Konstrukcja maszyn a bezpieczeństwo pracy Projektowanie systemu sterowania zgodnie z wymaganiami technicznymi bezpieczeństwa maszyn

Materiały szkoleniowe w całości ani we fragmentach nie mogą być powielane ani rozpowszechniane bez pisemnej zgody Instytutu Szkoleniowego Schneider Electric Polska. Wszystkie przykłady i ćwiczenia zamieszczone w tej dokumentacji mają charakter dydaktyczny. W żadnym przypadku nie powinny być wykorzystywane (w części lub w całości) w zastosowaniach przemysłowych, ani też służyć jako modele rzeczywistych zastosowań.

Wytyczne dotyczące maszyn Zarys historyczny Dyrektywy dot. maszyn (89/392/EWG, 91/368/EWG, 93/44/EWG, 93/68/EWG) 98/37/WE 2006/42/WE: * Maszyny nowe Stosowanie maszyn bezpiecznych Wymagania podstawowe określające maksimum bezpieczeństwa Stosowanie zasad bezpieczeństwa Zakaz ustanawiania rozporządzeń > wymagań dyrektywy Zakaz stosowania zarządzeń < wymagań dyrektywy *) Dyrektywa maszynowa 2006/42/WE: Przeniesienie do prawa krajowego do 29/08/2008 Obowiązek stosowania od 29/12/2009 Projekt Instalacja montaż Eksploatacja Regulacja Obsługa montaż

Przepisy europejskie Dyrektywa Maszynowa

ROZPORZĄDZENIE MINISTRA TRANSPORTU I GOSPODARKI z dnia 20 grudnia 2005 r. w sprawie zasadniczych wymagań dla maszyn i elementów bezpieczeństwa (Dz. U. z dnia 28 grudnia 2005 r.) Nowa dyrektywa maszynowa 2006/42/WE: (Dz. U. NR 199 POZ. 1228 z dnia 21 października 2008 r. ROZPORZĄDZENIE MINISTRA GOSPODARKI Harmonizacja prawa państw członkowskich dotyczącego maszyn i urządzeń bezpieczeństwa

Nowa dyrektywa maszynowa 2006/42/WE: Przepisy ogólne § 1. Rozporządzenie określa:   1)   zasadnicze wymagania w zakresie bezpieczeństwa i ochrony zdrowia dotyczące projektowania i wykonywania wprowadzanych do obrotu lub oddawanych do użytku: a)  maszyn, b)  wyposażenia wymiennego, c)  elementów bezpieczeństwa, d)  osprzętu do podnoszenia, e)  łańcuchów, lin i pasów, f)  odłączalnych urządzeń do mechanicznego przenoszenia napędu, g)  maszyn nieukończonych;   2)   procedury oceny zgodności;   3)   sposób oznakowania maszyn;   4)   wzór znaku CE.

Nowa dyrektywa maszynowa 2006/42/WE: Rozdział 2  Zasadnicze wymagania w zakresie bezpieczeństwa i ochrony zdrowia dotyczące projektowania oraz wytwarzania maszyn § 9. 1. Producent maszyny lub jego upoważniony przedstawiciel powinien zapewnić przeprowadzenie oceny ryzyka w celu określenia, mających zastosowanie do tej maszyny, zasadniczych wymagań w zakresie bezpieczeństwa i ochrony zdrowia. Maszyna powinna być zaprojektowana i wykonana z uwzględnieniem wyników tej oceny.

Nowa dyrektywa maszynowa 2006/42/WE: § 18. 1. Układy sterowania należy zaprojektować i wykonać tak, aby: 1)   zapewniały bezpieczeństwo oraz zapobiegały powstawaniu sytuacji zagrożenia;   2)   defekty sprzętu komputerowego i oprogramowania układu sterowania nie prowadziły do powstawania sytuacji niebezpiecznych;   3)   były odporne na obciążenia wynikające z zamierzonego zastosowania i wpływy czynników zewnętrznych;   4)   błędy w układach logicznych nie doprowadzały do powstawania sytuacji niebezpiecznych;   5)   możliwe do przewidzenia błędy ludzkie w trakcie pracy nie prowadziły do powstawania sytuacji niebezpiecznych.

Nowa dyrektywa maszynowa 2006/42/WE: 2. Należy zwrócić szczególną uwagę na to, aby:   1)   maszyna nie mogła uruchomić się nieoczekiwanie;   2)   parametry maszyny nie mogły zmieniać się w sposób niekontrolowany, jeżeli taka zmiana może prowadzić do sytuacji niebezpiecznych;   3)   po wydaniu polecenia zatrzymania, maszyna się zatrzymała;   4)   żadna ruchoma część maszyny ani element zamocowany w maszynie nie mogły odpaść lub zostać wyrzucone;   5)   automatyczne lub ręczne zatrzymywanie części ruchomych nie mogło zostać zakłócone;   6)   urządzenia ochronne zapewniały skuteczną ochronę lub wysyłały polecenie zatrzymania;   7)   elementy układu sterowania związane z bezpieczeństwem działały w sposób spójny w całym zespole maszyn lub maszyn nieukończonych.

Deklaracja zgodności PN-EN ISO/IEC 17050-1:2005 Krajowe akty prawne Deklaracja zgodności Oświadczenie producenta, stwierdzające na jego wyłączną odpowiedzialność, że wyrób, proces wytwórczy lub usługa są zgodne z określoną normą lub innym dokumentem normatywnym Deklaracja powinna być zgodna z wymaganiami normy PN-EN ISO/IEC 17050-1:2005 Deklaracja zgodności

Normy zharmonizowane z Dyrektywą Maszynową ZHARMONIZOWANE NORMY EUROPEJSKIE NIE OBOWIĄZKOWE DOMNIEMANIE ZGODNOŚCI Z NIEZBĘDNYMI WYMAGANIAMI ZAWARTYMI W DYREKTYWACH SPECYFIKACJE TECHNICZNE

Normy zharmonizowane z Dyrektywą Maszynową B2 B1 A C EN 1088 Urządzenia blokujące EN 60 204-1 Wyposażenie elektryczne maszyn EN 953 Osłony stałe i ruchome EN 418 -> EN ISO 13850 oryg Elementy zatrzymania awaryjnego EN 294 i -> PN ISO 13857 oryg Odległości bezpieczeństwa B2 EN 1050 -> ISO14121 Ocena ryzyka EN 574 - EN 574 +A1:2008 oryg Urządzenia sterowania oburęcznego B1 EN 954-1 -> EN ISO 13849-1 oryg Bezpieczeństwo maszyn Elementy bezpieczeństwa systemów sterowania EN 201 Prasy wtryskowe A EN 693 Prasy Hydrauliczne EN ISO 12100 Pojęcia podstawowe Ogólne zasady projektowania EN 692 Prasy mechaniczne PN-EN 62061 „Bezpieczeństwo maszyn. Bezpieczeństwo funkcjonalne elektrycznych, elektronicznych i programowalnych elektronicznych systemów sterowania związanych z bezpieczeństwem  C

Bezpieczeństwo funkcjonalne Zmiany norm dostosowane do rozwoju procesu technologicznego. Dotychczasowa norma: Nowa norma: EN 954-1 „Elementy systemów sterowania - EN ISO 13849-1 związane z bezpieczeństwem” (oryg.) EN 954-2 „ j.w. Walidacja” - EN ISO 13849-2 EN 1050 „Zasady oceny ryzyka” - EN ISO 14121 EN 292 „Pojęcia podstawowe” - EN ISO 12100 Najnowsze normy dla złożonych urządzeń elektronicznych EN 61508 „Bezpieczeństwo funkcjonalne elektrycznych, elektronicznych i elektronicznych programowalnych systemów sterowania związanych z bezpieczeństwem” PN-EN 62061 „Bezpieczeństwo maszyn - Bezpieczeństwo funkcjonalne elektrycznych, elektronicznych i programowalnych elektronicznych systemów sterowania związanych z bezpieczeństwem ” Wymagania techniczne Dyrektywa. maszynowa Dyrektywa niskonapięciowa

Ogólne zasady projektowania PN EN 292 „Pojęcia podstawowe” Ogólne zasady projektowania PN EN 292 „Pojęcia podstawowe” - EN ISO 12100 Tak Czy można uniknąć zagrożenia? Rozwiązania konstrukcyjne Środki stosowane przez projektanta Nie Zagrożenie stałe Zapobieganie całościowe (Nie do przyjęcia Tak Czy można zmniejszyć ryzyko? Urządzenia ochronne System sterowania odpowiedni dla bezpieczeństwa Nie Zagrożenie stałe Czy można zastosować środki ochrony Tak Ochrona - zbiorowa - indywidualna Nie Zagrożenie stałe Środki stosowane przez użytkownika Tak Przepisy Szkolenia Nadzór Czy ryzyko jest nadal nieodpowiednie

Ogólne zasady projektowania Rozwiązania konstrukcyjne Stała i całkowita ochrona maszyny Osłona ruchoma z urządzeniem blokującym lub blokad wewnętrzna. Zabezpieczenie lub ograniczenie dostępu do strefy niebezpiecznej: bariera niematerialna sterowanie dwuręczne Urządzenia ochronne Środki ochrony - zbiorowej - indywidualnej Oznakowanie strefy Rękawice, kaski, okulary Przepisy Szkolenia Nadzór 01/05/96

Wybór kategorii sterowania wg PN-EN 954-1 S Ciężkość urazów S1 Lekkie (odwracalne) urazy S2 Ciężkie (nieodwracalne) urazy, także śmiertelne F Częstość i/lub czas trwania narażenia F1 Rzadkie, do dość częstych, krótki czas narażenia F2 Częste, do ciągłych, długi czas narażenia P Możliwość przeciwdziałania zagrożeniu P1 Możliwe w określonych warunkach P2 Możliwe z trudnością P1 P2 F1 F2 S1 S2 B 1 2 3 4 : Kategorie preferowane : Przewymiarowane środki bezpieczeństwa : Kategorie dopuszczalne przy zastosowaniu dodatkowych środków (np. obsługa prewencyjna)

Wybór kategorii systemu sterowania (PN-EN 954-1) Koncepcja systemu sterowania Przykład 1 Tokarka ręczna 1 Ciężkość urazów  S? 2 Częstość i/lub czas trwania narażenia  F? 3 Możliwość przeciwdziałania zagrożeniu  P? Jaka kategoria systemu sterowania P1 P2 F1 F2 S1 S2 B 1 2 3 4

Wybór kategorii systemu sterowania (EN 954-1) Przykład 2 Prasa hydrauliczna z załadunkiem i wyładunkiem ręcznym, 10 uderzeń na min. 1 Obrażenia poważne S? 2 Częsty kontakt ze zjawiskiem niebezpiecznym F? 3 Niemożność uniknięcia zjawiska  P? Jaka kategoria systemu sterowania ? B 1 2 3 4 S1 P1 F1 P2 S2 P1 F2 P2

Podsumowanie wymagań dotyczących kategorii Wg normy PN-EN 954-1 Kategoria Wystąpienie defektu może spowodować utratę funkcji bezpieczeństwa Dobór elementów składowych B Jak w kategorii B, ale wyższa niezawodność związana z funkcjami bezpieczeństwa Dobór elementów składowych 1 Wystąpienie defektu może powodować utratę funkcji bezpieczeństwa pomiędzy sprawdzeniami. Utrata funkcji bezpieczeństwa jest wykrywana pomiędzy sprawdzeniami. Samokontrola D o b ó r s t u k y 2 Po wystąpieniu pojedynczego defektu funkcja bezpieczeństwa jest zawsze spełniona. Nie wszystkie defekty są wykrywane. Nagromadzenie niewykrytych defektów może spowodować utratę funkcji bezpieczeństwa. Redundancja 3 Po wystąpieniu pojedynczego defektu funkcja bezpieczeństwa jest zawsze spełniona. Wykrycie defektów w odpowiednim czasie zapobiega utracie funkcji bezpieczeństwa Samokontrola i redundancja 4 +

Każdej kategorii odpowiadają określone elementy systemu Przykłady Kategoria systemu sterowania B Elementy składowe dobrane i zestawione zgodnie z odpowiednimi normami 1 Wypróbowane elementy i sprawdzone zasady bezpieczeństwa Sprawdzanie przez system sterowania maszyny 2 Pojedynczy defekt nie powoduje utraty funkcji bezpieczeństwa 3 4 Nagromadzenie defektów nie powoduje utraty funkcji bezpieczeństwa

EN 954-1 „Elementy systemów sterowania EN 954-1 „Elementy systemów sterowania związane z bezpieczeństwem” - EN ISO 13849-1 Podejście jakościowe normy EN 954 już nie jest wystarczające w przypadku systemów sterowania wykorzystujących nowe technologie EN 954-1 zostaje zastąpiona nową normą EN ISO 13849-1, która zawiera nowe probabilistyczne podejście PN-EN ISO 13849-1:2008 Bezpieczeństwo maszyn - Elementy systemów sterowania związane z bezpieczeństwem Część 1: Ogólne zasady projektowania (oryg.) Abstrakt: Podano postanowienia dotyczące projektowania. Scharakteryzowano funkcje bezpieczeństwa. Podano wymagania dotyczące kategorii w zależności od odporności na defekty. Podano definicje terminów Podano zależność między poziomem wykonania PL (Performance Level) a kategoriami (Cat) i poziomem nienaruszalności bezpieczeństwa SIL (System Integrity Level). Podano wymagania dotyczące walidacji, konserwacji, dokumentacji technicznej i informacji dla użytkownika.

Określenie wymaganego poziomu wykonania (PL) wg EN ISO 13849-1 Bezpieczeństwo maszyn. Elementy systemów związane z bezpieczeństwem. Ogólne zasady projektowania. (oryg) Wymagany poziom wykonania (PL) S = Ciężkość urazu S1= Uraz lekki (odwracalne skutki obrażeń) S2 = Uraz ciężki (nieodwracalne skutki obrażeń) włączając przypadki śmiertelne) F = Częstość narażenia na niebezpieczeństwo i/lub czas jego trwania F1= Sporadycznie lub rzadko i/lub krótki czas narażenia F2= Często lub ciągle i/lub długi czas narażenia P = Możliwość uniknięcia niebezpieczeństwa lub ograniczenia szkód P1= Możliwe w określonych warunkach P2= Prawie niemożliwe

Oszacowanie niebezpiecznych uszkodzeń wg ISO 13849-1: 2006 Oszacowanie średniego czasu do wystąpienia niebezpiecznego uszkodzenia MTTFd każdego kanału (podsystemu) sterowania (aneks C): MTTFd = B10d / (0,1 x nop) nop = (dop * hop * 3600 s/h) / tcycle dop – czas pracy maszyny w ciągu dnia hop – liczba dni pracy maszyny w ciągu roku tcycle – czas trwania cyklu maszyny w sekundach B10d - liczba cykli podczas, których 10 % komponentów ulega niebezpiecznemu uszkodzeniu (wg danych producenta lub wg tablicy C.1) T10d = B10d / nop MTTFd = T10d / 0,1 T10d - średni czas, w którym nastąpi niebezpieczne uszkodzenie 10 % komponentów.

Oszacowanie niebezpiecznych uszkodzeń wg ISO 13849-1: 2006 B10d - liczba cykli, podczas których 10 % komponentów ulega niebezpiecznemu uszkodzeniu wg ISO 13849-1: 2006 tablica C.1 Przekaźniki i styczniki pomocnicze małe obciążenie (około 20 % znamionowego): B10d = 20 000 000 maksymalne obciążenie: B10d= 400 000 Styczniki (nominalne obciążenie): B10d = 2 000 000 Łączniki krańcowe niezależnie od obciążenia: B10d = 20 000 000 Łączniki krańcowe do blokowania osłony: B10d = 2 000 000 Wyłączniki awaryjne: B10d = 100 000 B10d = 6 050 w przypadku maksymalnego obciążenia!

Oszacowanie niebezpiecznych uszkodzeń wg ISO 13849-1: 2006 Do oszacowania średniego czasu do wystąpienia niebezpiecznego uszkodzenia MTTFd każdego kanału (podsystemu) sterowania stosuje się jedną z procedur w podanej kolejności: na podstawie danych producenta stosując metody opisane w aneksie C i D (normy ISO 13849-1) zakładając 10 lat MTTFd Opis wymagań dla każdego kanału Zakres każdego kanału Niskie 3 lata < MTTFd < 10 lat Średnie 10 lat ≤ MTTFd < 30 lat Wysokie 30 lat ≤ MTTFd < 100 lat

Pokrycie diagnostyczne (DC) Pokrycie diagnostyczne (DC – diagnostic coverage) wg ISO 13849-1: 2006 Zmniejszenie prawdopodobieństwa niebezpiecznego uszkodzenia sprzętu w wyniku działania automatycznych testów diagnostycznych (Estymacja DC wg tablicy E.1) Pokrycie diagnostyczne (DC) Opis wymagań Zakres Brak DC < 60% Niskie 60% ≤ DC < 90 Średnie 90% ≤ DC < 99 % Wysokie 99% ≤ DC

Błędny proces => wybierz dodatkowe środki Przewidywanie wspólnej przyczyny błedów Common Cause Failure (CCF) wg ISO 13849-1: 2006 Procedura oceny środków w celu ochrony przed wspólną przyczyną błędów CCF w działaniu czujników, układow logicznych, elementów sterowniczych i wykonawczych. Środki ochrony CCF Wynik 1. Separacja 15 2. Zróżnicowanie, np. różne technologie 20 3.1 Zabezpieczenia 3.2 Komponenty 5 4. Ocena, analiza wg przyjętej metody 5. Szkolenia/ kompetencje 6.1 Środowisko (EMC, zanieczyszczenia itp.) 25 6.2 Inne czynniki 10 Suma Max 100 Suma 65 i lepiej Spełnienie wymagań Suma poniżej 65 Błędny proces => wybierz dodatkowe środki

Zależności pomiędzy PL, kategoriami (Cat Zależności pomiędzy PL, kategoriami (Cat.) i SIL wg EN ISO 13849-1 (oryg), na podstawie MTTFd MTTFd= 1/ λD definiuje norma EN ISO 13849-1 jako spodziewany średni czas do wystąpienia uszkodzenia systemu sterowania związanego z bezpieczeństwem. PFHD = λD x 1 h (PFHD – prawdopodobieństwo niebezpiecznych uszkodzeń w czasie jednej godziny) ( λ - strumień uszkodzeń) ( λD - strumień uszkodzeń niebezpiecznych) MTTFd każdego kanału = low (niski) MTTFd każdego kanału = medium (średni) MTTFd każdego kanału = high (wysoki)

Porównanie różnych poziomów (EN ISO 13849-1) Kategoria systemu sterowania (Cat.), Poziom wykonania (PL), Poziom nienaruszalności bezpieczeństwa (SIL)

Zastosowanie norm Budowa maszyn i ich podzespołów Konstrukcja maszyn oraz bezpieczeństwo pracy EN ISO 12100 / EN 292 Maszyny, bezpieczeństwo – Pojęcia podstawowe, ogólne zasady projektowania EN ISO 14121 / EN 1050 Maszyny, bezpieczeństwo – Zasady oceny ryzyka Wymagania techniczne dotyczące bezpieczeństwa funkcjonalnego i elementów systemów sterowania związanych z bezpieczeństwem Projekt i realizacja bezpieczeństwa elektrycznego Poziom nienaruszalności bezpieczeństwa SIL 1…3 Poziom wykonania dla złożonych ukł. elektronicznych EN ISO 13849-1 Bezpieczeństwo maszyn - Elementy systemów sterowania związane z bezpieczeństwem EN 62061 Bezpieczeństwo maszyn – Bezpieczeństwo funkcjonalne elektrycznych, elektronicznych i programowalnych systemów sterowania maszyn EN 60204-1 / EN 60204-1 Bezpieczeństwo maszyn – Wyposażenie elektryczne maszyn Cz. 1: Ogólne wymagania

Normy EN 61508 i EN 62061 Dostępna norma EN 61508 bazuje na nowym, probabilistycznym podejściu dotyczącym ilości awarii na jednostkę czasu EN 62061 (PN-EN 62061) jest nową normą bezpieczeństwa maszyn odwołującą się do EN 61508 (IEC 61508). EN 61508 jest normą ogólną w zakresie: Bezpieczeństwa funkcjonalnego elektrycznych/ elektronicznych/ elektronicznych programowalnych układów związanych z bezpieczeństwem EN 62061 jest norma przeznaczoną dla sektora maszynowego: Bezpieczeństwo maszyn – Bezpieczeństwo funkcjonalne układów związanych z bezpieczeństwem elektrycznym, elektronicznym elektronicznie programowalnych układów sterowania

Dwie możliwe normy Normy EN 62061 lub EN ISO 13849 mogą być stosowane w zależności od technologii: EN 62061 EN 62061 używa klasyfikacji SIL z IEC 61508 EN 62061 może być zastosowana do określania poziomu pewności działania związanego z bezpieczeństwem na podstawie architektury systemu lub poziomu SIL (do poziomu SIL3) EN ISO 13849-1 EN ISO 13849 używa kategorii oraz poziomu wykonania PL do którego może być odniesiona klasyfikacja SIL.

i = Maszyny: Oszacowanie ryzyka i środki bezpieczeństwa wg PN-EN 62061 Częstotliwość i czas trwania ekspozyccji Fr Ryzyko odnoszace się do zidentyfikowa-nego zagrożenia Ciężkość możliwej szkody Se Prawdopodobieństwo wystapienia niebezpiecznego zdarzenia Pr Prawdopo-dobieństwo wystąpienia szkody i = Prawdopodobieństwo uniknięcia lub ograniczenia szkody Av

Oszacowanie ryzyka i przypisanie SIL Klasyfikacja ciężkości (Se) wg PN-EN 62061 Konsekwencje Ciężkość (Se) Nieodwracalne: śmierć, utrata oka lub ręki 4 Nieodwracalne: złamanie kończyny, utrata palca 3 Odwracalne: wymagana interwencja personelu medycznego 2 Odwracalne: wymagana pierwsza pomoc 1

Częstotliwość i czas ekspozycji (Fr) Oszacowanie ryzyka i przypisanie SIL Klasyfikacja częstotliwości i czasu trwania ekspozycji (Fr) wg PN-EN 62061 Częstotliwość i czas ekspozycji (Fr) Częstotliwość ekspozycji Czas > 10 min  1 h 5 > 1 h do  dzień > dzień do  2 tygodnie 4  2 tygodnie do  1 rok 3  1 rok 2

Prawdopodobieństwo (Pr) Oszacowanie ryzyka i przypisanie SIL Klasyfikacja prawdopodobieństwa (Pr) wg PN-EN 62061 Prawdopodobieństwo wystąpienia (niebezpiecznego zdarzenia) Prawdopodobieństwo (Pr) Bardzo wysokie 5 Dogodne 4 Możliwe 3 Rzadkie 2 Pomijalne 1 X

Oszacowanie ryzyka i przypisanie SIL Klasyfikacja prawdopodobieństw uniknięcia lub ograniczenia szkody (Av) wg PN-EN 62061 Prawdopodobieństwo uniknięcia lub ograniczenia szkody (Av) Niemożliwe 5 Rzadkie 3 Prawdopodobne 1

Oszacowanie ryzyka i przypisanie SIL Klasa prawdopodobieństwa szkody (CI) wg PN-EN 62061 Dla każdego zagrożenia, i jeżeli ma to zastosowanie, dla każdego poziomu ciężkości dodaj wartości z kolumn Fr, Pr i Av oraz wprowadź sumę do kolumny CI (wg tablicy A.5 PN-EN 62061) Parametry stosowane do wyznaczania klas prawdopodobieństwa szkody (CI) Numer kolejny Zagrożenie Se Fr Pr Av Cl 1 2 3 4

Przypisanie SIL wg PN-EN 62061 Zastosuj Tablicę A.6 (wg PN-EN 62061) w której punkt przecięcia się wiersza ciężkości (Se) z odpowiednią kolumną (CI) wskazuje, jakie działanie jest wymagane. Czarny obszar wskazuje SIL przypisany SRCF* jako celowy. Obszar szary powinien być stosowany jako zalecany, jeżeli są stosowane inne środki (OM) . Ciężkość (Se) Klasa (Cl) 3-4 5-7 8-10 11-13 14-15 4 SIL 2 SIL 3 3 (OM) SIL 1 2 1 Przykład: Dla określonego zagrożenia z Se = 3, Fr = 4, Pr = 5 i Av = 5 mamy: CI = Fr + Pr + Av = 4 + 5 + 5 =14 Stosując Tablicę A.6, uzyskuje się SIL 3 przypisane do SRCF**, która jest przeznaczona do zapobiegania określonemu zagrożeniu. * SRCF Safety-Related Control Function (funkcja sterowania związana z bezpieczeństwem)

Koncepcja systemu sterowania wg PN-EN 62061 1 TOKARKA: • oprzyrządowanie (ręczne) : 2 PRASA: • z ręczną interwencją przy każdym cyklu:

Oszacowanie niebezpiecznych przypadkowych uszkodzeń wg PN-EN 62061 W przypadku urządzeń elektromechanicznych strumień uszkodzeń jest wyznaczany za pomocą wartości B10 i liczby cykli działania C (w ciągu godziny) w określonym zastosowaniu: λ = 0,1 x C/B10 PFHD = λ D x 1 h (PFHD – prawdopodobieństwo niebezpiecznych uszkodzeń w czasie jednej godziny) λ = λ D + λ s λ - strumień uszkodzeń λD - strumień uszkodzeń niebezpiecznych λS - strumień uszkodzeń bezpiecznych T2 - odstęp między testami diagnostycznymi T1 - odstęp między okresowymi testami sprawdzającymi lub czas życia (przyjmuje się mniejszą wartość)

Oszacowanie niebezpiecznych przypadkowych uszkodzeń wg PN-EN 62061 Podstawowa architektura podsystemu typu A: zerowa tolerancja na defekty, bez funkcji diagnostycznej W takiej architekturze jakiekolwiek niebezpieczne uszkodzenie elementu podsystemu powoduje uszkodzenie SRCF* (utratę funkcji sterowania związana z bezpieczeństwem). W przypadku architektury A prawdopodobieństwo niebezpiecznego uszkodzenia podsystemu jest sumą prawdopodobieństw niebezpiecznych uszkodzeń wszystkich elementów podsystemu: DssA = De1 + . . . + Den PFHDssA = DssA  1h Element 1 Podsystemu De1 Element n Den * SRCF Safety-Related Control Function (funkcja sterowania związana z bezpieczeństwem)

Uszkodzenia spowodowane wspólną przyczyną Oszacowanie niebezpiecznych przypadkowych uszkodzeń wg PN-EN 62061 Podstawowa architektura podsystemu typu B: tolerancja pojedynczego defektu, bez funkcji diagnostycznej W takiej architekturze pojedyncze uszkodzenie dowolnego elementu podsystemu nie powoduje utraty SRCF (funkcji sterowania związana z bezpieczeństwem). W przypadku architektury B prawdopodobieństwo niebezpiecznego uszkodzenia podsystemu wynosi: DssB = (1 -  )2  De1 x De2  T1 +   ( De1 + De2 )/2 PFHDssB = DssB  1h T1 – odstęp między okresowymi testami lub czas życia (przyjmowana mniejsza wartość)  - wrażliwość na uszkodzenia spowodowane wspólną przyczyną (wyznaczana wg załącznika F normy PN-EN 62061). Element.1 podsystemu De1 Uszkodzenia spowodowane wspólną przyczyną Element 2 podsystemu De2

Oszacowanie niebezpiecznych przypadkowych uszkodzeń wg PN-EN 62061 Podstawowa architektura podsystemu typu C: zerowa tolerancja defektów, z funkcją diagnostyczną W takiej architekturze jakiekolwiek uszkodzenie elementu podsystemu prowadzi do niebezpiecznego uszkodzenia SRCF (utrata funkcji sterowania związana z bezpieczeństwem). Gdy zostanie wykryty defekt funkcja diagnostyczna zapoczątkowuje funkcje reagowania na defekty. W przypadku architektury C prawdopodobieństwo niebezpiecznego uszkodzenia podsystemu wynosi: DssC = De1 (1 – DC1 ) + . . . + Den (1 – DC n ) PFHDssC = DssC x 1h DCn – pokrycie diagnostyczne podsystemu n Element1 podsystemu  De1 Element n podsystemu  Den Funkcja diagnostyczna

Oszacowanie niebezpiecznych przypadkowych uszkodzeń wg PN-EN 62061 Pokrycie diagnostyczne DC Kategoria Tolerancja defektów sprzętu DC Wartości progowe PFHD (na godzinę), które można przyjąć dla podsystemu Założono, ze podsystemy o ustalonej kategorii mają charakterystyki podane niżej. 1 0 % Powinien podać dostawca lub użyć danych podstawowych 2 60 % – 90 % ≥ 10–6 3 ≥2 x 10–7 4 >1 ≥ 3 x 10–8 > 90 % DC = DD / D Pokrycie diagnostyczne może być oszacowane wg załącznika E normy ISO 13849 oryg

Oszacowanie niebezpiecznych przypadkowych uszkodzeń wg PN-EN 62061 Podstawowa architektura podsystemu typu D: tolerancja pojedynczych defektów, z funkcją diagnostyczną W takiej architekturze pojedyncze uszkodzenie dowolnego podsystemu nie prowadzi do utraty SRCF ( funkcji sterowania związana z bezpieczeństwem). Gdy zostanie wykryty defekt funkcja diagnostyczna zapoczątkowuje funkcje reagowania na defekty. W przypadku architektury D prawdopodobieństwo niebezpiecznego uszkodzenia podsystemu wynosi: w przypadku elementów podsystemu o takiej samej konstrukcji: De jest strumieniem niebezpiecznych uszkodzeń elementu 1 lub 2 podsystemu. DC jest pokryciem diagnostycznym elementu 1 lub 2 podsystemu. DssD = (1 – β)2 {[ De2 x 2 x DC ] x T2/2 + [ De2 x (1 – DC) ] x T1} + β x De PFHDssD = DssD x 1h Element podsystemu l DFe1 Uszkodzenie powodowane wspólna przyczyną Uszkodzenie Funkcja diagnostyczna Element podsystemu l DFe2

Wybór odpowiedniego rozwiązania 1. Wprowadzenie Wybór odpowiedniego rozwiązania Bezpieczeństwo System bezpieczeństwa PLC bezpieczeństwa Proces i wyspa bezpieczeństwa Centralne I/O Elementy bezpieczeństwa (dialog i detekcja) Kontrolery bezp. Wiele funkcji bezpieczeństwa AS-interface Safety Rozproszone I/O Moduły bezpieczeństwa Jedna funkcja bezpieczeństwa Maszyny powtarzalne Maszyny proste Maszyny złożone Proces wytwórczy Proces wsadowy Złożoność maszyny

PN-EN 60204-1 Bezpieczeństwo maszyn Wyposażenie elektryczne maszyn Część 1: Wymagania ogólne Wprowadza EN 60204-1:2006, IDT IEC 60204-1:2005, MOD Zastępuje PN-EN 60204-1:2001 PN-EN 60204-1:2006

Urządzenia sterownicze Walcarka, krawędziarka Aplikacje Przenośniki taśmowe Walcarka, krawędziarka Piła Przemysł spożywczy

Urządzenia sterownicze XY2C Wyłączniki awaryjne cięgnowe Zastosowanie Zastosowanie: Długie instalacje maszyn Sytuacje gdzie wokół zainstalowanej maszyny musimy mieć możliwość zadziałania Funkcja: swobodny dostęp do wyłączenia awaryjnego maszyny w każdym punkcie niebezpiecznej strefy bez względu na kierunek zadziałania na linkę Rozwiązanie zgodne ze standardem EN418 Trzy istotne właściwości: Pewne otwarcie Blokada Reset Three essential principles: Positive operation Latching Resetting

Urządzenia sterownicze XY2C Wyłączniki awaryjne cięgnowe XY2CH Ochrona do 15m 1 model bez względu na stronę zamontowania linki Kolor szary Metalowa obudowa Stopień ochrony IP65 Kilka sposobów resetu styki: 1 N/C+N/O lub 1 N/C+N/C Model ze wskaźnikiem świetlnym stanu styków 3 wejścia kablowe (Pg 13.5) Wersja H29 z wyjściem kablowym ISO M20 XY2CE Ochrona do 50m 1 model z rozróżnieniem strony zamontowania linki Kolor szary Metalowa obudowa Stopień ochrony IP65 Kilka sposobów resetu Styki 1 N/C+N/O, 1 N/C+N/C lub 2 N/C+N/O   Model ze wskaźnikiem świetlnym stanu styków 3 wyjścia kablowe (Pg 13.5) XY2CB Ochrona do 100m lub 2 x 100m 1 model bez względu na stronę zamontowania linki Kolor niebieski Metalowa obudowa Stopień ochrony IP22 (obudowa) / IP65 (wewnętrzny łącznik) Jeden sposób resetu styki 1 N/C+N/O   Model ze wskaźnikiem świetlnym stanu styków 1 wyjście kablowe (Pg 13.5)

Urządzenia sterownicze Maszyny dla których jest wymagany udział jednostki notyfikowanej Maszyny wiercące Prasy

Urządzenia sterownicze Stacje sterowania oburęcznego XY2SB Zastosowanie Sterowanie niebezpiecznymi maszynami Są zgodne ze standardem EN574 i ISO13851 Dostarczają indywidualnej ochrony w powiązaniu z innymi urządzeniami bezpieczeństwa Zastosowanie wraz ze stacją terowania oburęcznego modułu Preventa XPSB* realizuje nam wymagania stawiane stacjom sterowania oburęcznego typu IIIC zgodnie z EN574 (Kategoria 4 zgodnie z EN954-1)

Urządzenia sterownicze Stacje sterowania oburęcznego XY2SB XY2SB7* Do bezpośredniego montażu na maszynie Metalowa obudowa/Kolor Pomarańczowy Stopień ochrony IP65 2 przyciski Harmony XB4 + 1 stop awaryjny Styki:1 N/C+N/C lub 1 N/C+N/O okablowane i nieokablowane 4 dodatkowe otwory fi22 do montażu dodatkowych przycisków serii XB4 Zestaw XY2SB7*4 Do montażu na cokole XY2SB7* 3 regulowane opcje wysokość od 835 do 1170 mm obrót +/- 180° pochylenie +/-30°

Element blokujący gdy łącznik wciśnięty Urządzenia sterownicze Łączniki nożne XPE Gama plastikowa Gama optymalna XPE Y Kolor Żółty IP55 Z lub bez osłony 1 lub 2 stopniowe styki 1 lub 2 N/C+N/O z blokadą lub bez w pozycji wyjściowej 2 wyjścia kablowe ISO Gama uniwersalna XPE B/G Niebieskie lub szare IP66 CE i UL/CSA Z lub bez osłony 1 lub 2 stopniowe styki 1 lub 2 N/C+N/O z blokadą lub bez w pozycji wyjściowej 2 wyjścia kablowe ISO Gama Optymalna XPE A Kolor Czarny IP43 Bez osłony Styki:1 N/C+N/O 1 wyjście kablowe (Pg 13.5) 30 cm 10 Kg 30 dżuli 10 Kg 100 dżuli Element blokujący gdy łącznik wciśnięty 100 cm

Urządzenia sterownicze Łączniki nożne XPE Gama Metalowa Uniwersalna gama XPE M/R Niebiskie lub pomarańczowe IP66 Z lub bez osłony 1 lub 2 stopniowe styki 1 lub 2 N/C+N/O Z blokadą lub bez w pozycji wyjściowej z blokadą mechaniczną lub bez wersja podwójna Wersja z wyjściem analogowym i ATEX Wejście kablowe ISO z adapterem Akcesoria uchwyt przenośny podkładka pod stopę Latching device when pedal depressed

Urządzenia sterownicze - PODSUMOWANIE Funkcja wyłączania awaryjnego Sterowanie oburęczne Start lub stop maszyny Dostęp do strefy niebezpiecznej

Przekaźniki bezpieczeństwa Cele stosowania Zapewnić bezpieczeństwo osób Proponować rozwiązania bezpieczeństwa wartościowe i zgodne z zaleceniami europejskimi. Realizować koncepcje maszyn zgodnych z wymaganiami technicznymi szybko i jak najniższym kosztem Eksportować maszyny bez utrudnień

Przekaźnik bezpieczeństwa XPS MP Dostępne funkcje : (pamięć ROM) kontrola urządzeń zatrzymania awaryjnego kontrola łączników drogowych kontrola mat czujnikowych kontrola kurtyn świetlnych typu 4 (kat.4) kontrola łączników zezwalających kontrola łączników magnetycznych kodowanych (2 rodzaje) jednoczesna kontrola urządzeń zatrzymania awaryjnego i łączników drogowych dla wtryskarek i wytłaczarek

Przekaźnik bezpieczeństwa XPS MP Konfiguracja: Funkcje bezpieczeństwa wybierane są za pomocą przycisków i diod LED na płycie czołowej. Do pełnej konfiguracji wystarczą tylko 4 kroki : wybór kanału bezpieczeństwa naciśnij F1 lub F2 i OK przez 3 sekundy wybór funkcji bezpieczeństwa naciskaj F1 lub F2 aby ją wybrać naciśnij OK wyłącz i załącz zasilanie, gdyż jedynie wtedy zachowywana jest konfiguracja

Kontroler bezpieczeństwa XPSMC Konfiguracja za pomocą oprogramowania komputerowego Diagnostyka dostępna na PC. Wymiana danych bezpieczeństwa ze sterownikiem przez sieć bezpieczeństwa 2 wykonania: 16 lub 32 wejść ****

Kontroler bezpieczeństwa XPSMC 1. Wprowadzenie XPS MC16Z XPS MC16ZC XPS MC16ZP XPS MC32Z XPS MC32ZC XPS MC32ZP XPS MCWIN Zastosowanie wielu różnych zadań bezpieczeństwa maszynowego może być zintegrowanie w jednym Kontrolerze Bezpieczeństwa Aplikacja bezpieczeństwa jest realizowana za pomocą prostej edycji predefiniowanych i certyfikowanych funkcji bezpieczeństwa Monitorowanie funkcji bezpieczeństwa do Kategorii 4 zgodnie z EN 954-1 i do SIL3 zgodnie z IEC 61508

Kontroler bezpieczeństwa XPSMC 2. Sprzęt Wejścia Bezpieczeństwa 16 lub 32 wejścia do wyboru Wyjścia Bezpieczeństwa 6 niezależnych półprzewodnikowych wyjść bezpieczeństwa do łączenia niskiej mocy 2 niezależne przekaźnikowe wyjścia bezpieczeństwa (każde z 2 redundantnymi kanałami) do łączenia beznapięciowego 1 wyjście z kontrolą prądu do lamp mutingu Wyjścia Sterujące 8 wyjść sterujących z unikalnymi sygnałami służącymi do zasilania wyjść w celu wykrywania błędów okablowania lub zwarć

Kontroler bezpieczeństwa XPSMC 6. Zastosowania Przykład aplikacji

Kontroler bezpieczeństwa XPSMC 7. Podsumowanie Kontrolery bezpieczeństwa XPS MC mogą zostać skonfigurowane do jednoczesnego i niezależnego monitorowania wielu funkcji bezpieczeństwa Pomysłowe oprogramowanie konfiguracyjne jest bardzo proste do zastosowania i zrozumienia Wszechstronna diagnostyka umożliwia uproszczenie wykrywania uszkodzeń i błędów

Większe możliwości dla większego bezpieczeństwa Dziękuję za uwagę !!!