Không thiết kế hệ thống an toàn khí nén nào có thể chứng minh mức giảm chấn thương nghiêm trọng phổ quát là 98%. Một thiết kế có cơ sở phải bắt đầu từ mối nguy của máy, xác định trạng thái an toàn cần đạt, chọn kiến trúc điều khiển phù hợp và thẩm định toàn bộ chức năng an toàn. Van tốc độ cao, dự phòng, chẩn đoán, giữ tải và khóa cô lập đều có thể quan trọng, nhưng chúng giải quyết những vấn đề khác nhau.
OSHA ước tính việc tuân thủ tiêu chuẩn khóa và gắn thẻ của họ giúp ngăn 120 ca tử vong và 50.000 ca chấn thương mỗi năm. Con số đó áp dụng cho việc kiểm soát năng lượng nguy hiểm trong nhiều ngành, không áp dụng cho một mạch khí nén hoặc một cách bố trí van cụ thể (OSHA Lockout/Tagout Fact Sheet, 2022).
Điểm chính cần ghi nhớ
- Không tiêu chuẩn nào hỗ trợ một cam kết phổ quát rằng chấn thương sẽ giảm 98%.
- Xác định trạng thái an toàn trước khi chọn van hoặc khóa cần piston.
- Dùng tổng thời gian dừng, không chỉ thời gian đáp ứng của van, để tính khoảng cách phân tách.
- Thẩm định chức năng an toàn trên máy đã lắp và tách riêng LOTO bảo trì.
Có thiết kế hệ thống an toàn khí nén nào bảo đảm ngăn ngừa 98% chấn thương không?
OSHA quy cho việc tuân thủ tiêu chuẩn năng lượng nguy hiểm mức ước tính 120 ca tử vong và 50.000 ca chấn thương được ngăn ngừa mỗi năm, nhưng không gán kết quả 98% cho thiết kế an toàn khí nén. Không tiêu chuẩn an toàn máy móc nào của ISO hoặc IEC đưa ra tỷ lệ phổ quát đó (OSHA Lockout/Tagout Fact Sheet, 2022).
Xem một tỷ lệ phần trăm như mục tiêu thiết kế sẽ che khuất các biến số thực sự quan trọng. Rủi ro chấn thương phụ thuộc vào mối nguy, mức phơi nhiễm, mức độ nghiêm trọng có thể xảy ra, khả năng tiếp cận, chế độ vận hành, hành vi con người, phản ứng của máy, độ tin cậy của linh kiện và hiệu quả của các biện pháp giảm rủi ro. Một con số lấy từ một nhà máy hoặc máy cụ thể không tự động áp dụng cho nơi khác.
Giảm rủi ro là quá trình hạ thấp rủi ro thông qua thiết kế an toàn vốn có, cơ cấu bảo vệ và các biện pháp bảo vệ bổ sung, cùng thông tin hướng dẫn sử dụng. ISO 12100 mô tả đây là một quá trình lặp lại, không phải lối tắt để chọn sản phẩm (ISO 12100:2010).
Hãy đặt một câu hỏi có thể đo được: máy có đạt và duy trì trạng thái an toàn đã định nghĩa trước khi một người có thể tiếp xúc với mối nguy hay không, kể cả sau những lỗi mà kiến trúc đã chọn phải chịu được? Tính toán, dữ liệu linh kiện, thử nghiệm và hồ sơ có thể trả lời câu hỏi đó.
Hãy giới hạn phạm vi của tuyên bố. Ví dụ: “Mở cơ cấu che chắn A khiến chuyển động kẹp nguy hiểm dừng trước khi vượt qua khoảng cách phân tách đã tính, và lỗi đầu ra được phát hiện sẽ ngăn máy tự động khởi động lại.” Đây là tuyên bố có thể kiểm toán. “Hệ thống của chúng tôi ngăn ngừa 98% chấn thương” thì không.
Xác định chức năng an toàn trước khi chọn van
Hãy xác định từng chức năng an toàn trước khi chọn van. ISO 12100:2010 là tiêu chuẩn an toàn máy móc dài 77 trang, được xác nhận còn hiệu lực năm 2022, bắt đầu từ nhận diện mối nguy và giảm rủi ro lặp lại. Yêu cầu, trạng thái an toàn, hành vi khi lỗi và tiêu chí nghiệm thu của chức năng phải nằm trong đặc tính kỹ thuật (ISO 12100:2010).
Chức năng an toàn là phản ứng máy được quy định để giảm rủi ro khi một sự kiện đã xác định xảy ra. “Lắp van xả có giám sát” là chỉ dẫn về linh kiện, không phải một chức năng an toàn hoàn chỉnh. Đặc tính kỹ thuật phải nêu điều gì khởi phát phản ứng, hành vi nguy hiểm nào phải dừng hoặc bị ngăn chặn, và kết quả sẽ được xác nhận bằng cách nào.
Hãy bắt đầu với sáu câu hỏi:
- Chuyển động, áp suất, tải trọng do trọng lực, chân không, lực lò xo hoặc năng lượng tích trữ nào có thể gây hại trong lúc vận hành, tắt máy, mất điện, bảo trì và khôi phục sau gián đoạn?
- Ai có thể bị phơi nhiễm, trong chế độ vận hành và bảo trì nào?
- Điều kiện vật lý nào tạo thành trạng thái an toàn?
- Trạng thái đó phải đạt được nhanh đến mức nào và phải được duy trì trong bao lâu?
- Những lỗi nào phải được phát hiện hoặc phải chịu được?
- Hành vi reset và khởi động lại nào ngăn tạo ra mối nguy mới?
Một máy có thể có nhiều trạng thái an toàn khác nhau. Kẹp nằm ngang có thể cần xả áp suất. Trục thẳng đứng có thể phải đỡ tải trước khi xả khí. Bộ gắp có thể cần giữ chi tiết cho đến khi chuỗi đặt chi tiết an toàn hoàn tất. Tại sao lại giả định “tắt khí” luôn đồng nghĩa với “an toàn”?
| Điều kiện nguy hiểm | Yêu cầu trạng thái an toàn có thể có | Bằng chứng cần thiết |
|---|---|---|
| Xi lanh nằm ngang có thể kẹp người vận hành | Dừng chuyển động, chặn nguồn cấp, giảm áp suất bị giữ | kiểm tra tổng thời gian dừng và áp suất dư |
| Tải thẳng đứng có thể rơi khi mất áp suất | Giữ hoặc đỡ cơ khí tải trước khi xả khí | dữ liệu giữ tải danh định và thử tải đã lắp |
| Bộ gắp chân không có thể làm rơi chi tiết | Duy trì lực gắp hoặc chuyển chi tiết đến vị trí được kiểm soát | thử mất nguồn cấp và giám sát tải |
| Bộ truyền động hồi vị bằng lò xo chuyển động khi xả khí | Kiểm soát hoặc hãm chuyển động hồi vị | xác nhận hành trình, lực và vùng tiếp cận |
| Kỹ thuật viên đi vào để bảo trì | Cô lập năng lượng, khóa, xả hoặc hãm năng lượng tích trữ | quy trình LOTO theo máy và kiểm tra cô lập |
Hướng dẫn mạch điều khiển an toàn hai tay cho thấy một công nghệ đầu vào phù hợp như thế nào trong chuỗi đầu vào, logic, đầu ra và thẩm định lớn hơn này.
Vì sao mục tiêu van 15 đến 50 ms mang tính phổ quát lại không an toàn?
Chỉ thời gian đáp ứng của van không thể xác định khoảng cách phân tách an toàn. ISO 13855:2024 là tiêu chuẩn dài 72 trang, đặt vị trí cơ cấu bảo vệ dựa trên hiệu năng dừng tổng thể. Cảm biến, logic, đầu ra, suy giảm áp suất, chuyển động bộ truyền động, hành vi tải và thời gian chạy thêm cơ khí đều góp phần tạo ra kết quả riêng của ứng dụng (ISO 13855:2024).
Thời gian chuyển trạng thái của van chỉ là một khoảng trong chuỗi. Một van có thể chuyển động trong 20 ms, trong khi thể tích lớn ở phía sau mất nhiều thời gian hơn để giảm áp. Xi lanh cũng có thể tiếp tục chuyển động do áp suất bị giữ, quán tính, trọng lực, lò xo bên ngoài hoặc năng lượng cơ khí tích trữ.
Với nhiều ứng dụng ISO 13855, quan hệ chung của khoảng cách phân tách là:
Trong đó là khoảng cách phân tách tối thiểu tính bằng milimét, là tham số tốc độ tiếp cận của người áp dụng tính bằng milimét trên giây, là hiệu năng dừng hoàn chỉnh tính bằng giây, còn là phần cho phép do thò tay hoặc với tới tính bằng milimét. Giá trị và điều kiện chính xác phụ thuộc cơ cấu bảo vệ, hướng tiếp cận, tiêu chuẩn máy và ứng dụng.
Biểu diễn toàn bộ ngân sách thời gian như sau:
Mỗi số hạng là một phần đóng góp theo trường hợp xấu nhất, từ phát hiện đến khi chức năng nguy hiểm dừng hẳn. Dữ liệu thời gian đáp ứng của nhà sản xuất có thể hỗ trợ các phép tính ban đầu, nhưng hiệu năng dừng của hệ thống đã lắp vẫn cần được đo. Hướng dẫn ứng dụng an toàn năm 2026 của Rockwell cũng nêu rằng phép tính cuối phải dùng hệ thống an toàn cụ thể và thời gian dừng của máy được đo (Rockwell Automation, 2026).
Hãy đo tín hiệu và kết quả vật lý trên cùng một cơ sở thời gian:
- ghi nhận yêu cầu từ cơ cấu bảo vệ;
- thu các thời điểm chuyển trạng thái của đầu vào và đầu ra bộ điều khiển an toàn;
- theo dõi phản hồi của phần tử chấp hành cuối, nếu có;
- đo áp suất tại các cổng bộ truyền động liên quan;
- ghi lại chuyển động nguy hiểm cuối cùng, không chỉ chuyển động của con trượt van;
- lặp lại dưới tải, áp suất, nhiệt độ, chế độ vận hành, hạn chế xả và trạng thái nhiễm bẩn xấu nhất đã được phê duyệt, là những điều kiện có thể làm chậm phản ứng vật lý.
Nếu mục tiêu an toàn là suy giảm áp suất, hãy định nghĩa áp suất phía sau nào tạo thành điều kiện an toàn và thời gian được phép để đạt nó. Nếu mục tiêu là giữ tải, suy giảm áp suất có thể chỉ là yếu tố thứ yếu. Giới hạn nghiệm thu phải đi theo chức năng an toàn.
Đối với các trục còn tiếp tục chuyển động sau khi loại bỏ năng lượng, hướng dẫn động lực học dừng khẩn cấp xem xét quán tính, tải bên ngoài và khác biệt giữa ngắt năng lượng với dừng chuyển động vật lý.
Chọn PL hoặc SIL cho an toàn máy móc
Hãy chọn khung áp dụng trước khi tính độ tin cậy. ISO 13849-1:2023 dài 152 trang và bao quát các điều khiển an toàn có nhu cầu cao hoặc liên tục dùng công nghệ khí nén và các công nghệ khác; IEC 62061:2021 cung cấp phương pháp dựa trên SIL. Yêu cầu của dự án quyết định phương pháp nào chi phối (ISO 13849-1:2023; IEC 62061:2021).
Performance Level, viết tắt PL, là thước đo của ISO 13849 dùng để mô tả khả năng của hệ thống điều khiển liên quan đến an toàn trong việc thực hiện một chức năng an toàn dưới các điều kiện có thể dự đoán. Safety Integrity Level, viết tắt SIL, là khái niệm toàn vẹn tương ứng được IEC 62061 dùng cho hệ thống điều khiển liên quan đến an toàn máy móc.
Khi tuyên bố nói về toàn bộ máy, không nhãn nào thuộc về một chiếc van riêng lẻ. Chứng nhận của phần tử chấp hành cuối có thể cung cấp dữ liệu lỗi và tính năng kiến trúc hữu ích, nhưng PL hoặc SIL đạt được còn phụ thuộc thiết bị đầu vào, logic, giao diện, chẩn đoán, kiểm soát lỗi nguyên nhân chung, điều kiện ứng dụng và thẩm định.
Đừng tính cả hai khung rồi công bố kết quả có vẻ thuận lợi hơn. Hãy chọn phương pháp theo tuyến pháp lý của dự án, tiêu chuẩn máy, đặc tả khách hàng và quy trình kỹ thuật. Lập hồ sơ về giả định, ranh giới phân hệ, thời gian nhiệm vụ, tần suất yêu cầu, dữ liệu độ tin cậy linh kiện, loại trừ lỗi, độ bao phủ chẩn đoán và các biện pháp chống lỗi nguyên nhân chung.
Để biết chi tiết tính toán, hướng dẫn mạch an toàn khí nén ISO 13849 trình bày PLr, Category, MTTFd, DCavg, CCF và SISTEMA. Bài viết này giữ ở cấp quyết định hệ thống: đầu ra khí nén thực sự phải làm gì và máy đã lắp sẽ chứng minh điều đó như thế nào?
Nên chọn trạng thái an toàn khí nén như thế nào?
Hãy chọn trạng thái an toàn từ phân tích mối nguy, không chọn theo lệnh xả mặc định. ISO 14118:2017 là tiêu chuẩn dài 11 trang đề cập đến khởi động bất ngờ do nguồn khí nén, trọng lực, lò xo và tác động bên ngoài, nhưng không gán PL hoặc SIL cho một máy cụ thể (ISO 14118:2017).
Trạng thái an toàn khí nén là điều kiện vật lý trong đó năng lượng khí nén và năng lượng cơ khí tích trữ đã nhận diện không còn tạo ra rủi ro không thể chấp nhận. Trạng thái này có thể cần một hành động hoặc một chuỗi hành động phối hợp.
Các lựa chọn thường gặp gồm:
- Chặn và xả: cô lập nguồn cấp và xả một mạch không chịu tải.
- Giữ trước khi xả: ăn khớp bộ giữ tải hoặc cơ cấu hãm cơ khí đủ tiêu chuẩn, xác nhận đã ăn khớp rồi xả thể tích thích hợp.
- Ngăn mất áp suất: tạm thời giữ áp suất khi mất chân không hoặc lực gắp có thể làm rơi chi tiết, đồng thời giám sát năng lượng được giữ.
- Hồi vị có kiểm soát: đưa bộ truyền động về vị trí an toàn đã xác nhận trước khi cô lập nguồn.
- Đỡ cơ khí: chặn một bộ phận đang nâng bằng cơ cấu được thẩm định theo khối lượng, hướng tải, điều kiện tiếp cận và hoạt động bảo trì có thể dự đoán, để trạng thái an toàn không phụ thuộc vào khí nén hoặc tín hiệu điều khiển.
Đừng coi “cơ cấu khóa hai áp suất” là một loại thiết bị an toàn phổ quát. Hãy nêu cơ cấu thực tế: khóa cần piston tác động bằng lò xo, phanh động, mạch van một chiều điều khiển pilot, phương pháp đối trọng, chặn cơ khí bên ngoài hoặc cơ cấu hãm đã được thẩm định khác. Giữ tĩnh và phanh khẩn cấp là hai nhiệm vụ khác nhau.
Hãy dùng hướng dẫn tích hợp van xả an toàn khi kết quả cần đạt là giảm áp suất. Với tải cần giữ, hướng dẫn khóa cần piston khí nén giải thích vì sao khả năng giữ tĩnh không tự động chứng minh khả năng dừng động.
Hướng dẫn về xi lanh có cơ cấu khóa trình bày một cách tiếp cận khác để giữ vị trí, nhưng giới hạn sản phẩm vẫn phải được đánh giá trong toàn bộ chức năng an toàn.
Van xả có thể khóa có thể hỗ trợ cô lập năng lượng khí nén, nhưng quy trình hoàn chỉnh cũng phải xử lý áp suất bị giữ, tải trọng do trọng lực, các nguồn năng lượng khác, bước xác nhận và khởi động lại.
Dự phòng và chẩn đoán cần chứng minh điều gì?
Dự phòng phải chịu được các lỗi được nêu trong phân tích an toàn. ISO 13849-1:2023 áp dụng cho một phương pháp dài 152 trang bao phủ các phần tử khí nén, cơ khí, điện, thủy lực và phần mềm. Hai van dùng chung một nguồn cấp, lệnh hoặc đường xả dễ lỗi vẫn có thể hỏng đồng thời (ISO 13849-1:2023).
Dự phòng chỉ hữu ích khi một kênh vẫn thực hiện được phản ứng yêu cầu sau một lỗi liên quan ở kênh kia. Chẩn đoán chỉ hữu ích khi phát hiện được các lỗi đã nêu trong phân tích an toàn và tạo ra phản ứng xác định trước khi lỗi tích lũy làm mất chức năng.
Điều gì có thể vô hiệu hóa cả hai kênh? Khí nhiễm bẩn, ẩm đóng băng, một bộ giảm thanh quá nhỏ, nguồn điện dùng chung, bảo trì sai, một đầu ra điều khiển chung, kẹt cơ khí hoặc hỏng giá lắp có thể vượt qua tính độc lập danh nghĩa của các kênh. Chỉ tách biệt vật lý không thể giải quyết lỗi nguyên nhân chung.
Qua kinh nghiệm xem xét các khái niệm an toàn khí nén, cách nhanh nhất để bộc lộ dự phòng yếu là lần theo năng lượng và lệnh thay vì đếm số linh kiện. Chúng tôi hỏi nguồn nào cấp cho cả hai kênh, điều gì ngăn cả hai cùng xả, phản hồi nào chứng minh trạng thái vật lý và lỗi bảo trì đơn lẻ nào có thể tác động đồng thời đến cả hai.
Hãy lập hồ sơ các nội dung sau trong hồ sơ kỹ thuật:
- mối nguy, sự kiện khởi phát, chức năng an toàn chính xác, trạng thái an toàn vật lý, giới hạn thời gian phản ứng và PLr hoặc SIL yêu cầu;
- kiến trúc và ranh giới phân hệ;
- dữ liệu B10d, MTTFd, tỷ lệ lỗi, mức sử dụng và môi trường của nhà sản xuất cùng mọi giả định đã áp dụng;
- độ bao phủ chẩn đoán, tần suất thử, phản ứng lỗi và đại lượng vật lý mà mỗi chẩn đoán quan sát được hoặc không thể quan sát;
- biện pháp chống lỗi nguyên nhân chung, loại trừ lỗi và cơ sở biện minh;
- tần suất chu kỳ dự kiến, thời gian nhiệm vụ và hạn chế bảo trì;
- phản ứng của máy với lỗi được phát hiện, điều kiện reset và bằng chứng cần có trước khi sản xuất tiếp tục.
Phản hồi vị trí con trượt xác nhận vị trí con trượt, không xác nhận áp suất phía sau hoặc chuyển động xi lanh. Công tắc áp suất xác nhận áp suất tại cổng của nó, không xác nhận cơ cấu hãm cơ khí. Cảm biến xi lanh xác nhận vị trí piston, không nhất thiết xác nhận tải bên ngoài. Hãy chọn phản hồi gần với kết quả vật lý bị mất mà chức năng an toàn cần ngăn chặn.
Thẩm định chức năng an toàn đã lắp như thế nào?
Thẩm định phải chứng minh chức năng được đặc tả trên máy đã lắp. ISO 13849-2:2012 dành 79 trang cho thẩm định bằng phân tích và thử nghiệm chức năng an toàn, Category đạt được và Performance Level đạt được; chứng nhận linh kiện riêng không phải bằng chứng của cả hệ thống (ISO 13849-2:2012).
Hãy lập kế hoạch thẩm định trước khi chạy thử. Gắn mỗi yêu cầu với phương pháp, giới hạn nghiệm thu, điều kiện thử, người chịu trách nhiệm và hồ sơ. Nếu yêu cầu chỉ nói “xả nhanh” mà không nêu vị trí đo, ngưỡng áp suất, mốc thời gian và thể tích xấu nhất, yêu cầu đó chưa thể thử được.
| Mục tiêu thẩm định | Phép đo hoặc kiểm tra | Thử thách đại diện | Bằng chứng nghiệm thu |
|---|---|---|---|
| Dừng chuyển động nguy hiểm | dấu vết đồng bộ của yêu cầu và chuyển động | tốc độ và tải tối đa được phê duyệt | thời gian dừng đo được nằm trong giới hạn thiết kế |
| Đạt áp suất an toàn | dấu vết áp suất phía sau theo thời gian | thể tích lớn nhất và đường xả bị hạn chế nhất | đạt ngưỡng trong thời gian đã đặc tả |
| Giữ tải trọng do trọng lực | vị trí hoặc độ dịch chuyển theo thời gian | mất nguồn cấp và các lỗi đơn lẻ liên quan | chuyển động nằm trong giới hạn được phê duyệt |
| Phát hiện lỗi đầu ra | phản hồi và hồ sơ bộ điều khiển an toàn | một đầu ra bị ngăn không đổi trạng thái | phát hiện lỗi và chặn khởi động lại |
| Ngăn khởi động lại bất ngờ | quan sát lệnh, reset và bộ truyền động | cơ cấu che chắn đóng hoặc nguồn cấp trở lại | không có chuyển động nguy hiểm trước reset có chủ ý |
| Duy trì cô lập khi bảo trì | xác minh cô lập năng lượng | áp suất bị giữ hoặc tích lũy lại | mọi nguồn năng lượng được cô lập hoặc hãm |
Hãy thử các lỗi có thể dự đoán mà không tạo ra phơi nhiễm mất kiểm soát. Dùng đồ gá phù hợp, vùng loại trừ, thiết bị đã hiệu chuẩn, tải được đỡ và quy trình thử đã được phê duyệt. Một số lỗi có thể mô phỏng bằng cách ngắt phản hồi hoặc vô hiệu hóa một kênh; các lỗi khác cần phân tích vì đưa lỗi vật lý vào sẽ không an toàn hoặc phá hỏng hệ thống.
Một lần dừng thành công không phải là chương trình thẩm định. Hãy lặp phép đo dưới dung sai nguồn cấp, dải tải, chế độ vận hành, nhiệt độ, hạn chế xả và các trạng thái linh kiện tạo ra phản ứng chậm nhất. Ghi lại giá trị lớn nhất quan sát được và độ không đảm bảo đo. Chức năng có còn đạt nếu lần dừng tiếp theo chậm hơn một chút không?
Hãy thẩm định lại sau khi thay đổi van, bộ giảm thanh, ống, thời gian bộ điều khiển, phần mềm, tải, cơ cấu che chắn, xi lanh, khóa cần piston, cài đặt áp suất hoặc phương pháp thử. Gọi một linh kiện thay thế là “tương đương trực tiếp” không chứng minh dữ liệu an toàn hoặc hành vi động giống hệt.
LOTO và giới hạn của an toàn bằng hệ thống điều khiển
LOTO áp dụng cho hoạt động bảo dưỡng thuộc phạm vi điều chỉnh, trong đó năng lượng nguy hiểm phải được kiểm soát. OSHA 29 CFR 1910.147 nêu rõ năng lượng khí nén và yêu cầu cô lập, xử lý năng lượng tích trữ hoặc dư, cùng xác nhận trước khi làm việc. Đầu ra của nút dừng khẩn cấp hoặc PLC an toàn không thể thay thế quy trình đó (OSHA 1910.147).
Chức năng dừng khẩn cấp và cơ cấu che chắn hỗ trợ giảm rủi ro trong lúc vận hành. LOTO kiểm soát năng lượng nguy hiểm trong bảo dưỡng thuộc phạm vi và sửa chữa. Nhấn nút dừng khẩn cấp thường chỉ thay đổi trạng thái điều khiển; nó có thể không cô lập vật lý nguồn điện, nguồn khí nén, bình tích áp, áp suất buồng bị giữ, trọng lực hoặc lò xo.
Trình tự OSHA yêu cầu chuẩn bị, tắt máy có trật tự, cô lập nguồn năng lượng, gắn khóa hoặc thẻ, kiểm soát năng lượng tích trữ và xác nhận. Xác nhận khí nén có thể gồm kiểm tra đồng hồ áp suất, vận hành điều khiển thường khi được phép để xác nhận cô lập, thử áp suất bị giữ và xác nhận các bộ phận nâng đã được chặn hoặc hãm theo cách khác.
Van xả có thể khóa có thể là một thiết bị cô lập năng lượng. Nó không nhận diện mọi nguồn năng lượng và không chứng minh một đường bị chặn không thể tích lũy lại áp suất. Quy trình theo từng máy phải nêu vị trí van, vị trí khóa, điểm xả, phương pháp hãm, bước xác nhận và trình tự khôi phục.
OSHA cũng yêu cầu kiểm tra định kỳ từng quy trình kiểm soát năng lượng ít nhất mỗi năm một lần theo 1910.147(c)(6). Khoảng thời gian này áp dụng cho kiểm tra quy trình, không tự động là chu kỳ thử chứng minh của mọi van an toàn. Chu kỳ thử của linh kiện và chức năng an toàn phải dựa trên tiêu chuẩn áp dụng, dữ liệu nhà sản xuất, tính độ tin cậy, đánh giá rủi ro và tình trạng quan sát được.
Câu hỏi thường gặp về hệ thống an toàn khí nén: Kỹ sư cần xác nhận gì?
Kỹ sư phải xác nhận ba kết quả riêng biệt. ISO 13849-1:2023 bao quát điều khiển an toàn nhu cầu cao và liên tục, ISO 14118:2017 xử lý khởi động bất ngờ từ nhiều nguồn năng lượng, còn OSHA 1910.147 điều chỉnh bảo dưỡng thuộc phạm vi. Tính toàn vẹn điều khiển, trạng thái an toàn vật lý và cô lập năng lượng phải hoạt động như các yêu cầu phối hợp.
Van dừng khẩn cấp có bắt buộc đóng trong 50 ms không?
Không có giới hạn 50 ms phổ quát áp dụng cho mọi máy khí nén. Kết quả cần đạt đến từ đánh giá rủi ro, định nghĩa trạng thái an toàn và phép tính hiệu năng dừng tổng thể. Hãy đo toàn bộ chuỗi từ thiết bị khởi phát qua logic, phản ứng van, thay đổi áp suất, hành vi bộ truyền động đến khi chuyển động nguy hiểm dừng hẳn. So sánh kết quả xấu nhất với giới hạn nghiệm thu đã lập hồ sơ.
Van PL e hoặc SIL 3 có khiến cả máy tuân thủ không?
Không. Chứng nhận linh kiện mô tả linh kiện trong các điều kiện và kiến trúc đã nêu. Chức năng an toàn hoàn chỉnh còn gồm cảm biến, logic, giao diện, đầu ra khí nén, hành vi cơ khí, chẩn đoán, kiểm soát lỗi nguyên nhân chung, phần mềm, lắp đặt và thẩm định. Người thiết kế phải xác nhận PL hoặc SIL đạt được cho ranh giới hệ thống đã định nghĩa, không chuyển rating của một linh kiện sang toàn bộ máy.
Có phải mọi mạch khí nén đều phải xả khi cơ cấu che chắn mở không?
Không. Xả áp suất có thể tạo ra mối nguy tải rơi, hồi vị bằng lò xo, mất chân không hoặc chuyển động không kiểm soát. Trước hết hãy xác định trạng thái an toàn cho từng chức năng nguy hiểm. Một số mạch nên xả; mạch khác có thể cần khóa cần piston, đỡ cơ khí, giữ áp suất có giám sát hoặc hồi vị có kiểm soát. Hãy thẩm định toàn bộ chuỗi trong điều kiện bình thường và lỗi.
Khóa cần piston có thể thay thế chặn cơ khí hoặc LOTO không?
Không tự động. Khóa cần piston có thể giữ tải đứng yên trong điều kiện đã nêu, trong khi phanh động, bảo vệ con người và cô lập năng lượng là các nhiệm vụ riêng. Hãy xác nhận rating sản phẩm, chuỗi ăn khớp, hướng tải, tình trạng cần piston, hành vi khi lỗi và tài liệu an toàn. Khi bảo dưỡng thuộc phạm vi, hãy tuân theo quy trình LOTO theo máy và đỡ tải trọng do trọng lực nguy hiểm theo yêu cầu.
Chức năng an toàn khí nén nên được thử bao lâu một lần?
Không có chu kỳ thử chứng minh hằng tháng, hàng quý hoặc hàng năm phổ quát cho mọi chức năng an toàn khí nén. Hãy dùng tiêu chuẩn áp dụng, phép tính độ tin cậy, hướng dẫn nhà sản xuất, số chu kỳ, chẩn đoán, môi trường và đánh giá rủi ro. OSHA yêu cầu riêng việc kiểm tra từng quy trình kiểm soát năng lượng ít nhất mỗi năm. Hãy thẩm định lại bất cứ khi nào thay đổi có thể ảnh hưởng đến chức năng an toàn hoặc các giả định của nó.
Nguồn và tài liệu kỹ thuật
- OSHA Lockout/Tagout Fact Sheet, số ca tử vong và chấn thương ước tính được ngăn ngừa, loại năng lượng thuộc phạm vi và đào tạo người lao động. Truy xuất ngày 27 tháng 7 năm 2026.
- OSHA 29 CFR 1910.147, kiểm soát năng lượng nguy hiểm, xử lý năng lượng tích trữ, xác nhận cô lập và kiểm tra quy trình định kỳ. Truy xuất ngày 27 tháng 7 năm 2026.
- ISO 12100:2010, đánh giá rủi ro máy móc và giảm rủi ro lặp lại. Truy xuất ngày 27 tháng 7 năm 2026.
- ISO 13850:2015, nguyên tắc chức năng dừng khẩn cấp. Truy xuất ngày 27 tháng 7 năm 2026.
- ISO 13855:2024, bố trí cơ cấu bảo vệ và tiếp cận của con người. Truy xuất ngày 27 tháng 7 năm 2026.
- ISO 13849-1:2023, thiết kế và tích hợp các phần liên quan đến an toàn của hệ thống điều khiển. Truy xuất ngày 27 tháng 7 năm 2026.
- ISO 13849-2:2012, thẩm định bằng phân tích và thử nghiệm. Truy xuất ngày 27 tháng 7 năm 2026.
- IEC 62061:2021, an toàn chức năng của hệ thống điều khiển liên quan đến an toàn máy móc. Truy xuất ngày 27 tháng 7 năm 2026.
- ISO 14118:2017, ngăn khởi động bất ngờ từ năng lượng cấp và tích trữ. Truy xuất ngày 27 tháng 7 năm 2026.
- ISO 4414:2010, yêu cầu an toàn hệ thống khí nén trong thiết kế, lắp đặt, vận hành và bảo trì. Truy xuất ngày 27 tháng 7 năm 2026.
- Rockwell Automation Safety Application Technique, khoảng cách phân tách theo ứng dụng, thời gian của toàn bộ chuỗi phản ứng, phép đo thời gian dừng máy và cảnh báo rõ ràng rằng phép tính cuối phải dùng hệ thống đã lắp thực tế. Truy xuất ngày 27 tháng 7 năm 2026.