ISO 13849-1 — Performance Levels (PLa-PLe) van veiligheidsbesturingen

De noodstopcategorieën-gids en de tweehandenbediening-gids verwijzen beide naar ISO 13849-1 voor de vereiste betrouwbaarheid van het besturingscircuit zelf (bijvoorbeeld "categorie 3- of 4-veiligheidssysteem"). Dit artikel behandelt het onderliggende rekenkader: hoe een Performance Level (PL) wordt bepaald en waarom "categorie 3" op zichzelf nog geen PL vastlegt.

Vijf niveaus: PLa tot en met PLe

ISO 13849-1 kent vijf Performance Levels, van laag naar hoog risico- reducerend vermogen: PLa, PLb, PLc, PLd, PLe. Het vereiste PL voor een specifieke veiligheidsfunctie volgt uit een risicobeoordeling (ernst van het letsel, blootstellingsfrequentie, afwendbaarheid) — dit artikel behandelt niet die risicobeoordeling zelf, maar hoe het bereikte PL van een gekozen besturingscircuit wordt vastgesteld.

Vier parameters bepalen het bereikte PL

1. Categorie (B, 1, 2, 3 of 4) — de structuur van het circuit: enkel- kanaals zonder redundantie (B, 1) tot dubbel-kanaals met onderlinge bewaking (3, 4).
2. MTTFd — gemiddelde tijd tot een gevaarlijke faal (laag/middel/hoog), per kanaal.
3. DCavg — diagnostische dekking: het percentage gevaarlijke fouten dat het systeem zelf detecteert (nul/laag/middel/hoog).
4. CCF — maatregelen tegen gemeenschappelijke-oorzaak-falen (common cause failure): bij een dubbel-kanaals systeem moet worden aangetoond dat één enkele oorzaak (bijvoorbeeld een stroompiek) niet beide kanalen tegelijk kan laten falen.

Categorie B en categorie 1 hebben geen diagnostische functie — DCavg en CCF spelen voor die twee categorieën dan ook geen rol in de PL-berekening; alleen categorie en MTTFd tellen mee.

Categorie → maximaal haalbaar PL

Een hogere categorie is een voorwaarde, geen garantie: een categorie 3-circuit met een lage MTTFd of onvoldoende CCF-maatregelen kan alsnog op een lager PL uitkomen dan PLd.

Let op: dit artikel geeft het begrippenkader. De exacte puntentelling voor CCF-maatregelen en de MTTFd-drempelwaarden per categorie zijn gedetailleerd uitgewerkt in ISO 13849-1 Bijlage E respectievelijk de kernnorm zelf — raadpleeg de norm of gebruik gevalideerde fabrikantssoftware voor een daadwerkelijke PL-berekening van een specifieke schakeling.

Praktische relevantie

Bij het samenstellen van een veiligheidsfunctie uit afzonderlijke componenten (bijvoorbeeld een noodstopknop conform ISO 13850, een veiligheidsrelais en een motorcontactor) is het niet voldoende om elk component afzonderlijk gecertificeerd te hebben — het PL van de complete keten (sensor → logica → actuator) moet worden bepaald en getoetst aan het vereiste PL uit de risicobeoordeling.

Veelgemaakte fouten

1. "Categorie" en "Performance Level" als synoniemen behandelen — een categorie 3-opstelling met een lage MTTFd of onvoldoende CCF-maatregelen haalt niet automatisch PLd.
2. CCF-maatregelen vergeten bij een dubbel-kanaals ontwerp — twee redundante kanalen die beide door dezelfde stroompiek of dezelfde verkeerd gedimensioneerde voeding kunnen uitvallen, bieden in de praktijk minder bescherming dan de nominale categorie suggereert.
3. Alleen het PL van de logische component (PLC/veiligheidsrelais) beoordelen — het PL van de volledige keten (inclusief sensor en eindschakelaar/contactor) bepaalt het daadwerkelijk bereikte veiligheidsniveau, niet dat van één schakel.

Gerelateerd

• Noodstopcategorieën (NEN-EN 60204-1)
• Tweehandenbediening (ISO 13851)
• Noodstopknop-ontwerp (ISO 13850)