양손 안전 제어 회로의 설계와 시운전

양손 안전 제어 회로는 설치된 기계가 지정된 상태, 타이밍, 재시작 및 고장 응답 시험을 통과한 뒤에야 가동할 수 있습니다. 정상 사이클에서 버튼 두 개를 눌러 보는 것만으로는 입증되는 것이 거의 없습니다. 시운전에서는 한 입력이 빠르거나 늦거나 눌린 채 유지되거나 끊기거나 고장난 경우, 그리고 공압 출력이 명령대로 응답하지 않는 경우에 어떤 일이 일어나는지 확인해야 합니다.

이 글은 시운전 및 고장 주입 안내서입니다. 장치 유형, 방호 한계, 양손 제어와 양손 트립의 차이, 안전거리 원칙은 공압 양손 제어 개요부터 확인하십시오. Performance Level 설계는 별도의 ISO 13849 공압 안전 회로 가이드를 사용하십시오.

핵심 요약

• ISO 13851은 세 가지 THCD 유형을 정의하지만, 장치를 사용하는 사람만 보호합니다.
• 허용되는 모든 상태와 금지된 모든 재시작 경로를 시험하십시오.
• 릴레이 상태만 보지 말고 설치된 출력, 압력 및 위험 동작을 측정하십시오.
• 통제된 검증 계획 아래에서만 고장을 주입하고, 사람이 위험원에 노출된 상태에서는 절대 수행하지 마십시오.

시운전을 시작하기 전에 무엇을 확정해야 합니까?

ISO 13851:2019은 세 가지 기능적 THCD 유형을 정의하지만 특정 기계에 사용할 유형을 선택해 주지는 않습니다. 따라서 시운전은 선택한 유형, 노출되는 사람, 위험원, 안전 상태, 요구 Performance Level, 타이밍 동작 및 기계별 합격 한계를 식별한 승인된 안전 기능 사양에서 시작해야 합니다 (ISO 13851, 2024년 확인).

버튼 타이밍이나 밸브 유량을 조정하는 것부터 시작하지 마십시오. 먼저 시스템이 해야 할 일을 정의하는 문서를 확정하십시오. 시험 중 요구 동작이 바뀌면 시운전 팀은 방어 가능한 합격 결과를 만들 수 없습니다.

최소한의 입력 자료에는 다음이 포함되어야 합니다.

• 최신 위험성 평가와 해당 type-C 기계 표준;
• 안전 기능 사양과 요구 Performance Level 또는 PLr;
• 선택한 THCD 유형과 정확한 장치 매뉴얼;
• 개정 번호가 표시된 전기 및 공압 회로도;
• 안전 컨트롤러 프로그램과 체크섬;
• 출력 밸브 안전 매뉴얼, 피드백 방식 및 허용 액세서리;
• 어느 한 손 해제, 리셋, 전원 상실 및 공기 상실에 대한 예상 응답;
• 위험원에서 측정했거나 지정한 정지 및 폐쇄 한계;
• 고장 목록, 시험 방법, 합격 기준 및 복구 방법;
• 검증자, 시험 입회자 및 가동 승인을 담당하는 사람의 이름과 역할.

시운전 합격 기준은 시험을 시작하기 전에 합격과 불합격을 가르는 측정 가능한 조건입니다. “기계가 안전하게 정지한다”만으로는 부족합니다. 허용할 최대 잔류 이동량, 압력 임계값, 출력 상태, 허용 응답 시간, 센서 조합 및 재시작 동작을 명시하십시오.

ISO 12100은 이 작업에 앞서는 위험성 평가 프레임워크를 제공하고, ISO 13849-1은 제어 시스템 설계 방법을 제공합니다. 어느 표준도 모든 양손 적용에 보편적인 PLr이나 안전 상태를 지정하지는 않습니다 (ISO 12100, 2022년 확인; ISO 13849-1, 2023년).

사양서가 어느 한 손을 놓은 뒤 허용되는 이동, 압력 또는 저장 에너지를 답하지 못한다면 중단하십시오. 이는 시운전 조정 문제가 아니라 설계 공백입니다.

회로는 어떤 상태 표를 통과해야 합니까?

양손 장치에는 의도적인 손 입력이 두 개 있지만, 검증에는 네 가지 Boolean 입력 조합만으로는 부족합니다. ISO 13851은 무력화 방지, 고장 회피 및 검증도 다룹니다. 상태 표에는 타이밍 순서, 입력을 누른 채 유지하는 동작, 해제 동작, 리셋 및 전원 또는 공기 복구를 포함해야 합니다 (ISO 13851, 2024년 확인).

승인된 안전 기능 사양을 바탕으로 상태 표를 작성하십시오. 아래 예시는 시험 프레임워크이며, 선택한 THCD 매뉴얼이나 기계 표준을 대신하지 않습니다.

시험 상태	입력 A	입력 B	추가 조건	예상 결과
S0 준비	해제	해제	안전 조건 충족	출력은 꺼진 상태로 유지되며 새 요구가 허용됨
S1 A만	작동	해제	모든 지속 시간	안전 출력은 꺼진 상태로 유지됨
S2 B만	해제	작동	모든 지속 시간	안전 출력은 꺼진 상태로 유지됨
S3 유효 요구	작동	작동	동기화 요구사항 충족	다른 모든 안전 조건이 참인 경우에만 출력이 켜질 수 있음
S4 두 번째 입력 지연	작동	작동	동기화 요구사항 불충족	출력은 꺼진 상태로 유지되며 두 입력 모두 요구된 재시작 상태로 돌아가야 함
S5 한 손 해제	해제	작동 또는 반대 순서	요구된 제어 시간 동안	출력은 지정된 안전 상태로 바뀌고 기계 응답은 한계 안에 유지됨
S6 입력을 누른 채 재시도	작동	해제 후 다시 작동 또는 반대 순서	한 입력이 준비 상태로 돌아오지 않음	새로운 위험 사이클은 허용되지 않음
S7 복구	작동 또는 둘 다 작동	작동 또는 해제	전원 또는 공기가 복구됨	예기치 않은 위험 재시작이 없어야 함

명령과 관찰 결과를 모두 기록하십시오. 밸브가 전환된 상태로 남거나 압력이 갇혀 있거나 메커니즘이 계속 움직이는 동안에도 안전 컨트롤러 비트는 꺼질 수 있습니다. 합격 기록에는 입력, 로직, 출력 및 기계 응답 전체 경로에서 얻은 증거가 필요합니다.

상태 이름은 시험 절차, 컨트롤러 진단 및 최종 보고서에 동일하게 사용해야 합니다. 공통 이름을 쓰면 실패한 시험을 추적할 수 있습니다. 또한 “버튼 시험 통과”와 같은 모호한 기록이 실제로 어떤 타이밍 또는 재시작 경로를 확인했는지 숨기지 못하게 합니다.

금지된 상태가 유효한 상태보다 더 많은 것을 드러내는 경우가 많습니다. 양손으로 올바르게 시작되더라도 입력 고정 방지나 재시작 방지가 고장난 상태에서는 시험을 통과할 수 있습니다. 시운전에서는 출력을 만들어서는 안 되는 명령에, 출력이 만들어질 수 있는 유일한 명령만큼이나 주의를 기울여야 합니다.

동시성, 입력 고정 방지 및 반복 방지는 어떻게 시험해야 합니까?

OSHA는 지정된 기계식 동력 프레스 적용에서 동시 작동과 반복 방지 동작을 요구하며, ISO 13851은 THCD 유형별로 장치 동작을 정의합니다. 어느 출처도 임의의 타이밍 값을 모든 기계에 복사하는 것을 뒷받침하지 않습니다. 선택한 장치와 안전 기능 사양에 명시된 정확한 동기화 창 및 재시작 순서를 시험하십시오 (OSHA 1910.217; ISO 13851).

수동 타이밍으로 반복 가능한 경계 시험을 만들 수 없을 때는 제어된 입력 발생기, 안전 컨트롤러 트레이스 또는 계측 액추에이터를 사용하십시오. 허용 동기화 한계보다 낮은 값, 한계값, 높은 값을 시험하십시오. 입력 전이 시각과 안전 출력을 기록하십시오. 실린더가 우연히 움직였는지만 보고 실제 타이밍 창을 추정하지 마십시오.

A 선행과 B 선행 순서로 다음 시퀀스를 모두 실행하십시오.

1. 허용 구간 안쪽에서 두 번째 입력을 작동시키고 유효 출력이 가능함을 확인하십시오.
2. 충분한 시간 분해능을 가진 장비로 문서화된 경계에서 반복하십시오.
3. 허용 구간 밖에서 두 번째 입력을 작동시키고 출력이 꺼진 상태로 유지되는지 확인하십시오.
4. 한 입력만 해제한 뒤 다른 입력을 계속 누른 상태에서 다시 누르고 새로운 사이클이 시작되지 않는지 확인하십시오.
5. 리셋 또는 모드 진입 전에 한 입력을 누른 채 유지한 다음 두 번째 입력을 작동시키십시오.
6. 리셋, 전원 복구 및 공기 복구 동안 두 입력을 모두 누른 채 유지하십시오.
7. 두 입력을 모두 해제하고 요구된 준비 상태를 복구한 뒤, 다음 유효 요구가 문서화된 순서를 따르는지 확인하십시오.

입력 고정 방지와 반복 방지는 관련 있지만 서로 바꿔 쓸 수 없습니다. 입력 고정 방지는 고정되거나 무력화된 입력이 다른 입력의 반복 작동과 결합하지 못하게 하는 동작입니다. 반복 방지는 요구된 해제 및 새로운 작동 순서 없이 또 다른 위험 사이클이 발생하지 않게 하는 동작입니다. 시험 보고서에는 각 시퀀스가 어느 요구사항을 검증하는지 명시해야 합니다.

구성 가능한 안전 컨트롤러가 타이밍을 구현한다면 파라미터 한계, 접근 제어, 다운로드 기록 및 체크섬을 확인하십시오. 전용 THCD 모듈이 구현한다면 정확한 부품 번호, 개정판, 공급 조건 및 진단 표시를 기록하십시오. 어느 경우든 설치된 신호를 시험하십시오. 카탈로그의 주장은 현장 배선이나 튜브가 평가된 구성과 일치한다는 것을 입증하지 않습니다.

고장 주입 계획과 시험 제어

ISO 13849-2:2012은 지정된 안전 기능, Category 및 달성된 Performance Level을 분석과 시험으로 검증하도록 요구합니다. 고장 주입은 이 계획된 검증 과정 안에서 수행해야 합니다. 식별된 고장, 정의된 합격 기준, 승인된 작업자, 통제된 에너지 및 기계 복구를 문서화한 방법을 사용해야 합니다 (ISO 13849-2).

사람이 위험 구역 안에 있는 생산 기계에서 고장을 즉흥적으로 만들지 마십시오. 안전 입력이나 출력을 변경하기 전에 방호벽, 기계적 구속, 시험 모드, 에너지 한계 및 비상 복구를 마련하십시오. 관찰한 기계 상태가 절차와 다르면 시험 책임자가 언제든 활동을 중단할 수 있어야 합니다.

각 고장에 대해 다음을 문서화하십시오.

• 시험 ID와 도전하는 안전 요구사항;
• 영향을 받는 정확한 도체, 튜브, 밸브, 센서 또는 소프트웨어 신호;
• 기계 모드, 하중, 위치, 압력, 온도 및 속도;
• 고장을 모사하는 데 사용한 안전한 방법;
• 예상 진단 표시와 고장 반응;
• 현재 사이클, 다음 사이클 또는 두 사이클 모두를 억제해야 하는지 여부;
• 예상 출력 밸브, 하류 압력 및 기계적 응답;
• 다음 시험 전 복구 단계와 확인 사항;
• 실제 결과, 증거 파일, 입회자, 날짜 및 처분.

위험성 평가와 검증 계획에서 누적 고장 시험을 명시적으로 요구하지 않는 한, 한 번에 하나의 계획된 고장만 주입하십시오. 통제되지 않은 조합은 진단을 어렵게 만들고 절차가 예상하지 못한 위험 상태를 만들 수 있습니다. 각 시험 후에는 임시 점퍼, 플러그, 소프트웨어 강제값, 제한된 튜브 및 모사 피드백 신호가 제거되었는지 확인하십시오.

검증 자료를 검토한 경험상 가장 위험한 시험 흔적은 문서화되지 않은 임시 바이패스입니다. 밝은 색의 번호 부여 시험 리드와 서명된 복구 체크리스트는 단순한 제어 수단이지만, 성공적인 고장 시험이 기계를 무력화된 상태로 남기는 일을 막아 줍니다.

입력 및 로직 고장 주입 매트릭스

ISO 13849-1은 고요구 또는 연속 모드 안전 기능의 전기, 공압, 유압, 기계 및 소프트웨어 요소에 적용됩니다. 따라서 양손 회로는 배선, 튜브, 액추에이터 기계부, 로직 파라미터 또는 공통 공급부를 통해 고장날 수 있습니다. 고장 목록은 모든 시스템이 순수 전기식이라고 가정하지 말고 실제 구현 기술을 따라야 합니다 (ISO 13849-1, 2023년).

설계의 고장 분석과 부품 안전 매뉴얼에서 고장을 선택하십시오. 다음 매트릭스는 시험 프롬프트를 제공할 뿐이며, 나열된 모든 고장이 적용되거나 안전하게 주입될 수 있다고 선언하는 것은 아닙니다.

고장 프롬프트	시험이 도전하는 항목	확보할 증거
입력 A 단선 또는 공압 신호 상실	단일 채널 상실	출력 상태, 진단, 재시작 억제
입력 B 단선 또는 공압 신호 상실	반대 채널의 독립성	채널을 바꾼 동일한 증거
입력이 공급부에 단락되거나 압력이 유지됨	활성 상태로 고정된 입력	입력 고정 방지 및 고장 검출 동작
입력이 공통선 또는 배기에 단락됨	비활성 상태로 고정된 입력	오출력 없음과 올바른 진단
가능한 경우의 교차 단락 또는 교차 배관	채널 독립성과 불일치 감시	한 동작이 두 채널을 모두 만족시킬 수 있는지 여부
액추에이터가 기계적으로 고정됨	무력화 저항성	자유로운 액추에이터에서 반복 사이클이 발생하지 않음
허용 창 밖의 입력 타이밍	동기화 감시	타임스탬프와 거부된 출력
타이밍 파라미터가 변경됨	구성 제어	접근 보호, 체크섬, 진단, 시험 결과
입력 모듈 공급 상실	무여자 동작	출력과 재시작 상태
리셋 입력이 눌린 채 유지되거나 고장남	리셋 감시	리셋이 동작을 시작하거나 입력 고장을 가리지 않음

부품 지침과 시험 장치가 그 방법을 안전하게 허용하지 않는 한 단락을 만들지 마십시오. 컨트롤러의 내장 시험 펄스나 인증된 고장 삽입 장치가 더 적합할 수 있습니다. 공압 입력에는 튜브를 눌러 막거나 목록에 없는 제한기를 설치하는 대신 제조업체가 승인한 차단, 배기 또는 신호 유지 방법이 필요할 수 있습니다.

채널 대칭성을 시험하십시오. A 채널 고장은 검출되지만 해당 B 채널 고장은 검출되지 않는다면 배선, 진단 구성 및 공통 원인 가정을 조사하십시오. 콘솔에 버튼 두 개가 보인다는 이유만으로 입력 한 쌍이 이중화되는 것은 아닙니다.

출력 및 공압 고장 주입 매트릭스

Festo는 공압 양손 제어를 동시에 작동하면 출력 신호가 발생하는 방식으로 설명합니다. 그 신호 자체가 안전 상태는 아닙니다. 고장난 출력 요소 하나 또는 제한된 배기가 기계 응답을 바꿀 수 있으므로 시운전에서는 하류 밸브, 압력 경로, 액추에이터, 하중 및 피드백을 시험해야 합니다 (Festo 공압 안전).

밸브 안전 매뉴얼과 회로 분석에서 식별한 출력 고장 모드부터 시작하십시오. 일부 고장은 밸브를 물리적으로 고정하는 대신 피드백 또는 시험 지그를 통해 모사해야 합니다. 그 방법이 인증 부품을 손상시키거나 통제되지 않은 움직임을 만들지 않아야 합니다.

고장 프롬프트	필요한 엔지니어링 질문	설치 상태에서 확보할 증거
한 출력 채널이 전환되지 않음	남은 아키텍처가 지정된 안전 기능을 유지합니까?	컨트롤러 출력, 밸브 피드백, 압력, 동작
밸브 피드백이 이전 상태로 유지됨	불일치가 요구 시간 안에 검출됩니까?	피드백 트레이스, 진단 코드, 다음 사이클 억제
배기 경로가 신뢰성 있는 한계까지 제한됨	압력 감소와 동작이 합격 한계 안에 유지됩니까?	하류 압력 곡선과 위험 동작
소음기가 막혔거나 잘못된 액세서리가 장착됨	문서화된 구성이 제한을 검출하거나 허용합니까?	부품 번호, 압력 트레이스, 시험 결과
허용된 최소 및 최대 공급 압력	허용 범위 전체에서 안전 응답이 유효합니까?	포트 압력, 밸브 상태, 정지 결과
공기 공급이 상실되었다가 복구됨	압력 복구가 동작을 시작할 수 있습니까?	명령 상태, 압력 상승, 액추에이터 위치
하류 튜브가 파손되거나 누설됨	하중이 움직이거나 해제되거나 떨어집니까?	하중 상태와 독립 구속 응답
위치 또는 압력 피드백이 잘못된 값으로 강제됨	타당성 로직이 불일치를 검출합니까?	센서 값, 진단, 출력 동작
배기 후 중력 또는 스프링 하중이 작용함	배기가 실제로 안전 상태입니까?	측정 이동량과 유지 장치 상태

안전한 공압 응답은 차단, 배기, 정지 및 유지, 제어된 복귀 또는 이들의 조합일 수 있습니다. 즉시 배기가 항상 안전한 것은 아닙니다. 수직 실린더는 내려갈 수 있고 클램프는 작업물을 놓을 수 있습니다. 이러한 기능이 위험 저감의 일부라면 안전 배기 밸브 통합 가이드와 실린더 로드 잠금 가이드를 사용하십시오.

밸브 피드백은 감시되는 밸브 요소가 모니터링된 상태에 도달했다는 것을 입증합니다. 위험원에서 압력이 충분히 빠르게 떨어졌거나 위험 동작이 멈췄다는 것을 입증하지는 않습니다. 검증 트레이스는 감시된 밸브를 넘어 사람을 다치게 할 수 있는 물리적 변수까지 이어져야 합니다.

설치된 기계 응답 측정

OSHA의 기계식 동력 프레스 규칙은 지정된 양손 방호에 대해 초당 63인치의 손 속도 상수와 측정된 정지 또는 폐쇄 시간을 사용합니다. 더 넓은 원칙은 안전거리가 릴레이나 밸브 카탈로그 시간이 아니라 설치된 기계 응답에 따라 결정된다는 것입니다 (OSHA 1910.217).

안전 기능을 정의하는 이벤트를 시간축에 맞춰 기록하십시오.

1. 손 입력 A와 손 입력 B의 전이;
2. 안전 로직의 판단과 출력 명령;
3. 출력 밸브 피드백 또는 감시 요소 위치;
4. 해당 구역의 하류 압력;
5. 액추에이터, 슬라이드, 클램프 또는 공구의 이동;
6. 지정된 안전 상태 임계값의 달성.

합격 한계에 맞는 충분한 분해능과 정확도를 가진 측정 장비를 사용하십시오. 교정 상태, 샘플링 속도, 센서 범위, 트리거 방식 및 신호 스케일링을 기록하십시오. 휴대폰 영상은 사건 설명에 도움이 될 수 있지만, 한계에 가까운 경우 추적 가능한 타이밍 및 동작 데이터를 대신할 수 없습니다.

편리한 빈 사이클만이 아니라 신뢰성 있게 예상할 수 있는 최악의 조건을 측정하십시오. 관련 변수에는 최대 하중, 최고 속도, 최소 및 최대 공급 압력, 고온 및 저온 운전, 마모된 브레이크 상태, 허용되는 가장 긴 튜브, 허용 소음기, 제한된 배기, 불리한 실린더 위치 및 중력 방향이 포함될 수 있습니다.

ISO 13855:2024는 사람의 접근에 대한 양손 제어 장치 및 기타 방호장치의 배치를 다룹니다. 실제 기계에는 해당 표준과 type-C 요구사항을 적용하십시오. 관련 없는 공압 지그에 OSHA 기계식 프레스 공식이나 일반적인 500 ms 수치를 재사용하지 마십시오 (ISO 13855, 2024년).

요약된 합격 결과뿐 아니라 원시 트레이스도 저장하십시오. 보고서에서 검토자가 동일한 시간축으로 안전 요구, 출력 변화, 압력 응답, 기계 응답 및 합격 임계값을 식별할 수 있어야 합니다.

리셋, 전원 복구 및 모드 변경은 어떻게 시험해야 합니까?

OSHA 1910.217은 지정된 프레스 제어에서 중단된 행정이 재개되기 전에 모든 작업자의 손 제어가 해제되도록 요구합니다. ISO 13849-1은 재시작 및 안전 기능 동작을 전체 제어 설계의 일부로 다룹니다. 시운전에서는 리셋, 전원 사이클, 공기 복구 및 모드 변경을 서로 다른 사건으로 시험해야 합니다 (OSHA 1910.217; ISO 13849-1).

리셋은 안전한 상태를 확인하고 나중의 명령을 허용해야 합니다. 그 자체로 위험한 동작을 시작해서는 안 됩니다. 손 입력을 모두 해제한 경우, 하나를 누른 경우, 둘 다 누른 경우, 그리고 각 관련 피드백 신호가 올바르거나 잘못된 경우에 이 원칙을 확인하십시오.

최소한 다음 전이를 시험하십시오.

• 어느 손 액추에이터도 누르지 않은 상태에서 컨트롤러 전원을 끄고 다시 켬;
• 액추에이터 하나를 누른 상태에서 전원 복구;
• 액추에이터 둘 다 누른 상태에서 전원 복구;
• 전원보다 공기가 먼저 복구되는 경우와 그 반대 순서;
• 입력이 활성 상태인 동안 리셋 작동;
• 밸브 피드백이 불일치한 동안 리셋 작동;
• 자동 모드에서 수동 모드로, 수동 모드에서 자동 모드로 변경;
• 비상 정지에서 복귀;
• 방호장치 또는 외부 안전 요구에서 복귀;
• 네트워크 안전을 사용하는 경우 통신 상실 및 복구.

기계가 정지 상태를 유지하는지, 압력이 상승하는지, 액추에이터가 움직이는지, 새 사이클 전에 어떤 의도적인 동작이 필요한지를 기록하십시오. 공기를 복구하면 스프링 복귀 밸브가 전환되거나 중력 하중을 받는 메커니즘이 움직일 수 있으므로 “출력 비트 없음”만으로는 부족합니다.

비상 정지와 양손 제어는 별도의 안전 기능입니다. ISO 13850은 에너지 기술과 독립적으로 비상 정지 기능을 정의합니다. 비상 정지 시험에 성공했다고 해서 실패한 양손 제어 요구사항을 닫거나, 그 반대로 처리하지 마십시오 (ISO 13850, 2020년 확인).

잠금표시/표찰(LOTO)을 별도의 시험 경계로 다루는 이유는 무엇입니까?

OSHA 1910.147은 공압 에너지를 명시적으로 포함하며, 적용되는 정비 작업에서 예기치 않은 가압, 기동 및 저장 에너지 방출을 다루도록 요구합니다. 양손 장치나 안전 릴레이는 운전 방호 수단이지 자동으로 에너지 격리 장치가 되는 것은 아닙니다. 시운전에서는 안전 기능 시험과 정비 격리 확인을 분리해야 합니다 (OSHA 1910.147).

잠금 가능한 수동 공급·배기 밸브는 장치, 설치, 저장 에너지 제어 및 확인 단계가 해당 요구사항을 충족할 때 에너지 제어 절차를 지원할 수 있습니다. 밸브가 있다는 사실만으로 자동 안전 기능의 Performance Level이 확립되지는 않습니다. 마찬가지로 비상 정지를 누르거나 안전 출력을 제거한다고 해서 모든 에너지원이 자동으로 격리되는 것은 아닙니다.

고장 주입을 위해 위험 구역에 들어가거나, 튜브를 변경하거나, 밸브를 구속하거나, 하중을 만져야 한다면 사업장의 승인된 격리 절차를 적용하십시오. 공압, 전기, 기계, 중력, 스프링, 진공, 유압 및 열 에너지를 식별하십시오. 저장 에너지를 방출, 분리, 차단 또는 구속한 뒤 작업을 시작하기 전에 격리를 확인하십시오.

변경을 완료한 뒤에는 공구와 임시 시험 장치를 제거하고, 방호장치를 복구하고, 사람이 모두 대피했는지 확인한 다음 승인된 가동 복귀 절차를 따르십시오. 다음 기능 시험은 기계가 정의된 시험 구성으로 돌아온 뒤에만 시작해야 합니다.

수동 및 기계식 밸브 선택 가이드는 일반 밸브 기능을 설명합니다. 문서가 정확한 사용을 뒷받침하지 않는 한 일반 수동 밸브를 안전 정격 격리 장치나 THCD 입력으로 인정하지 마십시오.

검증 기록을 감사 가능하게 만드는 증거는 무엇입니까?

ISO 13849-2는 지정된 안전 기능, Category 및 Performance Level을 분석과 시험으로 검증하도록 요구합니다. 합격/불합격 체크리스트만으로는 어떤 구성을 시험했는지 보여 줄 수 없습니다. 최종 기록은 각 요구사항을 방법, 측정 결과, 고장 응답, 증거 파일 및 승인된 처분과 연결해야 합니다 (ISO 13849-2, 2012년).

부품별 한 행이 아니라 시험별 한 행을 사용하십시오.

기록 필드	필수 내용
안전 기능	식별자, 설명, 위험원, 안전 상태, PLr
요구사항	정확한 상태, 타이밍, 동작, 압력 또는 재시작 기준
구성	기계 일련번호, 도면 개정판, 프로그램 체크섬, 장치 개정판
시험 조건	모드, 압력, 하중, 속도, 위치, 온도, 액세서리
시험 동작	정상 명령 또는 정확한 고장 주입과 방법
예상 결과	진단, 출력, 압력, 동작, 재시작 동작
실제 결과	“합격”만이 아닌 측정값과 관찰 사항
증거	트레이스, 사진, 영상, 컨트롤러 로그, 계측기 파일, 교정 참조
복구	임시 변경 제거와 정상 구성 확인
처분	합격, 불합격, 편차, 시정 조치, 재시험 참조
승인	시험자, 필요한 경우 독립 검토자, 날짜, 서명

계산 기록과 검증 기록을 일치시키십시오. 밸브 유형, 컨트롤러 프로그램, 튜브 크기, 소음기, 공급 압력, 이동 하중, 브레이크, 공구 또는 안전 상태 정의가 바뀌면 어떤 분석과 시험이 더 이상 유효하지 않은지 검토하십시오. 구성 관리도 증거의 일부입니다.

기계를 인수하기 전에 실패했거나 중단된 모든 시험을 정리하십시오. 설명되지 않은 “조정 후 합격”은 종결이 아닙니다. 무엇이 바뀌었는지, 왜 그 변경이 허용되는지, 어떤 문서를 개정했는지, 어떤 회귀 시험을 반복했는지를 기록하십시오.

ANSI B11.19-2019 (R2024)는 방호장치와 기타 위험 저감 수단의 설계, 설치, 운전 및 유지보수에 대한 성능 요구사항을 다룹니다. 북미 기계에는 이를 해당 기계별 B11 표준 및 법적 요구사항과 함께 사용하고, 하나의 일반 체크리스트를 인증으로 취급하지 마십시오 (ANSI B11.19).

언제 시험을 중단하고 엔지니어링으로 되돌려야 합니까?

ISO 12100은 기계 수명 주기 전반에 걸쳐 위험 저감을 평가하고 검증하도록 요구합니다. 정의되지 않은 위험, 불안정한 정지 결과 또는 실패한 고장 응답을 조정으로 덮어 안전 기능을 승인할 수는 없습니다. 합격 기준을 일관되게 충족할 수 없다면 시험을 중단하고 설계를 엔지니어링으로 되돌리십시오 (ISO 12100).

다음과 같은 경우 시험을 중단하십시오.

• 안전 상태가 없거나, 문서마다 모순되거나, 문서 사이에서 바뀜;
• 고장이 예기치 않은 위험 동작 또는 하중 해제를 일으킴;
• 임시 바이패스를 확실히 식별하고 제어할 수 없음;
• 측정된 정지 또는 압력 감소 결과가 한계를 초과함;
• 하중 또는 압력 조건에 따라 결과가 허용 공차를 넘어 변함;
• 밸브, 컨트롤러 또는 THCD 문서가 설치 구성을 다루지 않음;
• 달성된 PL 계산이 검증되지 않은 부품 데이터에 의존함;
• 진단이 사양에서 요구한 사이클 억제를 수행하지 못함;
• 전원 또는 공기 복구가 예기치 않은 움직임을 만듦;
• 시험을 위해 사람이 통제되지 않은 위험에 노출되어야 함;
• 시험 구성이 승인된 도면 및 소프트웨어와 더 이상 일치하지 않음.

위험성 평가와 검증 근거를 갱신하지 않은 채 컨트롤러 지연을 늘리거나, 기계 속도를 낮추거나, 버튼을 옮기거나, 작업자 지침을 추가하여 설계 실패를 숨기지 마십시오. 변경이 유효한 해결책일 수는 있지만, 검토와 재시험이 필요한 새로운 구성을 만듭니다.

견적 또는 기술 검토를 위해 안전 기능 사양, 선택한 THCD 유형, 회로도, PLr, 밸브 데이터, 하중 및 압력 조건, 타이밍 한계, 고장 목록 및 필요한 증거를 기술 문의 페이지를 통해 제공하십시오.

양손 안전 회로 시운전 FAQ

ISO 13851은 세 가지 THCD 유형을 정의하지만 ISO 13849-1은 하나의 보편적인 PLr을 규정하지 않습니다. 따라서 아래 답변은 설치된 장치의 검증과 문서화에 초점을 둡니다. 선택한 장치 매뉴얼, 기계 위험성 평가, 해당 type-C 표준 및 현지 법적 요구사항이 계속해서 우선 기준입니다.

정상적인 양손 버튼 사이클만으로 회로가 안전하다고 입증할 수 있습니까?

아니요. 시험한 조건에서 의도한 명령 하나가 출력을 만들었다는 것만 입증합니다. 검증에서는 빠르거나 늦거나 눌린 채 유지되거나 해제되거나 고장난 입력, 출력 및 피드백 불일치, 전원 및 공기 복구, 물리적 기계 응답도 시험해야 합니다. 합격 기준은 승인된 안전 기능 사양에서 나와야 합니다.

두 버튼을 항상 500 ms 안에 눌러야 합니까?

500 ms를 모든 기계에 적용되는 보편적인 수치로 사용하지 마십시오. 허용 동기화 동작은 선택한 THCD 유형, 제품 지침, 해당 표준 및 안전 기능 사양에 따라 달라집니다. 문서화된 경계보다 낮은 값, 경계값 및 높은 값을 A 선행과 B 선행 순서로 시험한 뒤 입력과 안전 출력의 타임스탬프를 기록하십시오.

가동 중인 생산 기계에서 고장 주입을 수행할 수 있습니까?

위험에 노출되지 않도록 하는 통제되고 승인된 검증 절차에서만 가능합니다. 고장을 주입하기 전에 방호벽, 구속 장치, 시험 모드, 에너지 한계, 복구 단계 및 자격을 갖춘 작업자를 정의해야 합니다. 작업을 위해 위험 구역에 들어가거나 에너지 경로를 변경해야 한다면 사업장의 격리 절차를 적용하십시오.

밸브 피드백은 기계가 안전 상태에 도달했음을 입증합니까?

아니요. 피드백은 감시된 밸브 요소가 한 위치에 도달했다는 것을 보여 줄 수 있지만, 압력이 갇혀 있거나 메커니즘이 계속 움직일 수 있습니다. 위험 이동량, 정지 시간, 하류 압력, 클램프 상태 또는 하중 구속과 같이 안전 기능이 지정한 물리적 합격 변수를 측정하십시오.

양손 회로를 얼마나 자주 재시험해야 합니까?

모든 회로에 적용되는 보편적인 일일, 월간 또는 연간 주기는 없습니다. 위험성 평가, 부품 지침, 사용 빈도, 진단 설계, 환경, 기계별 표준, 법적 요구사항 및 고장 이력에 따라 검사와 기능 시험 주기를 정하십시오. 하드웨어, 소프트웨어, 공구, 압력, 속도 또는 하중이 변경되면 영향을 받는 요구사항을 다시 검증하십시오.

검증 요구사항은 어디에서 나옵니까?

아래 자료는 서로 보완되는 경계를 정의합니다. ISO 13851은 THCD 설계와 선택을 다루고, ISO 13849는 안전 관련 제어 설계와 검증을 다루며, ISO 13855는 방호장치 배치를 다룹니다. OSHA 규정은 지정된 미국 프레스 및 에너지 제어 상황에 적용됩니다. 어느 자료도 기계 위험성 평가나 해당 type-C 표준을 대신하지 않습니다.

• ISO 13851:2019. 양손 제어 장치 원칙, 세 가지 기능 유형, 무력화 방지, 선택 및 검증. 2024년 확인, 2026년 7월 22일 확인.
• ISO 13849-1:2023. 전기, 공압, 유압, 기계 및 소프트웨어 기술 전반에서 안전 관련 제어 시스템 부품을 설계하고 통합하는 방법. 2026년 7월 22일 확인.
• ISO 13849-2:2012. 분석과 시험에 의한 안전 기능, Category 및 Performance Level 검증. 개정 전 현재 발행판, 2026년 7월 22일 확인.
• ISO 12100:2010. 기계 위험성 평가 및 위험 저감 원칙. 2022년 확인, 2026년 7월 22일 확인.
• ISO 13855:2024. 양손 제어 장치를 포함한 방호장치를 사람의 접근과 관련해 배치하는 방법. 2026년 7월 22일 확인.
• ISO 13850:2015. 에너지 기술과 독립적인 비상 정지 기능 원칙. 2020년 확인, 2026년 7월 22일 확인.
• OSHA 29 CFR 1910.217. 동시 작동, 반복 방지 및 안전거리를 포함한 지정된 양손 제어 및 트립에 대한 미국 기계식 동력 프레스 요구사항. 2026년 7월 22일 확인.
• OSHA 29 CFR 1910.147. 적용되는 정비 및 유지보수 중 공압 에너지를 포함한 위험 에너지 제어. 2026년 7월 22일 확인.
• ANSI B11.19-2019 (R2024). 방호장치와 기타 위험 저감 수단의 성능 요구사항. 2026년 7월 22일 확인.