Consignas básicas de seguridad
2.3 Riesgo remanente
Riesgo remanente en sistemas con 1 encóder
Si en un sistema con 1 encóder, debido a:
a) un único fallo eléctrico del encóder;
b) una rotura del eje del encóder (o aflojamiento del acoplamiento de su eje) o separación
de la fijación de la carcasa del encóder, las señales del encóder se convierten en estáticas
(es decir, dejan de seguir el movimiento pero conservan niveles correctos), el fallo no se
detecta con el accionamiento parado (p. ej. en SOS).
La regulación del accionamiento, que continúa activa, se encarga generalmente de
mantener el rotor del motor parado. Sobre todo en accionamientos con carga gravitatoria
cabe imaginarse, desde la perspectiva de la técnica de regulación, que el eje o carga
implicados pueda moverse sin que esto se detecte.
Por principio, el riesgo de fallo eléctrico en el encóder descrito en a) se da solamente en
algunos tipos de encóder, debido a su principio de funcionamiento.
• Todos los fallos arriba descritos deben incluirse en el análisis de riesgos del fabricante
• Detección segura de deslizamiento del eje del encóder o de la rotura de la unión entre
• Para excluir el fallo expuesto en b):
28
ADVERTENCIA
de la máquina. En consecuencia, para accionamientos con cargas
gravitatorias/verticales o cargas vivas se necesitan medidas de protección adicionales
como, p. ej., para excluir el fallo descrito en a):
– Uso de un encóder con generación de señales analógicas
– Uso de un sistema con 2 encóders;
encóder y motor
La detección segura de deslizamiento del eje del encóder o de rotura de dicha unión se
puede implementar, p. ej., comprobando la coherencia entre el valor real seguro medido
y la consigna esperada. Si el valor real no se encuentra dentro de una banda de
tolerancia configurable en torno a la consigna antes de que transcurra un tiempo
definido, esto es síntoma de que hay deslizamiento o se ha roto la unión entre el
encóder y el motor. Esta vigilancia se debe asegurar en el programa de usuario Safety
según SIL 2 o PL d.
– Realizar un FMEA (Failure Modes and Effects Analysis) relativo a la rotura del eje
del encóder (o la separación del acoplamiento del eje) y relativo a la separación de
la fijación de la carcasa del encóder y la aplicación, p. ej., de una exclusión de fallos
según IEC 61800-5-2 o bien
– Usar un sistema con 2 encóders (en este caso, los encóders no deben estar fijados
al mismo eje).
Manual de funciones, 06/2019, 6SL3097-5AR00-0EP2
Safety Integrated