Safety Evaluation Tool Online verificatie van veiligheidsfuncties volgens EN-ISO (PL) en EN (SIL)

Transcriptie

1 Safety Evaluation Tool Online verificatie van veiligheidsfuncties volgens EN-ISO (PL) en EN (SIL) SET - Praktijkcase 1

2 Structuur van de normen voor Functionele Veiligheid EN en EN ISO Berekening en bepaling van veiligheidsfuncties (over de hele veiligheidsketen: Detecting Evaluating Reacting) Eisen aan de uitvalwaarschijnlijkheid (PFH D / B10 D / MTTF / DC / SFF / CCF / λ / ) Naast bepaling van het vereiste veiligheidsniveau (beoordeling) ook bepaling van het behaalde veiligheidsniveau: de toetsing (verificatie) Safety Evaluation Tool Eisen aan de handelwijze (projectmanagement, testconcept, technische documentatie,.) SET - Praktijkcase 2

3 Safety Evaluation Tool Safety Evaluation Tool (SET) Online tool voor de bepaling van het veiligheidsniveau van veiligheidsfuncties volgens: - EN ISO (Performance Level, PL) - EN (Safety Integrity Level, SIL). Gedetailleerde opbouw van de veiligheidsfuncties - Noodstop, hekbewaking, etc. Deze supertool is uniek in de markt - Productgegevens (PFHd-, SIL- en PL-waarden) van Siemens componenten worden direct in de berekeningen opgenomen. - Ook het ingeven van data van andere leveranciers is mogelijk. Resultaat - Kant en klare TÜV-geteste normconforme veiligheidsfuncties. - Tijdbesparing en minder rekenwerk. - Projectdocumentatie voor in het Technisch Constructie Dossier. SET - Praktijkcase 3

4 Safety Evaluation Tool Kenmerken Safety Evaluation Tool: - Online tool - Éénmalig aanmelden (of via Industry-Mall account) - Na aanmelden onbeperkt te gebruiken - Gebruik is kosteloos - Projecten worden lokaal op u eigen pc/laptop opgeslagen - TÜV-geteste normconforme projectdocumentatie Aandachtspunten: Een verificatietool is niet heilig en is zeker geen engineeringtool (is een ondersteunende tool, vereenvoudigt het toetsingsproces van gerealiseerde veiligheid) Kennis van veiligheidstechniek blijft vereist (normen functionele veiligheid / juiste opbouw veiligheidscircuits) Let op correcte engineering (enkelpolige/dubbelpolige opbouw / terugkoppelcircuits / koppeling veiligheidsfuncties) SET - Praktijkcase 4

5 Opbouw van veiligheidsfuncties Technische beveiligingsmaatregelen worden in normen EN ISO en EN gedefinieerd in veiligheidsfuncties (-systemen) Een veiligheidsfunctie (Safety Function) wordt uitgevoerd als een veiligheidssysteem Een systeem is opgebouwd uit subsystemen Een subsysteem bestaat uit subsysteem-elementen Veiligheidsfunctie (Sensor 1) Input / Detecting (Sensor 2) Logic / Evaluating (F-PLC / veiligheidsrelais) Output / Reacting (Relais / drive) Subsysteem-elementen Subsysteem Systeem SET - Praktijkcase 5

6 Veiligheidsfuncties/-systemen in de praktijk De subsystemen van de veiligheidsfunctie Detecting Input / detecting (sensor, eindschakelaar, lichtscherm,. ) Logic / evaluating (veiligheidsrelais, veiligheidsbesturing, ) Evaluating Output / reacting (contactor, frequentieregelaar, ) Veiligheidsfunctie (-systeem) Reacting Veiligheidsdeur Subsysteem 1: input / detecting (sensoren) Subsysteem 2: logic / evaluating (besturing) Subsysteem 3: output / reacting (schakelen) Motor of Voor elke veiligheidsfunctie moet een veiligheidsniveau bepaald worden (hoe groot is de uitvalkans) SET - Praktijkcase 6

7 Veiligheidsfuncties binnen de Safety Evaluation Tool Veiligheidsfunctie: PFHd-waarde: 1 e : Noodstop Subsysteem 1: detecting Veiligheidsfunctie 1 Subsysteem 2: evaluating Subsysteem 3: reacting Motor 8,72 x10-8 (SIL 3 / PL e) 2 e : Toegangscontrole Subsysteem 1: detecting Veiligheidsfunctie 2 Subsysteem 2: evaluating Subsysteem 3: reacting Motor 1,42 x10-9 (SIL 3 / PL e) Veiligheidsfunctie 3 3 e : Servicestand Subsysteem 1: detecting Subsysteem 2: evaluating Subsysteem 3: reacting Motor 5,25 x10-7 (SIL 2 / PL d).... SET - Praktijkcase 7

8 B10/PFHd-waarden van SIRIUS-componenten: standaard vermeld in Siemens catalogi en bedieningsinstructies 3 SET - Praktijkcase 8

9 Safety Evaluation Tool Risicograaf voor bepaling van benodigd SIL / PL-niveau Geïntegreerde risicograaf voor bepaling van benodigd SIL / PL-niveau Risicograaf voor PL (EN ISO ) Risicograaf voor SIL (EN 62061) SET - Praktijkcase 9

10 Safety Evaluation Tool Bepalen van de Diagnostic Coverage (DC) Goede onderbouwing en te documenteren bepaling van de Diagnosedekking (DC) DC rapportage: SET - Praktijkcase 10

11 Safety Evaluation Tool Bepalen van de Common Cause Failure (CCF) Goede onderbouwing en te documenteren bepaling van fouten die ontstaan door gemeenschappelijke oorzaak (CCF) SET - Praktijkcase 11

12 Safety Evaluation Tool Help-files Hulp bij het bepalen van DC, SFF / gebruikte terminologiën Geïntegreerde help-files voor EN ISO en EN SET - Praktijkcase 12

13 Safety Evaluation Tool - step by step Hoofdscherm Geïntegreerde bibliotheek Start nieuw project Totaaloverzicht SIL / PL / PFHd / B10-waarden Help-functies / Forum / Normenterminologie Uw eigen projecten SET - Praktijkcase 13

14 Safety Evaluation Tool 1 e stap: Keuze in projectopbouw volgens EN62061 of EN ISO SET - Praktijkcase 14

15 Safety Evaluation Tool 2 e stap: Keuze in opbouwwijze van de veiligheidsfunctie SET - Praktijkcase 15

16 Safety Evaluation Tool 3 e stap: Ingave van vereiste veiligheidsniveau van de veiligheidsfunctie Vereiste veiligheidsniveau selecteren (PL resp. SIL) of bepalen m.b.v. in tool geïntegreerde Riscograaf (voor PL resp. SIL) SET - Praktijkcase 16

17 Safety Evaluation Tool 4 e stap: ingave van data in veiligheidsfunctie-subsystemen Voorbeeld van de opbouw van een subsysteem (SRP/CS) Detection Algemene data Ingave van: Naam subsysteem Type Categorie Aantal componenten Details van de module Ingave van: Leverancier Productgroep / artikelnummer B10d / MTTFd / DC / Bepaling van het veiligheidsniveau Ingave van: Aantal schakelcycli CCF-factor Resultaat: Performance Level (PL) en PFH D van het subsystem SET - Praktijkcase 17

18 Safety Evaluation Tool Duidelijke statusmeldingen voor de gebruiker Gedetailleerde statusinformatie: altijd duidelijke statusinformatie over de gemaakte veiligheidsfuncties binnen het project Data mist of is nog niet volledig ingevuld Het vereiste veiligheidsniveau (PL/SIL) kan niet worden behaald SET - Praktijkcase 18

19 Safety Evaluation Tool Duidelijke indicatie haalbaarheid van het veiligheidsniveau X SET - Praktijkcase 19

20 Safety Evaluation Tool Verschillende schakelcycli / duty-cycle SET - Praktijkcase 20

21 Safety Evaluation Tool Bibliotheek met complete voorbeelden geïntegreerd Gebruik van de geïntegreerde bibliotheken: uitgewerkte voorbeeld-veiligheidsfuncties voor SIL èn PL Alle benodigde DC- / CCF- / B10- / PFHD- waarden zijn al correct ingevuld! SET - Praktijkcase 21

22 Safety Evaluation Tool - bibliotheek Voorbeeld: Noodstop met SIRIUS Modulair Safety Systeem SET - Praktijkcase 22

23 Safety Evaluation Tool - bibliotheek Voorbeeld: SIL 3 veiligheidsfunctie met noodstop en MSS SET - Praktijkcase 23

24 Safety Evaluation Tool - bibliotheek Voorbeeld: artikelgegevens van de noodstopknop in Detecting SET - Praktijkcase 24

25 Safety Evaluation Tool optie 1: ingave per item Ook het ingeven van data van andere leveranciers is mogelijk SET - Praktijkcase 25

26 Safety Evaluation Tool optie 1: ingave per item Universele ingave van faalkansgegevens Ingeven van de faalkansgegevens van andere leveranciers kan met iedere beschikbare waarde: B10 / B10d / MTTF / MTTFd / MTBF / λd SET - Praktijkcase 26

27 Safety Evaluation Tool optie 2: ingave complete database Ingeven van data van andere leveranciers conform VDMA-specificatie Ingeven van complete databases van andere leveranciers die voldoen aan VDMA specificatie (-xml formaat) NIEUW: Importeren van veiligheid-gerelateerde data - Import van VDMA-compatibele veiligheidsdata van andere leveranciers - VDMA-specificatie/-interface is leveranciersonafhankelijk (XML formaat) - Siemens-data is ook in XML-formaat beschikbaar SET - Praktijkcase 27

28 Safety Evaluation Tool optie 2: ingave complete database Voorbeeld Stap 1 : Importeren van product-database van andere leverancier Stap 2 : Productdata van de andere leverancier wordt in subsysteem weergegeven als keuzemogelijkheid SET - Praktijkcase 28

29 Safety Evaluation Tool Voorbeeld: ingave van b.v. Hydrauliek / Pneumatiek SET - Praktijkcase 29

30 Safety Evaluation Tool Geïntegreerde wizard voor drives selectie De drive-wizard geeft direct een compleet reaction deel in uw project SET - Praktijkcase 30

31 Safety Evaluation Tool - resultaat Compleet TÜV-geteste normconforme projectdocumentatie SET - Praktijkcase 31

32 Safety Evaluation Tool - projecten Voorbeeld: opbouw van zelfgemaakt project Maak uw projecten overzichtlijk: geef duidelijke benamingen! Veiligheidszones Veiligheidsfuncties Subsystemen veiligheidsfuncties SET - Praktijkcase 32

33 Uitgebeide informatie - Homepage Machineveiligheid: SET - Praktijkcase 33

34 Safety Evaluation TooI op site Machineveiligheid: SET - Praktijkcase 34

35 Safety Evaluation Tool Aanmelden / login Aanmelden / inloggen in Safety Evaluation Tool: - Eenmalig aanmelden - Vervolgens onbeperkt inloggen - Siemens Industry-Mall account kan ook gebruikt worden om voor inloggen SET - Praktijkcase 35

36 Praktijk-case Robotcel Robot-handling Afvoerband SET - Praktijkcase 36

37 Case Robotcel: Veiligheidszones Robotcel Transportband SET - Praktijkcase 37

38 Opbouw veiligheidsfuncties van de Robotcel Toegangscontrole Gebiedsbewaking robot In-/uitvoer transportband Noodstopcircuit SET - Praktijkcase 38

39 Case robotcel - Systeemcomponenten Transportband: noodstoprelais (Pilz) en magneetschak.(k1/k2) (Moeller) Noodstops/bedienkastje (Siemens SIRIUS ACT 3SU1) Modulair Safety Systeem (Siemens SIRIUS 3RK3 MSS) Robot (Fanuc) Lichtscherm en laserscanner (Leuze) Magneetschak.(K3/K4) (Siemens SIRIUS 3RT2) Hekvergrendelingsschakelaar (Siemens SIRIUS 3SE5) SET - Praktijkcase 39

40 Case robotcel uitgangspunten (1): Safety Requirements Specifications Risicobeoordeling schrijft voor: PL d / SIL 2 - uitgevoerd door een extern consultancy bedrijf Robotcel bevat 4 veiligheidsfuncties: - toegangscontrole, gebiedsbewaking robot, in/uitvoer transportband, noodstop De robotcel heeft één centrale functionele afschakeling voor alle veiligheidsfuncties: - robotcel wordt centraal geschakeld met magneetschakelaars K3 / K4 De transportband wordt compleet extern aangekocht : - heeft eigen noodstopcircuit dat gekoppeld wordt aan het noodstopcircuit van de robotcel (transportband zelf wordt geschakeld door magneetschak. K1 / K2) De bewerkingsrobot wordt compleet extern aangekocht : - heeft eigen veiligheidsbesturing die gekoppeld wordt aan het centrale noodstopcircuit van de robotcel (robot zelf heeft eigen veilige afschakeling) De lokale veiligheid van de robotcel/transportband wordt gekoppeld aan één overkoepelend veiligheidssysteem van de complete productie-installatie (op I/O-basis) SET - Praktijkcase 40

41 Case robotcel uitgangspunten (2): Safety Requirements Specifications Overige specificaties: Veiligheidschakelingen van de robotcel worden opgenomen in een modulair-, software parametreerbaar veiligheidssysteem (Siemens 3RK3 MSS) Noodstopdrukknoppen en hekschakelaar zijn SIRIUS componenten (Siemens) Bewerkingsrobot (Fanuc) heeft eigen veiligheidsbesturing en veilige afschakeling en een uitlooptijd van 1 seconde ( directe stilstand ) Robot snelheid is 12 omwentelingen per minuut (gevaarlijke snelheid, is moeilijk te ontwijken) Laserscanner (Leuze) voor gebiedsbewaking van de robot is direct gekoppeld aan de veiligheidsbesturing van de robot Hekschakelaar wordt elektromagnetisch vergrendeld Lichtscherm (Leuze) heeft geïntegreerde mutingfunctie / verwerkingsunit Transportband heeft eigen noodstoprelais (Pilz) en contactoren (K1/K2 ) (Moeller) SET - Praktijkcase 41

42 Case robotcel uitgangspunten (3): Safety Requirements Specifications Faalkansgegevens componenten: Leuze / Fanuc / Moeller / Pilz: zijn apart opgevraagd / aangeleverd Siemens: zijn geïntegreerd / beschikbaar in de Safety Evaluation Tool Gebruiksgegevens: Productie draait 5 dagen/week, 8uur/dag Schoonmaken robot 1x per dag = : 20 x p/mnd (K1..K4) Test veiligheidscircuits (noodstop/laserscanner/lichtscherm) : 1 x p/mnd (K1..K4) Onderhoud robot/transportband : 1 x p/mnd (K1..K4) Aantal bewerkingen 100 x p/uur = : x p/mnd + (K4) Totaal schakelcycli magneetschak.: K1..+K3 = 22 x p/mnd, K4 = x p/mnd SET - Praktijkcase 42

43 Case robotcel gegevens verzamelen SET - Praktijkcase 43

44 En dan nu in de praktijk: Oefeningen met de Safety Evaluation Tool Toegangscontrole Gebiedsbewaking robot In-/uitvoer transportband Noodstopcircuit SET - Praktijkcase 44

45 Case robotcel gegevens verzamelen Concurrent componenten: Productinformatie is door leveranciers aangeleverd: - Leuze: lichtscherm : Type4; PL e / SIL 3, PFHd = 7, 3E-09; T1=20 jaar. laserscanner : Type3; PL d / SIL 2, PFHd = 1,5 E-07; T1=20 jaar. - Fanuc: robot+besturing : PL e / SIL 3, PFHd = 6,61 E-08; T1=20 jaar. - Pilz: veiligheidsrelais : PNOZ-X3; PL e / SIL 3, PFHd = 2,31E-09, T1=20 jaar. - Moeller: magneetschak.: (K1/K2) DILM7; B10d = ; perc. gevaarlijk falen = 65% B10 = ; T1 = 20 jaar. Siemens componenten: - CAx-productdata/bedieningsinstructies te downloaden via de Siemens Support-site. - B10/PFHd-waarden staan standaard vermeld in Siemens-catalogi en bedieningsinstructies en zijn in de online Safety Evaluation Tool beschikbaar. SET - Praktijkcase 45

46 Siemens CAx-data/bedieningsinstructies/certificaten Benodigde engineeringsdata zijn te downloaden via Siemens Support-site: - CAx-productdata - Bedieningsinstructies - Certificaten - Configuratoren - Functionele aansluitvoorbeelden etc. De Support-site is bereikbaar via onze Industry Homepage: SET - Praktijkcase 46

47 Siemens Industry Portal: SET - Praktijkcase 47

48 Siemens Support-site: Productdata downloaden Productdata downloaden Twee mogelijkheden: 1 e : Een (enkel) product direct ingeven of 2 e : Complete productenlijst ingeven in de CAx-Online. Optie 1 Optie 2 SET - Praktijkcase 48

49 Siemens Support-site - optie 1: Productdata van een (enkel) product downloaden SET - Praktijkcase 49

50 Siemens Support-site - optie 2: CAx-productdata van meerdere producten online aanvragen Optie 2 SET - Praktijkcase 50

51 Case robotcel Engineering tekeningen SET - Praktijkcase 51

52 Engineeringfouten voorbeeld 1 Noodstopcircuit transportband Veiligheidsrelais K3 K4 K3 - K3 - K4 Voldoet dit schema aan de eisen van PL d / SIL2 / (Cat.3)? K4 SET - Praktijkcase 52

53 Engineeringfouten voorbeeld 1 Noodstopcircuit transportband Voldoet de opbouw van het veiligheidscircuit aan benodigde veiligheidsniveau? Voldoet dit schema aan de eisen van PL d / SIL2 / (Cat.3)? Veiligheidsrelais K3 Nee! Noodstop is enkelpolig: - Max. Cat.2 / PL c / SIL 1 - DC-waarde / SFF = 0 K4 K3 K4 - K3 - K4 Voor Cat.3 / PL d / SIL 2: - Dubbelpolige noodstop - Terugkoppeling magneetschakelaars - DC-waarde / SFF: 90 % DC < 99 % SET - Praktijkcase 53

54 Invloed van diagnose-mogelijkheden: Diagnostic Coverage (DC) De diagnosedekking-factor (DC) is de verhouding tussen het percentage gedetecteerde gevaarlijke fouten en alle gevaarlijke fouten Diagnosedekking (Diagnostic Coverage DC) Benaming Geen (=geen diagnosedekking) Laag Gemiddeld Hoog Bereik 0 < DC < 60 % 60 % DC < 90 % 90 % DC < 99 % 99 % < DC ( 99,9 %) In Amendment EN ISO : Meer gedetailleerde beschrijvingen van de DC-waarden. - Wordt hoofdzakelijk bepaald door de diagnose-mogelijkheden in combinatie met de architectuur (opbouw) van de veiligheidsbesturing SET - Praktijkcase 54

55 EN Hardware fouttolerantie architectuur: Safe Failure Fraction (SFF) Verhouding tussen veilig en niet-veilig falen SFF * ( DC) 0 Hardware fouttolerantie 1 2 (1 uit 1) (2 uit 1) (3 uit 1) < 60 % SIL1** SIL 1 SIL 2 60 % SFF< 90% SIL 1 SIL 2 SIL 3 90 % SFF< 99% SIL 2 SIL 3 SIL 3*** (4) 99 % SIL 3 SIL 3*** (4) SIL 3*** (4) * SFF Safe Failure Fraction ** Niet toegestaan behalve onder bijzondere voorwaarden (o.a.: beproefde componenten zoals b.v. noodstop, Type-A apparatuur, mechanische comp.) *** SIL 4 is niet toegepast in de EN SET - Praktijkcase 55

56 Safety Evaluation Tool Bepalen van de Diagnostic Coverage (DC) Goede onderbouwing en te documenteren bepaling van de Diagnosedekking (DC) DC rapportage: SET - Praktijkcase 56

57 Engineeringfouten voorbeeld 2 Hekbewaking Hekschakelaar Veiligheidsrelais K3 K4 - K3 - K4 Voldoet dit schema aan de eisen van PL d / SIL2 / (Cat.3)? K3 K4 SET - Praktijkcase 57

58 Engineeringfouten voorbeeld 2 Hekbewaking Voldoet de opbouw van het veiligheidscircuit aan benodigde veiligheidsniveau? Voldoet dit schema aan de eisen van PL d / SIL2 / (Cat.3)? Hekschakelaar Veiligheidsrelais K3 K4 Nee! Het terugkoppelcircuit (feedback) van de magneetschakelaars ontbreekt: - Max. Cat.1 / PL b (geen SIL) - DC-waarde / SFF = 0 K3 K4 - K3 - K4 Voor Cat.3 / PL d / SIL 2: - Dubbelpolige schakelaar - Terugkoppeling magneetschakelaars - DC-waarde / SFF: 90 % DC < 99 % SET - Praktijkcase 58

59 Voorbeeld 3 koppelen meerdere veiligheidsfuncties Koppelen van meerdere veiligheidsfuncties: Voldoet deze opbouw aan de eisen van PL d / SIL 2 (Cat.3)? Noodstoprelais: Bewaakte start Ja! De opbouw van het circuit voldoet: - Dubbelpolige noodstop - Terugkoppeling magneetschakelaars - DC-waarde / SFF = 60 90% Reset K3 Echter, is dit in de praktijk ook veilig? K4 Nee! De startvoorwaarden zijn niet correct: Hekbewakingsrelais: Bewaakte start - De autostart functie van het hekbewakingsrelais kan leiden tot gevaarlijke situaties! - Als noodstop niet bediend wordt zal de machine weer direct starten zodra het hek weer dicht gaat.! Er kan zo een persoon in de draaiende machine worden opgesloten! Reset K3 K4 Start Stop K4 K3 K4 - Juiste voorwaarden veiligheidsrelais: - Beide veiligheidsfuncties moeten eerst apart gereset worden, pas daarna mag machine starten - Zowel voor noodstop als hek: bewaakte start K3 K4 - Aan/uit (bedrijfsmatige start/stop) via overneem schakeling bij K4. SET - Praktijkcase 59

60 Engineeringfouten voorbeeld 3 Koppelen van meerdere veiligheidsfuncties Koppeling meerdere veiligheidscircuits De startvoorwaarden moeten kloppen! - Veiligheidfuncties wachten op elkaar voor vrijgave of starten spontaan (autostart / bewaakte start)? - Is de opbouw wel veilig of kan er een gevaarlijke situatie ontstaan? - Bij cascadeschakeling moet één veiligheidsrelais master zijn voor vrijgave van de veiligheidsrelais. - Ligt de onderlinge bekabeling conform specificaties? Extra aandacht bij engineering vereist: - Vergt meer werk bij uitwerken van de tekeningen - Extra kans op verknoping- en bedradingfouten bij de montage - Werkt kostenverhogend (meer engineeringtijd, evt. extra veiligheidsrelais nodig) SET - Praktijkcase 60

61 Het alternatief voor het koppelen van veiligheidsfuncties: één modulair uitbreidbaar veiligheidsrelais SIRIUS 3SK1-Advanced veiligheidsrelais: Noodstop + hekbewaking gecombineerd aan één veiligheidsrelais Het veiligheidsrelais kan worden uitgebreid met extra veiligheidsingangen en -uitgangen Eenvoudig op te bouwen en te monteren via verbindingsadapters Tekeningpakket is eenvoudig te engineeren Minder kans op bedradingfouten Resultaat: tijd- en kostenbesparing dankzij lagere kosten voor engineering, montage en componenten SET - Praktijkcase 61

62 Ondersteuning en ontwerpgemak: Functional Examples Compleet uitgewerkte applicatievoorbeelden met veiligheidsfuncties - inclusief softwareprogramma s Functiebeschrijving van de veiligheidsfunctie Hardware opbouw Uitgewerkte softwareprogramma van de beschreven veiligheidsfunctie (indien van toepassing; beschrijvend, te downloaden en op DVD) SIL en PL-berekeningen Aansluitschema s SET - Praktijkcase 62

63 Functionele aansluitvoorbeelden: SET - Praktijkcase 63

64 Functionele aansluitvoorbeelden: SET - Praktijkcase 64

65 Functionele aansluitvoorbeelden: Compleet uitgewerkte toepassingsvoorbeelden Beschrijving van de veiligheidsfunctie Benodigde hardwareopbouw + softwareproject zijn te downloaden CAx productdata van de componenten Inclusief veiligheidsberekeningen SET - Praktijkcase 65

66 Ruud Dofferhoff Siemens Nederland N.V. Sales Support Specialist - Machineveiligheid Telefoon: ruud.dofferhoff@siemens.com Gerard Ammerlaan Siemens Nederland N.V. Sales Support Specialist - PLC/HMI Telefoon: presales.nl@siemens.com SET-film Youtube: Safety Evaluation Tool Online verificatie van veiligheidsfuncties volgens EN-ISO (PL) en EN (SIL) SET - Praktijkcase 66