FONCTIONNEMENT INATTENDU DE L'ÉQUIPEMENT N'utilisez JAMAIS un commutateur d'écran tactile pour créer un commutateur susceptible d'entraîner des blessures ou des dommages matériels. Toute difficulté avec l'afficheur, les unités et les câbles qui maintiennent la sortie active ou inactive peut entraîner un accident grave. Un signal de sortie pouvant entraîner un accident grave doit être équipé d'un circuit de commande comme un limiteur. Le système doit être conçu de sorte que les commutateurs d'opération important soient actionnés par un équipement autre que l'afficheur. Ceci, afin d'éviter les accidents potentiels suite à une sortie incorrecte ou des dysfonctionnements. - N'utilisez JAMAIS un commutateur d'écran tactile comme commutateur d'arrêt d'urgence de l'équipement. Le ministère japonais de la santé, du travail et du bien-être requiert que tous les systèmes/équipements industriels soient équipés d'un commutateur d'arrêt d'urgence mécanique, actionnable manuellement. Par ailleurs, la sécurité du fonctionnement d'autres types de système doit être garanti par des commutateurs mécaniques similaires.
- Ne créez pas de commutateurs d'écran tactile pour contrôler des opérations de sécurité de machine. Des commutateurs d'arrêt d'urgence ou d'autres commutateurs similaires doivent être installés sous la forme de commutateurs matériels indépendants.
Concevez votre système de sorte qu'une interruption de la communication entre l'afficheur et le contrôleur hôte n'entraîne pas un dysfonctionnement de l'équipement. Ceci permet d'éviter tout risque de blessure physique ou de dommages matériels. - N'utilisez pas l'afficheur comme un dispositif d'avertissement pour des alarmes critiques susceptibles de provoquer des blessures graves à l'opérateur, des dommages matériels ou un blocage du système. Les indicateurs d'alarme critique et leurs unités de commande/d'activation doivent être dotés de verrouillages mécaniques et matériels autonomes.
- N'utilisez pas les afficheurs avec des mécanismes de contrôle aérien, des équipements aérospatiaux, des dispositifs de transmission (communication) de données, des mécanismes de contrôle de l'énergie nucléaire ou des équipements médicaux de maintien des fonctions vitales, en raison de leurs critères très stricts en matière de sécurité et de fiabilité. Ne les utilisez pas à ces fins.
- Lorsque le rétroéclairage de l'afficheur est grillé, l'écran tactile reste actif. En mode veille de l'afficheur, ce n'est pas le cas. Si l'opération ne remarque pas que le rétroéclairage est grillé et touche le panneau, la machine peut se comporter de manière dangereuse. Par conséquent, ne créez pas de commutateurs d'écran tactile susceptibles de provoquer des blessures physiques et/ou des dommages matériels.
Si le rétroéclairage de l'afficheur est éteint, procédez comme suit pour déterminer s'il est grillé.
(1) Si l'écran est vide alors que l'afficheur n'est pas configuré pour passer en mode veille, le rétroéclairage est grillé.
(2) Si l'écran est vide et que l'afficheur est configuré pour passer en mode veille, touchez l'écran ou effectuez une autre opération d'entrée. Si l'écran ne réagit pas, le rétroéclairage est grillé.
- Concevez le système de commande de sorte que, en cas de coupe de courant ou d'accident de l'afficheur, l'intégrité et la sécurité du système utilisateur soient maintenues. Sinon, des signaux de sortie incorrects ou un dysfonctionnement de l'afficheur peuvent causer un accident.
(1) Les arrêts d'urgence, les circuits de sécurité, les verrouillages qui exécutent des actions contraires comme une rotation dans le sens des aiguilles d'une montre (ou le sens contraire), ainsi que les verrouillages qui préviennent les dommages matériels grâce à des seuils supérieurs/inférieurs, des mouvements et d'autres limites, doivent être conçus hors de l'afficheur.
(2) Lorsque l'afficheur génère une erreur de temporisateur de surveillance pendant l'exécution d'une opération d'un programme logique, cette opération est interrompue. De même, lorsque des erreurs non détectables par l'afficheur apparaissent dans les zones de commande d'entrée ou de sortie, des opérations imprévues peuvent survenir. Par conséquent, pour prévenir tout mouvement dangereux de la machine, un circuit de sécurité intégré doit être créé à l'extérieur de l'afficheur.
Pour plus d'informations sur un circuit de sécurité intégré, consultez la section Consignes d'installation dans le manuel de référence du matériel.
(3) Si un problème concernant un relais ou un transistor de l'unité externe apparaît, obligeant une sortie (bobine) à conserver l'état ON ou OFF, un accident majeur peut survenir. Pour éviter cette situation, veillez à mettre en place des circuits externes qui vont surveiller les signaux de sortie vitaux.
- Concevez un circuit qui alimente les E/S de l'afficheur, avant le démarrage de l'afficheur. Si le programme de l'afficheur passe en mode RUN avant que l'unité des E/S ne démarre, une sortie (signal) incorrecte ou un dysfonctionnement peut causer un accident.
- Concevez un programme logique avec des circuits de verrouillage pour garantir la sécurité du système en cas d'erreur de commande ou d'affichage, d'erreur de transmission de données ou de coupure de courant entre l'afficheur et les unités connectées. Sinon, des signaux de sortie incorrects ou un dysfonctionnement de l'afficheur peuvent causer un accident.
- Lisez attentivement le manuel de l'afficheur avant de modifier le programme, d'activer des forces ou d'utiliser les commandes RUN, STOP et PAUSE. Les erreurs d'utilisation peuvent provoquer des accidents ou des dommages matériels.
Le non-respect de ces directives peut entraîner la mort, des blessures graves ou des dommages matériels. |
