A ISO 13849 protege uma máquina pneumática quando o sistema de comando relacionado com a segurança deteta uma condição perigosa, ordena uma resposta segura definida, tolera as falhas exigidas pela arquitetura e é verificado e validado relativamente a um objetivo baseado no risco. A norma não prescreve um único «circuito ISO 13849», e uma válvula com classificação de segurança não torna, por si só, uma máquina conforme.
Num eixo pneumático, a resposta exigida pode ser descarregar a pressão, reter uma carga, impedir um avanço inesperado, regressar a uma posição segura ou combinar várias medidas. A escolha correta resulta da análise de perigos. Despressurizar um cilindro vertical, por exemplo, pode criar em vez de eliminar o perigo de queda da carga.
Pontos essenciais
- Defina cada função de segurança e o respetivo estado seguro antes de escolher válvulas ou sensores.
- Determine o Nível de Desempenho requerido, PLr, a partir da avaliação de riscos da máquina e de qualquer norma tipo C aplicável.
- Categoria, MTTFd, DCavg, CCF, medidas sistemáticas, software e interfaces dos subsistemas influenciam o PL alcançado.
- Utilize dados de fiabilidade do fabricante para o componente e condições exatos; não substitua por valores B10D genéricos.
- O SISTEMA apoia o cálculo e a documentação, mas não efetua a avaliação de riscos nem valida a máquina.
- Escape de segurança, retenção da carga e bloqueio/etiquetagem resolvem problemas diferentes.
Nota de campo de David Li
Na nossa experiência de análise de conceitos de segurança pneumática com integradores, o erro inicial mais comum é escolher a válvula antes de definir o estado seguro. Começo por três perguntas: que movimento ou energia acumulada pode ferir alguém? Que estado físico elimina esse risco? Que ensaio comprovará que a máquina atinge esse estado após uma falha relevante?
Estas perguntas revelam frequentemente requisitos em falta de retenção de carga, pressão aprisionada e reinício antes de se tornarem alterações na instalação. Se a equipa não responder às três, é prematuro encomendar uma «válvula PL e». A etiqueta do componente não corrige uma função de segurança indefinida.
A que se aplica a ISO 13849 numa máquina pneumática
A ISO 13849-1:2023 fornece uma metodologia para conceber e integrar partes de sistemas de comando relacionadas com a segurança, ou SRP/CS, em modos de elevada solicitação e contínuos. É neutra em termos tecnológicos: elementos elétricos, hidráulicos, pneumáticos, mecânicos e de software podem integrar a mesma função de segurança.
A norma não atribui uma função de segurança ou PLr a uma máquina específica. Também não afirma que todas as aplicações pneumáticas necessitam de Categoria 3, Categoria 4, válvulas duplas, sensores diversificados ou PL d. Estas decisões dependem da avaliação de riscos, redução de risco exigida, arquitetura escolhida e eventual norma específica da máquina.
A terminologia é importante porque vários conceitos são frequentemente reduzidos à palavra «classificação». Uma função de segurança é uma resposta especificada da máquina que reduz um risco identificado. PLr é o Nível de Desempenho requerido para essa função. O PL alcançado é o resultado demonstrado pelo projeto completo do comando relacionado com a segurança; não é copiado do certificado de um componente.
| Termo | Significado | O que não significa |
|---|---|---|
| Função de segurança | Ação definida do sistema de comando que reduz um risco específico | Promessa geral de que a máquina é segura |
| PLr | Nível de Desempenho requerido para uma função | PL já alcançado pelo projeto |
| PL | Desempenho alcançado pela função completa de comando relacionada com a segurança | Etiqueta herdada automaticamente de um componente |
| Categoria | Comportamento de tolerância a falhas e diagnóstico de uma arquitetura designada | Cálculo completo de fiabilidade |
| MTTFd | Tempo médio até falha perigosa utilizado para canais ou subsistemas | Vida útil prevista ou intervalo de ensaio de prova |
| DCavg | Cobertura média de diagnóstico de falhas perigosas | Percentagem de todas as falhas possíveis que será detetada |
| CCF | Medidas contra falhas de causa comum em sistemas multicanal | Prova de independência absoluta dos canais |
| SIL | Medida de integridade da segurança funcional usada por normas como a IEC 62061 | Outro nome para Categoria 3 ou 4 da ISO 13849 |
A ISO 13849 utiliza Níveis de Desempenho de a a e. A IEC 62061 utiliza valores SIL. Alguns produtos declaram adequação às duas normas, mas os métodos e a terminologia não devem ser misturados na documentação da máquina.
Passo 1: definir a função de segurança e o estado seguro
A ISO 12100:2010 fornece o quadro de avaliação e redução de riscos de máquinas que antecede o projeto do comando. Identifique a tarefa, pessoa exposta, perigo, evento perigoso, modo de operação, gravidade, exposição e possibilidade de evitar o dano. Aplique primeiro conceção inerentemente segura e proteções.
Uma especificação útil é mensurável. «Parar o cilindro em segurança» é vago. Uma especificação melhor identifica:
- Disparo: abertura de resguardo, interrupção de cortina de luz, acionamento da paragem de emergência, perda de realimentação ou outro evento definido.
- Perigo: esmagamento, cisalhamento, impacto, ejeção, queda de carga, pressão aprisionada ou reinício inesperado.
- Resposta exigida: remover pressão motriz, impedir avanço, parar e reter, deslocar para posição segura ou outra ação.
- Critérios do estado seguro: movimento máximo, limiar de pressão, força, velocidade, tempo de paragem ou posição.
- Comportamento de rearme: quem pode rearmar, localização do dispositivo e se o rearme pode iniciar movimento.
- Modos de funcionamento: automático, preparação, limpeza, recuperação de falhas e manutenção podem exigir medidas diferentes.
- PLr: objetivo baseado no risco para essa função individual.
Considere um transfer horizontal com cilindro sem haste e acesso protegido. Uma função pode ser: «Quando o resguardo abrir durante o funcionamento automático, impedir mais movimento perigoso do carro e o reinício automático até o resguardo fechar e ser efetuado um rearme deliberado.» É ainda necessário definir o deslocamento aceitável após a solicitação e como o estágio de saída o garante.
A mesma máquina pode necessitar de funções separadas de paragem de emergência, libertação segura de pressão e prevenção de arranque inesperado. Podem ter limites e PLr diferentes.
Passo 2: determinar o PLr sem tratar o gráfico de risco como cálculo do PL
O gráfico de risco da ISO 13849 considera a gravidade da lesão, frequência ou duração da exposição e possibilidade de evitar ou limitar o dano. O resultado é o PLr da função; não calcula o PL alcançado pelo equipamento e software.
Utilize o gráfico só depois de definir o perigo e a função. Registe a justificação de cada parâmetro S, F e P. Confirme se uma norma tipo C aplicável especifica a função ou o requisito de forma mais direta. Não atribua PL d apenas porque o cilindro é grande, nem presuma que «a maioria das máquinas pneumáticas» exige PL c ou PL d.
A avaliação deve documentar as suposições que afetam a evasão e a exposição: velocidade, frequência de acesso, visibilidade, espaço de fuga, formação, carga e possibilidade de o perigo surgir sem aviso. Se mudarem, reavalie o PLr.
Passo 3: conceber toda a arquitetura entrada–lógica–saída
Modele toda a função, não apenas a válvula pneumática:
O cálculo abrange a cadeia de comando relacionada com a segurança; a validação confirma a resposta e o comportamento perante falhas da máquina instalada.
- Entrada: interruptor de resguardo, cortina de luz, comando a duas mãos, paragem de emergência, pressóstato ou sensor de posição.
- Lógica: relé de segurança, controlador configurável ou PLC de segurança, incluindo software de aplicação relacionado com a segurança.
- Saída: contactores, válvulas pneumáticas monitorizadas, dispositivos de travagem/retenção e realimentação necessária para confirmar o estado.
- Resposta da máquina: pressão, força, velocidade, posição e movimento residual no perigo real.
As Categorias designadas descrevem o efeito das falhas:
| Categoria | Comportamento arquitetural simplificado |
|---|---|
| B | Aplicam-se princípios básicos; uma falha pode levar à perda da função. |
| 1 | Componentes e princípios comprovados melhoram a fiabilidade, mas uma falha ainda pode causar perda. |
| 2 | A função é verificada em intervalos adequados; entre verificações pode permanecer uma falha perigosa. |
| 3 | Uma falha única não causa perda; algumas falhas são detetadas, mas a acumulação de falhas não detetadas pode causar perda. |
| 4 | Uma falha única não causa perda, e a deteção ou resistência à acumulação mantém a função conforme exigido. |
Esta tabela orienta o projeto, não substitui a seleção. Alcançar um PL exige condições quantitativas e qualitativas da Categoria escolhida. Um desenho de Categoria 3 com dois canais semelhantes não é automaticamente PL d.
Escolher o estado pneumático seguro a partir do perigo
Os elementos pneumáticos finais devem produzir o estado definido. Estratégias comuns:
- Bloquear a alimentação e descarregar uma zona perigosa
- Impedir que a pressão alcance a porta de avanço
- Reter um eixo com travão ou bloqueio de haste validado
- Fazer regressar um atuador em condições controladas
- Isolar um ramo mantendo pressão noutro circuito relevante
- Combinar ação pneumática com retenção mecânica
Não existe uma exigência universal de válvula de segurança 5/2 ou 5/3. Uma válvula redundante 3/2 monitorizada pode servir uma função de escape seguro; uma carga vertical pode exigir retenção independente. Consulte como integrar válvulas de escape de segurança na proteção da máquina para colocação, ensaio de decaimento e volume a jusante.
Se a perda de ar puder libertar uma carga, avalie a retenção de cargas em cilindros verticais e as limitações das válvulas antirretorno pneumáticas. Uma válvula antirretorno pilotada pode impedir movimento enquanto aprisiona pressão ainda perigosa na manutenção.
Passo 4: quantificar a fiabilidade com dados específicos do componente
Para componentes pneumáticos e eletromecânicos sujeitos a desgaste, os fabricantes fornecem frequentemente um valor B10D: número de ciclos em que se prevê que 10% de uma população tenha falhado perigosamente nas condições indicadas. O número anual de operações, n_op, converte ciclos em MTTFd:
Operações anuais: n_op = (d_op × h_op × 3 600) / t_cycle
Tempo médio até falha perigosa: MTTF_d = B10D / (0,1 × n_op)
d_op são dias de operação por ano, h_op horas por dia e t_cycle o tempo médio em segundos entre operações sucessivas. Utilize a solicitação real da função ou o perfil real de comutação, não o ciclo teórico mais rápido da máquina, salvo se for o caso real.
Não copie um valor genérico de 10 ou 20 milhões de ciclos. Obtenha dados da referência exata, gama de pressão, qualidade do ar, temperatura, frequência, carga, silenciador permitido e manutenção. Se o fornecedor der PFHd, PL de subsistema ou biblioteca SISTEMA, confirme as suposições e restrições de integração.
| Dados | Importância | Evidência típica |
|---|---|---|
| B10D ou PFHd | Quantifica o comportamento de falhas perigosas | Manual de segurança ou declaração do fabricante |
| Ciclos de funcionamento | Converte dados por ciclo em fiabilidade temporal | Contagem do PLC, estudo de produção e solicitações de ensaio previsíveis |
| Tempo de missão | Limita a validade do cálculo | Plano de segurança e registos de manutenção |
| Categoria | Define o comportamento arquitetural perante falhas | Projeto do circuito e documentação dos subsistemas |
| DCavg | Credita diagnósticos eficazes | Método, modos de falha detetáveis e intervalos de ensaio |
| Medidas CCF | Trata uma causa única que derrota vários canais | Análise segundo os critérios CCF aplicáveis |
| Limites ambientais | Mantêm válidas as suposições | Registos de ar, temperatura, vibração, CEM e instalação |
| Medidas sistemáticas | Controlam erros de projeto, software, integração e manutenção | Registos de desenvolvimento e verificação |
A cobertura de diagnóstico deve corresponder aos modos de falha reais
Deteção de pressão e posição pode melhorar o diagnóstico, mas acrescentar um sensor não cria automaticamente 90% de DC. Defina que falhas perigosas da válvula, sensor, cablagem, lógica e pneumática são detetadas, quando e qual a resposta.
Exemplos: monitorização da posição da corrediça ou sede da válvula, plausibilidade da pressão a jusante, temporização da discrepância entre canais, impulsos de teste e verificação do estado esperado do atuador. Um pressóstato a montante da válvula de isolamento não prova que uma cavidade a jusante foi descarregada.
CCF é mais do que separação física
Sistemas multicanal necessitam de medidas contra falhas que derrotam os dois canais. A separação ajuda, mas alimentação comum, ar contaminado, temperatura, vibração, manutenção incorreta, conectores partilhados, erros de software e danos de instalação podem afetar ambos.
Use o método de avaliação CCF da norma e documente as medidas implementadas. Tecnologias de sensores diferentes podem ser úteis, mas a diversidade não é universal nem elimina controlos sistemáticos de projeto.
Passo 5: verificar o PL alcançado no SISTEMA
O software SISTEMA do IFA modela funções através de arquiteturas designadas e avalia o PL com Categoria, MTTFd, DCavg e CCF. Utilize SISTEMA 3.x para trabalhos baseados na ISO 13849-1:2023; o IFA indica que cada versão principal está associada a uma revisão da norma.
Uma estrutura disciplinada segue os requisitos:
- Crie uma função SISTEMA para cada função de segurança da máquina.
- Introduza o PLr e documente a referência da avaliação de riscos.
- Divida-a em subsistemas de entrada, lógica e saída.
- Importe bibliotecas atuais do fabricante depois de verificar versão e condições.
- Introduza frequência de comutação, diagnósticos e tempo de missão específicos da máquina.
- Resolva avisos e confirme que o PL alcançado é igual ou superior ao PLr.
- Exporte o relatório e coloque-o sob controlo de configuração com esquemas e revisão do software.
O SISTEMA é uma ferramenta de avaliação, não um gerador de certificados. Um resultado verde não deteta tubagem incorreta, escape bloqueado, dados de ciclo errados, perigo de gravidade não modelado ou software diferente do cálculo.
Passo 6: validar a função de segurança instalada
A norma de validação publicada é a ISO 13849-2:2012. Está em desenvolvimento uma substituição como ISO/DIS 13849-2, mas um projeto não deve ser citado como edição vigente. A validação usa análise e ensaios para demonstrar que funções, arquitetura, comportamento perante falhas e PL alcançado cumprem a especificação.
Planeie a validação antes do comissionamento. Uma pessoa competente independente ou suficientemente independente deve rastrear cada ensaio até ao requisito. Registe modo, produto e carga, pressão, temperatura, soma de verificação do software, revisões de válvulas e sensores, equipamento de medição, critérios, resultado e desvios.
| Ensaio de validação | O que observar |
|---|---|
| Solicitar cada canal de entrada | As saídas mudam e a máquina atinge o estado seguro especificado |
| Abrir ou curto-circuitar um canal, quando aplicável | A falha é detetada e ocorre a reação exigida |
| Impedir a mudança de estado de um elemento de saída | Redundância e realimentação atuam como concebido |
| Restringir o escape permitido até ao limite credível | Pressão e movimento permanecem dentro dos critérios |
| Ensaiar pressão mínima e máxima | Temporização e estado final continuam aceitáveis |
| Usar posição e carga mais desfavoráveis | Deslocamento, tempo de paragem e carga ficam nos limites |
| Interromper/restabelecer energia ou ar | Não ocorre reinício automático perigoso |
| Criar discrepâncias de realimentação | O controlador impede o ciclo perigoso seguinte |
| Acionar o rearme | O rearme limpa o estado, mas não inicia movimento perigoso |
Correlacione no tempo a solicitação, saída lógica, realimentação da válvula, pressão a jusante e movimento perigoso. O tempo de comutação do catálogo não é o tempo de paragem da máquina. Volume dos tubos, caudal, silenciadores, reguladores de caudal, carga e inércia afetam a resposta instalada.
Os intervalos de inspeção e ensaio funcional resultam das instruções, avaliação de riscos, ambiente, frequência, diagnóstico e norma aplicável. A ISO 13849 não impõe um calendário genérico «mensal para PL e, anual para PL c».
Escape de segurança e bloqueio/etiquetagem são controlos diferentes
Uma válvula manual de alimentação bloqueável pode apoiar um procedimento de isolamento de energia. A sua presença não estabelece o PL de uma função automática.
A OSHA 29 CFR 1910.147 trata do controlo de energia perigosa em manutenção abrangida. Define energia pneumática como fonte de energia e exige isolamento, bloqueio ou etiquetagem, controlo de energia acumulada/residual e verificação do isolamento.
Um relé de segurança que desenergiza uma válvula solenoide é normalmente uma ação de comando. Não é automaticamente um dispositivo de isolamento. A manutenção pode exigir válvula manual bloqueável, cadeados individuais, descarga ou retenção da energia acumulada, verificação no ponto de trabalho e controlo da pressão que possa voltar a acumular-se.
| Situação | Proteção principal |
|---|---|
| Abertura do resguardo durante produção | Função de comando relacionada com a segurança validada |
| Solicitação de paragem de emergência | Resposta definida e medidas de redução de risco associadas |
| Recuperação de falha sem entrada na zona perigosa | Função específica do modo e prevenção de reinício |
| Manutenção com exposição a energização inesperada | Procedimento de energia perigosa e isolamento verificado |
| Trabalho sob carga pneumática suspensa | Isolamento e retenção mecânica independente |
O que pedir a um fornecedor de componentes de segurança pneumática
Não peça apenas uma «válvula ISO 13849». Indique a função e solicite:
- Produto e revisão exatos abrangidos pela documentação
- Função declarada e normas aplicáveis
- Categoria máxima, capacidade PL ou SIL e arquitetura necessária
- B10D, PFHd, tempo de missão e frequência permitida
- Mecanismo de diagnóstico, tempo de realimentação e reação a falhas
- Saídas exigidas do controlador, limites de impulsos de teste e rearme
- Limites de pressão, temperatura, ar, vibração e CEM
- Dados de caudal de escape e silenciadores/acessórios aprovados
- Restrições a válvulas em série ou paralelo
- Manual de segurança, biblioteca SISTEMA, declarações e certificados
- Instruções de manutenção, substituição e ensaio de prova
Um produto «capaz de PL e» só pode contribuir com essa capacidade quando instalado dentro dos limites e integrado numa função completa com o mesmo objetivo.
Erros comuns no projeto pneumático segundo a ISO 13849
- Selecionar uma válvula dupla antes de definir o estado seguro
- Tratar o PLr do gráfico de risco como PL alcançado
- Usar a Categoria em substituição da avaliação completa do PL
- Copiar valores B10D genéricos de válvulas ou atuadores não relacionados
- Creditar um sensor sem mapear as falhas perigosas detetadas
- Ignorar contaminação comum do ar como causa comum
- Medir pressão na válvula quando ainda existe pressão perigosa no atuador
- Presumir que o escape torna sempre seguras cargas verticais ou mecanismos com mola
- Usar o tempo de comutação de catálogo como tempo de paragem da máquina
- Permitir que o rearme ou restabelecimento do ar inicie movimento perigoso
- Substituir por uma peça sobresselente normal sem reavaliar a função
- Tratar escape de segurança como substituto do bloqueio/etiquetagem verificado
- Chamar «certificação da máquina» a um relatório SISTEMA sem validação instalada
Perguntas frequentes sobre circuitos pneumáticos de segurança ISO 13849
A ISO 13849 exige dois canais em todos os circuitos pneumáticos de segurança?
Não. A avaliação de riscos determina o PLr e o projeto deve usar uma arquitetura capaz de o cumprir. Algumas funções podem usar Categorias inferiores; maior tolerância a falhas pode exigir arquitetura multicanal.
A Categoria 3 é igual ao PL d?
Não. A Categoria 3 é uma característica arquitetural. O PL alcançado depende também de MTTFd, DCavg, medidas CCF, requisitos sistemáticos e integração correta. Só suporta determinados PL quando todas as condições são satisfeitas.
Uma válvula certificada para PL e torna a máquina completa PL e?
Não. A válvula é um subsistema. Entradas, lógica, integração da saída, diagnósticos, software, interfaces e resposta física devem cumprir os requisitos e ser validados.
Uma paragem de emergência pneumática deve sempre descarregar todo o ar?
Não. A avaliação define o estado seguro. O escape completo pode ser adequado numa zona e perigoso para carga suspensa, aperto, garra de vácuo ou mecanismo com mola. A paragem de emergência também não substitui o isolamento de energia para manutenção.
O SISTEMA prova que a máquina pneumática é segura?
Não. O SISTEMA avalia a arquitetura modelada. Não confirma que a instalação corresponde ao modelo nem que pressão, movimento, reinício e falhas cumprem a especificação. Isso requer validação instalada.
Com que frequência deve ser ensaiado o circuito de segurança?
Não existe intervalo universal baseado apenas no PL. Defina-o com base em manuais, avaliação de riscos, ambiente, diagnóstico, utilização, histórico e normas específicas.
Conclusão
A ISO 13849 protege máquinas pneumáticas através de uma cadeia documentada: definir perigo e função, determinar PLr, selecionar arquitetura, quantificar fiabilidade com dados válidos, verificar o PL alcançado e validar a resposta instalada em condições normais e de falha.
A pergunta principal não é «Que válvula cumpre a ISO 13849?», mas «O que deve a máquina fazer quando a função é solicitada, e que evidência prova que continuará a fazê-lo perante uma falha credível?». Responda primeiro e a seleção da válvula torna-se uma parte controlada de um projeto defensável.
Fontes
- International Organization for Standardization. ISO 13849-1:2023 — Partes de sistemas de comando relacionadas com a segurança, Parte 1. Publicada em abril de 2023. Consultada em 17 de julho de 2026.
- International Organization for Standardization. ISO 12100:2010 — Avaliação e redução de riscos. Consultada em 17 de julho de 2026.
- International Organization for Standardization. ISO 13849-2:2012 — Validação. Consultada em 17 de julho de 2026.
- International Organization for Standardization. ISO/DIS 13849-2 — Projeto de revisão em desenvolvimento. Consultado em 17 de julho de 2026.
- International Organization for Standardization. ISO 4414:2010 — Requisitos de segurança para potência fluida pneumática. Consultada em 17 de julho de 2026.
- Institute for Occupational Safety and Health of the German Social Accident Insurance. Software SISTEMA para ISO 13849-1. Consultado em 17 de julho de 2026.
- Occupational Safety and Health Administration. 29 CFR 1910.147 — Controlo de energia perigosa. Consultado em 17 de julho de 2026.