Nationales Vorwort

Europäisches Vorwort

Anerkennungsnotiz

Vorwort

Einleitung

1Anwendungsbereich

2Normative Verweisungen

3Begriffe

3.1Stellglied

3.2Flammenwächter

3.3Logikfunktion

3.4Logiksystem

3.5speicherprogrammierbare SteuerungSPS

3.6Schutzsystem

3.7Sicherheitsbus

3.8Sicherheitsgerät

3.9Sensor

3.10System für Dauerbetrieb

3.11System für intermittierenden Betrieb

4Anforderungen an die Auslegung von Anlageteilen in einem Schutzsystem

4.1Allgemeines

4.2Anforderungen an Schutzsysteme

4.2.1Übersicht der Methoden

4.2.2Methode A

4.2.3Methode BC

4.2.3.1Anforderungen an Anwendungssoftware von programmierbaren Logiksystemen

4.2.4Methode D

4.3Fehlerbeurteilung für den verkabelten Teil von Schutzsystemen

4.4Ausfall von Versorgungseinrichtungen

4.5Rücksetzen

5Benutzerinformationen

Anhang AErläuterung der Techniken und Maßnahmen zur Vermeidung systematischer Fehler (informativ)

A.1Allgemeines

A.2Kompetenzen

A.3Vermeidung systematischer Fehler

Anhang BVerkabelung von Schutzsystemen (normativ)

B.1Allgemeines

B.2Schutz vor Fehlern des Schutzsystems

B.3Maßnahmen zur Vermeidung von Fehlern

B.4Hardwareauslegung

B.4.1Allgemeine Anforderungen an die Hardware

B.4.2Verdrahteter Teil eines Schutzsystems

B.5Ordnungsgemäße Eingangsverkabelung

B.6Ordnungsgemäße Ausgangsverkabelung

B.7Unzulässige Eingangs- und Ausgangsverkabelung

Anhang CBeispiele für die Bestimmung des Sicherheits-Integritäts- oder Performance Level SIL/PL mittels des Risikograph-Verfahrens (informativ)

C.1Allgemeines

C.2Beispiele für die Bestimmung des erforderlichen SIL/PL

C.2.1Beispiel 1 — Tabelle C.1

C.2.2Beispiel 2 — Tabelle C.2

C.2.3Risikoeinschätzung und SIL-Zuordnung in Übereinstimmung mit IEC 62061:2021, Anhang A (d. h. Tabelle C.1)

C.2.3.1Gefährdungsbestimmung/-angabe

C.2.3.2Risikoeinschätzung

C.2.3.3Schwere (Se)

C.2.3.4Wahrscheinlichkeit des Eintretens von Schäden

C.2.3.4.1Häufigkeit und Dauer der Exposition (Fr)

C.2.3.4.2Wahrscheinlichkeit des Eintretens eines Gefährdungsereignisses (Pr)

C.2.3.4.3Wahrscheinlichkeit der Vermeidung oder Begrenzung des Schadens (Av)

C.2.3.5Klasse der Schadenswahrscheinlichkeit (Cl)

C.2.3.6SIL-Zuordnung

C.2.4Benutzer-Anleitung für den Risikographen in Übereinstimmung mit IEC 61511-3:2016 (d. h. Tabelle C.2)

C.2.4.1Gefährdungsbestimmung/-angabe

C.2.4.2Risikoeinschätzung

C.2.4.3Auswahl des Folgenparameters

C.2.4.4Auswahl des Belegungsparameters

C.2.4.5Auswahl des Vermeidungsparameters

C.2.4.6Auswahl des Anforderungsratenparameters

C.2.4.7Risikograph-Matrix-SIL-Zuordnung

Anhang DBeispiel einer Risikobeurteilung für eine sicherheitstechnische Funktion mittels des Verfahrens nach der Reihe IEC 61511:2016 (informativ)

D.1Allgemeines

D.2Konzeptbeschreibung der gesteuerten Ausrüstung

D.3Gefährdungs- und Risikobeurteilung

D.3.1Auslösende Ereignisse

D.3.2Gefährdung — Prozessabweichung — unzureichende Verbrennungsluft

D.4Folgen

D.5Beispiel eines Ereignisbaums

D.6Sicherheitsanforderungsspezifikation des Schutzsystems

D.6.1Allgemeine Anforderungen

D.6.2Funktionale Anforderungen an Sicherheitssensoren

D.6.3Anforderungen an das Logiksystem, einschließlich Alarm, externem Vergleich und HMI

D.6.4Anforderungen an das Stellglied

D.6.5Anforderungen an manuelle Eingriffe

D.6.6Anforderungen an den Anlauf

Anhang EBeispiele für Schutzfunktionen (informativ)

E.1Allgemeines

E.2Beispiele für Unterfunktionen

E.2.1Übersicht über die verschiedenen Anforderungen an Eingangsunterfunktionen

E.2.2Übersicht über die verschiedenen Anforderungen an Ausgangsunterfunktionen

E.3Beispiele für Sicherheitsfunktionen

Anhang FAnforderungen an Anwendungssoftware (normativ)

Literaturhinweise

Nationaler Anhang NALiteraturhinweise (informativ)