Требования к составным частям двуручного устройства управления при возникновении неисправности должны соответствовать выбранной категории управления (см. таблицу 2 ИСО 13849-1).
Категория управления двуручных устройств управления не должна быть ниже, чем категория соответствующего элемента системы управления машиной, связанного с безопасностью (см. ИСО 13849-1).
В приложении Б описана зависимость между типами двуручных устройств управления и категориями согласно ИСО 13849-1.
Успешно испытанные компоненты безопасности и принципы безопасности согласно категории 1 по ИСО 13849-1 следует использовать в двуручных устройствах управления типа I и типа III A.
Примечание - Для достижения более высокой надежности и эксплуатационной готовности рекомендуется использовать успешно испытанные компоненты безопасности и принципы безопасности во всех типах двуручных устройств управления.
6.3.1 Двуручные устройства управления типов III и III В должны соответствовать требованиям категории 3 (см. ИСО 13849-1) и пунктов 6.3.2-6.3.4, если оценка риска указывает на требование безопасности вследствие одиночной неисправности.
6.3.2 Одиночная неисправность в двуручных устройствах управления не должна приводить к потере функции(ий) безопасности.
6.3.3 При возникновении одиночной неисправности двуручное устройство управления не должно превращаться в устройство управления одной рукой.
6.3.4 Выходной сигнал не должен вырабатываться как следствие одиночной неисправности.
Примечание - Указанные требования не означают, что все неисправности будут обнаружены. Накопление необнаруженных неисправностей может привести к потере функции безопасности и появлению непреднамеренного выходного сигнала от двуручного устройства управления.
6.4.1 Двуручное устройство управления типа III С должно соответствовать требованиям категории 4 (ИСО 13849-1) и пунктов 6.3, 6.4.3 и 6.4.4, если оценка риска указывает на требование автоматического контроля.
6.4.2 Одиночная неисправность должна быть обнаружена во время или до следующего запроса функцией безопасности.
6.4.3 После возникновения одиночной неисправности повторное получение выходного сигнала не должно быть возможным.
6.4.4 Выходной сигнал, вырабатываемый во время возникновения одиночной неисправности, может сохраняться, но будет отключен, когда один или оба выходных сигнала закончены. Если одиночная неисправность не может быть обнаружена, то накопление неисправностей не должно приводить к потере функции(й) безопасности.