วงจรนิรภัย ISO 13849 ปกป้องระบบนิวแมติกจากความขัดข้องร้ายแรงได้อย่างไร

ISO 13849 ช่วยปกป้องเครื่องจักรนิวแมติก เมื่อระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยตรวจพบสภาวะอันตราย สั่งการตอบสนองที่ปลอดภัยตามนิยาม ทนต่อข้อขัดข้องตามสถาปัตยกรรม และผ่านการทวนสอบกับเป้าหมายที่มาจากความเสี่ยง มาตรฐานไม่ได้กำหนด “วงจร ISO 13849” แบบเดียวสำหรับทุกเครื่อง และวาล์วที่มีพิกัดนิรภัยเพียงตัวเดียวไม่ได้ทำให้เครื่องสอดคล้องมาตรฐาน

สำหรับแกนนิวแมติก การตอบสนองอาจเป็นการระบายความดัน ยึดโหลด ป้องกันการยืดโดยไม่คาดคิด กลับสู่ตำแหน่งปลอดภัย หรือรวมหลายมาตรการ ตัวเลือกที่ถูกต้องมาจากการวิเคราะห์อันตราย ตัวอย่างเช่น การระบายลมจากกระบอกแนวตั้งอาจสร้างอันตรายจากโหลดตกแทนที่จะกำจัดอันตราย

ประเด็นสำคัญ

• กำหนดฟังก์ชันนิรภัยและสถานะปลอดภัยแต่ละรายการก่อนเลือกวาล์วหรือเซนเซอร์
• กำหนด Performance Level ที่ต้องการหรือ PLr จากการประเมินความเสี่ยงของเครื่องและมาตรฐานประเภท C ที่เกี่ยวข้อง
• Category, MTTFd, DCavg, CCF มาตรการเชิงระบบ ซอฟต์แวร์ และอินเทอร์เฟซระหว่างระบบย่อย ล้วนมีผลต่อ PL ที่ทำได้
• ใช้ข้อมูลความน่าเชื่อถือจากผู้ผลิตสำหรับส่วนประกอบและสภาวะทำงานจริง อย่าแทนด้วยค่า B10D ทั่วไป
• SISTEMA ช่วยคำนวณและจัดทำเอกสาร แต่ไม่ได้ทำการประเมินความเสี่ยงหรือตรวจรับเครื่องจักร
• การระบายลมนิรภัย การยึดโหลด และ lockout/tagout แก้ปัญหาคนละประเภท

บันทึกภาคสนามจาก David Li

จากประสบการณ์ของเราในการทบทวนแนวคิดความปลอดภัยนิวแมติกกับผู้ผสานระบบ ข้อผิดพลาดเริ่มต้นที่พบบ่อยที่สุดคือเลือกวาล์วก่อนกำหนดสถานะปลอดภัย ผมเริ่มด้วยสามคำถาม: การเคลื่อนที่หรือพลังงานสะสมใดทำอันตรายได้ สถานะทางกายภาพใดกำจัดความเสี่ยง และการทดสอบใดพิสูจน์ว่าเครื่องเข้าสู่สถานะนั้นหลังเกิดข้อขัดข้องที่เกี่ยวข้อง

คำถามเหล่านี้มักเปิดเผยข้อกำหนดการยึดโหลด ความดันค้าง และการเริ่มใหม่ที่ตกหล่นก่อนกลายเป็นงานแก้ไขหน้างาน หากทีมตอบไม่ครบทั้งสามข้อ การสั่ง “วาล์ว PL e” ยังเร็วเกินไป ป้ายรับรองส่วนประกอบไม่สามารถแก้ฟังก์ชันนิรภัยที่ยังนิยามไม่ชัด

ISO 13849 ครอบคลุมอะไรในเครื่องจักรนิวแมติก

ISO 13849-1:2023 ให้ระเบียบวิธีออกแบบและผสานส่วนของระบบควบคุมที่เกี่ยวข้องกับความปลอดภัย หรือ SRP/CS ในโหมดความต้องการสูงและทำงานต่อเนื่อง มาตรฐานไม่ผูกกับเทคโนโลยี องค์ประกอบไฟฟ้า ไฮดรอลิก นิวแมติก เชิงกล และซอฟต์แวร์สามารถเป็นส่วนหนึ่งของฟังก์ชันเดียวกัน

มาตรฐาน ไม่ได้ กำหนดฟังก์ชันนิรภัยหรือ PLr ให้เครื่องรุ่นใด และไม่ได้บอกว่าทุกงานนิวแมติกต้องใช้ Category 3, Category 4, วาล์วคู่ เซนเซอร์หลากชนิด หรือ PL d การตัดสินใจขึ้นอยู่กับการประเมินความเสี่ยง การลดความเสี่ยงที่ต้องการ สถาปัตยกรรมที่เลือก และมาตรฐานเฉพาะเครื่อง

ศัพท์มีความสำคัญ เพราะแนวคิดหลายอย่างมักถูกรวมเป็นคำว่า “พิกัด” ฟังก์ชันนิรภัย คือการตอบสนองของเครื่องที่ระบุไว้เพื่อลดความเสี่ยงหนึ่งรายการ PLr คือ Performance Level ที่ต้องการสำหรับฟังก์ชันนั้น ส่วน PL ที่ทำได้ คือผลจากแบบระบบควบคุมครบทั้งฟังก์ชัน ไม่ใช่ค่าที่คัดลอกจากใบรับรองชิ้นส่วนหนึ่ง

คำศัพท์	ความหมาย	ไม่ได้หมายถึง
ฟังก์ชันนิรภัย	การกระทำของระบบควบคุมที่ลดความเสี่ยงเฉพาะ	คำรับรองทั่วไปว่าเครื่องปลอดภัย
PLr	Performance Level ที่ต้องการสำหรับหนึ่งฟังก์ชัน	PL ที่แบบทำได้แล้ว
PL	สมรรถนะที่ทำได้ของฟังก์ชันควบคุมความปลอดภัยครบชุด	ป้ายที่สืบทอดอัตโนมัติจากชิ้นส่วนหนึ่ง
Category	พฤติกรรมการทนข้อขัดข้องและวินิจฉัยของสถาปัตยกรรม	การคำนวณความน่าเชื่อถือครบถ้วน
MTTFd	เวลาเฉลี่ยถึงความขัดข้องอันตรายสำหรับช่องหรือระบบย่อย	อายุใช้งานหรือช่วงทดสอบยืนยัน
DCavg	ความครอบคลุมการวินิจฉัยเฉลี่ยสำหรับความขัดข้องอันตราย	สัดส่วนข้อขัดข้องทุกชนิดที่จะตรวจพบ
CCF	มาตรการป้องกันความขัดข้องจากสาเหตุร่วมในระบบหลายช่อง	หลักฐานว่าสองช่องเป็นอิสระทุกสภาวะ
SIL	ตัววัดความสมบูรณ์ด้านความปลอดภัยตามมาตรฐาน เช่น IEC 62061	ชื่ออีกแบบของ Category 3 หรือ 4 ใน ISO 13849

ISO 13849 ใช้ Performance Level ตั้งแต่ a ถึง e ส่วน IEC 62061 ใช้ SIL ผลิตภัณฑ์บางรุ่นประกาศตามทั้งสองมาตรฐานได้ แต่ไม่ควรผสมวิธีและศัพท์เมื่อจัดทำเอกสารเครื่อง

ขั้นที่ 1: กำหนดฟังก์ชันนิรภัยและสถานะปลอดภัย

ISO 12100:2010 ให้กรอบประเมินและลดความเสี่ยงของเครื่องก่อนออกแบบระบบควบคุม ระบุงาน ผู้สัมผัส อันตราย เหตุการณ์ โหมด ความรุนแรง การสัมผัส และความเป็นไปได้ในการหลีกเลี่ยง ใช้การออกแบบที่ปลอดภัยโดยเนื้อแท้และอุปกรณ์ป้องกันก่อนพึ่งมาตรการควบคุม

ข้อกำหนดฟังก์ชันนิรภัยที่ดีต้องวัดได้ “หยุดกระบอกสูบอย่างปลอดภัย” กว้างเกินไป ควรระบุ:

• ตัวกระตุ้น: ประตูเปิด ม่านแสงถูกบัง กดหยุดฉุกเฉิน สัญญาณป้อนกลับหาย หรือเหตุการณ์อื่น
• อันตราย: บด เฉือน กระแทก ดีด โหลดตก ความดันค้าง หรือเริ่มใหม่โดยไม่คาดคิด
• การตอบสนอง: ตัดแรงดันขับ ป้องกันการยืด หยุดและยึด เคลื่อนไปตำแหน่งปลอดภัย หรือการกระทำอื่น
• เกณฑ์สถานะปลอดภัย: ระยะเคลื่อนสูงสุด ความดัน แรง ความเร็ว เวลาหยุด หรือตำแหน่ง
• การรีเซ็ต: ผู้มีสิทธิ ตำแหน่งอุปกรณ์ และการรีเซ็ตต้องไม่เริ่มการเคลื่อนที่เอง
• โหมดทำงาน: อัตโนมัติ ตั้งเครื่อง ทำความสะอาด กู้ข้อขัดข้อง และบำรุงรักษาอาจต้องใช้มาตรการต่างกัน
• PLr: เป้าหมายตามความเสี่ยงของฟังก์ชันนั้น

ตัวอย่างรถเลื่อนกระบอกไร้ก้านแนวนอนที่มีประตูป้องกัน ฟังก์ชันหนึ่งอาจระบุว่า “เมื่อประตูเปิดในโหมดอัตโนมัติ ให้ป้องกันการเคลื่อนที่อันตรายต่อและห้ามเริ่มอัตโนมัติจนประตูปิดและมีการรีเซ็ตโดยเจตนา” ยังต้องระบุระยะเคลื่อนที่ยอมรับได้หลังสั่งและวิธีที่เอาต์พุตทำให้เกิดผลนั้น

เครื่องเดียวกันอาจต้องมีฟังก์ชันหยุดฉุกเฉิน ระบายความดันอย่างปลอดภัย และป้องกันการเริ่มโดยไม่คาดคิดแยกกัน โดยมีขอบเขตและ PLr ต่างกัน

ขั้นที่ 2: กำหนด PLr โดยไม่ใช้กราฟความเสี่ยงแทนการคำนวณ PL

กราฟความเสี่ยง ISO 13849 พิจารณาความรุนแรง ความถี่หรือระยะสัมผัส และความสามารถหลีกเลี่ยง ผลคือ PLr สำหรับฟังก์ชัน ไม่ใช่ PL ที่ฮาร์ดแวร์และซอฟต์แวร์ทำได้

ใช้กราฟหลังนิยามอันตรายและฟังก์ชันแล้ว บันทึกเหตุผลของ S, F และ P ตรวจมาตรฐานประเภท C ที่อาจกำหนดฟังก์ชันโดยตรง อย่ากำหนด PL d เพียงเพราะกระบอกสูบใหญ่ และอย่าสรุปว่าเครื่องนิวแมติกส่วนใหญ่ต้องเป็น PL c หรือ PL d

การประเมินต้องบันทึกสมมติฐาน เช่น ความเร็ว ความถี่เข้าถึง ทัศนวิสัย พื้นที่หนี การฝึกอบรม โหลด และการเกิดอันตรายโดยไม่มีสัญญาณเตือน หากสมมติฐานเปลี่ยนต้องประเมิน PLr ใหม่

ขั้นที่ 3: ออกแบบสถาปัตยกรรมอินพุต–ลอจิก–เอาต์พุตครบชุด

สร้างแบบจำลองทั้งฟังก์ชัน ไม่ใช่เฉพาะวาล์ว:

การคำนวณครอบคลุมสายโซ่ควบคุมที่เกี่ยวข้องกับความปลอดภัย ส่วนการตรวจรับยืนยันการตอบสนองและพฤติกรรมเมื่อขัดข้องของเครื่องที่ติดตั้งจริง

1. อินพุต: สวิตช์ประตู ม่านแสง สองมือ หยุดฉุกเฉิน สวิตช์ความดัน หรือเซนเซอร์ตำแหน่ง
2. ลอจิก: รีเลย์นิรภัย คอนโทรลเลอร์นิรภัยกำหนดค่าได้ หรือ safety PLC รวมซอฟต์แวร์ที่เกี่ยวข้อง
3. เอาต์พุต: คอนแทคเตอร์ วาล์วนิวแมติกแบบตรวจสถานะ อุปกรณ์เบรก/ยึด และสัญญาณยืนยัน
4. การตอบสนองเครื่อง: ความดัน แรง ความเร็ว ตำแหน่ง และการเคลื่อนที่ค้างที่จุดอันตรายจริง

Category กำหนดว่าข้อขัดข้องส่งผลต่อฟังก์ชันอย่างไร:

Category	พฤติกรรมสถาปัตยกรรมแบบย่อ
B	ใช้หลักการพื้นฐาน ข้อขัดข้องหนึ่งอาจทำให้ฟังก์ชันสูญเสีย
1	ส่วนประกอบและหลักการที่ผ่านการพิสูจน์เพิ่มความน่าเชื่อถือ แต่ข้อขัดข้องยังทำให้สูญเสียได้
2	ตรวจฟังก์ชันตามช่วงที่เหมาะสม ข้อขัดข้องอาจคงอันตรายระหว่างการตรวจ
3	ข้อขัดข้องเดียวไม่ทำให้สูญเสีย บางข้อถูกตรวจพบ แต่การสะสมข้อที่ไม่พบอาจทำให้สูญเสีย
4	ข้อขัดข้องเดียวไม่ทำให้สูญเสีย และการตรวจหรือการต้านการสะสมรักษาฟังก์ชันตามสถาปัตยกรรม

ตารางนี้เป็นแนวทาง ไม่ใช่ทางลัดเลือก Category การบรรลุ PL ต้องผ่านเงื่อนไขเชิงปริมาณและคุณภาพของ Category แบบ Category 3 ที่มีสองช่องคล้ายกันไม่ได้เป็น PL d อัตโนมัติ

เลือกสถานะปลอดภัยนิวแมติกจากอันตราย

องค์ประกอบนิวแมติกสุดท้ายต้องสร้างสถานะตามข้อกำหนด กลยุทธ์ทั่วไป ได้แก่:

• ปิดลมจ่ายและระบายโซนอันตราย
• ป้องกันความดันถึงพอร์ตยืด
• ยึดแกนด้วยเบรกหรือตัวล็อกก้านที่ผ่านการตรวจ
• ให้อุปกรณ์กลับภายใต้เงื่อนไขควบคุม
• แยกแขนงหนึ่งโดยรักษาความดันอีกวงจรที่เกี่ยวข้อง
• รวมการทำงานนิวแมติกกับตัวกั้นเชิงกล

ไม่มีข้อกำหนดสากลว่าต้องใช้วาล์วนิรภัย 5/2 หรือ 5/3 วาล์วระบาย 3/2 แบบซ้ำซ้อนและตรวจสถานะอาจเหมาะกับการระบาย ส่วนโหลดแนวตั้งอาจต้องมีอุปกรณ์ยึดโหลดอิสระ อ่าน การผสานวาล์วระบายลมนิรภัยกับการป้องกันเครื่อง สำหรับตำแหน่งวาล์ว การทดสอบลดความดัน และปริมาตรปลายทาง

หากลมหายแล้วโหลดหลุด ให้ประเมิน การยึดโหลดกระบอกแนวตั้ง และ ข้อจำกัดเช็ควาล์วนิวแมติก เช็ควาล์วไพลอตป้องกันการเคลื่อนที่ได้แต่กักความดันที่ยังอันตรายระหว่างซ่อม

ขั้นที่ 4: คำนวณความน่าเชื่อถือด้วยข้อมูลเฉพาะส่วนประกอบ

สำหรับส่วนประกอบนิวแมติกและไฟฟ้าเชิงกลที่สึกตามการใช้งาน ผู้ผลิตมักให้ค่า B10D คือจำนวนรอบที่ประชากร 10% คาดว่าจะขัดข้องแบบอันตรายภายใต้เงื่อนไขกำหนด จำนวนครั้งต่อปี n_op ใช้แปลงข้อมูลรอบเป็น MTTFd:

จำนวนครั้งต่อปี: n_op = (d_op × h_op × 3,600) / t_cycle

เวลาเฉลี่ยถึงความขัดข้องอันตราย: MTTF_d = B10D / (0.1 × n_op)

d_op คือวันทำงานต่อปี h_op คือชั่วโมงต่อวัน และ t_cycle คือเวลาเฉลี่ยเป็นวินาทีระหว่างการทำงานของส่วนประกอบ ใช้รูปแบบความต้องการจริงของฟังก์ชัน ไม่ใช่รอบทฤษฎีที่เร็วที่สุด เว้นแต่เป็นกรณีใช้งานจริง

อย่าคัดลอกค่า 10 หรือ 20 ล้านรอบทั่วไป ใช้ข้อมูลของหมายเลขชิ้นส่วน ช่วงความดัน คุณภาพลม อุณหภูมิ ความถี่ โหลด ตัวเก็บเสียง และการบำรุงรักษาจริง หากผู้ผลิตให้ PFHd, subsystem PL หรือไลบรารี SISTEMA ให้ตรวจสมมติฐานและข้อจำกัดก่อนใช้

อย่างน้อยต้องรวบรวม:

ข้อมูล	เหตุผล	หลักฐานทั่วไป
B10D หรือ PFHd	ปริมาณพฤติกรรมขัดข้องอันตราย	คู่มือนิรภัยหรือคำประกาศผู้ผลิต
รอบทำงาน	แปลงข้อมูลรอบเป็นความน่าเชื่อถือตามเวลา	ตัวนับ PLC การศึกษาการผลิต และความต้องการทดสอบ
Mission time	จำกัดระยะที่การคำนวณยังใช้ได้	แผนนิรภัยและบันทึกบำรุงรักษา
Category	กำหนดพฤติกรรมเมื่อขัดข้อง	แบบวงจรและเอกสารระบบย่อย
DCavg	ให้เครดิตการวินิจฉัยที่มีประสิทธิผล	วิธีตรวจ โหมดขัดข้อง และช่วงทดสอบ
มาตรการ CCF	ป้องกันสาเหตุเดียวทำลายหลายช่อง	การทบทวนตามเกณฑ์ CCF
ขีดจำกัดสภาพแวดล้อม	รักษาสมมติฐานความน่าเชื่อถือ	คุณภาพลม อุณหภูมิ การสั่น EMC และบันทึกติดตั้ง
มาตรการเชิงระบบ	ควบคุมข้อผิดพลาดการออกแบบ ซอฟต์แวร์ การผสาน และบำรุงรักษา	บันทึกพัฒนาและทวนสอบ

ความครอบคลุมการวินิจฉัยต้องตรงกับโหมดขัดข้องจริง

การวัดความดันและตำแหน่งช่วยวินิจฉัยได้ แต่การเพิ่มเซนเซอร์ไม่ได้สร้าง DC 90% อัตโนมัติ ต้องกำหนดว่าตรวจความขัดข้องอันตรายใดของวาล์ว เซนเซอร์ สาย ลอจิก และนิวแมติก ตรวจเมื่อใด และระบบตอบสนองอย่างไร

ตัวอย่างคือการตรวจตำแหน่งสปูลหรือป๊อปเพ็ต ความสมเหตุสมผลของความดันปลายทาง เวลาความต่างช่อง พัลส์ทดสอบ และตรวจสถานะแอคชูเอเตอร์ที่คาดหวัง สวิตช์ความดันที่ติดต้นน้ำวาล์วแยกไม่สามารถพิสูจน์ว่าโพรงปลายทางระบายแล้ว

CCF ไม่ได้มีแค่การแยกตำแหน่ง

ระบบหลายช่องต้องป้องกันสาเหตุที่ทำลายทั้งสองช่อง การแยกช่องช่วยได้ แต่ลมจ่ายร่วม ลมปนเปื้อน อุณหภูมิสูง การสั่น บำรุงรักษาผิด คอนเน็กเตอร์ร่วม ซอฟต์แวร์ผิด และความเสียหายติดตั้งแบบเดียวกันยังส่งผลทั้งคู่

ใช้วิธีประเมิน CCF ของมาตรฐานและบันทึกมาตรการจริง เทคโนโลยีเซนเซอร์ต่างชนิดอาจมีประโยชน์ แต่ไม่ใช่ข้อกำหนดสากลและไม่แทนการควบคุมการออกแบบเชิงระบบ

ขั้นที่ 5: ทวนสอบ PL ที่ทำได้ใน SISTEMA

ซอฟต์แวร์ SISTEMA ของ IFA สร้างแบบจำลองด้วยสถาปัตยกรรมกำหนดและประเมิน PL จาก Category, MTTFd, DCavg และ CCF ใช้ SISTEMA 3.x สำหรับ ISO 13849-1:2023 เพราะ IFA ระบุว่าเวอร์ชันหลักแต่ละรุ่นผูกกับฉบับมาตรฐาน

โครงสร้างโครงการที่มีวินัย:

1. สร้างฟังก์ชัน SISTEMA หนึ่งรายการต่อหนึ่งฟังก์ชันเครื่อง
2. ใส่ PLr และอ้างอิงการประเมินความเสี่ยง
3. แบ่งเป็นระบบย่อยอินพุต ลอจิก เอาต์พุต
4. นำเข้าไลบรารีผู้ผลิตปัจจุบันหลังตรวจเวอร์ชันและเงื่อนไข
5. ใส่ความถี่สวิตช์ การวินิจฉัย และ mission time ของเครื่อง
6. แก้คำเตือนและตรวจว่า PL ที่ทำได้ไม่น้อยกว่า PLr
7. ส่งออกรายงานและควบคุมเวอร์ชันร่วมกับแบบวงจรและซอฟต์แวร์

SISTEMA เป็นเครื่องมือประเมิน ไม่ใช่เครื่องออกใบรับรอง ผลสีเขียวไม่พบการต่อท่อผิด ทางระบายตัน ข้อมูลรอบผิด อันตรายจากแรงโน้มถ่วงที่ไม่ได้จำลอง หรือซอฟต์แวร์ไม่ตรงแบบ

ขั้นที่ 6: ตรวจรับฟังก์ชันนิรภัยที่ติดตั้ง

มาตรฐานตรวจรับที่เผยแพร่ปัจจุบันคือ ISO 13849-2:2012 ฉบับทดแทนอยู่ระหว่างพัฒนาเป็น ISO/DIS 13849-2 แต่ไม่ควรอ้างร่างเป็นฉบับปัจจุบัน การตรวจรับใช้การวิเคราะห์และทดสอบเพื่อแสดงว่าฟังก์ชัน สถาปัตยกรรม พฤติกรรมข้อขัดข้อง และ PL ตรงข้อกำหนด

วางแผนก่อนคอมมิชชัน ผู้มีความสามารถที่เป็นอิสระเพียงพอต้องติดตามการทดสอบกลับไปยังข้อกำหนดได้ บันทึกโหมด ผลิตภัณฑ์ โหลด ความดัน อุณหภูมิ checksum ซอฟต์แวร์ รุ่นวาล์ว/เซนเซอร์ เครื่องมือวัด เกณฑ์ ผลจริง และความเบี่ยงเบน

การทดสอบตรวจรับ	สิ่งที่ต้องสังเกต
กระตุ้นแต่ละช่องอินพุต	เอาต์พุตนิรภัยเปลี่ยนและเครื่องเข้าสถานะที่ระบุ
เปิดวงจรหรือลัดวงจรหนึ่งช่องตามกรณี	ตรวจพบและตอบสนองข้อขัดข้องตามกำหนด
ป้องกันองค์ประกอบวาล์วเอาต์พุตหนึ่งตัวเปลี่ยนสถานะ	ความซ้ำซ้อนและสัญญาณยืนยันทำงานตามแบบ
จำกัดทางระบายที่อนุญาตถึงขีดน่าเชื่อถือ	ความดันและการเคลื่อนยังอยู่ในเกณฑ์
ทดสอบความดันต่ำสุด/สูงสุด	เวลาและสถานะสุดท้ายยังยอมรับได้
ใช้ตำแหน่งกระบอกและโหลดเลวร้ายสุด	ระยะ เวลาหยุด และโหลดอยู่ในขีด
ตัดและคืนไฟหรือลม	ไม่เริ่มอัตโนมัติแบบอันตราย
สร้างความไม่ตรงกันของสัญญาณ	คอนโทรลเลอร์ห้ามรอบอันตรายถัดไป
ใช้อุปกรณ์รีเซ็ต	รีเซ็ตสถานะนิรภัยแต่ไม่เริ่มการเคลื่อนอันตราย

จัดเวลาสัญญาณความต้องการ เอาต์พุตลอจิก สัญญาณวาล์ว ความดันปลายทาง และการเคลื่อนอันตรายให้สัมพันธ์กัน เวลาสวิตช์ในแค็ตตาล็อกไม่ใช่เวลาหยุดเครื่อง ปริมาตรท่อ การไหล ตัวเก็บเสียง ตัวควบคุมการไหล โหลด และแรงเฉื่อยล้วนมีผล

ช่วงตรวจและทดสอบต้องมาจากคำแนะนำส่วนประกอบ การประเมิน สภาพแวดล้อม ความถี่ใช้งาน การวินิจฉัย และมาตรฐานเครื่อง ISO 13849 ไม่กำหนดสูตรทั่วไปว่า “รายเดือนสำหรับ PL e รายปีสำหรับ PL c”

การระบายลมนิรภัยกับ Lockout/Tagout เป็นมาตรการคนละอย่าง

วาล์วจ่ายลมแบบมือหมุนที่ล็อกได้ช่วยรองรับขั้นตอนแยกพลังงาน แต่ไม่ได้กำหนด PL ของฟังก์ชันอัตโนมัติ

OSHA 29 CFR 1910.147 ครอบคลุมการควบคุมพลังงานอันตรายระหว่างซ่อม โดยถือพลังงานนิวแมติกเป็นแหล่งพลังงานและกำหนดให้แยก ล็อก/ติดป้าย ควบคุมพลังงานสะสม และทวนสอบการแยก

รีเลย์นิรภัยที่ตัดโซลินอยด์เป็นการกระทำของระบบควบคุม ไม่ใช่อุปกรณ์แยกพลังงานโดยอัตโนมัติ งานซ่อมอาจต้องใช้วาล์วมือแบบล็อกได้ กุญแจส่วนบุคคล ระบายหรือกั้นพลังงาน ตรวจ ณ จุดทำงาน และควบคุมความดันที่สะสมใหม่ได้

แยกขอบเขตเอกสาร:

สถานการณ์	การป้องกันหลัก
ประตูเปิดระหว่างผลิต	ฟังก์ชันควบคุมความปลอดภัยที่ผ่านการตรวจรับ
หยุดฉุกเฉิน	การตอบสนองหยุดฉุกเฉินและมาตรการลดความเสี่ยง
กู้ข้อขัดข้องโดยไม่เข้าโซนอันตราย	ฟังก์ชันตามโหมดและป้องกันเริ่มใหม่
บำรุงรักษาที่เสี่ยงต่อการจ่ายพลังงาน	ขั้นตอนควบคุมพลังงานและการแยกที่ตรวจแล้ว
ทำงานใต้โหลดนิวแมติกแขวน	การแยกพร้อมตัวกั้นเชิงกลอิสระ

ข้อมูลที่ต้องขอจากผู้จำหน่ายส่วนประกอบนิรภัยนิวแมติก

อย่าออก RFQ ที่ขอเพียง “วาล์ว ISO 13849” ให้ระบุฟังก์ชันและขอข้อมูล:

• ผลิตภัณฑ์และ revision ที่เอกสารครอบคลุม
• ฟังก์ชันนิรภัยและมาตรฐานที่ประกาศ
• Category, PL หรือ SIL สูงสุดและสถาปัตยกรรมที่ต้องใช้
• B10D, PFHd, mission time และความถี่สวิตช์ที่อนุญาต
• กลไกวินิจฉัย เวลา feedback และการตอบสนองข้อขัดข้อง
• เอาต์พุตคอนโทรลเลอร์ ขีดพัลส์ทดสอบ และพฤติกรรมรีเซ็ต
• ขีดจำกัดความดัน อุณหภูมิ คุณภาพลม การสั่น และ EMC
• ข้อมูลการไหลไอเสียและตัวเก็บเสียง/อุปกรณ์เสริมที่อนุมัติ
• ข้อจำกัดการต่อวาล์วอนุกรมหรือขนาน
• คู่มือนิรภัย ไลบรารี SISTEMA คำประกาศ และใบรับรองที่เกี่ยวข้อง
• คำแนะนำบำรุงรักษา เปลี่ยน และทดสอบ

คำว่า “รองรับ PL e” ใช้ได้เมื่อผลิตภัณฑ์ติดตั้งภายในข้อจำกัดและอยู่ในฟังก์ชันครบชุดที่ทำเป้าหมายเดียวกันได้

ข้อผิดพลาดทั่วไปในการออกแบบนิวแมติกตาม ISO 13849

• เลือกวาล์วคู่ก่อนกำหนดสถานะปลอดภัย
• ถือ PLr จากกราฟว่าเป็น PL ที่ทำได้
• ใช้ Category แทนการประเมิน PL ครบถ้วน
• คัดลอก B10D ทั่วไปจากวาล์วหรือแอคชูเอเตอร์อื่น
• ให้เครดิตเซนเซอร์โดยไม่แมปความขัดข้องอันตรายที่ตรวจได้
• มองข้ามลมปนเปื้อนร่วมเป็นสาเหตุร่วม
• วัดความดันที่วาล์วทั้งที่ความดันอันตรายค้างที่แอคชูเอเตอร์
• สมมติว่าการระบายทำให้กลไกแนวตั้งหรือมีสปริงปลอดภัยเสมอ
• ใช้เวลาสวิตช์ในแค็ตตาล็อกเป็นเวลาหยุดเครื่อง
• ปล่อยให้รีเซ็ตหรือคืนลมเริ่มการเคลื่อนอันตราย
• เปลี่ยนอะไหล่มาตรฐานโดยไม่ประเมินฟังก์ชันใหม่
• ใช้วาล์วระบายนิรภัยแทน lockout/tagout ที่ตรวจแล้ว
• เรียกรายงาน SISTEMA ว่า “การรับรองเครื่อง” โดยไม่มีการตรวจรับติดตั้ง

คำถามที่พบบ่อยเกี่ยวกับวงจรนิรภัยนิวแมติก ISO 13849

ISO 13849 กำหนดให้ทุกวงจรต้องใช้สองช่องหรือไม่

ไม่ การประเมินความเสี่ยงกำหนด PLr และแบบต้องใช้สถาปัตยกรรมที่ทำเป้าหมายนั้นได้ บางฟังก์ชันใช้ Category ต่ำกว่าได้ ส่วนข้อกำหนดทนข้อขัดข้องสูงอาจต้องหลายช่อง

Category 3 เท่ากับ PL d หรือไม่

ไม่ Category 3 เป็นคุณลักษณะสถาปัตยกรรม PL ที่ทำได้ยังขึ้นกับ MTTFd, DCavg, CCF มาตรการเชิงระบบ และการผสานระบบย่อยที่ถูกต้อง

วาล์วที่รับรอง PL e ทำให้เครื่องทั้งเครื่องเป็น PL e ได้หรือไม่

ไม่ได้ วาล์วเป็นหนึ่งระบบย่อย อินพุต ลอจิก เอาต์พุต การวินิจฉัย ซอฟต์แวร์ อินเทอร์เฟซ และการตอบสนองทางกายภาพต้องผ่านข้อกำหนดและการตรวจรับทั้งหมด

การหยุดฉุกเฉินนิวแมติกต้องระบายลมทั้งเครื่องเสมอหรือไม่

ไม่ สถานะปลอดภัยมาจากการประเมิน การระบายทั้งหมดอาจอันตรายต่อโหลดแขวน ตัวจับยึด กริปเปอร์สุญญากาศ หรือกลไกมีสปริง และการหยุดฉุกเฉินไม่แทนการแยกพลังงานในงานซ่อม

SISTEMA พิสูจน์ว่าเครื่องนิวแมติกปลอดภัยหรือไม่

ไม่ SISTEMA ประเมินสถาปัตยกรรมที่จำลองไว้ ไม่ยืนยันว่าการติดตั้งตรงแบบหรือความดัน การเคลื่อน การเริ่มใหม่ และข้อขัดข้องผ่านเกณฑ์ ต้องตรวจรับเครื่องจริง

ควรทดสอบวงจรนิรภัยบ่อยเพียงใด

ไม่มีช่วงสากลตาม PL อย่างเดียว กำหนดจากคู่มือส่วนประกอบ การประเมิน สภาพแวดล้อม การวินิจฉัย การใช้งาน ประวัติบำรุงรักษา และมาตรฐานเฉพาะเครื่อง

บทสรุป

ISO 13849 ปกป้องเครื่องนิวแมติกผ่านสายโซ่การตัดสินใจที่มีเอกสาร: กำหนดอันตรายและฟังก์ชัน หา PLr เลือกสถาปัตยกรรม คำนวณความน่าเชื่อถือด้วยข้อมูลจริง ทวนสอบ PL และตรวจรับการตอบสนองภายใต้สภาวะปกติและขัดข้อง

คำถามสำคัญไม่ใช่ “วาล์วใดสอดคล้อง ISO 13849” แต่คือ “เครื่องต้องทำอะไรเมื่อมีความต้องการฟังก์ชัน และหลักฐานใดพิสูจน์ว่าจะยังทำได้เมื่อเกิดข้อขัดข้องที่น่าเชื่อถือ” ตอบข้อนี้ก่อน แล้วการเลือกวาล์วจะเป็นส่วนที่ควบคุมได้ของแบบความปลอดภัยที่ปกป้องได้จริง

แหล่งข้อมูล

• International Organization for Standardization. ISO 13849-1:2023 — ส่วนระบบควบคุมที่เกี่ยวข้องกับความปลอดภัย ภาค 1. เผยแพร่เมษายน 2023 สืบค้น 17 กรกฎาคม 2026
• International Organization for Standardization. ISO 12100:2010 — การประเมินและลดความเสี่ยง. สืบค้น 17 กรกฎาคม 2026
• International Organization for Standardization. ISO 13849-2:2012 — การตรวจรับ. สืบค้น 17 กรกฎาคม 2026
• International Organization for Standardization. ISO/DIS 13849-2 — ร่างปรับปรุงที่กำลังพัฒนา. สืบค้น 17 กรกฎาคม 2026
• International Organization for Standardization. ISO 4414:2010 — ข้อกำหนดความปลอดภัยกำลังของไหลนิวแมติก. สืบค้น 17 กรกฎาคม 2026
• Institute for Occupational Safety and Health of the German Social Accident Insurance. ซอฟต์แวร์ SISTEMA สำหรับ ISO 13849-1. สืบค้น 17 กรกฎาคม 2026
• Occupational Safety and Health Administration. 29 CFR 1910.147 — การควบคุมพลังงานอันตราย. สืบค้น 17 กรกฎาคม 2026