„Pe a doua linie trebuie setată altfel.” Două linii identice fabrică același produs, dar cer temperaturi diferite. Operatorul experimentat știe ce să corecteze. Celui nou trebuie să i se arate. Iar când întreabă de ce două mașini identice se comportă diferit, i se spune că fiecare trebuie „învățată”.
Așa ajunge o măsurare perturbată să nu mai fie tratată ca defect. Devine experiență practică transmisă de la un schimb la altul. Tehnologul corectează parametrii, operatorul urmărește rezultatul, iar producția confirmă că, până la urmă, se poate lucra. În loc să fie reparată instalația, au fost ridicate cerințele pentru oameni.
Este unul dintre efectele mai puțin spectaculoase ale erorilor din echipamentul electric al mașinilor. Nu trebuie să ardă nimic. Niciun dispozitiv de protecție la supracurent nu trebuie să declanșeze. Este suficient ca traseele greșite ale cablurilor să oblige fabrica să plătească zilnic pentru reglaje, supraveghere și corectarea procesului. Costul se ascunde în timpul de lucru și începe să pară un cost normal de producție.
EN 60204-1 are mult mai mult de spus aici decât aspectul jgheaburilor din dulap. O eroare electrică poate schimba modul de utilizare a întregii mașini. Dacă impune acces mai frecvent într-o zonă periculoasă, pune sub semnul întrebării și ipotezele evaluării riscurilor. Un reglaj prevăzut lunar și executat din oră în oră nu mai este aceeași situație, chiar dacă în documentație ambele apar sub același cuvânt: „reglaj”.
La fel se consolidează și alte convingeri de fabrică. Roșul de pe coloana luminoasă trebuie să indice orice oprire, fiindcă șeful vrea să vadă unde nu se produce. RCD nu se montează lângă convertizorul de frecvență, fiindcă odată a creat probleme. Despre tipul rețelei nu mai întreabă nimeni dacă tensiunea este corectă și conductorul de protecție (PE) a fost conectat.
Fiecare explicație închide repede o discuție incomodă. Cu timpul, întrebarea despre fundamentul tehnic ajunge să fie interpretată ca lipsă de experiență. Tocmai experiența ar trebui însă să separe soluția verificată de defectul pe care toată lumea a învățat să-l deservească. Numărul standardului trecut în documentație nu rezolvă dilema. Trebuie inspectată instalația, urmărită funcționarea protecției și observat ce fac oamenii în realitate lângă mașină. Mai ales ce nu ar fi trebuit să le ceară mașina.
Cel mai greu de eliminat este defectul care a apucat să devină standard intern al fabricii.
1. Tehnologul reglează procesul pe care îl strică instalația
Tehnologul trebuie să stabilizeze a doua linie. Primește indicațiile de temperatură, rezultatele producției și posibilitatea de a modifica parametrii. Pe baza lor alege setările care dau produsul corect. Dacă trebuie ajustate, le ajustează.
Cauza reală se află însă în cablurile de măsurare pozate lângă cablurile de putere ale servomotoarelor. Perturbațiile pătrund în circuitul termocuplului, iar efectul apare pe panou sub forma unei temperaturi. Același produs cere alte setări nu fiindcă materialul ar avea proprietăți noi, ci fiindcă instalația uneia dintre linii a fost executată mai prost.
Departamentul tehnologic a primit o problemă pe care electricianul nu a lăsat-o în schemă. A lăsat-o în jgheabul de cabluri.
Regulatorul primește o măsurare greșită și reacționează conștiincios
Termocuplul furnizează o tensiune mică, transformată în temperatură ținând cont de caracteristica senzorului și de temperatura joncțiunii de referință. Dacă o perturbație falsifică valoarea, regulatorul lucrează cu informație greșită. Poate crește sau reduce încălzirea exact conform algoritmului său, deși temperatura reală nu justifică reacția.
Defectul măsurării începe astfel să modifice procesul. Omul observă rezultatul și încearcă să-l compenseze prin setări. Apare o buclă suplimentară de reglare manuală, care nu fusese inclusă la cumpărarea liniei automate. Automatizarea reglează după măsurarea greșită. Tehnologul corectează automatizarea. În lista de echipamente, cele două regulatoare apar separat: primul este PLC-ul, al doilea este un post de lucru.
Faptul că pe ecran apare o valoare nu dovedește mare lucru. Citirea perturbată poate rămâne în domeniul de măsurare. Nu trebuie să apară alarma de întrerupere a termocuplului sau alt mesaj care să trimită clar echipa spre instalație. Nici schemele identice ale celor două linii nu exclud diferențele. Schema arată conexiunile. Vecinătatea fizică a cablurilor, executarea ecranelor și legăturile echipotențiale se verifică pe mașină.
„Dar standardul permite pozarea împreună”
Permite. Cu condiții.
EN 60204-1, la punctul 13.1.3, permite pozarea conductoarelor unor circuite diferite unul lângă altul, într-un canal comun și chiar în anumite ansambluri comune. Impune însă condiția ca această dispunere să nu afecteze funcționarea corectă a niciunui circuit. Separarea sau izolația necesară pentru tensiuni diferite vine în completarea acestei condiții.
Argumentul „izolația este potrivită pentru tensiune” răspunde numai la o parte a întrebării. Conductoarele nu trebuie să producă un scurtcircuit pentru ca instalația să fie greșită. Este suficient ca un circuit să distrugă informația necesară altuia.
Cerințele EMC privesc atât emisia perturbațiilor, cât și imunitatea echipamentului în mediul de lucru prevăzut. Anexa informativă H dezvoltă măsurile de limitare: separarea cablurilor de putere de cele de semnal, ecranarea corectă, legăturile echipotențiale și utilizarea cablurilor conform cerințelor producătorilor. Nu ajunge să cumperi un cablu ecranat și să declari EMC rezolvat. Mai trebuie pozat și terminat corect.
Mai întâi verificăm dacă temperatura chiar s-a schimbat
Înaintea următoarei modificări de rețetă merită contestată presupunerea tratată până acum drept certitudine: indicația este oare credibilă?
În diagnosticare comparăm citirea cu o măsurare independentă de referință, ținând cont de locul măsurării și de timpii de răspuns ai senzorilor. În paralel înregistrăm funcționarea acționărilor. Căutăm legătura dintre funcționarea lor și abaterea indicației, nu doar dintre funcționarea lor și evoluția temperaturii. Mișcarea mașinii poate influența realmente procesul.
Verificăm configurarea intrării și întregul circuit de măsurare. Apoi, într-o probă controlată, evaluăm efectul modificării traseului, ecranării sau conexiunilor. Nu schimbăm simultan și rețeta, fiindcă nu am mai putea separa efectele.
Dacă perturbația este cauza, setarea diferită a celei de-a doua linii nu dovedește că procesul a fost elaborat corect. Arată doar că s-a găsit o metodă de lucru în ciuda erorii de măsurare. Următoarea schimbare a condițiilor poate cere o nouă intervenție.
Perturbația și-a primit propria setare tehnologică. De acum poate fi reprodusă odată cu rețeta.
2. Lunar în evaluarea riscurilor, din oră în oră în producție
„Reglajul a fost inclus în evaluarea riscurilor.” Da. O dată pe lună. În realitate, operatorul îl face din oră în oră, fiindcă fără corecții procesul nu își păstrează parametrii. Activitatea poartă același nume, deci documentele par corecte.
Să presupunem că intervenția cere acces dincolo de o apărătoare, lângă elemente fierbinți ale procesului. În acest caz, activitatea suplimentară înseamnă și expunere suplimentară. Nici măcar nu trebuie permisă mișcarea cu apărătoarea deschisă pentru ca problema să privească siguranța. Mașina trebuia să necesite reglaje rare. Acum cere salvarea regulată a producției, dar continuă să beneficieze în evaluarea riscurilor de ipoteza inițială.
„Este doar un senzor de proces”
Așa se încearcă separarea măsurării de siguranță. Senzorul nu execută o funcție de siguranță, releul funcționează, iar deschiderea apărătorii oprește acționările. Prin urmare, defectul ar afecta numai calitatea.
Numai că tocmai măsurarea greșită aduce omul la mașină mai des decât s-a presupus. Un senzor obișnuit nu trebuie să comande protecția pentru ca funcționarea sa defectuoasă să invalideze condițiile în care aceasta a fost aleasă.
ISO 12100 leagă fiabilitatea echipamentului de reducerea intervențiilor și a expunerii la pericole. Legătura privește explicit și funcțiile care nu sunt funcții de siguranță. Împărțirea componentelor în „siguranță” și „proces” nu elimină obligația de a urmări consecințele funcționării lor.
În exemplul nostru, electricianul a lăsat un circuit de măsurare perturbat. Tehnologul a găsit setări cu care se poate produce. Operatorul execută activități suplimentare. Fiecare departament și-a rezolvat bucata. Doar frecvența expunerii nu are departament propriu și rămâne fără responsabil.
Dacă justificarea reducerii suficiente a riscului s-a bazat pe acces sporadic, ea nu mai poate fi considerată actuală după trecerea la intervenții orare. Nu este o problemă de dată a reviziei. S-a schimbat informația pe care se baza concluzia.
| Ipoteza evaluării | Activitatea reală în varianta analizată | Ce trebuie reevaluat? |
|---|---|---|
| Reglaj o dată pe lună. | Intervenție din oră în oră. | Frecvența expunerii la pericol. |
| O activitate scurtă, în timpul unei opriri planificate. | Corecții și verificări repetate până la obținerea rezultatului. | Durata totală a expunerii și condițiile de executare. |
| Apărătoare fixă demontată rar. | Acces necesar de mai multe ori într-un schimb. | Alegerea protecției pentru nevoia reală de acces. |
Nu aplicăm un multiplicator simplu. O reglare mai frecventă nu produce automat o creștere prestabilită a scorului de risc. Trebuie verificat ce face omul, la ce este expus, pentru cât timp și cu ce protecție. Păstrarea frecvenței vechi înseamnă însă evaluarea conștientă a altor condiții decât cele de la post.
Apărătoarea aleasă pentru revizie deservește acum producția
Să presupunem că necesitatea rară de acces a justificat o apărătoare fixă. La o intervenție lunară, demontarea, efectuarea lucrării și remontarea se încadrau în organizarea stabilită. Acum operația trebuie repetată pe tot parcursul schimbului.
În cele din urmă, cineva lasă apărătoarea nefixată. Fabrica identifică imediat noua problemă: comportamentul necorespunzător al angajaților. Jgheabul de cabluri rămâne neatins, iar operatorul primește încă un instructaj.
Asta nu justifică lucrul fără protecție. Arată doar unde s-a întrerupt analiza cauzelor. ISO 12100 atrage atenția asupra legăturii dintre nevoia frecventă de acces și neremontarea apărătorilor fixe. În asemenea condiții trebuie aleasă altă soluție adecvată, nu tratată desfacerea repetată a apărătorii exclusiv ca problemă disciplinară.
La fel de absurd ar fi să păstrăm măsurarea defectuoasă și să ne ocupăm numai de deschiderea mai comodă a mașinii. Mai întâi eliminăm cauza intervențiilor inutile. Apoi alegem măsurile de protecție pentru activitățile care rămân realmente necesare.
Cât timp defectul există, evaluarea riscurilor și protecțiile trebuie să reflecte condițiile actuale, nu promisiunea unei reparații viitoare. După corectarea instalației nu verificăm doar stabilitatea indicației, ci și dacă a dispărut nevoia corecțiilor continue. Abia atunci putem confirma care ipoteze privind exploatarea corespund din nou mașinii.
Evaluarea riscurilor făcută pentru un reglaj sporadic nu oferă alibi unei mașini care îl impune pe tot parcursul schimbului.
3. Roșu, fiindcă șeful nu suportă opririle
„Când mașina stă, trebuie să lumineze roșu. Vreau să văd imediat unde nu se produce.” Cerința primită de automatist este clară. Leagă semnalul de absența funcționării automate. Lot terminat: roșu. Lipsă material: roșu. Stare periculoasă: tot roșu.
Coloana luminoasă semnalizează impecabil nemulțumirea șefului. Cu informarea operatorului se descurcă mai prost.
O singură culoare, comenzi contradictorii
La lipsa materialului, omul trebuie să se apropie și să efectueze activitatea prevăzută. Într-o stare periculoasă poate fi necesară o acțiune imediată de protecție sau, dimpotrivă, păstrarea distanței. Dacă ambele cazuri sunt semnalizate identic, culoarea nu mai ajută la alegerea reacției. Aceasta este problema. Nu faptul că cineva a jignit tabelul de culori.
EN 60204-1 recomandă codificarea indicatoarelor în funcție de starea mașinii. În tabelul 4, roșul corespunde unei stări de urgență asociate unui pericol, galbenul unei stări anormale, iar albastrul necesității unei acțiuni din partea operatorului. Verdele indică o stare normală, iar albul transmite informații neutre.
„Nu produce” nu este o categorie de pericol. Nici „produce” nu confirmă siguranța. Terminarea lotului, solicitarea alimentării cu material și avertizarea privind un pericol trebuie diferențiate. Nu pot fi reduse toate la condiția comună „automatizarea nu funcționează”.
„Operatorii știu ce înseamnă roșul.” În exemplul nostru, știu mai ales că roșul singur nu decide nimic. Trebuie să afle dacă este cazul să aducă material, să preia produsul sau să stea departe. A fost proiectat un semnal puternic diferențiat, apoi i-a fost eliminat sensul distinctiv.
Șeful are dreptul să vadă opririle. Nu trebuie să confişte pentru asta întreaga semnalizare de avertizare. Informația de producție poate fi separată și descrisă. Codificarea recomandată lasă loc pentru stări diferite și nevoi diferite ale operatorului. Cere doar mai mult decât atribuirea unei lămpi unui singur bit din PLC.
STOP roșu lângă E-STOP roșu
La pupitru, aceeași problemă apare invers: omul nu interpretează un semnal, ci alege dispozitivul asupra căruia trebuie să acționeze. Un buton STOP roșu obișnuit este montat lângă E-STOP. Proiectantul le cunoaște rolul. La recepție apasă butonul corect și confirmă funcționarea. Practic, a verificat că nu încurcă butoanele pe care tot el le-a amplasat. Condiții mai favorabile pentru probă sunt greu de imaginat.
Standardul permite roșul pentru STOP obișnuit, dar recomandă evitarea lui în apropierea unui dispozitiv pentru acțiuni de urgență. Pentru oprirea obișnuită este preferat negrul; sunt recomandate și griul sau albul. Elementul roșu pe fond galben este rezervat acțiunilor de urgență.
Asta nu transformă automat orice STOP roșu într-o eroare. Întrebarea este dacă, pe pupitrul concret, identificarea dispozitivului corect a fost ușurată sau dacă dificultatea a fost justificată prin obișnuința personalului. Culoarea, forma, fondul, marcajul și amplasarea funcționează împreună. Diferența din schemă nu este suficientă.
Dacă STOP-ul obișnuit permite terminarea unei etape de proces, apăsarea lui în locul E-STOP va declanșa exact acea reacție. PLC-ul nu poate ghici că omul voia să apese butonul vecin. Tocmai de aceea, funcția de oprire de urgență (E-STOP) trebuie recunoscută fără ambiguitate.
Verificăm sensul, nu doar dacă se aprinde
La recepția semnalizării trecem prin stări concrete: terminarea lotului, așteptarea operatorului, abaterea procesului și starea periculoasă. Pentru fiecare stabilim ce vede omul, cum recunoaște prioritatea și ce acțiune se așteaptă de la el. Dacă apar simultan mai multe stări, verificăm dacă informația de producție nu ascunde avertizarea.
Pentru butoane facem verificarea echivalentă: evaluăm identificarea și accesibilitatea din poziția de operare, apoi reacția reală a mașinii. Instrucțiunea trebuie să explice o interfață coerentă, nu să împace contradicțiile lăsate în proiect.
Proba ieșirilor PLC confirmă că se aprinde lampa potrivită. Nu confirmă că lampa transmite informația potrivită. Conducerea poate stabili prioritățile de producție. Sensul unui semnal de pericol nu trebuie negociat odată cu planul schimbului.
O lampă poate funcționa electric impecabil și, în același timp, poate comunica exact informația greșită.
4. TT: legarea la pământ există. Dar ce întrerupe alimentarea?
„Conductorul de protecție este conectat. Continuitatea a fost verificată. Protecția a fost aleasă după sarcină.” Pare complet. Până întrebăm în ce tip de rețea funcționează mașina și ce se întâmplă după defectarea izolației.
Analizăm o mașină conectată la TT, la care protecția în caz de defect a fost încredințată exclusiv unui dispozitiv de protecție la supracurent. Alegerea a fost copiată din proiectele anterioare. Condițiile de deconectare din noul loc nu au fost verificate, fiindcă tensiunea corespunde, iar legarea la pământ există.
Furnizorul a copiat protecția. Condițiile în care trebuia să funcționeze nu s-au lăsat copiate.
Curentul nu dispare în priza de pământ
În TN, curentul de defect are o cale metalică de întoarcere prin conductoarele de protecție spre punctul legat la pământ al sursei. În TT, părțile conductoare accesibile sunt conectate la o priză de pământ independentă de cea a sursei. Circuitul curentului de defect include pământul, priza de pământ a instalației și priza sursei.
După defectarea izolației, curentul trece din conductorul de fază spre carcasă, prin legătura de protecție și sistemul de legare la pământ, apoi revine la sursă. Valoarea sa depinde de impedanța întregii bucle, nu doar de rezistența conductorului dintre carcasă și borna PE.
Priza de pământ nu este un canal în care turnăm curentul și încheiem calculul. De aceea, continuitatea excelentă a conductorului de protecție (PE) poate coexista cu un curent insuficient pentru declanșarea protecției la supracurent. Nu există nicio contradicție. A fost verificată o conexiune, nu eficacitatea întregii protecții.
Zece amperi nu conving o protecție de 16 A
Luăm un exemplu simplificat: tensiune față de pământ de 230 V, impedanța totală a buclei de defect la pământ de 23 Ω și dispozitiv de protecție la supracurent de 16 A. Presupunem un defect cu impedanță neglijabilă între fază și carcasă și ignorăm curentul de funcționare al receptorului.
Curentul rezultat este aproximativ:
I = U₀ / Zₛ = 230 V / 23 Ω = 10 A.
Este mai mic decât curentul nominal al dispozitivului. Nu avem motive să ne așteptăm ca acesta să deconecteze circuitul din cauza unui supracurent. Între timp, pe carcasă se poate menține o tensiune periculoasă față de pământ.
Protecția nu este defectă. Zece amperi nu reprezintă un motiv de intervenție pentru un aparat nominal de șaisprezece amperi. Proiectantul trebuia să identifice problema.
Condiția din anexa A.2 este:
Zₛ × Iₐ ≤ U₀.
Valoarea esențială este Iₐ: curentul care provoacă declanșarea în timpul cerut. Nu curentul nominal citit de pe carcasă. Confundarea lor produce calcule foarte confortabile. Aparatul va funcționa însă după caracteristica lui, nu după greșeala noastră.
RCD este soluția principală. Excepția trebuie demonstrată
EN 60204-1 indică RCD drept soluția principală pentru protecția în caz de defect în TT, împreună cu protecția corespunzătoare la supracurent. Permite și utilizarea exclusivă a dispozitivului de protecție la supracurent, dar numai dacă impedanța buclei rămâne permanent și fiabil suficient de mică.
„Standardul permite TT fără RCD.” Permite. Calculul nostru arată tocmai de ce nu putem folosi excepția în acest caz. Găsirea unei excepții în standard nu schimbă parametrii instalației.
La utilizarea unui RCD verificăm, între altele:
Rₐ × IΔn ≤ 50 V,
unde Rₐ include rezistența prizei de pământ și a conductorului de protecție, iar IΔn este curentul diferențial nominal de declanșare. Separat trebuie respectat timpul de deconectare. Pentru circuitul final model de 16 A, la 230 V AC față de pământ, tabelul A.2 indică 0,2 s. Îndeplinirea inegalității nu confirmă singură timpul de acționare. Nici montarea unui RCD nu confirmă automat alegerea și conectarea corectă.
Nu căutăm RCD numai în dulapul mașinii. Protecția poate fi asigurată de un aparat ales corespunzător în instalația de alimentare. Trebuie identificat aparatul care protejează circuitul și condițiile în care o face. Limita livrării nu este limita analizei.
Producătorul trebuie să precizeze cerințele de conectare. Anexa A.2 permite utilizarea datelor viitoarei instalații sau definirea parametrilor admisibili pentru mașinile de serie. Valoarea maximă a rezistenței prizei de pământ ori a impedanței buclei adoptate în proiect trebuie comunicată în instrucțiunile de instalare. „Se conectează conform bunelor practici” nu transmite această informație. Îl obligă pe următorul electrician să ghicească ce a considerat suficient proiectantul anterior.
Carcasa poate fi conectată impecabil la PE, iar protecția să rămână ineficientă. Omul este protejat de un circuit proiectat corect, nu de simpla prezență a conductorului verde-galben.
5. Rețea IT fără supraveghere. Producția nu trebuie să se oprească
„Este IT. La primul defect la pământ nu deconectează.” Avantajul a fost reținut. Mai greu este răspunsul la întrebarea: de unde află exploatarea că primul defect a apărut deja?
Analizăm o instalație în care s-a folosit posibilitatea continuării funcționării, dar nu s-a asigurat supravegherea necesară detectării și semnalizării defectului de izolație. Mașina produce, protecțiile nu deconectează, iar mentenanța nu primește sesizări. A fost ales un sistem în care defectul nu trebuie să se manifeste prin oprire, după care detectarea lui a fost omisă. Statisticile defecțiunilor raportate vor arăta excelent.
Ce este, de fapt, izolat?
În IT, părțile active sunt izolate față de pământ sau punctul sursei este conectat la pământ printr-o impedanță suficient de mare. Asta nu înseamnă că lăsăm carcasele metalice fără conexiuni de protecție și fără legare la pământ.
La primul defect de izolație, curentul spre pământ este limitat de proprietățile sistemului: impedanța izolației, capacitățile față de pământ și eventuala impedanță conectată la sursă. Dacă sunt îndeplinite condițiile protecției, alimentarea nu trebuie întreruptă imediat. Defectul poate fi localizat și eliminat fără oprirea bruscă a procesului.
Această posibilitate nu transformă izolația deteriorată într-o stare acceptabilă. Tocmai de aceea este necesară supravegherea. IMD monitorizează rezistența de izolație a sistemului față de pământ și semnalizează scăderea sub valoarea stabilită.
Măsurarea efectuată la recepție nu înlocuiește supravegherea continuă în exploatare. Procesul-verbal confirmă ce s-a măsurat în ziua încercării. Nu lucrează în schimbul de noapte.
Oprirea semnalului acustic nu repară izolația
EN 60204-1, la punctul 6.3.3, trimite pentru IT la cerințele relevante din IEC 60364-4-41. Cere și menținerea semnalizării acustice și optice pe durata defectului de izolație. Permite oprirea manuală a semnalului acustic după ce acesta a fost perceput.
Diferența este importantă. Putem confirma primirea informației și opri sunetul. Nu putem concluziona că a dispărut cauza alarmei.
Să presupunem că IMD există, dar operatorii au învățat să confirme mesajul fiindcă „mașina merge normal”. Alarma revine și, cu timpul, este considerată o neplăcere produsă de dispozitivul de supraveghere. Izolația s-a degradat. Reclamația a primit-o aparatul care a observat.
Dacă după confirmare interfața arată starea normală, deși defectul persistă și nu există altă semnalizare optică menținută, informația a fost eliminată din interfață, nu din instalație. Schimbul următor poate să nu știe că lucrează cu un defect nerezolvat.
Al doilea defect nu trebuie să apară în aceeași mașină
Primul defect poate lega faza L1 de carcasa unui echipament. Următorul poate lega L2 de carcasa altui echipament alimentat din același sistem IT. Prin conexiunile comune de protecție se formează o cale de scurtcircuit între faze. În acel moment trebuie asigurată deconectarea automată cerută.
Explicația „primul defect nu deconectează” nu mai descrie situația. Supravegherea izolației și protecția care deconectează la defectul următor au roluri diferite. IMD nu înlocuiește dispozitivele de deconectare. Nici așteptarea declanșării la al doilea defect nu înlocuiește detectarea și tratarea primului.
Păstrarea unui defect cunoscut elimină avantajul pentru care a fost ales sistemul. În loc să folosească informația pentru programarea reparației, fabrica așteaptă ca următorul defect să stabilească singur momentul opririi.
„Supravegherea este în tabloul general.” Bine. Unde ajunge alarma?
Absența IMD din dulapul mașinii nu dovedește absența supravegherii. Aceasta poate fi asigurată de un dispozitiv care acoperă sistemul relevant de alimentare. Trebuie însă stabilit domeniul real monitorizat, nu doar găsit un aparat cu denumirea potrivită.
Ce circuite acoperă? Include mașina analizată în toate configurațiile de alimentare prevăzute? Unde apare alarma? Cine răspunde de ea?
La recepție verificăm setările și întregul traseu de semnalizare conform instrucțiunilor dispozitivelor. Confirmăm că informația ajunge unde poate fi observată, rămâne disponibilă cât timp defectul persistă și declanșează acțiunea stabilită. Aprinderea unui LED într-un tablou închis poate confirma funcționarea aparatului, dar îi ajută puțin pe oamenii care nu știu că acel LED există.
Furnizorul a presupus că alarma va fi tratată de fabrică. Fabrica a presupus că furnizorul a rezolvat totul. Izolația nu a participat la aceste negocieri.
6. „La convertizoarele de frecvență nu montăm RCD”
RCD declanșează la pornirea acționărilor. După câteva opriri, cineva îl elimină. Mașina pornește, sesizarea se închide, iar declanșarea neexplicată devine regulă pentru proiectele următoare: la convertizoarele de frecvență nu folosim RCD.
S-a tras o concluzie despre toate convertizoarele de frecvență fără să se stabilească de ce declanșa circuitul concret. Afirmația „acest RCD nu este potrivit pentru acest sistem” poate fi perfect adevărată. Concluzia „deci sistemul nu mai are nevoie de protecția pe care trebuia s-o asigure” este deja creație proprie.
Curentul de scurgere nu așteaptă defectarea izolației
Un sistem de acționare poate produce curenți spre pământ și fără defect. Contează construcția acționării, filtrele EMC, capacitățile cablurilor de motor și frecvența de comutație. Se adaugă regimurile tranzitorii de la conectare.
RCD reacționează la curentul diferențial conform caracteristicilor sale. Nu primește de la PLC mesajul „se încarcă doar capacitățile, nu opriți producția”. Declanșarea poate proveni dintr-o nepotrivire între protecție și un echipament care funcționează corect. Poate indica și un defect real. Prezența convertizorului de frecvență în schemă nu decide care variantă este adevărată.
Trebuie măsurați curenții la conectare și în funcționare, analizată forma lor și verificată configurația circuitului. Aceeași acționare cu un cablu de motor scurt și cu unul lung poate impune condiții diferite. Mai multe acționări aflate în aval de același RCD cer evaluarea curentului diferențial total, nu copierea alegerii făcute pentru un singur dispozitiv.
Curenții spre pământ nu dispar fiindcă fiecare acționare s-a încadrat individual. Protecția comună lucrează cu întreaga grupă conectată. Aceasta este o problemă de proiectare. Eliminarea aparatului elimină reacția lui, nu cauza curentului.
Faptul că nu declanșează poate fi vestea mai rea
La acționările cu electronică de putere trebuie analizată forma curentului diferențial și în caz de defect. Acesta poate conține o componentă continuă pentru care RCD-ul instalat nu este adecvat. O componentă continuă suficient de mare poate reduce capacitatea unui dispozitiv de tip AC sau A de a detecta defectul.
În anumite condiții apare așa-numita orbire a RCD: aparatul rămâne conectat, deși nu mai oferă reacția așteptată la curentul de defect. Din perspectiva producției, rezultatul arată minunat. Protecția nu mai deranjează fiindcă nu mai protejează corect.
Aparatul nu trebuie să fie defect. Este suficient să fie utilizat în condiții pentru care nu are proprietățile cerute. EN 60204-1, la punctul 7.7, indică posibilitatea necesității unui RCD de tip B atunci când pot apărea curenți de defect cu componente DC. Alegerea concretă trebuie corelată cu arhitectura sistemului și cu instrucțiunile producătorului acționării.
Comanda generică „RCD pentru convertizor” nu rezolvă selecția. Tipul arată sensibilitatea la anumite forme ale curentului. Mai rămân curentul diferențial de declanșare, comportarea în frecvență, timpul de acționare și condițiile de utilizare.
Trebuie analizată și instalația din amonte. Componenta continuă care traversează un RCD de tip B sub pragul său poate influența protecția comună aflată mai sus. Montarea aparatului corect lângă acționare nu confirmă automat corectitudinea întregului sistem. O alegere oprită la bornele propriei livrări poate muta problema în tabloul beneficiarului.
„Pun un prag mai mare” cere tot calcule
Creșterea curentului diferențial nominal de declanșare sau introducerea unei temporizări poate reduce declanșările nedorite. Soluția trebuie însă să respecte în continuare condițiile protecției pentru care a fost instalat RCD.
În TT, schimbarea pragului influențează condiția legată de rezistența prizei de pământ. Schimbarea temporizării influențează timpul de deconectare. Parametrii nu se reglează până când mașina încetează să se mai oprească. Pragul ales prin metoda „încă declanșează, mai ridică-l” este compatibil cu răbdarea conducerii. Compatibilitatea cu protecția împotriva șocului electric trebuie demonstrată separat.
Soluția poate cere un alt tip de RCD, împărțirea circuitelor, limitarea curenților de scurgere prin mijloace acceptate de producător sau schimbarea conceptului de protecție. Deconectarea conductorului de protecție (PE) nu este un concept. Nici eliminarea arbitrară a filtrului EMC. Aceasta poate doar să mute problema de la protecția care declanșează la măsurările și comenzile perturbate.
Nu orice mașină cu convertizor de frecvență trebuie să aibă RCD. Dacă protecția cerută este asigurată eficient prin alte mijloace, absența lui poate fi justificată. Justificarea este însă eficacitatea demonstrată a protecției, nu simpla prezență a convertizorului.
Înaintea aprobării trebuie cunoscute tipul rețelei, rolul protecției, curenții previzibili în funcționare și la defect, cerințele producătorilor și coordonarea aparatelor. Abia apoi selectăm dispozitivele și verificăm funcționarea.
RCD-ul eliminat nu mai provoacă opriri. Este greu însă să prezentăm asta drept rezultat pozitiv al verificării protecției împotriva șocului electric.
7. A trecut proba mașina sau echipa care i-a salvat funcționarea?
La recepția liniei, tehnologul corectează setarea, automatistul schimbă configurația, iar operatorul repetă ciclul. După câteva încercări, produsul îndeplinește cerințele. În procesul-verbal apare rezultat pozitiv.
Toate intervențiile au fost tratate drept sprijin normal pentru punerea în funcțiune. Nu s-a stabilit însă care au eliminat cauza și care vor trebui repetate în producție. Mașinii i-a fost atribuit rezultatul obținut prin efortul comun al mai multor specialiști. Instrucțiunile prevăd un singur operator.
Corecțiile din timpul probei sunt tot rezultate
Punerea în funcțiune presupune reglaje. Problema nu este modificarea parametrilor înainte de recepție, ci acceptarea mașinii fără demonstrarea comportării corecte după terminarea lucrărilor.
Dacă în timpul probei propriu-zise sunt încă necesare corecții neprevăzute, acestea trebuie înregistrate. Ce s-a schimbat? De ce? După modificare a fost repetată întreaga secvență sau s-a așteptat doar primul produs bun? Prima piesă conformă poate încheia discuția mai repede decât eliminarea cauzei rebuturilor precedente. Mai ales când transportul mașinii este deja comandat.
Pentru măsurarea perturbată nu ne interesează doar calitatea produsului. Trebuie confirmată credibilitatea indicației în condițiile prevăzute și dispariția intervențiilor suplimentare. Altfel, clientul primește o piesă bună din probă și un proces defect pentru exploatarea zilnică.
Activitățile planificate ale operatorului nu sunt defecte ale automatizării. Salvarea improvizată a funcționării nu trebuie însă să dispară din evaluare doar fiindcă omul o execută bine, mai ales când cere acces mai frecvent la un pericol decât s-a presupus la proiectarea protecției.
La recepție merită observat și omul. Nu pentru a verifica dacă merită mașina, ci pentru a vedea ce îi cere mașina în realitate.
Aparatul de măsură nu efectuează în locul nostru restul recepției
„Măsurările electrice sunt bune.” Perfect. Ce cerințe au fost verificate prin ele?
EN 60204-1, în capitolul 18, trimite la domeniul verificărilor stabilit de standardul de produs aplicabil. În lipsa acestuia, cere verificarea conformității execuției cu documentația, continuitatea circuitului de protecție, condițiile de deconectare automată dacă astfel se realizează protecția în caz de defect și încercările funcționale. Verificarea rezistenței de izolație și încercarea la tensiune sunt menționate separat. Nu înlocuiesc celelalte activități.
Nici toate verificările din capitol nu au aceleași condiții de aplicare. Domeniul rezultă din echipament și cerințe. Selectorul aparatului de măsură disponibil nu este cuprinsul standardului.
Un rezultat corect al continuității nu dovedește că protecția deconectează circuitul potrivit în timpul cerut. Nu confirmă nici că alarma de izolație ajunge la operator sau că indicația temperaturii rămâne credibilă atunci când funcționează acționările. Sunt întrebări diferite, care cer verificări diferite.
Și conformitatea cu schema are limite. Dacă execuția reproduce fidel o eroare de proiectare, comparația dintre documentație și mașină poate ieși impecabil. Am confirmat executarea atentă a greșelii, nu acceptabilitatea ei.
| Ce a fost considerat rezolvat? | Ce mai trebuie verificat? | Unde căutăm confirmarea? |
|---|---|---|
| „A doua linie are alte setări.” | Măsurarea este credibilă și cauza corecțiilor a fost eliminată? | Comparație cu măsurarea de referință, înregistrare în timpul funcționării acționărilor și verificare după modificarea instalației. |
| „Reglajul este în evaluarea riscurilor.” | Evaluarea corespunde frecvenței, duratei și condițiilor reale? | Observarea activităților, înregistrarea intervențiilor și reevaluarea ipotezelor protecției. |
| „Lămpile se aprind, butoanele funcționează.” | Omul recunoaște starea, acțiunea necesară și dispozitivul corect? | Descrierea semnalizării, evaluarea pupitrului și probe ale stărilor concrete. |
| „În TT am conectat PE.” | Ce asigură deconectarea eficientă după defect? | Datele alimentării, alegerea protecțiilor și verificarea condițiilor inclusiv în amonte. |
| „IT permite continuarea producției.” | Defectul este detectat, semnalizat și tratat? | Domeniul supravegherii, setările, proba semnalizării și reacția stabilită. |
| „Cu convertizorul nu mai declanșează.” | Soluția asigură în continuare protecția cerută? | Justificarea alegerii, instrucțiunile producătorilor, coordonarea aparatelor și încercările relevante. |
După modificare verificăm la ce se mai referă rezultatele anterioare
În timpul punerii în funcțiune s-a schimbat setarea unei protecții, s-a înlocuit un aparat sau s-au repoziționat cabluri. Documentația și rezultatele verificărilor trebuie să se refere la configurația predată utilizatorului.
Standardul cere analizarea necesității repetării verificărilor și încercărilor după modificări. Domeniul depinde de influența lor asupra echipamentului. Nu trebuie repetat mecanic totul, dar nici nu putem presupune că rezultatul anterior acoperă modificarea doar fiindcă a fost făcută în aceeași zi.
Data procesului-verbal este corectă. Aparatul la care se referea măsurarea a părăsit deja dulapul.
În înregistrare trebuie indicate configurația verificată, setările relevante, condițiile probei și criteriul de acceptare. Abaterile și modul de închidere trebuie consemnate. Astfel putem stabili ce s-a demonstrat fără să reconstruim punerea în funcțiune din memoria participanților.
Corecția care elimină cauza este un rezultat al muncii inginerești. Corecția care trebuie repetată din oră în oră este o cerință nouă pentru operator. Recepția trebuie să le separe înainte ca ambele să fie ascunse sub formularea „mașina a fost reglată”.
Dacă oamenii au corectat permanent funcționarea mașinii în timpul probei, contribuția lor face parte din rezultat. Nu poate fi scăzută în momentul semnării procesului-verbal.
8. Obiceiul fabricii nu repară proiectul
Pentru o instalație executată greșit poți plăti la cumpărarea mașinii și apoi în fiecare zi: prin timpul operatorilor, munca tehnologilor și opriri repetate. Cu timpul, costul se amestecă atât de bine cu producția încât propunerea de eliminare a cauzei pare o complicație inutilă.
Pentru corectarea proiectului nu se găsește o singură oprire. Pentru corectarea zilnică a efectelor lui se găsește, cumva, timp.
Cunoștințele personalului experimentat trebuie să se întoarcă la proiectant. Operatorii pot arăta când măsurarea încetează să fie credibilă, ce cere pornirea și ce activități se repetă, deși trebuiau să fie rare. Ingeniozitatea lor este o sursă valoroasă de informații despre mașină. În cazurile descrise, a fost folosită mai ales pentru amânarea reparației.
Aplicarea EN 60204-1 cere confruntarea proiectului cu echipamentul real și cu condițiile sale de lucru. Trebuie demonstrată funcționarea protecției, corectitudinea soluțiilor și concordanța ipotezelor cu utilizarea mașinii. Un obicei vechi de ani nu furnizează calculele lipsă și nici rezultatele verificărilor.
La următorul „așa face mașina asta”, merită cerută cauza. Dacă răspunsul este numele singurului operator capabil să mențină producția, am aflat ceva despre competența omului. Proiectul încă își așteaptă apărarea.
Oamenii pot învăța să lucreze în jurul unui defect. Defectul nu devine, din acest motiv, cerință tehnologică.
Surse și note
Numerele punctelor EN 60204-1 citate în articol se referă la ediția EN 60204-1:2018. Versiunea europeană preia IEC 60204-1:2016 cu modificări; identificatoarele nu trebuie interpretate ca dovadă că toate prevederile au formulări identice. Paginile de catalog identifică publicațiile și domeniul lor, dar nu înlocuiesc textele integrale.
[1] Echipamentul electric ca parte a siguranței mașinii. EN 60204-1:2018, punctele 4.1, 4.2.1 și 4.4.1: legătura cu evaluarea riscurilor, efectele funcționării incorecte și cerințele privind alegerea și condițiile de utilizare. Publicația internațională de bază: IEC 60204-1:2016 — catalogul IEC.
[2] Pozarea cablurilor, EMC și măsurarea cu termocuplu. EN 60204-1:2018, punctele 4.4.2 și 13.1.3 și anexa informativă H, punctele H.2–H.4. Pentru caracteristicile termocuplurilor: IEC 60584-1:2013 — Termocupluri, partea 1: specificații și toleranțe pentru tensiunea termoelectrică. Diagnosticul propus este o dezvoltare inginerească, nu raportul unei încercări efectuate pe cele două linii descrise.
[3] Intervențiile frecvente, fiabilitatea și alegerea protecției. ISO 12100:2010, punctele 5.5.2.3.1, 5.5.3.2, 6.2.13 și 6.3.2.1. Pierderea actualității justificării rezultă din compararea ipotezelor evaluării cu exploatarea reală; nu înseamnă anularea automată a întregului document.
[4] Culorile și sensul interfeței. EN 60204-1:2018, punctele 10.2.1, 10.3.1–10.3.3 și tabelul 4. Codificarea indicatoarelor și evitarea unui STOP roșu obișnuit lângă dispozitivul pentru acțiuni de urgență au statut de recomandări în ediția analizată. STOP-ul roșu obișnuit este permis, iar combinația element roșu pe fond galben este rezervată acțiunilor de urgență.
[5] Protecția în TT și exemplul de calcul. EN 60204-1:2018, punctul 6.3.3, anexa A, punctele A.2.1–A.2.3, tabelul A.2 și punctul 17.2. Valorile 230 V, 23 Ω și 16 A sunt date de model. Timpul de 0,2 s privește circuitul final de 16 A și 230 V AC analizat, nu toate circuitele TT.
[6] Supravegherea izolației în IT. EN 60204-1:2018, punctul 6.3.3, și IEC 60364-4-41:2005+AMD1:2017 — protecția împotriva șocului electric. Cerințele pentru IMD sunt tratate în IEC 61557-8:2014 — dispozitive de supraveghere a izolației pentru sisteme IT. Scenariile explică funcționarea protecției și nu înlocuiesc alegerea pentru instalația concretă.
[7] RCD și convertizoarele de frecvență. EN 60204-1:2018, punctele 4.2.1, 6.3.3, 7.7 și 18.2.1. Referințe suplimentare: IEC 62423:2009 și IEC 60364-5-53:2019+AMD1:2020+AMD2:2024. Explicația despre curenții de scurgere, componentele DC și coordonarea protecțiilor nu este o instrucțiune universală de alegere a RCD.
[8] Verificarea și modificările din timpul punerii în funcțiune. EN 60204-1:2018, punctele 17.2, 18.1, 18.2.1–18.2.3, 18.6 și 18.7: domeniul verificării, separarea încercărilor, documentarea rezultatelor, probele funcționale și necesitatea reanalizării după modificări.
[9] Ediția de bază, modificările ulterioare și armonizarea. IEC publică IEC 60204-1:2016/AMD1:2021. Articolul nu reprezintă o analiză a modificărilor ulterioare sau a introducerii lor europene. Pentru fiecare proiect trebuie stabilite separat ediția aplicabilă, standardul de tip C și cerințele instalației. Informațiile oficiale privind standardele armonizate sunt publicate de Comisia Europeană — mașini și standarde armonizate. Articolul nu stabilește statutul curent al armonizării unei ediții concrete.
[10] Caracterul exemplelor. Situațiile organizaționale, variantele de acces, datele de calcul și tabelele explică relații tehnice. Nu sunt rapoarte de măsurare pentru instalații concrete și nici proceduri complete de recepție. Diagnosticul din prima parte urmărește să demonstreze ce modifică indicația înainte ca producția să fie schimbată din nou pe baza ei. Tabelul din partea a șaptea nu este un plan complet de verificare, ci un instrument pentru identificarea concluziilor mai largi decât dovezile disponibile.