Van an toàn khí nén có giám sát là một phân hệ điều khiển công suất dự phòng, chỉ cấp khí khi cả hai kênh đều hoạt động đúng; khi chức năng an toàn được yêu cầu, van chặn nguồn cấp và xả áp suất phía hạ lưu. Tín hiệu phản hồi cho bộ điều khiển an toàn biết các phần tử đã đạt trạng thái mong đợi hay chưa. Mọi sai lệch đều hủy lệnh và có thể khóa khởi động lại cho đến khi lỗi được xử lý.
Category 3 hoặc Category 4 không chỉ là nhãn ghi trên van. Category mô tả kiến trúc và phản ứng khi lỗi của toàn bộ hệ thống điều khiển liên quan đến an toàn. Van, cảm biến, logic an toàn, hệ thống dây, mạch khí nén, chức năng chẩn đoán, cách đặt lại và phản ứng vật lý của máy phải phối hợp để đạt Mức hiệu năng yêu cầu.
Điểm chính
- ISO 13849-1:2023 áp dụng cho các hệ thống điều khiển liên quan đến an toàn thuộc lĩnh vực điện, thủy lực, khí nén, cơ khí và phần mềm.
- Hai phần tử van dự phòng có thể duy trì trạng thái xả an toàn sau khi một phần tử bị lỗi.
- Tín hiệu phản hồi phải khớp với lệnh trong khoảng thời gian được quy định cho sản phẩm.
- Van có giám sát không chứng minh rằng máy đã đạt trạng thái an toàn.
Category 3/4 có ý nghĩa gì đối với van an toàn khí nén?
ISO 13849-1:2023 là phương pháp luận dài 152 trang dành cho các hệ thống điều khiển liên quan đến an toàn, không phải bảng chọn sản phẩm gán một PLr cho mọi ứng dụng van. Tiêu chuẩn áp dụng cho khí nén và các công nghệ khác, nhưng không quy định cụ thể chức năng an toàn hay Mức hiệu năng bắt buộc cho một máy nhất định (ISO, 2023).
Nhà sản xuất có thể công bố sản phẩm phù hợp đến Category 4, PL e trong các điều kiện xác định. Công bố đó cung cấp bằng chứng cho linh kiện hoặc phân hệ, nhưng không chứng nhận cho toàn bộ máy. Đơn vị tích hợp vẫn phải xác định chức năng an toàn, xác định PLr, mô hình hóa kiến trúc thực tế, tuân thủ tài liệu hướng dẫn an toàn và xác nhận phản ứng của hệ thống đã lắp đặt. Category mô tả yêu cầu về cấu trúc và phản ứng khi lỗi. Mức hiệu năng (PL) mô tả khả năng của hệ thống điều khiển liên quan đến an toàn trong việc thực hiện chức năng an toàn ở các điều kiện dự kiến. Category góp phần tạo nên PL, nhưng độ tin cậy của linh kiện, độ bao phủ chẩn đoán, biện pháp chống lỗi do nguyên nhân chung, biện pháp kiểm soát hệ thống, phần mềm và giao diện giữa các phân hệ cũng ảnh hưởng đến kết quả.
Phân biệt này giúp tránh một lỗi đặc tả phổ biến: yêu cầu “van Category 4” mà không xác định điều gì phải trở nên an toàn. Tùy mối nguy, máy có thể cần xả an toàn, ngăn tăng áp bất ngờ, hồi vị có kiểm soát, giữ tải an toàn hoặc kết hợp các chức năng đó. Xả khí có thể tạo ra mối nguy mới nếu tải đứng rơi xuống hoặc cơ cấu kẹp bị nhả.
Đối với quy trình thiết kế cấp hệ thống, hãy tham khảo hướng dẫn về mạch an toàn khí nén theo ISO 13849 và tích hợp van xả an toàn vào hệ thống che chắn máy. Bài viết này chỉ tập trung vào ranh giới vận hành và giám sát của van.
Hai trạng thái vận hành của van xả an toàn khí nén có giám sát
P33 của Parker có giám sát bên ngoài sử dụng hai cuộn hút tác động phải đồng thời, với giới hạn đồng bộ được công bố là 150 ms cho sản phẩm này. Chức năng 3/2 của van nối cổng cấp 1 với cổng ra 2 khi được tác động; khi nhả tác động, van chặn cổng 1 và nối cổng ra 2 với cổng xả 3 (Parker, truy cập năm 2026).
Trình tự này minh họa logic vận hành thường gặp của van xả an toàn dự phòng:
| Trạng thái van | Lệnh điện | Đường cấp | Đường xả | Phản hồi dự kiến |
|---|---|---|---|---|
| An toàn, mất điện | Cả hai đầu ra an toàn đều tắt | Nguồn cấp bị chặn | Mạch phía hạ lưu nối với đường xả | Cả hai phần tử đều báo trạng thái an toàn |
| Chuyển sang cấp khí | Cả hai đầu ra đều bật | Chỉ mở sau khi cả hai phần tử chuyển mạch | Đóng dần khi các phần tử chuyển mạch | Cả hai tín hiệu thay đổi trong khoảng thời gian cho phép |
| Cấp khí bình thường | Cả hai đầu ra đều bật | Nguồn cấp được nối với phía hạ lưu | Đường xả đóng | Cả hai phần tử đều báo trạng thái cấp khí |
| Yêu cầu chức năng an toàn | Cả hai đầu ra đều tắt | Nguồn cấp đóng lại | Mạch phía hạ lưu mở ra đường xả | Cả hai tín hiệu trở về trạng thái an toàn |
| Sai lệch | Lệnh và tín hiệu phản hồi không khớp | Phản ứng an toàn tùy sản phẩm | Phản ứng xả tùy sản phẩm | Khai báo lỗi và khóa khởi động lại theo đặc tả |
“Thường đóng” nói đến đường cấp. Khi mất nguồn điện, lò xo đưa các phần tử van về trạng thái chặn khí vào và mở mạch phía hạ lưu ra đường xả. Một số sản phẩm bổ sung chức năng khởi động tăng áp từ từ khi nạp áp trở lại, nhưng phải sử dụng đúng như mô tả trong tài liệu an toàn của sản phẩm.
Ngắt điện cho van không tự động đưa máy về trạng thái an toàn. Van một chiều, van đảo chiều trung tâm đóng, bình tích áp, các buồng xi lanh, bộ tăng áp và cụm ống góp dài có thể giữ áp suất sau van xả. Trọng lực, lò xo, quán tính hoặc chân không vẫn có thể làm cơ cấu chuyển động khi áp suất phía hạ lưu giảm. Khi mất áp có thể làm rơi tải đứng, hãy đánh giá hoạt động của bộ khóa cần và giới hạn ứng dụng của chúng.
Giám sát bên ngoài phát hiện lỗi van như thế nào?
RSe của ROSS sử dụng hai cảm biến tiệm cận PNP và công bố độ bao phủ chẩn đoán 99% khi cả hai cảm biến được giám sát trong mọi lần tác động và nhả tác động của kiến trúc điều khiển bên ngoài đã mô tả. Mỗi cảm biến theo dõi một phần tử van, trong khi bộ điều khiển an toàn bên ngoài so sánh cả hai trạng thái phản hồi với trạng thái được ra lệnh (ROSS Controls, truy cập năm 2026).
Giám sát bên ngoài tách các phần tử công suất khí nén khỏi logic chẩn đoán. Các tín hiệu phản hồi riêng biệt mô tả hai phần tử van. Rơ-le an toàn hoặc PLC an toàn bên ngoài phát cả hai lệnh, kiểm tra các chuyển trạng thái phản hồi, áp dụng thời gian sai lệch cho phép, phát hiện ngắn mạch hoặc đấu chéo khi cần và quyết định có cho phép khởi động lại hay không.
Công nghệ phản hồi thay đổi theo sản phẩm. Trong ví dụ được trích dẫn, ROSS cảm nhận vị trí con trượt, còn tài liệu giám sát bên ngoài của P33 Parker mô tả các cảm biến áp suất bán dẫn gắn với các phần tử dự phòng. Không phương pháp nào là phổ quát; chương trình điều khiển được viết cho bảng chân trị tín hiệu của một van không thể chuyển sang van khác nếu chưa xem lại tài liệu an toàn mới. Van có giám sát bên trong thực hiện một phần hoặc toàn bộ logic so sánh và khóa lỗi ngay trong cụm van. Một số loại cung cấp một đầu ra trạng thái tổng hợp và yêu cầu một đầu vào đặt lại riêng. Giám sát bên trong giảm phần logic so sánh người dùng phải lập trình, nhưng bộ điều khiển máy vẫn phải đánh giá trạng thái, ngăn khởi động lại bất ngờ và xác nhận trạng thái vật lý an toàn.
Có thể so sánh hai cách bố trí như sau:
| Cách bố trí giám sát | Van cung cấp | Hệ thống an toàn bên ngoài phải cung cấp |
|---|---|---|
| Giám sát bên ngoài | Phản hồi riêng của từng phần tử và quy tắc thời gian của sản phẩm | Đầu ra an toàn, so sánh kênh, định thời sai lệch, chốt lỗi và logic đặt lại |
| Giám sát bên trong | So sánh bên trong, phản ứng khi lỗi và tín hiệu trạng thái đã xác định | Giao diện lệnh đúng, đánh giá trạng thái, điều khiển đặt lại và xác nhận ở cấp máy |
Chẩn đoán đáng tin cậy phải quan sát đúng lỗi nguy hiểm mà nó tuyên bố có thể phát hiện. Cảm biến áp suất có thể xác nhận trạng thái áp suất bên trong nhưng không chứng minh phần tử van đã đi hết hành trình. Cảm biến vị trí có thể xác nhận hành trình con trượt nhưng không chứng minh áp suất phía hạ lưu đã đi qua van trung tâm đóng. Mức tín nhiệm chẩn đoán phải phù hợp với kiểu lỗi mà hệ thống thực sự phát hiện được.
Category 3 và Category 4 khác nhau ở điểm nào?
Bảng so sánh Category của IFA cho thấy cả Category 3 và Category 4 đều chịu được một lỗi đơn, trong khi Category 4 còn yêu cầu độ bao phủ chẩn đoán trung bình cao và phải xét đến việc tích lũy lỗi. Category 3 cho phép độ bao phủ chẩn đoán thấp đến trung bình, vì vậy một số lỗi có thể không được phát hiện và các lỗi tích lũy có thể làm mất chức năng an toàn (IFA, 2017).
Kiến trúc, chứ không phải con số in trên thân van, quyết định phản ứng khi xảy ra lỗi:
| Yêu cầu | Category 3 | Category 4 |
|---|---|---|
| Kiến trúc dự phòng | Bắt buộc | Bắt buộc |
| Một lỗi làm mất ngay chức năng an toàn | No | No |
| Phát hiện lỗi | Khi có thể thực hiện hợp lý | Vào hoặc trước lần yêu cầu tiếp theo, khi có thể thực hiện hợp lý |
| Độ bao phủ chẩn đoán | Thấp đến trung bình | Cao |
| Lỗi tích lũy chưa được phát hiện | Có thể làm mất chức năng an toàn | Không được làm mất chức năng an toàn |
| PL đạt được | Phụ thuộc vào đánh giá đầy đủ | Phụ thuộc vào đánh giá đầy đủ |
Hai cuộn hút không chứng minh có hai kênh độc lập. Hãy truy vết nguồn khí điều khiển chung, các đường xả chung, đầu nối chung, đầu ra phần mềm, nguồn điện, cách lắp, mức phơi nhiễm với tạp chất và sai sót bảo trì. Dự phòng có thể bị vô hiệu khi cả hai phần tử cùng chịu một nguyên nhân mà thiết kế chưa kiểm soát. Riêng Category cũng không thiết lập PL d hay PL e. Hãy sử dụng dữ liệu độ tin cậy được công bố và các giới hạn của đúng van, cảm biến, bộ điều khiển và giao diện. Sau đó ghi nhận độ bao phủ chẩn đoán, biện pháp chống lỗi do nguyên nhân chung, kiểm soát hệ thống, thời gian nhiệm vụ, tần suất chuyển mạch và tần suất trung bình xảy ra lỗi nguy hiểm của toàn bộ chức năng an toàn.
Kiểm tra tín hiệu thường xuyên tự nó không làm cho tuyên bố Category 4 mạnh hơn. Chẩn đoán phải phát hiện đủ sớm các lỗi nguy hiểm liên quan, và các lỗi chưa được phát hiện tích lũy không được làm mất khả năng xả an toàn hoặc ngăn tăng áp bất ngờ.
Phản hồi của van chứng minh được gì và có thể bỏ sót điều gì?
ROSS cho biết van RSe của họ không thể xả năng lượng khí nén bị giữ lại phía hạ lưu các vật cản như van một chiều và van trung tâm đóng. Giới hạn sản phẩm này cho thấy vì sao phản hồi của phần tử van không thể chứng minh trạng thái áp suất, chuyển động hoặc tải trên toàn bộ máy (ROSS Controls, truy cập năm 2026).
Phản hồi có thể hỗ trợ các kết luận cụ thể:
- Một hoặc cả hai phần tử van đã đạt vị trí cụ thể mà cảm biến lắp đặt quan sát được, trong khoảng chuyển trạng thái đã quy định, và bộ điều khiển nhận tín hiệu đó mà không có lỗi đầu vào.
- Áp suất bên trong tại điểm cảm biến xác định đã vượt ngưỡng của sản phẩm.
- Hai kênh đã đổi trạng thái trong khoảng thời gian cho phép.
- Tín hiệu phản hồi bị kẹt, bị mất, mâu thuẫn hoặc không khớp với lệnh.
- Van đã chuyển sang trạng thái lỗi hoặc khóa do sản phẩm xác định.
Phản hồi không thể tự động chứng minh:
- Mọi nhánh phía hạ lưu đã giảm áp, bao gồm các khoang cô lập sau van một chiều, van trung tâm đóng và bộ điều áp, xuống ngưỡng áp suất trong thời gian mà yêu cầu an toàn của máy quy định.
- Bộ giảm thanh hoặc ống xả cho đủ lưu lượng yêu cầu đi qua.
- Khoảng cách dừng của xi lanh đáp ứng giới hạn nghiệm thu ở cấp máy.
- Tải đứng vẫn được giữ sau khi khí bị xả.
- Van một chiều, bộ điều áp, bộ tăng áp hoặc khoang ống góp đã giải phóng áp suất bị giữ lại.
- Đóng cửa che chắn và cấp khí trở lại không thể khởi động lại chuyển động nguy hiểm.
Hãy bổ sung cảm biến áp suất tại thể tích liên quan đến mối nguy khi độ suy giảm áp suất là một phần của tiêu chí nghiệm thu. Bổ sung cảm biến chuyển động hoặc vị trí tại cơ cấu nguy hiểm khi máy phải dừng hoặc phải nằm trong một vị trí xác định. Trạng thái van chỉ là một đầu vào của việc xác nhận đó, không phải yếu tố thay thế. Hệ thống quay cũng có ranh giới tương tự, như giải thích trong hướng dẫn về tích hợp bộ tác động quay vào mạch an toàn ISO 13849. Xả an toàn cũng khác với chức năng xả nhanh thông thường. Van xả nhanh tiêu chuẩn rút ngắn đường xả của bộ tác động nhưng thường không có kiến trúc dự phòng, dữ liệu an toàn, phản hồi chẩn đoán hay phản ứng lỗi có kiểm soát. Xem hướng dẫn về van xả nhanh để hiểu chức năng dòng chảy đó mà không xem nó là linh kiện an toàn.
Phản ứng khi lỗi và logic đặt lại
Trong ví dụ giám sát bên ngoài, Parker yêu cầu hai đầu ra cảm biến của P33 thay đổi trong vòng 150 ms so với nhau và khuyến nghị không đặt lại tự động. Khi các tín hiệu sai lệch quá thời gian cho phép, logic giám sát phải ngắt nguồn các cuộn hút và ngăn một lần tác động khác cho đến khi hệ thống an toàn được đặt lại (Parker, truy cập năm 2026).
Hãy sử dụng đúng giá trị thời gian và bảng chân trị của sản phẩm đã chọn. Định thời theo sản phẩm là yếu tố quan trọng: con số 150 ms của Parker không phải giới hạn chung cho Category 3 hoặc Category 4. Các van khác có thể dùng cảm biến, trình tự chuyển mạch, giới hạn kiểm tra xung, cách đặt lại và điều kiện khôi phục lỗi khác nhau.
Logic bộ điều khiển thường thực hiện các quyết định sau:
- Hủy cả hai lệnh van khi chức năng an toàn được yêu cầu.
- Xác nhận cả hai kênh phản hồi đạt trạng thái an toàn đã quy định đúng thời gian.
- Khai báo lỗi nếu một tín hiệu bị mất, đến trễ, mâu thuẫn hoặc bị kẹt.
- Giữ các lệnh van ở trạng thái tắt sau khi phát hiện sai lệch.
- Yêu cầu xử lý lỗi theo quy định và đáp ứng các điều kiện đặt lại có chủ ý.
- Xác minh việc đặt lại không khởi động chuyển động nguy hiểm hoặc tự động nạp áp cho vùng không an toàn.
| Ví dụ lỗi | Giám sát phát hiện gì | Phản ứng kỹ thuật cần thiết |
|---|---|---|
| Một cuộn hút mất nguồn | Một kênh không chuyển trạng thái | Hủy cả hai lệnh và khóa khởi động lại |
| Một phần tử chuyển mạch chậm | Sai lệch phản hồi vượt giới hạn sản phẩm | Chuyển sang trạng thái lỗi đã quy định và kiểm tra tạp chất, áp suất hoặc phần cứng |
| Một tín hiệu phản hồi bị kẹt | Tín hiệu xung đột với lệnh trong một lần chuyển trạng thái | Xem kênh là hỏng và ngăn chu kỳ nguy hiểm tiếp theo |
| Đường xả bị hạn chế | Phản hồi van có thể vẫn bình thường dù áp suất giảm quá chậm | Phát hiện bằng cách xác nhận áp suất hoặc chuyển động của máy, không chỉ dựa vào phản hồi van |
| Khí trở lại sau khi mất điện | Phản hồi có thể trở về điều kiện ban đầu | Ngăn chuyển động nguy hiểm tự động bằng logic đặt lại và khởi động |
Đặt lại chỉ cho phép tiếp tục đánh giá, không chứng minh lỗi đã biến mất. Chương trình phải kiểm tra các đầu vào an toàn, phản hồi hợp lệ, trạng thái áp suất cho phép và mọi thao tác thủ công được yêu cầu trước khi cho phép chu kỳ tiếp theo. Nút đặt lại không được đồng thời là lệnh khởi động máy nếu việc đó tạo ra chuyển động nguy hiểm.
Chức năng an toàn đã lắp đặt cần được xác nhận như thế nào?
ISO 13849-2:2012 là tiêu chuẩn xác nhận hiện hành đã công bố, dài 79 trang tính đến tháng 7 năm 2026, dù ISO cho biết đang phát triển dự thảo thay thế. Tiêu chuẩn yêu cầu xác nhận bằng phân tích và thử nghiệm các chức năng an toàn được chỉ định, Category đạt được và Mức hiệu năng đạt được; vì vậy chỉ riêng datasheet của van không đủ để hoàn tất xác nhận (ISO, truy cập năm 2026).
Hãy xác định tiêu chí nghiệm thu đo được trước khi đưa máy vào vận hành. Ghi nhận yêu cầu an toàn, đầu ra bộ điều khiển, cả hai kênh phản hồi của van, áp suất phía hạ lưu và chuyển động nguy hiểm trên cùng một trục thời gian. Thử ở áp suất cấp thấp nhất có thể xảy ra, thể tích hạ lưu, nhiệt độ, phụ kiện xả được phép, tải máy và chế độ vận hành bất lợi nhất.
Việc xác nhận tối thiểu phải bao gồm:
- Cấp điện bình thường, xả an toàn, đặt lại có chủ ý và xác nhận rằng riêng thao tác đặt lại không khởi động chuyển động nguy hiểm trong mọi chế độ mà con người có thể tiếp cận mối nguy.
- Một kênh đầu ra van bị ngăn không cho chuyển trạng thái.
- Mỗi kênh phản hồi bị kẹt ở trạng thái bật, kẹt ở trạng thái tắt, hở mạch, ngắn mạch hoặc đấu chéo nếu phù hợp với giao diện sản phẩm.
- Chuyển trạng thái phản hồi nằm ngoài khoảng sai lệch cho phép.
- Mất và khôi phục nguồn điện và nguồn khí nén.
- Đường xả bị hạn chế trong điều kiện có thể dự đoán và có thể thử an toàn.
- Áp suất bị giữ lại sau van một chiều hoặc van đảo chiều trung tâm đóng.
- Vị trí và tải bất lợi nhất của xi lanh hoặc cơ cấu.
- Ngăn khởi động lại bất ngờ sau yêu cầu an toàn, lỗi và khôi phục nguồn.
Đừng tự đặt ra một khoảng kiểm tra hoặc thử nghiệm duy nhất cho mọi sản phẩm. Ví dụ, Festo quy định quy trình chuyển mạch cưỡng bức tối thiểu hằng tháng cho một số biến thể MS6-SV khi quy trình không tự chuyển mạch đủ thường xuyên (Festo, 2023). Yêu cầu này chỉ thuộc về các biến thể được liệt kê, không áp dụng cho mọi van có giám sát. Hãy kiểm soát cấu hình đối với model và phiên bản van, tài liệu an toàn, dữ liệu an toàn công bố, mã kiểm tra chương trình bộ điều khiển an toàn, sơ đồ khí nén, bản vẽ đấu dây, giá trị tham số, ngưỡng cảm biến, bộ giảm thanh, thiết bị thử, dữ liệu thô và hồ sơ phê duyệt. Thay van hoặc thay đổi đường xả có thể đòi hỏi tính toán và xác nhận lại.
ISO 4414:2010 vẫn là tiêu chuẩn chung hiện hành về an toàn hệ thống khí nén sau lần xác nhận năm 2021, bao quát thiết kế, chế tạo, sửa đổi, lắp đặt, vận hành và bảo trì (ISO, truy cập năm 2026). Phạm vi này củng cố ranh giới hệ thống: một cụm van lắp đặt an toàn phải xử lý các mối nguy trên toàn bộ mạch khí nén.
Câu hỏi thường gặp về van an toàn khí nén có giám sát
Parker tài liệu hóa cả phiên bản P33 có giám sát bên trong và bên ngoài trong cùng một họ van, cho thấy “van có giám sát” không xác định một mạch phổ quát duy nhất. Các câu trả lời này làm rõ ranh giới linh kiện, tuyên bố Category, vai trò của phản hồi, phản ứng khi lỗi và giới hạn bảo trì mà người mua cần xác nhận trước khi chọn hoặc thay thế van (Parker, 2024).
Category 3 hoặc Category 4 có phải cấp của van không?
Không phải nếu chỉ xét riêng van. Nhà sản xuất có thể công bố một van hoặc phân hệ phù hợp với kiến trúc Category 3 hoặc Category 4 trong các điều kiện xác định. Category và PL đạt được thuộc về toàn bộ chức năng an toàn sau khi van, chẩn đoán, bộ điều khiển, giao diện, giả định lỗi và phản ứng của máy được đánh giá và xác nhận.
Điều gì xảy ra nếu một phần tử van không chuyển mạch?
Thiết kế dự phòng phù hợp được kỳ vọng duy trì chức năng an toàn sau một lỗi. Phản hồi phải chỉ ra sai lệch, hệ thống giám sát phải hủy cả hai lệnh và khởi động lại phải bị khóa theo tài liệu an toàn. Phản ứng khí nén, khoảng thời gian, trạng thái tín hiệu và trình tự đặt lại cụ thể tùy sản phẩm.
Phản hồi của van có chứng minh áp suất phía hạ lưu an toàn không?
Không. Nó chỉ chứng minh trạng thái được phương pháp phản hồi đo tại điểm cảm biến. Áp suất vẫn có thể bị giữ lại sau van một chiều, van trung tâm đóng, bộ điều áp hoặc khoang cô lập. Hãy xác nhận áp suất tại thể tích hạ lưu liên quan và đo chuyển động nguy hiểm khi yêu cầu an toàn bao gồm dừng hoặc giữ tải.
Van xả an toàn có giám sát có thay thế quy trình khóa và treo thẻ không?
Không. OSHA 1910.147 áp dụng cho công việc bảo trì trong đó việc cấp năng lượng, khởi động bất ngờ hoặc giải phóng năng lượng tích trữ có thể gây thương tích. Quy định yêu cầu quy trình kiểm soát năng lượng nguy hiểm và thiết bị cách ly năng lượng; nút nhấn và thiết bị trong mạch điều khiển không phải là thiết bị cách ly năng lượng (OSHA, truy cập năm 2026).
Kỹ sư cần ghi nhớ điều gì?
ISO 13849-1:2023 bao quát năm lĩnh vực công nghệ được nêu trong phạm vi: hệ thống điều khiển liên quan đến an toàn thuộc lĩnh vực điện, thủy lực, khí nén, cơ khí và phần mềm. Phạm vi rộng này cho thấy hiệu năng Category 3/4 không thể quy về một van khí nén có giám sát hoặc một tiếp điểm phản hồi (ISO, 2023).
Hãy xem van là một phân hệ được xác định rõ. Xác nhận hai trạng thái vận hành, chức năng an toàn, phương pháp giám sát, giới hạn thời gian, phản ứng khi lỗi, yêu cầu đặt lại, dữ liệu độ tin cậy, phụ kiện cho phép và các giả định chẩn đoán. Sau đó xác minh toàn bộ máy đạt trạng thái áp suất và chuyển động được chỉ định trong các yêu cầu bình thường và lỗi có thể xảy ra. Câu hỏi mua hàng an toàn nhất không phải là “Van này có Category 4 không?”. Thay vào đó, hãy hỏi: “Van cụ thể này hỗ trợ chức năng an toàn và kiểu lỗi nào, trong điều kiện tích hợp nào, và chúng ta phải xác nhận bằng bằng chứng gì trên máy đã lắp đặt?”