БДС EN 60204-1: електрически грешки, превърнати във фирмена норма

„На втората линия настройката трябва да е друга.“ Две еднакви линии произвеждат един и същ продукт, но изискват различни температурни параметри. Опитният оператор знае какво да коригира. На новия служител трябва да се покаже. А когато попита защо идентични машини се държат различно, чува, че всяка трябва малко да бъде „опозната“.

Така смутеният измервателен сигнал престава да бъде повреда, която трябва да се отстрани. Превръща се в практически опит, предаван от смяна на смяна. Технологът коригира параметрите, операторът следи резултата, а производството доказва, че „все пак може да се работи“. Вместо да бъде поправена инсталацията, изискванията към хората са повишени.

Това е един от по-малко зрелищните резултати от грешки в електрическото обзавеждане на машини. Не е нужно нещо да изгори. Не е нужно защитата да изключи. Достатъчно е лошо прокарани проводници всекидневно да налагат допълнително регулиране, наблюдение и спасяване на процеса. Разходът потъва в работното време и лесно се приема за нормална производствена цена.

Тук БДС EN 60204-1 има много по-голямо значение от това дали кабелните канали изглеждат подредени. Електрическата грешка може да промени начина на използване на цялата машина. Ако тя налага по-чест достъп до опасна зона, подкопава и допусканията в оценяването на риска. Регулиране веднъж месечно и регулиране всеки час са две съвсем различни условия, дори в документацията и двете да са записани с една дума.

Същото се случва и с други фирмени убеждения. Червеният цвят на сигналната колона трябвало да показва всеки престой, защото ръководителят искал да вижда къде не се произвежда. При честотни преобразуватели не се използвала диференциалнотокова защита, защото преди години създавала проблеми. За вида на захранващата система никой не питал, след като напрежението било правилно и PE бил свързан.

Всяко подобно обяснение приключва неудобния разговор бързо. С времето въпросът за техническото основание започва да изглежда като липса на опит. Истинският опит обаче е нужен точно за обратното — да различим доказаното решение от грешката, с която всички са се научили да живеят. Самият номер на стандарта в документацията не решава спора. Трябва да се проследят инсталацията, действието на защитата и реалните задачи на хората — особено онези, които машината изобщо не е трябвало да изисква.

Най-трудно се отстранява повредата, която вече е получила статут на фирмен стандарт.

1. Технологът регулира процеса, който инсталацията разваля

Технологът трябва да стабилизира втората линия. Разполага с показанията за температура, резултатите от производството и възможност за промяна на параметрите. На тази основа избира настройки, с които продуктът излиза годен. Щом се налага корекция, той я прави.

Причината обаче е в измервателните проводници, положени до силовите кабели на сервозадвижванията. Смущения проникват във веригата на термодвойката и се появяват на панела като температура. Един и същ продукт изисква различни настройки не защото материалът има нови свойства, а защото едната инсталация е изпълнена по-лошо. Електротехникът не е оставил проблема в схемата. Оставил го е в кабелния канал.

Регулаторът получава грешно измерване и добросъвестно реагира

Термодвойката създава малко напрежение, което се преобразува в температура според характеристиката на датчика и компенсацията на студения край. Ако смущение изкриви сигнала, регулаторът работи с невярна информация. Той може напълно правилно според алгоритъма си да увеличава или намалява нагряването, въпреки че действителната температура не изисква това.

Проблемът в измерването започва да управлява самия процес. Човекът вижда резултата и компенсира чрез нови настройки. Появява се втори, ръчен контур на регулиране, който не е бил включен при покупката на автоматичната линия. Автоматиката регулира по грешно измерване, а технологът поправя автоматиката. В списъка на оборудването първият регулатор е PLC, а вторият — една постоянна длъжност.

Наличието на число върху екрана не доказва неговата достоверност. Изкривеният сигнал може да остане в измервателния диапазон. Не е задължително да има аларма за прекъсната термодвойка или друго очевидно съобщение. Идентичните схеми на двете линии също не изключват разлика. Схемата показва връзките. Физическото съседство на кабелите, изпълнението на екраните и изравняването на потенциалите се проверяват върху машината.

„Но стандартът позволява да се прокарват заедно“

Позволява — при определени условия. В разглежданото полско издание PN-EN 60204-1:2018-12, т. 13.1.3 допуска проводници от различни вериги да бъдат положени един до друг, в общ канал и в определени общи кабелни групи. Условието е това разположение да не нарушава правилното действие на нито една от веригите. Едва след това идват изискванията за разделяне или подходяща изолация при различни напрежения.

Аргументът „изолацията издържа напрежението“ отговаря само на част от въпроса. Не е необходимо проводниците да предизвикат късо съединение, за да бъде инсталацията неправилна. Достатъчно е едната верига да поврежда информацията, нужна на другата.

Изискванията за EMC обхващат както излъчването на смущения, така и устойчивостта на оборудването в предвидимата работна среда. Информационното приложение H разглежда разделянето на силови и сигнални трасета, правилното екраниране, изравняването на потенциалите и използването на кабели според указанията на производителите. Купуването на екраниран кабел не приключва EMC задачата. Кабелът трябва да бъде правилно прокаран и екранът му — правилно свързан.

Първо да проверим дали температурата действително се е променила

Преди следващата корекция на рецептата трябва да поставим под съмнение онова, което досега е приемано за сигурно: достоверността на показанието. Сравняваме го с независимо еталонно измерване, като отчитаме мястото на датчиците и времето им за реакция. Едновременно записваме работата на задвижванията.

Търсим зависимост между включването на задвижванията и отклонението на показанието, а не просто между движението и температурата. Движението на машината може реално да влияе върху процеса. Проверяваме конфигурацията на входа и целия измервателен тракт. След това чрез контролирана проба оценяваме резултата от промяна на трасето, екранирането или свързването. Не променяме едновременно рецептата, защото тогава няма да разберем коя намеса е дала резултат.

Ако причината е смущение, отделната настройка за втората линия не доказва правилно разработен процес. Тя само показва, че е намерен начин за производство въпреки грешното измерване. Следваща промяна на условията може отново да наложи намеса.

Смущението вече има собствен технологичен параметър. Оттук нататък то може да бъде възпроизвеждано заедно с рецептата.

2. Веднъж месечно в оценяването на риска, веднъж на час в производството

„Регулирането е отчетено при оценяването на риска.“ Да, отчетено е — веднъж месечно. В действителност операторът го извършва всеки час, защото без постоянни корекции процесът не задържа параметрите. Задачата се нарича по същия начин и на хартия всичко изглежда последователно.

Нека намесата изисква достъп зад защитна преграда, близо до горещи части на процеса. Допълнителното обслужване тогава означава и допълнително излагане на опасност. Не е необходимо машината да продължава да се движи при отворена преграда, за да имаме проблем с безопасността. Машината е проектирана за рядка настройка, а реално изисква постоянно спасяване на производството.

„Това е само процесен датчик“

Така често се прави опит проблемът да бъде отделен от безопасността. Датчикът не изпълнява функция за безопасност, предпазният апарат работи, а отварянето на преградата спира задвижванията. Следователно повредата уж засяга само качеството.

Но именно невярното измерване води човека до машината много по-често от предвиденото. Един обикновен датчик не е длъжен да управлява защитата, за да обезсмисли условията, при които тя е избрана. ISO 12100 свързва надеждността на оборудването с намаляването на броя намеси и излаганията на опасности. Това включва и функции, които сами по себе си не са функции за безопасност.

Разделянето на устройствата в документацията на „за безопасност“ и „за процеса“ не отменя задължението да проследим последствията от действието им. Електротехникът е оставил смутен измервателен тракт. Технологът е намерил настройка. Операторът е получил допълнителни задачи. Всеки отдел е решил своята част. Само честотата на излагане на опасност няма собствен отдел и затова лесно остава без отговорник.

Ако обосновката за достатъчно намален риск е изградена върху рядък достъп до машината, тя вече не е актуална след преминаване към намеса всеки час. Това не е въпрос на нова дата върху документа. Променила се е информацията, върху която е основан изводът.

Това не се преизчислява с прост множител. По-честото регулиране не води автоматично до точно определено увеличение на някаква числова оценка. Трябва да се види какво прави човекът, на какво е изложен, колко дълго и при каква защита. Но запазването на старата честота означава съзнателно да се оценяват условия, различни от реалните.

Преграда, избрана за периодичен преглед, вече обслужва производството

Да приемем, че рядката нужда от достъп е оправдала използването на неподвижна защитна преграда. При месечна задача нейното сваляне, извършването на работата и повторното закрепване са били приемлива организация. Сега същата операция се повтаря през цялата смяна. Рано или късно някой оставя преградата незакрепена.

Предприятието открива нов проблем: неправилно поведение на персонала. Кабелният канал остава непроменен, а операторът получава още едно обучение. Това не оправдава работа без защита, но ясно показва къде е прекъснат анализът на причините.

ISO 12100 обръща внимание на връзката между честата нужда от достъп и вероятността неподвижните прегради да не бъдат върнати на място. При такива условия трябва да се избере друго подходящо решение. Не е разумно редовното развиване на преградата да се третира само като дисциплинарен проблем.

Също толкова неправилно е да се остави дефектното измерване и да се работи единствено за по-удобно отваряне на машината. Първо се премахва причината за ненужните намеси. След това защитата се избира за задачите, които действително остават необходими. Докато повредата съществува, оценяването на риска и защитните мерки трябва да отразяват сегашните условия, а не обещанието за бъдещ ремонт.

След поправяне на инсталацията проверяваме не само стабилността на показанието. Потвърждаваме и дали постоянните корекции наистина са отпаднали. Едва тогава може да се приеме, че първоначалните допускания за обслужването отново съответстват на машината.

Оценяване на риска, направено за рядко регулиране, не дава алиби на машина, която изисква намеса през цялата смяна.

3. Червено, защото ръководителят не обича престои

„Когато машината е спряла, трябва да свети червено. Искам веднага да виждам къде няма производство.“ Автоматикът получава ясно задание и свързва лампата с липсата на автоматична работа. Партидата е завършила — червено. Няма материал — червено. Възникнало е опасно състояние — пак червено. Сигналната колона безпогрешно показва недоволството на ръководителя. С информирането на оператора резултатът е по-слаб.

Един цвят, противоречиви указания

При липса на материал човекът трябва да се приближи и да изпълни предвидена операция. При опасно състояние може да се изисква незабавно защитно действие или точно обратното — да не се доближава до машината. Ако двата случая се показват по един и същ начин, цветът вече не помага да се разпознае правилната реакция.

В разглежданото издание на стандарта се препоръчва индикаторите да се кодират според състоянието на машината. В таблица 4 червеното е свързано с аварийно състояние и опасност, жълтото — с ненормално състояние, а синьото — с необходимост от действие на оператора. Зеленото означава нормално състояние, а бялото се използва за неутрална информация.

„Не произвежда“ не е категория на опасност. Също така „произвежда“ не е доказателство за безопасност. Краят на партидата, искането за зареждане и предупреждението за опасност трябва да бъдат различими, вместо да се сведат до общия бит „автоматиката не работи“.

Често следва възражението, че операторите знаят какво означава червеното. В този пример те знаят преди всичко, че цветът сам по себе си не означава нищо конкретно. Трябва допълнително да проверят дали да заредят материал, да вземат готовия продукт или да стоят настрана. Проектиран е силно забележим сигнал, след което му е отнето отличителното значение.

Ръководителят има право да вижда производствените престои. За това обаче не е нужно да завзема цялата предупредителна сигнализация. Производствената информация може да бъде отделена, ясно означена и показана самостоятелно.

Червен STOP до червен E-STOP

На пулта сходен проблем възниква в обратна посока: човекът не приема информация, а избира устройство за действие. Един до друг са поставени обикновен червен STOP и червен E-STOP. Проектантът познава предназначението им, при приемането натиска правилния и потвърждава реакцията. На практика той доказва, че не е объркал бутоните, които сам е разположил — при възможно най-благоприятните условия.

Стандартът допуска червен цвят за обикновен STOP, но препоръчва той да не се използва близо до устройство за аварийно действие. За обикновено спиране предпочитаният цвят е черен, като се допускат също сив и бял. Червен управляващ елемент върху жълт фон е предназначен само за аварийни действия.

Това не означава, че всеки червен STOP автоматично е грешка. Въпросът е дали конкретният пулт улеснява разпознаването на правилното устройство, или затруднението е оправдано с навика на персонала. Значение имат едновременно цветът, формата, фонът, означението и местоположението. Разликата върху електрическата схема не е достатъчна.

Ако обикновеният STOP позволява завършване на текущ етап от процеса, натискането му вместо E-STOP ще задейства точно тази реакция. PLC няма как да разбере, че човекът всъщност е искал да натисне съседния бутон.

Проверяваме значението, не само дали лампата свети

При приемането преминаваме през конкретни състояния: край на партида, изчакване на обслужване, процесна неизправност и опасно състояние. За всяко установяваме какво ще види човекът, как ще разпознае приоритета и какво действие се очаква. При едновременно възникване на няколко състояния проверяваме дали производствената информация не прикрива предупреждението.

При бутоните оценяваме разпознаваемостта и достъпността от работното място, а след това — реалната реакция на машината. Инструкцията трябва да обяснява последователен интерфейс, а не да помирява противоречия, оставени в него.

Пробата на PLC изходите доказва, че правилната лампа се включва. Тя не доказва, че лампата предава правилната информация. Ръководителят може да определя производствените приоритети. Значението на сигнала за опасност не трябва да се договаря заедно със сменния план.

Сигналът не е правилен само защото свети. Той е правилен, когато води човека към правилното действие.

4. TT: има заземяване. Но какво ще изключи захранването?

„Защитният проводник е свързан. Непрекъснатостта е измерена. Защитният апарат е избран според товара.“ Звучи като завършена проверка, докато не попитаме в каква система работи машината и какво ще стане при дефект на изолацията.

Да разгледаме машина, свързана към TT, при която защитата при дефект е поверена само на надтоков апарат. Изборът е копиран от предишни проекти. Условията за автоматично изключване на новото място не са проверени, защото напрежението е същото, а заземяване има. Доставчикът е копирал защитата, но не е успял да копира условията, при които тя трябва да задейства.

Токът не изчезва в заземителя

При TN дефектният ток има метална обратна връзка през защитните проводници до заземената точка на източника. При TT достъпните токопроводими части са заземени независимо от заземяването на източника. Контурът на дефектния ток включва земята и заземителите на инсталацията и източника.

При пробив токът протича от фазовия проводник към корпуса, през защитното свързване и заземителната система, след което се връща към източника. Стойността му се определя от импеданса на целия контур, а не само от съпротивлението между корпуса и клемата PE. Заземяването не е канал, в който токът се излива и изчислението приключва.

Затова отличната непрекъснатост на защитното свързване може да съществува едновременно с твърде малък ток за задействане на надтоковата защита. Няма противоречие. Проверено е едно важно условие, но ефективността на цялата защита още не е доказана.

Десет ампера няма да убедят защита 16 A

Нека приемем примерни данни: напрежение спрямо земя 230 V, импеданс на целия контур 23 Ω и надтокова защита 16 A. Разглеждаме дефект с пренебрежимо малък импеданс между фазата и корпуса и не отчитаме работния ток на товара.

Получаваме приблизително:

I = U₀ / Zₛ = 230 V / 23 Ω = 10 A.

Това е по-малко от номиналния ток на защитата. Няма основание да очакваме изключване поради свръхток. Върху корпуса междувременно може да се задържи опасно напрежение спрямо земя. Апаратът не е повреден. Десет ампера при номинални шестнадесет просто не са причина той да изключи.

Условието за защита чрез надтоков апарат е Zₛ × Iₐ ≤ U₀. Критичната величина е Iₐ — токът, който осигурява задействане в изискваното време. Това не е непременно номиналният ток, изписан върху корпуса. Объркването им дава удобна сметка, но апаратът работи според своята характеристика, а не според грешката в изчислението.

RCD е основното решение. Изключението трябва да бъде доказано

За TT разглежданото издание посочва устройство за диференциалнотокова защита (RCD) като основен начин за защита при дефект, заедно с подходяща надтокова защита. Допуска се и използване само на надтоков апарат, но единствено ако достатъчно ниският импеданс на контура е осигурен трайно и надеждно.

Твърдението „допуска се TT без RCD“ е вярно само за доказани условия. В нашия пример изчислението показва защо изключението не е приложимо. Намирането на изключение в текста не подобрява параметрите на инсталацията.

При RCD се проверява, наред с другото, условието Rₐ × IΔn ≤ 50 V, където Rₐ включва съпротивлението на заземителя и защитния проводник, а IΔn е номиналният диференциален ток на задействане. Отделно трябва да бъде спазено времето за изключване. За разглеждания примерен краен токов кръг 16 A при 230 V AC спрямо земя таблица A.2 посочва 0,2 s. Самото изпълнение на неравенството не потвърждава времето, както и самото монтиране на RCD не доказва правилния избор и свързване.

Не търсим защитата само в таблото на машината. Тя може да бъде осигурена от правилно избран апарат в захранващата инсталация. Трябва да се установи кой апарат защитава конкретния токов кръг и при какви условия. Границата на доставката не е граница на техническия анализ.

Производителят трябва да определи условията за присъединяване. За серийни машини могат да бъдат зададени максимално допустими стойности на съпротивлението на заземителя или импеданса на контура. Те трябва да достигнат до инструкцията за монтаж. Изразът „да се свърже по правилата“ не предава тези данни — той прехвърля на следващия електротехник задачата да отгатне какво е сметнал предишният.

Корпусът може да е безупречно свързан към PE, а защитата да остане неефективна. Човека го защитава доказаната верига, не самото наличие на зелено-жълт проводник.

5. IT без наблюдение: производството не бива да спира

„Това е IT. При първия дефект към земя не се изключва.“ Предимството е запомнено. По-трудният въпрос е откъде персоналът ще разбере, че първият дефект вече е настъпил.

Да разгледаме инсталация, в която е използвана възможността за продължаване на работата, но няма наблюдение и сигнализация за повреда на изолацията. Машината произвежда, защитите не изключват и към поддръжката не постъпва сигнал. Избрана е система, при която дефектът не се разкрива непременно чрез престой, а след това е пропуснато неговото откриване. Това със сигурност подобрява статистиката на докладваните повреди — като премахва докладването.

Какво всъщност е изолирано?

В IT активните части са изолирани от земя или точката на източника е свързана със земя през достатъчно голям импеданс. Това не означава металните корпуси да бъдат оставени без защитно свързване и заземяване.

При първи дефект токът към земя е ограничен от свойствата на системата — изолационния импеданс, капацитетите спрямо земя и евентуалния импеданс при източника. Ако условията за защита са изпълнени, не се изисква незабавно изключване. Това позволява повредата да бъде открита и отстранена без внезапно прекъсване на процеса. Не позволява дефектната изолация да бъде обявена за ново нормално състояние.

Затова е необходимо устройство за контрол на изолацията — IMD. То следи съпротивлението на изолацията на наблюдаваната система спрямо земя и сигнализира при спад под зададената стойност. Измерването при приемането не замества тази функция. Протоколът показва какво е измерено в деня на проверката. Той не работи през нощната смяна.

Заглушаването на алармата не подобрява изолацията

В т. 6.3.3 разглежданото издание препраща към IEC 60364-4-41 за IT и изисква звукова и оптична сигнализация при дефект на изолацията. Допуска се звуковият сигнал да бъде заглушен ръчно след възприемането му. Това е важно разграничение: човекът може да потвърди, че е получил информацията, но не може чрез бутона да премахне причината.

Ако IMD е монтирано, но персоналът постоянно нулира съобщението, защото „машината си работи“, алармата постепенно започва да се възприема като дефект на самото устройство. Изолацията се е влошила, но оплакването е насочено към апарата, който е забелязал това.

Ако след потвърждаване екранът показва обикновено работно състояние, въпреки че дефектът остава и няма друга постоянна оптична сигнализация, информацията е премахната от интерфейса, не от инсталацията. Следващата смяна може изобщо да не знае, че работи с неотстранена повреда.

Вторият дефект не е длъжен да възникне в същата машина

Първият дефект може да свърже L1 с корпуса на едно устройство. Следващият може да свърже L2 с корпуса на друго устройство, захранено от същата IT система. При общи защитни връзки се образува път за междуфазно късо съединение през тях и трябва да бъде осигурено необходимото автоматично изключване.

Обяснението „първият дефект не изключва“ вече не описва тази ситуация. Контролът на изолацията и защитата, която изключва при следващ дефект, изпълняват различни задачи. IMD не заменя изключващите защитни апарати. Чакането на втори дефект също не заменя откриването и отстраняването на първия.

Оставянето на известен дефект отнема предимството, заради което е избрана IT. Вместо информацията да се използва за планирана намеса, предприятието чака следващата повреда сама да определи момента на престоя.

„Наблюдението е в разпределителното табло.“ Добре — докъде стига алармата?

Липсата на IMD в таблото на машината не доказва липса на наблюдение. То може да се осигурява от общо устройство за съответната захранваща система. Но трябва да бъде установен реалният обхват, а не просто да се намери апарат с правилното наименование.

Кои токови кръгове наблюдава? Включена ли е конкретната машина при всички предвидени конфигурации на захранването? Къде се появява алармата? Кой носи отговорност да реагира? При приемането проверяваме настройките и целия сигнален тракт според инструкциите на устройствата. Потвърждаваме, че информацията достига до място, където ще бъде видяна, остава налична по време на дефекта и води до предварително определено действие.

Светодиод вътре в заключено разпределително табло може да доказва, че апаратът работи, но не помага на хората, които не знаят за него. Доставчикът е предполагал, че предприятието ще обслужва алармата. Предприятието е предполагало, че доставчикът е уредил всичко. Изолацията не е участвала в тези уговорки.

От IT е взета възможността за продължаване на производството. Задължението някой да разбере за дефекта очевидно е било прието като допълнителна опция.

6. „При честотни преобразуватели не поставяме диференциалнотокова защита“

RCD изключва при пускане на задвижванията. След няколко престоя някой го премахва. Машината тръгва, сигналът за повреда е закрит и от един неизяснен случай се ражда правило за следващите проекти: при честотни преобразуватели не се използва диференциалнотокова защита.

Направен е извод за всички преобразуватели, без да е установено защо е изключвал конкретният токов кръг. Твърдението „този RCD не е подходящ за тази система“ може да е напълно вярно. Изводът „следователно системата вече не се нуждае от защитата, която той е трябвало да осигури“ е технически скок без опора.

Токът на утечка не чака повреда на изолацията

Работещото задвижване може да създава токове към земя и без дефект. Влияят конструкцията на преобразувателя, EMC филтрите, капацитетът на моторните кабели, дължината им и честотата на превключване. Има и преходни процеси при включване.

RCD реагира на диференциалния ток според собствените си характеристики. Той не получава от PLC съобщение, че става дума само за зареждане на капацитети и производството не бива да бъде прекъсвано. Затова изключването може да е резултат от неподходящ избор за напълно изправно оборудване, но може да показва и реална повреда.

Наличието на честотен преобразувател в схемата не решава кой от двата случая е налице. Трябва да се измерят или надеждно да се определят токовете при включване и работа, техният характер и конфигурацията на токовия кръг. Едно и също задвижване с къс и с дълъг моторен кабел може да поставя различни изисквания.

При няколко задвижвания зад общ RCD се оценява сумарният диференциален ток. Не е достатъчно да се повтори изборът, направен за едно устройство. Токовете към земя не изчезват само защото всеки отделен преобразувател е бил в допустимите граници. Общият апарат работи с цялата група.

Това е проектна задача. Премахването на защитния апарат премахва реакцията му, но не и причината за тока.

Липсата на изключване може да е по-лошата новина

При силова електроника трябва да се разгледа и формата на диференциалния ток при дефект. Възможна е DC съставка, за която използваният RCD не е подходящ. Достатъчно голяма постоянна съставка може да влоши способността на устройство тип AC или A да открива повреди.

При определени условия възниква така нареченото заслепяване на RCD: апаратът остава включен, но вече не осигурява очакваната реакция. За производствената статистика това изглежда отлично — защитата е спряла да пречи, защото е спряла да защитава правилно.

Не е необходимо апаратът да бъде повреден. Достатъчно е да се използва извън условията, за които има необходимите свойства. В т. 7.7 разглежданото издание посочва, че може да е необходим RCD тип B при дефектни токове с DC съставки. Конкретният избор трябва да се съобрази с конструкцията на системата и инструкциите на производителя на задвижването.

Поръчката „RCD за честотен преобразувател“ не е техническа спецификация. Типът показва способност за реакция при определени форми на тока. Остават прагът, честотните характеристики, времето за действие и ограниченията за приложение.

Трябва да се погледне и пред таблото на машината. Постоянна съставка, преминаваща през RCD тип B под неговия праг, може да повлияе върху общ защитен апарат по-нагоре в инсталацията. Монтирането на правилния апарат до задвижването не доказва автоматично координацията на цялата защита.

„Ще увелича прага“ също изисква изчисления

Увеличаването на номиналния диференциален ток или добавянето на закъснение може да ограничи нежеланите изключвания. Но новата настройка трябва да продължи да изпълнява условията на защитата, заради която RCD е поставен.

В TT промяната на прага влияе върху условието, свързано със съпротивлението на заземяването. Промяната на закъснението влияе върху времето за автоматично изключване. Тези параметри не могат да бъдат увеличавани, докато машината просто престане да спира. Настройката „още изключва — дай по-високо“ доказва единствено съответствие с търпението на ръководителя.

Решението може да изисква друг тип RCD, разделяне на токовите кръгове, ограничаване на токовете на утечка чрез допустими от производителя средства или друга концепция за защита. Откачането на защитния проводник не е такава концепция. Самоволното премахване на EMC филтър също може само да премести проблема — от изключващата защита към смутените измервания и управлението.

Не всяка машина с честотен преобразувател задължително се нуждае от RCD. Ако изискваната защита е ефективно осигурена по друг начин, липсата му може да бъде обоснована. Основанието е доказаната ефективност на защитата, не присъствието на преобразувател.

Преди решението трябва да са известни видът на захранващата система, задачата на апарата, очакваните токове при работа и дефект, изискванията на производителите и координацията между защитите. Едва тогава се избират устройствата и се проверява действието им.

Премахнатият RCD наистина не причинява престои. Това обаче трудно може да бъде записано като положителен резултат от проверката на защитата срещу поражение от електрически ток.

7. Машината ли премина изпитването, или екипът, който спасяваше работата ѝ?

По време на приемането технологът коригира настройка, автоматикът променя конфигурация, а операторът повтаря цикъла. След няколко опита продуктът отговаря на изискванията и протоколът получава положителен резултат. Всички намеси са приети като нормална помощ при пускането.

Не е установено кои корекции са отстранили причината и кои ще трябва да се повтарят в производството. Машината е получила резултат, постигнат с общите усилия на няколко специалисти. В инструкцията обаче е предвиден само един оператор.

Корекциите по време на изпитването също са резултат

Пускането естествено включва настройки. Проблемът не е, че параметрите са променяни преди приемането. Проблемът е машина да бъде приета, без да се докаже, че след тези работи тя се държи според проекта.

Ако по време на същинската проба продължават непредвидени корекции, те трябва да бъдат записани. Какво е променено? Защо? Повторен ли е целият изпитван цикъл, или е изчакана първата годна бройка? Първият добър продукт често приключва дискусията по-бързо от отстраняването на причината, особено когато транспортът вече е поръчан.

При смутено измерване не е достатъчно да се получи правилен продукт. Трябва да се потвърди достоверността на показанието при предвидените работни условия и да се установи дали допълнителните намеси са престанали. Иначе на клиента се предава добър образец от пробата и нестабилен процес за всекидневна употреба.

Планираните задачи на оператора не са дефект на автоматизацията. Аварийното спасяване на работата обаче не бива да изчезва от оценката само защото служителят го извършва умело. Това е особено важно, когато задачата изисква по-чест достъп до опасност от приетото при проектирането.

При приемането трябва да наблюдаваме и човека — не за да преценим дали заслужава машината, а за да разберем какво машината реално изисква от него.

Измервателният уред няма да извърши останалата част от приемането

„Електрическите измервания са положителни.“ Добре, но кои съществени изисквания към машините са проверени с тях?

Глава 18 на разглежданото полско издание препраща към обхвата на проверката, определен в приложимия продуктов стандарт. При липса на такъв тя изисква проверка на съответствието с документацията, непрекъснатостта на защитната верига, условията за автоматично изключване, когато защитата при дефект се реализира по този начин, и функционални изпитвания. Измерването на съпротивлението на изолацията и изпитването с напрежение са отделни позиции. Те не заместват останалите.

Обхватът се определя от оборудването и приложимите изисквания. Положението на превключвателя върху наличния измервателен уред не е съдържание на стандарта.

Правилният резултат за непрекъснатост не показва дали защитата ще изключи точния токов кръг в необходимото време. Не доказва, че алармата за изолация достига до оператора, нито че температурното показание остава достоверно при работа на задвижванията. Това са различни въпроси и изискват различни доказателства.

Съответствието със схемата също има граници. Ако изпълнението точно повтаря проектна грешка, сравнението между документацията и машината може да даде отличен резултат. Доказана е прецизността, с която е изпълнена грешката, но не и нейната допустимост.

След поправка трябва да се установи за какво още важат старите резултати

По време на пускането е променена настройка на защита, заменен е апарат или са преместени проводници. Документацията и резултатите от проверките трябва да се отнасят до изпълнението, което реално се предава на ползвателя.

След промени трябва да се разгледа необходимостта от повторна проверка и изпитвания според въздействието им върху оборудването. Не е нужно всичко да се повтаря без мисъл. Но старият резултат не обхваща автоматично поправката само защото тя е направена в същия ден. Датата в протокола може да е правилна, докато апаратът, за който се отнася измерването, вече е изваден от таблото.

В протокола е разумно да бъдат записани проверената конфигурация, съществените настройки, условията на изпитване и критериите за приемане. Отклоненията и начинът на отстраняването им също трябва да се виждат. Така може да се разбере какво е доказано, без целият процес да се възстановява по паметта на участниците.

Корекцията, която премахва причината, е резултат от инженерна работа. Корекцията, която операторът трябва да повтаря всеки час, е ново експлоатационно изискване. Приемането трябва да ги разграничи, преди и двете да бъдат записани като „машината е настроена“.

Ако по време на пробата хората постоянно са поправяли работата на машината, техният принос също е част от резултата. Той не може да бъде изваден при подписването на протокола.

8. Фирменият навик не поправя проекта

За лошо изпълнена инсталация може да се плати при покупката на машината, а след това сметката да продължи — чрез времето на операторите, работата на технолозите, брака и престоя. С времето този разход така добре се слива с производствените разходи, че предложението за отстраняване на причината започва да звучи като ненужно усложнение.

За поправка на проекта не може да се намери един планиран престой. За всекидневно поправяне на последствията време някак винаги има.

Опитът на персонала трябва да се върне към проектанта. Именно хората до машината могат да покажат кога измерването губи достоверност, какво реално се изисква при пускане и кои задачи се повтарят, въпреки че са били предвидени като редки. Тяхната находчивост е ценен източник на информация. В разгледаните случаи тя е използвана предимно за отлагане на ремонта.

Прилагането на БДС EN 60204-1 изисква проектът да бъде съпоставен с действителното оборудване и реалните условия на работа. Трябва да се докажат действието на защитата, правилният избор на решенията и съответствието между проектните допускания и начина на обслужване. Дългогодишният навик не предоставя липсващите изчисления и резултати от проверки.

При следващото „тази машина си е такава“ трябва да се поиска обяснение на причината. Ако отговорът е името на единствения оператор, който успява да поддържа производството, сме научили нещо за уменията на човека. Проектът все още чака своята защита.

Служителите могат да се научат да живеят с дефекта на машината. Това не превръща дефекта в технологично изискване.

Източници и бележки

Посочените номера на точки се отнасят до PN-EN 60204-1:2018-12 — полското въвеждане на европейското издание от 2018 г. Това издание не трябва да се представя като тъждествено на българското. Европейският текст въвежда IEC 60204-1:2016 с изменения, но означенията сами по себе си не доказват еднакво съдържание на всички разпоредби. За конкретен проект трябва да се провери приложимото издание на БДС EN 60204-1, измененията, продуктовият стандарт тип C и относимите инсталационни изисквания.

[1] Електрическо обзавеждане и безопасност на машината. За връзката с оценяването на риска, последствията от неправилното действие и условията за избор на оборудването са използвани т. 4.1, 4.2.1 и 4.4.1 от посоченото полско издание. Международната базова публикация е IEC 60204-1:2016 — каталог на IEC.

[2] Полагане на проводници, EMC и термодвойки. Използвани са т. 4.4.2 и 13.1.3 и информационно приложение H, т. H.2–H.4. За характеристиките на термодвойките е използвана IEC 60584-1:2013 — термодвойки, част 1: термоелектродвижещо напрежение и допустими отклонения. Описаната диагностика е инженерно предложение, а не задължителна последователност от стандарта или протокол от конкретни линии.

[3] Честота на намесите, надеждност и избор на защита. Основание дават т. 5.5.2.3.1, 5.5.3.2, 6.2.13 и 6.3.2.1 на ISO 12100:2010. Изводът за неактуално допускане произтича от сравнението с реалната работа. Той не означава автоматично обезсилване на целия документ или задължително повишаване на определено ниво на характеристиките.

[4] Цветове и значение на интерфейса. Използвани са т. 10.2.1, 10.3.1–10.3.3 и таблица 4 от PN-EN 60204-1:2018-12. Кодирането на индикаторите и избягването на обикновен червен STOP близо до устройство за аварийно действие са препоръки в разглежданото издание. Червен управляващ елемент върху жълт фон е запазен за аварийни действия.

[5] Защита при дефект в TT. Използвани са т. 6.3.3, приложение A, т. A.2.1–A.2.3, таблица A.2 и т. 17.2. Стойностите 230 V, 23 Ω и 16 A са примерни. Резултатът 10 A е изчислен при пренебрежимо малък импеданс на самия дефект и без работния ток на товара. Посочените 0,2 s се отнасят само до разглеждания краен токов кръг, а не до всички TT системи. Допълнителна международна отправна точка е IEC 60364-4-41:2005+AMD1:2017 — защита срещу поражение от електрически ток.

[6] Наблюдение на изолацията в IT. Разглежданото издание препраща към IEC 60364-4-41 и изисква звукова и оптична сигнализация, като допуска ръчно заглушаване на звука. Изискванията за устройствата, които постоянно следят съпротивлението на изолацията спрямо земя, са разгледани в IEC 61557-8:2014 — устройства за контрол на изолацията в IT системи. Примерите не заменят пълния избор на устройство и проверката на конкретната система.

[7] RCD при честотни преобразуватели. Използвани са т. 6.3.3, 7.7, 4.2.1 и 18.2.1 от PN-EN 60204-1:2018-12. Допълващи източници са IEC 62423:2009 — изисквания и изпитвания за RCD тип F и B в обхвата на стандарта и IEC 60364-5-53:2019 с измененията от 2020 и 2024 г. — избор и монтаж на защитна, комутационна, управляваща и контролна апаратура. Обясненията за токовете на утечка, DC съставката и координацията не са пълна инструкция за всеки вид задвижване.

[8] Проверки и промени при пускането. Използвани са т. 18.1, 18.2.1–18.2.3, 18.6, 18.7 и 17.2 от посоченото полско издание. Те разграничават отделните проверки, функционалните изпитвания, документирането на резултатите и необходимостта от оценяване на повторните изпитвания след промени.

[9] Базово издание, изменения и хармонизация. IEC публикува IEC 60204-1:2016/AMD1:2021 — изменение 1. Настоящият текст не представлява преглед на всички по-късни изменения и национални въвеждания. Официалната информация за хармонизацията се публикува от Европейската комисия — машини и хармонизирани стандарти. Страницата насочва към решенията и списъците, но настоящата статия не определя актуалния статут на отделно издание.

[10] Характер на примерите. Организационните ситуации, вариантите за достъп, примерните изчисления и таблиците обясняват технически зависимости. Те не са протоколи от конкретни инсталации и не представляват пълна процедура за приемане. Целта е да се установи какво действително е доказано, преди едно вярно твърдение за машината да бъде използвано като основание за много по-широк и недоказан извод.