I comandi pneumatici a due mani riducono il rischio di avviamento imponendo all’operatore di azionare due attuatori separati prima che inizi il ciclo pericoloso. Un sistema corretto controlla anche la simultaneità, impedisce che un pulsante trattenuto o escluso abiliti cicli ripetuti, colloca i comandi oltre la distanza di raggiungimento calcolata, reagisce in sicurezza ai guasti e valida la risposta completa della macchina.
È un’affermazione più precisa di «due pulsanti evitano gli incidenti». Il dispositivo protegge soltanto chi lo usa, finché la funzione mantiene le sue mani in una posizione nota. Non protegge automaticamente un collega, l’accesso laterale, l’energia pneumatica accumulata o un carico sospeso, né certifica il circuito valvole circostante.
Un dispositivo di comando a due mani (THCD) genera l’uscita in base all’azionamento manuale di due attuatori. Un comando di avvio a due mani avvia un ciclo con azionamento simultaneo ma può consentire il rilascio successivo. La funzione di sicurezza comprende ingresso, logica, uscita, risposta macchina, reset e reazione ai guasti.
Punti chiave
- ISO 13851:2019 definisce tre tipi di THCD, ma specifica che protegge solo l’utilizzatore.
- Per le presse OSHA calcola la distanza dal tempo di arresto o chiusura, non da una regola universale di 600 mm.
- Due comuni valvole a pulsante e un elemento AND non dimostrano il Performance Level raggiunto.
- La validazione deve provare la funzione installata e i guasti credibili.
Che cosa proteggono realmente i comandi a due mani?
ISO 13851:2019 definisce combinazioni funzionali per tre tipi, ma chiarisce che il THCD protegge solo chi lo aziona (ISO 13851, confermata nel 2024). Riduce il rischio tenendo occupate le mani dell’operatore e lontane dal pericolo nella parte rilevante del ciclo.
La protezione dipende da condizioni precise: entrambi gli attuatori richiedono azioni deliberate; la loro posizione impedisce di raggiungere il pericolo prima che sia sicuro; la macchina risponde come previsto al rilascio di una mano, a un guasto o a variazioni dell’alimentazione; un pulsante trattenuto non avvia il ciclo successivo.
Anche il confine è essenziale. ISO 13851 non stabilisce quali macchine debbano usare un THCD né quale tipo serva sempre: rimanda alla valutazione del rischio e alle norme di tipo C. Pressa, cesoia, morsetto, attrezzatura e stazione di assemblaggio hanno movimenti e accessi differenti.
La norma OSHA sul riparo macchine richiede metodi di protezione quando il funzionamento espone i lavoratori e cita il comando a due mani fra le possibilità (OSHA 29 CFR 1910.212). Il metodo deve comunque impedire l’accesso corporeo alla zona pericolosa durante il ciclo.
Il dispositivo controlla la postura iniziale di una persona, non l’intero perimetro. Se un altro lavoratore può raggiungere il pericolo da lato o retro, servono ripari, interblocchi, rilevamento presenza, separazione o un metodo diverso.
Comando a due mani e avvio a due mani sono funzioni diverse
OSHA definisce, per una pressa meccanica, il comando a due mani come pressione simultanea durante una parte sostanziale della chiusura, mentre l’avvio a due mani richiede simultaneità solo per innestare la frizione (definizioni OSHA). La differenza decide se il rilascio di una mano può arrestare il moto.
Su una pressa a frizione a rivoluzione parziale, l’operatore mantiene entrambi i comandi nella parte pericolosa; rilasciandone uno si disinnesta la frizione, si inserisce il freno e la slitta si ferma. Con una pressa a rivoluzione completa e avvio a due mani, dopo l’innesco la slitta termina normalmente il ciclo e le mani sono libere (chiarimento OSHA).
| Funzione | Azione dell’operatore | Dopo il rilascio | Aspetto tecnico principale |
|---|---|---|---|
| Comando a due mani | Aziona entrambi e li mantiene quanto richiesto | Il rilascio di uno produce l’arresto specificato | Arresto, distanza, affidabilità del comando |
| Avvio a due mani | Aziona entrambi per iniziare il ciclo | Il moto può continuare | Distanza che impedisce di raggiungere il pericolo prima della chiusura |
| Comando doppio ordinario | Fornisce due segnali normali | Dipende da logica e valvole ordinarie | Non è automaticamente una funzione di sicurezza |
Questi dettagli OSHA valgono per presse meccaniche coperte da 29 CFR 1910.217. Altre macchine richiedono valutazione e norme proprie. Non copiare il circuito di una pressa su un morsetto pneumatico senza verificare arresto, inerzia, pressione intrappolata e comportamento dopo la perdita d’aria.
Nella nostra esperienza molti retrofit partono da una descrizione errata: il disegno dice «avvio a due mani», ma la valutazione presume «rilasciando una mano il moto si arresta». Specifica la risposta a ogni transizione prima dell’hardware.
Come deve la valutazione del rischio definire la funzione?
ISO 12100:2010 fornisce il metodo per identificare pericoli, stimare e ridurre rischi, documentare e verificare (ISO 12100, confermata nel 2022). Il THCD va scelto solo dopo avere definito persone esposte, momenti di accesso e comportamento sicuro richiesto.
Parti dal compito: carico, allineamento, ciclo, scarico, regolazione, recupero guasti, pulizia e uso scorretto prevedibile. Identifica punto operativo, schiacciamenti, proiezioni, assi secondari, utensili caldi, pressione accumulata e meccanismi soggetti a gravità, poi chi può entrare in ogni zona.
| Elemento | Domanda | Evidenza richiesta |
|---|---|---|
| Inizio | Quali due attuatori e quale simultaneità? | Specifica ingressi e prova temporale |
| Azionamento continuo | Devono restare entrambe le mani, e per quale fase? | Prova ciclo e risposta al rilascio |
| Distanza sicura | Per quanto continua il moto dopo rilascio o inizio? | Tempo misurato di arresto o chiusura |
Completa la definizione con riavvio, guasti, uscita e integrità:
| Elemento | Domanda | Evidenza richiesta |
|---|---|---|
| Reset | Che cosa deve avvenire prima di una nuova uscita? | Prova anti-ripetizione e riavvio |
| Reazione al guasto | Quali guasti devono impedire il ciclo o arrestare? | Elenco e risultati di iniezione |
| Comportamento uscita | Arresto, scarico, mantenimento, ritorno o serraggio? | Traccia pneumatica e meccanica |
| Prestazione | Quale PLr o obiettivo di integrità? | Valutazione e calcolo di sicurezza |
Il risultato può escludere un THCD: chi deve tenere il pezzo vicino alla matrice non può usarlo; più persone esposte possono richiedere ripari o presenza; una macchina non arrestabile prima dell’accesso può richiedere barriera fissa o avvio distante per l’intero tempo di chiusura.
Per i pericoli pneumatici definisci anche lo stato energetico più sicuro. La guida alle valvole di scarico di sicurezza spiega perché scaricare può aiutare ma anche liberare morsetti o far cadere assi verticali.
Perché due pulsanti e una valvola AND non bastano?
ISO 13849-1:2023 riguarda parti di comando di sicurezza elettriche, idrauliche, pneumatiche e meccaniche, ma non prescrive funzione o PLr per una macchina specifica (ISO 13849-1, 2023). Due segnali possono realizzare l’AND senza architettura, affidabilità, diagnostica e risposta ai guasti richieste.
Una valvola a doppia pressione può generare uscita solo con entrambi gli ingressi: prova la tabella logica in condizioni normali, non cosa accade con pulsante bloccato, tubi incrociati, scarico ostruito, guasto della spola, pressione trattenuta o valvola d’uscita guasta.
Il sistema completo può includere:
- due attuatori manuali protetti;
- percorsi di ingresso e controllo simultaneità;
- logica anti-elusione e anti-ripetizione;
- controllore o unità pneumatica validata;
- elementi di uscita;
- feedback diagnostico o pressione;
- attuatore e arresto meccanico;
- reset e riavvio;
- cablaggio, tubi, software e documenti controllati.
Categoria e Performance Level non sono sinonimi. La categoria descrive l’architettura sotto guasto; il PL dipende anche da affidabilità, copertura diagnostica, cause comuni, tempo di missione e dati di progetto. «Compatibile con Categoria 3» non rende automaticamente il circuito Categoria 3 o PL d.
La guida alle valvole logiche pneumatiche spiega AND e OR nei circuiti ordinari. Un componente normale non va accreditato come THCD senza documentazione e architettura validata.
L’espressione A AND B è la parte minima. La sicurezza dipende dall’indipendenza degli ingressi, dal rilevamento guasti, dal raggiungimento dello stato sicuro e dall’impossibilità che un ingresso trattenuto abiliti il ciclo successivo.
Come si determina la distanza di sicurezza?
Per presse a rivoluzione parziale OSHA richiede una distanza superiore a Ds = 63 pollici/secondo × Ts, dove Ts è il tempo di arresto misurato (OSHA 1910.217(c)(3)(vii)(c)). L’avvio a due mani usa una formula diversa sul tempo di chiusura. Nessuna supporta 600 mm universali.
La distanza deve corrispondere alla funzione e alla macchina. Se il rilascio arresta, serve il peggiore tempo totale; se il ciclo non è interrompibile, serve il tempo fino a quando il punto non è più raggiungibile o pericoloso. Le norme possono aggiungere tolleranze e margini.
Procedura di misura:
- Identifica l’evento d’ingresso, per esempio il rilascio di una mano.
- Misura risposta di logica e uscita, non solo il tempo valvola.
- Misura arresto o chiusura meccanica nella posizione rilevante.
- Prova la condizione più lenta per pressione, carico, velocità, temperatura e usura.
- Applica formula e margini della norma.
- Fissa la stazione contro spostamenti non autorizzati.
- Rivalida dopo modifiche a freno, valvola, utensile, pressione, velocità o comando.
Non sostituire la risposta misurata con un tempo corsa teorico. Portata, carico, ammortizzazione, scarico, attrito, freno ed energia accumulata influenzano il moto reale. Anche 500 ms può essere la finestra di simultaneità del dispositivo, non tempo macchina o scarico: registra separatamente ogni requisito.
Come resistere all’elusione e al riavvio inatteso?
OSHA 1910.217 richiede comandi protetti dall’azionamento involontario e disposti per usare entrambe le mani; con più operatori richiede comandi separati e simultanei (OSHA 1910.217(b)(6)-(7)). L’elusione prevedibile va progettata fuori e provata.
La sola distanza tra pulsanti non basta: si può usare gomito, oggetto, nastro, ponte elettrico o ingresso pneumatico trattenuto. Posizione, protezioni, forma, monitoraggio e reset devono rendere inefficaci questi metodi.
Una sequenza efficace impedisce:
- attuazione di un ingresso prima che il ciclo sia pronto;
- mantenimento di uno mentre l’altro viene rilasciato e ripremuto;
- mantenimento di entrambi durante reset o ritorno pressione;
- impulso intrappolato sufficiente a soddisfare la logica;
- uscita attiva dopo il rilascio quando deve arrestare;
- riconoscimento del guasto senza ripristino sicuro;
- moto pericoloso al ritorno automatico dell’aria.
Anche l’ergonomia conta: postura neutra, visibilità, campo di stature, guanti, forza e regolazioni vanno valutati con la distanza. Non esiste un’altezza spalla o inclinazione di 15° universale.
La migliore revisione anti-elusione è fisica: chiedi a una persona non coinvolta come terrebbe un ingresso attivo, aggirerebbe la stazione o avvicinerebbe i comandi, poi prova i tentativi in collaudo controllato.
Che cosa deve fare l’uscita pneumatica dopo una richiesta di sicurezza?
Festo definisce la sottofunzione THC come azionamento simultaneo che attiva un segnale d’uscita (Festo). Il segnale non è lo stato sicuro: valvole, attuatori, carichi ed energia devono produrre la risposta valutata quando un ingresso viene rimosso o si rileva un guasto.
Le risposte possibili includono arresto mantenendo pressione, blocco alimentazione, scarico di zona, ritorno controllato, freno o combinazione. Lo scarico immediato non è sempre più sicuro: un asse verticale può scendere, un morsetto aprirsi, una ventosa perdere il carico.
| Aspetto uscita | Domanda di guasto | Metodo di verifica |
|---|---|---|
| Valvola direzionale | Spola bloccata o canale che non commuta? | Iniezione e feedback di posizione/pressione |
| Scarico | Raccordo, silenziatore, tubo o ritegno ritardano? | Traccia pressione con restrizione peggiore |
| Cilindro | Gravità, molla o pressione intrappolata continuano il moto? | Prova caricata agli estremi di pressione |
| Tenuta carico | La perdita d’aria libera morsetto o utensile sospeso? | Analisi energetica e vincolo meccanico |
| Riavvio | Il ritorno pressione crea moto senza nuovo comando? | Cicli di alimentazione elettrica e aria |
| Diagnostica | Una discrepanza impedisce il ciclo successivo? | Guasti deliberati a feedback e canali |
Una valvola di scarico di sicurezza può bloccare e scaricare; un bloccaggio stelo può trattenere un asse compatibile. Nessuno va accreditato oltre il comportamento documentato e validato.
Anche le valvole ordinarie richiedono corretta pressione, portata, scarico e ambiente. La selezione di valvole manuali e meccaniche aiuta per i comandi normali, ma non le rende automaticamente attuatori manuali di sicurezza.
Validazione della funzione completa
ISO 13849-2:2012 richiede validazione mediante analisi e prove delle funzioni, categoria e PL raggiunti (ISO 13849-2, edizione in revisione). Copre quindi macchina installata e risposta ai guasti, non solo certificati dei componenti.
Costruisci il piano dalla specifica dei requisiti. Ogni requisito necessita criterio, condizione, strumento, risposta attesa, risposta reale e revisore. Registra la configurazione perché utensili, pressione, velocità, valvole, software, tubi e scarico possono cambiare l’arresto.
Copertura minima:
- azionamento simultaneo normale e rilascio di ciascun ingresso;
- ingresso anticipato o trattenuto;
- ripetizione senza rilascio completo e reset;
- tubo scollegato, incrociato, ristretto o pressurizzato;
- canale logico o uscita che non cambia;
- feedback bloccato attivo o inattivo;
- pressione minima e massima;
- carico, velocità, posizione e arresto peggiori;
- perdita e ritorno di elettricità e aria;
- scarico bloccato o ristretto prevedibile;
- reset dopo domanda o guasto;
- accesso di un’altra persona o da un altro lato.
Quando il tempo conta, acquisisci ingressi, uscita, feedback valvola, pressione e moto su una base comune. Un cronometro su una spia non basta. Documenta l’incertezza e usa il metodo della norma macchina.
Un rapporto utile facilita le sostituzioni future: codici e revisioni, B10d o PFHd, schemi, checksum software, pressioni, strumenti, tempi di arresto, prove guasto e alternative approvate.
Come gestire manutenzione, retrofit e assistenza?
OSHA 1910.147 copre interventi con avviamento inatteso o rilascio di energia, inclusa quella pneumatica (OSHA Lockout/Tagout). Pulsanti e circuiti di comando non sono dispositivi di isolamento. Il comando a due mani protegge la produzione, non sostituisce LOTO, controllo dell’energia residua e verifica.
Definisci gli intervalli da istruzioni, rischio, norme, frequenza, contaminazione, storico e gestione modifiche. Non esiste un calendario universale per una pressa ad alta frequenza e una stazione protetta usata due volte per turno.
La manutenzione deve verificare:
- protezioni, montaggio, etichette e resistenza alle manomissioni;
- canali di ingresso, tubi/cavi, connettori e scarichi;
- simultaneità, anti-elusione, anti-ripetizione e reset;
- uscita valvola e feedback;
- tempo di arresto o chiusura quando previsto;
- posizione fissa e distanza calcolata;
- protezioni per altre persone;
- isolamento, depressurizzazione, vincolo e LOTO.
Un retrofit richiede lo stesso rigore. Sostituire un pedale con due pulsanti modifica l’avvio, ma non crea automaticamente affidabilità, arresto adeguato o protezione degli altri. Misura, definisci, riprogetta e valida.
Per l’architettura ordinaria, la guida ai circuiti modulari aiuta a organizzare le funzioni, mantenendo distinti canali e documenti di sicurezza.
Domande frequenti sui comandi pneumatici a due mani
ISO 13851:2019 ha 21 pagine e definisce tre tipi, ma non sceglie dispositivo o distanza per ogni macchina (ISO 13851). Le risposte indicano confini, non dimensioni o tempi universali.
Qual è la distanza minima tra i due pulsanti?
ISO 13851 non impone 600 mm universali. La disposizione deve richiedere entrambe le mani e resistere all’elusione; la stazione deve restare oltre la distanza applicabile. Usa valutazione, norma tipo C, ergonomia e calcolo validato.
Entrambi i pulsanti devono essere premuti entro 500 ms?
Alcuni dispositivi certificati dichiarano una finestra specifica: usa quella del prodotto e della norma. Non confondere sincronizzazione con tempo totale di arresto, che include logica, valvole, meccanica, carico e margini.
Posso usare una normale valvola AND pneumatica?
Può realizzare l’AND normale, ma non dimostra un THCD conforme. Possono servire ingressi protetti, sincronizzazione, anti-elusione, rilevamento guasti, reset, dati di affidabilità, architettura adeguata, uscita sicura e validazione.
Ogni comando a due mani richiede Categoria 3 o 4?
No. ISO 13849-1 non assegna il PLr alla macchina. Determinalo dalla valutazione e dalla norma applicabile, poi progetta e valida il sistema completo con architettura, affidabilità, diagnostica e cause comuni.
Rilasciare una mano arresta sempre la macchina?
No. Un comando richiede mantenimento nella fase definita; un avvio può lasciare continuare il ciclo. Requisiti, macchina e norma devono specificare la risposta.
Può sostituire ripari fissi o lockout/tagout?
No. Il THCD protegge solo l’utilizzatore; altri accessi richiedono ulteriori protezioni. Per la manutenzione coperta, OSHA richiede isolamento, controllo dell’energia e verifica: un pulsante non isola l’energia.
Lista di controllo tecnica finale
ISO 13851 definisce tre tipi; ISO 13849-1 si applica a tecnologie pneumatiche, elettriche, idrauliche e meccaniche (ISO 13851; ISO 13849-1). Usale con valutazione e norma di tipo C.
- La valutazione definisce pericolo, persone, modi e uso scorretto.
- I requisiti distinguono comando e avvio a due mani.
- Entrambi gli attuatori richiedono azioni deliberate e resistono all’elusione.
- Simultaneità, anti-elusione, anti-ripetizione, rilascio e reset sono specificati.
- La distanza deriva dal tempo misurato applicabile.
- La stazione non può essere avvicinata senza autorizzazione.
- PLr o integrità derivano dal rischio, non dall’etichetta della valvola.
- Ingressi, logica, uscite, feedback, attuatore e risposta meccanica sono inclusi.
- Perdite di aria o energia, pressione intrappolata, gravità, molle e carichi raggiungono uno stato sicuro.
- Altri operatori e accessi hanno protezioni adeguate.
- I guasti credibili vengono iniettati e registrati.
- La protezione produttiva resta distinta dal lockout/tagout.
- Modifiche a utensili, pressione, velocità, valvole, tubi, software o comandi attivano la revisione.
I comandi pneumatici a due mani possono essere efficaci perché richiedono due azioni deliberate e mantengono le mani in posizione nota. Il valore reale proviene dall’ingegneria circostante: rischio, funzione corretta, distanza misurata, anti-elusione, uscita affidabile e validazione documentata.
Per una revisione del circuito, leggi la nostra esperienza tecnica o invia i dettagli della macchina: pericolo, tipo macchina, sequenza, pressione, valvole, tempi, disegni, persone esposte e norme regionali.
Fonti
- International Organization for Standardization. ISO 12100:2010, sicurezza del macchinario, valutazione e riduzione del rischio. Confermata nel 2022. Consultata il 17 luglio 2026.
- International Organization for Standardization. ISO 13849-1:2023, parti dei sistemi di comando legate alla sicurezza. Consultata il 17 luglio 2026.
- International Organization for Standardization. ISO 13849-2:2012, validazione. Consultata il 17 luglio 2026.
- International Organization for Standardization. ISO 13851:2019, dispositivi di comando a due mani. Confermata nel 2024. Consultata il 17 luglio 2026.
- Occupational Safety and Health Administration. 29 CFR 1910.147, controllo dell’energia pericolosa. Consultata il 17 luglio 2026.
- Occupational Safety and Health Administration. 29 CFR 1910.212, requisiti generali di protezione. Consultata il 17 luglio 2026.
- Occupational Safety and Health Administration. 29 CFR 1910.217, presse meccaniche. Consultata il 17 luglio 2026.
- Occupational Safety and Health Administration. Definizioni per presse meccaniche. Consultata il 17 luglio 2026.
- Occupational Safety and Health Administration. Chiarimenti per presse meccaniche. Consultata il 17 luglio 2026.
- Festo. Sottofunzioni di sicurezza pneumatica, incluso comando a due mani. Consultata il 17 luglio 2026.