Pulsante emergenza livello SIL

[Aria]

Buongiorno a tutti,
Ho un macchinario con rischio stimato SIL2, il cliente contesta l'impiego di un pulsante di emergenza con un solo contatto NC che va su un relè di sicurezza, vorrebbe raddoppiarlo.
E' una richiesta ragionevole?
Pensavo che il pulsante di emergenza ad azione positiva non fosse da valutare nella catena del SIL
Ha senso parlare livello di SIL per un pulsante di emergenza a livello di componente?

[andreandrea]

Non sono molto ferrato in materia, ma secondo me ha senso, in particolare con un pulsante di emergenza.
Usi due contatti NC del pulsante collegati in serie e se uno non aprisse, si aprirà l'altro.
A me è capitato di farlo raddoppiando consensi, ritenute, arresti, interblocchi.

[GiVi]

Non ho la normativa sottomano, ma da noi tutti i macchinari sono stati adeguati con pulsanti di emergenza a doppio canale, gestiti da moduli pilz o schneider o similari.
Il doppio contatto non è da considerare in serie, bensì tutti i pulsanti di emergenza sono cablati in modo da avere due linee distinte che arrivano ai moduli di sicurezza.
tutti i nuovi macchinari arrivano già conformi.
Inoltre il rilascio del pulsante di emergenza non deve permettere il riavvio immediato del macchinario.
Bisogna fare prima un reset del circuito di emergenza, dopo di che la macchina deve restare nello stato di ripristino ciclo.
Non so se è una normativa interna di eccesso di prudenza oppure fa parte della normativa macchine.

[Aria]

GiVi si due canali in parallelo che vanno nel relè di sicurezza.
Attualmente viene usato un solo loop ed i due canali del relè sono ponticellati ma il costruttore prevede questo collegamento.
Sul fatto che sia meglio sono perfettamente d'accordo ma mi interessava un riferimento normativo per capire bene se possibile.