Siemens SINUMERIK 828D Manual De Funciones página 25

Por principio, el riesgo de fallo eléctrico en el encóder descrito en a) se da solamente en
algunos tipos de encóder, debido a su principio de funcionamiento.
• Todos los fallos arriba descritos deben incluirse en el análisis de riesgos del fabricante de la
máquina. En consecuencia, para accionamientos con cargas gravitatorias/verticales o cargas
vivas se necesitan medidas de protección adicionales, p. ej., para excluir el fallo descrito en
a):
– Uso de un encóder con generación de señales analógicas
– Uso de un sistema con 2 encóders
• Detección segura de deslizamiento del eje del encóder o de la rotura de la unión entre
encóder y motor
La detección segura de deslizamiento del eje del encóder o de rotura de dicha unión se puede
implementar, p. ej., comprobando la coherencia entre el valor real seguro medido y la
consigna esperada. Si el valor real no se encuentra dentro de una banda de tolerancia
configurable en torno a la consigna antes de que transcurra un tiempo definido, esto es
síntoma de que hay deslizamiento o se ha roto la unión entre el encóder y el motor. Esta
vigilancia se debe asegurar en el programa de usuario Safety según SIL 2 o PL d.
• Para excluir el fallo expuesto en b):
– Realizar un FMEA (Failure Modes and Effects Analysis) relativo a la rotura del eje del
– Usar un sistema con 2 encóders (en este caso, los encóders no deben estar fijados al
Safety Integrated
Manual de funciones, 01/2023, A5E52052187E AA
encóder (o la separación del acoplamiento del eje) y relativo a la separación de la fijación
de la carcasa del encóder y utilizar, p. ej., una exclusión de fallos según IEC 61800-5-2 o
bien
mismo eje).
Consignas de seguridad
2.4 Riesgo remanente
25