„A második gépen máshová kell állítani.” Két azonos gyártósor ugyanazt a terméket készíti, mégis eltérő hőmérséklet-beállításokat igényel. A tapasztalt gépkezelő tudja, mit kell korrigálnia. Az újnak megmutatják. Ha megkérdezi, miért viselkedik másként két azonos gép, azt a választ kapja: mindegyiket ki kell ismerni egy kicsit.
Így válik a zavart mérés javítandó hibából gyakorlati tudássá. A technológus módosítja a paramétereket, a gépkezelő figyeli az eredményt, a termelés pedig igazolja, hogy „így is lehet dolgozni”. A villamos rendszer kijavítása helyett magasabb követelményt támasztanak az emberekkel szemben.
Ez a gépek villamos berendezéseiben előforduló hibák egyik kevésbé látványos következménye. Nem kell semminek leégnie. Nem kell leoldania a védelemnek. Elég, ha a rosszul vezetett kábelek miatt az üzem naponta fizet a többletszabályozásért, az ellenőrzésért és a folyamat kézi helyreigazításáért. A költség az emberek munkaidejében jelenik meg, ezért könnyű összetéveszteni a termelés természetes költségével.
Az EN 60204-1 szabvány alkalmazásának ehhez sokkal több köze van, mint ahhoz, hogy szépen futnak-e a vezetékek a kapcsolószekrényben. Egy villamos hiba megváltoztathatja a teljes géphasználatot. Ha gyakoribb hozzáférést kényszerít ki egy veszélyes térhez, a kockázatértékelés feltételezéseit is felborítja. A havi egyszeri beállítás és az óránkénti beavatkozás között komoly különbség van, még akkor is, ha a dokumentáció mindkettőt egyszerűen „beállításnak” nevezi.
Hasonló pályát futnak be más üzemi tévhitek is. A jelzőoszlop minden állásnál legyen piros, mert a vezető látni akarja, hol nem termelnek. Frekvenciaváltó mellett ne legyen áram-védőkapcsoló (RCD), mert régen gondot okozott. A hálózati rendszer kialakítását pedig minek vizsgálni, ha a feszültség megfelelő, és a védővezető is be van kötve?
Mindegyik magyarázat gyorsan lezár egy kellemetlen beszélgetést. Idővel már a műszaki alapra rákérdező ember tűnik tapasztalatlannak. Pedig éppen tapasztalat kell ahhoz, hogy megkülönböztessük a bevált megoldást attól a hibától, amelynek kezelését mindenki megtanulta.
A dokumentációban szereplő szabványszám ezt önmagában nem dönti el. Bele kell nézni a berendezésbe, végig kell követni a védelem működését, és meg kell figyelni, mit csinálnak ténylegesen az emberek a gépnél. Különösen azt, amit a gépnek elvileg nem kellene megkövetelnie tőlük.
A legnehezebb azt a hibát megszüntetni, amely időközben vállalati szabvánnyá vált.
1. A technológus azt a folyamatot szabályozza, amelyet a villamos rendszer ront el
A technológus feladata a második gyártósor stabilizálása. Megkapja a hőmérséklet-kijelzéseket, a gyártási eredményeket és a paraméterek módosításának lehetőségét. Ezek alapján olyan beállításokat választ, amelyekkel megfelelő termék készül. Ha korrigálni kell, korrigál.
A valódi ok azonban az, hogy a hőelem mérővezetékeit a szervohajtások motorvezetékei mellett vezették. A zavar bejut a mérőkörbe, és a kezelőpanelen hőmérsékletként jelenik meg. Ugyanaz a termék nem azért igényel más beállítást, mert az anyag új tulajdonságát fedezték fel, hanem azért, mert az egyik gépen rosszabbul alakították ki a villamos rendszert.
A technológiai részleg olyan problémát kapott megoldásra, amelyet a villamos tervező nem hagyott rajta a kapcsolási rajzon. Ott maradt viszont a kábelcsatornában.
A szabályozó hibás mérési értéket kap, és lelkiismeretesen reagál rá
A hőelemes mérés kis feszültségen alapul. Ezt alakítja át a rendszer hőmérsékletté a hőelem karakterisztikája és a hidegpont hőmérséklete alapján. Ha egy zavar meghamisítja a jelet, a szabályozó hibás információval dolgozik.
Az algoritmusának megfelelően növeli vagy csökkenti a fűtést, noha a tényleges hőmérséklet ezt nem indokolja. A mérési hiba így közvetlenül beavatkozik a folyamatba. Az ember figyeli az eredményt, majd újra korrigálja a beállításokat. Létrejön egy második, kézi szabályozási kör, amelyet az automatikus gyártósor beszerzésekor senki nem tervezett.
Az automatika a hibás mérés alapján szabályoz. A technológus kijavítja, amit az automatika elrontott. A gép berendezésjegyzékében a két szabályozó külön szerepel: az egyik PLC, a másik egy munkakör.
Az, hogy a képernyőn szám látható, még semmit nem bizonyít. A zavart érték továbbra is a mérési tartományon belül maradhat. Nem feltétlenül lesz vezetékszakadás-jelzés vagy olyan hibaüzenet, amely egyértelműen a mérőkörhöz irányítaná a karbantartót. Az azonos kapcsolási rajz sem zárja ki a különbséget. A rajz a kapcsolatokat mutatja. A vezetékek fizikai közelségét, az árnyékolás kialakítását és az egyenpotenciálú összekötéseket a gépen kell ellenőrizni.
„Hiszen a szabvány megengedi a közös vezetést”
Megengedi. Feltételekkel.
Az EN 60204-1 szabvány 13.1.3 pontja lehetővé teszi, hogy különböző áramkörök vezetékei egymás mellett, közös csatornában, illetve meghatározott közös szerelvényekben fussanak. Ennek feltétele, hogy az elrendezés egyik áramkör megfelelő működését se zavarja. Csak ezután következnek a különböző feszültségű áramkörök elválasztására és szigetelésére vonatkozó követelmények.
Az, hogy „a szigetelés megfelel a feszültségnek”, tehát csak a kérdés egyik felére válaszol. Nem kell rövidzárlatnak keletkeznie ahhoz, hogy a kialakítás hibás legyen. Elég, ha az egyik áramkör tönkreteszi azt az információt, amelyre egy másiknak szüksége van.
Az EMC-követelmények egyaránt érintik a zavarkibocsátást és a berendezés várható üzemi környezetben szükséges zavartűrését. A tájékoztató H melléklet több gyakorlati megoldást is bemutat: az erősáramú és jelvezetékek szétválasztását, a helyes árnyékolást, az egyenpotenciálú összekötéseket, valamint a kábelek gyártói előírás szerinti alkalmazását.
Nem elég árnyékolt kábelt vásárolni, majd kipipálni az EMC kérdését. A kábelt megfelelő útvonalon kell vezetni, az árnyékolását pedig helyesen kell lezárni. Egy rosszul bekötött árnyékolás drágább kábelből készített díszlet.
Először nézzük meg, valóban megváltozott-e a hőmérséklet
A receptúra következő módosítása előtt érdemes megkérdőjelezni azt, amit addig biztosnak hittünk: a kijelzett érték hitelességét. A diagnosztika során a kijelzést független referenciaméréssel hasonlítjuk össze, figyelembe véve a mérés helyét és az érzékelők válaszidejét.
Ezzel párhuzamosan rögzítjük a hajtások működését. Nem egyszerűen azt keressük, hogy van-e kapcsolat a gép mozgása és a hőmérséklet változása között, mert a mozgás ténylegesen is befolyásolhatja a folyamatot. Azt kell megvizsgálni, hogy a hajtások kapcsolása és a mérési eltérés között van-e összefüggés.
Ellenőrizzük a bemenet konfigurációját és a teljes mérőláncot. Ezután ellenőrzött próbában értékeljük a kábelútvonal, az árnyékolás vagy az összekötések javításának hatását. Közben nem módosítjuk a receptúrát, mert akkor nem lehetne szétválasztani az egyes változtatások következményeit.
Ha a hiba oka elektromágneses zavar, a második gyártósor külön beállítása nem bizonyítja, hogy a folyamatot helyesen dolgozták ki. Csak azt mutatja, hogy a hibás mérés ellenére találtak egy működő üzemállapotot. A körülmények következő változása újabb beavatkozást hozhat.
A zavarnak saját technológiai beállítást adtak. Most már a receptúrával együtt lehet reprodukálni.
2. A kockázatértékelésben havonta egyszer, a termelésben óránként
„A beállítást figyelembe vettük a kockázatértékelésben.” Igen. Havonta egyszer. A gépkezelő közben óránként végzi el, mert az újabb korrekciók nélkül a folyamat nem tartja a paramétereket.
A tevékenység neve ugyanaz, ezért a dokumentáció látszólag rendben van. Csakhogy ha a beavatkozáshoz a védőburkolat mögé, forró technológiai elemek közelébe kell jutni, a többletmunka többletkitettséget is jelent. Ehhez még az sem szükséges, hogy a gép nyitott védőburkolattal mozoghasson. A gépnek ritka beállítást kellett volna igényelnie. Ehelyett rendszeresen menteni kell a termelést.
„Ez csak egy technológiai érzékelő”
Ezzel könnyű megpróbálni leválasztani a mérési problémát a biztonságról. Az érzékelő nem valósít meg biztonsági funkciót, a védelmi kapcsoló működik, a védőburkolat nyitása megállítja a hajtásokat. A hiba tehát állítólag csak minőségi kérdés.
Csakhogy éppen a hibás mérés hívja oda az embert a géphez gyakrabban, mint ahogy azt tervezték. Egy közönséges folyamatérzékelőnek nem kell közvetlenül védelmi funkciót vezérelnie ahhoz, hogy hibája érvénytelenítse a védelmi megoldás kiválasztásakor alkalmazott feltételezéseket.
Az ISO 12100 a berendezések megbízhatóságát összekapcsolja a szükséges emberi beavatkozások és a veszélyeknek való kitettség csökkentésével. Ez nemcsak a biztonsági funkciókra, hanem más gépfunkciókra is vonatkozik. A dokumentációban alkalmazott „biztonsági” és „technológiai” felosztás nem mentesít a működési következmények elemzése alól.
A példánkban a villamos kivitelező zavart mérőkört hagyott maga után. A technológus talált olyan beállítást, amellyel termelni lehet. A gépkezelő elvégzi a többletfeladatokat. Minden szervezeti egység gondoskodott a saját szakaszáról. Egyedül a kitettség gyakoriságának nincs saját részlege, ezért könnyen gazda nélkül marad.
Ha az elfogadható kockázatcsökkentés indoklása alkalomszerű hozzáférésre épült, az óránkénti beavatkozás után ez az indoklás már nem tekinthető változatlanul érvényesnek. Nem egyszerűen új felülvizsgálati dátumra van szükség. Megváltozott az az információ, amelyre a következtetés épült.
| A kockázatértékelés feltételezése | A tényleges munkavégzés | Mit kell újraértékelni? |
|---|---|---|
| Beállítás havonta egyszer. | Beavatkozás óránként. | A veszélynek való kitettség gyakorisága. |
| Egy rövid feladat tervezett leállás alatt. | Ismétlődő korrekciók és ellenőrzések a megfelelő eredményig. | A teljes kitettségi idő és a feladat végrehajtási feltételei. |
| Ritkán eltávolított rögzített védőburkolat. | Műszakonként többszöri hozzáférési igény. | A védelem megfelelősége a tényleges hozzáférési szükséglethez. |
Ezt nem lehet egyszerű szorzással elintézni. A gyakoribb beállítás nem eredményez automatikusan meghatározott mértékű kockázatnövekedést. Meg kell vizsgálni, mit végez az ember, milyen veszélynek van kitéve, mennyi ideig, és milyen védelem mellett. A régi gyakoriság változatlanul hagyása viszont azt jelenti, hogy tudatosan más körülményeket értékelünk, mint amelyek a munkahelyen ténylegesen fennállnak.
A felülvizsgálathoz választott védőburkolat most már a termelést szolgálja ki
Tegyük fel, hogy a ritka hozzáférési igény miatt rögzített védőburkolatot választottak. A havi műveletnél az eltávolítás, a munka és a visszaszerelés még belefért a karbantartási rendbe. Most ugyanezt az egész műszak alatt ismételni kell. Előbb-utóbb valaki nem rögzíti vissza a burkolatot.
Az üzem ekkor felismeri az új problémát: a dolgozók helytelen magatartását. A kábelcsatorna változatlan marad. A gépkezelő viszont újabb oktatást kap.
Ez nem teszi elfogadhatóvá a védelem nélküli munkát, de megmutatja, hol szakadt meg az okok elemzése. Az ISO 12100 rámutat a növekvő hozzáférési igény és a rögzített védőburkolatok vissza nem szerelése közötti kapcsolatra. Ilyen feltételek mellett más, megfelelő védelmi megoldást kell választani. A rendszeres csavarozást nem lehet kizárólag fegyelmezési kérdésként kezelni.
Ugyanilyen értelmetlen lenne a hibás mérést meghagyni, és csak a gép kényelmesebb nyitásával foglalkozni. Először a szükségtelen beavatkozások okát kell megszüntetni. Ezután a ténylegesen megmaradó feladatokhoz kell kiválasztani a megfelelő védelmi intézkedéseket.
Amíg a hiba fennáll, a kockázatértékelésnek és a védelemnek a jelenlegi üzemi körülményeket kell figyelembe vennie, nem egy későbbi javítás ígéretét. A mérőkör kijavítása után ezért nemcsak a kijelzés stabilitását ellenőrizzük, hanem azt is, megszűnt-e a folyamatos korrekció igénye.
A ritka beállításra készült kockázatértékelés nem ad felmentést annak a gépnek, amely egész műszakban beavatkozást követel.
3. Piros, mert a vezető nem szereti az állásidőt
„Ha áll a gép, világítson pirosan. Azonnal látni akarom, hol nincs termelés.” Az automatizálási szakember egyértelmű utasítást kapott. A piros jelzést összeköti az automatikus üzem hiányával. A gép befejezte a tételt: piros. Anyagra vár: piros. Veszélyes állapot alakult ki: szintén piros.
A jelzőoszlop hibátlanul közvetíti a vezető elégedetlenségét. A gépkezelő tájékoztatása már kevésbé sikerült.
Egyetlen szín, egymásnak ellentmondó utasítások
Anyaghiány esetén a dolgozónak oda kell mennie, és el kell végeznie a tervezett kiszolgálási feladatot. Egy veszélyes állapotnál azonnali védelmi beavatkozásra lehet szükség – vagy éppen arra, hogy mindenki maradjon távol a géptől. Ha mindkét helyzetet ugyanúgy jelezzük, a szín már nem segít a szükséges reakció felismerésében.
Nem az a probléma, hogy valaki megsértett egy színtáblázatot. Az a probléma, hogy a jelzés ellentétes magatartásokat követelhet.
Az EN 60204-1 szabvány a kijelzők színkódolását a gép állapotához kapcsolja. A 4. táblázat a pirosat veszélyhez kapcsolódó rendkívüli állapothoz, a sárgát rendellenes állapothoz, a kéket pedig kötelező kezelői beavatkozáshoz rendeli. A zöld normál állapotot jelez, a fehér pedig semleges tájékoztatásra használható.
A „nem termel” nem veszélyességi kategória. Ahogy a „termel” sem a biztonság igazolása. A gyártási tétel végét, az anyagpótlási igényt és a veszélyre figyelmeztető jelzést meg kell különböztetni. Nem lehet mindent az „automata nem működik” közös feltételre redukálni.
„De a gépkezelők tudják, mit jelent a piros.” Valójában azt tudják, hogy a szín önmagában semmit nem dönt el. Meg kell nézniük, hogy most anyagot töltsenek, készterméket vegyenek el, vagy inkább ne közelítsék meg a gépet. Létrehoztak egy feltűnő jelzést, majd elvették tőle a megkülönböztető jelentést.
A vezető joggal akarja látni az állásidőt. Ehhez azonban nem kell kisajátítania a teljes figyelmeztető jelzésrendszert. A termelési állapot külön kijelzésen, egyértelmű megnevezéssel is megjeleníthető.
Piros STOP a piros E-STOP mellett
A kezelőpulton ugyanez a probléma fordított irányban jelenik meg. Itt nem egy jelzést kell értelmezni, hanem ki kell választani a megfelelő kezelőszervet. Egymás mellett van a közönséges piros STOP és a piros E-STOP. A tervező pontosan tudja, melyik mire való. Az átvételkor megnyomja a megfelelőt, majd igazolja a működést.
A tervező sikeresen bizonyította, hogy nem téveszti össze a saját maga által elhelyezett gombokat. Ennél kedvezőbb vizsgálati helyzetet nehéz elképzelni.
A szabvány megengedi a piros színt a szokásos STOP számára, de azt javasolja, hogy az ilyen gomb ne kerüljön a vészhelyzeti kezelőszerv közelébe. Közönséges leállításhoz a fekete az előnyben részesített szín, de a szürke és a fehér is alkalmazható. A sárga háttéren lévő piros kezelőelem viszont kizárólag vészhelyzeti műveletre szolgál.
Nem minden piros STOP automatikusan hiba. A kérdés az, hogy az adott kezelőpult segíti-e a megfelelő kezelőszerv felismerését, vagy a rossz megoldást a dolgozók megszokásával indokolják. A szín, az alak, a háttér, a felirat és az elhelyezés együtt számít. A kapcsolási rajzon látható különbség nem elég.
Ha a közönséges STOP lehetővé teszi egy technológiai szakasz befejezését, akkor a tévesen megnyomott gomb ezt a reakciót indítja el. A PLC nem fogja kitalálni, hogy az ember valójában a mellette lévő E-STOP kezelőszervet akarta használni. A vészleállító funkció nem gondolatolvasás.
A jelentést vizsgáljuk, nem csak azt, hogy világít-e
A jelzések átvételekor konkrét állapotokon kell végigmenni: gyártási tétel vége, kezelői kiszolgálásra várakozás, technológiai rendellenesség és veszélyes állapot. Mindegyiknél meg kell határozni, mit lát az ember, hogyan ismeri fel az elsőbbséget, és milyen cselekvést várunk tőle.
Több egyidejű állapotnál ellenőrizni kell, hogy a termelési információ nem takarja-e el a veszélyjelzést. A gomboknál ugyanezt a logikát alkalmazzuk: értékeljük a felismerhetőséget és az elérhetőséget a kezelési helyről, majd ellenőrizzük a gép tényleges reakcióját.
Az utasításnak egy következetes kezelőfelületet kell elmagyaráznia, nem pedig kibékítenie a benne hagyott ellentmondásokat. A PLC-kimenetek próbája igazolja, hogy a megfelelő lámpa világít. Azt nem, hogy a lámpa megfelelő információt közöl.
A vezető meghatározhatja a termelési prioritásokat. A veszélyjelzés jelentését azonban nem szabad a műszaktervvel együtt újratárgyalni.
4. TT: van földelés. De mi kapcsolja le a táplálást?
„A védővezető be van kötve. A folytonosságot megmértük. A túláramvédelem megfelel a terhelésnek.” Teljesnek hangzik – egészen addig, amíg meg nem kérdezzük, milyen hálózati rendszerhez csatlakozik a gép, és mi történik szigetelési hiba esetén.
Vegyünk egy TT rendszerhez csatlakoztatott gépet, ahol a hibavédelmet kizárólag túláramvédelmi készülékre bízták. A megoldást egy korábbi tervből másolták át. A lekapcsolási feltételeket az új telepítési helyen nem ellenőrizték, mert a feszültség megfelelő, és földelés is van.
A készüléket sikerült átmásolni. Azokat a feltételeket, amelyek között működnie kellene, már nem.
Az áram nem tűnik el a földelőben
TN rendszerben a hibaáram fémes visszavezetési úton, a védővezetőkön keresztül jut vissza a táplálás földelt pontjához. TT rendszerben a hozzáférhető vezetőképes részek földelése független a táplálás földelésétől. A hibaáramkörben ezért számolni kell a talajon, valamint a létesítmény és a táplálás földelőin átvezető úttal is.
Szigetelési hiba esetén az áram a fázisvezetőről a burkolatra, onnan a védő összekötésen és a földelőrendszeren keresztül halad, majd visszatér a forráshoz. Az értékét a teljes hurok impedanciája határozza meg, nem pusztán a burkolat és a PE kapocs közötti vezeték ellenállása.
A földelés nem lefolyó, amelybe beleengedjük az áramot, majd befejezzük a számítást. Ezért a kifogástalan védővezető-folytonosság együtt járhat olyan kis hibaárammal, amely nem működteti a túláramvédelmet. Nincs ebben ellentmondás. Egy kapcsolatot ellenőriztünk, de a hibavédelem hatásosságát még nem igazoltuk.
Tíz amper nem győzi meg a 16 A-es védelmet
Vegyünk egy egyszerű számítási példát: a földhöz viszonyított feszültség 230 V, a teljes földzárlati hurok impedanciája 23 Ω, a túláramvédelmi készülék névleges árama 16 A. A fázisvezető és a burkolat közötti hiba impedanciáját elhanyagoljuk, ahogy a fogyasztó üzemi áramát is.
A hibaáram közelítő értéke:
I = U₀ / Zₛ = 230 V / 23 Ω = 10 A.
Ez kisebb a készülék 16 A-es névleges áramánál. Nincs alapunk arra számítani, hogy a készülék túláram miatt lekapcsolja az áramkört. A burkolaton eközben veszélyes feszültség maradhat fenn a földhöz képest.
A védelem nem hibás. Tíz amper névleges tizenhat amper mellett nem feltétlenül ok a beavatkozásra. Ezt a tervezőnek kellett volna előre felismernie.
Az A.2 mellékletben szereplő feltétel: Zₛ × Iₐ ≤ U₀. A kulcs az Iₐ, vagyis az az áram, amely az előírt időn belül működteti a védelmi készüléket. Nem a készülékházról leolvasott névleges áram. A két érték összekeverése kényelmes számítást ad, de a készülék nem a számítási hibánk, hanem a saját karakterisztikája szerint működik.
Az RCD az alapvető megoldás. A kivételt igazolni kell
Az EN 60204-1 szabvány TT rendszerben az RCD alkalmazását jelöli meg a hibavédelem alapvető módjaként, megfelelő túláramvédelemmel együtt. Kizárólag túláramvédelmi készülék is alkalmazható, de csak akkor, ha tartósan és megbízhatóan biztosított a kellően kis hurokimpedancia.
„A szabvány megengedi a TT rendszert RCD nélkül.” Megengedi. A példaszámítás éppen azt mutatja meg, hogy ebben az esetben miért nem élhetünk ezzel a lehetőséggel. Egy kivétel megtalálása nem javítja meg a telepítés villamos jellemzőit.
RCD alkalmazásakor többek között az Rₐ × IΔn ≤ 50 V feltételt kell vizsgálni. Az Rₐ magában foglalja a földelő és a védővezető ellenállását, az IΔn pedig a névleges különbözeti kioldóáram. Ettől külön kell igazolni az előírt lekapcsolási időt.
A példában szereplő 16 A-es végáramkörnél, 230 V AC földhöz viszonyított feszültség mellett az A.2 táblázat 0,2 s értéket ad meg. Az egyenlőtlenség teljesülése önmagában nem igazolja a működési időt. Ahogy az RCD puszta jelenléte sem bizonyítja a megfelelő kiválasztást és bekötést.
Az RCD-t nem kizárólag a gép kapcsolószekrényében kell keresni. A védelmet a tápláló létesítmény megfelelően kiválasztott készüléke is biztosíthatja. Meg kell állapítani, melyik készülék védi az adott áramkört, és milyen feltételekkel. A szállítási határ nem az elemzés határa.
A gyártónak meg kell határoznia a csatlakoztatási követelményeket. Sorozatban gyártott gépnél rögzíthető a megengedett legnagyobb földelési ellenállás vagy hurokimpedancia, ennek azonban be kell kerülnie a telepítési utasításba. A „szakszerűen csatlakoztatandó” mondat nem ad műszaki paramétert. Csak továbbadja a találgatást a következő villanyszerelőnek.
A burkolat kifogástalanul csatlakozhat a PE vezetőhöz, miközben a hibavédelem hatástalan. Az embert a megfelelően tervezett áramkör védi, nem önmagában a zöld-sárga ér jelenléte.
5. Felügyelet nélküli IT rendszer: a termelésnek nem szabad leállnia
„Ez IT rendszer. Az első földzárlatnál nem kapcsol le.” Az előnyt mindenki megjegyezte. Arra már nehezebb választ kapni, honnan tudja meg az üzemeltető, hogy az első hiba bekövetkezett.
Vegyünk egy telepítést, ahol kihasználják a továbbüzemelés lehetőségét, de nem biztosítanak olyan felügyeletet, amely észleli és jelzi a szigetelési hibát. A gép termel, a védelem nem kapcsol le, a karbantartás nem kap hibajegyet. Olyan rendszert választottak, amelyben a hiba nem feltétlenül okoz azonnali leállást, majd kihagyták a hiba észlelését. A jelentett meghibásodások statisztikája remekül javul.
Mi van valójában elszigetelve?
IT rendszerben az aktív részek a földtől szigeteltek, vagy a táplálás egy pontja megfelelően nagy impedancián keresztül csatlakozik a földhöz. Ez nem jelenti azt, hogy a fém burkolatokat védő összekötés és földelés nélkül lehet hagyni.
Az első szigetelési hibánál a földzárlati áramot a rendszer jellemzői korlátozzák: többek között a szigetelési impedancia, a földhöz viszonyított kapacitások és a tápláláshoz csatlakoztatott esetleges impedancia. Ha a hibavédelem feltételei teljesülnek, nincs szükség azonnali lekapcsolásra. Így a hiba helyének meghatározása és a javítás a folyamat hirtelen megszakítása nélkül megszervezhető.
Ez azonban nem teszi a sérült szigetelést elfogadható új üzemi állapottá. Éppen ezért szükséges a folyamatos felügyelet.
A szigetelésfelügyeleti készülék (IMD) figyeli a felügyelt rendszer földhöz viszonyított szigetelési ellenállását, és jelzi, ha az a beállított érték alá csökken. Az átvételkor végzett egyszeri mérés nem helyettesíti ezt az üzemi funkciót. A jegyzőkönyv azt igazolja, amit a mérés napján megmértek. Éjszakai műszakot nem vállal.
A riasztás elnémítása nem javítja meg a szigetelést
Az EN 60204-1 szabvány 6.3.3 pontja IT rendszer esetén az IEC 60364-4-41 megfelelő követelményeire utal. A szigetelési hiba fennállása alatt hang- és fényjelzést is előír. A hangjelzés megszólalás után kézzel elnémítható.
Ez fontos különbség. Az információ átvétele nyugtázható, a hang kikapcsolható. Ettől a riasztás oka még nem szűnik meg.
Tegyük fel, hogy az IMD-t felszerelték, de a kezelők megtanulták törölni az üzenetet, mert „a gép normálisan működik”. A riasztás visszatér, ezért egy idő után magát a felügyeleti készüléket tekintik zavarónak. A szigetelés leromlott. A panaszt az a készülék kapja, amely ezt észrevette.
Ha a nyugtázás után a kijelző normál üzemállapotot mutat, miközben a hiba továbbra is fennáll, és nincs más tartós fényjelzés, akkor az információt a kezelőfelületről törölték – nem a villamos rendszerből. A következő műszak már nem feltétlenül tudja, hogy megoldatlan szigetelési hibával dolgozik.
A második hiba nem feltétlenül ugyanabban a gépben jelentkezik
Az első hiba összekötheti az L1 fázist egy berendezés burkolatával. A következő hiba egy másik, ugyanarról az IT rendszerről táplált berendezésben az L2 fázist kötheti a burkolathoz. A közös védő összekötéseken keresztül ekkor fázisok közötti zárlati út alakulhat ki. Biztosítani kell az előírt önműködő lekapcsolást.
Az, hogy „az első földzárlat nem kapcsol le”, már nem írja le ezt a helyzetet. A szigetelésfelügyelet és a következő hibánál lekapcsoló védelem eltérő feladatot lát el. Az IMD nem helyettesíti a lekapcsoló készülékeket. A második hibánál várható lekapcsolás pedig nem helyettesíti az első hiba felismerését és kezelését.
Az ismert hiba fenntartása elveszi a rendszertől azt az előnyt, amelyért kiválasztották. Ahelyett, hogy az információ alapján megterveznék a javítást, az üzem megvárja, amíg a következő hiba saját maga jelöli ki a leállás időpontját.
„A felügyelet az elosztóban van.” Rendben. De hová jut el a riasztás?
Az, hogy a gép szekrényében nincs IMD, még nem bizonyítja a felügyelet hiányát. Egy központi készülék megfelelően lefedheti a tápláló rendszert. A tényleges felügyeleti tartományt azonban meg kell határozni. Nem elég találni egy megfelelő feliratú készüléket az elosztóban.
Mely áramköröket felügyeli? Lefedi-e a gépet minden tervezett táplálási állapotban? Hol jelenik meg a riasztás? Ki felel a kezeléséért?
Az átvétel során ellenőrizni kell a beállításokat és a teljes jelzési út működését a készülék gyártói utasítása szerint. Igazolni kell, hogy az információ eljut oda, ahol észreveszik, a hiba fennállása alatt megmarad, és meghatározott intézkedést vált ki.
Egy zárt elosztó belsejében világító dióda bizonyíthatja, hogy a készülék működik. Azoknak azonban kevés segítséget ad, akik nem tudnak a létezéséről. A szállító azt feltételezte, hogy a riasztást az üzem kezeli. Az üzem azt feltételezte, hogy a szállító mindent elintézett. A szigetelés nem vett részt az egyeztetésen.
Az IT rendszerből megtartották a továbbtermelés lehetőségét. A hiba felismerésének kötelezettségét valószínűleg választható tartozéknak tekintették.
6. „Frekvenciaváltó mellett nem használunk RCD-t”
Az RCD a hajtások bekapcsolásakor leold. Néhány leállás után valaki eltávolítja. A gép újra működik, a hibajegyet lezárják, és az ismeretlen eredetű leoldásból szabály lesz a következő projektekhez: frekvenciaváltó mellé nem teszünk RCD-t.
Következtetést vontak le minden frekvenciaváltóról, miközben azt sem állapították meg, miért oldott le az az egyetlen áramkör. Az a kijelentés, hogy „ez az RCD nem megfelelő ehhez a rendszerhez”, teljesen igaz lehet. Az, hogy „ezért a rendszernek már nincs szüksége arra a védelemre, amelyet az RCD biztosított”, már önálló alkotás.
A szivárgó áram nem vár szigetelési hibára
Egy működő hajtásrendszer szigetelési hiba nélkül is okozhat föld felé folyó áramokat. Számít a hajtás felépítése, az EMC-szűrők kialakítása, a motorkábelek kapacitása és a kapcsolási frekvencia. Ehhez jönnek a bekapcsolási átmeneti jelenségek.
Az RCD a saját jellemzői szerint reagál a különbözeti áramra. A vezérlőtől nem kap üzenetet arról, hogy „ez csak kapacitástöltés, kérem, ne szakítsa meg a termelést”. A leoldás ezért származhat abból, hogy a védelem nem illeszkedik a hibátlanul működő berendezés üzemi áramaihoz. De valódi hibát is jelezhet.
A frekvenciaváltó puszta jelenléte nem dönti el, melyik esetről van szó. Meg kell mérni vagy más módon igazolni kell a bekapcsolási és üzemi áramokat, azok jellegét és az áramkör kialakítását. Ugyanaz a hajtás rövid és hosszú motorkábellel nem feltétlenül támaszt azonos követelményeket.
Több hajtás közös RCD mögött a teljes különbözeti áram értékelését igényli. Nem elegendő az egyetlen készülékre készített kiválasztást megsokszorozni. A föld felé folyó áramok nem tűnnek el attól, hogy minden hajtás külön-külön belefért az elvárt határba. A közös védelemnek a teljes csatlakoztatott csoporttal együtt kell működnie.
Ez tervezési feladat. A készülék eltávolítása a reakciót szünteti meg, nem az áram folyásának okát.
A leoldás hiánya rosszabb hír is lehet
Teljesítményelektronikai hajtásoknál a hiba esetén fellépő különbözeti áram hullámalakját is vizsgálni kell. Az áram olyan DC összetevőt tartalmazhat, amelyre az alkalmazott RCD nem alkalmas. Kellően nagy DC összetevő ronthatja az AC vagy A típusú készülék hibaérzékelési képességét.
Meghatározott körülmények között az RCD „elvakulhat”: bekapcsolva marad, miközben már nem biztosítja a hibaáramra várt reakciót. Ez a változat kiváló termelési eredményeket mutat. A védelem többé nem zavarja az üzemet, mert többé nem véd megfelelően.
A készüléknek ehhez nem kell meghibásodnia. Elég olyan körülmények között alkalmazni, amelyekre nem rendelkezik a szükséges tulajdonságokkal.
Az EN 60204-1 szabvány 7.7 pontja szerint B típusú RCD alkalmazására lehet szükség, ha a hibaáramban DC összetevők fordulhatnak elő. A részletes kiválasztást a rendszer felépítéséhez és a hajtás gyártójának utasításaihoz kell igazítani. A „frekvenciaváltóhoz való RCD” megrendelése önmagában nem elegendő.
A típus a meghatározott áramalakokra való reagálási képességet írja le. Ettől még külön kérdés marad a névleges különbözeti kioldóáram, a frekvenciafüggő viselkedés, a működési idő és az alkalmazási feltételek.
A gép kapcsolószekrénye előtti hálózatot is vizsgálni kell. A B típusú RCD-n átfolyó, annak kioldási küszöbét el nem érő DC összetevő hatással lehet a létesítmény felsőbb szintjén lévő közös védelemre. A megfelelő készülék hajtás melletti felszerelése nem igazolja automatikusan a teljes hibavédelmi rendszer megfelelőségét.
„Nagyobb küszöböt állítok be” – ehhez is számítás kell
A névleges különbözeti kioldóáram növelése vagy késleltetés alkalmazása csökkentheti a nem kívánt leoldásokat. A módosított védelemnek azonban továbbra is teljesítenie kell azt a feladatot, amely miatt beépítették.
A korábban tárgyalt TT rendszerben a kioldóáram módosítása befolyásolja a földelési ellenálláshoz kapcsolódó feltételt. A késleltetés megváltoztatása a lekapcsolási időre hat. Ezeket a paramétereket nem lehet addig emelni, amíg a gép végre nem áll le.
A „még leold – állítsd feljebb” módszerrel kiválasztott küszöb biztosan megfelel a vezető türelmének. Az áramütés elleni védelemmel külön össze kell hangolni.
A helyes megoldás lehet más RCD, az áramkörök szétválasztása, a szivárgó áram gyártó által engedélyezett csökkentése vagy a hibavédelmi koncepció módosítása. A védővezető leválasztása nem ilyen koncepció. Az EMC-szűrő önkényes kikötése szintén csak áthelyezheti a problémát a leoldó védelemről a zavart mérésekre és vezérlésre.
Nem minden frekvenciaváltós géphez kötelező RCD. Ha a szükséges hibavédelem más módon igazoltan hatásos, az RCD hiánya indokolható. Az indok azonban a védelem bizonyított működése, nem a frekvenciaváltó jelenléte.
Az eltávolított RCD valóban nem okoz több leállást. Ezt azonban nehéz az áramütés elleni védelem sikeres vizsgálati eredményeként értékelni.
7. A gép teljesítette a próbát, vagy a működését mentő csapat?
A próba során a technológus korrigálja a beállítást, az automatizálási szakember módosítja a konfigurációt, a gépkezelő pedig újraindítja a ciklust. Néhány próbálkozás után megfelelő termék készül. A jegyzőkönyvbe pozitív eredmény kerül.
Minden beavatkozást az üzembe helyezés természetes részének tekintettek. Azt azonban nem állapították meg, melyik módosítás szüntette meg a probléma okát, és melyiket kell majd a termelés közben rendszeresen megismételni.
A gép olyan eredményt kapott, amelyet több szakember közös munkája hozott létre. A kezelési utasítás közben egyetlen gépkezelővel számol.
A próba közbeni korrekció is vizsgálati eredmény
Az üzembe helyezés természetesen beállításokat igényel. Nem az a probléma, hogy az átvétel előtt paramétereket módosítottak, hanem az, ha a gépet anélkül veszik át, hogy bizonyították volna: a munka befejezése után önállóan, az előírt módon működik.
Ha a tényleges próba alatt továbbra is nem tervezett korrekciókra van szükség, azokat rögzíteni kell. Mit változtattak? Miért? A változtatás után megismételték a teljes vizsgálati folyamatot, vagy csak megvárták az első megfelelő terméket?
Az első jó darab gyakran gyorsabban lezárja a vitát, mint a korábbi selejt okának megszüntetése. Különösen akkor, ha a gép szállítását már lefoglalták.
Zavart mérésnél nemcsak az elkészült termék minősége érdekes. Igazolni kell a kijelzés hitelességét a tervezett üzemi feltételek között, és meg kell állapítani, megszűnt-e a többletbeavatkozás igénye. Enélkül a vevő a próbáról jó terméket és a napi termeléshez rossz folyamatot kaphat.
A tervezett kezelői feladat nem automatizálási hiba. A rendszer működésének rögtönzött megmentése viszont nem tűnhet el az értékelésből csak azért, mert a dolgozó ügyesen végzi. Különösen akkor nem, ha gyakrabban kell veszélyes térhez hozzáférnie, mint amit a védelem tervezésekor feltételeztek.
A mérőműszer nem végzi el helyettünk az átvétel többi részét
„A villamos mérések eredménye megfelelő.” Rendben. Mely követelményeket ellenőrizték velük?
Az EN 60204-1 szabvány 18. fejezete a termékszabványban meghatározott ellenőrzési terjedelemre utal. Ilyen szabvány hiányában ellenőrizni kell többek között a kivitelezés dokumentációval való egyezőségét, a védő összekötések folytonosságát, az önműködő lekapcsolás feltételeit – ha a hibavédelmet így valósítják meg –, valamint a funkcionális működést.
A szigetelési ellenállás mérése és a feszültségpróba külön vizsgálat. Egyik sem helyettesíti a többit. A vizsgálatok alkalmazási feltételei sem minden esetben azonosak. A szükséges terjedelmet a berendezés és a rá vonatkozó követelmények alapján kell meghatározni. A rendelkezésre álló műszer forgókapcsolója nem a szabvány tartalomjegyzéke.
A védővezető-folytonosság megfelelő eredménye nem igazolja, hogy a védelem az előírt időn belül lekapcsolja a megfelelő áramkört. Nem mutatja meg azt sem, hogy a szigetelési riasztás eljut-e a kezelőhöz, vagy a hőmérséklet-kijelzés hiteles marad-e a hajtások működése közben.
A dokumentációval való egyezőségnek is vannak határai. Ha a kivitelezés pontosan megismétli a terv hibáját, az összehasonlítás kiváló eredményt adhat. A hiba gondos kivitelezését igazoltuk, nem annak elfogadhatóságát.
| Mit tekintettek lezártnak? | Mit kell még igazolni? | Hol keressük a bizonyítékot? |
|---|---|---|
| „A második gyártósoron más beállítás kell.” | Hiteles-e a mérés, és megszűnt-e a korrekció oka? | Referenciamérés, a kijelzés rögzítése a hajtások működése közben, ismételt ellenőrzés a javítás után. |
| „A beállítás szerepel a kockázatértékelésben.” | Megfelel-e az értékelés a tényleges gyakoriságnak, időtartamnak és munkafeltételeknek? | A feladatok megfigyelése, a beavatkozások rögzítése, a védelem kiválasztási feltételeinek újraértékelése. |
| „A lámpák világítanak, a gombok működnek.” | Felismeri-e az ember az állapotot, a szükséges beavatkozást és a megfelelő kezelőszervet? | A jelzések leírása, a kezelőpult értékelése, konkrét állapotok és gépreakciók próbája. |
| „TT rendszerben bekötöttük a PE vezetőt.” | Mi biztosítja a hiba utáni hatásos lekapcsolást? | Táplálási adatok, védelmi készülékek kiválasztása és a feltételek ellenőrzése, beleértve a gép előtti telepítést. |
| „Az IT rendszer tovább termelhet.” | A hibát észlelik, jelzik és kezelik-e? | A felügyelet hatóköre, beállításai, a jelzési út vizsgálata és a meghatározott reakció. |
| „Frekvenciaváltó mellett már nem old le.” | A módosított megoldás továbbra is biztosítja-e a szükséges védelmet? | Kiválasztási indoklás, gyártói utasítások, a védelmek együttműködésének értékelése és a megfelelő vizsgálatok eredménye. |
A javítás után meg kell nézni, mire vonatkoznak a korábbi eredmények
Az üzembe helyezés során módosították egy védelem beállítását, kicseréltek egy készüléket vagy áthelyezték a vezetékeket. A dokumentációnak és az ellenőrzési eredményeknek arra a kialakításra kell vonatkozniuk, amelyet végül átadnak a felhasználónak.
A változtatások után mérlegelni kell az ismételt ellenőrzés és vizsgálat szükségességét. A terjedelmet a módosítás berendezésre gyakorolt hatása határozza meg. Nem kell gondolkodás nélkül mindent megismételni, de azt sem lehet feltételezni, hogy a korábbi eredmény automatikusan érvényes a módosított rendszerre, csak mert ugyanazon a napon történt.
A jegyzőkönyv dátuma megfelelő lehet, miközben az a készülék, amelyre a mérés vonatkozott, már nincs is a kapcsolószekrényben.
A vizsgálati feljegyzésben célszerű megadni a vizsgált konfigurációt, a lényeges beállításokat, a próba feltételeit és az értékelési kritériumot. Az eltéréseket és azok lezárását is rögzíteni kell. Így később megállapítható, mit igazoltak ténylegesen, anélkül hogy az üzembe helyezést a résztvevők emlékezetéből kellene rekonstruálni.
Az a korrekció, amely megszüntette a hiba okát, mérnöki eredmény. Az a korrekció, amelyet ezután óránként meg kell ismételni, új kezelői követelmény. Az átvételnek különbséget kell tennie a kettő között, mielőtt mindkettőt „beállított gép” néven lezárják.
Ha a próba során az emberek folyamatosan javították a gép működését, a közreműködésük is része a vizsgálati eredménynek. A jegyzőkönyv aláírásakor ezt nem lehet egyszerűen levonni.
8. Az üzemi szokás nem javítja ki a tervet
Egy rosszul kialakított villamos rendszerért először a gép beszerzésekor fizetünk. Utána tovább fizetünk a gépkezelők idejével, a technológusok munkájával és az ismétlődő leállásokkal.
Idővel ez a költség annyira beleolvad a termelésbe, hogy a kiváltó ok megszüntetése tűnik felesleges bonyolításnak. A terv kijavítására sajnálnak egyetlen tervezett leállást. A következmények mindennapos kézi javítgatására valahogy mindig jut idő.
A tapasztalt dolgozók tudásának ilyen helyzetben vissza kell jutnia a tervezőhöz. Ők tudják megmutatni, mikor válik hiteltelenné a mérés, mit követel a gép indulása, és mely feladatokat kell rendszeresen ismételni, noha eredetileg ritkának szánták őket. A találékonyságuk értékes információ a gépről. Nem szabad kizárólag a javítás elhalasztására felhasználni.
Az EN 60204-1 szabvány alkalmazása megköveteli a terv összevetését a tényleges berendezéssel és annak valós üzemi körülményeivel. Igazolni kell a védelem működését, az alkalmazott megoldások megfelelőségét és azt, hogy a tervezési feltételezések összhangban állnak a gép tényleges használatával.
A sokéves üzemi gyakorlat nem pótolja a hiányzó számítást vagy vizsgálati eredményt. A következő „ez a gép ilyen” mondatnál ezért érdemes megkérdezni az okot. Ha a válasz annak az egyetlen gépkezelőnek a neve, aki képes folyamatosan termelni vele, akkor az ember hozzáértéséről tudtunk meg valamit. A terv még mindig védelemre vár.
A dolgozók megtanulhatnak együtt élni a gép hibájával. Ettől a hiba még nem válik technológiai követelménnyé.
Források és jegyzetek
A cikkben idézett pontszámok a PN-EN 60204-1:2018-12 lengyel kiadásra vonatkoznak, amely az európai 2018-as kiadást vezeti be. Az európai változat az IEC 60204-1:2016 dokumentumot módosításokkal alkalmazza, ezért a jelölések nem igazolják automatikusan valamennyi rendelkezés szó szerinti azonosságát. A külső hivatkozások katalógusoldalakra vezetnek; ezek azonosítják a kiadványokat, de nem helyettesítik a szabványok teljes szövegét.
[1] A villamos berendezés és a gépbiztonság kapcsolata: PN-EN 60204-1:2018-12, 4.1, 4.2.1 és 4.4.1 pont. A nemzetközi alapkiadvány adatai: IEC 60204-1:2016 – IEC-katalógus.
[2] Vezetékvezetés, EMC és hőelemes mérés: PN-EN 60204-1:2018-12, 4.4.2 és 13.1.3 pont, valamint a tájékoztató H melléklet H.2–H.4 pontjai. A hőelemek referencia-karakterisztikáihoz: IEC 60584-1:2013 – Hőelemek, 1. rész: termoelektromos feszültségek és tűrések. A leírt diagnosztika mérnöki módszer, nem két konkrét gyártósoron végzett vizsgálat jegyzőkönyve.
[3] Gyakoribb beavatkozás, megbízhatóság és a védelem kiválasztása: ISO 12100:2010, 5.5.2.3.1, 5.5.3.2, 6.2.13 és 6.3.2.1 pont. A feltételezés érvényvesztése nem jelenti automatikusan a teljes kockázatértékelés érvénytelenségét vagy valamely teljesítményszint kötelező növelését.
[4] Színek és kezelőfelületi jelentések: PN-EN 60204-1:2018-12, 10.2.1, 10.3.1–10.3.3 pont és 4. táblázat. A közönséges piros STOP kerülése a vészhelyzeti kezelőszerv közelében ajánlás. A sárga hátterű piros kezelőelem vészhelyzeti művelet számára fenntartott kialakítás.
[5] Hibavédelem TT rendszerben és a számítási példa: PN-EN 60204-1:2018-12, 6.3.3 pont, A melléklet A.2.1–A.2.3 pontjai, A.2 táblázat és 17.2 pont. A 230 V, 23 Ω és 16 A modellezett értékek; a 10 A-es eredmény a fogyasztó üzemi áramának és a hiba impedanciájának elhanyagolásával készült. A 0,2 s a bemutatott 16 A-es, 230 V AC végáramkörre vonatkozik, nem minden TT áramkörre.
[6] Szigetelésfelügyelet IT rendszerben: PN-EN 60204-1:2018-12, 6.3.3 pont. Telepítési háttér: IEC 60364-4-41:2005+AMD1:2017 – Áramütés elleni védelem. Az IMD-k követelményeihez: IEC 61557-8:2014 – Szigetelésfelügyeleti készülékek IT rendszerekhez.
[7] RCD alkalmazása frekvenciaváltóknál: PN-EN 60204-1:2018-12, 4.2.1, 6.3.3, 7.7 és 18.2.1 pont. Kiegészítő szabványhivatkozások: IEC 62423:2009, valamint IEC 60364-5-53:2019+AMD1:2020+AMD2:2024. A szivárgó áramokról, a DC összetevő hatásáról és a védelmek együttműködéséről szóló magyarázat nem teljes kiválasztási utasítás minden hajtásrendszerhez.
[8] Ellenőrzés és üzembe helyezés közbeni módosítások: PN-EN 60204-1:2018-12, 17.2, 18.1, 18.2.1–18.2.3, 18.6 és 18.7 pont. A vizsgálati terjedelmet a módosítás hatása és a konkrét berendezés követelményei alapján kell meghatározni.
[9] Későbbi módosítások: IEC 60204-1:2016/AMD1:2021. A cikkben szereplő pontszámokat az alapként megjelölt lengyel kiadás szerint adtuk meg; egy konkrét projektnél külön kell megállapítani az alkalmazandó kiadást, módosításokat, C típusú gépszabványt és telepítési követelményeket.
[10] A harmonizált gépszabványok hivatalos európai közzétételeihez: Európai Bizottság – gépekre vonatkozó harmonizált szabványok. A hivatkozott oldal határozatokhoz és jegyzékekhez vezet; ez a cikk nem állapítja meg egyes kiadások mindenkori harmonizációs státuszát.
[11] A szervezeti helyzetek, hozzáférési változatok, számítási adatok és táblázatok a műszaki összefüggések bemutatását szolgálják. Nem konkrét telepítések mérési jegyzőkönyvei, és nem alkotnak teljes átvételi eljárást. A diagnosztika célja egyszerű: előbb igazoljuk, mi változtatja meg a kijelzést, és csak utána módosítsuk újra a termelési folyamatot.