Entre em contato com a QJKH Company
Padrões de segurança funcional: IEC 61508, ISO 13849 e IEC 62061
Guia de Engenharia · Segurança Funcional de Máquinas
Padrões de segurança funcional para máquinas: ISO 13849, IEC 62061 e IEC 61508
Um guia prático para os padrões de segurança funcional utilizados em máquinas industriais (como a avaliação de riscos leva às funções de segurança, como a ISO 13849 e a IEC 62061 avaliam os sistemas de controle relacionados à segurança e onde a IEC 61508 se enquadra na estrutura mais ampla de segurança funcional).
Em breve
A segurança funcional é a parte da segurança da máquina que depende de um sistema de controle responder corretamente quando ocorre uma condição definida relacionada à segurança Para máquinas industriais, o processo normalmente começa com avaliação de riscos e redução de riscos, seguido pela definição das funções de segurança exigidas e seleção de uma metodologia apropriada do sistema de controle relacionado à segurança.
Os padrões de segurança de máquinas são frequentemente apresentados como uma lista de números: ISO 12100, ISO 13849, IEC 62061, IEC 61508, IEC 61496 e muitos mais A questão mais difícil é entender qual o papel que cada padrão realmente desempenha.
A ISO 12100 fornece a metodologia geral de avaliação de risco e redução de risco de máquinas. Uma vez necessária uma função de controle relacionada à segurança, padrões como ISO 13849-1 e CEI 62061 fornecer métodos para projetar e avaliar o sistema de controle relacionado à segurança.
CEI 61508 tem um papel mais amplo É um padrão genérico de segurança funcional para sistemas relacionados à segurança elétrica, eletrônica e eletrônica programável Ele fornece conceitos importantes usados em toda a segurança funcional, mas os projetos de máquinas não devem tratá-lo automaticamente como um substituto para padrões específicos de máquinas.
Esta distinção importa porque um componente marcado com uma capacidade PL, SIL ou Categoria elevada não dá automaticamente à máquina completa o mesmo desempenho de segurança A segurança funcional é avaliada ao nível do função completa da segurança, incluindo o subsistema de entrada, lógica, subsistema de saída, diagnóstico, arquitetura e validação.
O que você aprenderá
Como os principais padrões de segurança de máquinas se encaixam
- Porquê ISO 12100 é o ponto de partida para a avaliação de risco de máquinas, em vez de um padrão de cálculo PL ou SIL.
- O que CEI 61508 abrange e como seu papel difere dos padrões de segurança funcional específicos de máquinas.
- Como ISO 13849-1 utiliza funções de segurança, Categoria, Nível de Desempenho exigido e Nível de Desempenho alcançado.
- Como CEI 62061 aborda a segurança funcional das máquinas usando conceitos de Nível de Integridade de Segurança.
- Porquê PL e SIL não devem ser tratados como simples rótulos de marketing intercambiáveis.
- Como as classificações de segurança dos componentes diferem do desempenho alcançado da função completa de segurança da máquina.
- Onde os padrões para cortinas de luz de segurança, scanners a laser, posicionamento de salvaguarda e equipamentos elétricos de máquinas se encaixam na estrutura de padrões mais ampla.
- Como o Regulamento de Máquinas da UE se enquadra no contexto jurídico e de normas para máquinas colocadas no mercado europeu.
Escopo:
este guia centra-se na segurança funcional para máquinas industriais, Destina-se a ser uma visão geral de engenharia e não substitui as normas aplicáveis, normas Tipo-C específicas da máquina, avaliação de risco ou validação formal para uma determinada máquina.
02 · Estrutura de Padrões
Como os padrões de segurança de máquinas se encaixam
A segurança funcional das máquinas é mais fácil de entender quando os padrões são vistos como partes de um processo de engenharia e não como livros de regras concorrentes.
Um projeto de segurança de máquinas normalmente começa identificando perigos e reduzindo riscos Se parte disso depende de um sistema de controle de redução por exemplo, parar o movimento perigoso um guarda abre ou uma cortina de segurança é interrompida então a função de controle relacionada à segurança deve ser definido.
Padrões como ISO 13849-1 e CEI 62061 em seguida, fornecer metodologias para projetar e avaliar o sistema de controle relacionado à segurança Outras normas podem definir as características do dispositivo de proteção, seu posicionamento, requisitos elétricos da máquina ou requisitos para um determinado tipo de máquina.
O resultado não é um padrão substituindo todos os outros Em vez disso, vários padrões podem ser aplicados a diferentes camadas da mesma função de segurança da máquina.
Um Fluxo Prático de Engenharia
01
Avaliação de Risco
Identifique perigos, estime e avalie riscos e determine qual redução de riscos é necessária. ISO 12100 fornece a metodologia geral de máquinas para esta etapa.
02
Definir a Função de Segurança
Especifique o que deve acontecer quando ocorre uma condição relacionada à segurança: detectar acesso, parar movimento, impedir reinicialização, inibir movimento ou executar outra função definida de redução de risco.
03
Determinar o Desempenho Necessário
Definir o desempenho requerido da função de controlo relacionada com a segurança utilizando a metodologia de maquinaria selecionada, como
PLr sob ISO 13849-1 ou o SIL exigido pela IEC 62061.
04
Projete a Arquitetura de Controle
Selecione o subsistema de entrada, a lógica de segurança e o subsistema de saída e, em seguida, avalie a arquitetura, o diagnóstico, a confiabilidade e o comportamento da falha de acordo com o padrão do sistema de controle escolhido.
05
Aplique requisitos específicos do dispositivo
Equipamentos de proteção, como cortinas de luz de segurança e scanners a laser de segurança, podem estar sujeitos a padrões adicionais de produtos ou aplicações que abrangem capacidade de detecção, comportamento de resposta e instalação.
06
Posicione a Salvaguarda
Quando for utilizado equipamento de proteção eletro-sensível, o posicionamento de salvaguarda e a distância de segurança devem ter em conta a velocidade de aproximação, o tempo de resposta do sistema e o desempenho de paragem da máquina.
07
Validar a Função de Segurança
Confirme se a função de segurança implementada se comporta conforme especificado e atinge o desempenho necessário A validação inclui mais do que verificar as classificações individuais dos componentes.
Princípio Fundamental
As normas devem seguir a função de segurança, não o rótulo do produto. Um construtor de máquinas primeiro define o perigo e a redução de risco necessária e, em seguida, determina quais padrões de sistema de controle, dispositivo de proteção, posicionamento e específicos da máquina se aplicam.
Qual o Papel que Cada Padrão Principal Desempenha?
| Padrão | Papel Principal | Pergunta típica que ajuda a responder |
|---|---|---|
| ISO 12100 | Avaliação geral de riscos de máquinas e redução de riscos. | Quais são os perigos e que medidas de redução de riscos são necessárias? |
| ISO 13849-1 | Projeto e avaliação de peças relacionadas à segurança de sistemas de controle de máquinas usando conceitos de Categoria e Nível de Desempenho. | Que desempenho é necessário e a função de controle relacionada à segurança implementada o alcança? |
| ISO 13849-2 | Validação de partes dos sistemas de controle relacionadas à segurança. | A função de segurança foi corretamente implementada e validada por análise e teste? |
| CEI 62061 | Segurança funcional de sistemas de controle relacionados à segurança para máquinas usando metodologia baseada em SIL. | Como o sistema de controle relacionado à segurança deve ser projetado e avaliado usando a estrutura SIL do maquinário? |
| CEI 61508 | Estrutura genérica de segurança funcional para sistemas eletrônicos elétricos, eletrônicos e programáveis relacionados à segurança. | Que princípios mais amplos de ciclo de vida e segurança funcional se aplicam aos sistemas relacionados com a segurança E/E/PE? |
| Série IEC 61496 | Requisitos do produto para equipamentos de proteção eletro-sensíveis. | Que requisitos se aplicam a dispositivos de proteção, como cortinas de luz de segurança e equipamentos eletro-sensíveis relacionados? |
| ISO 13855 | Posicionamento das salvaguardas no que diz respeito à abordagem humana. | A que distância deve ser posicionado um dispositivo de proteção do perigo com base no comportamento de resposta e de paragem? |
| CEI 60204-1 | Requisitos gerais para equipamentos elétricos de máquinas. | Como a função relacionada à segurança se encaixa no sistema elétrico mais amplo da máquina? |
Padrões de máquinas Tipo A, Tipo B e Tipo C
Padrões Tipo A (Conceitos Básicos de Segurança)
Estes fornecem conceitos básicos, princípios para o design e aspectos gerais que podem ser aplicados amplamente em todas as máquinas ISO 12100 é um exemplo fundamental.
Padrões Tipo B, aspectos genéricos de segurança ou salvaguardas
Estes abordam aspectos de segurança específicos ou tipos de salvaguardas que podem ser usados em muitas categorias de máquinas. A segurança do sistema de controle, o posicionamento de salvaguarda e os equipamentos de proteção eletrosensíveis enquadram-se nesta camada mais ampla.
Padrões Tipo C (categorias de máquinas específicas)
Estes contêm requisitos detalhados para uma determinada máquina ou grupo de máquinas, Quando existir uma norma Tipo-C aplicável, esta pode definir requisitos mais especificamente do que a orientação geral Tipo-A ou Tipo-B.
Essa hierarquia é importante porque um padrão específico da máquina pode alterar os requisitos práticos de projeto para uma aplicação específica Uma declaração geral como “este dispositivo é Tipo 4, portanto é adequado para todas as máquinas” não é suficiente.
O padrão real da máquina, a avaliação de riscos e a função de segurança completa ainda determinam se a arquitetura de salvaguarda e controle selecionada é apropriada.
Nota de engenharia:
as normas interagem em diferentes níveis. A avaliação de riscos, o design da função de segurança, a seleção do dispositivo de proteção, o posicionamento de salvaguarda, a integração elétrica e a validação devem ser tratados como atividades de engenharia conectadas, em vez de verificações de conformidade isoladas.
03 · Estrutura Genérica de Segurança Funcional
IEC 61508: A Estrutura de Segurança Funcional Mais Ampla
IEC 61508 fornece um quadro genérico de segurança funcional para sistemas relacionados com a segurança elétrica, eletrônica e eletrônica programável Sua importância se estende por muitas indústrias, mas projetos de máquinas muitas vezes usam mais padrões específicos de aplicação para o sistema de controle de máquina real.
A IEC 61508 aborda sistemas nos quais tecnologia eletrônica elétrica, eletrônica ou programável desempenha uma função de segurança Um conceito central é que a segurança funcional deve ser gerida sistematicamente ao longo do ciclo de vida do sistema relacionado com a segurança.
O padrão fornece uma estrutura ampla que abrange tópicos como requisitos de segurança, integridade de hardware, capacidade sistemática, software, validação, operação, manutenção e modificação.
Um dos propósitos importantes da IEC 61508 é apoiar o desenvolvimento de padrões para produtos e setores de aplicação específicos Também pode fornecer uma estrutura onde não exista um padrão específico do setor adequado.
Distinção Importante
A IEC 61508 é mais ampla do que a segurança das máquinas. Para uma máquina industrial típica, a norma relevante do sistema de controle específico da máquina pode ser ISO 13849-1 ou IEC 62061. A IEC 61508 não deve, portanto, ser automaticamente substituída por essas normas simplesmente porque é uma estrutura de segurança funcional amplamente reconhecida.
O Conceito de Ciclo de Vida de Segurança
Uma das ideias mais influentes na IEC 61508 é a ciclo de vida de segurança. A segurança funcional não é tratada como algo que só pode ser demonstrado através do ensaio de um produto acabado. Deve ser considerado a partir da análise de perigos e dos requisitos de segurança através da concepção, implementação, validação, operação e posterior modificação.
01
Análise de perigos e riscos
Compreenda as condições perigosas e determine quais funções de segurança são necessárias para reduzir o risco.
02
Requisitos de Segurança
Definir o que cada função de segurança deve fazer e a integridade exigida associada a essa função.
03
Projeto e Implementação
Desenvolva a arquitetura de hardware e software usando métodos apropriados à integridade de segurança necessária.
04
Integração e Validação
Verificar se o sistema implementado desempenha as funções de segurança especificadas e satisfaz os requisitos de segurança definidos.
05
Operação e Manutenção
A segurança funcional deve continuar a ser mantida após a entrada em funcionamento, incluindo procedimentos para operação, ensaio e manutenção.
06
Modificação
As alterações num sistema relacionado com a segurança podem afetar os pressupostos, o diagnóstico ou o desempenho e, por conseguinte, requerem revisão e revalidação controladas.
IEC 61508 é um padrão multiparte
A IEC 61508 não é um documento único A segunda edição atual é publicada como a série sete partes, com diferentes partes abordando requisitos gerais, hardware, software, terminologia e orientação de suporte.
| Parte | Papel Primário |
|---|---|
| CEI 61508-1 | Requisitos gerais e o quadro geral para a segurança funcional dos sistemas relacionados com a segurança E/E/PE. |
| CEI 61508-2 | Requisitos para sistemas elétricos, eletrônicos e eletrônicos programáveis relacionados à segurança, especialmente projeto e integridade relacionados ao hardware. |
| CEI 61508-3 | Requisitos de software para software que faz parte ou é usado no desenvolvimento do sistema relacionado à segurança. |
| CEI 61508-4 | Definições e abreviaturas utilizadas ao longo da série IEC 61508. |
| CEI 61508-5 | Exemplos de métodos para determinar os níveis de integridade da segurança. |
| CEI 61508-6 | Orientação sobre a aplicação dos requisitos de hardware e software nas Partes 2 e 3. |
| CEI 61508-7 | Visão geral das técnicas e medidas relevantes para a engenharia de segurança funcional. |
Níveis de integridade de segurança na IEC 61508
IEC 61508 usa Níveis de Integridade de Segurança para expressar níveis de integridade de segurança para funções de segurança Dentro da estrutura genérica da IEC 61508 existem quatro níveis: SIL 1 a SIL 4, com SIL 4 representando o mais alto nível de integridade de segurança.
Esta é uma razão pela qual os engenheiros de máquinas devem ter cuidado ao comparar padrões A estrutura IEC 62061 específica para máquinas não reproduz simplesmente todos os aspectos da IEC 61508, e a terminologia SIL usada em um contexto não deve ser transferida mecanicamente para outro.
Segurança Integridade
SIL 1
O mais baixo dos quatro níveis de integridade de segurança IEC 61508.
Segurança Integridade
SIL 2
Requisitos de integridade mais elevados do que SIL 1.
Segurança Integridade
SIL 3
Alta integridade de segurança dentro da estrutura genérica IEC 61508.
Segurança Integridade
SIL 4
Nível mais alto de integridade de segurança definido pela IEC 61508.
Por que os engenheiros de máquinas geralmente trabalham com ISO 13849 ou IEC 62061
A maquinaria industrial tem as suas próprias metodologias de segurança funcional estabelecidas. ISO 13849-1 fornece a abordagem de nível de desempenho para peças relacionadas à segurança de sistemas de controle de máquinas, enquanto CEI 62061 fornece uma metodologia baseada em SIL específica para máquinas.
A IEC 61508 continua importante para a compreensão do quadro de segurança funcional mais amplo e também pode ser altamente relevante para o projeto ou avaliação de componentes e subsistemas Mas o padrão de máquinas aplicável e os requisitos específicos da máquina devem orientar a arquitetura final de segurança da máquina.
Mal-entendidos comuns da IEC 61508
“IEC 61508 é o padrão pai obrigatório para cada máquina.”
Muito amplo. A IEC 61508 fornece uma estrutura genérica de segurança funcional, enquanto os projetos de máquinas geralmente aplicam padrões específicos de máquinas, como ISO 13849-1 ou IEC 62061.
“Se um componente for SIL 3, a função de segurança da máquina é SIL 3.”
A capacidade do componente No é apenas um elemento da função de segurança completa A arquitetura, o diagnóstico, a confiabilidade, a integração e a validação ainda importam.
“SIL é simplesmente um grau de qualidade de produto.”
SIL refere-se à integridade de segurança exigida ou alcançada para uma função de segurança dentro da estrutura de segurança funcional aplicável. Não deve ser tratado como uma classificação geral de qualidade.
“O SIL mais alto deve ser sempre selecionado.”
As metas de segurança funcional são determinadas a partir da redução de risco necessária e da metodologia aplicável. Números mais elevados não substituem a avaliação correta dos riscos e o design da função de segurança.
Nota de engenharia:
A IEC 61508 fornece conceitos fundamentais para a segurança funcional, incluindo a gestão do ciclo de vida de segurança e a integridade da segurança. Para máquinas, esses conceitos devem ser aplicados no contexto dos padrões apropriados específicos de máquinas, em vez de reduzidos a uma hierarquia simples de padrões “parent” e “child”.
04 · Método de Nível de Desempenho
ISO 13849-1:2023 Categoria, PL e PLr Explicada
A ISO 13849-1 fornece uma metodologia para projetar e avaliar peças relacionadas à segurança de sistemas de controle de máquinas Sua abordagem de Nível de Desempenho combina arquitetura, confiabilidade de componentes, capacidade de diagnóstico e resistência a falhas de causa comum.
Um erro comum é começar com um rótulo de componente como PL e ou Categoria 4. Na prática, o processo começa mais cedo: a avaliação de risco da máquina identifica uma função de segurança necessária e o nível de redução de risco que essa função deve fornecer.
A ISO 13849-1 fornece então um método para projetar o partes do sistema de controlo relacionadas com a segurança que desempenham essa função e para avaliar o Nível de Desempenho alcançado.
A norma aplica-se a sistemas de controlo relacionados com a segurança que utilizam diferentes tecnologias e formas de energia, incluindo tecnologias elétricas, hidráulicas, pneumáticas e mecânicas, sendo, por conseguinte, mais ampla do que uma norma para CLPs de segurança ou dispositivos eletrónicos isoladamente.
Do PLr ao PL Alcançado
01
Definir a Função de Segurança
Especifique a condição de disparo, a resposta necessária da máquina, o estado seguro, os modos de operação relevantes e outras características da função de segurança.
02
Determinar PLr
Estabelecer o nível de Desempenho Necessário (PLr) da avaliação de riscos e dos requisitos aplicáveis da máquina Uma norma Tipo-C específica da máquina pode também especificar ou influenciar o desempenho exigido.
03
Defina o SRP/CS
Identifique os elementos do sistema de controle relacionados à segurança que executam a função, normalmente incluindo os subsistemas de entrada, lógica e saída.
04
Avaliar a Arquitetura
Determine o relevante Categoria e avaliar a resistência da arquitetura às falhas e o seu comportamento quando ocorrem falhas.
05
Avalie a confiabilidade e o diagnóstico
Considere parâmetros como MTTFd,
DCavg e medidas contra
falhas de causa comum (CCF), juntamente com medidas sistemáticas de segurança.
06
Determinar o PL Alcançado
Avaliar o Nível de Desempenho alcançado dos subsistemas relevantes e completar a função de controlo relacionada com a segurança utilizando a metodologia ISO 13849 aplicável.
07
Compare PL com PLr
Confirme se o desempenho alcançado é suficiente para a função de segurança necessária e, em seguida, valide a função implementada.
Distinção Chave
PLr é o alvo exigido; PL é o desempenho alcançado. Um componente pode ter dados de segurança adequados para uma arquitetura de alto desempenho, mas isso por si só não estabelece o PL da função completa de segurança da máquina.
Níveis de Desempenho: PL a a PL e
A ISO 13849 utiliza cinco níveis de desempenho: PL a, b, c, d e e. PL a representa o menor desempenho relacionado à segurança dentro desta escala e PL e o maior.
Estes níveis não devem ser interpretados como simples graus de produto O nível de desempenho descreve a capacidade das partes do sistema de controlo relacionadas com a segurança para desempenharem a função de segurança especificada em condições previsíveis.
Nível de desempenho
PL a
Nível mais baixo dentro da escala ISO 13849 PL.
Nível de desempenho
PL b
Desempenho relacionado à segurança mais alto do que PL a.
Nível de desempenho
PL c
Desempenho intermediário relacionado à segurança.
Nível de desempenho
PL d
Alto desempenho relacionado à segurança.
Nível de desempenho
PL e
Nível mais alto dentro da escala ISO 13849 PL.
O que são as categorias B, 1, 2, 3 e 4?
Categoria descreve importante características estruturais e de resposta a falhas da arquitetura de controle relacionada à segurança. É uma entrada para a avaliação do nível de desempenho e não o próprio nível de desempenho final.
| Categoria | Ideia Arquitetônica Geral | Falha/Princípio Diagnóstico |
|---|---|---|
| B | São aplicados princípios básicos de projeto relacionados à segurança e componentes adequados. | A ocorrência de uma falha pode levar à perda da função de segurança. |
| 1 | Baseia-se nos princípios básicos e dá maior ênfase a componentes bem testados e princípios de segurança bem testados. | A confiabilidade aprimorada reduz a probabilidade de falha, mas uma falha ainda pode resultar na perda da função de segurança. |
| 2 | Adiciona testes ou monitoramento da função de segurança em intervalos adequados. | Certas falhas podem ser detectadas pela função de teste, embora possa existir uma falha perigosa entre os testes. |
| 3 | Utiliza uma arquitetura destinada a manter a função de segurança na presença de uma única falha. | Algumas falhas são detectadas, mas nem todas as falhas possíveis devem ser detectadas Falhas não detectadas acumuladas ainda podem importar. |
| 4 | Usa uma arquitetura altamente tolerante a falhas com fortes requisitos de diagnóstico. | Falhas únicas não devem causar perda da função de segurança, e a detecção de falhas e o acúmulo de falhas são abordados de forma mais rigorosa do que em categorias inferiores. |
Importante
A categoria 4 não é automaticamente igual a PL e. Categoria descreve arquitetura e comportamento de falha O Nível de Desempenho alcançado também depende de confiabilidade, cobertura de diagnóstico, medidas de falha de causa comum e outros requisitos de projeto relacionados à segurança.
Os principais parâmetros por trás do PL alcançado
Categoria
Descreve características estruturais importantes do subsistema relacionado à segurança e como ele se comporta quando ocorrem falhas.
MTTFd
Tempo médio para falha perigosa é um parâmetro de confiabilidade usado na avaliação do comportamento de falha perigosa de componentes ou canais dentro da metodologia ISO 13849 aplicável. Não deve ser interpretado como a vida útil real esperada da máquina completa.
DC/DCavg
Cobertura Diagnóstica representa a eficácia do diagnóstico na detecção de falhas perigosas DCavg é usado no nível do subsistema ao avaliar a cobertura média de diagnóstico da arquitetura relevante.
CCF
Falha de causa comum as medidas abordam falhas que podem afetar vários canais de uma causa comum A redundância é menos eficaz se o mesmo evento puder derrotar ambos os canais.
Medidas Sistemáticas
Procedimentos de projeto, medidas de software, disciplina de especificação, considerações ambientais e outros métodos também são usados para reduzir falhas sistemáticas.
Validação
A função de segurança final deve ser validada em relação aos seus requisitos de segurança O cálculo por si só não é o fim do processo de segurança funcional.
Pense em funções completas de segurança
Entrada
Detecte a condição de segurança
Os exemplos incluem intertravamentos, dispositivos de parada de emergência, cortinas de luz de segurança e scanners a laser de segurança.
Lógica
Avalie os Sinais de Segurança
Relés de segurança, controladores de segurança configuráveis ou PLCs de segurança podem executar esta parte da função.
Saída
Alcançar o Estado Seguro
Contactores, funções de segurança da condução ou outros elementos de controlo final executam a resposta necessária da máquina.
O nível de desempenho alcançado deve, portanto, ser considerado em toda a arquitetura de função de segurança relevante, em vez de ser atribuído apenas ao componente com melhor classificação na cadeia.
Mal-entendidos comuns da ISO 13849
“Categoria 4 significa automaticamente PL e.”
A categoria no é um parâmetro arquitetônico. O PL alcançado depende de considerações adicionais de confiabilidade, diagnóstico e falha de causa comum.
“A PL e componente faz toda a máquina PL e.”
No. capacidade do componente é apenas parte da função de segurança completa Entrada, lógica, saída, integração e validação todos precisam suportar o desempenho necessário.
“PLr está impresso na ficha técnica do componente de segurança.”
PLr é um alvo exigido para a função da segurança Ele vem da avaliação de risco da máquina e dos requisitos aplicáveis, não da classificação de um componente selecionado.
“MTTFd me diz quanto tempo a máquina funcionará antes da falha.”
No. MTTFd é um parâmetro de confiabilidade estatística usado na avaliação de segurança funcional Não é uma previsão da vida útil real de uma máquina em particular.
“Dois canais criam automaticamente um sistema de Categoria 3 ou Categoria 4.”
A contagem de canais no. por si só não estabelece Categoria. A arquitetura, o comportamento de falha, os diagnósticos, a confiabilidade e as medidas de falha de causa comum também devem satisfazer os requisitos relevantes.
Atualização de padrões de 2026
ISO/TR 13849-3:2026 adiciona um método de cálculo de PFH baseado em Markov
Em 2026, a ISO publicou ISO/TR 13849-3:2026. O relatório técnico fornece fórmulas baseadas no modelo de Markov para estimar PFH para arquiteturas selecionadas de canal único e de dois canais.
Pretende ser uma abordagem de cálculo alternativa ao procedimento quantitativo simplificado na ISO 13849-1. não substitui a ISO 13849-1 nem altera o requisito básico para definir, projetar e validar a função de segurança completa.
Nota de engenharia:
ISO 13849-1 é uma metodologia para projetar e avaliar sistemas de controle relacionados à segurança A questão correta de engenharia não é “Qual componente tem o PL mais alto?”, mas “A função de segurança implementada completa atinge ou excede o PLr exigido e esse resultado foi validado?”
05 · Método SIL para Máquinas
IEC 62 Sistemas de Controle de Segurança de Máquinas para Sistemas de Controle de Segurança de Máquinas
A IEC 62061 fornece uma metodologia de segurança funcional específica para máquinas para o projeto, integração e validação de sistemas de controle relacionados à segurança. Utiliza conceitos de Nível de Integridade de Segurança para avaliar as funções de segurança desempenhadas pelo sistema de controle da máquina.
IEC 62061 é um padrão de máquinas específico do setor dentro da estrutura mais ampla de segurança funcional IEC 61508. Ele se concentra em sistemas de controle relacionados à segurança para máquinas em vez de todas as formas de segurança funcional em todos os setores.
O padrão pode ser aplicado a tecnologias de controle usadas individualmente ou em combinação para executar funções de segurança A edição de 2021 expandiu a estrutura além das tecnologias elétricas e atualizou o processo de projeto, avaliação de subsistemas, requisitos de software, gerenciamento de configuração e requisitos de validação.
Tal como acontece com a ISO 13849, o ponto de partida não é o SIL impresso em um componente O processo começa com o função de segurança da máquina necessária e o nível de integridade de segurança que a função deve atingir.
Um processo prático de design IEC 62061
01
Definir a Função de Segurança
Especifique qual condição aciona a função, qual resposta segura é necessária, os modos de operação relevantes, o tempo de resposta e outros requisitos funcionais.
02
Determine o SIL Necessário
Determine o nível de integridade de segurança exigido para a função a partir da avaliação de risco da máquina e dos requisitos específicos da máquina aplicáveis.
03
Projete o SCS
Projetar o sistema de controle relacionado à segurança (SCS) utilizado para executar a função de segurança, incluindo os subsistemas de entrada, lógica e saída necessários.
04
Avaliar os Subsistemas
Avalie a confiabilidade, a arquitetura, o comportamento diagnóstico, as falhas de causa comum e o máximo SIL isso pode ser reivindicado para os subsistemas relevantes.
05
Calcule a Função de Segurança PFH
Combine as contribuições relevantes de falhas perigosas dos subsistemas para avaliar a probabilidade de falhas perigosas por hora para toda a função de segurança.
06
Verificar Integridade Sistemática
Confirme se as medidas sistemáticas de projeto, software, parametrização, gerenciamento de configuração e outros requisitos de ciclo de vida são apropriados para a integridade de segurança exigida.
07
Verificar e validar
Verifique o projeto e valide se o sistema de controle relacionado à segurança implementado executa a função de segurança necessária com a integridade especificada.
Princípio Chave
SIL pertence à função de segurança, não simplesmente a um componente. Um dispositivo ou controlador de segurança pode ter uma capacidade SIL declarada ou SIL máximo, mas a função de segurança implementada completa ainda precisa satisfazer os requisitos de integridade, arquitetura, confiabilidade e validação exigidos.
SIL 1, SIL 2 e SIL 3 em Máquinas
Para segurança funcional de máquinas sob IEC 62061, as funções de segurança são avaliadas dentro da faixa SIL 1 a SIL 3. SIL mais elevado representa um nível mais elevado de integridade de segurança e, portanto, uma menor probabilidade aceitável de falha perigosa para a função de segurança.
Isto não deve ser confundido com a estrutura genérica IEC 61508, que também define SIL 4. A IEC 62061 é uma norma do setor de máquinas e sua metodologia de máquinas está focada em SIL 1 a SIL 3.
Segurança Máquinas Integridade
SIL 1
O mais baixo dos três níveis de integridade de segurança usados para funções de segurança de máquinas sob a IEC 62061.
Segurança Máquinas Integridade
SIL 2
Representa uma integridade de segurança exigida ou alcançada superior à SIL 1.
Segurança Máquinas Integridade
SIL 3
Nível mais alto de integridade de segurança usado na estrutura de máquinas IEC 62061.
PFH: Probabilidade de falha perigosa por hora
A IEC 62061 avalia a integridade aleatória da segurança do hardware usando o probabilidade de falha perigosa por hora (PFH) para funções de controlo relacionadas com a segurança que operam no contexto relevante de elevada procura ou de procura contínua.
PFH não é simplesmente a taxa de falha de um relé de segurança, sensor ou controlador As contribuições de falhas perigosas dos subsistemas relevantes são consideradas como parte da função de segurança completa.
É por isso que a seleção de componentes individuais com alta capacidade SIL não elimina a necessidade de cálculo e validação de confiabilidade em nível de sistema.
Pense em Subsistemas
Subsistema de entrada
Detecte a condição de segurança
Os exemplos incluem dispositivos de parada de emergência, intertravamentos, cortinas de luz de segurança, scanners a laser de segurança e outras entradas relacionadas à segurança.
Subsistema Lógico
Avaliar e Processar
Relés de segurança, controladores de segurança configuráveis ou PLCs de segurança podem fornecer a lógica necessária para executar a função de segurança.
Subsistema de saída
Alcançar o Estado Seguro
Contactores, funções de segurança de condução e outros elementos de controlo final executam a resposta necessária da máquina.
A função de segurança completa pode, portanto, conter vários subsistemas, cada um com seus próprios dados de confiabilidade, arquitetura e SIL máximo alcançável.
A função global não pode simplesmente reivindicar a classificação mais alta do subsistema mais forte A restrição aplicável mais fraca pode limitar a integridade que pode ser reivindicada para a função completa.
O que determina o SIL alcançado?
PFH
O calculado probabilidade de falha perigosa por hora da função completa de controle relacionada à segurança.
Arquitetura
A estrutura do subsistema e a tolerância a falhas influenciam a forma como falhas perigosas afetam a função de segurança.
Diagnóstico
As medidas de diagnóstico podem detectar falhas perigosas e, portanto, afetar a confiabilidade e o SIL máximo que podem ser reivindicados.
Falhas de causa comum
Caminhos redundantes ainda podem ser comprometidos por falhas que afetam vários canais de uma causa comum, de modo que as medidas do CCF permanecem importantes.
Sil máximo
Um subsistema possui restrições arquitetônicas e sistemáticas que podem limitar o máximo SIL isso pode ser alegado, mesmo que o seu valor PFH pareça numericamente baixo.
Integridade Sistemática de Segurança
Especificação, processos de projeto, software, parametrização, gerenciamento de configuração e controles de ciclo de vida também fazem parte da avaliação de segurança funcional.
Validação
A função de segurança implementada deve ser validada em relação aos seus requisitos funcionais e de integridade de segurança.
O que IEC 6061 e não faz 6 cobre
| Tópico | Função IEC 62061 |
|---|---|
| Funções Segurança | Fornece requisitos e recomendações para projetar, integrar e validar funções de controle de máquinas relacionadas à segurança. |
| Arquitetura de controle | Avalia a estrutura, a fiabilidade e o comportamento de diagnóstico dos subsistemas de controlo relacionados com a segurança. |
| Confiabilidade Hardware | Utiliza avaliação quantitativa de falhas perigosas juntamente com restrições arquitetônicas. |
| Software e Parametrização | Inclui requisitos relevantes para software, parametrização, verificação e gerenciamento de configuração. |
| Salvaguarda Posicionamento | Não é seu objetivo principal Normas como a ISO 13855 abordam o posicionamento de salvaguardas em relação à abordagem humana. |
| Choque Elétrico | Não o escopo de segurança funcional da IEC 62061. Os requisitos de equipamentos elétricos de máquinas são atendidos por padrões como IEC 60204-1. |
| Requisitos do produto do dispositivo de proteção | Não é um substituto para padrões de produtos como a série IEC 61496 para equipamentos de proteção eletro-sensíveis. |
Mal-entendidos comuns da IEC 62061
“O controlador de segurança ”A SIL 3 cria automaticamente uma máquina SIL 3.”
No. A função de segurança completa deve atender ao SIL necessário, incluindo entrada, lógica, saída, confiabilidade, arquitetura e validação.
“SIL é simplesmente uma classe de certificação para um produto.”
No. SIL expressa integridade de segurança no contexto de uma função de segurança Componente e capacidade do subsistema suporta o projeto do sistema, mas não o substitui.
“SILCL ainda é o principal termo do subsistema IEC 62061:2021.”
A edição de 2021 mudou da terminologia SILCL mais antiga para o conceito de SIL máximo de um subsistema.
“IEC 62061 aplica-se apenas a sistemas eletrônicos de segurança.”
A edição de 2021 expandiu o padrão para incluir tecnologias não elétricas como parte dos sistemas de controle relacionados à segurança das máquinas.
“IEC 62061 substitui a necessidade de salvaguarda ou padrões específicos de máquinas.”
No IEC 62061 aborda a segurança funcional do sistema de controle relacionado à segurança Outras normas ainda podem reger a salvaguarda, posicionamento, equipamentos elétricos e tipos de máquinas específicas.
Status padrão atual
A IEC 62061 continuou a evoluir após a edição de 2021
A atual estrutura da IEC 62061 é baseada na segunda edição publicada em 2021, com alterações posteriores incluindo DM1:2024 e DM2:2026.
Para o trabalho do projeto, os engenheiros devem, portanto, verificar a edição consolidada atual e a adoção regional aplicável, em vez de confiar na terminologia mais antiga da IEC 62061:2005 ou em exemplos de design.
Nota de engenharia:
a pergunta útil não é “Este componente diz SIL 3?” mas “A função de segurança da máquina implementada completa satisfaz o SIL requerido, restrições do subsistema, PFH, requisitos sistemáticos e critérios de validação?”
06 · ISO 13849 vs IEC 62061
PL vs SIL: Como a ISO 13849 e a IEC 62061 se comparam
Nível de desempenho e segurança e nível de integridade de um objetivo de engenharia semelhante, demonstrando que um controle relacionado à segurança da máquina fornece redução de risco suficiente, mas os dois padrões usam terminologia, estruturas e métodos de avaliação diferentes.
ISO 13849-1 e IEC 62061 são ambos métodos estabelecidos para projetar e avaliar sistemas de controle de máquinas relacionados à segurança Ambos consideram o função completa da segurança, não apenas a classificação de um componente.
Ambas as metodologias também abordam falhas perigosas de hardware, arquitetura, diagnóstico, falhas de causa comum, considerações sistemáticas e validação.
No entanto, objetivos semelhantes não tornam os dois métodos idênticos A ISO 13849-1 usa os conceitos de Categoria, PLr e Nível de Desempenho, enquanto a IEC 62061 usa a Metodologia de máquinas baseada em SIL construído em torno de sistemas e subsistemas de controle relacionados à segurança.
ISO 13849-1
Método de Nível de Desempenho
Usos PL a através de PL e para expressar o desempenho alcançado relacionado à segurança e PLr para expressar o alvo necessário para uma função de segurança.
A avaliação considera Categoria, confiabilidade, cobertura diagnóstica, medidas de falha de causa comum e requisitos sistemáticos.
CEI 62061
Método de Nível de Integridade de Segurança
Usos SIL 1 a SIL 3 para funções de segurança de máquinas e avalia o sistema de controle relacionado à segurança por meio da arquitetura do subsistema, confiabilidade e integridade sistemática.
PFH e o subsistema máximo SIL são partes importantes da avaliação, juntamente com requisitos de validação e ciclo de vida.
ISO 13849 e IEC 62061 lado a lado
| Tópico | ISO 13849-1 | CEI 62061 |
|---|---|---|
| Resultado Principal | Nível de Desempenho, expresso em PL a a PL e. | Nível de integridade de segurança para máquinas, expresso em SIL 1 a SIL 3. |
| Alvo Necessário | Nível de desempenho necessário (Required Performance Level) (PLr). | SIL necessário para a função de segurança da máquina definida. |
| Arquitetura | Utiliza as Categorias B, 1, 2, 3 e 4 juntamente com parâmetros quantitativos e qualitativos adicionais. | Utiliza arquiteturas de subsistemas juntamente com confiabilidade, diagnóstico e restrições máximas de SIL. |
| Confiabilidade Hardware | Utiliza parâmetros como MTTFd e avaliação relacionada ao PFH dentro da metodologia ISO 13849. | Usa avaliação quantitativa do subsistema baseada em PFH e falha perigosa completa da função de segurança. |
| Diagnóstico | Cobertura Diagnóstica /DCavg faz parte da avaliação do PL. | O comportamento diagnóstico contribui para a confiabilidade do subsistema e restrições arquiteturais. |
| Falha de causa comum | As medidas CCF são necessárias quando relevante para a arquitetura. | Falhas de causa comum também são consideradas em arquiteturas de subsistemas redundantes. |
| Tecnologia | Aplica-se em tecnologias de controle elétricas, hidráulicas, pneumáticas, mecânicas e outras tecnologias de controle relevantes em seu escopo. | A edição atual também se aplica a tecnologias elétricas e não elétricas utilizadas em sistemas de controle relacionados à segurança de máquinas. |
| Validação | A função de controlo relacionada com a segurança deve ser verificada e validada; a norma ISO 13849-2 fornece orientações de validação dedicadas. | A verificação e validação formam partes explícitas do ciclo de vida de segurança da IEC 62061. |
Importante
Não tratar PL e SIL como rótulos de produtos intercambiáveis. Faixas PFH semelhantes podem permitir uma comparação de engenharia útil entre os dois métodos, mas a equivalência de uma banda numérica não significa que a arquitetura, os requisitos sistemáticos, a documentação e os requisitos de validação dos dois padrões sejam idênticos.
O que os dois métodos têm em comum
01
Ambos começam com uma função de segurança definida
Nenhum dos métodos começa escolhendo o componente de segurança mais bem avaliado disponível.
02
Ambos exigem uma meta definida de desempenho de segurança
O desempenho exigido vem da avaliação de riscos e dos requisitos aplicáveis da máquina, e não do componente selecionado.
03
Ambos Avaliam a Função de Controle Completo
Os elementos de entrada, lógica e saída contribuem para a função de segurança e não podem ser substituídos por uma classificação de componente único.
04
Ambos consideram falhas perigosas de hardware
Confiabilidade, arquitetura e comportamento diagnóstico afetam o desempenho de segurança alcançável.
05
Ambos consideram falhas sistemáticas
A segurança funcional não pode ser demonstrada apenas através de cálculos aleatórios de falhas de hardware.
06
Ambos Requerem Verificação e Validação
O cálculo não substitui a confirmação de que a função de segurança da máquina implementada realmente se comporta conforme especificado.
Por que “PL e = SIL 3” é muito simplista
PL e SIL incorporam considerações quantitativas de falha perigosa, para que os engenheiros possam comparar os intervalos de probabilidade usados pelos dois padrões.
Isso é útil ao revisar dados de componentes ou entender a integridade aproximada representada por um nível de desempenho específico. Mas um intervalo de probabilidade correspondente é apenas uma parte da segurança funcional.
PL e não deve, portanto, ser simplesmente renomeado SIL 3, e um projeto avaliado sob a ISO 13849-1 não deve ser declarado compatível com a IEC 62061 apenas porque seu PFH calculado está dentro de uma faixa SIL 3.
O mesmo princípio se aplica na outra direção: um subsistema com uma capacidade SIL declarada não estabelece automaticamente uma categoria específica ou PL alcançado sob a ISO 13849-1.
Você deve usar ISO 13849 ou IEC 62061?
Não existe uma regra universal de que um desses padrões seja sempre superior Ambos são metodologias reconhecidas para sistemas de controle relacionados à segurança de máquinas dentro de seus respectivos escopos.
Um padrão de máquina Tipo C aplicável especifica uma metodologia?
Os padrões específicos de máquinas podem fornecer requisitos mais específicos e devem ser verificados antes de escolher uma metodologia geral de sistema de controle.
Qual método é estabelecido em sua organização de engenharia?
As ferramentas de cálculo existentes, bibliotecas de componentes, procedimentos, métodos de validação e competência de engenharia podem tornar uma metodologia mais prática para aplicação consistente.
Que dados de segurança estão disponíveis para os componentes e subsistemas?
Bons dados de componentes podem suportar qualquer metodologia, mas os dados devem ser adequados para o cálculo e a arquitetura selecionados.
Que tecnologias são utilizadas no sistema de controlo relacionado com a segurança?
As edições atuais de ambas as normas podem abordar uma ampla gama de tecnologias, portanto regras mais antigas, como “ISO 13849 para relés e IEC 62061 para eletrônica”, não devem ser tratadas como critérios de seleção universais.
Qual método pode ser documentado e validado de forma mais clara?
Um projeto tecnicamente correto também deve ser compreensível, sustentável e auditável durante todo o ciclo de vida da máquina.
Orientação Prática
Escolha uma metodologia e aplique-a de forma consistente
O objetivo mais importante é não alternar entre a terminologia PL e SIL para obter o número mais favorável Selecione a metodologia apropriada para a máquina e o projeto, use dados de componentes adequados, documente as suposições e avalie a função de segurança completa de forma consistente.
Quando um projeto realmente precisa de informações de ambas as estruturas, trate qualquer comparação como uma interface de engenharia em vez de uma regra de conversão de uma linha.
Mal-entendidos comuns de PL vs SIL
“PL e e SIL 3 são exatamente a mesma coisa.”
Não. Podem representar níveis elevados comparáveis de desempenho relacionado com a segurança em certos aspectos quantitativos, mas são resultados produzidos por diferentes normas e metodologias.
“ISO 13849 é apenas para circuitos de relé simples.”
A ISO 13849-1 se aplica a sistemas de controle relacionados à segurança em diversas tecnologias e inclui requisitos relacionados a software.
“IEC 62061 é apenas para sistemas eletrônicos programáveis.”
No. A edição atual foi ampliada para incluir tecnologias não elétricas, bem como tecnologias de controle elétrico.
“O componente ”A com marcações PL e e SIL 3 torna qualquer um dos sistemas automaticamente compatível.”
No. A capacidade do componente suporta o projeto, mas a função de segurança completa ainda deve ser avaliada de acordo com a metodologia selecionada.
“Você pode calcular sob um padrão e simplesmente renomear o resultado usando o outro.”
Não. Faixas quantitativas semelhantes não eliminam diferenças na arquitetura, requisitos sistemáticos, documentação e validação.
Nota de engenharia:
ISO 13849-1 e IEC 62061 são metodologias alternativas de segurança funcional de máquinas com pontos em comum substanciais, mas nenhuma delas deve ser reduzida a uma tabela de conversão. O método selecionado deve permanecer consistente desde a definição da função de segurança até o cálculo, integração e validação.
07 · Desempenho de segurança em nível de sistema
Classificação de componentes versus função de segurança completa
A segurança funcional é alcançada pela função de controle completa relacionada à segurança (não coletando componentes individuais com as marcações mais altas Tipo, PL ou SIL.
Os dispositivos de segurança são frequentemente descritos usando classificações como Tipo 4, PL e, SIL 3, Categoria 4 ou um PFH especificado. esses valores são dados importantes de engenharia, mas nem todos descrevem a mesma coisa.
Por exemplo, a classificação Tipo de um dispositivo de proteção eletro-sensível descreve requisitos aplicáveis a esse equipamento de proteção Um Nível de Desempenho ou capacidade SIL de outro componente descreve diferentes características relacionadas à segurança.
O projetista da máquina ainda deve combinar os elementos relevantes em uma função de segurança definida e avaliar se isso acontece a função completa alcança a redução de risco necessária.
Uma função de segurança é uma corrente
Entrada
Detecte a condição relacionada à segurança
Um interruptor de proteção, dispositivo de parada de emergência, cortina de luz de segurança, scanner a laser de segurança ou outro dispositivo adequado detecta a condição relevante.
Lógica
Avalie o Sinal de Segurança
Um relé de segurança, controlador de segurança configurável, PLC de segurança ou outro subsistema lógico adequado processa as informações relacionadas à segurança.
Saída
Leve a máquina ao estado seguro necessário
Os contatores, funções de segurança de acionamento ou outros elementos de controle final executam a parada necessária, inibem ou outra resposta segura.
Princípio Fundamental
A função de segurança completa é tão válida quanto a sua integração completa. Um sensor altamente avaliado não pode compensar uma arquitetura lógica inadequada, e um controlador de segurança altamente avaliado não pode compensar um subsistema de saída inadequado ou um comportamento incorreto de parada da máquina.
O que as classificações de componentes individuais realmente dizem a você
| Informações Componentes | O que isso pode lhe dizer | O que isso não prova por si mesmo |
|---|---|---|
| Tipo 2 /Tipo 4 | Classificação dos equipamentos de proteção eletrosensíveis de acordo com os requisitos padrão do produto aplicáveis. | O PL ou SIL alcançado da função completa de segurança da máquina. |
| Capacidade PL | Informações de desempenho relacionadas à segurança que podem apoiar um projeto usando a metodologia ISO 13849. | Que a máquina completa automaticamente atinge o mesmo PL. |
| Capacidade SIL | Capacidade de integridade de segurança ou informações do subsistema relevantes para a metodologia SIL aplicável. | Que a função de segurança completa da máquina atinge automaticamente esse SIL. |
| PFH | Informações quantitativas de falhas perigosas usadas na avaliação da confiabilidade do hardware relacionada à segurança. | Segurança funcional completa, porque requisitos sistemáticos, arquitetura e validação também importam. |
| Categoria | Informações sobre arquitetura e características de resposta a falhas dentro da metodologia ISO 13849. | Um PL completo alcançado sem confiabilidade adicional, diagnóstico e avaliação do CCF. |
| Certificação | Prova de que um produto ou configuração definida foi avaliada em relação ao escopo indicado no certificado. | Aprovação de todas as possíveis integrações de máquinas, métodos de fiação ou funções de segurança usando esse componente. |
O que Determina o Desempenho da Função de Segurança Completa?
Desempenho de segurança necessário
A avaliação de risco e os requisitos aplicáveis da máquina determinam a meta de desempenho exigida, como PLr ou o SIL necessário.
Subsistema de entrada
O dispositivo de proteção deve ser apropriado para o perigo, requisito de detecção, ambiente e arquitetura de controle selecionada.
Subsistema Lógico
A lógica de segurança deve monitorar corretamente as entradas, implementar o comportamento de segurança necessário e fornecer diagnóstico adequado e resposta a falhas.
Subsistema de saída
Os elementos de controle final devem atingir de forma confiável o estado seguro necessário Seu comportamento de falha e monitoramento podem ser críticos para a função completa.
Arquitetura
A redundância, a tolerância a falhas e a estrutura do subsistema afetam o comportamento da função de segurança quando ocorrem falhas.
Diagnóstico
Os mecanismos de diagnóstico influenciam quais falhas perigosas podem ser detectadas e como o sistema responde a essas falhas.
Dados de confiabilidade
Parâmetros como MTTFd, PFH e outros dados relevantes do subsistema contribuem para a avaliação quantitativa do desempenho de segurança.
Falhas de causa comum
Canais redundantes ainda podem falhar juntos se o projeto não abordar adequadamente causas ambientais, elétricas ou de instalação comuns.
Medidas Sistemáticas
Especificação, design, software, parametrização, controle de configuração e procedimentos de manutenção afetam a segurança funcional.
Validação
A função de segurança implementada deve ser verificada em relação aos seus requisitos de segurança através de análises e testes adequados.
Exemplo Engenharia
Por que componentes de alta classificação não criam automaticamente um sistema de alta classificação
Imagine que uma máquina usa um Dispositivo de proteção eletro-sensível tipo 4, um dispositivo lógico com capacidade documentada para aplicações de segurança de alto desempenho e uma unidade com alta capacidade de segurança funcional.
Essa combinação pode fornecer blocos de construção adequados para uma função de segurança de alto nível, mas não prova por si só o Nível de Desempenho ou SIL alcançado.
O projetista ainda precisa avaliar os subsistemas de entrada, lógica e saída em conjunto, incluindo dados de falhas perigosas, arquitetura, diagnóstico, falhas de causa comum, requisitos sistemáticos, tempo de resposta e a forma como a máquina realmente atinge um estado seguro.
O resultado deve então ser comparado com o meta de desempenho de segurança necessária e validado.
O tipo de dispositivo de proteção não é igual ao da máquina PL ou SIL
Esta distinção é especialmente importante com cortinas de luz de segurança e scanners a laser de segurança.
Uma classificação de produto como Tipo 4 sob os requisitos aplicáveis da IEC 61496 descreve as características de segurança ao nível do produto do equipamento de proteção Não deve ser reescrito como
“Tipo 4 significa que a máquina é PL e / SIL 3.”
O dispositivo de proteção pode ser adequado para uso dentro de funções de segurança que exigem alto desempenho, sujeito aos seus dados de segurança documentados e à arquitetura aplicável Mas o desempenho de segurança alcançado pela máquina ainda depende de todo o sistema de controle relacionado à segurança.
O escopo da certificação também é importante
Os certificados de segurança funcional e as declarações de produtos devem ser sempre lidos de acordo com o seu âmbito real.
Um certificado pode abranger uma família de produtos definida, modelo, versão de hardware ou software, edição padrão e escopo de avaliação. Não deve ser interpretado como aprovação geral para todas as máquinas ou todas as integrações possíveis.
Da mesma forma, a certificação de um componente não remove a responsabilidade do construtor de máquinas de projetar e validar a função de segurança completa.
Regra Prática
Use certificados de componentes e evidências dos dados de segurança do projeto e não como substitutos do projeto. A função de segurança da máquina ainda deve ser projetada, calculada quando necessário, integrada e validada como um sistema completo.
Validação fecha a lacuna entre a folha de dados e a máquina
01
Confirme a Especificação da Função de Segurança
Verifique se a função implementada corresponde ao que o design de redução de risco exige.
02
Confirme a Integração Elétrica e Lógica
Verifique se as saídas dos sensores, a lógica de segurança, o comportamento de reinicialização e os elementos de controle final estão conectados e configurados conforme pretendido.
03
Confirmar o Comportamento da Falha
Verifique a resposta esperada a falhas relevantes, incluindo aquelas abordadas por diagnósticos e arquitetura redundante.
04
Confirme a resposta e interrompa o desempenho
A máquina deve atingir o estado de segurança exigido dentro das suposições utilizadas para posicionamento de salvaguarda e cálculos de distância de segurança.
05
Confirme se o PL ou SIL necessário foi alcançado
O resultado final deve ser comparado com a meta exigida e apoiado pelos cálculos, documentação e testes necessários.
Mal-entendidos comuns em nível de sistema
“Tipo 4 significa PL e.”
No A classificação do tipo e o Nível de Desempenho descrevem diferentes aspectos da segurança das máquinas A função de segurança completa ainda deve ser avaliada.
“Todo componente é PL e, então a máquina é PL e.”
Não. A integração, arquitetura, dados do subsistema, diagnóstico, falhas de causa comum e validação determinam o desempenho alcançado de toda a função de segurança.
“O controlador ”A SIL 3 garante uma função de segurança SIL 3.”
No. O controlador é apenas um subsistema Os subsistemas de entrada e saída e os requisitos gerais do sistema também devem suportar o SIL necessário.
“Certificação significa que a integração da máquina já está aprovada.”
No. Certificação aplica-se dentro de seu escopo declarado A integração e validação em nível de máquina permanecem atividades de engenharia separadas.
“Se o cálculo estiver correto, o teste funcional é desnecessário.”
N.o A avaliação quantitativa e a validação funcional abordam diferentes partes do processo de segurança, Ambos podem ser necessários.
Nota de engenharia:
as classificações de produtos relacionadas à segurança são entradas essenciais para o projeto de segurança funcional, mas a reivindicação de segurança final pertence à função de segurança implementada e validada Sempre distinga a capacidade do componente do desempenho alcançado no nível da máquina.
08 · Equipamento de Proteção e Posicionamento
Padrões de dispositivo de proteção: IEC 61496, ISO 13855 e IEC 62046
Selecionar uma cortina de luz de segurança ou scanner a laser de segurança envolve mais do que verificar seus dados Tipo, PL ou SIL Requisitos do produto, regras de aplicação, posicionamento de salvaguarda e resposta total da máquina, todos precisam ser considerados separadamente.
Padrões de segurança funcional como ISO 13849-1 e IEC 62061 avaliam a função de controle relacionada à segurança O equipamento de proteção também possui seus próprios padrões de produtos e aplicações.
Para equipamentos de proteção eletro-sensíveis, o Série IEC 61496 aborda o projeto, construção e teste do próprio equipamento de proteção Normas como ISO 13855 endereço onde as salvaguardas devem ser posicionadas em relação ao perigo, enquanto CEI 62046 aborda a aplicação de equipamentos de proteção utilizados para detectar pessoas.
Essas funções se sobrepõem em um projeto de máquina, mas não devem ser agrupadas em uma classificação de produto.
Três Perguntas Diferentes
Padrão Produto
O que o dispositivo de proteção deve fazer?
A IEC 61496 atende aos requisitos para equipamentos de proteção eletro-sensíveis e tecnologias de detecção específicas.
Padrão de aplicação
Como o equipamento deve ser aplicado?
A IEC 62046 aborda a seleção, posicionamento, configuração e comissionamento de equipamentos de proteção utilizados para detectar pessoas.
Posicionamento Padrão
Quão longe do perigo?
A ISO 13855 aborda o posicionamento e dimensionamento de salvaguardas no que diz respeito à abordagem humana em relação ao perigo.
A série IEC 61496
Requisitos Gerais do ESPE
CEI 61496-1:2020
A IEC 61496-1 especifica requisitos gerais para projeto, construção e teste de não contato equipamento de proteção eletro-sensível (ESPE) destinado a detectar pessoas ou partes de pessoas como parte de um sistema relacionado com a segurança.
A Parte 1 destina-se a ser usada em conjunto com a peça IEC 61496 subsequente que cobre a tecnologia de detecção específica.
Dispositivos de proteção optoeletrônicos ativos
CEI 61496-2:2020
A IEC 61496-2 especifica requisitos específicos para dispositivos de proteção optoeletrônicos ativos (AOPDs). Esta é a categoria de tecnologia IEC 61496 comumente associada a dispositivos de proteção óptica, como cortinas de luz de segurança.
O padrão aborda o equipamento de proteção em si. Ele não define a localização da zona de detecção para cada aplicação da máquina nem determina o estado perigoso da máquina.
Dispositivos de proteção contra reflexão difusa
CEI 61496-3:2025
A IEC 61496-3 especifica requisitos específicos para dispositivos de proteção optoeletrônicos ativos que respondem à reflexão difusa (AOPDDR).
O seu âmbito inclui dispositivos com uma ou mais zonas de detecção especificadas em duas dimensões ou três dimensões Esta tecnologia é relevante para dispositivos de detecção de área de protecção que determinam a posição do objecto a partir da radiação óptica reflectida.
A quarta edição de 2025 substituiu a edição de 2018 e alinha seus requisitos com a atual estrutura IEC 61496-1:2020.
Importante
A conformidade do produto IEC 61496 não determina onde o dispositivo deve ser montado em uma máquina específica. A capacidade do dispositivo de proteção e o posicionamento de salvaguarda são questões de engenharia distintas.
ISO 13885:2024 5 Salvaguardas de Posicionamento em Relação à Abordagem Humana
A ISO 13855:2024 aborda o posicionamento e dimensionamento de salvaguardas no que diz respeito à aproximação do corpo humano ou de partes do corpo a um perigo.
Seu escopo inclui equipamentos de proteção eletro-sensíveis, como AOPDs e AOPDDRs, juntamente com outras salvaguardas, como tapetes sensíveis à pressão, dispositivos de controle de duas mãos e proteções de intertravamento.
Para equipamentos de proteção eletro-sensíveis utilizados como dispositivo de disparo, a distância de separação não é determinada apenas pelo tempo de resposta do sensor, o cálculo depende dos pressupostos de abordagem relevantes, arranjo do dispositivo de proteção, resposta total do sistema e comportamento de parada da máquina.
A ISO 13855:2024 também faz uma importante distinção de escopo: as distâncias de separação derivadas da norma não se aplicam às salvaguardas usadas unicamente para detecção de presença.
A distância de segurança é um cálculo do sistema
01
Abordagem Humana
Determine a direção de aproximação aplicável e os pressupostos relevantes de velocidade de aproximação para o acordo de salvaguarda.
02
Resposta do dispositivo de proteção
Inclua o tempo de resposta da cortina da luz de segurança, do varredor ou do outro equipamento de proteção.
03
Resposta Lógica de Segurança
Inclua a resposta do relé de segurança, do controlador de segurança, do PLC de segurança ou de outra lógica relevante onde contribua para o tempo total.
04
Resposta de saída
Considere contatores, funções de segurança de acionamento e outros elementos de controle final que influenciam a rapidez com que o movimento perigoso é removido.
05
Tempo de parada da máquina
O comportamento real de parada da máquina é uma parte crítica do tempo disponível para uma pessoa se aproximar do perigo.
06
Posicione a Salvaguarda
Use a metodologia ISO 13855 aplicável e os requisitos específicos da máquina para estabelecer a distância de separação necessária e a geometria da zona de detecção.
Princípio Segurança-Distância
Uma cortina de luz de segurança mais rápida não torna automaticamente uma máquina segura a qualquer distância. A resposta total do sistema e o tempo de paragem da máquina devem ser considerados juntamente com os requisitos de aproximação e posicionamento aplicáveis.
IEC 62046:2026 Aplicando Equipamentos de Proteção a Máquinas
A IEC 62046 aborda o aplicação de equipamentos de proteção utilizados para detectar a presença de pessoas em aplicações de máquinas industriais.
Ele fornece uma ponte no nível da aplicação entre o próprio equipamento de proteção e a máquina Isso inclui a consideração da maquinaria, equipamento de proteção, ambiente e interação humana ao selecionar, posicionar, configurar e comissionar o sistema de proteção.
Esta é uma distinção importante da IEC 61496: a IEC 61496 aborda principalmente o equipamento de proteção e a tecnologia de detecção, enquanto a IEC 62046 aborda como o equipamento de proteção adequado é aplicado dentro do sistema de proteção da máquina.
A atual segunda edição foi publicada em 2026, substituindo a IEC 62046:2018. engenheiros trabalhando a partir de exemplos de aplicativos mais antigos devem, portanto, confirmar os requisitos em relação à edição atual.
Classificação do Produto, Segurança Funcional e Posicionamento São Diferentes
| Pergunta | Área Padrão Primária | O que isso significa |
|---|---|---|
| O ESPE foi concebido e testado de forma adequada? | Série IEC 61496 | Requisitos de nível de produto e tecnologia de detecção para equipamentos de proteção eletrosensíveis. |
| Este equipamento de proteção é adequado para esta aplicação? | IEC 62046 e requisitos aplicáveis da máquina | Seleção, configuração, posicionamento e comissionamento dentro da aplicação de proteção da máquina. |
| Qual deve estar a distância da salvaguarda do perigo? | ISO 13855 e requisitos aplicáveis do Tipo C | Posicionamento relativo à abordagem humana e desempenho total de parada. |
| Que PL deve a função da segurança conseguir? | Metodologia ISO 13849 | Desempenho exigido e alcançado da função completa de controle relacionada à segurança. |
| O que SIL deve a função de segurança alcançar? | Metodologia IEC 62061 | Integridade de segurança exigida e alcançada da função de controle relacionada à segurança da máquina. |
Por que o Tipo 4 Não Significa “PL e Machine”
A classificação Tipo utilizada para equipamentos de proteção eletro-sensíveis deve ser interpretada dentro dos requisitos relevantes da IEC 61496.
Não deve ser convertido diretamente em uma instrução de nível de máquina, como:
“Tipo 4 = PL e = SIL 3.”
Um dispositivo de proteção Tipo 4 pode fornecer características relacionadas à segurança adequadas para funções de segurança de alto desempenho, sujeito aos seus dados de segurança documentados e aplicação correta. Mas o PL ou SIL alcançado ainda pertence ao função de segurança implementada completa.
Mal-entendidos comuns dos padrões de dispositivos de proteção
“IEC 61496 me diz a distância de segurança.”
Não por si só. A IEC 61496 atende aos requisitos de equipamentos de proteção. O posicionamento de salvaguarda é abordado por meio de padrões como ISO 13855 e requisitos específicos da máquina aplicáveis.
“Tipo 4 significa que a máquina completa é PL e.”
No. A classificação do tipo de dispositivo de proteção e o nível completo de desempenho da função de segurança são conceitos diferentes.
“A distância de segurança é baseada apenas no tempo de resposta do sensor.”
Não. A resposta total do sistema, o comportamento de parada da máquina e as suposições de abordagem e geometria aplicáveis também devem ser considerados.
“O scanner a laser de segurança ”A e a cortina de luz de segurança usam exatamente os mesmos requisitos de tecnologia IEC 61496.”
Não. Diferentes tecnologias de detecção são abordadas por diferentes partes da série IEC 61496.
“Uma vez certificado o dispositivo de proteção, a instalação não afeta mais a segurança.”
No Posicionamento, configuração, tempo de resposta, condições ambientais, comportamento de parada da máquina e validação permanecem críticos para a aplicação.
Status dos padrões atuais
Vários padrões de equipamentos de proteção foram atualizados recentemente
As principais edições atuais incluem CEI 61496-1:2020, CEI 61496-2:2020, CEI 61496-3:2025 e ISO 13855:2024.
A IEC também publicou a segunda edição do IEC 62046 em 2026. Isto torna especialmente importante verificar as normas atuais em vez de depender de guias de instalação baseados apenas nas edições mais antigas da IEC 61496, ISO 13855:2010 ou IEC 62046:2018.
Nota de engenharia:
a seleção do dispositivo de proteção, a classificação do produto, o desempenho de segurança funcional e o posicionamento de proteção são tópicos de engenharia conectados, mas separados. Um dispositivo de proteção compatível ainda precisa ser corretamente selecionado, posicionado, integrado e validado para o perigo real da máquina.
09 · Quadro Jurídico da UE
Regulamento de Máquinas da UE (UE) 2023/1230 e Segurança Funcional
As normas ISO e IEC fornecem métodos de engenharia A legislação da UE em matéria de máquinas fornece o quadro jurídico para máquinas e produtos conexos colocados no mercado da União Europeia ou colocados em serviço.
O Regulamento (UE) 2023/1230 introduz o próximo quadro jurídico da UE para máquinas, produtos relacionados e máquinas parcialmente concluídas Seus principais requisitos se aplicam a partir de 20 de janeiro de 2027.
Esta distinção entre legislação e normas é importante Uma máquina não é juridicamente conforme simplesmente porque um componente é certificado pela norma ISO 13849, IEC 62061 ou IEC 61496. inversamente, o Regulamento não substitui as metodologias de engenharia detalhadas contidas nas normas de segurança das máquinas.
O quadro jurídico define obrigações e requisitos essenciais de saúde e segurança, embora padrões apropriados possam fornecer métodos de engenharia para demonstrar que os requisitos relevantes foram atendidos.
A regulamentação e os padrões têm funções diferentes
Legislação da UE
Regulamento (UE) 2023/1230
Estabelece requisitos juridicamente vinculativos para máquinas e produtos relacionados no seu âmbito, incluindo obrigações do fabricante, avaliação da conformidade, documentação e requisitos essenciais de saúde e segurança.
Normas Engenharia
Normas ISO/IEC
Fornecer métodos e requisitos técnicos para assuntos como avaliação de riscos, sistemas de controle relacionados à segurança, equipamentos de proteção, posicionamento de salvaguarda e equipamentos elétricos de máquinas.
Princípio Chave
A marcação CE, o design de segurança funcional e a certificação de produtos estão relacionados, mas não são conceitos idênticos. A conformidade deve ser considerada de acordo com a legislação aplicável, a avaliação de risco da máquina e a solução técnica completa.
A transição de 2027
Antes de 20 de janeiro de 2027
Período Transição
A Diretiva Máquinas 2006/42/CE continua a ser fundamental para o atual quadro de máquinas da UE para a maioria das atividades de colocação no mercado, enquanto certas disposições do novo regulamento já se aplicam antes da sua data geral de aplicação.
20 de janeiro de 2027
Aplicação Geral
O Regulamento (UE) 2023/1230 torna-se de aplicação geral e fornece o novo quadro jurídico de mecanismos da UE.
Após Transição
Prática Projeto
Os novos projetos de máquinas destinados ao mercado da UE deverão utilizar os requisitos regulamentares aplicáveis, as normas atuais e a via de avaliação da conformidade relevante, em vez de se basearem apenas na documentação desenvolvida ao abrigo da diretiva anterior.
Como a segurança funcional se adapta à conformidade das máquinas da UE
Avaliação de Risco Vem Primeiro
As máquinas devem ser projetadas em torno da redução de riscos Normas como a ISO 12100 fornecem uma metodologia de engenharia estabelecida para identificar perigos e determinar medidas de proteção.
As funções de segurança devem ser definidas
Quando a redução do risco depende do sistema de controle, a função de segurança necessária e a resposta da máquina precisam ser especificadas.
Sistemas de controle relacionados à segurança precisam de engenharia apropriada
A ISO 13849-1 ou IEC 62061 pode fornecer a metodologia para projetar, avaliar e validar funções de controle de máquinas relacionadas à segurança.
Equipamento de proteção tem requisitos adicionais
Cortinas de luz de segurança, scanners e outros equipamentos de proteção podem estar sujeitos a padrões adicionais de produto, aplicação e posicionamento.
A Documentação Técnica Deve Apoiar a Reivindicação de Conformidade
A avaliação de riscos, desenhos, cálculos, normas utilizadas, resultados de testes, instruções e outras evidências relevantes fazem parte do processo mais amplo de avaliação da conformidade.
A validação continua essencial
Uma lista de componentes certificados não substitui a confirmação de que a função de segurança completa implementada funciona conforme pretendido.
Normas Harmonizadas e Presunção de Conformidade
As normas harmonizadas europeias podem desempenhar um papel importante na avaliação da conformidade das máquinas.
Quando uma norma harmonizada aplicável for referenciada para a legislação pertinente da UE, a conformidade com essa norma pode fornecer um presunção de conformidade para os requisitos essenciais abrangidos pela norma.
Isso não significa que cada norma ISO ou IEC fornece automaticamente presunção de conformidade na UE. A adoção europeia relevante, o estado da citação, o âmbito e a edição precisam de ser verificados para o projeto real.
Regra Prática
Não confunda o padrão internacional“ com o padrão harmonizado ”EU.“ Os documentos ISO e IEC podem ser excelentes referências de engenharia, mas a presunção legal de conformidade depende do quadro de harmonização da UE aplicável e da norma referenciada.
Segurança Digital e Proteção Contra a Corrupção
O Regulamento (UE) 2023/1230 dá maior atenção às máquinas nas quais o software, os dados e a conectividade podem afetar a segurança.
O Anexo III inclui requisitos relativos proteção contra corrupção acidental ou intencional de hardware, software e dados que sejam relevantes para o cumprimento dos requisitos essenciais de saúde e segurança.
O Regulamento também aborda a identificação de software necessário para uma operação segura e evidências de intervenções ou modificações quando essas alterações forem relevantes para a segurança.
Isto não deve ser reduzido à afirmação “todas as máquinas agora precisam de certificação de segurança cibernética.” A questão da engenharia é mais específica: a conexão digital, a modificação de software ou a corrupção de dados poderiam criar ou aumentar um risco à segurança das máquinas?
Modificação Digital
Mudanças de software podem se tornar um problema de segurança de máquinas
O regulamento reconhece que uma modificação da máquina pode ser feita por meios físicos ou digitais.
Sempre que uma modificação não planeada ou imprevista crie um novo perigo ou aumente um risco existente na medida descrita pelo regulamento, pode enquadrar-se no conceito de a modificação substancial.
Uma pessoa que realiza uma modificação substancial pode assumir obrigações do fabricante para as máquinas afetadas ou produtos relacionados. Isto torna o software, os parâmetros de segurança e as modificações do sistema de controle uma parte importante do gerenciamento do ciclo de vida das máquinas.
Os padrões não substituem o processo de avaliação de conformidade
| Evidência Engenharia | Útil Para | O que não faz sozinho |
|---|---|---|
| Avaliação de risco ISO 12100 | Identificação de perigos e estruturação da redução de riscos. | Complete todas as obrigações de conformidade legal por si só. |
| Avaliação ISO 13849/IEC 62061 | Demonstrando o desempenho do sistema de controle relacionado à segurança. | Estabeleça a conformidade com todos os requisitos essenciais da maquinaria. |
| Conformidade do produto IEC 61496 | Apoiar a adequação de equipamentos de proteção eletrosensíveis dentro do escopo do padrão do produto. | Prove que o dispositivo foi corretamente posicionado ou integrado em todas as máquinas. |
| Certificado Componente | Fornecer evidências sobre o componente e o escopo da avaliação declarados no certificado. | Certifique a máquina completa simplesmente sendo instalada nela. |
| Marcação CE | Indica que o operador económico responsável declara conformidade com os requisitos aplicáveis da UE após o processo de avaliação da conformidade exigido. | Atuar como uma classificação geral da qualidade do produto ou substituir a avaliação de riscos específica da máquina. |
Mal-entendidos comuns no regulamento de máquinas da UE
“A certificação ”ISO 13849 torna toda a máquina compatível com a UE.”
N.o O projeto de segurança funcional aborda uma parte importante da segurança das máquinas, mas a avaliação completa da conformidade abrange todos os requisitos essenciais aplicáveis.
“Toda norma IEC dá automaticamente a presunção de conformidade da UE.”
N.o O estatuto de harmonização, a adoção europeia, a citação, a edição e o âmbito devem ser verificados quanto à legislação aplicável.
“A marcação ”CE é um nível de desempenho de segurança.”
A marcação CE não faz parte do quadro de conformidade da UE. Não é equivalente a Categoria, PL, SIL ou Tipo de dispositivo de proteção.
“O novo Regulamento de Máquinas aplica-se apenas a novos riscos mecânicos.”.”
N.o O Regulamento também aborda elementos digitais em que o software, os dados, a conectividade ou a modificação podem afetar a segurança das máquinas.
“Qualquer atualização de software torna alguém automaticamente o novo fabricante.”
N.o O Regulamento define condições específicas para uma modificação substancial As alterações de rotina não devem ser tratadas como modificações substanciais sem avaliar o seu efeito na segurança das máquinas.
Nota de engenharia:
A legislação da UE em matéria de máquinas define o quadro legal de conformidade, enquanto as normas fornecem métodos técnicos que podem apoiar o processo de conformidade A engenharia de segurança das máquinas deve manter essas funções distintas, assegurando ao mesmo tempo que a avaliação dos riscos, a conceção de segurança funcional, o equipamento de proteção e a documentação técnica apoiam a mesma estratégia global de conformidade.
10 · Perguntas frequentes e referências
Perguntas frequentes sobre padrões de segurança funcionais
Respostas curtas a perguntas comuns sobre ISO 13849, IEC 62061, IEC 61508, Nível de desempenho, SIL, equipamentos de proteção e segurança funcional de máquinas.
1. o que é segurança funcional em máquinas?
A segurança funcional é a parte da segurança da máquina que depende de um sistema de controle responder corretamente a uma condição relacionada à segurança definida Exemplos incluem parar movimentos perigosos quando um protetor é aberto ou quando um dispositivo de proteção detecta acesso a um perigo.
2. Qual é a diferença entre ISO 12100 e ISO 13849?
ISO 12100 fornece a metodologia geral para avaliação de riscos de máquinas e redução de riscos. ISO 13849-1 fornece uma metodologia para projetar e avaliar peças relacionadas à segurança de sistemas de controle de máquinas que executam funções de segurança definidas.
3. Qual é a diferença entre a ISO 13849 e a IEC 62061?
Ambos podem ser usados para sistemas de controle relacionados à segurança de máquinas. ISO 13849 usa Nível de Desempenho e Categoria conceitos, enquanto a IEC 62061 usa a metodologia baseada em SIL de máquinas. Têm pontos em comum significativos, mas não devem ser tratados como sistemas de cálculo idênticos.
4. A IEC 61508 é o padrão pai da ISO 13849?
Essa descrição é muito simplista. A IEC 61508 é um padrão genérico de segurança funcional para sistemas elétricos, eletrônicos e eletrônicos programáveis relacionados à segurança. A ISO 13849 é um padrão de sistema de controle específico para máquinas com metodologia própria. A IEC 62061 é um padrão do setor de máquinas desenvolvido dentro da estrutura mais ampla de segurança funcional da IEC.
5. categoria 4 significa automaticamente PL e?
No. Categoria descreve a arquitetura importante e características de falha-resposta dentro ISO 13849. alcançado Nível de desempenho também depende da confiabilidade, cobertura de diagnóstico, medidas de falha de causa comum e outros requisitos.
6. PL e é o mesmo que SIL 3?
Podem representar níveis elevados comparáveis de desempenho relacionado com a segurança em alguns aspectos quantitativos, mas PL e SIL 3 não são etiquetas intercambiáveis. São resultados produzidos utilizando diferentes metodologias de segurança funcional.
7. pode a maquinaria usar SIL 4?
A estrutura genérica IEC 61508 define SIL 1 a SIL 4. Avaliação de segurança funcional de máquinas sob usos IEC 62061 SIL 1 a SIL 3.
8. faz um componente PL e ou SIL 3 fazer toda a máquina PL e ou SIL 3?
No. A função de segurança completa inclui os subsistemas de entrada, lógica e saída juntamente com arquitetura, diagnóstico, confiabilidade, medidas sistemáticas e validação O desempenho de segurança alcançado pertence à função implementada completa.
9. uma cortina de luz de segurança Tipo 4 cria automaticamente uma função de segurança PL e?
A classificação do tipo não está relacionada aos requisitos aplicáveis do dispositivo de proteção. O PL ou SIL alcançado da função de segurança da máquina ainda deve ser avaliado no nível do sistema.
10. qual padrão determina a distância da cortina da luz de segurança?
A ISO 13855 fornece metodologia de posicionamento de salvaguarda de máquinas em relação à abordagem humana. O cálculo pode depender da resposta do dispositivo de proteção, da resposta do controle de segurança, do tempo de parada da máquina, das suposições de aproximação e da geometria real de salvaguarda.
11. A conformidade com uma norma ISO ou IEC significa automaticamente a conformidade com a CE da UE?
As normas n.o podem fornecer métodos técnicos importantes e, sempre que estejam preenchidas as condições de harmonização europeias adequadas, podem apoiar a presunção de conformidade para requisitos no seu âmbito A avaliação completa da conformidade das máquinas da UE continua a ser mais ampla do que a conformidade com uma norma individual.
12. Quando é que o Regulamento de Máquinas da UE 2023/1230 se aplica em geral?
O Regulamento (UE) 2023/1230 é geralmente aplicável a partir de 20 de janeiro de 2027, embora algumas disposições tenham datas de aplicação anteriores.
Normas Oficiais & Referências Regulatórias
As normas são revistas periodicamente As referências abaixo apontam para a fonte oficial ISO, IEC ou EUR-Lex para que os engenheiros possam verificar a edição atual, o estado do ciclo de vida e o âmbito antes de aplicar um requisito a um projeto.
Segurança de máquinas Princípios gerais para projeto Avaliação de riscos e redução de riscos.
Referência oficial ISO →
Referência oficial ISO →
Segurança de máquinas (Segurança de máquinas) Partes de controle relacionadas à segurança Parte 1: Princípios gerais para projeto.
Referência oficial ISO →
Referência oficial ISO →
Segurança das máquinas Situação das partes de controlo relacionadas com a segurança Parte 2: Validação. Uma revisão está actualmente em desenvolvimento, pelo que a actual situação deve ser verificada para projectos futuros.
Referência oficial ISO →
Referência oficial ISO →
Segurança de máquinas (Segurança funcional de sistemas de controle relacionados à segurança. Edição consolidada atual do IEC.
Referência oficial da IEC →
Referência oficial da IEC →
Segurança funcional de sistemas elétricos/eletrônicos/programáticos relacionados à segurança eletrônica Parte 1: Requisitos gerais.
Referência oficial da IEC →
Referência oficial da IEC →
Segurança de máquinas (equipamentos de proteção eletrosensíveis) Parte 1: Requisitos gerais e testes.
Referência oficial da IEC →
Referência oficial da IEC →
Requisitos particulares para equipamentos de proteção eletro-sensíveis que utilizam dispositivos de proteção opto-eletrônicos ativos (AOPDs).
Referência oficial da IEC →
Referência oficial da IEC →
Requisitos particulares para dispositivos de proteção optoeletrônicos ativos que respondem à reflexão difusa (AOPDDR).
Referência oficial da IEC →
Referência oficial da IEC →
Segurança de máquinas Posicionamento de salvaguardas com respeito à aproximação do corpo humano.
Referência oficial ISO →
Referência oficial ISO →
Segurança de máquinas Aplicação de equipamentos de proteção para detectar a presença de pessoas.
Referência oficial da IEC →
Referência oficial da IEC →
Segurança de máquinas Equipamentos elétricos de máquinas Parte 1: Requisitos gerais.
Referência oficial da IEC →
Referência oficial da IEC →
Regulamento do Parlamento Europeu e do Conselho relativo às máquinas Geralmente aplicável a partir de 20 de janeiro de 2027.
Texto oficial EUR-Lex →
Texto oficial EUR-Lex →
Nota sobre o ciclo de vida dos padrões: as normas são periodicamente alteradas, revisadas ou substituídas. Confirme sempre a edição aplicável, a adoção regional, o status de harmonização e os requisitos específicos da máquina do Tipo C antes de usar uma norma para uma reivindicação de conformidade ou desempenho de segurança.
Guias de Engenharia Relacionados
Engenharia de Segurança de Máquinas
Precisa de ajuda para revisar uma arquitetura de segurança de máquina?
Selecionar um dispositivo de proteção é apenas uma parte da segurança do maquinário. Podemos ajudar a revisar os requisitos da aplicação, método de detecção, arquitetura de controle de segurança e considerações de integração para o seu projeto.
Contato Engenharia →
Importante:
este artigo fornece informações gerais de engenharia e não constitui aconselhamento jurídico, avaliação de risco específica da máquina, avaliação de conformidade, aprovação de fiação ou validação de segurança funcional. Utilize sempre as normas vigentes aplicáveis, legislação, documentação do fabricante e requisitos específicos da máquina.