24 Zuverlässig sicher Auswahl der Kategorien Die in der DIN EN ISO 13849 dargelegten 5 unterschiedlichen Kategorien (B, 1, 2, 3, 4) beschreiben die jeweilige Architektur der Sicherheitssteuerung und somit die Widerstandsfähigkeit und das Verhalten im Falle eines Fehlers. • Kategorie B: Einkanalige, nicht redundante Sicherheitsteuerung. Ein einzelner Fehler führt zum Verlust der Sicherheitsfunktion. • Kategorie 1: Wie Kategorie B, jedoch höherer Fehlerwiderstand durch Nutzung bewährter Bauteile. • Kategorie 2: Sicherheitssteuerung mit zusätzlichem Testkanal und zyklischem Testen der Sicherheitsfunktion mit geeigneten Testraten. Fehler zwischen den Testphasen sind nicht ausgeschlossen und können zum Verlust der Sicherheitsfunktion führen. • Kategorie 3: Zweikanalige, redundante Sicherheitssteuerung. Ein einzelner Fehler führt nicht zum Verlust der Sicherheitsfunktion. • Kategorie 4: Zweikanalige, redundante Sicherheitssteuerung. Ein einzelner Fehler führt nicht zum Verlust der Sicherheitsfunktion. • Der einzelne Fehler muss bei oder vor der nächsten Anforderung der Sicherheitsfunktion erkannt werden. • Die Diagnosedeckung (DC) muss hoch sein. Kat. B+1 I L O Kat. 2 I L O TE OTE l1 L1 O1 l2 L2 O2 l1 L1 O1 l2 L2 O2 Kat. 3 Kat. 4 I = Eingang (z. B. Türschalter) L = Logik (z. B. Sicherheitsrelais) O= Ausgang (z. B. Pneumatikventil) Beziehung zwischen PL, Kategorie, MTTFD und Diagnosedeckung Vereinfachte Bestimmung des Performance Levels anhand des Balkendiagramms in Abhängigkeit: • der gewählten Steuerungsarchitektur (Kategorie) • des MTTFD-Wertes • des Diagnosedeckungsgrads (DC) • und der CCF-Bewertung a b c d e MTTFD niedrig 3 Jahre <= MTTFD < 10 Jahre Kat B Kat 1 DC < 60% kein DC < 60% kein CCF nicht relevant Kat 2 Kat 3 60% <= DC < 90% 90% <= DC < 99% 60% <= DC < 90% 90% <= DC < 99% niedrig mittel niedrig mittel CCF >= 65% Kat 4 99% <= DC hoch MTTFD mittel 10 Jahre <= MTTFD < 30 Jahre MTTFD hoch 30 Jahre <= MTTFD <= 100 Jahre