Eaton DB3B - Bedingungen für einen Sicheren Betrieb

39SOUNDER - DB3B TM264 June 2019 www.eaton.com
Sounder - DB3B
Deutsch
DB3B Signalgeber
Sicherheitsfunktion des DB3B Signalgebers:
Bei Bedarf, Erzeugen eines vordefinierten akustischen Warntons
Übersicht der Klauseln
2/7.4.2 und 2/7.4.4
DB3B Signalgeber
Einzelmodus (1oo1)
DB3B Signalgeber
Redundanter Modus
(1oo2)
Urteil
Strukturelle Einschränkungen
Safe Failure Fraction (SFF)
HFT=0 HFT=1 Typ B
65,9 % 65,9 % SIL 1(1oo1)
SIL 2 (1oo2)
Zufällige Ausfälle der
Hardware: [h
-1
]
λ
DD
λ
DU
6,5E+09
1,16E-07
6,5E+10
1,16E-08
Zufällige Ausfälle der
Hardware: [h
-1
]
λ
SD
λ
SU
0,00E+00
2,18E-07
0,00E+00
2,18E-08
PFD bei PTI = 8760 h
MTTR = 8 h
5,09E-04 5,09E-05 SIL 3(1oo1)
Durchschnittliche Frequenz gefährlicher
Fehler (High Demand-PFH)[h
-1
]
1,16E-07 1,16E-08 SIL 2(1oo1)
Einhaltung der Sicherheitsintegrität der
Hardware
Strecke 1
H
Einhaltung der Sicherheitsintegrität des
Systems
Strecke 1
S
Systemische Fähigkeit
(SC1, SC2, SC3, SC4)
SC2
Sicherheitsintegrität der Hardware erreicht Beschränkt auf: SIL 1 (1oo1) und SIL 2 (1oo2) aufgrund des SFF-Werts.
Bedingungen für einen sicheren betrieb
Folgende Bedingungen beziehen sich auf die Installation,
den Betrieb und die Wartung des beurteilten Geräts.
Die Nichtbefolgung kann die Sicherheitsintegrität des
beurteilten Geräts beeinträchtigen:
1. Der Benutzer hat sich bezüglich aller wichtigen
funktionalen Sicherheitsaspekte, wie Anwendung,
Installation, Betrieb, Wartung, Abnahmeprüfungen,
Höchstleistungen, Umgebungsbedingungen,
Reparatur usw. an die Anforderungen in der
Herstellerdokumentation (dieses Sicherheitshandbuch
und das technische Handbuch) zu halten.
2. Die Wahl dieses Geräts für die Verwendung in
Sicherheitsfunktionen sowie die Installation,
Konfiguration, Gesamtvalidierung, Wartung
und Reparatur dürfen nur von entsprechend
geschultem Personal durchgeführt werden, das alle
Bedingungen und Empfehlungen des Herstellers in der
Benutzerdokumentation befolgt.
3. Alle Informationen zu Feldausfällen
dieses Produktes müssen unter einem
Zuverlässigkeitsmanagementprozess (z. B.
IEC 60300-3-2) gesammelt und dem Hersteller
mitgeteilt werden.
4. Das Gerät sollte im Einklang mit diesem
Sicherheitshandbuch in regelmäßigen Abständen
überprüft werden, um Fehlfunktionen aufzufinden.
5. Wenn das Produkt in einer redundanten
Installation verwendet wird, können sowohl die
Sicherheitsintegrität der Hardware als auch die
Sicherheitsintegrität des Systems für SIL 2 erreicht
werden. Die Installation muss ausreichenden Schutz
vor häufigen Fehlerursachen und Unabhängigkeit von
kaskadierenden Fehlern gewährleisten.