Czego naprawdę wymaga norma ISO 13849 dla funkcji uruchamiania, zatrzymywania i resetowania

Większość zespołów błędnie rozumie normę ISO 13849, zanim jeszcze wyląduje pierwszy przewód.

Oto pułapka.

Traktują one “start”, “stop” i “reset” jak trzy zwykłe czasowniki panelu sterowania, podczas gdy norma ISO 13849-1:2023 zadaje w rzeczywistości zimniejsze pytanie: które z tych działań stanowi część funkcji bezpieczeństwa, jaki wymagany poziom wydajności - PLr - przypisano ocenie ryzyka i czy związane z bezpieczeństwem części systemu sterowania, SRP/CS, mogą udowodnić to zachowanie w warunkach błędu?

To zmienia wszystko, prawda?

Własna strona ISO dla ISO 13849-1:2023 mówi, że norma obejmuje projektowanie i integrację związanych z bezpieczeństwem części systemów sterowania, które wykonują funkcje bezpieczeństwa, w tym oprogramowanie, w technologiach elektrycznych, hydraulicznych, pneumatycznych i mechanicznych. Mówi również o czymś, co kupujący rutynowo ignorują: ISO 13849-1 nie nie określają wymagane funkcje bezpieczeństwa lub PLr dla danej maszyny. Wynika to z oceny ryzyka, norm typu C, projektu maszyny i rzeczywistego zagrożenia.

Kiedy więc ktoś pyta: “Czy norma ISO 13849 wymaga przycisku resetowania?”, moja odpowiedź zwykle brzmi: złe pytanie.

Lepsze pytanie brzmi następująco: czy po zatrzymaniu ochronnym, zadziałaniu blokady, przerwaniu kurtyny świetlnej, zatrzymaniu awaryjnym, utracie zasilania lub usterce maszyna może uruchomić się ponownie w sposób narażający człowieka na niebezpieczny ruch?

Jeśli tak, reset nie jest grzecznym małym przyciskiem. Jest on częścią argumentu bezpieczeństwa.

Standard nie błogosławi twoich przycisków

Mam tutaj zdecydowane zdanie: zbyt wiele paneli kontrolnych jest zbudowanych tak, jakby projektant skopiował stary układ, a następnie posypał go etykietami bezpieczeństwa. Zielony start. Czerwony stop. Niebieski reset. Może przełącznik z kluczem, jeśli budżet pozwoli na zakup.

Świetny teatr.

Ale wymagania ISO 13849 nie dotyczą koloru, tabliczek z etykietami ani tego, czy nasadka przycisku wygląda “wystarczająco przemysłowo”. Norma dba o funkcje bezpieczeństwa: wejście czujnika, przetwarzanie logiczne, przełączanie wyjść, wykrywanie błędów, zakres diagnostyki, odporność na awarie z przyczyn wspólnych, czas reakcji i dowody walidacji.

Oznacza to, że przycisk uruchamiania jest zwykle nie funkcja bezpieczeństwa sama w sobie. Może to być funkcja zatrzymania. Funkcja resetowania często staje się związana z bezpieczeństwem, gdy przywraca uprawnienia do działania po żądaniu bezpieczeństwa.

DGUV w podsumowaniu czwartej edycji normy EN ISO 13849-1 zauważa, że specyfikacja wymagań bezpieczeństwa powinna obejmować takie elementy, jak stan bezpieczny, PLr, dozwolony czas reakcji, aktywne tryby pracy, interfejsy sterowania maszyną, zachowanie po utracie energii oraz warunki umożliwiające ponowne uruchomienie po zażądaniu funkcji bezpieczeństwa. Stwierdza się również, że ręczne resetowanie wymaga teraz monitorowanej zmiany sygnału - praktycznie zbocza narastającego lub opadającego - w celu ograniczenia możliwych do przewidzenia nadużyć. Podsumowanie czwartej edycji DGUV.

To ostatnie zdanie ma znaczenie.

Spawany styk resetowania utrzymywany stale w stanie wysokim nie powinien po cichu autoryzować ponownego uruchomienia. Zablokowane wejście resetowania nie powinno stać się magicznym mostem wokół zagrożenia. A stacja resetowania wewnątrz strefy zagrożenia? Nie obchodzi mnie, jak schludnie wygląda schemat połączeń; w ten sposób ładne rysunki bronią złych maszyn.

Start, Stop i Reset: Tabela, której nikt nie chce w przeglądzie projektu

Zanim ktokolwiek zacznie spierać się o kategorię 3 w porównaniu z kategorią 4 lub PL d w porównaniu z PL e, zmuś zespół do zdefiniowania, co tak naprawdę robi każda funkcja. Użyłbym tej tabeli w pierwszym przeglądzie projektu, a nie w ostatnim.

Funkcja	Co ludzie myślą, że to oznacza	O co należy zapytać zgodnie z normą ISO 13849	Typowe ryzyko projektowe	Dowody, których bym oczekiwał
Start / Restart	“Uruchom maszynę”	Czy polecenie uruchomienia może spowodować niebezpieczny ruch po zażądaniu funkcji bezpieczeństwa?	Polecenie Start podwaja się jako niezamierzone uprawnienie do restartu	Ocena ryzyka, logika trybu pracy, projekt blokady ponownego rozruchu, test walidacyjny
Funkcja zatrzymania związana z bezpieczeństwem	“Zatrzymaj się, gdy jest to niebezpieczne”	Jaki bezpieczny stan musi zostać osiągnięty, w jakim czasie reakcji, przy jakim PLr?	Ścieżka zatrzymania zależy od pojedynczego, niemonitorowanego stycznika lub zaworu.	Obliczanie PL, test czasu zatrzymania, DCavg, MTTFD, punktacja CCF, wykluczenia usterek
Funkcja ręcznego resetowania	“Wyczyść alarm”	Czy reset przywraca gotowość funkcji bezpieczeństwa bez uruchamiania niebezpiecznego ruchu?	Reset staje się pośrednią komendą startową	Monitorowane resetowanie krawędzi, zewnętrzna lokalizacja resetowania, widoczność strefy zagrożenia
Zatrzymanie awaryjne	“Duży czerwony przycisk”	Czy nadpisuje start i wstrzymuje zatrzymanie do czasu celowego zresetowania/ponownego uruchomienia?	E-stop reset uruchamia ponownie maszynę lub maskuje błąd	Przegląd logiczny IEC 60204-1, zapis walidacji, okresowa procedura testowa
Przerwanie kurtyny świetlnej	“Belka złamana, maszyna zatrzymuje się”	Czy ścieżka OSSD osiąga wymagany PLr i zapobiega automatycznemu restartowi?	Pole ochronne znika, a maszyna uruchamia się ponownie, gdy osoba jest nadal narażona na działanie promieniowania.	Odległość bezpieczeństwa, czas reakcji, okablowanie OSSD, blokada restartu

Wersja skrócona? Nie.

Polecenie startu nie może stać się luką w zabezpieczeniach, a reset nie może działać jak “start z lepszymi manierami”, zwłaszcza na maszynach, w których osoba może nadal znajdować się w zabezpieczonym obszarze, usuwając zator, wychylając się przez bramkę lub stojąc za wielostronnym punktem dostępu.

To jest miejsce, w którym prawdziwy wybór kurtyny świetlnej bezpieczeństwa maszyny Dyskusja staje się czymś więcej niż tylko wyborem kąta nachylenia wiązki i wysokości ochronnej. Jeśli urządzenie tylko przerywa ruch, ale logika ponownego uruchomienia jest niechlujna, sprzęt optyczny jest obwiniany za awarię sterowania.

Trudna prawda o funkcjach stopu związanych z bezpieczeństwem

Funkcja zatrzymania związana z bezpieczeństwem to nie to samo, co naciśnięcie przycisku zatrzymania na panelu HMI.

Powinien on doprowadzić maszynę do zdefiniowanego bezpiecznego stanu, gdy wymagana jest funkcja bezpieczeństwa, i musi spełniać przypisane PLr dla danego ryzyka. Może to oznaczać nadmiarowe kanały, monitorowane styczniki, logikę bezpieczeństwa PLC, bezpieczne wyłączenie momentu obrotowego, hydrauliczne zawory zrzutowe, pneumatyczny układ wydechowy, hamulce mechaniczne lub ich kombinację.

OSHA przewodnik po zabezpieczeniach maszyn przedstawia szerszy punkt w prostszym języku regulacyjnym: zabezpieczenia chronią pracowników przed niebezpiecznymi obszarami maszyn, a lockout/tagout musi uzupełniać zabezpieczenia podczas serwisowania i konserwacji. Nie jest to terminologia ISO, ale praktyczne nakładanie się jest oczywiste. Funkcja zatrzymania, która działa podczas produkcji, może nie chronić kogoś podczas usuwania zacięć, regulacji, czyszczenia lub konserwacji.

Widziałem ten sam błąd powtarzający się w aktach incydentów: ludzie projektują dla normalnego cyklu, a następnie zachowują się zaskoczeni, gdy uraz ma miejsce podczas nienormalnej pracy.

Oczywiście, że tak.

Maszyny ranią ludzi podczas czyszczenia, odzyskiwania, przełączania, obejścia, ponownego uruchamiania i “tylko jednej szybkiej regulacji”. Właśnie dlatego wymagania normy ISO 13849 dotyczące resetowania start stop powinny być powiązane z trybami pracy, przewidywalnym niewłaściwym użyciem i zachowaniem konserwacyjnym - a nie tylko z cyklem automatycznym.

Jeśli otworzy się osłona, zadziała kurtyna świetlna lub mata bezpieczeństwa wykryje obecność, maszyna nie powinna się po prostu zatrzymać. Powinna zatrzymać się poprzez ścieżkę sterowania związaną z bezpieczeństwem, która nadal zachowuje się w przypadku wiarygodnych błędów.

Jest to granica między funkcją kontroli przemysłowej a funkcją bezpieczeństwa.

Reset to miejsce, w którym ukrywają się złe projekty

Reset wygląda na nieszkodliwy. Tak jednak nie jest.

Funkcja bezpieczeństwa ręcznego resetowania zgodnie z ISO 13849 powinna przywrócić funkcję bezpieczeństwa po usunięciu przyczyny zatrzymania; nie powinna sama inicjować niebezpiecznego ruchu. Powtórzę to jeszcze raz, ponieważ jest to linia, którą umieściłbym na ścianie każdego sklepu z panelami: reset przygotowuje; uruchamia polecenia.

Prawidłowa funkcja resetowania ISO 13849 wymaga zazwyczaj czterech elementów:

1. Niebezpieczny stan został usunięty.
2. Urządzenie resetujące znajduje się poza strefą zagrożenia.
3. Operator może sprawdzić, czy strefa zagrożenia jest wolna.
4. Wejście resetowania jest monitorowane jako celowa zmiana sygnału, a nie stale utrzymywane zezwolenie.

Dlatego właśnie stacja resetowania ma znaczenie w przypadku maszyn wielodostępnych. Jeśli osoba może stać za zasłoną, wokół urządzenia lub wewnątrz celi, podczas gdy inna osoba resetuje z niewidocznego miejsca, nie ma problemu z resetowaniem. Jest to problem z ciałem w strefie.

W przypadku urządzeń z wieloma punktami dostępu Wielostronna kurtyna świetlna chroniąca przed dostępem może zredukować ślepe ścieżki podejścia, ale nadal nie może naprawić złej logiki restartu. Sprzęt widzi. Logika decyduje.

A logika jest tym, na co narażone są firmy.

Case Files: Branża wciąż uczy się na nowo tej samej lekcji

Przestańmy udawać, że to teoria.

W dniu 26 sierpnia 2022 r., zgodnie z oświadczeniem Akta wypadku OSHA dotyczące maszyny do cięcia drewna Sharp Chain Model 3916-001, 44-letni pracownik wszedł do maszyny, aby usunąć zator w czujniku soczewki fotoelektrycznej/głowicy profilującej. Gdy blokada została usunięta, maszyna uruchomiła się. Pracownik został zakleszczony i zmiażdżony między profilerem a ramą i zmarł w wyniku ran ciętych i urazu tępym narzędziem.

To logika startu/restartu napisana krwią.

W dniu 9 maja 2021 r. OSHA odnotowała kolejny przypadek automatycznego restartu, w którym pracownik próbował ponownie uruchomić zautomatyzowaną mechaniczną szwalnię po niewspółosiowości produktu. Kurtyna świetlna została wyłączona, maszyna ponownie się włączyła, a lewa ręka pracownika została przytrzaśnięta ostrzem tnącym, powodując amputację palca wskazującego, zgodnie z raportem OSHA. Szczegóły dotyczące wypadków OSHA dla zautomatyzowanej szwaczki mechanicznej.

Inna maszyna. Ten sam wzór.

No i jest jeszcze United Hospital Supply. OSHA stwierdziła, że przełożeni i pracownicy celowo ominęli kurtynę świetlną prasy krawędziowej, zanim pracownik pierwszego dnia doznał trzech amputacji palców. Firmie groziło $498,464 proponowanych kar i została ona objęta programem egzekwowania poważnych naruszeń (Severe Violator Enforcement Program). 17 maja 2023 r. Zwolnienie United Hospital Supply.

To powinno uciszyć każdą rozmowę o “tymczasowym obejściu”.

W 2023 r. BLS odnotowało 226 śmiertelnych urazów, w których pracownicy zostali uderzeni, pochwyceni lub ściśnięci przez pracujący sprzęt zasilany elektrycznie; 48 z nich dotyczyło konserwacji, czyszczenia lub testowania, a 53 dotyczyło pracowników pochwyconych lub zaplątanych w pracujący sprzęt zasilany elektrycznie. BLS CFOI Tabela A-9 dla 2023 r.. To nie są rzadkie przypadki. Są to wzorce przemysłowe z fakturami, cytatami, amputacjami, pogrzebami i prawnikami.

Wymagania ISO 13849: Co tak naprawdę powinien zawierać SRS

Specyfikacja wymagań bezpieczeństwa - SRS - to miejsce, w którym zespoły albo stają się uczciwe, albo zaczynają tworzyć fikcję.

Oczekiwałbym, że funkcje uruchamiania, zatrzymywania i resetowania będą definiowane przez SRS:

• Zagrożenia związane z maszynami: zmiażdżenie, ścinanie, zaplątanie, cięcie, wciągnięcie, uderzenie, narażenie uwięzionej osoby.
• Zdarzenie wyzwalające: otwarcie osłony, wyłączenie OSSD, naciśnięcie przycisku E-stop, utrata ciśnienia, błąd serwomechanizmu, błąd blokady, zmiana trybu, przywrócenie zasilania.
• Stan bezpieczny: STO aktywny, ciśnienie hydrauliczne usunięte, energia pneumatyczna wyczerpana, hamulec włączony, ruch zatrzymany, narzędzie przytrzymane, niebezpieczna prędkość zredukowana.
• PLr: PL c, PL d lub PL e, w oparciu o ocenę ryzyka.
• Architektura: Kategoria B, 1, 2, 3 lub 4.
• Zakres diagnostyczny: Wartość DCavg i metoda monitorowania.
• Założenia MTTFD: stycznik B10d, dane zaworu, dane przekaźnika, dane czujnika, cykle pracy.
• Ocena CCF: separacja, różnorodność, ochrona przed zanieczyszczeniem, EMC, przepięcia, szkolenia, przegląd projektu.
• Czas reakcji: reakcja czujnika + logika bezpieczeństwa + urządzenie wyjściowe + czas zatrzymania maszyny.
• Reset: wyzwalany zboczem, celowy, widoczny z bezpiecznej pozycji, brak niebezpiecznego ruchu przez sam reset.
• Warunki ponownego uruchomienia: oddzielne polecenie uruchomienia, wyczyszczenie strefy, przywrócenie wszystkich funkcji bezpieczeństwa, usunięcie usterek.

To nie jest papierkowa robota dla samej papierkowej roboty. W ten sposób można zapobiec przekształceniu przeglądu projektu w zapasy opinii.

Jeśli określasz ochronę optyczną, zacznij od ryzyka. Ochrona palców może wymusić rozdzielczość 10 mm lub 14 mm. Ochrona rąk może pozwolić na większą rozdzielczość, w zależności od odległości i zagrożenia. W przypadku mniejszych punktów dostępu lub precyzyjnych maszyn Precyzyjna kurtyna świetlna dyskusja może być uzasadniona. W przypadku pras, maszyn hydraulicznych i szerokich punktów dostępu kurtyna świetlna do ciężkich maszyn może lepiej pasować do mechanicznej rzeczywistości.

Nie należy jednak mylić wyboru produktu z projektowaniem bezpieczeństwa funkcjonalnego.

Kurtyna świetlna typu 4 podłączona do źle zaprojektowanego łańcucha resetowania/restartu jest jak kask z odciętym paskiem pod brodą. Wygląda odpowiedzialnie do momentu uderzenia.

Zespoły ds. zamówień szczegółowych OSSD nadal nie otrzymują informacji

Wyjścia OSSD nie są dekoracją.

Podwójna kurtyna świetlna bezpieczeństwa OSSD może zasilać przekaźnik bezpieczeństwa lub sterownik PLC bezpieczeństwa nadmiarowymi, monitorowanymi sygnałami. Ma to znaczenie, gdy cel funkcji bezpieczeństwa jest wystarczająco wysoki, aby wymagać wykrywania błędów i tolerancji błędów. Jest to jeden z powodów, dla których Dwuwyjściowa kurtyna bezpieczeństwa z redundancją OSSD należy do rozmowy, gdy ryzyko maszyny wskazuje na wyższe PLr.

Ale oto zły nawyk branży: zaopatrzenie prosi o OSSD, a następnie ignoruje resztę SRP/CS.

Sam OSSD nie daje PL e. Sam sterownik PLC bezpieczeństwa nie daje PL e. Przekaźnik z żółtą obudową nie daje PL e. Liczy się cały łańcuch: wejście, logika, wyjście, okablowanie, diagnostyka, założenia środowiskowe, walidacja i dyscyplina konserwacji.

Dlatego też własne porównanie na stronie Kurtyny świetlne zabezpieczające a kurtyny świetlne niezabezpieczające jest tutaj użytecznym łączem wewnętrznym. Rozróżnienie nie jest kosmetyczne. Jedna kategoria urządzeń służy do wykrywania rzeczy. Druga ma pomagać w utrzymaniu ludzi z dala od niebezpiecznego ruchu, gdy jest odpowiednio zintegrowana.

Typ 2, Typ 4, PLr i kłamstwo o obniżaniu kosztów

Oto moja kontrowersyjna opinia: wiele debat typu 2 vs typu 4 nie jest debatami technicznymi. To naciski na obniżenie kosztów w kostiumie inżyniera.

Jeśli prawdopodobny uraz jest niewielki, narażenie jest kontrolowane, a ocena ryzyka to potwierdza, funkcje bezpieczeństwa o niższej wydajności mogą być uzasadnione. Ale jeśli prawdopodobnym urazem jest amputacja, zmiażdżenie lub śmierć, chcę zobaczyć bardzo poważny pisemny argument, zanim ktokolwiek się ugnie.

Wewnętrzny przewodnik dotyczący Kurtyny świetlne bezpieczeństwa typu 2 i typu 4 pasuje tutaj naturalnie, ponieważ ISO 13849 nie pyta: “Które urządzenie jest najtańsze?”. Pyta, czy funkcja bezpieczeństwa osiąga PLr.

A PLr nie jest wibracją.

Jest on pochodną ciężkości obrażeń, częstotliwości lub czasu trwania ekspozycji oraz możliwości uniknięcia zagrożenia. Po ustaleniu PLr projekt SRP/CS musi go osiągnąć za pomocą architektury, MTTFD, DCavg i kontroli CCF.

Oznacza to, że logika uruchamiania, zatrzymywania i resetowania nie może być oceniana w izolacji. Muszą one zostać ocenione jako zachowanie wewnątrz funkcji bezpieczeństwa.

Co oznacza “naprawdę wymaga” w języku hali produkcyjnej

Czego więc tak naprawdę wymaga norma ISO 13849 od funkcji uruchamiania, zatrzymywania i resetowania?

Wymaga dowodu, a nie nadziei.

W przypadku funkcji zatrzymania związanej z bezpieczeństwem potrzebny jest zdefiniowany stan bezpieczny i architektura sterowania, która osiąga wymagany PLr. W przypadku funkcji ręcznego resetowania potrzebne jest celowe działanie, które przywraca gotowość bez inicjowania niebezpiecznego ruchu. W przypadku funkcji startu/restartu należy zapobiec nieoczekiwanemu lub automatycznemu ponownemu uruchomieniu po żądaniu bezpieczeństwa, chyba że warunki resetowania i uruchamiania zostaną celowo spełnione.

To jest okrojona wersja.

Głębsza wersja jest brzydsza: trzeba projektować przeciwko operatorowi, który usuwa zacięcie o 2:00 w nocy, przełożonemu, który chce przywrócić linię, technikowi, który przykleja czujnik “tylko do testów”, integratorowi, który zakłada, że program PLC jest problemem kogoś innego, oraz kupującemu, który uważa, że oferta kurtyny świetlnej jest planem bezpieczeństwa.

Nie jest.

Jeśli maszyna może uruchomić się ponownie po usunięciu blokady, po powrocie zasilania, po zamknięciu osłony lub po przywróceniu pola kurtyny świetlnej bez celowej bezpiecznej sekwencji, to norma ISO 13849 nie jest największym problemem. Jest nim fizyka.

Najczęściej zadawane pytania

Jakie są wymagania normy ISO 13849 dotyczące funkcji uruchamiania, zatrzymywania i resetowania?

Wymagania normy ISO 13849 dotyczące funkcji uruchamiania, zatrzymywania i resetowania są obowiązkami projektowymi i walidacyjnymi w zakresie zachowania sterowania związanego z bezpieczeństwem, wymagającymi od konstruktora maszyny zdefiniowania każdej funkcji bezpieczeństwa, przypisania PLr, zaprojektowania SRP/CS, zweryfikowania reakcji na błędy i zapobiegania tworzeniu niebezpiecznych ruchów przez logikę resetowania lub ponownego uruchamiania.
W praktyce przycisk start nie powinien zastępować żądania bezpieczeństwa, funkcja stop musi osiągnąć zdefiniowany stan bezpieczny, a reset musi przywrócić uprawnienia dopiero po usunięciu niebezpiecznego stanu.

Czy funkcja resetowania jest zawsze związana z bezpieczeństwem zgodnie z normą ISO 13849?

Funkcja resetowania jest związana z bezpieczeństwem, gdy przywraca lub włącza funkcję bezpieczeństwa po zatrzymaniu ochronnym, awarii, wyzwoleniu blokady, przerwaniu kurtyny świetlnej lub zatrzymaniu awaryjnym, zwłaszcza gdy niewłaściwe zresetowanie może umożliwić niebezpieczny ruch lub narazić osobę w strefie niebezpiecznej.
Jeśli reset kasuje tylko komunikat diagnostyczny niezwiązany z bezpieczeństwem, może nie być częścią SRP/CS. Jeśli jednak reset wpływa na zezwolenie na ponowne uruchomienie, należy traktować go z podejrzliwością i udokumentować logikę.

Czy urządzenie może automatycznie uruchomić się ponownie po usunięciu kurtyny świetlnej?

Maszyna nie powinna automatycznie uruchamiać się ponownie po usunięciu kurtyny świetlnej, gdy osoba nadal może być narażona na niebezpieczny ruch, ponieważ ponowne uruchomienie zwykle wymaga potwierdzenia bezpiecznej strefy, przywrócenia funkcji bezpieczeństwa i oddzielnego celowego uruchomienia po każdym wymaganym ręcznym resecie.
Jest to różnica między “wiązka jest czysta” a “maszyna może bezpiecznie pracować”. To nie są te same zdania.

Jaka jest różnica między zatrzymaniem a zatrzymaniem awaryjnym w projekcie ISO 13849?

Zatrzymanie związane z bezpieczeństwem jest zdefiniowaną funkcją bezpieczeństwa, która doprowadza maszynę do bezpiecznego stanu w określonych warunkach i PLr, podczas gdy zatrzymanie awaryjne jest dodatkową funkcją ochronną przeznaczoną do pilnej interwencji człowieka i nie może zastępować właściwej osłony lub normalnej redukcji ryzyka.
W dobrym projekcie funkcje zatrzymania zastępują powiązane funkcje uruchamiania, ale zatrzymanie awaryjne nie powinno być używane jako główne zatrzymanie produkcji lub jako rekompensata za słabe zabezpieczenia.

Jakie dokumenty potwierdzają zgodność z normą ISO 13849 dla logiki resetowania i restartu?

Zgodność z normą ISO 13849 dla logiki resetowania i restartu jest zwykle wspierana przez ocenę ryzyka, specyfikację wymagań bezpieczeństwa, określenie PLr, architekturę SRP/CS, dane dotyczące niezawodności komponentów, założenia dotyczące pokrycia diagnostycznego, punktację CCF, schematy obwodów, przegląd oprogramowania, testy walidacyjne i zarejestrowane kontrole zachowania restartu.
Jeśli plik nie może pokazać, jak reset zachowuje się po błędach, utracie zasilania, otwarciu osłony, przerwaniu OSSD i zmianie trybu, nie jest ukończony. Jest jedynie zmontowany.

Następny krok przed głosowaniem przez maszynę

Nie zaczynaj od prośby o tańszą kurtynę świetlną.

Zacznij od napisania funkcji bezpieczeństwa.

Zdefiniuj zagrożenie, stan bezpieczny, PLr, czas zatrzymania, sekwencję resetowania, warunki ponownego uruchomienia, tryby pracy, punkty dostępu i testy sprawdzające. Następnie wybierz sprzęt, który może obsługiwać ten projekt: przekaźnik bezpieczeństwa, sterownik PLC bezpieczeństwa, styczniki, zawory, napędy STO, kurtyny świetlne OSSD, blokady lub osłony wielostronne.

Jeśli twój zespół już sprawdza maszynę z niejasnym zachowaniem podczas uruchamiania/restartu, użyj wewnętrznej funkcji zasoby dotyczące wyboru urządzeń zabezpieczających a następnie zażądać przeglądu technicznego za pośrednictwem Strona kontaktowa Safety Curtain. Należy wprowadzić układ maszyny, dane dotyczące czasu zatrzymania, wymaganą wysokość ochronną, rozdzielczość, zakres wykrywania, typ wyjścia, napięcie, wymagania dotyczące kabli i rynek docelowy.

Ponieważ prawda jest prosta: ISO 13849 nie dba o to, że maszyna “zwykle działa”. Dba o to, co się stanie, gdy niewłaściwa rzecz wydarzy się w niewłaściwym momencie.