ไม่มีการออกแบบระบบความปลอดภัยนิวเมติกใดที่ยืนยันการลดการบาดเจ็บร้ายแรงได้ 98% อย่างสากล การออกแบบที่ตรวจสอบได้ต้องเริ่มจากอันตรายของเครื่องจักร กำหนดสภาวะปลอดภัยที่ต้องการ เลือกสถาปัตยกรรมควบคุมที่เหมาะสม และตรวจยืนยันฟังก์ชันความปลอดภัยทั้งชุด วาล์วที่ตอบสนองเร็ว ความซ้ำซ้อน การวินิจฉัย การยึดโหลด และการล็อกพลังงานอาจมีความสำคัญทั้งหมด แต่แต่ละอย่างแก้ปัญหาคนละชนิด
OSHA ประเมินว่าการปฏิบัติตามมาตรฐาน lockout/tagout ป้องกันการเสียชีวิต 120 รายและการบาดเจ็บ 50,000 รายต่อปี ตัวเลขนี้ใช้กับการควบคุมพลังงานอันตรายในหลายอุตสาหกรรม ไม่ได้ใช้ยืนยันวงจรนิวเมติกหรือรูปแบบวาล์วใดรูปแบบหนึ่ง (เอกสารข้อเท็จจริง OSHA เรื่อง Lockout/Tagout, 2022)
ประเด็นสำคัญ
- ไม่มีมาตรฐานใดรองรับคำรับรองสากลว่าลดการบาดเจ็บได้ 98%
- กำหนด safe state ก่อนเลือกวาล์วหรือ rod lock
- ใช้เวลาหยุดรวม ไม่ใช่เวลาตอบสนองของวาล์วเพียงอย่างเดียว เพื่อคำนวณระยะห่าง
- ตรวจยืนยันฟังก์ชันความปลอดภัยที่ติดตั้งแล้ว และแยก LOTO สำหรับบำรุงรักษาออกจากฟังก์ชันควบคุม
การออกแบบระบบความปลอดภัยนิวเมติกใดรับประกันการป้องกันการบาดเจ็บ 98% ได้หรือไม่?
OSHA เชื่อมโยงการเสียชีวิตที่ป้องกันได้ประมาณ 120 รายและการบาดเจ็บที่ป้องกันได้ 50,000 รายต่อปีกับการปฏิบัติตามมาตรฐานพลังงานอันตราย แต่ไม่ได้กำหนดผลลัพธ์ 98% ให้กับการออกแบบความปลอดภัยนิวเมติก ไม่มีมาตรฐานความปลอดภัยเครื่องจักร ISO หรือ IEC ใดให้เปอร์เซ็นต์สากลเช่นนั้น (เอกสารข้อเท็จจริง OSHA เรื่อง Lockout/Tagout, 2022)
การใช้เปอร์เซ็นต์เป็นเป้าหมายการออกแบบจะซ่อนตัวแปรที่สำคัญ ความเสี่ยงการบาดเจ็บขึ้นกับอันตราย การสัมผัส ความรุนแรงที่เป็นไปได้ การเข้าถึง โหมดการทำงาน พฤติกรรมคน การตอบสนองของเครื่องจักร ความน่าเชื่อถือของส่วนประกอบ และประสิทธิผลของมาตรการลดความเสี่ยง ตัวเลขที่ได้จากโรงงานหรือเครื่องจักรหนึ่งจึงไม่สามารถโอนไปใช้อีกแห่งโดยอัตโนมัติ
การลดความเสี่ยงคือกระบวนการลดความเสี่ยงด้วยการออกแบบที่ปลอดภัยโดยเนื้อแท้ การป้องกันและมาตรการคุ้มครองเสริม รวมถึงข้อมูลสำหรับการใช้งาน ISO 12100 อธิบายว่าเป็นกระบวนการวนซ้ำ ไม่ใช่ทางลัดด้วยการเลือกผลิตภัณฑ์ (ISO 12100:2010)
ถามให้วัดผลได้ว่า เครื่องจักรเข้าสู่และคงสภาวะปลอดภัยที่กำหนดก่อนบุคคลจะพบอันตรายได้หรือไม่ รวมถึงหลังเกิดความขัดข้องที่สถาปัตยกรรมที่เลือกต้องทนได้ คำตอบควรอาศัยการคำนวณ ข้อมูลส่วนประกอบ การทดสอบ และบันทึก
ทำให้คำกล่าวอ้างมีขอบเขตแคบและตรวจสอบได้ เช่น “เมื่อเปิดการ์ด A การเคลื่อนที่อันตรายของแคลมป์จะหยุดก่อนข้ามระยะห่างที่คำนวณไว้ และความขัดข้องของเอาต์พุตที่ตรวจพบจะป้องกันการเริ่มใหม่อัตโนมัติ” นี่เป็นข้อกำหนดที่ตรวจสอบได้ ส่วน “ระบบของเราป้องกันการบาดเจ็บได้ 98%” ไม่ใช่
กำหนดฟังก์ชันความปลอดภัยก่อนเลือกวาล์ว
กำหนดฟังก์ชันความปลอดภัยแต่ละรายการก่อนเลือกวาล์ว ISO 12100:2010 เป็นมาตรฐานความปลอดภัยเครื่องจักร 77 หน้า ซึ่งยืนยันว่าเป็นมาตรฐานปัจจุบันในปี 2022 และเริ่มจากการระบุอันตรายกับการลดความเสี่ยงแบบวนซ้ำ ความต้องการของฟังก์ชัน safe state พฤติกรรมเมื่อขัดข้อง และเกณฑ์ยอมรับต้องอยู่ในสเปก (ISO 12100:2010)
ฟังก์ชันความปลอดภัยคือการตอบสนองของเครื่องจักรที่ระบุไว้เพื่อช่วยลดความเสี่ยงเมื่อเกิดเหตุการณ์ที่กำหนด “ติดตั้งวาล์วระบายที่มีการตรวจติดตาม” เป็นเพียงคำสั่งเกี่ยวกับส่วนประกอบ ไม่ใช่ฟังก์ชันความปลอดภัยที่สมบูรณ์ สเปกต้องระบุสิ่งที่เริ่มการตอบสนอง พฤติกรรมอันตรายที่ต้องหยุดหรือป้องกัน และวิธีตรวจยืนยันผล
เริ่มด้วยคำถามหกข้อ:
- การเคลื่อนที่ แรงดัน โหลดจากแรงโน้มถ่วง สุญญากาศ แรงสปริง หรือพลังงานสะสมใดทำอันตรายได้ระหว่างเดินเครื่อง หยุดเครื่อง ไฟดับ บำรุงรักษา และกู้คืนหลังการหยุดชะงัก?
- ใครอาจสัมผัสอันตราย และอยู่ในโหมดการทำงานหรือบำรุงรักษาใด?
- สภาวะทางกายภาพใดถือเป็น safe state?
- ต้องเข้าสู่สภาวะนั้นเร็วเพียงใด และต้องคงไว้เป็นเวลานานเท่าใด?
- ความขัดข้องใดต้องตรวจพบหรือทนได้?
- พฤติกรรมการรีเซ็ตและเริ่มใหม่แบบใดป้องกันอันตรายใหม่?
เครื่องจักรหนึ่งเครื่องอาจมี safe state ต่างกันหลายแบบ แคลมป์แนวนอนอาจต้องเอาแรงดันออก แกนแนวตั้งอาจต้องรองรับโหลดก่อนระบายลม กริปเปอร์อาจต้องยึดชิ้นงานไว้จนจบลำดับการวางที่ปลอดภัย เหตุใดจึงสมมติว่า “ลมดับ” หมายถึง “ปลอดภัย” เสมอ?
| สภาวะอันตราย | ข้อกำหนด safe state ที่เป็นไปได้ | หลักฐานที่ต้องใช้ |
|---|---|---|
| กระบอกสูบแนวนอนอาจหนีบผู้ปฏิบัติงาน | หยุดการเคลื่อนที่ ปิดกั้นลมจ่าย ลดแรงดันที่ค้างอยู่ | เวลาหยุดรวมและการทดสอบแรงดันคงเหลือ |
| โหลดแนวตั้งอาจตกเมื่อแรงดันหาย | ยึดหรือรองรับโหลดทางกลก่อนระบายลม | ข้อมูลพิกัดการยึดและการทดสอบโหลดที่ติดตั้งแล้ว |
| กริปเปอร์สุญญากาศอาจปล่อยชิ้นงาน | คงแรงจับหรือเคลื่อนชิ้นงานไปยังตำแหน่งที่ควบคุมได้ | การทดสอบเมื่อแหล่งจ่ายหายและการตรวจติดตามโหลด |
| แอคชูเอเตอร์คืนด้วยสปริงเคลื่อนระหว่างระบายลม | ควบคุมหรือยับยั้งการเคลื่อนที่กลับ | การตรวจช่วงชัก แรง และเขตการเข้าถึง |
| ช่างเข้าไปซ่อมบำรุง | แยกพลังงาน ล็อก ระบายหรือยับยั้งพลังงานสะสม | ขั้นตอน LOTO เฉพาะเครื่องและการตรวจการแยกพลังงาน |
คู่มือวงจรควบคุมความปลอดภัยแบบใช้สองมือ แสดงว่าเทคโนโลยีอินพุตหนึ่งแบบเข้ากับห่วงโซ่อินพุต ลอจิก เอาต์พุต และการตรวจยืนยันที่กว้างขึ้นอย่างไร
เหตุใดเป้าหมายวาล์วสากล 15 ถึง 50 ms จึงไม่ปลอดภัย?
เวลาตอบสนองของวาล์วเพียงอย่างเดียวไม่สามารถกำหนดระยะห่างที่ปลอดภัยได้ ISO 13855:2024 เป็นมาตรฐาน 72 หน้า ซึ่งกำหนดตำแหน่งอุปกรณ์ป้องกันจากสมรรถนะการหยุดโดยรวม เซนเซอร์ ลอจิก เอาต์พุต การลดแรงดัน การเคลื่อนที่ของแอคชูเอเตอร์ พฤติกรรมของโหลด และการไหลต่อหลังหยุดทางกล ล้วนมีส่วนต่อผลลัพธ์เฉพาะงาน (ISO 13855:2024)
เวลาสับเปลี่ยนวาล์วเป็นเพียงช่วงเวลาหนึ่ง วาล์วหนึ่งตัวอาจขยับใน 20 ms แต่ปริมาตรด้านปลายที่มากอาจใช้เวลานานกว่านั้นในการลดแรงดัน กระบอกสูบยังอาจเคลื่อนต่อจากแรงดันที่กักอยู่ ความเฉื่อย แรงโน้มถ่วง สปริงภายนอก หรือพลังงานกลสะสม
สำหรับงานจำนวนมากตาม ISO 13855 ความสัมพันธ์ทั่วไปของระยะห่างคือ:
ในที่นี้ S คือระยะห่างต่ำสุดในหน่วยมิลลิเมตร K คือพารามิเตอร์ความเร็วการเข้าใกล้ของคนที่ใช้ในหน่วยมิลลิเมตรต่อวินาที T คือสมรรถนะการหยุดทั้งหมดในหน่วยวินาที และ C คือค่าเผื่อการสอดมือหรือการเอื้อมในหน่วยมิลลิเมตร ค่าที่แน่นอนและเงื่อนไขการใช้ขึ้นกับอุปกรณ์ป้องกัน ทิศทางเข้าใกล้ มาตรฐานเครื่องจักร และการใช้งาน
แสดงงบเวลาทั้งหมดเป็น:
แต่ละพจน์เป็นส่วนประกอบกรณีเลวร้ายที่สุดตั้งแต่การตรวจจับจนถึงการหยุดฟังก์ชันอันตรายโดยสมบูรณ์ ข้อมูลเวลาตอบสนองของผู้ผลิตช่วยคำนวณเบื้องต้นได้ แต่สมรรถนะการหยุดที่ติดตั้งแล้วก็ยังต้องวัด แนวทางความปลอดภัยของ Rockwell ในปี 2026 ระบุเช่นกันว่าการคำนวณสุดท้ายต้องใช้ระบบความปลอดภัยเฉพาะและเวลาหยุดของเครื่องจักรที่วัดจริง (Rockwell Automation, 2026)
วัดสัญญาณและผลทางกายภาพบนฐานเวลาเดียวกัน:
- บันทึกคำสั่งจากอุปกรณ์ป้องกัน
- จับการเปลี่ยนสถานะอินพุตและเอาต์พุตของตัวควบคุมความปลอดภัย
- ตรวจฟีดแบ็กขององค์ประกอบสุดท้ายเมื่อมีให้ใช้
- วัดแรงดันตรงพอร์ตแอคชูเอเตอร์ที่เกี่ยวข้อง
- บันทึกการเคลื่อนที่อันตรายครั้งสุดท้าย ไม่ใช่เพียงการขยับของสปูลวาล์ว
- ทำซ้ำภายใต้โหลด แรงดัน อุณหภูมิ โหมดการทำงาน ข้อจำกัดทางระบาย และสภาวะสิ่งปนเปื้อนที่ได้รับอนุมัติซึ่งมีแนวโน้มทำให้การตอบสนองทางกายภาพช้าลง
หากวัตถุประสงค์ด้านความปลอดภัยคือการลดแรงดัน ให้กำหนดแรงดันด้านปลายที่ถือเป็น safe condition และเวลาที่อนุญาตให้ไปถึง หากวัตถุประสงค์คือการยึดโหลด การลดแรงดันอาจเป็นเรื่องรอง เกณฑ์ยอมรับต้องตามฟังก์ชันความปลอดภัย
สำหรับแกนที่ยังเคลื่อนหลังเอาพลังงานออก คู่มือพลวัตการหยุดฉุกเฉิน จะพิจารณาความเฉื่อย โหลดภายนอก และความแตกต่างระหว่างการตัดพลังงานกับการหยุดทางกายภาพ
เลือก PL หรือ SIL สำหรับความปลอดภัยเครื่องจักร
เลือกกรอบมาตรฐานที่ใช้ก่อนคำนวณความน่าเชื่อถือ ISO 13849-1:2023 มีเนื้อหา 152 หน้าและครอบคลุมการควบคุมความปลอดภัยแบบความต้องการสูงหรือต่อเนื่องที่ใช้นิวเมติกและเทคโนโลยีอื่น IEC 62061:2021 ให้แนวทางเครื่องจักรโดยใช้ SIL ข้อกำหนดโครงการเป็นตัวกำหนดวิธีที่ต้องใช้ (ISO 13849-1:2023; IEC 62061:2021)
Performance Level หรือ PL คือค่าตาม ISO 13849 ที่ใช้อธิบายความสามารถของระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยในการทำฟังก์ชันภายใต้เงื่อนไขที่คาดการณ์ได้ Safety Integrity Level หรือ SIL คือแนวคิดด้านความสมบูรณ์ที่สอดคล้องกันซึ่ง IEC 62061 ใช้กับระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยของเครื่องจักร
เมื่อคำกล่าวอ้างครอบคลุมเครื่องจักรทั้งชุด ไม่ควรนำป้ายใดไปผูกกับวาล์วเพียงตัวเดียว ใบรับรองขององค์ประกอบสุดท้ายให้ข้อมูลความขัดข้องและคุณสมบัติทางสถาปัตยกรรมที่มีประโยชน์ได้ แต่ PL หรือ SIL ที่ทำได้ยังขึ้นกับอุปกรณ์อินพุต ลอจิก อินเทอร์เฟซ การวินิจฉัย การควบคุมความขัดข้องจากสาเหตุร่วม สภาวะการใช้งาน และการตรวจยืนยัน
อย่าคำนวณทั้งสองกรอบแล้วเผยแพร่ผลที่ดูดีกว่า ให้เลือกวิธีตามเส้นทางข้อกำกับ มาตรฐานเครื่องจักร ข้อกำหนดลูกค้า และกระบวนการวิศวกรรมของโครงการ บันทึกสมมติฐาน ขอบเขตระบบย่อย เวลาภารกิจ อัตราความต้องการ ข้อมูลความน่าเชื่อถือของส่วนประกอบ การตัดความขัดข้อง และความครอบคลุมของการวินิจฉัย
สำหรับรายละเอียดการคำนวณ คู่มือวงจรความปลอดภัยนิวเมติกตาม ISO 13849 ครอบคลุม PLr, Category, MTTFd, DCavg, CCF และ SISTEMA บทความนี้อยู่ที่ระดับการตัดสินใจระบบ: เอาต์พุตนิวเมติกต้องทำอะไรจริง และเครื่องจักรที่ติดตั้งแล้วจะพิสูจน์ผลอย่างไร?
ควรเลือก safe state ของนิวเมติกอย่างไร?
เลือก safe state จากการวิเคราะห์อันตราย ไม่ใช่จากคำสั่งระบายลมเริ่มต้น ISO 14118:2017 เป็นมาตรฐาน 11 หน้าเกี่ยวกับการเริ่มทำงานโดยไม่คาดคิดจากลมจ่าย แรงโน้มถ่วง สปริง และอิทธิพลภายนอก และไม่ได้กำหนด PL หรือ SIL ให้กับเครื่องจักรเฉพาะเครื่อง (ISO 14118:2017)
Safe state ของนิวเมติกคือสภาวะทางกายภาพที่พลังงานนิวเมติกและพลังงานกลสะสมที่ระบุไว้ไม่ก่อความเสี่ยงที่ยอมรับไม่ได้อีกต่อไป อาจต้องใช้การกระทำเดียวหรือลำดับการทำงานที่ประสานกัน
ตัวเลือกที่พบบ่อย ได้แก่:
- ปิดกั้นและระบายลม: แยกลมจ่ายและระบายวงจรที่ไม่ได้รับโหลด
- ยึดก่อนระบาย: สั่งชุดยึดโหลดหรืออุปกรณ์ยับยั้งทางกลที่มีคุณสมบัติเหมาะสม ตรวจว่าจับแล้ว แล้วจึงระบายปริมาตรที่ต้องการ
- ป้องกันการสูญเสียแรงดัน: คงแรงดันไว้ชั่วคราวเมื่อการสูญเสียสุญญากาศหรือแรงจับอาจทำให้ชิ้นงานตก พร้อมตรวจติดตามพลังงานที่กักอยู่
- คืนตำแหน่งแบบควบคุม: เคลื่อนแอคชูเอเตอร์ไปยังตำแหน่งปลอดภัยที่ตรวจยืนยันแล้วก่อนแยกพลังงาน
- รองรับทางกล: ปิดกั้นชิ้นส่วนยกสูงด้วยอุปกรณ์ยับยั้งที่มีพิกัดเหมาะกับมวล ทิศทางโหลด เงื่อนไขการเข้าถึง และงานบำรุงรักษาที่คาดได้ เพื่อไม่ให้ safe state พึ่งลมอัดหรือสัญญาณควบคุม
หลีกเลี่ยงการถือคำว่า “กลไกล็อกแรงดันคู่” เป็นหมวดอุปกรณ์ความปลอดภัยสากล ให้ระบุกลไกจริง เช่น rod lock แบบใช้สปริง เบรกไดนามิก ชุดเช็กวาล์วที่ทำงานด้วยไพล็อต วิธีถ่วงสมดุล บล็อกทางกลภายนอก หรืออุปกรณ์ยับยั้งอื่นที่ตรวจยืนยันแล้ว การยึดอยู่กับที่และการเบรกฉุกเฉินเป็นหน้าที่คนละอย่าง
ใช้ คู่มือการรวมวาล์วนิรภัยระบายลมเข้ากับการ์ดเครื่องจักรนิวเมติก เมื่อผลที่ต้องการคือการลดแรงดัน สำหรับโหลดที่ต้องคงอยู่ คู่มือ rod lock นิวเมติก อธิบายว่า ความสามารถยึดสถิตไม่ได้พิสูจน์ความสามารถหยุดไดนามิกโดยอัตโนมัติ
คู่มือกระบอกสูบแบบล็อกค้าง ครอบคลุมแนวทางคงตำแหน่งอีกแบบ แต่ยังต้องประเมินขีดจำกัดผลิตภัณฑ์ภายในฟังก์ชันความปลอดภัยทั้งชุด
วาล์วระบายที่ล็อกได้ช่วยสนับสนุนการแยกพลังงานนิวเมติกได้ แต่ขั้นตอนทั้งหมดต้องจัดการแรงดันค้าง โหลดจากแรงโน้มถ่วง แหล่งพลังงานอื่น การตรวจยืนยัน และการเริ่มใหม่ด้วย
ความซ้ำซ้อนและการวินิจฉัยต้องพิสูจน์อะไร?
ความซ้ำซ้อนต้องทนความขัดข้องที่การวิเคราะห์ความปลอดภัยอ้างว่าจะทนได้ ISO 13849-1:2023 เป็นวิธีการ 152 หน้าที่ครอบคลุมองค์ประกอบนิวเมติก กลไก ไฟฟ้า ไฮดรอลิก และซอฟต์แวร์ วาล์วสองตัวที่ใช้แหล่งจ่าย คำสั่ง หรือทางระบายที่เปราะบางร่วมกันอาจยังเสียพร้อมกันได้ (ISO 13849-1:2023)
ความซ้ำซ้อนช่วยได้ต่อเมื่อช่องหนึ่งยังทำการตอบสนองที่ต้องการได้หลังเกิดความขัดข้องที่เกี่ยวข้องในอีกช่อง การวินิจฉัยช่วยได้ต่อเมื่อมันตรวจพบความขัดข้องที่การวิเคราะห์อ้างถึง และทำให้เกิดการตอบสนองที่กำหนดก่อนความขัดข้องสะสมจะทำลายฟังก์ชัน
อะไรอาจทำให้ทั้งสองช่องใช้งานไม่ได้? ลมปนเปื้อน ความชื้นแข็งตัว ไซเลนเซอร์หนึ่งตัวมีขนาดเล็กเกินไป แหล่งจ่ายไฟร่วม การบำรุงรักษาผิดพลาด เอาต์พุตจากตัวควบคุมร่วม การฝืดติดทางกล หรือจุดยึดเสียอาจข้ามความเป็นอิสระของช่องตามชื่อได้ การแยกทางกายภาพเพียงอย่างเดียวไม่สามารถตัดสินความขัดข้องจากสาเหตุร่วม
จากประสบการณ์ตรวจแนวคิดความปลอดภัยนิวเมติก วิธีที่เร็วที่สุดในการเปิดเผยความซ้ำซ้อนที่อ่อนคือการตามเส้นทางพลังงานและคำสั่ง แทนการนับจำนวนส่วนประกอบ เราถามว่าอะไรจ่ายพลังงานให้ทั้งสองช่อง อะไรป้องกันไม่ให้ทั้งคู่ระบายลม ฟีดแบ็กใดยืนยันสภาวะทางกายภาพ และข้อผิดพลาดในการบำรุงรักษาเพียงข้อใดมีผลกับทั้งสองช่องพร้อมกัน
บันทึกข้อมูลต่อไปนี้ในแฟ้มวิศวกรรม:
- อันตราย เหตุการณ์เริ่มต้น ฟังก์ชันความปลอดภัยที่แน่นอน safe state ทางกายภาพ ขีดจำกัดเวลาตอบสนอง และ PLr หรือ SIL ที่ต้องการ
- สถาปัตยกรรมและขอบเขตระบบย่อย
- ข้อมูล B10d, MTTFd อัตราความขัดข้อง การใช้งาน และสภาพแวดล้อมจากผู้ผลิต พร้อมสมมติฐานทุกข้อที่ใช้
- ความครอบคลุมการวินิจฉัย อัตราการทดสอบ การตอบสนองต่อความขัดข้อง และปริมาณทางกายภาพที่การวินิจฉัยแต่ละรายการตรวจหรือไม่สามารถตรวจ
- มาตรการความขัดข้องจากสาเหตุร่วม การตัดความขัดข้อง และเหตุผลรองรับ
- อัตรารอบที่คาดไว้ เวลาภารกิจ และข้อจำกัดการบำรุงรักษา
- การตอบสนองของเครื่องจักรเมื่อพบความขัดข้อง เงื่อนไขการรีเซ็ต และหลักฐานที่ต้องมี ก่อนอนุญาตให้ผลิตต่อ
ฟีดแบ็กตำแหน่งสปูลยืนยันตำแหน่งสปูล ไม่ใช่แรงดันด้านปลายหรือการเคลื่อนที่ของกระบอกสูบ สวิตช์แรงดันยืนยันแรงดันที่พอร์ต ไม่ใช่การยับยั้งทางกล เซนเซอร์กระบอกสูบยืนยันตำแหน่งลูกสูบ ไม่จำเป็นต้องยืนยันโหลดภายนอก เลือกฟีดแบ็กที่อยู่ใกล้ผลทางกายภาพที่ฟังก์ชันความปลอดภัยต้องป้องกันการสูญเสีย
ควรตรวจยืนยันฟังก์ชันความปลอดภัยที่ติดตั้งแล้วอย่างไร?
การตรวจยืนยันต้องพิสูจน์ฟังก์ชันที่ระบุไว้บนเครื่องจักรจริง ISO 13849-2:2012 มีเนื้อหา 79 หน้าเกี่ยวกับการตรวจยืนยันด้วยการวิเคราะห์และการทดสอบฟังก์ชันความปลอดภัย Category ที่ทำได้ และ Performance Level ที่ทำได้ ใบรับรองส่วนประกอบเพียงอย่างเดียวไม่ใช่หลักฐานของระบบ (ISO 13849-2:2012)
จัดทำแผนตรวจยืนยันก่อนเริ่มเดินระบบ ผูกข้อกำหนดทุกข้อกับวิธี เกณฑ์ยอมรับ เงื่อนไขทดสอบ ผู้รับผิดชอบ และบันทึก หากข้อกำหนดระบุเพียง “ระบายลมเร็ว” โดยไม่บอกตำแหน่งที่วัด เกณฑ์แรงดัน อ้างอิงเวลา และปริมาตรกรณีเลวร้ายที่สุด ข้อกำหนดนั้นยังทดสอบไม่ได้
| เป้าหมายการตรวจยืนยัน | การวัดหรือการตรวจ | ความท้าทายที่เป็นตัวแทน | หลักฐานยอมรับ |
|---|---|---|---|
| หยุดการเคลื่อนที่อันตราย | กราฟคำสั่งและการเคลื่อนที่ที่ซิงโครไนซ์ | ความเร็วและโหลดสูงสุดที่อนุมัติ | เวลาหยุดที่วัดได้อยู่ในขีดจำกัดการออกแบบ |
| เข้าสู่ safe pressure | กราฟแรงดันด้านปลายเทียบกับเวลา | ปริมาตรใหญ่ที่สุดและเส้นทางระบายที่จำกัดที่สุด | ถึงเกณฑ์ภายในเวลาที่ระบุ |
| ยึดโหลดจากแรงโน้มถ่วง | ตำแหน่งหรือการกระจัดตามเวลา | แหล่งจ่ายหายและความขัดข้องเดี่ยวที่เกี่ยวข้อง | การเคลื่อนที่ยังอยู่ในขีดจำกัดที่อนุมัติ |
| ตรวจความขัดข้องของเอาต์พุต | บันทึกฟีดแบ็กและตัวควบคุมความปลอดภัย | เอาต์พุตหนึ่งช่องไม่เปลี่ยนสถานะ | ตรวจพบความขัดข้องและยับยั้งการเริ่มใหม่ |
| ป้องกันการเริ่มใหม่โดยไม่คาดคิด | สังเกตคำสั่ง รีเซ็ต และแอคชูเอเตอร์ | การ์ดปิดหรือแหล่งจ่ายกลับมา | ไม่มีการเคลื่อนที่อันตรายก่อนรีเซ็ตโดยเจตนา |
| คงการแยกพลังงานระหว่างบริการ | การตรวจการแยกพลังงาน | แรงดันค้างหรือแรงดันสะสมกลับมา | แยกหรือยับยั้งแหล่งพลังงานทั้งหมด |
ทดสอบความขัดข้องที่คาดการณ์ได้โดยไม่สร้างการสัมผัสอันตรายที่ควบคุมไม่ได้ ใช้ฟิกซ์เจอร์ที่เหมาะสม เขตห้ามเข้า เครื่องมือสอบเทียบ โหลดที่มีการรองรับ และขั้นตอนทดสอบที่ได้รับอนุญาต ความขัดข้องบางอย่างจำลองได้ด้วยการถอดฟีดแบ็กหรือยับยั้งช่องหนึ่ง ส่วนความขัดข้องอื่นต้องวิเคราะห์ เพราะการใส่ความขัดข้องทางกายภาพอาจไม่ปลอดภัยหรือทำลายอุปกรณ์
การหยุดได้สำเร็จเพียงครั้งเดียวไม่ใช่โปรแกรมตรวจยืนยัน ทำซ้ำการวัดภายใต้ช่วงแรงดัน โหลด โหมดการทำงาน อุณหภูมิ ข้อจำกัดทางระบาย และสถานะส่วนประกอบที่ทำให้ตอบสนองช้าที่สุด บันทึกค่าสูงสุดที่พบและความไม่แน่นอนของการวัด ฟังก์ชันยังผ่านหรือไม่หากการหยุดครั้งถัดไปช้าลงเล็กน้อย?
ตรวจยืนยันใหม่หลังเปลี่ยนวาล์ว ไซเลนเซอร์ ท่อ ลำดับเวลาตัวควบคุม ซอฟต์แวร์ โหลด การ์ด กระบอกสูบ rod lock การตั้งแรงดัน หรือวิธีทดสอบ การเรียกชิ้นส่วนทดแทนว่า “เหมือนเดิมทุกประการ” ไม่ได้พิสูจน์ว่าข้อมูลความปลอดภัยหรือพฤติกรรมไดนามิกเหมือนกัน
LOTO และขอบเขตของความปลอดภัยจากระบบควบคุม
LOTO ใช้ควบคุมงานบริการที่อยู่ในขอบเขตซึ่งต้องจัดการพลังงานอันตราย OSHA 29 CFR 1910.147 ระบุรวมพลังงานนิวเมติก และกำหนดให้แยกพลังงาน จัดการพลังงานสะสมหรือคงเหลือ และตรวจยืนยันก่อนทำงาน เอาต์พุตจากปุ่มหยุดฉุกเฉินหรือ safety PLC ไม่สามารถทดแทนกระบวนการนี้ (OSHA 1910.147)
ฟังก์ชันหยุดฉุกเฉินและการ์ดช่วยลดความเสี่ยงระหว่างการทำงาน ส่วน LOTO ควบคุมพลังงานอันตรายระหว่างบริการและบำรุงรักษาที่อยู่ในขอบเขต การกดปุ่มหยุดฉุกเฉินมักเปลี่ยนสถานะควบคุม แต่อาจไม่ได้แยกไฟฟ้า ลมจ่าย แอคคิวมูเลเตอร์ แรงดันในห้องที่ค้างอยู่ แรงโน้มถ่วง หรือสปริงทางกายภาพ
ลำดับของ OSHA ต้องมีการเตรียมการ หยุดเครื่องอย่างเป็นระเบียบ แยกแหล่งพลังงาน ติดล็อกหรือป้าย ควบคุมพลังงานสะสม และตรวจยืนยัน การตรวจยืนยันนิวเมติกอาจรวมการดูเกจแรงดัน การใช้ตัวควบคุมปกติเมื่อทำได้เพื่อยืนยันการแยก การทดสอบแรงดันค้าง และการยืนยันว่าชิ้นส่วนยกสูงถูกปิดกั้นหรือยับยั้งไว้
วาล์วระบายที่ล็อกได้อาจเป็นอุปกรณ์แยกพลังงานหนึ่งชิ้น แต่ไม่ได้ระบุแหล่งพลังงานทั้งหมดหรือพิสูจน์ว่าทางที่ปิดกั้นจะไม่สะสมแรงดันกลับ ขั้นตอนเฉพาะเครื่องต้องกำหนดตำแหน่งวาล์ว จุดล็อก จุดระบาย วิธีรองรับ ขั้นตอนตรวจยืนยัน และลำดับคืนระบบ
OSHA ยังกำหนดให้ตรวจขั้นตอนควบคุมพลังงานแต่ละขั้นอย่างน้อยปีละครั้งตาม 1910.147(c)(6) ช่วงเวลานี้ใช้กับการตรวจขั้นตอน ไม่ได้กำหนดโดยอัตโนมัติให้ทดสอบพิสูจน์วาล์วนิรภัยทุกตัว ช่วงเวลาทดสอบส่วนประกอบและฟังก์ชันความปลอดภัยต้องมาจากมาตรฐานที่ใช้ ข้อมูลผู้ผลิต การคำนวณความน่าเชื่อถือ การประเมินความเสี่ยง และสภาพที่พบ
คำถามที่พบบ่อยเกี่ยวกับระบบความปลอดภัยนิวเมติก: วิศวกรควรตรวจอะไร?
วิศวกรต้องตรวจยืนยันผลลัพธ์ที่แตกต่างกันสามด้าน ISO 13849-1:2023 ครอบคลุมการควบคุมความปลอดภัยแบบความต้องการสูงและต่อเนื่อง ISO 14118:2017 ครอบคลุมการเริ่มทำงานโดยไม่คาดคิดจากแหล่งพลังงานหลายชนิด และ OSHA 1910.147 ควบคุมงานบริการที่อยู่ในขอบเขต ความสมบูรณ์ของการควบคุม safe state ทางกายภาพ และการแยกพลังงานต้องทำงานเป็นข้อกำหนดที่ประสานกัน
วาล์วหยุดฉุกเฉินต้องปิดภายใน 50 ms หรือไม่?
ไม่มีขีดจำกัด 50 ms สากลที่ใช้กับเครื่องจักรนิวเมติกทุกเครื่อง ผลลัพธ์ที่ต้องการมาจากการประเมินความเสี่ยง การกำหนด safe state และการคำนวณสมรรถนะการหยุดรวม วัดห่วงโซ่ทั้งหมดตั้งแต่อุปกรณ์เริ่มคำสั่ง ผ่านลอจิก การตอบสนองวาล์ว การเปลี่ยนแรงดัน พฤติกรรมแอคชูเอเตอร์ จนถึงการหยุดการเคลื่อนที่อันตราย แล้วเปรียบเทียบกรณีเลวร้ายที่สุดกับเกณฑ์ยอมรับที่บันทึกไว้
วาล์ว PL e หรือ SIL 3 ทำให้เครื่องจักรทั้งเครื่องสอดคล้องตามข้อกำหนดหรือไม่?
ไม่ ใบรับรองส่วนประกอบอธิบายส่วนประกอบภายใต้เงื่อนไขและสถาปัตยกรรมที่ระบุ ฟังก์ชันความปลอดภัยทั้งชุดยังรวมเซนเซอร์ ลอจิก อินเทอร์เฟซ เอาต์พุตนิวเมติก พฤติกรรมทางกล การวินิจฉัย การควบคุมสาเหตุร่วม ซอฟต์แวร์ การติดตั้ง และการตรวจยืนยัน ผู้ออกแบบต้องตรวจ PL หรือ SIL ที่ทำได้สำหรับขอบเขตระบบที่กำหนด ไม่ใช่ยกพิกัดของส่วนประกอบหนึ่งไปใช้กับเครื่องจักร
วงจรนิวเมติกทุกวงจรควรระบายลมเมื่อการ์ดเปิดหรือไม่?
ไม่ การระบายแรงดันอาจสร้างอันตรายจากโหลดตก การคืนด้วยสปริง การสูญเสียสุญญากาศ หรือการเคลื่อนที่ที่ควบคุมไม่ได้ กำหนด safe state ของฟังก์ชันอันตรายแต่ละรายการก่อน บางวงจรควรระบายลม แต่อื่นอาจต้องใช้ rod lock การรองรับทางกล แรงดันคงไว้พร้อมการตรวจติดตาม หรือการคืนตำแหน่งแบบควบคุม ตรวจยืนยันลำดับทั้งหมดภายใต้สภาวะปกติและเมื่อขัดข้อง
Rod lock ใช้แทนการปิดกั้นทางกลหรือ LOTO ได้หรือไม่?
ไม่โดยอัตโนมัติ Rod lock อาจยึดโหลดที่หยุดนิ่งได้ภายใต้เงื่อนไขที่กำหนด ขณะที่การเบรกไดนามิก การคุ้มครองบุคลากร และการแยกพลังงานเป็นหน้าที่แยกกัน ตรวจพิกัดผลิตภัณฑ์ ลำดับการจับ ทิศทางโหลด สภาพก้าน พฤติกรรมเมื่อเสีย และเอกสารความปลอดภัยของรุ่นจริง ระหว่างงานบริการที่อยู่ในขอบเขต ให้ทำตาม LOTO เฉพาะเครื่องและรองรับโหลดแนวดิ่งอันตรายตามที่จำเป็น
ควรทดสอบฟังก์ชันความปลอดภัยนิวเมติกบ่อยเพียงใด?
ไม่มีช่วงทดสอบพิสูจน์สากลแบบรายเดือน รายไตรมาส หรือรายปีสำหรับฟังก์ชันความปลอดภัยนิวเมติกทุกแบบ ใช้มาตรฐานที่เกี่ยวข้อง การคำนวณความน่าเชื่อถือ คำแนะนำผู้ผลิต จำนวนรอบทำงาน การวินิจฉัย สภาพแวดล้อม และการประเมินความเสี่ยง OSHA แยกกำหนดให้ตรวจขั้นตอนควบคุมพลังงานอย่างน้อยปีละครั้ง ตรวจยืนยันใหม่เมื่อการเปลี่ยนแปลงใดอาจมีผลต่อฟังก์ชันความปลอดภัยหรือสมมติฐานของฟังก์ชัน
แหล่งข้อมูลและเอกสารอ้างอิงทางเทคนิค
- เอกสารข้อเท็จจริง OSHA เรื่อง Lockout/Tagout จำนวนผู้เสียชีวิตและการบาดเจ็บที่ประเมินว่าป้องกันได้ ประเภทพลังงานที่อยู่ในขอบเขต และการฝึกอบรมผู้ปฏิบัติงาน สืบค้นเมื่อ 27 กรกฎาคม 2026
- OSHA 29 CFR 1910.147 การควบคุมพลังงานอันตราย การจัดการพลังงานสะสม การตรวจการแยก และการตรวจขั้นตอนเป็นระยะ สืบค้นเมื่อ 27 กรกฎาคม 2026
- ISO 12100:2010 การประเมินความเสี่ยงเครื่องจักรและการลดความเสี่ยงแบบวนซ้ำ สืบค้นเมื่อ 27 กรกฎาคม 2026
- ISO 13850:2015 หลักการของฟังก์ชันหยุดฉุกเฉิน สืบค้นเมื่อ 27 กรกฎาคม 2026
- ISO 13855:2024 ตำแหน่งอุปกรณ์ป้องกันและการเข้าใกล้ของคน สืบค้นเมื่อ 27 กรกฎาคม 2026
- ISO 13849-1:2023 การออกแบบและรวมส่วนควบคุมที่เกี่ยวข้องกับความปลอดภัย สืบค้นเมื่อ 27 กรกฎาคม 2026
- ISO 13849-2:2012 การตรวจยืนยันด้วยการวิเคราะห์และการทดสอบ สืบค้นเมื่อ 27 กรกฎาคม 2026
- IEC 62061:2021 ความปลอดภัยเชิงหน้าที่ของระบบควบคุมเครื่องจักรที่เกี่ยวข้องกับความปลอดภัย สืบค้นเมื่อ 27 กรกฎาคม 2026
- ISO 14118:2017 การป้องกันการเริ่มทำงานโดยไม่คาดคิดจากพลังงานที่จ่ายและพลังงานสะสม สืบค้นเมื่อ 27 กรกฎาคม 2026
- ISO 4414:2010 ข้อกำหนดความปลอดภัยของระบบนิวเมติกตั้งแต่การออกแบบ การติดตั้ง การใช้งาน จนถึงการบำรุงรักษา สืบค้นเมื่อ 27 กรกฎาคม 2026
- เทคนิคการใช้งานความปลอดภัยของ Rockwell Automation ระยะห่างเฉพาะงาน เวลาในห่วงโซ่ตอบสนองทั้งหมด การวัดเวลาหยุดเครื่อง และคำเตือนว่าการคำนวณสุดท้ายต้องใช้การติดตั้งจริง สืบค้นเมื่อ 27 กรกฎาคม 2026