EN 60204-1: Elektrické chyby ako podnikový štandard

„Na tej druhej treba nastaviť inú hodnotu.“ Dve rovnaké linky vyrábajú rovnaký výrobok, no vyžadujú odlišné nastavenie teploty. Skúsený operátor vie, čo upraviť. Novému to treba ukázať. Keď sa opýta, prečo sa identické stroje správajú rozdielne, dozvie sa, že každý stroj treba trochu spoznať.

Takto prestane byť rušené meranie poruchou, ktorú treba odstrániť. Stane sa z neho praktická znalosť odovzdávaná ďalším pracovníkom. Technológ upraví parametre, operátor stráži výsledok a výroba potvrdí, že sa na tom predsa dá pracovať. Namiesto opravy inštalácie sa zvýšili nároky na obsluhu.

To je jeden z menej nápadných dôsledkov chýb v elektrickom vybavení strojov. Nič nemusí zhorieť. Ochranný prístroj nemusí vypnúť. Stačí, že podnik pre nesprávne vedené káble každý deň platí za dodatočné nastavovanie, kontrolu a zachraňovanie procesu. Náklad sa stratí v pracovnom čase ľudí, a preto sa ľahko zamieňa s bežnými výrobnými nákladmi.

S EN 60204-1 to súvisí oveľa viac než vzhľad káblových žľabov v rozvádzači. Elektrická chyba môže zmeniť spôsob používania celého stroja. Ak si vynúti častejší prístup do nebezpečného priestoru, narúša aj predpoklady posúdenia rizika. Nastavovanie plánované raz mesačne a vykonávané každú hodinu je zásadný rozdiel, hoci dokumentácia obidve činnosti schová pod rovnaké slovo „nastavenie“.

Podobne sa udomácňujú ďalšie podnikové poučky. Červená na signalizačnom stĺpiku má znamenať každý prestoj, pretože vedúci chce vidieť, kde sa nevyrába. Pri frekvenčných meničoch sa vraj prúdové chrániče nepoužívajú, lebo kedysi spôsobovali problémy. Na druh siete sa nikto nepýta, ak napätie sedí a ochranný vodič je pripojený.

Každé takéto vysvetlenie rýchlo ukončí nepríjemnú diskusiu. Po čase sa otázka na technický základ začne považovať za prejav neskúsenosti. Skúsenosť je však potrebná práve na rozlíšenie overeného riešenia od chyby, ktorú sa všetci naučili obsluhovať. Číslo normy v dokumentácii o tom nerozhodne. Treba sa pozrieť do inštalácie, sledovať fungovanie ochrany a zistiť, čo ľudia pri stroji naozaj robia. Najmä to, čo od nich stroj pôvodne nemal vyžadovať.

Najťažšie sa odstraňuje porucha, ktorá sa už stihla stať podnikovým štandardom.

1. Technológ reguluje proces, ktorý kazí inštalácia

Technológ má stabilizovať druhú linku. Dostane údaje o teplote, výsledky výroby a možnosť meniť parametre. Podľa nich nastaví proces tak, aby vznikol správny výrobok. Ak treba hodnoty korigovať, koriguje ich.

Príčina však leží vo vedení meracích vodičov vedľa silových vodičov servopohonov. Rušenie preniká do obvodu termočlánku a na paneli sa zobrazí ako teplota. Rovnaký výrobok preto nevyžaduje iné nastavenie preto, že materiál na druhej linke získal nové vlastnosti, ale preto, že jej elektrická inštalácia je vyhotovená horšie.

Oddelenie technológie dostalo problém, ktorý elektrikár nenechal v schéme. Nechal ho v káblovom žľabe.

Regulátor dostáva chybný údaj a poctivo naň reaguje

Termočlánok poskytuje malé napätie, ktoré sa prepočítava na teplotu so zohľadnením charakteristiky snímača a teploty studeného konca. Ak rušenie skreslí údaj, regulátor pracuje s chybnou informáciou. Podľa svojho algoritmu môže zvýšiť alebo znížiť ohrev, hoci skutočná teplota takú reakciu neodôvodňuje.

Chyba merania tak začne ovplyvňovať samotný proces. Človek sleduje výsledok a pokúša sa upravovať nastavenia. Vznikne dodatočná ručná regulácia, s ktorou sa pri kúpe automatickej linky nepočítalo. Automatika reguluje podľa chybného merania. Technológ opravuje automatiku. V zozname vybavenia vystupujú oba regulačné systémy samostatne: prvý ako riadiaci systém, druhý ako pracovné miesto.

Samotná hodnota na obrazovke veľa nedokazuje. Rušený údaj môže zostať v meracom rozsahu. Nemusí vzniknúť alarm prerušeného termočlánku ani iné hlásenie, ktoré by obsluhu jednoznačne nasmerovalo k inštalácii. Ani rovnaká schéma oboch liniek nevylučuje rozdiel. Schéma ukazuje zapojenie. Skutočné susedstvo vodičov, vyhotovenie tienenia a ochranného pospájania treba skontrolovať priamo na stroji.

„Veď norma dovoľuje viesť vodiče spolu“

Dovoľuje. Za určitých podmienok. EN 60204-1 v bode 13.1.3 dovoľuje viesť vodiče rôznych obvodov vedľa seba, v spoločnom kanáli a v určených prípadoch aj v spoločných zostavách. Podmienkou však je, že také usporiadanie nenaruší správnu funkciu žiadneho z obvodov. Až potom prichádzajú požiadavky na oddelenie alebo izoláciu pri rôznych napätiach.

Argument „izolácia je dimenzovaná na správne napätie“ teda odpovedá iba na časť otázky. Vodiče nemusia spôsobiť skrat, aby bola inštalácia chybná. Stačí, že jeden obvod spoľahlivo kazí informáciu, ktorú potrebuje druhý.

Požiadavka na EMC zahŕňa emisie rušenia aj odolnosť vybavenia v predpokladanom pracovnom prostredí. Informatívna príloha H rozvádza spôsoby obmedzovania rušenia: oddelenie napájacích a signálových vodičov, správne tienenie, pospájanie a používanie káblov podľa požiadaviek výrobcov. Nestačí kúpiť tienený kábel a vyhlásiť EMC za vybavené. Treba ho správne viesť aj ukončiť.

Najprv overme, či sa teplota skutočne zmenila

Pred ďalšou úpravou receptúry sa oplatí spochybniť to, čo sa doteraz považovalo za istotu: dôveryhodnosť údaja. Pri diagnostike porovnáme údaj s nezávislým referenčným meraním a zohľadníme miesto merania aj reakčný čas snímačov.

Súčasne zaznamenávame činnosť pohonov. Hľadáme súvislosť medzi ich prevádzkou a odchýlkou údaja, nie iba medzi prevádzkou a priebehom teploty. Pohyb stroja totiž môže skutočne ovplyvňovať proces. Skontrolujeme konfiguráciu vstupu a vyhotovenie celého meracieho obvodu. Potom v kontrolovanej skúške vyhodnotíme účinok zmeny trasy, tienenia alebo pospájania bez súčasnej zmeny receptúry, ktorá by znemožnila oddeliť jednotlivé vplyvy.

Ak je príčinou rušenie, samostatné nastavenie druhej linky nie je dôkazom správne navrhnutého procesu. Dokazuje len to, že sa našiel spôsob výroby napriek chybnému meraniu. Ďalšia zmena podmienok si môže vyžiadať nový zásah. Rušenie dostalo vlastné technologické nastavenie. Teraz sa dá reprodukovať spolu s receptúrou.

Automatizácia, ktorú musí technológ pravidelne opravovať podľa skúsenosti, nie je stabilný proces. Je to chyba merania s platenou ľudskou kompenzáciou.

2. Raz mesačne v posúdení rizika, raz za hodinu vo výrobe

„Nastavovanie je zahrnuté v posúdení rizika.“ Je. Raz mesačne. Operátor ho však vykonáva každú hodinu, pretože bez ďalších zásahov proces neudrží parametre. Činnosť má rovnaký názov, takže na papieri všetko zdanlivo sedí.

Predstavme si, že zásah vyžaduje prístup za ochranný kryt, do blízkosti horúcich častí procesu. Dodatočná obsluha potom znamená aj dodatočnú expozíciu. Nemusí byť dovolený pohyb pri otvorenom kryte, aby išlo o bezpečnostný problém. Stroj mal vyžadovať občasné nastavenie. Namiesto toho potrebuje pravidelné zachraňovanie výroby. V posúdení rizika však naďalej využíva výhody prvej verzie.

„Je to len procesný snímač“

Takto sa možno pokúsiť oddeliť problém merania od bezpečnosti. Snímač nevykonáva bezpečnostnú funkciu, bezpečnostné prvky pracujú a otvorenie ochranného krytu zastaví pohony. Porucha sa teda údajne týka iba kvality.

Lenže práve chybné meranie privádza človeka k stroju častejšie, než sa predpokladalo. Bežný snímač nemusí riadiť ochranné zariadenie, aby jeho nesprávna činnosť zrušila podmienky, podľa ktorých bolo toto zariadenie vybrané.

ISO 12100 spája spoľahlivosť vybavenia s obmedzovaním počtu zásahov a expozície nebezpečenstvám. Výslovne pritom zahŕňa aj funkcie, ktoré nie sú bezpečnostnými funkciami. Rozdelenie zariadení v dokumentácii na „bezpečnosť“ a „proces“ preto nezbavuje projektanta povinnosti sledovať dôsledky ich činnosti.

V našom príklade elektrikár ponechal rušený merací obvod. Technológ našiel nastavenie umožňujúce výrobu. Operátor vykonáva dodatočné úkony. Každé oddelenie vyriešilo svoj úsek. Len frekvencia expozície nemá vlastné oddelenie, a preto tak ľahko zostane bez vlastníka.

Ak bolo dostatočné zníženie rizika odôvodnené občasným prístupom, po prechode na zásah každú hodinu nemožno toto odôvodnenie považovať za aktuálne. Nejde o nový dátum kontroly. Zmenila sa informácia, na ktorej bol založený záver.

Nedá sa to prepočítať jednoduchým násobkom. Častejšie nastavovanie automaticky neznamená presne určené zvýšenie výslednej hodnoty rizika. Treba zistiť, čo človek robí, čomu je vystavený, ako dlho a pri akej ochrane. Ponechanie pôvodnej frekvencie však znamená vedomé hodnotenie iných podmienok, než aké sú na pracovisku.

Ochranný kryt vybraný na kontrolu teraz obsluhuje výrobu

Predpokladajme, že zriedkavá potreba prístupu odôvodnila použitie pevného ochranného krytu. Pri mesačnej činnosti jeho demontáž, vykonanie práce a opätovné upevnenie zapadali do organizácie obsluhy. Teraz treba rovnakú operáciu opakovať počas celej zmeny. Nakoniec niekto nechá kryt neupevnený.

Podnik rozpozná nový problém: nesprávne správanie pracovníkov. Káblový žľab zostáva bez zmeny. Operátor dostane ďalšie školenie.

To neospravedlňuje prácu bez ochrany. Ukazuje však, kde sa prerušila analýza príčin. ISO 12100 upozorňuje na súvislosť medzi rastúcou potrebou prístupu a tým, že sa pevné ochranné kryty nevracajú na miesto. Za takých podmienok treba zvoliť iné vhodné ochranné opatrenia, nie považovať pravidelné odskrutkovanie krytu výlučne za výchovný problém.

Rovnako nezmyselné by však bolo ponechať chybné meranie a riešiť iba pohodlnejšie otváranie stroja. Najskôr treba odstrániť príčinu zbytočných zásahov. Ochranu potom vyberieme podľa činností, ktoré skutočne zostanú potrebné.

Kým porucha existuje, posúdenie aj ochranné opatrenia musia zohľadňovať súčasné pracovné podmienky, nie prísľub budúcej opravy. Po úprave inštalácie preto nekontrolujeme len stabilitu údaja. Overujeme aj to, či prestala potreba neustálych korekcií. Až potom možno potvrdiť, ktoré predpoklady o obsluhe znovu zodpovedajú stroju.

Posúdenie rizika vytvorené pre občasné nastavenie neposkytuje alibi stroju, ktorý ho vyžaduje počas celej zmeny.

3. Červená, lebo vedúci nemá rád prestoje

„Keď stroj stojí, musí svietiť načerveno. Chcem hneď vidieť, kde sa nevyrába.“ Programátor dostal jednoznačnú požiadavku. Stačí spojiť signál s neprítomnosťou automatickej prevádzky. Stroj dokončil dávku — červená. Čaká na materiál — červená. Vznikol nebezpečný stav — tiež červená.

Signalizačný stĺpik bezchybne ukazuje nespokojnosť vedúceho. Informovanie operátora dopadlo horšie.

Jedna farba, protichodné pokyny

Pri nedostatku materiálu má človek pristúpiť k stroju a vykonať určený úkon. Pri nebezpečnom stave môže byť potrebné okamžité ochranné konanie alebo, naopak, zotrvanie mimo stroja. Ak oba prípady signalizujeme rovnako, farba prestane pomáhať pri rozpoznaní potrebnej reakcie. To je podstata problému. Nie to, že niekto urazil tabuľku farieb.

EN 60204-1 odporúča kódovať indikátory podľa stavu stroja. Tabuľka 4 priraďuje červenú núdzovému stavu súvisiacemu s nebezpečenstvom, žltú abnormálnemu stavu a modrú potrebe zásahu operátora. Zelená znamená normálny stav a biela neutrálne informácie.

„Nevyrába“ nie je kategória nebezpečenstva. Rovnako ani „vyrába“ nie je potvrdením bezpečnosti. Dokončenie dávky, požiadavka na doplnenie materiálu a výstraha pred nebezpečenstvom sa musia dať rozlíšiť. Nestačí ich zredukovať na spoločnú podmienku „automat nie je v prevádzke“.

„Ale operátori vedia, čo červená znamená.“ V tomto príklade vedia najmä to, že samotná farba nerozhoduje. Musia zistiť, či majú doplniť materiál, odobrať výrobok alebo sa k stroju nepribližovať. Navrhol sa výrazný signál a potom sa mu odobral jednoznačný význam.

Vedúci má právo vidieť prestoje. Nemusí na to obsadiť celú výstražnú signalizáciu. Výrobná informácia môže byť oddelená a opísaná. Odporúčané farebné kódovanie ponecháva priestor pre rôzne stavy aj potreby obsluhy. Vyžaduje len viac než priradenie jednej lampy k jednému bitu programu.

Červený STOP vedľa červeného E-STOP

Na ovládacom paneli sa podobný problém objaví opačne. Človek signál neprijíma, ale vyberá ovládací prvok. Vedľa seba sú obyčajný červený STOP a červený E-STOP. Autor panela pozná ich účel. Pri preberaní stlačí správny prvok a potvrdí jeho funkciu. Projektant overil, že si nepomýlil tlačidlá, ktoré sám rozmiestnil. Ťažko nájsť priaznivejšie podmienky skúšky.

Norma dovoľuje červenú pre bežný STOP, odporúča však nepoužívať ju v blízkosti ovládacieho prvku určeného na núdzové činnosti. Pre bežné zastavenie sa uprednostňuje čierna; odporúčanie pripúšťa aj sivú a bielu. Červený ovládací prvok na žltom pozadí je vyhradený výlučne pre núdzové činnosti.

Nejde o vyhlásenie každého červeného STOP za chybu. Otázka znie, či konkrétny panel uľahčuje rozpoznanie správneho ovládacieho prvku, alebo či sa sťaženie ospravedlňuje zvykom obsluhy. Spoločne rozhodujú farba, tvar, pozadie, označenie a umiestnenie. Rozdiel v schéme nestačí.

Ak obyčajný STOP dovolí stroju dokončiť časť procesu, jeho stlačenie namiesto E-STOP spustí práve túto reakciu. Riadiaci systém neuhádne, že človek chcel použiť susedné tlačidlo.

Overujeme význam, nielen to, či svetlo svieti

Pri preberaní signalizácie prejdeme konkrétne stavy: dokončenie dávky, čakanie na obsluhu, poruchu procesu a nebezpečný stav. Pri každom určíme, čo človek uvidí, ako rozpozná prioritu a aké konanie sa od neho očakáva. Pri súčasnom výskyte viacerých stavov overíme, či výrobná informácia neprekryje výstrahu.

Pri tlačidlách urobíme obdobnú kontrolu. Posúdime ich rozpoznateľnosť a dostupnosť z miesta obsluhy a následne skutočnú reakciu stroja. Návod má vysvetľovať konzistentné rozhranie, nie zmierovať rozpory, ktoré v ňom zostali.

Skúška výstupov PLC potvrdí, že sa rozsvieti správna lampa. Nepotvrdí, že lampa odovzdáva správnu informáciu. Vedúci môže určovať výrobné priority. Význam signálu nebezpečenstva sa nemá vyjednávať spolu s plánom zmeny.

Ak rovnaká červená znamená „doplň materiál“ aj „drž sa ďalej“, signalizácia neinformuje. Len svieti.

4. TT: uzemnenie je. Čo však odpojí napájanie?

„Ochranný vodič je pripojený. Spojitosť je overená. Ochranný prístroj je zvolený podľa zaťaženia.“ Znie to kompletne. Až kým sa neopýtame, v akom druhu siete stroj pracuje a čo nastane po poruche izolácie.

Predstavme si stroj pripojený k TT, pri ktorom ochranu v podmienkach poruchy zabezpečuje výlučne nadprúdový ochranný prístroj. Výber sa skopíroval zo staršieho projektu. Podmienky odpojenia na novom mieste sa neoverili, pretože napätie súhlasí a uzemnenie predsa existuje.

Dodávateľ skopíroval ochranný prístroj. Podmienky, za ktorých mal vypnúť, sa skopírovať nepodarilo.

Prúd v uzemnení nezmizne

V TN má poruchový prúd kovovú spätnú cestu cez ochranné vodiče k uzemnenému bodu zdroja. V TT sú prístupné vodivé časti uzemnené nezávisle od uzemnenia zdroja. Do obvodu poruchového prúdu preto vstupuje aj cesta cez zem a uzemňovače inštalácie a zdroja.

Po poruche izolácie tečie prúd z fázového vodiča na kryt, cez ochranné spojenie a uzemňovaciu sústavu späť k zdroju. Jeho veľkosť určuje impedancia celej slučky, nie iba odpor vodiča medzi krytom a svorkou PE.

Uzemnenie nie je odtok, do ktorého sa prúd vypustí a výpočet sa tým skončí. Vynikajúca spojitosť ochranného pospájania preto môže existovať súčasne s prúdom, ktorý nestačí na vypnutie nadprúdového ochranného prístroja. Nie je v tom rozpor. Overilo sa spojenie, nie účinnosť zvolenej ochrany.

Desať ampérov nepresvedčí ochranný prístroj 16 A

Použime jednoduchý modelový výpočet: napätie proti zemi 230 V, impedancia celej zemnej poruchovej slučky 23 Ω a nadprúdový ochranný prístroj 16 A. Posudzujeme poruchu so zanedbateľnou impedanciou medzi fázovým vodičom a krytom a zanedbáme pracovný prúd spotrebiča.

Prúd spôsobený poruchou bude približne:

I = U0 / Zs = 230 V / 23 Ω = 10 A.

To je menej než menovitý prúd ochranného prístroja. Nemáme dôvod očakávať, že obvod odpojí pre nadprúd. Na kryte sa pritom môže udržiavať nebezpečné napätie proti zemi.

Ochranný prístroj nie je pokazený. Desať ampérov pri menovitých šestnástich nie je preň dôvod na zásah. Projektant mal problém rozpoznať skôr.

Podmienka nadprúdovej ochrany uvedená v prílohe A.2 má tvar Zs × Ia ≤ U0. Rozhodujúci je Ia, teda prúd vyvolávajúci vypnutie v požadovanom čase. Nie menovitý prúd odpísaný z prístroja. Zámena týchto hodnôt vytvára veľmi pohodlné výpočty. Ochranný prístroj však nebude vypínať podľa našej zámeny, ale podľa svojej charakteristiky.

RCD je základné riešenie. Výnimku treba preukázať

EN 60204-1 uvádza prúdový chránič (RCD) ako základný spôsob realizácie ochrany pri poruche v TT spolu so zodpovedajúcou nadprúdovou ochranou. Dovoľuje aj použitie samotného nadprúdového ochranného prístroja, ale iba pri trvalom a spoľahlivom zabezpečení dostatočne nízkej impedancie poruchovej slučky.

„Norma dovoľuje TT bez RCD.“ Dovoľuje. Náš výpočet práve ukázal, prečo túto možnosť nemôžeme použiť. Nájdenie výnimky v norme nezlepší parametre inštalácie.

Pri použití RCD sa okrem iného overuje podmienka Ra × IΔn ≤ 50 V, kde Ra zahŕňa odpor uzemňovača a ochranného vodiča a IΔn je menovitý rozdielový vypínací prúd. Samostatne treba zabezpečiť požadovaný čas odpojenia. Pre modelový koncový obvod 16 A pri napätí 230 V AC proti zemi uvádza tabuľka A.2 čas 0,2 s.

Samotné splnenie nerovnosti nepotvrdzuje čas vypnutia. Rovnako ani samotná montáž RCD nepotvrdzuje správnosť jeho výberu a zapojenia. Prúdový chránič navyše nemusí byť vo vnútri rozvádzača stroja. Ochranu môže zabezpečovať vhodne zvolený prístroj v napájacej inštalácii. Treba určiť, ktorý prístroj chráni posudzovaný obvod a za akých podmienok. Hranica dodávky nie je hranicou analýzy.

Výrobca musí určiť požiadavky na pripojenie. Príloha A.2 počíta s použitím údajov budúcej inštalácie alebo s určením prípustných parametrov pre sériové stroje. Maximálny odpor uzemnenia alebo impedancia slučky použitá v projekte musí byť uvedená v návode na inštaláciu. Formulácia „pripojiť podľa správnej praxe“ túto informáciu neposkytuje. Len odovzdáva ďalšiemu elektrikárovi úlohu uhádnuť, čo predchádzajúci považoval za dostatočné.

Kryt môže byť ukážkovo pripojený k PE a ochrana môže byť napriek tomu neúčinná. Človeka nechráni samotná zeleno-žltá žila, ale správne navrhnutý a overený obvod.

5. Sieť IT bez dohľadu. Výroba sa predsa nesmie zastaviť

„Je to IT. Pri prvom zemnom spojení nevypína.“ Výhoda sústavy zostala v pamäti. Horšie je to s odpoveďou na otázku, ako sa obsluha dozvie, že prvá porucha izolácie už nastala.

Predstavme si inštaláciu, v ktorej sa využila možnosť pokračovať v prevádzke, ale nezabezpečil sa dohľad schopný zistiť a signalizovať poruchu izolácie. Stroj vyrába, ochranné prístroje nevypínajú a údržba nedostáva hlásenia. Vybral sa systém, v ktorom sa porucha nemusí prejaviť odstavením, a následne sa vynechalo jej zisťovanie. Ťažko nájsť lepší spôsob zlepšenia štatistiky hlásených porúch.

Čo je vlastne izolované?

V IT sú živé časti izolované od zeme alebo je bod zdroja spojený so zemou cez dostatočne veľkú impedanciu. Neznamená to, že kovové kryty zostanú bez ochranného spojenia a uzemnenia.

Pri prvej poruche izolácie je zemný poruchový prúd obmedzený vlastnosťami sústavy, najmä impedanciou izolácie, kapacitami proti zemi a prípadnou impedanciou pripojenou k zdroju. Ak sú splnené podmienky ochrany, napájanie sa nemusí okamžite odpojiť. To umožňuje zorganizovať lokalizáciu a odstránenie poruchy bez náhleho prerušenia procesu. Nedovoľuje to však vyhlásiť poškodenú izoláciu za nový prijateľný stav.

Práve preto je potrebný monitor izolačného stavu (IMD). Sleduje izolačný odpor kontrolovanej sústavy proti zemi a signalizuje jeho pokles pod nastavenú hodnotu. Meranie vykonané pri preberaní nenahrádza túto funkciu počas prevádzky. Protokol potvrdzuje stav v deň skúšky. Nočnú zmenu neodpracuje.

Stíšenie alarmu neopraví izoláciu

EN 60204-1 v bode 6.3.3 odkazuje pri IT na príslušné požiadavky IEC 60364-4-41. Vyžaduje tiež udržiavanie akustickej a optickej signalizácie počas poruchy izolácie. Dovoľuje ručné stíšenie akustického signálu po jeho zaznení.

To je dôležité rozlíšenie. Obsluha môže potvrdiť prijatie informácie a vypnúť zvuk. Nemôže z toho vyvodiť, že príčina alarmu zmizla.

Predstavme si, že IMD je namontovaný, ale obsluha sa naučila hlásenie rušiť, pretože „stroj normálne ide“. Alarm sa vracia, a tak sa postupne začne považovať za nepríjemnosť monitorovacieho prístroja. Izolácia sa zhoršila. Reklamáciu dostal prístroj, ktorý si to všimol.

Ak obrazovka po potvrdení alarmu ukazuje bežný prevádzkový stav, hoci porucha trvá a neexistuje iná udržiavaná optická signalizácia, informácia sa odstránila z rozhrania, nie z inštalácie. Ďalšia zmena už nemusí vedieť, že pracuje s nevyriešenou poruchou.

Druhá porucha nemusí vzniknúť v tom istom stroji

Prvá porucha môže spojiť fázu L1 s krytom jedného zariadenia. Ďalšia porucha spojí fázu L2 s krytom iného zariadenia napájaného z rovnakej sústavy IT. Pri spoločných ochranných spojeniach potom vznikne cesta medzifázového skratu cez tieto spojenia. Musí sa zabezpečiť požadované automatické odpojenie napájania.

Vysvetlenie „prvé zemné spojenie nevypína“ už neopisuje aktuálnu situáciu. Dohľad nad izoláciou a ochrana zabezpečujúca odpojenie pri ďalšej poruche plnia rozdielne úlohy. IMD nenahrádza vypínacie ochranné prístroje. Čakanie na zásah ochrany pri druhej poruche zase nenahrádza zistenie a odstránenie prvej.

Ponechaním známej poruchy sa sústave odoberie výhoda, pre ktorú bola vybraná. Namiesto využitia informácie na plánovanie opravy podnik čaká, kým ďalšia porucha sama určí termín odstávky.

„Dohľad je v rozvádzači.“ Dobre. Kam dôjde alarm?

Neprítomnosť IMD v rozvádzači stroja ešte nedokazuje chýbajúci dohľad. Môže ho zabezpečovať prístroj pokrývajúci príslušnú napájaciu sústavu. Treba však určiť skutočný rozsah monitorovania, nie iba nájsť zariadenie so správnym názvom.

Ktoré obvody zahŕňa? Zahŕňa posudzovaný stroj vo všetkých predpokladaných konfiguráciách napájania? Kde sa alarm zobrazí a kto zaň zodpovedá? Pri preberaní overujeme nastavenie a činnosť signalizačnej cesty podľa návodov zariadení. Potvrdíme, že informácia dorazí na miesto, kde si ju niekto všimne, zostane dostupná počas poruchy a vedie k určenému zásahu.

Rozsvietená dióda v uzavretom rozvádzači môže potvrdiť činnosť prístroja. Ľuďom, ktorí o nej nevedia, však veľmi nepomôže. Dodávateľ predpokladal, že alarm vybaví podnik. Podnik predpokladal, že dodávateľ vybavil všetko. Izolácia sa na tejto dohode nezúčastnila.

Zo sústavy IT sa prevzala možnosť pokračovať vo výrobe. Povinnosť dozvedieť sa o poruche sa zjavne považovala za voliteľné príslušenstvo.

6. „Pri frekvenčných meničoch RCD nepoužívame“

Prúdový chránič vypína pri spustení pohonov. Po niekoľkých prestojoch ho niekto odstráni. Stroj sa rozbehne, hlásenie sa uzavrie a z nevysvetleného vypínania vznikne pravidlo pre ďalšie projekty: pri frekvenčných meničoch sa RCD nemontuje.

Záver sa rozšíril na všetky frekvenčné meniče. Nikto pritom nezistil ani to, prečo vypínal jeden konkrétny obvod. Tvrdenie „tento RCD nie je vhodný pre daný obvod“ môže byť úplne správne. Záver „obvod preto už nepotrebuje ochranu, ktorú mal RCD zabezpečiť“ je vlastná tvorba.

Unikajúci prúd nečaká na poruchu izolácie

Prevádzkovaný pohon môže vytvárať prúdy tečúce do zeme aj bez poruchy. Rozhoduje konštrukcia pohonu, filtre EMC, kapacity motorových káblov a spínacia frekvencia. Pridávajú sa prechodové deje pri zapínaní.

RCD reaguje na rozdielový prúd podľa svojich vlastností. Z riadiaceho systému nedostáva správu: „Ide len o nabíjanie kapacít, výrobu neprerušovať.“ Vypnutie preto môže vyplývať z nevhodného výberu ochranného prístroja pre správne pracujúce vybavenie. Môže však signalizovať aj skutočnú poruchu. Samotná prítomnosť frekvenčného meniča v schéme nerozhoduje, o ktorý prípad ide.

Treba overiť prúdy pri zapínaní aj počas prevádzky, ich charakter a konfiguráciu obvodu. Rovnaký pohon s krátkym a dlhým motorovým káblom nemusí klásť rovnaké požiadavky. Pri viacerých pohonoch za spoločným RCD treba posúdiť celkový rozdielový prúd, nie zopakovať výber urobený pre jedno zariadenie.

Prúdy do zeme nezmiznú preto, že každý pohon samostatne spĺňal predpoklady. Spoločný ochranný prístroj musí pracovať s celou pripojenou skupinou. To je úloha pre projekt. Odstránenie prístroja odstráni jeho reakciu, nie príčinu prúdu.

To, že RCD nevypína, môže byť horšia správa

Pri výkonovej elektronike treba posúdiť aj priebeh rozdielového prúdu počas poruchy. Môže obsahovať DC zložku, na ktorú použitý RCD nie je určený. Dostatočne veľká DC zložka môže zhoršiť schopnosť prístroja typu AC alebo A zisťovať poruchy.

Za určitých podmienok nastane takzvané oslepenie RCD. Prístroj zostane zapnutý, hoci už neposkytuje očakávanú reakciu na poruchový prúd. Tento variant má výborné výrobné výsledky. Ochranný prístroj prestal prekážať, pretože prestal správne chrániť.

Prístroj pritom nemusí byť poškodený. Stačí ho použiť v podmienkach, pre ktoré nemá požadované vlastnosti. EN 60204-1 v bode 7.7 uvádza možnosť požadovať RCD typu B, ak sa môžu vyskytovať poruchové prúdy s DC zložkami. Podrobnosti výberu treba vzťahovať na konštrukciu obvodu a pokyny výrobcu pohonu.

Objednávka „RCD pre frekvenčný menič“ problém sama nevyrieši. Typ určuje schopnosť reagovať na určité priebehy prúdu. Stále treba určiť menovitý rozdielový vypínací prúd, frekvenčné vlastnosti, čas vypnutia a podmienky použitia.

Treba sa pozrieť aj pred rozvádzač stroja. DC zložka pretekajúca cez RCD typu B pod jeho vypínacou hodnotou môže ovplyvňovať spoločný ochranný prístroj vyššie v inštalácii. Montáž správneho prístroja pri pohone automaticky nepotvrdzuje správnosť celého systému ochrany. Výber ukončený na svorkách vlastnej dodávky môže nechať problém v rozvádzači zákazníka.

Aj „dám vyššiu hodnotu“ vyžaduje výpočet

Zvýšenie menovitého rozdielového vypínacieho prúdu alebo použitie časového oneskorenia môže obmedziť nežiaduce vypínanie. Stále však musí umožniť splnenie podmienok ochrany, pre ktorú sa RCD použil.

V opísanom TT zmena vypínacieho prúdu ovplyvní podmienku súvisiacu s odporom uzemnenia. Zmena oneskorenia ovplyvní čas odpojenia. Parametre nemožno nastavovať len dovtedy, kým stroj neprestane stáť. Hodnota vybraná metódou „ešte vypína, nastav vyššie“ je preukázateľne zladená s trpezlivosťou vedúceho. S ochranou pred zásahom elektrickým prúdom ju treba zladiť osobitne.

Správne riešenie môže vyžadovať iný RCD, rozdelenie obvodov, obmedzenie unikajúcich prúdov prostriedkami povolenými výrobcom alebo zmenu koncepcie ochrany. Odpojenie ochranného vodiča nie je takou koncepciou. Svojvoľné odpojenie filtra EMC môže iba presunúť problém z vypínajúceho ochranného prístroja na rušené meranie a riadenie.

Nie každý stroj s frekvenčným meničom musí mať RCD. Ak sú požadované ochranné opatrenia účinne zabezpečené iným spôsobom, jeho neprítomnosť môže byť odôvodnená. Odôvodnením je však preukázaná účinnosť ochrany, nie samotná prítomnosť frekvenčného meniča.

Odstránený RCD skutočne nespôsobuje prestoje. Ťažko to však zapísať ako úspešný výsledok overenia ochrany pred zásahom elektrickým prúdom.

7. Prešiel skúškou stroj alebo tím, ktorý zachraňoval jeho prevádzku?

Pri preberaní našej modelovej linky technológ upravuje nastavenie, programátor mení konfiguráciu a operátor opakuje cyklus. Po niekoľkých pokusoch výrobok vyhovie. Do protokolu sa zapíše kladný výsledok.

Všetky zásahy sa považovali za pomoc pri uvádzaní do prevádzky. Nikto však neurčil, ktoré odstránili príčinu problému a ktoré bude treba opakovať počas výroby. Stroju sa uznal výsledok dosiahnutý spoločným úsilím viacerých odborníkov. Návod na obsluhu počíta s jedným operátorom.

Aj korekcie počas skúšky sú výsledkom

Uvedenie do prevádzky si vyžaduje nastavovanie. Problém nie je v tom, že sa pred preberaním menili parametre. Problémom je prijatie stroja bez preukázania, že po dokončení týchto prác funguje podľa predpokladov.

Ak sú počas vlastnej skúšky stále potrebné neplánované korekcie, treba ich zaznamenať. Čo sa zmenilo? Prečo? Overil sa po zmene celý posudzovaný priebeh alebo sa iba čakalo na prvý dobrý výrobok? Prvý vyhovujúci kus ukončí diskusiu rýchlejšie než odstránenie príčiny predchádzajúcich nezhôd. Najmä keď je už objednaná preprava stroja.

Pri rušenom meraní nás nezaujíma iba výsledná kvalita. Treba potvrdiť dôveryhodnosť údaja v predpokladaných prevádzkových podmienkach a zistiť, či prestala potreba dodatočných zásahov. Inak možno zákazníkovi odovzdať správny výrobok zo skúšky a nefunkčný proces na každodennú prevádzku.

Plánované úlohy operátora nie sú chybou automatizácie. Núdzové zachraňovanie funkcie však nemá zmiznúť z hodnotenia len preto, že ho pracovník vykonáva obratne. Obzvlášť ak si vyžaduje častejší prístup k nebezpečenstvu, než sa predpokladalo pri návrhu ochrany.

Pri preberaní preto sledujeme aj človeka. Nie preto, aby sme zistili, či si stroj zaslúži. Chceme vedieť, čo od neho stroj skutočne vyžaduje.

Merací prístroj za nás nevykoná zvyšok preberania

„Elektrické merania sú vyhovujúce.“ Dobre. Ktoré požiadavky sa nimi overili?

EN 60204-1 v kapitole 18 odkazuje na rozsah overovania určený príslušnou normou výrobku. Ak taká norma neexistuje, požaduje overenie zhody vyhotovenia s dokumentáciou, spojitosti obvodu ochranného pospájania, podmienok automatického odpojenia napájania, ak sa takto zabezpečuje ochrana pri poruche, a funkčné skúšky.

Meranie izolačného odporu a napäťová skúška sú uvedené osobitne. Nenahrádzajú ostatné kontroly. Ani každá položka kapitoly nemá rovnaké podmienky použitia. Rozsah overovania vyplýva z vybavenia a požiadaviek. Otočný prepínač dostupného meracieho prístroja nie je obsahom normy.

Vyhovujúci výsledok merania spojitosti nevysvetľuje, či ochranný prístroj odpojí správny obvod v požadovanom čase. Nepotvrdí ani to, že alarm izolácie dôjde k obsluhe alebo že údaj teploty zostane dôveryhodný pri prevádzke pohonov. Sú to rozdielne otázky, ktoré vyžadujú rozdielne overenia.

Aj zhoda so schémou má svoje hranice. Ak vyhotovenie presne zopakuje chybu projektu, porovnanie dokumentácie so strojom dopadne výborne. Potvrdila sa dôslednosť pri realizácii chyby, nie jej prípustnosť.

Po oprave treba určiť, čo ešte dokazujú staršie výsledky

Počas uvádzania do prevádzky sa zmenilo nastavenie ochranného prístroja, prístroj sa vymenil alebo sa preložili vodiče. Dokumentácia a výsledky overení sa musia vzťahovať na vyhotovenie, ktoré sa odovzdáva používateľovi.

Norma požaduje po zmenách zvážiť potrebu opakovaného overovania a skúšok. Rozsah závisí od ich vplyvu na vybavenie. Netreba bezmyšlienkovite opakovať všetko. Nemožno však tvrdiť, že starší výsledok zahŕňa aj opravu len preto, že sa vykonala v ten istý deň.

Dátum protokolu sedí. Ochranný prístroj, ktorého sa meranie týkalo, už medzitým opustil rozvádzač.

V zázname treba uviesť skúšanú konfiguráciu, podstatné nastavenia, podmienky skúšky a hodnotiace kritérium. Odchýlky a spôsob ich uzavretia treba zaznamenať. Potom možno zistiť, čo sa skutočne potvrdilo, bez rekonštrukcie priebehu skúšky z pamäti účastníkov.

Korekcia, ktorá odstránila príčinu problému, je výsledkom inžinierskej práce. Korekcia, ktorú treba opakovať každú hodinu, je novou požiadavkou na obsluhu. Preberanie ich musí rozlíšiť skôr, než sa obe skryjú pod spoločný zápis „stroj nastavený“.

Ak ľudia počas skúšky neustále opravovali činnosť stroja, ich účasť patrí k výsledku. Pri podpise protokolu ju nemožno jednoducho odpočítať.

8. Podnikový zvyk neopraví projekt

Za chybnú inštaláciu možno zaplatiť pri kúpe stroja a potom platiť ďalej: časom operátorov, prácou technológov a ďalšími prestojmi. Po čase sa tento účet tak dokonale stratí vo výrobných nákladoch, že návrh na odstránenie príčiny začne znieť ako zbytočné komplikovanie.

Na opravu projektu je škoda jednej odstávky. Na každodennú opravu jeho následkov sa čas vždy nejako nájde.

Znalosti skúsenej obsluhy sa v takej situácii musia vrátiť k projektantovi. Pracovníci vedia ukázať, kedy meranie prestáva byť dôveryhodné, čo si vyžaduje spustenie a ktoré úkony treba opakovať, hoci mali byť iba občasné. Ich vynaliezavosť je zdrojom informácií o stroji. V opísaných prípadoch sa však používala najmä na odkladanie opravy.

Uplatňovanie EN 60204-1 vyžaduje porovnanie projektu so skutočným vybavením a podmienkami jeho prevádzky. Treba vedieť preukázať účinnosť ochrany, správnosť použitých riešení a zhodu prijatých predpokladov so skutočnou obsluhou stroja. Dlhoročný zvyk nedodá chýbajúce výpočty ani výsledky skúšok.

Pri ďalšom výroku „tento stroj je už taký“ sa preto opýtajme na príčinu. Ak je odpoveďou meno jediného operátora, ktorý na ňom dokáže udržať výrobu, dozvedeli sme sa niečo o schopnostiach človeka. Projekt stále čaká na obhajobu.

Pracovníci sa môžu naučiť žiť s chybou stroja. Tým sa z chyby nestane technologická požiadavka.

Zdroje a poznámky

Číslovanie bodov EN 60204-1 uvedené v článku sa vzťahuje na vydanie EN 60204-1:2018. Európska verzia zavádza IEC 60204-1:2016 s úpravami; tieto označenia nemožno považovať za potvrdenie zhodného znenia všetkých ustanovení. Externé odkazy vedú na stránky ISO, IEC a Európskej komisie. Katalógové stránky identifikujú publikácie a ich rozsah, ale nenahrádzajú úplný text noriem.

[1] Elektrické vybavenie ako súčasť bezpečnosti stroja. EN 60204-1:2018, body 4.1, 4.2.1 a 4.4.1: prepojenie s posúdením rizika stroja, dôsledky nesprávnej činnosti vybavenia a požiadavky na jeho výber a podmienky použitia. Údaje o medzinárodnej publikácii, z ktorej vychádza základný text: IEC 60204-1:2016 — katalóg IEC. Podrobné odkazy v článku zohľadňujú európske úpravy.

[2] Vedenie vodičov, EMC a meranie termočlánkom. EN 60204-1:2018, body 4.4.2 a 13.1.3 a informatívna príloha H, body H.2 až H.4: emisie a odolnosť, podmienky spoločného vedenia obvodov, oddeľovanie trás a spojenia obmedzujúce rušenie. Referencia pre charakteristiky termočlánkov: IEC 60584-1:2013 — Termočlánky — Časť 1: Špecifikácie termoelektrického napätia a tolerancie. Norma určuje referenčné funkcie a tolerancie termočlánkov. Opis vplyvu rušenia a navrhnutá diagnostika sú inžinierskym vysvetlením, nie správou zo skúšky dvoch konkrétnych liniek.

[3] Častejšie zásahy, spoľahlivosť a výber ochrany. ISO 12100:2010, body 5.5.2.3.1 a 5.5.3.2: potreba, frekvencia, trvanie a charakter expozície pri vykonávaní úloh; bod 6.2.13: obmedzovanie potreby zásahov spoľahlivosťou vybavenia vrátane funkcií, ktoré nie sú bezpečnostnými funkciami; bod 6.3.2.1: výber ochranných krytov so zohľadnením potreby prístupu. Záver o neaktuálnosti odôvodnenia vyplýva z porovnania predpokladov so skutočnou obsluhou. Neznamená automatické zneplatnenie celého dokumentu ani automatickú zmenu požadovanej úrovne bezpečnostnej funkcie.

[4] Farby a význam rozhrania. EN 60204-1:2018, body 10.2.1, 10.3.1 až 10.3.3 a tabuľka 4. Kódovanie indikátorov a odporúčanie nepoužívať červený bežný STOP blízko ovládacieho prvku pre núdzové činnosti majú v danom vydaní silu odporúčania. Červený bežný STOP je dovolený, zatiaľ čo kombinácia červeného ovládacieho prvku so žltým pozadím je vyhradená pre núdzové činnosti.

[5] Ochrana v TT a modelový výpočet. EN 60204-1:2018, bod 6.3.3, príloha A, body A.2.1 až A.2.3, tabuľka A.2 a bod 17.2. Základ zahŕňa koordináciu ochrany, podmienené použitie nadprúdového ochranného prístroja, vzťahy Zs × Ia ≤ U0 a Ra × IΔn ≤ 50 V, čas odpojenia a inštalačné údaje. Hodnoty 230 V, 23 Ω a 16 A sú modelové. Čas 0,2 s sa vzťahuje na uvedený koncový obvod 16 A pri 230 V AC proti zemi, nie na všetky obvody TT.

[6] Dohľad nad izoláciou v IT. EN 60204-1:2018, bod 6.3.3: odkaz na IEC 60364-4-41, akustická a optická signalizácia, možnosť ručného stíšenia zvuku a dohody o monitorovaní a lokalizácii porúch. Inštalačná referencia: IEC 60364-4-41:2005+AMD1:2017 — Ochrana pred zásahom elektrickým prúdom. Požiadavky na zariadenia trvalo monitorujúce izolačný odpor proti zemi určuje IEC 61557-8:2014 — Monitory izolačného stavu pre sústavy IT. Uvedené scenáre vysvetľujú princíp ochrany, ale nenahrádzajú úplné požiadavky na konkrétnu inštaláciu.

[7] RCD pri frekvenčných meničoch. EN 60204-1:2018, bod 6.3.3: ochrana pri poruche; bod 7.7: doplnková ochrana vybavenia a možnosť požadovať typ B pri prúdoch s DC zložkou; body 4.2.1 a 18.2.1: pokyny dodávateľov a overovanie RCD. Doplňujúce odkazy: IEC 62423:2009 a IEC 60364-5-53:2019+AMD1:2020+AMD2:2024. Opis unikajúcich prúdov, DC zložky a spolupráce ochranných prístrojov je inžinierskym vysvetlením, nie úplným návodom na výber RCD pre každý pohon.

[8] Overovanie a zmeny pri uvádzaní do prevádzky. EN 60204-1:2018, body 18.1, 18.2.1 až 18.2.3, 18.6 a 18.7: rozsah overovania, oddelenie jednotlivých kontrol, dokumentovanie výsledkov, funkčné skúšky a posúdenie potreby opakovaných skúšok po zmenách. Bod 17.2 zahŕňa inštalačné údaje, nastavenia, údržbu a informácie o overovaní funkcií po opravách alebo úpravách.

[9] Základné vydanie, neskoršie zmeny a harmonizácia. IEC vydala zmenu IEC 60204-1:2016/AMD1:2021. Čísla a význam ustanovení v článku vychádzajú zo základného vydania EN 60204-1:2018; článok nie je prehľadom všetkých neskorších zmien. Pri konkrétnom projekte treba samostatne určiť príslušné vydanie, zmeny, normu typu C a inštalačné požiadavky. Oficiálne informácie o harmonizácii zverejňuje Európska komisia — strojové zariadenia a harmonizované normy. Tento článok nerozhoduje o aktuálnom stave harmonizácie jednotlivých vydaní.

[10] Charakter príkladov a navrhnutých kontrol. Organizačné situácie, varianty prístupu, modelové údaje a tabuľky vysvetľujú technické súvislosti. Nie sú správami z merania konkrétnych inštalácií ani úplnými postupmi preberania. Diagnostika v prvej časti je navrhnutý spôsob hľadania príčiny, nie povinná postupnosť skúšok prepísaná z normy. Tabuľka v siedmej časti nie je úplným plánom overovania podľa EN 60204-1. Pomáha odhaliť situácie, v ktorých sa pravdivé tvrdenie o stroji použilo na odôvodnenie oveľa širšieho záveru.