İki el kumandalı bir güvenlik kontrol devresi, ancak kurulu makine belirtilen durum, zamanlama, yeniden başlatma ve arıza tepkisi testlerini geçtikten sonra hizmete hazırdır. Normal bir çevrim sırasında iki düğmeye basmak çok az şey kanıtlar. Devreye alma; bir giriş erken, geç, basılı tutulmuş, kaybolmuş veya arızalı olduğunda ve pnömatik çıkış komut verildiği gibi yanıt vermediğinde ne olduğunu göstermelidir.
Bu makale devreye alma ve arıza enjeksiyonu kılavuzudur. Cihaz tipleri, koruyucu önlemlerin sınırları, iki el kumandası ile iki el tetiklemesi arasındaki fark ve güvenlik mesafesi ilkeleri için pnömatik iki el kumandası genel bakışına başvurun. Performans Seviyesi tasarımı için ayrı ISO 13849 pnömatik güvenlik devresi kılavuzunu kullanın.
Önemli çıkarımlar
- ISO 13851 üç THCD tipi tanımlar; ancak yalnızca cihazı kullanan kişiyi korur.
- İzin verilen her durumu ve yasaklanan her yeniden başlatma yolunu test edin.
- Yalnızca röle durumunu değil, kurulu çıkışı, basıncı ve tehlikeli hareketi ölçün.
- Arızaları kontrollü bir doğrulama planı altında enjekte edin; tehlikeye maruz kalan bir kişi varken asla yapmayın.
Devreye alma başlamadan önce hangi bilgiler kesinleştirilmelidir?
ISO 13851:2019 üç işlevsel THCD tipi tanımlar, ancak belirli bir makine için birini seçmez. Bu nedenle devreye alma; seçilen tipi, maruz kalan kişiyi, tehlikeyi, güvenli durumu, gerekli Performans Seviyesini, zamanlama davranışını ve makineye özgü kabul sınırlarını tanımlayan onaylı bir güvenlik işlevi spesifikasyonuyla başlamalıdır (ISO 13851, 2024'te doğrulandı).
Düğme zamanlamasını veya valf debisini ayarlayarak başlamayın. Önce sistemin ne yapması gerektiğini tanımlayan belgeleri kesinleştirin. Test sırasında gerekli davranış değişiyorsa devreye alma ekibi savunulabilir bir geçer sonucu üretemez.
Asgari giriş paketi şunları içermelidir:
- güncel risk değerlendirmesi ve uygulanabilir C tipi makine standardı;
- güvenlik işlevi spesifikasyonu ve gerekli Performans Seviyesi veya PLr;
- seçilen THCD tipi ve cihazın tam kullanım kılavuzu;
- revizyon numaraları bulunan elektrik ve pnömatik şemalar;
- güvenlik kontrolörü programı ve sağlama toplamı;
- çıkış valfinin güvenlik kılavuzu, geri bildirim yöntemi ve izin verilen aksesuarlar;
- ellerden herhangi birinin bırakılmasına, sıfırlamaya, güç kaybına ve hava kaybına beklenen tepki;
- tehlike noktasında ölçülmüş veya belirtilmiş durma ve kapanma sınırları;
- arıza listesi, test yöntemi, kabul kriterleri ve eski duruma getirme yöntemi;
- doğrulayıcının, test tanığının ve serbest bırakmayı onaylayan kişinin adları ve rolleri.
Devreye alma kabul kriteri, test başlamadan önce geçer ile kalır durumunu ayıran ölçülebilir bir koşuldur. “Makine güvenli biçimde durur” yeterli değildir. Kabul edilecek azami artık hareketi, basınç eşiğini, çıkış durumunu, izin verilen tepki süresini, sensör kombinasyonunu ve yeniden başlatma davranışını belirtin.
ISO 12100 bu çalışmadan önce gelen risk değerlendirmesi çerçevesini, ISO 13849-1 ise kontrol sistemi tasarım yöntemini sağlar. Her iki standart da her iki el uygulaması için evrensel bir PLr veya güvenli durum atamaz (ISO 12100, 2022'de doğrulandı; ISO 13849-1, 2023).
Spesifikasyon, ellerden biri bırakıldıktan sonra hangi hareketin, basıncın veya depolanmış enerjinin kabul edildiğini yanıtlayamıyorsa durun. Bu bir devreye alma ayarı değil, tasarım boşluğudur.
Devre hangi durum tablosunu geçmelidir?
İki el cihazının iki kasıtlı el girişi vardır; ancak doğrulama dört Boolean giriş kombinasyonundan fazlasını gerektirir. ISO 13851 ayrıca etkisiz bırakmayı önleme, arızadan kaçınma ve doğrulamayı ele alır. Durum tablosu zamanlama sırasını, basılı tutulan giriş davranışını, bırakma davranışını, sıfırlamayı ve gücün veya havanın geri gelmesini içermelidir (ISO 13851, 2024'te doğrulandı).
Durum tablosunu onaylı güvenlik işlevi spesifikasyonundan oluşturun. Aşağıdaki örnek bir test çerçevesidir; seçilen THCD kılavuzunun veya makine standardının yerine geçmez.
| Test durumu | Giriş A | Giriş B | Ek koşul | Beklenen sonuç |
|---|---|---|---|---|
| S0 hazır | bırakılmış | bırakılmış | güvenlik koşulları sağlanmış | çıkış kapalı kalır ve yeni talebe izin verilir |
| S1 yalnızca A | etkin | bırakılmış | herhangi bir süre | güvenlik çıkışı kapalı kalır |
| S2 yalnızca B | bırakılmış | etkin | herhangi bir süre | güvenlik çıkışı kapalı kalır |
| S3 geçerli talep | etkin | etkin | eşzamanlılık gerekliliği sağlanmış | çıkış ancak diğer tüm güvenlik koşulları doğruysa açılabilir |
| S4 ikinci giriş geç | etkin | etkin | eşzamanlılık gerekliliği sağlanmamış | çıkış kapalı kalır; her iki giriş de gerekli yeniden başlatma durumuna dönmelidir |
| S5 bir el bırakıldı | bırakılmış | etkin veya tersi | gerekli kumanda süresi içinde | çıkış belirtilen güvenli duruma geçer ve makine tepkisi sınırlar içinde kalır |
| S6 basılı girişle yeniden deneme | etkin | bırakılmış, sonra yeniden etkin veya tersi | bir giriş hazır durumuna hiç dönmedi | yeni bir tehlikeli çevrime izin verilmez |
| S7 geri gelme | etkin veya her ikisi etkin | etkin veya bırakılmış | elektrik gücü veya hava geri gelir | beklenmeyen tehlikeli yeniden başlatma olmaz |
Hem komutu hem de gözlenen sonucu kaydedin. Bir güvenlik kontrolörü biti kapanırken valf kaymış durumda kalabilir, basınç hapsolabilir veya mekanizma hareket etmeye devam edebilir. Kabul kaydı; tam giriş, mantık, çıkış ve makine tepkisi zincirinden kanıt içermelidir.
Durum adları test prosedüründe, kontrolör teşhisinde ve nihai raporda aynı şekilde görünmelidir. Bu ortak adlandırma başarısız bir testi izlenebilir kılar. Ayrıca “düğme testi geçti” gibi belirsiz bir notun hangi zamanlama veya yeniden başlatma yolunun gerçekten kontrol edildiğini gizlemesini önler.
Yasaklanan durumlar çoğu zaman geçerli durumdan daha fazlasını ortaya çıkarır. Doğru iki düğmeli başlatma, bağlama önleme veya yeniden başlatmayı engelleme kusurlu olsa bile geçebilir. Devreye alma, çıkış üretmemesi gereken komutlara en az çıkış üretebilecek tek komut kadar dikkat ayırmalıdır.
Eşzamanlılık, bağlama önleme ve tekrarı önleme nasıl test edilmelidir?
OSHA, belirtilen mekanik güç presi uygulamalarında eşzamanlı çalışmayı ve tekrarı önleme davranışını zorunlu kılarken ISO 13851 davranışı THCD tipine göre tanımlar. Hiçbir kaynak, rastgele bir zamanlama değerinin her makineye kopyalanmasını desteklemez. Seçilen cihaz ve güvenlik işlevi spesifikasyonunda belirtilen tam eşzamanlılık penceresini ve yeniden başlatma sırasını test edin (OSHA 1910.217; ISO 13851).
Elle zamanlama tekrarlanabilir sınır testleri üretemediğinde kontrollü bir giriş üreteci, güvenlik kontrolörü izi veya ölçümlü aktüatörler kullanın. İzin verilen eşzamanlılık sınırının altındaki, sınırdaki ve üstündeki değerleri test edin. Giriş geçiş zaman damgalarını ve güvenlik çıkışını kaydedin. Gerçek zamanlama penceresini yalnızca bir silindirin hareket edip etmediğinden çıkarmayın.
Bu sıraları hem önce A hem de önce B olacak şekilde çalıştırın:
- İkinci girişi izin verilen aralığın oldukça içinde etkinleştirin ve geçerli bir çıkışın mümkün olduğunu doğrulayın.
- Yeterli zaman çözünürlüğüne sahip ekipmanla belgelenmiş sınırda tekrarlayın.
- İkinci girişi izin verilen aralığın dışında etkinleştirin ve çıkışın kapalı kaldığını doğrulayın.
- Yalnızca bir girişi bırakın, diğeri basılı kalırken onu tekrar etkinleştirin ve yeni çevrimin başlamadığını doğrulayın.
- Sıfırlamadan veya moda geçmeden önce bir girişi basılı tutun, sonra ikinci girişi çalıştırın.
- Sıfırlama, gücün geri gelmesi ve havanın geri gelmesi boyunca her iki girişi de basılı tutun.
- Her iki girişi bırakın, gerekli hazır durumunu geri getirin ve bir sonraki geçerli talebin belgelenmiş sırayı izlediğini doğrulayın.
Bağlama önleme ve tekrarı önleme ilişkili ancak birbirinin yerine geçmeyen kavramlardır. Bağlama önleme, basılı veya etkisiz bırakılmış bir girişin diğer girişin tekrarlı çalışmasıyla birleşmesini engelleyen davranıştır. Tekrarı önleme, gerekli bırakma ve yeniden etkinleştirme sırası olmadan başka bir tehlikeli çevrimi engeller. Test raporu, her sıranın hangi gerekliliği doğruladığını belirtmelidir.
Yapılandırılabilir bir güvenlik kontrolörü zamanlamayı uyguluyorsa parametre sınırlarını, erişim kontrolünü, indirme kaydını ve sağlama toplamını doğrulayın. Özel bir THCD modülü uyguluyorsa tam parça numarasını, revizyonu, besleme koşullarını ve teşhis göstergesini kaydedin. Her iki durumda da kurulu sinyalleri test edin. Katalogdaki bir iddia, saha kablolamasının veya borulamanın değerlendirilen düzenekle eşleştiğini kanıtlamaz.
Arıza enjeksiyonu planlaması ve test kontrolü
ISO 13849-2:2012, belirtilen güvenlik işlevlerinin, Kategorinin ve elde edilen Performans Seviyesinin analiz ve test yoluyla doğrulanmasını gerektirir. Arıza enjeksiyonu bu planlı doğrulama sürecinin içinde yer almalıdır. Belirlenmiş arızalar, tanımlı kabul kriterleri, yetkili personel, kontrollü enerji ve makineyi eski durumuna getirmek için belgelenmiş bir yöntem kullanılmalıdır (ISO 13849-2).
Tehlike bölgesinde bir kişi varken üretim makinesinde doğaçlama arıza oluşturmayın. Bir güvenlik girişini veya çıkışını değiştirmeden önce bariyerleri, mekanik kısıtlamaları, test modunu, enerji sınırlarını ve acil kurtarmayı kurun. Gözlenen makine durumu prosedürden farklı olduğunda test lideri çalışmayı durdurabilmelidir.
Her arıza için şunları belgeleyin:
- test kimliği ve sınanan güvenlik gerekliliği;
- etkilenen tam iletken, boru, valf, sensör veya yazılım sinyali;
- makine modu, yük, konum, basınç, sıcaklık ve hız;
- arızayı simüle etmek için kullanılan güvenli yöntem;
- beklenen teşhis göstergesi ve arıza tepkisi;
- mevcut çevrimin, sonraki çevrimin veya her ikisinin engellenip engellenmeyeceği;
- beklenen çıkış valfi, aşağı akış basıncı ve mekanik tepki;
- bir sonraki testten önce eski duruma getirme adımları ve kontroller;
- gerçek sonuç, kanıt dosyası, tanık, tarih ve sonuçlandırma.
Risk değerlendirmesi ve doğrulama planı açıkça birikimli arıza testini gerektirmedikçe her seferinde tek bir planlı arıza enjekte edin. Kontrolsüz kombinasyonlar teşhisi zorlaştırır ve prosedürün hiç öngörmediği tehlikeli bir durum oluşturabilir. Her testten sonra geçici köprülerin, tapaların, yazılım zorlamalarının, kısıtlanmış boruların ve simüle edilmiş geri bildirim sinyallerinin kaldırıldığını doğrulayın.
Doğrulama paketlerini incelerken edindiğimiz deneyime göre en tehlikeli test kalıntısı belgelenmemiş geçici bir bypass'tır. Parlak renkli, numaralandırılmış bir test kablosu ve imzalı bir eski duruma getirme kontrol listesi basit kontrollerdir; ancak başarılı bir arıza testinin makineyi etkisiz bırakılmış durumda terk etmesini önler.
Giriş ve mantık arıza enjeksiyonu matrisi
ISO 13849-1, yüksek talep veya sürekli moddaki güvenlik işlevlerinde elektriksel, pnömatik, hidrolik, mekanik ve yazılım unsurlarına uygulanır. Bu nedenle iki el devresi kablolama, borulama, aktüatör mekaniği, mantık parametreleri veya ortak beslemeler nedeniyle arızalanabilir. Arıza listesi her sistemin yalnızca elektriksel olduğunu varsaymak yerine uygulanan teknolojiyi izlemelidir (ISO 13849-1, 2023).
Arızaları tasarımın hata analizi ve bileşen güvenlik kılavuzlarından seçin. Aşağıdaki matris test girdileri sunar; listelenen her arızanın uygulanabilir veya güvenli biçimde enjekte edilebilir olduğunu ilan etmez.
| Arıza girdisi | Testin sınadığı konu | Toplanacak kanıt |
|---|---|---|
| Giriş A açık devre veya pnömatik sinyal kaybı | tek kanal kaybı | çıkış durumu, teşhis, yeniden başlatmanın engellenmesi |
| Giriş B açık devre veya pnömatik sinyal kaybı | karşı kanal bağımsızlığı | A ve B kanalları ters çevrilerek aynı kanıt |
| Giriş beslemeye kısa devre veya basınç açık tutulmuş | takılı etkin giriş | bağlama önleme ve arıza algılama davranışı |
| Giriş ortak hatta veya egzoza kısa devre | takılı etkin olmayan giriş | yanlış çıkış olmaması ve doğru teşhis |
| Çapraz kısa devre veya güvenilir olduğu durumda çapraz borular | kanal bağımsızlığı ve uyumsuzluk izleme | tek bir hareketin iki kanalı karşılayıp karşılayamayacağı |
| Aktüatör mekanik olarak tutulmuş | etkisiz bırakmaya direnç | serbest aktüatörden tekrarlı çevrim olmaması |
| İzin verilen pencerenin dışında giriş zamanlaması | eşzamanlılık izleme | zaman damgaları ve reddedilen çıkış |
| Zamanlama parametresi değiştirilmiş | konfigürasyon kontrolü | erişim koruması, sağlama toplamı, teşhis, test sonucu |
| Giriş modülü beslemesi kaybedilmiş | enerjisiz kalma davranışı | çıkış ve yeniden başlatma durumu |
| Sıfırlama girişi basılı veya arızalı | sıfırlama izleme | sıfırlamanın hareket başlatmaması veya giriş arızasını maskelememesi |
Bileşen talimatları ve test düzeneği bu yöntemi güvenli kılmıyorsa kısa devre oluşturmayın. Kontrolörün yerleşik test darbesi veya sertifikalı bir arıza ekleme ünitesi daha uygun olabilir. Pnömatik girişler, boruları sıkıştırmak veya listelenmemiş kısıtlamalar takmak yerine üretici tarafından onaylanmış bir bloke etme, havalandırma veya sinyali tutma yöntemi gerektirebilir.
Kanal simetrisini test edin. A kanalı arızası algılanıyor ancak karşılık gelen B kanalı arızası algılanmıyorsa kablolamayı, teşhis konfigürasyonunu ve ortak neden varsayımlarını inceleyin. Konsolda iki düğme görünmesi, bir giriş çiftinin yedekli olduğu anlamına gelmez.
Çıkış ve pnömatik arıza enjeksiyonu matrisi
Festo, pnömatik iki el kumandasını çıkış sinyali üreten eşzamanlı etkinleştirme olarak tanımlar. Bu sinyal tek başına güvenli durum değildir. Devreye alma; aşağı akış valfini, basınç yolunu, aktüatörü, yükü ve geri bildirimi test etmelidir; çünkü tek bir çıkış elemanının arızalanması veya kısıtlanmış egzoz makine tepkisini değiştirebilir (Festo Pnömatik Güvenlik).
Valf güvenlik kılavuzunda ve devre analizinde belirlenen çıkış arıza modlarıyla başlayın. Bazı arızalar valfi fiziksel olarak sıkıştırmak yerine geri bildirim veya test fikstürü üzerinden simüle edilmelidir. Yöntem sertifikalı bir bileşene zarar vermemeli veya kontrolsüz hareket oluşturmamalıdır.
| Arıza girdisi | Gerekli mühendislik sorusu | Kurulu sistem kanıtı |
|---|---|---|
| Bir çıkış kanalı geçiş yapmıyor | Kalan mimari belirtilen güvenlik işlevini sürdürüyor mu? | kontrolör çıkışı, valf geri bildirimi, basınç, hareket |
| Valf geri bildirimi önceki durumda kalıyor | Uyumsuzluk gerekli süre içinde algılanıyor mu? | geri bildirim izi, teşhis kodu, sonraki çevrimin engellenmesi |
| Egzoz yolu güvenilir sınırına kadar kısıtlanmış | Basınç azalması ve hareket kabul sınırları içinde kalıyor mu? | aşağı akış basınç eğrisi ve tehlikeli hareket |
| Susturucu tıkalı veya yanlış aksesuar takılmış | Belgelenen konfigürasyon kısıtlamayı algılıyor veya tolere ediyor mu? | parça numarası, basınç izi, test sonucu |
| İzin verilen minimum ve maksimum besleme basıncı | Güvenli tepki izin verilen aralık boyunca geçerli kalıyor mu? | port basıncı, valf durumu, durma sonucu |
| Hava beslemesi kaybedilmiş ve geri gelmiş | Basıncın geri gelmesi hareket başlatabilir mi? | komut durumları, basınç yükselmesi, aktüatör konumu |
| Aşağı akış borusu arızalanıyor veya kaçırıyor | Yük hareket ediyor, serbest kalıyor veya düşüyor mu? | yük durumu ve bağımsız tutma tepkisi |
| Konum veya basınç geri bildirimi yanlış zorlanmış | Uygunluk mantığı uyumsuzluğu algılıyor mu? | sensör değerleri, teşhis, çıkış davranışı |
| Havalandırmadan sonra yerçekimi veya yay yükü etki ediyor | Egzoz gerçekten güvenli durum mu? | ölçülen hareket ve tutma cihazı durumu |
Güvenli pnömatik tepki bloke etme, egzoz, durdurup tutma, kontrollü geri dönüş veya bunların birleşimi olabilir. Ani havalandırma evrensel olarak güvenli değildir. Dikey bir silindir aşağı inebilir ve bir kelepçe iş parçasını bırakabilir. Bu işlevler risk azaltmanın parçasıysa güvenlik egzoz valfi entegrasyonu kılavuzunu ve silindir mil kilidi kılavuzunu kullanın.
Valf geri bildirimi, bir valf elemanının izlenen duruma ulaştığını kanıtlar. Basıncın tehlike noktasında yeterince hızlı düştüğünü veya tehlikeli hareketin durduğunu kanıtlamaz. Doğrulama izi, izlenen valfin ötesine ve yaralanmaya yol açabilecek fiziksel değişkene kadar uzanmalıdır.
Kurulu makine tepkisinin ölçülmesi
OSHA'nın mekanik güç presi kuralı, belirtilen iki el koruma düzenekleri için saniyede 63 inçlik el hızı sabitini ölçülmüş durma veya kapanma süresiyle kullanır. Daha genel ders şudur: güvenlik mesafesi bir röleye veya valf katalog süresine değil, kurulu makine tepkisine bağlıdır (OSHA 1910.217).
Güvenlik işlevini tanımlayan olayları zamanla ilişkilendirin:
- el girişi A ve el girişi B geçişi;
- güvenlik mantığı kararı ve çıkış komutu;
- çıkış valfi geri bildirimi veya izlenen elemanın konumu;
- ilgili bölgede aşağı akış basıncı;
- aktüatör, kızak, kelepçe veya takım hareketi;
- belirtilen güvenli durum eşiğine ulaşılması.
Kabul sınırı için yeterli çözünürlük ve doğruluğa sahip ölçüm ekipmanı kullanın. Kalibrasyon durumunu, örnekleme hızını, sensör aralığını, tetikleme yöntemini ve sinyal ölçeklendirmesini kaydedin. Telefon videosu bir olayı açıklamaya yardımcı olabilir; ancak sınır değere yakın durumlarda izlenebilir zamanlama ve hareket verilerinin yerine geçmez.
Yalnızca elverişli boş bir çevrimi değil, güvenilir en kötü koşulu ölçün. İlgili değişkenler arasında azami yük, en yüksek hız, minimum ve maksimum besleme basıncı, sıcak ve soğuk çalışma, aşınmış fren durumu, izin verilen en uzun boru, izin verilen susturucu, kısıtlanmış egzoz, elverişsiz silindir konumu ve yerçekimi yönü bulunabilir.
ISO 13855:2024, iki el kumanda cihazlarının ve diğer koruyucuların insan yaklaşımına göre konumlandırılmasını kapsar. Gerçek makine için uygulanabilir standardı ve C tipi gereklilikleri kullanın. OSHA mekanik pres formülünü veya genel bir 500 ms değerini ilgisiz bir pnömatik fikstür için yeniden kullanmayın (ISO 13855, 2024).
Özet geçer sonucunun yanında ham izleri de saklayın. Rapor, bir değerlendiricinin aynı zaman tabanında güvenlik talebini, çıkış değişimini, basınç tepkisini, mekanik tepkiyi ve kabul eşiğini belirlemesine izin vermelidir.
Sıfırlama, gücün geri gelmesi ve mod değişiklikleri nasıl test edilmelidir?
OSHA 1910.217, belirtilen pres kumandalarında kesintiye uğramış strok devam etmeden önce tüm operatörlerin el kumandalarını bırakmasını gerektirir. ISO 13849-1, yeniden başlatma ve güvenlik işlevi davranışını tam kontrol tasarımının parçası olarak ele alır. Devreye alma; sıfırlamayı, güç çevrimini, havanın geri gelmesini ve mod değişikliklerini ayrı olaylar olarak test etmelidir (OSHA 1910.217; ISO 13849-1).
Sıfırlama güvenli bir durumu onaylamalı ve daha sonraki bir komuta izin vermelidir. Kendisi tehlikeli hareket başlatmamalıdır. El girişleri bırakılmışken, biri basılıyken, ikisi basılıyken ve ilgili geri bildirim sinyalleri doğru veya yanlışken bu ilkeyi doğrulayın.
En azından şu geçişleri test edin:
- her iki el aktüatörü basılı değilken kontrolör gücünün kapanıp açılması;
- bir aktüatör basılıyken gücün geri gelmesi;
- her iki aktüatör basılıyken gücün geri gelmesi;
- havanın elektrik gücünden önce ve ters sırada geri gelmesi;
- bir giriş etkin kalırken sıfırlamanın çalıştırılması;
- valf geri bildirimi uyumsuzken sıfırlamanın çalıştırılması;
- otomatikten manuele ve manuelden otomatiğe mod değişiklikleri;
- acil durdurmadan dönüş;
- koruyucudan veya harici güvenlik talebinden dönüş;
- ağ bağlantılı güvenlik kullanılıyorsa iletişim kaybı ve geri gelmesi.
Makinenin durup durmadığını, basıncın yükselip yükselmediğini, bir aktüatörün hareket edip etmediğini ve yeni bir çevrimden önce hangi bilinçli işlemin gerektiğini kaydedin. “Çıkış biti yok” yeterli değildir; havanın geri gelmesi yay dönüşlü bir valfi kaydırabilir veya yerçekimi yüklü bir mekanizmayı hareket ettirebilir.
Acil durdurma ve iki el kumandası ayrı güvenlik işlevleridir. ISO 13850, enerji teknolojisinden bağımsız olarak acil durdurma işlevini tanımlar. Başarılı bir acil durdurma testini başarısız iki el kumandası gerekliliğini kapatmak için veya tersini kullanmayın (ISO 13850, 2020'de doğrulandı).
Kilitleme/etiketleme neden ayrı bir test sınırıdır?
OSHA 1910.147 pnömatik enerjiyi açıkça kapsar ve kapsam dahilindeki servis çalışmalarında beklenmedik enerjilenme, başlatma ve depolanmış enerjinin boşalmasının ele alınmasını gerektirir. İki el cihazı veya güvenlik rölesi operasyonel bir korumadır; otomatik olarak enerji izolasyon cihazı değildir. Devreye alma, güvenlik işlevi testlerini servis izolasyonunun doğrulanmasından ayrı tutmalıdır (OSHA 1910.147).
Kilitlenebilir bir manuel besleme ve havalandırma valfi; cihaz, kurulum, depolanmış enerji kontrolleri ve doğrulama adımları uygulanabilir gereklilikleri karşılıyorsa bir enerji kontrol prosedürünü destekleyebilir. Varlığı, otomatik bir güvenlik işlevinin Performans Seviyesini belirlemez. Benzer şekilde acil durdurmaya basmak veya bir güvenlik çıkışını kaldırmak da tüm enerji kaynaklarını otomatik olarak izole etmez.
Arıza enjeksiyonu tehlike bölgesine girmeyi, boru değiştirmeyi, bir valfi tutmayı veya yüke dokunmayı gerektiriyorsa tesisin yetkili izolasyon prosedürünü uygulayın. Pnömatik, elektriksel, mekanik, yerçekimsel, yay, vakum, hidrolik ve termal enerjiyi belirleyin. Depolanmış enerjiyi boşaltın, ayırın, bloke edin veya tutun; ardından çalışmaya başlamadan önce izolasyonu doğrulayın.
Değişiklik tamamlandıktan sonra aletleri ve geçici test cihazlarını kaldırın, koruyucuları yerine takın, insanların uzakta olduğunu kontrol edin ve yetkili hizmete dönüş prosedürünü izleyin. Bir sonraki işlevsel test ancak makine tanımlı test konfigürasyonuna geri getirildikten sonra başlar.
Manuel ve mekanik valf seçimi kılavuzu olağan valf işlevlerini açıklar. Belgeleri tam olarak bu kullanımı desteklemiyorsa sıradan bir manuel valfi güvenlik sınıfı izolasyon cihazı veya THCD girişi olarak değerlendirmeyin.
Doğrulama kaydını hangi kanıtlar denetlenebilir kılar?
ISO 13849-2, belirtilen güvenlik işlevlerinin, Kategorinin ve Performans Seviyesinin analiz ve test yoluyla doğrulanmasını gerektirir. Yalnızca geçer/kalır kontrol listesi hangi konfigürasyonun test edildiğini gösteremez. Nihai kayıt her gerekliliği bir yöntem, ölçülmüş sonuç, arıza tepkisi, kanıt dosyası ve onaylanmış sonuçlandırmayla ilişkilendirmelidir (ISO 13849-2, 2012).
Bileşen başına bir satır yerine test başına bir satır kullanın:
| Kayıt alanı | Gerekli içerik |
|---|---|
| Güvenlik işlevi | tanımlayıcı, açıklama, tehlike, güvenli durum, PLr |
| Gereklilik | tam durum, zamanlama, hareket, basınç veya yeniden başlatma kriteri |
| Konfigürasyon | makine seri numarası, çizim revizyonları, program sağlama toplamı, cihaz revizyonları |
| Test koşulları | mod, basınç, yük, hız, konum, sıcaklık, aksesuarlar |
| Test eylemi | normal komut veya tam enjekte edilen arıza ve yöntemi |
| Beklenen sonuç | teşhis, çıkış, basınç, hareket, yeniden başlatma davranışı |
| Gerçek sonuç | yalnızca “geçer” değil, ölçülen değerler ve gözlemler |
| Kanıt | iz, fotoğraf, video, kontrolör günlüğü, cihaz dosyası, kalibrasyon referansı |
| Eski duruma getirme | geçici değişikliklerin kaldırılması ve normal konfigürasyonun doğrulanması |
| Sonuçlandırma | geçer, kalır, sapma, düzeltici faaliyet, yeniden test referansı |
| Onay | testçi, gerektiğinde bağımsız değerlendirici, tarih, imzalar |
Hesap ve doğrulama kayıtlarını uyumlu tutun. Valf tipi, kontrolör programı, boru ölçüsü, susturucu, besleme basıncı, hareketli yük, fren, takım veya güvenli durum tanımı değişirse hangi analizlerin ve testlerin artık geçerli olmadığını inceleyin. Konfigürasyon kontrolü kanıtın bir parçasıdır.
Makineyi serbest bırakmadan önce başarısız veya yarıda kalmış her testi uzlaştırın. Açıklanmamış bir “ayarlamadan sonra geçer” sonucu kapanış değildir. Ne değiştiğini, değişikliğin neden kabul edilebilir olduğunu, hangi belgelerin güncellendiğini ve hangi regresyon testlerinin tekrarlandığını kaydedin.
ANSI B11.19-2019 (R2024), koruyucu önlemlerin ve diğer risk azaltma tedbirlerinin tasarımı, kurulumu, işletimi ve bakımı için performans gerekliliklerini kapsar. Kuzey Amerika makinelerinde bunu uygulanabilir makineye özgü B11 standardı ve yasal gerekliliklerle birlikte kullanın; tek bir genel kontrol listesini sertifika olarak görmeyin (ANSI B11.19).
Test ne zaman durdurulup mühendisliğe geri dönülmelidir?
ISO 12100, makinenin yaşam döngüsü boyunca risk azaltmanın değerlendirilmesini ve doğrulanmasını gerektirir. Devreye alma; tanımsız bir tehlikeye, kararsız bir durma sonucuna veya başarısız bir arıza tepkisine ayar yaparak bir güvenlik işlevini onaylayamaz. Kabul kriterleri tutarlı biçimde karşılanamıyorsa test durur ve tasarım mühendisliğe geri döner (ISO 12100).
Şu durumlarda testi durdurun:
- güvenli durum eksik, çelişkili veya belgeler arasında değişiyorsa;
- bir arıza beklenmedik tehlikeli hareket veya yükün serbest kalmasına yol açıyorsa;
- geçici bir bypass kesin olarak tanımlanamıyor ve kontrol edilemiyorsa;
- ölçülen durma veya basınç azalması sonuçları sınırı aşıyorsa;
- yük veya basınç koşulları arasında sonuçlar izin verilen toleransın ötesinde değişiyorsa;
- valf, kontrolör veya THCD belgeleri kurulu konfigürasyonu kapsamıyorsa;
- elde edilen PL hesabı doğrulanmamış bileşen verilerine dayanıyorsa;
- bir teşhis, spesifikasyonun gerektirdiği çevrimi engelleyemiyorsa;
- gücün veya havanın geri gelmesi beklenmedik hareket oluşturuyorsa;
- test kontrolsüz bir tehlikeye kişiyi maruz bırakmayı gerektiriyorsa;
- test konfigürasyonu artık yayımlanmış çizim ve yazılımla eşleşmiyorsa.
Bir tasarım arızasını kontrolör gecikmesini artırarak, makine hızını düşürerek, düğmeleri taşıyarak veya risk değerlendirmesini ve doğrulama temelini güncellemeden operatör talimatı ekleyerek gizlemeyin. Bir değişiklik geçerli bir çözüm olabilir; ancak gözden geçirilmesi ve yeniden test edilmesi gereken yeni bir konfigürasyon oluşturur.
Teklif veya teknik inceleme için güvenlik işlevi spesifikasyonunu, seçilen THCD tipini, devre çizimlerini, PLr'yi, valf verilerini, yük ve basınç koşullarını, zamanlama sınırlarını, arıza listesini ve gerekli kanıtları teknik iletişim sayfası üzerinden iletin.
İki el kumandalı güvenlik devresinin devreye alınması hakkında sık sorulan sorular
ISO 13851 üç THCD tipi tanımlarken ISO 13849-1 tek bir evrensel PLr öngörmez. Bu yanıtlar bu nedenle kurulu doğrulama ve belgelendirmeye odaklanır. Seçilen cihaz kılavuzu, makine risk değerlendirmesi, uygulanabilir C tipi standardı ve yerel yasal gereklilikler belirleyici kaynaklar olmaya devam eder.
Normal iki düğmeli bir çevrim devrenin güvenli olduğunu kanıtlayabilir mi?
Hayır. Yalnızca tek bir amaçlanan komutun test koşulları altında bir çıkış ürettiğini kanıtlar. Doğrulama ayrıca erken, geç, basılı, bırakılmış ve arızalı girişleri; çıkış ve geri bildirim uyumsuzluklarını; güç ve hava geri gelmesini; ayrıca fiziksel makine tepkisini sınamalıdır. Kabul kriterleri onaylı güvenlik işlevi spesifikasyonundan gelmelidir.
Her iki düğmeye her zaman 500 ms içinde mi basılmalıdır?
500 ms değerini evrensel bir makine değeri olarak uygulamayın. İzin verilen eşzamanlılık davranışı seçilen THCD tipine, ürün talimatlarına, uygulanabilir standarda ve güvenlik işlevi spesifikasyonuna bağlıdır. Belgelenmiş sınırın altında, sınırda ve üstünde hem önce A hem önce B sırasını test edin; ardından giriş ve güvenlik çıkışı zaman damgalarını kaydedin.
Çalışan bir üretim makinesinde arıza enjeksiyonu yapılabilir mi?
Yalnızca tehlikeye maruz kalmayı önleyen kontrollü ve yetkilendirilmiş bir doğrulama prosedürü altında yapılabilir. Bariyerler, kısıtlamalar, test modu, enerji sınırları, kurtarma adımları ve yetkin personel arıza enjekte edilmeden önce tanımlanmalıdır. Çalışma tehlike bölgesine girmeyi veya enerji yollarını değiştirmeyi gerektiriyorsa tesisin izolasyon prosedürünü uygulayın.
Valf geri bildirimi makinenin güvenli duruma ulaştığını kanıtlar mı?
Hayır. Geri bildirim, izlenen valf elemanının bir konuma ulaştığını gösterebilir; ancak basınç hapsolmuş ve mekanizma hareket etmeye devam ediyor olabilir. Tehlikeli hareket, durma süresi, aşağı akış basıncı, kelepçe durumu veya yükün tutulması gibi güvenlik işlevinin adlandırdığı fiziksel kabul değişkenini ölçün.
İki el kumandalı devre ne sıklıkla yeniden test edilmelidir?
Her devre için evrensel bir günlük, aylık veya yıllık aralık yoktur. Muayene ve işlevsel test aralıklarını risk değerlendirmesine, bileşen talimatlarına, kullanım sıklığına, teşhis tasarımına, ortama, makineye özgü standarda, yasal gerekliliklere ve arıza geçmişine göre belirleyin. Donanım, yazılım, takım, basınç, hız veya yük değişikliklerinden sonra etkilenen gereklilikleri yeniden doğrulayın.
Doğrulama gereklilikleri nereden gelir?
Aşağıdaki kaynaklar birbirini tamamlayan sınırlar tanımlar: ISO 13851 THCD tasarımını ve seçimini, ISO 13849 güvenlikle ilgili kontrol tasarımını ve doğrulamasını, ISO 13855 koruyucu konumlandırmasını kapsar; OSHA kuralları belirli ABD presi ve enerji kontrolü durumlarına uygulanır. Bunların hiçbiri makine risk değerlendirmesinin veya uygulanabilir C tipi standardın yerine geçmez.
- ISO 13851:2019. İki el kumanda cihazı ilkeleri, üç işlevsel tip, etkisiz bırakmayı önleme, seçim ve doğrulama. 2024'te doğrulandı; 22 Temmuz 2026'da erişildi.
- ISO 13849-1:2023. Elektrik, pnömatik, hidrolik, mekanik ve yazılım teknolojileri genelinde güvenlikle ilgili kontrol sistemi bölümleri için tasarım ve entegrasyon yöntemi. 22 Temmuz 2026'da erişildi.
- ISO 13849-2:2012. Güvenlik işlevlerinin, Kategorilerin ve Performans Seviyelerinin analiz ve test yoluyla doğrulanması. Güncel yayımlanmış baskı revizyon bekliyor; 22 Temmuz 2026'da erişildi.
- ISO 12100:2010. Makine risk değerlendirmesi ve risk azaltma ilkeleri. 2022'de doğrulandı; 22 Temmuz 2026'da erişildi.
- ISO 13855:2024. İki el kumanda cihazları dahil koruyucuların insan yaklaşımına göre konumlandırılması. 22 Temmuz 2026'da erişildi.
- ISO 13850:2015. Enerji teknolojisinden bağımsız acil durdurma işlevi ilkeleri. 2020'de doğrulandı; 22 Temmuz 2026'da erişildi.
- OSHA 29 CFR 1910.217. Eşzamanlı çalışma, tekrarı önleme ve güvenlik mesafesi dahil, belirtilen iki el kumandaları ve tetiklemeleri için ABD mekanik güç presi gereklilikleri. 22 Temmuz 2026'da erişildi.
- OSHA 29 CFR 1910.147. Kapsam dahilindeki servis ve bakım sırasında pnömatik enerji dahil tehlikeli enerjinin kontrolü. 22 Temmuz 2026'da erişildi.
- ANSI B11.19-2019 (R2024). Koruyucu önlemler ve diğer risk azaltma tedbirleri için performans gereklilikleri. 22 Temmuz 2026'da erişildi.