I maskindirektivet (EN 60204-1) er det beskrevet 4 sikkerhetsnivåer basert på risikovurdering (EN 292). Ut i fra hvilken risikofaktor som fremkommer, bestemmes nivået på nødstoppkretser. Det blir for omfattende å beskrive dette i dette forumet, men kan gi et eksempempel. Dersom risikofaktor 4, må det benyttes egne nødstoppreleer som har dobble sikkerhetskretser i styrekretsen, samt utkobling av energikilden (eks. kontaktor):
1. Styrestrøm skal ha flerpolig utkobling
2. Det skal benyttes 2 kontaktorer koblet i serie.

Hvorfor 2 kontaktorer? Fordi en kontaktor kan være brennt fast.

Dersom noen gjør endringer på en maskin, er det ikke bare maskindirektivet dere må forholde dere til. Det er et kobbel av direktiver som må tilfredstilles før maskinen kan CE merkes.

Se også http://ourworld.compuserve.com/homepages/BICON/cereport.htm

HIMA planar 4 er ""certified for use up to SIL4 / modules with micro processors are approved up to SIL3"".

Fra IEC 61508:
SIL3 PFD 0.001-0.0001
SIL4 PFD 0.0001-0.00001

Så vurderingen er nok at Sløyfen
""Nødstoppbryter->HIMA->Starterskuff""
er pålitelig nok.

Men i Norsok E-001 står det:
""Local stop, stay put pushbutton, shall be installed adjacent to each motor shall be
hard wired connected directly to the motor starter.
Requirement for emergency stop, see Directive 98/37/EC. Where emergency stop is required, the local stop is not required.""

I Forskrift om maskiner, vedlegg 1, kap. 1.2.4.3 står det ikke eksplisitt at nødstoppinnretning skal kobles direkte til starter (forskriften formulerer et funksjonskrav).

MEN, i ""TR1283 Elektro - Specification for design electrical systems specification at Kårstø"" står det i kap. 18.1 følgende:
""Manual field controls shall be directly wired to the motor starter, by-passing possible logic, with the
exception of trip signals such as low-low level, high pressure etc.""

Brudd på regelverk? Nei! Avvik fra Statoils krav? JA! :)