Чтобы обеспечить соответствие ISO 13849, необходимо определить функцию безопасности машины, установить требуемый для нее уровень эффективности (PLr), спроектировать и оценить полную цепочку «вход — логика — выход», а затем валидировать реакцию установленной машины. Сам по себе поворотный привод не становится «соответствующим ISO 13849». Его клапан, обратная связь, механическая нагрузка и поведение при отказах должны обеспечивать заданное безопасное состояние.
Это различие принципиально. Расчет цепи может показать требуемый PL, но поворотный стол при этом продолжит движение по инерции, опустит эксцентричную нагрузку, сохранит опасное давление или перезапустится после восстановления подачи воздуха. Расчетный результат и физическая реакция должны совпадать.
Ключевые выводы
- ISO 13849-1 определяет пять уровней эффективности, но не назначает PLr конкретному применению поворотного привода.
- До выбора клапанов и датчиков определите допустимый угол остановки, удержание, состояние давления и условия перезапуска.
- Валидируйте установленную ось при достоверных отказах. Результат SISTEMA сам по себе не является валидацией машины.
Что означает соответствие ISO 13849 для поворотного привода?
ISO 13849-1:2023 распространяется на связанные с безопасностью системы управления, использующие электрические, гидравлические, пневматические, механические и программные технологии. Стандарт задает метод проектирования и оценки, но не предписывает конкретную функцию безопасности или PLr для отдельного применения. Поэтому соответствие относится к определенной функции безопасности машины, а не к универсальной маркировке привода.
Функция безопасности может предотвращать неожиданное вращение при открытии ограждения. Она может останавливать индексирующий стол в пределах измеренного угла, удерживать эксцентричную нагрузку или запрещать повторный запуск до преднамеренного сброса. Для каждой функции нужны собственные пусковое событие, безопасное состояние, PLr, архитектура, расчет и доказательства валидации.
PLr — требуемый уровень эффективности, назначенный одной функции безопасности. PL — уровень, достигнутый реализованной конструкцией и подтвержденный оценкой и валидацией. Эти обозначения не взаимозаменяемы.
Не смешивайте термины PL и SIL. В ISO 13849 применяются уровни эффективности от a до e. В стандартах, например IEC 62061, используются уровни полноты безопасности. Изделие может иметь данные для нескольких систем оценки, однако обозначение «привод PLe» не заменяет оценку полной функции безопасности по ISO 13849.
Подробное объяснение PLr, категории, MTTF_D, DCavg и CCF приведено в руководстве по пневматическим цепям безопасности ISO 13849. Здесь основное внимание уделено поворотному выходному звену и реакции машины.
Самый полезный вопрос при оценке соответствия звучит не так: «У какого привода самый высокий рейтинг?» Правильный вопрос: какой отказ все еще способен вызвать опасное вращение после того, как система управления потребовала перейти в безопасное состояние? Ответ определяет, нужно ли включать в анализ безопасности привод, передачу, удерживающее устройство, датчики и поведение нагрузки.
Как определить функцию безопасности и безопасное состояние?
ISO 12100:2010 задает основу оценки риска машин, которая предшествует проектированию системы управления. ISO 14118:2017 также рассматривает неожиданный запуск из-за пневматической энергии, запасенной энергии — например силы тяжести или пружин — и внешних воздействий. Начинайте с опасности и измеримой реакции, а не с предпочтительной схемы клапанов.
Составьте отдельную спецификацию для каждой функции безопасности. Формулировка «безопасно остановить поворотный привод» слишком расплывчата для валидации. Полезная спецификация включает следующее:
| Требование | Пример для поворотной оси |
|---|---|
| Пусковое событие | Блокировка ограждения размыкается во время автоматического индексирования |
| Опасность | Оснастка может ударить или зажать человека в зоне поворота |
| Требуемая реакция | Снять приводной момент и остановить вращение |
| Предел безопасного состояния | После запроса допускается не больше валидированного углового перемещения |
| Условие удержания | При наихудшей нагрузке вал остается в допустимом диапазоне положения |
| Состояние давления | Заданные камеры стравливаются, остаются под давлением или изолируются согласно оценке риска |
| Поведение при сбросе | Закрытие ограждения или восстановление воздуха не может запустить вращение |
| Режимы работы | Автоматический режим, наладка, очистка, восстановление после отказа и обслуживание оцениваются отдельно |
| PLr | Назначается данной функции безопасности по оценке риска или применимому стандарту типа C |
Безопасное состояние зависит от применения. Стравливание обоих портов может снять момент с горизонтального индексатора, но та же операция способна освободить эксцентричный или нагруженный силой тяжести рычаг. Пружинный привод также может начать двигаться при удалении воздуха. В таких случаях могут потребоваться управляемая блокировка, торможение, механический упор или контролируемый обратный ход.
Учитывайте полный профиль движения. Руководство по моменту поворотного привода помогает оценить момент нагрузки и инерцию при подборе размера, но расчет момента не определяет угол остановки и достигнутый PL. Для этого нужны измерения поведения машины и доказательства работы системы безопасности.
Где находится поворотный привод в составе функции безопасности?
В руководствах IFA объясняется, что SRP/CS обычно охватывает цепь от чувствительного входа через логику до элемента управления энергией, например клапана. Привод может оставаться за этой границей, если его отказ не способен создать опасное состояние. Если отказ привода или нагрузки может вызвать опасное движение, соответствующие элементы привода и механические меры необходимо включить в анализ безопасности.
Стройте карту функции безопасности от опасности в обратном направлении. Не заканчивайте схему на выходе ПЛК безопасности.
| Уровень | Типичные элементы поворотной оси | Необходимые доказательства |
|---|---|---|
| Вход | Выключатель ограждения, световая завеса, разрешающее устройство, обратная связь по положению или давлению | Данные безопасности, проводка, монтаж, реакция на отказ |
| Логика | Реле безопасности, настраиваемый контроллер, ПЛК безопасности, прикладное ПО | Возможности PL, проверка ПО, логика сброса, время рассогласования |
| Пневматическое управление энергией | Контролируемые распределители, изолирующие или сбросные элементы, пилотные цепи | Руководство по безопасности, данные B10D или PFH, время обратной связи, ограничения расхода |
| Привод и передача | Лопастной или реечно-шестеренный привод, вал, муфта, подшипники, тормоз, упор | Режимы отказа, механическая прочность, люфт, удержание и поведение при остановке |
| Технологический процесс | Оснастка, приспособление, эксцентричная нагрузка, зона поворота, жесткие упоры | Наихудшая инерция, гравитационный момент, энергия удара, допустимое перемещение |
Датчик может сделать модель внешне полной, но контролировать неверную точку. Концевик положения клапана подтверждает состояние элемента клапана, а не положение вала. Датчик вала, установленный до проскальзывающей муфты, не доказывает остановку оснастки. Размещайте диагностику там, где она выявляет опасный отказ, заявленный при обосновании DCavg.
Тип привода влияет на анализ отказов. Лопастной узел, реечно-шестеренный привод и пневматический поворотный стол могут различаться путями утечки, люфтом, подшипниками, упорами и допустимой нагрузкой. Изучите эти различия до замены одной конструкции другой. Механическое сравнение приведено в руководстве по реечно-шестеренным и лопастным приводам; для оценки безопасности все равно нужны данные конкретной детали.
Какие отказы поворотного привода должна учитывать цепь?
ISO 4414:2010 рассматривает существенные опасности пневматических систем машин и остается действующим после подтверждения в 2021 году. Для поворотной оси анализ должен связывать каждый достоверный пневматический, электрический, сенсорный и механический отказ с возникающими углом, моментом, давлением и поведением при перезапуске в опасной зоне.
При проектировании и валидации используйте таблицу отказов. Приведенные позиции служат подсказками, а не универсальными исключениями отказов или автоматическим основанием для диагностического покрытия.
| Достоверный отказ | Возможное опасное последствие | Вопрос к конструкции или диагностике | Доказательство валидации |
|---|---|---|---|
| Один элемент клапана не переключается | Приводное давление сохраняется | Может ли один отказ нарушить безопасное состояние? Контролируется ли положение клапана? | Внесение отказа с записью давления и движения |
| Ограничен выпускной канал | Ось останавливается позже ожидаемого | Включены ли глушители, трубки и регуляторы расхода в наихудший сценарий? | Испытание угла остановки с допустимыми ограничениями |
| Возросла внутренняя утечка привода | Вал ползет или теряет удерживающий момент | Обнаруживается ли утечка до превышения допустимого положения? | Испытание удержания при предельных давлении и температуре |
| Датчик положения заклинил или показания расходятся | Контроллер принимает ложное положение остановки | Какие опасные отказы обнаруживает каждый датчик? | Испытания на обрыв, короткое замыкание, залипание и рассогласование |
| Отказ муфты, шпонки или упора | Оснастка движется независимо от контролируемого вала | Расположена ли обратная связь со стороны опасности относительно места отказа? | Механический осмотр и обоснованная трактовка отказа |
| Подача воздуха пропала или восстановилась | Нагрузка падает, срабатывает пружинный возврат или цикл перезапускается | Что происходит при нулевом давлении и при повторной подаче? | Испытания отключения и восстановления воздуха |
| Разрыв шланга или открытие порта | Неуправляемое вращение или потеря удержания | Нужен ли независимый тормоз или фиксатор? | Анализ достоверного отказа линии и безопасное физическое испытание, где возможно |
| Общее загрязнение влияет на оба канала | Резервные клапаны отказывают по общей причине | Контролируются ли качество воздуха, фильтрация, обслуживание и разделение каналов? | Оценка CCF и документы по обслуживанию |
| Ошибка логики сброса | Сброс запускает движение | Отделен ли сброс от команды пуска? | Испытания сброса и перезапуска в каждом режиме |
Одно резервирование не устраняет отказ по общей причине. Два одинаковых клапана могут получать один и тот же загрязненный воздух, работать при избыточном давлении, неправильно обслуживаться, иметь общий заблокированный выпуск или одну программную ошибку. В оценке CCF следует фиксировать фактически реализованные меры.
Пружинный возврат — это характеристика поведения, а не заключение о безопасности. Определите направление возврата, доступный момент пружины по всему ходу, момент нагрузки, скорость, зоны защемления, энергию конечного упора и последствия отказа пружины или механического соединения.
Как связаны PLr, категория, MTTF_D, DCavg и PFH?
В отчете IFA 2025 года по ISO 13849-1:2023 приведены пять диапазонов PL, каждый из которых связан с диапазоном средней частоты опасного отказа в час — PFH. Достигнутый PL также зависит от архитектуры, надежности компонентов, диагностического покрытия, мер против общей причины, систематических мер и правильной интеграции. Одна категория не определяет PL.
| Уровень эффективности | Диапазон PFH в час |
|---|---|
| PL a | >= 10^-5 до < 10^-4 |
| PL b | >= 3 x 10^-6 до < 10^-5 |
| PL c | >= 10^-6 до < 3 x 10^-6 |
| PL d | >= 10^-7 до < 10^-6 |
| PL e | >= 10^-8 до < 10^-7 |
В некоторых действующих руководствах и инструментах используется прежнее обозначение PFH_D; в материалах IFA для редакции 2023 года применяется PFH. Используйте терминологию и метод расчета выбранной для проекта редакции стандарта и сохраняйте одну редакцию во всех отчетах и библиотеках.
PFH — средняя частота опасного отказа в час, применяемая в текущих материалах IFA по ISO 13849-1:2023. Это одна составляющая результата PL, а не полное подтверждение физической безопасности машины.
Для изнашиваемых пневматических компонентов запрашивайте у производителя точные данные B10D, PFH или данные подсистемы вместе с условиями применения. Не присваивайте приводу или клапану универсальное значение 20 миллионов циклов. Частота переключений, давление, качество воздуха, температура, нагрузка, обслуживание, срок эксплуатации и разрешенные принадлежности влияют на применимость данных.
Инструмент IFA SISTEMA оценивает заданные архитектуры с использованием PLr, категории, MTTF_D, DCavg и CCF. IFA связывает SISTEMA 3.x с ISO 13849-1:2023; версия 2.x относится к редакции 2015 года. Не смешивайте проекты, библиотеки и допущения разных редакций без проверки.
В SISTEMA создайте отдельную функцию безопасности для каждой опасной реакции. Смоделируйте реальные входную, логическую и выходную подсистемы, затем документируйте меры по приводу и механике, которые находятся вне количественной модели, но необходимы для безопасного состояния. Зеленый результат расчета не обнаружит проскальзывающую муфту, заблокированный глушитель, неверное положение датчика или неустойчивую нагрузку.
Как валидировать функцию безопасности установленной поворотной оси?
ISO 13849-2:2012 остается действующим опубликованным стандартом валидации по состоянию на 17 июля 2026 года. Он требует подтверждать анализом и испытаниями заданные функции безопасности, достигнутую категорию и достигнутый PL. ISO указывает на проект замены, но проект не является опубликованной основой валидации.
До ввода в эксплуатацию установите измеримые критерии приемки. Зафиксируйте максимально допустимый угол после запроса безопасности, время остановки, диапазон положения вала, порог давления, длительность удержания, поведение при сбросе и реакцию на отказ. Испытывайте сочетания, которые наиболее вероятно дадут наихудшую реакцию:
- Максимальная допустимая движущаяся масса и радиус
- Наибольшая достоверная угловая скорость
- Наихудшая ориентация гравитационной или эксцентричной нагрузки
- Минимальное и максимальное давление питания
- Минимальная допустимая температура, если она влияет на уплотнения и время клапана
- Самые длинные разрешенные трубки и наиболее ограничивающая допустимая выпускная конфигурация
- Изношенные, но пригодные к эксплуатации механические зазоры
- Каждый режим, в котором человек может приблизиться к опасной зоне
Измеряйте не только бит состояния контроллера. Синхронно записывайте запрос безопасности, выход логики, обратную связь клапана, давление после клапана, угол вала и положение опасной оснастки. Каталожное время переключения клапана не равно времени остановки машины.
Для поворотного оборудования угол остановки часто полезнее одного времени остановки. Остановка за те же 150 ms может быть допустимой при одной угловой скорости и опасной при другой. Запишите оба значения, затем сопоставьте траекторию поворота с расстоянием до ограждения и критериями приемки функции безопасности.
Испытания отказов должны соответствовать архитектуре и анализу отказов. Там, где это можно сделать безопасно, запретите переключение одного элемента клапана, создайте рассогласование обратной связи, прервите один входной канал, ограничьте выпуск в рамках разрешенной конфигурации, отключите и восстановите воздух и проверьте сброс. Подтвердите блокировку следующего опасного цикла, если этого требует спецификация.
Интервалы осмотра и функциональных испытаний определяются оценкой риска, руководствами по безопасности компонентов, категорией и диагностической архитектурой, условиями эксплуатации, интенсивностью работы, историей обслуживания и применимым стандартом типа C. ISO 13849 не устанавливает универсальный график вроде «ежемесячно для PL e» или «ежегодно для PL c».
Какие документы делают проект готовым к аудиту?
На актуальной странице IFA о SISTEMA указано, что версия 3.x предназначена именно для ISO 13849-1:2023 и позволяет распечатать сводку оцененной функции безопасности. Этот отчет — лишь одна запись, а не полный комплект подтверждения соответствия. Комплект должен также связывать оценку риска, схемы, программное обеспечение, данные компонентов, испытания машины и управляемые редакции.
Храните под управлением конфигурации следующие документы:
- Границы машины, анализ опасностей и решения по снижению риска
- Спецификацию функции безопасности и обоснование PLr для каждой функции
- Пневматические и электрические схемы с точными редакциями компонентов
- Версию ПО, контрольную сумму, набор параметров и протоколы проверки
- Руководства производителей по безопасности, данные B10D или PFH и библиотеки SISTEMA
- Доказательства категории, MTTF_D, DCavg, CCF, PFH и систематических мер
- Анализ отказов клапанов, датчиков, привода, муфты, упоров, тормоза и нагрузки
- План валидации, измерительные приборы, исходные графики, результаты и отклонения
- Требования к осмотру, обслуживанию, замене и функциональным испытаниям
- Журнал изменений для замен компонентов, трубок, глушителей, давления, нагрузки, скорости и ПО
Документация поставщика должна называть точную деталь и редакцию. Запрашивайте заявленные функции безопасности, ограничения архитектуры, время диагностики, разрешенные тестовые импульсы, срок эксплуатации, частоту переключений, пределы давления и качества воздуха, разрешенные глушители, условия обслуживания и сертификат или декларацию, действительно относящиеся к компоненту.
Не запрашивайте «поворотный привод ISO 13849» без контекста. Сообщите поставщику функцию безопасности, PLr, диапазон давления, число циклов, нагрузку, ориентацию, требование к остановке, концепцию обратной связи, среду и предполагаемую схему клапанов. Так данные компонента можно сопоставить с реальным применением.
Часто задаваемые вопросы об интеграции поворотного привода по ISO 13849
ISO 13849-1:2023 — это 152-страничная методика для связанных с безопасностью систем управления, а действующий документ ISO 13849-2 по валидации содержит 79 страниц. Ответы ниже уточняют границы, которые обычно опускают краткие описания изделий: возможности компонентов, архитектуру, диагностику, безопасное состояние, испытания и валидацию на уровне машины.
Может ли сам поворотный привод быть сертифицирован как PL e?
Поставщик может предоставить данные безопасности, заявленную способность подсистемы или сторонний сертификат для определенного изделия и условий применения. Это не делает всю функцию безопасности машины соответствующей PL e. ISO 13849-1 указывает, что стандарт не задает требования к конструкции на уровне каждого изделия; интегратор обязан оценить и валидировать полную функцию.
Категория 3 автоматически означает PL d?
Нет. Категория 3 описывает поведение архитектуры при отказе, а не полный достигнутый PL. Результат также зависит от MTTF_D, DCavg, CCF, систематических мер, программного обеспечения, интерфейсов подсистем и рассчитанного PFH. В руководстве IFA по уровням эффективности детерминированная архитектура объединяется с этими вероятностными и диагностическими характеристиками.
Гарантирует ли пружинный привод безопасное состояние?
Нет. ISO 14118:2017 рассматривает пневматическое питание, силу тяжести, сжатые пружины и внешние воздействия как возможные источники неожиданного запуска или движения. Пружинный возврат безопасен только тогда, когда его направление, момент, скорость, энергия остановки, взаимодействие с нагрузкой и достоверные отказы соответствуют спецификации функции безопасности.
Достаточно ли двух датчиков положения для заявления диагностического покрытия?
Нет. Диагностическое покрытие зависит от того, какие опасные отказы обнаруживает диагностика и когда. Два датчика могут иметь общую ошибку монтажа, контролировать одну сторону отказавшей муфты или не видеть отказ клапана. Сопоставьте каждую заявленную диагностическую меру с режимом отказа и проверьте ее реакцию.
Как часто нужно испытывать функцию безопасности поворотной оси?
Универсального интервала, основанного только на PL, нет. Определяйте его по инструкциям компонентов, рабочей частоте, категории и диагностической архитектуре, среде, истории обслуживания, оценке риска и применимым машинным стандартам. Требования к испытаниям категории 2 также касаются соотношения между проверкой и запросом, а не универсального ежемесячного календаря.
Нужно ли моделировать привод в SISTEMA?
Это зависит от границы функции безопасности и поведения при опасном отказе. В руководствах IFA отмечается, что элемент управления энергией часто завершает SRP/CS, но свойства привода необходимо учитывать, если отказ привода или нагрузки способен создать опасное состояние. Документируйте как количественную модель, так и необходимые механические меры вне нее.
Заключение
ISO 13849-1:2023 предоставляет пятиуровневый метод проектирования связанных с безопасностью систем управления, а не знак соответствия для отдельного поворотного привода. Обоснованная интеграция начинается с одной измеримой функции безопасности, оценивает полную цепь управления, учитывает физические отказы поворотной оси и валидирует установленную машину по критериям приемки.
Определите, что должно произойти при открытии ограждения, отказе датчика, заклинивании клапана, исчезновении воздуха или восстановлении давления. Затем докажите, что ось достигает и сохраняет заданное безопасное состояние при наихудших достоверных нагрузках и условиях движения. Именно эти доказательства, а не шильдик компонента или снимок экрана SISTEMA, являются основой соответствия.
Источники и даты обращения
Технические утверждения выше основаны на актуальных записях каталога ISO и руководствах DGUV/IFA по внедрению. Даты обращения указаны потому, что ISO 13849-2 пересматривается, а версии SISTEMA привязаны к конкретным редакциям ISO 13849-1. При валидации машины проектной группе следует повторно подтвердить действующий опубликованный стандарт и версию ПО.
- Международная организация по стандартизации. ISO 13849-1:2023 — Части систем управления, связанные с безопасностью, часть 1. Опубликован в апреле 2023 года. Дата обращения: 17 июля 2026 года.
- Международная организация по стандартизации. ISO 13849-2:2012 — Валидация. Действующая опубликованная редакция; разрабатывается проект замены. Дата обращения: 17 июля 2026 года.
- Международная организация по стандартизации. ISO 12100:2010 — Оценка и снижение риска. Дата обращения: 17 июля 2026 года.
- Международная организация по стандартизации. ISO 14118:2017 — Предотвращение неожиданного запуска. Подтвержден как действующий в 2023 году. Дата обращения: 17 июля 2026 года.
- Международная организация по стандартизации. ISO 4414:2010 — Требования безопасности пневматических систем. Подтвержден как действующий в 2021 году. Дата обращения: 17 июля 2026 года.
- Институт охраны труда Германского социального страхования от несчастных случаев. Отчет IFA 1/2025 — Функциональная безопасность систем управления машин. Дата обращения: 17 июля 2026 года.
- Институт охраны труда Германского социального страхования от несчастных случаев. ПО SISTEMA для ISO 13849-1. Дата обращения: 17 июля 2026 года.
- Институт охраны труда Германского социального страхования от несчастных случаев. Материалы по безопасности гидравлических и пневматических машин. Дата обращения: 17 июля 2026 года.