Una valvola di scarico di sicurezza può aiutare una macchina pneumatica protetta da ripari a raggiungere uno stato sicuro definito, interrompendo l'alimentazione dell'aria e scaricando la pressione a valle quando viene richiesta una funzione di sicurezza. La valvola è soltanto un sottosistema. Un'integrazione sicura dipende anche dalla valutazione del rischio, dall'architettura di comando, dal monitoraggio dei segnali di feedback, dal volume a valle, dai pericoli meccanici, dal comportamento al riarmo e da una validazione documentata.
Partire dal pericolo, non dal catalogo delle valvole. Una macchina può richiedere lo scarico sicuro, il mantenimento sicuro del carico, il rientro sicuro del cilindro, un blocco meccanico oppure più funzioni combinate. Scaricare l'aria non è efficace se gravità, molle, vuoto, pressione intrappolata o un accumulatore possono ancora mettere in movimento il meccanismo.
Lo scarico sicuro è una funzione di sicurezza che elimina l'alimentazione pneumatica e riduce la pressione a valle fino a una condizione sicura validata. Lo scarico rapido è una funzione di portata che scarica localmente un attuatore per aumentarne la velocità. Una valvola di scarico rapido standard non è automaticamente un componente con qualificazione di sicurezza e non deve essere presentata come tale.
Punti chiave
- La valutazione del rischio definisce lo stato sicuro e il PLr richiesto.
- Una valvola certificata non certifica l'intera macchina.
- L'OSHA non stabilisce un limite universale di scarico pari a 0,5 secondi.
- Lo scarico sicuro non sostituisce il lockout/tagout.
- I carichi verticali possono richiedere un vincolo meccanico o il mantenimento sicuro del carico.
In cosa differisce una valvola di scarico di sicurezza da una valvola di scarico rapido?
La norma ISO 13849-1:2023 si applica alle parti dei sistemi di comando legate alla sicurezza nelle tecnologie elettriche, idrauliche, pneumatiche e meccaniche. Non prescrive la funzione di sicurezza o il PLr per una macchina specifica (ISO, 2023; consultata l'11 luglio 2026). Questa scelta parte dalla valutazione del rischio della macchina.
Una valvola di scarico rapido viene normalmente installata vicino a una porta del cilindro e offre all'aria di scarico un percorso più breve verso l'atmosfera. Il suo scopo è accelerare il movimento dell'attuatore. Può essere priva di elementi ridondanti, feedback diagnostico, risposta al guasto definita, dati B10d o valutazione della sicurezza funzionale da parte di terzi.
Una valvola di scarico di sicurezza svolge generalmente una funzione 3/2 normalmente chiusa: quando è energizzata alimenta l'aria, mentre quando è diseccitata blocca l'ingresso e collega la pressione a valle allo scarico. In base all'architettura richiesta, il prodotto può impiegare un singolo elemento valvola, elementi ridondanti, monitoraggio interno oppure feedback esterno di posizione o pressione.
Questa distinzione incide anche sulle specifiche di acquisto. Richiedere la funzione di sicurezza dichiarata, la norma applicabile, la Categoria, la capacità PL o SIL, il metodo diagnostico, i dati B10d o PFHd, il tempo di missione, le condizioni operative ammesse, la reazione ai guasti, il comportamento al riarmo e il manuale di integrazione. La dicitura «fail-safe» non sostituisce questa documentazione.
I dati della Parker P33 offrono un utile esempio a livello di prodotto. La valvola adotta una struttura ridondante a doppio otturatore con monitoraggio esterno ed è indicata come idonea fino alla Categoria 4, PL e e SIL 3, se correttamente integrata. I valori di commutazione pubblicati e la certificazione riguardano quel prodotto, non qualsiasi valvola né ogni macchina completa (Parker, 2024; consultata l'11 luglio 2026).
Per comprendere la differenza dal punto di vista della fluidotecnica, confrontare questa funzione di sicurezza con il funzionamento di una valvola di scarico rapido standard. Entrambi i componenti possono scaricare aria, ma risolvono problemi ingegneristici diversi.
In che modo la valutazione del rischio definisce la funzione di sicurezza richiesta?
La norma ISO 12100:2010 definisce un metodo per la valutazione e la riduzione del rischio delle macchine che comprende identificazione dei pericoli, stima e valutazione del rischio, misure di protezione e documentazione (ISO, 2010, confermata nel 2022; consultata l'11 luglio 2026). La specifica della valvola di scarico deve derivare da questo processo.
Documentare il movimento pericoloso, le persone esposte, le modalità operative, l'uso scorretto ragionevolmente prevedibile, la gravità del danno, la frequenza di esposizione e la possibilità di evitare il pericolo. Definire quindi che cosa deve fare il sistema pneumatico quando si apre un riparo, viene interrotta una barriera fotoelettrica, si preme un arresto di emergenza o viene rilevato un guasto.
La funzione di sicurezza risultante deve avere criteri di accettazione misurabili. I criteri tipici comprendono:
| Elemento della funzione di sicurezza | Domanda a cui rispondere | Evidenza di validazione |
|---|---|---|
| Attivazione | Quale riparo, sensore, arresto di emergenza o guasto richiede la funzione? | Matrice causa-effetto e schemi elettrici |
| Isolamento dell'alimentazione | L'aria a monte deve essere bloccata e in quale posizione deve trovarsi la valvola? | Schema pneumatico e prova di guasto |
| Riduzione della pressione | Quale volume deve essere scaricato e quale pressione è considerata sicura? | Traccia della pressione nel punto di prova definito |
| Stato meccanico | Dopo la perdita di pressione, un asse può cadere, derivare, serrare o proseguire per inerzia? | Prova di carico e movimento nelle condizioni peggiori |
| Monitoraggio | In che modo il controllore rileva una valvola che non commuta o non scarica? | Prova diagnostica e revisione della logica del controllore |
| Riarmo | Quale azione intenzionale è richiesta dopo una richiesta della funzione o un guasto rilevato? | Prova di riavvio e riarmo dopo guasto |
| Prestazione | Quale PLr o SIL è richiesto dalla valutazione del rischio? | Calcolo di sicurezza e documentazione del sottosistema |
La ISO 13849-1 non consente di determinare il PLr in base all'etichetta della valvola. Fornisce una metodologia per progettare e integrare le parti legate alla sicurezza dopo avere definito la funzione di sicurezza. L'architettura completa può comprendere il dispositivo di ingresso, l'unità logica, la valvola di uscita, il circuito pneumatico, il feedback diagnostico e la risposta meccanica.
Dove deve essere installata la valvola?
La norma ISO 4414:2010 tratta i pericoli significativi nei sistemi pneumatici e si applica a progettazione, costruzione, modifica, installazione, funzionamento, manutenzione e pulizia del sistema (ISO, 2010, confermata nel 2021; consultata l'11 luglio 2026). La posizione della valvola deve quindi essere valutata nell'ambito dell'intero sistema pneumatico.
Installare la valvola di scarico di sicurezza in modo che il volume pericoloso a valle definito venga isolato e scaricato senza disattivare involontariamente i circuiti che devono mantenere la pressione. Una valvola posta all'ingresso dell'aria della macchina può scaricare lentamente un volume elevato. Una valvola vicina a un solo attuatore può lasciare in pressione altri rami pericolosi.
Esaminare ogni ramo compreso tra la valvola di sicurezza e il pericolo:
- Accumulatori e serbatoi d'aria
- Tubi flessibili lunghi, collettori e camere di cilindri di grande volume
- Valvole di ritegno e valvole di ritegno pilotate
- Regolatori e unità di avviamento progressivo
- Regolatori di flusso, silenziatori e tubazioni di scarico strozzate
- Generatori di vuoto e serbatoi del vuoto
- Moltiplicatori di pressione
- Valvole direzionali a centro chiuso
- Attrezzature con cavità in pressione
Non convogliare uno scarico di sicurezza attraverso un silenziatore ordinario senza verificare la configurazione approvata. Un silenziatore ostruito, sottodimensionato o sostituito può modificare il decadimento della pressione. Utilizzare l'accessorio di scarico consentito dal costruttore e includerlo nelle prove.
La valvola deve inoltre essere accessibile per l'ispezione senza favorire l'elusione della funzione. Proteggere connettori, tubazioni e sensori di feedback da urti, contaminazione e regolazioni non autorizzate. Schema pneumatico, piano morsetti, logica software di sicurezza e installazione fisica devono essere coerenti.
Come deve essere collegata la valvola ai ripari e ai comandi di sicurezza?
La norma ISO 13850:2015 specifica i principi di progettazione dell'arresto di emergenza indipendentemente dalla tecnologia energetica, ma non definisce la frenatura, la schermatura, l'inversione o tutte le altre funzioni che possono concorrere alla risposta della macchina (ISO, 2015; consultata l'11 luglio 2026). L'arresto di emergenza è quindi un ingresso di una funzione di sicurezza definita, non un progetto pneumatico completo.
Lo stesso vale per gli interruttori dei ripari e le barriere fotoelettriche. Il sensore rileva l'accesso o l'intrusione; la logica di sicurezza valuta i canali; lo stadio di uscita comanda la valvola; il feedback conferma lo stato atteso della valvola o della pressione; la risposta fisica della macchina deve raggiungere la condizione sicura validata.
Le architetture a rischio più elevato possono utilizzare due canali di uscita indipendenti ed elementi valvola ridondanti. La guida all'integrazione Parker osserva che il conseguimento della Categoria e del Performance Level previsti dipende anche da collegamenti pneumatici, cablaggio, prove a impulsi e progetto del monitoraggio (Parker, consultata l'11 luglio 2026).
Le principali verifiche di integrazione comprendono:
- Le uscite di sicurezza sono compatibili con la bobina e con i requisiti diagnostici della valvola.
- Il rilevamento di cortocircuiti e guasti incrociati è implementato come richiesto.
- Il feedback della valvola viene valutato entro la finestra temporale documentata.
- Una discrepanza rilevata impedisce il ciclo pericoloso successivo.
- Il riarmo è intenzionale e non può avviare movimenti pericolosi.
- Il ripristino della pressione utilizza la configurazione di avviamento progressivo approvata, ove richiesta.
- Il programma di sicurezza e gli schemi pneumatici utilizzano le stesse designazioni dei canali.
Per le normali funzioni delle valvole di comando esterne al sottosistema di sicurezza, consultare la guida alla realizzazione di un circuito pneumatico affidabile con valvole modulari. Nella documentazione, mantenere nettamente separati i requisiti del comando macchina standard da quelli del comando legato alla sicurezza.
Dimensionamento in base al decadimento della pressione
Per una configurazione P33, Parker dichiara 23,3 ms per la commutazione in alimentazione e 42,7 ms per la commutazione allo scarico; questi valori del componente, tuttavia, non consentono di prevedere il tempo totale di decadimento della pressione o di arresto della macchina (Parker, 2024; consultata l'11 luglio 2026). Il risultato dipende comunque dal volume a valle e dalle restrizioni.
Definire la pressione di accettazione nel punto pertinente al pericolo. «Pressione zero» può essere una soglia temporale poco pratica, mentre un manometro sulla valvola potrebbe non rilevare la pressione intrappolata dietro una valvola di ritegno. La valutazione del rischio e l'analisi meccanica devono stabilire quale stato di pressione o movimento sia sicuro.
Raccogliere le variabili necessarie per la selezione preliminare:
- Pressione di alimentazione massima e minima
- Volume totale a valle, comprese tubazioni e collettori
- Posizioni delle camere dei cilindri nella peggiore condizione di richiesta
- Dati di portata allo scarico della valvola nell'intervallo di pressione pertinente
- Raccordi della porta di scarico e silenziatore consentito
- Temperatura minima di esercizio
- Classe di contaminazione e filtrazione
- Contropressione allo scarico
- Soglia di pressione richiesta e tempo trascorso
Una semplice equazione per il flusso di un liquido, come (Q = C_vsqrt{Delta P/SG}), non è sufficiente per depressurizzare aria compressa. Il flusso del gas può diventare sonico e la pressione varia durante l'intero evento. Utilizzare le curve di scarico del costruttore o un software di dimensionamento approvato, quindi verificare la macchina installata mediante un trasduttore di pressione calibrato e un segnale di sicurezza correlato nel tempo.
L'articolo sul dimensionamento del Cv delle valvole pneumatiche è utile per un confronto generale della portata. Non sostituisce la validazione della sicurezza né una prova di decadimento della pressione con fluido comprimibile.
Strumenti di calcolo: nessuno. I calcolatori generali del sito per Cv e volume dei tubi non sono idonei come prova di una funzione di sicurezza.
Perché lo scarico dell'aria potrebbe non determinare uno stato sicuro
La norma OSHA 1910.147 include espressamente l'energia pneumatica e richiede che l'energia accumulata o residua potenzialmente pericolosa venga scaricata, scollegata, vincolata o resa altrimenti sicura dopo l'applicazione del lockout o tagout (OSHA, consultata l'11 luglio 2026). La sola riduzione della pressione non è sempre sufficiente.
Un cilindro verticale può scendere quando la pressione viene meno. Un dispositivo di serraggio può rilasciare un pezzo sospeso. Un attuatore con ritorno a molla può spostarsi nella posizione diseccitata. Un'attrezzatura a vuoto può lasciare cadere un carico. Un leverismo meccanico oltre il punto morto può liberare forza accumulata anche quando il manometro indica zero.
Le possibili misure di riduzione del rischio comprendono:
- Blocchi meccanici, puntelli, bloccastelo o freni del carico
- Sistemi di controbilanciamento o mantenimento del carico con risposta al guasto validata
- Rientro sicuro del cilindro anziché scarico libero immediato
- Vincolo indipendente per attrezzature sospese
- Monitoraggio controllato del vuoto e strategia definita di rilascio del carico
- Punti di spurgo per cavità isolate
- Sensori di pressione sul volume rilevante
Non presumere che una valvola di ritegno pilotata risolva l'intero problema. Può sostenere un carico e, al tempo stesso, intrappolare pressione pericolosa. Stato sicuro, modalità di accesso per la manutenzione e procedura di ripristino devono essere valutati congiuntamente.
Quando la perdita di pressione può rilasciare un carico, confrontare la funzione di scarico con il comportamento del bloccastelo del cilindro e con le verifiche di progetto per i cilindri di sollevamento verticale. Nessuno dei due dispositivi deve essere accreditato senza una validazione specifica per l'applicazione.
I ripari della macchina non sostituiscono il lockout/tagout
La norma OSHA 1910.147 richiede procedure documentate per il controllo delle energie pericolose durante gli interventi di assistenza e manutenzione interessati, comprese fermata, isolamento, applicazione dei dispositivi di blocco, controllo dell'energia accumulata e verifica (OSHA, consultata l'11 luglio 2026). Un arresto del sistema di comando o un'elettrovalvola diseccitata non costituiscono automaticamente un dispositivo di isolamento dell'energia.
La protezione durante la produzione e l'isolamento per la manutenzione hanno finalità diverse:
| Situazione | Base di protezione tipica | Ruolo della valvola di scarico di sicurezza |
|---|---|---|
| Funzionamento automatico normale | Ripari fissi e sistema di comando | Normalmente energizzata quando il funzionamento è consentito |
| Apertura di un riparo per un'attività produttiva autorizzata | Protezione e funzione di sicurezza basate sulla valutazione del rischio | Può bloccare l'alimentazione e scaricare la zona definita |
| Arresto di emergenza | Funzione di arresto di emergenza e riduzione del rischio specifica della macchina | Può contribuire allo stato sicuro |
| Manutenzione, riparazione o disostruzione con protezioni inefficaci | Procedura di controllo delle energie pericolose | Può favorire la rimozione della pressione, ma da sola non attua il LOTO |
| Lavoro sotto un carico sollevato o sospeso | Isolamento e vincolo meccanico | Lo scarico non deve provocare una discesa incontrollata |
L'OSHA richiede inoltre di verificare che isolamento e disenergizzazione siano stati completati prima dell'inizio dei lavori interessati. Se la pressione può ricostituirsi, la verifica deve proseguire fino al completamento del lavoro o finché non sia più possibile un nuovo accumulo.
Come deve essere validata la funzione di sicurezza?
La norma ISO 13849-2:2012 specifica la validazione, mediante analisi e prove, delle funzioni di sicurezza, della Categoria raggiunta e del Performance Level raggiunto per i sistemi progettati secondo la ISO 13849-1 (ISO, 2012; consultata l'11 luglio 2026). La validazione deve riguardare il circuito installato, non soltanto la scheda tecnica di un componente.
Preparare un piano di prova a partire dalla specifica dei requisiti di sicurezza. Verificare le richieste normali e i guasti plausibili, tra cui:
- Ogni riparo, arresto di emergenza e canale dei dispositivi di protezione
- Perdita dell'alimentazione elettrica e pneumatica
- Mancata commutazione di un canale di uscita
- Feedback della valvola bloccato nello stato attivo o inattivo
- Scarico bloccato o strozzato, quando ragionevolmente prevedibile
- Pressione di alimentazione minima e massima
- Volume a valle e posizione del cilindro nelle condizioni peggiori
- Condizioni di avviamento a freddo e di esercizio a caldo
- Perdita e ripristino della comunicazione con il controllore di sicurezza
- Riarmo dopo una richiesta e dopo un guasto rilevato
- Nuovo accumulo di pressione e riavvio inatteso
Registrare sulla stessa base temporale la transizione dell'ingresso di sicurezza, l'uscita del controllore, il feedback della valvola, la pressione a valle e il movimento pericoloso. Il risultato di accettazione deve identificare punto di prova, accuratezza del sensore, soglia, configurazione della macchina, carico, pressione di alimentazione e condizioni ambientali.
Non stabilire arbitrariamente per ogni valvola un intervallo di prova giornaliero, mensile o annuale. Per definire gli intervalli di ispezione e prova periodica, utilizzare le istruzioni del costruttore, la valutazione del rischio della macchina, la norma di tipo C applicabile, la frequenza d'uso, le condizioni di contaminazione e i risultati delle prove precedenti.
La validazione richiede anche il controllo della configurazione. Registrare modello e revisione della valvola, checksum del programma del controllore di sicurezza, schema elettrico, schema pneumatico, valori dei parametri, sensore di pressione, silenziatore, diametri delle tubazioni, apparecchiature di prova, risultati e responsabile dell'approvazione. La sostituzione della valvola o la modifica del percorso di scarico può richiedere una nuova validazione.
Lista di controllo per l'integrazione
La norma ISO 13849-1:2023 si applica ai sistemi di comando legati alla sicurezza e ai relativi sottosistemi in modalità ad alta richiesta e continua, indipendentemente dalla tecnologia (ISO, 2023; consultata l'11 luglio 2026). Utilizzare questa lista per organizzare il lavoro e fare quindi approvare progetto e validazione dal professionista responsabile della sicurezza delle macchine.
- La valutazione del rischio identifica i pericoli pneumatici e le attività di accesso prevedibili.
- I requisiti di sicurezza definiscono stato sicuro, attivazione, PLr o SIL, soglia di pressione, limite di movimento e comportamento al riarmo.
- La valvola scelta dichiara la funzione di sicurezza richiesta e dispone di dati di integrazione aggiornati.
- Le normali valvole di scarico rapido non vengono considerate sottosistemi con qualificazione di sicurezza.
- L'isolamento dell'alimentazione e lo scarico coprono ogni ramo pericoloso a valle.
- Sono considerate cavità in pressione, valvole di ritegno, accumulatori, moltiplicatori e serbatoi del vuoto.
- Il comportamento dovuto a gravità, molle, serraggi e carichi sospesi è controllato.
- Uscite elettriche, feedback, prove a impulsi e tempi di discrepanza corrispondono alla guida di integrazione.
- Il riavvio richiede l'azione intenzionale prevista e non avvia movimenti pericolosi.
- Il decadimento della pressione e l'arresto installati vengono provati nelle condizioni peggiori.
- Vengono simulati guasti plausibili e ne viene registrata la reazione.
- Le procedure di manutenzione distinguono la protezione dagli obblighi OSHA in materia di LOTO.
- Schemi, calcoli, revisioni software, verbali di prova e requisiti di sostituzione sono sottoposti a controllo.
Domande frequenti
Una valvola di scarico rapido standard può essere utilizzata come valvola di scarico di sicurezza?
Non per il solo fatto che scarica rapidamente l'aria. Un'applicazione legata alla sicurezza richiede una funzione di sicurezza definita, un'architettura, dati di affidabilità, diagnostica, risposta ai guasti e una validazione adeguata al PLr o SIL richiesto. Utilizzare un prodotto con idoneità alla sicurezza documentata e integrarlo secondo la configurazione certificata.
In quanto tempo una valvola di scarico di sicurezza deve depressurizzare una macchina?
Non esiste un limite OSHA universale di 0,5 secondi per tutte le macchine pneumatiche. La valutazione del rischio deve definire lo stato sicuro di pressione o movimento e la validazione deve misurare la risposta totale, dall'ingresso di sicurezza al decadimento della pressione e all'arresto meccanico, nelle peggiori condizioni operative plausibili.
Una valvola di scarico di sicurezza sostituisce il lockout/tagout?
No. Può contribuire alla rimozione della pressione, ma la norma OSHA 1910.147 richiede, per gli interventi interessati, una procedura di controllo dell'energia con isolamento, lockout o tagout, controllo dell'energia accumulata e verifica. Un comando a solenoide o l'uscita di un controllore di sicurezza non costituiscono automaticamente un dispositivo di isolamento dell'energia bloccabile.
Ogni macchina ad alto rischio richiede una valvola di Categoria 4, PL e?
No. La ISO 13849-1 precisa che non specifica le funzioni di sicurezza o il PLr per applicazioni particolari. La valutazione del rischio della macchina e la norma di tipo C applicabile determinano la riduzione del rischio richiesta. Il PL raggiunto dipende quindi dall'insieme di ingresso, logica, uscita, diagnostica e integrazione.
Perché un cilindro può ancora muoversi dopo lo scarico dell'alimentazione dell'aria?
Gravità, molle, carichi esterni, pressione intrappolata, vuoto, accumulatori ed energia meccanica accumulata possono continuare a muovere il meccanismo. Oltre allo scarico, il progetto può richiedere un bloccastelo, un puntello meccanico, un sistema di mantenimento del carico, un rientro sicuro o un'altra misura indipendente.
Conclusione
Integrare una valvola di scarico di sicurezza nei ripari di una macchina pneumatica è un'attività di progettazione della sicurezza funzionale, non una semplice sostituzione di valvola. Definire anzitutto il pericolo e lo stato sicuro. Scegliere quindi l'architettura, posizionare la valvola, gestire l'energia pneumatica intrappolata e quella meccanica, monitorare la funzione di sicurezza e validare la macchina installata.
Un componente con qualificazione di sicurezza può offrire un'affidabilità documentata, ma non può certificare il circuito circostante. Il progettista o l'integratore della macchina resta responsabile della valutazione del rischio, dei requisiti di sicurezza, del PL o SIL raggiunto, della prova di decadimento della pressione, delle prove di guasto, del comportamento al riavvio e del confine tra protezione durante la produzione e isolamento delle energie pericolose.
Fonti
- Organizzazione internazionale per la normazione. ISO 12100:2010, Sicurezza del macchinario, valutazione del rischio e riduzione del rischio. Confermata nel 2022. Consultata l'11 luglio 2026.
- Organizzazione internazionale per la normazione. ISO 13849-1:2023, Parti dei sistemi di comando legate alla sicurezza. Consultata l'11 luglio 2026.
- Organizzazione internazionale per la normazione. ISO 13849-2:2012, Validazione. Consultata l'11 luglio 2026.
- Organizzazione internazionale per la normazione. ISO 13850:2015, Funzione di arresto di emergenza. Consultata l'11 luglio 2026.
- Organizzazione internazionale per la normazione. ISO 4414:2010, Requisiti di sicurezza per la potenza fluida pneumatica. Confermata nel 2021. Consultata l'11 luglio 2026.
- Occupational Safety and Health Administration. 29 CFR 1910.147, Controllo delle energie pericolose. Consultata l'11 luglio 2026.
- Occupational Safety and Health Administration. 29 CFR 1910.212, Requisiti generali per tutte le macchine. Consultata l'11 luglio 2026.
- Parker Hannifin. Guida all'integrazione della valvola di scarico di sicurezza P33. Consultata l'11 luglio 2026.
- Parker Hannifin. Catalogo tecnico della valvola di scarico di sicurezza P33. Novembre 2024. Consultata l'11 luglio 2026.