Gdy naciśnięcie przycisku awaryjnego zatrzymania nie może skończyć się tylko sygnałem w sterowniku, potrzebny jest niezależny i odporny na pojedyncze uszkodzenia tor bezpieczeństwa. Przekaźniki bezpieczeństwa nadzorują między innymi przyciski E-STOP, osłony, kurtyny świetlne i styczniki, a przy tym pomagają bezpiecznie zatrzymać maszynę. Wyjaśniam, jak działają, jakie mają odmiany i na co zwrócić uwagę przy doborze do instalacji automatyki oraz systemów energetycznych.
Najważniejsze informacje o bezpiecznym sterowaniu maszyną
- Redundancja i samokontrola odróżniają moduł bezpieczeństwa od zwykłego przekaźnika.
- Urządzenie może obsługiwać E-STOP, bramki, kurtyny, maty oraz sterowanie oburęczne.
- Dobór trzeba oprzeć na ocenie ryzyka, wymaganym PL lub SIL oraz sposobie zatrzymania maszyny.
- Pętla sprzężenia zwrotnego wykrywa między innymi sklejone styki zewnętrznych styczników.
- W instalacji fotowoltaicznej moduł bezpieczeństwa nie zastępuje rozłącznika DC, ochrony przeciwporażeniowej ani zabezpieczeń pożarowych.
Czym różni się moduł bezpieczeństwa od zwykłego przekaźnika
Zwykły przekaźnik przełącza obwód, ale zazwyczaj nie potrafi wiarygodnie wykryć, że jego styk się skleił albo że w przewodzie pojawiło się zwarcie. W obwodzie ochronnym taka awaria może oznaczać, że po naciśnięciu E-STOP maszyna nadal będzie pracować. Moduł bezpieczeństwa ma zadziałać także wtedy, gdy jeden z elementów toru ulegnie uszkodzeniu.
Osiąga się to przez zastosowanie dwóch kanałów wejściowych, wymuszone prowadzenie styków, kontrolę wewnętrzną i odpowiednią logikę wyjść. Wymuszone prowadzenie oznacza, że styki są mechanicznie powiązane i nie mogą pozostać w pozornie prawidłowym stanie bez wykrycia problemu. Nie jest to jednak magiczna właściwość samego urządzenia. Bezpieczny jest cały tor funkcji, czyli czujnik, przewody, moduł, styczniki lub napęd oraz ich prawidłowe połączenie.
W praktyce przekaźnik nie steruje zwykle silnikiem bezpośrednio. Jego wyjścia odłączają cewki styczników albo przekazują sygnał do bezpiecznego wejścia napędu. Takie rozwiązanie ogranicza obciążenie styków i ułatwia kontrolę elementów wykonawczych.
Jak działa tor bezpieczeństwa w praktyce
Najprostszy układ ma dwa styki rozwierne przycisku E-STOP, zasilanie modułu, przycisk resetu i wyjścia prowadzące do styczników. Po zamknięciu obwodu oraz wykonaniu dozwolonego resetu moduł załącza wyjścia. Otwarcie któregokolwiek kanału powoduje przejście układu do stanu bezpiecznego, najczęściej przez odłączenie energii od napędu.
Reset ręczny nie powinien uruchamiać maszyny samoczynnie. Jego rolą jest potwierdzenie, że operator sprawdził obszar zagrożenia, a nie zastąpienie przycisku start. W niektórych prostych aplikacjach dopuszcza się start automatyczny, ale tylko wtedy, gdy wynika to z oceny ryzyka i nie stwarza możliwości niespodziewanego ruchu.
Co sprawdza pętla sprzężenia zwrotnego
Jeżeli moduł steruje dwoma stycznikami, ich styki pomocnicze powinny wracać do wejścia kontrolnego. Dzięki temu urządzenie może sprawdzić, czy styczniki rzeczywiście odpadły po zatrzymaniu. Sklejony styk jednego stycznika blokuje ponowny rozruch, zamiast pozostawać niewidoczną usterką.
Trzeba też rozróżnić kategorię zatrzymania. Stop kategorii 0 oznacza natychmiastowe odcięcie energii, natomiast kategoria 1 pozwala najpierw na kontrolowane wyhamowanie, a dopiero potem odłącza zasilanie. Wybór zależy od bezwładności, ryzyka oraz tego, czy gwałtowne odcięcie zasilania nie stworzy dodatkowego zagrożenia.
Rodzaje dopasowane do funkcji maszyny
Nie istnieje jeden uniwersalny moduł do każdej instalacji. Najlepiej zacząć od funkcji, którą trzeba nadzorować, a dopiero później dobierać liczbę kanałów, typ resetu, opóźnienie i rodzaj wyjść.
| Rodzaj modułu | Typowe zastosowanie | Na co zwrócić uwagę |
|---|---|---|
| Do zatrzymania awaryjnego | Przyciski E-STOP i linki bezpieczeństwa | Dwa kanały, reset ręczny, kontrola styczników |
| Do osłon i bramek | Wyłączniki mechaniczne lub bezdotykowe | Monitorowanie zamknięcia oraz ochrona przed obejściem |
| Do kurtyn i mat | Ochrona strefy przy prasie, przenośniku lub robocie | Kompatybilność z wyjściami OSSD i szybki czas reakcji |
| Do sterowania oburęcznego | Prasy, gilotyny i urządzenia wymagające użycia obu dłoni | Kontrola kolejności oraz krótkiego odstępu między przyciskami |
| Z funkcją czasową | Kontrolowane opóźnienie odłączenia napędu lub zaworu | Czy opóźnienie nie wydłuża drogi dojścia do stanu bezpiecznego |
W nowszych instalacjach spotyka się również moduły do kontroli prędkości, zatrzymania, ruchu wstecznego albo dwóch niezależnych funkcji. Przy większej liczbie sygnałów wygodniejszy może być sterownik bezpieczeństwa, ale dla pojedynczego E-STOP-u lub jednej bramki kompaktowy moduł przekaźnikowy często jest prostszy, tańszy i łatwiejszy do serwisowania.
Jak dobrać urządzenie do instalacji
Dobór zaczynam od oceny ryzyka, a nie od koloru obudowy czy liczby zacisków. Trzeba określić, co może zranić operatora, jak często występuje zagrożenie, jak szybko należy zatrzymać maszynę i co stanie się po utracie zasilania. Dopiero z tego wynika wymagana funkcja bezpieczeństwa.
PL, SIL i parametry niezawodności
W projektach maszynowych najczęściej spotyka się PL według PN-EN ISO 13849-1, od PL a do PL e. Alternatywną metodą jest SIL według PN-EN IEC 62061, zwykle w zakresie SIL 1 do SIL 3. Nie należy jednak utożsamiać oznaczenia na przekaźniku z poziomem całej maszyny, ponieważ końcowy wynik zależy od wszystkich elementów funkcji.
W dokumentacji warto sprawdzić między innymi MTTFd, czyli średni czas do niebezpiecznego uszkodzenia, DC, czyli zdolność wykrywania usterek, oraz odporność na wspólną przyczynę uszkodzeń CCF. Sam napis PL e lub SIL 3 na urządzeniu nie gwarantuje takiego poziomu dla źle zaprojektowanego układu.
Przeczytaj również: Gniazdo natynkowe - Jak wybrać do garażu i warsztatu?
Parametry elektryczne i montażowe
- napięcie zasilania, często 24 V DC, ale zawsze zgodne z tabliczką i dokumentacją,
- liczba wejść oraz sposób obsługi styków rozwiernych i sygnałów OSSD,
- liczba wyjść bezpiecznych i ich obciążalność,
- czas reakcji, szczególnie przy kurtynach i maszynach o dużej energii ruchu,
- rodzaj resetu oraz możliwość podłączenia pętli sprzężenia zwrotnego,
- temperatura, wilgotność, sposób montażu i wymagany stopień ochrony szafy.
W instalacjach z falownikiem trzeba sprawdzić, czy bezpieczne zatrzymanie ma polegać na odłączeniu stycznika, czy na użyciu funkcji STO. STO, czyli Safe Torque Off, blokuje moment napędowy bez konieczności odłączania całego zasilania falownika. To często poprawia czas reakcji, ale nie zastępuje odłączenia energii podczas prac serwisowych.
Najczęstsze błędy, które osłabiają ochronę
Najpoważniejszy błąd polega na podłączeniu modułu tylko jednym kanałem, mimo że urządzenie i ocena ryzyka wymagają dwóch. W takim układzie zwarcie przewodów lub uszkodzenie styku może pozostać niewykryte. Redundancja ma sens tylko wtedy, gdy jest zachowana od czujnika aż do elementu wykonawczego.
Często pomija się także sprzężenie zwrotne styczników, łączy reset z automatycznym startem albo prowadzi przewody bezpieczeństwa razem z przewodami mocy bez odpowiedniego rozdzielenia. Problemem bywa również używanie zwykłego PLC jako jedynego elementu logiki ochronnej, gdy nie ma on odpowiedniej certyfikacji i architektury.
Nie traktowałbym też E-STOP-u jako zamiennika osłony. Przycisk awaryjny ogranicza skutki niebezpiecznego zdarzenia, ale nie powinien być podstawowym środkiem ochrony przed dostępem do ruchomych części. Po uruchomieniu instalacji trzeba wykonać walidację, testy wszystkich kanałów, sprawdzenie czasu zatrzymania i kontrolę zachowania po uszkodzeniu przewodu.
Gdzie takie rozwiązania pasują do energetyki i fotowoltaiki
W automatyce energetycznej moduły bezpieczeństwa mogą nadzorować drzwi rozdzielnic, wentylację kontenerów bateryjnych, awaryjne zatrzymanie pomp, siłowniki trackerów oraz napędy urządzeń pomocniczych. W systemach magazynowania energii szczególne znaczenie ma kontrola dostępu do strefy, w której występuje napięcie, wysoka temperatura lub ryzyko niekontrolowanego ruchu.
W instalacji fotowoltaicznej trzeba zachować zdrowy dystans do uproszczeń. Przekaźnik nie gasi łuku DC i sam z siebie nie odłącza bezpiecznie łańcucha paneli. Do tego służą odpowiednio dobrane rozłączniki, styczniki DC, zabezpieczenia nadprądowe, monitoring izolacji oraz rozwiązania wymagane dla konkretnej instalacji i scenariusza pożarowego.
Moja praktyczna zasada jest prosta. Najpierw opisuję stan bezpieczny, na przykład zatrzymany napęd i odłączony dostęp do strefy, a dopiero potem wybieram moduł, który ten stan wymusi i sprawdzi. Dzięki temu urządzenie wspiera projekt instalacji, zamiast być przypadkowym dodatkiem dopisanym na końcu dokumentacji.
Dobry wybór zaczyna się od całej funkcji, nie od samego przekaźnika
Najbardziej rozsądny układ to taki, w którym znamy zagrożenie, wymagany poziom PL lub SIL, czas zatrzymania, sposób resetu oraz zachowanie systemu po pojedynczej awarii. Dopiero wtedy można świadomie zdecydować, czy wystarczy prosty moduł, czy potrzebny będzie sterownik bezpieczeństwa i bezpieczny napęd.
Przed zakupem sprawdzam jeszcze schemat zacisków, deklarowane normy, kompatybilność z czujnikami i dostępność części serwisowych. Pięć minut poświęconych na analizę dokumentacji często oszczędza wiele godzin szukania przyczyny blokady maszyny, a przede wszystkim decyduje o tym, czy ochrona zadziała wtedy, gdy naprawdę będzie potrzebna.
