Seite 1
Solutions Services SD00025R/09/DE/18.19 71447487 Handbuch zur Funktionalen Sicherheit RMA42 Prozesstransmitter Anwendungsbereich 1- bis 2-kanalige Messumformerspeisung mit eigensicheren Stromeingängen, Tempe- ratureingängen, Grenzwertüberwachung mit 2 Wechselkontakten, Mathematikfunk- tionen und 1 bis 2 Analogausgängen, die den besonderen Anforderungen der Sicherheitstechnik nach IEC 61508:2010 genügen sollen.
Funktionale Sicherheit nach IEC 61508:2010 Beiblatt 1 SIL Declaration of Conformity Functional Safety according to IEC 61508:2010 Supplement 1 Endress+Hauser Wetzer GmbH+Co. KG, Obere Wank 1, 87484 Nesselwang erklärt als Hersteller, dass das Gerät declares as manufacturer, that the device RMA42 für den Einsatz in sicherheitsrelevanten Anwendungen bis SIL2 nach IEC61508:2010 geeignet ist.
Seite 4
Maximum time between error recognition and error response. The maximum time is 0,4 sec. If a RTD or a thermocouple input signal is used the fault reaction time is up to 5 sec for cable open recognition. Nesselwang, 04.07.2019 Endress+Hauser Wetzer GmbH+Co. KG ________________________________ _________________________________ Harald Hertweck i.V.
Beispiel für die Applikationsanwendung "Differenzdruck" Die Sensoren, gespeist mit dem Prozesstransmitter RMA42, erzeugen ein dem Messwert proportiona- les analoges Ausgangssignal (4…20 mA oder 2…10 V). Mathematikfunktionen ermöglichen die Bil- dung einer neuen Prozessgröße. Der Prozesstransmitter gibt die zur neuen Prozessgröße proportionalen analogen Signale an eine nachgeschaltete Logikeinheit wie z.B.
Alle Ein- und Ausgänge die nicht Teil einer Sicherheitsfunktion sind, dürfen weiterhin verwendet wer- den. Die Verwendung der nicht sicherheitswirksamen Ein- und Ausgänge ist rückwirkungsfrei auf die Si- cherheitsfunktion. Welche Einstellungen beim Einsatz des RMA42 in einer sicherheitsrelevanten Applikation zulässig bzw. unzulässig sind zeigt die nachfolgende Tabelle: Einstellung Eingangssignal: Menü Setup Einstellmöglichkeiten...
Seite 7
RMA42 0…5 V nicht zulässig 1…5 V nicht zulässig ± 1 V nicht zulässig ± 10 V nicht zulässig ± 30 V nicht zulässig ± 100 mV nicht zulässig 30…3000 Ohm nicht zulässig RTD/Widerstand zulässig 2-Leiter/3-Leiter/4-Leiter Thermoelement zulässig Menü Expert...
Seite 8
RMA42 Function* nicht zulässig zulässig zulässig Gradient zulässig OutBand zulässig InBand zulässig Menü Expert Output** Relay 1** Relay 2** Operation mode** norm closed zulässig norm opened nicht zulässig Failure mode** norm closed zulässig norm opened nicht zulässig *) Anzeige im Menü Setup der Gerätesoftware **) Anzeige im Menü...
Seite 9
RMA42 Beispiel 2: Füllstandüberwachung von zwei Tanks Sicherheitsfunktion 1 Input 1 -> Relay 1 Max. Füllstand Tank 1 Sicherheitsfunktion 2 Input 2 -> Relay 2 Max. Füllstand Tank 2 Prozesswert: Input 1 -> Output 1 (Füllstand Tank 1), (keine Sicherheitsfunktion) Input 2 ->...
RMA42 Input 1 Output 1 Input 2 Output 2 High Alarm Relay 1 Tank 1 High Alarm Relay 2 Tank 1 A0032918 Sicherheitsfunktion 1 Prozesstransmitter Sicherheitsbezogenes Signal Das sicherheitsbezogene Signal ist das analoge Ausgangssignal 4…20 mA bzw. 2…10 V oder das Grenzwertrelais.
RMA42 Intervall für Wiederholungs- prüfungen über Intervall für Wiederholungsprüfungen Stromausgang Spannungsausgang Relaisausgang 1,20E-02 1,00E-02 8,00E-03 6,00E-03 4,00E-03 2,00E-03 0E+00 Jahre A0023232-DE Intervall für Wiederholungsprüfungen in Abhängigkeit von PFD Gefährliche unerkannte Fehler in dieser Betrachtung Als gefährlicher unerkannter Fehler wird ein falsches Ausgangssignal betrachtet, das vom realen Messwert um mehr als 1% abweicht, wobei das Ausgangssignal weiterhin im Bereich von 4…20 mA...
RMA42 Geräteverhalten bei Alarmen und Warnungen Analogausgang: Ein Fehler am Ausgang liegt vor, wenn der zugeordnete Eingang oder Mathematikkanal einen Fehler- status liefert. Das Fehlerverhalten des Ausgangs kann eingestellt werden. Folgende Möglichkeiten sind einstellbar: Einstellung Stromausgang Spannungsausgang < 3,6 mA (3,5 mA) ...
Aufhebung der Überbrückung der Logikeinheit oder andernfalls die normale Funktion wieder- herstellen. Diese Prüfung entdeckt ca. 99% aller möglichen „λ “ (gefährliche unentdeckte) Feh- ler des Prozesstransmitters RMA42. Ist eines der Prüfkriterien der oben beschriebenen Prüfabläufe nicht erfüllt, darf das Gerät nicht mehr als Teil einer Schutzeinrichtung eingesetzt werden.
RMA42 Reparatur Reparatur Die Reparatur des Gerätes darf nur durch Endress+Hauser erfolgen. Beachten Sie hierzu auch das Kapitel "Rücksendung" in der zugehörigen Betriebsanleitung. Bei Ausfall eines SIL-gekennzeichneten E+H-Gerätes, das in einer Schutzfunktion betrieben wurde, ist bei der Rücksendung des defekten Gerätes die "Erklärung zur Kontamination und Reinigung" mit dem entsprechenden Hinweis "Einsatz als SIL-Gerät in Schutzeinrichtung"...