Pfannenberg DS5-SIL User manual

Datei/ file name:085501929j de-en-fr-it.docx Seite / page: 1 / 68 Zeichnungsnr./ Drwg-no.: 30007-008-12j
Rev-No.: ÄAN02924
Betriebsanleitung/ Sicherheitshandbuch
Instruction Manual/ Safety Manual
Instruction de service/ Manuel de sécurité
Istruzioni per l’uso/ Manuale di sicurezza
Überwachter Schallgeber/ Monitored Sounder
Sirène surveillée/ Sirene controllate
DS5-SIL / DS10-SIL (DC)
Pfannenberg GmbH
Werner-Witt-Straße 1 ·D- 21035 Hamburg
Tel.: +49/ (0)40/ 734 12-0 ·Fax: +49/ (0)40/ 734 12-101
[e-mail]
http://www.pfannenberg.com 04/2020

Datei/ file name:085501929j de-en-fr-it.docx Seite 2 / 68 Zeichnungsnr. 30007-008-12j
Inhalt
1. Kurzbeschreibung des Systems...........................................................................................................................3
2. Bestimmungsgemäße Verwendung ..................................................................................................................... 4
3. Technische Daten .................................................................................................................................................. 4
3.1. Montagezeichnung........................................................................................................................................4
3.2. Elektrische Daten ..........................................................................................................................................4
3.3. Mechanische Daten.......................................................................................................................................5
3.4. Klimatische Daten..........................................................................................................................................5
3.5. Akustische Daten:..........................................................................................................................................5
4. Sicherheitshandbuch/ Safety Manual ..................................................................................................................7
4.1. Normengrundlage..........................................................................................................................................7
4.2. Besonderheit ................................................................................................................................................. 8
4.3. Qualifikation...................................................................................................................................................8
4.4. Bewertung .....................................................................................................................................................8
4.4.1. Verwendung als Anlaufwarnung von Maschinen.....................................................................................8
4.4.2. Verwendung als akustisches Warnsystem bei Erfassung gefährlicher Zustände...................................9
4.4.2.1. Verwendung als akustisches Warnsystem ohne Testfunktion ..............................................................10
4.4.2.2. Verwendung als akustisches Warnsystem mit Testfunktion..................................................................10
4.5. Betriebsverhalten der Überwachungseinrichtung........................................................................................11
4.6. Zeitliche Abhängigkeiten .............................................................................................................................11
4.7. Funktionstest...............................................................................................................................................12
4.8. Funktionstest Anlaufwarnung......................................................................................................................12
4.9. Prozesssicherheitszeit.................................................................................................................................12
4.10. Wiederholungsprüfungen (Proof Test) ........................................................................................................13
4.11. Hardwarekonfiguration ................................................................................................................................13
4.12. Grenzen der Anwendung.............................................................................................................................13
4.13. Anforderungen an die Installation und Inbetriebnahme...............................................................................14
4.14. Anschlussbelegung .....................................................................................................................................14
4.15. Anschlussbedingungen ...............................................................................................................................15
4.16. Warnhinweise..............................................................................................................................................15
4.17. Wartungshinweise.......................................................................................................................................15
4.18. Störungsbeseitigung....................................................................................................................................16
4.19. Entsorgung..................................................................................................................................................16
5. Abkürzungsverzeichnis....................................................................................................................................... 16
6. Anhang Formular „Service Fehlererfassung“ ……………….................................................... 68

Datei/ file name:085501929j de-en-fr-it.docx Seite 3 / 68 Zeichnungsnr. 30007-008-12j
1. Kurzbeschreibung des Systems
Bei den Schallgebern der Typenreihe DS..-SIL handelt es sich um akustische Warneinrichtungen zur Signalisierung
von Gefahrenzuständen in sicherheitsrelevanten Anwendungen, z.B. als Bestandteil eines E/E/PE-Systems (nach
EN61508).
Abb. 1 Übersicht
Die Schallgeber sind für robuste Anforderungen unter Industriebedingungen konstruiert und können einen Schallpegel
bis maximal 114 dB(A) erzeugen. Die für den Innen- und Außeneinsatz geeigneten Schallgeber erzeugen Warnsig-
nale in 30 unterschiedlichen Tonarten, die mit Hilfe eines internen Kodierschalters ausgewählt werden können. Es
besteht die Möglichkeit (optional) durch externe Ansteuerung auf 3 andere Töne umzuschalten. Neben diesen Werks-
einstellungen kann die Kombination der Töne durch Programmierung vor Ort frei zusammengestellt werden. Die
Funktion des Schallgebers wird intern elektrisch und akustisch durch einen Diagnosekanal überwacht. Wird ein akus-
tisches Warnsignal erzeugt, wird ein MOS-Relais leitend. Diese Information kann in einer übergeordneten Steuerung
ausgewertet werden.
Abb. 2 Darstellung der Funktionsweise der Schaltungsteile des Schallgebers mit Überwachung

Datei/ file name:085501929j de-en-fr-it.docx Seite 4 / 68 Zeichnungsnr. 30007-008-12j
2. Bestimmungsgemäße Verwendung
Durch eine Gefährdungs- und Risikoanalyse können Gefahren, die von den Einrichtungen ausgehen, ermittelt wer-
den. Wenn ein Gefahrenzustand abzuwenden ist, können die Schallgeber als Bestandteil eines sicherheitstechni-
schen Systems (Safety Instrument System - SIS) bis zum Sicherheitsintegrationslevel 2
(SIL 2) verwendet werden.
Auf Grund der sehr unterschiedlichen Einbindung der Schallgeber in verschiedene Sicherheitsarchitekturen
müssen diese unterschiedlich betrachtet werden. Im Sicherheitshandbuch werden folgende Anwendungen beschrie-
ben:
•Verwendung als Anlaufwarnung von Maschinen oder ähnliche Anwendungen (siehe Kapitel 4.4.1)
•Verwendung als Warnsystem ohne automatische Testfunktion durch eine übergeordnete Steuerung (siehe
Kapitel 4.4.2.1)
•Verwendung als Warnsystem mit automatischer Testfunktion durch eine übergeordnete Steuerung (siehe
Kapitel 4.4.2.2)
Generell gilt, dass die Betriebssicherheit des Gerätes und des damit verbundenen Systems nur bei bestimmungsge-
mäßer Verwendung entsprechend den Angaben der Betriebsanleitung gewährleistet wird. Bei nicht sachgerechter
oder nicht bestimmungsgemäßer Verwendung können von diesem Gerät anwendungsspezifische Gefahren ausge-
hen.
3. Technische Daten
3.1.Montagezeichnung
Abb. 3
3.2.Elektrische Daten
DS10
DS5
Nennspannung
24 V DC
24 V DC
Funktionsbereich
19 V .. 29 V
19V .. 29V
Nennstromaufnahme
0,42 A
0,28 A
Nennstromaufnahme der Überwachungsschaltung
20 mA
Steuerstrom Option TAS
<5mA (24V-)
Störmeldeausgang
Solid State relais
max. 230 V~/80mA
RDSON<35Ω
Einschaltdauer
100 %
Lebensdauer
Ein Austausch des Gerätes wird nach 20 Jahren bzw. 2500
Betriebsstunden empfohlen.
Montageschraube z.B. 2x M6x20
150
133.5
Blindstopfen M20
M20x1,5
Ø7 143

Datei/ file name:085501929j de-en-fr-it.docx Seite 5 / 68 Zeichnungsnr. 30007-008-12j
DS 10 Schallpegel Vertikaldiagramm
3.3.Mechanische Daten
Schutzart
IP 66 / 67 (EN 60529)
Schutzklasse
I
Einbaulage
Öffnung des Schalltrichters nicht nach oben richten
Kabeleinführung
2x M20x1,5
Klemmbereich der Kabelverschraubung
8 – 12 mm
Anschlussklemmen
Federzugbügel/ Cage Clamp 0,08-2,5mm² (AWG28-12),
(AWG12 THHN,THWN)
Gewicht
1,95 Kg
Material des Gehäuses
Al-Druckguss GD-Al Si12 Cu
Oberflächenbeschichtung
Eloxal, Polyester-Pulverbeschichtung RAL 3000, feuerrot
3.4.Klimatische Daten
Betriebstemperatur
- 25 °C .... + 55 °C
Lagertemperatur
- 40 °C .... + 70°C
relative Feuchte
90%
Eignung für Außeneinsatz
für Außeneinsatz geeignet
3.5.Akustische Daten:
DS10-SIL
DS5-SIL
Max. Schallpegel
114 dB(A) / 1m
108 dB(A) / 1m
Tonarten
30
Richtdiagramm
Abb. 4
DS 10 Schallpegel Horizontaldiagramm
Tonart-Nr. 2
Tonart-Nr. 128
Tonart-Nr. 57
Minimaler Schallpegel bei Ub = 19V in dB(A) 1m

Datei/ file name:085501929j de-en-fr-it.docx Seite 6 / 68 Zeichnungsnr. 30007-008-12j
Tonartentabelle
Grundton Stufe 1 basic tone stage 1 Son de Base
Kodierschalter/
DIP-Switch
Beschreibung –Grundton Stufe 1 (Voreinstellung: Ton-Nr. 2)
Description basic tone stage 1 (stage no. 2 = pre-set)
Description du son de base (Préréglage Son-No.2)
Option TAS
siehe Kapitel 4.14
1
2
3
4
5
6
Stufe 2 stage 2
Stufe 3 stage 3
Stufe 4 stage 4
0
kein Ton / No tone / Pas de son
2
88
57
2
ON
Notsignal / Unifi ed emergency signal/ signal danger
répétitif descendant - DIN 33404/T3 -
128
112
57
15
ON
ON
ON
Tonart für die Verwendung mit Überwachungs-
schaltung nicht geeignet!
ansteigender Sägezahn mit Pause /
Sawtooth/ Son en dents de scie
131
54
112
23
ON
ON
ON
ON
Sirene / Siren /
Sirène montante et descendante
24
60
112
24
ON
ON
ON
ON
Sirene / Siren / Sirène montante et descendante
55
23
131
26
ON
ON
ON
ON
Sirene / Siren / Sirène montante et descendante
- Hoechst -
2
100
93
31
ON
ON
ON
ON
ON
Sirene / Siren / Sirène montante et descendante
- NF C 48-265 -
128
54
57
32
ON
Auswahl der frei belegbaren Tonkombinationen in Stufe 2, 3 und 4 –Programmierung s. unten/
Selection of the freely assignable tone combinations in stages 2, 3 and 4. For programming see below/
Sélection des combinaisons de sons libres au niveau 2, 3 et 4. Programmation, voir ci-dessous
36
ON
ON
ON
Sirene / Siren / Sirène montante et descendante
146
67
57
45
ON
ON
Sirene / Siren / Sirène montante et descendante
2
57
93
54
ON
ON
ON
Dauerton / Continuous tone / Son continu
1500 Hz
2
57
67
55
ON
ON
ON
Dauerton / Continuous tone / Son continu
1200 Hz
2
88
128
57
ON
Dauerton / Continuous tone / Son continu
950 Hz
2
128
88
60
ON
ON
Dauerton / Continuous tone / Son continu
825 Hz
24
93
125
63
ON
ON
ON
Dauerton / Continuous tone / Son continu - Bayer -
725 Hz
2
97
93
67
ON
ON
Dauerton / Continuous tone / Son continu
500 Hz
24
93
125
88
ON
ON
Unterbrochener Ton / Interrupted tone /
Son intermittent
2
57
128
90
ON
Unterbrochener Ton / Interrupted tone /
Son intermittent
2
127
108
92
ON
ON
Unterbrochener Ton / Interrupted tone /
Son intermittent
131
146
57
93
ON
ON
Hupe / Electromechanical horn /
Trompe électro-mécanique
2
128
57
97
ON
ON
Unterbrochener Ton / Interrupted tone /
Son intermittent
2
63
93
98
ON
Notsignal Schweden / Swedish imminent danger si-
gnal / Son pulsé rapide
- SS 031711 -
112
128
57
100
ON
ON
ON
ON
Unterbrochener Ton / Interrupted tone /
Son intermittent
2
57
125
108
ON
ON
ON
ON
Unterbrochener Ton / Interrupted tone /
Son intermittent
2
127
60
112
ON
Notsignal für Räumung/ Audible emergency evacua-
tion signal/ Signal international d‘évacuation
- ISO 8201 -
2
57
128

Datei/ file name:085501929j de-en-fr-it.docx Seite 7 / 68 Zeichnungsnr. 30007-008-12j
Individuelle Kombination der Tonarten für Stufe 1, 2, 3 und 4 (Tonart 32 der Tonartentabelle)
Bei Schallgebern mit externer Tonartenwahl können die Kombinationen der Tonarten für die Stufen 1 bis 4 geändert
werden und somit der jeweiligen Anwendung angepasst werden. Die Tonart der Stufe 1 wird weiterhin mit dem Ko-
dierschalter 1-5 angewählt. Die Stufen 2, 3 und 4 sind programmierbar.
Programmierung
Die Programmierung der Stufen 2, 3 und 4 kann wie folgt beschrieben vorgenommen werden:
- Schallgeber spannungsfrei schalten
- Wechsel in den Programmier-Modus durch Kodierschalterstellung 7 auf ON
- Auswahl der gewünschten Tonart durch entsprechende Kodierschalterstellungen 1 - 5 (siehe Tonartentabelle,
Grundtonarten)
- Kurzzeitiges, zeitgleiches Anlegen der Betriebsspannung und der Steuerspannung an die entsprechenden Ein-
gangsklemmen für Stufe 2, 3 oder 4 (siehe auch Anschlussbeispiele, Kapitel 4.14) Die eingestellte Tonart wird von
der angesteuerten Stufe übernommen.
ACHTUNG: Bei Einschalten der Betriebsspannung keine spannungsführenden Teile des Schallgebers berühren!
- Wiederholung für alle Stufen (2 - 4), die angesteuert werden sollen
- Schallgeber spannungsfrei schalten
- Ausschalten des Programmier-Modus durch Kodierschalterstellung 7 auf OFF.
Die Tonart für Stufe 1 wird nach dem Verlassen des Programmier-Modus wie gehabt mit dem Kodierschalter 1 bis 5
eingestellt.
Auswahl der individuellen Tonkombination, indem der Kodierschalter 6 auf ON gestellt wird. (siehe Tonartentabelle
Tonart 32)
4. Sicherheitshandbuch/ Safety Manual
4.1.Normengrundlage
•IEC61508 Funktionale Sicherheit sicherheitsbezogener elektrischer, elektronischer
und programmierbarer elektronischer Systeme
•IEC61511 Funktionale Sicherheit –Sicherheitstechnische Systeme für die
Prozessindustrie
•EN ISO 13849-1 (in Anlehnung) Sicherheitsbezogene Teile von Steuerungen
Mit der Kennzeichnung des Gerätes mit dem CE-Zeichen bestätigt die Firma Pfannenberg GmbH die Erfüllung der
gesetzlichen Anforderungen der zutreffenden EG-Richtlinien.
Der Schallgeber DS..-SIL erfüllt die Anforderungen an die funktionale Sicherheit nach IEC 61508 bzw. IEC61511.
116
ON
ON
ON
Unterbrochener Ton / Interrupted tone /
Son intermittent - Schiff verlassen -
117
93
125
117
ON
ON
Unterbrochener Ton / Interrupted tone /
Son intermittent
(IMO SOLAS III/50 + SOLAS III/6.4)
93
116
125
125
ON
ON
ON
Wechselton / Alternating tone / Modulation bi-ton
57
93
24
127
ON
ON
Wechselton / Alternating tone / Modulation bi-ton
2
90
60
128
ON
ON
Wechselton / Alternating tone / Modulation bi-ton
2
112
57
131
ON
ON
ON
Wechselton / Alternating tone / Modulation bi-ton
24
55
23
142
ON
ON
ON
Wechselton / Alternating tone / Modulation bi-ton
2
54
88
146
ON
ON
ON
Feueralarm Frankreich / French Fire sound /
Son évacuation urgence - NFS32-001 -
128
67
4

Datei/ file name:085501929j de-en-fr-it.docx Seite 8 / 68 Zeichnungsnr. 30007-008-12j
Anforderung
Diagnosekanal
Warnsignal
(Warnsignal)
Signalgeber
Aktion
(Mensch)
Maschinenstart
Start
Sicher-
heits-
relais
Steuerung
4.2.Besonderheit
Der beschriebene Schallgeber alleine übt keine Schutzfunktion aus (Teilsystem), sondern ist zum Einbau als Ausga-
beeinheit mit Diagnose (Output) in den Loop einer Schutzfunktion (SIF) konzipiert. Das Gerät (siehe Abb. 1 und Abb.
2) stellt somit immer nur ein Teilsystem eines sicherheitstechnischen Systems (SIS) dar. Durch den Systemintegrator
ist zu beachten, dass der gesamte Loop entsprechend der Anwendung den geforderten SIL-Level erreichen muss.
Der Systemintegrator muss alle Maßnahmen festlegen, um im Fehlerfall in der SIS den sicheren Zustand zu erreichen
oder aufrechtzuerhalten.
Das Diagnosesystem des Gerätes diagnostiziert bei Anforderung des akustischen Warnsignals dessen Nichtauslö-
sung und Funktion und meldet dieses über ein Alarmrelais an ein übergeordnetes Leitsystem.
Im Sinne der IEC61508 entspricht dies keiner Online-Diagnose und hat ohne weitere Maßnahmen kein Einfluss auf
die zu ermittelnden Werte PFH, PFD, SFF und HFT. Genutzt werden kann die Diagnose nur für folgende Anwendun-
gen/Architekturen:
•Systeme mit geringer Anforderungsrate der Sicherheitsfunktion (Low Demand), welche regelmäßig einer
Testauslösung unterzogen werden. Wenn der regelmäßige Test automatisiert erfolgt, kann dieser gewertet
werden, so dass der Diagnosedeckungsgrad in die Kalkulation der Zuverlässigkeitskennzahlen einfließt.
•Systeme, bei denen die Sicherheitsfunktion vor Bestehen des gefährlichen Zustandes geprüft werden kann,
wie z.B. Anlaufwarnungen von Maschinen.
4.3.Qualifikation
Handhabungen entsprechend dieser Betriebsanleitung und des Sicherheitshandbuchs dürfen nur durch ausgebildetes
und vom Anlagenbetreiber autorisiertes Elektro-Fachpersonal durchgeführt werden.
Die Integration des Schallgebers in eine Anwendung ist entsprechend der Regeln der funktionalen Sicherheit entspre-
chend IEC 61508 bzw. IEC 61511 durchzuführen.
Wiederholungsprüfungen (Proof Test) und deren Nachweis dürfen nur durch autorisiertes Elektro-Fachpersonal
durchgeführt werden.
4.4.Bewertung
4.4.1. Verwendung als Anlaufwarnung von Maschinen
Bei der Verwendung als Anlaufwarnung von Maschinen ist die Funktion der Erzeugung des akustischen Warnsignals
als Funktion der Maschine zu bewerten. Der sichere Zustand ist erreicht, wenn das akustische Warnsystem zuverläs-
sig funktioniert. Der Diagnosekanal testet und überwacht diese Funktion und leitet bei Versagen über eine Sicher-
heitsschleife (Loop) den sicheren Zustand ein. Diese Architektur wird schematisch in Abb. 5 dargestellt.
Anlaufwarnungen und ähnliche Anwendungen sind Architekturen, die in der Regel dem „High Demand Mode“ zuge-
ordnet werden können. Unmittelbar vor dem Einschalten der Maschine oder Eintreten des gefährlichen Zustandes
muss ein automatischer Funktionstest durch ein übergeordnetes Leitsystem, wie in Kapitel 4.7 beschrieben, durchge-
führt werden. Erst bei erfolgreichem Test darf eine Freigabe erfolgen. Durch diesen automatischen Test wird sicher-
gestellt, dass die Funktion des Überwachungskanals im übertragenen Sinne deutlich häufiger getestet als angefordert
wird (TTest<<TAnforderung). Testfunktionen im übergeordneten Leitsystem und entsprechende Maßnahmen bei Fehlermel-
dungen müssen den Anforderungen an die funktionale Sicherheit gemäß IEC/EN61508 entsprechen.
Die Sicherheitsschleife (Loop) besteht aus Diagnosekanal mit Erfassung (4), Auswertung des gefährlichen Zustandes
(2) und Elementen der Maschinensteuerung (5) für die Auslösung der Testfunktion und zum Erreichen des sicheren
Zustandes. Die Elemente der Maschinensteuerung (2 und 5) wurden in der Analyse nicht betrachtet.
Abb. 5 Anlaufwarnung

Datei/ file name:085501929j de-en-fr-it.docx Seite 9 / 68 Zeichnungsnr. 30007-008-12j
Abb. 6 Sicherheitsrelevantes Blockdiagramm
PFH
3,9 x 10-9
1/h
SFF
99
%
DC
94,9
%
MTTFd
>100
Jahre
λDU Diagnoseschaltung
4
Fit
λDD Diagnoseschaltung
73
Fit
λSDiagnoseschaltung
7459
Fit
HFT
0
Architekturtyp IEC/EN61508
B
Eignung des Systems zum Einsatz in Sicherheitsketten bis SIL
2
Kategorie (DIN EN ISO13849)
2
PL (DIN EN ISO13849
d
4.4.2. Verwendung als akustisches Warnsystem bei Erfassung gefährlicher Zustände
Bei der Verwendung als Warnsystem nach Erfassung gefährlicher Zustände ist die Erzeugung eines akustischen
Warnsignals als Sicherheitsfunktion zu bewerten. Eine Messung erfasst einen gefährlichen Zustand und leitet den
sicheren Zustand durch Ansteuerung des akustischen Warnsystems ein (Personal/ Bediener ist gewarnt).
Hinweis: Die Warnung von Personen ist eine willensabhängige Maßnahme, da sie eine willentliche Handlung einer
oder mehrerer Personen erfordert. Diese Architektur entspricht den Vorgaben der Europäischen Maschinenrichtlinie
nur, wenn nach dem Stand der Technik keine konstruktive Sicherheit oder eine andere willensunabhängige Maß-
nahme zum Erreichen des sicheren Zustandes möglich ist.
Die Diagnose kann nur bei regelmäßiger, automatischer Funktionsprüfung, deren Mindestintervall nach IEC/EN61508
in etwa dem Zehn- bis Einhundertfachen der Anforderungsrate entsprechen muss, berücksichtigt werden. Diese Mög-
lichkeit besteht nur im Low Demand Mode und wird weiter unten im Kapitel 4.4.2.2 beschrieben und bewertet.
Das akustische Warnsystem mit Diagnosefunktion wird dabei wie folgt eingesetzt:
a) Eine Messung (Input (1), Logik (2) erfasst einen gefährlichen Zustand und aktiviert das akustische Warnsys-
tem (Output (3)
b) Die Diagnose (4) überwacht die Funktion des akustischen Warnsystems und meldet an ein übergeordnetes
System (5) das OK
c) Erfolgt keine OK-Meldung, leitet das übergeordnete Steuer- und Leitsystem (5) über andere Maßnahmen (6)
den sicheren Zustand ein.
Abb. 7 Warnsystem
Die Sicherheitsschleife (Safety Loop) besteht in diesen einkanaligen Architekturen aus Position 1 bis 6 wie in Abb. 7
dargestellt. Im Kapitel 4.4.2.2 werden nur die Teilsysteme Schallgeberkanal (Ausgabe - Position 3) und Diagnoseka-
nal (Diagnose - Position 4) bewertet. Es ist zu beachten, dass für das Gesamtsystem die Summe aller PFH bzw. PFD
Werte dem erforderlichen Sicherheitsintegritätslevel entsprechen müssen.
Erfassung
(Input)
Schallgeber
(Output)
Diagnose
(Output)
Übergeordnetes
System
1
3
4
6
5
2
Auswertung
(Logik)
Ausgabe
(Output)
Diagnose
Steuerung
Sicherheits-
relais

Datei/ file name:085501929j de-en-fr-it.docx Seite 10 / 68 Zeichnungsnr. 30007-008-12j
4.4.2.1. Verwendung als akustisches Warnsystem ohne Testfunktion
Die Sicherheitsfunktion (Erzeugung eines Warnsignals) wird hier durch ein einkanaliges System (1oo1 nach
IEC/EN61508) ohne Berücksichtigung der Diagnosefunktion realisiert, wie auch in Kapitel 4.2 beschrieben.
Niedrige und hohe Anforderungsraten (Low und High Demand Mode) sind im System ohne automatische Testfunktion
anwendbar.
Die Überwachung der Funktion des Schallgebers wird bei der Wiederholungsprüfung (Proof Test) genutzt. Der „Proof Test“
ist im Kapitel 4.10 der Bedienungsanleitung / Sicherheitshandbuch beschrieben.
*Die PFD für abweichende Intervalle des Proof Tests kann in diesem Fall durch einfache Multiplikation des Wertes für 1 Jahr
mit den vorgesehenen Jahresabständen zwischen den Tests ermittelt werden. Es ist zu beachten, dass der Grenzwert für
die gesamte Sicherheitskette nicht überschritten wird. Für ein Prooftestintervall von 4 Jahren wird bereits 44% des SIL2 Le-
vels in Anspruch genommen.
4.4.2.2. Verwendung als akustisches Warnsystem mit Testfunktion
Diese Bewertung ist nur für Systeme mit niedriger Anforderungsrate anwendbar. Die Testfunktion, wie sie im Kapitel
4.7 beschrieben ist, wird berücksichtigt. Diese muss dabei automatisiert und mindestens zehn- bis einhundertmal
häufiger erfolgen als die erwartete Anforderungsrate. Das System mit Testfunktion muss einschließlich der Diagnose
und entsprechende Maßnahmen bei Fehlermeldung den Anforderungen an die funktionale Sicherheit gemäß
IEC/EN61508 entsprechen.
Im Folgenden wird von einer Anforderungsrate seltener einmal jährlich ausgegangen (Low Demand).
automatisches
Testintervall
monatlich
(672h)
wöchentlich
(168h)
täglich
(24h)
monatlich
(672h)
wöchentlich
(168h)
täglich
(24h)
Prooftestintervall
1
1
1
15
15
15
a
PFDmean
3,55E-04
3,09E-04
2,95E-04
4,46E-03
4,41E-03
4,40E-03
1/ Anforderung
SFF
99,0
99,1
99,1
99,1
99,1
99,1
%
DC
67,7
71,9
73,1
73,0
73,3
73,3
%
MTTR
48h
h
λD, Schallgeber
243
Fit
λS, Schallgeber
79
Fit
λDU Diagnose
77
Fit
λSDiagnose
7459
Fit
β (CCF)
10
%
λDU Gesamt
251
Fit
λSGesamt
7610
Fit
MTTFd
>100
a
HFT
0
Architekturtyp
B*
T-Proof Test
1
4
15
PFD mean*
1,10E-03
4,40E-03
1,65E-02
1/ Anforderung
PFH
2,51E-07
SFF
96,8
%
DC
0
%
MTTR
48
h
λDU, Schallgeber
243
Fit
λS, Schallgeber
79
Fit
λDU, Diagnose
77
Fit
λS, Diagnose
7459
Fit
β (CCF)
10
%
λDU, Gesamt
251
Fit
λS, Gesamt
7610
Fit
MTTFd
>100
a
HFT
0
Kategorie
1
SIL
2
2
1
Typ
B
PL
c
c
c

Datei/ file name:085501929j de-en-fr-it.docx Seite 11 / 68 Zeichnungsnr. 30007-008-12j
Eignung des Systems
zum Einsatz in Sicher-
heitsketten bis
2
2**
SIL
Kategorie (DIN EN
ISO13849)
2
PL (DIN EN ISO13849)
c
* Aufgrund der komplexen Einbindung des Systems in die Prüfungsabläufe des Anwenders ist das System unter Einbezie-
hung der Testauslösungen und Diagnose in einer übergeordneten Leittechnik als Typ B System eingestuft.
** Bei einem Prooftestintervall von 15 Jahren werden bereits >25% der erlaubten PFD für SIL2 in Anspruch genommen. Das
Warnsystem ist nur Teil einer Sicherheitskette. Dies ist bei der Systemintegration zu berücksichtigen.
4.5.Betriebsverhalten der Überwachungseinrichtung
Zur Auswertung der Überwachung muss ein übergeordnetes Leitsystem, das den Anforderungen der funktionalen
Sicherheit gemäß IEC/EN61508 entspricht, vorhanden sein. Das Leitsystem muss in der Lage sein, eine Fehlerana-
lyse anhand des Störmeldeausgangs in Verbindung mit dem Betriebszustand des Schallgebers durchzuführen. Fol-
gende Abhängigkeiten zwischen Betriebszustand und Störmeldeausgang sind dabei möglich. Bitte beachten Sie auch
die möglichen Schaltzustände wie sie in Abb. 8 und Abb. 9 dargestellt sind.
Es wird davon ausgegangen, dass die Überwachungseinrichtung mindestens 1s vor Einschalten des Schallgeberka-
nals mit Betriebsspannung versorgt wird und der Zustand des Alarmausgangs frühestens 0,5 s nach dem Einschalten
überprüft wird. Dieser Ablauf ist Bestandteil der automatischen Testfunktion wie in Kapitel 4.7 beschrieben.
a) Ein Einschalten der Versorgungsspannung des Schallgeberkanals hat im fehlerfreien Zustand ein Ansteuern
des MOS-Relais (Der Ausgang des MOS-Relais wird niederohmig.) zur Folge. Dies erfolgt mit einer Verzöge-
rung von 0,2 Sekunden. Voraussetzung ist, dass eine Tonart mit Hilfe des Kodierschalters für die Tonarten-
wahl ausgewählt wurde oder bei der Option „externe Tonartenwahl“ein entsprechender Ton angesteuert wird
und die Überwachungsschaltung an der Versorgungsspannung anliegt. Wird der Störmeldeausgang nach
dieser Zeit nicht niederohmig, ist ein Fehler bei der Versorgung des Schallgeberkanals, im Schallgeberkanal
selbst bzw. in der Überwachungseinrichtung aufgetreten. Ist der Störmeldeausgang bereits vorher niederoh-
mig, könnte ein Aderschluss oder eine Fehlfunktion der Überwachungsschaltung vorliegen.
b) Wird die Betriebsspannung des Schallgeberkanals abgeschaltet, wird mit einer Verzögerung von 0,2 s bis 2,5
s durch das Störmelderelais eine Fehlermeldung ausgegeben. Bei nicht unterbrochenen Tönen kann mit ei-
ner Reaktion des Alarmrelais von >0,2 s gerechnet werden. Die größere Verzögerung kann sich beim Ab-
schalten in Tonpausen bei unterbrochenen Tönen ergeben.
c) Werden Tonarten durch den Schallgeber selbstständig beendet (wie z.B. bei den Tonarten 26 und 98) wird
ebenfalls nach Ablauf einer Zeitdauer von 4 s ein Fehler gemeldet. In diesem Fall muss die Steuerung den
Ablauf der Tonerzeugung (60 s) berücksichtigen und zurückgesetzt werden.
d) Tritt während des Betriebes des Schallgeberkanals der Fall ein, dass der Schall ausbleibt, ohne dass die Be-
triebsspannung für den Schallgeberkanal abgeschaltet wurde, wird nach einer Verzögerungszeit von max.
4 s der Alarmausgang hochohmig und damit ein Fehler gemeldet.
e) Die Mindestdauer einer Alarmmeldung beträgt 5 s. Erst nach dieser Zeit wird, z.B. bei kurzzeitig anliegendem
Fehler, wieder durch die Diagnoseschaltung in den normalen Überwachungsmodus gewechselt.
4.6.Zeitliche Abhängigkeiten
Abb. 8 Funktionszeitdiagramm
* abhängig von der Tonart
Für nicht unterbrochene Töne 0,2s
bei langer Tonpause bis max. 2,5s
** gilt nur für die selbstständige
Beendigung der Töne 26 und 98.

Datei/ file name:085501929j de-en-fr-it.docx Seite 12 / 68 Zeichnungsnr. 30007-008-12j
Abb. 9 Funktionszeitdiagramm bei Fehler
4.7. Funktionstest
Für Anwendungen im „Low Demand Mode“ mit Sicherheitsanforderung ist in regelmäßigen Abständen ein automati-
scher Funktionstest durchzuführen. Die Testintervalle sind im Kapitel 4.4.2.2 ersichtlich.
Beide Teilsysteme, der Schallgeberkanal und die Überwachungsschaltung, haben getrennte Versorgungsspannungs-
anschlüsse. Damit ist eine Überprüfung der Funktion möglich und kann wie folgt ausgeführt werden (zeitliche Abhän-
gigkeiten siehe Abb. 8 und Abb. 9):
a) Einschalten der Spannungsversorgung der Überwachung bei nicht aktiviertem Schallgeberkanal, (Kann je
nach Anwendung entfallen, wenn die Überwachung ständig an der Versorgung anliegt)
b) Überprüfen, ob das Störmelderelais >0,5s nach dem Einschalten hochohmig ist,
c) Einschalten des Schallgeberkanals (Ton wird erzeugt)
d) Überprüfen, ob das Störmelderelais nach > 0,2s geschaltet hat (niederohmig)
e) Ausschalten der Betriebsspannung des Schallgeberkanals, das Störmelderelais muss spätestens nach 2,5s
abgefallen (hochohmig) sein
f) Ausschalten der Überwachung (je nach Anwendung)
Wichtig für den Systemtest ist, dass der Wechsel der Schaltstellung des Alarmrelais in Abhängigkeit von der Erzeu-
gung des akustischen Warnsignals detektiert wird. In welchen Abständen ein Systemtest zu erfolgen hat, ist abhängig
von der endgültigen Applikation, in der der Schallgeber eingebunden ist. Die anlagenspezifischen Prüfintervalle müs-
sen in den jeweiligen Sicherheitsnachweisen definiert werden.
Verkürzt werden kann der Funktionstest, wenn eine Tonart mit nicht unterbrochenen Tönen verwendet wird. Dann
kann die Zeit im Punkt e) auf 0,3s verkürzt werden.
Voraussetzung ist, dass eine Tonart am Kodierschalter des Schallgebers ausgewählt wurde oder bei der Option „ex-
terne Tonartenwahl“eine Tonart gleichzeitig mit dem Schallgeber angesteuert wird.
4.8.Funktionstest Anlaufwarnung
Der Algorithmus wie im Kapitel 4.7 beschrieben, muss unmittelbar vor jedem Einschalten des Systems, welches zu
einer Gefährdung führen kann, durchgeführt werden.
Hinweis: Auf diese Weise wird die Funktionsfähigkeit des Überwachungskanals (Diagnosekanal) mit der nach
IEC61508 geforderten Häufigkeit getestet.
4.9.Prozesssicherheitszeit
Rückschlüsse für die erforderliche Prozesssicherheitszeit kann je nach Anwendung anhand der Funktions-Zeitdia-
gramme ermittelt werden. Hier sind die Reaktionszeiten für die Erzeugung des akustischen Warnsignals und des
Schaltzustandes des Alarmrelais in Abhängigkeit vom Ein- und Ausschaltzeitpunkt der Betriebsspannungen (Abb. 8)
und im Fehlerfall (das Warnsignal wird trotz Anforderung nicht erzeugt, (Abb. 9) dargestellt.
Der Schallgeber erzeugt mit Anlegen der Betriebsspannung nach spätestens 0,3s ein akustisches Warnsignal und
meldet dieses über das Alarmrelais (Ausgang niederohmig). Damit ist die Sicherheitsfunktion „Erzeugung eines Warn-
signals“ ausgelöst. Nähere Erläuterungen zu Reaktionszeiten des Alarmrelais sind bereits im Kapitel 4.5 zu finden.

Datei/ file name:085501929j de-en-fr-it.docx Seite 13 / 68 Zeichnungsnr. 30007-008-12j
4.10. Wiederholungsprüfungen (Proof Test)
In regelmäßigen Abständen sind manuelle Kontrollen der Sicherheitsfunktion und des visuellen Zustandes des Schall-
gebers vorzunehmen. Diese Prüfung dient der Identifizierung von nicht automatisch erkannten, gefährlichen Fehlern
und des Allgemeinzustandes des Gerätes. Bei Nichtausführung des Proof Tests in den erforderlichen, festgelegten,
zeitlichen Abständen führt das zum Verlust der erreichbaren SIL Einstufung. Die Reihenfolge der Durchführung der
einzelnen Prüfschritte des Proof Tests ist beliebig. Der „Proof Test“ ist wie folgt durchzuführen:
Prüfung
Prüfschritt
Prüfanweisungen
Visuelle
Kontrolle
a.) Gehäuse
mechanische Beschädigung, Korrosionsschäden, Befestigung am Einbauort
b.) Schallaustrittstrichter
nicht verdeckt oder verschlossen
c.) Kabelverschraubung
fester Sitz, Dichtung zum Kabel gewährleistet
elektrische
Funktion
d.) manueller Funktions-
test
- manuelle, schrittweise Auslösung der einzelnen Prüfschritte wie in Kapitel
4.7 beschrieben unter Verwendung einer der folgenden Tonarten: 90, 92,
100, 108, 117 (Wichtig - unterbrochener Ton mit Pausen >0,5s!, empfohlen
Tonart Nr. 117), entsprechende Tonart mit Kodierschalter einstellen
- Kontrolle des jeweiligen Schaltzustandes des Alarmrelais der Überwa-
chungsschaltung mit Überprüfung der angegebenen max. Schaltzeiten (<
0,2s Ton ein, < 2,5s Ton aus, siehe auch Abb. 8)
- akustische Kontrolle ob ein Ton bei Anforderung erzeugt wird
e.) Potentialtrennung
Kontrolle der Trennung zwischen Alarmrelaisausgang und Anschluss der Be-
triebsspannungsversorgung des Überwachungskanals. Dazu sind die An-
schlüsse an X3 abzuklemmen. Mit einem Durchgangsprüfer ist die Verbin-
dung X3 Kontakt 3(4) zu Kontakt 5(6), zu kontrollieren. Dieser muss hochoh-
mig sein (>1MΩ).
akustische
Funktion
f.) Tonart
Akustische Kontrolle des Tonmusters der vor Ort verwendeten Tonart. Diese
kann subjektiv durch geschultes Personal erfolgen. Dabei ist das Muster
(Pausen, Frequenzverlauf, Frequenzwechsel, Pausenzeiten) wie in der Ton-
artentabelle in Kapitel 3.5 dargestellt, zu überprüfen. Die Person muss in der
Lage sein, das Warnsignal identifizieren zu können. Alternativ können für
diesen Test geeignete technische Hilfsmittel verwendet werden. Oszillogra-
fisch kann das Signal mittels eines Mikrofons und Vorverstärkers oder
elektrisch am PIN13 der Integrierten Schaltung U4 (Masseanschluss am
Kühlkörper des Schaltkreises U3, TTL Pegel) für eine Analyse abgenommen
werden.
g.) Tonart Option TAS
Bei Nutzung der Option „externe Tonartenwahl“muss der Prüfschritt „f.) Ton-
art“für alle in der Anwendung zusätzlich angesteuerten Tonarten wiederholt
werden.
h.) Schallpegelprüfung
Schallpegelmessung oder subjektive Beurteilung des Schallpegels durch
eine repräsentative Gruppe von Personen bei Testauslösung unter max. Um-
gebungsgeräuschpegel. Der Schallpegel muss mehr als +10dB oberhalb des
max. Umgebungsgeräuschpegels liegen bzw. deutlich durch diesen Perso-
nenkreis erkennbar sein. Es ist die im System verwendete Tonart zu benut-
zen. Alternativ kann auch eine Schallpegelmessung in einem reflexionsfreien
Raum oder unter Freifeldbedingungen durchgeführt werden. Dabei muss bei
Ton Nr. 57 mindestens der Nennschallpegel abzüglich 3dB(A) in einem Me-
ter Abstand erreicht werden.
Protokollie-
rung
i.) Protokoll der Tester-
gebnisse
Muss den Regeln an die funktionale Sicherheit gemäß IEC/EN61508 ent-
sprechen
4.11. Hardwarekonfiguration
Die Einstellung an der Hardware beschränkt sich auf die Wahl der Tonart am Kodierschalter S1. Die Tonart und zuge-
hörige Kodierschalterstellung geht aus der Tonartentabelle Kapitel 3.5 hervor. Die Lage und Belegung des Kodier-
schalters sind im Kapitel 4.14 dargestellt.
Es kann die Kombination der Tonarten - dies ist nur für Ausführungen mit externer Tonartenwahl relevant - angepasst
werden. Die Programmierung für Tonart 32 ist in Kapitel 3.5 beschrieben.
4.12. Grenzen der Anwendung
Die Grenzwerte, die den Technischen Daten im Kapitel 3entnommen werden können, sind einzuhalten.
Die Grenzen für die Berechnung der Sicherheitsintegrität des Schallgebers in Systemen sind dem Kapitel 4.4 zu ent-
nehmen.
Änderungen am Schallgeber sind nur durch den Hersteller möglich. Die Sicherheitskennwerte müssen neu ermittelt
und die funktionale Sicherheit muss geprüft werden. Änderungen durch den Anwender sind nicht erlaubt und führen
zum Verlust der Gewährleistung.

Datei/ file name:085501929j de-en-fr-it.docx Seite 14 / 68 Zeichnungsnr. 30007-008-12j
X1 X3
X2
U4 L1
U3
Q2
Q1
C2 C3
1 3 5 1 3 5 7
4 2
3 1
R6
1
ON 2
OFF
764 53 8
Schallgeber-
kanal
Überwachungs-
schaltung
Option TAS
Kodierschalter
Tonartenwahl
2 4 6 2 4 6 8
1 3 5
2 4 6
X1
2 4
X2
1 3
PE
+
+
S2
S3 +
+
Option
TAS
Schallgeber
spannung
Betriebs-
+
PE
++
1 3 5 7
2 4 6 8
X3
Überwachungs-
schaltung
+
spannung
Betriebs-
potentialfrei
Alarm
+
4.13. Anforderungen an die Installation und Inbetriebnahme
a) Der Schallgeber entspricht dem Stand der Technik und wurde unter Berücksichtigung der einschlägigen Vor-
schriften und Richtlinien konstruiert.
b) Die Betriebsanleitung und das Sicherheitshandbuch richten sich an ausgebildetes und autorisiertes Elektro-
Fachpersonal. Deren Inhalt muss dem Fachpersonal zugänglich gemacht und umgesetzt werden.
c) Der elektrische Anschluss darf nur von hierfür autorisierten Personen durchgeführt werden. Vor dem Anschlie-
ßen ist sicherzustellen, dass der Schallgeber nicht unter Spannung steht.
d) Die Sicherheitshinweise dieser Betriebsanleitung, die lokalen Installationsstandards sowie die geltenden Si-
cherheitsbestimmungen und Unfallverhütungsvorschriften sind zu beachten.
e) Der Schallgeber muss so ausgewählt werden, dass eine deutliche Wahrnehmbarkeit des akustischen Signals
bei maximalem Umgebungsgeräuschpegel gewährleistet wird. Das Warnsignal muss den Umgebungsge-
räuschpegel um +10 dB(A) überschreiten.
f) Bei Verwendung mehrerer Signale (Tonarten) müssen diese deutlich unterscheidbar sein, um gezielte Hand-
lungen durch geschultes Personal zu ermöglichen.
g) Zwei Warnsignalgeber örtlich nicht in unmittelbarer Nachbarschaft montieren, da eine gegenseitige Beeinflus-
sung bei gleichzeitigem Betrieb nicht ausgeschlossen werden kann. Ein Abstand von >1m erfüllt die Anforde-
rung.
h) Durch Lösen der 4 Schrauben an der Frontseite lässt sich das Vorderteil abnehmen. Während der Installation
ist auf eine saubere und unbeschädigte Dichtung zu achten.
i) Die Anschlussbelegung wird im Kapitel 4.14 dargestellt.
j) Die Kabelverschraubungen, mit denen das Gerät ausgerüstet ist, sind für runde Kabelquerschnitte und einem
äußeren Durchmesser von 8mm bis 12mm vorgesehen. Damit wird die Dichtwirkung der Kabelverschraubung
gewährleistet. Wenn Kabel mit anderem Durchmesser oder Form eingesetzt werden sollen, müssen andere
geeignete Kabelverschraubungen verwendet werden. Die IP-Schutzart IP67 darf nicht beeinträchtigt werden.
k) Bei der Installation ist darauf zu achten, dass die Anschlussleitung/en gegen Zug und Verdrehen gesichert
sind. Bitte beachten: Die Geräte sind nicht für den ortsveränderlichen Einsatz bestimmt.
l) Die Öffnung des Schalltrichters darf insbesondere bei Verwendung im Außenbereich oder in staubreicher Um-
gebung nicht nach oben zeigen.
m) Die Tonarten werden mithilfe des Kodierschalters S1, siehe Tonartentabelle Kapitel 3.5 eingestellt.
n) Die Gehäuseverschlussschrauben (Torx-T20) des Schallgerbers sind beim Verschließen des Gehäuses mit
einem Drehmoment von ca. 2 - 2,5 Nm in mindestens zwei Durchgängen über kreuz anzuziehen.
o) Bei Neuinbetriebnahme, Wiederinbetriebnahme und nach jeder Instandsetzung ist die ordnungsgemäße Funk-
tion des Schallgebers zu kontrollieren. Insbesondere ist die Sicherheitsfunktion zu validieren. Dazu ist der
Funktionstest, wie in Kapitel 4.7 beschrieben, durchzuführen.
p) Vor Inbetriebnahme ist die auf dem Typenschild angegebene Versorgungsspannung zu kontrollieren. Eine
falsche Betriebsspannung kann zur Schädigung bzw. zur Zerstörung des Betriebsmittels führen.
q) Der Schallgeber darf nur in unbeschädigten und betriebssicheren Zustand innerhalb der spezifizierten Kenn-
daten betrieben werden.
r) Der Betreiber ist für den störungsfreien Betrieb des Gerätes verantwortlich.
4.14. Anschlussbelegung
(wird nicht im Programmier-Modus benötigt)
Aktivierung der Tonkombination 32
Codierschalter S1
Programmiermodus
nicht belegt
21
ON
OFF
87643 5

Datei/ file name:085501929j de-en-fr-it.docx Seite 15 / 68 Zeichnungsnr. 30007-008-12j
Die Geräte sind mit einem Verpolungsschutz ausgestattet. Keine Funktion bei Verpolung der Anschlüsse!
Abb. 10 Anschlussbelegung und Bedienelemente
Option Externe Tonartenwahl durch Steuerspannung –Kurzbezeichnung -TAS
Abb. 11 Anschlussbelegung Option TAS
4.15. Anschlussbedingungen
Strom- und spannungsbegrenzende Maßnahmen müssen im übergeordneten System sowohl für die Versorgung als
auch für die Störmeldeschnittstelle implementiert werden.
4.16. Warnhinweise
GEFAHR
Lebensgefahr durch Stromschlag!
- Vor allen Arbeiten am Gerät: Spannungsfreiheit vor dem Öffnen sicherstellen.
- Alle Arbeiten am Gerät dürfen nur von hierfür autorisiertem Fachpersonal ausgeführt werden.
WARNUNG
Beeinträchtigung des Hörvermögens
Um eine Beeinträchtigung des Hörvermögens zu verhindern, ist bei Arbeiten in unmittelbarer Nähe des
Schallgebers Gehörschutz zu tragen.
4.17. Wartungshinweise
Der Schallgeber erfordert keine besondere Wartung. Es ist jedoch darauf zu achten, dass das „Proof Test“-Intervall
eingehalten wird.
Umbauten, Änderungen, fehlerhafter und unzulässiger Einsatz sowie die Nichtbeachtung der Hinweise dieser Be-
triebsanleitung schließen eine Gewährleistung aus.
Die äußere Reinigung sollte mit einer schwachen Seifenlösung ohne Verwendung von Lösungsmittel erfolgen.
1 3 5
2 4 6
X1
2 4
X2
1 3
PE
+
+
S2
S3 +
+
Option
TAS
Schallgeber
spannung
Betriebs-
+
PE
++
Klemmenbelegung X1
PE
+ 24V DC Betriebsspannung Schallgeber
-0V DC Betriebsspannung Schallgeber
Klemmenbelegung X3
+ 24V DC Betriebsspannung Überwachungskanal
-0V DC Betriebsspannung Überwachungskanal
Alarmkontakt (IN) potentialfrei, MOS-Relais, 230V~/ 80mA
Alarmkontakt (OUT) potentialfrei, MOS-Relais, 230V~/ 80mA
Ub
S2
S3
Grundton/ Stage
1
x
Ton/ Stage
2
x
x
Ton/ Stage
3
x
x
Ton/ Stage
4
x
x
x
x = geschlossen
Klemmenbelegung
X2
1
+ 24V DC Steuerspannung Ton Stufe 2
(Option externe
2
+ 24V DC Steuerspannung Ton Stufe 2
Tonartenwahl
3
+ 24V DC Steuerspannung Ton Stufe 3
–TAS)
4
+ 24V DC Steuerspannung Ton Stufe 3
1 2
3 4
5 6
PE
L - Betriebsspannung Schallgeber
N - Betriebsspannung Schallgeber
N - Betriebsspannung Überwachungskanal
L - Betriebsspannung Überwachungskanal
5 6
1
32 4
7 8 Alarmkontakt potentialfrei, MOS-Relais Alarmkontakt potentialfrei, 230V~ /80mA

Datei/ file name:085501929j de-en-fr-it.docx Seite 16 / 68 Zeichnungsnr. 30007-008-12j
4.18. Störungsbeseitigung
Trotz hoher Funktionssicherheit können bei der Nutzung Störungen auftreten. Diese können Ursache im Schallgeber,
in der Betriebsspannungsversorgung oder der Auswertung im Leitsystem haben.
Es liegt in der Verantwortung des Anlagenbetreibers, geeignete Maßnahmen zur Beseitigung aufgetretener Störun-
gen zu ergreifen.
Eine erste Maßnahme kann die Kontrolle der Betriebsspannung, die Kontrolle ob ein akustisches Warnsignal erzeugt
wird und die Kontrolle der Stellung der Kontakte des Alarmrelais sein, je nach Betriebszustand des Schallgebers. Da-
bei kann die Ursache der Störung eingegrenzt werden. Ein schrittweiser Funktionstest wie er in Kapitel 4.7 beschrie-
ben ist und auch beim „Proof Test“ Kapitel 4.10 vorgenommen wird, kann dabei sehr helfen.
Ist der Schallgeber defekt, sollte die Instandsetzung im Herstellerwerk erfolgen. Für den Austausch dürfen nur Origi-
nalersatzteile verwendet werden.
Fehler, die die funktionale Sicherheit betreffen sind an den Hersteller zu melden. Bitte verwenden Sie für eine rei-
bungslose Abwicklung das im Anhang befindliche Formular und senden Sie dieses an eine der folgenden Verbindun-
gen.
Post:
Pfannenberg GmbH
Service
Werner-Witt-Str.1
D-21035 Hamburg
E-Mail:
[e-mail]
Fax:
49 (0)40 73412-102
Telefonisch erreichen Sie den Service oder technische Beratung unter der Rufnummer 49 (0)40 73412 -0.
4.19. Entsorgung
Das Recycling des Gerätes kann durch hierfür spezialisierte Betriebe durchgeführt werden. Die Elektronik ist dafür
vom Gehäuse leicht trennbar gestaltet. Das Gehäusematerial besteht aus Aluminium-Druckguss und der Magnet aus
ferromagnetischem Material.
Sollten Sie keine Möglichkeit haben, das Altgerät fachgerecht zu entsorgen, sprechen Sie mit uns über Rücknahme
und Entsorgung.
Das vorliegende Gerät unterliegt nicht der WEEE-Richtlinie 2002/96/EG und den entsprechenden nationalen Geset-
zen. Das Gerät ist nur einem spezialisierten Recyclingbetrieb zuzuführen und nicht über die kommunalen Sammel-
stellen zu entsorgen
5. Abkürzungsverzeichnis
DC Diagnostic Coverage
DIP Dual Inline Package
PFD Probability Failure per Demand
PFH Probability Failure per Hour
PL Performance Level
SFF Safety Failure Fraction
SIL Safety Integrated Level
WEEE Waste of Electrical and Electronic Equipment.

Datei/ file name:085501929j de-en-fr-it.docx page 17 / 68 Drwg-no.: 30007-008-12j
Content
1. Brief description of the system ..........................................................................................................................18
2. Intended use.........................................................................................................................................................19
3. Technical data......................................................................................................................................................19
3.1. Installation drawing......................................................................................................................................19
3.2. Electrical data..............................................................................................................................................19
3.3. Mechanical data ..........................................................................................................................................20
3.4. Climatic data................................................................................................................................................ 20
3.5. Acoustic Data .............................................................................................................................................. 20
4. Safety Manual.......................................................................................................................................................22
4.1. Standard foundation....................................................................................................................................22
4.2. Features ......................................................................................................................................................23
4.3. Qualification.................................................................................................................................................23
4.4. Evaluation....................................................................................................................................................23
4.4.1. Use as a starting alarm of machines.....................................................................................................23
4.4.2. Use as acoustic warning system when hazardous statuses are detected ............................................24
4.4.2.1. Use as acoustic warning system without test function ..........................................................................25
4.4.2.2. Use as acoustic warning system with test function ...............................................................................26
4.5. Operating behaviour of the monitoring equipment ......................................................................................27
4.6. Time dependencies.....................................................................................................................................27
4.7. Function test................................................................................................................................................28
4.8. Function test (Starting alarm)......................................................................................................................28
4.9. Process safety time.....................................................................................................................................28
4.10. Proof Test....................................................................................................................................................29
4.11. Hardware configuration ...............................................................................................................................29
4.12. Limits of use ................................................................................................................................................ 30
4.13. Requirements for the installation and putting into service...........................................................................30
4.14. Connection assignment...............................................................................................................................31
4.15. Connection requirements ............................................................................................................................32
4.16. Warning.......................................................................................................................................................32
4.17. Maintenance advice.....................................................................................................................................32
4.18. Troubleshooting...........................................................................................................................................33
4.19. Disposal....................................................................................................................................................... 33
5. List of Abbreviations ...........................................................................................................................................33
Attached form “Service fault recording“ ……………..................................................................... 68

Datei/ file name:085501929j de-en-fr-it.docx page 18 / 68 Drwg-no.: 30007-008-12j
1. Brief description of the system
The sounders of the DS..-SIL series are audible warnings for the signalling of dangerous situations in safety relevant
applications, e.g. as an intrinsic part of an E/E/PE system (according to EN61508).
Fig. 1 Overview
The sounders are for constructed for the robust requirements in industrial circumstances and can reach a sound level
of up to max. 114 dB(A). The sounders suited to indoor and outdoor use create a warning signal in 30 different tones
which can be selected with the help of an internal DIP switch. There is also the possibility of (optionally) switching to
three other tones with external control. Next to these factory settings, the combination of tones can be freely arranged
by on-site programming. The function of the sounder is internally monitored electrically and acoustically by a diagno-
sis channel. If an acoustic warning signal is made, then an MOS relay is conductive. This information can be inter-
preted with a superior control.
Fig. 2 Illustration of the functionality of the switching parts of the sounder with monitoring
Operational voltage
(for signal devices
Acoustic
signal
Sounder channel
Monitoring channel
Alarm output
Monitoring
analysis
Operational voltage
(monitoring switching supply)
Sounder operational voltage
Optional external tone selection
Operational voltage monitoring
Sounder channel
Monitoring channel
Alarm output
MOS relay

Datei/ file name:085501929j de-en-fr-it.docx page 19 / 68 Drwg-no.: 30007-008-12j
2. Intended use
With a danger and risk analysis, dangers created in the installation can be ascertained. If a dangerous situation is to
be avoided, then the sounders can be used as an integral part of a technical safety system (Safety Instrument System
- SIS) up to safety integration level 2 (SIL 2).
Because of the very different integration of the sounders in various safety architectures, they must be viewed differ-
ently. The following uses are described in the safety manual:
•Use as a starting alarm of machines or similar applications (see section 4.4.1)
•Use as a warning system without automatic test function via a superior control (see section 4.4.2.1)
•Use as a warning system with automatic test function via a superior control (see section 4.4.2.2)
In general, the operational safety of the device and the therefore connected system is only guaranteed during in-
tended use in accordance with the specifications of the operating manual. Custom-designed dangers could result from
inappropriate or unintended use of this device.
3. Technical data
3.1.Installation drawing
Fig. 3
3.2.Electrical data
DS10
DS5
Nom. voltage
24 V DC
24 V DC
Voltage range
19 V .. 29 V
19 V .. 29 V
Current consumption
0,42 A
0,28A
Current consumption monitoring circuit
20mA
Control current option TAS
<5mA (24V-)
Capacity of failure contact
Solid state relay
max. 230V~/80mA
RDSON<35Ω
Duty cycle
100 %
Life time
A replacement of the device is recommended after 20 years or
2500 operating hours.
143
133.5
150
Blanking plug M20 Fixing bolt e.g. 2x M6x20
M20x1,5
Ø7

Datei/ file name:085501929j de-en-fr-it.docx page 20 / 68 Drwg-no.: 30007-008-12j
DS 10 sound pressure level vertical diagram
3.3.Mechanical data
Degree of protection
IP 66 / 67 ( EN 60529 )
Protection class
I
Mounting position
Opening of bell mouth shall not point upwards
Cable entry
2x M20x1,5
Clamp range of cable gland
8 – 12 mm
Terminals
Cage Clamp 0,08-2,5mm² (AWG28-12),
(AWG12 THHN,THWN)
Weight
1,95 Kg
Material of housing
Al- die cast GD-Al Si12 Cu
Surface coating
Anodized, Polyester resin varnish, RAL 3000 - flame red
3.4.Climatic data
Operating temperature
- 25 °C .... + 55 °C
Storage temperature
- 40 °C .... + 70°C
Relative humidity
90%
Applicability for outdoor use
suitable for outdoor use
3.5.Acoustic Data
DS10-SIL
DS5-SIL
Max. sound level
114 dB(A) / 1m
108 dB(A) / 1m
Sound patterns
30
Sound level
Fig. 4
DS 10 sound pressure level horizontal diagram
Tone no. 2
Tone no. 128
Tone no. 57
Minimal sound pressure level at Ub = 19V in dB(A) 1m