Blokady osłon maszynowych: ISO 14119 rodzaje, dobór i kontrole

Najważniejsze wnioski - Urządzenie blokujące sprawia, że ruchoma osłona jest egzekwowalna: otwarcie osłony powoduje zatrzymanie niebezpiecznej funkcji i uniemożliwia jej uruchomienie. Blokada osłony dodatkowo utrzymuje osłonę zamkniętą do czasu zakończenia zagrożenia, wliczając okres wyhamowywania. - ISO 14119 definiuje cztery typy urządzeń: typ 1 mechaniczny niekodowany, typ 2 mechaniczny kodowany (przełącznik językowy), typ 3 bezstykowy niekodowany, typ 4 bezstykowy kodowany (RFID). - Obejście (defeat) to centralny tryb awarii w użyciu. Norma wymaga minimalizowania motywacji do obejścia: osłona, która kosztuje minuty przy każdym zacięciu, zetknie się z trytytką i zapasowym aktuatorem. - Połączenia szeregowe mogą maskować usterki. Łączenie elektromechanicznych wyłączników blokujących „kaskadowo” do jednego przekaźnika bezpieczeństwa sprzyja maskowaniu usterek, gdy drzwi otwierają się w nakładających się sekwencjach, obniżając deklarowany poziom pokrycia diagnostycznego. - Urządzenia blokujące zawodzą cicho między żądaniami: zaplanowany test funkcjonalny każdej osłony, odnotowany dla każdej osłony, utrzymuje funkcję bezpieczeństwa realną, a nie domniemaną. Co robi urządzenie blokujące i co dodaje blokada osłony Ten artykuł opisuje urządzenia montowane przy ruchomych osłonach; o samych osłonach przeczytaj nasz przewodnik po zabezpieczeniach maszyn. Urządzenie blokujące wiąże pozycję osłony z systemem sterowania związanym z bezpieczeństwem: otwarcie osłony zatrzymuje niebezpieczną funkcję i dopóki jest otwarta, funkcja nie może się uruchomić. Nic w tej definicji nie utrzymuje drzwi zamkniętych. Ta luka ma znaczenie zawsze, gdy zagrożenie trwa dłużej niż otwarcie: wirujący nóż piły, wirówka wyhamowująca się. W takich przypadkach blokada osłony utrzymuje osłonę zamkniętą aż do upływu opóźnienia obejmującego najgorszy czas wyhamowywania albo do momentu, gdy monitor zatrzymania zwolni blokadę. Urządzenie blokujące zabezpiecza rutynowe zadania, dla których zostało zaprojektowane; nie jest izolatorem energii. Wszystko, co wymaga bardziej inwazyjnego działania, podlega pełnemu procedurowi lockout-tagout. Cztery typy urządzeń według ISO 14119, prosto i zrozumiale - Typ 1, mechaniczny, niekodowany: przełącznik pozycji naciskany przez krzywkę na drzwiach lub przełącznik zawiasowy. Wszystko, co przyciśnie trzpień, łącznie ze śrubokrętem, imituje zamkniętą osłonę. - Typ 2, mechaniczny, kodowany: przełącznik językowy, ukształtowany „klucz” (aktuator) wchodzi w głowicę przełącznika. Kodowanie to kształt, więc zapasowy aktuator w szufladzie jest znaną słabością tego typu. - Typ 3, bezstykowy, niekodowany: zwykły magnes i kontaktron albo czujnik indukcyjny. Odporny na zabrudzenia i nieosiowość, ale można go obejść zwykłym magnesem z lodówki lub podkładką. - Typ 4, bezstykowy, kodowany: urządzenia RFID lub kodowane magnesy, które reagują tylko na dopasowany aktuator, często tylko na pojedynczo zaprogramowany egzemplarz. ISO 14119 także klasyfikuje kodowanie: niskie to 1-9 możliwych kodów, średnie 10-1000, wysokie powyżej 1000. Mówiąc prościej: jak trudno oszukać urządzenie czymś z przybornika. Obowiązki dzielą się tak, jak opisaliśmy w tekście o rozporządzeniu UE w sprawie maszyn 2023/1230: producent integruje urządzenia, użytkownik utrzymuje je skutecznymi w eksploatacji. Obejście: problem, wokół którego pisano nową wersję normy Urządzenia blokujące rzadko „kłamią” same z siebie; ktoś sprawia, że kłamią. ISO 14119 traktuje obejście jako problem projektowy: oceń przewidywalną motywację do obejścia każdej osłony, a następnie ją zminimalizuj. Środki naprawcze układają się tak: - Usuń motywację. Jeśli zadanie za drzwiami (usuwanie zacięć, zmiana formatu, pobieranie próbek) zostanie wykonane rzadziej, szybciej lub będzie możliwe bez otwierania osłony, powód do obejścia znika. - Stosuj urządzenia o wysokim kodowaniu tam, gdzie motywacja pozostaje, tak aby zapasowy aktuator czy magnes nie wystarczyły. - Montuj poza zasięgiem, ukryte lub za przeszkodą, tak aby użycie substytutu aktuatora było niepraktyczne. - Mocuj aktuatory nieusuwalnie: śruby jednostronne, elementy z zabezpieczeniem lub spawanie, tak aby aktuator nie mógł zostać przeniesiony z drzwi do głowicy przełącznika. Kolejność jest przesłaniem: zakład, który na każde obejście reaguje jedynie ostrzejszym kazaniem z narzędziowni, podczas gdy osłona wciąż kosztuje dwie godziny na zmianę, leczy objaw i utrwala przyczynę. Blokada osłony: zdecyduj, co ma się stać przy utracie zasilania - Zaczep sprężynowy, zwalniany zasilaniem: sprężyna utrzymuje rygiel zaciśnięty; zasilanie zwalnia blokadę. Przy braku zasilania osłona pozostaje zablokowana: zwykły wybór tam, gdzie istnieje ryzyko wyhamowywania, przerwa w zasilaniu nigdy nie wręczy nikomu otwartych drzwi prowadzących do kołyszącego się ostrza. - Zasilany (zasilanie do blokady): zasilanie utrzymuje rygiel, więc przy braku zasilania blokada się zwalnia. Pożądane tam, gdzie większym ryzykiem jest uwięzienie osoby wewnątrz, a całkowicie niepożądane tam, gdzie maszyna wyhamowuje w trakcie zaniku zasilania; zazwyczaj rozwiązuje to urządzenie ze sprężyną i wewnętrznym mechanizmem awaryjnego uwolnienia. Udowodnij warunek zwolnienia przeciwko najgorszemu czasowi wyhamowywania i sprawdź znamionową siłę przytrzymania względem siły, jaką może wytworzyć osoba: blokada, która ustępuje przy pociągnięciu, to dekoracja. Łańcuchy szeregowe i maskowanie usterek Okablowanie kilku elektromechanicznych urządzeń blokujących szeregowo do jednego przekaźnika bezpieczeństwa jest tanie i powszechne. Pułapka to maskowanie usterek: sąsiadujące drzwi otwierające się i zamykające w nakładającej się sekwencji mogą przedstawić przekaźnikowi czystą zmianę sygnału, podczas gdy jedno urządzenie ma uszkodzony styk, a linia pracuje dalej z martwym stykiem bezpieczeństwa uśpionym w łańcuchu. Maskowanie obniża osiągalne pokrycie diagnostyczne. ISO/TR 24119 podaje metodę oceny, zależną od długości łańcucha i częstotliwości otwierania drzwi; długie łańcuchy aktywnie używanych drzwi często oceniają się jako niskie lub bez pokrycia, ograniczając osiągalny poziom wydajności. Remedia są strukturalne: krótkie łańcuchy, intensywnie używane drzwi monitorowane indywidualnie na bezpiecznych wejściach/wyjściach, albo elektroniczne urządzenia typu 4 z samokontrolowanymi wyjściami OSSD, które można kaskadować bez maskowania. Utrzymywanie urządzeń blokujących w uczciwości podczas eksploatacji Trzy powolne czynniki powodują większość szkód. Opadanie drzwi sprawia, że aktuator wchodzi w głowicę przełącznika pod kątem i ją zużywa, aż drzwi przestają się zamykać czysto, to początek możliwości obejścia. Zużyte aktuatory i pęknięte elastyczne mocowania powodują przerywane zatrzymania, które obarcza się winą na przełączniku i „leczy” trytytką. A nieprzetestowane funkcje cicho zanikają: urządzenie blokujące działa tylko wtedy, gdy osłona się otwiera, więc może pozostawać uszkodzone przez miesiące. Środkiem zaradczym jest zaplanowany test funkcjonalny każdej osłony: otworzyć ją, zweryfikować zatrzymanie i zapobieganie ponownemu uruchomieniu; dla blokad: zweryfikować przytrzymanie i zwolnienie. Częstotliwość to odpowiedź oceny ryzyka, zwykle od miesięcznej do rocznej na osłonę, zależna od walidacji maszyny i częstości żądań, plus okresowe dokładne przeglądy osiowania, mocowań i aktuatorów. Trzymaj harmonogram w tym samym planie konserwacji zapobiegawczej co resztę majątku i zapisuj, kto testował: to prace wymagające określonych kompetencji wpisanych w macierz umiejętności serwisu. W Fabrico sprawdzenia każdej osłony uruchamia się jako cykliczne zadania PM z listą kontrolną; stan „znaleziono” i „pozostawiono” jest przechowywany dla każdego zasobu, nieudany test może wygenerować zadanie naprawcze, a historia jest dostępna, gdy audytor zapyta, co i kiedy testowano. Aby zobaczyć to na swojej liście osłon, zarezerwuj krótką demonstrację. Przykład z liczbami Linia pakująca ma 14 osłon z blokadami: 9 przełączników językowych (typ 2) i 5 urządzeń RFID (typ 4). Zakład ustala kwartalny test funkcjonalny każdej osłony, realizowany zbiorczo w dniu PM linii: 14 testów na kwartał, 56 rocznie, około 10 minut każdy łącznie z zapisem, czyli około 9 godzin pracy technika rocznie. Każda osłona ma też coroczne dokładne oględziny osiowania, mocowań i zużycia aktuatora. Wyniki pierwszego roku: - 2 opadłe drzwi na kartoniarce: aktuatory wchodziły w głowice przełączników pod kątem i były widocznie zużyte. Wyregulowano zawiasy, wymieniono aktuatory: tani zabieg zanim zamieniły się w przerywane usterki. - 1 mostkowany przełącznik językowy na pakowarce kartonów: zapasowy aktuator przytwierdzony trytytką w głowicy przełącznika. Śledztwo, bez obwiniania, wykazało przyczynę: ta osłona była otwierana około 11 razy na zmianę, aby usuwać zacięcia. Przy 3 zmianach to 33 otwarcia dziennie, a przy mniej więcej 4 minutach na cykl zatrzymania i ponownego uruchomienia to około 132 minut utraconego czasu pracy linii każdego dnia związane z jednym drzwiami. Naprawa miała dwie części: źródło zacięć, zużyta prowadnica, zostało skorygowane, redukując otwarcia do poniżej 2 na zmianę, a przełącznik językowy zastąpiono urządzeniem RFID o wysokim kodowaniu zamontowanym poza zasięgiem. Kolejność ma znaczenie. Obejście było objawem procesu, a trytytka, posłańcem; najpierw wymiana na RFID przy nieusuniętych zacięciach tylko doprowadziłaby do wykształcenia sprytniejszego obejścia. Częste błędy - Kupowanie urządzeń o wysokim kodowaniu przy jednoczesnym pozostawieniu motywacji bez zmian. Kodowanie zwiększa wysiłek potrzebny do obejścia; nie rozwiązuje przyczyny. - Traktowanie mostkowanego przełącznika wyłącznie jako sprawy dyscyplinarnej. Obejście to dowód dotyczący zadania za osłoną. Zapytaj, ile drzwi kosztują operatora na zmianę. - Długie, niekontrolowane łańcuchy szeregowe. Dziesięć drzwi na jednym przekaźniku bezpieczeństwa wygląda schludnie, a może cicho maskować uszkodzony styk przez miesiące. Oceń łańcuch lub monitoruj drzwi indywidualnie. - Brak harmonogramu testów funkcjonalnych. Urządzenie blokujące większość czasu nic nie robi; usterki śpią do momentu jedynego żądania, które się liczy. - Zapominanie o blokadzie osłony tam, gdzie zagrożenie trwa dłużej niż otwarcie. Jeśli cokolwiek kołysze się, wyhamowuje lub pozostaje gorące po komendzie zatrzymania, same przełączniki pozycji otwierają drzwi na aktywne zagrożenie. - Brak zapisów per osłona. „Sprawdzamy osłony” nic nie udowadnia o osłonie nr 7. Jeden wiersz na osłonę, na test, z wynikiem, to, co stoi po incydencie. Najczęściej zadawane pytania Jaka jest różnica między urządzeniem blokującym a blokadą osłony? Urządzenie blokujące wiąże pozycję osłony z maszyną: otwarcie osłony powoduje zatrzymanie niebezpiecznej funkcji i uniemożliwia jej uruchomienie. Blokada osłony dodaje fizyczne przytrzymanie: osłona pozostaje zamknięta aż do potwierdzenia, przez opóźnienie czasowe lub monitor zatrzymania, że zagrożenie minęło. Blokada jest potrzebna wszędzie tam, gdzie dobieg, wyhamowywanie lub inne utrzymujące się zagrożenie trwa dłużej niż otwarcie. Czym są urządzenia ISO 14119 typ 1-4? Typ 1: mechaniczny, niekodowany (przełącznik pozycji sterowany krzywką). Typ 2: mechaniczny, kodowany (przełącznik językowy). Typ 3: bezstykowy, niekodowany (zwykły magnes lub czujnik indukcyjny). Typ 4: bezstykowy, kodowany (RFID lub kodowany magnes). Kodowanie idzie od niskiego (1-9 kodów) do wysokiego (ponad 1000); wyższe kodowanie zwiększa odporność na obejście. Czy urządzenia blokujące można łączyć szeregowo? Tak, ale łańcuchy elektromechanicznych urządzeń są narażone na maskowanie usterek: nakładające się otwarcia drzwi mogą ukryć uszkodzony styk przed przekaźnikiem bezpieczeństwa, obniżając pokrycie diagnostyczne. ISO/TR 24119 podaje metodę oceny. Utrzymuj krótkie łańcuchy, monitoruj często używane drzwi indywidualnie lub kaskaduj urządzenia elektroniczne z samokontrolowanymi wyjściami. Jak często należy testować interlocki osłon? Na harmonogramie określonym przez ocenę ryzyka i walidację maszyny, zwykle od miesięcznego do rocznego na osłonę, częściej dla drzwi o dużej liczbie żądań. Test: otworzyć osłonę, zweryfikować zatrzymanie i zapobieganie ponownemu uruchomieniu; dla blokad: przytrzymanie i zwolnienie. Ważne, by każda osłona była na harmonogramie i by każdy test pozostawiał zapis. Co robić, gdy znajdziemy obejście interlocka? Zatrzymać maszynę i przywrócić funkcję bezpieczeństwa przed ponownym uruchomieniem; mostkowany interlock oznacza, że osłona nie pełni funkcji ochronnej. Zarejestruj wynik przy tej osłonie, a potem zbadaj zadanie za drzwiami: jak często się otwierają, dlaczego i ile kosztuje każde otwarcie. Najpierw usuń przyczynę, potem rozważ urządzenie o wyższym kodowaniu, przeniesienie montażu lub aktuatorem nieusuwalnym.