Risc: posada en marxa 'intempestiva'

En no conèixer la situació concreta i les circumstàncies relacionades d'aquest cas específic, no s'han de llançar hipòtesis sobre les causes probables i què podria haver fet per evitar l'accident. No obstant això, sí que es pot aprofitar aquesta oportunitat per aprofundir en alguns aspectes als quals ha de prestar atenció en relació amb aquests fets i que il·lustren les possibilitats que ofereixen en l'actualitat els components de seguretat dirigits a minimitzar aquest tipus de riscos.

Per començar, la reactivació d'una màquina, instal lació mecànica o sistema de producció constitueix una funció de seguretat en tots els casos en què hi hagi risc de posada en marxa (reiniciar) 'intempestiva' o imprevista com a conseqüència que es facin moviments perillosos en zones accessibles de la màquina o bé que hi hagi la possibilitat d'accedir a les zones situades per darrere dels dispositius de protecció. Aquest problema pot abordar en realitzar l'avaluació de riscos que tots els fabricants de maquinària o integradors de sistemes estan obligats a dur a terme i documentar per llei. Aquesta qüestió fa referència a l'eventual presència voluntària o casual de persones a les zones perilloses de màquines que han estat apagades, i està relacionada amb la probabilitat d'una posada en marxa (reinici) inesperada. Quan sigui procedent, s'han d'implantar mesures addicionals que, quan estiguin relacionades amb el comandament, s'hauran d'incorporar també en una avaluació de nivell de prestacions. I últim, però no per això menys important, el fet que aquesta qüestió compti amb una norma harmonitzada pròpia dóna fe del caràcter específic del problema que volem tractar aquí.

La norma EN 1037:2008 defineix la posada en marxa imprevista (involuntària)-expressió que inclou el terme 'reinicio'-com qualsevol posada en marxa causada pels següents elements: una ordre d'inici generat per una fallada en el sistema de comandament o provocat per una influència externa sobre aquest, un ordre d'inici generat per un error operatiu en un component accionador de l'inici o en una altra part de la màquina, com per exemple un sensor o un element de control elèctric, la volta del subministrament energètic després d'una interrupció; influències internes / externes (gravetat, vent, encesa automàtica de motors de combustió, etc.) sobre parts de la màquina.

Nota: Encara que l'inici automàtic d'una màquina en el marc del seu funcionament normal no és involuntari, sí que pot considerar-se inesperat des de la perspectiva de l'operari. En aquest cas, el risc d'accident es cobreix utilitzant mesures de protecció (vegeu la norma EN ISO 12 100-2, secció 4).

La norma descriu de manera general una sèrie d'aspectes i requisits a què ha de prestar atenció, a més d'estipular mesures de seguretat de disseny destinades a prevenir la posada en marxa imprevista amb l'objectiu de facilitar a les persones un contacte segur en zones perilloses. L'objecte de la norma el constitueix el reinici inesperat derivat de qualsevol tipus d'energia, és a dir, del subministrament energètic (per exemple elèctric, hidràulic o pneumàtic), de l'energia emmagatzemada, que pot passar per alt fàcilment (per exemple, com a conseqüència de la gravetat o de ressorts en tensió), o d'altres influències externes (per exemple, vent). A la figura 1 es mostra l'índex detallat de la norma.

A títol il·lustratiu, a continuació es descriuen algunes solucions de la gamma Schmersal per gestionar els problemes existents en aquest àmbit.

En les execucions descrites a continuació se suposa en tots els casos que, en primer lloc, es genera de manera segura una ordre d'aturada mitjançant l'activació d'un dispositiu de protecció en la cadena Entrada, Lògica i Sortida amb el nivell de prestacions necessari, i que s'implanta amb les categories d'aturada 0, 1 o 2.

No s'ha de confondre el terme 'categoria' com s'ha utilitzat en l'anterior paràgraf amb la categoria de control o similar. En aquest cas s'està fent referència a la distinció indicada en el punt 9.2.2 de la norma EN 60 204-1:2007, d'acord amb la qual un ordre d'aturada pot implantar-se com un apagat no controlat (mitjançant la interrupció immediata del subministrament elèctric-Parada 0 -, o bé com un apagat controlat (mitjançant la interrupció programada del subministrament elèctric-Parada 1 -, en funció de quin sigui el millor escenari de reducció de riscos. A més, quan vagi a executar una ordre d'aturada amb una categoria d'aturada 2, és a dir, un apagat controlat però amb continuïtat del subministrament elèctric després apagar la màquina, es requereix també una funció de control de l'apagat de seguretat (vegeu la norma EN 1037:2008, punt 6.4, en aquest sentit) .

Tots els dispositius de protecció i de control de seguretat de la gamma Schmersal han estat dissenyats de forma específica per oferir nombroses possibilitats de materialització dels

ordres d'aturada de seguretat. Per exemple, podríem esmentar els dispositius de control d'apagada destinats de forma específica a la categoria de parada 2 de les gammes AZR 31 S1 i FWS o, per operacions més complexes, els sistemes de control de la seguretat de la gamma PDMS (foto 2 ).

La comanda de parada permanentment present té un paper important, sobretot quan algú ha de treballar durant un període prolongat en una zona perillosa i amb poca visibilitat.

En aquest context l'expressió 'permanentment' s'ha d'interpretar de forma exemplar, és a dir, que cap tercer pot activar ni iniciar la posada en marxa de la màquina. La manca de visibilitat d'una zona perillosa per a un tercer constitueix un fenomen força habitual: només cal pensar en la connexió de màquines individuals, els sistemes de producció integrats i les instal·lacions de maquinària. Una forma senzilla i no obstant això més efectiva d'aconseguir aquest mateix objectiu la constitueixen els dispositius de protecció mòbils (dispositius de seguretat, reixes de protecció, etc.), És a dir, el que el Grup Schmersal denomina 'senyals de bloqueig' (vegeu foto 2). Aquests accessoris permeten assegurar mitjançant cadenats dispositius d'enclavament (interruptors de seguretat amb i sense sistema de tancament) oberts, de manera que no puguin tornar a accionar els dispositius, és a dir, que impedeix de manera eficaç a qualsevol tercer tornar a tancar el dispositiu de protecció mòbil i iniciar la màquina tant per mitjans mecànics com per mitjans de control. A la foto 3 es pot veure un exemple d'execució dels dispositius d'enclavament de seguretat electrònics model SZ 200.

Els sistemes de transferència de clau ofereixen possibilitats intel ligents per protegir-se davant posades en marxa inesperades (involuntàries) quan els operaris també hagin d'utilitzar modes de funcionament especials en l'interior d'una zona perillosa amb poca visibilitat. L'accionament d'un interruptor selector que s'activa mitjançant una clau garanteix, en primer lloc, que s'interrompi de forma segura el mode de funcionament automàtic, és a dir, que l'interruptor es mou de la posició E a la posició S i s'obre un contacte normalment tancat, amb aquesta clau, que només pot treure en aquesta posició, l'operari pot accionar un segon interruptor selector activat mitjançant clau situat a l'interior de la màquina (posició S ➔ posició E) que fa possible la manera de funcionament especial , de manera que, ara, la clau no pot treure en aquesta posició. Gràcies al tancament amb codi personal, ningú excepte l'operari pot invertir la configuració del panell de comandament extern. Així, l'ordre de parada corresponent a la manera de funcionament automàtic està present de forma segura i permanent.

La filosofia subjacent a un sistema de transferència de clau pot materialitzar de diverses maneres. Per exemple, seria possible posar un dispositiu d'enclavament en el cicle intermedi, equipat també amb una estació de transferència de clau, és a dir, que la clau de l'interruptor selector activat mitjançant clau s'utilitzaria primer per desbloquejar el dispositiu de protecció i, a continuació , podria treure's una segona clau que s'utilitzaria per a permetre el mode de funcionament especial a l'interior de la màquina (vegeu figura 4 per a una millor comprensió d'aquest sistema). El reinici de la màquina es duria a terme de forma inversa. Les estacions de distribució de clau (gamma SVM) i els dispositius d'enclavament (gamma SVE) constitueixen altres formes d'utilitzar un sistema de transferència de clau per cobrir els riscos d'inici inesperat.

Aquest tipus de mesures addicionals no serà necessari en tots els casos i (si pensem, per exemple, en l'optoelectrònica) els dispositius de protecció no sempre inclouen dispositius de seguretat mòbils que hagin de protegir-se amb dispositius d'enclavament. Per a altres aplicacions en zones perilloses amb visibilitat reduïda pot plantejar l'ús del procediment de reconeixement doble, que aquí il·lustrem utilitzant els mòduls de relé de seguretat Protect SRB 100DR (vegeu figura 5). La funció del mòdul garanteix que només pot reiniciar el sistema de control de la màquina: un cop l'operari hagi accionat de forma prèvia el botó de reinici 1 i, després d'abandonar la zona perillosa i, en cas necessari, tancar i bloquejar el dispositiu de seguretat de nou, una vegada s'hagi accionat un interruptor de reinici o 'rearmament' 2 situat fora de la instal·lació. Per executar aquest reconeixement 'doble' es proporciona un termini de temps ajustable d'entre 3 i 30 segons (determinat a través d'un interruptor DIP) en el qual s'ha de produir l'accionament (exclusivament seguint l'ordre botó 1 ➔ botó 2). El termini de temps pot establir-se en funció dels processos operatius. Si l'operari no acciona el botó 1 o no acciona el botó 2 dins el termini de temps establert, no es produeix cap activació i s'ha de repetir el procediment de reconeixement doble. En aquest moment es produeix un processament addicional de la senyal de reinici mitjançant els mòduls de relé de seguretat disponibles en el mercat, com ara els de la gamma Protecció SRB, en el cas del mòdul SRB 100DR, es tracta d'un dispositiu de corrent ascendent instal lat amb nivell de prestacions 'i'.

, En el futur el requisit de detecció de la vora de sortida és aplicable al processament del senyal., En el futur el requisit de detecció de la vora de sortida és aplicable al processament del senyal., En el futur el requisit de detecció de la vora de sortida serà aplicable al processament del senyal., en el futur el requisit de detecció de la vora de sortida és aplicable al processament de la señal·l processament del senyal. Això significa que el reconeixement només es pot produir alliberant a l'element activador de la seva posició (accionada) de 'encesa' 2 de la norma EN ISO 13849-1:2008 (2006) amb independència del tipus de dispositiu de protecció reconocido.ia del tipus de dispositiu de protecció reconegut. Gràcies a aquest requisit de processament dinàmic del senyal de rearmament en relació amb la vora de sortida es podran detectar fallades i errors en el dispositiu de control, que, en cas contrari, constituirien un risc potencial de reinici inesperat. La funció de reinici també ha de comptar amb els següents requisits: s'ha de proporcionar a través d'un dispositiu independent i accionat manualment a la part de seguretat del sistema de control de la màquina; només ha de poder accedir al dispositiu si totes les funcions de seguretat i dispositius de protecció funcionen perfectament, no ha d'iniciar de per si cap moviment o situació perillosa, i la funció de rearmament ha de constituir una acció voluntària que permeti al sistema de control acceptar una ordre d'inici independent. En aquest cas, el nivell de prestacions no ha de reduir la seguretat de la funció de seguretat corresponent. La secció 4 de la norma EN ISO 12 100-2:2008 (2003) inclou requisits addicionals aplicables a la qüestió del 'reconeixement'.