Integrazione dell’ESPE

Poiché l’ESPE sarà integrato nel sistema di controllo di sicurezza della macchina, la scelta del suo Livello di sicurezza dipenderà dal risultato dell’analisi del rischio e conseguentemente dal valore del parametro PL, SIL o Categoria della corrispondente funzione di sicurezza.

Le norme di prodotto (Norme di tipo C) generalmente raccomandano il tipo di ESPE più adatto per ogni funzione di sicurezza interessata. Se non si hanno a disposizione norme di tipo C conviene usare le raccomandazioni contenute nelle norme ISO 13849-1 e IEC 62061. È necessario tener conto che l’integrità di sicurezza complessiva della catena: ingresso- unità di controllo- attuatori, non potrà che essere uguale o inferiore a quella del dispositivo più debole.

Regole per una corretta interconnessione dei dispositivi di protezione al sistema di controllo della macchina

L’interconnessione fra le uscite di sicurezza dell’ESPE (OSSD) ed i dispositivi di arresto della macchina, la disposizione e la scelta dei pulsanti di ripristino deve essere fatta in modo che non venga ridotto o peggio annullato il grado di “safety integrity” assegnato al sistema di controllo di sicurezza della macchina.

L’esempio di figura seguente mostra il caso più comune quello cioè dove il sistema di comando e controllo della macchina (es. Il PLC) non assolve a funzioni di sicurezza. In questo caso il sistema di controllo di sicurezza che gestisce i dispositivi di protezione ad esso connessi deve funzionare in modo indipendente e deve essere collegato fra il PLC e l’organo di arresto della macchina stessa.

Sistema di comando e controllo della macchina (es. Il PLC) non assolve a funzioni di sicurezza

Nel caso invece che la macchina disponga di un sistema centrale di controllo e governo di sicurezza (PLC di sicurezza), come mostrato in figura seguente, conviene che le funzioni operative della macchina e le funzioni di sicurezza attuate dai dispositivi di protezione vengano coordinate dal sistema di sicurezza centrale.