Verriegelungszylinder halten mithilfe eines mechanischen Elements eine definierte Position, nachdem sich ihre reguläre Antriebsenergie ändert oder ausfällt.
Dieses Element ist hilfreich, stellt allein jedoch keine vollständige Sicherheitsfunktion dar. Die sichere Funktion hängt weiterhin davon ab, wo die Verriegelung wirkt, welche Last sie halten muss, wie sie gelöst wird und was beim Wiederanlauf geschieht.
Diese Unterscheidung ist wichtig, weil das U.S. Bureau of Labor Statistics im Jahr 2024 insgesamt 756 tödliche Kontaktunfälle erfasste, darunter Ereignisse mit angetriebenen Betriebsmitteln sowie herabfallenden oder schwebenden Gegenständen (BLS CFOI, 2026). Mechanisches Halten ist nur dann wertvoll, wenn die Vorrichtung und die vollständige Sicherheitsfunktion zur tatsächlichen Gefährdung passen.
Die wichtigsten Erkenntnisse
- Parkers End-Lock wirkt nur in vollständig eingefahrener Position.
- Eine Kolbenstangenklemme für beliebige Positionen ist eine andere Vorrichtung mit anderen Grenzwerten.
- Statisches Halten und dynamisches Bremsen erfordern separate Kennwerte.
- „Ausfallsicherheit“ muss durch Risikobeurteilung, Schaltungsauslegung, Lösefolge und Validierung nachgewiesen werden.
Was genau ist ein Verriegelungszylinder?
Parkers pneumatischer End-Lock verwendet mehrere federbelastete Stifte und greift nur bei vollständig eingefahrener Kolbenstange; durch das Entlüften des Zylinders wird die mechanische Verriegelung vollständig geschlossen (Parker End-Lock, 2025). In diesem Artikel bezeichnet Verriegelungszylinder diese Endlagenanordnung und nicht jeden Zylinder mit Haltevorrichtung.
Praxishinweis von David Li
Nach unserer Erfahrung sollte in der Zeichnung zuerst die sichere Position gekennzeichnet werden. Diese eine Markierung klärt die Produktkategorie schnell. Als Nächstes ist zu fragen, ob die Vorrichtung eine stillstehende Last halten oder eine Bewegung abbremsen muss. Die abschließende Prüfung betrifft den Wiederanlauf: Was verhindert eine Bewegung, wenn die Druckluft zurückkehrt und die Verriegelung löst?
Die Geometrie ist entscheidend. Hersteller integrieren die Verriegelung üblicherweise in eine bestimmte Zylinderbaureihe oder bieten sie dafür als Option an. Bewegliche Teile greifen am vorgesehenen Endpunkt in ein bearbeitetes Gegenstück ein. Nach dem Einrasten verläuft der Lastpfad über Kolbenstange, Verriegelungsteile, Zylindergehäuse, Befestigungen und Maschinenrahmen.
Diese Definition schließt mehrere Vorrichtungen aus, die in Katalogen häufig im gleichen Zusammenhang genannt werden:
| Vorrichtung | Mögliche Halteposition | Wodurch die Haltewirkung entsteht | Zentrale technische Frage |
|---|---|---|---|
| Endlagenverriegelungszylinder | Eine festgelegte Endlage | Stifte, Sperrklinken, Haken oder ein anderes formschlüssiges mechanisches Element | Hat der Kolben die Einrastposition erreicht? |
| Kolbenstangenklemme oder Klemmeinheit | End- oder Zwischenpositionen | Eine Klemme greift an der Kolbenstange an | Steht die Kolbenstange still, ist sie ausgerichtet und liegt sie innerhalb der statischen oder dynamischen Belastungsgrenze? |
| Entsperrbares Rückschlagventil oder Ventil mit gesperrter Mittelstellung | Überall dort, wo eingeschlossener Druck die Last ausgleicht | Gesperrter Druckluftstrom | Wie groß ist die Drift durch Ventile, Dichtungen, Schläuche und Verschraubungen? |
| Externe mechanische Abstützung | Eine definierte Stützposition | Block, Stütze, Bolzen, Bremse oder konstruktiver Anschlag | Kann die Abstützung die gesamte gefährliche Last selbstständig tragen? |
Eine Produktbezeichnung ist keine Sicherheitsfunktion. Endlagenhardware, die eine vollständig eingefahrene Position zuverlässig hält, kann Bedienpersonal nicht schützen, wenn die Gefährdung auf halbem Hub auftritt. Gehen Sie von der erforderlichen sicheren Position aus und entscheiden Sie dann, ob eine Endlagenverriegelung, eine Kolbenstangenklemme für beliebige Positionen, oder eine separate Abstützung geeignet ist.
Endlagenverriegelungen im Vergleich zu Kolbenstangenklemmen für beliebige Positionen
Festo nennt für seinen DNCKE-Zylinder mit Klemmeinheit bis zu 8.000 N statische Haltekraft; dieser Wert beschreibt jedoch eine Kolbenstangenklemme für beliebige Positionen und keine universelle Belastbarkeit von Verriegelungszylindern (Festo DNCKE, 2020). Es handelt sich um eine eigenständige Vorrichtung. Endlagenverriegelungen halten nur an einer definierten Endlage.
Endlagenverriegelungen setzen eine bekannte geometrische Bedingung voraus. Bevor Stifte oder Sperrklinken in ihr Gegenstück eingreifen können, muss der Kolben ankommen und korrekt ausgerichtet sein. Dies eignet sich für den Zustand „vollständig eingefahren und mechanisch gehalten“. Ein Schutz in Zwischenpositionen besteht nicht; Kolbenstangenklemmen greifen dagegen dort, wo die Bewegung innerhalb ihrer zulässigen Grenzwerte für Richtung, Kolbenstange, Druck und Last stoppt. Der Auswahlleitfaden für Kolbenstangenklemmen behandelt diese separate Aufgabe.
Statisches Halten unterscheidet sich vom dynamischen Bremsen. Eine stillstehende Last von 1.000 N zu halten ist nicht gleichbedeutend damit, sie in Bewegung abzubremsen; beim Bremsen kommen kinetische Energie, Bremsweg, Wärme, Kontaktbeanspruchung und Verschleiß hinzu. Ein statischer Kennwert darf nicht als Not-Halt-Kennwert verwendet werden. Ventilbasierte pneumatische Rückschlagventilschaltungen sind noch weiter davon entfernt, weil sie Luft einschließen, statt einen direkten mechanischen Lastpfad zu schaffen; Leckagen und Gefahren durch gespeicherten Druck bleiben zu beherrschen.
Was geschieht bei Ausfall der Druckluft oder Stromversorgung?
Parker gibt an, dass die Druckentlastung den mechanischen Verriegelungsvorgang des End-Lock abschließt, während zum normalen Lösen zuerst die Druckbeaufschlagung der Kopfseite und danach an der Deckelseite erfolgen muss (Parker End-Lock, 2025). Diese Abfolge zeigt, warum „federbetätigt“ allein keine vollständige Fehleranalyse darstellt.
Betrachten Sie den gesamten Übergang und nicht nur den verriegelten Endzustand:
- Anfahren: Der Kolben bewegt sich zur zulässigen Verriegelungsposition. Geschwindigkeit und Dämpfung müssen den Endlagenstoß innerhalb der Zylindergrenzen halten.
- Einrasten: Der Kolben erreicht den mechanischen Bezugspunkt und die Verriegelungselemente greifen vollständig ein. Ein Positionsschalter kann die Kolbenlage bestätigen; eine direkte Bestätigung der Verriegelung ist jedoch aussagekräftiger.
- Energieausfall: Druckluft oder elektrische Energie fällt aus. Der Mechanismus muss eingerastet bleiben, während äußere Kräfte über Zylinder und Befestigungsstruktur wirken.
- Wiederanlauf: Die Versorgung kehrt zurück, die Kammerkräfte werden in den erforderlichen Zustand gebracht und die Verriegelung löst erst, nachdem die Steuerung eine unbeabsichtigte Bewegung verhindert hat.
Was geschieht, wenn die Energie ausfällt, bevor der Kolben die Endlage erreicht? Die Verriegelung rastet möglicherweise nie ein. Auch eine Lastumkehr nach dem Einrasten kann einen übersehenen Kraftfall offenlegen. Gleichzeitig kann die gegenüberliegende Kammer Druckluft enthalten, und eine Feder, ein Gegengewicht, das Produkt oder eine Prozesskraft kann die Achse bewegen, sobald die Verriegelung löst. Daher müssen sowohl der Druckzustand als auch der mechanische Zustand in der Fehleranalyse definiert werden.
Wann darf ein Verriegelungszylinder als ausfallsicher bezeichnet werden?
ISO 13849-1:2023 gilt für sicherheitsbezogene Steuerungssysteme im Betrieb mit hoher Anforderungsrate und im Dauerbetrieb über elektrische, hydraulische, pneumatische und mechanische Technologien hinweg, legt jedoch weder die Sicherheitsfunktion noch den erforderlichen Performance Level einer bestimmten Maschine fest (ISO 13849-1, 2023). Ein Verriegelungszylinder kann zu einer Sicherheitsfunktion beitragen; die Konformität auf Maschinenebene ergibt sich daraus nicht automatisch.
Die Position steht an erster Stelle. Die Risikominderung beginnt mit der Risikobeurteilung nach ISO 12100: Ermitteln Sie Exposition, gefährliche Bewegung, glaubhafte Schwere und den risikomindernden Zustand. Eine Endlagenverriegelung ist nur geeignet, wenn ihre erreichbare Position diesem Zustand entspricht. Definieren Sie anschließend das Steuerungsverhalten, bestimmen Sie den PLr und bewerten Sie die vollständige Reaktion. Der Leitfaden zu pneumatischen Sicherheitsschaltungen nach ISO 13849 beschreibt diese Methode; bei Projekten nach IEC 62061 ist die SIL-Terminologie beizubehalten (IEC 62061, 2021). Pneumatische Gefährdungen auf Systemebene fallen weiterhin unter ISO 4414, ergänzend zu einer gegebenenfalls detaillierteren Typ-C-Norm.
Eine belastbare Aussage zur „Ausfallsicherheit“ erfordert vier verknüpfte Feststellungen: Die Gefährdung ist definiert, der sichere Zustand ist messbar, die Verriegelung bleibt innerhalb dokumentierter Grenzen und relevante Fehler wurden validiert. Fehlt eine davon, ist eine engere Formulierung wie „federbetätigte Endlagenhaltung“ angebracht. Bei Wartungsarbeiten bleibt die automatische Steuerung von der Energietrennung getrennt. OSHA 29 CFR 1910.147 verlangt, dass betroffene Maschinen isoliert und Restenergien in einen sicheren Zustand gebracht werden (OSHA 1910.147, 2026).
Wie sind Haltekraft und Lastpfade zu prüfen?
Die DNCKE-Daten von Festo trennen größenabhängige statische Haltekräfte bis 8.000 N vom Bremsverhalten; Parker beschränkt die Beschreibung seines End-Lock auf die Verriegelung in vollständig eingefahrener Position (Festo DNCKE, 2020; Parker End-Lock, 2025). Die Auswahl muss sich daher nach dem exakten Gerätekennwert und Lastfall richten, nicht allein nach der Zylinderbohrung.
Eine zweckmäßige Beschreibung des Lastfalls lautet:
Dabei ist die erforderliche Rückhaltekraft in Newton. die Schwerkraftkomponente entlang der Bewegungsachse, eine äußere Prozesskraft und die in Gefahrenrichtung wirkende Zylinderkraft. berücksichtigt ausschließlich dynamische Einflüsse, deren Aufnahme der Hersteller für die Vorrichtung zulässt.
Diese Beziehung strukturiert den Lastfall; sie rechtfertigt keinen beliebigen Sicherheitsfaktor. Die Auslegungsreserve ergibt sich aus Risikobeurteilung, Norm, Bewertungsmethode des Herstellers, Lastschwankung und Validierungsnachweis. Verwenden Sie den Kraftrechner für Pneumatikzylinder wenn die Druckkraft in Gefahrenrichtung wirkt, und addieren Sie anschließend Schwerkraft, Werkzeug-, Produkt-, Feder-, Gegengewichts- und Prozesskräfte. Verfolgen Sie abschließend den Lastpfad durch Verriegelung, Kolbenstange, Zylindergehäuse, Befestigungen, Verbindungselemente und Rahmen. Eine schwache Halterung kann eine ausreichend dimensionierte Verriegelung unwirksam machen.
Halten Sie vor einer Angebotsanfrage folgende Angaben fest:
| Erforderliche Angabe | Warum der Lieferant sie benötigt |
|---|---|
| Genaue sichere Position | Bestätigt, ob eine Endlage ausreicht |
| Statisches Halten oder dynamisches Bremsen | Zeigt, ob Energieaufnahme zur Aufgabe gehört |
| Lastgröße und -richtung | Definiert den gefährlichen Kraftfall |
| Zylinderbohrung, Kolbenstange, Hub und Befestigung | Prüft mechanische und maßliche Kompatibilität |
| Druckbereich und Zustand bei Ausfall | Definiert Einrast- und Lösebedingungen |
| Geschwindigkeit bei möglicher Anforderung | Unterstützt die Bewertung von Bremsweg und Verschleiß |
| Erforderliche Rückmeldung | Legt die Erfassung von Verriegelung eingerastet, Verriegelung gelöst oder Kolbenposition fest |
| Umgebung und Schalthäufigkeit | Prüft Verschmutzung, Temperatur, Korrosion und Einsatzgrenzen |
Logik für sicheres Lösen und Wiederanlaufen
Festo warnt, dass seine Klemmeinheit erst nach dem Ausgleich der Kolbenkräfte gelöst werden darf und dass das Sperren beider Zylinderanschlüsse mit einem 5/3-Wegeventil allein keine Sicherheit gewährleistet (Festo DNCKE, 2020). Dasselbe Prinzip gilt für Endlagenverriegelungen: Beim Lösen darf keine unausgeglichene Last freigesetzt werden.
Die Wiederherstellung des Drucks ist ein neues Betriebsereignis. Wird die Verriegelung gelöst, bevor Kammerkraft, Last und Befehlszustand kontrolliert sind, kann der Kolben aus der Endlage springen. Die Rückstellung darf nicht zum Bewegungsbefehl werden; eine fehlende Verriegelungsrückmeldung muss den nächsten gefährlichen Zyklus sperren. Entwickeln Sie die Wiederanlauffolge rückwärts von der ersten sicheren Bewegung und fragen Sie für jeden vorherigen Schritt, was erfüllt sein muss, bis die Maschine noch energielos ist. So wird ein häufiger blinder Fleck erkannt: sicherer Druckluftausfall, gefolgt von unsicherer Druckluftwiederkehr.
Mechanismusspezifische Anweisungen bestimmen die endgültige Abfolge. Parker verlangt Gegendruck an der Kopfseite vor der Druckbeaufschlagung der Deckelseite; andere Konstruktionen können einen separaten Löseanschluss oder ein Handwerkzeug verwenden. Übertragen Sie keine allgemeine Abfolge auf unterschiedliche Produktfamilien.
Inbetriebnahme und Wartung
ISO 13849-2:2012 bleibt die veröffentlichte Validierungsnorm, während ein Ersatz erarbeitet wird; sie fordert Analyse und Prüfung von Sicherheitsfunktionen, Kategorien und Performance Levels (ISO 13849-2, 2012). Eine Verriegelungszylinderinstallation benötigt daher Messnachweise von jeder installierten Maschine.
Halten Sie Personal fern. Nehmen Sie die Anlage stufenweise ohne exponiertes Personal in Betrieb. Bestätigen Sie zunächst Einrasten und Lösen und gehen Sie dann zu repräsentativen sowie ungünstigsten glaubhaften Bedingungen über. Dokumentieren Sie Druck, Last, Richtung, Geschwindigkeit, Position, Signale, Rückmeldungen, Bewegung nach Anforderung und Endzustand.
| Prüfung | Zu dokumentierender Nachweis | Typischer erkannter Fehler |
|---|---|---|
| Anfahren der Endlage | Geschwindigkeit, Dämpfungseinstellung und bestätigte Verriegelungsposition | Kolben erreicht die Endlage, Verriegelung rastet jedoch nicht vollständig ein |
| Ausfall von Druckluft oder Strom | Anforderungszeitpunkt, Einrastrückmeldung und Lastbewegung | Schlauch- oder Ventilverhalten verzögert das Einrasten |
| Statisches Halten | Last, Richtung, Dauer und gemessener Weg | Konstruktion verformt sich oder Vorrichtung kriecht |
| Lösen unter kontrolliertem Druck | Kammerdrücke und erste Bewegung | Unausgeglichene Kraft verursacht einen Sprung |
| Abweichende Rückmeldung | Steuerungsreaktion und Wiederanlaufsperre | Sensorausfall wird als sicherer Zustand akzeptiert |
| Manuelle Wiederherstellung | Zugangsmethode, Werkzeug, Abstützung und Berechtigung | Wiederherstellung umgeht Energiekontrolle oder gefährdet Personal |
Prüfprotokolle sollten den beobachteten Zustand konkret benennen, statt lediglich „Verriegelung in Ordnung“ zu vermerken. Dokumentieren Sie gegebenenfalls Reibkorrosion, Fressen, Schlagverformungen, Grate, Ovalität, Korrosion, Verunreinigungen, Lockerungen, Fehlausrichtung, verzögertes Einrasten oder instabile Rückmeldungen. Jedes Symptom weist auf einen anderen Fehlerpfad hin. Ergänzen Sie den gemessenen Lösedruck, die Einrastverzögerung, die Verschiebung unter Last, abweichende Sensorsignale und die relevanten Anzugsdrehmomente der Verbindungselemente. Fotos aus einem reproduzierbaren Aufnahmewinkel erleichtern den Vergleich fortschreitender Schäden. Weicht ein Messwert von seinem Ausgangswert bei der Inbetriebnahme ab, ist die Ursache zu untersuchen, bevor die Akzeptanzgrenze erweitert wird. Auch rein statische Verriegelungen erfordern diese Sorgfalt, obwohl sie niemals eine bewegte Last abbremsen: Endlagenstöße, Spannungen an den Befestigungen und mangelhafte Ausrichtung können das Einrasten dennoch beeinträchtigen.
Bremsverschleiß lässt sich messen. Bei einem für dynamisches Bremsen freigegebenen Produkt sind der Bremsweg und seine Veränderung über die Nutzungsdauer zu verfolgen. Festo gibt an, dass der Nachlauf bei der Inbetriebnahme der Maschine ermittelt werden muss und mit Beanspruchung, Bremshäufigkeit und Verschleiß zunehmen kann; rein statische Verriegelungen sollten erst nach dem Stillstand einrasten. Die Wartung richtet sich anschließend nach dem Intervall des Herstellers und der Risikobeurteilung und umfasst Verriegelungselement, Gegenfläche, Ausrichtung, Dichtungen, Löseleitungen, Sensoren, Halterungen und Verbindungselemente. Verfolgen Sie Einrastzeit, Lösedruck, Bremsweg und sichtbaren Verschleiß im Zeitverlauf, statt sich auf eine pauschale Lebensdaueraussage zu verlassen. Die Verriegelung ist keine Energietrennung. Verwenden Sie bei betroffenen Instandhaltungsarbeiten das betriebliche Verfahren zur Energiekontrolle, selbst wenn das Einrasten bestätigt scheint. Die OSHA verlangt vor Arbeitsbeginn eine Prüfung und eine fortlaufende Sicherung, falls sich gefährliche Energie erneut aufbauen kann. Bei Schwerkraftlasten kann zusätzlich eine unabhängige Abstützung erforderlich sein, die nicht von der pneumatischen Steuerung abhängt.
FAQ zu Verriegelungszylindern: Was sollten Ingenieure prüfen?
Das BLS erfasste 2024 insgesamt 5.070 tödliche Arbeitsunfälle, darunter 756 Kontaktunfälle; die Prüfung eines Verriegelungszylinders sollte sich daher auf den vollständigen Pfad der gefährlichen Bewegung und nicht auf eine Katalogbezeichnung konzentrieren (BLS CFOI, 2026). Diese Antworten unterscheiden Endlagenverriegelung, Kolbenstangenklemmung, Bremsen, pneumatisches Halten und Energietrennung.
Ist ein Verriegelungszylinder dasselbe wie eine Kolbenstangenklemme?
Nein. Im hier verwendeten engen technischen Sinn verriegelt ein Verriegelungszylinder über ein formschlüssiges mechanisches Element in einer vorgesehenen Endlage. Eine Kolbenstangenklemme hält die Stange in einer End- oder Zwischenposition. Da die Katalogterminologie variiert, sind zulässige Positionen, Lastrichtung und Lösemethode anhand der Dokumentation des konkreten Herstellers zu bestätigen.
Hält eine Endlagenverriegelung den Zylinder an jeder Stelle seines Hubs?
Nein. Parkers End-Lock greift nur bei vollständig eingefahrener Kolbenstange. Kann die Gefährdung in einer Zwischenposition auftreten, wählen Sie eine für diesen Ort ausgelegte Vorrichtung und Sicherheitsstrategie. Eine Endlagenverriegelung kann eine nicht erreichte Position nicht schützen, selbst wenn die Druckluft wie vorgesehen ausfällt.
Kann ein Verriegelungszylinder eine bewegte Last stoppen?
Nur wenn der Hersteller den konkreten Mechanismus ausdrücklich für dynamisches Bremsen freigibt und die Anwendung innerhalb der Grenzwerte für Geschwindigkeit, Energie, Bremsweg und Inspektion bleibt. Ein statischer Haltekennwert gilt nach dem Stillstand. Behandeln Sie statische Kraft nicht als Bremsvermögen und prüfen Sie den Not-Halt nicht mit Personal im Gefahrenbereich.
Macht ein 5/3-Wegeventil mit gesperrter Mittelstellung die Achse ausfallsicher?
Nein. Festo warnt ausdrücklich, dass das Sperren beider Zylinderanschlüsse mit einem 5/3-Wegeventil für diese Klemmzylinderanwendung allein keine Sicherheit gewährleistet. Eingeschlossene Luft kann entweichen, ihren Druck ändern oder bei Wartungsarbeiten gefährlich bleiben. Die Risikobeurteilung muss festlegen, ob die Achse kontrollierte Entlüftung, mechanisches Halten oder beides benötigt.
Welche Angaben gehören in eine Anfrage für eine sicherheitsbezogene Verriegelungsanwendung?
Machen Sie genaue Angaben. Nennen Sie sichere Position, Last und Richtung, statische oder dynamische Aufgabe, Zylinderabmessungen, Druckbereich, Geschwindigkeit, Umgebung, Schalthäufigkeit, erforderliche Rückmeldung, Lösefolge und anzuwendende Sicherheitsfunktion. Fordern Sie Kennwerte und Einschränkungen für das konkrete Teil sowie Installations-, Inspektions-, Wartungs- und Validierungsdaten für den vorgesehenen Einsatz an.
Quellen und technische Referenzen
- U.S. Bureau of Labor Statistics. Nationale Erhebung tödlicher Arbeitsunfälle 2024. Veröffentlicht am 19. Februar 2026. Abgerufen am 19. Juli 2026.
- Parker Hannifin. End-Lock-Option für Pneumatikzylinder. Abgerufen am 19. Juli 2026.
- Festo. Zylinder mit Klemmeinheit DNCKE und DNCKE-S. Technische Daten vom Oktober 2020. Abgerufen am 19. Juli 2026.
- International Organization for Standardization. ISO 12100:2010 – Risikobeurteilung und Risikominderung. Abgerufen am 19. Juli 2026.
- International Organization for Standardization. ISO 13849-1:2023 – Allgemeine Gestaltungsleitsätze. Abgerufen am 19. Juli 2026.
- International Organization for Standardization. ISO 13849-2:2012 – Validierung. Abgerufen am 19. Juli 2026.
- International Organization for Standardization. ISO 4414:2010 – Sicherheitstechnische Anforderungen an fluidtechnische Pneumatikanlagen. Abgerufen am 19. Juli 2026.
- International Electrotechnical Commission. IEC 62061:2021 – Funktionale Sicherheit sicherheitsbezogener Steuerungssysteme. Abgerufen am 19. Juli 2026.
- Occupational Safety and Health Administration. 29 CFR 1910.147 – Kontrolle gefährlicher Energien. Abgerufen am 19. Juli 2026.

