מערכות בקרה בטיחותיות (Safety PLCs) המאושרות לרמת אמינות גבוהה ביותר של SIL3 (Safety Integrity Level 3 לפי תקן IEC 61508) או PLe (לפי ISO 13849-1) מיועדות ליישומים שבהם כשל עלול לגרום לפגיעה חמורה בנפש או לנזק סביבתי עצום.
בעוד שמשפחת ה-S5 הישנה לא תמכה בתקנים אלו (כפי שהוזכר), סימנס מציעה כיום דור מתקדם של בקרי Fail-Safe המשלבים בטיחות פונקציונלית באופן מובנה.
ארכיטקטורה כפולה (Dual-Channel Architecture): מעבדים כפולים פועלים במקביל ומבצעים השוואת נתונים תמידית (Cross-checking). אם מתגלה אי-התאמה או תקלה כלשהי באחד המסלולים, הבקר עובר מיד למצב בטוח (Safe State) ומנתק את היציאות.
בדיקות עצמיות רציפות (Self-Diagnostics): הבקר בודק את עצמו ואת שלמות מעגלי החומרה ללא הפסקה כדי להבטיח ששגיאות נסתרות לא יפגעו בתפקוד מערכת החירום.
שילוב עם לוגיקה סטנדרטית: בבקרים המודרניים (כמו סדרת ה-F של סימנס), אותה יחידת חומרה מריצה גם את לוגיקת הייצור הרגילה וגם את קוד הבטיחות (Safety Program), כאשר קוד הבטיחות מוגן באבטחה קשיחה ובסיסמה נפרדת.
SIMATIC S7-1500F / Safety Advanced: בקר הדגל לתעשייה חכמה הכולל גרסאות בטיחותיות (המסומנות באות F). מאפשר ניהול מלא של לחצני חירום, דלתות הגנה, מחסומי אור ומנועים בטיחותיים (Safety Integrated) על גבי רשת PROFINET תעשייתית עם פרוטוקול PROFIsafe מאובטח.
SIMATIC ET 200 SP / MP (Distributed I/O Safety): מודולי כניסות/יציאות מבוזרות בטיחותיות (המסומנים בצבע אדום/צהוב ייעודי) המאפשרים חיבור חיישני שדה בטיחותיים ברמת SIL3 ישירות לארון החשמל או קרוב למכונה, וחיבורם לבקר הראשי.
מפרט טכני והשוואה של מערכות בקרה בטיחותיות (Safety / Fail-Safe PLC) ברמת האמינות הגבוהה ביותר SIL3, בהתאם לתקנים התעשייתיים המחמירים:
מבנה מעבדים כפול (1oo2 / Diverse Redundancy): מעורבים שני ערוצי עיבוד עצמאיים המריצים את אותו קוד בטיחות במקביל. התוצאות מודרות ומושוות ברמת מחזור השעון.
מנגנון השגחה עצמית (Watchdog & Self-Test): בדיקות חומרה תקופתיות המבוצעות אוטומטית ברקע לבדיקת שלמות הזיכרון, פקודות המעבד ומעגלי הכניסה/יציאה (לזיהוי תקלות חבויות כמו Short-circuit או Cross-circuit).
מעבר למצב בטוח (Safe State): במקרה של זיהוי הסטייה הקטנה ביותר או תקלה פנימית, היציאות הבטיחותיות מנותקות פיזית באמצעות ממסרים כפולים או מפסקים מוליכים למחצה (OSSD – Output Signal Switching Device) המפסיקים את מתח ההזנה לרכיבים המסוכנים.
הפרדה לוגית (F-CPU & F-Program): בסביבת התכנות (כגון TIA Portal), לוגיקת הבטיחות נכתבת בלוקים ייעודיים המסומנים בצבע אזהרה (ירוק-צהוב או אדום). קוד זה נעול ומוגן בסיסמה נפרדת כדי למנוע שינויים לא מורשים בלוגיקת ההפעלה של החירום.
חתימה דיגיטלית (Safety Signature / CRC): כל שינוי בקוד הבטיחות מחייב חישוב מחדש של חתימת אבטחה (CRC). הבקר משווה את החתימה כדי לוודא שתוכנית הבטיחות המותקנת בשטח תואמת בדיוק למסמכי התיעוד והאישור ההנדסי.
Black Channel Principle: פרוטוקול התקשורת הבטיחותי (PROFIsafe) פועל על גבי רשת ה-PROFINET הסטנדרטית, מבלי לדרוש כבילה פיזית ייעודית נפרדת.
מעטפת אבטחה לנתונים: הודעות הבטיחות עוברות עטיפה בתוך מנות הנתונים הסטנדרטיות וכוללות מנגנוני זיהוי שגיאות מתקדמים (כגון חותמת זמן, מונה הודעות וסיביות בדיקת שגיאות CRC), המבטיחים שעיכובים, אובדן פקודות או שיבושים ברשת לא יגרמו להפעלה שגויה של מנגנוני החירום.
