Nessuna progettazione di sistema pneumatico di sicurezza può dimostrare una riduzione universale del 98% degli infortuni gravi. Una progettazione tecnicamente difendibile parte dal pericolo della macchina, definisce lo stato sicuro richiesto, seleziona un’architettura di controllo adeguata e valida la funzione di sicurezza completa. Valvole rapide, ridondanza, diagnostica, mantenimento del carico e blocco dell’energia possono essere tutti importanti, ma risolvono problemi diversi.
OSHA stima che il rispetto del proprio standard di lockout/tagout prevenga ogni anno 120 decessi e 50.000 infortuni. Questa cifra riguarda il controllo delle energie pericolose in tutti i settori, non un singolo circuito pneumatico o una disposizione di valvole (Scheda OSHA su lockout/tagout, 2022).
Punti chiave
- Nessuna norma supporta una promessa universale di riduzione degli infortuni del 98%.
- Definisci lo stato sicuro prima di selezionare valvole o bloccastelo.
- Usa il tempo totale di arresto, non solo la risposta della valvola, per la distanza di separazione.
- Valida la funzione di sicurezza installata e mantieni separato il LOTO di manutenzione.
Una progettazione di sistema pneumatico di sicurezza può garantire la prevenzione del 98% degli infortuni?
OSHA attribuisce al rispetto del proprio standard sulle energie pericolose una stima di 120 decessi e 50.000 infortuni evitati ogni anno, ma non assegna un risultato del 98% alla progettazione della sicurezza pneumatica. Nessuna norma ISO o IEC sulla sicurezza delle macchine fornisce quella percentuale universale (Scheda OSHA su lockout/tagout, 2022).
Trattare una percentuale come obiettivo di progettazione nasconde le variabili che contano. Il rischio di infortunio dipende dal pericolo, dall’esposizione, dalla gravità possibile, dall’accesso, dalla modalità operativa, dal comportamento umano, dalla risposta della macchina, dall’affidabilità dei componenti e dall’efficacia delle misure di riduzione del rischio. Un dato ricavato da uno stabilimento o una macchina non si trasferirebbe automaticamente a un altro.
La riduzione del rischio è il processo di abbassamento del rischio attraverso progettazione intrinsecamente sicura, protezioni e misure protettive complementari, nonché informazioni per l’uso. ISO 12100 la descrive come un processo iterativo, non come una scorciatoia per la scelta del prodotto (ISO 12100:2010).
Poni una domanda misurabile: la macchina raggiunge e mantiene lo stato sicuro definito prima che una persona possa entrare in contatto con il pericolo, anche dopo i guasti che l’architettura selezionata deve tollerare? Calcoli, dati dei componenti, test e registri possono fornire la risposta.
Mantieni circoscritta la dichiarazione risultante. Ad esempio: “L’apertura della protezione A arresta il movimento pericoloso del serraggio prima che venga superata la distanza di separazione calcolata, e un guasto rilevato dell’uscita impedisce il riavvio automatico.” Questa è una dichiarazione verificabile. “Il nostro sistema previene il 98% degli infortuni” non lo è.
Definire la funzione di sicurezza prima di scegliere una valvola
Definisci ogni funzione di sicurezza prima di selezionare una valvola. ISO 12100:2010 è una norma di sicurezza delle macchine di 77 pagine, confermata come attuale nel 2022, che parte dall’identificazione dei pericoli e dalla riduzione iterativa del rischio. Domanda della funzione, stato sicuro, comportamento ai guasti e criteri di accettazione appartengono alla specifica (ISO 12100:2010).
Una funzione di sicurezza è una risposta specificata della macchina che riduce il rischio quando si verifica un evento definito. “Installare una valvola di scarico monitorata” è un’istruzione sul componente, non una funzione di sicurezza completa. La specifica deve indicare cosa avvia la risposta, quale comportamento pericoloso deve essere arrestato o impedito e come sarà verificato il risultato.
Inizia con sei domande:
- Quale movimento, pressione, carico gravitazionale, vuoto, forza elastica o energia immagazzinata può causare danni durante funzionamento, arresto, perdita di alimentazione, manutenzione e ripristino dopo un’interruzione?
- Chi può essere esposto e in quali modalità operative e di manutenzione?
- Quale condizione fisica costituisce lo stato sicuro?
- Con quale rapidità deve essere raggiunto quello stato e per quanto tempo deve essere mantenuto?
- Quali guasti devono essere rilevati o tollerati?
- Quale comportamento di reset e riavvio impedisce un nuovo pericolo?
Gli stati sicuri possono differire all’interno della stessa macchina. Un serraggio orizzontale può richiedere la rimozione della pressione. Un asse verticale può richiedere che il carico sia sostenuto prima di scaricare l’aria. Una pinza può dover trattenere un pezzo fino al completamento di una sequenza sicura di deposito. Perché presumere che “aria disattivata” significhi sempre “sicuro”?
| Condizione di pericolo | Possibile requisito dello stato sicuro | Evidenza necessaria |
|---|---|---|
| Un cilindro orizzontale può schiacciare un operatore | Arrestare il movimento, bloccare l’alimentazione, ridurre la pressione intrappolata | tempo totale di arresto e test della pressione residua |
| Un carico verticale può cadere quando scompare la pressione | Mantenere o sostenere meccanicamente il carico prima dello scarico | dati di mantenimento nominali e test del carico installato |
| Una pinza a vuoto può far cadere un pezzo | Mantenere la presa o spostare il pezzo in una posizione controllata | test di perdita dell’alimentazione e monitoraggio del carico |
| Un attuatore con ritorno a molla si muove durante lo sfiato | Controllare o trattenere il movimento di ritorno | verifica di corsa, forza e zona di accesso |
| Un tecnico entra per la manutenzione | Isolare l’energia, bloccarla, dissipare o trattenere l’energia immagazzinata | procedura LOTO specifica della macchina e controllo dell’isolamento |
La guida al circuito di comando di sicurezza a due mani mostra come una tecnologia di ingresso si inserisca nella catena più ampia di ingresso, logica, uscita e validazione.
Perché un obiettivo universale di 15-50 ms per la valvola non è sicuro?
La sola risposta della valvola non può definire una distanza di separazione sicura. ISO 13855:2024 è una norma di 72 pagine che basa il posizionamento delle protezioni sulla prestazione complessiva di arresto. Sensore, logica, uscita, decadimento della pressione, movimento dell’attuatore, comportamento del carico e rallentamento meccanico contribuiscono tutti al risultato specifico dell’applicazione (ISO 13855:2024).
Il tempo di commutazione della valvola è solo un intervallo. Una valvola può muoversi in 20 ms mentre un grande volume a valle richiede molto più tempo per depressurizzarsi. Un cilindro può anche continuare a muoversi a causa di pressione intrappolata, inerzia, gravità, una molla esterna o energia meccanica immagazzinata.
Per molte applicazioni ISO 13855, la relazione generale della distanza di separazione è:
Qui è la distanza minima di separazione in millimetri, è il parametro applicabile della velocità di avvicinamento della persona in millimetri al secondo, è la prestazione completa di arresto in secondi e è la tolleranza di intrusione o raggiungimento in millimetri. Valori e condizioni esatti dipendono dalla protezione, dall’avvicinamento, dalla norma macchine e dall’applicazione.
Rappresenta il budget temporale completo come:
Ogni termine è un contributo nel caso peggiore, dal rilevamento fino all’arresto finale della funzione pericolosa. I dati del produttore sui tempi di risposta possono supportare i primi calcoli, ma la prestazione di arresto installata richiede comunque una misura. Anche la guida applicativa Rockwell sulla sicurezza del 2026 afferma che il calcolo finale deve utilizzare il sistema di sicurezza specifico e il tempo di arresto misurato della macchina (Rockwell Automation, 2026).
Misura il segnale e il risultato fisico sulla stessa base temporale:
- registra la richiesta della protezione;
- acquisisci le transizioni di ingresso e uscita del controllore di sicurezza;
- monitora la retroazione dell’elemento finale, quando disponibile;
- misura la pressione sulle porte dell’attuatore pertinente;
- registra l’ultimo movimento pericoloso, non soltanto il movimento del cursore della valvola;
- ripeti nelle condizioni peggiori approvate di carico, pressione, temperatura, modalità operativa, restrizione allo scarico e contaminazione prevista che possano rallentare la risposta fisica.
Se il decadimento della pressione è l’obiettivo di sicurezza, definisci la pressione a valle che costituisce la condizione sicura e il tempo concesso per raggiungerla. Se l’obiettivo è il mantenimento del carico, il decadimento della pressione può essere secondario. Il limite di accettazione deve seguire la funzione di sicurezza.
Per gli assi che continuano a muoversi dopo la rimozione dell’energia, la guida alla dinamica dell’arresto di emergenza esamina inerzia, carichi esterni e differenza tra togliere energia e arrestare fisicamente il movimento.
Selezionare PL o SIL per la sicurezza delle macchine
Scegli il quadro applicabile prima di calcolare l’affidabilità. ISO 13849-1:2023 contiene 152 pagine e riguarda controlli di sicurezza ad alta domanda o continui che utilizzano tecnologia pneumatica e altre tecnologie; IEC 62061:2021 fornisce un metodo per le macchine basato sul SIL. I requisiti del progetto determinano quale metodo governa (ISO 13849-1:2023; IEC 62061:2021).
Performance Level, o PL, è la misura ISO 13849 utilizzata per descrivere la capacità di un sistema di controllo legato alla sicurezza di svolgere una funzione di sicurezza in condizioni prevedibili. Safety Integrity Level, o SIL, è il concetto di integrità corrispondente utilizzato da IEC 62061 per i sistemi di controllo legati alla sicurezza delle macchine.
Nessuna delle due etichette appartiene a una valvola isolata quando la dichiarazione riguarda la macchina completa. La certificazione di un elemento finale può fornire dati utili sui guasti e caratteristiche architetturali, ma il PL o SIL raggiunto dipende anche da dispositivi di ingresso, logica, interfacce, diagnostica, controlli delle cause comuni, condizioni applicative e validazione.
Non calcolare entrambi i quadri per pubblicare il risultato che appare più favorevole. Seleziona il metodo richiesto dall’iter normativo del progetto, dalla norma macchine, dalla specifica del cliente e dal processo ingegneristico. Documenta ipotesi, confini dei sottosistemi, tempo di missione, frequenza delle richieste, dati di affidabilità dei componenti, esclusioni dei guasti e copertura diagnostica.
Per i dettagli di calcolo, la guida ISO 13849 ai circuiti pneumatici di sicurezza tratta PLr, Categoria, MTTFd, DCavg, CCF e SISTEMA. Questo articolo resta al livello della decisione di sistema: cosa deve fare realmente l’uscita pneumatica e come lo dimostrerà la macchina installata?
Come scegliere lo stato sicuro pneumatico?
Seleziona lo stato sicuro dall’analisi dei pericoli, non da un comando di scarico predefinito. ISO 14118:2017 è una norma di 11 pagine che riguarda l’avviamento inatteso dovuto ad alimentazione pneumatica, gravità, molle e influenze esterne, e non assegna PL o SIL a una macchina specifica (ISO 14118:2017).
Uno stato sicuro pneumatico è la condizione fisica nella quale le energie pneumatiche identificate e quelle immagazzinate meccanicamente non creano più un rischio inaccettabile. Può richiedere un’azione singola o una sequenza coordinata.
Common choices include:
- Blocca e scarica: isola l’alimentazione e sfiata un circuito che non sostiene carichi.
- Mantieni prima di scaricare: innesta una ritenuta qualificata per il carico o un vincolo meccanico, conferma l’innesto e poi sfiata il volume appropriato.
- Impedisci la perdita di pressione: mantieni temporaneamente la pressione quando la perdita del vuoto o della forza di presa farebbe cadere un pezzo, monitorando l’energia immagazzinata.
- Ritorno controllato: porta un attuatore in una posizione sicura verificata prima di isolare l’alimentazione.
- Supporto meccanico: blocca un elemento sollevato con una ritenuta qualificata per la sua massa, direzione del carico, condizioni di accesso e attività di manutenzione prevedibili, affinché la condizione sicura non dipenda dall’aria compressa o da un segnale di controllo.
Evita di trattare il “meccanismo di bloccaggio a doppia pressione” come una categoria universale di dispositivi di sicurezza. Specifica il meccanismo effettivo: bloccastelo ad applicazione tramite molla, freno dinamico, disposizione di valvole di ritegno pilotate, metodo di controbilanciamento, blocco meccanico esterno o altra ritenuta validata. Il mantenimento statico e la frenatura di emergenza sono funzioni diverse.
Usa la guida all’integrazione delle valvole di scarico di sicurezza quando il risultato richiesto è la riduzione della pressione. Per i carichi trattenuti, la guida ai bloccastelo pneumatici spiega perché la capacità di mantenimento statico non dimostra automaticamente la capacità di arresto dinamico.
La guida ai cilindri con ritenuta tratta un altro approccio alla posizione mantenuta, ma i limiti del prodotto devono comunque essere valutati all’interno della funzione di sicurezza completa.
Una valvola di sfiato bloccabile può supportare l’isolamento dell’energia pneumatica, ma la procedura completa deve considerare anche pressione intrappolata, carichi gravitazionali, altre fonti di energia, verifica e riavvio.
Cosa devono dimostrare ridondanza e diagnostica?
La ridondanza deve sopravvivere ai guasti dichiarati nell’analisi di sicurezza. ISO 13849-1:2023 si applica a una metodologia di 152 pagine che comprende elementi pneumatici, meccanici, elettrici, idraulici e software. Due valvole che condividono un’alimentazione, un comando o un percorso di scarico vulnerabile possono comunque guastarsi insieme (ISO 13849-1:2023).
La ridondanza aiuta solo quando un canale può ancora eseguire la risposta richiesta dopo un guasto rilevante nell’altro. La diagnostica aiuta solo quando rileva i guasti dichiarati nell’analisi di sicurezza e provoca una reazione definita prima che i guasti accumulati compromettano la funzione.
Che cosa potrebbe disabilitare entrambi i canali? Aria contaminata, umidità congelata, un silenziatore sottodimensionato, un’alimentazione elettrica condivisa, manutenzione errata, un’uscita comune del controllore, impuntamento meccanico o un guasto del montaggio possono aggirare l’indipendenza nominale dei canali. La sola separazione fisica non risolve il guasto per causa comune.
Nella nostra esperienza di revisione dei concetti di sicurezza pneumatica, il modo più rapido per scoprire una ridondanza debole è tracciare energia e comandi invece di contare i componenti. Chiediamo cosa alimenta entrambi i canali, cosa impedisce a entrambi di scaricare, quale retroazione dimostra lo stato fisico e quale singolo errore di manutenzione può influire su entrambi.
Documenta quanto segue nel fascicolo tecnico:
- il pericolo, l’evento iniziale, la funzione di sicurezza esatta, lo stato sicuro fisico, il limite del tempo di risposta e il PLr o SIL richiesto;
- l’architettura e i confini dei sottosistemi;
- dati del produttore su B10d, MTTFd, tasso di guasto, utilizzo e ambiente insieme a ogni ipotesi applicata;
- copertura diagnostica, frequenza dei test, risposta ai guasti e grandezza fisica osservata o non osservabile da ciascuna diagnostica;
- misure contro le cause comuni, esclusioni dei guasti e relativa giustificazione;
- frequenza di ciclo prevista, tempo di missione e vincoli di manutenzione;
- risposta della macchina a un guasto rilevato, condizioni per il reset ed evidenze necessarie prima della ripresa della produzione.
La retroazione della posizione del cursore conferma la posizione del cursore, non la pressione a valle o il movimento del cilindro. Un pressostato conferma la pressione sulla propria porta, non la ritenuta meccanica. Un sensore del cilindro conferma la posizione del pistone, non necessariamente il carico esterno. Scegli una retroazione vicina all’esito fisico perso dalla funzione di sicurezza.
Come validare la funzione di sicurezza installata?
La validazione deve dimostrare la funzione specificata sulla macchina installata. ISO 13849-2:2012 dedica 79 pagine alla validazione tramite analisi e test delle funzioni di sicurezza, della Categoria raggiunta e del Performance Level raggiunto; il solo certificato di un componente non è un’evidenza di sistema (ISO 13849-2:2012).
Crea il piano di validazione prima della messa in servizio. Collega ogni requisito a un metodo, un limite di accettazione, una condizione di prova, una persona responsabile e un verbale. Se il requisito dice “scarico rapido” senza indicare posizione di misura, soglia di pressione, riferimento temporale e volume nel caso peggiore, non è ancora testabile.
| Obiettivo di validazione | Misurazione o ispezione | Sollecitazione rappresentativa | Evidenza di accettazione |
|---|---|---|---|
| Arrestare il movimento pericoloso | traccia sincronizzata di richiesta e movimento | velocità e carico massimi approvati | tempo di arresto misurato entro il limite di progetto |
| Raggiungere la pressione sicura | traccia pressione-tempo a valle | volume maggiore e percorso di scarico più restrittivo | soglia raggiunta entro il tempo specificato |
| Mantenere un carico gravitazionale | posizione o spostamento nel tempo | perdita dell’alimentazione e singoli guasti pertinenti | il movimento resta entro il limite approvato |
| Rilevare un guasto dell’uscita | retroazione e registrazione del controllore di sicurezza | un’uscita impedita a cambiare stato | guasto rilevato e riavvio inibito |
| Impedire il riavvio inatteso | osservazione di comando, reset e attuatore | chiusura della protezione o ritorno dell’alimentazione | nessun movimento pericoloso prima del reset intenzionale |
| Mantenere l’isolamento per la manutenzione | verifica dell’isolamento energetico | pressione intrappolata o che si riaccumula | tutte le fonti di energia isolate o trattenute |
Testa i guasti prevedibili senza creare un’esposizione incontrollata. Usa attrezzature adeguate, zone di esclusione, strumenti calibrati, carichi supportati e una procedura di prova autorizzata. Alcuni guasti possono essere simulati scollegando la retroazione o inibendo un canale; altri richiedono un’analisi perché l’inserimento fisico del guasto sarebbe pericoloso o distruttivo.
Un arresto riuscito non è un programma di validazione. Ripeti le misure nell’intervallo di tolleranza dell’alimentazione, nella gamma di carico, nelle modalità operative, alla temperatura, con la restrizione allo scarico e negli stati dei componenti che producono la risposta più lenta. Registra i valori massimi osservati e l’incertezza di misura. La funzione supererebbe ancora il test se il prossimo arresto fosse leggermente più lento?
Rivalida dopo una modifica a valvola, silenziatore, tubazione, temporizzazione del controllore, software, carico, protezione, cilindro, bloccastelo, impostazione della pressione o metodo di prova. Definire una sostituzione “equivalente” non dimostra dati di sicurezza o comportamento dinamico identici.
LOTO e limiti della sicurezza del sistema di controllo
Il LOTO disciplina gli interventi di manutenzione coperti nei quali l’energia pericolosa deve essere controllata. OSHA 29 CFR 1910.147 include esplicitamente l’energia pneumatica e richiede isolamento, trattamento dell’energia immagazzinata o residua e verifica prima del lavoro. Un arresto di emergenza o un’uscita del PLC di sicurezza non può sostituire questo processo (OSHA 1910.147).
Le funzioni di arresto di emergenza e protezione supportano la riduzione del rischio durante il funzionamento. Il LOTO controlla l’energia pericolosa durante gli interventi di manutenzione coperti. Premere un pulsante di arresto di emergenza cambia normalmente lo stato del controllo; potrebbe non isolare fisicamente alimentazione elettrica, alimentazione pneumatica, accumulatori, pressione intrappolata nelle camere, gravità o molle.
La sequenza OSHA richiede preparazione, arresto ordinato, isolamento delle fonti di energia, applicazione di blocchi o cartellini, controllo dell’energia immagazzinata e verifica. La verifica pneumatica può includere il controllo di un indicatore di pressione, l’azionamento di un comando normale quando consentito per confermare l’isolamento, il test della pressione intrappolata e la conferma che gli elementi sollevati siano bloccati o altrimenti trattenuti.
Una valvola di sfiato bloccabile può essere un dispositivo di isolamento dell’energia. Non identifica ogni fonte di energia né dimostra che un passaggio bloccato non possa riaccumulare pressione. Le procedure specifiche della macchina devono definire posizione della valvola, posizione del blocco, punti di spurgo, metodo di ritenuta, fase di verifica e sequenza di ripristino.
OSHA richiede inoltre l’ispezione periodica di ogni procedura di controllo dell’energia almeno una volta all’anno ai sensi di 1910.147(c)(6). Questo intervallo si applica all’ispezione della procedura, non automaticamente a ogni prova funzionale della valvola di sicurezza. Gli intervalli di prova dei componenti e delle funzioni di sicurezza derivano dalla norma applicabile, dai dati del produttore, dal calcolo di affidabilità, dalla valutazione del rischio e dalle condizioni osservate.
FAQ sui sistemi pneumatici di sicurezza: cosa devono verificare i tecnici?
I tecnici devono verificare tre risultati distinti. ISO 13849-1:2023 riguarda controlli di sicurezza ad alta domanda e continui, ISO 14118:2017 tratta l’avviamento inatteso da più fonti di energia e OSHA 1910.147 disciplina gli interventi di manutenzione coperti. Integrità del controllo, stato sicuro fisico e isolamento dell’energia devono funzionare come requisiti coordinati.
Una valvola di arresto di emergenza deve chiudere entro 50 ms?
No, non esiste un limite universale di 50 ms applicabile a ogni macchina pneumatica. Il risultato richiesto deriva dalla valutazione del rischio, dalla definizione dello stato sicuro e dal calcolo della prestazione totale di arresto. Misura la catena completa dal dispositivo iniziale attraverso logica, risposta della valvola, variazione di pressione, comportamento dell’attuatore e cessazione del movimento pericoloso. Confronta questo risultato nel caso peggiore con il limite di accettazione documentato.
Una valvola PL e o SIL 3 rende conforme la macchina completa?
No. Un certificato di componente descrive il componente nelle condizioni e architetture dichiarate. La funzione di sicurezza completa comprende anche sensori, logica, interfacce, uscite pneumatiche, comportamento meccanico, diagnostica, controlli delle cause comuni, software, installazione e validazione. I progettisti devono verificare il PL o SIL raggiunto per il perimetro di sistema definito, invece di trasferire alla macchina il valore nominale di un singolo componente.
Ogni circuito pneumatico deve scaricare quando si apre una protezione?
No. Scaricare la pressione può creare un pericolo di caduta del carico, ritorno a molla, perdita del vuoto o movimento incontrollato. Definisci prima lo stato sicuro per ogni funzione pericolosa. Alcuni circuiti devono scaricare; altri possono richiedere un bloccastelo, un supporto meccanico, pressione mantenuta con monitoraggio o un ritorno controllato. Valida la sequenza completa in condizioni normali e di guasto.
Un bloccastelo può sostituire un blocco meccanico o il LOTO?
Non automaticamente. Un bloccastelo può mantenere un carico fermo nelle condizioni specificate, mentre frenatura dinamica, protezione del personale e isolamento dell’energia sono funzioni separate. Conferma valore nominale esatto del prodotto, sequenza di innesto, direzione del carico, condizione dello stelo, comportamento ai guasti e documentazione di sicurezza. Durante gli interventi di manutenzione coperti, segui la procedura LOTO specifica della macchina e sostieni i carichi gravitazionali pericolosi come richiesto.
Con quale frequenza deve essere testata una funzione di sicurezza pneumatica?
Non esiste un intervallo universale mensile, trimestrale o annuale di prova funzionale per ogni funzione di sicurezza pneumatica. Usa norma applicabile, calcolo di affidabilità, istruzioni del produttore, cicli operativi, diagnostica, ambiente e valutazione del rischio. OSHA richiede separatamente l’ispezione almeno annuale di ogni procedura di controllo dell’energia. Rivalida ogni volta che una modifica può influire sulla funzione di sicurezza o sulle sue ipotesi.
Fonti e riferimenti tecnici
- Scheda OSHA su lockout/tagout, stima di decessi e infortuni evitati, tipi di energia coperti e formazione dei lavoratori. Recuperata il 27-07-2026.
- OSHA 29 CFR 1910.147, controllo delle energie pericolose, trattamento dell’energia immagazzinata, verifica dell’isolamento e ispezione periodica delle procedure. Recuperata il 27-07-2026.
- ISO 12100:2010, valutazione del rischio delle macchine e riduzione iterativa del rischio. Recuperata il 27-07-2026.
- ISO 13850:2015, principi della funzione di arresto di emergenza. Recuperata il 27-07-2026.
- ISO 13855:2024, posizionamento delle protezioni e avvicinamento delle persone. Recuperata il 27-07-2026.
- ISO 13849-1:2023, progettazione e integrazione delle parti dei sistemi di controllo legate alla sicurezza. Recuperata il 27-07-2026.
- ISO 13849-2:2012, validazione tramite analisi e test. Recuperata il 27-07-2026.
- IEC 62061:2021, sicurezza funzionale dei sistemi di controllo delle macchine legati alla sicurezza. Recuperata il 27-07-2026.
- ISO 14118:2017, prevenzione dell’avviamento inatteso da energia fornita e immagazzinata. Recuperata il 27-07-2026.
- ISO 4414:2010, requisiti di sicurezza dei sistemi pneumatici per progettazione, installazione, funzionamento e manutenzione. Recuperata il 27-07-2026.
- Tecnica applicativa Rockwell Automation sulla sicurezza, distanza di separazione specifica dell’applicazione, temporizzazione completa della catena di risposta, misura del tempo di arresto della macchina e avvertenza esplicita che il calcolo finale deve usare l’installazione reale. Recuperata il 27-07-2026.