วิศวกรรมของวงจรควบคุมความปลอดภัยแบบสองมือ

วงจรควบคุมความปลอดภัยแบบสองมือพร้อมใช้งานได้ก็ต่อเมื่อเครื่องจักรที่ติดตั้งแล้วผ่านการทดสอบสถานะ เวลา การเริ่มใหม่ และการตอบสนองต่อความขัดข้องตามที่กำหนด การกดปุ่มสองปุ่มระหว่างรอบปกติพิสูจน์อะไรได้ไม่มาก การเดินระบบต้องแสดงให้เห็นว่าเกิดอะไรขึ้นเมื่ออินพุตหนึ่งมาก่อน มาช้า ถูกกดค้าง หายไป หรือขัดข้อง และเมื่อเอาต์พุตนิวเมติกไม่ตอบสนองตามคำสั่ง

บทความนี้เป็นคู่มือการเดินระบบและการจำลองความขัดข้อง สำหรับชนิดอุปกรณ์ ขีดจำกัดการป้องกันอันตราย ความแตกต่างระหว่างการควบคุมแบบสองมือกับทริปแบบสองมือ และหลักการระยะปลอดภัย ให้เริ่มจาก ภาพรวมการควบคุมแบบสองมือนิวเมติก สำหรับการออกแบบระดับสมรรถนะ ให้ใช้ คู่มือวงจรความปลอดภัยนิวเมติกตาม ISO 13849 แยกต่างหาก

ประเด็นสำคัญ

ISO 13851 กำหนด THCD สามชนิด แต่ปกป้องเฉพาะผู้ที่ใช้อุปกรณ์

ทดสอบทุกสถานะที่อนุญาตและทุกเส้นทางการเริ่มใหม่ที่ห้ามไว้

วัดเอาต์พุต แรงดัน และการเคลื่อนที่อันตรายของเครื่องที่ติดตั้งจริง ไม่ใช่ดูเฉพาะสถานะรีเลย์

จำลองความขัดข้องภายใต้แผนตรวจสอบยืนยันที่ควบคุมได้ และห้ามให้บุคคลสัมผัสอันตราย

ต้องยืนยันสิ่งใดให้คงที่ก่อนเริ่มเดินระบบ

ISO 13851:2019 กำหนด THCD เชิงหน้าที่สามชนิด แต่ไม่ได้เลือกชนิดใดให้กับเครื่องเฉพาะรุ่น การเดินระบบจึงต้องเริ่มด้วยข้อกำหนดฟังก์ชันความปลอดภัยที่อนุมัติแล้ว โดยระบุชนิดที่เลือก บุคคลที่อาจสัมผัส อันตราย สถานะปลอดภัย ระดับสมรรถนะที่ต้องการ พฤติกรรมด้านเวลา และขีดจำกัดการยอมรับเฉพาะเครื่อง (ISO 13851, ยืนยันข้อมูลปี 2024)

อย่าเริ่มด้วยการปรับเวลาปุ่มหรือการไหลของวาล์ว ขั้นแรกให้ยืนยันเอกสารที่กำหนดว่าระบบต้องทำอะไรให้คงที่ ทีมเดินระบบไม่สามารถออกผลผ่านที่ป้องกันข้อโต้แย้งได้ หากพฤติกรรมที่ต้องการเปลี่ยนไปในระหว่างทดสอบ

ชุดข้อมูลอินพุตขั้นต่ำควรมี:

การประเมินความเสี่ยงฉบับปัจจุบันและมาตรฐานเครื่องจักร type-C ที่ใช้บังคับ
ข้อกำหนดฟังก์ชันความปลอดภัยและระดับสมรรถนะที่ต้องการ หรือ PLr
ชนิด THCD ที่เลือกและคู่มืออุปกรณ์รุ่นจริง
แบบวงจรไฟฟ้าและนิวเมติกพร้อมหมายเลขแก้ไข
โปรแกรมคอนโทรลเลอร์ความปลอดภัยและเช็กซัม
คู่มือความปลอดภัยของวาล์วเอาต์พุต วิธีฟีดแบ็ก และอุปกรณ์เสริมที่อนุญาต
การตอบสนองที่คาดไว้เมื่อปล่อยมือข้างใดข้างหนึ่ง รีเซ็ต ไฟฟ้าดับ และลมหาย
ขีดจำกัดการหยุดและการปิดที่อันตราย ซึ่งวัดได้หรือระบุไว้
รายการความขัดข้อง วิธีทดสอบ เกณฑ์ยอมรับ และวิธีกู้คืน
ชื่อและบทบาทของผู้ตรวจสอบยืนยัน พยานทดสอบ และผู้อนุมัติปล่อยเครื่อง

เกณฑ์ยอมรับการเดินระบบ คือเงื่อนไขที่วัดได้และแยกผ่านจากไม่ผ่านก่อนเริ่มทดสอบ คำว่า “เครื่องหยุดอย่างปลอดภัย” ยังไม่พอ ต้องระบุการเคลื่อนที่คงเหลือสูงสุด เกณฑ์แรงดัน สถานะเอาต์พุต เวลาตอบสนองที่ยอมให้มี ชุดเซนเซอร์ และพฤติกรรมการเริ่มใหม่ที่จะยอมรับ

ISO 12100 ให้กรอบการประเมินความเสี่ยงที่ต้องทำก่อนงานนี้ ส่วน ISO 13849-1 ให้แนวทางออกแบบระบบควบคุม ไม่มีมาตรฐานใดกำหนด PLr หรือสถานะปลอดภัยสากลสำหรับงานสองมือทุกประเภท (ISO 12100, ยืนยันข้อมูลปี 2022; ISO 13849-1, 2023)

หากข้อกำหนดตอบไม่ได้ว่าอนุญาตให้มีการเคลื่อนที่ แรงดัน หรือพลังงานสะสมเท่าใดหลังปล่อยมือข้างใดข้างหนึ่ง ให้หยุด นั่นคือช่องว่างของการออกแบบ ไม่ใช่เรื่องที่แก้ด้วยการปรับเดินระบบ

วงจรควรผ่านตารางสถานะใด

อุปกรณ์สองมือมีอินพุตมือที่ตั้งใจใช้งานสองอินพุต แต่การตรวจสอบยืนยันต้องมากกว่าชุดอินพุตบูลีนสี่แบบ ISO 13851 ยังครอบคลุมการป้องกันการหลบเลี่ยง การหลีกเลี่ยงความขัดข้อง และการตรวจยืนยัน ตารางสถานะต้องรวมลำดับเวลา พฤติกรรมเมื่อกดอินพุตค้าง พฤติกรรมเมื่อปล่อย การรีเซ็ต และการคืนไฟฟ้าหรือลม (ISO 13851, ยืนยันข้อมูลปี 2024)

สร้างตารางสถานะจากข้อกำหนดฟังก์ชันความปลอดภัยที่อนุมัติแล้ว ตัวอย่างด้านล่างเป็นกรอบทดสอบ ไม่ใช่สิ่งทดแทนคู่มือ THCD ที่เลือกหรือมาตรฐานเครื่องจักร

สถานะทดสอบ	อินพุต A	อินพุต B	เงื่อนไขเพิ่มเติม	ผลลัพธ์ที่คาดหวัง
S0 พร้อม	ปล่อย	ปล่อย	เงื่อนไขความปลอดภัยครบ	เอาต์พุตยังปิดและอนุญาตให้มีคำสั่งใหม่
S1 A เท่านั้น	ทำงาน	ปล่อย	ระยะเวลาใดก็ได้	เอาต์พุตความปลอดภัยยังปิด
S2 B เท่านั้น	ปล่อย	ทำงาน	ระยะเวลาใดก็ได้	เอาต์พุตความปลอดภัยยังปิด
S3 คำสั่งถูกต้อง	ทำงาน	ทำงาน	ผ่านข้อกำหนดซิงโครไนซ์	เอาต์พุตเปิดได้ก็ต่อเมื่อเงื่อนไขความปลอดภัยอื่นทั้งหมดเป็นจริง
S4 อินพุตที่สองมาช้า	ทำงาน	ทำงาน	ไม่ผ่านข้อกำหนดซิงโครไนซ์	เอาต์พุตยังปิด อินพุตทั้งสองต้องกลับสู่สถานะเริ่มใหม่ที่กำหนด
S5 ปล่อยมือข้างหนึ่ง	ปล่อย	ทำงาน หรือกลับกัน	ระหว่างช่วงควบคุมที่กำหนด	เอาต์พุตเปลี่ยนเป็นสถานะปลอดภัยที่ระบุ และการตอบสนองเครื่องอยู่ในขีดจำกัด
S6 ลองใหม่ขณะอินพุตค้าง	ทำงาน	ปล่อยแล้วทำงานใหม่ หรือกลับกัน	อินพุตหนึ่งยังไม่กลับสู่พร้อม	ไม่อนุญาตให้เริ่มรอบอันตรายใหม่
S7 คืนสภาพ	ทำงานหรือทำงานทั้งคู่	ทำงานหรือปล่อย	ไฟฟ้าหรือลมกลับมา	ไม่เริ่มรอบอันตรายใหม่โดยไม่คาดคิด

บันทึกทั้งคำสั่งและผลที่สังเกตได้ บิตของคอนโทรลเลอร์ความปลอดภัยอาจดับลงขณะที่วาล์วยังค้างอยู่ แรงดันยังถูกกัก หรือกลไกยังเคลื่อนที่ บันทึกยอมรับต้องมีหลักฐานจากสายโซ่อินพุต ลอจิก เอาต์พุต และการตอบสนองของเครื่องครบชุด

ชื่อสถานะควรปรากฏในขั้นตอนทดสอบ การวินิจฉัยของคอนโทรลเลอร์ และรายงานสุดท้าย การใช้ชื่อเดียวกันทำให้ติดตามการทดสอบที่ไม่ผ่านได้ และป้องกันไม่ให้บันทึกคลุมเครืออย่าง “ทดสอบปุ่มผ่าน” ซ่อนว่าตรวจเส้นทางเวลาใดหรือเส้นทางเริ่มใหม่ใดจริง

สถานะที่ห้ามมักเปิดเผยปัญหาได้มากกว่าสถานะที่ถูกต้อง การเริ่มด้วยสองปุ่มที่ถูกต้องอาจผ่านได้ แม้การป้องกันการกดค้างหรือการป้องกันการเริ่มใหม่จะเสีย การเดินระบบควรให้ความสนใจกับคำสั่งที่ห้ามสร้างเอาต์พุตอย่างน้อยเท่ากับคำสั่งเดียวที่อนุญาตให้สร้างเอาต์พุต

ควรทดสอบการทำงานพร้อมกัน การป้องกันการกดค้าง และการป้องกันการทำซ้ำอย่างไร

OSHA กำหนดให้มีการทำงานพร้อมกันและพฤติกรรมป้องกันการทำซ้ำสำหรับงานเครื่องปั๊มกำลังกลบางประเภท ขณะที่ ISO 13851 กำหนดพฤติกรรมอุปกรณ์ตามชนิด THCD ไม่มีแหล่งใดสนับสนุนให้นำค่าเวลาตามใจไปใช้กับเครื่องทุกเครื่อง ให้ทดสอบหน้าต่างซิงโครไนซ์และลำดับเริ่มใหม่ที่ระบุไว้สำหรับอุปกรณ์ที่เลือกกับข้อกำหนดฟังก์ชันความปลอดภัยโดยตรง (OSHA 1910.217; ISO 13851)

ใช้เครื่องกำเนิดอินพุตที่ควบคุมได้ เส้นกราฟจากคอนโทรลเลอร์ความปลอดภัย หรือตัวกระตุ้นที่ติดเครื่องมือวัด เมื่อการกดด้วยมือไม่สามารถสร้างการทดสอบขอบเขตที่ทำซ้ำได้ ทดสอบค่าต่ำกว่า เท่ากับ และสูงกว่าขีดจำกัดซิงโครไนซ์ที่อนุญาต บันทึกเวลาประทับของการเปลี่ยนอินพุตและเอาต์พุตความปลอดภัย อย่าอนุมานหน้าต่างเวลาจริงจากการที่กระบอกลมบังเอิญเคลื่อนที่

ทำลำดับต่อไปนี้ทั้งแบบ A มาก่อนและ B มาก่อน:

ทำให้อินพุตที่สองทำงานภายในช่วงเวลาที่อนุญาตอย่างชัดเจน และยืนยันว่าเอาต์พุตที่ถูกต้องสามารถเกิดขึ้นได้
ทำซ้ำที่ขอบเขตตามเอกสาร โดยใช้อุปกรณ์ที่มีความละเอียดด้านเวลาเพียงพอ
ทำให้อินพุตที่สองทำงานนอกช่วงเวลาที่อนุญาต และยืนยันว่าเอาต์พุตยังปิด
ปล่อยอินพุตเพียงหนึ่งตัว แล้วกดซ้ำขณะที่อีกตัวค้างอยู่ และยืนยันว่าไม่เริ่มรอบใหม่
กดอินพุตหนึ่งค้างไว้ก่อนรีเซ็ตหรือเข้าโหมด แล้วสั่งอินพุตที่สอง
กดอินพุตทั้งสองค้างผ่านการรีเซ็ต การคืนไฟฟ้า และการคืนลม
ปล่อยอินพุตทั้งสอง คืนสถานะพร้อมที่กำหนด และยืนยันว่าคำสั่งที่ถูกต้องครั้งถัดไปเป็นไปตามลำดับในเอกสาร

การป้องกันการกดค้างและการป้องกันการทำซ้ำเกี่ยวข้องกันแต่ใช้แทนกันไม่ได้ การป้องกันการกดค้าง คือพฤติกรรมที่ไม่ให้อินพุตที่กดค้างหรือถูกหลบเลี่ยงทำงานร่วมกับการกดอีกอินพุตซ้ำ การป้องกันการทำซ้ำ คือพฤติกรรมที่ไม่ให้เกิดรอบอันตรายถัดไปโดยไม่มีลำดับการปล่อยและการสั่งงานใหม่ตามที่กำหนด รายงานทดสอบควรระบุว่าแต่ละลำดับตรวจข้อกำหนดใด

หากคอนโทรลเลอร์ความปลอดภัยที่กำหนดค่าได้เป็นผู้จัดการเวลา ให้ตรวจขีดจำกัดพารามิเตอร์ การควบคุมสิทธิ์ บันทึกการดาวน์โหลด และเช็กซัม หากโมดูล THCD เฉพาะเป็นผู้จัดการเวลา ให้บันทึกหมายเลขชิ้นส่วน รุ่นแก้ไข เงื่อนไขแหล่งจ่าย และสัญญาณวินิจฉัยที่แน่นอน ไม่ว่ากรณีใดต้องทดสอบสัญญาณที่ติดตั้งจริง คำกล่าวในแคตตาล็อกไม่ได้พิสูจน์ว่าการเดินสายหรือท่อหน้างานตรงกับชุดที่ผ่านการประเมิน

การวางแผนจำลองความขัดข้องและการควบคุมการทดสอบ

ISO 13849-2:2012 กำหนดให้ตรวจสอบยืนยันฟังก์ชันความปลอดภัย หมวดหมู่ และระดับสมรรถนะที่ทำได้ด้วยการวิเคราะห์และการทดสอบ การจำลองความขัดข้องต้องอยู่ในกระบวนการตรวจสอบยืนยันที่วางแผนไว้ โดยใช้ความขัดข้องที่ระบุ เกณฑ์ยอมรับที่กำหนด บุคลากรที่ได้รับอนุญาต พลังงานที่ควบคุม และวิธีกู้คืนเครื่องที่บันทึกไว้ (ISO 13849-2)

ห้ามสร้างความขัดข้องเฉพาะหน้าบนเครื่องผลิตขณะที่มีบุคคลอยู่ในเขตอันตราย ต้องจัดทำแผงกั้น อุปกรณ์ยึดทางกล โหมดทดสอบ ขีดจำกัดพลังงาน และการกู้คืนฉุกเฉินก่อนเปลี่ยนอินพุตหรือเอาต์พุตความปลอดภัย หัวหน้าทดสอบต้องหยุดกิจกรรมได้ทันทีเมื่อสถานะเครื่องที่สังเกตได้แตกต่างจากขั้นตอน

สำหรับความขัดข้องทุกกรณี ให้บันทึก:

รหัสทดสอบและข้อกำหนดความปลอดภัยที่กำลังท้าทาย
ตัวนำ ท่อ วาล์ว เซนเซอร์ หรือสัญญาณซอฟต์แวร์ที่ได้รับผลกระทบอย่างแน่นอน
โหมดเครื่อง โหลด ตำแหน่ง แรงดัน อุณหภูมิ และความเร็ว
วิธีที่ปลอดภัยสำหรับจำลองความขัดข้อง
สัญญาณวินิจฉัยและปฏิกิริยาต่อความขัดข้องที่คาดไว้
ต้องยับยั้งรอบปัจจุบัน รอบถัดไป หรือทั้งสองรอบหรือไม่
การตอบสนองที่คาดไว้ของวาล์วเอาต์พุต แรงดันปลายทาง และกลไก
ขั้นตอนกู้คืนและการตรวจสอบก่อนทดสอบครั้งถัดไป
ผลจริง ไฟล์หลักฐาน พยาน วันที่ และการจัดการผล

จำลองความขัดข้องที่วางแผนไว้ทีละหนึ่งรายการ เว้นแต่การประเมินความเสี่ยงและแผนตรวจสอบยืนยันจะกำหนดให้ทดสอบความขัดข้องสะสมอย่างชัดเจน การรวมความขัดข้องโดยไม่ควบคุมทำให้วินิจฉัยยาก และอาจสร้างสถานะอันตรายที่ขั้นตอนไม่เคยคาดไว้ หลังทดสอบแต่ละครั้งให้ยืนยันว่าได้ถอดจัมเปอร์ชั่วคราว ปลั๊ก แรงบังคับซอฟต์แวร์ ท่อที่จำกัดการไหล และสัญญาณฟีดแบ็กจำลองออกแล้ว

จากประสบการณ์ตรวจชุดเอกสารยืนยันของเรา สิ่งที่อันตรายที่สุดจากการทดสอบคือบายพาสชั่วคราวที่ไม่ได้บันทึก สายทดสอบสีเด่นที่มีหมายเลขและเช็กลิสต์กู้คืนที่ลงชื่อแล้วเป็นมาตรการง่าย ๆ แต่ช่วยป้องกันไม่ให้การทดสอบความขัดข้องที่ผ่านแล้วทิ้งเครื่องไว้ในสภาพถูกหลบเลี่ยงระบบความปลอดภัย

เมทริกซ์จำลองความขัดข้องของอินพุตและลอจิก

ISO 13849-1 ใช้กับองค์ประกอบไฟฟ้า นิวเมติก ไฮดรอลิก ทางกล และซอฟต์แวร์ในฟังก์ชันความปลอดภัยแบบความต้องการสูงหรือโหมดต่อเนื่อง ดังนั้นวงจรสองมืออาจขัดข้องผ่านการเดินสาย ท่อ กลไกตัวกระตุ้น พารามิเตอร์ลอจิก หรือแหล่งจ่ายร่วม รายการความขัดข้องต้องอิงเทคโนโลยีที่ติดตั้งจริง ไม่ใช่สมมติว่าทุกระบบเป็นไฟฟ้าล้วน (ISO 13849-1, 2023)

เลือกความขัดข้องจากการวิเคราะห์ความล้มเหลวของการออกแบบและคู่มือความปลอดภัยของชิ้นส่วน เมทริกซ์ต่อไปนี้ให้หัวข้อสำหรับทดสอบ ไม่ได้ประกาศว่าความขัดข้องที่แสดงทุกข้อใช้ได้กับทุกระบบหรือจำลองได้อย่างปลอดภัย

หัวข้อความขัดข้อง	สิ่งที่การทดสอบท้าทาย	หลักฐานที่ต้องเก็บ
อินพุต A วงจรขาดหรือสัญญาณนิวเมติกหาย	การสูญเสียช่องสัญญาณเดียว	สถานะเอาต์พุต การวินิจฉัย การยับยั้งการเริ่มใหม่
อินพุต B วงจรขาดหรือสัญญาณนิวเมติกหาย	ความเป็นอิสระของช่องตรงข้าม	หลักฐานเดียวกันเมื่อสลับช่อง
อินพุตลัดไปยังแหล่งจ่ายหรือค้างด้วยแรงดัน	อินพุตค้างทำงาน	พฤติกรรมป้องกันการกดค้างและการตรวจความขัดข้อง
อินพุตลัดไปยังคอมมอนหรือทางระบาย	อินพุตค้างไม่ทำงาน	ไม่มีเอาต์พุตหลอกและการวินิจฉัยถูกต้อง
ลัดข้ามหรือไขว้ท่อ เมื่อมีเหตุผลรองรับ	ความเป็นอิสระของช่องและการเฝ้าดูความไม่ตรงกัน	การกระทำเดียวสามารถทำให้ทั้งสองช่องผ่านได้หรือไม่
ตัวกระตุ้นถูกยึดทางกล	ความต้านทานต่อการหลบเลี่ยง	ไม่เกิดรอบซ้ำจากตัวกระตุ้นอิสระ
เวลาอินพุตอยู่นอกช่วงที่อนุญาต	การเฝ้าดูซิงโครไนซ์	เวลาประทับและเอาต์พุตที่ถูกปฏิเสธ
พารามิเตอร์เวลาเปลี่ยน	การควบคุมการกำหนดค่า	การป้องกันสิทธิ์ เช็กซัม การวินิจฉัย ผลทดสอบ
แหล่งจ่ายโมดูลอินพุตหาย	พฤติกรรมเมื่อไม่จ่ายพลังงาน	สถานะเอาต์พุตและการเริ่มใหม่
อินพุตรีเซ็ตถูกกดค้างหรือขัดข้อง	การเฝ้าดูรีเซ็ต	รีเซ็ตไม่เริ่มการเคลื่อนที่หรือกลบความขัดข้องของอินพุต

อย่าสร้างการลัดวงจร เว้นแต่คำแนะนำของชิ้นส่วนและชุดทดสอบทำให้วิธีนั้นปลอดภัย พัลส์ทดสอบในตัวคอนโทรลเลอร์หรือชุดจำลองความขัดข้องที่มีใบรับรองอาจเหมาะกว่า อินพุตนิวเมติกอาจต้องใช้วิธีบล็อก ระบาย หรือคงสัญญาณที่ผู้ผลิตอนุมัติ แทนการบีบท่อหรือติดตั้งตัวจำกัดที่ไม่ได้ระบุ

ทดสอบความสมมาตรของช่อง หากตรวจพบความขัดข้องช่อง A แต่ไม่พบความขัดข้องช่อง B ที่ตรงกัน ให้ตรวจการเดินสาย การตั้งค่าวินิจฉัย และสมมติฐานสาเหตุร่วม อินพุตคู่หนึ่งไม่ได้ซ้ำซ้อนเพียงเพราะมองเห็นปุ่มสองปุ่มบนแผงควบคุม

เมทริกซ์จำลองความขัดข้องของเอาต์พุตและนิวเมติก

Festo อธิบายการควบคุมสองมือนิวเมติกว่าเป็นการสั่งงานพร้อมกันที่สร้างสัญญาณเอาต์พุต แต่สัญญาณนั้นไม่ใช่สถานะปลอดภัยด้วยตัวมันเอง การเดินระบบต้องทดสอบวาล์วปลายทาง ทางเดินแรงดัน ตัวกระตุ้น โหลด และฟีดแบ็ก เพราะองค์ประกอบเอาต์พุตที่เสียเพียงจุดเดียวหรือทางระบายที่ถูกจำกัดสามารถเปลี่ยนการตอบสนองของเครื่องได้ (ความปลอดภัยนิวเมติกของ Festo)

เริ่มจากโหมดความล้มเหลวของเอาต์พุตที่ระบุในคู่มือความปลอดภัยของวาล์วและการวิเคราะห์วงจร ความขัดข้องบางอย่างควรจำลองผ่านฟีดแบ็กหรือฟิกซ์เจอร์ทดสอบ แทนการทำให้วาล์วติดทางกล วิธีทดสอบต้องไม่ทำลายชิ้นส่วนที่มีใบรับรองหรือสร้างการเคลื่อนที่ที่ควบคุมไม่ได้

หัวข้อความขัดข้อง	คำถามทางวิศวกรรมที่ต้องตอบ	หลักฐานจากเครื่องที่ติดตั้ง
ช่องเอาต์พุตหนึ่งช่องไม่สวิตช์	สถาปัตยกรรมที่เหลือยังรักษาฟังก์ชันความปลอดภัยที่กำหนดหรือไม่	เอาต์พุตคอนโทรลเลอร์ ฟีดแบ็กวาล์ว แรงดัน การเคลื่อนที่
ฟีดแบ็กวาล์วยังค้างสถานะเดิม	ตรวจพบความไม่ตรงกันภายในเวลาที่ต้องการหรือไม่	เส้นกราฟฟีดแบ็ก รหัสวินิจฉัย การยับยั้งรอบถัดไป
ทางระบายถูกจำกัดถึงขีดที่มีเหตุผลรองรับ	แรงดันลดและการเคลื่อนที่ยังอยู่ในขีดจำกัดยอมรับหรือไม่	เส้นโค้งแรงดันปลายทางและการเคลื่อนที่อันตราย
ไซเลนเซอร์อุดตันหรือติดอุปกรณ์เสริมผิด	การกำหนดค่าตามเอกสารตรวจพบหรือทนต่อข้อจำกัดได้หรือไม่	หมายเลขชิ้นส่วน เส้นกราฟแรงดัน ผลทดสอบ
แรงดันจ่ายขั้นต่ำและสูงสุดที่อนุญาต	การตอบสนองปลอดภัยยังถูกต้องตลอดช่วงที่อนุญาตหรือไม่	แรงดันพอร์ต สถานะวาล์ว ผลการหยุด
ลมจ่ายหายแล้วกลับมา	การคืนแรงดันสามารถเริ่มการเคลื่อนที่ได้หรือไม่	สถานะคำสั่ง แรงดันเพิ่ม ตำแหน่งตัวกระตุ้น
ท่อปลายทางเสียหรือรั่ว	โหลดเคลื่อน หลุด หรือร่วงหรือไม่	สถานะโหลดและการตอบสนองของอุปกรณ์ยึดอิสระ
บังคับฟีดแบ็กตำแหน่งหรือแรงดันให้ผิด	ลอจิกตรวจความสมเหตุสมผลตรวจพบความไม่ตรงกันหรือไม่	ค่าเซนเซอร์ การวินิจฉัย พฤติกรรมเอาต์พุต
แรงโน้มถ่วงหรือแรงสปริงทำงานหลังระบายลม	การระบายเป็นสถานะปลอดภัยจริงหรือไม่	การเคลื่อนที่ที่วัดได้และสถานะอุปกรณ์ยึด

การตอบสนองนิวเมติกที่ปลอดภัยอาจเป็นการบล็อก การระบาย การหยุดและยึด การคืนกลับแบบควบคุม หรือการผสมกัน การระบายทันทีไม่ได้ปลอดภัยเสมอไป กระบอกลมแนวตั้งอาจเลื่อนลง และแคลมป์อาจปล่อยชิ้นงาน ให้ใช้ คู่มือผสานวาล์วระบายความปลอดภัย และ คู่มือร็อดล็อกกระบอกลม เมื่อฟังก์ชันเหล่านี้เป็นส่วนหนึ่งของการลดความเสี่ยง

ฟีดแบ็กวาล์วพิสูจน์ได้เพียงว่าชิ้นส่วนวาล์วไปถึงสถานะที่เฝ้าดูไว้ ไม่ได้พิสูจน์ว่าแรงดันที่จุดอันตรายลดเร็วพอหรือการเคลื่อนที่อันตรายหยุดแล้ว เส้นกราฟยืนยันต้องต่อเลยวาล์วที่เฝ้าดูไปถึงตัวแปรทางกายภาพที่อาจทำให้คนบาดเจ็บ

การวัดการตอบสนองของเครื่องที่ติดตั้งจริง

กฎของ OSHA สำหรับเครื่องปั๊มกำลังกลใช้ค่าคงที่ความเร็วมือ 63 inches per second ร่วมกับเวลาหยุดหรือเวลาปิดที่วัดได้สำหรับอุปกรณ์ป้องกันแบบสองมือที่ระบุ บทเรียนในภาพรวมคือระยะปลอดภัยขึ้นกับการตอบสนองของเครื่องที่ติดตั้งจริง ไม่ใช่เวลาของรีเลย์หรือวาล์วในแคตตาล็อก (OSHA 1910.217)

จัดเวลาให้สัมพันธ์กันสำหรับเหตุการณ์ที่กำหนดฟังก์ชันความปลอดภัย:

การเปลี่ยนสถานะของอินพุตมือ A และอินพุตมือ B
การตัดสินใจของลอจิกความปลอดภัยและคำสั่งเอาต์พุต
ฟีดแบ็กวาล์วเอาต์พุตหรือตำแหน่งชิ้นส่วนที่เฝ้าดู
แรงดันปลายทางในโซนที่เกี่ยวข้อง
การเคลื่อนที่ของตัวกระตุ้น สไลด์ แคลมป์ หรือทูลลิ่ง
การถึงเกณฑ์สถานะปลอดภัยที่ระบุ

ใช้อุปกรณ์วัดที่มีความละเอียดและความแม่นยำเพียงพอกับเกณฑ์ยอมรับ บันทึกสถานะคาลิเบรต อัตราสุ่มตัวอย่าง ช่วงเซนเซอร์ วิธีทริกเกอร์ และสเกลสัญญาณ วิดีโอจากโทรศัพท์อาจช่วยอธิบายเหตุการณ์ แต่ใช้แทนข้อมูลเวลาและการเคลื่อนที่ที่ตรวจสอบย้อนกลับได้ไม่ได้เมื่อค่าเข้าใกล้ขีดจำกัด

วัดสภาวะเลวร้ายที่สุดที่มีเหตุผลรองรับ ไม่ใช่ทดสอบเฉพาะรอบเปล่าที่สะดวก ตัวแปรที่เกี่ยวข้องอาจรวมโหลดสูงสุด ความเร็วสูงสุด แรงดันจ่ายต่ำสุดและสูงสุด การทำงานตอนร้อนและเย็น สภาพเบรกที่สึก ท่อที่ยาวที่สุดที่อนุญาต ไซเลนเซอร์ที่รับรอง ทางระบายถูกจำกัด ตำแหน่งกระบอกลมที่ไม่เอื้อ และทิศทางแรงโน้มถ่วง

ISO 13855:2024 ครอบคลุมการจัดตำแหน่งอุปกรณ์ควบคุมแบบสองมือและอุปกรณ์ป้องกันอื่นเทียบกับการเข้าใกล้ของคน ให้ใช้มาตรฐานที่ใช้บังคับและข้อกำหนด type-C สำหรับเครื่องจริง อย่านำสูตรเครื่องปั๊มของ OSHA หรือค่า 500 ms ทั่วไปมาใช้ซ้ำกับฟิกซ์เจอร์นิวเมติกที่ไม่เกี่ยวข้อง (ISO 13855, 2024)

จัดเก็บเส้นกราฟดิบควบคู่กับผลผ่านที่สรุปแล้ว รายงานควรช่วยให้ผู้ทบทวนระบุคำสั่งความปลอดภัย การเปลี่ยนเอาต์พุต การตอบสนองแรงดัน การตอบสนองทางกล และเกณฑ์ยอมรับบนฐานเวลาเดียวกันได้

ควรทดสอบการรีเซ็ต การคืนไฟ และการเปลี่ยนโหมดอย่างไร

OSHA 1910.217 กำหนดให้ปล่อยอุปกรณ์ควบคุมด้วยมือของผู้ปฏิบัติงานทั้งหมดก่อนจังหวะชักที่ถูกขัดจังหวะจะทำงานต่อในชุดควบคุมเครื่องปั๊มที่ระบุ ISO 13849-1 ถือว่าการเริ่มใหม่และพฤติกรรมฟังก์ชันความปลอดภัยเป็นส่วนหนึ่งของการออกแบบระบบควบคุมทั้งหมด การเดินระบบต้องทดสอบการรีเซ็ต การตัดต่อไฟ การคืนลม และการเปลี่ยนโหมดเป็นเหตุการณ์แยกกัน (OSHA 1910.217; ISO 13849-1)

การรีเซ็ตควรยืนยันสถานะปลอดภัยและอนุญาตคำสั่งในภายหลัง ไม่ควรเริ่มการเคลื่อนที่อันตรายด้วยตัวเอง ให้ตรวจหลักการนี้เมื่ออินพุตมือถูกปล่อย เมื่อค้างหนึ่งตัว เมื่อค้างทั้งคู่ และเมื่อสัญญาณฟีดแบ็กที่เกี่ยวข้องแต่ละตัวถูกต้องหรือผิด

ทดสอบการเปลี่ยนผ่านอย่างน้อยดังนี้:

ปิดและเปิดไฟคอนโทรลเลอร์โดยไม่กดตัวกระตุ้นมือทั้งสอง
คืนไฟขณะที่ตัวกระตุ้นหนึ่งตัวถูกกดค้าง
คืนไฟขณะที่ตัวกระตุ้นทั้งสองถูกกดค้าง
คืนลมก่อนคืนไฟฟ้า และทำตามลำดับกลับกัน
สั่งรีเซ็ตขณะที่อินพุตยังทำงาน
สั่งรีเซ็ตขณะที่ฟีดแบ็กวาล์วไม่ตรงกัน
เปลี่ยนโหมดอัตโนมัติเป็นแมนนวลและแมนนวลเป็นอัตโนมัติ
กลับจากเอเมอร์เจนซีสต็อป
กลับจากการ์ดป้องกันหรือคำสั่งความปลอดภัยภายนอก
การสื่อสารหายและกลับมา เมื่อใช้ความปลอดภัยผ่านเครือข่าย

บันทึกว่าเครื่องยังหยุดอยู่หรือไม่ แรงดันเพิ่มหรือไม่ ตัวกระตุ้นเคลื่อนหรือไม่ และต้องมีการกระทำโดยตั้งใจก่อนเริ่มรอบใหม่อย่างไร “บิตเอาต์พุตไม่ทำงาน” ยังไม่พอ หากการคืนลมสามารถเลื่อนวาล์วคืนด้วยสปริงหรือขยับกลไกที่รับแรงโน้มถ่วง

เอเมอร์เจนซีสต็อปและการควบคุมแบบสองมือเป็นฟังก์ชันความปลอดภัยแยกกัน ISO 13850 กำหนดฟังก์ชันเอเมอร์เจนซีสต็อปโดยไม่ขึ้นกับเทคโนโลยีพลังงาน อย่าใช้ผลทดสอบเอเมอร์เจนซีสต็อปที่ผ่านมาปิดประเด็นข้อกำหนดการควบคุมสองมือที่ไม่ผ่าน หรือกลับกัน (ISO 13850, ยืนยันข้อมูลปี 2020)

เหตุใดล็อกเอาต์/แท็กเอาต์จึงเป็นขอบเขตการทดสอบแยกต่างหาก

OSHA 1910.147 ระบุรวมพลังงานนิวเมติกไว้อย่างชัดเจน และกำหนดให้งานซ่อมบำรุงที่อยู่ในขอบเขตจัดการการจ่ายพลังงานโดยไม่คาดคิด การเริ่มเครื่อง และการปล่อยพลังงานสะสม อุปกรณ์สองมือหรือรีเลย์ความปลอดภัยเป็นอุปกรณ์ป้องกันระหว่างใช้งาน ไม่ใช่อุปกรณ์แยกพลังงานโดยอัตโนมัติ การเดินระบบต้องแยกการทดสอบฟังก์ชันความปลอดภัยออกจากการตรวจยืนยันการแยกพลังงานระหว่างซ่อมบำรุง (OSHA 1910.147)

วาล์วจ่ายและระบายลมนิวเมติกแบบล็อกได้ที่ใช้เป็นส่วนหนึ่งของขั้นตอนแยกพลังงาน

วาล์วจ่ายและระบายลมแบบแมนนวลที่ล็อกได้ช่วยสนับสนุนขั้นตอนควบคุมพลังงานได้ เมื่ออุปกรณ์ การติดตั้ง การควบคุมพลังงานสะสม และขั้นตอนตรวจยืนยันเป็นไปตามข้อกำหนดที่ใช้บังคับ การมีวาล์วนี้ไม่ได้กำหนดระดับสมรรถนะของฟังก์ชันความปลอดภัยอัตโนมัติ ในทำนองเดียวกัน การกดเอเมอร์เจนซีสต็อปหรือเอาเอาต์พุตความปลอดภัยออกไม่ได้แยกแหล่งพลังงานทุกแหล่งโดยอัตโนมัติ

เมื่อการจำลองความขัดข้องต้องเข้าเขตอันตราย เปลี่ยนท่อ ยึดวาล์ว หรือสัมผัสโหลด ให้ใช้ขั้นตอนแยกพลังงานที่หน่วยงานอนุมัติ ระบุพลังงานนิวเมติก ไฟฟ้า ทางกล แรงโน้มถ่วง สปริง สุญญากาศ ไฮดรอลิก และความร้อน ระบาย ตัดการเชื่อมต่อ บล็อก หรือยึดพลังงานสะสม แล้วตรวจยืนยันการแยกก่อนเริ่มงาน

เมื่อแก้ไขเสร็จ ให้เอาเครื่องมือและอุปกรณ์ทดสอบชั่วคราวออก คืนการ์ดป้องกัน ตรวจว่าคนออกจากพื้นที่แล้ว และทำตามขั้นตอนนำกลับมาใช้งานที่ได้รับอนุญาต การทดสอบฟังก์ชันครั้งถัดไปจะเริ่มได้ก็ต่อเมื่อเครื่องกลับสู่การกำหนดค่าทดสอบที่ระบุไว้

คู่มือเลือกวาล์วแมนนวลและวาล์วกลไก อธิบายหน้าที่วาล์วทั่วไป อย่านับวาล์วแมนนวลทั่วไปเป็นอุปกรณ์แยกพลังงานที่มีพิกัดความปลอดภัยหรืออินพุต THCD เว้นแต่เอกสารของวาล์วรองรับการใช้งานนั้นโดยตรง

หลักฐานใดทำให้บันทึกการตรวจสอบยืนยันตรวจสอบย้อนกลับได้

ISO 13849-2 กำหนดให้ตรวจสอบยืนยันฟังก์ชันความปลอดภัย หมวดหมู่ และระดับสมรรถนะที่ระบุด้วยการวิเคราะห์และการทดสอบ เช็กลิสต์ผ่าน/ไม่ผ่านเพียงอย่างเดียวไม่สามารถแสดงได้ว่าทดสอบการกำหนดค่าใด บันทึกสุดท้ายต้องเชื่อมโยงข้อกำหนดแต่ละข้อกับวิธี ผลที่วัดได้ การตอบสนองต่อความขัดข้อง ไฟล์หลักฐาน และการจัดการผลที่อนุมัติ (ISO 13849-2, 2012)

ใช้หนึ่งแถวต่อหนึ่งการทดสอบ ไม่ใช่หนึ่งแถวต่อหนึ่งชิ้นส่วน:

ช่องข้อมูลบันทึก	เนื้อหาที่ต้องมี
ฟังก์ชันความปลอดภัย	ตัวระบุ คำอธิบาย อันตราย สถานะปลอดภัย PLr
ข้อกำหนด	เกณฑ์สถานะ เวลา การเคลื่อนที่ แรงดัน หรือการเริ่มใหม่ที่แน่นอน
การกำหนดค่า	หมายเลขซีเรียลเครื่อง รุ่นแก้ไขแบบ เช็กซัมโปรแกรม รุ่นแก้ไขอุปกรณ์
เงื่อนไขทดสอบ	โหมด แรงดัน โหลด ความเร็ว ตำแหน่ง อุณหภูมิ อุปกรณ์เสริม
การกระทำทดสอบ	คำสั่งปกติหรือความขัดข้องที่จำลองกับวิธีที่แน่นอน
ผลลัพธ์ที่คาดหวัง	การวินิจฉัย เอาต์พุต แรงดัน การเคลื่อนที่ พฤติกรรมเริ่มใหม่
ผลลัพธ์จริง	ค่าที่วัดและข้อสังเกต ไม่ใช่เพียงคำว่า “ผ่าน”
หลักฐาน	เส้นกราฟ ภาพถ่าย วิดีโอ บันทึกคอนโทรลเลอร์ ไฟล์เครื่องมืออัดข้อมูล เอกสารอ้างอิงคาลิเบรต
การกู้คืน	ถอดการเปลี่ยนแปลงชั่วคราวและยืนยันการกำหนดค่าปกติ
การจัดการผล	ผ่าน ไม่ผ่าน คลาดจากข้อกำหนด การแก้ไข อ้างอิงการทดสอบซ้ำ
การอนุมัติ	ผู้ทดสอบ ผู้ทบทวนอิสระเมื่อจำเป็น วันที่ ลายเซ็น

ให้บันทึกการคำนวณและการตรวจสอบยืนยันสอดคล้องกัน หากชนิดวาล์ว โปรแกรมคอนโทรลเลอร์ ขนาดท่อ ไซเลนเซอร์ แรงดันจ่าย โหลดเคลื่อนที่ เบรก ทูลลิ่ง หรือคำจำกัดความสถานะปลอดภัยเปลี่ยน ให้ทบทวนว่าการวิเคราะห์และการทดสอบใดไม่ใช้ได้อีก การควบคุมการกำหนดค่าเป็นส่วนหนึ่งของหลักฐาน

ก่อนปล่อยเครื่องใช้งาน ให้สะสางการทดสอบที่ไม่ผ่านหรือถูกขัดจังหวะทุกกรณี คำว่า “ผ่านหลังปรับ” โดยไม่อธิบายไม่ถือว่าปิดประเด็น ให้บันทึกว่าเปลี่ยนอะไร เหตุใดการเปลี่ยนจึงยอมรับได้ แก้ไขเอกสารใด และทดสอบถดถอยใดซ้ำแล้ว

ANSI B11.19-2019 (R2024) ครอบคลุมข้อกำหนดสมรรถนะสำหรับการออกแบบ ติดตั้ง ใช้งาน และบำรุงรักษาอุปกรณ์ป้องกันกับมาตรการลดความเสี่ยงอื่น สำหรับเครื่องจักรในอเมริกาเหนือ ให้ใช้ร่วมกับมาตรฐาน B11 เฉพาะเครื่องและข้อกำหนดทางกฎหมายที่ใช้บังคับ แทนการถือว่าเช็กลิสต์ทั่วไปหนึ่งชุดเป็นใบรับรอง (ANSI B11.19)

เมื่อใดต้องหยุดทดสอบและส่งกลับไปให้ฝ่ายวิศวกรรม

ISO 12100 กำหนดให้ประเมินและตรวจยืนยันการลดความเสี่ยงตลอดวงจรชีวิตเครื่องจักร การเดินระบบไม่สามารถอนุมัติฟังก์ชันความปลอดภัยด้วยการจูนหลบอันตรายที่ไม่ได้นิยาม ผลการหยุดที่ไม่เสถียร หรือการตอบสนองความขัดข้องที่ไม่ผ่าน เมื่อไม่สามารถทำตามเกณฑ์ยอมรับได้อย่างสม่ำเสมอ ต้องหยุดทดสอบและส่งการออกแบบกลับให้ฝ่ายวิศวกรรม (ISO 12100)

ให้หยุดทดสอบเมื่อ:

ไม่มีสถานะปลอดภัย สถานะขัดแย้งกัน หรือสถานะเปลี่ยนไปในเอกสารคนละฉบับ
ความขัดข้องทำให้เกิดการเคลื่อนที่อันตรายหรือโหลดหลุดโดยไม่คาดคิด
ไม่สามารถระบุและควบคุมบายพาสชั่วคราวได้อย่างชัดเจน
ผลการหยุดหรือการลดแรงดันที่วัดได้เกินขีดจำกัด
ผลลัพธ์แปรผันเกินค่าความคลาดเคลื่อนที่อนุญาตเมื่อโหลดหรือแรงดันเปลี่ยน
เอกสารวาล์ว คอนโทรลเลอร์ หรือ THCD ไม่ครอบคลุมการกำหนดค่าที่ติดตั้ง
การคำนวณ PL ที่ทำได้พึ่งพาข้อมูลชิ้นส่วนที่ยังไม่ตรวจยืนยัน
ระบบวินิจฉัยไม่ยับยั้งรอบตามที่ข้อกำหนดต้องการ
การคืนไฟหรือลมทำให้เกิดการเคลื่อนที่โดยไม่คาดคิด
การทดสอบจะทำให้บุคคลสัมผัสอันตรายที่ควบคุมไม่ได้
การกำหนดค่าทดสอบไม่ตรงกับแบบและซอฟต์แวร์ที่ปล่อยใช้งานแล้ว

อย่าซ่อนความล้มเหลวของการออกแบบด้วยการเพิ่มความหน่วงคอนโทรลเลอร์ ลดความเร็วเครื่อง ย้ายปุ่ม หรือเพิ่มคำแนะนำผู้ปฏิบัติงานโดยไม่ปรับปรุงการประเมินความเสี่ยงและพื้นฐานการตรวจยืนยัน การแก้ไขอาจเป็นทางออกที่ถูกต้อง แต่จะสร้างการกำหนดค่าใหม่ที่ต้องทบทวนและทดสอบซ้ำ

สำหรับการขอราคา หรือการทบทวนทางเทคนิค ให้ส่งข้อกำหนดฟังก์ชันความปลอดภัย ชนิด THCD ที่เลือก แบบวงจร PLr ข้อมูลวาล์ว เงื่อนไขโหลดและแรงดัน ขีดจำกัดเวลา รายการความขัดข้อง และหลักฐานที่ต้องการผ่าน หน้าติดต่อฝ่ายเทคนิค

คำถามที่พบบ่อยเกี่ยวกับการเดินระบบวงจรความปลอดภัยแบบสองมือ

ISO 13851 กำหนด THCD สามชนิด ขณะที่ ISO 13849-1 ไม่ได้กำหนด PLr สากลเพียงค่าเดียว ดังนั้นคำตอบต่อไปนี้จึงมุ่งที่การตรวจสอบยืนยันและเอกสารของเครื่องที่ติดตั้งจริง คู่มืออุปกรณ์ที่เลือก การประเมินความเสี่ยงของเครื่อง มาตรฐาน type-C ที่ใช้บังคับ และข้อกำหนดกฎหมายท้องถิ่นยังเป็นแหล่งอ้างอิงหลัก

รอบปกติที่กดสองปุ่มพิสูจน์ว่าวงจรปลอดภัยได้หรือไม่

ไม่ได้ พิสูจน์ได้เพียงว่าคำสั่งที่ตั้งใจหนึ่งคำสั่งสร้างเอาต์พุตภายใต้เงื่อนไขที่ทดสอบ การตรวจสอบยืนยันต้องท้าทายอินพุตที่มาก่อน มาช้า ค้าง ปล่อย และขัดข้อง รวมถึงความไม่ตรงกันของเอาต์พุตกับฟีดแบ็ก การคืนไฟและลม และการตอบสนองทางกายภาพของเครื่องด้วย เกณฑ์ยอมรับต้องมาจากข้อกำหนดฟังก์ชันความปลอดภัยที่อนุมัติแล้ว

ต้องกดปุ่มทั้งสองภายใน 500 ms เสมอหรือไม่

อย่าใช้ 500 ms เป็นค่ามาตรฐานสำหรับเครื่องทุกเครื่อง พฤติกรรมซิงโครไนซ์ที่อนุญาตขึ้นกับชนิด THCD ที่เลือก คำแนะนำผลิตภัณฑ์ มาตรฐานที่ใช้บังคับ และข้อกำหนดฟังก์ชันความปลอดภัย ทดสอบต่ำกว่า เท่ากับ และสูงกว่าขอบเขตในเอกสารทั้งแบบ A มาก่อนและ B มาก่อน แล้วบันทึกเวลาประทับของอินพุตกับเอาต์พุตความปลอดภัย

จำลองความขัดข้องบนเครื่องผลิตที่กำลังทำงานได้หรือไม่

ได้เฉพาะภายใต้ขั้นตอนตรวจสอบยืนยันที่ควบคุมและได้รับอนุญาต ซึ่งป้องกันไม่ให้คนสัมผัสอันตราย ต้องกำหนดแผงกั้น อุปกรณ์ยึด โหมดทดสอบ ขีดจำกัดพลังงาน ขั้นตอนกู้คืน และบุคลากรที่มีคุณสมบัติก่อนจำลองความขัดข้อง หากงานต้องเข้าเขตอันตรายหรือเปลี่ยนเส้นทางพลังงาน ให้ใช้ขั้นตอนแยกพลังงานของหน่วยงาน

ฟีดแบ็กวาล์วพิสูจน์ว่าเครื่องถึงสถานะปลอดภัยแล้วหรือไม่

ไม่ใช่ ฟีดแบ็กอาจแสดงว่าชิ้นส่วนวาล์วที่เฝ้าดูไปถึงตำแหน่งหนึ่ง แต่แรงดันอาจยังถูกกักและกลไกอาจยังเคลื่อนที่ ให้วัดตัวแปรทางกายภาพที่ฟังก์ชันความปลอดภัยกำหนดเป็นเกณฑ์ยอมรับ เช่น ระยะเคลื่อนที่อันตราย เวลาหยุด แรงดันปลายทาง สถานะแคลมป์ หรือการยึดโหลด

ต้องทดสอบวงจรสองมือซ้ำบ่อยเพียงใด

ไม่มีช่วงเวลารายวัน รายเดือน หรือรายปีสากลสำหรับวงจรทุกแบบ ให้กำหนดช่วงตรวจสอบและทดสอบฟังก์ชันจากการประเมินความเสี่ยง คำแนะนำชิ้นส่วน ความถี่ใช้งาน การออกแบบวินิจฉัย สภาพแวดล้อม มาตรฐานเฉพาะเครื่อง ข้อกำหนดกฎหมาย และประวัติความขัดข้อง ตรวจสอบยืนยันข้อกำหนดที่ได้รับผลกระทบใหม่หลังเปลี่ยนฮาร์ดแวร์ ซอฟต์แวร์ ทูลลิ่ง แรงดัน ความเร็ว หรือโหลด

ข้อกำหนดการตรวจสอบยืนยันมาจากที่ใด

แหล่งข้อมูลต่อไปนี้กำหนดขอบเขตที่เสริมกัน: ISO 13851 ครอบคลุมการออกแบบและเลือก THCD; ISO 13849 ครอบคลุมการออกแบบและตรวจสอบระบบควบคุมที่เกี่ยวข้องกับความปลอดภัย; ISO 13855 ครอบคลุมการจัดตำแหน่งอุปกรณ์ป้องกัน; กฎ OSHA ใช้กับสถานการณ์เครื่องปั๊มและการควบคุมพลังงานในสหรัฐฯ ที่ระบุไว้ ไม่มีแหล่งใดใช้แทนการประเมินความเสี่ยงของเครื่องหรือมาตรฐาน type-C ที่ใช้บังคับ

ISO 13851:2019 หลักการอุปกรณ์ควบคุมแบบสองมือ ชนิดเชิงหน้าที่สามชนิด การป้องกันการหลบเลี่ยง การเลือก และการตรวจยืนยัน ยืนยันข้อมูลปี 2024; เข้าถึงเมื่อ 22 กรกฎาคม 2026
ISO 13849-1:2023 วิธีออกแบบและผสานส่วนของระบบควบคุมที่เกี่ยวข้องกับความปลอดภัย ครอบคลุมเทคโนโลยีไฟฟ้า นิวเมติก ไฮดรอลิก ทางกล และซอฟต์แวร์ เข้าถึงเมื่อ 22 กรกฎาคม 2026
ISO 13849-2:2012 การตรวจสอบฟังก์ชันความปลอดภัย หมวดหมู่ และระดับสมรรถนะด้วยการวิเคราะห์และทดสอบ ฉบับที่เผยแพร่ปัจจุบันอยู่ระหว่างรอการแก้ไข เข้าถึงเมื่อ 22 กรกฎาคม 2026
ISO 12100:2010 หลักการประเมินความเสี่ยงและลดความเสี่ยงของเครื่องจักร ยืนยันข้อมูลปี 2022; เข้าถึงเมื่อ 22 กรกฎาคม 2026
ISO 13855:2024 การจัดตำแหน่งอุปกรณ์ป้องกัน รวมถึงอุปกรณ์ควบคุมแบบสองมือ เทียบกับการเข้าใกล้ของคน เข้าถึงเมื่อ 22 กรกฎาคม 2026
ISO 13850:2015 หลักการฟังก์ชันเอเมอร์เจนซีสต็อปที่ไม่ขึ้นกับเทคโนโลยีพลังงาน ยืนยันข้อมูลปี 2020; เข้าถึงเมื่อ 22 กรกฎาคม 2026
OSHA 29 CFR 1910.217 ข้อกำหนดสหรัฐฯ สำหรับเครื่องปั๊มกำลังกลที่ระบุ การควบคุมและทริปแบบสองมือ รวมถึงการทำงานพร้อมกัน การป้องกันการทำซ้ำ และระยะปลอดภัย เข้าถึงเมื่อ 22 กรกฎาคม 2026
OSHA 29 CFR 1910.147 การควบคุมพลังงานอันตราย รวมถึงพลังงานนิวเมติก ระหว่างงานซ่อมบำรุงที่อยู่ในขอบเขต เข้าถึงเมื่อ 22 กรกฎาคม 2026
ANSI B11.19-2019 (R2024) ข้อกำหนดสมรรถนะสำหรับการป้องกันและมาตรการลดความเสี่ยงอื่น เข้าถึงเมื่อ 22 กรกฎาคม 2026