Operatorul deschide protectorul centrului de prelucrare. Introduce piesa în dispozitivul de fixare și o ține cu mâna pentru a-i regla poziția înainte de prindere. Încearcă să acționeze fălcile. Mașina refuză: protectorul deschis blochează mișcarea.
Exact așa a fost proiectată. Numai că producția trebuie cumva să înceapă.
Să presupunem că vedem postul în timpul recepției. În dulap sunt componente verificate, iar pe masă se află raportul de calcul al nivelului de performanță (PL). Proiectantul are schema, datele senzorului și biblioteca producătorului. Operatorul are piesa în mână. Sarcina lui nu a fost însă analizată cu aceeași precizie.
Sistemul execută corect funcția atribuită. Problema este că, înainte de alegerea funcției, nimeni nu a întrebat cum trebuie omul să fixeze piesa. Aici intervine specificația cerințelor de securitate (SRS): ea închide golul înainte ca o ipoteză neverificată să fie comandată, montată și programată.
ISO 13849-1:2023 cere rezultatele evaluării riscurilor conform ISO 12100. Din acestea derivăm funcțiile de securitate, comportamentul necesar și nivelul de performanță necesar (PLr). Le consemnăm în SRS, parte a documentației tehnice și bază pentru proiectarea ulterioară.
Abia apoi urmează alegerea componentelor, calculele, verificarea și validarea. Înainte de toate acestea, merită să stabilim unde se află mâna operatorului când se închid fălcile. Răspunsul nu apare în catalogul controlerului.
Cum fixezi piesa în siguranță dacă sistemul este deja gata?
Să ne întoarcem cu câteva săptămâni. Proiectul avansează repede, fiindcă cineva propune un ansamblu verificat pe mașina anterioară: senzorul protectorului, controlerul și acționarea potrivită. Datele sunt disponibile, biblioteca este gata, iar furnizorul cunoaște termenul.
Întrebarea despre poziționarea manuală a piesei este lăsată pentru punerea în funcțiune. Atunci, nu-i așa, se va vedea totul.
Și chiar se vede. Operatorul are nevoie de mișcare cu protectorul deschis, iar sistemul trebuie să oprească tocmai acea mișcare. Apare imediat propunerea unui artificiu în program. Dispozitivele deja cumpărate încep să dicteze cerințele de protecție, deși rolul lor era să le îndeplinească.
Să oprim discuția lângă dispozitivul de fixare. De ce trebuie operatorul să susțină piesa? Ar putea un reazem mecanic să-i stabilească poziția înainte de strângere? Care mișcare este realmente necesară și care dispare dacă schimbăm modul de fixare?
De aceste răspunsuri depinde conceptul de protecție. Poate trebuie schimbat dispozitivul de fixare. Poate mișcarea în timpul accesului rămâne necesară; atunci trebuie definite condițiile de autorizare, limitările și oprirea ei. O simplă excepție în logică nu rezolvă securitatea operației.
Același controler, altă sarcină
Pe mașina anterioară, încărcarea putea arăta complet diferit. Poate dispozitivul menținea singur piesa așezată, iar operatorul închidea ușa înainte de fixare. Aici, mâna rămâne mai mult timp în interior.
Codul controlerului este același. Condițiile de utilizare nu sunt. Înainte de reutilizarea proiectului verificăm accesul, succesiunea operațiilor, mișcările necesare și comportamentul sarcinii. Răspunsul „a funcționat pe mașina precedentă” descrie în continuare mașina precedentă.
Aceste constatări pot schimba desenele, dispozitivele alese și programul. Sunt mult mai greu de acceptat când dulapul este gata, iar în planificare a rămas doar căsuța „recepție”. În acel moment, mâna operatorului împiedică nu doar închiderea protectorului, ci și închiderea proiectului.
Repetarea calculului circuitului nu rezolvă disputa de lângă fălci. PL obținut se referă la funcția realizată și la condițiile în care aceasta a fost evaluată. Dacă am verificat oprirea la deschiderea protectorului, rezultatul nu inventează cerințe pentru fixarea manuală.
Poți avea două canale și nicio cerință pentru operația pe care operatorul o execută chiar în acel moment.
Dispozitivele certificate și subsistemele validate anterior sunt utile. ISO 13849-1 permite utilizarea lor dacă sunt respectate condițiile de integrare. Tot trebuie însă demonstrate proprietățile funcției complete în aplicația concretă, cu dispozitivul de fixare, sarcina și accesul ei.
Producătorul controlerului nu știe cum poziționăm piesa. Certificatul lui nu a avut cum să evalueze această operație.
Pentru automatist, aceasta este o limită importantă de responsabilitate. Poate conecta corect dispozitivele, poate scrie logica și poate justifica PL, dar tot poate primi o sarcină incompletă. Are nevoie de rezultatele evaluării riscurilor înainte de a îngheța ipotezele în program.
Dacă lipsesc, revenim la echipa de proiect. Stabilim protecția pentru munca reală: cine decide asupra dispozitivului de fixare, cine definește mișcările necesare și cine descrie condițiile de acces. În programare trebuie să ajungă o cerință convenită, nu o presupunere.
Lăsăm deci catalogul deoparte și parcurgem cu operatorul întreaga operație, mai ales începutul ei, înainte de închiderea protectorului. Abia atunci știm ce cerem de la partea sistemului de comandă legată de securitate (SRP/CS). Două canale nu repară o sarcină pe care nimeni nu a identificat-o.
Operatorul intră în proiect înainte de închiderea protectorului
Operatorul aduce piesa, o așază, îi corectează poziția și o fixează. Numai după aceea închide protectorul și pornește prelucrarea. La final deschide din nou ușa și scoate piesa.
Dacă descrierea lucrului începea cu butonul START, din proiect tocmai a dispărut operația fără de care nu există niciun motiv să apeși acel buton.
Mai apar piesa introdusă greșit, schimbarea sculei, curățarea și reluarea după o întrerupere. La fiecare intervenție, omul poate fi în alt loc, mai aproape de alte mișcări și surse de energie.
Formularea „utilizare conform instrucțiunilor” nu îi arată proiectantului această muncă. Nici nu stabilește ce poate fi pornit atunci și ce trebuie să rămână nemișcat.
ISO 12100 cere să începem cu definirea limitelor mașinii și ale utilizării sale. Stabilim utilizatorii, modurile de lucru, materialele și intervențiile. Luăm în calcul etapele ciclului de viață și utilizarea necorespunzătoare previzibilă.
Pe această bază identificăm pericolele și estimăm riscul. Apoi evaluăm dacă este necesară reducerea lui. Astfel, „eliminarea blocajului” încetează să fie un rând comod într-un formular. Devine apropiere din partea opusă și deplasarea controlată a unui mecanism.
Discuția la mașină scoate rapid la lumină aceste detalii. Dacă protecția împiedică o sarcină necesară, poate încuraja și ocolirea măsurilor de protecție. Soluția trebuie corectată înainte ca improvizația să devină metoda obișnuită de lucru din hală.
Poate că soluția corectă este schimbarea dispozitivului de fixare
Prima decizie privind fălcile nu trebuie să privească deloc controlerul. Un dispozitiv care poziționează piesa fără ca mâna să intre în zona de strângere schimbă însăși expunerea omului.
ISO 12100 începe reducerea riscului tocmai cu soluții constructive cu securitate intrinsecă. Urmează măsurile tehnice de protecție, precum protectoarele și dispozitivele de protecție, apoi măsurile complementare. După acestea vin informațiile pentru utilizare.
Pentru conceptul ales stabilim sarcinile sistemului de comandă. Acesta trebuie să împiedice anumite mișcări în timpul accesului, să permită reglajele necesare și să asigure menținerea piesei după pierderea presiunii. Din aceste decizii derivăm funcțiile de securitate și domeniul lor.
Sarcinile operatorului dezvăluie o parte esențială a problemei, dar evaluarea acoperă întreaga mașină. Rămân expulzarea materialului, zgomotul sau cedarea structurii, chiar dacă omul nu execută în acel moment o intervenție manuală.
Întregul traseu al deciziei este ilustrat în acest exemplu de evaluare a riscurilor conform ISO 12100. Pentru alegerea protecției este utilă și analiza măsurilor tehnice de protecție.
ISO 13849-1 așteaptă rezultatele acestei munci
Clauza 4.5 din ISO 13849-1:2023 cere rezultatele evaluării riscurilor, informații despre funcțiile necesare, contribuția lor la reducerea riscului și PLr. Clauza 5.1 face trimitere directă la informațiile detaliate provenite din evaluarea conform ISO 12100.
Acestea sunt date de intrare pentru proiectare. Dacă începi cu schema electrică, nu le obții, chiar dacă poți desena mai repede prima pagină a documentației.
În SRS descriem funcțiile și cerințele funcționale, stabilim PLr și revizuim ansamblul înainte de proiectare. Acesta este traseul prevăzut de clauzele 5.1–5.4. PLr trebuie să existe deja în SRS finalizată.
O înregistrare fără PLr rămâne o versiune de lucru. Mențiunea „de stabilit la punerea în funcțiune” fixează doar termenul unei activități viitoare; nu închide cerința de securitate.
Proiectantul mecanic cunoaște dispozitivul de fixare, tehnologul cunoaște modul de poziționare, utilizatorul cunoaște intervențiile, iar automatistul cunoaște posibilitățile comenzii. SRS păstrează rezultatul deciziei lor comune. Acesta este momentul potrivit să descoperim că funcția planificată oprește mașina, dar face imposibilă operarea ei.
Operatorul nostru încă așteaptă cu piesa în mână. Diferența este că postul poate fi corectat înainte ca problema să fie închisă într-o mașină terminată. Schimbarea începe la dispozitivul de fixare. În varianta prezentată, locașul permite retragerea mâinii înainte ca operatorul să închidă protectorul și să pornească separat strângerea.
SRS consemnează cerințele pentru sistemul de comandă rezultate din concept și din evaluarea riscurilor: accesul, autorizarea mișcării și menținerea piesei. Locașul propriu-zis rămâne o măsură constructivă.
Dacă sari peste ISO 12100, începi lucrul conform ISO 13849-1 fără răspunsurile necesare. Evaluarea riscurilor stabilește protecția necesară, iar SRS traduce rezultatele în cerințe pentru comandă, inclusiv PLr.
Mișcarea necesară omului nu dispare dacă o numești periculoasă
Revenim la proiectul de fixare. Cineva amintește că oprirea la deschiderea protectorului este o funcție verificată. Corect. Tot mai trebuie însă poziționată piesa de la care începe producția.
Standardele pentru anumite categorii de mașini ajută la împărțirea cuvântului „protecție” în operații, mișcări și condiții. Atunci devine clar de ce o reacție corectă a comenzii nu descrie încă securitatea întregii activități.
Fălcile trebuie să fixeze piesa și înainte de prelucrare
La centrul de prelucrare separăm funcționarea automată de reglarea manuală. Pentru ambele verificăm mișcările necesare, accesul la efectele lor și protecția. Dacă dispozitivul necesită mișcare cu protectorul deschis, proiectul trebuie să permită executarea în siguranță a operației.
Eliminarea interblocării ar schimba programul. Mâna și fălcile ar rămâne în același loc.
ISO 16090-1 tratează, pentru mașinile-unelte incluse în domeniul său, fixarea piesei, monitorizarea fixării și condițiile de pornire. Întrebările merg deci mai departe decât poziția ușii.
Este piesa menținută? Ce mișcări pot fi permise? Ce se întâmplă la pierderea energiei? Răspunsurile pot impune schimbarea dispozitivului de fixare, a modului de comandă sau a întregii succesiuni.
Când un standard de tip C oferă o cerință sau un PLr, păstrăm și descrierea aplicației și condițiile aferente. Litera ajunge ușor într-un tabel. Mult mai greu observăm că provenea dintr-un rând despre alt acces sau altă stare a mașinii.
SRS trebuie să-i permită următoarei persoane să refacă decizia: pentru ce operație a fost aleasă funcția și de ce este necesar tocmai acel comportament. Înainte de alegerea funcției stabilim modul de poziționare și de fixare. Mișcarea în timpul accesului și menținerea după pierderea energiei cer decizii proprii.
Presa verticală de balotat a terminat presarea. Acum trebuie scos balotul
Să trecem la o presă verticală de balotat deșeuri. Proiectantul a analizat mișcarea plăcii în timpul presării. Ușile au fost închise, accesul monitorizat, iar ciclul s-a terminat.
Operatorul mai trebuie să lege și să scoată balotul. Deschide ușa, își schimbă poziția și folosește mișcările necesare evacuării. În descrierea ciclului, mașina și-a terminat treaba. Lângă mașină, omul abia își încheie activitatea.
EN 16500:2014 dedică acestei faze cerințe separate. Este vorba despre anumite prese verticale închise, cu legare manuală, nu despre orice utilaj care compactează deșeuri.
Clauza 5.1.4 tratează evacuarea balotului, comanda din afara zonei în care acesta se poate răsturna și vizibilitatea. Dacă, prin ușa deschisă, există acces la mișcarea periculoasă în sus a plăcii, este prevăzută o comandă bimanuală. Clauza 5.2.2 atribuie acestei funcții PLr d.
În SRS consemnăm împreună operația, mișcarea și condiția de protecție. Verificăm apoi și cursa de revenire a sistemului de evacuare. Cuvântul „presare” nu acoperă toate situațiile care apar la scoaterea balotului.
Ediția citată a EN 16500 face trimitere la EN ISO 13849-1:2008. Această legătură între ediții trebuie luată în calcul la selectarea standardelor. PLr d din cazul descris nu devine o evaluare comună pentru întreaga presă verticală de balotat.
În zona oprită, materialul continuă să se deplaseze
Acum operatorul elimină un blocaj între două mașini. Acționările din zona lui sunt oprite. Echipamentul vecin continuă să introducă material printr-o deschidere tehnologică. Controlerul local și-a executat sarcina.
Materialul nu cunoaște împărțirea între furnizori.
ISO 11161:2007 cu A1:2010 atrage atenția asupra zonelor de lucru și interfețelor sistemului integrat de producție. Clauza 8.1.4 privește protecția la transferul materialului între zone.
În clauza 8.8.1, specificația acoperă, printre altele, modurile de lucru, interacțiunile oamenilor, comportamentul sistemului, interfețele și reacțiile la defecte. Două rapoarte de calcul separate îi lasă integratorului tocmai această parte comună a sarcinii.
Trebuie convenită extinderea opririi sau o altă protecție adecvată pentru interfață, acces și comportamentul echipamentelor vecine, inclusiv la pierderea semnalului necesar. Persoana care elimină blocajul are nevoie de protecție pe toată durata intervenției.
Formularea „interfața este responsabilitatea integratorului” indică bine destinatarul activității. Nu execută însă acea activitate în niciuna dintre mașinile conectate. Domeniul protecției rezultă și din pericolele transferate odată cu materialul.
Dincolo de ciclul automat, omul încă are de lucru. Fixarea, scoaterea balotului și eliminarea blocajului au propriile mișcări, accesuri și energii. SRS trebuie să ducă protecția până la capătul operației reale.
Fălcile s-au oprit. Ce trebuie să se întâmple cu piesa?
„La deschiderea protectorului, mașina trebuie să se oprească.” Automatistul arată fălcile nemișcate. Proiectantul mecanic privește piesa pe care operatorul încă nu a eliberat-o din mână.
Amândoi văd aceeași mașină. Cuvântul „oprire” le-a permis pentru câteva clipe să nu convină ce trebuie să se întâmple fizic.
În specificație consemnăm denumirea funcției, legătura cu pericolul, evenimentul declanșator și reacția inițiată de ieșiri. Enumerăm mișcările concrete și zona protejată. Abia acum putem stabili oprirea și starea sigură necesară după oprire.
Poziționarea manuală în timpul accesului primește cerințe proprii, conforme conceptului de protecție. Separat descriem că, în modul automat, protectorul deschis trebuie să împiedice pornirea mișcărilor periculoase indicate.
Oprirea și prevenirea pornirii neașteptate pot utiliza subsisteme comune. Fiecare funcție are însă nevoie de o descriere clară și de verificare. Operatorul nu încetează să aibă nevoie de protecție când sistemul primește următoarea comandă.
Revine propunerea: să oprim totul
Pe schemă, ideea pare convingătoare. Dezactivăm ieșirile, energia dispare și problema pare închisă. Proiectantul mecanic adaugă însă o condiție: la pierderea presiunii, fălcile ar putea elibera piesa.
Nu mai discutăm doar despre oprirea mișcării. Trebuie stabilite menținerea sarcinii și durata pentru care trebuie păstrată starea sigură. Comanda de oprire nu spune ce va susține piesa după executarea ei.
SRS descrie starea fizică rezultată din evaluarea riscurilor: mișcările oprite și menținerea necesară a piesei. Dacă există și o axă verticală încărcată gravitațional, apare protecția împotriva căderii. Proiectul trebuie să arate ulterior cum sunt îndeplinite aceste cerințe.
Echipa analizează pierderea alimentării, fluctuațiile inadmisibile și revenirea energiei. Pentru fiecare situație stabilește comportamentul sistemului. Astfel, restabilirea presiunii sau tensiunii nu rămâne o bucată nescrisă din secvență.
Separat se tratează detectarea unui defect: reacția care conduce la starea sigură și menținerea acelei stări până la remediere. Pentru funcții active simultan se stabilesc prioritatea și conflictele. O oprire nu poate elimina, fără evaluare, protecția necesară sarcinii.
Senzorul a răspuns deja. Mecanica mai are nevoie de timp
Omul nu va aștepta lângă protector atât cât îi convine mecanismului. El ajunge într-un anumit loc. Echipa revine deci la poziția lui, la posibilitățile de acces și la timpul necesar pentru atingerea stării cerute.
Automatistul arată timpul de reacție al senzorului. După el mai lucrează logica, comunicația, elementele de execuție și mecanica. SRS are nevoie de o cerință privind timpul total de răspuns al mașinii, inclusiv oprirea mișcării.
Pentru amplasarea dispozitivelor de protecție conform ISO 13855 sunt necesare date corecte despre oprire și condițiile evaluării. Sarcina, scula, temperatura și uzura pot modifica rezultatul. O valoare din catalog nu înlocuiește măsurarea comportamentului întregii mașini.
Dacă datele lipsesc, rămâne o acțiune deschisă: cine le furnizează și ce decizii așteaptă rezultatul. O valoare provizorie trebuie confirmată ulterior sau proiectul trebuie schimbat.
Altfel, constructorul va ridica protectorul în jurul unei cifre pe care automatistul o considera doar o estimare. La recepție, amândoi vor confirma că timpul „a fost discutat”.
Operatorul schimbă modul, apoi închide ușa
Piesa încă așteaptă să fie fixată. Dacă soluția permite mișcare în timpul accesului, SRS definește modul și condițiile acelei mișcări. Modul selectat trebuie să fie neechivoc, iar trecerea între moduri să mențină protecția necesară.
Selectarea modului nu pornește mișcarea. Nici denumirea „service” pe ecran nu protejează nimic în zona fălcilor. Numai comportamentul stabilit îi oferă automatistului o cerință executabilă.
Analizăm și curățarea sau repararea dispozitivului de fixare. Unele activități cer separarea mașinii de toate sursele de alimentare și asigurarea dispozitivelor de separare în poziția deconectată. Altele necesită o mișcare protejată corespunzător. Rezultatele evaluării riscurilor pentru aceste activități trebuie reflectate în cerințe.
Soluția folosită pentru poziționarea piesei nu se transferă automat la orice reparație. Omul poate ocupa alt loc și poate ajunge la alte pericole. Schimbarea denumirii operației în instrucțiuni nu schimbă accesul fizic la mecanism.
După fixare, operatorul închide protectorul. Senzorul confirmă poziția ușii, dar nu spune singur dacă cineva a rămas în zonă sau dacă celelalte măsuri de protecție funcționează. În prezența unei a doua persoane, întrebările devin și mai importante.
SRS conduce revenirea în funcționare prin condiții definite de resetare și repornire. Dacă evaluarea riscurilor cere resetare manuală, stabilim amplasarea în afara zonei periculoase, vizibilitatea necesară și imposibilitatea acționării din interiorul zonei.
Resetarea este o acțiune intenționată, distinctă de pornire. Acceptarea semnalului presupune monitorizarea schimbării stării lui. Resetarea nu trebuie să genereze pericol, iar funcțiile de securitate și măsurile tehnice de protecție trebuie să fie deja active.
Dacă o parte din zonă nu este vizibilă, este necesară o soluție adecvată, de exemplu o secvență de resetare sau monitorizarea prezenței. Standardul permite și o resetare automată justificată, inclusiv când detectarea continuă a persoanei împiedică apariția situației periculoase.
Documentul păstrează alegerea făcută pentru aplicația concretă. Dacă resetarea este funcție de securitate, îi stabilim și PLr. Nu presupunem că orice buton cu aceeași inscripție are același rol.
Dacă lângă mașină lucrează un alimentator, furnizorul trebuie să cunoască starea cerută în timpul accesului la dispozitivul de fixare și reacția la pierderea semnalelor. Integratorul coordonează interfețele cu celelalte funcții. „Am trimis STOP” descrie expeditorul; specificația trebuie să spună cum și când reacționează destinatarul.
O singură piesă nu reprezintă toate condițiile de exploatare
Operatorul a demonstrat fixarea o singură dată, dar într-un schimb o va repeta de multe ori. Înregistrăm frecvența solicitării funcției și numărul de acționări ale elementelor. Accesul pentru fiecare piesă creează alte cerințe de exploatare decât o intervenție rară.
Adăugăm mediul, curățarea și mentenanța în care soluția trebuie să-și păstreze proprietățile. Datele dispozitivelor sunt raportate la intensitatea reală și la condițiile aplicației, chiar dacă o componentă identică funcționează deja pe alt post.
Înainte de închiderea SRS, fiecare funcție primește PLr și baza atribuirii lui: evaluarea riscurilor sau cerința aplicabilă a unui standard de tip C, împreună cu condițiile sale. Pentru dispozitivul nostru de fixare contează cerința privind această aplicație.
PL obținut va fi evaluat mai târziu pentru realizarea concretă. Acum echipa stabilește ce trebuie realizat. Faptul că două valori apar în coloane vecine nu trebuie să ascundă diferența dintre PLr și PL.
Să scriem astfel încât următorul automatist să nu fie obligat să ghicească
Să presupunem că echipa a ales un locaș mecanic pentru susținerea piesei. Operatorul poate așeza piesa și își poate retrage mâinile înainte de închiderea protectorului și de acționarea fălcilor. Este doar una dintre soluțiile posibile. Dacă sarcina reală cere în continuare mișcare cu accesul deschis, acea mișcare are nevoie de protecție și cerințe proprii.
Înregistrăm acum decizia în fișa unei funcții. PLr d, 200 ms și celelalte valori de mai jos sunt date fictive, folosite exclusiv pentru exemplificare. Nu sunt parametri de copiat într-o mașină. Proiectul real trebuie să justifice fiecare valoare și să aplice cerințele de tip C relevante.
| Câmp SRS | Exemplu de cerință | ISO 13849-1:2023 |
|---|---|---|
| Funcție și motiv / SF-01, APP-01 | SF-01: oprirea și împiedicarea mișcării acționate a fălcilor în timpul accesului la locaș. TASK-L01: așezarea unei piese de 12 kg. HS-01: degete în zona fălcilor. Legătură cu evaluarea riscurilor: RA-L01. | 5.1; 5.2.1.2; 5.2.1.3 a) |
| Eveniment declanșator / REQ-01 | Solicitarea accesului sau pierderea stării necesare de închidere ori blocare a protectorului cât timp mișcarea fălcilor este autorizată. Accesul deschis menține blocarea mișcării. | 5.2.1.3 b) |
| Efect necesar / REQ-02 | Oprirea fălcilor și împiedicarea unei noi mișcări acționate în timpul accesului. Protectorul nu este deblocat înainte de îndeplinirea tuturor condițiilor necesare. Piesa rămâne sprijinită de locașul mecanic independent. | 5.2.1.3 c) |
| PLr și bază / REQ-09 | PLr d — ipoteză didactică atribuită în RA-L01 fictivă. În proiect, valoarea trebuie să rezulte din evaluarea proprie sau din cerința aplicabilă a unui standard de tip C. Nu reprezintă PL obținut. | 5.2.1.3 d); 5.3 |
| Timp și acces / REQ-03 | Maximum 200 ms — limită exemplificativă de la evenimentul protectorului până la încetarea mișcării indicate, inclusiv mecanica. Protectorul rămâne blocat până la îndeplinirea tuturor condițiilor; valoarea de 200 ms nu justifică singură accesul sigur. | 5.2.1.3 e) |
| Moduri de lucru / REQ-04 | Funcționare automată și încărcare manuală. În această versiune nu este permisă strângerea acționată cu protectorul deschis. Dacă sarcina reală o cere, se reiau evaluarea și specificarea protecției. | 5.2.1.3 f) |
| Interfețe / REQ-05 | Confirmarea stării cerute a dispozitivului de fixare este doar una dintre condițiile accesului. Sunt necesare și stările corespunzătoare ale arborelui principal, axelor și alimentatorului, descrise în celelalte funcții. Confirmarea recepției semnalului nu înlocuiește reacția cerută. | 5.2.1.3 g) |
| Defect / REQ-06 | Un defect detectat care afectează funcția blochează o nouă mișcare și autorizarea accesului până la atingerea stării cerute. Starea este menținută până la eliminarea defectului relevant. | 5.2.1.3 h) |
| Energie / REQ-07 | Pierderea și revenirea energiei nu produc mișcare periculoasă și nu eliberează piesa susținută. Locașul necesită justificare mecanică separată; nu primește PLr doar fiindcă apare în această fișă. | 5.2.1.3 i) |
| Frecvență și mediu / APP-02, APP-04 | Exemplu: 40 de accesări pe oră, 16 ore pe zi și 250 de zile pe an, adică 160.000 de solicitări anual. Acționările elementelor se înregistrează separat. Mediu presupus: hală, 5–40°C, lichid de răcire și așchii. | 5.2.1.2; 5.2.1.3 j) |
| Prioritate / REQ-10 | Solicitarea funcției are prioritate față de comanda normală START a fălcilor. Interacțiunea cu alte funcții nu poate elimina menținerea piesei și nu poate permite accesul prematur. | 5.2.1.3 k) |
| Standard de tip C / APP-03 | Se verifică domeniul de aplicare și cerințele privind fixarea și accesul. Pentru mașina-uneltă ipotetică analizăm ISO 16090-1. Clauzele exacte și rezultatul aplicării trebuie consemnate înainte de închiderea SRS. | 5.2.1.3 l) |
| Revenire la lucru / REQ-08 | După restabilirea stărilor necesare: resetare separată, intenționată, urmată de o comandă separată de pornire. Închiderea protectorului, resetarea sau revenirea alimentării nu pornesc singure fălcile. | 5.2.1.3 m) |
| Verificare și versiune | REQ-01…10 sunt corelate cu analizele, încercările VT-01…06, proiectul și configurația evaluată. Evaluarea PL și a priorităților necesită dovezi proprii. Schimbarea piesei, modului sau parametrilor impune evaluarea impactului. | 5.4; 10; 12 a) |
Fișa unei funcții este doar un fragment din SRS. Se adaugă limitele mașinii, sarcinile oamenilor, datele evaluării riscurilor, celelalte funcții, interfețele și controlul documentului. Fiecare mențiune „nu se aplică” are nevoie de justificare.
Înregistrarea trebuie să păstreze și problemele deschise. Un PLr lipsă sau o condiție de acces nedefinită nu dispar sub semnătura aplicată pe un formular completat frumos. Materialul în limba engleză furnizat de SafetySoftware conține cazul dezvoltat, fișa SF-01, criterii de încercare și formulare completabile. Exemplul arată metoda de lucru; câmpurile trebuie umplute cu deciziile reale ale echipei.
Descarcă exemplul SRS și formularele completabile (PDF, în engleză)
Proiectantul mecanic și automatistul au nevoie de aceleași decizii. De aceea cerințele primesc denumiri, identificatori, versiuni și legături cu evaluarea riscurilor. Ulterior li se atașează proiectul și rezultatele verificărilor.
Cerințele pot fi gestionate într-un document, în fișe sau într-un registru controlat. Standardul cere conținutul, nu un singur model obligatoriu de tabel. Și mențiunea „nu se aplică” trebuie justificată pentru aplicație.
O asemenea înregistrare devine baza proiectării conform 5.2.1.1, include cerințele din 5.2.1.3 și intră în documentația tehnică indicată la capitolul 12 a). Ea permite transferul activității dintre organizația care evaluează riscurile și proiectantul sistemului de comandă.
Utilizatorul și integratorul primesc informațiile necesare propriilor sarcini. De aici nu rezultă automat obligația de a transfera întreaga documentație internă de proiectare. Domeniul informațiilor se raportează la responsabilități și la aplicația concretă.
Când automatistul revine la program, găsește cerințe pentru aceeași mână, aceleași fălci și aceleași stări succesive. Dacă dispozitivul de fixare se schimbă, se poate vedea și motivul cerințelor. Deciziile nu mai depind de memoria participanților la ședință.
SRS trebuie să conducă protecția prin întreaga operație, inclusiv când energia dispare. Declanșarea, mișcarea, menținerea piesei, timpul de răspuns și revenirea la lucru au nevoie de cerințe convenite. Documentația oferă proiectantului baza realizării, iar validării îi oferă criteriile de verificare.
Acum trebuie realizat ceea ce am scris
Știm cum poziționează operatorul piesa, ce mișcări sunt necesare și ce așteptăm la pierderea energiei. Funcțiile au primit PLr. Cineva poate bifa deja în ședință că securitatea a fost rezolvată.
Deocamdată am convenit ce trebuie făcut. Mașina încă nu face acel lucru.
Alegem arhitectura și subsistemele, dezvoltăm logica și stabilim parametrii. Verificăm solicitările, diagnosticarea, mediul și cooperarea cu mecanica. Supapa trebuie să conducă sistemul în starea cerută, iar funcția acționării trebuie să corespundă mișcării reale.
Și dispozitivul de fixare trebuie construit și verificat. Geometria lui trebuie să permită modul de lucru ales. Un criteriu corect implementat în program nu înlocuiește piesa mecanică ce trebuia să susțină reperul fără mâna operatorului.
Subsistemele validate anterior pot economisi timp. ISO 13849-1 permite utilizarea lor dacă sunt respectate condițiile de integrare. Păstrăm datele și limitările, apoi justificăm funcția completă rezultată.
Acum sunt utile componentele verificate: cunoaștem cerința și știm ce proprietăți așteptăm de la ele. Putem stabili și ce mai trebuie demonstrat după instalarea în mașină.
La evaluarea PL conform ISO 13849-1 verificăm relația cu PLr, fiabilitatea, arhitectura, diagnosticarea și defectele de cauză comună. Se adaugă defectele sistematice, programul, mediul și ergonomia.
Programul poate permite totuși mișcarea într-un mod greșit. Modelul de fiabilitate poate rămâne impecabil, iar eroarea să fie în condiția logică de autorizare. Tocmai acea condiție trebuie identificată și încercată.
La fel, excluderea unui defect are nevoie de o bază valabilă pentru montajul și utilizarea reale. Instrumentul de calcul nu inspectează dispozitivul modificat ulterior în hală. Cineva trebuie să-i furnizeze ipoteze adevărate.
În declarație trebuie să existe în spate toată munca efectuată
SRS singură nu este suficientă pentru declararea conformității complete cu ISO 13849-1. Sunt necesare activitățile aplicabile de proiectare, verificare, validare și documentare.
Numărul standardului se scrie repede. Munca pe care acel rând trebuie să o reprezinte ocupă ceva mai mult spațiu.
Absența ISO 12100 din lista standardelor nu demonstrează singură că evaluarea riscurilor a fost omisă. Conținutul, deciziile și utilizarea lor în proiect arată dacă evaluarea a existat. În sens invers, comanda „realizați PL d”, fără sarcină și fără protecția necesară, lasă datele de intrare necompletate.
După realizarea soluției revenim la evaluarea întregii mașini. Verificăm reducerea riscului și dacă ea a fost obținută fără introducerea unor pericole noi.
Dispozitivul modificat poate ține mai bine piesa, dar poate cere altă metodă de scoatere. Și acea operație trebuie analizată. Procesul iterativ din ISO 12100 revine la mașina reală, nu se oprește la desenul corectat.
SRS deschide activitatea care trebuie demonstrată ulterior. Alegerea, integrarea, evaluarea PL, verificarea și validarea trebuie să arate că funcția realizată îndeplinește cerințele în condițiile prevăzute. Documentul singur nu execută nimic.
Mașina s-a oprit. Încercarea nu s-a terminat
Deschidem din nou protectorul. De data aceasta știm ce mișcări trebuie să înceteze, în cât timp și cum trebuie menținută piesa. Controlerul raportează starea prevăzută. Persoana care verifică privește însă și mecanismul.
Trebuie confirmate mișcarea, sarcina, menținerea și revenirea la lucru. Fiecare efect este raportat la o cerință concretă. O indicație de pe ecran nu descrie rezultatul întregii încercări.
Activitatea a început înainte de construcția mașinii. Clauza 5.4 cere revizuirea SRS înainte de proiectare: funcțiile corespund evaluării riscurilor și sunt incluse toate cerințele necesare?
Validarea SRS conform 10.2 poate identifica omisiuni, erori și neconcordanțe față de aplicație, condiții și utilizarea necorespunzătoare previzibilă. Este mult mai comod să găsești o sarcină omisă când dispozitivul de fixare există încă doar în desen.
Validarea realizării verifică îndeplinirea SRS și a celorlalte cerințe aplicabile. Folosește analize și încercări executate conform unui plan. Analizele pot începe în paralel cu proiectarea, iar încercările finale pe mașina fizică închid partea corespunzătoare a activității.
Să verificăm și mișcarea de care operatorul are nevoie
La protector verificăm declanșarea, reacția, timpul și menținerea stării cerute. Apoi trecem la poziționarea piesei. Dacă SRS permite mișcarea în timpul accesului, o încercăm exact în acele condiții.
Urmează schimbarea modului, finalizarea operației, resetarea și repornirea. Operatorul trebuie să parcurgă întregul flux convenit. O singură deschidere reușită a ușii nu reproduce ceea ce va face pentru următoarele piese.
Într-o linie observăm și mașina vecină. Confirmarea recepției semnalului de către controlerul ei este doar o parte a verificării. Mai trebuie demonstrată starea cerută a sistemului conectat, cu întârzierile și interacțiunile sale.
Protocoalele separate ale furnizorilor nu opresc materialul la interfață. Comportamentul trebuie verificat în domeniul de integrare convenit.
Planul include analize și încercări adecvate pentru defecte, pierderea semnalelor și variațiile alimentării. Domeniul rezultă din standard și proiect. Încercările cer condiții pregătite și controlate, precum și protecția persoanelor competente care le execută.
La dispozitivul nostru reapare întrebarea privind menținerea piesei după întreruperea funcționării normale. Oprirea mișcării și menținerea sarcinii trebuie să se întâlnească în același rezultat, nu în două descrieri independente.
Protocolul păstrează condiția încercării, criteriul, rezultatul și configurația mașinii. Pentru măsurarea timpului consemnează metoda și condițiile. Următoarea persoană trebuie să știe ce sarcină a fost testată și ce comportament a fost acceptat.
Programul a fost corectat. Protocolul încă ține minte versiunea veche
Automatistul a modificat condiția de autorizare, dar planul încercării verifică încă logica anterioară. Ambele documente pot fi închise, deși descriu configurații diferite. Cerința, proiectul și dovezile trebuie să privească aceeași versiune evaluată.
Urmărim schimbarea de la SRS până la rezultate și stabilim efectul asupra celorlalte funcții. Corecția fălcilor nu dispare din evaluare doar fiindcă se află deja în program.
Standardul recomandă independența persoanelor care validează față de cele care au proiectat SRP/CS. Cineva din afara proiectului întreabă mai ușor despre o ipoteză pe care autorul nu o mai observă. Sunt necesare competențe, un proces adecvat și rezultate documentate.
Aceasta nu înseamnă că fiecare funcție trebuie certificată extern. Ceea ce a fost demonstrat este stabilit de activitatea efectivă și de domeniul ei. Cerința trebuie să conducă la realizare și la dovada verificării. Rezultatul, metoda și configurația trebuie să arate ce comportament a fost evaluat în realitate.
Câteva luni mai târziu sosește o piesă mai mare
Piesa mai mare încape pe masă. Și dispozitivul de fixare se poate închide. În hală apare replica familiară: „mașina o poate face”. Înainte să verificăm prin mișcare, revenim la limitele mașinii.
Clauza 5.3 din ISO 12100 acoperă limitele de utilizare, spațiu, timp și alte limite. Pentru postul nostru verificăm piesele și sculele prevăzute, sarcinile, metoda de fixare și spațiul necesar operatorului. Dimensiunea mesei nu descrie singură utilizarea permisă.
Dacă noua sarcină se află în domeniul evaluat, poate fi o reglare prevăzută. Confirmăm că sunt îndeplinite în continuare condițiile de protecție. O piesă mai mare nu înseamnă automat reconstruirea mașinii.
Să presupunem însă că operatorul trebuie să se apropie acum din partea opusă, invizibilă de la postul de resetare. Sau că noua sculă prelungește timpul de oprire peste valoarea folosită la proiectarea protecției. S-a schimbat o ipoteză pe care se baza eficacitatea măsurii.
În dulap nu a fost înlocuit niciun modul. Lista componentelor pare liniștitoare. Numai că lista nu spune din ce parte introduce operatorul mâna.
Revenim la limite și la evaluarea riscurilor, apoi la cerințele din SRS. Stabilim efectul schimbării asupra proiectului și rezultatelor existente. Noua sarcină este permisă numai după implementarea protecției necesare și efectuarea verificărilor și validării.
Adăugarea piesei mai mari în documentație nu justifică singură extinderea utilizării.
La fel procedăm pentru condițiile de menținere a protecției. Dacă aceasta depinde de inspecții, reglaje, înlocuirea unui element sau o durată de utilizare, informația trebuie să ajungă la persoanele care execută activitățile. Limitele temporale nu dispar la punerea în funcțiune.
Pentru service, SRS corelată cu evaluarea riscurilor și documentația de proiect permite refacerea deciziilor. Fără această urmă rămân un telefon către persoana care a scris programul cu ani în urmă și speranța că își amintește pentru ce operație a introdus condiția.
Reconstrucția necesară unei utilizări noi poate deveni și o modificare substanțială. Nici piesa mai mare, nici depășirea limitelor anterioare nu stabilesc singure acest lucru. Contează criteriile juridice aplicabile modificării efectiv realizate.
Regulamentul (UE) 2023/1230 definește modificarea substanțială la art. 3 pct. 16 și obligațiile persoanei care o efectuează la art. 18. Aceste dispoziții se aplică de la 20 ianuarie 2027. Actualizarea SRS este doar o parte din activitatea pe care o astfel de modificare o poate declanșa.
La recepție verificăm ceea ce am promis în SRS: mișcările, energiile, accesul și interfețele folosite de om. O schimbare a sarcinii sau a condițiilor cere evaluarea valabilității protecției și a justificării ei.
Înainte să comanzi următorul ansamblu
Să revenim la operatorul cu piesa în mână. Parcurgerea unei singure operații a scos la iveală un gol care nu apărea nici în catalog, nici în raportul PL. A trebuit să convenim dispozitivul de fixare, accesul, mișcările și comportamentul după pierderea energiei.
Din aceste decizii a rezultat sarcina de proiectare. Acum putem alege sistemul de comandă și putem verifica dacă realizează protecția necesară. Certificatele și calculele au, în sfârșit, un obiect clar.
La următoarea mașină, parcurge acest traseu împreună cu persoana care cunoaște activitatea postului. Găsește sarcina și pericolele în evaluarea riscurilor, cerințele în SRS, apoi răspunsurile în proiect și în rezultatele verificărilor. Acolo se vede imediat unde s-a rupt justificarea.
Iar când, lângă un dulap deja terminat, cineva întreabă dacă securitatea este gata, arată-i cum fixează operatorul piesa și ce îl protejează în acel moment. De obicei, asta scurtează foarte eficient discuția despre componente.
Sursele și domeniul exemplelor citate
Baza tehnică o reprezintă edițiile și clauzele indicate mai jos. Exemplele explică formularea cerințelor; fiecare mașină proiectată necesită verificarea propriului domeniu de aplicare.
- ISO 13849-1:2023 , Securitatea mașinilor — Părți ale sistemelor de comandă referitoare la securitate — Partea 1: Principii generale de proiectare: 4.1–4.6, 5.1–5.4, inclusiv 5.2.1.3 și 5.2.2–5.2.3, capitolele 6–10 și 12–13.
- ISO 12100:2010, Securitatea mașinilor — Principii generale de proiectare — Evaluarea riscurilor și reducerea riscurilor: capitolele 4–6, în special 5.3–5.4.
- ISO 16090-1:2022 , Securitatea mașinilor-unelte — Centre de prelucrare, mașini de frezat și mașini de transfer — Partea 1: Cerințe de securitate: 5.2.5.5, fixarea piesei.
- EN 16500:2014 , Mașini pentru compactarea deșeurilor sau a fracțiilor reciclabile — Prese verticale de balotat — Cerințe de securitate: 5.1.4 și 5.2.2. Domeniul exemplului cuprinde anumite prese verticale închise, cu legare manuală. Ediția citată face trimitere la EN ISO 13849-1:2008.
- ISO 11161:2007 cu Amd 1:2010, Securitatea mașinilor — Sisteme integrate de fabricație — Cerințe de bază: 7.1–7.2, 8.1.4 și 8.8–8.10. Exemplul privește sarcinile, interfețele și domeniul protecției într-un sistem integrat.
- ISO 13855:2024, Securitatea mașinilor — Poziționarea mijloacelor de protecție în raport cu apropierea corpului uman: anexele B și D, datele și condițiile evaluării opririi.
- Regulamentul Parlamentului European și al Consiliului (UE) 2023/1230 privind mașinile : art. 3 pct. 16 — definiția modificării substanțiale; art. 18 — obligațiile persoanei care efectuează modificarea substanțială; art. 54 — datele aplicării dispozițiilor.