ISO 14119:1998
(Main)Safety of machinery — Interlocking devices associated with guards — Principles for design and selection
Safety of machinery — Interlocking devices associated with guards — Principles for design and selection
Sécurité des machines — Dispositifs de verrouillage associés à des protecteurs — Principes de conception et de choix
General Information
Relations
Buy Standard
Standards Content (Sample)
INTERNATIONAL ISO
STANDARD 14119
First edition
1998-05-01
Safety of machinery — Interlocking devices
associated with guards — Principles for
design and selection
Sécurité des machines — Dispositifs de verrouillage associés à des
protecteurs — Principes de conception et de choix
A
Reference number
ISO 14119:1998(E)
---------------------- Page: 1 ----------------------
ISO 14119:1998(E)
Contents
1 Scope .1
2 Normative references .1
3 Definitions .2
4 Operating principles and typical forms of interlocking devices associated with guards.3
5 Provisions for the design of interlocking devices (independent of the nature of the energy source) .9
6 Additional technological requirements for electrical interlocking devices .15
7 Selection of an interlocking device.16
Annex A Guard-operated interlocking device with one cam-operated position detector (see Introduction).18
Annex B Guard-operated interlocking device with tongue-operated switch (see Introduction) .20
Annex C Direct (mechanical) interlocking between guard and start/stop manual control (see Introduction) .22
Annex D Captive-key interlocking device (see Introduction) .24
Annex E Trapped-key interlocking device (see Introduction) .26
Annex F Plug and socket interlocking device (plug/socket combination) (see Introduction) .28
Annex G Guard-operated interlocking device incorporating two cam-operated position detectors
(see Introduction).30
Annex H Mechanical interlocking between a guard and a movable element (see Introduction) .32
Annex J Electrical interlocking device incorporating magnetically actuated (magnetic) switches
(see Introduction).33
Annex K Electrical interlocking device incorporating two proximity detectors (see Introduction).35
Annex L Pneumatic/hydraulic interlocking devices (see Introduction).37
Annex M Interlocking device with spring-applied/power-released guard locking device.39
Annex N Interlocking device with guard locking, with manually operated delay device .41
Annex P Bibliography.42
© ISO 1998
All rights reserved. Unless otherwise specified, no part of this publication may be reproduced
or utilized in any form or by any means, electronic or mechanical, including photocopying and
microfilm, without permission in writing from the publisher.
International Organization for Standardization
Case postale 56 • CH-1211 Genève 20 • Switzerland
Internet central@iso.ch
X.400 c=ch; a=400net; p=iso; o=isocs; s=central
Printed in Switzerland
ii
---------------------- Page: 2 ----------------------
© ISO
ISO 14119:1998(E)
Foreword
ISO (the International Organization for Standardization) is a worldwide federation of national standards bodies (ISO
member bodies). The work of preparing International Standards is normally carried out through ISO technical
committees. Each member body interested in a subject for which a technical committee has been established has
the right to be represented on that committee. International organizations, governmental and non-governmental, in
liaison with ISO, also take part in the work. ISO collaborates closely with the International Electrotechnical
Commission (IEC) on all matters of electrotechnical standardization.
Draft International Standards adopted by the technical committees are circulated to the member bodies for voting.
Publication as an International Standard requires approval by at least 75 % of the member bodies casting a vote.
International Standard ISO 14119 was prepared by Technical Committee ISO/TC 199, Safety of machinery.
ISO 14119 has been published by the European Committee on Standardization (CEN) as EN 1088.
Annexes A to P of this International Standard are for information only.
iii
---------------------- Page: 3 ----------------------
© ISO
ISO 14119:1998(E)
Introduction
This International Standard has been prepared to give guidance to machinery designers and writers of product
safety standards on how to design or to select interlocking devices associated with guards. It may also be used as
guidance in controlling the risk where there is no product safety standard for a particular machine.
Relevant sections of this International Standard, used alone or in conjunction with provisions from other standards,
can be used as a basis for verification procedures for the suitability of a device for interlocking duties.
A statement by a manufacturer that an interlocking device complies with this International Standard, without
reference to specific clauses, has no meaning.
Annexes A to N contain only examples complying with the principles set out in this International Standard, and the
application of which has been validated by experience. Other solutions may be adopted, provided that they comply
with the same principles.
iv
---------------------- Page: 4 ----------------------
©
INTERNATIONAL STANDARD ISO ISO 14119:1998(E)
Safety of machinery — Interlocking devices associated with guards —
Principles for design and selection
1 Scope
This International Standard specifies principles for the design and selection, independent of the nature of the energy
source, of interlocking devices associated with guards (as defined in 3.23.1 "interlocking device [interlock]", 3.22.4
"interlocking guard" and 3.22.5 "interlocking guard with guard locking" of ISO/TR 12100-1:1992).
It also provides requirements specifically intended for electrical interlocking devices (see clause 6).
This International Standard covers the parts of guards which actuate interlocking devices.
NOTE Requirements for guards are given in prEN 953. The processing of the signal from the interlocking device to stop and
immobilize the machine is dealt with in ISO 13849-1.
2 Normative references
The following standards contain provisions which, through reference in this text, constitute provisions of this
International Standard. At the time of publication, the editions indicated were valid. All standards are subject to
revision, and parties to agreements based on this International Standard are encouraged to investigate the
possibility of applying the most recent editions of the standards indicated below. Members of IEC and ISO maintain
registers of currently valid International Standards.
ISO/TR 12100-1:1992, Safety of machinery - Basic concepts, general principles for design - Part 1: Basic
terminology, methodology
ISO/TR 12100-2:1992, Safety of machinery - Basic concepts, general principles for design - Part 2: Technical
principles and specifications
1)
ISO 13849-1:– , Safety of machinery - Safety-related parts of control systems - Part 1: General principles for
design
ISO 13852:1996, Safety of machinery - Safety distances to prevent danger zones being reached by the upper limbs
1)
ISO 14118:– ,Safety of machinery - Prevention of unexpected start-up
1)
ISO 14121:– , Safety of machinery - Principles for risk assessment
IEC 60204-1:1992, Safety of machinery - Electrical equipment of industrial machines - Part 1: General requirements
1)
To be published.
1
---------------------- Page: 5 ----------------------
© ISO
ISO 14119:1998(E)
IEC 60947-5-1:1990, Low-voltage switchgear and controlgear - Part 5: Control circuit devices and switching
elements - Section 1: Electromechanical control circuit devices
prEN 953, Safety of machinery - General requirements for the design and construction of guards (fixed, movable)
prEN 999, Safety of machinery - The positioning of protective equipment in respect of approach speed of parts of
the human body
3 Definitions
For the purposes of this International Standard the following definitions apply :
3.1 interlocking device; interlock
Mechanical, electrical or other type of device, the purpose of which is to prevent the operation of machine elements
under specified conditions (generally as long as a guard is not closed).
[ISO/TR 12100-1:1992]
3.2 interlocking guard
Guard associated with an interlocking device, so that :
the hazardous machine functions "covered" by the guard cannot operate until the guard is closed ;
if the guard is opened while the hazardous machine functions are operating, a stop instruction is given ;
when the guard is closed, the hazardous machine functions "covered" by the guard can operate, but the
closure of the guard does not by itself initiate their operation.
[ISO/TR 12100-1:1992]
NOTE In English "stop signal" and "stop command" are synonyms for "stop instruction". In German "Stop-Signal" and "Stop-
Befehl" are synonyms for "Halt-Befehl". In French "ordre d'arrêt" is an all-encompassing term.
3.3 interlocking guard with guard locking
Guard associated with an interlocking device and a guard locking device so that :
a) the hazardous machine functions "covered" by the guard cannot operate until the guard is closed and locked ;
b) the guard remains closed and locked until the risk of injury from the hazardous machine functions has passed ;
c) when the guard is closed and locked, the hazardous machine functions "covered" by the guard can operate,
but the closure and locking of the guard do not by themselves initiate their operation.
[ISO/TR 12100-1:1992]
3.4 guard locking device
Device intended to lock a guard in the closed position and linked to the control system so that :
a) the machine cannot operate until the guard is closed and locked ;
b) the guard remains locked until the risk has passed.
3.5 automatic monitoring
A back-up safety function which ensures that a safety measure is initiated if the ability of a component or an
element to perform its function is diminished, or if the process conditions are changed in such a way that hazards
are generated.
NOTE There are two categories of automatic monitoring :
2
---------------------- Page: 6 ----------------------
© ISO
ISO 14119:1998(E)
a) "continuous" automatic monitoring, whereby a safety measure is immediately initiated when a failure occurs ;
b) "discontinuous" automatic monitoring, whereby a safety measure is initiated during a following machine cycle, if a failure
has occurred.
[ISO/TR 12100-1:1992]
3.6 positive mode actuation
If a moving mechanical component inevitably moves another component along with it, either by direct contact or via
rigid elements, the second component is said to be actuated in the positive mode (or positively) by the first one.
[based on ISO/TR 12100-2:1992]
3.7 positive opening operation of a contact element
The achievement of contact separation as the direct result of a specified movement of the switch actuator through
non-resilient members (e.g. not dependent upon springs).
[IEC 60947-5-1:1991]
NOTE For fluid power, the equivalent concept may be called "positive mode interruption".
3.8 stopping time; time for hazard elimination
The period between the point at which the interlocking device initiates the stop command and the point at which the
risk from hazardous machine functions has passed.
3.9 access time; time for access to a danger zone
The time taken to access the hazardous machine parts after initiation of the stop command by the interlocking
device, as calculated on the basis of an approach speed whose value may be chosen, for each particular case,
taking into account the parameters given in prEN 999.
4 Operating principles and typical forms of interlocking devices associated with guards
NOTE Reference is made to the relevant annexes where it is considered useful for clearer understanding.
4.1 Interlocking principles
4.1.1 Control interlocking
The stop command from the interlocking device is introduced into the control system so that interruption of the
energy supply to the machine actuators – or mechanical disconnection of moving parts from the machine actuators
– is triggered by the control system (indirect interruption: levels A and B in figure 1).
4.1.2 Power interlocking
The stop command from the interlocking device directly interrupts the energy supply to the machine actuators or
disconnects moving parts from the machine actuators (level C in figure 1). “Directly” means that, unlike control
interlocking (see 4.1.1), the control system does not play any intermediate role in the interlocking function.
3
---------------------- Page: 7 ----------------------
© ISO
ISO 14119:1998(E)
Figure 1 — Location of interlocking devices in machinery
[based on annex A of ISO/TR 12100-1:1992]
4
---------------------- Page: 8 ----------------------
© ISO
ISO 14119:1998(E)
4.2 Typical forms of interlocking devices
4.2.1 Interlocking device (without guard locking) [see table 1 and figure 3 a)]
It is always possible to open the guard. As soon as the guard is no longer closed, the interlocking device generates
a stop command. As it is possible to start opening the guard during operation of the machine (or of the hazardous
machine elements), the function is that of an interlocking device, as defined in 3.22.4 of ISO/TR 12100-1:1992.
Examples of interlocking devices without guard locking are shown in annexes A, B, F, G, J, K, L.
4.2.2 Interlocking device with guard locking [see table 1 and figure 3 b)]
The guard is held closed by a guard locking device (see 3.4). There are two types of device:
those where unlocking the guard can be initiated at any time by the operator [unconditional unlocking: see
table 1 and figure 3 b1)];
those where unlocking the guard is possible only if a condition is fulfilled, thus ensuring that the hazard has
disappeared [conditional unlocking : see table 1 and figure 3 b2)].
The guard locking device (see 3.4) can be an integral part of an interlocking device, or a separate unit.
In a guard locking device, the part which is intended to lock/unlock the guard can be
manually applied, manually released (see figure N.1 in annex N);
spring-applied, power-released [see figure 2 a)];
power-applied, spring-released [see figure 2 b)];
power-applied, power-released [see figure 2 c)].
Examples of interlocking devices with guard locking are given in annexes C, D , E, H, M, N.
5
---------------------- Page: 9 ----------------------
© ISO
ISO 14119:1998(E)
a) spring-applied . . power-released
power-applied . . spring-released
b)
c) power-applied . . power-released
Figure 2 — Operating modes of the guard locking device in power-actuated guard locking devices
6
---------------------- Page: 10 ----------------------
© ISO
ISO 14119:1998(E)
Figure 3 — Functional diagrams of the different types of interlocking devices
7
---------------------- Page: 11 ----------------------
© ISO
ISO 14119:1998(E)
Table 1 — Various aspects of the interlocking devices with and without guard locking
8
---------------------- Page: 12 ----------------------
© ISO
ISO 14119:1998(E)
4.3 Technological forms of interlocking device
Interlocking techniques involve a broad spectrum of technological aspects. As such, interlocking devices can be
classified using a great variety of criteria, e.g. the nature of the link between guard and circuit-opening elements, or
the technological type (electromechanical, pneumatic, electronic, etc.) of the circuit-opening elements.
Table 2 establishes the link between the main technological forms of interlocking device and the elements of this
International Standard which deal with them.
Table 2 — Technological forms of interlocking device
Technological forms Provisions in subclauses Examples in
annexes
Interlocking devices with 5.1 to 5.4, 5.7.2, 6.2
mechanically actuated detectors :
- with cam-operated detectors 5.7.2.1 A, G, L, M
- with tongue-operated detectors 5.7.2.2 B
Interlocking devices with
non-mechanically actuated detectors :
- with magnetically actuated switches 5.7.3 – 6.3 J
- with electronic proximity switches 5.7.3 – 6.3 K
Systems incorporating keys :
- captive-key systems; D
- trapped-key systems. E
Plug and socket systems 5.7.4 F
Mechanical interlocking between guard and movable parts H
5 Provisions for the design of interlocking devices (independent of the nature of the
energy source)
5.1 Actuation modes of mechanically actuated position detectors
When a single detector is used to generate a stop command, it shall be actuated in the positive mode (see table 3
and 3.6). Non-positive mode actuation is only allowed in conjunction with a detector with positive mode actuation,
notably to avoid common-cause failures (see 5.4.1). The design of the actuator should be as simple as possible,
since this may reduce the probability of failure.
9
---------------------- Page: 13 ----------------------
© ISO
ISO 14119:1998(E)
Table 3 — Actuation of position detectors in the positive mode
and in the non-positive mode
Mode of Guard closed Guard open Working mode
actuation
The detector stem (actuator) is held
depressed by a cam as long as the guard
is open.
When the guard is closed, the detector
Positive
changes its state as the result of the
mode
action of a return spring.
The detector stem (actuator) is held
depressed by a cam as long as the guard
is closed.
When the guard is , the detector
opened
Non-positive
changes its state as the result of the
mode
action of a return spring.
5.2 Arrangement and fastening of position detectors
5.2.1 Position detectors shall be arranged so that they are sufficiently protected against a change of their position.
In order to meet this requirement:
a) the fasteners of the position detectors shall be reliable and loosening them shall require a tool ;
b) the use of slots shall be limited to initial adjustment ;
c) provisions shall be made for positive location after adjustment (e.g. by means of pins or dowels).
Replacement of the detectors shall be possible without any readjusting need.
10
---------------------- Page: 14 ----------------------
© ISO
ISO 14119:1998(E)
5.2.2 In addition, the following requirements shall be met :
a) self-loosening or easy defeat of the detector and of its actuator shall be prevented ;
b) the support for position detectors shall be sufficiently rigid to maintain correct operation of the position detector ;
c) the movement produced by mechanical actuation shall remain within the specified operating range of the
position detector to ensure correct operation and/or prevent overtravel ;
d) displacement of the guard before the position detector changes its state shall not be sufficient to impair the
protective effect of the guard (for access to danger zones, see ISO 13852 and prEN 953) ;
e) the position detectors shall not be used as mechanical stops ;
f) the position detectors shall be located and, if necessary, protected so that damage from foreseeable external
causes is avoided ;
g) easy access to position detectors for maintenance and checking for correct operation shall be ensured.
5.3 Arrangement and fastening of cams
Rotary and linear cams for mechanically actuating position detectors shall be designed so that :
they are positively located, and fixed by fasteners requiring a tool for loosening them ;
their self-loosening is prevented ;
they can only be mounted in a correct position ;
they do not damage the position detector or impair its durability.
NOTE These provisions exclude friction assemblies.
5.4 Reducing the possibility of common-cause failures
When switching elements have been made redundant, common-cause failures shall be avoided, e.g. by use of the
measures described in 5.4.1 and/or in 5.4.2.
5.4.1 Positive and non-positive mode association of mechanically actuated position detectors (see 5.1)
Typical causes for failure of mechanically actuated position detectors are :
a) excessive wear of the actuator (e.g. plunger or roller) or of the cam attached to the guard; misalignment
between cam and actuator ;
b) jamming of the actuator (plunger) making actuation by the spring impossible.
Detectors actuated in the positive mode, as D (see figure 4), fail to danger in case a), but not in case b).
1
Detectors actuated in the non-positive mode, as D (see figure 4), fail to danger in case b), but not in case a).
2
Thus, in the case of a failure of D or D , breaking of the circuit is ensured by the other detector.
1 2
11
---------------------- Page: 15 ----------------------
© ISO
ISO 14119:1998(E)
Figure 4 — Avoiding common-cause failure of two mechanically actuated position detectors by using
associated positive and non-positive mode actuation
5.4.2 Power medium diversity
In order to minimize the probability of common-cause failure, two independent interlocking devices, each of which
interrupts the supply from a different energy source, may be associated with a guard (see example given in figure
L.3).
5.5 Guard locking device (see 3.4 and 4.2.2)
Guard locking shall result from the engagement of two rigid parts (positive location).
The part [bolt] intended to lock the guard shall be "spring-applied – power-released" [see figure 2 a)].
Other systems [e.g. figure 2 b), 2 c)] may be used if, in a specific application, they provide an equivalent level of
safety.
For "spring-applied – power-released" systems [see figure 2 a)], a manual unlocking device requiring operation by a
tool shall be provided. Any type C standard specifying such a guard lock should also specify the characteristics of
the manual unlocking device.
The position of the bolt shall be monitored (e.g. by a detector actuated in the positive mode), so that the machine
cannot be started until the bolt is in the fully engaged position (see annex M).
The bolt shall be able to withstand the forces which are to be expected during normal operation of the guard. The
force which the bolt is able to withstand without damage affecting further use shall be indicated either on the guard
locking device itself or in the manufacturer's instructions supplied with the device.
NOTE Guard locking devices can be used e.g. to prevent an enclosure around an automatic unit being opened before the
machine/process has reached a definite state, thus preventing loss of information or material damage.
5.6 Delay devices
When a delay device [timer] is used, a failure in this device shall not decrease the delay.
5.7 Design to minimize defeat possibilities
5.7.1 General
Interlocking devices shall be designed and instructions for their installation and maintenance shall be given so that
they cannot be defeated in a simple manner.
NOTE "Defeat in a simple manner" means "intended operation is achieved manually or with a readily available object". Readily
available objects may be :
screws, needles, sheet-metal pieces ;
objects in daily use such as keys, coins, tools required by the intended use of the machine.
12
---------------------- Page: 16 ----------------------
© ISO
ISO 14119:1998(E)
Provisions by which defeat may be made more difficult include :
a) provisions expressed in 5.2.2 ;
b) the use of interlocking devices or systems which are coded, e.g. mechanically, electrically, magnetically or
optically ;
c) physical obstruction or shielding preventing access to the interlocking device while the guard is open [see
examples in figures 5, 6 and in annex F, variant b)].
Where interlocking systems rely on special actuators or keys (coded or not), advice should be given in the
instruction handbook concerning risks associated with the availability of spare actuators or keys and master keys.
5.7.2 Design to minimize defeat of mechanically actuated position detectors
5.7.2.1 Cam-operated position detectors
When a single detector is used, it shall be actuated in the positive mode (see 5.1) since, among other
characteristics, this mode of actuation prevents the detector from being defeated in a simple manner.
NOTE A higher level of protection against defeat can be achieved, e.g., by enclosing the cam and detector in the same
housing.
5.7.2.2 Tongue-operated switches
As the dependability of the switch relies heavily upon the design of the tongue and mechanism, the switch shall
incorporate a system or systems to render it difficult to defeat by simple tools such as pliers, screwdrivers, wire, etc.
A higher level of protection against defeat can be achieved by e.g. :
physical obstruction or shielding which prevents introduction of spare actuators (see figure 5) ;
permanent assembly (e.g. by welding, riveting, "one-way" screw) of the tongue with the guard to render
dismantling more difficult.
Key:
1 Switch
2 Tongue
3 Cover
4 Fixed part
5 Sliding guard
Figure 5 — Example of protection against defeat of a tongue-operated switch
13
---------------------- Page: 17 ----------------------
© ISO
ISO 14119:1998(E)
5.7.3 Design to minimize defeat of proximity switches and magnetic switches
Proximity switches and magnetic switches, which rely solely on the presence or absence of detectable material or of
a magnet for their actuation, can easily be defeated. Therefore, their method of mounting shall give protection
against defeat (see figure 6).
NOTE See also 6.3.1 and reference [1], annex P.
Where there is a risk of a substitute actuator being used to defeat the system, an obstruction should be
incorporated into the mechanical arrangement to prevent the substitute actuator being used to actuate the switch
(see figure 6).
a) Sliding guard b) Rotating guard
NOTE Defeating the detector is made difficult by the presence of the guard in front of it
Figure 6 — Examples of protection against defeat of a proximity switch or magnetic switch
5.7.4 Design to minimize defeat of plug and socket interlocking devices
Protection against defeat can be achieved :
by locating the socket so that access to it is prevented when the guard is open [see example in annex F,
variant b)] ;
by using a multi-pin plug and socket system the wiring of which, being hidden, makes it difficult to restore the
continuity of the circuit [see example in annex F, variant a)]
by using a plug and a socket system specifically designed for every particular application, or the spare parts of
which are not readily available.
NOTE The wiring shown in figures F.1 and F.2 (designated the "ring circuit") makes it necessary to use an additional wire with
a plug and a socket at its ends in order to restore the continuity of the circuit when the guard is open; this contributes to
preventing defeat.
5.8 Environmental considerations
The selection of an interlocking device and/or of its components shall take into consideration the environment (e.g.
temperature) in which they are intended to be used (see 3.7.3 of ISO/TR 12100-2:1992 and ISO 13849-1).
14
---------------------- Page: 18 ----------------------
© ISO
ISO 14119:1998(E)
6 Additional technological requirements for electrical interlocking devices
6.1 Compliance with IEC 60204-1
Electrical interlocking devices shall comply with IEC 60204-1, with particular reference to :
13.3 "Degrees of protection" of IEC 60204-1:1992 for protection against ingress of solids and liquids ;
10.1.3 "Position sensors" of IEC 60204-1:1992 for position switches.
NOTE For the purposes of this International Standard, a "position sensor", a "position detector" and a "position switch" are
considered to be the same type of device.
6.2 Interlocking devices incorporating mechanically actuated position switches
6.2.1 Interlocking devices incorporating one single mechanically actuated position switch
6.2.1.1 The position switch shall be actuated in the positive mode (see 3.5 of ISO/TR 12100-2:1992 and also 3.6
and 5.1 of this International Standard).
6.2.1.2 The break contact of the position switch shall be of the "positive opening operation" type, in accordance
with clause 3 "Special requirements for control switches with positive opening operation" of IEC 60947-5-1:1990
(see also 3.7 of this International Standard).
See examples in annexes A, B.
6.2.2 Interlocking devices incorporating two mechanically actuated position switches
The position detectors should operate in opposite modes :
one with a normally closed contact (break contact), actuated by the guard in the positive mode (see 3.5 of
ISO/TR 12100-2:1992 and also 3.6 and 5.1 of this International Standard) ;
the other with a normally open contact (make contact), actuated by the guard in the non-positive mode (see 5.1
of this International Standard).
See example in annex G.
NOTE This is a common practice. It does not exclude, when justified, the use of two switches actuated in the positive mode.
6.3 Interlocking devices incorporating non-mechanically actuated position switches (proximity
switches and magnetic switches)
An interlocking device incorporating non-mechanically actuated position switches can be used, as shown
...
NORME ISO
INTERNATIONALE 14119
Première édition
1998-05-01
Sécurité des machines — Dispositifs de
verrouillage associés à des protecteurs —
Principes de conception et de choix
Safety of machinery — Interlocking devices associated with guards —
Principles for design and selection
A
Numéro de référence
ISO 14119:1998(F)
---------------------- Page: 1 ----------------------
ISO 14119:1998(F)
Sommaire Page
1 Domaine d'application . 1
2 Références normatives. 1
3 Définitions. 2
4 Principes de fonctionnement et formes typiques des dispositifs de verrouillage associés
à des protecteurs . 3
5 Dispositions pour la conception des dispositifs de verrouillage (indépendamment de la
nature de la source d'énergie) . 9
6 Exigences technologiques supplémentaires relatives aux dispositifs de verrouillage
électriques . 16
7 Choix d'un dispositif de verrouillage. 17
Annexes
A Dispositif de verrouillage actionné par le protecteur, avec un seul détecteur de position
actionné par une came (voir Introduction) . 20
B Dispositif de verrouillage actionné par le protecteur, avec détecteur à languette [à clé]
(voir Introduction) . 22
C Verrouillage (mécanique) direct entre le protecteur et l'organe de service «marche/arrêt»
(voir Introduction) . 24
D Dispositif de verrouillage à clé captive (voir Introduction). 26
E Dispositif de verrouillage à transfert de clé (voir Introduction) . 28
F Dispositif de verrouillage à connecteurs à broches (voir Introduction). 30
G Dispositif de verrouillage actionné par le protecteur et comprenant deux détecteurs
de position à came (voir Introduction). 32
H Verrouillage mécanique entre un protecteur et un élément mobile (voir Introduction) . 34
J Dispositif de verrouillage électrique comprenant des interrupteurs à commande
magnétique [interrupteurs magnétiques] (voir Introduction). 35
K Dispositif de verrouillage électrique à deux détecteurs de proximité (voir Introduction). 37
© ISO 1998
Droits de reproduction réservés. Sauf prescription différente, aucune partie de cette publi-
cation ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun pro-
cédé, électronique ou mécanique, y compris la photocopie et les microfilms, sans l'accord
écrit de l'éditeur.
Organisation internationale de normalisation
Case postale 56 • CH-1211 Genève 20 • Suisse
Internet central@iso.ch
X.400 c=ch; a=400net; p=iso; o=isocs; s=central
Imprimé en Suisse
ii
---------------------- Page: 2 ----------------------
©
ISO ISO 14119:1998(F)
L Dispositifs de verrouillage pneumatiques/hydrauliques (voir Introduction). 39
M Dispositif d'interverrouillage à blocage sous l'effet d'un ressort et déblocage sous
l'effet d'un actionneur. 41
N Dispositif d'interverrouillage à dispositif temporisateur actionné manuellement
(voir Introduction) . 43
P Bibliographie.44
iii
---------------------- Page: 3 ----------------------
©
ISO 14119:1998(F) ISO
Avant-propos
L'ISO (Organisation internationale de normalisation) est une fédération mondiale d'organismes nationaux de
normalisation (comités membres de l'ISO). L'élaboration des Normes internationales est en général confiée aux
comités techniques de l'ISO. Chaque comité membre intéressé par une étude a le droit de faire partie du comité
technique créé à cet effet. Les organisations internationales, gouvernementales et non gouvernementales, en
liaison avec l'ISO participent également aux travaux. L'ISO collabore étroitement avec la Commission
électrotechnique internationale (CEI) en ce qui concerne la normalisation électrotechnique.
Les projets de Normes internationales adoptés par les comités techniques sont soumis aux comités membres pour
vote. Leur publication comme Normes internationales requiert l'approbation de 75 % au moins des comités
mambres votants.
La Norme internationale ISO 14119 a été élaborée par le comité technique ISO/TC 199, Sécurité des machines.
L’ISO 14119 a été publiée par le Comité européen de normalisation (CEN) en tant qu’EN 1088.
Les annexes A à P de la présente Norme internationale sont données uniquement à titre d'information.
iv
---------------------- Page: 4 ----------------------
©
ISO ISO 14119:1998(F)
Introduction
La présente Norme internationale a été préparée en vue de fournir aux concepteurs de machines et aux rédacteurs
de normes de sécurité des produits un guide de conception et de choix des dispositifs de verrouillage associés à
des protecteurs. Elle peut également être utilisée comme guide pour la maîtrise du risque quand il n'existe pas de
norme de sécurité des produits pour une machine particulière.
Les sections applicables de présente Norme internationale – utilisées seules ou conjointement avec les dispositions
d'autres normes – peuvent servir de base pour la vérification de l'aptitude d'un dispositif à accomplir une fonction de
verrouillage.
Une déclaration faite par un constructeur, selon laquelle un dispositif de verrouillage est conforme à la présente
Norme internationale, sans référence à des articles particuliers, est dénuée de toute signification.
Les annexes A à N comprennent seulement des exemples conformes aux principes exposés dans la présente
Norme internationale et dont l'application a été validée par l'expérience. D'autres solutions peuvent être adoptées,
pourvu qu'elles soient conformes aux mêmes principes.
v
---------------------- Page: 5 ----------------------
©
NORME INTERNATIONALE ISO ISO 14119:1998(F)
Sécurité des machines – Dispositifs de verrouillage associés à
des protecteurs – Principes de conception et de choix
1 Domaine d'application
La présente Norme internationale spécifie des principes de conception et de choix – indépendamment de la nature
de la source d'énergie – des dispositifs de verrouillage associés à des protecteurs (tels que définis en 3.23.1
«dispositif de verrouillage », 3.22.4 «protecteur avec dispositif de verrouillage » et 3.22.5 «protecteur avec dispositif
d'interverrouillage » de l’ISO/TR 12100:1992).
Elle fournit également des prescriptions spécifiquement destinées aux dispositifs de verrouillage électrique (voir
article 6).
La présente Norme internationale couvre les parties des protecteurs qui actionnent les dispositifs de verrouillage.
NOTE Les prescriptions relatives aux protecteurs sont données dans le prEN 953. Le traitement du signal issu du dispositif de
verrouillage et entraînant l'arrêt et l'immobilisation de la machine est pris en considération dans l’ISO 13849-1.
2 Références normatives
Les normes suivantes contiennent des dispositions qui, par suite de la référence qui en est faite, constituent des
dispositions valables pour la présente Norme internationale. Au moment de la publication, les éditions indiquées
étaient en vigueur. Toute norme est sujette à révision, et les parties prenantes des accords fondés sur la présente
Norme internationale sont invitées à rechercher la possibilité d'appliquer les éditions les plus récentes des normes
indiquées ci-après. Les membres de la CEI et de l'ISO possèdent le registre des Normes internationales en vigueur
à un moment donné.
ISO/TR 12100-1:1992, Sécurité des machines – Notions fondamentales, principes généraux de conception –
Partie 1: Terminologie de base, méthodologie.
ISO/TR 12100-2:1992, Sécurité des machines – Notions fondamentales, principes généraux de conception –
Partie 2: Principes techniques et spécifications.
1
ISO 13849-1:– , Sécurité des machines – Parties des systèmes de commande relatives à la sécurité – Partie 1:
Principes généraux de conception.
ISO 13852:1996, Sécurité des machines – Distances de sécurité pour empêcher l’atteinte des zones dangereuses
par les membres supérieurs.
1
ISO 14118:– , Sécurité des machines – Prévention de la mise en marche intempestive.
1
ISO 14121:– , Sécurité des machines – Principes pour l'appréciation du risque.
CEI 60204-1:1992, Sécurité des machines – Équipement électrique des machines – Partie 1: Règles générales.
CEI 60947-5-1:1990, Appareillage à basse tension – Partie 5: Appareils et éléments de commutation pour circuits
de commande – Section 1: Appareils électromécaniques pour circuits de commande.
prEN 953, Sécurité des machines – Prescriptions générales pour la conception et la construction de protecteurs
(fixes, mobiles).
1
À publier.
1
---------------------- Page: 6 ----------------------
©
ISO 14119:1998(F) ISO
prEN 999, Sécurité des machines – Positionnement de l'équipement de protection en fonction des vitesses
d'approche de parties du corps humain.
3 Définitions
Pour les besoins de la présente Norme internationale, les définitions suivantes s'appliquent.
3.1 dispositif de verrouillage
Dispositif de protection mécanique, électrique ou d'une autre technologie, destiné à empêcher certains éléments de
la machine de fonctionner dans certaines conditions (généralement, tant qu'un protecteur n'est pas fermé).
[ISO/TR 12100-1:1992]
3.2 protecteur avec dispositif de verrouillage
Protecteur associé à un dispositif de verrouillage, de sorte que :
a) les fonctions dangereuses de la machine «couvertes» par le protecteur ne puissent pas s'accomplir tant que le
protecteur n'est pas fermé ;
b) si l'on ouvre le protecteur pendant que les fonctions dangereuses de la machine s'accomplissent, un ordre
d'arrêt soit donné ;
c) lorsque le protecteur est fermé, les fonctions dangereuses de la machine «couvertes» par le protecteur puissent
s'accomplir, mais la fermeture du protecteur ne provoque pas à elle seule leur mise en marche.
[ISO/TR 12100-1:1992]
NOTE En anglais, « stop signal » et « stop command » sont synonymes de « stop instruction ». En allemand, « Stop-Signal »
et « Stop-Befehl » sont synonymes de « Halt-Befehl ». En français, « ordre d'arrêt » se suffit à lui-même.
3.3 protecteur avec dispositif d'interverrouillage
Protecteur associé à un dispositif de verrouillage et à un dispositif de blocage mécanique, de sorte que :
a) les fonctions dangereuses de la machine «couvertes» par le protecteur ne puissent pas s'accomplir tant que le
protecteur n'est pas fermé et bloqué ;
b) le protecteur reste bloqué en position de fermeture jusqu'à ce que le risque de blessure dû aux fonctions
dangereuses de la machine ait disparu ;
c) quand le protecteur est bloqué en position de fermeture, les fonctions dangereuses «couvertes» par le
protecteur puissent s'accomplir, mais la fermeture et le blocage du protecteur ne provoquent pas à eux seuls
leur mise en marche.
[ISO/TR 12100-1:1992]
3.4 dispositif de blocage du protecteur
Dispositif destiné à immobiliser un protecteur en position fermée et lié au système de commande de façon que :
a) la machine ne puisse fonctionner tant que le protecteur n'est pas fermé et verrouillé ;
b) le protecteur soit maintenu verrouillé jusqu'à ce que le risque ait disparu.
2
---------------------- Page: 7 ----------------------
©
ISO ISO 14119:1998(F)
3.5 auto-surveillance
Fonction de sécurité indirecte grâce à laquelle une action de sécurité est déclenchée si l'aptitude d'un composant
ou d'un constituant à assurer sa fonction diminue, ou si les conditions de fonctionnement sont modifiées de telle
façon qu'il en résulte un risque.
NOTE Il y a deux catégories d'auto-surveillance :
a) l'auto-surveillance «continue», par laquelle une mesure de sécurité est immédiatement déclenchée lorsque se produit une
défaillance ;
b) l'auto-surveillance «discontinue», par laquelle une mesure de sécurité est déclenchée pendant un cycle ultérieur du
fonctionnement de la machine si une défaillance s'est produite.
[ISO/TR 12100-1:1992]
3.6 action mécanique positive
Si un organe mécanique en mouvement entraîne inévitablement un autre organe, par contact direct ou par
l'intermédiaire d'éléments rigides, on dit que le second composant est actionné suivant le mode positif (ou
positivement) par le premier.
[d'après ISO/TR 12100-1:1992]
3.7 manœuvre positive d'ouverture d'un élément de contact
Séparation de contacts résultant directement d'un déplacement défini de l'organe de commande de l'interrupteur
transmis par des pièces non élastiques (par exemple sans ressorts intermédiaires).
NOTE En pneumatique et en hydraulique, le concept équivalent peut être appelé « interruption suivant le mode positif ».
[CEI 60947-5-1:1990]
3.8 temps de mise à l'arrêt; temps d'élimination des phénomènes dangereux
Intervalle de temps entre le moment où le dispositif de verrouillage engendre l'ordre d'arrêt et le moment où le
risque dû à des fonctions dangereuses de la machine a disparu.
3.9 temps d'accès; temps d'accès à la zone dangereuse
Temps nécessaire pour accéder à la zone dangereuse de la machine après que l'ordre d'arrêt a été donné par le
dispositif de verrouillage, calculé sur la base d'une vitesse d'approche dont la valeur peut être choisie, dans chaque
cas particulier, en fonction des paramètres donnés dans le prEN 999.
4 Principes de fonctionnement et formes typiques des dispositifs de verrouillage
associés à des protecteurs
NOTE Le lien avec les annexes informatives correspondantes est établi chaque fois que cela peut être utile pour une
meilleure compréhension.
4.1 Principes de verrouillage
4.1.1 Verrouillage appliqué au système de commande
L'ordre d'arrêt émanant du dispositif de verrouillage est introduit dans le système de commande de sorte que
l'interruption de l'alimentation en énergie des actionneurs – ou la déconnexion mécanique entre les éléments
mobiles et les actionneurs – soit déclenchée par le système de commande (interruption indirecte : niveaux A et B
dans la figure 1).
3
---------------------- Page: 8 ----------------------
©
ISO 14119:1998(F) ISO
Figure 1 – Localisation des dispositifs de verrouillage dans une machine
[fondée sur l'annexe A de l’ISO/TR 12100-1:1992]
4
---------------------- Page: 9 ----------------------
©
ISO ISO 14119:1998(F)
4.1.2 Verrouillage appliqué à des éléments « de puissance »
L'ordre d'arrêt émanant du dispositif de verrouillage interrompt directement l'alimentation en énergie des
actionneurs ou déconnecte les éléments mobiles des actionneurs (niveau C dans la figure 1). « Directement »
signifie que, contrairement à ce qui a lieu dans le cas du verrouillage appliqué au système de commande
(voir 4.1.1), le système de commande ne joue aucun rôle intermédiaire dans la fonction de verrouillage.
4.2 Formes typiques de dispositifs de verrouillage
4.2.1 Dispositif de verrouillage [voir tableau 1 et figure 3 a)]
L'ouverture du protecteur est toujours possible. Dès que le protecteur n'est plus fermé, le dispositif de verrouillage
engendre un ordre d'arrêt. Étant donné qu'il est possible de commencer l'ouverture du protecteur pendant le
fonctionnement de la machine (ou de l'élément dangereux de la machine), la fonction assurée est celle d'un
dispositif de verrouillage, comme défini en 3.22.4 de l’ISO/TR 12100-1992.
Des exemples de dispositifs de verrouillage sont montrés dans les annexes A, B, F, G, J, K et L.
4.2.2 Dispositif d'interverrouillage [voir tableau 1 et figure 3b)]
Le protecteur est maintenu fermé par un dispositif de blocage (voir 3.4). Il convient de distinguer deux types de
dispositifs, suivant que :
– l'opérateur peut commencer à tout moment à débloquer le protecteur [déblocage inconditionnel : voir tableau 1
et figure 3 b1)] ;
– le déblocage du protecteur n'est possible que si est remplie une condition garantissant que le phénomène
dangereux a disparu [déblocage conditionnel : voir tableau 1 et figure 3 b2)].
Le dispositif de blocage du protecteur (voir 3.4) peut être intégré au dispositif de verrouillage ou en être distinct.
Dans un dispositif de blocage du protecteur, la pièce qui est destinée à bloquer/débloquer le protecteur peut être :
– mise en place et retirée manuellement (voir figure N.1 en annexe N) ;
– mise en place par détente d'un ressort, retirée par un actionneur [voir figure 2 a)] ;
– mise en place par un actionneur, retirée par détente d'un ressort [voir figure 2 b)] ;
– mise en place et retirée par un actionneur [voir figure 2 c)].
Des exemples de dispositifs d'interverrouillage sont montrés dans les annexes C, D, E, H, M et N.
5
---------------------- Page: 10 ----------------------
©
ISO 14119:1998(F) ISO
a) blocage sous l'effet d'un ressort . . déblocage sous l'effet d'un actionneur
b) blocage sous l'effet d'un actionneur . . déblocage sous l'effet d'un ressort
c) blocage sous l'effet d'un actionneur . . déblocage sous l'effet d'un actionneur
Figure 2 — Modes de fonctionnement du dispositif de blocage du protecteur
lorsqu'il est actionné par une source d'énergie autre que la force humaine
6
---------------------- Page: 11 ----------------------
©
ISO ISO 14119:1998(F)
Figure 3 — Diagrammes fonctionnels des différents types de dispositifs de verrouillage
7
---------------------- Page: 12 ----------------------
©
ISO 14119:1998(F) ISO
Tableau 1 — Divers aspects des dispositifs de verrouillage et d'interverrouillage
8
---------------------- Page: 13 ----------------------
©
ISO ISO 14119:1998(F)
4.3 Formes technologiques des dispositifs de verrouillage
Les techniques de verrouillage offrent un large spectre de possibilités technologiques, de sorte qu'il est possible de
classer les dispositifs de verrouillage suivant une grande variété de critères comme, par exemple, la nature du lien
entre le protecteur et les éléments d'interruption du circuit, ou le type technologique (électromécanique,
pneumatique, électronique, etc.) des éléments d'interruption du circuit.
Le tableau 2 établit le lien entre les formes technologiques principales des dispositifs de verrouillage et les parties
de la présente norme qui en traitent.
Tableau 2 — Formes technologiques des dispositifs de verrouillage
Formes technologiques Dispositions Exemples dans
dans les paragraphes les annexes
Dispositifs de verrouillage à détecteurs 5.1 à 5.4, 5.7.2, 6.2
à commande mécanique :
- à détecteurs à came; 5.7.2.1 A, G, L, M
- à détecteurs à languette [à clé]. 5.7.2.2 B
Dispositifs de verrouillage à détecteurs
à commande non mécanique :
- à interrupteurs magnétiques; 5.7.3 – 6.3 J
- à détecteurs de proximité électroniques. 5.7.3 – 6.3 K
Systèmes à clé(s) :
- systèmes à clé captive; D
- systèmes à transfert de clé. E
Systèmes à connecteur à broches 5.7.4 F
Verrouillage mécanique entre le protecteur et les H
parties mobiles
5 Dispositions pour la conception des dispositifs de verrouillage
(indépendamment de la nature de la source d'énergie)
5.1 Modes d'actionnement des détecteurs de position à commande mécanique
Lorsqu'un seul détecteur est utilisé pour engendrer un ordre d'arrêt, il doit être actionné suivant le mode positif (voir
tableau 3 et 3.6). Le mode non positif n'est admis qu'en liaison avec un détecteur actionné suivant le mode positif,
notamment pour éviter des défaillances de mode commun (voir 5.4.1). Il convient que l'organe de commande soit
de conception aussi simple que possible, car cela peut réduire la probabilité d'une défaillance de cet organe.
9
---------------------- Page: 14 ----------------------
©
ISO 14119:1998(F) ISO
Tableau 3 — Actionnement des détecteurs de position suivant le mode positif
et suivant le mode non positif
Mode Protecteur Protecteur Mode de
d'actionnement fermé ouvert fonctionnement
La tige du détecteur (organe de
commande) est maintenue enfoncée par
Mode positif une came aussi longtemps que le
protecteur est ouvert.
Lors de la fermeture du protecteur, le
détecteur change d'état sous l'effet d'un
ressort de rappel.
La tige du détecteur (organe de
commande) est maintenue enfoncée par
Mode non positif une came tant que le protecteur est
fermé.
Lors de l'ouverture du protecteur, le
détecteur change d'état sous l'effet d'un
ressort de rappel.
5.2 Montage et fixation des détecteurs de position
5.2.1 Les détecteurs de position doivent être montés de façon à être convenablement protégés contre un
changement de position. Pour satisfaire à cette exigence :
a) les éléments de fixation des détecteurs de position doivent être fiables et leur desserrage nécessiter l'emploi
d'un outil ;
b) l'usage de trous oblongs doit être limité au réglage initial ;
c) des mesures doivent être prises pour maintenir les détecteurs positivement en position après réglage (par
exemple au moyen de goupilles ou de goujons).
Le remplacement des détecteurs doit être possible sans qu'un nouveau réglage soit nécessaire.
10
---------------------- Page: 15 ----------------------
©
ISO ISO 14119:1998(F)
5.2.2 En outre, les exigences ci-après doivent être satisfaites :
a) il doit être rendu impossible que le détecteur et son organe de commande se desserrent ou puissent être
facilement déréglés ;
b) le support des détecteurs de position doit avoir une rigidité suffisante pour que le fonctionnement correct des
détecteurs reste assuré ;
c) le déplacement résultant de l'actionnement mécanique doit être maintenu dans les limites spécifiées de
fonctionnement du détecteur de position, afin de garantir un bon fonctionnement et/ou d'empêcher les
surcourses ;
d) le déplacement du protecteur avant que le détecteur de position ait changé d'état ne doit pas être suffisant pour
réduire son effet d'obstacle (pour l'accès aux zones dangereuses, voir ISO 13852 et prEN 953) ;
e) les détecteurs de position ne doivent pas servir de butées mécaniques ;
f) les détecteurs de position doivent être positionnés et, si nécessaire, protégés, de manière qu'ils ne soient pas
endommagés sous l'effet de causes extérieures prévisibles ;
g) l'accessibilité des détecteurs de position doit être assurée en vue de leur entretien et de la vérification de leur
bon fonctionnement.
5.3 Montage et fixation des cames
Les cames à mouvement linéaire ou circulaire destinées à actionner les détecteurs de position à commande
mécanique doivent être conçues de manière à :
a) être maintenues positivement en place et être fixées par des éléments dont le desserrage nécessite l'usage d'un
outil ;
b) ne pas pouvoir se desserrer ;
c) ne pouvoir être montées qu'en position correcte ;
d) ne pas endommager le détecteur, ni nuire à sa durabilité.
NOTE Les dispositions ci-dessus excluent les assemblages par friction.
5.4 Réduction de la probabilité des défaillances de mode commun
Quand des éléments de commutation sont utilisés « en redondance », les défaillances de mode commun doivent
être évitées, par exemple grâce aux dispositions décrites en 5.4.1 et/ou en 5.4.2.
11
---------------------- Page: 16 ----------------------
©
ISO 14119:1998(F) ISO
5.4.1 Association de détecteurs de position à commande mécanique actionnés suivant le mode positif et
suivant le mode non positif (voir 5.1)
Les causes typiques de défaillance des détecteurs de position à commande mécanique sont :
a) l'usure excessive de l'organe de commande (par exemple poussoir ou galet) ou de la came liée au protecteur,
ou un défaut d'alignement entre le protecteur et l'organe de commande ;
b) le grippage de l'organe de commande (poussoir), rendant impossible l'actionnement par le ressort.
Les détecteurs actionnés suivant le mode positif, comme D (voir figure 4), ont des défaillances dangereuses dans
1
le cas a), mais pas dans le cas b).
Les détecteurs actionnés suivant le mode non positif, comme D (voir figure 4), ont des défaillances dangereuses
2
dans le cas b), mais pas dans le cas a).
Donc, dans le cas d'une défaillance de l'un des détecteurs D ou D , l'ouverture du circuit est assurée par l'autre
1 2
détecteur.
Figure 4 — Utilisation de l'association « mode positif-mode non positif » pour éviter une défaillance de
mode commun de deux détecteurs de position à commande mécanique
5.4.2 Formes d'énergie différentes
Pour réduire à un minimum la probabilité de défaillances de mode commun, il est possible d'associer à un
protecteur deux dispositifs de verrouillage indépendants dont chacun interrompt l'alimentation en énergie provenant
d'une source différente (voir exemple donné à la figure L.3).
5.5 Dispositif de blocage du protecteur (voir 3.4 et 4.2.2)
Le blocage du protecteur doit être le résultat de l'engagement de deux pièces rigides l'une dans l'autre
(positionnement positif).
La pièce [verrou] destinée à immobiliser le protecteur doit être actionnée suivant le mode « blocage sous l'effet d'un
ressort – déblocage sous l'effet d'un actionneur » [voir figure 2 a)].
D'autres systèmes [par exemple figure 2 b), 2 c)] peuvent être utilisés si, dans une application spécifique, ils
assurent un niveau de sécurité équivalent.
12
---------------------- Page: 17 ----------------------
©
ISO ISO 14119:1998(F)
Avec les systèmes du type « blocage sous l'effet d'un ressort – déblocage sous l'effet d'un actionneur » [voir
figure 2a)], un dispositif de déblocage manuel nécessitant l'usage d'un outil doit être fourni. Il convient que toute
norme de type C spécifiant un tel dispositif spécifie également les caractéristiques du dispositif de déblocage
manuel.
La position du verrou doit être surveillée (par exemple par un détecteur actionné suivant le mode positif), de
manière que la machine ne puisse pas être mise en marche tant que le verrou n'est pas complètement engagé (voir
annexe M).
Le verrou doit pouvoir résister aux efforts auxquels on doit s'attendre pendant le fonctionnement normal du
protecteur. L'effort que le verrou est capable de supporter sans dommage affectant son utilisation ultérieure doit
être indiqué soit sur le dispositif de blocage lui-même soit dans les instructions fournies par le fabricant avec le
dispositif.
NOTE Des dispositifs de blocage du protecteur peuvent être utilisés, par exemple, pour empêcher que l'on ouvre une enceinte
entourant une unité automatisée tant que la machine/le processus en cours n'a pas atteint un état déterminé, évitant ainsi la
perte d'informations ou des dommages au matériel.
5.6 Dispositifs temporisateurs
Quand un dispositif temporisateur [retardateur] est utilisé, une défaillance de ce dispositif ne doit pas diminuer la
durée de la temporisation.
5.7 Conception réduisant les possibilités de fraude
5.7.1 Généralités
Les dispositifs de verrouillage doivent être conçus, et des instructions d'installation et de maintenance doivent être
données, de manière qu'il ne soit pas simple de les neutraliser de manière frauduleuse.
NOTE Par « neutralisation frauduleuse effectuée de manière simple », on entend « actionnement intentionnel effectué à la
main ou avec un objet couramment disponible ». De tels objets peuvent être :
— des vis, des aiguilles, des morceaux de tôle ;
— des objets d'usage courant tels que clés, pièces de monnaie, outils servant lors de l'utilisation normale de la machine.
Pour rendre plus difficile la fraude, on peut :
a) appliquer les dispositions exprimées en 5.2.2 ;
b) utiliser des dispositifs ou systèmes de verrouillage codés, grâce, par exemple, à des moyens mécaniques,
électriques, magnétiques ou optiques ;
c) empêcher l'accès au dispositif de verrouillage par un obstacle physique ou un écran tant que le protecteur est
ouvert [voir, à titre d'exemples, les figures 5, 6 et la variante b) dans l'annexe F].
Lorsque les systèmes de verrouillage font appel à des clés ou à des organes de commande spéciaux (codés ou
non), il convient que la notice d'insructions attire l'attention sur les risques qui découlent de la possibilité de se
procurer des organes de commande ou des clés de rechange, ou encore des «passe-partout».
13
---------------------- Page: 18 ----------------------
©
ISO 14119:1998(F) ISO
5.7.2 Conception restreignant la possibilité de neutralisation frauduleuse des détecteurs de position à
commande mécanique
5.7.2.1 Détecteurs à came
Si un seul détecteur est utilisé, il doit être actionné suivant le mode positif (voir 5.1), notamment parce que ce mode
d'actionnement empêche que le détecteur soit neutralisé frauduleusement de manière simple.
NOTE Un niveau supérieur de protection contre la fraude peut être obtenu, par exemple, en enfermant la came et le détecteur
dans le même boîtier.
5.7.2.2 Interrupteurs à languette [à clé]
Sa sûreté de fonctionnement reposant principalement sur la conception de la languette
...
Questions, Comments and Discussion
Ask us and Technical Secretary will try to provide an answer. You can facilitate discussion about the standard in here.