I dispositivi di [1] sicurezza debbono funzionare indipendentemente dal dispositivo di misurazione e di comando necessari all’ esercizio. Per quanto possibile, il guasto di un dispositivo di sicurezza deve essere individuato con sufficiente rapidità, con l’ausilio di mezzi tecnici appropriati, in modo da ridurre al minimo le probabilità di insorgenza di una situazione pericolosa.
Di norma, va applicato il principio della sicurezza positiva (fail-safe).

Di norma, i comandi di sicurezza debbono agire direttamente sugli organi di controllo interessati, senza intermediazione del software. Per quanto possibile, in caso di guasto dei dispositivi di sicurezza, gli apparecchi e/o i sistemi di protezione devono essere messi in posizione di sicurezza.

I sistemi di arresto d’emergenza dei dispositivo di sicurezza devono, per quanto possibile, essere muniti di un sistema di blocco che impedisca la ripresa non intenzionale del funzionamento. Un nuovo ordine di avvio deve poter agire sul funzionamento normale soltanto dopo che sia stato deliberatamente reinserito il sistema di blocco che impedisce la ripresa del funzionamento.

Dispositivi di segnalazione e di comando. Se utilizzati, i dispositivi di segnalazione e di comando debbono essere progettati secondo principi ergonomici, per ottenere la massima sicurezza di impiego per quanto riguarda il rischio di esplosione.

Requisiti applicabili ai dispositivi con funzioni di misurazione, destinati alla protezione contro le esplosioni.
I dispositivi con funzioni di misurazione, per quanto riguarda apparecchi utilizzati in atmosfera, potenzialmente esplosiva, devono essere progettati e costruiti in modo conforme alle capacità di funzionamento prevedi bili e alle loro condizioni speciali di impiego.

In caso di necessità, la precisione di lettura e la capacità di funzionamento dei dispositivi con funzioni di misurazione devono poter essere controllate.
Nella progettazione dei dispositivi con funzioni di misurazione, si deve tener conto di un coefficiente di sicurezza che garantisca che la soglia di allarme sia abbastanza lontana dai limiti di esplosività e/o di innesco dell’atmosfera da analizzare, prendendo segnatamente in considerazione le condizioni di funzionamento dell’ impianto e le possibili imprecisioni dei sistemi di misurazione.

Rischi provenienti dal software.
In fase di progettazione degli apparecchi e sistemi di protezione e dei dispositivi di sicurezza comandati da software, occorre tenere conto particolarmente dei rischi provenienti dalle anomalie dei programmi.

Integrazione dei requisiti di sicurezza del sistema.
Gli apparecchi e sistemi di protezione incorporati in processi automatici che deviano dalle condizioni di funzionamento previste debbono poter essere disinseriti manualmente, purché ciò non comprometta le condizioni generali di sicurezza.

Le energie accumulate devono essere dissipate nel modo più rapido e sicuro possibile, oppure isolate, quando sono azionati gli interruttori di emergenza, in modo da non costituire una fonte di pericolo. Ciò non vale per le energie accumulate con metodi elettrochimici.

Pericoli derivanti dalle interruzioni di corrente.
Gli apparecchi e sistemi di protezione in cui un’interruzione della corrente può peggiorare la situazione di pericolo devono poter essere mantenuti in condizioni di funzionamento sicure, indipendentemente dal resto dell’impianto.

Rischi derivanti dagli allacciamenti.
Gli apparecchi e sistemi di protezione devono essere muniti di adeguate entrate per i cavi e per le condutture.
Quando gli apparecchi e sistemi di protezione sono destinati ad essere utilizzati congiuntamente ad altri apparecchi e sistemi di protezione, le interfacce non devono costituire una fonte di pericolo.

Installazione di dispositivi di allarme quali parti integranti di un apparecchio.
Qualora un apparecchio o un sistema di protezione sia dotato di dispositivo di individuazione o di allarme destinati a controllare la formazione di un’atmosfera esplosiva, devono essere fornire le indicazioni necessarie per collocare detti dispositivi nei luoghi appropriati.

REQUISITI SUPPLEMENTARI PER GLI APPARECCHI
2.0. Requisiti applicabili agli apparecchi della categoria M del gruppo L
2.0.1. Requisiti applicabili agli apparecchi della categoria M l del gruppo L
2.0.1.1. Gli apparecchi devono essere progettati e fabbricati in modo che non si attivino sorgenti di innesco, neanche in caso di anomalie eccezionali dell’ apparecchio.

Essi devono essere muniti di strumenti di protezione tali che:
- in caso di guasto di uno degli strumenti di protezione, almeno un secondo strumento indipen¬dente assicuri il livello di protezione richiesto; oppure
- se si manifestano due anomalie indipendenti l’una dall’ altra, sia assicurato il livello di protezione richiesta.
Se necessario, detti apparecchi debbono essere muniti di speciali strumenti supplementari di protezione, che debbono restare operativi in presenza di atmosfere esplosive.

2.0.1.2. Se necessario, gli apparecchi devono essere fabbricati in modo che la poi vere non possa penetrare all’ interno.
2.0.1.3. Per evitare l’infiammazione delle polveri in sospensione, le temperature superficiali degli apparecchi devono essere nettamente inferiori alla temperatura di infiammazione della miscela aria-polvere prevedibile.
2.0.1.4. Gli apparecchi devono essere progettati in modo che sia possibile aprirne le parti che possono costituire sorgente di innesco soltanto in assenza di energia o in condizioni intrinseche di sicurezza. Qualora non sia possibile disattivare gli apparecchi, il fabbricante deve apporre un’ etichetta di avvertimento sulle parti apribili degli apparecchi.
Se necessario, gli apparecchi devono essere dotati di meccanismi di apertura supplementari adeguati.
2.0.2. Requisiti applicabili agli apparecchi della categoria M 2 del gruppo I.
2.0.2.1. Gli apparecchi devono essere muniti di mezzi di protezione in modo che non possano attivarsi sorgenti d’innesco durante il funzionamento normale, neppure in condizioni di esercizio gravose, dovute in particolare ad un uso severo dell’apparecchio e a continue variazioni ambientali. In presenza di atmosfere esplosive, l’alimentazione di energia di detti apparecchi dovrebbe poter essere interrotta.
2.0.2.2. Gli apparecchi devono essere progettati in modo che l’apertura delle parti che possono costituire una sorgente di innesco sia possibile soltanto in assenza di energia o con meccanismi di apertura appropriati. Qualora non sia possibile disattivare gli apparecchi, il fabbricante deve apporre un’ etichetta di avvertimento sulle parti apribili degli apparecchi.
2.0.2.3. Per quanto concerne le misure di protezione contro le esplosioni derivanti dalla presenza di polveri, devono essere rispettati i requisiti corrispondenti della categoria M 1.

2.1. Requisiti applicabili agli apparecchi della categoria 1 del gruppo II.
2.1.1. Atmosfera esplosiva dovuta alla presenza di gas, vapori o nebbia.
2.1.1.1. Gli apparecchi devono essere progettati e fabbricati in modo da evitare che si attivi sorgenti di innesco, anche quelle derivanti da una anomalia eccezionale dell’ apparecchio.
Essi devono essere muniti di strumenti di protezione tali che:
- in caso di guasto di uno degli strumenti di protezione, almeno un secondo strumento indipendente assicuri il livello di protezione richiesto; oppure
- se si manifestano due anomalie indipendenti l’una dall’altra, sia assicurato il livello di protezione richiesta.
2.1.1.2. Per gli apparecchi le cui superfici possono riscaldarsi, occorre fare in modo che, anche nelle peggiori ipotesi, non venga raggiunta la temperatura superficiale massima prescritta. Devono essere presi in considerazione anche gli aumenti di temperatura derivanti da un accumulo di calore e da reazioni chimiche.

2.1.1.3. Gli apparecchi devono essere progettati in modo che sia possibile aprirne le parti che possono costituire sorgente di innesco soltanto in assenza di energia o in condizioni intrinseche di sicurezza. Qualora non sia possibile disattivare gli apparecchi, il fabbricante deve apporre un’ etichetta di avvertimento sulla parti apribili degli apparecchi. Se necessario, gli apparecchi devono essere dotati di meccanismi di apertura supplementari adeguati.
2.1.2. Atmosfera esplosiva dovuta alla presenza di miscele aria-polveri.
2.1.1.2. Gli apparecchi, devono essere progettati e fabbricati in modo da evitare l’infiammazione di miscele aria-polveri, anche quelle dovute ad un’ anomalia eccezionale dell’ apparecchio.
Essi devono essere muniti di strumenti di protezione tali che:
- in caso di guasto di uno degli strumenti di protezione, almeno un secondo strumento indipendente assicuri il livello di protezione richiesto; oppure

- se si manifestano due anomalie indipendenti l’una dall’altra, sia assicurato il livello di protezione richiesto.
2.1.2.2. Se necessario, gli apparecchi devono essere costruiti in modo che la penetrazione o la fuoriuscita di polveri sia possibile solo nei punti dell’ apparecchio, previsti a tal fine.
Anche le entrate dei cavi e dei raccordi devono soddisfare a questo requisito.
2.1.2.3. Per evitare l’infiammazione delle polveri in sospensione, le temperature superficiali delle parti degli apparecchi devono essere nettamente inferiori alla temperatura di infiammazione della miscela aria-polveri prevedibile.
2.1.2.4. Per quanto concerne l’apertura senza pericolo di parti dell’ apparecchio, si applica il requisito di cui al punto 2.1.1.3.
2.2. Requisiti applicabili agli apparecchi della categoria 2 del gruppo II.
2.2.1. Atmosfera esplosiva dovuta alla presenza di gas, vapori o nebbie.
2.2.1.1. Gli apparecchi devono essere progettati e fabbricati in modo da evitare le sorgenti di innesco, anche in caso di anomalie ricorrenti o di difetti di funzionamento degli apparecchi di cui occorre abitualmente tener conto.
2.2.1.2. Le parti degli apparecchi devono essere progettate e costruite in modo che la temperatura superficiale massima prescritta non sia superata, neppure nel caso in cui i rischi provengano da situazioni anormali previste dal fabbricante.
2.2.1.3. Gli apparecchi devono essere progettati in modo che l’apertura delle parti che possono costituire sorgente di innesco sia possibile soltanto in assenza di energia o attraverso meccanismi di apertura adeguati.

Qualora non sia possibile disatti vare gli apparecchi, il fabbricante deve apporre un’etichetta di avvertimento sulle parti apribili degli apparecchi.
2.2.2. Atmosfera esplosiva dovuta alla presenza di miscele aria-polveri.
2.2.2.1. Gli apparecchi devono essere progettati e fabbricati in modo da evitare l’infiammazione di miscele aria-polveri, anche quella derivante da anomalie ricorrenti a da difetti di funzionamento degli apparecchi di cui occorre abitualmente tener conto.
2.2.2.2. Per quanto concerne le temperatura delle superfici, si applica il requisito di cui al punto 2.1.2.3
2.2.2.3. Per quanto concerne la protezione contro la polvere, si applica il requisito ai cui al punto 2.1.2.2.
2.2.2.4. Per quanto concerne l’apertura senza pericolo delle parti di apparecchi si applica il requisito di cui al punto 2.1.2.2.
2.3. Requisiti applicabili agli apparecchi della categoria 3 del gruppo II.
2.3.1. Atmosfera esplosiva dovuta alla presenza di gas, vapori o nebbie.
2.3.1.1. Gli apparecchi devono essere progettati e costruiti in modo da evitare le sorgenti di innesco prevedibili durante il funzionamento normale.
2.3.1.2. Nelle condizioni di funzionamento previste, le temperature superficiali non devono superare le temperature massime indicate. Un eventuale superamento e tollerabile, in casi eccezionali, se il fabbricante adotta misure di protezione speciali supplementari.
2.3.2. Atmosfera esplosiva dovuta alla presenza di miscele aria-polveri.

2.3.2.1. Gli apparecchi devono essere progettati e costruiti in modo che le sorgenti di innesco prevedi bili in condizioni normali di funzionamento non rischino di infiammare le miscele aria-polveri.
2.3.2.2. Per quanto concerne le temperature superficiali, va applicato il requisito di cui al punto 2.1.2.3.
2.3.2.3. Gli apparecchi, comprese le entrate dei cavi e dei raccordi previsti, devono essere fabbricati tenendo conto delle dimensioni delle particelle di polveri per impedire la formazione di miscele potenzialmente esplosive aria-polveri o di depositi di polvere pericolosi all’interno.

3. REQUISITI SUPPLEMENTARI PER I SISTEMI DI PROTEZIONE
3.0. Requisiti generali.
3.0.1. I sistemi di protezione devono essere dimensionati in modo da ricondurre gli effetti di un’esplosione ad un livello di sicurezza sufficiente.
3.0.2. I sistemi di protezione devono essere progettati e installati in modo da impedire che le esplosioni si trasmettano pericolosamente per reazione a catena oppure per irraggiamento del calore e che le esplosioni non si trasformino sul nascere in detonazioni.

3.0.3. In caso di interruzione dell’alimentazione, i sistemi di protezione devono conservare la capacità di funzionamento per un periodo adeguato, onde evitare situazioni pericolose.
3.0.4. I sistemi di protezione non devono presentare anomalie di funzionamento dovute a perturbazioni esterne.
3.1. Studio e progettazione.
3.1.1. Caratteristiche dei materiali.
La pressione e la temperatura massime di riferimento per lo studio delle caratteristiche dei materiali sono la pressione prevedi bile in caso di esplosione innescatasi in condizioni di esercizio estreme e l’effetto di riscaldamento provocato dalla fiamma prevedibile.
3.1.2. I sistemi di protezione progettati per resistere alle esplosioni o contenerle devono resistere all’ onda d’urto senza perdere la loro integrità.
3.1.3. Gli accessori collegati ai sistemi di protezione devono resistere alla pressione massima di esplosione prevista, senza perdere la capacità di funzionamento.
3.1.4. Nello studio e nella progettazione dei sistemi di protezione, si deve tener conto delle conseguenze derivanti dalla pressione sulle attrezzature periferiche e sulle tubature di allacciamento.

3.1.5. Scarichi.
Se si prevede che i sistemi di protezione utilizzati saranno sollecitati al di là della loro resistenza, si dovranno prevedere fin dalla progettazione scarichi adeguati, che non espongano a pericoli il personale che si trova nelle vicinanze.
3.1.6. Sistemi di soffocamento delle esplosioni.
I sistemi di soffocamento delle esplosioni devono essere studiati e progettati in modo che, in caso di incidente, controllino il più rapidamente possibile l’esplosione sul nascere e la contrastino in modo ottimale, tenendo conto dell’aumento di pressione più rapido e della pressione massima dell’ esplosione.
3.1.7. Sistemi di disinserimento.
I sistemi previsti per disinserire determinati apparecchi sul nascere del!’ esplosione, con dispositivi adeguati ed entro brevissimo tempo, devono essere studiati e progettati in modo da rimanere stagni alla trasmissione della fiamma interna e conservare la resistenza meccanica nelle condizioni di funzionamento.
3.1.8. I sistemi di protezione devono poter essere integrati nei circuiti con una soglia di allarme adeguata, affinché, in caso dì necessità, vengano interrotti l’arrivo e l’uscita dei prodotti e vengano disinserite quelle parti degli apparecchi che non garantiscono più un funzionamento sicuro.