Stummschaltender Sicherheitslichtvorhang: Ein standardbasierter technischer Leitfaden

Ein mutierender Sicherheitslichtvorhang Ist eine Präsenzschutzvorrichtung speziell dafür konzipiert, den Schutz durch den Balken zu ermöglichen, “verblasst zu sein.”„Die Erlaubnis wird normalerweise unterdrückt” Eine Palette auf einem Förderband gelangt in die Öffnung, während die Fähigkeit erhalten bleibt, einen Menschen zu spüren, der es versucht, durchzugehen. Wie einfach klingt das? Wenn Sie die Technik so weit bringen, dass Sie eine OSHA-Inspektion, ein ISO 13849 Performance Level Audit und das Grob-and-Tumble des Gabelstaplerverkehrs bestehen können, ist das ein ganz anderes Projekt.

Dieser Artikel wurde für den Anlagenbauer, EHS-Profi oder Steuerungsintegrator geschrieben, der bereits über die Verkabelung eines Stummschaltungssatzes Bescheid weiß und strengere Fragen stellen muss: Wann, wenn überhaupt, sollte Stummschaltung verwendet werden, welche Standards tatsächlich gelten, welche Fehler wurden dokumentiert von OSHA, was muss in dem Bericht an den Prüfer stehen? Wenn Sie Anweisungen auf Produktebene zum Einrichten eines bestimmten Kits benötigen, hilft Ihnen unsere Seite mit QJKH-Stummschalt-Sicherheitslichtvorhangsystemen. Unsere technischen Prinzipien hinter der Hardware werden unten beschrieben.

Was das Stummschalten tatsächlich bewirkt (und warum die Kreislaufwirtschaft es erfordert)

Diese formale technische Norm ist IEC 61496-1, die unter anderem besagt, dass “die Muting”eine ”vorübergehende automatische Aussetzung einer Sicherheitsfunktion durch sicherheitsrelevante Teile des Kontrollsystems” ist. ISO 13849-1 Abschnitt 5.2.5 enthält die entsprechende Gestaltung, zu der sich jeder Fachmann zum Lernen verpflichtet.” Das Fahren darf nicht dazu führen, dass eine Person gefährlichen Situationen ausgesetzt wird. Während des Mutings müssen sichere Bedingungen auf andere Weise gewährleistet sein.”

Muting-Sensoren mindestens als getrenntes getrenntes, verdrahtetes Sicherheitszeichen zwei fest verdrahtet reagieren auf ein Material Merkmal, das nicht “durch Unfall” von einem durchgehenden Menschenfenster entstehen kann Wenn beide innerhalb eines ordnungsgemäß getakteten Zeitpunkts behaupten, wird die Abschirmfunktion des Lichtvorhangs vorübergehend ausgesetzt Sobald sich das Material löscht, setzt sich der volle Schutz automatisch wieder ein. Während des Stummschaltens kehren die OSSD-Ausgänge in den ON-Zustand zurück, wodurch die Funktion im ISO-Sinne “sicher” wird: Der Controller hat die Abwesenheit einer Person aktiv bestätigt.

Warum hat diese Funktion einen Platz in einer Reihe von Schutzstandards, die sich bemühen, Bypass vom Tisch zu nehmen? Weil die Verpackungslinie bei einem 12-Sekunden-Palettentransit mit 90 Zyklen pro Stunde etwa neun Stunden pro Woche weniger Stopps verschwendet; und weil solche Kosten Benutzer dazu ermutigen, die Schutzmaßnahme zu umgehen, was das standardmäßige Ergebnis von Staat zu Staat ist, das wir vermeiden wollen. Stummschalten ist der legale Weg aus dieser Falle. Ein System, das Musterung bestehen kann, geht davon aus, dass Ihre Ersatzalternativen in der Schutzhierarchie ISO 12100 (feste Schutzvorrichtungen, verriegelte Tore, andere technische Kontrollen) in einer bestimmten Materialflussgeometrie versagt haben.

Die Standards Landschaft: IEC 62046, ISO 13849 und regionale Variationen

Diese Stummschaltungsfunktion ist der Punkt, an dem drei internationale Standards und eine lose Föderation regionaler Vorschriften aufeinanderprallen. Die richtige Geometrie in einem Normenwerk zu erreichen, das ansonsten Bypass kritisiert, hat seine eigenen Komplikationen, aber die andere Hälfte der Gleichung besteht darin, dass Sie die richtige Klausel haben, wenn ein Prüfer fragt, warum Sie diese Dimension zitiert haben.

F: Welche Sicherheitsstandards gelten für ein stummschaltetes Lichtvorhangsystem?

IEC 62046:2018, die Anwendungsnorm für Personenerkennungsschutzgeräte Unsere Entwurfsbibel zum Stummschalten: Sensorgeometrie (informativer Anhang D), Sequenzzeitpunkt, 4 Sek. Max Stummschaltzeit, die 500 mm Prüfzylinder-Abstoßungsregel, der Stummschaltlampen-AnzeigerEine versteckte Nuance, die immer die Konkurrenz hochstreicht, Anhang D ist informativ (nicht normativ).

Die Geometriefiguren sind nur eine informative Darstellung; Der Prüfer stellt lediglich fest (für Genehmigungs-/Typprüfzwecke), dass es sich um den 500-mm-Objekterkennungstest und die Sequenzlogik handelt.

ISO 13849-1-Funktionssicherheit von Steuerungssystemen Dies ist die Stufe, in der die Stummschaltung getestet wird Es gibt nur eine Regelung, die so kritisch ist wie die Sicherheit der Stummschaltung - Leistungsniveau der Stummschaltungslogik muss größer oder gleich dem Leistungsniveau der stummgeschalteten Sicherheitsfunktion sein.

Was ist die Darstellung eines Vorhangs mit einem PLd-bewerteten Controller zu einem PLe-bewerteten Vorhang reduziert die allgemeine Sicherheitsintegrität Strukturparameter-Kategorie, MTTFd, Diagnoseabdeckung, häufige Ursache Fehler arbeiten in Verbindung, um einen erreichbaren PL zu erzeugen, der dann mit dem für die Risikobewertung erforderlichen PL verglichen werden muss.

IEC 61496:202-1 erlaubt die Einstufung von Hardware. Typ-AOPDs sind bei niedrigeren Stummschaltungen zulässig, wobei Typ 4 dort erforderlich ist, wo die Risikobewertung dies erfordert (alle außer der meisten Presse-, Roboterzellen- und Hochzykluspalettierungsbeispiele).

Der US-Fall erfordert eine etwas stärkere Prüfung, da die Position der OSHA dort von Nicht-US-Käufern am häufigsten falsch interpretiert wird. OSHA selbst unterzeichnet nur einen kleinen mutierenden spezifischen Verordnungstext; Die einzige direkte Erwähnung des Bundes ist 29 CFR 1910.217, die das Stummschalten eines Präsenzerkennungsgeräts auf einer mechanischen Presse ermöglicht “während des Aufschlags des Pressschiebers (für) Teileauswurfs, Schaltungsprüfung und Fütterung.”Solange, da die Matrize mehr als 1/4” über dem Werkstück liegt. Für jede andere Verwendung verlässt sich OSHA auf die allgemeine Dienstklausel und den Konsens in ANSI11111919.

Es ist die Einstellung Dritter, die die amerikanische Durchsetzungsgeschichte weniger über “Brechen der IEC 62046”als vielmehr darüber dreht, ob der Mitarbeiter im Geschäft einem etablierten Pflegestandard folgte.

Der Rahmen für die Stummschaltungsentscheidung: Wann sollten Sie ihn nutzen?

Dieses Framework unten integriert Kriterien aus IEC 62046, Prinzipien aus der Risikobewertung ISO 12100 und Field-Engineering-Normen, die Sie als Leitfaden für Ihre Risikobewertung verwenden und nicht ersetzen sollten. Nur eine formelle Risikobewertung kann ein vertretbares Design hervorbringen.

Um genau richtig zu sein, muss der Aufbau vier kombinierte Bedingungen erfüllen: Die Öffnung erfolgt unter Hochzeit-Durchgangszyklus; ’Die geometrische Signatur des Materials ist relativ wiederholbar; der Bediener ist tatsächlich dem Risiko ausgesetzt, in die stummgeschaltete Zone vorzudringen; und die Ausfallzeitstrafe eines pro-stummgeschalteten Betriebs wäre groß genug, um eine informelle Niederlage verlockend zu machen. Wenn die Verwendung einer bestimmten Schutzstrategie nicht einer dieser vier höchsten Werte gerecht werden kann, muss sie höher ausfallen als die Stummschaltung auf der ISO 12100.

Drei rote Flaggen sagen Ihnen, dass Muting die falsche Antwort ist. Variable Lastgeometrie 1200 mm lang, 600 x 800 eingeschweißter Kartonstapel auf der Leitung morgen – macht sowohl Ihre Teststäbe mit variablem Lastprofil als auch Ihre Testzylinder mit variabler Lastgeometrie zu einem Roulette-Rad mit Fehlpässen. Bediener Workstation im Bereich der stummgeschalteten Zone (Umlaufrisiko springt vom Werksboden auf den menschlichen Faktor, sobald eine Person aus einem Grund außerhalb des Materials innerhalb des Stummschaltkreises arbeitet. Keine Dokumentation oder kein Schulungsprogramm, das In-Canvas-Muting als ultimativen Test einer zuverlässigen Installation rechtfertigen könnte die Schutzstrategie sein Eigen sein.

“Unser Ingenieurteam prüft jede Anfrage nach Stummlichtvorhängen der ENT-Serie mithilfe dieser vier Filter, bevor wir uns auf die Ausführung der Installation einigen. Zu diesem Zeitpunkt ist ein erheblicher Prozentsatz der Fragen besser mit einer Nachrüstung des Intervallstarts des Präsenzerkennungsgeräts oder einer geschlossenen Verriegelung gelöst.”Die Tatsache, dass Stummschaltung manipuliert werden kann, ist irrelevant, ohne dass Beweise dafür vorliegen, dass dies der Fall sein sollte.”

Sensorkonfigurationen entschlüsselt, parallel 4-Beam, wie jedes anders scheitert

IEC 62046 Anhang D enthält drei akzeptable Anordnungen von Sensoren, die jeweils ein anderes Formproblem angehen und jeweils über einen bekannten Fehlermodus verfügen, von dem Konstrukteure annehmen sollten, dass er auftritt, was jedoch nicht der Fall sein könnte.

F: Was ist Cross-Muting und worin unterscheidet es sich von Parallel-Muting?

Cross-Muting - A-D die T-Konfiguration – A-L-I-n verwendet zwei single-Alyuu sicherheitsbewertete Sensoren mit zwei Naloughs im gefährlichen Raum Die beiden Naloughs innerhalb der Gefahrenzone müssen sich genau zur gleichen Zeit öffnen, damit es zu Stummschaltung kommt, und ein genset-control led timer behält die 4-Sekunden-Hüllkurve beiDiese T-Konfiguration ist das IEC 62046-Beispiel für bidirektionalen Palettenfluss, mit einem zuverlässigen Fehlermodus namens Cross Point Drift, bei dem ein Aufprall oder eine Midwaypalette den Sensor gerade so weit aus der Ausrichtung drückt, dass der Schnittpunkt außerhalb der Gefahrenzone liegt Im Feld sieht es auf Papierebene gut aus, aber auf der Papierlast nach rechts folgen kann.

Parallel stummschalten – Die L-Konfiguration – L-Konfiguration rückt zwei Sensoren auf eine Seite des Vorhangs, die Zeit wird von einem Genset geordnet Wenn Lasten den J7dotiig erreichen, sehen ein S-System zwischen der Last Sie sehen dann-ein, dann zwei ganze S-Systeme, dann die Vorhangverlängerung Sollte das erste S-System eine Person vor dem zweiten sehen, so fehlert der stummschaltende Controller Die L-Konfiguration ist die IEC 62046-Referenz für den reinen Outbound-Flow mit inbound ingress-Gefahren, mit einem bekannten Fehlermodus des Sequenz-Spoofings, bei dem eine Person eine Hand über den J3it7o11TP3 T bewegt, ohne wirklich hineingehen zu müssen.

Es gibt keinen Vergleich der Sicherheitsrangfolge in diesen beiden Anordnungen Sie passen jeweils zu einem bestimmten molaren Strömungsmuster – T-Anordnung für bidirektional, L-angeordnet nur für ausgehende. Ich befehle, die Sicherheitsleistung zu entscheiden, die Sie stellen, die falsche Frage.

Vierstrahl-Konfiguration mit hoher Sicherheit ist die parallele T-Konfiguration mit vier T-Stimmen, zwei Paare, bidirektionaler Fluss mit Längenvalidierung, wobei d1 und d3 unter 200 mm gehalten werden, während ein d2 über 250 mm zwischen den beiden inneren Sensoren gehalten wird Vier Sensoren arbeiten nur einen Moment lang als Bündel, in einer Reihenfolge d1d2d3 im Abstand, so dass die Überlappungen korrekt sind. Die Fehlersignatur ist hier ein Kalibrierungs-Antriebs-Multiplikationseffekt: vier Sensoren, also vier potenzielle Fehlausrichtungen, die eine vierteljährliche Feldprüfung besser als ein jährlicher Zeitplan anzeigen kann.

Alle unsere ENT-Stummschaltungssysteme (mit Ausnahme seitlich getrennter MAPs) sind so konstruiert, dass d5ME unter 150 mm kommt, was restriktiver ist, als IEC 62046 erfordert (mit maximal 200 mm). Die Felddaten zur Nachrüstung von Förderern zeigen, dass die Einhaltung eines engeren Abstands das Auftreten von Störfehlern an der Hinterkante verhindert, die die Bediener sonst dazu motivieren würden, Arbeitsvorfälle zu entwickeln.

Egal, auf welche Kombination man sich schließlich einlässt, die Regel ist unveränderlich: Es muss möglich sein, den Stummfühler mit dem untersten Strahl gerade noch über dem untersten Strahl des entsprechenden Schutzvorhangs zu montieren Die Integrität der Installation wird durch einen einfachen Test in Frage gestellt: Ein 500 mm matt-finish Testzylinder mit dem ISO-125, der an jedem Sensor herunterrutscht, vom Boden bis zum Sensorfeld hochgesteckt, kann keine Isolierung von selbst bewirken, die bei der Inbetriebnahme hergestellt werden muss, und dann jährlich wiederholt werden Wenn diese Linie nicht mit Bravour verläuft, haben Sie keine gerechtfertigte Installation, egal was Ihre Unterlagen aussagen.

Stummschaltungsfunktion an einem vorhandenen Lichtvorhang Typ 4 nachrüsten?

Konsultieren Sie unsere Typ 4 Sicherheitslicht Vorhangführung Die erste falsche Hardware-Klasse am Anfang macht alles flussabwärts rückgängig.

Warum stummschaltende Installationen fehlschlagen: Dokumentierte Fehlermuster

Das aufschlussreichste Fehlersignal in diesem US-Rekord ist kein Sensordrift, es ist ein ziemlich markiertes kulturelles Seit Mai 2023 hat das US-Arbeitsministerium United Hospital Supply corp. aus Burlington, New Jersey, in das OSHA-Programm zur Durchsetzung schwerer Verstöße aufgenommen, nachdem es im November 2022 zu einem Vorfall kam, bei dem ein neuer Mitarbeiter an seinem ersten Tag eine Amputation mit drei Fingern an einer Druckbremse hatte. Die OSHA-Feststellung war klar: Es wurde ein vorsätzlicher Verstoß festgestellt, weil “Supervisoren und Mitarbeiter absichtlich den Druckbremslichtvorhang umgingen, was zur Amputation führte.”” Die vorgeschlagene Strafe belief sich auf 1T498, 464, drei schwere Verstöße und „über 17, überverteilt.

Bei früheren OSHA-Inspektionen in den Jahren 2010 und 2015 wurden bereits Mängel bei der Maschinenüberwachung festgestellt.

Dieser Fall ist nicht deshalb erwähnenswert, weil er exotisch ist, sondern weil er normativ ist. Die Prüfungsergebnisse von professionellen Ingenieurbüros stimmen überein: Eine kleine Anzahl von Fehlerarten dominiert das, was wir Clusterversagen nennen, und fällt in zwei Gruppen. Statistische Fehler und offene Fehler politische Fehler.

Die stillen technischen Ausfälle

Unsere gefährlichste Folgenkategorie ist die Foto-Augen-Doppelfehlstellung. Jason IP, P.Eng. (Controls Engineering), zeichnet das Fehlermuster mit einem Sick UE410-MU-Muting-Relais nach. Wenn zwei Paletten gleichzeitig die Muting-Augen stoßen, empfängt der Controller ein dual-blockiertes Muting-Signal und die Arbeiter können den Vorhang frei passieren, ohne das Herunterfahren auszulösen Standard IEC 61496-1 und ISO 13849-1-Fehlererkennungsanforderungen verwalten nur diese Fehlerklasse, wenn eine entsprechend konfigurierte Fehlerlogik verwendet wird. Standardeinstellungen des Anbieters können manchmal umgangen werden.

Dieser zweite Stille-Ausfall-Modus ist die Kreuzpunktdrift in T-Konfigurationen Eine Gabelstapler-Stoßstange oder eine Reihe von Palettenstößen induziert 2-5 Grad Kadalth-Rotatorbewegung, indem sie den Strahlschnitt außerhalb der Gefahrenzone schwingt und dabei scheinbar normal funktioniert Da die SPS-sichtigen Strahlen planmäßig zum Stehen kommen, tritt kein Fehler auf.

Dezente Verkabelungsfehler runden das Set ab. Ein Außendiensttechniker dokumentierte im PLCtalk-Forum einen ganztägigen Fehlerbehebungsprozess bei der Suche nach einem stummschaltenden System, das dazu neigt, nicht zu verriegeln. Eine Antwort: Eine hartnäckige 120-V-Pilotbirne, die eine 24-VDC-Lampe ersetzte, ließ den erforderlichen 25-mA-Signalstrom eines stummschaltenden Relais aushungern. Kein ANSI/ASSE/OSHA-Standard (oder IEC 61508) ordnete diesen speziellen Fehler an, aber ein Akzeptanztest, der den tatsächlichen Eingangsstrom an jedem stummschaltenden Eingang liest, löst die Bereitschaft der Komponente aus, bevor wir sie auf den Rahmen setzen.

Offensichtliche politische Fehler

Professionelle Ingenieurbüros auf der ganzen Welt, die die Bedingungen vor Ort prüfen, erwähnen ständig einige Ausfälle, die immer beim Stummschalten mithilfe von Touch-Steuerungen oder Relais von der Konstruktion verschont bleiben; ein einzelner Sensor, der in beide Sicherheitskanäle eingekoppelt ist, um die Dual-Signal-Anforderung zu umgehen; Hyper-Timed-Safe-Fenster sind äußerst großzügig darin, einem Arbeiter zu ermöglichen, eine Palette durch das stummgeschaltete Feld zu bremsen; Nonstop-Stummlampen; und Lichtvorhänge, die zu nahe an der Gefahr angeordnet sind, um ein rechtzeitiges Anhalten der Maschine zu ermöglichen. Jedes ist eine ausdrücklich erwogene politische Entscheidung und kein Komponentenfehler. Jedes davon deutet ein OSHRC-Anhör als vorsätzlicher Verstoß an.

Installationsvalidierung und Dokumentation: Der Audit Trail

Sicherheitsbewertete Stummschalenkits mit integrierten SRB-2A1B-Sicherheitsrelais reichen nicht aus, um eine konforme Installation von Weltklasse zu ermöglichen. Ihre Compliance-Dokumentation ist das, was Inspektoren, technische CE-Dateiprüfer und Risikoingenieure, die damit beschäftigt sind, sinnvoll sein können. Im Folgenden unsere Einverständniserklärung: Bestätigen Sie vor der Produktion, bestätigen Sie durch die Inbetriebnahme und bestätigen Sie sie anschließend regelmäßig.

• ✔
  Vorinbetriebnahme. Dokumentierte Gefahrenbewertung gemäß ISO 12100; erforderlicher PL, abgeleitet aus dem Risikographen (S1/S2, F1/F2, P1/P2); Hardware-Klassenbegründung für AOPD vom Typ 2 oder Typ 4; Überprüfung der Sensorplatzierungstechnik mit Berechnung des Fördergeschwindigkeitszeitpunkts.
• ✔
  Inbetriebnahme-Testprotokoll. 500-mm-Mattfinish-Zylindertest auf Bodenhöhe und bei jedem Strahlschritt; Sensorsequenz-Fehlereinspritzung (umgekehrte Reihenfolge, Einzelsensor, Doppelblockierung); Stummschaltungsprüfung mithilfe eines kalibrierten Timers bei schnellster Fördergeschwindigkeit; OSSD-Antwortzeitmessung im stummgeschalteten und nicht stummgeschalteten Zustand; Stummschaltung der Lampensichtbarkeit vom vorgesehenen Bedieneraussichtspunkt.
• ✔
  Rekorde gesetzt. Risikobewertungsdatensatz, PL-Berechnungsarbeitsblatt mit MTTFd-/DC-/CCF-Eingängen, Installationszeichnungen einschließlich aller d1/d2/d5-Dimensionen, Schaltpläne für die Zweikanalunabhängigkeit, Inbetriebnahmefunktionstestprotokoll, Bediener- und Wartungsschulungsaufzeichnungen.
• ✔
  Periodische Revalidierung. Funktionstest Inbetriebnahmeprotokoll wiederholt) Intervall, das mit der im PL-Berechnungsfeld angenommenen Missionszeit übereinstimmt (Vollständige Prüfungen landen bei professionellen Ingenieurarbeiten bei Einzelschichtbetrieb bei nahezu 12 Monaten und bei Mehrschichtbetrieb bei 6 Monaten. Sensorausrichtungsprüfung vierteljährlich bei T-Einrichtungen.

Eine Regel regelt alle 4 Kontrollpunkte: Wenn Sie bei Bedarf keine Aufzeichnung vorlegen können, wird der geschützte Shop immer noch nicht eingehalten, wenn sich die Know-how noch in Reichweite befindet. Prüfer ersetzen nicht vorhandenen Papierkram mit der gleichen Zuverlässigkeit, er ersetzt keine Schutzmaßnahme:

Häufig gestellte Fragen