Ausgang S_OutControl

Ausgangssignal des sicherheitsbezogenen Funktionsbausteins (Freigabesignal).

Datentyp: SAFEBOOL

Das Freigabesignal des Funktionsbausteins ist das sicherheitsbezogene Zustimmsignal für den zu steuernden Prozess. Es steuert entweder direkt den Ausgang eines sicherheitsbezogenen Geräts oder dient als Eingangssignal für einen weiteren sicherheitsbezogenen Funktionsbaustein.
Sein Wert ist abhängig vom Status der vorgeschalteten Sicherheitsfunktion und vom Status des Anforderungssignals aus der Standard-Steuerung (Betriebsstart/-stopp) sowie der Anlauf-/Wiederanlaufsperre.
Außerdem steuert das Ausgangssignal S_OutControl die Anforderung der Stopp-Funktion.

Hinweis
Da am Ausgang S_OutControl das Freigabesignal anliegt, wird dieser Ausgang auch als Freigabeausgang bezeichnet.

Verschaltung: Verschalten Sie den Ausgang S_OutControl direkt oder über weitere sicherheitsbezogene Funktionen/Funktionsbausteine ein oder zweikanalig mit Ihrer Applikation. Beachten Sie dazu die Hinweise zu rücklesbaren Ausgängen.

Das Freigabesignal darf den Prozess nur dann direkt steuern, wenn dies zu keiner nachteiligen Beeinträchtigung der Sicherheitsfunktion führen kann.

WARNUNG

Unbeabsichtigter Betriebszustand des Geräts

Stellen Sie sicher, dass das Freigabesignal den Prozess nur dann direkt steuert, wenn dies zu keiner nachteiligen Beeinträchtigung der Sicherheitsfunktion führen kann.

Validieren Sie die gesamte Sicherheitsfunktion, inklusive des Anlaufverhaltens des Prozesses und prüfen Sie die Applikation sorgfältig.

Wert Beschreibung

SAFETRUE Keine Sicherheitsfunktion wird angefordert (Normalbetrieb).
Dafür müssen folgende Bedingungen erfüllt sein:

Der Funktionsbaustein wurde aktiviert (Eingang Activate = TRUE)

und vom Funktionsbaustein wurde keine ausgelöste Sicherheitsfunktion erkannt (Eingang S_SafeControl = SAFETRUE)

und es ist keine Anlauf-/Wiederanlaufsperre aktiv (Einstellung durch S_StartReset und/oder S_AutoReset)

und laufender Betrieb ist angefordert (ProcessControl = TRUE)

und vom Funktionsbaustein wurde kein Fehler erkannt.

SAFEFALSE Die Sicherheitsfunktion wird angefordert.
Das kann folgende Ursachen haben:

Der Funktionsbaustein ist nicht aktiviert (Eingang Activate = FALSE)

oder eine ausgelöste Sicherheitsfunktion wurde vom Funktionsbaustein erkannt (Eingang S_SafeControl = SAFEFALSE)

oder es ist eine Anlauf-/Wiederanlaufsperre aktiv (Einstellung durch S_StartReset und/oder S_AutoReset)

oder ein Betriebsstopp der Standard-Steuerung ist angefordert (ProcessControl = FALSE)

oder vom Funktionsbaustein wurde ein Fehler erkannt.

Wert	Beschreibung
SAFETRUE	Keine Sicherheitsfunktion wird angefordert (Normalbetrieb). Dafür müssen folgende Bedingungen erfüllt sein: Der Funktionsbaustein wurde aktiviert (Eingang Activate = TRUE) und vom Funktionsbaustein wurde keine ausgelöste Sicherheitsfunktion erkannt (Eingang S_SafeControl = SAFETRUE) und es ist keine Anlauf-/Wiederanlaufsperre aktiv (Einstellung durch S_StartReset und/oder S_AutoReset) und laufender Betrieb ist angefordert (ProcessControl = TRUE) und vom Funktionsbaustein wurde kein Fehler erkannt.
SAFEFALSE	Die Sicherheitsfunktion wird angefordert. Das kann folgende Ursachen haben: Der Funktionsbaustein ist nicht aktiviert (Eingang Activate = FALSE) oder eine ausgelöste Sicherheitsfunktion wurde vom Funktionsbaustein erkannt (Eingang S_SafeControl = SAFEFALSE) oder es ist eine Anlauf-/Wiederanlaufsperre aktiv (Einstellung durch S_StartReset und/oder S_AutoReset) oder ein Betriebsstopp der Standard-Steuerung ist angefordert (ProcessControl = FALSE) oder vom Funktionsbaustein wurde ein Fehler erkannt.

Das Risiko eines ungewollten Anlaufs/Wiederanlaufs und/oder einer Manipulation kann durch die Kombination aus einer Stoppanforderung der Sicherheitsanwendung und einem Betriebsstopp der Standard-Anwendung reduziert werden.

WARNUNG

Unbeabsichtigter Betriebsstart

Stellen Sie sicher, dass geeignete Maßnahmen (gemäß zutreffender Sektornormen) getroffen wurden, um Gefährdungen beim Starten der Sicherheitssteuerung zu verhindern.

Stellen Sie sicher, dass kein ungewolltes Anlaufen/Wiederanlaufen auftreten kann und keine Manipulation möglich ist.

Validieren Sie die gesamte Sicherheitsfunktion, inklusive des Anlauf-/Wiederanlaufverhaltens des Prozesses und prüfen Sie die Applikation sorgfältig.

Das genaue Verhalten des Ausgangs S_OutControl in Abhängigkeit von der Anlauf-/Wiederanlaufsperre beschreibt die folgende Tabelle:

Hinweis
Mit StaticControl = FALSE müssen Sie immer den optional zusätzlichen Betriebsstart/-stopp aus der Standard-Applikation berücksichtigen.

Formalparameter Wert Aktion Anlauf-/Wiederanlaufsperre Reset Freigabeausgang

S_StartReset SAFETRUE Nach Bausteinaktivierung/Start der Sicherheitssteuerung ist die Anlaufsperre ... nicht aktiv An Reset ist keine Aktion erforderlich, ...

um den Freigabeausgang S_OutControl bei gültiger Eingangssignal-Kombination auf SAFETRUE zu steuern.

um die Anlauf-/Wiederanlaufsperre zu beenden.

SAFEFALSE aktiv Reset muss von FALSE auf TRUE gesteuert werden, ...

S_AutoReset SAFETRUE Nach Rückkehr des SAFETRUE-Signals am sicherheitsbezogenen Eingang S_SafeControl ist die Wiederanlaufsperre ... nicht aktiv An Reset ist keine Aktion erforderlich, ...

SAFEFALSE aktiv Reset muss von FALSE auf TRUE gesteuert werden, ...

Formalparameter	Wert	Aktion	Anlauf-/Wiederanlaufsperre	Reset	Freigabeausgang
S_StartReset	SAFETRUE	Nach Bausteinaktivierung/Start der Sicherheitssteuerung ist die Anlaufsperre ...	nicht aktiv	An Reset ist keine Aktion erforderlich, ...	um den Freigabeausgang S_OutControl bei gültiger Eingangssignal-Kombination auf SAFETRUE zu steuern. um die Anlauf-/Wiederanlaufsperre zu beenden.
SAFEFALSE	aktiv	Reset muss von FALSE auf TRUE gesteuert werden, ...
S_AutoReset	SAFETRUE	Nach Rückkehr des SAFETRUE-Signals am sicherheitsbezogenen Eingang S_SafeControl ist die Wiederanlaufsperre ...	nicht aktiv	An Reset ist keine Aktion erforderlich, ...
SAFEFALSE	aktiv	Reset muss von FALSE auf TRUE gesteuert werden, ...

Rücklesbare Ausgänge: Ansteuerung über SF_EDM

Der Funktionsbaustein darf nur bei nicht rücklesbaren Geräteausgängen einen nachgeschalteten sicherheitsbezogenen Ausgang in der Applikation direkt ansteuern. In der Übersicht zu diesem Funktionsbaustein finden Sie hierfür ein Anwendungsbeispiel.

Bei rücklesbaren Ausgängen müssen Sie den Freigabeausgang S_OutControl über den Funktionsbaustein SF_EDM mit dem sicherheitsbezogenen Ausgang in der Applikation verschalten. Beachten Sie hierzu das zweite Anwendungsbeispiel.