ISO 14119:2013

Safety of machinery - Interlocking devices associated with guards - Principles for design and selection

ISO 14119:2013 specifies principles for the design and selection ? independent of the nature of the energy source ? of interlocking devices associated with guards.It covers the parts of guards which actuate interlocking devices. It does not necessarily provide all the specific requirements for trapped key systems. ISO 14119:2013 provides measures to minimize defeat of interlocking devices in a reasonably foreseeable manner.

Sécurité des machines — Dispositifs de verrouillage associés à des protecteurs — Principes de conception et de choix

L'ISO 14119:2013 spécifie des principes de conception et de choix, indépendamment de la nature de la source d'énergie, des dispositifs de verrouillage associés à des protecteurs. Elle couvre les parties des protecteurs qui actionnent les dispositifs de verrouillage. Elle n'indique pas nécessairement toutes les spécifications particulières relatives aux systèmes à transfert de clé. L'ISO 14119:2013 fournit des mesures restreignant la possibilité de neutralisation frauduleuse raisonnablement prévisible des dispositifs de verrouillage.

General Information

• Status: Published
• Publication Date: 24-Sep-2013
• ICS: 13.110 - Safety of machinery
• Technical Committee: ISO/TC 199 - Safety of machinery
• Drafting Committee: ISO/TC 199/WG 7 - Interlocking devices
• Current Stage: 9599 - Withdrawal of International Standard
• Start Date: 10-Sep-2024
• Completion Date: 13-Dec-2025

Relations

• Consolidates: ISO 8458-2:2002 - Steel wire for mechanical springs - Part 2: Patented cold-drawn non-alloy steel wire
• Effective Date: 06-Jun-2022
• Revised: ISO 14119:2024 - Safety of machinery - Interlocking devices associated with guards - Principles for design and selection
• Effective Date: 02-Jun-2018
• Revises: ISO 14119:1998/Amd 1:2007 - Safety of machinery - Interlocking devices associated with guards - Principles for design and selection - Amendment 1: Design to minimize defeat possibilities
• Effective Date: 28-Feb-2009
• Revises: ISO 14119:1998 - Safety of machinery - Interlocking devices associated with guards - Principles for design and selection
• Effective Date: 28-Feb-2009

Overview

ISO 14119:2013 - Safety of machinery - Interlocking devices associated with guards - Principles for design and selection - provides principles for designing and selecting interlocking devices used with machine guards. The standard is independent of energy source and covers the parts of guards that actuate interlocking devices. Its primary aim is to ensure that interlocking solutions reliably prevent access to hazardous machine functions and to minimize the possibility of defeat in a reasonably foreseeable manner.

Key topics and technical requirements

• Scope and definitions: Clarifies terms such as interlocking device, interlocking guard, guard locking device, and safety‑related part of a control system (SRP/CS).
• Types of interlocking devices: The standard defines four types of interlocks and provides informative annexes describing their typical characteristics and technologies.
• Design and installation: Requirements for arrangement and fastening of position switches and actuators, actuation modes, mechanical stops and environmental considerations.
• Guard locking: Principles for interlocking with and without guard locking, and additional requirements where guards must be locked for the duration of a hazard.
• Selection guidance: Criteria for selecting appropriate interlocking devices, including guard locking devices and consideration of environmental conditions.
• Measures against defeat: Guidance to identify and reduce means and motivations to defeat interlocks (e.g., procedural, physical, and design measures).
• Control and safety function integration: Requirements for interfaces to control systems, assessment of faults, prevention of common‑cause failures, release behaviour of guard locks, fault exclusion and logical series connection of interlocks.
• Information for use: Manufacturer and machine builder responsibilities for documentation, marking and instructions.
• Informative annexes: Examples, application cases (including interlocks used within a safety function), trapped key systems considerations and motivation to defeat.

Practical applications and who uses ISO 14119

ISO 14119 is used by:

• Machine designers and manufacturers to select and apply appropriate interlocking solutions on presses, robots, conveyors, packaging lines and other industrial equipment.
• Safety engineers and integrators when implementing SRP/CS and aligning interlocks with functional safety requirements.
• Standards writers and conformity assessors for developing type‑C machine standards or verifying interlock suitability.
• Maintenance and operational staff for safe guarding practices and documentation.

Typical applications include interlocked access doors, removable guards, hinged covers, trapped‑key systems and guard locking solutions where preventing unintended restart or access is critical.

Related standards (normative references)

• ISO 12100 (risk assessment and risk reduction)
• ISO 13849‑1 / ISO 13849‑2 (safety‑related parts of control systems)
• IEC 60204‑1 (electrical equipment of machines)
• IEC 62061 (functional safety of control systems)

Keywords: ISO 14119, interlocking devices, safety of machinery, guard locking, trapped key, design and selection, minimize defeat, machine guards.

Standards Content (Sample)

INTERNATIONAL ISO
STANDARD 14119
Second edition
2013-10-01
Safety of machinery — Interlocking
devices associated with guards —
Principles for design and selection
Sécurité des machines — Dispositifs de verrouillage associés à des
protecteurs — Principes de conception et de choix
Reference number
©
ISO 2013
© ISO 2013
All rights reserved. Unless otherwise specified, no part of this publication may be reproduced or utilized otherwise in any form
or by any means, electronic or mechanical, including photocopying, or posting on the internet or an intranet, without prior
written permission. Permission can be requested from either ISO at the address below or ISO’s member body in the country of
the requester.
ISO copyright office
Case postale 56 • CH-1211 Geneva 20
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
E-mail [e-mail]
Web www.iso.org
Published in Switzerland
ii © ISO 2013 – All rights reserved

Contents Page
Foreword .v
Introduction .vi
1 Scope . 1
2 Normative references . 1
3 Terms and definitions . 1
4 Operating principles and typical forms of interlocking devices associated with guards .6
4.1 General . 6
4.2 Principles of guard interlocking without guard locking . 8
4.3 Principles of guard interlocking with guard locking . 8
5 Requirements for the design and the installation of interlocking devices with and without
guard locking .11
5.1 General .11
5.2 Arrangement and fastening of position switches .11
5.3 Arrangement and fastening of actuators .12
5.4 Actuation modes of interlocking devices .12
5.5 Interface to control systems .13
5.6 Mechanical stop .13
5.7 Additional requirements on guard locking devices .13
6 Selection of an interlocking device.18
6.1 General .18
6.2 Selection of a guard locking device .19
6.3 Environmental conditions considerations .21
7 Design to minimize defeat possibilities of interlocking devices .21
7.1 General .21
7.2 Additional measures to minimize defeat possibilities of interlocking devices .23
8 Control requirements .26
8.1 General .26
8.2 Assessment of faults .26
8.3 Prevention of common cause failures .27
8.4 Release of guard locking device .29
8.5 Fault exclusion .29
8.6 Logical series connection of interlocking devices .29
8.7 Electrical and environmental conditions .30
9 Information for use .30
9.1 General .30
9.2 Information for use given by the manufacturer of interlocking devices .30
9.3 Information for use given by the manufacturer of the machine .32
Annex A (informative) Type 1 interlocking device — Examples .33
Annex B (informative) Type 2 interlocking device — Examples .38
Annex C (informative) Type 3 interlocking device — Example.43
Annex D (informative) Type 4 interlocking devices — Examples .45
Annex E (informative) Examples of other interlocking devices .48
Annex F (informative) Example of guard locking devices .49
Annex G (informative) Application examples of interlocking devices used within a
safety function.55
Annex H (informative) Motivation to defeat interlocking device .61
Annex I (informative) Examples for maximum static action forces .66
Bibliography .68
iv © ISO 2013 – All rights reserved

Foreword
ISO (the International Organization for Standardization) is a worldwide federation of national standards
bodies (ISO member bodies). The work of preparing International Standards is normally carried out
through ISO technical committees. Each member body interested in a subject for which a technical
committee has been established has the right to be represented on that committee. International
organizations, governmental and non-governmental, in liaison with ISO, also take part in the work.
ISO collaborates closely with the International Electrotechnical Commission (IEC) on all matters of
electrotechnical standardization.
The procedures used to develop this document and those intended for its further maintenance are
described in the ISO/IEC Directives, Part 1. In particular the different approval criteria needed for the
different types of ISO documents should be noted. This document was drafted in accordance with the
editorial rules of the ISO/IEC Directives, Part 2. www.iso.org/directives
Attention is drawn to the possibility that some of the elements of this document may be the subject of
patent rights. ISO shall not be held responsible for identifying any or all such patent rights. Details of any
patent rights identified during the development of the document will be in the Introduction and/or on
the ISO list of patent declarations received. www.iso.org/patents
Any trade name used in this document is information given for the convenience of users and does not
constitute an endorsement.
For an explanation on the meaning of ISO specific terms and expressions related to conformity
assessment, as well as information about ISO’s adherence to the WTO principles in the Technical
Barriers to Trade (TBT) see the following URL: Foreword - Supplementary information
The committee responsible for this document is ISO/TC 199, Safety of machinery.
This second edition cancels and replaces the first edition (ISO 14119:1998), which has been technically
revised. It also incorporates Amendment ISO 14119:1998/Amd 1:2007. The main changes from the
previous edition comprise
— an improved structure as a result of the differentiation and definition of four types of interlocking
devices,
— a description of their technology and their typical characteristics in annexes,
— “defeat in a reasonably foreseeable manner” defined and considered,
— the measures required to minimize defeat possibilities, and
— the consideration of new technologies and the addition of informative Annexes G, H and I.
Introduction
The structure of safety standards in the field of machinery is as follows:
a) Type-A standards (basic safety standards) giving basic concepts, principles for design, and general
aspects that can be applied to all machinery;
b) Type-B standards (generic safety standards) dealing with one safety aspect or one type of safeguard
that can be used across a wide range of machinery:
— Type-B1 standards on particular safety aspects (e.g. safety distances, surface temperature, noise);
— Type-B2 standards on safeguards (e.g. two-hand controls, interlocking devices, pressure-
sensitive devices, guards);
c) Type-C standards (machine safety standards) dealing with detailed safety requirements for a
particular machine or group of machines.
This document is a type-B2 standard as stated in ISO 12100.
The requirements of this document can be supplemented or modified by a type-C standard.
For machines which are covered by the scope of a type-C standard and which have been designed and built
according to the requirements of that standard, the requirements of that type-C standard take precedence.
This International Standard has been prepared to give guidance to machinery designers and writers of
product safety standards on how to design and select interlocking devices associated with guards.
Relevant clauses of this International Standard, used alone or in conjunction with provisions from
other standards, may be used as a basis for verification procedures for the suitability of a device for
interlocking duties.
The informative Annexes A to F describe the technology and the typical characteristics of the defined
4 types of interlocking devices. Other solutions may be adopted, provided that they comply with the
principles of this standard. The informative Annexes G to I give information on particular aspects like
interlocking devices used within safety functions, risk assessment considering the motivation to defeat
and static action forces. ISO/TR 24119 is under preparation and will give information on the masking of
faults in series connection of interlocking devices.
vi © ISO 2013 – All rights reserved

INTERNATIONAL STANDARD ISO 14119:2013(E)
Safety of machinery — Interlocking devices associated
with guards — Principles for design and selection
1 Scope
This International Standard specifies principles for the design and selection — independent of the
nature of the energy source — of interlocking devices associated with guards.
This International Standard covers the parts of guards which actuate interlocking devices.
NOTE ISO 14120 specifies general requirements for the design and construction of guards provided primarily
to protect persons from mechanical hazards. The processing of the signal from the interlocking device to stop and
immobilize the machine is dealt with in ISO 13849-1 or IEC 62061.
This International Standard does not necessarily provide all the specific requirements for trapped key
systems.
This International Standard provides measures to minimize defeat of interlocking devices in a reasonably
foreseeable manner.
2 Normative references
The following documents, in whole or in part, are normatively referenced in this document and are
indispensable for its application. For dated references, only the edition cited applies. For undated
references, the latest edition of the referenced document (including any amendments) applies.
ISO 12100:2010, Safety of machinery — General principles for design — Risk assessment and risk reduction
ISO 13849-1:2006, Safety of machinery — Safety-related parts of control systems — Part 1: General
principles for design
ISO 13849-2:2012, Safety of machinery — Safety-related parts of control systems — Part 2: Validation
IEC 60204-1:2009, Safety of machinery — Electrical equipment of machines — Part 1: General requirements
IEC 60947-5-3, Low-voltage switchgear and controlgear — Part 5-3: Control circuit devices and switching
elements — Requirements for proximity devices with defined behaviour under fault conditions (PDF)
IEC 62061:2012, Safety of machinery — Functional safety of safety-related electrical, electronic and
programmable electronic control systems
3 Terms and definitions
For the purposes of this document, the terms and definitions given in ISO 12100, ISO 13849-1 and the
following apply.
3.1
interlocking device
interlock
mechanical, electrical or other type of device, the purpose of which is to prevent the operation of
hazardous machine functions under specified conditions (generally as long as a guard is not closed)
Note 1 to entry: See Figure 1 and Table 1.
[SOURCE: ISO 12100:2010, 3.28.1.]
Key
1 guard 4 position switch
2 interlocking device 5 actuating system
3 actuator 6 output system
a
Direction of opening.
Figure 1 — Example of an interlocking device
3.2
interlocking guard
guard associated with an interlocking device so that, together with the control system of the machine,
the following functions are performed:
— the hazardous machine functions “covered” by the guard cannot operate until the guard is closed;
— if the guard is opened while hazardous machine functions are operating, a stop command is given;
— when the guard is closed, the hazardous machine functions “covered” by the guard can operate (the
closure of the guard does not by itself start the hazardous machine functions)
Note 1 to entry: An interlocking guard can contain/be equipped of one or more interlocking devices. These
interlocking devices can also be of different types.
[SOURCE: ISO 12100:2010, 3.27.4.]
3.3
interlocking guard with a start function
control guard
special form of an interlocking guard which, once it has reached its closed position, gives a command to
initiate the hazardous machine function(s) without the use of a separate start control
Note 1 to entry: ISO 12100:2010, 6.3.3.2.5 gives detailed provisions regarding the condition of use.
[SOURCE: ISO 12100:2010, 3.27.6.]
3.4
guard locking device
device intended to lock a guard in the closed position and linked to the control system
2 © ISO 2013 – All rights reserved

3.5
interlocking guard with guard locking
guard associated with an interlocking device and a guard locking device so that, together with the
control system of the machine, the following functions are performed:
— the hazardous machine functions “covered” by the guard cannot operate until the guard is
closed and locked;
— the guard remains closed and locked until the risk due to the hazardous machine functions “covered”
by the guard has disappeared, and
— when the guard is closed and locked, the hazardous machine functions “covered” by the guard can operate
(the closure and locking of the guard do not by themselves start the hazardous machine functions)
[SOURCE: ISO 12100:2010, 3.27.5.]
3.6
safety–related part of a control system
SRP/CS
part of a control system that responds to safety-related input signals and generates safety-related
output signals
Note 1 to entry: The combined safety-related parts of a control system start at the point where the safety-related
input signals are initiated (including e.g. the actuating cam and the roller of the position switch) and end at the
output of the power control elements (including, for example, the main contacts of a contactor).
Note 2 to entry: If monitoring systems are used for diagnostics, they are also considered as SRP/CS.
[SOURCE: ISO 13849-1:2006, 3.1.1.]
3.7
defeat
action that makes interlocking devices inoperative or bypasses them with the result that a machine is
used in a manner not intended by the designer or without the necessary safety measures
3.8
defeat in a reasonably foreseeable manner
defeat of an interlocking device either manually or by using readily available objects
Note 1 to entry: This definition includes the removal of switches or actuators using tools that are needed for the
intended use of the machine or that are readily available (screw drivers, wrenches, hexagon keys, pliers).
Note 2 to entry: Readily available objects for substitute actuation include screws, needles and sheet-metal pieces,
objects in daily use such as keys, coins, adhesive tape, string and wire, spare keys for the trapped-key interlocking
devices, and spare actuators.
3.9
automatic monitoring
diagnostic function which initiates a fault reaction function if the ability of a component or an element to
perform its function is diminished, or if the process conditions are changed in such a way that hazards
are generated
3.10
direct mechanical action
positive mechanical action
movement of a mechanical component which arises inevitably from the movement of another mechanical
component either by direct contact or via rigid elements
3.11
direct opening action
positive opening operation
achievement of contact separation as a direct result of a specified movement of the
switch actuator through non-resilient members (for example not dependent upon springs)
[SOURCE: IEC 60947-5-1:2003, K 2.2.]
3.12
actuator
separate part of an interlocking device which transmits the state of the guard (closed or not closed) to
the actuating system
EXAMPLE Guard-mounted cam, key, shaped tongue, reflector, magnet, RFID tag.
Note 1 to entry: See also Annexes A to E.
Note 2 to entry: Examples of actuators are shown in Figure 2.
3.13
coded actuator
actuator which is specially designed (e.g. by shape) to actuate a certain position switch
3.13.1
low level coded actuator
coded actuator for which 1 to 9 variations in code are available
3.13.2
medium level coded actuator
coded actuator for which 10 to 1 000 variations in code are available
3.13.3
high level coded actuator
coded actuator for which more than 1 000 variations are available
3.14
actuating system
part of the interlocking device which transmits the position of the actuator and changes the state of the
output system
EXAMPLE Roller plunger, cam mechanism, optical, inductive or capacitive sensor.
Note 1 to entry: Examples of actuating systems are shown in Figure 2.
3.15
output system
part of the interlocking device that indicates the state of the guard to the control system
EXAMPLE Contact element (electromechanical), semiconductor output, valve.
3.16
Type 1 interlocking device
interlocking device with mechanically actuated position switch with uncoded actuator
EXAMPLE Hinged interlocking devices.
Note 1 to entry: See Annex A for detailed examples.
3.17
Type 2 interlocking device
interlocking device with mechanically actuated position switch with coded actuator
EXAMPLE Tongue-actuated position switches.
4 © ISO 2013 – All rights reserved

Note 1 to entry: See Annex B for detailed examples.
3.18
Type 3 interlocking device
interlocking device with non-contact actuated position switch with uncoded actuator
EXAMPLE Proximity switches.
Note 1 to entry: See Annex C for a detailed example.
3.19
Type 4 interlocking device
interlocking device with non-contact actuated position switch with coded actuator
EXAMPLE RFID tag actuated position switches.
Note 1 to entry: See Annex D for detailed examples.
3.20
stop command
signal generated by the interlocking device that causes the hazardous machine function to disappear
3.21
overall system stopping performance
time interval between the stop command given by opening the guard and the termination of the
hazardous machine function
[SOURCE: ISO 13855:2010, 3.1.2, modified.]
3.22
access time
time taken by a person to reach the hazard zone after initiation of the stop command by the interlocking
device, as calculated on the basis of an approach speed of the body or part of the body
Note 1 to entry: For the selection of the approach speed and the calculation, see ISO 13855.
3.23
holding force
force that a guard locking device can withstand without being damaged so that its further use will not
be impaired and the guard will not leave the closed position
3.24
prevention of inadvertent locking position
feature of a guard locking device which ensures that the locking means (e.g. a locking bolt) cannot take
the locking position when the guard is not closed
3.25
emergency release of guard locking
possibility to release manually without aids the guard locking from outside the safeguarded area in case
of an emergency
Note 1 to entry: The guard locking with emergency release can be necessary for releasing trapped persons or
fire-fighting, for example.
3.26
auxiliary release of guard locking
possibility to release manually by means of a tool or a key the guard locking from outside the safeguarded
area in case of its failure
Note 1 to entry: The guard locking with auxiliary release is not suitable for emergency or escape release of
guard locking.
3.27
escape release of guard locking
possibility to release manually without aids the guard locking from inside the safeguarded area to
leave the area
3.28
guard locking for protection of a person
application of a guard locking device to protect a person against a hazard
3.29
guard locking for protection of the process
application of a guard locking device to protect the working process from being interrupted
3.30
tool
implement such as a key or wrench designed to operate a fastener
Note 1 to entry: An improvised implement such as a coin or a nail file cannot be considered as a tool.
[SOURCE: ISO 14120:2002, 3.9.]
3.31
power interlocking
interlocking which directly interrupts the energy supply to the machine actuators or disconnects
moving parts from the machine actuators
Note 1 to entry: Resumption of the energy supply is only possible with the guard in the closed and locked position.
“Directly” means that, unlike control interlocking, the control system does not play any intermediate role in the
interlocking function.
3.32
safety function
function of a machine whose failure can result in an immediate increase of the risk(s)
[SOURCE: ISO 12100:2010, 3.30.]
4 Operating principles and typical forms of interlocking devices associated with
guards
4.1 General
Interlocking techniques involve a broad spectrum of technological aspects. Interlocking devices can be
classified using a great variety of criteria, e.g. the nature of the link between guard and output system,
or the technological type (electromechanical, pneumatic, electronic, etc.) of the output system.
Interlocking devices have a guard position monitoring function that senses whether the guard is closed
or not and produce a stop command when the guard is not in the closed position. An interlocking device
can also be used in the control of other functions e.g. application of a brake to stop hazardous machine
functions before access is possible. Some interlocking devices also have a guard locking function to keep
the guard locked while hazardous machine function is present. A guard locking device status monitoring
function monitors whether the guard locking device is engaged or released and produces an appropriate
output signal (see 4.3.1 a) and b)).
NOTE 1 The guard locking device (see 3.4) can be an integral part of an interlocking device, or a separate unit.
NOTE 2 See also ISO 12100:2010, 6.3.3.1 for additional information on guards.
Table 1 shows the actuation principles and actuators for the defined interlocking device types.
NOTE 3 The four types of interlocking device are not presented in a hierarchical order. The correct application of
each type of interlocking device will be dependent on the risk assessment that should be made for the specific machine.
6 © ISO 2013 – All rights reserved

Table 1 — Overview of interlocking devices
Actuation principle examples Examples: see
Actuator examples Type
a
Annex
Rotary cam A.1
Uncoded Linear cam Type 1 A.2, A.4
Physical con-
Mechanical Hinge A.3
tact/ force
Tongue (-shaped actuator) B.1
Coded Type 2
Trapped-key B.2
Inductive Suitable ferric metal
Magnetic Magnet, solenoid
Capacitive Uncoded Any suitable object Type 3 C
Ultrasonic Any suitable object
Non- contact
Optic Any suitable object
Magnetic Coded magnet D.1
RFID Coded Coded RFID tag Type 4 D.2
Optic Optically coded tag —
a
Examples of other interlocking devices are given in Annex E.

a) Type 1 interlocking device b) Type 2 interlocking device c) Type 3 or 4 interlocking
(uncoded cam-operated, guard (coded tongue-operated, guard device (uncoded or coded
closed) not closed) non-contact actuated, guard
closed)
Key
1 movable guard 4 position switch
2 interlocking device 5 actuating system
3 actuator: 6 output system
a c
Cam. E.g. RFID, reflector, suitable surface.
b d
Tongue. Movement direction.
NOTE In some exceptional cases, the position switch can be installed on the movable guard and the actuator on
the stationary part of the machine. In these cases “1” is the stationary part of the machine.
Figure 2 — Principle of Types 1, 2, 3 and 4 interlocking devices
4.2 Principles of guard interlocking without guard locking
When guard interlocking function without guard locking is used, the guard can be opened at any time
regardless of the function of the machine.
If the guard is not closed, the interlocking device shall generate a stop command.
The access time shall be longer than the overall system stopping performance.
NOTE 1 For interlocking with the machine control system see Clause 8.
NOTE 2 Examples of interlocking devices without guard locking are shown in Annexes A, B, C and D.
NOTE 3 A functional diagram of interlocking devices without guard locking is shown in Figure 3.
Figure 3 — Functional diagram of interlocking devices without guard locking
4.3 Principles of guard interlocking with guard locking
4.3.1 General
When interlocking with guard locking is applied, opening of the guard shall be prevented by a guard
locking device (see 3.4) unless all hazardous machine functions covered by this guard have disappeared.
There are two alternatives for the design of the guard locking function (see Figure 4).
a) Unlocking of the guard can be initiated at any time by the operator. When unlocking is started, the
guard locking device generates a stop command. This is called unconditional unlocking. The time
necessary for the guard to be unlocked shall be greater than the time necessary for the hazardous
machine function to disappear.
b) Unlocking of the guard is possible only when the hazardous machine functions have disappeared.
This is called conditional unlocking.
8 © ISO 2013 – All rights reserved

Unconditional unlocking              Conditional unlocking
NOTE In conditional locking, the change from state 2 to state 3 or from state 3 to state 2 can happen
without time delay.
Figure 4 — Functional diagrams of interlocking devices with guard locking
Examples of guard locking devices are given in Annex F.
4.3.2 Interlocking device with mechanically operated guard locking
The mechanical part (e.g. bolt) which locks the interlocking guard can be
— manually applied and manually released (see Figure F.5);
— spring (or similar) applied and power-ON released [see a) in Figure 5];
— power-ON applied and spring (or similar) released [see b) in Figure 5];
— power-ON applied and power-ON released [see c) in Figure 5].
Mechanically operated guard locking shall use the principle of direct mechanical blocking due to form.
Friction and force alone shall not be relied upon.
4.3.3 Interlocking device with electromagnetically operated guard locking
The guard is kept closed (locked) without any mechanical locking means by an electromagnetic force
(see F.4). The electromagnetic guard locking operates on the principle of power-ON applied and power-
OFF released [see d) in Figure 5].
Spring applied Engaged
a)
Power-ON
Released
released
Power-ON
Engaged
applied
b)
Spring released Released
Power-ON
Engaged
applied
c)
Power-ON
Released
released
10 © ISO 2013 – All rights reserved

Power-ON
Engaged
applied
d)
Power-OFF
Released
released
Figure 5 — Operating modes of guard locking device in power-actuated guard locking devices
5 Requirements for the design and the installation of interlocking devices with
and without guard locking
5.1 General
Interlocking devices shall be installed in a suitable robust manner and in accordance with any
instructions provided by the manufacturer (see Clause 9).
5.2 Arrangement and fastening of position switches
Position switches shall be arranged so that they are sufficiently protected against a change of their
position. In order to achieve this, the following requirements shall be met:
a) fasteners of the position switches shall be reliable and loosening them shall require a tool;
b) Type 1 position switches shall have provisions for permanently fixing the location after adjustment
(e.g. by means of pins or dowels);
c) necessary means of access to position switches for maintenance and checking for correct operation
shall be ensured. Prevention of defeat in a reasonably foreseeable manner shall also be considered
when designing the access means;
d) self-loosening shall be prevented;
e) defeat of the position switch in a reasonably foreseeable manner shall be prevented (see Clause 7);
f) the position switch shall be located and, if necessary, protected so that damage from foreseeable
external causes is avoided;
g) the movement produced by mechanical actuation or the gap of the proximity device actuating
system shall remain within the specified operating range of the position switch or actuating system
specified by the switch manufacturer to ensure correct operation and/or prevent overtravel;
h) a position switch shall not be used as a mechanical stop, unless this is the intended use of the position
switch as declared by the manufacturer;
i) misalignment of the guard that creates a gap before the position switch changes its state shall not be
sufficient as to impair the protective effect of the guard (for access to hazard zones, see ISO 13855
and ISO 13857);
j) the support and fastening for the position switches shall be sufficiently rigid to maintain correct
operation of the position switch.
5.3 Arrangement and fastening of actuators
5.3.1 General
Actuators (see Figure 2) shall be so fastened to minimize the possibility that they come loose or change
their intended position relative to the actuation system during the intended lifetime.
NOTE A regular check can be necessary (see 9.3.2).
The following requirements shall be met:
a) fasteners of the actuators shall be reliable and loosening them shall require a tool;
b) self-loosening shall be prevented;
c) the actuator shall be located and, if necessary, protected so that damage from foreseeable external
causes is avoided;
d) an actuator shall not be used as a mechanical stop, unless this is the intended use of the actuator as
declared by the manufacturer;
e) the support and fastening for the actuators shall be sufficiently rigid to maintain correct operation
of the actuator.
5.3.2 Cams
Rotary and linear cams for Type 1 interlocking devices shall meet the following requirements:
a) they are fixed by fasteners requiring a tool for loosening them;
b) final fixing is achieved by form (e.g. spline or pin) or other methods that provide equivalent
integrity of fixing;
c) they do not damage the position switch or impair its durability.
5.4 Actuation modes of interlocking devices
When a single Type 1 or Type 2 interlocking device is used to generate a stop command, it shall be
actuated by direct mechanical action between guard, actuator and actuating system and the contact
element shall have direct opening action (see 3.10, 3.11 and Table 2).
Non-direct mechanical action for a Type 1 interlocking device shall be used only in conjunction with a
Type 1 or Type 2 interlocking device with direct mechanical action between guard, actuator and output
12 © ISO 2013 – All rights reserved

system. Combining one interlocking device with direct mechanical action with a second interlocking
device with non-direct mechanical action avoids common cause failures (see 8.3).
Table 2 — Direct and non-direct mechanical action of Type 1 interlocking devices
Example of behav-
Mechanical
Guard closed Guard not closed Working mode iour in case of
action
failure (see 8.3.2)
Plunger held Output system
depressed by cam as remains in safe state
long as guard is not when guard is not
closed closed even if spring
breaks
Direct
When guard closed,
output system
changes its state as
result of action of
return spring
The plunger is held If spring breaks,
depressed by a cam output system can go
as long as the guard to unsafe state even
is closed. if guard not closed.
Non-direct
When guard not
closed, output sys-
tem changes state
as result of action of
return spring.
Interlocking devices shall be actuated appropriate to the actuation principle of the applied position switch.
If a Type 3 or Type 4 interlocking device is the only interlocking device it shall meet the requirements of
IEC 60947-5-3.
5.5 Interface to control systems
The output system of interlocking devices shall be suitable for inclusion in a control system designed in
accordance with ISO 13849-1 or IEC 62061.
5.6 Mechanical stop
If an interlocking device is declared by the manufacturer of the device to be suitable for use as a
mechanical stop the maximum impact energy withstand value shall be given (see also 9.2.2 r)).
5.7 Additional requirements on guard locking devices
5.7.1 General
If the application of the guard locking function creates hazards additional measures shall be considered
(see 5.7.5 and ISO 12100:2010, 6.3.5.3).
The locking element (e.g. bolt) intended to lock the guard shall be “spring applied – power-ON released”
(see Figure 5 a)) or “power-ON applied – power-ON released” (see Figure 5 c) unless the outcome of
the risk assessment shows that this is not appropriate. If in a specific application other systems (e.g.
Figure 5 b)) are used, they shall provide an equivalent level of safety.
NOTE When the loss of power results in the release of the locking element, the stopping time of the machine
is often lengthened considerably and it can be possible to access to the hazard before the movements have been
stopped (or other hazard disappeared).
The requirements of 5.7 apply when guard locking function is used for the protection of persons. The
requirements do not apply when guard locking function is used solely for the protection of a process.
Nevertheless if guard locking function and guard interlocking function are part of the same device the
safety level of the guard interlocking function shall not be negatively affected by a non safety related
guard locking function (i. e. guard locking function used solely for the protection of the process).
The requirements of 5.7 apply to both guard locking devices composed of separate components as well
as to guard locking devices which form an integral part of an interlocking device with guard locking.
They apply to all technologies.
The guard locking device shall allow the engaged position to be monitored by providing an output
system compatible with a control system designed in accordance with ISO 13849-1 or IEC 62061.
The guard locking device shall only allow hazardous functions of the machine when the guard is
closed and locked.
5.7.2 Mechanical guard locking device
5.7.2.1 General
Mechanically operating guard locking shall result from the engagement of two rigid parts (form closure,
see Figure 5 a) to c)).
If it is foreseeable that access is necessary in case of emergency, for “spring applied – power-ON released”
or “power-ON applied – power-ON released” systems (see Figure 5 a) and c)), a guard locking device with
emergency release (see 5.7.5.3) shall be provided.
Figure 6 shows the functionality of such a device.
5.7.2.2 Locking monitoring
The engaged position of the locking element shall be monitored in accordance with the requirements of 5.5.
The hazardous function of the machine shall only be possible when the monitoring detects the closed
position of the guard and the engaged position of the locking element (see Annex F).
For an effective monitoring of the guard locking device one of the following methods shall be ensured
— the locking element can only go in the engaged position if the movable guard is in the closed position
(see Figure 6), in that case the closed position and the locking of the guard can be checked by the
monitoring of the locking element;
— in the other case the monitoring of the locking element and additionally the monitoring of the guard
position shall be used for interlocking.
14 © ISO 2013 – All rights reserved

Key
a) guard closed and locked 1 actuator (tongue)
b) guard closed and not locked 2 locking element (bolt)
c) guard not closed and not locked 3 actuating system (internal rotating cam)
NOTE In this kind of position switch the actuator has two functions: to operate the contacts (not shown in the
figure) and together with the internal rotating cam and the bolt to provide the guard locking function. The bolt can
be operated by external means e.g. a solenoid or pneumatic cylinder.
Figure 6 — Example of Type 2 interlocking device with guard locking
5.7.3 Electromagnetic guard locking device
5.7.3.1 General
The force required for the locking of the guard is applied by the generation of an electromagnetic field
(see Figure 5 d)).
5.7.3.2 Locking monitoring
The holding force shall be monitored to determine if the specified holding force has been achieved and
maintained (see 6.2.2 and Annex I).
The hazardous function of the machine shall only be possible when the monitoring detects the closed
position of the guard and the achievement of the specified holding force.
5.7.3.3 Basic measures for minimizing defeat possibilities
If an electromagnetic guard locking device is opened by force, it shall be ensured that the process cannot
be immediately continued.
NOTE In contrast to a mechanical guard locking, an electromagnetic guard locking shows no damage after an
opening by force.
The objective of the measure is that an opening by force results in a time expenditure which is similar
to that of repair works (time delay) and comparable with the repair of a damage of an electromechanical
guard locking.
This can be implemented by
a) means of measures within the guard locking, such as e.g.
1) a reset after an interruption of the hazardous machine function is only possible after a minimum
of 10 min, or
2) the generation of a malfunction of the guard locking, which requires replacement or repair,
or
b) means of equivalent time-consuming measures in the machine control system, such as, e.g. the
following sequence:
1) warning message at the machine, and
2) cycle stop, and
3) switching-off the production mode, and
4) testing of the guard locking function, and
5) switching-on the production mode, and
6) restarting the next machine cycle (after a fixed time period of a minimum of 10 min).
5.7.4 Holding force
The manufacturer of the guard locking device shall ensure that in the engaged position, the guard locking
device withstands at least the specified holding force F.
...

NORME ISO
INTERNATIONALE 14119
Deuxième édition
2013-10-01
Sécurité des machines — Dispositifs
de verrouillage associés à des
protecteurs — Principes de
conception et de choix
Safety of machinery — Interlocking devices associated with guards —
Principles for design and selection
Numéro de référence
©
ISO 2013
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2013
Droits de reproduction réservés. Sauf indication contraire, aucune partie de cette publication ne peut être reproduite ni utilisée
sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique, y compris la photocopie, l’affichage sur
l’internet ou sur un Intranet, sans autorisation écrite préalable. Les demandes d’autorisation peuvent être adressées à l’ISO à
l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
Case postale 56 • CH-1211 Geneva 20
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
E-mail [e-mail]
Web www.iso.org
Publié en Suisse
ii © ISO 2013 – Tous droits réservés

Sommaire Page
Avant-propos .v
Introduction .vi
1 Domaine d’application . 1
2 Références normatives . 1
3 Termes et définitions . 1
4 Principes de fonctionnement et formes types des dispositifs de verrouillage associés à
des protecteurs . 7
4.1 Généralités . 7
4.2 Principes du verrouillage du protecteur sans blocage du protecteur . 9
4.3 Principes des protecteurs avec dispositif d’interverrouillage . 9
5 Spécifications relatives à la conception et à l’installation des dispositifs de verrouillage
et d’interverrouillage.12
5.1 Généralités .12
5.2 Montage et fixation des interrupteurs de position .12
5.3 Montage et fixation des actionneurs .13
5.4 Modes d’actionnement des dispositifs de verrouillage .14
5.5 Interface avec les systèmes de commande .14
5.6 Butée mécanique .14
5.7 Spécifications supplémentaires relatives aux dispositifs de blocage du protecteur .15
6 Choix d’un dispositif de verrouillage .19
6.1 Généralités .19
6.2 Choix d’un dispositif de blocage du protecteur .20
6.3 Considérations relatives aux conditions d’environnement .22
7 Conception restreignant la possibilité de neutralisation frauduleuse des dispositifs
de verrouillage .23
7.1 Généralités .23
7.2 Mesures supplémentaires restreignant la possibilité de neutralisation frauduleuse des
dispositifs de verrouillage .24
8 Spécifications relatives aux commandes .28
8.1 Généralités .28
8.2 Évaluation des défauts .28
8.3 Prévention des défaillances de cause commune .28
8.4 Déblocage du protecteur .30
8.5 Exclusion de défaut .30
8.6 Connexion logique en série de dispositifs de verrouillage.31
8.7 Conditions électriques et d’environnement .31
9 Informations pour l’utilisation .32
9.1 Généralités .32
9.2 Informations pour l’utilisation fournies par le fabricant de dispositifs de verrouillage .32
9.3 Informations pour l’utilisation fournies par le fabricant de la machine .33
Annexe A (informative) Exemples de dispositifs de verrouillage de type 1 .35
Annexe B (informative) Exemples de dispositifs de verrouillage de type 2 .40
Annexe C (informative) Exemples de dispositifs de verrouillage de type 3 .45
Annexe D (informative) Exemples de dispositifs de verrouillage de type 4 .47
Annexe E (informative) Exemple d’autre dispositif de verrouillage .50
Annexe F (informative) Exemple de dispositifs de blocage du protecteur .51
Annexe G (informative) Exemples d’application de dispositifs de verrouillage utilisés dans une
fonction de sécurité .57
Annexe H (informative) Motifs de neutralisation d’un dispositif de verrouillage .63
Annexe I (informative) Exemples de forces maximales d’action statique .69
Bibliographie .71
iv © ISO 2013 – Tous droits réservés

Avant-propos
L’ISO (Organisation internationale de normalisation) est une fédération mondiale d’organismes
nationaux de normalisation (comités membres de l’ISO). L’élaboration des Normes internationales est
en général confiée aux comités techniques de l’ISO. Chaque comité membre intéressé par une étude
a le droit de faire partie du comité technique créé à cet effet. Les organisations internationales,
gouvernementales et non gouvernementales, en liaison avec l’ISO participent également aux travaux.
L’ISO collabore étroitement avec la Commission électrotechnique internationale (CEI) en ce qui concerne
la normalisation électrotechnique.
Les procédures utilisées pour élaborer le présent document et celles destinées à sa mise à jour sont
décrites dans les Directives ISO/CEI, Partie 1. Il convient, en particulier de prendre note des différents
critères d’approbation requis pour les différents types de documents ISO. Le présent document a été
rédigé conformément aux règles de rédaction données dans les Directives ISO/CEI, Partie 2, www.iso.
org/directives.
L’attention est appelée sur le fait que certains des éléments du présent document peuvent faire l’objet de
droits de propriété intellectuelle ou de droits analogues. L’ISO ne saurait être tenue pour responsable
de ne pas avoir identifié de tels droits de propriété et averti de leur existence. Les détails concernant les
références aux droits de propriété intellectuelle ou autres droits analogues identifiés lors de l’élaboration
du document sont indiqués dans l’Introduction et/ou sur la liste ISO des déclarations de brevets reçues,
www.iso.org/patents.
Les éventuelles appellations commerciales utilisées dans le présent document sont données pour
information à l’intention des utilisateurs et ne constituent pas une approbation ou une recommandation.
Pour une explication de la signification des termes et expressions spécifiques de l’ISO liés à l’évaluation
de la conformité, aussi bien que pour des informations au-sujet de l’adhésion de l’ISO aux principes
de l’OMC concernant les obstacles techniques au commerce (OTC) voir le lien suivant: Foreword -
Supplementary information
Le comité chargé de l’élaboration du présent document est l’ISO/TC 199, Sécurité des machines.
Cette deuxième édition annule et remplace la première édition (ISO 14119:1998), qui a fait l’objet
d’une révision technique. Elle incorpore également l’ISO 14119:1998/Amd.1:2007. Les modifications
principales par rapport à l’édition précédente sont les suivantes:
— amélioration de la structure du fait de la différenciation et de la définition de quatre types de
dispositifs de verrouillage;
— description de leur technologie et de leurs caractéristiques types dans les annexes;
— définition et prise en compte de la «neutralisation raisonnablement prévisible»;
— ajout des mesures requises pour restreindre la possibilité de neutralisation frauduleuse;
— prise en compte de nouvelles technologies et ajout des nouvelles Annexes informatives G, H et I.
Introduction
La structure des normes de sécurité dans le domaine des machines est la suivante:
a) normes de type A (normes fondamentales de sécurité), contenant des notions fondamentales, des
principes de conception et des aspects généraux relatifs aux machines;
b) normes de type B (normes génériques de sécurité), traitant d’un aspect de la sécurité ou d’un moyen
de protection valable pour une large gamme de machines:
— normes de type B1, traitant d’aspects particuliers de la sécurité (par exemple, distances de
sécurité, température superficielle, bruit);
— normes de type B2, traitant de moyens de protection (par exemple, commandes bimanuelles,
dispositifs de verrouillage, dispositifs sensibles à la pression, protecteurs);
c) normes de type C (normes de sécurité par catégorie de machines), traitant des exigences de sécurité
détaillées s’appliquant à une machine particulière ou à un groupe de machines particulier.
Le présent document est une norme de type B2 telle que définie dans l’ISO 12100.
Les spécifications du présent document peuvent être complétées ou modifiées par une norme de type C.
Pour les machines qui sont couvertes par le domaine d’application d’une norme de type C et qui ont été conçues
et fabriquées selon les spécifications de cette norme, les exigences de cette norme de type C prévalent.
La présente Norme internationale a été élaborée en vue de fournir aux concepteurs de machines et aux
rédacteurs de normes de sécurité des produits un guide de conception et de choix des dispositifs de
verrouillage associés à des protecteurs.
Les articles applicables de présente Norme internationale, utilisés seuls ou conjointement avec les
dispositions d’autres normes, peuvent servir de base pour la vérification de l’aptitude d’un dispositif à
accomplir une fonction de verrouillage.
Les Annexes informatives A à F décrivent la technologie et les caractéristiques types des 4 types de
dispositifs de verrouillage définis. D’autres solutions peuvent être adoptées, pourvu qu’elles soient
conformes aux principes de la présente norme. Les Annexes informatives G à I donnent des informations
sur des aspects particuliers tels que les dispositifs de verrouillage utilisés dans des fonctions de sécurité,
l’appréciation du risque tenant compte des motifs de neutralisation et des forces d’action statique.
L’ISO/TR 24119 est en cours d’élaboration donnera des informations sur le masquage de défauts dans la
connexion en série de dispositifs de verrouillage.
vi © ISO 2013 – Tous droits réservés

NORME INTERNATIONALE ISO 14119:2013(F)
Sécurité des machines — Dispositifs de verrouillage associés
à des protecteurs — Principes de conception et de choix
1 Domaine d’application
La présente Norme internationale spécifie des principes de conception et de choix — indépendamment
de la nature de la source d’énergie — des dispositifs de verrouillage associés à des protecteurs.
La présente Norme internationale couvre les parties des protecteurs qui actionnent les dispositifs de
verrouillage.
NOTE L’ISO 14120 spécifie les spécifications générales relatives à la conception et à la construction des
protecteurs principalement destinés à préserver les personnes des phénomènes dangereux mécaniques. Le
traitement du signal issu du dispositif de verrouillage et entraînant l’arrêt et l’immobilisation de la machine est
pris en considération dans l’ISO 13849-1 ou la CEI 62061.
La présente Norme internationale n’indique pas nécessairement toutes les spécifications particulières
relatives aux systèmes à transfert de clé.
La présente Norme internationale fournit des mesures restreignant la possibilité de neutralisation
frauduleuse raisonnablement prévisible des dispositifs de verrouillage.
2 Références normatives
Les documents suivants, en totalité ou en partie, sont référencés de manière normative dans le présent
document et sont indispensables pour son application. Pour les références datées, seule l’édition citée
s’applique. Pour les références non datées, la dernière édition du document de référence s’applique (y
compris les éventuels amendements.
ISO 12100:2010, Sécurité des machines — Principes généraux de conception — Appréciation du risque et
réduction du risque
ISO 13849-1:2006, Sécurité des machines — Parties des systèmes de commande relatives à la sécurité —
Partie 1: Principes généraux de conception
ISO 13849-2:2012, Sécurité des machines — Parties des systèmes de commande relatives à la sécurité —
Partie 2: Validation
CEI 60204-1:2009, Sécurité des machines — Équipement électrique des machines — Partie 1: Règles générales
CEI 60947-5-3, Appareillage à basse tension — Partie 5-3: Appareils et éléments de commutation pour
circuits de commande — Spécifications pour dispositifs de détection de proximité à comportement défini
dans des conditions de défaut (PDF)
CEI 62061:2012, Sécurité des machines — Sécurité fonctionnelle des systèmes de commande électriques,
électroniques et électroniques programmables relatifs à la sécurité
3 Termes et définitions
Pour les besoins du présent document, les termes et définitions donnés dans l’ISO 12100 et l’ISO 13849-1
ainsi que les suivants s’appliquent.
3.1
dispositif de verrouillage
verrouillage
dispositif mécanique, électrique ou d’une autre technologie, destiné à empêcher certaines fonctions
dangereuses de la machine de s’accomplir dans des conditions définies (généralement tant qu’un
protecteur n’est pas fermé)
Note 1 à l’article: Voir Figure 1 et Tableau 1.
[SOURCE: ISO 12100:2010, 3.28.1]
Key
1 protecteur 4 interrupteur de position
2 dispositif de verrouillage 5 système d’actionnement
3 actionneur 6 système de sortie
a
Sens d’ouverture.
Figure 1 — Exemple de dispositif de verrouillage
3.2
protecteur avec dispositif de verrouillage
protecteur associé à un dispositif de verrouillage de manière à assurer, avec le système de commande
de la machine, que:
— les fonctions dangereuses de la machine «couvertes» par le protecteur ne peuvent pas s’accomplir
tant que le protecteur n’est pas fermé;
— si l’on ouvre le protecteur pendant que les fonctions dangereuses de la machine s’accomplissent, un
ordre d’arrêt est donné;
— quand le protecteur est fermé, les fonctions dangereuses de la machine «couvertes» par le protecteur
peuvent s’accomplir (la fermeture du protecteur ne déclenche pas par elle-même les fonctions
dangereuses de la machine)
Note 1 à l’article: Un protecteur avec dispositif de verrouillage peut comporter/être équipé d’un ou plusieurs
dispositifs de verrouillage. Ces dispositifs de verrouillage peuvent également être de différents types.
[SOURCE: ISO 12100:2010, 3.27.4]
2 © ISO 2013 – Tous droits réservés

3.3
protecteur avec dispositif de verrouillage commandant la mise en marche
protecteur commandant la mise en marche
forme particulière de protecteur avec dispositif de verrouillage qui, dès qu’il atteint la position fermée,
délivre un ordre destiné à déclencher la (les) fonction(s) dangereuse(s) de la machine sans qu’il soit
nécessaire d’actionner une commande séparée de mise en marche
Note 1 à l’article: L’ISO 12100:2010, 6.3.3.2.5 donne les dispositions détaillées relatives aux conditions d’utilisation.
[SOURCE: ISO 12100:2010, 3.27.6]
3.4
dispositif de blocage du protecteur
dispositif destiné à immobiliser un protecteur en position fermée et lié au système de commande
3.5
protecteur avec dispositif d’interverrouillage
protecteur associé à un dispositif de verrouillage et à un dispositif de blocage, de manière à assurer, avec
le système de commande de la machine, que:
— les fonctions dangereuses de la machine «couvertes» par le protecteur ne peuvent pas s’accomplir
tant que le protecteur n’est pas fermé et bloqué,
— le protecteur reste bloqué en position fermée jusqu’à ce que le risque dû aux fonctions dangereuses
de la machine « couvertes » par le protecteur ait disparu, et
— quand le protecteur est bloqué en position fermée, les fonctions dangereuses « couvertes » par le
protecteur peuvent s’accomplir (la fermeture et le blocage du protecteur ne déclenchent pas par
eux-mêmes les fonctions dangereuses de la machine)
[SOURCE: ISO 12100:2010, 3.27.5]
3.6
partie d’un système de commande relative à la sécurité
SRP/CS
partie d’un système de commande qui répond à des signaux d’entrée et génère des signaux de sortie
relatifs à la sécurité
Note 1 à l’article: Les parties combinées d’un système de commande relatives à la sécurité commencent aux points
où sont générés les signaux d’entrée relatifs à la sécurité (y compris, par exemple, la came de commande et le galet
de l’interrupteur de position) et se terminent à la sortie des préactionneurs (y compris, par exemple, les contacts
principaux d’un contacteur).
Note 2 à l’article: Si des systèmes de surveillance sont utilisés pour les diagnostics, ils sont aussi considérés
comme des SRP/CS.
[SOURCE: ISO 13849-1:2006, 3.1.1]
3.7
neutralisation
action qui rend les dispositifs de verrouillage inopérants ou les contourne de sorte qu’une machine est
utilisée d’une manière non prévue par le concepteur ou sans les mesures de sécurité nécessaires
3.8
neutralisation raisonnablement prévisible
neutralisation d’un dispositif de verrouillage effectuée à la main ou à l’aide d’objets couramment disponibles
Note 1 à l’article: Cette définition comprend le démontage d’interrupteurs ou d’actionneurs à l’aide d’outils qui
sont nécessaires à l’utilisation prévue de la machine ou qui sont couramment disponibles (tournevis, clés de
serrage, clés hexagonales, pinces).
Note 2 à l’article: Les objets couramment disponibles pour l’actionnement de substitution incluent des vis, des
aiguilles, des morceaux de tôle, des objets d’usage courant, tels que des clés, des pièces de monnaie, du ruban
adhésif, de la ficelle ou un fil métallique, des clés de rechange dans le cas de dispositifs de verrouillage à transfert
de clé et des actionneurs de rechange.
3.9
auto-surveillance
fonction de diagnostic qui déclenche une fonction de réaction aux défauts si l’aptitude d’un composant
ou d’un élément à assurer sa fonction diminue, ou si les conditions de fonctionnement sont modifiées de
telle façon que des phénomènes dangereux soient engendrés
3.10
action mécanique directe
action mécanique positive
mouvement d’un composant mécanique qui est inévitablement engendré par le mouvement d’un autre
composant mécanique, soit par contact direct, soit par l’intermédiaire d’éléments rigides
3.11
action directe d’ouverture
manœuvre positive d’ouverture
<élément de contact> séparation de contacts résultant directement d’un déplacement défini de
l’actionneur de l’interrupteur transmis par des pièces non élastiques (par exemple sans ressorts
intermédiaires)
[SOURCE: CEI 60947-5-1:2003, K 2.2]
3.12
actionneur
élément séparé d’un dispositif de verrouillage qui transmet l’état du protecteur (fermé ou non fermé) au
système d’actionnement
EXEMPLE Une came montée sur le protecteur, une clé, une languette, un réflecteur, un aimant, une
étiquette RFID sont des exemples d’actionneurs.
Note 1 à l’article: Voir aussi les Annexes A à E.
Note 2 à l’article: Des exemples d’actionneurs sont représentés à la Figure 2.
3.13
actionneur codé
actionneur spécialement conçu (par exemple, par sa forme) pour actionner un interrupteur de position donné
3.13.1
actionneur codé de bas niveau
actionneur codé pour lequel 1 à 9 variantes de code sont disponibles
3.13.2
actionneur codé de niveau moyen
actionneur codé pour lequel 10 à 1 000 variantes de code sont disponibles
3.13.3
actionneur codé de haut niveau
actionneur codé pour lequel plus de 1 000 variantes sont disponibles
3.14
système d’actionnement
partie du dispositif de verrouillage qui transmet la position de l’actionneur et modifie l’état du
système de sortie
EXEMPLE Un poussoir à galet, un mécanisme à came, un capteur optique, inductif ou capacitif sont des
exemples de systèmes d’actionnement.
4 © ISO 2013 – Tous droits réservés

Note 1 à l’article: Des exemples de systèmes d’actionnement sont représentés à la Figure 2.
3.15
système de sortie
partie du dispositif de verrouillage qui indique l’état du protecteur au système de commande
Note 1 à l’article: Un élément de contact (électromécanique), un dispositif de sortie à semi-conducteurs, une
soupape sont des exemples de systèmes de sortie.
3.16
dispositif de verrouillage de type 1
dispositif de verrouillage à interrupteur de position à commande mécanique avec actionneur non codé
EXEMPLE Les dispositifs de verrouillage à charnière.
Note 1 à l’article: Voir des exemples à l’Annexe A.
3.17
dispositif de verrouillage de type 2
dispositif de verrouillage à interrupteur de position à commande mécanique avec actionneur codé
EXEMPLE Les interrupteurs de position actionnés par languette.
Note 1 à l’article: Voir des exemples à l’Annexe B.
3.18
dispositif de verrouillage de type 3
dispositif de verrouillage à interrupteur de position à commande sans contact avec actionneur non codé
EXEMPLE Les détecteurs de proximité sont des exemples de dispositifs de verrouillage de type 3.
Note 1 à l’article: Voir des exemples à l’Annexe C.
3.19
dispositif de verrouillage de type 4
dispositif de verrouillage à interrupteur de position à commande sans contact avec actionneur codé
EXEMPLE Les interrupteurs de position actionnés par étiquette RFID sont des exemples de dispositifs de
verrouillage de type 4.
Note 1 à l’article: Voir des exemples à l’Annexe D.
3.20
ordre d’arrêt
signal généré par le dispositif de verrouillage qui provoque la disparition de la fonction dangereuse
de la machine
3.21
temps de réponse global
intervalle de temps entre l’ordre d’arrêt donné par l’ouverture du protecteur et l’arrêt de la fonction
dangereuse de la machine
[SOURCE: ISO 13855:2010, 3.1.2]
3.22
temps d’accès
temps nécessaire pour qu’une personne atteigne la zone dangereuse après que l’ordre d’arrêt a été
donné par le dispositif de verrouillage, tel que calculé sur la base d’une vitesse d’approche du corps ou
d’une partie du corps
Note 1 à l’article: Pour le choix et le calcul de la vitesse d’approche, voir l’ISO 13855.
3.23
force de maintien
force pouvant être supportée par le dispositif de blocage d’un protecteur sans qu’il soit endommagé de
sorte que son utilisation ultérieure ne soit pas entravée et que le protecteur ne quitte pas la position fermée
3.24
prévention de position de blocage involontaire
caractéristique du dispositif de blocage d’un protecteur qui assure que le moyen de blocage (par exemple,
un pêne de blocage) ne peut pas adopter la position de blocage lorsque le protecteur n’est pas fermé
3.25
déblocage d’urgence du protecteur
possibilité de débloquer le protecteur manuellement, sans aide, depuis l’extérieur de la zone protégée en
cas d’urgence
Note 1 à l’article: Un blocage du protecteur avec déblocage d’urgence peut être nécessaire, par exemple pour
libérer des personnes emprisonnées ou pour lutter contre un incendie.
3.26
déblocage auxiliaire du protecteur
possibilité de débloquer le protecteur manuellement à l’aide d’un outil ou d’une clé depuis l’extérieur de
la zone protégée en cas de défaillance du dispositif de blocage
Note 1 à l’article: Le blocage du protecteur avec déblocage auxiliaire n’est pas adapté pour le déblocage d’urgence
ou à des fins d’évacuation du protecteur.
3.27
déblocage du protecteur à des fins d’évacuation
possibilité de débloquer le protecteur manuellement, sans aide, depuis l’intérieur de la zone protégée
afin de quitter la zone
3.28
blocage de protecteur pour protection d’une personne
mise en œuvre d’un dispositif de blocage de protecteur pour protéger une personne d’un danger
3.29
blocage de protecteur pour protection du processus
mise en œuvre d’un dispositif de blocage de protecteur pour empêcher toute interruption du
processus de travail
3.30
outil
instrument, tel qu’une clé de service ou une clé de serrage, conçu pour manœuvrer un élément de fixation
Note 1 à l’article: Un instrument improvisé tel qu’une pièce de monnaie ou une lime à ongles ne peut pas être
considéré comme un outil.
[SOURCE: ISO 14120:2002, 3.9]
3.31
dispositif de verrouillage agissant sur des éléments «de puissance»
dispositif de verrouillage qui interrompt directement l’alimentation en énergie des actionneurs de la
machine ou déconnecte les pièces mobiles des actionneurs de la machine
Note 1 à l’article: La reprise de l’alimentation en énergie est possible uniquement avec le protecteur en position
fermée et bloqué. Le terme «directement» indique que le système de commande n’intervient pas comme
intermédiaire dans la fonction de verrouillage, comme c’est le cas dans les dispositifs de verrouillage agissant sur
des éléments de commande.
6 © ISO 2013 – Tous droits réservés

3.32
fonction de sécurité
fonction d’une machine dont la défaillance peut provoquer un accroissement immédiat du (des) risque(s)
[SOURCE: ISO 12100:2010, 3.30]
4 Principes de fonctionnement et formes types des dispositifs de verrouillage
associés à des protecteurs
4.1 Généralités
Les techniques de verrouillage offrent un large spectre de possibilités technologiques, de sorte qu’il
est possible de classer les dispositifs de verrouillage suivant une grande variété de critères comme,
par exemple, la nature du lien entre le protecteur et le système de sortie, ou le type technologique
(électromécanique, pneumatique, électronique, etc.) du système de sortie.
Les dispositifs de verrouillage ont une fonction de surveillance de la position du protecteur qui détecte
si le protecteur est fermé ou non, et donne un ordre d’arrêt lorsque le protecteur n’est pas en position
fermée. Les dispositifs de verrouillage peuvent également être utilisés pour commander d’autres
fonctions comme, par exemple, l’actionnement d’un frein pour arrêter les fonctions dangereuses de la
machine avant que l’on ne puisse y accéder. Certains dispositifs de verrouillage ont aussi une fonction
de blocage du protecteur qui maintient le protecteur bloqué tant qu’une fonction dangereuse de la
machine est active. Une fonction de surveillance de l’état du dispositif de blocage du protecteur surveille
si le dispositif de blocage du protecteur est bloqué ou débloqué et génère un signal de sortie approprié
[voir 4.3.1 a) et b)].
NOTE 1 Le dispositif de blocage du protecteur (voir 3.4) peut faire partie intégrante du dispositif de verrouillage
ou en être distinct.
NOTE 2 Voir aussi l’ISO 12100:2010, 6.3.3.1, pour des informations supplémentaires sur les protecteurs.
Le Tableau 1 indique les principes d’actionnement et les actionneurs pour les types définis de dispositifs
de verrouillage.
NOTE 3 Les quatre types de dispositifs de verrouillage ne sont pas présentés par ordre hiérarchique. La mise
en œuvre correcte de chacun de ces types de dispositifs de verrouillage dépendra de l’appréciation du risque qu’il
convient d’effectuer pour la machine spécifique.
Tableau 1 — Vue d’ensemble des dispositifs de verrouillage
Exemples de principes Exemples: voir
Exemples d’actionneurs Type
a
d’actionnement Annexe
came en rotation A.1
non codé came linéaire Type 1 A.2, A.4
contact phy- charnière A.3
mécanique
sique, force
languette (actionneur
B.1
façonné)
codé Type 2
à transfert de clé B.2
inductif métal ferreux approprié
magnétique aimant, électroaimant
capacitif non codé tout objet approprié Type 3 C
à ultrasons tout objet approprié
sans contact
optique tout objet approprié
magnétique aimant codé D.1
RFID codé étiquette RFID codée Type 4 D.2
optique étiquette à codage optique —
a
Des exemples d’autres dispositifs de verrouillagesont donnés dans l’Annexe E.

a)  Dispositif de verrouillage de b)  Type 2 interlocking c)  Dispositif de verrouillage
type 1 (non codé, actionné par came, device (coded tongue ope- de type 3 ou de type 4 (non
avec protecteur fermé) rated, guard not closed) codé ou codé, à commande
sans contact, avec protecteur
fermé)
8 © ISO 2013 – Tous droits réservés

Légende
1 protecteur mobile 4 interrupteur de position
2 dispositif de verrouillage 5 système d’actionnement
3 actionneur: 6 système de sortie
a c
Came. Par exemple RFID, réflecteur, surface
appropriée.
b d
languette. Sens de déplacement.
NOTE Dans certains cas exceptionnels, l’interrupteur de position peut être installé sur le protecteur mobile,
et l’actionneur sur la partie fixe de la machine. Dans ces cas, « 1 » dans la figure représente la partie fixe de la
machine.
Figure 2 — Principe des dispositifs de verrouillage de type 1, de type 2, de type 3 et de type 4
4.2 Principes du verrouillage du protecteur sans blocage du protecteur
Lorsque la fonction de verrouillage du protecteur sans dispositif de blocage du protecteur est utilisée, le
protecteur peut être ouvert à tout moment, quelle que soit la fonction de la machine.
Si le protecteur n’est pas fermé, le dispositif de verrouillage doit générer un ordre d’arrêt.
Le temps d’accès doit être supérieur au temps de réponse global.
NOTE 1 Pour le verrouillage associé au système de commande de la machine, voir l’Article 8.
NOTE 2 Des exemples de dispositifs de verrouillage sans blocage du protecteur sont donnés dans les Annexes A,
B, C et D.
NOTE 3 Un diagramme fonctionnel des dispositifs de verrouillage sans blocage du protecteur est donné à
la Figure 3.
Figure 3 — Diagramme fonctionnel des dispositifs de verrouillage sans blocage du protecteur
4.3 Principes des protecteurs avec dispositif d’interverrouillage
4.3.1 Généralités
Lorsqu’un dispositif d’interverrouillage est appliqué, l’ouverture du protecteur doit être empêchée par
un dispositif de blocage du protecteur (voir 3.4), à moins que toutes les fonctions dangereuses de la
machine couvertes par ce protecteur n’aient disparu.
Il existe deux possibilités pour la conception de la fonction de blocage du protecteur:
a) le déblocage du protecteur peut être déclenché à tout moment par l’opérateur. Lorsque le déblocage
est déclenché, le dispositif de blocage du protecteur génère un ordre d’arrêt. On parle de déblocage
inconditionnel, voir la Figure 4 a). Le temps nécessaire au déblocage du protecteur doit être supérieur
au temps nécessaire à la disparition de la fonction dangereuse de la machine;
b) le déblocage du protecteur n’est possible que lorsque les fonctions dangereuses de la machine ont
disparu. C’est ce qu’on appelle déblocage conditionnel, voir la Figure 4 b).
Déblocage inconditionnel              Déblocage conditionnel
NOTE Le passage de l’état 2 à l’état 3 ou de l’état 3 à l’état 2 peut intervenir sans temporisation.
Figure 4 — Diagrammes fonctionnels des dispositifs d’interverrouillage
Des exemples de dispositifs de blocage du protecteur sont donnés dans l’Annexe F.
4.3.2 Dispositif de verrouillage à commande mécanique
La partie mécanique (par exemple pêne) qui bloque le protecteur peut être
— bloquée manuellement et débloquée manuellement (voir la Figure F.5);
— bloquée sous l’effet d’un ressort (ou élément similaire) et débloquée sous l’effet d’un actionneur [voir
la Figure 5 a)];
— bloquée sous l’effet d’un actionneur et débloquée sous l’effet d’un ressort (ou élément similaire) [voir
la Figure 5 b)];
— bloquée sous l’effet d’un actionneur et débloquée sous l’effet d’un actionneur [voir la Figure 5 c)].
Le blocage mécanique du protecteur doit reposer sur le principe du blocage mécanique direct lié à la
forme. Il ne doit pas s’appuyer sur le frottement et la force seuls.
10 © ISO 2013 – Tous droits réservés

4.3.3 Dispositif d’interverrouillage à commande électromagnétique
Le protecteur est maintenu fermé (bloqué) sans aucun moyen de blocage mécanique, par une force
électromagnétique (voir F.4). Le blocage électromagnétique du protecteur fonctionne selon le principe
de blocage sous l’effet d’un actionneur et déblocage sous l’effet d’un actionneur [voir la Figure 5 d)].
Blocage sous
l’effet d’un Bloqué
ressort
a)
Déblocage sous
l’effet d’un Débloqué
actionneur
Blocage sous
l’effet d’un Bloqué
actionneur
b)
Déblocage sous
l’effet d’un Débloqué
ressort
Blocage sous
l’effet d’un Bloqué
actionneur
c)
Déblocage sous
l’effet d’un Débloqué
actionneur
Blocage sous
l’effet d’un Bloqué
actionneur
d)
Déblocage sous
l’effet d’un Débloqué
actionneur
Figure 5 — Modes de fonctionnement du dispositif de blocage du protecteur lorsqu’il est
actionné par une source d’énergie autre que la force humaine
5 Spécifications relatives à la conception et à l’installation des dispositifs de ver-
rouillage et d’interverrouillage
5.1 Généralités
Les dispositifs de verrouillage doivent être solidement installés, conformément aux instructions fournies
par le fabricant (voir Article 9).
5.2 Montage et fixation des interrupteurs de position
Les interrupteurs de position doivent être montés de façon à être convenablement protégés contre un
changement de position. Pour ce faire, les spécifications suivantes doivent être respectées:
a) les éléments de fixation des interrupteurs de position doivent être fiables et leur desserrage doit
nécessiter l’utilisation d’un outil;
b) les interrupteurs de position de type 1 doivent être conçus pour garder de façon permanente leur
position après réglage (par exemple, au moyen de goupilles ou de goujons);
c) les moyens nécessaires d’accès aux interrupteurs de position doivent être prévus en vue de leur
maintenance et de la vérification de leur bon fonctionnement. La prévention de la neutralisation
raisonnablement prévisible doit également être prise en compte lors de la conception des moyens
d’accès;
12 © ISO 2013 – Tous droits réservés

d) le desserrage doit être empêcher;
e) la neutralisation raisonnablement prévisible de l’interrupteur de position doit être empêchée (voir
l’Article 7);
f) l’interrupteur de position doit être positionné et, si nécessaire, protégé de manière à ne pas
s’endommager sous l’effet de causes extérieures prévisibles;
g) le déplacement résultant de l’actionnement mécanique ou l’écartement du système d’actionnement
du dispositif de proximité doit être maintenu dans les limites de fonctionnement de l’interrupteur
de position ou du système d’actionnement telles que spécifiées par le fabricant de l’interrupteur,
afin d’assurer un bon fonctionnement et/ou d’empêcher les surcourses;
h) un interrupteur de position ne doit pas être utilisé comme butée mécanique, à moins qu’il ne s’agisse
de l’utilisation prévue de l’interrupteur de position telle que déclarée par le fabricant;
i) tout défaut d’alignement du protecteur créant un espace avant que l’interrupteur de position n’ait
changé d’état ne doit pas être suffisant pour réduire son effet d’obstacle (pour l’accès aux zones
dangereuses, voir l’ISO 13855 et l’ISO 13857);
j) le support et la fixation des interrupteurs de position doivent avoir une rigidité suffisante pour
assurer un bon fonctionnement de l’interrupteur de position.
5.3 Montage et fixation des actionneurs
5.3.1 Généralités
Les actionneurs (voir la Figure 2) doivent être fixés de manière à restreindre la possibilité qu’ils ne se
desserrent ou s’écartent de la position prévue par rapport au système d’actionnement, pendant toute
leur durée de vie prévue.
NOTE Une vérification régulière peut être nécessaire (voir 9.3.2).
Les spécifications suivantes doivent être satisfaites:
a) les éléments de fixation des actionneurs doivent être fiables et leur desserrage doit nécessiter
l’utilisation d’un outil;
b) le desserrage doit être empêché;
c) l’actionneur doit être positionné et, si nécessaire, protégé de manière à ne pas s’endommager sous
l’effet de causes extérieures prévisibles;
d) un actionneur ne doit pas être utilisé comme butée mécanique, à moins qu’il ne s’agisse de l’utilisation
prévue de l’actionneur telle que déclarée par le fabricant;
e) le support et la fixation des actionneurs doivent avoir une rigidité suffisante pour assurer un bon
fonctionnement de l’actionneur.
5.3.2 Cames
Les cames en rotation et les cames linéaires des dispositifs de verrouillage de type 1 doivent satisfaire
aux spécifications suivantes:
a) elles sont fixées par des éléments dont le desserrage nécessite l’utilisation d’un outil, et
b) la fixation finale est obtenue par la forme (par exemple, cannelure ou broche) ou par d’autres
méthodes assurant une intégrité équivalente de la fixation, et
c) elles n’endommagent pas l’interrupteur de position et n’altèrent pas sa durabilité.
5.4 Modes d’actionnement des dispositifs de verrouillage
Lorsqu’un seul dispositif de verrouillage de type 1 ou de type 2 est utilisé pour générer un commande
d’arrêt, il doit être actionné par une action mécanique directe entre le protecteur, l’actionneur et le
système d’actionnement, et l’élément de contact doit avoir une action directe d’ouverture (voir 3.10, 3.11
et Tableau 2).
L’action mécanique non directe d’un dispositif de verrouillage de type 1 ne doit être utilisée qu’en liaison
avec un dispositif de verrouillage de type 1 ou de type 2 à action mécanique directe entre le protecteur,
l’actionneur et le système de sortie. La combinaison d’un dispositif de verrouillage à action mécanique
directe et d’un dispositif de verrouillage à action mécanique non directe permet d’éviter les défaillances
de cause commune (voir 8.3).
Tableau 2 — Action mécanique directe et non directe des dispositifs de verrouillage de type 1
Action Protecteur Protecteur non Mode de fonctionnement Exemple de comporte-
mécanique fermé fermé ment en cas de défaillance
(voir 8.3.2)
Le poussoir est maintenu
enfoncé par une came tant
Le système de sortie reste à
que le protecteur n’est pas
l’état de sécurité lorsque le
fermé.
directe protecteur n’est pas fermé,
Lorsque le protecteur est
même en cas de rupture du
fermé, le système de sortie
ressort.
change d’état sous l’effet d’un
ressort de rappel.
Le poussoir est maintenu
enfoncé par une came tant
En cas de rupture du ressort,
que le protecteur est fermé.
le système de sortie peut
non directe passer à un état de non sécu-
Lorsque le protecteur n’est
rité, même si le protecteur
pas fermé, le système de sor-
n’est pas fermé.
tie change d’état sous l’effet
d’un ressort de rappel.
Les dispositifs de verrouillage doivent être actionnés de manière appropriée selon le principe
d’actionnement de l’interrupteur de position utilisé.
Si un dispositif de verrouillage de type 3 ou de type 4 est le seul dispositif de verrouillage utilisé, il doit
satisfaire aux spécifications de la CEI 60947-5-3.
5.5 Interface avec les systèmes de commande
Le système de sortie des dispositifs de verrouillage doit pouvoir être intégré dans un système de
comm
...