ISO 13849 bảo vệ máy khí nén khi hệ thống điều khiển liên quan đến an toàn phát hiện tình trạng nguy hiểm, ra lệnh phản ứng an toàn đã định, chịu được các lỗi mà kiến trúc yêu cầu, đồng thời được kiểm tra và xác nhận theo mục tiêu dựa trên rủi ro. Tiêu chuẩn không quy định một “mạch ISO 13849” dùng chung, và chỉ một van có cấp an toàn không làm cả máy trở nên phù hợp.
Với trục khí nén, phản ứng cần thiết có thể là xả áp, giữ tải, ngăn tiến bất ngờ, trở về vị trí an toàn hoặc kết hợp nhiều biện pháp. Lựa chọn đúng phải đến từ phân tích mối nguy. Ví dụ, xả một xi lanh thẳng đứng có thể tạo ra nguy cơ rơi tải thay vì loại bỏ nó.
Điểm chính cần ghi nhớ
- Xác định từng chức năng an toàn và trạng thái an toàn trước khi chọn van hoặc cảm biến.
- Xác định Performance Level yêu cầu, PLr, từ đánh giá rủi ro máy và tiêu chuẩn loại C áp dụng.
- Category, MTTFd, DCavg, CCF, biện pháp hệ thống, phần mềm và giao diện hệ thống con đều ảnh hưởng PL đạt được.
- Dùng dữ liệu độ tin cậy của nhà sản xuất cho đúng linh kiện và điều kiện; không thay bằng B10D chung.
- SISTEMA hỗ trợ tính toán và hồ sơ, nhưng không đánh giá rủi ro hoặc xác nhận máy.
- Xả an toàn, giữ tải và khóa/gắn thẻ cô lập giải quyết các vấn đề khác nhau.
Ghi chú thực địa của David Li
Theo kinh nghiệm rà soát ý tưởng an toàn khí nén với các nhà tích hợp, lỗi khởi đầu phổ biến nhất là chọn van trước khi định nghĩa trạng thái an toàn. Tôi bắt đầu bằng ba câu hỏi: Chuyển động hoặc năng lượng tích trữ nào có thể gây hại? Trạng thái vật lý nào loại bỏ rủi ro? Phép thử nào chứng minh máy đạt trạng thái đó sau một lỗi liên quan?
Ba câu hỏi này thường làm lộ yêu cầu còn thiếu về giữ tải, áp suất bị giữ và khởi động lại trước khi chúng biến thành thay đổi lắp đặt. Nếu nhóm không trả lời đủ, đặt mua “van PL e” là quá sớm. Nhãn linh kiện không thể sửa một chức năng an toàn chưa được định nghĩa.
ISO 13849 áp dụng vào đâu trong máy khí nén?
ISO 13849-1:2023 đưa ra phương pháp thiết kế và tích hợp các phần liên quan đến an toàn của hệ thống điều khiển (SRP/CS) ở chế độ yêu cầu cao và liên tục. Tiêu chuẩn trung lập về công nghệ: phần tử điện, thủy lực, khí nén, cơ khí và phần mềm đều có thể thuộc cùng một chức năng an toàn.
Tiêu chuẩn không gán chức năng an toàn hoặc PLr cho một máy cụ thể. Nó cũng không nói mọi ứng dụng khí nén đều cần Category 3, Category 4, van kép, cảm biến đa dạng hoặc PL d. Quyết định phụ thuộc đánh giá rủi ro, mức giảm rủi ro cần thiết, kiến trúc và tiêu chuẩn riêng của máy.
Thuật ngữ quan trọng vì nhiều khái niệm thường bị gộp thành “cấp”. Chức năng an toàn là phản ứng máy được quy định để giảm một rủi ro xác định. PLr là Performance Level yêu cầu cho chức năng đó. PL đạt được là kết quả của toàn bộ thiết kế điều khiển liên quan đến an toàn, không được sao chép từ chứng chỉ của một linh kiện.
| Thuật ngữ | Ý nghĩa | Không có nghĩa là |
|---|---|---|
| Chức năng an toàn | Hành động điều khiển xác định để giảm một rủi ro cụ thể | Cam kết chung rằng máy an toàn |
| PLr | Performance Level yêu cầu cho một chức năng | PL thiết kế đã đạt |
| PL | Hiệu năng đạt được của toàn bộ chức năng điều khiển an toàn | Nhãn tự động kế thừa từ một linh kiện |
| Category | Hành vi chịu lỗi và chẩn đoán của kiến trúc chỉ định | Phép tính độ tin cậy hoàn chỉnh |
| MTTFd | Thời gian trung bình đến hỏng nguy hiểm cho kênh/hệ thống con | Tuổi thọ dự kiến hoặc chu kỳ thử xác nhận |
| DCavg | Mức bao phủ chẩn đoán trung bình đối với hỏng nguy hiểm | Tỷ lệ mọi lỗi có thể được phát hiện |
| CCF | Biện pháp chống hỏng do nguyên nhân chung trong hệ nhiều kênh | Bằng chứng hai kênh độc lập trong mọi điều kiện |
| SIL | Mức toàn vẹn an toàn chức năng trong tiêu chuẩn như IEC 62061 | Tên khác của Category 3 hoặc 4 trong ISO 13849 |
ISO 13849 dùng Performance Level từ a đến e. IEC 62061 dùng SIL. Một số sản phẩm công bố phù hợp cả hai, nhưng không nên trộn phương pháp và thuật ngữ khi lập hồ sơ máy.
Bước 1: Xác định chức năng an toàn và trạng thái an toàn
ISO 12100:2010 cung cấp khung đánh giá và giảm rủi ro máy trước thiết kế điều khiển. Xác định công việc, người phơi nhiễm, mối nguy, sự kiện nguy hiểm, chế độ vận hành, mức độ nghiêm trọng, tần suất và khả năng tránh. Ưu tiên thiết kế vốn an toàn và che chắn trước khi dựa vào điều khiển.
Quy định chức năng an toàn tốt phải đo được. “Dừng xi lanh an toàn” quá mơ hồ. Quy định tốt hơn gồm:
- Tác nhân: mở cửa bảo vệ, cắt màn sáng, nhấn dừng khẩn, mất phản hồi hoặc sự kiện khác.
- Mối nguy: nghiền, cắt, va đập, văng, rơi tải, áp suất bị giữ hoặc khởi động lại bất ngờ.
- Phản ứng cần thiết: loại áp dẫn động, ngăn tiến, dừng và giữ, về vị trí an toàn hoặc hành động khác.
- Tiêu chí trạng thái an toàn: chuyển động tối đa, ngưỡng áp suất, lực, tốc độ, thời gian dừng hoặc vị trí.
- Hành vi reset: ai reset, vị trí thiết bị và reset có được khởi phát chuyển động hay không.
- Chế độ vận hành: tự động, cài đặt, vệ sinh, phục hồi lỗi và bảo trì có thể cần bảo vệ khác nhau.
- PLr: mục tiêu dựa trên rủi ro cho riêng chức năng đó.
Ví dụ với xe chuyển ngang bằng xi lanh không cần có cửa bảo vệ: “Khi cửa mở trong chế độ tự động, ngăn mọi chuyển động nguy hiểm tiếp theo và ngăn khởi động tự động cho đến khi cửa đóng và có reset chủ động.” Vẫn phải định nghĩa quãng chạy cho phép sau yêu cầu và cách tầng đầu ra đạt được.
Cùng máy có thể cần chức năng dừng khẩn, xả áp an toàn và ngăn khởi động bất ngờ riêng. Chúng có thể có ranh giới và PLr khác nhau.
Bước 2: Xác định PLr mà không xem biểu đồ rủi ro là phép tính PL
Biểu đồ rủi ro ISO 13849 xét mức độ thương tích, tần suất/thời gian phơi nhiễm và khả năng tránh hoặc hạn chế tổn hại. Kết quả là PLr cho chức năng an toàn, không phải PL đạt được của phần cứng/phần mềm.
Chỉ dùng biểu đồ sau khi định nghĩa mối nguy và chức năng. Ghi lý do chọn từng tham số S, F, P. Kiểm tra tiêu chuẩn loại C có quy định trực tiếp hơn không. Không gán PL d chỉ vì xi lanh lớn, cũng không giả định phần lớn máy khí nén cần PL c hoặc PL d.
Đánh giá rủi ro phải ghi các giả định ảnh hưởng khả năng tránh và phơi nhiễm: tốc độ bộ truyền động, tần suất tiếp cận, tầm nhìn, chỗ thoát, đào tạo, tải và mối nguy có xuất hiện không báo trước không. Khi giả định đổi, phải đánh giá lại PLr.
Bước 3: Thiết kế toàn bộ kiến trúc đầu vào-logic-đầu ra
Mô hình hóa cả chức năng, không chỉ van khí nén:
Phép tính bao phủ chuỗi điều khiển liên quan đến an toàn; xác nhận kiểm tra phản ứng và hành vi lỗi của máy đã lắp.
- Đầu vào: công tắc cửa, màn sáng, điều khiển hai tay, dừng khẩn, công tắc áp suất hoặc cảm biến vị trí.
- Logic: relay an toàn, bộ điều khiển an toàn cấu hình được hoặc PLC an toàn, gồm phần mềm ứng dụng an toàn.
- Đầu ra: contactor, van khí nén có giám sát, thiết bị phanh/giữ và phản hồi xác nhận trạng thái.
- Phản ứng máy: áp suất, lực, tốc độ, vị trí và chuyển động dư tại mối nguy thực.
Các Category chỉ định mô tả ảnh hưởng của lỗi đến chức năng:
| Category | Hành vi kiến trúc giản lược |
|---|---|
| B | Áp dụng nguyên tắc an toàn cơ bản; một lỗi có thể làm mất chức năng. |
| 1 | Linh kiện và nguyên tắc đã được chứng minh tăng độ tin cậy, nhưng một lỗi vẫn có thể làm mất chức năng. |
| 2 | Chức năng được kiểm tra theo khoảng phù hợp; lỗi có thể còn nguy hiểm giữa hai lần kiểm tra. |
| 3 | Một lỗi đơn không làm mất chức năng; một số lỗi được phát hiện nhưng tích lũy lỗi không phát hiện có thể gây mất chức năng. |
| 4 | Một lỗi đơn không gây mất chức năng; phát hiện lỗi hoặc khả năng chống tích lũy lỗi duy trì chức năng theo kiến trúc. |
Bảng chỉ định hướng thiết kế, không phải lối tắt chọn Category. Đạt PL còn cần điều kiện định lượng và định tính của Category. Bản vẽ Category 3 với hai kênh tương tự không tự động là PL d.
Chọn trạng thái an toàn khí nén theo mối nguy
Phần tử khí nén cuối phải tạo trạng thái trong quy định chức năng. Chiến lược phổ biến:
- Chặn nguồn và xả vùng nguy hiểm
- Ngăn áp suất đến cổng tiến
- Giữ trục bằng phanh hoặc khóa cần đã xác nhận
- Đưa bộ truyền động về an toàn trong điều kiện kiểm soát
- Cô lập một nhánh nhưng giữ áp ở mạch cần cho an toàn
- Kết hợp tác động khí nén với khóa cơ khí
Không có yêu cầu chung phải dùng van an toàn 5/2 hoặc 5/3. Van xả 3/2 dự phòng có giám sát có thể phù hợp chức năng xả, còn tải đứng có thể cần giữ tải độc lập. Xem tích hợp van xả an toàn vào che chắn máy về vị trí van, thử suy giảm áp và thể tích hạ lưu.
Nếu mất khí có thể thả tải, đánh giá giữ tải xi lanh đứng và giới hạn van một chiều khí nén. Van một chiều pilot có thể ngăn chuyển động nhưng giữ lại áp suất nguy hiểm khi bảo trì.
Bước 4: Định lượng độ tin cậy bằng dữ liệu đúng linh kiện
Với linh kiện khí nén và điện-cơ phụ thuộc mòn, nhà sản xuất thường cung cấp B10D: số chu kỳ mà 10% quần thể dự kiến đã hỏng nguy hiểm trong điều kiện nêu rõ. Số lần vận hành hằng năm n_op đổi dữ liệu chu kỳ thành MTTFd:
Số lần vận hành hằng năm: n_op = (d_op × h_op × 3,600) / t_cycle
Thời gian trung bình đến hỏng nguy hiểm: MTTF_d = B10D / (0.1 × n_op)
Trong đó d_op là số ngày/năm, h_op là giờ/ngày, t_cycle là số giây trung bình giữa hai lần vận hành linh kiện. Dùng nhu cầu thực của chức năng an toàn hoặc biên dạng đóng cắt, không dùng chu kỳ lý thuyết nhanh nhất trừ khi đó là trường hợp thực.
Không chép giá trị chung 10 hoặc 20 triệu chu kỳ. Lấy dữ liệu đúng mã hàng, dải áp suất, chất lượng khí, nhiệt độ, tần suất, tải, giảm thanh được phép và bảo trì. Nếu nhà cung cấp cho PFHd, PL hệ thống con hoặc thư viện SISTEMA, xác nhận giả định và giới hạn tích hợp trước khi dùng.
Thu thập ít nhất:
| Dữ liệu | Vì sao quan trọng | Bằng chứng điển hình |
|---|---|---|
| B10D hoặc PFHd | Định lượng hành vi hỏng nguy hiểm | Sổ tay an toàn hoặc tuyên bố nhà sản xuất |
| Chu kỳ vận hành | Đổi dữ liệu chu kỳ thành độ tin cậy theo thời gian | Bộ đếm PLC, nghiên cứu sản xuất và nhu cầu thử dự kiến |
| Thời gian nhiệm vụ | Giới hạn thời hạn hiệu lực phép tính | Kế hoạch an toàn và hồ sơ bảo trì |
| Category | Định nghĩa hành vi lỗi kiến trúc | Thiết kế mạch và tài liệu hệ thống con |
| DCavg | Ghi nhận chẩn đoán hiệu quả | Phương pháp, dạng lỗi phát hiện được và chu kỳ thử |
| Biện pháp CCF | Xử lý một nguyên nhân đánh bại nhiều kênh | Rà soát theo tiêu chí CCF áp dụng |
| Giới hạn môi trường | Giữ giả định độ tin cậy có hiệu lực | Chất lượng khí, nhiệt độ, rung, EMC và hồ sơ lắp |
| Biện pháp hệ thống | Kiểm soát lỗi thiết kế, phần mềm, tích hợp, bảo trì | Hồ sơ phát triển và xác minh |
Mức bao phủ chẩn đoán phải khớp dạng lỗi thực
Cảm biến áp suất/vị trí có thể cải thiện chẩn đoán, nhưng thêm cảm biến không tự tạo 90% DC. Xác định lỗi nguy hiểm nào của van, cảm biến, dây, logic và khí nén được phát hiện; thời điểm phát hiện và phản ứng tiếp theo.
Ví dụ gồm giám sát vị trí con trượt/poppet, kiểm tra hợp lý áp suất hạ lưu, thời gian sai khác kênh, xung thử và kiểm tra trạng thái bộ truyền động. Công tắc áp suất đặt phía trước van cô lập không chứng minh khoang hạ lưu đã xả.
CCF không chỉ là tách riêng vật lý
Hệ nhiều kênh cần biện pháp chống nguyên nhân đánh bại cả hai. Tách kênh hữu ích nhưng nguồn khí chung, khí bẩn, nhiệt, rung, bảo trì sai, đầu nối chung, lỗi phần mềm và hư hại lắp đặt giống nhau vẫn ảnh hưởng cả hai.
Dùng phương pháp đánh giá CCF của tiêu chuẩn và ghi biện pháp đã thực hiện. Công nghệ cảm biến đa dạng có thể hữu ích nhưng không luôn bắt buộc và không loại bỏ kiểm soát thiết kế hệ thống.
Bước 5: Xác minh PL đạt được trong SISTEMA
Phần mềm SISTEMA của IFA mô hình hóa chức năng theo kiến trúc chỉ định và đánh giá PL từ Category, MTTFd, DCavg và CCF. Dùng SISTEMA 3.x cho ISO 13849-1:2023; IFA nêu mỗi phiên bản chính gắn với một bản tiêu chuẩn.
Cấu trúc dự án có kỷ luật:
- Tạo một chức năng SISTEMA cho mỗi chức năng an toàn máy.
- Nhập PLr và tham chiếu đánh giá rủi ro.
- Chia thành hệ thống con đầu vào, logic và đầu ra.
- Chỉ nhập thư viện nhà sản xuất hiện hành sau khi kiểm tra phiên bản và điều kiện dùng.
- Nhập tần suất đóng cắt, chẩn đoán và thời gian nhiệm vụ của máy.
- Xử lý cảnh báo và xác minh PL đạt được không thấp hơn PLr.
- Xuất báo cáo và quản lý cấu hình cùng sơ đồ, phiên bản phần mềm.
SISTEMA là công cụ đánh giá, không phải trình tạo chứng nhận. Kết quả xanh không phát hiện đấu ống sai, đường xả tắc, dữ liệu chu kỳ sai, nguy cơ trọng lực chưa mô hình hóa hoặc phần mềm khác phép tính.
Bước 6: Xác nhận chức năng an toàn đã lắp
Tiêu chuẩn xác nhận đang công bố là ISO 13849-2:2012. ISO/DIS 13849-2 đang được phát triển nhưng không nên dẫn bản dự thảo như bản hiện hành. Xác nhận dùng phân tích và thử nghiệm để chứng minh chức năng, kiến trúc, hành vi lỗi và PL đạt yêu cầu.
Lập kế hoạch xác nhận trước chạy thử. Người có năng lực độc lập hoặc đủ độc lập phải truy được từng phép thử về yêu cầu. Ghi chế độ máy, sản phẩm/tải, áp suất cấp, nhiệt độ, checksum phần mềm, phiên bản van/cảm biến, thiết bị đo, tiêu chí chấp nhận, kết quả và sai lệch.
| Phép thử xác nhận | Nội dung quan sát |
|---|---|
| Kích hoạt từng kênh đầu vào | Đầu ra an toàn chuyển và máy đạt trạng thái an toàn |
| Hở/ngắn một kênh khi áp dụng | Lỗi được phát hiện và phản ứng yêu cầu xảy ra |
| Ngăn một phần tử van đầu ra đổi trạng thái | Dự phòng và phản hồi hoạt động đúng thiết kế |
| Hạn chế đường xả đến giới hạn khả tín | Áp suất/chuyển động vẫn trong tiêu chí |
| Thử áp suất cấp nhỏ nhất/lớn nhất | Thời gian và trạng thái cuối vẫn đạt |
| Dùng vị trí xi lanh/tải xấu nhất | Quãng chạy, thời gian dừng, hành vi tải trong giới hạn |
| Ngắt/cấp lại điện hoặc khí | Không khởi động tự động nguy hiểm |
| Tạo sai khác phản hồi | Bộ điều khiển khóa chu kỳ nguy hiểm tiếp theo |
| Vận hành reset | Reset xóa trạng thái an toàn nhưng không tự khởi phát chuyển động nguy hiểm |
Đồng bộ thời gian của yêu cầu an toàn, đầu ra logic, phản hồi van, áp suất hạ lưu và chuyển động nguy hiểm. Thời gian chuyển mạch catalog không phải thời gian dừng máy. Thể tích ống, lưu lượng van, giảm thanh, van tiết lưu, tải xi lanh và quán tính đều ảnh hưởng phản ứng.
Chu kỳ kiểm tra và thử chức năng phải dựa trên hướng dẫn linh kiện, đánh giá rủi ro, môi trường, tần suất sử dụng, thiết kế chẩn đoán và tiêu chuẩn máy. ISO 13849 không áp một lịch chung “hằng tháng cho PL e, hằng năm cho PL c”.
Xả an toàn và khóa/gắn thẻ là hai biện pháp khác nhau
Van cấp khí thủ công khóa được hỗ trợ quy trình cô lập năng lượng; sự hiện diện của nó không xác lập PL của chức năng tự động.
OSHA 29 CFR 1910.147 điều chỉnh kiểm soát năng lượng nguy hiểm trong bảo dưỡng thuộc phạm vi. Quy định xem khí nén là nguồn năng lượng và yêu cầu cô lập, khóa/gắn thẻ, kiểm soát năng lượng tích trữ hoặc dư và xác minh cô lập.
Relay an toàn làm mất điện van solenoid thường là hành động điều khiển, không tự động là thiết bị cô lập năng lượng. Khi bảo dưỡng, quy trình có thể cần van cấp thủ công khóa được, khóa cá nhân, xả hoặc giữ năng lượng tích trữ, xác minh tại điểm làm việc và kiểm soát áp suất có thể tích lại.
Giữ ranh giới hồ sơ rõ ràng:
| Tình huống | Bảo vệ chính |
|---|---|
| Cửa bảo vệ mở khi sản xuất | Chức năng điều khiển an toàn đã xác nhận |
| Yêu cầu dừng khẩn | Phản ứng dừng khẩn đã định và biện pháp giảm rủi ro |
| Phục hồi lỗi không vào vùng nguy hiểm | Chức năng theo chế độ và ngăn khởi động lại |
| Bảo trì có nguy cơ cấp năng lượng bất ngờ | Quy trình kiểm soát năng lượng và cô lập đã xác minh |
| Làm việc dưới tải khí nén treo | Cô lập cộng khóa cơ khí độc lập |
Cần yêu cầu gì từ nhà cung cấp linh kiện an toàn khí nén?
Không chỉ hỏi “van ISO 13849”. Nêu chức năng an toàn và yêu cầu dữ liệu để tích hợp:
- Sản phẩm và phiên bản chính xác thuộc tài liệu
- Chức năng an toàn công bố và tiêu chuẩn áp dụng
- Category, PL hoặc SIL tối đa và kiến trúc cần thiết
- B10D, PFHd, thời gian nhiệm vụ và tần suất đóng cắt cho phép
- Cơ chế chẩn đoán, thời gian phản hồi và phản ứng lỗi
- Đầu ra bộ điều khiển an toàn, giới hạn xung thử và reset
- Giới hạn áp suất, nhiệt độ, chất lượng khí, rung và EMC
- Lưu lượng xả và giảm thanh/phụ kiện được duyệt
- Hạn chế bố trí van nối tiếp hoặc song song
- Sổ tay an toàn, thư viện SISTEMA, tuyên bố và chứng chỉ bên thứ ba
- Hướng dẫn bảo trì, thay thế và thử xác nhận
Sản phẩm “có khả năng PL e” chỉ đóng góp khả năng đó khi lắp đúng giới hạn và tích hợp vào chức năng hoàn chỉnh đạt cùng mục tiêu.
Các lỗi thiết kế khí nén ISO 13849 phổ biến
- Chọn van kép trước khi định nghĩa trạng thái an toàn
- Xem PLr từ biểu đồ là PL đạt được
- Dùng Category thay cho đánh giá PL đầy đủ
- Chép B10D chung từ van hoặc bộ truyền động khác
- Ghi nhận cảm biến mà không ánh xạ lỗi nguy hiểm nó phát hiện
- Bỏ qua khí bẩn chung như cơ chế CCF
- Đo áp tại van trong khi áp nguy hiểm vẫn bị giữ tại bộ truyền động
- Giả định xả luôn làm cơ cấu đứng hoặc lò xo an toàn
- Dùng thời gian chuyển mạch catalog làm thời gian dừng máy
- Cho reset hoặc cấp lại khí khởi phát chuyển động nguy hiểm
- Thay phụ tùng tiêu chuẩn mà không đánh giá lại chức năng
- Dùng van xả an toàn thay cô lập khóa/gắn thẻ đã xác minh
- Gọi báo cáo SISTEMA là “chứng nhận máy” khi chưa xác nhận lắp đặt
Câu hỏi thường gặp về mạch an toàn khí nén ISO 13849
ISO 13849 có yêu cầu mọi mạch an toàn khí nén dùng hai kênh không?
Không. Đánh giá rủi ro xác định PLr và thiết kế phải dùng kiến trúc có khả năng đạt mục tiêu. Một số chức năng dùng Category thấp hơn; yêu cầu chịu lỗi cao hơn có thể cần nhiều kênh.
Category 3 có giống PL d không?
Không. Category 3 là đặc tính kiến trúc. PL đạt được còn phụ thuộc MTTFd, DCavg, biện pháp CCF, yêu cầu hệ thống và tích hợp đúng các hệ thống con.
Van được chứng nhận PL e có làm cả máy đạt PL e không?
Không. Van chỉ là một hệ thống con. Đầu vào, logic, tích hợp đầu ra, chẩn đoán, phần mềm, giao diện và phản ứng vật lý của máy đều phải đáp ứng yêu cầu chức năng và được xác nhận.
Dừng khẩn khí nén có luôn phải xả toàn bộ khí của máy không?
Không. Đánh giá rủi ro xác định trạng thái an toàn. Xả toàn bộ có thể phù hợp một vùng nhưng nguy hiểm với tải treo, kẹp, bộ gắp chân không hoặc cơ cấu lò xo. Dừng khẩn cũng không thay cô lập năng lượng khi bảo trì.
SISTEMA có chứng minh máy khí nén an toàn không?
Không. SISTEMA đánh giá kiến trúc điều khiển được mô hình hóa; nó không xác nhận lắp đặt vật lý khớp mô hình hoặc phản ứng áp suất, chuyển động, khởi động lại và lỗi đạt quy định. Những điểm này cần xác nhận trên máy.
Bao lâu phải thử mạch an toàn?
Không có khoảng chung chỉ dựa trên PL. Đặt chu kỳ kiểm tra và thử theo sổ tay linh kiện, đánh giá rủi ro, môi trường, thiết kế chẩn đoán, mức sử dụng, lịch sử bảo trì và tiêu chuẩn máy áp dụng.
Kết luận
ISO 13849 bảo vệ máy khí nén qua chuỗi quyết định có hồ sơ: xác định mối nguy và chức năng, xác định PLr, chọn kiến trúc, định lượng độ tin cậy bằng dữ liệu hợp lệ, xác minh PL đạt được và xác nhận phản ứng lắp đặt trong điều kiện thường/lỗi.
Câu hỏi quan trọng nhất không phải “van nào phù hợp ISO 13849?” mà là “máy phải làm gì khi chức năng an toàn được yêu cầu, và bằng chứng nào cho thấy nó vẫn làm được khi có lỗi khả tín?” Trả lời trước, rồi việc chọn van trở thành một phần được kiểm soát của thiết kế có thể bảo vệ.
Nguồn tham khảo
- Tổ chức Tiêu chuẩn hóa Quốc tế. ISO 13849-1:2023 — Phần liên quan đến an toàn của hệ thống điều khiển, Phần 1. Công bố tháng 4 năm 2023. Truy cập 2026-07-17.
- Tổ chức Tiêu chuẩn hóa Quốc tế. ISO 12100:2010 — Đánh giá và giảm rủi ro. Truy cập 2026-07-17.
- Tổ chức Tiêu chuẩn hóa Quốc tế. ISO 13849-2:2012 — Xác nhận. Truy cập 2026-07-17.
- Tổ chức Tiêu chuẩn hóa Quốc tế. ISO/DIS 13849-2 — Dự thảo sửa đổi. Truy cập 2026-07-17.
- Tổ chức Tiêu chuẩn hóa Quốc tế. ISO 4414:2010 — Yêu cầu an toàn truyền động khí nén. Truy cập 2026-07-17.
- Viện An toàn và Sức khỏe Nghề nghiệp thuộc Bảo hiểm Tai nạn Xã hội Đức. Phần mềm SISTEMA cho ISO 13849-1. Truy cập 2026-07-17.
- Cơ quan An toàn và Sức khỏe Nghề nghiệp Hoa Kỳ. 29 CFR 1910.147 — Kiểm soát năng lượng nguy hiểm. Truy cập 2026-07-17.