Logo von Bepto Pneumatik
DE
Angebot anfordern
DE

Wie pneumatische Zweihandsteuerungen Arbeitsunfälle verringern und die Maschinensicherheit erhöhen

Erfahren Sie, wie pneumatische Zweihandsteuerungen mit zwei gleichzeitigen Eingaben, Sicherheitsabstand, Niederhalte- und Wiederanlaufsperre, Fehlerreaktion und Validierung Risiken mindern.

20 Min. Lesezeit
Teilen
David Li, leitender technischer Berater, Bepto Pneumatik

Über den Autor

David Li

leitender technischer Berater

Ich bin David, leitender technischer Berater bei Bepto Pneumatik. Ich unterstütze die Prüfung von Pneumatik-Anforderungen, Komponentenanwendungen und technischen Details vor der Angebotserstellung.

Artikel des AutorsDavid@bepto.com

Pneumatische Zweihandsteuerungen verringern Gefährdungen beim Maschinenstart, indem sie verlangen, dass eine Bedienperson beide Hände an getrennten Betätigern hält, bevor ein gefährlicher Zyklus beginnen kann. Ein korrektes System überwacht zudem die zeitliche Übereinstimmung, verhindert Wiederholzyklen durch einen festgehaltenen oder überbrückten Taster, platziert die Bedienelemente außerhalb der berechneten Reichweite zur Gefahrenstelle, reagiert bei Fehlern sicher und validiert die vollständige Maschinenreaktion.

Diese Aussage ist enger als „zwei Taster verhindern Unfälle“. Eine Zweihandeinrichtung schützt nur die Person, die sie bedient, und nur solange die Sicherheitsfunktion deren Hände an einem bekannten Ort hält. Sie schützt nicht automatisch eine zweite Person, verhindert keinen seitlichen Zugang, baut keine gespeicherte pneumatische Energie ab, hält keine schwebende Last und zertifiziert nicht den nachgeschalteten Ventilkreis.

Eine Zweihandschaltung (THCD) ist eine Schutzeinrichtung, deren Ausgang von der Handbetätigung zweier Stellteile abhängt. Eine Zweihandauslösung startet einen Zyklus durch gleichzeitige Betätigung, kann aber erlauben, die Bedienelemente danach loszulassen. Die Sicherheitsfunktion ist das vollständige risikomindernde Verhalten aus Eingang, Logik, Ausgang, Maschinenreaktion, Rückstellung und Fehlerreaktion.

Wichtige Erkenntnisse

  • ISO 13851:2019 definiert drei THCD-Typen, stellt aber klar, dass die Einrichtung nur ihre Bedienperson schützt.
  • Der OSHA-Sicherheitsabstand für Pressen wird aus der Stopp- oder Schließzeit berechnet und nicht aus einer universellen 600-mm-Regel.
  • Zwei gewöhnliche Drucktasterventile mit einem UND-Glied belegen kein erreichtes Performance Level.
  • Die Validierung muss die installierte Sicherheitsfunktion und glaubhafte Fehlerfälle prüfen.

Was schützen pneumatische Zweihandsteuerungen tatsächlich?

ISO 13851:2019 definiert Funktionskombinationen für drei Arten von Zweihandschaltungen und erklärt ausdrücklich, dass eine THCD nur die Person schützt, die sie benutzt (ISO 13851, bestätigt 2024). Die Einrichtung mindert das Risiko, indem sie die Hände dieser Bedienperson während des maßgeblichen Zyklusabschnitts bindet und von der Gefahr fernhält.

Dieser Schutz hängt davon ab, dass mehrere Bedingungen erfüllt bleiben. Beide Stellteile müssen bewusste Handlungen verlangen. Ihre Positionen müssen verhindern, dass die Bedienperson die Gefahr erreicht, bevor der Zustand sicher ist. Die Maschine muss wie festgelegt reagieren, wenn eine Hand entfernt wird, ein Fehler auftritt oder sich die Versorgung ändert. Ein festgehaltener Taster darf keinen neuen Zyklus ermöglichen.

Ebenso wichtig ist die Schutzgrenze. ISO 13851 legt nicht fest, welche Maschinen eine THCD verwenden müssen oder welcher der drei Typen für jede Anwendung passt. Die Auswahl wird an die Risikobeurteilung der Maschine und an gegebenenfalls geltende Typ-C-Maschinennormen zurückgegeben. Presse, Schere, Klemme, Vorrichtung und Montagestation können sehr unterschiedliche Schließbewegungen und Zugangswege besitzen.

Die allgemeine OSHA-Regel zur Maschinenabsicherung verlangt eine oder mehrere Schutzmethoden, wenn Beschäftigte durch den Maschinenbetrieb verletzt werden können. Sie nennt Zweihandauslöseeinrichtungen als eine mögliche Methode neben trennenden Schutzeinrichtungen und elektronischen Einrichtungen (OSHA 29 CFR 1910.212). Die gewählte Methode muss den Zugang von Körperteilen zur Gefahrenstelle während des Arbeitszyklus tatsächlich verhindern.

Eine Zweihandeinrichtung kontrolliert die Startposition einer Person. Sie kontrolliert nicht den gesamten Zugangsbereich. Kann eine andere Person die Gefahr von der Seite oder von hinten erreichen, sind zusätzliche trennende Schutzeinrichtungen, Verriegelungen, Anwesenheitserkennung, räumliche Trennung oder ein anderes Arbeitsverfahren erforderlich.

Zweihandsteuerung und Zweihandauslösung erfüllen unterschiedliche Funktionen

OSHA definiert eine Zweihandsteuerung an einer mechanischen Kraftpresse als Einrichtung, die während eines wesentlichen Teils der Werkzeugschließung gleichzeitigen Druck verlangt. Eine Zweihandauslösung benötigt die gleichzeitige Betätigung dagegen nur zum Einrücken der Kupplung (OSHA-Definitionen für Pressen). Der Unterschied entscheidet darüber, ob das Loslassen einer Hand eine gefährliche Bewegung noch stoppen kann.

Für eine Presse mit Teilumdrehungskupplung erläutert OSHA, dass die Bedienperson beide Stellteile während des gefährlichen Abschnitts des Abwärtshubs festhält. Wird eines losgelassen, kuppelt das System aus, betätigt die Bremse und stoppt die Stößelbewegung. Bei einer Presse mit Vollumdrehung und Zweihandauslösung ist das anders: Nach dem Start durchläuft der Stößel normalerweise den vollständigen Zyklus, während die Hände der Bedienperson wieder frei sind (OSHA-Klarstellung).

Funktion Handlung der Bedienperson Verhalten nach dem Loslassen Zentrale Konstruktionsfrage
Zweihandsteuerung Beide Stellteile gleichzeitig drücken und wie gefordert halten Das Loslassen eines Eingangs muss das festgelegte Stoppverhalten auslösen Stoppverhalten, Sicherheitsabstand, Steuerungszuverlässigkeit
Zweihandauslösung Beide Stellteile gleichzeitig drücken, um den Zyklus zu starten Die Bewegung kann nach dem Loslassen weiterlaufen Der Abstand muss verhindern, dass die Gefahr vor Ende des Schließens erreicht wird
Gewöhnlicher Doppelbefehl Zwei normale Steuersignale bereitstellen Hängt vollständig von Standardlogik und Ventilen ab Nicht automatisch eine Sicherheitsfunktion

Diese OSHA-Vorgaben gelten speziell für mechanische Kraftpressen nach 29 CFR 1910.217. Andere Maschinen benötigen eine eigene Risikobeurteilung und die jeweils anwendbaren Maschinennormen. Übertragen Sie eine Pressenschaltung nicht ungeprüft auf eine pneumatische Klemme oder Sondervorrichtung; klären Sie, wie die Gefahr stoppt, nachläuft, Druck einschließt oder sich bei Luftausfall bewegt.

Nach unserer Erfahrung beginnen viele Retrofit-Fehler mit einer falschen Funktionsbeschreibung. In der Zeichnung steht „Zweihandstart“, während die Risikobeurteilung voraussetzt: „Beim Loslassen einer Hand stoppt die Bewegung.“ Diese Anforderungen sind nicht austauschbar. Legen Sie die erwartete Reaktion auf jeden Eingangswechsel fest, bevor Sie Komponenten auswählen.

Wie muss die Risikobeurteilung die erforderliche Sicherheitsfunktion definieren?

ISO 12100:2010 beschreibt ein Verfahren zur Risikobeurteilung und Risikominderung an Maschinen mit Gefahrenermittlung, Risikoeinschätzung, Bewertung, Schutzmaßnahmen, Dokumentation und Verifizierung (ISO 12100, bestätigt 2022). Eine THCD darf erst ausgewählt werden, nachdem dieses Verfahren geklärt hat, wer wann Zugang hat und welches sichere Maschinenverhalten erreicht werden muss.

Beginnen Sie mit der Aufgabe, nicht mit dem Tasterkatalog. Beobachten Sie Beladen, Ausrichten, Zyklus, Entladen, Einstellen, Störungsbeseitigung, Reinigen und vorhersehbare Fehlanwendung. Ermitteln Sie Arbeitsstelle, Quetschstellen, herausgeschleudertes Material, Nebenachsen, heiße Werkzeuge, gespeicherten Druck und schwerkraftbelastete Mechanismen. Bestimmen Sie anschließend, welche Personen in jede Gefahrenzone gelangen können.

Definieren Sie die Sicherheitsfunktion messbar:

Element der Sicherheitsfunktion Zu beantwortende Frage Erforderlicher Nachweis
Start Welche zwei Stellteile müssen innerhalb welcher zulässigen Zeit betätigt werden? Eingangsspezifikation und Zeitprüfung
Fortgesetzte Betätigung Müssen beide Hände anliegen und für welchen gefährlichen Abschnitt? Zyklus- und Loslassprüfung
Sicherheitsabstand Wie lange kann die gefährliche Bewegung nach Loslassen oder Auslösung fortgesetzt werden? Gemessene Stopp- oder Schließzeit

Ergänzen Sie die Definition um Wiederanlauf, Fehler, Ausgang und Integrität:

Element der Sicherheitsfunktion Zu beantwortende Frage Erforderlicher Nachweis
Rückstellung Was muss geschehen, bevor ein neuer Ausgang zulässig ist? Wiederhol- und Wiederanlaufprüfung
Fehlerreaktion Welche Einzel- oder kombinierten Fehler müssen den nächsten Zyklus sperren oder die Bewegung stoppen? Fehlerliste und Ergebnisse der Fehlerinjektion
Ausgangsverhalten Muss die Maschine stoppen, entlüften, Druck halten, zurückfahren oder gespannt bleiben? Verlauf von Pneumatik- und Mechanikreaktion
Leistungsfähigkeit Welches PLr oder anderes Integritätsziel gilt? Risikobeurteilung und Sicherheitsberechnung

Das Ergebnis kann zeigen, dass eine THCD ungeeignet ist. Wer ein Werkstück nahe dem Werkzeug halten muss, kann eine Zweihandsteuerung nicht bestimmungsgemäß nutzen. Bei mehreren exponierten Personen können Umzäunung oder Anwesenheitserkennung erforderlich sein. Kann eine Maschine vor dem Zugang nicht stoppen, kann eine feste Barriere oder eine nach der vollständigen Schließzeit positionierte Auslösung erforderlich werden.

Definieren Sie bei pneumatischen Gefährdungen auch den sichersten Energiezustand. Der Leitfaden zur Integration von Sicherheits-Entlüftungsventilen erklärt, warum Entlüften manchen Gefahren hilft, bei anderen aber Klemmen lösen oder vertikale Lasten abstürzen lassen kann.

Warum reichen zwei Drucktasterventile und ein UND-Ventil nicht aus?

ISO 13849-1:2023 gilt für sicherheitsbezogene Steuerungsteile mit elektrischer, hydraulischer, pneumatischer und mechanischer Technik, schreibt aber weder die Sicherheitsfunktion noch das PLr einer bestimmten Maschine vor (ISO 13849-1, 2023). Zwei Luftsignale können eine boolesche UND-Logik erzeugen, ohne Architektur, Zuverlässigkeit, Diagnose oder Fehlerreaktion einer Sicherheitsfunktion bereitzustellen.

Ein gewöhnliches Zweidruckventil kann nur dann einen Ausgang liefern, wenn beide Eingänge mit Druck beaufschlagt sind. Das belegt im fehlerfreien Zustand die vorgesehene Wahrheitstabelle. Es sagt nichts über einen klemmenden Drucktaster, vertauschte Schläuche, blockierte Abluft, einen internen Schieberfehler, eine gemeinsame Versorgungsstörung, Restdruck an einem Eingang oder ein nicht schaltendes Ausgangsventil aus.

Das vollständige sicherheitsbezogene Steuerungssystem kann umfassen:

  1. zwei geschützte Handbetätiger;
  2. Eingangssignalwege und Gleichzeitigkeitserkennung;
  3. Niederhalte- und Wiederanlaufsperre;
  4. eine Sicherheitssteuerung oder validierte pneumatische Logikeinheit;
  5. ein oder mehrere Ausgangselemente;
  6. diagnostische Rückmeldung oder Drucküberwachung;
  7. Antrieb und mechanisches Stoppverhalten;
  8. Rückstell- und Wiederanlauflogik;
  9. kontrollierte Verdrahtung, Verschlauchung, Software und Dokumentation.

Kategorie und Performance Level sind keine austauschbaren Bezeichnungen. Die Kategorie beschreibt das Verhalten der Architektur bei Fehlern. Das erreichte PL hängt zusätzlich von Bauteilzuverlässigkeit, Diagnosedeckungsgrad, Maßnahmen gegen Fehler gemeinsamer Ursache, Gebrauchsdauer und weiteren Auslegungsdaten ab. Ein als „für Kategorie 3 geeignet“ beworbenes Bauteil macht nicht jede Schaltung zu Kategorie 3 oder PL d.

Der vorhandene Leitfaden zu pneumatischen Logikventilen zeigt UND- und ODER-Funktionen in gewöhnlichen Schaltungen. Seine Sicherheitsgrenze ist bewusst gesetzt: Ein normales Logikbauteil darf nicht als THCD angerechnet werden, sofern seine Dokumentation und die vollständig validierte Architektur diese Verwendung nicht unterstützen.

Der boolesche Ausdruck A AND B ist nur der kleinste Teil des Problems. Maschinensicherheit hängt davon ab, ob A und B ausreichend unabhängig sind, ob Fehler erkannt werden, ob der Ausgang den sicheren Zustand wirklich erreicht und ob ein festgehaltener Eingang den nächsten Zyklus ermöglichen kann.

Wie wird der Sicherheitsabstand bestimmt?

Für mechanische Kraftpressen mit Teilumdrehung verlangt OSHA, dass der Abstand der Zweihandsteuerung größer als Ds = 63 inches/second × Ts ist; Ts ist die gemessene Stoppzeit (OSHA 1910.217(c)(3)(vii)(c)). Für eine Zweihandauslösung gilt eine andere Formel auf Basis der Schließzeit. Keine dieser Regeln begründet einen universellen Montageabstand von 600 mm.

Der Abstand muss zur tatsächlichen Schutzfunktion und Maschine passen. Stoppt eine Steuerung die Bewegung nach dem Loslassen, ist die höchste glaubhafte Gesamtstoppzeit maßgeblich. Kann eine Auslösung den Zyklus nicht unterbrechen, ist die Zeit maßgeblich, bis die Arbeitsstelle nicht mehr erreichbar oder gefährlich ist. Anwendbare Normen können Messtoleranzen, Reaktionszuschläge oder maschinenspezifische Anforderungen hinzufügen.

Nutzen Sie folgende Messkette:

  1. Legen Sie das genaue Sicherheitseingangsereignis fest, etwa das Loslassen eines Handbetätigers.
  2. Messen Sie Logik- und Ausgangsreaktion, nicht nur die Katalog-Schaltzeit des Ventils.
  3. Messen Sie die gefährliche mechanische Stopp- oder Schließbewegung an der relevanten Position.
  4. Prüfen Sie die langsamste Stoppbedingung über die Bereiche von Druck, Last, Geschwindigkeit, Temperatur und Verschleiß.
  5. Wenden Sie Formel und Zuschläge der maßgeblichen Norm an.
  6. Fixieren Sie den Bedienstand so, dass unbefugtes Verschieben den Abstand nicht verkleinert.
  7. Validieren Sie nach Änderungen an Bremse, Ventil, Werkzeug, Druck, Geschwindigkeit oder Steuerung erneut.

Ersetzen Sie die gemessene Sicherheitsreaktion nicht durch die Zylinderhubzeit aus einem allgemeinen Rechner. Durchfluss, Last, Dämpfung, Abluftdrosselung, Reibung, Bremsenzustand und gespeicherte Energie beeinflussen die wirkliche Bewegung. Ein theoretischer Wert kann eine Konstruktionsabschätzung unterstützen, aber den installierten Sicherheitsabstand nicht zertifizieren.

Dasselbe gilt für häufig genannte 500 ms. Manche Zweihandeinrichtungen veröffentlichen ein zulässiges Gleichzeitigkeitsfenster ihrer Eingänge. Diese Zahl ist weder die Stoppzeit der Maschine noch die Entlüftungszeit des Ventils oder ein universeller Sicherheitsabstand. Dokumentieren Sie jede Zeitvorgabe getrennt.

Wie müssen die Bedienelemente Umgehung und unerwarteten Wiederanlauf verhindern?

OSHA 1910.217 verlangt, dass Handbedienelemente an mechanischen Pressen gegen unbeabsichtigte Betätigung geschützt und konstruktiv oder durch Abstand so angeordnet sind, dass beide Hände erforderlich sind (OSHA 1910.217(b)(6)-(7)). Bei mehreren Bedienpersonen verlangt die Regel getrennte Bedienelemente und gleichzeitige Betätigung. Das Grundprinzip reicht weiter: Vorhersehbare Umgehung muss konstruktiv verhindert und geprüft werden.

Der Abstand zwischen den Tastern allein reicht nicht aus. Eine Bedienperson kann Hand und Ellbogen verwenden, einen Gegenstand auf einen Betätiger legen, ein Ventil festkleben, elektrische Kontakte überbrücken oder einen pneumatischen Eingang mit Druck beaufschlagt halten. Anordnung, Schutzkragen, Betätigerform, Signalüberwachung und Rückstelllogik müssen diese Umgehungsmethoden unwirksam machen.

Eine wirksame Sequenz verhindert normalerweise folgende Zustände:

  • ein Stellteil wird betätigt, bevor die Sequenz bereit ist;
  • ein Stellteil bleibt gehalten, während das andere losgelassen und erneut gedrückt wird;
  • beide Stellteile bleiben während Rückstellung oder Druckwiederkehr gehalten;
  • ein kurzer Druckimpuls wird lange genug eingeschlossen, um die Logik zu erfüllen;
  • ein Ausgang bleibt aktiv, nachdem ein Eingang entfernt wurde, obwohl das Loslassen die Bewegung stoppen muss;
  • ein Fehler wird quittiert, ohne den vorgesehenen sicheren Zustand wiederherzustellen;
  • die automatische Wiederkehr der Druckluft löst eine gefährliche Bewegung aus.

Auch die Ergonomie ist wichtig. Die Betätiger sollen eine neutrale Arbeitshaltung und freie Sicht ermöglichen, ohne zur Umgehung zu verleiten. Es gibt jedoch keine universelle Schulterhöhe oder 15-Grad-Montageregel. Bewerten Sie Körpergrößenbereich, Handschuhe, Reichweite, Kraft, Verstellbarkeit des Arbeitsplatzes, Sicht und Sicherheitsabstand gemeinsam.

Nach unserer Erfahrung ist die beste Umgehungsprüfung praktisch. Bitten Sie eine mit der Konstruktion nicht vertraute Person zu zeigen, wie ein Eingang aktiv gehalten, um den Bedienstand herumgegriffen oder der Stand näher herangerückt werden könnte. Prüfen Sie diese Versuche anschließend unter kontrollierten Inbetriebnahmebedingungen, statt nur der Zeichnung zu vertrauen.

Was muss der pneumatische Ausgang nach einer Sicherheitsanforderung tun?

Festo definiert die pneumatische Teilfunktion THC knapp: Die gleichzeitige Zweihandbetätigung aktiviert ein Ausgangssignal (Festo Pneumatic Safety). Dieses Signal ist noch nicht der sichere Zustand. Nachgeschaltete Ventile, Antriebe, Lasten und gespeicherte Energie müssen beim Entfernen eines Eingangs oder bei einem erkannten Fehler die in der Risikobeurteilung festgelegte Maschinenreaktion erzeugen.

Mögliche Reaktionen sind Stoppen bei gehaltenem Druck, Absperren der Versorgung, Entlüften einer festgelegten Zone, kontrollierter Rücklauf, mechanisches Bremsen oder eine Kombination. Sofortiges Entlüften ist nicht immer am sichersten. Ein vertikaler Zylinder kann absinken, eine Klemme ein Werkstück freigeben und ein Vakuumwerkzeug nach Druckabbau eine Last verlieren.

Prüfen Sie den vollständigen Ausgangspfad:

Ausgangsfrage Fehlerfrage Verifizierungsmethode
Wegeventil Kann der Schieber klemmen oder ein Kanal nicht schalten? Fehlerinjektion und Positions- oder Druckrückmeldung
Abluftweg Können Verschraubung, Schalldämpfer, Schlauch oder Rückschlagventil das Entlüften verzögern? Druckverlauf bei ungünstigster Drosselung
Zylinder Können Schwerkraft, Federkraft oder eingeschlossener Druck die Bewegung fortsetzen? Belastete Bewegungsprüfung an den Druckgrenzen
Lasthaltung Gibt Luftausfall eine Klemme oder ein hängendes Werkzeug frei? Energieanalyse und Prüfung der mechanischen Rückhaltung
Wiederanlauf Kann Druckwiederkehr ohne neuen gültigen Befehl eine Bewegung erzeugen? Prüfung durch Schalten von Energie und Druckluft
Diagnose Sperrt eine erkannte Abweichung den nächsten gefährlichen Zyklus? Absichtliche Rückmelde- und Kanalfehler

Ein Sicherheits-Entlüftungsventil kann den absperrenden und entlüftenden Teil der Funktion übernehmen. Eine Kolbenstangenklemme kann eine kompatible Achse zurückhalten. Keines dieser Bauteile darf über sein dokumentiertes Verhalten und die installierte Validierung hinaus angerechnet werden.

Auch gewöhnliche Ventile müssen passend zu Druck, Durchfluss, Abluft und Umgebung gewählt werden. Der Beitrag zur Auswahl hand- und mechanisch betätigter Ventile hilft bei normalen Befehlsfunktionen; gewöhnliche mechanische Ventile sind jedoch nicht automatisch sicherheitsbewertete Handbetätiger.

Validierung der vollständigen Sicherheitsfunktion

ISO 13849-2:2012 verlangt für nach ISO 13849-1 ausgelegte Systeme die Validierung der festgelegten Sicherheitsfunktionen, der erreichten Kategorie und des erreichten Performance Levels durch Analyse und Prüfung (ISO 13849-2, aktuelle Ausgabe in Überarbeitung). Die Validierung umfasst daher die installierte Maschine und die dokumentierte Fehlerreaktion, nicht nur Zertifikate einzelner Komponenten.

Leiten Sie den Validierungsplan aus der Sicherheitsanforderungsspezifikation ab. Jede Anforderung benötigt Akzeptanzkriterium, Prüfbedingung, Messmittel, erwartete und tatsächliche Reaktion sowie Prüfer. Dokumentieren Sie die Maschinenkonfiguration, weil Änderungen an Werkzeug, Druck, Geschwindigkeit, Ventilen, Software, Schläuchen oder Abluft das Stoppverhalten verändern können.

Die Mindestabdeckung umfasst:

  • normale gleichzeitige Betätigung und Loslassen jedes Eingangs;
  • einen zu früh eintreffenden oder festgehaltenen Eingang;
  • den Versuch eines Wiederholzyklus ohne vollständiges Loslassen und Rückstellen;
  • einen getrennten, vertauschten, gedrosselten oder mit Druck gehaltenen Eingangsschlauch;
  • einen Logik- oder Ausgangskanal, der seinen Zustand nicht ändert;
  • fest eingeschaltete und fest ausgeschaltete Diagnoserückmeldung;
  • niedrigsten und höchsten zulässigen Versorgungsdruck;
  • ungünstigste Last, Geschwindigkeit, Hubposition und Stoppbedingung;
  • Ausfall und Wiederkehr von elektrischer Energie und Druckluft;
  • blockierte oder gedrosselte Abluft, soweit vernünftigerweise vorhersehbar;
  • Rückstellung nach einer Anforderung und nach erkanntem Fehler;
  • Zugang einer weiteren Person oder von einer anderen Maschinenseite.

Erfassen Sie Eingangszustände, Sicherheitsausgang, Ventilrückmeldung, nachgeschalteten Druck und gefährliche Bewegung auf einer gemeinsamen Zeitbasis, wenn die Zeit maßgeblich ist. Eine Stoppuhr, die eine Kontrollleuchte beobachtet, genügt nicht zur Messung des Sicherheitsabstands. Dokumentieren Sie die Messunsicherheit und verwenden Sie die in der relevanten Maschinennorm geforderte Methode.

Nach unserer Erfahrung erleichtert ein brauchbarer Validierungsbericht spätere Ersatzentscheidungen. Er enthält Teilenummern, Revisionen, gegebenenfalls B10d- oder PFHd-Daten, Pneumatikpläne, Software-Prüfsummen, Druckeinstellungen, Messmittel, Stoppzeitergebnisse, Fehlertests und freigegebene Alternativen.

Wie sind Wartung, Nachrüstung und Instandhaltung zu organisieren?

OSHA 1910.147 gilt für Instandhaltungsarbeiten, bei denen unerwarteter Anlauf oder die Freisetzung gespeicherter Energie Beschäftigte verletzen kann, und nennt ausdrücklich pneumatische Energie (OSHA Lockout/Tagout). Drucktaster und Steuerkreise sind keine Energie-Trenneinrichtungen. Eine Zweihandsteuerung schützt eine Produktionsaufgabe; sie ersetzt weder Lockout/Tagout noch die Beherrschung und Prüfung gespeicherter Energie.

Legen Sie Inspektions- und Prüfintervalle anhand der Herstelleranweisungen, Risikobeurteilung, anwendbaren Normen, Schalthäufigkeit, Verschmutzung, Historie und Änderungskontrolle fest. Erfinden Sie keinen einheitlichen täglichen, wöchentlichen oder jährlichen Plan für jede THCD. Eine schnell taktende Presse in ölhaltiger Umgebung und eine geschützte Vorrichtung mit zwei Zyklen pro Schicht haben unterschiedliche Beanspruchungen.

Die Wartung muss mehr als die Tasterbewegung prüfen:

  • Schutzkragen, Abdeckungen, Befestigung, Kennzeichnungen und Manipulationsschutz der Betätiger;
  • Eingangskanäle, Schläuche oder Leitungen, Steckverbinder und Abluftwege;
  • Gleichzeitigkeit, Niederhalte- und Wiederanlaufsperre sowie Rückstellverhalten;
  • Reaktion des Ausgangsventils und diagnostische Rückmeldung;
  • Stopp- oder Schließzeit, wenn der Wartungsplan eine Messung verlangt;
  • feste Bedienstandposition und berechneten Sicherheitsabstand;
  • trennende und andere Schutzeinrichtungen für weitere exponierte Personen;
  • pneumatische Trennung, Druckabbau, Rückhaltung und LOTO-Verfahren.

Eine Nachrüstung verlangt dieselbe Sorgfalt wie eine Neukonstruktion. Das Ersetzen eines Fußpedals durch zwei Handtaster kann den Maschinenstart ändern, erzeugt aber nicht automatisch Steuerungszuverlässigkeit, ausreichendes Stoppverhalten oder Schutz anderer Beschäftigter. Vermessen Sie die Maschine, definieren Sie die Sicherheitsfunktion, gestalten Sie die Architektur neu und validieren Sie den vollständigen Umbau.

Für die gewöhnliche Pneumatikarchitektur außerhalb des Sicherheitsteils kann der Leitfaden zu modularen Ventilschaltungen bei der Gliederung von Versorgungen und Funktionen helfen. Halten Sie normale Steuerkanäle von sicherheitsbezogenen Kanälen und deren Dokumentation getrennt.

Häufig gestellte Fragen zu pneumatischen Zweihandsteuerungen

ISO 13851:2019 umfasst 21 Seiten und definiert drei funktionale THCD-Typen, wählt aber nicht für jede Maschine einen Gerätetyp oder Sicherheitsabstand aus (ISO 13851). Die folgenden Antworten benennen deshalb Konstruktionsgrenzen statt universeller Abmessungen, Reaktionszeiten, Kategorien oder Prüfintervalle.

Wie groß muss der Mindestabstand zwischen zwei Zweihandtastern sein?

ISO 13851 enthält keine universelle 600-mm-Regel. Die Anordnung muss beide Hände verlangen und vorhersehbare Umgehung verhindern; zugleich muss der Bedienstand außerhalb des geltenden Sicherheitsabstands zur Gefahr bleiben. Nutzen Sie Risikobeurteilung, anwendbare Typ-C-Norm, Ergonomieprüfung und validierte Reichweiten- oder Stoppberechnung.

Müssen beide Taster innerhalb von 500 ms gedrückt werden?

Manche zertifizierten Geräte geben ein bestimmtes Gleichzeitigkeitsfenster an. Verwenden Sie die Vorgabe des ausgewählten Produkts und der maßgeblichen Norm. Verwechseln Sie die Eingangssynchronisierung nicht mit der Stoppzeit der Maschine. Der Sicherheitsabstand hängt vom gesamten Stopp- oder Schließverhalten einschließlich Logik, Ventilen, Mechanik, Last und Messzuschlägen ab.

Kann ein gewöhnliches pneumatisches UND-Ventil für eine Zweihandsteuerung verwendet werden?

Es kann eine normale UND-Logik darstellen, begründet allein aber keine normgerechte THCD. Eine Sicherheitsfunktion kann geschützte Eingänge, Gleichzeitigkeit, Niederhalte- und Wiederanlaufsperre, Fehlererkennung, festgelegtes Rückstellverhalten, dokumentierte Bauteilzuverlässigkeit, geeignete Architektur, sicheres Ausgangssystem und Validierung der installierten Maschine erfordern.

Benötigt jede pneumatische Zweihandsteuerung Kategorie 3 oder Kategorie 4?

Nein. ISO 13849-1 legt das PLr einer bestimmten Maschine nicht fest. Ermitteln Sie die notwendige Risikominderung aus der Risikobeurteilung und der anwendbaren Maschinennorm. Konstruieren und berechnen oder validieren Sie danach das vollständige sicherheitsbezogene Steuerungssystem einschließlich Architektur, Zuverlässigkeit, Diagnose und Maßnahmen gegen Fehler gemeinsamer Ursache.

Stoppt das Loslassen einer Hand immer die Maschine?

Nicht bei jeder Zweihandeinrichtung. Eine Zweihandsteuerung verlangt die fortgesetzte Betätigung während eines festgelegten gefährlichen Abschnitts; eine Zweihandauslösung kann einen nach dem Loslassen weiterlaufenden Zyklus starten. Risikobeurteilung, Maschinenkonstruktion, Norm und Sicherheitsanforderung müssen die erwartete Reaktion festlegen.

Können Zweihandsteuerungen feste Schutzeinrichtungen oder Lockout/Tagout ersetzen?

Nein. ISO 13851 sagt, dass eine THCD nur ihre Bedienperson schützt. Weitere Personen und Zugangswege können trennende oder andere Schutzeinrichtungen erfordern. Bei erfassten Instandhaltungsarbeiten verlangt OSHA 1910.147 Energietrennung, Beherrschung gespeicherter oder verbleibender Energie und Verifizierung. Ein Drucktasterbefehl trennt keine Energie.

Abschließende Konstruktions-Checkliste

ISO 13851 definiert drei THCD-Typen, während ISO 13849-1 sicherheitsbezogene pneumatische, elektrische, hydraulische und mechanische Steuerungstechnik abdeckt (ISO 13851; ISO 13849-1). Nutzen Sie beide Normen zusammen mit Risikobeurteilung und geltenden Typ-C-Anforderungen, nicht als austauschbare Bauteilbezeichnungen.

  • Die Risikobeurteilung definiert Gefahr, exponierte Personen, Betriebsarten und vorhersehbare Fehlanwendung.

  • Die Sicherheitsanforderungen unterscheiden Zweihandsteuerung und Zweihandauslösung.

  • Beide Stellteile verlangen bewusste Handbetätigung und widerstehen vorhersehbarer Umgehung.

  • Gleichzeitigkeit, Niederhalte- und Wiederanlaufsperre, Loslassen und Rückstellung sind festgelegt.

  • Der Sicherheitsabstand basiert auf der anwendbaren gemessenen Stopp- oder Schließzeit.

  • Der Bedienstand kann nicht unbefugt in den validierten Abstand verschoben werden.

  • Das erforderliche PLr oder andere Integritätsziel stammt aus der Risikobeurteilung und nicht von einem Ventiletikett.

  • Eingänge, Logik, Ausgänge, Rückmeldung, Antriebsverhalten und mechanische Reaktion sind berücksichtigt.

  • Luftausfall, Spannungsausfall, eingeschlossener Druck, Schwerkraft, Federn und hängende Lasten führen zu einem sicheren Zustand.

  • Andere Bedienpersonen und Zugangswege besitzen geeignete trennende oder andere Schutzeinrichtungen.

  • Glaubhafte Fehler werden injiziert und die installierte Reaktion wird dokumentiert.

  • Produktionsschutz bleibt von Lockout/Tagout bei Instandhaltung getrennt.

  • Änderungen an Werkzeug, Druck, Geschwindigkeit, Ventilen, Schläuchen, Software oder Bedienelementen lösen eine Überprüfung aus.

Pneumatische Zweihandsteuerungen können ein wirksamer Teil der Maschinenabsicherung sein, weil sie zwei bewusste Eingaben verlangen und die Hände der bedienenden Person an einem bekannten Ort halten. Ihr tatsächlicher Wert entsteht durch die umgebende Konstruktion: Risikobeurteilung, richtige Funktionswahl, gemessenen Sicherheitsabstand, Umgehungsschutz, zuverlässiges Ausgangsverhalten und dokumentierte Validierung.

Wenn Sie Unterstützung bei der Prüfung eines pneumatischen Sicherheitskreises benötigen, erfahren Sie mehr über unseren technischen Hintergrund oder senden Sie uns die Maschinendaten. Geben Sie Gefahr, Maschinentyp, Ablauf, Druck, Ventilarchitektur, Stoppzeitdaten, Steuerungszeichnungen, exponierte Personen und erforderliche regionale Normen an.

Quellen