EN 60204-1: električne napake kot hišni standard

»Na drugi liniji moraš nastaviti drugače.« Dve enaki liniji izdelujeta enak izdelek, vendar zahtevata različne nastavitve temperature. Izkušen operater ve, kaj popraviti. Novemu je treba pokazati. Ko vpraša, zakaj se enaka stroja vedeta različno, izve, da mora vsakega pač malo spoznati.

Tako motena meritev preneha biti napaka, ki jo je treba odpraviti. Postane praktično znanje, ki se prenaša med zaposlenimi. Tehnolog popravlja parametre, operater spremlja rezultat, proizvodnja pa potrjuje, da je navsezadnje mogoče delati. Namesto izboljšave napeljave smo zvišali zahteve do ljudi.

To je eden manj spektakularnih učinkov napak na električni opremi strojev. Ni treba, da kaj zgori. Tudi zaščita se ne rabi sprožiti. Dovolj je, da podjetje zaradi napačno položenih vodnikov vsak dan plačuje dodatno nastavljanje, nadzorovanje in reševanje procesa. Strošek se skrije v delovni čas, zato je hitro videti kot običajen strošek proizvodnje.

Z EN 60204-1 ima to precej več zveze kot videz kabelskih kanalov v omari. Električna napaka lahko spremeni način uporabe celotnega stroja. Če zahteva pogostejši dostop do nevarnega območja, spodkoplje tudi predpostavke, na katerih temelji ocena tveganja. Nastavljanje enkrat mesečno in nastavljanje vsako uro sta bistveno različni okoliščini, četudi dokumentacija obema pravi samo »nastavljanje«.

Podobno uspešno živijo tudi druge delavniške resnice. Rdeča signalna svetilka naj pomeni vsak zastoj, ker želi vodja videti, kje proizvodnja stoji. Zaščitna naprava na diferenčni tok (RCD) naj se pri frekvenčnih pretvornikih ne bi uporabljala, ker je nekoč povzročala težave. O sistemu napajanja nihče ne vpraša, saj je napetost pravilna in zaščitni vodnik (PE) priključen.

Vsaka taka razlaga hitro konča neprijeten pogovor. Sčasoma vprašanje o tehnični podlagi začne veljati za znak neizkušenosti. Toda izkušnje potrebujemo prav zato, da ločimo preverjeno rešitev od napake, ki so se jo vsi naučili obvladovati.

Številka standarda v dokumentaciji tega ne odloči. Pogledati je treba napeljavo, slediti delovanju zaščite in preveriti, kaj ljudje ob stroju dejansko počnejo. Predvsem tisto, česar stroj od njih ne bi smel zahtevati.

Najtežje je odpraviti napako, ki je medtem postala hišni standard.

1. Tehnolog uravnava proces, ki ga kvari napeljava

Tehnolog mora stabilizirati drugo linijo. Na voljo ima prikaz temperature, rezultate proizvodnje in možnost spreminjanja parametrov. Na tej podlagi izbere nastavitve, s katerimi dobi ustrezen izdelek. Če jih je treba popraviti, jih pač popravi.

Vzrok pa je drugje: merilni vodniki potekajo ob motorskih vodnikih servopogonov. Motnje vstopajo v tokokrog termoelementa, njihov učinek pa se na zaslonu pokaže kot temperatura. Isti material zato ne zahteva drugačnih nastavitev zaradi nove fizikalne lastnosti. Zahteva jih zato, ker je napeljava na eni liniji izvedena slabše.

Tehnologija je dobila problem, ki ga električar ni pustil na shemi. Pustil ga je v kabelskem kanalu.

Regulator dobi napačno meritev in se nanjo vestno odzove

Termoelement ustvarja majhno napetost, ki se ob upoštevanju karakteristike tipala in temperature hladnega spoja preračuna v temperaturo. Če motnja popači signal, regulator dela z napačno informacijo. Ogrevanje lahko povečuje ali zmanjšuje povsem skladno s svojim algoritmom, čeprav dejanska temperatura takega odziva ne upravičuje.

Merilna napaka tako začne spreminjati proces. Človek opazuje rezultat in popravlja nastavitve. Nastane dodatna ročna regulacija, ki je ob nakupu avtomatske linije ni nihče naročil. Avtomatika uravnava po napačni meritvi, tehnolog pa popravlja za avtomatiko. Na seznamu opreme sta obe regulaciji navedeni ločeno: prva kot krmilnik, druga kot delovno mesto.

Številka na zaslonu še ne dokazuje veliko. Moten signal je lahko še vedno znotraj merilnega območja. Ni nujno, da se pojavi alarm prekinitve termoelementa ali drugo jasno opozorilo. Tudi enaki električni shemi obeh linij ne izključujeta razlike. Shema kaže povezave. Fizično bližino vodnikov, izvedbo oklopov in izenačevanje potencialov je treba preveriti na stroju.

»Saj standard dovoljuje skupno polaganje«

Dovoljuje. Pod pogoji. EN 60204-1 v točki 13.1.3 dopušča, da vodniki različnih tokokrogov potekajo drug ob drugem, v skupnem kanalu in celo v določenih skupnih sestavih. Vendar njihova razporeditev ne sme motiti pravilnega delovanja nobenega od teh tokokrogov. Zahteve glede ločevanja ali izolacije pri različnih napetostih pridejo šele poleg tega.

Trditev »izolacija je primerna za napetost« zato odgovori samo na del vprašanja. Vodnikom ni treba povzročiti kratkega stika, da bi bila napeljava slaba. Dovolj je, da en tokokrog učinkovito pokvari informacijo, ki jo potrebuje drugi.

Zahteve glede EMC zajemajo oddajanje motenj in odpornost električne opreme strojev v predvidenem okolju. Informativna priloga H opisuje ločevanje napajalnih in signalnih vodnikov, pravilno oklapljanje, izenačevanje potencialov ter uporabo kablov po navodilih proizvajalcev. Nakup oklopljenega kabla zato še ne pomeni, da je EMC rešen. Kabel je treba pravilno položiti in pravilno zaključiti.

Najprej preverimo, ali se je temperatura res spremenila

Pred naslednjo spremembo recepture je smiselno podvomiti o nečem, kar je doslej veljalo za gotovo: o verodostojnosti prikaza. Odčitek primerjamo z neodvisno referenčno meritvijo ter upoštevamo mesto merjenja in odzivni čas tipal. Hkrati beležimo delovanje pogonov.

Iščemo povezavo med delovanjem pogonov in odstopanjem prikaza, ne le povezave med pogoni in temperaturo. Gibanje stroja lahko namreč dejansko vpliva na proces. Preverimo konfiguracijo vhoda in celotno izvedbo merilne verige. Nato v nadzorovanem preizkusu ocenimo učinek spremenjene trase, oklopa ali povezav. Recepture pri tem ne spreminjamo, saj sicer učinkov ne moremo ločiti.

Če je vzrok motnja, posebna nastavitev za drugo linijo ni dokaz, da je proces dobro razvit. Dokazuje le, da smo našli način dela kljub napačni meritvi. Naslednja sprememba pogojev lahko zahteva novo posredovanje.

Motnja je dobila svojo tehnološko nastavitev. Zdaj jo lahko skupaj z recepturo zanesljivo ponavljamo.

2. Enkrat mesečno v oceni tveganja, vsako uro v proizvodnji

»Nastavljanje je vključeno v oceno tveganja.« Res je. Enkrat mesečno. Operater pa ga izvaja vsako uro, ker proces brez ponavljajočih se popravkov ne ostane znotraj parametrov. Dejanje ima isto ime, zato je na papirju vse videti usklajeno.

Predstavljajmo si, da poseg zahteva dostop za varovalo, blizu vročih delov procesa. Dodatno delo tedaj pomeni tudi dodatno izpostavljenost. Sploh ni treba, da bi bil ob odprtem varovalu dovoljen nevaren premik. Stroj naj bi zahteval občasen poseg, v resnici pa zahteva redno reševanje proizvodnje. Ocena tveganja mu še vedno priznava ugodnosti prve različice.

»To je samo procesno tipalo«

S tem stavkom se merilna težava pogosto loči od varnosti. Tipalo ne izvaja varnostne funkcije, varnostni rele deluje in odpiranje varovala ustavi pogone. Napaka naj bi zato vplivala samo na kakovost.

Vendar prav napačna meritev človeka pogosteje pripelje k stroju. Običajno tipalo ne rabi neposredno krmiliti zaščite, da bi njegova okvara razvrednotila pogoje, za katere je bila zaščita izbrana. ISO 12100 povezuje zanesljivost opreme z zmanjševanjem števila posegov in izpostavljenosti nevarnostim. To velja tudi za funkcije, ki niso varnostne.

Delitev dokumentacije na »varnostni« in »procesni« del nas zato ne razbremeni preverjanja posledic. Električar je pustil moteno merilno verigo. Tehnolog je našel nastavitve, s katerimi je mogoče izdelovati. Operater izvaja dodatna opravila. Vsak oddelek je uredil svoj del. Le pogostost izpostavljenosti nima svojega oddelka.

Če je bilo zadostno zmanjšanje tveganja utemeljeno z občasnim dostopom, po prehodu na poseg vsako uro te utemeljitve ni več mogoče šteti za aktualno. Ne gre za nov datum pregleda. Spremenil se je podatek, na katerem je temeljil sklep.

Tega ne preračunamo s preprostim množilnikom. Pogostejše nastavljanje ne povzroči avtomatično določenega povečanja številčne ocene tveganja. Preveriti moramo, kaj človek počne, čemu je izpostavljen, koliko časa traja opravilo in kakšna zaščita je na voljo. Ohraniti staro pogostost pa pomeni zavestno ocenjevati drugačne pogoje od tistih na delovnem mestu.

Varovalo, izbrano za pregled, zdaj podpira proizvodnjo

Recimo, da je bila redka potreba po dostopu razlog za izbiro nepomičnega varovala. Pri mesečnem opravilu so odstranitev, delo in ponovna pritrditev ustrezali organizaciji vzdrževanja. Zdaj se isti postopek ponavlja vso izmeno. Prej ali slej nekdo varovala ne pritrdi več.

Podjetje odkrije nov problem: neprimerno ravnanje zaposlenih. Kabelski kanal ostane nedotaknjen, operater pa dobi novo usposabljanje. To ne opravičuje dela brez zaščite. Lepo pa pokaže, kje se je analiza vzrokov pretrgala.

ISO 12100 opozarja, da večja potreba po dostopu povečuje verjetnost, da nepomično varovalo ne bo znova nameščeno. V takih pogojih je treba izbrati drugo ustrezno zaščitno rešitev. Rednega odvijanja varovala ni mogoče obravnavati zgolj kot vzgojni problem.

Enako nesmiselno bi bilo pustiti napačno meritev in se ukvarjati samo z lažjim odpiranjem stroja. Najprej odstranimo vzrok nepotrebnih posegov, nato zaščito prilagodimo opravilom, ki bodo res ostala potrebna. Dokler napaka obstaja, morajo ocena tveganja in zaščitni ukrepi upoštevati današnje pogoje, ne obljube o prihodnjem popravilu.

Po izboljšavi napeljave ne preverimo samo stabilnosti prikaza. Preverimo tudi, ali je potreba po stalnih popravkih res izginila. Šele nato lahko potrdimo, katere prvotne predpostavke spet ustrezajo stroju.

Ocena tveganja za občasno nastavljanje ni alibi za stroj, ki ga zahteva vso izmeno.

3. Rdeča, ker vodja ne mara zastojev

»Ko stroj stoji, naj sveti rdeče. Takoj želim videti, kje ni proizvodnje.« Avtomatik je dobil jasno zahtevo. Svetilko poveže z odsotnostjo avtomatskega delovanja. Serija je končana — rdeča. Stroj čaka na material — rdeča. Nastalo je nevarno stanje — tudi rdeča.

Signalni stolp brezhibno prikazuje nezadovoljstvo vodje. Z obveščanjem operaterja mu gre nekoliko slabše.

Ena barva, nasprotujoča si navodila

Ko zmanjka materiala, naj človek pristopi in izvede predvideno opravilo. Pri nevarnem stanju je lahko potrebno takojšnje zaščitno ukrepanje ali prav nasprotno: ostati stran od stroja. Če sta oba primera prikazana enako, barva ne pomaga več izbrati pravilnega odziva. To je težava. Ne gre za užaljeno barvno tabelo.

EN 60204-1 priporoča kodiranje kazalnikov glede na stanje stroja. V tabeli 4 je rdeča namenjena izrednemu stanju, povezanemu z nevarnostjo, rumena nenormalnemu stanju, modra pa potrebnemu ukrepanju operaterja. Zelena označuje normalno stanje, bela pa nevtralne informacije.

»Ne proizvaja« ni kategorija nevarnosti. Prav tako »proizvaja« ni potrditev varnosti. Konec serije, zahteva za dopolnitev materiala in opozorilo na nevarnost morajo biti razločljivi. Ni dovolj, da vse skrčimo na skupni pogoj »avtomatika ne deluje«.

»Operaterji vedo, kaj pomeni rdeča.« V tem primeru vedo predvsem to, da sama barva ne pomeni dovolj. Preveriti morajo, ali naj dodajo material, odstranijo izdelek ali se stroju ne približujejo. Projektirali smo opazen signal, nato pa mu odvzeli enoznačen pomen.

Vodja ima pravico spremljati zastoje. Za to mu ni treba zaseči celotne opozorilne signalizacije. Proizvodno informacijo je mogoče prikazati ločeno in jasno opisati. Potrebnega je le nekaj več kot povezava ene svetilke z enim bitom v programu.

Rdeči STOP ob rdečem E-STOP

Na upravljalnem mestu se podobna težava pojavi v obratni smeri. Človek ne bere signala, ampak izbira napravo, s katero bo ukrepal. Drug ob drugem sta običajni rdeči STOP in rdeča zaustavitev v sili (E-STOP). Avtor upravljalnega mesta pozna njun namen. Pri prevzemu pritisne pravilnega in potrdi delovanje. Projektant je dokazal, da se sam ne zmede pri tipkah, ki jih je sam razporedil. Težko bi si pripravil prijaznejši preizkus.

Standard dopušča rdečo za običajni STOP, vendar priporoča, da se ji v bližini naprave za dejanje v sili izognemo. Za običajno ustavitev je prednostna črna, priporočilo pa dopušča tudi sivo in belo. Rdeči upravljalni element na rumenem ozadju je namenjen izključno dejanjem v sili.

To ne pomeni, da je vsak rdeči STOP napaka. Vprašanje je, ali konkretna razporeditev omogoča hitro prepoznavo pravilnega elementa ali pa smo otežitev opravičili z navado zaposlenih. Skupaj štejejo barva, oblika, ozadje, oznaka in lokacija. Razlika na shemi ni dovolj.

Če običajni STOP dovoljuje dokončanje koraka procesa, bo pritisk nanj namesto na E-STOP sprožil prav to reakcijo. Krmilnik ne more uganiti, da je človek nameraval pritisniti sosednjo tipko.

Preverjamo pomen, ne samo svetlobe

Pri prevzemu signalizacije preizkusimo konkretna stanja: konec serije, čakanje na posredovanje, procesno nepravilnost in nevarno stanje. Za vsako ugotovimo, kaj človek vidi, kako prepozna prednost in kaj mora storiti. Ob sočasnih stanjih preverimo, ali proizvodna informacija ne prekrije opozorila.

Pri tipkah ocenimo prepoznavnost in dosegljivost z mesta upravljanja, nato pa še dejanski odziv stroja. Navodila morajo razložiti dosleden vmesnik, ne pa lepiti protislovij, ki so ostala v projektu.

Preizkus izhodov PLC potrdi, da se prižge prava svetilka. Ne potrdi, da svetilka sporoča pravo informacijo. Vodja lahko določa proizvodne prednostne naloge. Pomena opozorila na nevarnost pa ne bi smeli pogajati skupaj z načrtom izmene.

Če vsako stanje sveti rdeče, rdeča ne opozarja več. Samo komentira proizvodnjo.

4. TT: ozemljitev je. Kaj pa bo odklopilo napajanje?

»Zaščitni vodnik (PE) je priključen. Neprekinjenost preverjena. Zaščitna naprava je izbrana glede na obremenitev.« Sliši se popolno, dokler ne vprašamo, v katerem sistemu napajanja stroj deluje in kaj se zgodi ob okvari izolacije.

Vzemimo stroj v sistemu TT, pri katerem zaščita ob okvari temelji izključno na nadtokovni zaščiti. Izbira je bila kopirana iz starejšega projekta. Pogojev odklopa na novi lokaciji nihče ni preveril, ker je napetost prava in ozemljitev vendar obstaja. Dobavitelj je kopiral zaščitno napravo. Pogojev, v katerih naj bi delovala, ni mogel kopirati.

Tok ne izgine v ozemljilu

V sistemu TN ima okvarni tok kovinsko povratno pot po zaščitnih vodnikih do ozemljene točke vira. V sistemu TT so dostopni prevodni deli ozemljeni neodvisno od ozemljitve vira. V tokokrogu okvarnega toka je treba upoštevati tudi pot skozi zemljo ter ozemljili inštalacije in vira.

Ob okvari izolacije tok steče iz faznega vodnika na ohišje, skozi zaščitne povezave in ozemljitev ter nazaj do vira. Njegovo vrednost določa impedanca celotne zanke, ne le upornost vodnika med ohišjem in sponko PE. Ozemljilo ni odtok, v katerega spustimo tok in zaključimo račun.

Odlična neprekinjenost zaščitnih povezav lahko zato obstaja hkrati s tokom, ki je premajhen za delovanje nadtokovne zaščite. Preverili smo povezavo, ne pa še učinkovitosti izbrane zaščite ob okvari.

Deset amperov ne bo prepričalo zaščite 16 A

Uporabimo preprost računski primer: napetost proti zemlji 230 V, impedanca celotne zanke zemeljskega stika 23 Ω in nadtokovna zaščita 16 A. Predpostavimo okvaro z zanemarljivo impedanco med faznim vodnikom in ohišjem ter zanemarimo delovni tok porabnika.

Okvarni tok je približno:

I = U0 / Zs = 230 V / 23 Ω = 10 A.

To je manj od nazivnega toka zaščitne naprave. Ni podlage za pričakovanje, da bo naprava zaradi nadtoka odklopila tokokrog. Na ohišju je lahko medtem prisotna nevarna napetost proti zemlji. Zaščitna naprava ni pokvarjena. Deset amperov pri nazivnih šestnajstih zanjo ni razlog za ukrepanje. Projektant bi moral težavo prepoznati prej.

Pogoj iz priloge A.2 je Zs × Ia ≤ U0. Ključen je Ia: tok, ki povzroči delovanje zaščitne naprave v zahtevanem času. To ni njen nazivni tok, prepisan z ohišja. Zamenjava obeh vrednosti ustvari zelo udoben izračun. Zaščitna naprava pa ne bo odklapljala po naši napaki, temveč po svoji karakteristiki.

RCD je temeljna rešitev. Izjemo je treba dokazati

EN 60204-1 navaja RCD kot temeljni način izvedbe zaščite ob okvari v sistemu TT, skupaj z ustrezno nadtokovno zaščito. Dopušča tudi samo nadtokovno zaščitno napravo, vendar le ob trajno in zanesljivo zagotovljeni dovolj nizki impedanci okvarne zanke.

»Standard dovoljuje TT brez RCD.« Dovoljuje. Naš izračun je pravkar pokazal, zakaj v tem primeru izjeme ne moremo uporabiti. Najdena izjema v standardu ne spremeni parametrov inštalacije.

Pri RCD med drugim preverjamo pogoj Ra × IΔn ≤ 50 V, kjer Ra zajema upornost ozemljila in zaščitnega vodnika, IΔn pa je nazivni diferenčni tok delovanja. Ločeno je treba zagotoviti zahtevan čas odklopa. Za modelni končni tokokrog 16 A pri 230 V AC proti zemlji tabela A.2 navaja 0,2 s. Sama neenačba časa delovanja ne dokazuje.

Tudi sama vgradnja RCD ne potrdi pravilne izbire in povezave. Naprave ne iščemo samo v omari stroja. Zaščito lahko zagotavlja ustrezno izbran RCD v napajalni inštalaciji. Ugotoviti je treba, katera naprava ščiti obravnavani tokokrog in pod katerimi pogoji. Meja dobave ni meja analize.

Proizvajalec mora določiti pogoje priključitve. Priloga A.2 predvideva uporabo podatkov prihodnje inštalacije ali določitev dovoljenih parametrov za serijske stroje. Največja dovoljena upornost ozemljila ali impedanca zanke mora biti navedena v navodilih za namestitev. »Priključiti po pravilih stroke« tega podatka ne posreduje. Samo naslednjemu električarju naloži ugibanje.

Ohišje je lahko brezhibno povezano s PE, zaščita pa še vedno neučinkovita. Človeka varuje pravilno zasnovan tokokrog, ne sama prisotnost zeleno-rumene žile.

5. Sistem IT brez nadzora. Proizvodnja se ne sme ustaviti

»To je IT. Ob prvem zemeljskem stiku ne odklopi.« Prednost sistema smo si zapomnili. Težje je odgovoriti, kako bo osebje izvedelo, da je prvi stik že nastal.

Vzemimo inštalacijo, ki omogoča nadaljevanje dela, vendar nima nadzora za odkrivanje in signaliziranje okvare izolacije. Stroj proizvaja, zaščitne naprave ne odklopijo in vzdrževanje ne dobi prijave. Izbrali smo sistem, v katerem se okvara ne rabi pokazati kot zastoj, nato pa izpustili njeno zaznavanje. Odličen način za izboljšanje statistike prijavljenih napak.

Kaj je pravzaprav izolirano?

V sistemu IT so aktivni deli izolirani od zemlje ali pa je točka vira z zemljo povezana prek dovolj velike impedance. To ne pomeni, da kovinska ohišja ostanejo brez zaščitnih povezav in ozemljitve.

Ob prvi okvari izolacije je tok proti zemlji omejen z lastnostmi sistema: impedanco izolacije, kapacitivnostmi proti zemlji in morebitno impedanco na strani vira. Če so pogoji zaščite izpolnjeni, takojšnji odklop napajanja ni potreben. Tako lahko napako poiščemo in odpravimo brez nenadne prekinitve procesa. To pa ne pomeni, da je poškodovana izolacija postala sprejemljivo novo stanje.

Zato potrebujemo napravo za nadzor izolacije (IMD). IMD stalno spremlja izolacijsko upornost nadzorovanega sistema proti zemlji in opozori, ko vrednost pade pod nastavljeni prag. Meritev ob prevzemu te funkcije med obratovanjem ne nadomesti. Zapisnik potrjuje stanje na dan meritve. Nočne izmene pa ne prevzame.

Utišanje alarma ne izboljša izolacije

EN 60204-1 v točki 6.3.3 za sistem IT napotuje na ustrezne zahteve IEC 60364-4-41. Zahteva tudi vzdrževanje zvočnega in optičnega signala med okvaro izolacije. Zvočni signal je po sprožitvi dovoljeno ročno utišati.

Razlika je bistvena. Osebje lahko potrdi sprejem informacije in izključi zvok. Iz tega ne sledi, da je vzrok alarma izginil.

Predstavljajmo si, da je IMD vgrajen, operaterji pa so se naučili potrjevati opozorilo, ker »stroj normalno dela«. Alarm se vrača in sčasoma postane domnevna nadloga nadzorne naprave. Izolacija se je poslabšala, reklamacijo pa je dobila naprava, ki je to opazila.

Če zaslon po potrditvi kaže običajno stanje, čeprav okvara ostaja in ni druge trajne optične signalizacije, smo informacijo odstranili iz vmesnika, ne iz inštalacije. Naslednja izmena morda ne bo vedela, da dela z nerešeno okvaro.

Druga okvara ni nujno v istem stroju

Prva okvara lahko poveže fazo L1 z ohišjem ene naprave. Naslednja lahko poveže fazo L2 z ohišjem druge naprave, priključene na isti sistem IT. Ob skupnih zaščitnih povezavah nastane pot medfaznega kratkega stika po teh povezavah. Tedaj mora delovati samodejni odklop napajanja.

Razlaga »prvi zemeljski stik ne odklopi« ne opisuje več nastalega stanja. Nadzor izolacije in zaščita, ki odklopi ob naslednji okvari, opravljata različni nalogi. IMD ne nadomešča odklopnih zaščitnih naprav. Čakanje na drugi stik pa ne nadomesti odkrivanja in obravnave prvega.

Če znano okvaro pustimo v sistemu, izgubimo prednost, zaradi katere smo sistem IT sploh izbrali. Namesto organizirane odprave prve napake čakamo, da naslednja sama določi čas zastoja.

»Nadzor je v razdelilniku.« Dobro. Kam pride alarm?

Če IMD ni v omari stroja, to še ne pomeni, da nadzora ni. Lahko ga zagotavlja naprava, ki pokriva ustrezni napajalni sistem. Vendar moramo poznati dejanski obseg nadzora, ne le najti napravo s pravim napisom.

Katere tokokroge nadzoruje? Ali zajema stroj v vseh predvidenih konfiguracijah napajanja? Kje se prikaže alarm? Kdo je odgovoren za odziv? Pri prevzemu preverimo nastavitve in celotno signalno pot v skladu z navodili naprav. Potrdimo, da informacija doseže mesto, kjer jo bo nekdo opazil, da ostane na voljo med okvaro in da sproži dogovorjeno ukrepanje.

Svetleča dioda v zaprtem razdelilniku lahko potrdi delovanje naprave. Ljudem, ki ne vedo zanjo, ne pomaga veliko. Dobavitelj je predvideval, da bo alarm obravnaval uporabnik. Uporabnik je predvideval, da je dobavitelj uredil vse. Izolacija pri tem dogovoru ni sodelovala.

Iz sistema IT smo vzeli možnost nadaljnje proizvodnje. Obveznost, da izvemo za okvaro, smo očitno obravnavali kot dodatno opremo.

6. »Pri frekvenčnih pretvornikih ne uporabljamo RCD«

RCD ob vklopu pogonov izklaplja. Po nekaj zastojih ga nekdo odstrani. Stroj deluje, prijava je zaključena, iz nepojasnjenega izklapljanja pa nastane pravilo za prihodnje projekte: pri frekvenčnih pretvornikih RCD ne vgrajujemo.

Sklep velja za vse frekvenčne pretvornike, čeprav nihče ni ugotovil, zakaj je izklapljal prav ta tokokrog. Trditev »ta RCD ni primeren za ta sistem« je lahko povsem pravilna. Sklep »zato sistem ne potrebuje zaščite, ki naj bi jo ta naprava zagotavljala« je že tehnična domišljija.

Uhajavi tok ne čaka na okvaro izolacije

Delujoči pogonski sistem lahko povzroča tokove proti zemlji tudi brez okvare. Vplivajo zasnova pogona, filtri EMC, kapacitivnosti motorskih kablov in preklopna frekvenca. Dodati je treba še prehodne pojave ob vklopu.

RCD se odziva na diferenčni tok v skladu s svojimi lastnostmi. Krmilnik mu ne pošlje pojasnila, da gre samo za polnjenje kapacitivnosti in da proizvodnje ni primerno ustaviti. Izklop je lahko posledica neustrezne izbire zaščitne naprave za pravilno delujočo opremo. Lahko pa kaže na resnično okvaro. Prisotnost frekvenčnega pretvornika na shemi ne pove, kateri primer imamo.

Preveriti je treba tokove ob vklopu in med delovanjem, njihovo obliko ter konfiguracijo tokokroga. Pogon s kratkim motorskim kablom in enak pogon z dolgim kablom ne zahtevata nujno iste rešitve. Če je za skupnim RCD več pogonov, ocenimo skupni diferenčni tok. Izbire za en pogon ne smemo samo kopirati.

Tokovi proti zemlji ne izginejo zato, ker je vsak posamezni pogon znotraj pričakovanj. Skupna zaščitna naprava deluje z vsemi priključenimi porabniki. To je projektni problem. Odstranitev naprave odstrani njen odziv, ne vzroka toka.

Če ne izklaplja, je novica lahko še slabša

Pri močnostni elektroniki je treba obravnavati tudi obliko diferenčnega toka ob okvari. Ta lahko vsebuje enosmerno komponento, za katero uporabljeni RCD ni primeren. Dovolj velika enosmerna komponenta lahko poslabša zaznavanje okvare pri napravi tipa AC ali A.

V določenih pogojih pride do zaslepitve RCD: naprava ostane vključena, čeprav ne zagotavlja več pričakovanega odziva na okvarni tok. Tak sistem dosega odlične proizvodne rezultate. Zaščita je nehala motiti, ker je nehala pravilno ščititi.

Naprava pri tem ni nujno pokvarjena. Dovolj je, da jo uporabimo v pogojih, za katere nima zahtevanih lastnosti. EN 60204-1 v točki 7.7 opozarja na možnost zahteve po RCD tipa B, kadar se lahko pojavijo okvarni tokovi z enosmernimi komponentami. Podrobnosti izbire je treba uskladiti z zasnovo sistema in navodili proizvajalca pogona.

Naročilo »RCD za frekvenčni pretvornik« ni dovolj. Tip pove, na katere oblike toka se naprava odziva. Še vedno moramo izbrati nazivni diferenčni tok delovanja, frekvenčne lastnosti, čas delovanja in pogoje uporabe.

Pogledati moramo tudi pred omaro stroja. Enosmerna komponenta, ki teče skozi RCD tipa B pod njegovim pragom delovanja, lahko vpliva na skupno zaščitno napravo višje v inštalaciji. Vgradnja primerne naprave pri pogonu zato še ne potrdi pravilnosti celotnega zaščitnega sistema. Izbira, ki se konča na priključnih sponkah dobavitelja, lahko težavo pusti v uporabnikovem razdelilniku.

»Nastavil bom višji prag« zahteva tudi izračun

Višji nazivni diferenčni tok ali časovna zakasnitev lahko zmanjšata neželene izklope. Še vedno pa morata omogočati izpolnitev pogojev zaščite, zaradi katere je bil RCD uporabljen.

V prej opisanem sistemu TT sprememba praga vpliva na pogoj, povezan z upornostjo ozemljitve. Zakasnitev vpliva na čas odklopa. Parametrov ne nastavljamo samo toliko časa, da stroj preneha ustavljati. Prag, izbran po metodi »še izklaplja — zvišaj«, je dokazano usklajen s potrpežljivostjo vodje. Z zaščito pred električnim udarom ga je treba uskladiti posebej.

Pravilna rešitev lahko zahteva drug RCD, razdelitev tokokrogov, omejitev uhajavih tokov z ukrepi, ki jih dovoljuje proizvajalec, ali drugačen koncept zaščite. Odklop zaščitnega vodnika (PE) ni tak koncept. Tudi samovoljna odstranitev filtra EMC lahko težavo samo prestavi: z zaščitne naprave na motene meritve in krmiljenje.

Vsak stroj s frekvenčnim pretvornikom ne potrebuje RCD. Če so zahtevani zaščitni ukrepi učinkovito izvedeni drugače, je odsotnost RCD lahko utemeljena. Utemeljitev je dokazana učinkovitost zaščite, ne prisotnost frekvenčnega pretvornika.

Pred odobritvijo rešitve moramo poznati sistem napajanja, nalogo zaščitne naprave, pričakovane tokove med delovanjem in ob okvari, zahteve proizvajalcev ter medsebojno delovanje naprav. Šele nato izberemo opremo in preverimo njeno delovanje.

Odstranjeni RCD res ne povzroča več zastojev. Tega je le težko šteti za uspešen preizkus zaščite pred električnim udarom.

7. Je preizkus prestal stroj ali ekipa, ki ga je reševala?

Med prevzemom linije tehnolog popravlja nastavitve, avtomatik spreminja konfiguracijo, operater pa ponavlja cikel. Po več poskusih izdelek ustreza zahtevam. V zapisniku ostane pozitiven rezultat.

Vsi posegi veljajo za običajno pomoč pri zagonu. Nihče pa ne ugotovi, kateri so odpravili vzrok in katere bo treba med proizvodnjo ponavljati. Stroju smo priznali rezultat, ki ga je dosegla skupina strokovnjakov. Navodila za uporabo predvidevajo enega operaterja.

Popravki med preizkusom so prav tako rezultat

Zagon zahteva nastavljanje. Težava ni v spreminjanju parametrov pred prevzemom, ampak v sprejemu stroja brez dokaza, da po končanih nastavitvah deluje skladno s predpostavkami.

Če so med dejanskim preizkusom še vedno potrebni nepredvideni popravki, jih zabeležimo. Kaj je bilo spremenjeno? Zakaj? Je bil po spremembi ponovljen celoten obravnavani potek ali smo samo počakali na prvi dober izdelek? Prvi ustrezen kos lahko razpravo konča hitreje kot odprava vzroka prejšnjih izmetov. Še posebej, ko je prevoz stroja že naročen.

Pri moteni meritvi nas ne zanima samo kakovost izdelka. Potrditi moramo verodostojnost prikaza v predvidenih delovnih pogojih in preveriti, ali so dodatni posegi prenehali. Sicer lahko naročniku predamo dober preizkusni izdelek in nestabilen proces za vsakodnevno uporabo.

Načrtovana dejanja operaterja niso napaka avtomatizacije. Sprotno reševanje delovanja pa ne sme izginiti iz ocene samo zato, ker ga izkušen zaposleni izvaja hitro. To je posebej pomembno, če zahteva pogostejši dostop do nevarnosti, kot je bilo predvideno pri načrtovanju zaščite.

Pri prevzemu opazujemo tudi človeka. Ne zato, da bi ugotovili, ali si stroj zasluži. Ugotavljamo, kaj stroj dejansko zahteva od njega.

Merilnik ne bo namesto nas izvedel preostanka prevzema

»Električne meritve so pozitivne.« Dobro. Katere bistvene zahteve za stroje smo z njimi preverili?

EN 60204-1 v poglavju 18 napotuje na obseg preverjanja, določen v ustreznem standardu za izdelek. Če takega standarda ni, zahteva preverjanje skladnosti izvedbe z dokumentacijo, neprekinjenosti sistema zaščitnih povezav, pogojev za samodejni odklop napajanja, kadar je tako izvedena zaščita ob okvari, ter funkcionalne preizkuse. Meritev izolacijske upornosti in napetostni preizkus sta navedena ločeno. Drugih preverjanj ne nadomeščata.

Vse točke nimajo enakih pogojev uporabe. Obseg preverjanja izhaja iz opreme in zahtev. Vrtljivi izbirnik na merilniku ni kazalo standarda.

Dober rezultat meritve neprekinjenosti ne pove, ali bo zaščitna naprava odklopila pravi tokokrog v zahtevanem času. Prav tako ne potrdi, da bo alarm izolacije dosegel osebje ali da bo prikaz temperature med delovanjem pogonov ostal verodostojen. To so različna vprašanja, ki zahtevajo različne dokaze.

Tudi skladnost s shemo ima meje. Če izvedba natančno ponovi projektno napako, je primerjava dokumentacije in stroja lahko odlična. Potrdili smo dosledno izvedbo napake, ne njene sprejemljivosti.

Po popravku preverimo, na katero izvedbo se nanašajo stari rezultati

Med zagonom smo spremenili nastavitev zaščite, zamenjali napravo ali prestavili vodnike. Dokumentacija in rezultati preverjanj se morajo nanašati na izvedbo, ki jo dejansko predamo uporabniku.

Standard zahteva presojo potrebe po ponovnem preverjanju in preizkusih po spremembah. Obseg je odvisen od vpliva spremembe na opremo. Vsega ni treba brezglavo ponoviti. Prav tako pa ni dovolj trditi, da stari rezultat zajema popravek, ker je bil izveden istega dne.

Datum na zapisniku se ujema. Zaščitna naprava, na katero se je meritev nanašala, pa je medtem že zapustila omaro.

V zapisu navedemo preizkušeno konfiguracijo, pomembne nastavitve, pogoje preizkusa in merilo sprejemljivosti. Zabeležimo odstopanja ter način njihove odprave. Tako lahko pozneje ugotovimo, kaj je bilo res potrjeno, ne da bi zagon rekonstruirali po spominu udeležencev.

Popravek, ki odpravi vzrok, je rezultat inženirskega dela. Popravek, ki ga je treba ponavljati vsako uro, je nova zahteva do osebja. Prevzem ju mora ločiti, preden oba skrijemo pod oznako »stroj nastavljen«.

Če so ljudje med preizkusom nenehno popravljali delovanje stroja, je tudi njihov prispevek del rezultata. Ob podpisu zapisnika ga ni mogoče preprosto odšteti.

8. Hišna navada ne popravi projekta

Slabo izvedeno napeljavo lahko plačamo ob nakupu stroja in jo nato plačujemo še naprej: z urami operaterjev, delom tehnologov, izmetom in zastoji. Sčasoma se strošek tako dobro zlije s proizvodnjo, da vprašanje o odpravi vzroka zveni kot nepotrebno zapletanje.

Za izboljšavo projekta je škoda enega načrtovanega zastoja. Za vsakodnevno popravljanje njegovih posledic se čas nekako vedno najde.

Znanje izkušenega osebja bi se moralo vrniti do projektanta. Zaposleni najbolje vedo, kdaj meritev postane nezanesljiva, kaj zahteva zagon in katera opravila ponavljajo, čeprav naj bi bila občasna. Njihova iznajdljivost je dragocen vir informacij o stroju. V opisanih primerih je bila uporabljena predvsem za odlaganje popravila.

Uporaba EN 60204-1 zahteva soočenje projekta z dejansko električno opremo strojev in resničnimi pogoji dela. Dokazati je treba delovanje zaščite, pravilnost izbranih rešitev in skladnost predpostavk z načinom uporabe. Dolgoletna navada ne zagotovi manjkajočih izračunov ali rezultatov preverjanj.

Ob naslednjem stavku »ta stroj je pač tak« vprašajmo po vzroku. Če je odgovor ime edinega operaterja, ki zna na njem vzdrževati proizvodnjo, smo izvedeli nekaj o sposobnostih človeka. Projekt še vedno čaka na zagovor.

Ljudje se lahko naučijo živeti z napako stroja. Zaradi tega napaka ne postane tehnološka zahteva.

Viri in opombe

[1] Električna oprema strojev in ocena tveganja. Navedbe točk v članku se nanašajo na evropsko izdajo EN 60204-1:2018, ki temelji na IEC 60204-1:2016 z evropskimi spremembami. Povezave na kataloge določajo publikacijo in njen obseg, ne nadomeščajo pa celotnega besedila standarda. Osnovni mednarodni dokument: IEC 60204-1:2016 — katalog IEC. Točke 4.1, 4.2.1 in 4.4.1 obravnavajo povezavo z oceno tveganja, posledice nepravilnega delovanja opreme ter pogoje izbire in uporabe.

[2] Polaganje vodnikov, EMC in merjenje s termoelementi. Točke 4.4.2 in 13.1.3 ter informativna priloga H obravnavajo oddajanje motenj, odpornost, skupno polaganje tokokrogov, ločevanje tras in povezave za omejevanje motenj. Referenca za karakteristike termoelementov je IEC 60584-1:2013 — Termoelementi, 1. del: termoelektrične napetosti in tolerance. Opisana diagnostika je inženirski način ugotavljanja vzroka, ne poročilo o meritvah konkretnih linij.

[3] Pogostejši posegi in izbira zaščite. ISO 12100:2010, točke 5.5.2.3.1, 5.5.3.2, 6.2.13 in 6.3.2.1, povezuje potrebo, pogostost in trajanje izpostavljenosti z zanesljivostjo opreme ter izbiro varoval. Spremenjena pogostost posegov ne pomeni samodejne razveljavitve celotne ocene ali avtomatične spremembe zahtevane ravni varnostne funkcije. Pomeni pa, da je treba spremenjeno predpostavko ponovno oceniti.

[4] Barve in pomen uporabniškega vmesnika. Točke 10.2.1 in 10.3.1–10.3.3 ter tabela 4 obravnavajo barve kazalnikov in upravljalnih elementov. Kodiranje kazalnikov ter priporočilo, naj običajni rdeči STOP ne bo nameščen blizu naprave za dejanje v sili, imata v obravnavani izdaji status priporočila. Rdeči upravljalni element na rumenem ozadju je rezerviran za dejanja v sili.

[5] Zaščita v sistemu TT. Točka 6.3.3, priloga A, točke A.2.1–A.2.3, tabela A.2 in točka 17.2 obravnavajo koordinacijo zaščite, pogojno uporabo nadtokovne naprave, izraza Zs × Ia ≤ U0 in Ra × IΔn ≤ 50 V, čas odklopa ter podatke za namestitev. Vrednosti 230 V, 23 Ω in 16 A so modelni podatki. Čas 0,2 s velja za opisani končni tokokrog, ne za vse tokokroge TT. Dopolnilna referenca je IEC 60364-4-41:2005 z dopolnilom 1:2017 — zaščita pred električnim udarom.

[6] Nadzor izolacije v sistemu IT. EN 60204-1 v točki 6.3.3 napotuje na IEC 60364-4-41 ter obravnava zvočno in optično signalizacijo, možnost ročnega utišanja zvoka ter dogovor o spremljanju in iskanju okvar. Zahteve za stalni nadzor izolacijske upornosti proti zemlji določa IEC 61557-8:2014 — naprave za nadzor izolacije v sistemih IT. Opis prve in naslednje okvare ne nadomešča celotnega projektiranja konkretnega sistema.

[7] RCD pri frekvenčnih pretvornikih. Točke 6.3.3, 7.7, 4.2.1 in 18.2.1 obravnavajo zaščito ob okvari, možnost potrebe po tipu B, navodila dobaviteljev in preverjanje RCD. Dopolnilni referenci sta IEC 62423:2009 — RCD tipov F in B za gospodinjsko in podobno uporabo ter IEC 60364-5-53:2019 z dopolnili — izbira in namestitev zaščitne, odklopne, stikalne, krmilne in nadzorne opreme. Razlaga uhajavih tokov in enosmernih komponent ni univerzalno navodilo za izbiro RCD pri vsakem pogonu.

[8] Preverjanje in spremembe med zagonom. Točke 18.1, 18.2.1–18.2.3, 18.6 in 18.7 ločujejo posamezna preverjanja, funkcionalne preizkuse, dokumentiranje rezultatov in presojo potrebe po ponovnih preizkusih po spremembah. Točka 17.2 zajema tudi podatke o namestitvi, nastavitvah, vzdrževanju ter preverjanju funkcij po popravilih ali spremembah.

[9] Poznejše spremembe in harmonizacija. IEC je objavil IEC 60204-1:2016, dopolnilo 1:2021. Ta članek ni pregled vseh poznejših sprememb ali njihovih evropskih prevzemov. Za konkreten projekt je treba posebej določiti veljavno izdajo, morebitni standard tipa C in zahteve napajalne inštalacije. Uradne informacije objavlja Evropska komisija — stroji in harmonizirani standardi. Ta povezava vodi do uradnih sklepov in seznamov; članek sam ne določa aktualnega statusa posamezne izdaje.

[10] Narava primerov. Organizacijski prizori, različice dostopa, računski podatki in preglednici pojasnjujejo tehnične povezave. Niso poročila o konkretnih inštalacijah in ne predstavljajo popolnega postopka prevzema. Predlagana diagnostika v prvem poglavju je način dokazovanja, kaj vpliva na meritev, preden na njeni podlagi znova spreminjamo proizvodnjo. Druga preglednica pa opozarja na primere, ko se resnična trditev o stroju uporablja za utemeljitev veliko širšega, vendar nedokazanega sklepa.