Wie überwachte pneumatische Sicherheitsventile (Kategorie 3/4) funktionieren

Ein überwachtes pneumatisches Sicherheitsventil ist ein redundantes Teilsystem zur Energie- und Drucksteuerung. Es liefert nur dann Luft, wenn beide Kanäle korrekt arbeiten, sperrt bei Anforderung der Sicherheitsfunktion anschließend die Versorgung und entlüftet den nachgeschalteten Druck. Die Rückmeldung informiert eine Sicherheitssteuerung, ob die Elemente den erwarteten Zustand erreicht haben. Jede Abweichung entfernt den Befehl und kann den Neustart bis zur Behebung des Fehlers sperren.

Kategorie 3 oder Kategorie 4 gehört nicht allein zum Ventiletikett. Vielmehr beschreibt die Kategorie die Architektur und das Fehlerverhalten des vollständigen sicherheitsbezogenen Steuerungssystems. Ventil, Sensoren, Sicherheitslogik, Verdrahtung, Pneumatikkreis, Diagnostik, Rücksetzverhalten und die physische Maschinenreaktion müssen gemeinsam den erforderlichen Performance Level erreichen.

Wichtige Erkenntnisse

• ISO 13849-1:2023 gilt für elektrische, hydraulische, pneumatische, mechanische und softwarebasierte sicherheitsbezogene Steuerungssysteme.
• Zwei redundante Ventilelemente können nach dem Ausfall eines Elements die sichere Entlüftung aufrechterhalten.
• Die Rückmeldung muss innerhalb des vom Produkt dokumentierten Zeitfensters mit dem Befehl übereinstimmen.
• Ein überwachtes Ventil beweist nicht, dass die Maschine einen sicheren Zustand erreicht hat.

Was bedeutet Kategorie 3/4 für ein pneumatisches Sicherheitsventil?

ISO 13849-1:2023 ist eine 152-seitige Methodik für sicherheitsbezogene Steuerungssysteme und keine Produktauswahltabelle, die jeder Ventilanwendung einen PLr zuweist. Sie gilt für pneumatische und andere Technologien, legt aber ausdrücklich weder die Sicherheitsfunktion noch den erforderlichen Performance Level für eine bestimmte Maschine fest (ISO, 2023).

Hersteller können angeben, dass ein Produkt unter definierten Bedingungen bis Kategorie 4, PL e geeignet ist. Eine solche Aussage liefert einen Nachweis für Bauteil oder Teilsystem, zertifiziert aber nicht die fertige Maschine. Integratoren müssen weiterhin die Sicherheitsfunktion definieren, den PLr bestimmen, die reale Architektur modellieren, die Sicherheitsanleitung befolgen und die Reaktion der Installation validieren. Kategorie beschreibt Anforderungen an Struktur und Fehlerverhalten. Performance Level (PL) beschreibt die Fähigkeit des sicherheitsbezogenen Steuerungssystems, seine Sicherheitsfunktion unter vorhersehbaren Bedingungen auszuführen. Die Kategorie trägt zum PL bei, doch auch Bauteilzuverlässigkeit, Diagnosedeckung, Maßnahmen gegen Ausfälle gemeinsamer Ursache, systematische Maßnahmen, Software und Teilsystemschnittstellen beeinflussen das Ergebnis.

Diese Unterscheidung verhindert einen häufigen Spezifikationsfehler: ein „Ventil der Kategorie 4“ zu verlangen, ohne zu definieren, was sicher werden muss. Je nach Gefährdung kann eine Maschine sichere Entlüftung, die Verhinderung unerwarteter Druckbeaufschlagung, eine kontrollierte Rückkehr, sicheres Halten der Last oder eine Kombination davon benötigen. Das Entlüften kann eine neue Gefahr erzeugen, wenn eine vertikale Last absinkt oder eine Klemmung löst.

Für den Designprozess auf Systemebene verwenden Sie die Leitfäden zu pneumatischen Sicherheitskreisen nach ISO 13849 und zur Integration von Sicherheitsentlüftungsventilen in die Maschinenschutzeinrichtung. Dieser Beitrag bleibt an der Grenze von Ventilbetrieb und Überwachung.

Die beiden Betriebszustände eines überwachten Sicherheitsentlüftungsventils

Das extern überwachte P33 von Parker verwendet zwei Betätigungsmagnete, die gleichzeitig schalten müssen, mit einer für dieses Produkt dokumentierten Synchronitätsgrenze von 150 ms. Seine 3/2-Funktion verbindet bei Betätigung Versorgungsanschluss 1 mit Ausgangsanschluss 2, sperrt bei Abschaltung anschließend Anschluss 1 und verbindet Ausgangsanschluss 2 mit Abluftanschluss 3 (Parker, abgerufen 2026).

Diese Sequenz veranschaulicht die übliche Betriebslogik eines redundanten Sicherheitsentlüftungsventils:

Ventilzustand	Elektrischer Befehl	Versorgungsweg	Abluftweg	Erwartete Rückmeldung
Sicher, energielos	Beide Sicherheitsausgänge aus	Versorgung gesperrt	Nachgeschalteter Kreis mit Abluft verbunden	Beide Elemente melden den sicheren Zustand
Übergang zur Versorgung	Beide Ausgänge schalten ein	Öffnet erst, nachdem beide Elemente geschaltet haben	Schließt während des Schaltens der Elemente	Beide Signale ändern sich innerhalb des zulässigen Fensters
Normale Versorgung	Beide Ausgänge ein	Versorgung nachgeschaltet verbunden	Abluft geschlossen	Beide Elemente melden den Versorgungszustand
Sicherheitsanforderung	Beide Ausgänge schalten aus	Versorgung schließt	Nachgeschalteter Kreis öffnet zur Abluft	Beide Signale kehren in den sicheren Zustand zurück
Abweichung	Befehle und Rückmeldungen stimmen nicht überein	Produktspezifische sichere Reaktion	Produktspezifische Entlüftungsreaktion	Fehler gemeldet und Neustart wie spezifiziert gesperrt

„Normal geschlossen“ bezieht sich auf den Versorgungsweg. Bei abgeschalteter elektrischer Energie bewegen Federn die Ventilelemente in den Zustand, der die Zuluft sperrt und den nachgeschalteten Kreis zur Abluft öffnet. Einige Produkte ergänzen beim Wiederaufbau des Drucks eine Sanftanlauf-Funktion; diese Funktion muss jedoch genau gemäß der Sicherheitsdokumentation des Produkts verwendet werden.

Das Abschalten des Ventils versetzt die Maschine nicht automatisch in ihren sicheren Zustand. Rückschlagventile, Wegeventile mit geschlossener Mittelstellung, Druckspeicher, Zylinderkammern, Druckverstärker und lange Verteiler können hinter dem Entlüftungsventil Druck halten. Schwerkraft, Federn, Trägheit oder Vakuum können den Mechanismus auch nach dem Druckabfall auf der Nachdruckseite bewegen. Wenn Druckverlust eine vertikale Last freigeben kann, bewerten Sie das Verhalten und die Einsatzgrenzen von Stangensperren.

Wie erkennt eine externe Überwachung einen Ventilfehler?

Das ROSS RSe verwendet zwei PNP-Näherungssensoren und gibt eine Diagnosedeckung von 99 % an, wenn beide Sensoren bei jeder Betätigung und Abschaltung in der dokumentierten externen Steuerungsarchitektur überwacht werden. Jeder Sensor überwacht ein Ventilelement, während die externe Sicherheitssteuerung beide Rückmeldungszustände mit dem befohlenen Zustand vergleicht (ROSS Controls, abgerufen 2026).

Die externe Überwachung trennt die pneumatischen Energieelemente von der Diagnoselogik. Getrennte Rückmeldungssignale beschreiben die beiden Ventilelemente. Ein externes Sicherheitsrelais oder eine Sicherheits-SPS gibt beide Befehle aus, prüft Rückmeldungswechsel, wendet die zulässige Abweichungszeit an, erkennt erforderliche Kurz- oder Querschlüsse und entscheidet, ob ein Neustart zulässig ist.

Die Rückmeldetechnik variiert je nach Produkt. ROSS erfasst im genannten Beispiel die Schieberposition, während der Leitfaden zur externen Überwachung des P33 von Parker Halbleiter-Drucksensoren an seinen redundanten Elementen beschreibt. Keine der beiden Methoden ist allgemeingültig, und ein für eine Signal-Wahrheitstabelle geschriebenes Steuerungsprogramm kann nicht ohne Prüfung der neuen Sicherheitsanleitung auf ein anderes Ventil übertragen werden. Intern überwachte Ventile führen einen Teil oder die gesamte Vergleichs- und Fehlerverriegelungslogik innerhalb der Baugruppe aus. Einige liefern einen kombinierten Statusausgang und benötigen einen dedizierten Rücksetzeingang. Die interne Überwachung reduziert die vom Anwender programmierte Vergleichslogik, doch die Maschinensteuerung muss weiterhin den Status auswerten, unerwartete Neustarts verhindern und den physischen sicheren Zustand validieren.

Vergleichen Sie die beiden Anordnungen wie folgt:

Überwachungsanordnung	Ventil stellt bereit	Externes Sicherheitssystem muss bereitstellen
Extern überwacht	Separate Elementrückmeldung und produktspezifische Zeitregeln	Sichere Ausgänge, Kanalvergleich, Abweichungszeit, Fehlerverriegelung, Rücksetzlogik
Intern überwacht	Interner Vergleich, Fehlerreaktion und definierte Statussignale	Korrekte Befehlsschnittstelle, Statusauswertung, Rücksetzsteuerung, Validierung auf Maschinenebene

Starke Diagnostik beobachtet den behaupteten gefährlichen Ausfall. Eine Druckmessung kann einen internen Druckzustand bestätigen, ohne den vollständigen Weg des Ventilelements nachzuweisen. Eine Positionsmessung kann den Schieberweg bestätigen, ohne zu beweisen, dass der nachgeschaltete Druck ein Ventil mit geschlossener Mittelstellung passiert hat. Der diagnostische Beitrag muss zum Fehlerbild passen, das tatsächlich erkannt werden kann.

Was ändert sich zwischen Kategorie 3 und Kategorie 4?

Der Kategorienvergleich der IFA gibt sowohl Kategorie 3 als auch Kategorie 4 Einzelfehlertoleranz, während Kategorie 4 zusätzlich eine hohe durchschnittliche Diagnosedeckung und die Berücksichtigung von Fehleranhäufung verlangt. Kategorie 3 erlaubt eine niedrige bis mittlere Diagnosedeckung, sodass einige Fehler unentdeckt bleiben können und angehäufte Fehler die Sicherheitsfunktion außer Kraft setzen können (IFA, 2017).

Die Architektur und nicht die auf dem Ventilkörper aufgedruckte Zahl bestimmt das Verhalten bei Fehlern:

Anforderung	Kategorie 3	Kategorie 4
Redundante Architektur	Erforderlich	Erforderlich
Ein Fehler verursacht den sofortigen Verlust der Sicherheitsfunktion	Nein	Nein
Fehlererkennung	Soweit vernünftigerweise möglich	Bei oder vor der nächsten Anforderung, soweit vernünftigerweise möglich
Diagnosedeckung	Niedrig bis mittel	Hoch
Angehäufte unentdeckte Fehler	Kann zum Verlust der Sicherheitsfunktion führen	Darf nicht zum Verlust der Sicherheitsfunktion führen
Erreichter PL	Hängt von der vollständigen Bewertung ab	Hängt von der vollständigen Bewertung ab

Zwei Spulen beweisen keine zwei unabhängigen Kanäle. Verfolgen Sie gemeinsame Vorsteuerluft, gemeinsame Abluftkanäle, gemeinsame Steckverbinder, Softwareausgänge, Stromversorgungen, Montage, Verunreinigungseinwirkung und Wartungsfehler. Die Redundanz kann aufgehoben werden, wenn beide Elemente eine gemeinsame Ursache haben, die von der Konstruktion nicht beherrscht wird. Auch die Kategorie allein legt PL d oder PL e nicht fest. Verwenden Sie die erklärten Zuverlässigkeitsdaten und Einschränkungen für das konkrete Ventil, den Sensor, die Steuerung und die Schnittstellen. Dokumentieren Sie anschließend Diagnosedeckung, Maßnahmen gegen gemeinsame Ursachen, systematische Kontrollen, Gebrauchsdauer, Schalthäufigkeit und mittlere Häufigkeit gefährlicher Ausfälle für die vollständige Sicherheitsfunktion.

Häufige Signalprüfungen machen eine Aussage zu Kategorie 4 allein nicht belastbarer. Die Diagnostik muss relevante gefährliche Fehler rechtzeitig erkennen, und angehäufte unentdeckte Fehler dürfen weder die sichere Entlüftung noch die Verhinderung unerwarteter Druckbeaufschlagung außer Kraft setzen.

Was kann die Ventilrückmeldung nachweisen und was kann sie übersehen?

ROSS gibt an, dass sein RSe-Ventil pneumatische Energie, die hinter Hindernissen wie Rückschlagventilen und Ventilen mit geschlossener Mittelstellung eingeschlossen ist, nicht entlüften kann. Diese Produktgrenze zeigt, warum die Rückmeldung eines Ventilelements den Druck-, Bewegungs- oder Lastzustand in der gesamten Maschine nicht nachweisen kann (ROSS Controls, abgerufen 2026).

Rückmeldungen können bestimmte Aussagen stützen:

• Eines oder beide Ventilelemente haben innerhalb des dokumentierten Übergangsfensters die vom installierten Sensor beobachtete bestimmte Position erreicht, und die Steuerung hat dieses Signal ohne Eingangsfehler empfangen.
• Der interne Druck an einem definierten Messpunkt hat die Produktschwelle überschritten.
• Die beiden Kanäle haben innerhalb des zulässigen Zeitfensters ihren Zustand geändert.
• Die Rückmeldung ist festgehalten, fehlt, widerspricht dem Befehl oder ist mit ihm nicht konsistent.
• Das Ventil ist in einen vom Produkt definierten Fehler- oder Verriegelungszustand gewechselt.

Rückmeldungen können nicht automatisch nachweisen:

• dass jeder nachgeschaltete Zweig drucklos ist, einschließlich isolierter Hohlräume hinter Rückschlagventilen, Ventilen mit geschlossener Mittelstellung und Reglern, und zwar bei der durch die Maschinensicherheitsanforderung definierten Druckschwelle und Zeit.
• dass ein Schalldämpfer oder Abluftschlauch den erforderlichen Durchfluss bewältigt.
• dass der Anhalteweg des Zylinders die Akzeptanzgrenze auf Maschinenebene einhält.
• dass eine vertikale Last nach dem Abschalten der Luft weiter gehalten wird.
• dass ein Rückschlagventil, Regler, Druckverstärker oder Verteilerhohlraum eingeschlossenen Druck abgebaut hat.
• dass das Schließen einer Schutzeinrichtung und die Wiederherstellung der Luft keine gefährliche Bewegung neu starten können.

Fügen Sie eine Druckmessung am für die Gefährdung relevanten Volumen hinzu, wenn Druckabbau ein Akzeptanzkriterium ist. Fügen Sie am gefährlichen Mechanismus eine Bewegungs- oder Positionsmessung hinzu, wenn die Maschine anhalten oder innerhalb einer definierten Position bleiben muss. Der Ventilstatus ist ein Eingang dieser Validierung und kein Ersatz dafür. Rotationssysteme haben dieselbe Grenze, wie der Leitfaden zur Integration von Drehantrieben in Sicherheitskreise nach ISO 13849 erklärt. Sichere Entlüftung unterscheidet sich außerdem von einer normalen Schnellentlüftungsfunktion. Standard-Schnellentlüftungsventile verkürzen den Abluftweg eines Antriebs, bieten aber normalerweise weder redundante Architektur noch Sicherheitsdaten, Diagnose-Rückmeldung oder kontrollierte Fehlerreaktion. Der Leitfaden zu Schnellentlüftungsventilen behandelt diese Strömungsfunktion, ohne sie als Sicherheitsbauteil einzustufen.

Fehlerreaktion und Rücksetzlogik

Parker verlangt in seinem Beispiel zur externen Überwachung, dass sich die beiden P33-Sensorausgänge innerhalb von 150 ms voneinander ändern, und rät von einem automatischen Rücksetzen ab. Wenn die Signale länger als die zulässige Zeit voneinander abweichen, muss die Überwachungslogik die Magnete abschalten und einen weiteren Betätigungsversuch verhindern, bis ein Rücksetzen des Sicherheitssystems erfolgt (Parker, abgerufen 2026).

Verwenden Sie die genauen Zeitwerte und die Wahrheitstabelle des ausgewählten Produkts. Produktspezifische Zeitwerte sind entscheidend: Der Wert von 150 ms bei Parker ist keine allgemeingültige Grenze für Kategorie 3 oder Kategorie 4. Andere Ventile können andere Sensoren, Schaltsequenzen, Einschränkungen für Impulstests, Rücksetzanordnungen und Bedingungen für die Fehlerbehebung verwenden.

Die Steuerungslogik folgt normalerweise diesen Entscheidungen:

1. Entfernen Sie bei Anforderung der Sicherheitsfunktion beide Ventilbefehle.
2. Bestätigen Sie, dass beide Rückmeldungskanäle rechtzeitig ihre dokumentierten sicheren Zustände erreichen.
3. Melden Sie einen Fehler, wenn eines der Signale fehlt, verspätet, widersprüchlich oder festgehalten ist.
4. Halten Sie die Ventilbefehle nach erkannter Abweichung ausgeschaltet.
5. Verlangen Sie die spezifizierte Fehlerbeseitigung und die bewusst auszuführenden Rücksetzbedingungen.
6. Prüfen Sie, dass das Rücksetzen keine gefährliche Bewegung startet und keine unsichere Zone automatisch wieder unter Druck setzt.

Fehlerbeispiel	Was die Überwachung erkennt	Erforderliche technische Reaktion
Eine Spule verliert Energie	Ein Kanal wechselt nicht	Beide Befehle entfernen und Neustart sperren
Ein Element schaltet langsam	Rückmeldungsabweichung überschreitet die Produktgrenze	In den dokumentierten Fehlerzustand wechseln und Verunreinigung, Druck oder Hardware untersuchen
Ein Rückmeldungssignal ist festgehalten	Signal widerspricht dem Befehl während eines Übergangs	Kanal als ausgefallen behandeln und den nächsten gefährlichen Zyklus verhindern
Abluftweg ist gedrosselt	Ventilrückmeldung kann normal erscheinen, während der Druck zu langsam abfällt	Über Maschinendruck oder Bewegungsvalidierung erkennen, nicht allein über die Ventilrückmeldung
Luft kehrt nach einem Ausfall zurück	Rückmeldung kann in ihren Ausgangszustand zurückkehren	Automatische gefährliche Bewegung durch Rücksetz- und Startlogik verhindern

Rücksetzen ist die Erlaubnis, die Auswertung fortzusetzen, und kein Beweis dafür, dass der Fehler verschwunden ist. Das Programm sollte sichere Eingänge, gültige Rückmeldungen, den zulässigen Druckzustand und jede erforderliche manuelle Aktion prüfen, bevor es den nächsten Zyklus freigibt. Eine Rücksetztaste darf nicht zugleich als Maschinenstartbefehl dienen, wenn dadurch eine gefährliche Bewegung entsteht.

Wie sollte die installierte Sicherheitsfunktion validiert werden?

ISO 13849-2:2012 ist mit Stand Juli 2026 die aktuelle veröffentlichte 79-seitige Validierungsnorm, obwohl ISO einen in Entwicklung befindlichen Ersatzentwurf führt. Sie verlangt die Validierung der festgelegten Sicherheitsfunktionen, der erreichten Kategorie und des erreichten Performance Levels durch Analyse und Prüfung. Ein Ventildatenblatt allein kann die Validierung daher nicht abschließen (ISO, abgerufen 2026).

Formulieren Sie vor der Inbetriebnahme messbare Akzeptanzkriterien. Erfassen Sie Sicherheitsanforderung, Steuerungsausgänge, beide Ventilrückmeldungskanäle, nachgeschalteten Druck und gefährliche Bewegung auf derselben Zeitbasis. Prüfen Sie den ungünstigsten plausiblen Versorgungsdruck, das nachgeschaltete Volumen, die Temperatur, zulässiges Abluftzubehör, die Maschinenlast und die Betriebsart.

Die Validierung sollte mindestens abdecken:

• Normales Einschalten, sichere Entlüftung, bewusstes Rücksetzen und die Bestätigung, dass das Rücksetzen allein in jeder Betriebsart, in der sich eine Person der Gefährdung nähern kann, keine gefährliche Bewegung auslöst.
• Einen Ventilausgangskanal, der am Zustandswechsel gehindert wird.
• Jeden Rückmeldungskanal in den für die Produktschnittstelle relevanten Zuständen ein, aus, offen, kurzgeschlossen oder querverbunden.
• Rückmeldungswechsel außerhalb des zulässigen Abweichungsfensters.
• Verlust und Wiederherstellung elektrischer und pneumatischer Energie.
• Gedrosselte Abluft, soweit vorhersehbar und sicher prüfbar.
• Druck, der hinter Rückschlagventilen oder Steuerventilen mit geschlossener Mittelstellung eingeschlossen ist.
• Ungünstigste Zylinder- oder Mechanikposition und Last.
• Verhinderung eines unerwarteten Neustarts nach Anforderung, Fehler und Wiederherstellung der Energie.

Erfinden Sie kein allgemeingültiges Prüf- oder Funktionsprüfintervall. Festo legt beispielsweise für bestimmte MS6-SV-Varianten ein mindestens monatliches erzwungenes Schaltverfahren fest, wenn der Prozess sie nicht bereits so häufig schaltet (Festo, 2023). Diese Anforderung gilt für die aufgeführten Varianten und nicht für jedes überwachte Ventil. Halten Sie Ventilmodell und Revision, Sicherheitsanleitung, erklärte Sicherheitsdaten, Prüfsumme des Sicherheitssteuerungsprogramms, Pneumatikplan, Schaltplan, Parameterwerte, Sensorschwellen, Schalldämpfer, Prüfmittel, Rohkurven und Freigaben unter Konfigurationskontrolle. Ein Ventilaustausch oder eine Änderung des Abluftwegs kann eine neue Berechnung und Revalidierung erfordern.

ISO 4414:2010 bleibt nach ihrer Bestätigung im Jahr 2021 die aktuelle allgemeine Sicherheitsnorm für Pneumatiksysteme und umfasst Auslegung, Konstruktion, Änderung, Installation, Betrieb und Wartung (ISO, abgerufen 2026). Dieser Geltungsbereich bestätigt die Systemgrenze: Eine sichere Ventilinstallation muss Gefährdungen im gesamten Pneumatikkreis berücksichtigen.

FAQ zu überwachten pneumatischen Sicherheitsventilen

Parker dokumentiert intern und extern überwachte Versionen einer P33-Ventilfamilie und zeigt damit, warum „überwachtes Ventil“ keinen universellen Kreis bezeichnet. Diese Antworten definieren die Bauteilgrenze, die Kategorieaussage, die Rolle der Rückmeldung, das Fehlerverhalten und die Wartungsgrenzen, die Käufer vor Auswahl oder Nachrüstung eines Ventils klären sollten (Parker, 2024).

Ist Kategorie 3 oder Kategorie 4 eine Ventileinstufung?

Nicht allein. Ein Hersteller kann erklären, dass ein Ventil oder Teilsystem unter festgelegten Bedingungen für eine Architektur der Kategorie 3 oder Kategorie 4 geeignet ist. Die erreichte Kategorie und der PL gehören zur vollständigen Sicherheitsfunktion, nachdem Ventil, Diagnostik, Steuerung, Schnittstellen, Fehlerannahmen und Maschinenreaktion bewertet und validiert wurden.

Was passiert, wenn ein Ventilelement nicht schaltet?

Eine geeignete redundante Konstruktion soll die Sicherheitsfunktion nach einem Fehler erhalten. Die Rückmeldung sollte die Abweichung sichtbar machen, das Überwachungssystem sollte beide Befehle entfernen und der Neustart sollte gemäß Sicherheitsanleitung gesperrt werden. Die genaue pneumatische Reaktion, das Zeitfenster, die Signalzustände und die Rücksetzsequenz bleiben produktspezifisch.

Beweist die Ventilrückmeldung, dass der nachgeschaltete Druck sicher ist?

Nein. Sie weist nur den Zustand nach, den diese Rückmeldemethode an ihrem Messpunkt erfasst. Druck kann hinter einem Rückschlagventil, Ventil mit geschlossener Mittelstellung, Regler oder isolierten Hohlraum eingeschlossen bleiben. Validieren Sie den Druck am relevanten nachgeschalteten Volumen und messen Sie gefährliche Bewegung, wenn die Sicherheitsanforderung Anhalten oder Last halten umfasst.

Ersetzt ein überwachtes Sicherheitsentlüftungsventil Lockout/Tagout?

Nein. OSHA 1910.147 behandelt Wartungsarbeiten, bei denen unerwartetes Einschalten, Starten oder die Freisetzung gespeicherter Energie Verletzungen verursachen kann. Sie verlangt Verfahren zur Kontrolle gefährlicher Energie und energieisolierende Einrichtungen; Drucktasten und Steuerkreise sind keine energieisolierenden Einrichtungen (OSHA, abgerufen 2026).

Woran sollten sich Ingenieure erinnern?

ISO 13849-1:2023 umfasst fünf in ihrem Geltungsbereich genannte Technologiebereiche: elektrische, hydraulische, pneumatische, mechanische und softwarebasierte sicherheitsbezogene Steuerungssysteme. Diese Breite ist der letzte Hinweis darauf, dass die Leistung nach Kategorie 3/4 nicht auf ein einziges überwachtes Pneumatikventil oder einen einzigen Rückmeldekontakt reduziert werden kann (ISO, 2023).

Behandeln Sie das Ventil als definiertes Teilsystem. Bestätigen Sie seine beiden Betriebszustände, Sicherheitsfunktion, Überwachungsmethode, Zeitgrenzen, Fehlerreaktion, Rücksetzerfordernisse, Zuverlässigkeitsdaten, zulässiges Zubehör und Diagnoseannahmen. Prüfen Sie anschließend, ob die vollständige Maschine unter normalen Anforderungen und plausiblen Fehlern ihren spezifizierten Druck- und Bewegungszustand erreicht. Die sicherste Beschaffungsfrage lautet nicht: „Hat dieses Ventil Kategorie 4?“ Fragen Sie stattdessen: „Welche Sicherheitsfunktion und welche Fehlerbilder unterstützt dieses konkrete Ventil, unter welchen Integrationsbedingungen und welche Nachweise müssen wir an der installierten Maschine validieren?“