Guia de Conformidade de Segurança de Sistemas Alimentadores: CE, OSHA e Requisitos da Diretiva de Máquinas

A conformidade de segurança do alimentador não é opcional, e não é automática

Um alimentador vibratório de tigela sobre uma bancada parece inofensivo. Ele vibra silenciosamente, move pequenas peças ao longo de uma pista e as descarrega uma de cada vez. Mas a mesma máquina tem pontos de prensagem no ferramental, molas de acionamento expostas sob a tigela e energia eletromagnética suficiente para causar ferimentos se alguém colocar a mão dentro enquanto está funcionando. Quando esse alimentador se torna parte de uma célula automatizada maior, o perfil de perigo cresce ainda mais: o alimentador deve parar quando uma proteção é aberta, a parada de emergência deve cortar a força de acionamento dentro de um tempo definido, e o circuito de controle deve atender a um nível de desempenho específico.

A conformidade de segurança para sistemas alimentadores significa atender aos requisitos da Diretiva de Máquinas CE na Europa e aos padrões gerais da indústria OSHA nos Estados Unidos, juntamente com os padrões harmonizados subjacentes que definem como a conformidade é alcançada. Este guia aborda a estrutura regulatória, o processo de avaliação de riscos, o projeto de proteções, a implementação de parada de emergência, circuitos de controle classificados por segurança e a documentação necessária para comprovar a conformidade em auditoria.

Este artigo complementa nosso guia de validação IQ/OQ/PQ para sistemas de alimentação e nossas práticas de controle de qualidade para fabricação de alimentadores vibratórios. Segurança e qualidade são disciplinas separadas, mas compartilham a mesma mentalidade de documentação: registre, teste e mantenha os registros.

Estrutura regulatória: Diretiva de Máquinas CE e OSHA

Na Área Econômica Europeia, os sistemas alimentadores são classificados como máquinas sob a Diretiva 2006/42/EC (Diretiva de Máquinas). Qualquer alimentador colocado no mercado da UE deve ostentar a marca CE, o que exige que o fabricante conclua uma avaliação de conformidade, compile um arquivo técnico e emita uma Declaração de Incorporação CE ou Declaração de Conformidade, dependendo se o alimentador é fornecido como uma máquina autônoma ou como uma máquina parcialmente concluída para integração.

Nos Estados Unidos, a OSHA 29 CFR 1910 Subparte O abrange máquinas e proteção de máquinas. A Seção 1910.212 exige que qualquer ponto de operação perigoso seja protegido, e que o método de proteção impeça o operador de ter qualquer parte do corpo na zona de perigo durante o ciclo de operação. A OSHA não prescreve padrões técnicos específicos para como alcançar isso, mas faz referência aos padrões ANSI e NFPA como práticas reconhecidas.

A sobreposição prática é significativa. Um alimentador que atende à Diretiva de Máquinas com padrões harmonizados normalmente também satisfará os requisitos de proteção da OSHA, embora as obrigações de documentação e marcação difiram. Empresas que vendem em ambos os mercados devem projetar de acordo com o requisito mais rigoroso e manter arquivos de documentação separados para cada jurisdição.

• A marcação CE aplica-se ao mercado da UE e requer um arquivo técnico, avaliação de riscos e Declaração de Conformidade antes de a máquina ser colocada em serviço.
• A OSHA aplica-se ao mercado dos EUA e requer proteção eficaz de pontos de perigo, mas não exige um formato de documentação específico.
• Projetar de acordo com padrões harmonizados (EN ISO 12100, EN ISO 13849, EN 60204-1) satisfaz ambos os regimes na prática.

Metodologia de avaliação de riscos conforme ISO 12100

A ISO 12100 fornece o método fundamental de avaliação de riscos para máquinas. O processo tem quatro etapas: determinar os limites da máquina, identificar os perigos, estimar o risco e avaliar se a redução de risco é adequada. Para um sistema alimentador, os limites incluem a taxa de alimentação pretendida, os tipos de peças, o ambiente operacional e o nível de habilidade do pessoal que interagirá com a máquina.

A identificação de perigos para um alimentador vibratório normalmente inclui: enrosco na borda da tigela ou no ferramental, esmagamento entre a tigela e a base, pontos de prensagem na descarga do escapamento, perigos elétricos da bobina de acionamento e do controlador, exposição ao ruído acima de 80 dB(A) e perigos ergonômicos do carregamento manual da tigela. Cada perigo é então pontuado quanto à gravidade do dano e probabilidade de ocorrência.

A estimativa de risco usa uma matriz simples. Um perigo que pode causar ferimento permanente e é provável de ocorrer durante a operação normal requer redução de risco no nível mais alto. Um perigo que pode causar apenas ferimento leve e é improvável requer medidas menos agressivas. O princípio-chave é o método de três etapas: primeiro, eliminar o perigo através do projeto; segundo, adicionar salvaguardas como proteções e intertravamentos; terceiro, fornecer informações para uso como avisos e treinamento.

Documente a avaliação de riscos. Um auditor irá solicitá-la, e ela forma a base para cada decisão de segurança subsequente.

• Etapa 1 — projeto intrinsecamente seguro: rebaixar as molas de acionamento abaixo da placa base, passar cabos dentro da estrutura e selecionar unidades de acionamento de baixo ruído quando viável.
• Etapa 2 — salvaguardas: proteções fixas sobre compartimentos de molas, portas intertravadas no invólucro da tigela e dispositivos de parada de emergência ao alcance.
• Etapa 3 — informações para uso: instruções de operação, rótulos de aviso no invólucro e requisitos de treinamento para pessoal de manutenção.

Projeto de proteções: proteções fixas vs proteções intertravadas

Proteções são a salvaguarda primária para pontos de perigo do alimentador. A escolha entre proteções fixas e intertravadas depende da frequência com que o acesso é necessário durante a operação normal.

Proteções fixas são fixadas no lugar e só podem ser abertas com uma ferramenta. Elas são apropriadas para pontos de perigo que não requerem acesso durante a operação, como o compartimento de molas de acionamento sob a tigela, o alojamento da bobina eletromagnética e os canais de passagem de cabos. Proteções fixas devem ser robustas o suficiente para suportar impacto previsível e não devem criar novos perigos como bordas afiadas.

Proteções intertravadas são conectadas ao sistema de controle de modo que a abertura da proteção pare o movimento perigoso. Elas são apropriadas para pontos de acesso que operadores ou pessoal de manutenção precisam abrir regularmente, como a porta do invólucro da tigela para limpar atolamentos ou ajustar o ferramental. O intertravamento deve impedir que o alimentador inicie enquanto a proteção estiver aberta e deve parar o alimentador quando a proteção é aberta durante a operação.

Para alimentadores vibratórios, o travamento da proteção raramente é necessário porque a tigela para em 1-2 segundos após a remoção da energia. No entanto, alimentadores centrífugos grandes ou alimentadores rotativos com inércia significativa podem exigir travamento da proteção se o tempo de parada exceder o tempo para uma pessoa alcançar a zona de perigo.

Dispositivos de intertravamento devem ser projetados para resistir ao uso indevido razoavelmente previsível. Um interruptor codificado magneticamente (como o Schmersal AES ou Pilz PSENcode) é mais resistente a manipulação do que um simples interruptor de limite mecânico. A escolha depende do nível de risco determinado durante a avaliação de riscos.

Categorias de parada de emergência e implementação

A IEC 60204-1 define três categorias de função de parada de emergência. Categoria 0 para a máquina removendo imediatamente a energia dos atuadores. Categoria 1 para a máquina removendo a energia após uma desaceleração controlada. Categoria 2 para a máquina mantendo a energia nos atuadores para retenção ou posicionamento controlado.

Para alimentadores vibratórios, a Categoria 0 é a escolha padrão. A tigela para quase instantaneamente quando a energia de acionamento é removida, portanto não há benefício em uma desaceleração controlada. O circuito de parada de emergência deve cortar a energia da bobina de acionamento do alimentador e de quaisquer atuadores associados, como cilindros de escapamento ou bicos de sopro.

O dispositivo de parada de emergência deve ser um botão de cogumelo vermelho sobre fundo amarelo, claramente visível e alcançável a partir da posição normal de operação. Para um alimentador integrado em uma célula maior, a parada de emergência de nível de célula também deve cortar a energia do alimentador, e o alimentador deve ter sua própria parada de emergência local para acesso de manutenção.

Os circuitos de parada de emergência devem ser com fio, não implementados apenas por software. O circuito deve ser auto-monitorado, o que significa que uma falha no próprio circuito (como um contato soldado) deve ser detectada e impedir um reinício. Isso é tipicamente alcançado através de arquitetura de canal duplo com relés de monitoramento ou CLPs de segurança.

• Categoria 0 (parada não controlada): padrão para alimentadores vibratórios — remoção imediata de energia, tigela para em menos de 2 segundos.
• Categoria 1 (parada controlada seguida de remoção de energia): usada para alimentadores com componentes servo que necessitam de desaceleração controlada.
• Categoria 2 (parada controlada mantendo energia): raramente usada para alimentadores; mais comum para máquinas que devem manter posição após a parada.

Circuitos de controle classificados por segurança: PLd, PLe e ISO 13849

A ISO 13849-1 define Níveis de Desempenho (PL a até e) para partes relacionadas à segurança de sistemas de controle. O PL requerido para uma determinada função de segurança é determinado pela avaliação de riscos — especificamente, a gravidade do dano, a frequência e duração da exposição e a possibilidade de evitar o perigo.

Para a maioria das funções de segurança do alimentador (proteção intertravada, parada de emergência), PLd é o requisito típico. Isso corresponde a uma probabilidade média de falha perigosa por hora entre 10⁻⁶ e 10⁻⁵. Alcançar PLd requer uma arquitetura de Categoria 3 ou Categoria 4, o que significa que a função de segurança deve ser projetada de modo que uma única falha não cause a perda da função de segurança, e a falha deve ser detectada na ou antes da próxima demanda sobre a função de segurança.

Na prática, PLd é alcançado através de circuitos de segurança de canal duplo com monitoramento. Uma implementação típica usa dois dispositivos de entrada classificados por segurança (como contatos de parada de emergência de canal duplo ou dois interruptores codificados magneticamente), conectados a um relé de segurança ou CLP de segurança que monitora ambos os canais quanto à consistência. Se um canal falhar, o relé de segurança detecta a discrepância e impede um reinício até que a falha seja corrigida.

PLe (o nível mais alto) é necessário apenas quando a avaliação de riscos identifica um risco muito alto — por exemplo, um alimentador operando em proximidade com um operador sem salvaguardas alternativas. PLe requer arquitetura de Categoria 4 com cobertura de diagnóstico mais alta e detecção de falhas mais rigorosa.

Requisitos de documentação para conformidade

A conformidade de segurança é tão boa quanto a documentação que a comprova. Tanto a Diretiva de Máquinas CE quanto a OSHA (através de práticas reconhecidas) exigem que decisões relacionadas à segurança sejam documentadas e mantidas.

Para a marcação CE, o arquivo técnico deve incluir: a avaliação de riscos, a lista de padrões harmonizados aplicados, os diagramas de circuito para funções de segurança, o cálculo ou justificativa para o Nível de Desempenho alcançado, a Declaração de Conformidade e as instruções de operação. O arquivo deve ser mantido por pelo menos 10 anos após a última unidade ser colocada no mercado.

Para conformidade com a OSHA, a documentação é menos formalmente prescrita, mas igualmente importante na prática. Registros de manutenção, registros de treinamento e a análise de perigos demonstram diligência se um incidente ocorrer. Muitas empresas americanas adotam voluntariamente o formato de avaliação de riscos EN ISO 12100 porque fornece uma estrutura reconhecida.

Quando um alimentador é fornecido como uma máquina parcialmente concluída (para integração em um sistema maior), o fabricante emite uma Declaração de Incorporação em vez de uma Declaração de Conformidade. O integrador então conclui a avaliação de conformidade para a máquina completa. Este é o arranjo mais comum para alimentadores personalizados construídos para projetos de automação OEM.

• Relatório de avaliação de riscos: identifica todos os perigos, estima riscos e registra as medidas de redução de risco aplicadas.
• Documentação do circuito de segurança: esquemas, cálculos de PL e especificações de componentes para todas as funções de controle relacionadas à segurança.
• Declaração de Conformidade ou Incorporação: necessária para marcação CE; declara quais diretivas e normas a máquina atende.
• Instruções de operação: devem incluir avisos de segurança, procedimentos de manutenção e informações sobre riscos residuais.

Lista de verificação de conformidade de segurança do alimentador

Use esta lista de verificação ao especificar ou revisar um sistema alimentador para conformidade de segurança. Nem todos os itens se aplicam a cada instalação, mas a lista cobre os requisitos mais comuns para ambos os regimes CE e OSHA.

Perguntas Frequentes

Um alimentador vibratório de tigela precisa de marcação CE?

Um alimentador vibratório de tigela colocado no mercado da UE como máquina autônoma deve ostentar a marca CE sob a Diretiva de Máquinas 2006/42/EC. Se o alimentador for fornecido como uma máquina parcialmente concluída para integração em um sistema maior, o fabricante emite uma Declaração de Incorporação, e o integrador conclui a marcação CE para a instalação completa.

Qual norma OSHA se aplica à proteção de alimentadores?

A OSHA 29 CFR 1910.212 é a norma principal para proteção de máquinas na indústria geral. Ela exige que todos os pontos de operação que possam expor um funcionário a ferimentos sejam protegidos, e que o método de proteção impeça o operador de entrar na zona de perigo durante o ciclo de operação. A OSHA também faz referência à NFPA 79 para segurança elétrica em máquinas industriais.

Qual Nível de Desempenho é necessário para um intertravamento de alimentador?

PLd conforme ISO 13849-1 é o requisito típico para proteções intertravadas e paradas de emergência de alimentadores. Isso é determinado pela avaliação de riscos: a gravidade do ferimento potencial é geralmente séria (não reversível), a exposição é frequente e a evitação é limitada, o que mapeia para PLd. PLe é necessário apenas em cenários de risco muito alto.

Um alimentador pode usar uma parada de emergência de canal único?

Uma parada de emergência de canal único não atende aos requisitos de PLd porque uma única falha (como um contato soldado) pode causar a perda da função de segurança. PLd requer pelo menos arquitetura de Categoria 3, o que significa monitoramento de canal duplo. Na prática, isso significa usar um botão de parada de emergência de canal duplo conectado a um relé de segurança ou CLP de segurança.

Um invólucro acústico é necessário para conformidade CE?

A Diretiva de Máquinas exige que o ruído seja reduzido ao nível mais baixo praticável e que o nível de potência sonora seja documentado nas instruções de operação. Um invólucro acústico não é obrigatório, mas se o alimentador exceder 80 dB(A) na posição do operador, o fabricante deve especificar proteção auditiva nas instruções. Muitos clientes exigem invólucros por razões de saúde ocupacional, independentemente do mínimo regulatório.

Quem é responsável pela conformidade de segurança quando um alimentador é integrado em uma máquina maior?

O fabricante do alimentador é responsável pela segurança do alimentador conforme fornecido, documentado na Declaração de Incorporação. O integrador que monta a máquina completa é responsável pela segurança geral do sistema integrado, incluindo a interação entre o alimentador e outros módulos. O integrador emite a Declaração de Conformidade final para a máquina completa.

Conclusão

A conformidade de segurança para sistemas alimentadores é um processo estruturado: identificar os perigos, estimar o risco, aplicar medidas de redução de risco na ordem prescrita e documentar cada decisão. A Diretiva de Máquinas CE e as normas OSHA compartilham a mesma lógica subjacente — proteger os pontos de perigo, fornecer parada confiável e comprovar com documentação. Projetar de acordo com padrões harmonizados desde o início evita retrofitting custoso e garante que o alimentador possa ser colocado no mercado ou instalado na fábrica sem lacunas de conformidade. Se você precisar de ajuda para especificar requisitos de segurança para um projeto de alimentador, compartilhe os detalhes da sua aplicação com nossa equipe de engenharia.