对外部安全控制器的要求

• 安全控制器以及所有其他的安全系统部件必须至少符合整套系统内相应安全子功能必须达到的安全等级。

• 安全控制器的接线必须与要求的安全等级相符（见制造商技术文件）。STO输入端可在双极（正极通断、正负极通断或串行正极通断）或单极（正极通断）间切换。
• 设计线路时必须遵守与安全控制器有关的规定值。
• 根据EN 61496-1，不得在STO输入端上连接非接触式保护装置（如光栅和扫描器）并且不得直接连接紧急停止开关。必须通过安全继电器、安全控制器等进行连接。
• 为达到EN ISO 14118标准针对意外重启保护的要求，安全控制系统的设计和连接必须能够保证控制设备复位时不会导致重启。也就是说，只有在手动复位安全电路后，设备才会重启。
• 根据DIN EN ISO 13849-2或DIN EN 61800-5-2，如果未对STO接线进行故障排除，则外部安全装置必须在20秒（视连接方式而定）内识别到以下有关STO接线的故障：
• 双极正极通断：
• F_STO_P1或F_STO_P2上的24 V短路 (Stuck-at 1)
• F_STO_P1和F_STO_P2之间横向短路
• 双极开关正负极通断：
• F_STO_P1上的24 V短路 (Stuck-at 1)
• F_STO_M上的0 V短路 (Stuck-at 0)
• 双通道串行正极通断：
• 必须进行故障排除
• 单极开关正极通断：
• F_STO_P上的24 V短路 (Stuck-at 1)
• 在连接方式“双极正极通断”中，测试脉冲可在开和关状态下实施。
• 两个P通道上的测试脉冲必须延时接通。但也可能同时存在关机测试脉冲。
• 两个P通道上的测试脉冲最长仅允许为1 ms。
• P通道上的下一次关机测试脉冲最早只能在2 ms后产生。
• 开机测试脉冲可在最多3次测试脉冲（彼此距离2 ms）的程序组中执行。一个程序组结束后，在执行其它开机测试脉冲或其它开机测试脉冲程序组之前必须遵守至少500 ms的暂停时间。
• 必须通过安全控制器回读信号电平，并与预期值进行对比。
• 信号电平的最大允许时间差异为130 ms。如果出现更大的时间差异，则设备会进入STO故障状态(F20.11)。
• 在连接方式“双极正负极通断”中，测试脉冲可在开和关状态下实施。
• P和M通道上的测试脉冲最长仅允许为1 ms。
• P或M通道上的下一次关机测试脉冲最早只能在2 ms后产生。
• 开机测试脉冲可在最多3次测试脉冲（彼此距离2 ms）的程序组中执行。一个程序组结束后，在执行其它开机测试脉冲或其它开机测试脉冲程序组之前必须遵守至少500 ms的暂停时间。
• 必须通过安全控制器回读信号电平，并与预期值进行对比。
• 在连接方式“单极正极通断”中，测试脉冲可在开和关状态下实施。
• P通道上的测试脉冲最长仅允许为1 ms。
• 下一个关机测试脉冲最早只能在2 ms的间隔后产生。
• 开机测试脉冲可在最多3次测试脉冲（彼此距离2 ms）的程序组中执行。一个程序组结束后，在执行其它开机测试脉冲或其它开机测试脉冲程序组之前必须遵守至少500 ms的暂停时间。
• 必须通过安全控制器回读信号电平，并与预期值进行对比。