倍拓氣動標誌
中
索取報價
中

氣動雙手控制如何降低職場事故並提升機械安全

了解氣動雙手控制如何透過 2 個同步輸入、安全距離計算、防綁定邏輯、故障反應與驗證來降低風險。

4 分鐘閱讀作者： David Li
分享
氣動雙手控制降低職場事故並提升機械安全的精選圖片

氣動雙手控制如何降低職場事故並提升機械安全

氣動雙手控制透過要求操作員在危險循環開始前，把雙手放在兩個分離的致動件上，來降低機器啟動危害。正確的系統還會檢查時間同步、防止按鈕被長按或旁路後重複啟動、把控制器放在經計算的危險區可及範圍之外、對故障作出安全反應，並驗證完整的機器反應。

這比「兩個按鈕可以防止事故」更精確。雙手裝置只在安全功能把該使用者的雙手保持在已知位置時，保護正在使用它的人。它不會自動保護同事、防止側面進入、移除儲存的氣動能、約束懸吊負載，或認證周圍閥回路。

雙手控制裝置（THCD）是一種保護裝置，其輸出取決於雙手對兩個控制致動件的操作。雙手啟動跳脫透過同步操作啟動循環，但之後可能允許操作員放開控制件。安全功能是完整的風險降低行為，包含輸入、邏輯、輸出、機器反應、復位與故障反應。

重點摘要

  • ISO 13851:2019 定義 3 種 THCD 類型，但說明裝置只保護使用者本人。
  • OSHA 壓機安全距離由停止或閉合時間計算，不是通用 600 mm 規則。
  • 兩個普通按鈕閥加一個 AND 元件，不能證明已達成 Performance Level。
  • 驗證必須測試已安裝的安全功能與可信故障。

氣動雙手控制實際保護什麼？

ISO 13851:2019 為 3 種雙手控制裝置定義功能組合，但它明確表示 THCD 只保護使用該裝置的人（ISO 13851，2024 年確認）。該裝置透過讓該操作員雙手被占用，並在循環的相關危險部分遠離危害，來降低風險。

這種保護取決於幾個條件持續成立。兩個致動件都必須要求有意識的手部動作。它們的位置必須防止操作員在危害變安全前伸手進入。當任一隻手移開、發生故障或供氣改變時，機器必須按規定反應。下一個循環也不能由仍被按住的按鈕開始。

保護邊界同樣重要。ISO 13851 並沒有說哪些機器必須使用 THCD，也沒有說三種型式中的哪一種適合所有應用。它把選擇導回機械風險評估以及任何適用的 C 類機械標準。壓機、剪床、夾具、治具與裝配站的閉合行為和進入路徑可能完全不同。

OSHA 的一般機械防護規則要求，在機器運轉使員工暴露於傷害時，必須使用一種或多種防護方法。它把雙手跳脫裝置列為可能方法之一，與護罩和電子裝置並列（OSHA 29 CFR 1910.212）。該方法仍必須在運轉循環中防止身體進入危險區。

雙手裝置控制的是一個人的啟動姿態。它不控制整個進入周界。如果另一名員工可以從側面或後方碰到危害，方案就需要額外護罩、互鎖、存在感測、隔離或不同作業方法。

雙手控制與雙手啟動跳脫是不同功能

OSHA 將機械動力壓機上的雙手控制定義為在模具閉合的相當一段時間內要求同步施壓的裝置，而雙手跳脫只要求同步使用以啟動離合器（OSHA Press Definitions）。這個差別決定放開一隻手時是否仍能停止危險運動。

對部分迴轉離合器壓機，OSHA 說明操作員在下行程危險部分必須持續按住兩個控制件。放開任一控制件會讓離合器脫開、制動器作用並停止滑塊運動。使用雙手跳脫的全迴轉壓機行為不同：啟動後，滑塊通常會完成循環，操作員雙手也會變得自由（OSHA clarification）。

功能 操作員做什麼 釋放後發生什麼 主要工程關注
雙手控制 同步按下兩個致動件，並在需要時持續按住 釋放任一輸入必須產生指定停止行為 停止性能、安全距離、控制可靠性
雙手啟動跳脫 同步按下兩個致動件以啟動循環 運動可能在釋放後繼續 距離必須防止操作員在閉合完成前碰到危害
普通雙信號命令 提供兩個普通控制信號 完全取決於一般邏輯與閥 不會自動成為安全功能

這些 OSHA 細節專門適用於 29 CFR 1910.217 下的機械動力壓機。其他機器需要自己的風險評估與適用機械標準。不要不檢查危害如何停止、慣性滑行、困住壓力或失氣後運動，就把壓機控制配置複製到氣動夾具或客製治具上。

以我們的經驗，許多改造錯誤都從功能描述錯誤開始。圖面寫的是「雙手啟動」，但風險評估假設「放開任一隻手就停止運動」。這兩者不能互換。請先寫清楚每一個輸入轉換應觸發什麼反應，再選硬體。

風險評估應如何定義所需安全功能？

ISO 12100:2010 提供機械風險評估與風險降低方法，涵蓋危害識別、風險估計、評價、保護措施、文件化與驗證（ISO 12100，2022 年確認）。只有在這個流程定義誰會暴露、何時會進入，以及機器必須達成什麼安全行為後，才應選擇 THCD。

從任務開始，而不是從按鈕型錄開始。觀察正常上料、對位、循環、卸料、調整、故障恢復、清潔與可預見誤用。識別操作點、夾點、飛出材料、次軸、熱工具、儲存壓力與受重力負載的機構。然後判斷哪些人能進入各危險區。

以可量測方式定義安全功能：

安全功能元素 要回答的問題 所需證據
啟動 哪兩個致動件必須操作，允許的時間行為是什麼？ 輸入規格與時間測試
持續操作 是否必須雙手一直在位，適用於哪段危險部分？ 循環與釋放反應測試
安全距離 釋放或啟動後，危險運動還能持續多久？ 量測停止或閉合時間

再用復位、故障、輸出與完整性要求補完定義：

安全功能元素 要回答的問題 所需證據
復位 在允許下一次輸出前必須發生什麼？ 防重複與重啟測試
故障反應 哪些單一或組合故障必須禁止下一循環或停止運動？ 故障清單與注入結果
輸出行為 機器必須停止、排氣、保壓、返回或保持夾緊嗎？ 氣動與機械反應軌跡
性能 適用的 PLr 或其他完整性目標是什麼？ 風險評估與安全計算

結果可能顯示 THCD 不適合。若操作員必須在模具附近扶住工件，就不能按預期使用雙手控制。若多名人員暴露於製程，可能需要周界護罩或存在感測。若機器無法在進入前停止，可能需要固定屏障或按照完整閉合時間定位的跳脫裝置。

對氣動危害，也要定義最安全的能量狀態。安全排氣閥整合指南說明為什麼排氣對某些危害有幫助，但在其他情況下會釋放夾具或讓垂直負載下落。

為什麼兩個按鈕閥加一個 AND 閥還不夠？

ISO 13849-1:2023 適用於使用電氣、液壓、氣動與機械技術的安全相關控制系統部件，但它不會為特定機器指定安全功能或 PLr（ISO 13849-1，2023）。兩個氣信號可以建立布林 AND 邏輯，卻不代表已提供安全所需的架構、可靠性、診斷或故障反應。

標準雙壓閥可能只在兩個入口都有壓力時輸出。這證明正常條件下的真值表，卻不能說明按鈕卡住、管路接錯、排氣受阻、內部閥芯故障、共用供氣失效、某一路輸入保壓，或輸出閥無法切換時會如何。

完整安全相關控制系統可能包含：

  1. 兩個受保護的手部致動件；
  2. 輸入信號路徑與同步監測；
  3. 防綁定與防重複邏輯；
  4. 安全控制器或已驗證的氣動邏輯單元；
  5. 一個或多個輸出元件；
  6. 診斷回饋或壓力監測；
  7. 致動器與機械停止行為；
  8. 復位與重啟邏輯；
  9. 受控配線、管路、軟體與文件。

Category 與 Performance Level 不是可互換標籤。Category 描述故障下的架構行為；達成的 PL 還取決於元件可靠性、診斷覆蓋率、共因措施、任務時間與其他設計資料。標示為「Category 3 capable」的元件，不會讓每個回路都自動成為 Category 3 或 PL d。

現有的氣動邏輯閥指南展示 AND 與 OR 功能如何在普通回路中工作。它的安全邊界是刻意設定的：除非文件與完整驗證架構支援該用途，一般邏輯元件不應被列入 THCD 功能。

布林式 A AND B 只是問題中最小的一部分。機械安全取決於 A 與 B 是否足夠獨立、故障是否被偵測、輸出是否真的到達安全狀態，以及長按輸入是否能啟用下一個循環。

安全距離如何決定？

對部分迴轉機械動力壓機，OSHA 要求雙手控制距離超過 Ds = 63 inches/second × Ts，其中 Ts 是量測停止時間（OSHA 1910.217(c)(3)(vii)(c)）。雙手跳脫使用不同的閉合時間公式。兩者都不支持通用 600 mm 安裝距離。

距離必須對應實際防護功能與機器。釋放後停止運動的控制配置需要最壞可信總停止時間。不能中斷循環的跳脫裝置，則需要到操作點不再可及或不再危險為止的時間。適用標準可能增加量測公差、反應裕量或機器特定要求。

請使用這條量測鏈：

  1. 識別精確安全輸入事件，例如釋放任一手部致動件。
  2. 量測邏輯與輸出反應，不只看閥型錄切換時間。
  3. 在相關位置量測危險機械停止或閉合行為。
  4. 在壓力、負載、速度、溫度與磨耗範圍中測試最慢停止條件。
  5. 套用主管標準要求的公式與裕量。
  6. 固定控制站，防止未授權移位降低距離。
  7. 制動器、閥、工具、壓力、速度或控制改變後重新驗證。

不要用一般計算器得到的氣缸行程時間取代安全反應量測。流量、負載、緩衝、排氣限制、摩擦、制動狀態與儲能都會影響真實運動。理論結果可用於工程估算，但不能認證已安裝安全距離。

引用的 500 ms 也同樣要小心。有些雙手裝置會公布輸入允許同步時間窗。這個數字不是機器停止時間、閥排氣時間，也不是通用安全距離值。請把每個時間要求分別記錄。

控制件應如何抵抗旁路與非預期重啟？

OSHA 1910.217 要求機械壓機手部控制件受到保護，避免非預期操作，並以構造或分離方式要求雙手操作（OSHA 1910.217(b)(6)-(7)）。對多名操作員，標準要求各自獨立控制並同步施加。這個原則更廣：可預見旁路必須在設計中排除並測試。

只分開按鈕不夠。操作員可能用一隻手加手肘、把物體壓在一個致動件上、用膠帶固定閥、跨接兩個電氣接點，或讓某一路氣動輸入保持加壓。控制件位置、防護罩、致動件形狀、信號監測與復位邏輯，應讓這些旁路方法失效。

有效序列通常會防止以下情況：

  • 系統尚未準備好時已有一個致動件被按下；
  • 一個致動件保持按住，另一個被釋放後再按下；
  • 兩個致動件在復位或壓力恢復期間一直被按住；
  • 短暫壓力脈衝被困住，足以滿足邏輯；
  • 在釋放應停止運動時，一個輸入移除後輸出仍保持開啟；
  • 未恢復預期安全狀態就確認故障；
  • 空氣自動恢復時啟動危險運動。

控制人體工學仍然重要。致動件應允許自然工作姿勢與清楚視野，不應誘使員工旁路系統。但沒有通用肩高或 15 度安裝規則。請一起評估操作員體型範圍、手套、可及距離、操作力、工位調整、能見度與安全距離。

以我們的經驗，最好的防旁路審查是實體審查。請一位不熟悉設計的人指出操作員可能如何保持某一路輸入、繞過工位伸手，或把控制件移近。再把這些嘗試放進受控調試程序中測試，而不是只相信圖面。

安全需求後，氣動輸出必須做什麼？

Festo 將氣動 THC 子功能簡單定義為：同步雙手操作會啟動輸出信號（Festo Pneumatic Safety）。該輸出信號本身不是安全狀態。下游閥、致動器、負載與儲能必須在任一輸入移除或偵測到故障時，產生經風險評估指定的機器反應。

可能反應包括停止並保壓、阻斷供氣、對指定區域排氣、受控返回、機械制動，或以上組合。立即排氣並不總是最安全。垂直氣缸可能下降，夾具可能釋放工件，真空工具在壓力移除後可能掉落負載。

檢查完整輸出路徑：

輸出關注 故障問題 驗證方法
方向閥 閥芯是否會卡住，或某一路無法切換？ 故障注入與位置或壓力回饋
排氣路徑 接頭、消音器、管路或止回閥是否會延遲洩放？ 最壞限制下的壓力軌跡
氣缸 重力、彈簧力或困住壓力是否會繼續造成運動？ 壓力極限下的帶載運動測試
負載保持 失氣是否會釋放夾具或懸吊工具？ 能量分析與機械約束測試
重啟 壓力恢復是否會在沒有新有效命令時造成運動？ 電源與空氣循環測試
診斷 偵測到不一致後是否禁止下一個危險循環？ 人為回饋與通道故障

安全排氣閥可以執行阻斷與排氣部分功能。氣缸桿鎖可能有助於約束相容軸。任何元件都不應被賦予超出其文件與安裝驗證的能力。

普通閥仍需要正確壓力、流量、排氣與環境選型。手動與機械閥選型對普通命令功能有用，但普通機械閥不會自動成為安全額定手部致動件。

完整安全功能的驗證

ISO 13849-2:2012 要求透過分析與測試，驗證依 ISO 13849-1 設計的指定安全功能、達成的 Category 與達成的 Performance Level（ISO 13849-2，現行版本待修訂）。因此，驗證涵蓋已安裝機器與已記錄的故障反應，不只是個別元件證書。

從安全需求規格建立驗證計畫。每一項要求都需要接受結果、測試條件、儀器、預期反應、實際反應與審核人。記錄機器配置，因為工裝、壓力、速度、閥、軟體、管路或排氣變更都可能改變停止行為。

最低測試覆蓋應包含：

  • 正常同步操作與各輸入釋放；
  • 一路輸入太早到達或保持長按；
  • 未完全釋放與復位就嘗試重複循環；
  • 一路輸入管路斷開、接錯、受限或保持加壓；
  • 邏輯或輸出通道無法改變狀態；
  • 診斷回饋卡在開與卡在關；
  • 允許的最低與最高供氣壓力；
  • 最壞負載、速度、行程位置與停止條件；
  • 電源與壓縮空氣喪失及恢復；
  • 合理可預見的排氣堵塞或受限；
  • 需求後與故障偵測後的復位；
  • 其他人員或從機器其他側進入。

時間很重要時，請在共同時間基準上擷取輸入狀態、安全輸出、閥回饋、下游壓力與危險運動。用碼表看指示燈不足以量測安全距離。記錄量測不確定度，並使用相關機械標準要求的方法。

以我們的經驗，一份有用的驗證報告會讓多年後的替換決策更容易。它會記錄料號、版本、適用的 B10d 或 PFHd 資料、氣動圖、軟體校驗碼、壓力設定、測試儀器、停止時間結果、故障測試與核准替代品。

維護、改造與維修應如何管理？

OSHA 1910.147 涵蓋非預期啟動或儲能釋放可能傷害員工的維修作業，並明確包含氣動能（OSHA Lockout/Tagout）。按鈕與控制回路裝置不是能源隔離裝置。雙手控制保護的是生產任務；它不能取代上鎖掛牌、儲能控制或驗證。

檢查與測試週期應由製造商說明、機械風險評估、適用標準、操作頻率、污染、歷史紀錄與變更控制決定。不要替所有 THCD 發明一套每日、每週或每年通用排程。高循環油污環境中的壓機，與每班只用兩次的受護罩治具，暴露程度不同。

維護應驗證的不只是按鈕是否能動：

  • 致動件護罩、防護罩、安裝、標籤與防篡改；
  • 輸入通道、管路或配線、接頭與排氣路徑；
  • 同步、防綁定、防重複與復位行為；
  • 輸出閥反應與診斷回饋；
  • 維護計畫要求量測時的停止時間或閉合時間；
  • 固定控制位置與已計算安全距離；
  • 其他暴露人員的護罩與保護裝置；
  • 氣動隔離、洩放、約束與 LOTO 程序。

改造需要與新設計同等嚴謹。用兩個掌按鈕替換腳踏開關可能改變機器啟動方式，但不會自動產生控制可靠性、足夠停止性能或對其他員工的保護。請量測機器、定義安全功能、重新設計架構，並驗證完成後的修改。

對安全子系統之外的一般氣動架構，模組化閥回路指南可協助整理供氣與功能。請讓其普通控制通道與安全相關通道及文件保持分離。

氣動雙手控制常見問題

ISO 13851:2019 共 21 頁並定義三種功能性 THCD 類型，但不會為每台機器選擇裝置型式或安全距離（ISO 13851）。因此，以下答案說明設計邊界，而不是通用尺寸、反應時間、Category 或檢查週期。

雙手控制按鈕之間的最小間距是多少？

ISO 13851 沒有通用的 600 mm 規則。配置必須要求雙手操作並抵抗可預見旁路，而完整控制站必須位於危害適用安全距離之外。請使用機械風險評估、適用 C 類標準、人體工學審查，以及已驗證的可及距離或停止計算。

兩個按鈕必須在 500 ms 內同時按下嗎？

有些認證裝置會公布特定同步時間窗，但應使用所選產品與主管標準的要求。不要把輸入同步與機器停止時間混在一起。安全距離取決於相關總停止或閉合行為，包含邏輯、閥、機械、負載與量測裕量。

標準氣動 AND 閥能用於雙手控制嗎？

它可以展示正常 AND 邏輯，但這本身不能建立合規 THCD。安全可能需要受保護輸入、同步、防綁定、防重複、故障偵測、定義明確的復位行為、已記錄元件可靠性、合適架構、安全輸出子系統，以及已安裝機器驗證。

每個氣動雙手控制都需要 Category 3 或 Category 4 嗎？

不需要。ISO 13849-1 不會為特定機器指定所需 PLr。請由風險評估與適用機械標準決定所需風險降低，再設計完整安全相關控制系統，並計算或驗證其達成的 Performance Level，包含架構、可靠性、診斷與共因措施。

放開任一隻手一定會停止機器嗎？

不是每種雙手裝置都會。雙手控制旨在要求於定義的危險部分持續操作；雙手跳脫則可能啟動一個在釋放後繼續的循環。風險評估、機器設計、主管標準與安全需求必須說明預期釋放反應。

雙手控制可以取代固定護罩或上鎖掛牌嗎？

不可以。ISO 13851 說明 THCD 只保護其使用者，因此其他人員與進入路徑可能仍需要護罩或額外保護裝置。對涵蓋的維修，OSHA 1910.147 要求能源隔離、儲存或殘餘能量控制，以及驗證。按鈕命令不是能源隔離裝置。

最終工程檢查清單

ISO 13851 定義 3 種 THCD 類型，而 ISO 13849-1 適用於氣動、電氣、液壓與機械安全相關控制技術（ISO 13851；ISO 13849-1）。請把這兩項標準與機械風險評估及適用 C 類要求一起使用，不要把它們當成可互換的元件標籤。

  • 風險評估已定義危害、暴露人員、操作模式與可預見誤用。

  • 安全需求已區分雙手控制與雙手啟動跳脫。

  • 兩個致動件要求有意識手部操作，並抵抗可預見旁路。

  • 同步、防綁定、防重複、釋放與復位行為已指定。

  • 安全距離基於適用且已量測的停止或閉合時間。

  • 未經授權時，控制站不能被移入已驗證距離內。

  • 所需 PLr 或其他完整性目標來自風險評估，不是閥標籤。

  • 輸入、邏輯、輸出、回饋、致動器行為與機械反應均已納入。

  • 失氣、斷電、困住壓力、重力、彈簧與懸吊負載會到達安全狀態。

  • 其他操作員與進入路徑具有適當護罩或保護裝置。

  • 已注入可信故障並記錄裝機反應。

  • 生產防護與維修上鎖掛牌保持分離。

  • 工裝、壓力、速度、閥、管路、軟體或控制件變更會觸發審查。

氣動雙手控制可以成為機械防護中的有效部分，因為它要求兩個有意識輸入，並讓啟動操作員的雙手位於已知位置。它真正的價值來自周圍工程：風險評估、正確功能選擇、量測安全距離、防旁路設計、可靠輸出行為與文件化驗證。

如果你需要協助審查氣動安全回路，可以了解我們的工程背景或送出機器資料。請包含危害、機器型式、操作序列、壓力、閥架構、停止時間資料、控制圖、暴露人員與所需地區標準。

資料來源