiarizadas com todas as normas, diretivas e regulamentos de preveno de
acidentes ao realizar esse trabalho.

Uso pretendido

As funes descritas neste manual so destinadas apenas para uso com o produto
bsico. Voc deve ler e entender o respectivo manual do produto.
O produto s poder ser utilizado em conformidade com todos os regulamentos de
segurana e diretrizes, requisitos especificados e dados tcnicos aplicveis.
Antes de usar o produto, necessrio realizar uma avaliao de riscos, tendo em vista
a aplicao planejada. Com base nos resultados, as medidas de segurana
apropriadas devem ser implementadas.
Uma vez que o produto utilizado como um componente de um sistema completo,
deve-se garantir a segurana das pessoas, por meio da concepo de todo este
sistema (por exemplo, a concepo da mquina).

Utilize o produto apenas com os cabos e acessrios especificados. Utilize apenas

acessrios e peas de reposio originais.
Qualquer uso que no seja o uso explicitamente permitido proibido e pode resultar
em riscos.
Os equipamentos eltricos devem ser instalados, operados e mantidos apenas por
pessoal qualificado.
O produto NUNCA deve ser operado em atmosferas explosivas (locais perigosos,
reas de risco)

2 Viso Geral

2.1 Introduo

A funo de segurana incorporada no VF-S15 lhe permite desenvolver aplicaes

orientadas para a proteo do homem e da mquina.
As funes de segurana integradas oferecem os seguintes benefcios:
 Funes de segurana adicionais compatveis com os padres
Substituio do equipamento de segurana externo
Reduo dos esforos de fiao e requisitos de espao
Reduo de custos
Os motores VF-S15 so compatveis com os requisitos normativos para a
implementao da funo de segurana.

Funo de segurana conforme IEC 61800-5-2

STO Torque seguro desligado
A finalidade da funo levar o motor para uma condio sem torque,
assim relevante em termos de segurana uma vez que nenhum torque
fica disponvel no mbito de motor. Os mdulos de potncia so inibidos e o
motor desacelera ou impedem o motor de dar partida.
SS1 Parada de segurana Tipo C (inicia a funo STO depois e aplicao do
intervalo de tempo especfico)
SS1 consiste em:
Desacelerao monitorada do movimento de acordo com um
intervalo de tempo especificado.
STO (acionado aps o intervalo de tempo ter sido atingido).
2.2 Normas e terminologia

Os termos tcnicos, a terminologia e as descries correspondentes neste manual se

destinam a usar os termos ou definies das normas pertinentes.
Na rea de sistemas de transmisso, isso inclui, mas no est limitado a, termos tais
como funo de segurana, estado seguro, defeito, reestabelecimento de falhas,
falha, erro, mensagem de erro, aviso, mensagem de aviso, etc.

Entre outros, essas normas incluem:

IEC srie 61800: Sistemas de transmisso de energia eltrica de velocidade
ajustvel
IEC srie 61508 Ed.2: Segurana funcional dos sistemas relacionados
segurana eltrica/eletrnica/eletrnico programvel
EN 954-1 Segurana das mquinas Peas relacionadas segurana dos
sistemas de controle
EN ISO 13849-1&2 Segurana das mquinas Peas relacionadas
segurana dos sistemas de controle

Declarao de conformidade CE
A declarao de conformidade EC para a Diretiva EMC pode ser obtida com este
manual.

Certificao ATEX
O certificado ATEX pode ser obtido com o manual VF-S15 ATEX.

Certificao da segurana funcional

A funo de segurana integrada compatvel e certificada conforme a norma IEC
61800-5-2 Ed. 1 Sistemas de transmisso de energia eltrica com velocidade ajustvel
Parte 5-5: Requisitos de segurana Funcionais.
A norma IEC 61800-5-2 como padro de produto, estabelece consideraes
relacionadas segurana de PDS (SR)s relacionados segurana dos sistemas de
transmisso de energia em termos de estrutura das normas IEC 61508 srie Ed. 2.
A conformidade com a norma IEC 61800-5-2, para a seguinte funo de segurana
descrito, facilitar a incorporao de um PDS (SR) (Sistema de transmisso de
energia com funes relacionadas segurana) em um sistema de controle
relacionado segurana, utilizando os princpios da IEC 61508, ou ISO 13849-1, bem
como a IEC 62061 para sistemas de processos e mquinas.

As funes de segurana definidas so:

Capacidade SIL 2 em conformidade com a norma IEC 61800-5-2 e IEC 61508
srie Ed.2.
Nvel de desempenho d em conformidade com a norma ISO 13849-1.
Conformidade com a Categoria 3 da norma europeia ISO 13849-1 (EN 954-1).
Tambm se referem capacidade de funo de segurana, pgina 17.
O modo de demanda de segurana da operao considerado em alta demanda ou
modo contnuo de operao de acordo com a norma IEC 61800-5-2.
O certificado de segurana funcional pode ser obtido com este manual.
2.3 Bsico

Segurana funcional
Automao e engenharia de segurana so duas reas que foram completamente
separadas no passado, mas recentemente tm se tornado cada vez mais integradas.
A Engenharia e a instalao de solues de automao complexas so muito
simplificadas pelas funes de segurana integradas.
Normalmente, os requisitos tcnicos de segurana dependem da aplicao.
O nvel dos requisitos resulta do risco e do potencial de perigo que surgem da
aplicao especfica.

Norma IEC 61508

A norma IEC 61508 Segurana funcional dos sistemas relacionados segurana
eltrica/ eletrnica/ eletrnica programvel abrange a funo relacionada
segurana. Ao invs de um nico componente, uma cadeia inteira de funes (por
exemplo, a partir de um sensor atravs das unidades de processamento lgico at o
atuador) considerada como uma unidade. Esta cadeia de funes deve atender aos
requisitos do nvel de integridade de segurana especfica como um todo. Os sistemas
e componentes que podem ser usados em diversas aplicaes para tarefas de
segurana com nveis de risco comparveis podem ser desenvolvidos com base nisso.

SIL Nvel de integridade de segurana

A norma IEC 61508 define 4 nveis de integridade de segurana (SIL) para funes de
segurana. SIL1 o nvel mais baixo e SIL4 nvel mais alto. Uma anlise de perigo e
risco serve como uma base para determinar o nvel de integridade de segurana
necessria. utilizada para decidir se a cadeia de funes deve ser considerada como
uma funo de segurana e qual o potencial de risco que deve cobrir.

PFH - Probabilidade de uma falha de hardware perigosa por hora

Para manter a funo de segurana, a norma IEC 61508 requer vrios nveis de
medidas para evitar e controlar falhas detectadas, dependendo do SIL necessrio.
Todos os componentes de uma funo de segurana devem ser submetidos a uma
avaliao de probabilidade para avaliar a eficcia das medidas implementadas de
controle das falhas detectadas. Esta avaliao determina o PFH (probabilidade de
uma falha perigosa por hora) de um sistema de segurana. Esta a probabilidade por
hora que um sistema de segurana falha de um modo perigoso e a funo de
segurana no pode ser corretamente executada. Dependendo do SIL, a PFH no
deve exceder certos valores para todo o sistema de segurana. Os valores individuais
de PFH de uma cadeia de funes so adicionados. O resultado no deve exceder o
valor mximo especificado na norma.

Nvel de integridade da Probabilidade de uma falha perigosa por hora (PFH) em

segurana SIL alta demanda ou demanda contnua
4 10-9 ... <10-8
3 10-8 ... <10-7
2 10-7 ... <10-6
1 10-6 ... <10-5
PL Nvel de desempenho
A norma IEC 13849-1 define 5 nveis de desempenho (PL) para funes de
segurana. O nvel mais baixo a e o nvel mais alto e. Cinco nveis (a, b, c, d, e)
correspondem a diferentes valores de probabilidade mdia de falha perigosa por hora

Nvel de desempenho Probabilidade de uma falha de hardware perigosa por

hora
e 10-8 ... <10-7
d 10-7 ... <10-6
c 10-6 ... <3*10-6
b 3*10-6 ... <10-5
a 10-5 ... <10-4

HFT- Tolerncia a falhas detectadas de hardware e SFF- Frao de falha segura

Dependendo do SIL para o sistema de segurana, a norma IEC 61508 e SFF, Frao
de falha segura, requerem uma tolerncia a falhas detectadas de hardware especfica
HFT em conexo com uma proporo especfica de falhas seguras SFF (frao de
falha segura).
A tolerncia a falhas detectadas de hardware a capacidade de um sistema executar
a funo de segurana necessria apesar da presena de uma ou mais falhas
detectadas de hardware.
A SFF de um sistema definida como a razo da taxa de falhas seguras para a taxa
de falha total do sistema.
De acordo com a norma IEC 61508, o SIL mximo possvel de um sistema , em
parte, determinado pela tolerncia a falhas detectadas de hardware HFT e frao de
falha segura SFF do sistema.
A norma IEC 61508 distingue dois tipos de subsistemas (Subsistema tipo A,
subsistema tipo B). Estes tipos so especificados com base em critrios que definem o
padro para os componentes relevantes segurana.

SFF Subsistema tipo A HFT Subsistema tipo B HFT

0 1 2 0 1 2
<60% SIL1 SIL2 SIL3 - SIL1 SIL2
60%...<90% SIL2 SIL3 SIL4 SIL1 SIL2 SIL3
60%...<99% SIL3 SIL4 SIL4 SIL2 SIL3 SIL4
99% SIL3 SIL4 SIL4 SIL3 SIL4 SIL4

Medidas de preveno de falhas detectadas

Os erros sistemticos nas especificaes, no hardware e software, as falhas
detectadas de uso e as falhas detectadas de manuteno do sistema de segurana
devem ser evitados na medida do possvel. Para atender a estes requisitos, IEC 61508
especifica uma srie de medidas para evitar falha detectada que deve ser
implementada dependendo do SIL exigido. Estas medidas de preveno de falha
detectada devem abranger todo o ciclo de vida do sistema de segurana, ou seja,
desde a concepo at a desativao do sistema.
3. Descrio

3.1 (STO) Torque seguro desligado

O propsito desta funo levar o motor para uma condio sem torque com
desacelerao do motor ou impedimento do motor dar a partida. Por isso, relevante
em termos de segurana uma vez que nenhum torque est disponvel a nvel motor. A
entrada lgica STO sempre atribuda a esta funo.
O estado STO acessvel com a unidade.

Frequncia

Frequncia
real

Tempo

Ativao
STO
Referncia normativa STO
A definio normativa da funo STO est no 4.2.2.2 da norma IEC 61800-5-2:
Energia, que pode provocar a rotao (ou movimento, no caso de um motor linear),
no aplicada ao motor. O PDS (SR) (Sistema de transmisso de energia com
funes relacionadas segurana) no fornecer energia para o motor que possa
gerar torque (ou fora, no caso de um motor linear).

NOTA 1: Esta funo de segurana corresponde a uma parada no controlada de

acordo com a categoria de parada 0 da IEC 60204-1.
NOTA 2: Esta funo de segurana pode ser utilizada quando a remoo de energia
necessria para ajudar a impedir uma inicializao inesperada.
NOTA 3: Nos casos em que as influncias externas (por exemplo, queda de cargas
suspensas) esto presentes, medidas adicionais (por exemplo, freios mecnicos)
podem ser necessrias para ajudar a prevenir qualquer perigo.
NOTA 4: Meios eletrnicos e contatores no so adequados para a proteo contra
choque eltrico, e medidas adicionais de isolamento podem ser necessrias.
Nvel de funo de segurana (SF) necessrio para a funo STO

Configurao SIL PL
(Nvel de (Nvel de
integridade de desempenho)
segurana) conforme ISO-
conforme IEC 13849
61508
STO com ou sem mdulo Preventa SIL2 PL d

O mdulo Preventa necessrio para o ambiente da mquina por que:

Para o ambiente de mquina (IEC60204-1 & Diretiva de mquina), reset no

dever iniciar um reincio em qualquer situao. Um dos casos mais
constringentes quando STO ativado, ento a fonte de alimentao
desligada. Neste caso, se STO for desativado durante a perda de
fornecimento, o motor no ter que reiniciar automaticamente. O mdulo
Preventa pode evitar um reincio falso na condio anterior. Assim, o mdulo
Preventa obrigatria para aplicaes de mquinas.
E_stop de vrios BDM em um PDS: o mdulo Preventa tem algumas sadas de
segurana para a aplicao que requer uma ou vrias sadas de segurana.

Para outros ambientes, o mdulo Preventa no necessrio, a menos que a aplicao

exija: posio de recuo do Sistema.

3.2 Parada segura 1 (SS1)

Esta funo, SS1 Tipo C, por consistir em funo STO e intervalo especfico da
aplicao, utilizada para parar o motor. STO iniciado aps um intervalo de tempo
seguro especfico da aplicao.

O comportamento na ativao e desativao da funo SS1 depende do tipo e

configurao do intervalo de segurana especfico da aplicao.

Referncia normativa SS1

A definio normativa da funo SS1 est no 4.2.2.2 da IEC 61800-5-2:

O PDS (SR) (Sistema de transmisso de energia com funes relacionadas

segurana), Tipo C, inicia a desacelerao do motor e inicia a funo STO aps um
intervalo de tempo especfico da aplicao.
NOTA: Esta funo de segurana corresponde a uma parada controlada de acordo
com a categoria de parada 1 da IEC 60204-1.

De acordo com a norma IEC 60204-1, a funo SS1 gera uma parada de categoria 1
para o PDS gerar uma parada de categoria 0 aps:
A parada do motor (quando o motor est abaixo de um limite especificado)
Ou um intervalo de tempo especfico da aplicao
Nvel da funo de segurana (SF) necessrio para a funo SS1

Funo Configurao SIL PL

(Nvel de (Nvel de
integridade da desempenho)
segurana) conforme ISO-
conforme IEC 13849
61508
SS1 Tipo C STO com mdulo SIL2 PL d
Preventa

4. Incompatibilidade com funes de segurana

4.1 Limitaes

Tipo de motor
STO pode ser usado com motores sncronos e assncronos.

Pr-requisitos para o uso das funes de segurana

Alguns parmetros devem ser cumpridos para um funcionamento adequado:
O tamanho do motor adequado para a aplicao e no est no limite de sua
capacidade
O tamanho do motor de velocidade foi devidamente escolhido para a rede
eltrica, sequncia, motor e aplicao e no est no limite de suas
capacidades catalogadas.
Se necessrio, as opes apropriadas so usadas. Exemplo: como resistor de
frenagem dinmica ou indutor do motor.
O motor est devidamente se configurando para as caractersticas certas do
circuito de velocidade e torque para a aplicao; o perfil de velocidade de
referncia dominado pelo circuito de controle do motor.

Aplicao permitida e no permitida da funo de segurana

Aplicao permitida
Parada forada permitida aps o comando STO ou parada em vazio
Aplicao no permitida
Aplicao com a acelerao da carga aps desligamento do motor ou quando houver
ciclos de frenagem regenerativa por muito tempo/permanente no permitida. Parada
forada no permitida aps o comando STO ou parada em vazio.

Exemplos: transportadores verticais, guincho vertical, elevadores ou enroladores.

Prioridade entre funes de segurana

STO tem prioridade maior. Se a funo STO for acionada, um torque seguro desligado
administrado independentemente das outras funes ativas.
5. Monitoramento da segurana

5.1 Falha detectada dada pelo motor

Quando falha detectada nos percursos do motor da funo de segurana (PrF). O

motor s pode ser reestabelecido pela chave Liga/Desliga de energia.
6. Dados tcnicos

6.1 Dados eltricos

As entradas e sadas lgicas do motor podem ser ligadas para a lgica de tipo 1 ou
tipo 2.

SW1 Estado ativo

SINK Sada puxa a corrente (Sink)
Corrente flui para a entrada
SOURCE Suprimentos de sada fluem da corrente de entrada
Corrente (Source)

As entradas de sinal so protegidas contra inverso de polaridade, as sadas so

protegidas contra curto-circuito. As entradas e sadas so galvanicamente isoladas.

*Os terminais esto em curto entre STO e +SU como configurao padro.
6.2 Capacidade da funo de segurana

Funes de segurana de PDS (SR) so pare de um sistema global.

Se os objetivos qualitativos e quantitativos de segurana estabelecidos pela aplicao
final requerem fazer alguns ajustes para utilizar as funes de segurana de uma
forma segura, o integrador de BDM responsvel por tal evoluo complementar (por
exemplo, a conduta do freio mecnico no motor ).
Alm disso, as informaes de sada geradas pela utilizao das funes de
segurana (ativao do rel padro, rel do comando lgica do freio, cdigos de erros
ou informaes sobre intervalos, ...) no esto considerando as informaes de
segurana.

Aplicao da mquina
Funo STO SS1 tipo C
STO STO
com Preventa com Preventa
XPS AF ou XPS ATE ou XPS AV ou
Equivalente equivalente
IEC 61800-5-2 / SIL2 SIL2
IEC 61508
IEC 62061 (1) SIL2 CL SIL2 CL
EN 954-1 (2) Categoria 3 Categoria 3
ISO 13849-1 (3) Categoria 3 Categoria 3
PL d PL d
IEC 60204-1 Categoria parada 0 Categoria parada 1
(1) Como a norma IEC 62061 uma norma de integrao, esta norma distingue a
funo de segurana global (que classificar SIL2 para VF-S15) dos componentes
que constituem a funo de segurana (que classificar SIL2 CL para VF-S15)
(2) De acordo com a tabela 6 da IEC 62061 (2005)
(3) De acordo com a tabela 4 de EN13849-1 (2008)

Aplicao do processo
Funo STO SS1 tipo C
STO STO
com Preventa
XPS ATE ou XPS AV ou
equivalente
IEC 61800-5-2 / SIL2 SIL2
IEC 61508
IEC 62061 (1) SIL2 CL SIL2 CL
(1) Como a norma IEC 62061 uma norma de integrao, esta norma distingue a
funo de segurana global (que classificar SIL2 para VF-S15) dos componentes
que constituem a funo de segurana (que classificar SIL2 CL para VF-S15)

Funes de segurana dos sinais de entrada

Funes de segurana dos sinais de Unidades Valor para STO
entrada
Lgica 0 (Ubaixa) V <2
Lgica 1 (Ualta) V >17
Impedncia (24V) k 1,5
Tempo de estabilizao ms <1
Tempo de resposta da funo de ms <10
segurana

Sntese do estudo de confiana

Funo Norma Entrada Entrada STO
SFF 96,7%
PFD10y 6.24.10-4
PFD1y 6.16.10-5
PFHequ_1y 7.04 FIT (1)
IEC 61508 Ed.2
Tipo B
HFT 1
STO DC 93%
Capacidade SIL 2
IEC 62061 (2) Capacidade SIL CL 2
EN 954-1 (3) Categoria 3
PL D
ISO 13849-1 (4) Categoria 3
MTTFd em anos 16200

(1) FIT: falha no tempo = Falha/10-9 horas

(2) Como a norma IEC 62061 uma norma de integrao, esta norma distingue a
funo de segurana global (que classificar SIL2 para VF-S15) dos componentes
que constituem a funo de segurana (que classificar SIL2 CL para VF-S15)
(3) De acordo com a tabela 6 da IEC 62061 (2005)
(4) De acordo com a tabela 4 de EN13849-1 (2008)

Recomenda-se a ativao anual preventiva da funo de segurana. No entanto, os

nveis de segurana so atingidos com margens menores sem a ativao anual.
Para o ambiente da mquina, o mdulo Preventa necessrio para a funo STO.
Para liberar do mdulo Preventa, os parmetros da funo Restart (Reiniciar) tm
que ser parte da funo de segurana. Consulte os detalhes da utilidade de do
Preventa.

NOTA: A tabela acima no suficiente para avaliar o PL de um PDS. A avaliao de

PL tem de ser feita em nvel de sistema. O instalador ou o integrador do BDM tem que
fazer a avaliao de PL do sistema, incluindo dados dos sensores com os nmeros da
tabela acima.
6.3 Vrias arquiteturas certificadas

NOTA: Para a certificao relativa aos aspectos funcionais, apenas PDS (SR)
(Sistema de transmisso de energia com funes relacionadas segurana) estar
em considerao, e no o sistema completo em que se encaixa para ajudar a garantir
a segurana funcional de uma mquina ou um sistema/processo.

Aqui esto as arquiteturas certificadas:

Sistema de Processo SF - Caso 1
Sistema de Processo SF - Caso 2
Sistema de Processo SF - Caso 3

As funes de segurana do PDS (SR) (Sistema de transmisso de energia com

funes relacionadas segurana) so parte de um sistema global.
Se os objetivos qualitativos e quantitativos de segurana estabelecidos pela aplicao
final requerem fazer alguns ajustes para utilizar as funes de segurana de uma
forma segura, o integrador de BDM (mdulo do histrico debug) responsvel por tais
evolues complementares (por exemplo, a conduta do freio mecnico no motor).
Alm disso, as informaes de sada geradas pela utilizao das funes de
segurana (ativao do rel padro, rel de comando lgico do freio, cdigos de erros
ou informaes sobre o intervalo, ...) no esto considerando as informaes de
segurana.
6.4 Processos de Sistema SF Caso 1

De acordo com EN 954-1, ISO 13849-1 e IEC 60204-1

A seguinte configurao aplicada ao diagrama abaixo:
STO Categoria 3 Mquina com modulo controlador de segurana Preventa
XPS AF ou equivalente
6.4 Processos de Sistema SF Caso 2

De acordo com EN 954-1, ISO 13849-1 e IEC 60204-1

A seguinte configurao aplicada ao diagrama abaixo:
SS1 Tipo C Categoria 3 Mquina com modulo controlador de segurana
Preventa XPS AF ou equivalente
6.4 Processos de Sistema SF Caso 3

De acordo com a IEC 61508

A seguinte configurao aplicada ao diagrama abaixo:
STO SIL 2 em STO (SIL 1)

*Informaes referentes ao rel de emergncia, favor entrar em contato com nosso

departamento comercial.
7. Anexo Declarao de Conformidade
7. Anexo Declarao da Incorporao