FUNZIONAMENTO IMPREVISTO DELL'APPARECCHIATURA I tasti del pannello touch screen NON dovranno essere utilizzati per creare un tasto che potrebbe causare lesioni alle persone o danni alle attrezzature. Problemi con il visualizzatore, le unità e i cavi che gestiscono l'accensione (ON) e lo spegnimento (OFF) potrebbero causare incidenti gravi. Un segnale di output che può causare gravi incidenti deve essere dotato di un circuito di monitoraggio come limitatore. Progettare il sistema in modo tale che i tasti per le operazioni importanti siano gestiti da apparecchiature diverse dal visualizzatore. In questo modo è possibile impedire potenziali incidenti derivanti da output scorretti o malfunzionamenti. - I tasti del pannello tattile NON devono essere utilizzati per il Tasto di arresto di emergenza di un dispositivo. Il ministero della salute, del lavoro e del welfare richiedono che tutte le apparecchiature/i sistemi siano dotati di un interruttore di arresto di emergenza funzionante in modo manuale o meccanico. Inoltre, per altri tipi di sistema dovranno essere forniti tasti meccanici simili, in modo da assicurare il funzionamento sicuro di questi sistemi.
- Non creare tasti del pannello tattile per controllare le operazioni di sicurezza della macchina. I tasti di arresto di emergenza e simili devono essere installati come interruttori hardware separati.
Assicurarsi di progettare il sistema in modo tale che un'interruzione nella comunicazione tra visualizzatore e controller dell'host non causi un malfunzionamento dell'apparecchiatura. In questo modo è possibile evitare le eventualità di lesioni o danni alle apparecchiature. - Non utilizzare il visualizzatore come dispositivo di avviso per allarmi critici che possono causare gravi lesioni all'operatore, danni alla macchina o l'arresto del funzionamento del sistema. Gli indicatori di allarmi critici e le relative unità di controllo/attivazione devono essere progettati utilizzando un hardware indipendente e interblocchi meccanici.
- Non utilizzare il visualizzatore con dispositivi di controllo di aeromobili, apparecchiature aerospaziali, dispositivi (di comunicazione) per la trasmissione dati trunk centrali, dispositivi di controllo per energia nucleare o apparecchiature medicali per il sostegno delle funzioni vitali, a causa della loro intrinseca necessità di livelli di sicurezza e affidabilità estremamente elevati. Non utilizzare per questi scopi.
- Il pannello tattile resta attivo anche quando la retroilluminazione del visualizzatore è guasta. Ciò non accade quando il visualizzatore è in modalità Standby. Se l'operatore non si accorge che la retroilluminazione è fuori uso e tocca lo schermo, può verificarsi un errore di operazione della macchina potenzialmente pericoloso. Quindi, non creare tasti del pannello tattile che possano provocare lesioni e/o danni alle apparecchiature.
Se la retroilluminazione del visualizzatore è spenta (OFF) seguire le istruzioni che seguono per verificare se la retroilluminazione sia guasta.
(1) Se lo schermo è vuoto anche quando il visualizzatore non è impostato per entrare in modalità Standby, la retroilluminazione è guasta.
(2) Se lo schermo è vuoto e il visualizzatore è stato impostato per entrare in modalità Standby, toccare lo schermo o eseguire un'altra operazione di input. Se non appare la schermata, la retroilluminazione è guasta.
- Assicurarsi di progettare il sistema di controllo in modo tale che, nel caso si verifichi un'interruzione di alimentazione o un danno al visualizzatore, venga conservata l'integrità della sicurezza nel sistema dell'utente. In caso contrario, segnali di output errati o il malfunzionamento del visualizzatore possono provocare incidenti.
(1) Arresti di emergenza, circuiti di sicurezza e interblocchi che funzionano con azioni contrarie come rotazioni in senso orario/antiorario e interblocchi che evitano danni alla macchina con movimenti verso l'alto o il basso e altre limitazioni, devono essere progettati all'esterno del visualizzatore.
(2) Quando il visualizzatore genera un errore Watchdog Timer durante un'operazione di programmazione logica, questa operazione verrà arrestata. Inoltre quando si verificano errori nelle aree di controllo input/output che il visualizzatore non può rilevare, possono accadere imprevisti. È quindi necessario creare un circuito di sicurezza completamente esterno al visualizzatore, per evitare un movimento non sicuro della macchina.
Per informazioni sui circuiti di sicurezza, vedere la sezione relativa alle "precauzioni per l'installazione" nel manuale hardware.
(3) Se si verifica un problema con un relè o un transistor dell'unità esterna, che blocca una output (bobina) in accensione (ON) o in spegnimento (OFF), può verificarsi un danno grave. Per evitarlo, assicurarsi di impostare circuiti di controllo esterni per il monitoraggio di segnali di output fondamentali.
- Prima di avviare il visualizzatore, progettare un circuito per l'alimentazione dell'I/O del visualizzatore. Se il programma del visualizzatore entra in modalità RUN prima che l'unità I/O si avvii (ON), un output (segnale) errato o un malfunzionamento potrebbe provocare danni.
- Progettare un programma logico con circuiti di interblocco che garantiscano la sicurezza del sistema in caso di errore di controllo o dello schermo, un errore di trasmissione dati o un'interruzione di corrente tra il visualizzatore e le unità collegate. In caso contrario, segnali di output errati o il malfunzionamento del visualizzatore possono provocare incidenti.
- Leggere attentamente il manuale del visualizzatore prima di modificare programmi, attivare forze o utilizzare i comandi RUN, STOP e PAUSE. Errori operativi possono provocare incidenti o danneggiare le apparecchiature.
Il mancato rispetto di queste istruzioni può provocare morte, gravi infortuni o danni alle apparecchiature. |
