Det-Tronics EQP Fire and Gas Detection/Releasing System SAFETY MANUAL - Manuel (Page 7)

5.1 95-6599 5
conTrôleurS De SécuriTé eqP
Les Contrôleurs de Sécurité EQP partage une plateforme
matérielle et logicielle commune avec les Contrôleurs
EQP standard. La version SIL conduit des vérifications
diagnostiques additionnelles et annonce des conditions
de dérangement supplémentaires.
La conformité à la sécurité est assurée par des diagnostics
additionnels qui détectent des défauts et entreprennent une
action appropriée en cas de détection de dérangement.
Si le Contrôleur de Sécurité EQP détecte un dérangement
“dangereux” sur lui-même (c’est-à-dire un défaut qui
empêcherait le Système de Sécurité EQP de réaliser
sa fonction de sécurité), il désactivera son relais
Dérangement. Le défaut qui provoque la désactivation
du relais Dérangement doit être investigué et corrigé
dans l’intervalle de temps déterminé par les calculs de
vérification de SIF pour l’application particulière.
Mode run
Le Mode Run est l’état dans lequel le Système de Sécurité
EQP de Det-Tronics agit comme un système liй а la
sécurité et accomplit sa fonction de sécurité. Lorsque le
système est dans cet état, il n’est pas possible d’apporter
des modifications aux paramètres de configuration ou à la
logique de commande.
Mode Program
Le système entre en mode Program lorsque les paramètres
de configuration sont téléchargés vers le système. Le
relais Dérangement du Contrôleur est désactivé lorsque
ce dernier est dans ce mode et sert d’indication. Lorsque
le Système EQP est en Mode Porgram, l’utilisateur est
responsable du maintien d’un état sûr (sans danger).
Note
Lorsqu’il y a un changement de configuration,
l’utilisateur est requis d’effectuer un test de
validation du changement.
Données de Sécurité et non interférentes
Un programme d’application pour l’EQP peut lire les
données venant de sources liées à la sécurité et non
interférentes. Les données venant de sources non
interférentes ne doivent pas être utilisées dans la logique
pour bloquer ou mettre hors service des signaux liés à
la sécurité dans la boucle de sécurité. Par exemple, les
données venant dans le système à partir d’un appareil
de terrain non interférent ne devraient pas être utilisées
pour bloquer ou mettre hors service une sortie Alarme,
mais elles pourraient être utilisées pour activer une alarme
commune utilisée par la logique liée à la sécurité.
communication avec les appareils Modbus Déportés
Les Contrôleurs de Sécurité EQP peuvent lire ou écrire des
données en communication avec des appareils Modbus
déportés. Toute donnée lue à partir de tels appareils
n’est pas liée à la sécurité et ne devra pas être utilisée
pour bloquer ou mettre hors service une logique liée à la
sécurité.
Verrouillage de la Mise Hors Service du contrôleur eqP
Les mises hors service d’appareils permettent de bloquer
les signaux d’entrée et de sortie pour permettre à l’utilisateur
d’effectuer une maintenance et des tests sans affecter les
sorties du système. Exemple: Si un détecteur de flamme
est mis hors service, une flamme peut être présentée au
détecteur et l’alarme Feu ne sera pas enregistrée par le
contrôleur. En conséquence de quoi, aucune action ne
sera effectuée par le contrôleur. Par conséquent, les mises
hors service sont classées comme un problème liй а la
sécurité. Si un appareil est mis hors service, il n’effectuera
plus sa fonction de sécurité. Pour cette raison, il existe
une fonction de verrouillage global des mises hors service.
La voie d’entrée 4 du contrôleur de sécurité est désignée
comme la voie de verrouillage des mises hors service.
La voie doit être configurée comme “Mise Hors Service
Activée” via l’écran de configuration du contrôleur EQP dans
le logiciel S 3 . Un commutateur normalement ouvert doit être
câblé sur la voie 4 pour effectuer la fonction d’autorisation
de mise hors service. Lorsque le commutateur est fermé,
les mises hors service peuvent être activées à partir du
contrôleur via la logique configurée par l’utilisateur ou à
partir des affichages de point individuels dans le logiciel S 3 .
Lorsque le commutateur de verrouillage de mise hors
service change d’état, ceci est consigné dans le contrôleur
EQP. De plus, les appareils individuels sont enregistrés
lorsqu’ils sont passés en mode hors service.
Il est de la responsabilité de l’utilisateur de créer et mettre
en oeuvre une politique de verrouillage appropriée pour
le site.