A.4
Sicherheit elektronischer Steuerungen
Einleitung
Die nachfolgenden Ausführungen gelten unabhängig von der Art der elektronischen
Steuerung und deren Hersteller.
Zuverlässigkeit
Die Zuverlässigkeit der SIMATIC-Geräte und -Komponenten wird durch umfangreiche und
kostenwirksame Maßnahmen in Entwicklung und Fertigung so hoch wie möglich getrieben.
Hierzu gehören
• die Auswahl qualitativ hochwertiger Bauelemente;
• die worst-case-Dimensionierung aller Schaltungen;
• systematische und rechnergesteuerte Prüfung aller angelieferten Komponenten;
• Burn-in (Einbrennen) aller hochintegrierten Schaltungen (z. B. Prozessoren, Speicher,
• Maßnahmen zur Verhinderung von statischen Aufladungen bei Hantieren an oder mit
• Sichtkontrollen in verschiedenen Stufen der Fertigung;
• Wärmedauerlauf bei erhöhter Umgebungstemperatur über mehrere Tage;
• sorgfältige rechnergesteuerte Endprüfung;
• statistische Auswertung aller Rückwaren zur sofortigen Einleitung korrigierender
• Überwachung der wichtigsten Steuerungsteile durch on-line-Tests (watch-dog für die
Diese Maßnahmen werden als Basismaßnahmen bezeichnet.
Das Risiko
Überall dort, wo auftretende Fehler Personen- oder Materialschäden verursachen können,
müssen besondere Maßstäbe an die Sicherheit der Anlage – und damit auch an die
Situation – angelegt werden. Für diese Anwendungen existieren spezielle,
anlagenspezifische Vorschriften, die beim Aufbau der Steuerung berücksichtigt werden
müssen (z. B. VDE 0116 für Feuerungsanlagen).
Für elektronische Steuerungen mit Sicherheitsverantwortung richten sich die Maßnahmen,
die man zur Vermeidung bzw. zur Beherrschung von Fehlern ergreifen muss, nach dem
Risiko, das von der Anlage ausgeht. Hierbei reichen die oben aufgeführten
Basismaßnahmen ab einem bestimmten Gefährdungspotenzial nicht mehr aus. Es müssen
zusätzliche Maßnahmen für die Steuerung realisiert und bescheinigt werden.
S7-300, CPU 31xC und CPU 31x: Aufbauen
Betriebsanleitung, Ausgabe 08/2004, A5E00105491-05
usw.);
MOS-Schaltungen;
Maßnahmen;
CPU usw.).
A.4 Sicherheit elektronischer Steuerungen
Anhang
A-31