ISO 13849-1 Standardi Sigurnosti Mašina: Nivoi Performansi od PLa do PLe

Mašina se neočekivano zaustavlja. Operater ulazi u opasnu zonu pre nego što se kretanje u potpunosti zaustavilo. Sistem zaštite ne reaguje. U teškoj industriji, ovi scenariji nisu hipotetički — to su izveštaji o incidentima. Razlika između skoro-nesreće i smrtnog slučaja često zavisi od toga da li su sigurnosni delovi kontrolnog sistema bili projektovani i validovani prema ispravnom standardu.

ISO 13849-1 je okvir koji tačno definiše kako bi proces projektovanja i validacije trebalo da funkcioniše. On zamenjuje intuitivno inženjerstvo i zastarele prakse strukturiranom, merljivom metodologijom — onom koja svakoj sigurnosnoj funkciji dodeljuje Nivo Performansi (PLa do PLe) na osnovu merljivih parametara: arhitekture, pouzdanosti komponenti, pokrivenosti dijagnostike i otpornosti na zajedničke uzroke kvarova.

Za inženjere koji specificiraju mašine u Srbiji i širom Zapadnog Balkana, razumevanje ISO 13849-1 više nije opciono. Usklađenost sa EU direktivom o mašinama, zahtevi za izvoz i odgovornost osiguranja sve to guraju u prvi plan. Ovaj članak objašnjava standard u praktičnim terminima — šta on zahteva, kako se Nivoi Performansi određuju i šta to znači za vaš dizajn kontrolnog sistema.

ISO 13849-1 Nivoi performansi: PLa kroz PLe

ISO 13849-1 definiše pet diskretnih nivoa performansi — PLa kroz PLe — od kojih svaki predstavlja kvantifikovanu verovatnoću opasne otkaze po satu (PFH_d). Standard zahteva od inženjera da dodelie potreban nivo performansi (PLr) na osnovu procene rizika, a zatim projektuje i proveri sigurnosnu funkciju koja ga zadovoljava ili premašuje. Ovo nisu proizvoljni nivoi; to su inženjerski ciljevi sa preciznim numeričkim granicama.

Opsezi PFH_d za svaki nivo su sledeći:

• PLa: ≥ 10^-5 do < 10^-4 opasne otkaze po satu — najniža redukcija rizika, pogodno za male rizike sa retkom ekspozicijom
• PLb: ≥ 3×10^-6 do < 10^-5 — laka industrijska primena, sporohodno mašinerija sa ograničenim pristupom
• PLc: ≥ 10^-6 do < 3×10^-6 — tipično za sisteme zaštite na standardnim linijama transportera ili mašinama za pakovanje
• PLd: ≥ 10^-7 do < 10^-6 — obavezno za većinu funkcija za zaustavljanje u slučaju hitnosti na presama, robotskim ćelijama i CNC mašinama
• PLe: ≥ 10^-8 do < 10^-7 — najviši nivo integriteta, obavezno za sigurnosne funkcije na teskoj mašineriji za presovanje, linijama valjanja u čeličanama i primjenama sa potencijalom za nepopravljive povrede

Postizanje PLd ili PLe u praksi zahteva redundantne arhitekture hardvera — obično kategorija 3 ili kategorija 4 prema standardu — u kombinaciji sa dijagnostičkim pokrivanjem (DC) od najmanje 90% i korišćenjem komponenti sa dokazanim vrednostima srednjeg vremena do opasne otkaze (MTTFd). Dvokanalnu sigurnosnu relej kola koja nadziru blokadu vrata zaštite na vratima tunela peći na livnici, na primer, je direktna primena PLd koristeći sigurnosne releje sa polica kompanija Pilz, Schmersal ili SICK.

Praktični savet: Nikada ne pretpostavljajte da arhitektura hardvera sama određuje vaš dostignuti PL. Koristite SISTEMA (besplatan alat IFA za proračun) da verifikujete vašu kompletan sigurnosnu funkciju — ulazni uređaj, logičku jedinicu i izlazni element — u odnosu na PLr izvedenu iz vašeg grafa rizika. Arhitektura kategorije 3 sa komponentama niskog MTTFd može biti ispod PLd čak i sa redundansom na mestu.

Kategorije arhitekture, MTTFd i pokrivenost dijagnostike

ISO 13849-1 definiše pet kategorija hardverske arhitekture — B, 1, 2, 3 i 4 — koje određuju kako se sigurnosna funkcija ponaša u slučaju kvara. Ove kategorije nisu linearna skala kvalitete; one opisuju strukturnu redundanciju i ponašanje pri odzivu na kvarove. Kategorija B je osnovna: jednostruki kanal, bez dijagnostičkih mera, bez tolerancije kvara. Kategorija 4 predstavlja arhitekturu sa dva kanala sa međusobnim nadzorom i mogućnošću da detektuje i reaguje na bilo koji pojedinačni kvar pre sledećeg zahteva na sigurnosnu funkciju.

Srednje vreme do opasnog kvara (MTTFd) kvantifikuje pouzdanost svakog kanala u sigurnosnoj funkciji. ISO 13849-1 deli MTTFd na tri grupe: Niska (3–10 godina), Srednja (10–30 godina) i Visoka (30–100 godina). Vrednost MTTFd se izvodi iz B10d podataka komponenti — obično iz specifikacija proizvodjača — kombinovano sa stvarnim brojem operacijskih ciklusa godišnje. Za pneumatski ventil koji se uključuje 20 puta dnevno na liniji prese, izračunavate operacijske sate, izvlačite B10d iz specifikacije i određujete MTTFd kanala u skladu s tim. Ne pretpostavljajte Visoki MTTFd bez ovog izračunavanja; podcenjivanje je čest razlog za odbijanje pri reviziji.

Pokrivenost dijagnostike (DC) meri efikasnost automatskih samotestova u otkrivanju opasnih kvarova. ISO 13849-1 definiše tri DC grupe: Nema (<60%), Niska (60–90%), Srednja (90–99%) i Visoka (≥99%). Sistem sa jednim kanalom sa sigurnosnim relejom i nadzorom izlaza može postići Srednju DC. Redundantan sistem sa dva kanala sa međusobnom poređenjem i provemom validnosti može dostići Visoku DC.

Dostižni nivo performansi za bilo koju datu arhitekturu rezultira kombinacijom kategorije, MTTFd i DC — evaluirane prema tabeli za izbor PL u prilogu K standarda. Kategorija 3 sa Visokim MTTFd i Srednjom DC daje PLd, što pokriva većinu industrijskih aplikacija zaštite robota i bezbednosti presa u praksi.

• Praktični savet: Uvek dokumentujte vaše MTTFd izračune u datoteci projekta. Tokom revizija CE markiranja, nedokumentovane pretpostavke u određivanju B10d su među najčešće citiranim nedoslednostima.

Izazovi pri izboru komponenti i validaciji ispitivanjem

Izbor komponenti za sigurnosnu funkciju nije jednostavno stvar pronalaženja releja ili sigurnosnog PLC-a sa odgovarajućom PL ocenom na listu podataka. ISO 13849-1 zahteva da validrate celu sigurnosnu funkciju — kompletan lanac od ulaza senzora kroz logiku do izlaza aktuatora — ne pojedinačne uređaje odvojeno. Ova razlika iznenađuje mnoge inženjerske timove tokom revizije puštanja u rad.

Osnovni izazov je prikupljanje validovanih podataka o Srednjem vremenu do opasne neispravnosti (MTTFd), vrednosti Dijagnostičkog pokrivanja (DC) i Skorova zajedničke greške (CCF) za svaku komponentu u sigurnosnom lancu. Proizvođači sve više objavljuju ove podatke u dedikovanim sigurnosnim uputstvima odvojenim od standardne dokumentacije proizvoda. Za PLd kolo zaustavnog prekidača korišćenjem Siemens SIRIUS sigurnosnog releja sa ulazom sa dva kanala, morate pribaviti MTTFd brojeve za dugme zaustavnog prekidača, rutiranje kabla (CCF bodovanje prema Prilogu F), sam relej i bilo koji nizvodni kontaktor koji se prati preko kontakata sa prinudom. Nedostajanje čak i jednog elementa čini vašu PL kalkulaciju u SISTEMA-i nevalidnom.

Pneumatski i hidraulični aktuatori predstavljaju posebnu teškoću. MTTFd podaci za cilindre i ventile često nisu dostupni ili se baziraju na generičkim B10d vrednostima koje zahtevaju konverziju na osnovu specifičnih operativnih ciklusa vaše aplikacije. Za hidrauličnu presu koja radi 50.000 aktivacija godišnje, ventil sa B10d od 2.000.000 ciklusa daje MTTFd mnogo viši od onog koji radi sa 500.000 ciklusa godišnje — aritmetika direktno utiče na to da li postižete PLd ili padnete na PLc.

Praktičan savet: izgraduite biblioteku komponenti u SISTEMA-i rano u fazi projektovanja, ne nakon montaže panela. Popunjavanje MTTFd i DC vrednosti naknadno forsira redizajne kada izračunata PL padne ispod zahtevane PL (PLr). Mnogih standardnih pneumatskih solenoidnih ventila od dobavljača iz kataloga nisu snabdeveni nikakavim sertifikovanim sigurnosnim podacima — identifikujte ovo tokom nabavke, ne tokom konačnog validacionog ispitivanja.

• Uvek tražite dedicirano sigurnosno uputstvo proizvođača, ne opšti list podataka
• Proverite da li su B10d vrednosti specifične za vaš režim rada, ne najgore-slučajne generičke brojeve
• CCF bodovanje ispod 65 poena prema Prilogu F automatski ograničava postižnu PL bez obzira na MTTFd
• Koristite SISTEMA projektne fajlove kao žive dokumente, ažurirane sa bilo kojom zamenom komponenti tokom izrade

Retrofitovaće starijeg mašinskog opreme i integracija Industrije 4.0

Starija mašinerija predstavlja specifičan izazov: oprema instalirana pre nego što je EN 954-1 zamenjada 2012. godine nema formalnu ocenu nivoa performansi, ali ostaje operativna na proizvodnim linijama широм srpskih čeličana i proizvodnih pogona. Retrofitovaće ovih mašina na skladnost sa ISO 13849-1 nije opciono ako ih integrirate u moderan, povezan proizvodnu sredinu — dijagnostika, daljinsko praćenje i IIoT povezanost svi zavise od provereene sigurnosne arhitekture kao fundamenta.

Proces retrofitovaća počinje sa strukturiranom procenom rizika prema ISO 13849-1 Klauzula 5, mapiranjem svake opasne funkcije na zahtevani PL. Na primeru tipične prese za savijanje iz 1990-ih godina, imaće dvoručnu kontrolu i svetlosnu zaštitu — obe verovatno povezane u arhitekturi Kategorije 1 bez detekcije ukrštenih grešaka. Unapređenje na PLd obično zahteva:

• Zamenu jednokanalnog relejna logike sertifikovanim dvokanalnim sigurnosnim relejem ili sigurnosnim PLC-om (npr. Siemens SIRIUS 3SK2 ili Allen-Bradley GuardLogix)
• Uvođenje pokrivanja dijagnostike (DC) od najmanje 60–99% kroz praćene izlazne kontaktore i povratne petlje
• Odabir sigurnosnih komponenti sa dokumentovanim vrednostima MTTFd za pokretanje SISTEMA proračuna i validaciju postignute PL
• Dokumentovanje kompletne sigurnosne funkcije u tehnički fajl za skladnost sa direktivom o mašineriji

Kada povezujete retrofitovaću mašineriju sa Industrijskom 4.0 infrastrukturom — OPC UA tokove podataka, MES integraciju ili daljinski SCADA pristup — sigurnosni sloj mora ostati fizički i logički izolovan od standardne kontrolne mreže. Sigurnosni protokoli magistrale sa rejtingom kao što su PROFIsafe preko PROFINET-a pružaju ovu separaciju dok dopuštaju podacima o stanju da prolaze uzvodno.

Praktičan savet: Pokrenite svoje SISTEMA proračune pre nego što odaberete opremu, ne nakon. Prvo specificirate PLd zahtev, što suzuje izbor komponenti na uređaje sa dokumentovanim vrednostima MTTFd i DC, što eliminiše skupe redizajne tokom projekta.

Razgovarajte sa našim inženjerskim timom na eltekon.rs kako bi procenili vašu postojeću mašineriju prema trenutnim zahtevima ISO 13849-1.

Zaključak

ISO 13849-1 pruža strukturiran, merljiv okvir za projektovanje sistema upravljanja vezanih za sigurnost koji stvarno smanjuju rizik umesto da samo zadovoljavaju birokratske zahteve. Razumevanje odnosa između traženog nivoa performansi (PLr), arhitekture kategorije, vrednosti MTTFd, DCavg i CCF nije opciono za inženjere odgovorne za sigurnost mašina — ono je fundamentalno za postizanje ispravnog dizajna prvi put.

Ključni zaključci su jednostavni:

• Procena rizika vodi određivanju PLr — nikada ne radite unazad od dostupnog hardvera
• Struktura kategorije definiše vašu arhitekturnu redundanciju i toleranciju na greške
• MTTFd, DCavg i CCF su kvantitativni ulazi, ne pretpostavke koje treba da pogađate
• Postignuti PL mora da zadovolji ili premaši PLr pre nego što se mašina smatra bezbednom za rad
• Dokumentacija i validacija su jednako kritični kao i sam dizajn

Ispravljanje primene ISO 13849-1 zahteva inženjersku disciplinu i praktično iskustvo sa komponentama sa sigurnosnom ocenom, programiranjem PLC-a sa sigurnosnom funkcijom i metodologijom validacije. Skraćivanje bilo koje faze uvodi odgovornost i, što je važnije, pravi rizik za osoblje.

Za diskusiju o vašim specifičnim zahtevima, kontaktirajte inženjerski tim Eltekon na eltekon.rs.