Silenciar la cortina de luz de seguridad: una guía de ingeniería basada en estándares

Una cortina de luz de seguridad silenciadora ¿se ha diseñado específicamente una protección de detección de presencia para permitir que la protección proporcionada por la viga se “desvanezca”, suprimida temporalmente cuando el material autorizado (normalmente un palet sobre un transportador) entra en la abertura, conservando al mismo tiempo la capacidad de detectar a un ser humano que intenta caminar con él. ¿Qué tan simple suena eso? Hacer la ingeniería a un nivel en el que pueda pasar una inspección OSHA, una auditoría del nivel de rendimiento ISO 13849 y el brusquedad del tráfico de montacargas es un proyecto completamente diferente.

Este artículo fue escrito para el ingeniero de planta, profesional de EHS o integrador de controles que ya sabe sobre el cableado de un kit de silenciamiento y necesita responder preguntas más difíciles: cuándo, si es que alguna vez, se debe utilizar el silenciamiento, qué estándares realmente se aplican, qué fallas se han documentado. por OSHA, ¿qué debe estar en el informe al auditor? Si necesita instrucciones a nivel de producto para configurar un determinado kit, nuestra página de sistemas de cortinas de luz de seguridad de silenciamiento QJKH le ayudará. Nuestros principios de ingeniería detrás del hardware se describen a continuación.

Lo que realmente hace el silenciamiento (y por qué lo exige la economía del ciclo)

Esta norma formal de ingeniería es IEC 61496-1, que establece 1, entre otras cosas, ñu es una “suspensión automática temporal de una función de seguridad por partes del sistema de control relacionadas con la seguridad”. ISO 13849-1 La sección 5.2.5 contiene el corolario que todo profesional del diseño se compromete a aprender”. El silenciamiento no dará lugar a que ninguna persona quede expuesta a situaciones peligrosas. Durante el silenciamiento, se proporcionarán condiciones seguras por otros medios.”

silenciar sensores: al menos dos, conectados como señales de seguridad cableadas separadas, deben responder a una característica del material que no puede surgir “por accidente” de un ser humano que camina por allí. Cuando ambas señales se afirman dentro de una ventana sincronizada correctamente, la función de protección de la cortina de luz se suspende temporalmente. Una vez que el material se borra, se restablece automáticamente la protección total. Durante el silenciamiento, las salidas OSSD vuelven al estado ON, lo que hace que la función sea “segura” en el sentido ISO: el controlador ha confirmado activamente la ausencia de una persona.

¿Por qué esta función tiene un lugar en un conjunto de normas de salvaguardia que se esfuerzan por eliminar la derivación de la mesa? Porque la línea de embalaje en un tránsito de paletas de 12 segundos a 90 ciclos por hora desperdicia alrededor de nueve horas por semana en paradas sin puntos; y porque tales costos alientan a los usuarios a eludir la salvaguardia a escondidas, que es el resultado predeterminado estado por estado que queremos evitar. El silenciamiento es la salida legal de esa trampa. Un sistema que puede pasar la reunión supone que sus alternativas de rascar la cabeza en la jerarquía de salvaguardia ISO 12100 (guardias fijas, puertas entrelazadas, otros controles de ingeniería) han fallado en una geometría de flujo de material específica.

El panorama de normas: IEC 62046, ISO 13849 y variaciones regionales

Esta función de silenciamiento es el punto en el que chocan tres estándares internacionales y una federación flexible de regulaciones regionales. Obtener la geometría correcta en un conjunto de estándares que de otro modo critican el bypass tiene sus propias complicaciones, pero la otra mitad de la ecuación es que usted tiene la cláusula correcta cuando un inspector pregunta por qué citó esa dimensión.

P: ¿Qué normas de seguridad se aplican a un sistema de cortina de luz silenciadora?

IEC 62046:2018, el estándar de aplicación para equipos de protección de detección de personas. Nuestra biblia de diseño para silenciamiento: geometría del sensor (Anexo informativo D), sincronización de secuencia, 4 seg. tiempo máximo de silenciamiento, regla de rechazo del cilindro de prueba de 500 mm, anunciador de lámpara de silenciamiento. Un matiz oculto que siempre hace tropezar a la competencia, el Anexo D es Informativo (no normativo).

Las figuras de geometría son sólo una ilustración informativa; todo lo que el examinador determina (para fines de aprobación/prueba de tipo) es la prueba de detección de objetos de 500 mm y la lógica de secuencia.

ISO 13849-1- seguridad funcional de los sistemas de control. Esta es la etapa donde se prueba el circuito de silenciamiento. Sólo existe una regulación que es tan crítica como la seguridad del circuito de silenciamiento: el nivel de rendimiento de la lógica de silenciamiento debe ser mayor o igual al nivel de rendimiento de la función de seguridad que se está silenciando.

Lo que es la visualización de una cortina con un controlador con clasificación PLd a una cortina con clasificación PLe reduce la integridad general de la seguridad. Parámetros estructurales (categoría, MTTFd, cobertura de diagnóstico, falla de causa común) funcionan en conjunto para producir un PL alcanzable que luego debe compararse con el PL requerido por la evaluación de riesgos.

IEC 61496-1:2020”clasificación de hardware. Los AOPD tipo 2 están permitidos para silenciar con menores riesgos, siendo necesario el tipo 4 cuando la evaluación de riesgos lo dicta (todos menos los ejemplos de paletización de células robóticas y de ciclo alto).

El caso estadounidense merece un poco más de examen porque es donde la posición de OSHA es la más mal interpretada por los compradores no estadounidenses. La propia OSHA firma sólo un pequeño texto reglamentario específico de silenciamiento; la única mención directa federal es 29 CFR 1910.217, que permite silenciar un dispositivo detectado por presencia en una prensa mecánica “durante el movimiento ascendente de la diapositiva de prensa (... para), expulsión de piezas, verificación de circuitos y alimentación”, siempre que el troquel no esté más de 1/4” por encima de la pieza de trabajo. Para cualquier otro uso, OSHA se basa en la Cláusula de Deber General y los estándares de consenso en ANSI B11.19.

Es esa perspectiva de terceros la que hace que la historia estadounidense sobre la aplicación de la ley se centre menos en “romper IEC 62046” y más en si el trabajador empresarial siguió un estándar de atención establecido.

El marco de decisión de silenciamiento: ¿cuándo debería utilizarlo?

Este marco a continuación integra criterios de IEC 62046, principios de la evaluación de riesgos ISO 12100 y normas de ingeniería de campo que debe utilizar para guiar su evaluación de riesgos, no sustituirla. Sólo una evaluación de riesgos formal puede producir un diseño defendible.

Para ser absolutamente correcto, la configuración debe cumplir cuatro condiciones combinadas: la apertura es de tiempo de avance;’la firma geométrica del material es relativamente repetible’; el operador realmente corre el riesgo de extender la mano a la zona silenciada;y la penalización del tiempo de inactividad de la operación prolongada sería lo suficientemente grande como para hacer que la derrota informal sea tentadora. Si el uso de una determinada estrategia de salvaguardia no puede cumplir con una de esas cuatro, la mayoría debe obtener una puntuación superior a la del silenciamiento en la norma ISO 12100.

Tres señales de alerta le indican que silenciar es la respuesta incorrecta. geometría de carga variable -1200 mm de largo ahora, pila de cartón envuelta en plástico retráctil de 600 x 800 en la línea mañana - - hace que tanto las barras de prueba de perfil de carga variable como los cilindros de prueba de geometría de carga variable valgan menos la ruleta de pases falsos. Operador Estación de trabajo en el rango de la zona silenciada - riesgo de alcance salta desde el piso de la fábrica al factor humano tan pronto como una persona opera dentro del círculo de silenciamiento por una razón fuera del material. No hay documentación ni programa de capacitación que justifique el silenciamiento en lienzo como la prueba definitiva de una instalación confiable. El silenciamiento es la estrategia de protección que supone el mayor esfuerzo de validación persistente de por vida, y un taller que no esté dispuesto a escribir un método de prueba funcional para una línea silenciada no debería poseer uno.

“Nuestro equipo de ingeniería revisa cada solicitud de cortina de luz de silenciamiento de la serie ENT utilizando estos cuatro filtros antes de aceptar ejecutar la instalación. En ese momento, un porcentaje significativo de preguntas se resuelven mejor con una modernización de inicio de intervalo del dispositivo de detección de presencia o un enclavamiento cerrado (el hecho de que el silenciamiento pueda diseñarse es irrelevante sin evidencia de que así sea).”

Configuraciones de sensores decodificadas: cruz, paralelo, 4 haces y cómo cada uno falla de manera diferente

El Anexo D de IEC 62046 presenta tres disposiciones aceptables de sensor ñanacara cada una un problema de forma diferente y cada una tiene un modo de falla conocido que los ingenieros de diseño deberían asumir que ocurriría, no que eso pudiera ocurrir.

P: ¿Qué es el silenciamiento cruzado y en qué se diferencia del silenciamiento paralelo?

El silenciamiento cruzado «la configuración T--- utiliza dos sensores de seguridad de Alyuu único con dos Naloughs en el espacio peligroso. Los dos Nalough dentro de la zona de peligro deben abrirse exactamente al mismo tiempo para que se produzca el silenciamiento, y un temporizador LED de control del grupo electrógeno mantiene la envolvente de 4 segundos. Esta configuración en T es el ejemplo IEC 62046 para flujo de paleta bidireccional, con un modo de falla confiable llamado deriva del punto de cruce donde un impacto o una paleta intermedia empuja el sensor lo suficientemente desalineado como para que el punto de intersección esté fuera de la zona de peligro. En el campo, las cosas se ven bien a nivel del papel, pero una persona puede seguir la carga a través del espacio.

El silenciamiento paralelo -configuración L - coloca dos sensores en un lado de la cortina, ordenados por tiempo por un grupo electrógeno. Cuando las cargas llegan al J7dotiig, un sistema S ve entre la carga. Luego ven uno, luego dos sistemas S completos y luego la extensión de la cortina. Si el primer sistema S ve a una persona antes del segundo, el controlador de silenciamiento falla. La configuración L es la referencia IEC 62046 para flujo de solo salida con peligros de ingreso entrante, con un modo de falla conocido de suplantación de secuencia, donde una persona mueve una mano a través del J3it7o% sin tener que entrar realmente.

No hay comparación de clasificación de seguridad en estos dos acuerdos. cada uno de ellos se ajusta a un patrón de flujo molar específico «disposición en T para bidireccional, disposición en L para salida únicamente. Para decidir el rendimiento de seguridad, estás haciendo la pregunta equivocada.

La configuración en T paralela de cuatro haces es la opción de alta seguridad: cuatro sensores, dos pares, flujo bidireccional con validación de longitud, manteniendo d1 y d3 por debajo de 200 mm, mientras se mantiene un d2 por encima de 250 mm entre los dos sensores internos. Cuatro sensores funcionan como un paquete por solo un momento, en una secuencia d1d2d3 espaciada para que las superposiciones sean correctas. La firma de falla aquí es un efecto multiplicador de deriva de calibración: cuatro sensores, por lo tanto, cuatro desalineaciones potenciales, que una verificación de campo trimestral puede detectar mejor que un cronograma anual.

Todos nuestros sistemas de silenciamiento ENT (excepto los MAP separados lateralmente) están diseñados para obtener d5ME por debajo de 150 mm, lo cual es más restrictivo de lo que requiere IEC 62046 (con un máximo de 200 mm). Los datos de campo de modernización del transportador muestran que mantener un espacio más estrecho evita la aparición de fallas molestas en la detección del borde de salida que de otro modo motivarían a los operadores a desarrollar soluciones alternativas.

No importa en qué combinación finalmente se asiente, la regla es inmutable: debe ser posible montar el sensor de silenciamiento con la viga más baja apenas por encima de la viga más baja de la cortina protectora correspondiente. La integridad de la instalación se ve cuestionada por una simple prueba: un cilindro de prueba de acabado mate de 500 mm con el ISO-125 deslizándose hacia abajo por cada sensor, harto desde el suelo hasta el campo de detección, no puede provocar un aislamiento por sí solo (es decir, debe establecerse durante la puesta en servicio y luego repetirse anualmente. Si esa línea no pasa con gran éxito, no tendrá una instalación justificable, sin importar lo que diga su documentación.

¿reequipamiento de la función de silenciamiento en una cortina de luz Tipo 4 existente?

Consulta nuestro Guía de cortina de luz de seguridad tipo 4 primero, la clase de hardware incorrecta al principio deshace todo lo posterior.

Por qué fallan las instalaciones de silenciamiento: patrones de falla documentados

La señal de falla más instructiva en este registro estadounidense no es una deriva del sensor, sino cultural bastante marcada. En mayo de 2023, el departamento de trabajo de EE. UU. agregó United Hospital Supply corp. de Burlington, Nueva Jersey, al programa de aplicación de la ley para infractores graves de OSHA luego de un incidente en noviembre de 2022 en el que un nuevo empleado, en su primer día, sufre una amputación de tres dedos al presionar el freno. El hallazgo de OSHA fue claro: se identificó una violación intencional debido a que “los supervisores y empleados eludieron intencionalmente la cortina de la luz del freno de presión, lo que resultó en la amputación”. La sanción propuesta ascendió a $498,464 y se distribuyó en tres violaciones intencionales, 17 violaciones graves y otra violación no grave.

Inspecciones anteriores de OSHA en 2010 y 2015 ya habían identificado deficiencias en la protección de máquinas.

Vale la pena mencionar este caso no porque sea exótico, sino porque es normativo. Los hallazgos de las auditorías industriales de las empresas de ingeniería profesional coinciden: un pequeño número de modos de falla dominan lo que llamamos falla de clúster, dividiéndose en dos grupos: fallas técnicas estáticas y fallas manifiestas. fallas de política.

Los silenciosos fallos técnicos

Nuestra categoría de consecuencias más peligrosa es la desalineación dual foto-ojo. Jason IP, P.Eng. (Ingeniería de controles), rastrea el patrón de falla con un relé de silenciamiento UE410-MU enfermo si dos paletas chocan con los ojos de silenciamiento simultáneamente, el controlador recibe una señal de silenciamiento de doble bloqueo y los trabajadores pueden pasar libremente a través de la cortina sin activar el apagado. Las demandas de detección de fallas estándar IEC 61496-1 e ISO 13849-1 administran solo esta clase de falla cuando se emplea una lógica de falla configurada adecuadamente; las configuraciones predeterminadas del proveedor escalonado a veces pueden omitir.

Este segundo modo de falla silenciosa es la deriva del punto de cruce en configuraciones en T. Un tope de montacargas, o una serie de empujones de paletas, induce de 2 a 5 grados de recorrido del rotador Kadalth, balanceando la intersección de vigas fuera de la zona de peligro mientras parece funcionar normalmente. Debido a que las vigas con visión PLC se detienen según lo programado, no aparece ninguna falla.

Sutiles fallos de cableado completan el conjunto. Un técnico de campo, publicando en el foro PLCtalk, documentó un proceso de resolución de problemas que duró todo el día buscando un sistema de silenciamiento propenso a no bloquearse. Una respuesta: una bombilla piloto obstinada de 120 V, sustituida por una de 24 VCC, privó de la corriente de señal de 25 mA requerida por un relé de silenciamiento. Ningún estándar ANSI/ASSE/OSHA (o IEC 61508) exigía este error en particular, pero una prueba de aceptación que lee la corriente de entrada real en cada entrada de silenciamiento genera la preparación del componente antes de colocarlo en el marco.

Fracasos políticos manifiestos

Las empresas de ingeniería profesional de todo el mundo que auditan las condiciones del campo mencionan constantemente algunas fallas de diseño que se evitan, recursos que siempre se silencian mediante controles táctiles o relés; un único sensor conectado a ambos canales de seguridad para anular el requisito de doble señal; ventanas seguras hipertemporalizadas extremadamente liberales al permitir que un trabajador pase por detrás de una plataforma a través del campo silenciado; silenciar lámparas sin parar; y cortinas de luz espaciadas demasiado cerca del peligro para permitir que la máquina se detenga a tiempo. Cada una es una decisión política considerada explícitamente, no una falla de un componente. Cada uno es lo que una audiencia de OSHRC entona como una violación intencional cuando ocurre un accidente.

Validación y documentación de instalación: el seguimiento de auditoría

Los kits de latas de silenciamiento con clasificación de seguridad y relés de seguridad SRB-2A1B integrados no son suficientes para realizar una instalación compatible de clase mundial. Su documentación de cumplimiento es lo que los inspectores, revisores de archivos técnicos de CE e ingenieros de riesgos involucrados pueden entender. En adelante, nuestro proyecto de ley de inspección formativa de consentimiento: confirmar antes de la producción, confirmar durante la puesta en servicio y luego confirmar periódicamente después.

• ✔
  Precomisionamiento. Evaluación de peligros documentada según ISO 12100; PL requerido derivado del gráfico de riesgo (S1/S2, F1/F2, P1/P2); justificación de clase de hardware para AOPD Tipo 2 o Tipo 4; Revisión de ingeniería de colocación de sensores con cálculo de sincronización de velocidad del transportador.
• ✔
  Protocolo de prueba de puesta en servicio. Prueba de cilindro con acabado mate de 500 mm a nivel del suelo y en cada incremento de haz; inyección de fallas de secuencia de sensores (orden inverso, sensor único, bloqueo dual); verificación del temporizador de silenciamiento utilizando un temporizador calibrado a la velocidad más rápida del transportador; Medición del tiempo de respuesta OSSD en estados silenciados y no silenciados; silenciar la visibilidad de la lámpara desde el punto de vista previsto del operador.
• ✔
  Registros establecidos. Registro de evaluación de riesgos, hoja de cálculo de PL con entradas MTTFd/DC/CCF, dibujos de instalación que incluyen todas las dimensiones d1/d2/d5, diagramas de cableado para independencia de doble canal, registro de pruebas funcionales de puesta en servicio, registros de capacitación del operador y de mantenimiento.
• ✔
  Revalidación periódica. Prueba funcional (protocolo de puesta en servicio completo repetido) en un intervalo consistente con el tiempo de misión asumido en el cálculo PL «la práctica de campo en auditorías de ingeniería profesional llega a cerca de 12 meses para operaciones de un solo turno y 6 meses para múltiples turnos. Verificación de alineación de sensores trimestralmente para configuraciones en T.

Una regla rige los 4 puntos de control: si no puede proporcionar un registro a pedido, el taller protegido aún no cumple en el momento en que el conocimiento aún está dentro del rango. Los auditores sustituyen la documentación inexistente por la misma confiabilidad que sustituye a la falta de salvaguardia:

Preguntas frecuentes