Os comandos pneumáticos a duas mãos reduzem perigos no arranque de máquinas ao exigir que o operador coloque as duas mãos em atuadores separados antes de um ciclo perigoso poder começar. Um sistema correto também verifica temporização, impede que um botão preso ou contornado permita ciclos repetidos, posiciona os comandos fora do alcance calculado da zona perigosa, reage de forma segura a falhas e valida a resposta completa da máquina.
Isto é mais específico do que dizer que “dois botões evitam acidentes”. Um dispositivo a duas mãos protege a pessoa que o utiliza apenas enquanto a função de segurança mantém as mãos dessa pessoa numa posição conhecida. Não protege automaticamente um colega, não impede acesso lateral, não remove energia pneumática armazenada, não contém uma carga suspensa nem certifica o circuito de válvulas envolvente.
Dispositivo de comando a duas mãos (THCD) é um dispositivo de proteção cuja saída depende da atuação manual de dois atuadores de comando. Disparo a duas mãos inicia um ciclo através de atuação simultânea, mas pode permitir que o operador solte os comandos depois. Função de segurança é o comportamento completo de redução de risco, incluindo entrada, lógica, saída, resposta da máquina, rearme e reação a falhas.
Pontos principais
- A ISO 13851:2019 define 3 tipos de THCD, mas afirma que o dispositivo protege apenas o seu utilizador.
- A distância de segurança para prensas segundo a OSHA é calculada a partir do tempo de paragem ou fecho, não por uma regra universal de 600 mm.
- Duas válvulas de botão normais mais um elemento AND não comprovam um Performance Level atingido.
- A validação deve testar a função de segurança instalada e falhas credíveis.
O que protegem realmente os comandos pneumáticos a duas mãos?
A ISO 13851:2019 define combinações funcionais para 3 tipos de dispositivo de comando a duas mãos, mas declara explicitamente que um THCD protege apenas a pessoa que o utiliza (ISO 13851, confirmado em 2024). O dispositivo reduz o risco mantendo as mãos desse operador ocupadas e afastadas do perigo durante a parte relevante do ciclo.
Esta proteção depende de várias condições permanecerem verdadeiras. Ambos os atuadores devem exigir ações manuais deliberadas. A sua localização deve impedir que o operador alcance o perigo antes de este se tornar seguro. A máquina deve responder como especificado quando qualquer uma das mãos é removida, quando ocorre uma falha ou quando a alimentação muda. O ciclo seguinte não deve começar a partir de um botão que continua premido.
O limite da proteção é igualmente importante. A ISO 13851 não diz que máquinas devem usar um THCD nem qual dos seus três tipos serve para todas as aplicações. A seleção regressa à avaliação de risco da máquina e a qualquer norma de máquina tipo C aplicável. Uma prensa, tesoura, grampo, dispositivo de fixação e posto de montagem podem ter comportamentos de fecho e vias de acesso muito diferentes.
A regra geral de proteção de máquinas da OSHA exige um ou mais métodos de proteção quando a operação expõe trabalhadores a ferimentos. Ela lista dispositivos de disparo a duas mãos como um método possível, juntamente com resguardos e dispositivos eletrónicos (OSHA 29 CFR 1910.212). O método ainda tem de impedir o acesso do corpo à zona perigosa durante o ciclo de operação.
Um dispositivo a duas mãos controla a postura inicial de uma pessoa. Não controla todo o perímetro de acesso. Se outro trabalhador puder alcançar o perigo pela lateral ou pela traseira, a solução precisa de resguardos adicionais, encravamentos, deteção de presença, separação ou outro método de trabalho.
Comando a duas mãos e disparo a duas mãos são funções diferentes
A OSHA define um comando a duas mãos numa prensa mecânica como um dispositivo que exige pressão simultânea durante uma parte substancial do fecho da matriz, enquanto um disparo a duas mãos exige uso simultâneo apenas para iniciar a embraiagem (OSHA Press Definitions). A diferença determina se soltar uma mão ainda pode parar o movimento perigoso.
Para uma prensa com embraiagem de revolução parcial, a OSHA explica que o operador mantém os dois comandos durante a parte perigosa do curso descendente. Soltar qualquer comando desengata a embraiagem, aplica o travão e para o movimento da corrediça. Uma prensa de revolução completa com disparo a duas mãos comporta-se de forma diferente: depois de iniciada, a corrediça normalmente completa o ciclo e as mãos do operador ficam livres (OSHA clarification).
| Função | O que o operador faz | O que acontece após soltar | Principal preocupação de engenharia |
|---|---|---|---|
| Comando a duas mãos | Prime ambos os atuadores simultaneamente e continua a mantê-los conforme exigido | Soltar qualquer entrada deve produzir o comportamento de paragem especificado | Desempenho de paragem, distância de segurança, fiabilidade do comando |
| Disparo a duas mãos | Prime ambos os atuadores simultaneamente para iniciar o ciclo | O movimento pode continuar após a libertação | A distância deve impedir alcançar o perigo antes de o fecho terminar |
| Duplo comando comum | Fornece dois sinais normais de comando | Depende totalmente da lógica e das válvulas comuns | Não é automaticamente uma função de segurança |
Estes detalhes da OSHA aplicam-se especificamente a prensas mecânicas segundo 29 CFR 1910.217. Outras máquinas exigem a sua própria avaliação de risco e normas de máquina aplicáveis. Não copie um arranjo de comando de prensa para um grampo pneumático ou dispositivo personalizado sem verificar como o perigo para, continua por inércia, aprisiona pressão ou se move após perda de ar.
Na nossa experiência, muitos erros de retrofit começam com a descrição funcional errada. O desenho diz “arranque a duas mãos”, mas a avaliação de risco assume “soltar qualquer mão e o movimento para”. Estes requisitos não são intercambiáveis. Defina a resposta esperada a cada transição de entrada antes de escolher hardware.
Como deve a avaliação de risco definir a função de segurança necessária?
A ISO 12100:2010 fornece um método de avaliação e redução de risco para máquinas, cobrindo identificação de perigos, estimativa e avaliação do risco, medidas de proteção, documentação e verificação (ISO 12100, confirmado em 2022). Um THCD só deve ser escolhido depois de este processo definir quem está exposto, quando ocorre o acesso e que comportamento seguro a máquina deve alcançar.
Comece pela tarefa, não pelo catálogo de botões. Observe carga, alinhamento, ciclo, descarga, ajuste, recuperação de falhas, limpeza e mau uso previsível. Identifique o ponto de operação, zonas de esmagamento, material ejetado, eixos secundários, ferramentas quentes, pressão armazenada e mecanismos carregados por gravidade. Depois determine que pessoas podem entrar em cada zona perigosa.
Defina a função de segurança em termos mensuráveis:
| Elemento da função de segurança | Pergunta a responder | Evidência necessária |
|---|---|---|
| Iniciação | Que dois atuadores devem ser operados e dentro de que comportamento temporal permitido? | Especificação de entrada e teste de temporização |
| Atuação continuada | As duas mãos devem permanecer presentes e durante que parte perigosa? | Teste de ciclo e resposta à libertação |
| Distância segura | Quanto tempo o movimento perigoso pode continuar após libertação ou iniciação? | Tempo de paragem ou fecho medido |
Complete a definição com requisitos de rearme, falha, saída e integridade:
| Elemento da função de segurança | Pergunta a responder | Evidência necessária |
|---|---|---|
| Rearme | O que deve acontecer antes de outra saída ser permitida? | Teste anti-repetição e de reinício |
| Reação a falhas | Que falhas simples ou combinadas devem inibir o próximo ciclo ou parar o movimento? | Lista de falhas e resultados de injeção |
| Comportamento da saída | A máquina deve parar, ventilar, manter pressão, regressar ou permanecer presa? | Traço da resposta pneumática e mecânica |
| Desempenho | Que PLr ou outro objetivo de integridade se aplica? | Avaliação de risco e cálculo de segurança |
O resultado pode mostrar que um THCD não é adequado. Um operador que tem de segurar uma peça junto à matriz não consegue usar comandos a duas mãos como previsto. Um processo com várias pessoas expostas pode precisar de proteção perimetral ou deteção de presença. Uma máquina que não consegue parar antes do acesso pode exigir uma barreira fixa ou um disparo posicionado a partir do tempo total de fecho.
Para perigos pneumáticos, defina também o estado de energia mais seguro. O guia de integração de válvulas de escape de segurança explica por que ventilar ajuda alguns perigos, mas pode libertar grampos ou permitir a queda de cargas verticais noutros.
Porque é que duas válvulas de botão e uma válvula AND não bastam?
A ISO 13849-1:2023 aplica-se a partes de sistemas de comando relacionadas com segurança que usam tecnologias elétricas, hidráulicas, pneumáticas e mecânicas, mas não prescreve a função de segurança nem o PLr para uma máquina específica (ISO 13849-1, 2023). Dois sinais de ar podem criar lógica booleana AND sem fornecer a arquitetura, fiabilidade, diagnóstico ou resposta a falhas exigidos para segurança.
Uma válvula padrão de dupla pressão pode produzir saída apenas quando ambas as entradas estão pressurizadas. Isso comprova a tabela de verdade pretendida em condições normais. Não diz nada sobre botão preso, tubo cruzado, escape bloqueado, falha interna de êmbolo, falha de alimentação comum, pressão retida numa entrada ou uma válvula de saída que não comuta.
O sistema completo de comando relacionado com segurança pode incluir:
- dois atuadores manuais protegidos;
- percursos de sinal de entrada e monitorização de sincronização;
- lógica anti-bloqueio e anti-repetição;
- controlador de segurança ou unidade lógica pneumática validada;
- um ou mais elementos de saída;
- feedback de diagnóstico ou monitorização de pressão;
- o atuador e o comportamento mecânico de paragem;
- lógica de rearme e reinício;
- cablagem, tubagem, software e documentação controlados.
Categoria e Performance Level não são rótulos intercambiáveis. A categoria descreve o comportamento arquitetural perante falhas. O PL atingido também depende da fiabilidade dos componentes, cobertura de diagnóstico, medidas contra causa comum, tempo de missão e outros dados de projeto. Um componente comercializado como “apto para Categoria 3” não torna todos os circuitos Categoria 3 ou PL d.
O guia existente sobre válvulas lógicas pneumáticas mostra como funcionam as funções AND e OR em circuitos comuns. O seu limite de segurança é deliberado: um componente lógico normal não deve ser creditado como THCD a menos que a sua documentação e a arquitetura completa validada suportem esse uso.
A expressão booleana A AND B é a menor parte do problema. A segurança da máquina depende de A e B serem suficientemente independentes, de as falhas serem detetadas, de a saída alcançar realmente o estado seguro e de uma entrada mantida não poder habilitar o ciclo seguinte.
Como se determina a distância de segurança?
Para prensas mecânicas de revolução parcial, a OSHA exige que a distância dos comandos a duas mãos exceda Ds = 63 inches/second × Ts, em que Ts é o tempo de paragem medido (OSHA 1910.217(c)(3)(vii)(c)). Um disparo a duas mãos usa uma fórmula diferente baseada no tempo de fecho. Nenhuma regra suporta uma distância universal de instalação de 600 mm.
A distância deve corresponder à função de proteção e à máquina reais. Um arranjo de comando que para o movimento após a libertação precisa do pior tempo total credível de paragem. Um disparo que não consegue interromper o ciclo precisa do tempo até o ponto de operação deixar de ser alcançável ou perigoso. Normas aplicáveis podem acrescentar tolerância de medição, margem de resposta ou requisito específico da máquina.
Use esta cadeia de medição:
- Identifique o evento exato de entrada de segurança, como a libertação de qualquer atuador manual.
- Meça a resposta da lógica e da saída, não apenas o tempo de comutação de catálogo da válvula.
- Meça o comportamento mecânico perigoso de paragem ou fecho na posição relevante.
- Teste a condição de paragem mais lenta em gamas de pressão, carga, velocidade, temperatura e desgaste.
- Aplique a fórmula e as margens exigidas pela norma aplicável.
- Fixe a estação de comando para que deslocações não autorizadas não reduzam a distância.
- Revalide após alterações de travão, válvula, ferramenta, pressão, velocidade ou comando.
Não substitua a resposta de segurança medida pelo tempo de curso de cilindro de uma calculadora geral. Caudal, carga, amortecimento, restrições de escape, atrito, condição do travão e energia armazenada afetam o movimento real. Um resultado teórico pode ajudar estimativas de engenharia, mas não certifica a distância de segurança instalada.
O mesmo cuidado aplica-se a um 500 ms citado. Alguns dispositivos a duas mãos publicam uma janela de simultaneidade permitida para as suas entradas. Esse número não é o tempo de paragem da máquina, o tempo de escape da válvula nem um valor universal de distância de segurança. Registe cada requisito temporal separadamente.
Como devem os comandos resistir à neutralização e ao reinício inesperado?
A OSHA 1910.217 exige que comandos manuais de prensas mecânicas sejam protegidos contra operação involuntária e dispostos por construção ou separação para exigir as duas mãos (OSHA 1910.217(b)(6)-(7)). Para vários operadores, a norma exige comandos separados e aplicação simultânea. O princípio é mais amplo: o bypass previsível deve ser eliminado no projeto e testado.
A separação dos botões não basta. Um operador pode usar uma mão e um cotovelo, apoiar um objeto num atuador, prender uma válvula com fita, fazer ponte entre dois contactos elétricos ou manter uma entrada pneumática pressurizada. A localização dos comandos, proteções, forma dos atuadores, monitorização de sinais e lógica de rearme devem tornar esses métodos ineficazes.
Uma sequência eficaz normalmente impede estas condições:
- um atuador é premido antes de a sequência estar pronta;
- um atuador fica mantido enquanto o outro é libertado e premido outra vez;
- os dois atuadores ficam mantidos durante rearme ou restauração de pressão;
- um curto impulso de pressão fica aprisionado tempo suficiente para satisfazer a lógica;
- uma saída permanece ligada após remover uma entrada quando a libertação deveria parar o movimento;
- uma falha é reconhecida sem restaurar o estado seguro pretendido;
- a restauração automática do ar inicia movimento perigoso.
A ergonomia dos comandos continua a importar. Os atuadores devem permitir uma postura neutra e boa visibilidade sem incentivar o trabalhador a neutralizar o sistema. Mas não existe uma altura universal ao ombro nem uma regra de montagem a 15 graus. Avalie em conjunto a variação de estatura dos operadores, luvas, alcance, força, ajuste do posto, visibilidade e distância de segurança.
Na nossa experiência, a melhor revisão anti-neutralização é física. Peça a alguém que não conhece o projeto para identificar como um operador poderia manter uma entrada ativa, alcançar à volta da estação ou aproximar os comandos. Depois teste essas tentativas num procedimento controlado de comissionamento, em vez de confiar apenas no desenho.
O que deve fazer a saída pneumática após uma solicitação de segurança?
A Festo define a subfunção pneumática THC de forma simples: a atuação simultânea a duas mãos ativa um sinal de saída (Festo Pneumatic Safety). Esse sinal de saída não é o estado seguro em si. As válvulas, atuadores, cargas e energia armazenada a jusante devem produzir a resposta de máquina definida pela avaliação de risco quando qualquer entrada é removida ou uma falha é detetada.
As respostas possíveis incluem parar e manter pressão, bloquear a alimentação, ventilar uma zona definida, retorno controlado, travagem mecânica ou uma combinação. Escape imediato nem sempre é o mais seguro. Um cilindro vertical pode descer, um grampo pode libertar a peça e uma ferramenta de vácuo pode deixar cair a carga após a remoção da pressão.
Reveja todo o percurso de saída:
| Preocupação na saída | Pergunta de falha | Método de verificação |
|---|---|---|
| Válvula direcional | O êmbolo pode ficar preso ou um canal pode não comutar? | Injeção de falhas e feedback de posição ou pressão |
| Percurso de escape | Um acessório, silenciador, tubo ou válvula de retenção pode atrasar a ventilação? | Traço de pressão sob a pior restrição |
| Cilindro | Gravidade, mola ou pressão aprisionada podem continuar o movimento? | Teste de movimento carregado nos extremos de pressão |
| Retenção de carga | A perda de ar liberta um grampo ou uma ferramenta suspensa? | Análise de energia e teste de restrição mecânica |
| Reinício | A restauração de pressão pode criar movimento sem novo comando válido? | Teste de ciclo de energia elétrica e ar |
| Diagnóstico | Uma discrepância detetada inibe o ciclo perigoso seguinte? | Falhas deliberadas de feedback e canal |
Uma válvula de escape de segurança pode executar a parte de bloqueio e ventilação da função. Um bloqueio de haste de cilindro pode ajudar a restringir um eixo compatível. Nenhum componente deve ser creditado além do seu comportamento documentado e da validação instalada.
Válvulas comuns ainda precisam de seleção correta de pressão, caudal, escape e ambiente. O artigo sobre seleção de válvulas manuais e mecânicas é útil para funções normais de comando, mas válvulas mecânicas comuns não são automaticamente atuadores manuais classificados para segurança.
Validação da função de segurança completa
A ISO 13849-2:2012 exige validação por análise e ensaio das funções de segurança especificadas, da categoria atingida e do Performance Level atingido para sistemas projetados segundo a ISO 13849-1 (ISO 13849-2, edição atual pendente de revisão). Portanto, a validação cobre a máquina instalada e a resposta documentada a falhas, não apenas certificados de componentes individuais.
Construa o plano de validação a partir da especificação de requisitos de segurança. Cada requisito precisa de resultado de aceitação, condição de ensaio, instrumento, resposta esperada, resposta real e revisor. Registe a configuração da máquina, porque alterações de ferramenta, pressão, velocidade, válvulas, software, tubagem ou escape podem alterar a paragem.
A cobertura mínima de ensaio deve incluir:
- atuação simultânea normal e libertação de cada entrada;
- uma entrada que chega demasiado cedo ou permanece mantida;
- tentativa de ciclo repetido sem libertação completa e rearme;
- um tubo de entrada desligado, cruzado, restringido ou mantido pressurizado;
- falha de mudança de estado na lógica ou no canal de saída;
- feedback de diagnóstico preso ligado e preso desligado;
- pressão mínima e máxima permitida de alimentação;
- pior carga, velocidade, posição de curso e condição de paragem;
- perda e restauração de energia elétrica e ar comprimido;
- escape bloqueado ou restringido quando razoavelmente previsível;
- rearme após uma solicitação e após uma falha detetada;
- acesso por outra pessoa ou por outro lado da máquina.
Capture estados de entrada, saída de segurança, feedback de válvula, pressão a jusante e movimento perigoso numa base de tempo comum quando a temporização é importante. Um cronómetro a observar uma luz piloto não basta para medir distância de segurança. Documente a incerteza da medição e use o método exigido pela norma de máquina relevante.
Na nossa experiência, um relatório de validação útil facilita decisões de substituição anos depois. Ele regista números de peça, revisões, dados B10d ou PFHd quando aplicável, diagramas pneumáticos, checksums de software, definições de pressão, instrumentos de ensaio, resultados de tempo de paragem, testes de falha e alternativas aprovadas.
Como gerir manutenção, retrofit e assistência?
A OSHA 1910.147 cobre intervenções de assistência em que o arranque inesperado ou a libertação de energia armazenada pode ferir trabalhadores e inclui explicitamente energia pneumática (OSHA Lockout/Tagout). Botões e dispositivos de circuito de comando não são dispositivos de isolamento de energia. Um comando a duas mãos protege uma tarefa de produção; não substitui bloqueio/etiquetagem, controlo de energia armazenada ou verificação.
Defina intervalos de inspeção e ensaio a partir das instruções do fabricante, avaliação de risco da máquina, normas aplicáveis, frequência de operação, contaminação, histórico e controlo de alterações. Não invente uma rotina diária, semanal ou anual única para todos os THCD. Uma prensa de alto ciclo num ambiente oleoso e um dispositivo protegido usado duas vezes por turno não têm a mesma exposição.
A manutenção deve verificar mais do que o movimento dos botões:
- proteções dos atuadores, coberturas, montagem, etiquetas e resistência a manipulação;
- canais de entrada, tubagem ou cablagem, conectores e percursos de escape;
- sincronização, anti-bloqueio, anti-repetição e comportamento de rearme;
- resposta da válvula de saída e feedback de diagnóstico;
- tempo de paragem ou fecho quando o plano de manutenção exige medição;
- localização fixa dos comandos e distância de segurança calculada;
- resguardos e dispositivos de proteção para outras pessoas expostas;
- isolamento pneumático, despressurização, retenção e procedimento LOTO.
Um retrofit exige o mesmo rigor de um projeto novo. Substituir um pedal por dois botões de palma pode mudar a forma como a máquina arranca, mas não cria automaticamente fiabilidade de comando, desempenho de paragem suficiente nem proteção para outros trabalhadores. Meça a máquina, defina a função de segurança, redesenhe a arquitetura e valide a modificação completa.
Para arquitetura pneumática comum fora do subsistema de segurança, a orientação de circuitos com válvulas modulares pode ajudar a organizar alimentações e funções. Mantenha os seus canais de comando normal separados dos canais e da documentação relacionados com segurança.
Perguntas frequentes sobre comandos pneumáticos a duas mãos
A ISO 13851:2019 contém 21 páginas e define três tipos funcionais de THCD, mas não escolhe um tipo de dispositivo nem uma distância de segurança para todas as máquinas (ISO 13851). As respostas abaixo indicam limites de projeto, não dimensões, tempos de resposta, categorias ou intervalos de inspeção universais.
Qual é o espaçamento mínimo entre botões de comando a duas mãos?
Não existe uma regra universal de 600 mm na ISO 13851. O arranjo deve exigir as duas mãos e resistir a neutralização previsível, enquanto a estação de comando completa deve permanecer para além da distância de segurança aplicável em relação ao perigo. Use a avaliação de risco da máquina, a norma tipo C aplicável, a revisão ergonómica e o cálculo validado de alcance ou paragem.
Os dois botões têm de ser premidos dentro de 500 ms?
Alguns dispositivos certificados publicam uma janela específica de simultaneidade, mas use o requisito do produto escolhido e da norma aplicável. Não confunda sincronização de entrada com tempo de paragem da máquina. A distância de segurança depende do comportamento total relevante de paragem ou fecho, incluindo lógica, válvulas, mecânica, carga e margens de medição.
Uma válvula pneumática AND padrão pode ser usada para comando a duas mãos?
Ela pode demonstrar lógica AND normal, mas isso, por si só, não estabelece um THCD conforme. A segurança pode exigir entradas protegidas, sincronização, anti-bloqueio, anti-repetição, deteção de falhas, comportamento definido de rearme, fiabilidade documentada dos componentes, arquitetura adequada, subsistema de saída seguro e validação da máquina instalada.
Todos os comandos pneumáticos a duas mãos precisam de Categoria 3 ou Categoria 4?
Não. A ISO 13849-1 não especifica o PLr exigido para uma máquina em particular. Determine a redução de risco necessária a partir da avaliação de risco e da norma de máquina aplicável. Depois projete o sistema completo de comando relacionado com segurança e calcule ou valide o Performance Level atingido, incluindo arquitetura, fiabilidade, diagnóstico e medidas contra causa comum.
Soltar qualquer uma das mãos para sempre a máquina?
Não para todos os dispositivos a duas mãos. Um comando a duas mãos destina-se a exigir atuação continuada durante uma parte perigosa definida, enquanto um disparo a duas mãos pode iniciar um ciclo que continua após a libertação. A avaliação de risco, o desenho da máquina, a norma aplicável e os requisitos de segurança devem declarar a resposta esperada à libertação.
Os comandos a duas mãos podem substituir resguardos fixos ou lockout/tagout?
Não. A ISO 13851 afirma que um THCD protege apenas o seu utilizador, por isso outras pessoas e vias de acesso podem exigir resguardos ou dispositivos de proteção adicionais. Para assistência abrangida, a OSHA 1910.147 exige isolamento de energia, controlo de energia armazenada ou residual e verificação. Um comando por botão não é um dispositivo de isolamento de energia.
Lista final de verificação de engenharia
A ISO 13851 define 3 tipos de THCD, enquanto a ISO 13849-1 se aplica a tecnologias pneumáticas, elétricas, hidráulicas e mecânicas de comando relacionadas com segurança (ISO 13851; ISO 13849-1). Use as duas normas em conjunto com a avaliação de risco da máquina e os requisitos tipo C aplicáveis, não como rótulos de componentes intercambiáveis.
-
A avaliação de risco define o perigo, as pessoas expostas, os modos de operação e o mau uso previsível.
-
Os requisitos de segurança distinguem comando a duas mãos de disparo a duas mãos.
-
Ambos os atuadores exigem operação manual deliberada e resistem a neutralização previsível.
-
Temporização, anti-bloqueio, anti-repetição, libertação e rearme estão especificados.
-
A distância de segurança baseia-se no tempo de paragem ou fecho medido aplicável.
-
A estação de comando não pode ser movida para dentro da distância validada sem autorização.
-
O PLr exigido ou outro alvo de integridade vem da avaliação de risco, não do rótulo da válvula.
-
Entradas, lógica, saídas, feedback, comportamento do atuador e resposta mecânica estão incluídos.
-
Perda de ar, perda de energia elétrica, pressão aprisionada, gravidade, molas e cargas suspensas atingem uma condição segura.
-
Outros operadores e vias de acesso têm resguardos ou dispositivos de proteção adequados.
-
Falhas credíveis são injetadas e a resposta instalada é registada.
-
A proteção de produção é mantida distinta do lockout/tagout de assistência.
-
Alterações de ferramenta, pressão, velocidade, válvulas, tubagem, software ou comandos acionam revisão.
Os comandos pneumáticos a duas mãos podem ser uma parte eficaz da proteção de máquinas porque exigem duas entradas deliberadas e mantêm as mãos do operador ativador numa posição conhecida. O seu valor real vem da engenharia envolvente: avaliação de risco, seleção correta da função, distância de segurança medida, desenho anti-neutralização, comportamento fiável da saída e validação documentada.
Se precisar de ajuda a rever um circuito pneumático de segurança, saiba mais sobre a nossa experiência de engenharia ou envie os detalhes da máquina. Inclua o perigo, tipo de máquina, sequência de operação, pressão, arquitetura de válvulas, dados de tempo de paragem, desenhos de comando, pessoas expostas e normas regionais exigidas.
Fontes
-
International Organization for Standardization. ISO 12100:2010, Safety of machinery, risk assessment and risk reduction. Confirmado em 2022. Consultado em 17 de julho de 2026.
-
International Organization for Standardization. ISO 13849-1:2023, Safety-related parts of control systems. Consultado em 17 de julho de 2026.
-
International Organization for Standardization. ISO 13849-2:2012, Validation. Consultado em 17 de julho de 2026.
-
International Organization for Standardization. ISO 13851:2019, Two-hand control devices. Confirmado em 2024. Consultado em 17 de julho de 2026.
-
Occupational Safety and Health Administration. 29 CFR 1910.147, Control of hazardous energy. Consultado em 17 de julho de 2026.
-
Occupational Safety and Health Administration. 29 CFR 1910.212, General machine guarding requirements. Consultado em 17 de julho de 2026.
-
Occupational Safety and Health Administration. 29 CFR 1910.217, Mechanical power presses. Consultado em 17 de julho de 2026.
-
Occupational Safety and Health Administration. Mechanical power press definitions. Consultado em 17 de julho de 2026.
-
Occupational Safety and Health Administration. Mechanical power press clarifications. Consultado em 17 de julho de 2026.
-
Festo. Pneumatic safety subfunctions, including two-hand control. Consultado em 17 de julho de 2026.