EN 60204-1: elektrické chyby, které se staly zvykem

„Na té druhé lince to musíte nastavit jinak.“ Dvě stejné linky vyrábějí stejný výrobek, ale potřebují jiné nastavení teploty. Zkušený operátor ví, kam sáhnout. Novému se to musí ukázat. A když se zeptá, proč se dvě totožná zařízení chovají odlišně, dostane obvyklou odpověď: každou mašinu je potřeba trochu poznat.

Tak se z rušeného měření přestane stávat závada, kterou je nutné odstranit. Promění se v provozní zkušenost předávanou dalším směnám. Technolog upravuje parametry, operátor hlídá výsledek a výroba potvrzuje, že se na tom přece pracovat dá. Místo opravy instalace jsme zvýšili nároky na obsluhu.

To je jeden z méně efektních důsledků chyb v elektrickém vybavení stroje. Nemusí nic shořet. Nemusí vybavit žádné jištění. Stačí, aby podnik kvůli špatně vedeným vodičům každý den platil za dodatečné nastavování, kontrolu a napravování procesu. Náklad se schová do pracovní doby lidí, takže začne vypadat jako běžná cena výroby.

S EN 60204-1 to souvisí mnohem víc než vzhled kabelových kanálů v rozváděči. Elektrická chyba může změnit způsob používání celého stroje. Pokud vyvolává častější přístup do nebezpečného prostoru, podkopává také předpoklady hodnocení rizika. Seřízení plánované jednou měsíčně a prováděné každou hodinu je zásadně jiná situace, i když dokumentace obě činnosti schová pod stejné slovo.

Podobnou kariéru dělají i další podnikové poučky. Červená signálka má znamenat každý prostoj, protože vedoucí chce okamžitě vidět, kde se nevyrábí. Proudový chránič se u frekvenčních měničů nepoužívá, protože s ním kdysi byly potíže. Na uspořádání sítě se nikdo neptá, pokud napětí souhlasí a PE je připojený.

Každé takové vysvětlení rychle ukončí nepříjemnou debatu. Časem začne být otázka na technický podklad považována za nedostatek zkušeností tazatele. Jenže zkušenost je potřeba právě k tomu, abychom odlišili ověřené řešení od chyby, se kterou se všichni naučili žít. Číslo normy v dokumentaci spor nerozhodne. Musíme se podívat do instalace, projít funkci ochrany a zjistit, co lidé u stroje opravdu dělají. Hlavně to, co po nich stroj údajně vyžadovat neměl.

Nejhůř se odstraňuje závada, která už stihla povýšit na podnikový standard.

1. Technolog reguluje proces, který kazí instalace

Technolog má stabilizovat druhou linku. Dostane údaje o teplotě, výsledky výroby a možnost měnit parametry. Podle nich nastaví proces tak, aby vznikal správný výrobek. Když je třeba nastavení upravit, upraví ho.

Skutečná příčina ale leží v trase měřicích vodičů vedených vedle motorových kabelů servopohonů. Rušení proniká do měřicího řetězce termočlánku a na panelu se projeví jako změna teploty. Stejný výrobek tedy nepotřebuje jiné nastavení kvůli nové vlastnosti materiálu. Potřebuje ho proto, že instalace jedné linky byla provedena hůř.

Oddělení technologie dostalo k řešení problém, který elektrikář nezanechal ve schématu. Nechal ho v kabelovém kanálu.

Regulátor dostává chybný údaj a svědomitě na něj reaguje

Termočlánek poskytuje malé napětí, které se převádí na teplotu s ohledem na charakteristiku snímače a teplotu studeného konce. Pokud rušení zkreslí údaj, regulátor pracuje s chybnou informací. Podle svého algoritmu přidává nebo ubírá výkon, přestože skutečná teplota takovou reakci neodůvodňuje.

Chyba měření tím začne měnit samotný proces. Člověk sleduje výrobek a snaží se nastavení dorovnat. Vzniká další ruční regulační smyčka, se kterou se při nákupu automatické linky nepočítalo. Automatika reguluje podle chybného měření. Technolog opravuje automatiku. V seznamu vybavení jsou oba regulátory vedeny odděleně: první jako řídicí systém, druhý jako pracovní místo.

Samotné číslo na displeji nic nedokazuje. Rušená hodnota může zůstat uvnitř měřicího rozsahu. Nemusí vzniknout alarm přerušeného termočlánku ani jiná jednoznačná zpráva, která by obsluhu navedla k instalaci.

Ani totožné schéma obou linek rozdíl nevylučuje. Schéma ukazuje propojení. Skutečné sousedství kabelů, provedení stínění a ochranného pospojování se musí ověřit na stroji.

„Vždyť norma společné vedení dovoluje“

Dovoluje. Za určitých podmínek. Článek 13.1.3 připouští vedení vodičů různých obvodů vedle sebe, ve společném kanálu a v určených případech i ve společných sestavách. Současně však požaduje, aby takové uspořádání nenarušovalo správnou funkci žádného z obvodů. Teprve vedle toho řeší oddělení nebo izolaci při různých napětích.

Argument „izolace je dimenzovaná na správné napětí“ proto odpovídá jen na část otázky. Vodiče nemusí zkratovat, aby byla instalace špatně. Úplně stačí, když jeden obvod spolehlivě ničí informaci potřebnou pro druhý.

Požadavky EMC zahrnují emise rušení i odolnost zařízení v předpokládaném pracovním prostředí. Informativní příloha H rozvádí běžné způsoby omezení rušení: oddělení napájecích a signálových vedení, správné stínění, pospojování a použití kabelů podle požadavků jejich výrobců a výrobců zařízení.

Koupit stíněný kabel tedy nestačí. Musí se také správně vést a zakončit. Stínění připojené dlouhým tenkým vodičem, přerušené nevhodnou průchodkou nebo ukončené podle zvyku z jiné aplikace nemusí splnit úkol, pro který bylo použito.

Nejdřív ověřme, zda se teplota skutečně změnila

Před další změnou receptury stojí za to zpochybnit to, co bylo dosud považováno za jisté: věrohodnost údaje. Při diagnostice porovnáme údaj stroje s nezávislým referenčním měřením. Musíme přitom zohlednit místo měření i rozdílnou dobu odezvy snímačů.

Současně zaznamenáváme činnost pohonů. Hledáme vazbu mezi jejich provozem a odchylkou údaje, nikoli pouze mezi jejich provozem a průběhem skutečné teploty. Pohyb stroje totiž může proces reálně ovlivnit. Bez referenčního měření bychom snadno zaměnili fyzikální změnu procesu za elektrické rušení, nebo naopak.

Prověříme konfiguraci vstupu a celý měřicí řetězec: typ snímače, kompenzaci studeného konce, spoje, konektory, použité materiály, trasu kabelu, stínění i pospojování. Potom v řízené zkoušce posoudíme účinek změny trasy, stínění nebo propojení. Recepturu přitom neměníme současně, jinak od sebe neoddělíme jednotlivé vlivy.

Je-li příčinou rušení, odlišné nastavení druhé linky nedokazuje správné zvládnutí procesu. Dokazuje pouze to, že se podařilo vyrábět navzdory chybě měření. Další změna podmínek může vyvolat novou potřebu zásahu.

Rušení dostalo vlastní technologickou nastavenou hodnotu. Od této chvíle se může kopírovat společně s recepturou.

2. Jednou měsíčně v hodnocení rizika, jednou za hodinu ve výrobě

„Seřízení je v hodnocení rizika zahrnuto.“ Ano. Jednou měsíčně. Operátor je však provádí každou hodinu, protože bez dalších zásahů proces neudrží parametry. Činnost má stejné jméno, takže na papíře všechno zdánlivě sedí.

Představme si, že zásah vyžaduje přístup za ochranný kryt, do blízkosti horkých částí procesu. Dodatečná obsluha pak znamená také dodatečnou expozici. Nemusí být umožněn pohyb při otevřeném krytu, aby šlo o bezpečnostní problém. Stroj měl vyžadovat občasné seřízení. Ve skutečnosti potřebuje pravidelnou záchranu výroby. V hodnocení rizika však dál čerpá výhody první varianty.

„Je to jen procesní snímač“

Tímto argumentem se často odděluje problém měření od bezpečnosti. Snímač neplní bezpečnostní funkci, bezpečnostní obvod funguje a otevření krytu zastaví pohony. Závada se tedy má týkat jen kvality.

Jenže právě chybný údaj přivádí člověka ke stroji častěji, než se předpokládalo. Běžný procesní snímač nemusí řídit ochranné zařízení, aby jeho porucha zneplatnila podmínky, podle kterých byla ochrana zvolena.

ISO 12100 spojuje spolehlivost zařízení s omezením počtu zásahů a expozice nebezpečí. Výslovně se to týká i funkcí, které nejsou bezpečnostní. Rozdělení součástí v dokumentaci na „bezpečnost“ a „proces“ nás proto nezbavuje povinnosti sledovat skutečné následky jejich činnosti.

V našem příkladu elektrikář zanechal rušený měřicí řetězec. Technolog našel nastavení, při kterém lze vyrábět. Operátor dostal další úkoly. Každé oddělení vyřešilo svůj úsek. Jen četnost expozice nemá vlastní oddělení, a proto tak snadno zůstává bez vlastníka.

Jestliže bylo dostatečné snížení rizika zdůvodněno sporadickým přístupem, nelze po přechodu na hodinové zásahy dál považovat stejné odůvodnění za aktuální. Nejde jen o nové datum kontroly. Změnila se informace, o kterou se závěr opíral.

Takovou změnu nelze přepočítat jednoduchým násobkem. Častější seřízení automaticky neznamená konkrétní nárůst hodnoty rizika. Musíme zjistit, co člověk dělá, čemu je vystaven, jak dlouho a při jaké ochraně. Ponechat starou četnost však znamená vědomě hodnotit jiné podmínky, než jaké existují na pracovišti.

Ochranný kryt zvolený pro údržbu teď obsluhuje výrobu

Předpokládejme, že nízká četnost přístupu odůvodnila pevný ochranný kryt. Při měsíční činnosti dávalo smysl kryt odmontovat, provést práci a znovu ho upevnit. Teď se stejná operace opakuje po celou směnu. Dříve nebo později někdo nechá kryt nedotažený nebo jej nevrátí vůbec.

Podnik objeví nový problém: nevhodné chování zaměstnanců. Kabelový kanál zůstane beze změny. Operátor dostane další školení.

To neomlouvá práci bez ochrany. Ukazuje to ale, kde byla přerušena analýza příčin. ISO 12100 upozorňuje na vztah mezi rostoucí potřebou přístupu a pravděpodobností, že pevné ochranné kryty nebudou vraceny na místo. Za těchto podmínek je nutné zvolit jiné vhodné řešení, nikoli považovat pravidelné odšroubovávání krytu výhradně za výchovný problém.

Stejně nesmyslné by však bylo ponechat chybný měřicí řetězec a řešit pouze pohodlnější otevírání stroje. Nejdřív se má odstranit příčina zbytečných zásahů. Ochranu pak vybíráme podle úkolů, které skutečně zůstanou potřebné.

Dokud závada existuje, hodnocení rizika i ochranná opatření musí odpovídat současnému provozu, nikoli příslibu budoucí opravy. Po úpravě instalace proto neověříme jen stabilitu údaje. Ověříme také, zda opravdu skončila potřeba neustálých korekcí.

Hodnocení rizika vytvořené pro občasné seřízení nedává alibi stroji, který ho vyžaduje po celou směnu.

3. Červená, protože vedoucí nemá rád prostoje

„Když stroj stojí, musí svítit červeně. Chci hned vidět, kde se nevyrábí.“ Automatizátor dostal jasný požadavek. Propojí světlo s nepřítomností automatického chodu. Stroj dokončil dávku — červená. Čeká na materiál — červená. Nastal nebezpečný stav — také červená.

Sloupková signalizace bezchybně zobrazuje nespokojenost vedoucího. S informováním operátora už je to horší.

Jedna barva, protichůdné pokyny

Při nedostatku materiálu má člověk přijít ke stroji a provést stanovenou obsluhu. Při určitém nebezpečném stavu může být nutný okamžitý ochranný zásah, nebo naopak odstup od stroje. Jestliže oba případy signalizujeme stejně, barva přestane pomáhat při volbě správné reakce.

Problém není v tom, že někdo urazil tabulku barev. Doporučené kódování indikátorů vychází ze stavu stroje. Tabulka 4 přiřazuje červenou nouzovému stavu spojenému s nebezpečím, žlutou nenormálnímu stavu, modrou potřebě zásahu operátora, zelenou normálnímu stavu a bílou neutrálním informacím.

„Nevyrábí“ není kategorie nebezpečí. Stejně tak „vyrábí“ není potvrzení bezpečnosti. Dokončení dávky, výzvu k doplnění materiálu a varování před nebezpečím musíme rozlišit. Nelze je sloučit pod jedinou podmínku „automat neběží“.

„Operátoři přece vědí, co červená znamená.“ V tomto příkladu především vědí, že samotná barva neznamená nic určitého. Musí nejdřív zjistit, zda mají doplnit materiál, odebrat výrobek, nebo se ke stroji nepřibližovat. Navrhli jsme výrazný signál a potom mu odebrali jednoznačný význam.

Vedoucí má plné právo sledovat prostoje. Nemusí kvůli tomu obsadit celou výstražnou signalizaci. Výrobní informaci lze zobrazit samostatně a jasně popsat. Doporučené kódování ponechává dost prostoru pro různé stavy i potřeby obsluhy. Vyžaduje pouze víc než připojení jedné lampy k jednomu bitu programu.

Červený STOP vedle červeného E-STOP

Na ovládacím panelu se podobný problém projeví opačně. Člověk nepřijímá signál, ale vybírá ovládací prvek. Vedle sebe jsou obyčejný červený STOP a červený E-STOP. Autor panelu zná jejich účel. Při přejímce stiskne správný prvek a potvrdí funkci. Projektant tedy ověřil, že si sám nespletl tlačítka, která sám rozmístil. Pro zkoušku těžko najdeme příznivější podmínky.

Červená je pro běžný STOP přípustná, ale doporučuje se nepoužívat ji v blízkosti ovládacího zařízení pro nouzové působení. Pro běžné zastavení se upřednostňuje černá; doporučení připouští také šedou a bílou. Červený ovládací prvek na žlutém pozadí je naopak vyhrazen výhradně nouzovému působení.

Neznamená to, že každý červený STOP je automaticky chyba. Musíme posoudit konkrétní panel: usnadňuje rozpoznání správného prvku, nebo ztížení omlouváme zvykem obsluhy? Rozhoduje kombinace barvy, tvaru, pozadí, označení a umístění. Rozdíl ve schématu nestačí.

Pokud běžný STOP dovolí dokončit část procesu, jeho stisknutí místo E-STOP vyvolá právě tuto reakci. PLC nepozná, že člověk zamýšlel použít sousední tlačítko. Podrobnější informace k této funkci uvádí článek o E-STOP.

Kontrolujeme význam, nejen to, zda světlo svítí

Při přejímce signalizace projdeme konkrétní stavy: dokončení dávky, čekání na obsluhu, odchylku procesu a nebezpečný stav. U každého stanovíme, co člověk uvidí, jak pozná prioritu a jakou reakci od něj očekáváme. Při současném výskytu více stavů ověříme, zda výrobní informace nezakrývá výstrahu.

U tlačítek provedeme obdobnou kontrolu. Posoudíme jejich rozpoznatelnost a dosažitelnost z místa obsluhy a následně skutečnou reakci stroje. Návod k používání má vysvětlovat soudržné rozhraní, ne usmiřovat rozpory, které v něm projekt ponechal.

Zkouška výstupů PLC potvrdí, že se rozsvítí správná žárovka. Nepotvrdí, že žárovka sděluje správnou informaci.

Vedoucí může určovat výrobní priority. Význam signálu nebezpečí se nemá vyjednávat společně s plánem směny.

4. TT: zemnění existuje. Co ale odpojí napájení?

„Ochranný vodič je připojený. Spojitost změřena. Jištění odpovídá zatížení.“ Zní to úplně. Dokud se nezeptáme, v jakém uspořádání sítě stroj pracuje a co se stane při poruše izolace.

Uvažujme stroj připojený k TT, kde byla ochrana při poruše svěřena pouze nadproudovému ochrannému přístroji. Volba byla převzata ze starších projektů. Podmínky odpojení v novém místě nikdo neověřil, protože napětí souhlasí a zemnění přece existuje.

Dodavatel zkopíroval jištění. Podmínky, ve kterých mělo fungovat, se zkopírovat nepodařilo.

Proud v zemniči nezmizí

V TN má poruchový proud kovovou zpětnou cestu ochrannými vodiči k uzemněnému bodu zdroje. V TT jsou neživé části uzemněny nezávisle na uzemnění zdroje. Do obvodu poruchového proudu vstupuje také cesta zemí, zemnič instalace a zemnič zdroje.

Po poruše izolace teče proud z fázového vodiče na kostru, přes ochranné pospojování a zemní spojení zpět ke zdroji. Jeho velikost určuje impedance celé smyčky, nikoli jen odpor vodiče mezi kostrou a svorkou PE.

Zemnič není odpad, do kterého vypustíme proud a ukončíme výpočet. Výborná spojitost ochranného obvodu proto může existovat současně s proudem příliš malým pro vybavení nadproudového ochranného přístroje. Není v tom rozpor. Ověřili jsme spojení, nikoli účinnost zvolené ochrany před úrazem elektrickým proudem.

Deset ampérů nepřesvědčí jištění 16 A

Použijme jednoduchý modelový příklad: napětí proti zemi 230 V, impedance celé smyčky zemního spojení 23 Ω a nadproudový ochranný přístroj 16 A. Uvažujeme poruchu se zanedbatelnou impedancí mezi fázovým vodičem a kostrou a zanedbáme pracovní proud spotřebiče.

Poruchový proud bude přibližně:

I = U₀ / Zₛ = 230 V / 23 Ω = 10 A.

To je méně než jmenovitý proud ochranného přístroje. Nemáme důvod očekávat odpojení v důsledku nadproudu. Na kostře přitom může přetrvávat nebezpečné napětí proti zemi.

Ochranný přístroj není vadný. Deset ampérů při jmenovitých šestnácti pro něj není důvodem k zásahu. Problém měl dříve rozpoznat projektant.

Podmínka ochrany nadproudovým přístrojem v příloze A.2 má tvar Zₛ × Iₐ ≤ U₀. Klíčová je hodnota Iₐ, tedy proud způsobující vybavení přístroje v požadovaném čase. Není to jeho jmenovitý proud opsaný z krytu. Záměna obou hodnot vytváří příjemně jednoduché výpočty. Přístroj se však nebude řídit naším omylem, nýbrž svou charakteristikou.

RCD je základní řešení. Výjimku je nutné prokázat

Pro TT je RCD uveden jako základní prostředek ochrany při poruše společně s odpovídající nadproudovou ochranou. Samotný nadproudový přístroj je přípustný pouze tehdy, pokud je trvale a spolehlivě zajištěna dostatečně nízká impedance poruchové smyčky.

„Norma dovoluje TT bez proudového chrániče.“ Dovoluje. Náš výpočet právě ukázal, proč tuto možnost v daném případě nepoužijeme. Nalezení výjimky nezlepší parametry instalace.

Při použití RCD se mimo jiné ověřuje podmínka Rₐ × IΔn ≤ 50 V, kde Rₐ zahrnuje odpor zemniče a ochranného vodiče a IΔn je jmenovitý reziduální vybavovací proud. Samostatně se musí zajistit požadovaný čas odpojení. Pro modelový koncový obvod 16 A při napětí proti zemi 230 V AC uvádí tabulka A.2 čas 0,2 s. Splnění nerovnosti samo o sobě tento čas nepotvrzuje.

Ani namontovaný proudový chránič automaticky nedokazuje správný výběr a zapojení. RCD navíc nemusí být uvnitř rozváděče stroje. Ochranu může zajišťovat vhodně zvolený přístroj v napájecí instalaci. Musíme určit, který přístroj chrání posuzovaný obvod a za jakých podmínek. Hranice dodávky není hranicí technické analýzy.

Výrobce musí stanovit požadavky na připojení. Příloha A.2 počítá buď s údaji budoucí instalace, nebo s určením přípustných parametrů pro sériově vyráběné stroje. Maximální odpor zemniče nebo impedance smyčky přijatá v projektu má být uvedena v pokynech k instalaci.

Věta „připojit podle pravidel odborné praxe“ tuto informaci nepředává. Pouze přenechá dalšímu elektrikáři úkol odhadnout, co předchozí projektant považoval za dostatečné.

Kostra může být vzorně spojena s PE a ochrana přesto nemusí fungovat. Člověka chrání správně navržený obvod, ne samotná přítomnost zelenožlutého vodiče.

5. Síť IT bez dohledu. Výroba přece nesmí stát

„Tohle je IT. Při prvním zemním spojení se nevypíná.“ Výhoda uspořádání zůstala v paměti. Horší je odpověď na otázku, jak obsluha zjistí, že první porucha už nastala.

Uvažujme instalaci, která využívá možnost pokračovat v provozu, ale nemá dohled schopný odhalit a signalizovat poruchu izolace. Stroj vyrábí, ochranné přístroje neodpojují a údržba nedostává hlášení. Vybrali jsme uspořádání, v němž se porucha nemusí projevit odstavením, a pak jsme vynechali její detekci. Statistiky hlášených závad budou výborné.

Co je vlastně izolované?

V IT jsou živé části izolované od země nebo je bod zdroje spojen se zemí přes dostatečně velkou impedanci. Neznamená to, že kovové kostry zůstanou bez ochranného spojení a uzemnění.

Při první poruše izolace je zemní proud omezen vlastnostmi systému, zejména impedancí izolace, kapacitami proti zemi a případnou impedancí připojenou ke zdroji. Jsou-li splněny podmínky ochrany, nemusí dojít k okamžitému odpojení napájení. To umožňuje naplánovat lokalizaci a odstranění poruchy bez náhlého přerušení procesu.

Neumožňuje to prohlásit poškozenou izolaci za nový přijatelný stav. Právě proto je potřebný dohled. IMD sleduje izolační odpor hlídaného systému proti zemi a signalizuje jeho pokles pod nastavenou hodnotu.

Měření provedené při přejímce tuto provozní funkci nenahradí. Protokol potvrzuje stav naměřený v den zkoušky. Protokol noční směnu neodpracuje.

Vypnutí zvuku alarmu izolaci neopraví

Článek 6.3.3 odkazuje u IT na odpovídající požadavky IEC 60364-4-41. Požaduje také trvající akustickou a optickou signalizaci při poruše izolace. Po zaznění je dovoleno akustický signál ručně ztišit. To je důležitý rozdíl.

Můžeme potvrdit přijetí informace a vypnout zvuk. Nemůžeme tím potvrdit, že příčina alarmu zmizela.

Představme si, že IMD je namontovaný, ale obsluha se naučila hlášení mazat, protože „stroj normálně jede“. Alarm se vrací, a tak začne být považován za obtěžování ze strany kontrolního přístroje. Izolace se zhoršila. Reklamaci dostal přístroj, který si toho všiml.

Pokud displej po potvrzení alarmu ukáže běžný provozní stav, přestože porucha trvá a neexistuje jiná udržovaná optická signalizace, odstranili jsme informaci z rozhraní, nikoli závadu z instalace. Další směna už nemusí vědět, že pracuje s nevyřešenou poruchou.

Druhá porucha nemusí vzniknout na stejném stroji

První porucha může spojit fázi L1 s kostrou jednoho zařízení. Další porucha spojí fázi L2 s kostrou jiného zařízení napájeného ze stejného IT. Přes společné ochranné pospojování pak vznikne cesta mezifázového zkratu. Musí být zajištěno automatické odpojení napájení.

Vysvětlení „první zemní spojení nevypíná“ už nepopisuje vzniklou situaci. Dohled izolace a ochrana zajišťující odpojení při další poruše mají rozdílné úkoly. IMD nenahrazuje odpojovací ochranné přístroje. Čekání na jejich reakci při druhé poruše zase nenahrazuje odhalení a odstranění první.

Ponechání známé poruchy bere systému výhodu, kvůli které byl zvolen. Místo organizované opravy podnik čeká, až další závada určí termín odstávky sama.

„Dohled je v rozvodně.“ Dobře. Kam se dostane alarm?

Nepřítomnost IMD v rozváděči stroje ještě neznamená, že dohled chybí. Může ho zajišťovat přístroj sledující odpovídající napájecí systém. Musíme ale zjistit jeho skutečný rozsah, nikoli pouze najít zařízení se správným názvem.

Které obvody sleduje? Zahrnuje daný stroj ve všech předpokládaných konfiguracích napájení? Kde se alarm zobrazí? Kdo za jeho vyhodnocení odpovídá?

Při přejímce ověříme nastavení a celý řetězec signalizace podle pokynů výrobce. Potvrdíme, že zpráva dorazí na místo, kde si jí někdo všimne, zůstane dostupná po dobu poruchy a povede k předem stanovené reakci.

Rozsvícená dioda uvnitř uzavřené rozvodny může potvrdit funkci přístroje. Lidem, kteří o ní nevědí, však nepomůže. Dodavatel předpokládal, že alarm zpracuje provozovatel. Provozovatel předpokládal, že dodavatel všechno vyřešil. Izolace se této dohody neúčastnila.

Z IT jsme si vzali možnost pokračovat ve výrobě. Povinnost dozvědět se o poruše jsme zřejmě považovali za volitelné příslušenství.

6. „U frekvenčních měničů proudové chrániče nedáváme“

Proudový chránič vybavuje při spouštění pohonů. Po několika prostojích ho někdo odstraní. Stroj se rozběhne, požadavek údržby se uzavře a z nevysvětleného vybavování vznikne pravidlo pro další projekty: u frekvenčních měničů RCD nepoužíváme.

Z jednoho obvodu jsme odvodili závěr o všech měničích. Nezjistili jsme ani, proč vybavoval ten konkrétní.

Tvrzení „tento RCD se pro tento obvod nehodí“ může být úplně správné. Závěr „obvod tedy nepotřebuje ochranu, kterou měl RCD zajišťovat“ už je vlastní tvorba.

Unikající proud nečeká na poruchu izolace

Pracující pohon může vytvářet proudy proti zemi i bez poruchy. Rozhoduje konstrukce měniče, filtry EMC, kapacita motorových kabelů a spínací frekvence. Přidávají se přechodové děje při zapnutí.

RCD reaguje na reziduální proud podle svých vlastností. Od PLC nedostane zprávu, že jde jen o nabíjení kapacit a výroba se nemá přerušovat. Vybavení tedy může vzniknout kvůli nesouladu ochranného přístroje s normálně pracujícím zařízením. Může však také ukazovat skutečnou poruchu. Samotný symbol frekvenčního měniče ve schématu nerozhodne, která možnost platí.

Je třeba změřit nebo jinak spolehlivě určit proudy při zapnutí i za provozu, jejich charakter a konfiguraci obvodu. Stejný měnič s krátkým a dlouhým motorovým kabelem nemusí klást stejné požadavky. Několik pohonů za společným RCD vyžaduje posouzení celkového reziduálního proudu. Nestačí zopakovat volbu provedenou pro jeden pohon.

Proudy proti zemi nezmizí proto, že každý pohon samostatně splňoval předpoklad. Společný ochranný přístroj pracuje s celou připojenou skupinou. To je projektový problém. Odstranění přístroje odstraní jeho reakci, nikoli příčinu proudu.

Nevybavování může být ještě horší zpráva

U výkonové elektroniky se musí posoudit také průběh reziduálního proudu při poruše. Může obsahovat DC složku, na kterou použitý RCD není uzpůsoben. Dostatečně velká stejnosměrná složka může zhoršit schopnost přístroje typu AC nebo A odhalovat poruchu.

Za určitých podmínek dojde k takzvanému oslepení RCD. Přístroj zůstane sepnutý, ale už neposkytuje očekávanou reakci na poruchový proud. Z pohledu výroby jde o úspěch: ochranný přístroj přestal překážet, protože přestal správně chránit.

Nemusí být vadný. Stačí ho použít v podmínkách, pro které nemá požadované vlastnosti. Článek 7.7 upozorňuje na možnost požadavku na RCD typu B, mohou-li vznikat poruchové proudy se složkami DC. Konkrétní výběr musí odpovídat konstrukci obvodu a pokynům výrobce pohonu.

Objednávka „proudového chrániče pro měnič“ nestačí. Typ popisuje schopnost reagovat na určité průběhy proudu. Dál musíme řešit jmenovitý reziduální vybavovací proud, frekvenční vlastnosti, dobu působení a podmínky použití.

Musíme se také podívat před rozváděč stroje. DC složka protékající přes RCD typu B pod jeho prahem může ovlivnit společný proudový chránič umístěný výše v instalaci. Správný přístroj u pohonu automaticky nepotvrzuje správnost celé soustavy ochrany. Výběr ukončený na svorkách vlastní dodávky může nechat problém v rozvodně zákazníka.

„Nastavím vyšší práh“ také vyžaduje výpočet

Zvýšení jmenovitého reziduálního vybavovacího proudu nebo použití časového zpoždění může omezit nežádoucí vybavování. Zároveň však musí zůstat splněny podmínky ochrany, pro kterou byl RCD použit.

V dříve popsaném TT změna vybavovacího proudu ovlivní podmínku související s odporem zemniče. Změna zpoždění ovlivní dobu odpojení. Parametry nelze nastavovat jen do okamžiku, kdy stroj přestane zastavovat.

Práh zvolený metodou „ještě vybavuje, přidej“ má ověřenou shodu s trpělivostí vedoucího. S ochranou před úrazem elektrickým proudem se musí vyhodnotit samostatně.

Správné řešení může vyžadovat jiný RCD, rozdělení obvodů, omezení unikajících proudů prostředky schválenými výrobcem nebo změnu koncepce ochrany. Odpojení ochranného vodiče takovou koncepcí není. Svévolné odpojení filtru EMC může pouze přesunout potíž od vybavujícího RCD k rušenému měření a řízení.

Ne každý stroj s frekvenčním měničem musí mít proudový chránič. Pokud jsou požadovaná ochranná opatření prokazatelně zajištěna jiným způsobem, může být jeho nepřítomnost odůvodněná. Odůvodněním je ale prokázaná účinnost ochrany, nikoli samotná přítomnost měniče.

Před schválením řešení proto musíme znát uspořádání napájení, úkol ochranného přístroje, očekávané proudy při provozu i poruše, požadavky výrobců a vzájemnou spolupráci přístrojů. Teprve potom zařízení vybereme a ověříme jejich funkci.

Odstraněný proudový chránič skutečně nezpůsobuje prostoje. Jen to nelze vydávat za kladný výsledek ověření ochrany před úrazem elektrickým proudem.

7. Zkouškou prošel stroj, nebo tým, který zachraňoval jeho provoz?

Při přejímce modelové linky technolog mění nastavení, automatizátor upravuje konfiguraci a operátor opakuje cyklus. Po několika pokusech výrobek splní požadavky. V protokolu zůstane kladný výsledek. Všechny zásahy se označí za pomoc při uvádění do provozu.

Nikdo však neurčil, které změny odstranily příčinu a které bude nutné opakovat během výroby. Stroji byl připsán výsledek dosažený společným úsilím několika specialistů. Návod k obsluze počítá s jedním operátorem.

Úpravy během zkoušky jsou také výsledkem

Uvedení do provozu vyžaduje nastavování. Problém není v tom, že se parametry před přejímkou měnily. Problém nastává, když se stroj převezme bez důkazu, že se po dokončení těchto prací chová podle zadání.

Jsou-li během vlastní zkoušky stále nutné nepředpokládané zásahy, musí se zaznamenat. Co se změnilo? Proč? Proběhla po změně znovu celá posuzovaná sekvence, nebo se čekalo jen na první dobrý výrobek?

První dobrý kus umí uzavřít diskusi rychleji než odstranění příčiny předchozích zmetků. Zvlášť když je už objednaná doprava stroje.

U rušeného měření nás nezajímá jen výsledná kvalita. Musíme potvrdit věrohodnost údaje v předpokládaných provozních podmínkách a ověřit, zda zanikla potřeba dodatečných zásahů. Jinak zákazník dostane správný výrobek ze zkoušky a vadný proces pro každodenní provoz.

Plánované úkoly operátora nejsou vadou automatizace. Improvizované zachraňování funkce však nesmí z hodnocení zmizet jen proto, že ho pracovník zvládá rychle. Zvlášť když vyžaduje častější přístup k nebezpečí, než předpokládal návrh ochrany.

Při přejímce proto sledujeme také člověka. Ne proto, abychom zkoušeli, zda si stroj zaslouží. Potřebujeme zjistit, co od něj stroj skutečně vyžaduje.

Měřicí přístroj za nás zbytek přejímky neudělá

„Elektrická měření vyšla dobře.“ Výborně. Které požadavky se jimi ověřily?

Kapitola 18 odkazuje rozsah ověření na příslušnou výrobkovou normu. Pokud taková norma neexistuje, zahrnuje ověření shody provedení s dokumentací, spojitosti ochranného obvodu, podmínek automatického odpojení napájení — je-li tak zajištěna ochrana při poruše — a funkčních zkoušek. Ověření izolačního odporu a napěťová zkouška jsou uvedeny samostatně. Nenahrazují ostatní činnosti.

Ne všechny položky mají stejné podmínky použití. Skutečný rozsah vychází z vybavení a příslušných požadavků. Otočný přepínač dostupného měřicího přístroje není obsah normy.

Správná hodnota spojitosti nevysvětluje, zda ochranný přístroj odpojí správný obvod v požadovaném čase. Nepotvrdí ani to, že alarm izolace dorazí k obsluze nebo že teplotní údaj zůstane spolehlivý při běhu pohonů. Jde o rozdílné otázky a každá potřebuje odpovídající ověření.

Také shoda se schématem má své hranice. Jestliže provedení věrně opakuje chybu návrhu, porovnání dokumentace se strojem dopadne skvěle. Potvrdili jsme pečlivé provedení chyby, nikoli její přijatelnost.

Po úpravě musíme zjistit, k čemu se vztahují starší výsledky

Během uvádění do provozu se změnilo nastavení ochranného přístroje, vyměnil se přístroj nebo se přeložily vodiče. Dokumentace a výsledky ověření se musí vztahovat k provedení, které bude skutečně předáno uživateli.

Po změnách je nutné posoudit potřebu opakovaného ověření a zkoušek. Rozsah se odvíjí od jejich vlivu na zařízení. Není nutné bezmyšlenkovitě opakovat všechno. Stejně tak nelze tvrdit, že předchozí výsledek automaticky zahrnuje úpravu jen proto, že proběhla ve stejný den.

Datum na protokolu souhlasí. Ochranný přístroj, kterého se měření týkalo, už mezitím opustil rozváděč.

Záznam má uvádět zkoušenou konfiguraci, důležitá nastavení, podmínky zkoušky a kritérium hodnocení. Odchylky a způsob jejich uzavření musí být dohledatelné. Pak lze určit, co se opravdu prokázalo, bez rekonstrukce celého uvádění do provozu z paměti účastníků.

Úprava, která odstranila příčinu, je výsledkem technické práce. Úprava, kterou musí operátor opakovat každou hodinu, je novým požadavkem na obsluhu. Přejímka je musí rozlišit dřív, než se obě schovají pod společné tvrzení „stroj je seřízený“.

Jestliže lidé během zkoušky nepřetržitě opravovali chování stroje, jejich práce patří k výsledku. Při podpisu protokolu ji nelze jednoduše odečíst.

8. Podnikový zvyk projekt neopraví

Za špatně provedenou instalaci lze zaplatit při nákupu stroje a potom platit dál: časem operátorů, prací technologů, zmetky i opakovanými prostoji. Účet se postupně rozpustí v nákladech výroby tak dokonale, že návrh na odstranění příčiny začne znít jako zbytečné komplikování.

Na opravu projektu je škoda jedné odstávky. Na každodenní napravování jeho následků se čas nějak najde.

Zkušenosti obsluhy by se měly vracet k projektantovi. Pracovníci nejlépe vědí, kdy měření přestává být spolehlivé, co vyžaduje spuštění a které úkony opakují navzdory původnímu předpokladu sporadického zásahu. Jejich vynalézavost je zdrojem informací o stroji. V popsaných případech se však používá hlavně k odkládání opravy.

Použití požadavků na elektrické vybavení stroje znamená konfrontovat projekt se skutečným zařízením a provozními podmínkami. Musíme prokázat funkci ochrany, správnost zvolených řešení i shodu projektových předpokladů s reálnou obsluhou. Dlouholetý zvyk nedodá chybějící výpočet ani výsledek zkoušky.

Při dalším tvrzení „ten stroj to tak má“ proto chtějme vysvětlení příčiny. Jestliže odpovědí bude jméno jediného operátora, který na něm dokáže udržet výrobu, dozvěděli jsme se něco o schopnostech člověka. Projekt stále čeká na obhajobu.

Pracovníci se mohou naučit zacházet s vadou stroje. Tím se z vady nestává technologický požadavek.

Zdroje a poznámky

Čísla článků použitá v textu vycházejí z vydání PN-EN 60204-1:2018-12, tedy z polského zavedení evropského vydání z roku 2018. Evropská verze zavádí IEC 60204-1:2016 s modifikacemi. Tato označení nelze chápat jako potvrzení totožného znění všech ustanovení. Při použití v konkrétním projektu je nutné ověřit příslušné vydání, změny, případnou normu typu C a instalační požadavky.

Externí odkazy vedou na katalogové stránky ISO, IEC a Evropské komise. Identifikují publikace a jejich rozsah, ale nenahrazují úplné znění norem.

[1] Elektrické vybavení jako součást bezpečnosti stroje. Články 4.1, 4.2.1 a 4.4.1 řeší vazbu na hodnocení rizika, důsledky nesprávné funkce elektrického vybavení a podmínky jeho použití. Základ mezinárodní publikace uvádí IEC 60204-1:2016 — katalog IEC.

[2] Vedení vodičů, EMC a termočlánky. Články 4.4.2 a 13.1.3 a informativní příloha H, zejména H.2 až H.4, se týkají emisí, odolnosti, společného vedení obvodů, oddělení tras a spojení omezujících rušení. Charakteristiky termočlánků popisuje IEC 60584-1:2013 — termočlánky, část 1: termoelektrická napětí a tolerance. Navržená diagnostika je inženýrský postup pro hledání příčiny, nikoli povinná posloupnost zkoušek předepsaná normou.

[3] Četnost zásahů, spolehlivost a výběr ochrany. ISO 12100:2010, články 5.5.2.3.1 a 5.5.3.2, pracuje s potřebou, četností, délkou a charakterem expozice při provádění úkolů. Článek 6.2.13 spojuje omezení zásahů se spolehlivostí zařízení včetně funkcí, které nejsou bezpečnostní. Článek 6.3.2.1 řeší výběr ochranných krytů podle potřeby přístupu. Změna četnosti automaticky nezneplatní celý dokument ani sama o sobě neurčuje novou úroveň vlastností bezpečnostní funkce. Zneplatní však závěr založený na již nepravdivém předpokladu.

[4] Barvy a význam rozhraní. Články 10.2.1, 10.3.1 až 10.3.3 a tabulka 4 rozlišují významy indikátorů a ovládacích prvků. Kódování indikátorů a doporučení nepoužívat běžný červený STOP v blízkosti prvku nouzového působení mají v citovaném vydání status doporučení. Červený běžný STOP je přípustný. Kombinace červeného ovládacího prvku se žlutým pozadím je vyhrazena nouzovému působení.

[5] Ochrana v TT a modelový výpočet. Podkladem jsou článek 6.3.3, příloha A, články A.2.1 až A.2.3, tabulka A.2 a článek 17.2. Hodnoty 230 V, 23 Ω a 16 A jsou modelové. Výsledek 10 A předpokládá zanedbatelnou impedanci poruchy a zanedbání pracovního proudu spotřebiče. Čas 0,2 s se vztahuje k uvedenému koncovému obvodu 16 A a 230 V AC proti zemi, nikoli obecně ke všem obvodům TT. Instalační souvislosti ochrany před úrazem elektrickým proudem rozvádí IEC 60364-4-41:2005 včetně změny 1:2017 — ochrana před úrazem elektrickým proudem.

[6] Dohled izolace v IT. Článek 6.3.3 odkazuje na instalační požadavky IEC 60364-4-41 a řeší akustickou a optickou signalizaci, ruční ztišení zvuku a dohody o monitorování a lokalizaci poruch. Požadavky na zařízení pro trvalý dohled izolačního odporu stanoví IEC 61557-8:2014 — zařízení pro monitorování izolace v sítích IT. Popsané scénáře nenahrazují úplný návrh konkrétního systému.

[7] RCD u frekvenčních měničů. Relevantní jsou články 6.3.3, 7.7, 4.2.1 a 18.2.1. Doplňující normalizační podklady představují IEC 62423:2009 a IEC 60364-5-53:2019 včetně změn 1:2020 a 2:2024. Popis unikajících proudů, DC složek a spolupráce ochranných přístrojů je technické vysvětlení, nikoli úplný návod k výběru RCD pro každý pohon.

[8] Ověření a změny při uvádění do provozu. Články 18.1, 18.2.1 až 18.2.3, 18.6 a 18.7 řeší rozsah ověření, oddělení jednotlivých zkoušek, dokumentování výsledků, funkční zkoušky a potřebu opakovaného ověření po změnách. Článek 17.2 zahrnuje instalační údaje, nastavení, údržbu a informace o kontrole funkcí po opravách nebo úpravách.

[9] Pozdější změny a harmonizace. IEC zveřejnila IEC 60204-1:2016 se změnou 1:2021. Tento článek není přehledem všech pozdějších změn ani jejich evropských zavedení. Oficiální informace a seznamy zveřejňuje Evropská komise — strojní zařízení a harmonizované normy. Samotný odkaz nerozhoduje aktuální status konkrétního vydání.

[10] Povaha příkladů. Organizační situace, varianty přístupu, modelové hodnoty a tabulky vysvětlují technické vazby. Nejde o protokoly z konkrétních instalací ani o kompletní postup přejímky. Smysl diagnostiky je prostý: nejdřív prokázat, co mění údaj, a teprve potom podle něj znovu měnit výrobu. Tabulka v části 7 není úplný plán ověření. Pomáhá zachytit situace, kdy se pravdivý dílčí výrok o stroji použil jako důkaz mnohem širšího závěru.