Выбор реле безопасности и защитных выключателей Pilz: исходные данные для оценки риска

Контрольный перечень на уровне машины для определения функции безопасности, поведения защитного ограждения, входов реле, сброса, обратной связи, выходов, целевого PL или SIL и доказательств валидации.

Автор Команда WarriorZ по промышленным компонентамОпубликовано 13 июня 2026 г.6 мин чтения1136 слов

Выбор реле безопасности и защитных выключателей Pilz: исходные данные для оценки риска

Реле безопасности или защитный выключатель не могут быть выбраны только на основе типа машины или заявленного максимального PL или SIL. Выбор начинается с документированной оценки риска для конкретной машины, функции безопасности, которая снизит каждый выявленный риск, требуемых характеристик для этой функции и полной архитектуры датчик-логика-исполнительный механизм. Квалифицированное лицо должно затем рассчитать, спроектировать, проверить и подтвердить полную функцию, используя применимые стандарты, местное законодательство, точные руководства по компонентам и актуальные данные о надежности.

Эта статья представляет собой контрольный перечень исходных данных, а не проект безопасности или сертификат. Она не может определить требуемый уровень производительности, уровень полноты безопасности, категорию, исключения отказов или план валидации для реальной машины. Ответственная команда должна задокументировать доказательства, лежащие в основе этих решений.

Начните с машины и опасной задачи

ISO 12100 предоставляет процесс определения границ машины, выявления опасностей на протяжении жизненного цикла, оценки и анализа риска, а также применения мер по снижению риска. Защитный выключатель рассматривается только после того, как проектировщик изучил меры по безопасной конструкции и необходимость защитных ограждений. Оценка должна охватывать производство, наладку, очистку, устранение заторов, поиск неисправностей, техническое обслуживание и предсказуемое неправильное использование.

Производство и линия	Машина и доступ	Опасность для оценки	Вопрос о функции безопасности
Упаковка пищевых продуктов, напитков или фармацевтики	Картонажная машина, наполнитель, укупорочная машина или этикетировщик с подвижным ограждением	Раздавливание, порезы, запутывание, горячие части или неожиданное движение при доступе	Какое опасное движение или энергия должны остановиться или оставаться предотвращенными при открытии ограждения?
Автомобильная или компонентная сборка	Роботизированная ячейка, сварочный стенд, пресс или трансферная линия	Движение робота, зажим, накопленная пневматическая энергия, сварочный процесс или движение соседней машины	Требует ли открытие одних ворот локальной остановки, скоординированной остановки ячейки, изоляции энергии или контролируемого режима доступа?
Внутрилогистика	Паллетайзер, конвейерный узел, подъемник, шаттл или упаковочная машина	Захват, падающий груз, повторный запуск конвейера или вход в автоматизированную зону	Где находится защищенное пространство и как обнаруживается или предотвращается нахождение человека внутри при перезапуске?
Общее производство	Обрабатывающий центр с ЧПУ, пила, смеситель, намоточная машина или автоматизированный испытательный стенд	Время выбега, вращающийся инструмент, давление, выброс или энергия электрических испытаний	Достаточно ли простой блокировки или требуется удержание ограждения в закрытом состоянии до окончания опасности?

Ответ должен быть записан как требуемое поведение, а не как название продукта. Например: открытие ограждения G1 во время автоматической работы должно инициировать определенную остановку указанных опасных движений и предотвращать перезапуск до тех пор, пока ограждение не будет закрыто, защищенная зона не будет свободна, и не будет выполнен преднамеренный сброс из указанного места. Это утверждение все еще требует требований по времени, режиму, отказам и производительности.

Определите полную границу функции безопасности

Полезная функциональная граница состоит из трех частей. Часть датчика может включать защитные выключатели, блокирующие устройства, устройства аварийной остановки или датчики присутствия. Логическая часть может быть реле безопасности или контроллером безопасности. Часть исполнительного механизма может включать контакторы, функции безопасности привода, пневматические изолирующие элементы и механизмы, которыми они управляют.

Нарисуйте границу на принципиальной схеме и назначьте каждый компонент ей. Запишите, что происходит, когда ограждение открывается, канал выходит из строя, возвращается питание, сваривается контактор или теряется параметр. Включите общие выходы. Реле не может компенсировать отсутствие отказоустойчивости или диагностики в архитектуре исполнительного механизма.

Требуемый вход	Вопрос, на который нужно ответить до выбора продукта	Ответственный за доказательства
Границы машины и режимы	Кто использует машину, для каких задач, с какой скоростью и на каких этапах жизненного цикла?	Производитель машины или ответственный интегратор
Оценка опасности и риска	Какой вред возможен, как часто и как долго происходит воздействие, и насколько его можно избежать?	Квалифицированная команда по оценке риска
Спецификация функции безопасности	Что инициирует функцию, какие выходы изменяются, как быстро и какое безопасное состояние должно сохраняться?	Проектировщик безопасности с участием технолога и механика
Требуемый PLr или SIL	Какой применимый метод и какие доказательства для конкретной машины устанавливают требуемое снижение риска?	Квалифицированный проектировщик функциональной безопасности
Архитектура и диагностика	Как обрабатываются каналы, тестовые импульсы, расхождения, обратная связь, отказы и отказы по общей причине?	Проектировщик электрики и управления безопасностью
Валидация	Какие нормальные, ненормальные, режимные, временные и отказные испытания подтверждают заданное поведение?	Компетентный валидатор с соответствующей независимостью

Выберите принцип защитного ограждения до выбора конкретного выключателя

Оценка риска определяет, требует ли подвижное ограждение только блокировки или также удержания. Если опасность сохраняется после команды остановки из-за времени выбега, давления, силы тяжести, тепла или другой энергии, доступ может потребоваться держать закрытым до достижения безопасного условия отпускания. Аварийное открытие, аварийное отпускание, предотвращение перезапуска и риск застревания человека должны быть рассмотрены для фактического корпуса.

Затем проверьте точное руководство по защитным устройствам Pilz на предмет принципа действия, сопряжения с приводом, выравнивания, монтажа, мер против манипуляций, окружающей среды, диагностики, последовательного соединения, кабеля, времени отклика и данных безопасности. Не переносите характеристики между семействами PSEN. Положительное открытие, кодирование, допуск на смещение и усилие удержания ограждения требуют актуального документа на модель.

Монтаж является частью функции безопасности. Привод не должен использоваться в качестве механического упора, если это не разрешено руководством. Кронштейны, провисание ограждения, вибрация, загрязнение и предсказуемое обходное действие влияют на конструкцию. Изготовитель машины должен обосновать и задокументировать каждое исключение отказа.

Согласуйте реле безопасности с цепью, а не с этикеткой

Pilz перечисляет реле PNOZ для нескольких функций безопасности, но точное руководство по эксплуатации управляет применением. Подтвердите тип входа, каналы, поведение тестовых импульсов и короткого замыкания, последовательное соединение, питание, сброс и режим запуска, обратную связь, выход и нагрузку, защиту контактов, время реакции, окружающую среду, срок службы и данные безопасности.

Логика сброса требует письменного решения. Автоматический сброс может создать неожиданный перезапуск. Ручной или контролируемый сброс имеет требования к расположению кнопки, обзору опасной зоны, обнаружению фронта и отделению от нормального запуска. Закрытие ограждения или отпускание аварийной остановки не является разрешением на опасное движение.

Обратная связь должна соответствовать конечным коммутационным элементам и обнаруживать указанные отказы. Проверьте защиту выхода и нагрузку по руководству на реле и подключенным устройствам. Время отклика включает датчик, логику, выходы, конечные элементы, остановку машины и задержки связи или фильтрации. Максимум семейства недостаточен.

PL, SIL и категория относятся к полной функции

ISO 13849-1 предоставляет методологию для частей систем управления, связанных с безопасностью, и не предписывает требуемый PLr для конкретной машины. IEC 62061 охватывает проектирование, интеграцию и валидацию систем управления, связанных с безопасностью, для машин. Какой маршрут применяется и как местные или машиноспецифичные стандарты влияют на него, должен решать ответственный инженер.

В соответствии с ISO 13849 результат может зависеть от категории, MTTFd, диагностического покрытия, мер по общим причинам, срока службы, программного обеспечения, систематического поведения и валидации. Изнашиваемые компоненты могут требовать B10D и данные о циклах. IEC 62061 также учитывает архитектуру подсистем, интенсивность отказов, диагностику, общие причины, систематическую целостность, интеграцию и валидацию. Используйте актуальные данные для точного кода заказа и ревизии, включая актуальную библиотеку SISTEMA, где это применимо.

Страница продукта, утверждающая, что семейство может достичь высокого PL или SIL, не означает, что каждая цепь с этим продуктом достигает его. Также двухканальный вход сам по себе не доказывает категорию или диагностическое покрытие. Расчет должен включать датчик, логику, исполнительный механизм, предположения о проводке, частоту срабатывания и каждое обоснованное исключение отказа. Достигнутое значение сравнивается с требуемым для каждой определенной функции безопасности.

Проверяйте поведение, отказы и каждый режим работы

Верификация проверяет, что проект и расчеты соответствуют спецификации. Валидация проверяет реализованную функцию на реальной машине. ISO 13849-2 или требования валидации выбранного стандарта и применимых стандартов на машины могут быть актуальны. План валидации должен быть написан до окончательного ввода в эксплуатацию и выполнен компетентными лицами с требуемой независимостью.

Испытания обычно охватывают каждое ограждение и режим, остановку и предотвращение перезапуска, сброс, обратную связь, прерывание питания, запроектированные отказы проводки, расхождение каналов, диагностику, время остановки, время отпускания и соседние зоны. Точные случаи зависят от риска и архитектуры. Моделирование отказов требует контролируемого метода, не подвергающего персонал опасности.

Запишите использованный прибор, ревизию цепи, версии программного обеспечения и параметров, условия испытаний, ожидаемый результат, фактический результат, обнаруженные отказы, исправления и окончательное утверждение. Любое последующее изменение выключателя, реле, исполнительного механизма, программы, параметра, проводки, ограждения, времени остановки, режима производства или соседней машины может потребовать пересмотра и повторной валидации.

Информация, необходимая для инженерного анализа или запроса котировки

Предоставьте описание машины, юрисдикцию и целевой рынок, ревизию оценки риска, применимый стандарт типа C, если он существует, список опасностей и задач, спецификацию функции безопасности, целевой PLr или SIL с указанием метода, схемы электрические и пневматические, тип ограждения и геометрию доступа, время остановки, режимы работы, концепцию сброса и перезапуска, номера деталей датчиков и конечных элементов, питание и нагрузки, архитектуру выходов, требования к диагностике и обратной связи, окружающую среду, цикличность, текущие расчеты, точные руководства Pilz, версии программного обеспечения и план валидации.

Если эти входные данные отсутствуют, запросите поддержку документации или квалифицированный анализ безопасности машины перед выбором модели. WarriorZ может помочь идентифицировать и поставить компоненты в соответствии с завершенной спецификацией. WarriorZ является независимым поставщиком и не заявляет, что является Pilz или официальным или авторизованным представителем Pilz. Поставка компонентов не передает ответственность за оценку риска, проектирование безопасности, расчеты, соблюдение законодательства, ввод в эксплуатацию или валидацию.

Связанные ресурсы WarriorZ

Используйте эти страницы, чтобы продолжить проверку на уровне модели, компонента или машины:

Источники и основа проверки

Ссылки подтверждают факты, расчёты и инженерные ограничения статьи.

Основание: Документация производителей и указанные в статье стандарты. Для окончательного выбора по-прежнему нужны точная модель, схема, нагрузка, цикл, условия эксплуатации и местные требования.