Leitfaden zur Sicherheitskonformität von Zuführsystemen: CE-, OSHA- und Maschinenrichtlinien-Anforderungen

Sicherheitskonformität bei Zuführsystemen ist keine Option und geschieht nicht automatisch

Ein Vibrations-Schwingförderer auf einem Arbeitstisch wirkt harmlos. Er vibriert leise, bewegt kleine Teile entlang einer Bahn und gibt sie einzeln aus. Aber dieselbe Maschine hat Einklemmpunkte an der Werkzeugführung, freiliegende Antriebsfedern unter der Schüssel und ausreichend elektromagnetische Energie, um Verletzungen zu verursachen, wenn jemand während des Betriebs hineingreift. Wenn dieser Zuführer Teil einer größeren automatisierten Zelle wird, wächst das Gefährdungsprofil weiter: Der Zuführer muss anhalten, wenn eine Schutzvorrichtung geöffnet wird, der Not-Aus muss die Antriebsleistung innerhalb einer definierten Zeit abschalten und der Steuerkreis muss ein bestimmtes Performance-Level erfüllen.

Sicherheitskonformität für Zuführsysteme bedeutet die Erfüllung der Anforderungen der CE-Maschinenrichtlinie in Europa und der OSHA-Allgemeinindustrie-Standards in den Vereinigten Staaten sowie der zugrunde liegenden harmonisierten Normen, die definieren, wie Konformität erreicht wird. Dieser Leitfaden behandelt den regulatorischen Rahmen, den Risikobewertungsprozess, die Schutzvorrichtungsgestaltung, die Not-Aus-Umsetzung, sicherheitsbewertete Steuerkreise und die Dokumentation, die Sie zur Nachweisführung bei Audits benötigen.

Dieser Artikel ergänzt unseren IQ/OQ/PQ-Validierungsleitfaden für Zuführsysteme und unsere Qualitätskontrollpraktiken für Schwingfördererfertigung. Sicherheit und Qualität sind separate Disziplinen, aber sie teilen dieselbe Dokumentationsmentalität: Aufschreiben, testen und Aufbewahren.

Regulatorischer Rahmen: CE-Maschinenrichtlinie und OSHA

Im Europäischen Wirtschaftsraum werden Zuführsysteme als Maschinen gemäß Richtlinie 2006/42/EG (der Maschinenrichtlinie) eingestuft. Jeder Zuführer, der auf dem EU-Markt in Verkehr gebracht wird, muss die CE-Kennzeichnung tragen, was den Hersteller verpflichtet, eine Konformitätsbewertung durchzuführen, eine technische Dokumentation zusammenzustellen und eine EG-Einbauerklärung oder Konformitätserklärung auszustellen, je nachdem, ob der Zuführer als eigenständige Maschine oder als unvollständige Maschine zur Integration geliefert wird.

In den Vereinigten Staaten deckt OSHA 29 CFR 1910 Subpart O Maschinen und Maschinenschutz ab. Abschnitt 1910.212 fordert, dass jede Gefährdung am Bedienungspunkt geschützt wird und die Schutzmethode verhindert, dass der Bediener während des Betriebszyklus einen Körperteil in der Gefahrenzone hat. OSHA schreibt keine spezifischen technischen Normen vor, wie dies zu erreichen ist, verweist jedoch auf ANSI- und NFPA-Normen als anerkannte Praktiken.

Die praktische Überschneidung ist erheblich. Ein Zuführer, der die Maschinenrichtlinie mit harmonisierten Normen erfüllt, erfüllt typischerweise auch die OSHA-Schutzanforderungen, obwohl die Dokumentations- und Kennzeichnungspflichten unterschiedlich sind. Unternehmen, die in beide Märkte verkaufen, sollten nach der strengeren Anforderung entwerfen und separate Dokumentationsdateien für jede Rechtsordnung führen.

• CE-Kennzeichnung gilt für den EU-Markt und erfordert eine technische Dokumentation, Risikobewertung und Konformitätserklärung vor Inbetriebnahme der Maschine.
• OSHA gilt für den US-Markt und erfordert wirksamen Schutz von Gefährdungspunkten, schreibt aber kein spezifisches Dokumentationsformat vor.
• Konstruktion nach harmonisierten Normen (EN ISO 12100, EN ISO 13849, EN 60204-1) erfüllt in der Praxis beide Systeme.

Risikobewertungsmethodik nach ISO 12100

ISO 12100 bietet die grundlegende Risikobewertungsmethode für Maschinen. Der Prozess umfasst vier Schritte: Bestimmung der Maschinengrenzen, Identifizierung von Gefährdungen, Risikoschätzung und Bewertung, ob die Risikominderung angemessen ist. Für ein Zuführsystem umfassen die Grenzen die vorgesehene Zuführrate, Teiletypen, Betriebsumgebung und das Qualifikationsniveau des Personals, das mit der Maschine interagieren wird.

Die Gefährdungsidentifizierung für einen Vibrations-Zuführer umfasst typischerweise: Einschlingen am Schüsselrand oder an der Werkzeugführung, Quetschen zwischen Schüssel und Basis, Einklemmpunkte am Austrags-Entkoppler, elektrische Gefährdungen durch die Antriebsspule und den Steuerungsregler, Lärmexposition über 80 dB(A) und ergonomische Gefährdungen durch manuelle Beschickung der Schüssel. Jede Gefährdung wird dann nach Schadensschwere und Eintrittswahrscheinlichkeit bewertet.

Die Risikoschätzung verwendet eine einfache Matrix. Eine Gefährdung, die dauerhafte Verletzungen verursachen könnte und bei normalem Betrieb wahrscheinlich auftritt, erfordert Risikominderung auf höchstem Niveau. Eine Gefährdung, die nur leichte Verletzungen verursachen könnte und unwahrscheinlich ist, erfordert weniger aggressive Maßnahmen. Das Schlüsselprinzip ist die Drei-Schritte-Methode: erstens, Beseitigung der Gefährdung durch Konstruktion; zweitens, Hinzufügen von Schutzmaßnahmen wie Schutzvorrichtungen und Verriegelungen; drittens, Bereitstellung von Verwendungsinformationen wie Warnhinweisen und Schulungen.

Dokumentieren Sie die Risikobewertung. Ein Prüfer wird sie anfordern, und sie bildet die Grundlage für jede nachfolgende Sicherheitsentscheidung.

• Schritt 1 — inhärent sichere Konstruktion: Antriebsfedern unter der Grundplatte versenken, Kabel innerhalb des Rahmens verlegen und lärmarme Antriebseinheiten auswählen, wo machbar.
• Schritt 2 — Schutzmaßnahmen: feste Schutzvorrichtungen über Federkammern, verriegelte Türen am Schüsselgehäuse und Not-Aus-Einrichtungen in Reichweite.
• Schritt 3 — Verwendungsinformation: Bedienungsanleitung, Warnaufkleber am Gehäuse und Schulungsanforderungen für Wartungspersonal.

Schutzvorrichtungsgestaltung: feste Schutzvorrichtungen vs. verriegelte Schutzvorrichtungen

Schutzvorrichtungen sind die primäre Schutzmaßnahme für Gefährdungspunkte am Zuführer. Die Wahl zwischen festen und verriegelten Schutzvorrichtungen hängt davon ab, wie oft während des Normalbetriebs Zugang benötigt wird.

Feste Schutzvorrichtungen sind fest verschraubt und können nur mit einem Werkzeug geöffnet werden. Sie eignen sich für Gefährdungspunkte, die während des Betriebs keinen Zugang erfordern, wie die Antriebsfederkammer unter der Schüssel, das Elektromagnetspulengehäuse und die Kabelverlegekanäle. Feste Schutzvorrichtungen müssen robust genug sein, um vorhersehbare Stöße standzuhalten, und dürfen keine neuen Gefährdungen wie scharfe Kanten schaffen.

Verriegelte Schutzvorrichtungen sind mit dem Steuerungssystem verbunden, sodass das Öffnen der Schutzvorrichtung die gefährliche Bewegung stoppt. Sie eignen sich für Zugangspunkte, die Bediener oder Wartungspersonal regelmäßig öffnen müssen, wie die Gehäusetür der Schüssel zum Beseitigen von Staus oder Einstellen der Werkzeugführung. Die Verriegelung muss verhindern, dass der Zuführer startet, während die Schutzvorrichtung geöffnet ist, und muss den Zuführer stoppen, wenn die Schutzvorrichtung während des Betriebs geöffnet wird.

Für Vibrations-Zuführer wird die Schutzverriegelung selten benötigt, da die Schüssel innerhalb von 1-2 Sekunden nach Abschaltung stoppt. Große Zentrifugal-Zuführer oder Dreh-Zuführer mit erheblicher Trägheit können jedoch eine Schutzverriegelung erfordern, wenn die Nachlaufzeit die Zeit übersteigt, die eine Person benötigt, um den Gefahrenbereich zu erreichen.

Verriegelungseinrichtungen müssen so ausgelegt sein, dass sie vernünftig vorhersehbares Fehlgebrauch widerstehen. Ein magnetisch codierter Schalter (wie der Schmersal AES oder Pilz PSENcode) ist manipulationssicherer als ein einfacher mechanischer Endschalter. Die Auswahl hängt vom bei der Risikobewertung ermittelten Risikoniveau ab.

Not-Aus-Kategorien und Umsetzung

IEC 60204-1 definiert drei Kategorien der Not-Aus-Funktion. Kategorie 0 stoppt die Maschine durch sofortiges Abschalten der Aktoren. Kategorie 1 stoppt die Maschine durch Abschalten nach einer kontrollierten Verzögerung. Kategorie 2 stoppt die Maschine bei beibehaltener Aktorstromversorgung für Halte- oder kontrollierte Positionierung.

Für Vibrations-Zuführer ist Kategorie 0 die Standardwahl. Die Schüssel stoppt fast augenblicklich, wenn die Antriebsleistung entfernt wird, sodass kein Nutzen aus einer kontrollierten Verzögerung entsteht. Der Not-Aus-Stromkreis sollte die Stromversorgung zur Antriebsspule des Zuführers und aller zugehörigen Aktoren wie Entkoppler-Zylinder oder Abblasdüsen abschalten.

Die Not-Aus-Einrichtung muss ein roter Pilztaster auf gelbem Hintergrund sein, deutlich sichtbar und von der normalen Bedienposition aus erreichbar. Für einen Zuführer, der in eine größere Zelle integriert ist, sollte der zellenweite Not-Aus auch die Stromversorgung des Zuführers abschalten, und der Zuführer sollte einen eigenen lokalen Not-Aus für Wartungszugang haben.

Not-Aus-Stromkreise müssen fest verdrahtet sein, nicht ausschließlich über Software implementiert. Der Stromkreis muss selbstüberwachend sein, d.h. ein Fehler im Stromkreis selbst (wie ein verschweißter Kontakt) muss erkannt werden und einen Neustart verhindern. Dies wird typischerweise durch Zweikanalarchitektur mit Überwachungsrelais oder Sicherheits-SPS erreicht.

• Kategorie 0 (ungesteuerter Stopp): Standard für Vibrations-Zuführer — sofortige Abschaltung, Schüssel stoppt in unter 2 Sekunden.
• Kategorie 1 (gesteuerter Stopp dann Abschaltung): verwendet für Zuführer mit servogesteuerten Komponenten, die eine kontrollierte Verzögerung benötigen.
• Kategorie 2 (gesteuerter Stopp bei beibehaltener Spannung): selten bei Zuführern verwendet; häufiger bei Maschinen, die nach dem Stopp die Position halten müssen.

Sicherheitsbewertete Steuerkreise: PLd, PLe und ISO 13849

ISO 13849-1 definiert Performance-Level (PL a bis e) für sicherheitsbezogene Teile von Steuerungssystemen. Der erforderliche PL für eine bestimmte Sicherheitsfunktion wird durch die Risikobewertung bestimmt — insbesondere die Schadensschwere, die Häufigkeit und Dauer der Exposition sowie die Möglichkeit, die Gefährdung zu vermeiden.

Für die meisten Zuführer-Sicherheitsfunktionen (verriegelte Schutzvorrichtung, Not-Aus) ist PLd die typische Anforderung. Dies entspricht einer durchschnittlichen Wahrscheinlichkeit eines gefährlichen Ausfalls pro Stunde zwischen 10⁻⁶ und 10⁻⁵. PLd erfordert eine Architektur der Kategorie 3 oder Kategorie 4, was bedeutet, dass die Sicherheitsfunktion so ausgelegt sein muss, dass ein einzelner Fehler nicht zum Verlust der Sicherheitsfunktion führt und der Fehler bei oder vor der nächsten Anforderung der Sicherheitsfunktion erkannt werden muss.

In der Praxis wird PLd durch Zweikanal-Sicherheitskreise mit Überwachung erreicht. Eine typische Implementierung verwendet zwei sicherheitsbewertete Eingabegeräte (wie Zweikanal-Not-Aus-Kontakte oder zwei magnetisch codierte Schalter), die an ein Sicherheitsrelais oder eine Sicherheits-SPS angeschlossen sind, das/die beide Kanäle auf Konsistenz überwacht. Wenn ein Kanal ausfällt, erkennt das Sicherheitsrelais die Diskrepanz und verhindert einen Neustart, bis der Fehler behoben ist.

PLe (das höchste Level) ist nur erforderlich, wenn die Risikobewertung ein sehr hohes Risiko identifiziert — z.B. ein Zuführer, der in unmittelbarer Nähe zu einem Bediener ohne alternative Schutzmaßnahmen betrieben wird. PLe erfordert Kategorie-4-Architektur mit höherer Diagnoseabdeckung und rigorosere Fehlererkennung.

Dokumentationsanforderungen für Konformität

Sicherheitskonformität ist nur so gut wie die Dokumentation, die sie belegt. Sowohl die CE-Maschinenrichtlinie als auch OSHA (durch anerkannte Praktiken) erfordern, dass sicherheitsbezogene Entscheidungen dokumentiert und aufbewahrt werden.

Für die CE-Kennzeichnung muss die technische Dokumentation Folgendes umfassen: die Risikobewertung, die Liste der angewandten harmonisierten Normen, die Schaltpläne für Sicherheitsfunktionen, die Berechnung oder Begründung des erreichten Performance-Levels, die Konformitätserklärung und die Bedienungsanleitung. Die Dokumentation muss mindestens 10 Jahre nach Inverkehrbringen der letzten Einheit aufbewahrt werden.

Für die OSHA-Konformität ist die Dokumentation weniger formell vorgeschrieben, aber in der Praxis gleichermaßen wichtig. Wartungsaufzeichnungen, Schulungsprotokolle und die Gefährdungsanalyse belegen die gebotene Sorgfalt bei einem Vorfall. Viele US-Unternehmen übernehmen freiwillig das EN ISO 12100-Risikobewertungsformat, da es eine anerkannte Struktur bietet.

Wenn ein Zuführer als unvollständige Maschine geliefert wird (zur Integration in ein größeres System), stellt der Hersteller eine Einbauerklärung statt einer Konformitätserklärung aus. Der Integrator führt dann die Konformitätsbewertung für die vollständige Maschine durch. Dies ist die häufigste Regelung für kundenspezifische Zuführer, die für OEM-Automatisierungsprojekte gebaut werden.

• Risikobewertungsbericht: identifiziert alle Gefährdungen, schätzt Risiken ab und dokumentiert die angewandten Risikominderungsmaßnahmen.
• Sicherheitskreis-Dokumentation: Schaltpläne, PL-Berechnungen und Komponentenspezifikationen für alle sicherheitsbezogenen Steuerungsfunktionen.
• Konformitäts- oder Einbauerklärung: erforderlich für CE-Kennzeichnung; gibt an, welche Richtlinien und Normen die Maschine erfüllt.
• Bedienungsanleitung: muss Sicherheitswarnhinweise, Wartungsverfahren und Informationen zu Restrisiken enthalten.

Checkliste für Sicherheitskonformität des Zuführers

Verwenden Sie diese Checkliste bei der Spezifizierung oder Überprüfung eines Zuführsystems auf Sicherheitskonformität. Nicht jeder Punkt gilt für jede Installation, aber die Liste deckt die häufigsten Anforderungen für sowohl CE- als auch OSHA-Systeme ab.

Häufig gestellte Fragen

Benötigt ein Vibrations-Schwingförderer die CE-Kennzeichnung?

Ein Vibrations-Schwingförderer, der als eigenständige Maschine auf dem EU-Markt in Verkehr gebracht wird, muss gemäß Maschinenrichtlinie 2006/42/EG die CE-Kennzeichnung tragen. Wird der Zuführer als unvollständige Maschine zur Integration in ein größeres System geliefert, stellt der Hersteller stattdessen eine Einbauerklärung aus, und der Integrator führt die CE-Kennzeichnung für die vollständige Installation durch.

Welche OSHA-Norm gilt für den Zuführerschutz?

OSHA 29 CFR 1910.212 ist die primäre Norm für Maschinenschutz in der Allgemeinindustrie. Sie fordert, dass alle Bedienungspunkte, die einen Mitarbeiter einer Verletzung aussetzen könnten, geschützt werden, und dass die Schutzmethode verhindert, dass der Bediener während des Betriebszyklus in die Gefahrenzone gelangt. OSHA verweist auch auf NFPA 79 für elektrische Sicherheit in Industriemaschinen.

Welches Performance-Level ist für eine Zuführerverriegelung erforderlich?

PLd gemäß ISO 13849-1 ist die typische Anforderung für verriegelte Schutzvorrichtungen und Not-Aus-Einrichtungen an Zuführern. Dies wird durch die Risikobewertung bestimmt: die Schwere der potenziellen Verletzung ist üblicherweise ernst (nicht umkehrbar), die Exposition ist häufig und die Vermeidbarkeit ist begrenzt, was PLd entspricht. PLe ist nur in Szenarien mit sehr hohem Risiko erforderlich.

Kann ein Zuführer einen Einkanal-Not-Aus verwenden?

Ein Einkanal-Not-Aus erfüllt nicht die PLd-Anforderungen, da ein einzelner Fehler (wie ein verschweißter Kontakt) zum Verlust der Sicherheitsfunktion führen könnte. PLd erfordert mindestens Kategorie-3-Architektur, was Zweikanalüberwachung bedeutet. In der Praxis bedeutet dies die Verwendung eines Zweikanal-Not-Aus-Tasters, der an ein Sicherheitsrelais oder eine Sicherheits-SPS angeschlossen ist.

Ist ein Schallgehäuse für die CE-Konformität erforderlich?

Die Maschinenrichtlinie fordert, dass Lärm auf das niedrigste praktikable Maß reduziert wird und der Schallleistungspegel in der Bedienungsanleitung dokumentiert wird. Ein Schallgehäuse ist nicht zwingend, aber wenn der Zuführer an der Bedienerposition 80 dB(A) überschreitet, muss der Hersteller in der Anleitung Gehörschutz vorschreiben. Viele Kunden fordern Gehäuse aus arbeitsmedizinischen Gründen unabhängig vom regulatorischen Minimum.

Wer ist für die Sicherheitskonformität verantwortlich, wenn ein Zuführer in eine größere Maschine integriert wird?

Der Zuführerhersteller ist für die Sicherheit des Zuführers in der gelieferten Ausführung verantwortlich, dokumentiert in der Einbauerklärung. Der Integrator, der die vollständige Maschine zusammenbaut, ist für die Gesamtsicherheit des integrierten Systems verantwortlich, einschließlich der Interaktion zwischen dem Zuführer und anderen Modulen. Der Integrator stellt die endgültige Konformitätserklärung für die vollständige Maschine aus.

Fazit

Sicherheitskonformität für Zuführsysteme ist ein strukturierter Prozess: Gefährdungen identifizieren, Risiken schätzen, Risikominderungsmaßnahmen in der vorgeschriebenen Reihenfolge anwenden und jede Entscheidung dokumentieren. Die CE-Maschinenrichtlinie und die OSHA-Normen teilen dieselbe zugrunde liegende Logik — Gefährdungspunkte schützen, zuverlässiges Stoppen bereitstellen und es mit Dokumentation belegen. Konstruktion nach harmonisierten Normen von Anfang an vermeidet kostspielige Nachrüstungen und stellt sicher, dass der Zuführer ohne Konformitätslücken auf den Markt gebracht oder in der Anlage installiert werden kann. Wenn Sie Hilfe bei der Spezifizierung von Sicherheitsanforderungen für ein Zuführerprojekt benötigen, teilen Sie Ihre Anwendungsdaten unserem Ingenieurteam mit.