Руководство по соблюдению требований безопасности систем подачи: CE, OSHA и требования Директивы по машинам

Соответствие требованиям безопасности питателя не является необязательным, и оно не происходит автоматически

Вибрационный барабанный питатель, стоящий на верстаке, выглядит безобидно. Он тихо вибрирует, перемещает мелкие детали по дорожке и выдаёт их по одной. Но та же машина имеет точки защемления на оснастке, открытые приводные пружины под барабаном и достаточно электромагнитной энергии, чтобы причинить травму, если кто-то сунет руку внутрь во время работы. Когда питатель становится частью более крупной автоматизированной ячейки, профиль опасности возрастает: питатель должен останавливаться при открытии ограждения, аварийная остановка должна отключать питание привода в заданное время, а цепь управления должна соответствовать определённому уровню производительности.

Соответствие требованиям безопасности систем подачи означает выполнение требований Директивы по машинам CE в Европе и стандартов OSHA для общей промышленности в США, а также лежащих в их основе гармонизированных стандартов, определяющих способы достижения соответствия. Данное руководство охватывает нормативную базу, процесс оценки рисков, проектирование ограждений, реализацию аварийной остановки, цепи управления с рейтингом безопасности и документацию, необходимую для подтверждения соответствия при аудите.

Эта статья дополняет наше руководство по валидации IQ/OQ/PQ для систем подачи и наши методы контроля качества производства барабанных питателей. Безопасность и качество — разные дисциплины, но они имеют один и тот же подход к документированию: запишите, протестируйте и сохраните записи.

Нормативная база: Директива по машинам CE и OSHA

В Европейской экономической зоне системы подачи классифицируются как машины согласно Директиве 2006/42/EC (Директива по машинам). Любой питатель, поставляемый на рынок ЕС, должен иметь маркировку CE, что требует от производителя завершить оценку соответствия, составить технический файл и выдать Декларацию о включении EC или Декларацию о соответствии в зависимости от того, поставляется ли питатель как самостоятельная машина или как частично завершённая машина для интеграции.

В США OSHA 29 CFR 1910 Подчасть O охватывает машины и ограждения машин. Раздел 1910.212 требует, чтобы любая точка операции, представляющая опасность, была ограждена, и чтобы метод ограждения предотвращал нахождение любой части тела оператора в опасной зоне во время рабочего цикла. OSHA не предписывает конкретных технических стандартов для достижения этого, но ссылается на стандарты ANSI и NFPA как на признанные практики.

Практическое совпадение значительно. Питатель, соответствующий Директиве по машинам с гармонизированными стандартами, обычно также удовлетворяет требованиям OSHA к ограждениям, хотя обязательства по документации и маркировке различаются. Компании, продающие на оба рынка, должны проектировать в соответствии с более строгими требованиями и вести отдельные файлы документации для каждой юрисдикции.

• Маркировка CE применяется к рынку ЕС и требует технического файла, оценки рисков и Декларации о соответствии до ввода машины в эксплуатацию.
• OSHA применяется к рынку США и требует эффективного ограждения опасных точек, но не предписывает конкретный формат документации.
• Проектирование по гармонизированным стандартам (EN ISO 12100, EN ISO 13849, EN 60204-1) на практике удовлетворяет обоим режимам.

Методология оценки рисков по ISO 12100

ISO 12100 предоставляет фундаментальный метод оценки рисков для машин. Процесс состоит из четырёх шагов: определить пределы машины, идентифицировать опасности, оценить риск и оценить, достаточно ли снижение риска. Для системы подачи пределы включают расчётную скорость подачи, типы деталей, рабочую среду и уровень квалификации персонала, который будет взаимодействовать с машиной.

Идентификация опасностей для вибрационного питателя обычно включает: захват на краю барабана или оснастке, раздавливание между барабаном и основанием, точки защемления на выходном механизме, электрические опасности от приводной катушки и контроллера, воздействие шума выше 80 дБ(А) и эргономические опасности при ручной загрузке барабана. Каждая опасность затем оценивается по степени тяжести вреда и вероятности возникновения.

Оценка риска использует простую матрицу. Опасность, которая может вызвать постоянную травму и вероятно возникнет при нормальной работе, требует снижения риска до самого высокого уровня. Опасность, которая может вызвать лишь лёгкую травму и маловероятна, требует менее агрессивных мер. Ключевой принцип — трёхступенчатый метод: во-первых, устранить опасность через проектирование; во-вторых, добавить защитные меры, такие как ограждения и блокировки; в-третьих, предоставить информацию по использованию, такую как предупреждения и обучение.

Задокументируйте оценку рисков. Аудитор запросит её, и она является основой для каждого последующего решения по безопасности.

• Шаг 1 — внутренне безопасное проектирование: утопить приводные пружины ниже базовой плиты, проложить кабели внутри рамы и выбрать малошумные приводные блоки, где это целесообразно.
• Шаг 2 — защитные меры: стационарные ограждения над пружинными отсеками, блокируемые двери на корпусе барабана и устройства аварийной остановки в пределах досягаемости.
• Шаг 3 — информация по использованию: инструкции по эксплуатации, предупреждающие этикетки на корпусе и требования к обучению обслуживающего персонала.

Проектирование ограждений: стационарные ограждения vs блокируемые ограждения

Ограждения являются основной защитной мерой для опасных точек питателя. Выбор между стационарными и блокируемыми ограждениями зависит от того, как часто требуется доступ при нормальной работе.

Стационарные ограждения закреплены на месте и могут быть открыты только с помощью инструмента. Они подходят для опасных точек, не требующих доступа во время работы, таких как отсек приводных пружин под барабаном, корпус электромагнитной катушки и каналы прокладки кабелей. Стационарные ограждения должны быть достаточно прочными, чтобы выдерживать предсказуемые удары, и не должны создавать новые опасности, такие как острые края.

Блокируемые ограждения подключены к системе управления так, что открытие ограждения останавливает опасное движение. Они подходят для точек доступа, которые операторы или обслуживающий персонал должны регулярно открывать, таких как дверь корпуса барабана для устранения застреваний или настройки оснастки. Блокировка должна предотвращать запуск питателя при открытом ограждении и останавливать питатель при открытии ограждения во время работы.

Для вибрационных питателей запирание ограждения редко требуется, поскольку барабан останавливается в течение 1-2 секунд после снятия питания. Однако крупные центробежные или роторные питатели со значительной инерцией могут потребовать запирания ограждения, если время выбега превышает время, за которое человек может достичь опасной зоны.

Устройства блокировки должны быть спроектированы так, чтобы противостоять разумно предсказуемому неправильному использованию. Магнитно-кодированный выключатель (например, Schmersal AES или Pilz PSENcode) более устойчив к взлому, чем простой механический концевой выключатель. Выбор зависит от уровня риска, определённого при оценке рисков.

Категории аварийной остановки и реализация

IEC 60204-1 определяет три категории функции аварийной остановки. Категория 0 останавливает машину немедленным отключением питания приводов. Категория 1 останавливает машину отключением питания после контролируемого замедления. Категория 2 останавливает машину с сохранением питания приводов для удержания или контролируемого позиционирования.

Для вибрационных питателей Категория 0 является стандартным выбором. Барабан останавливается почти мгновенно при отключении питания привода, поэтому контролируемое замедление не даёт преимуществ. Цепь аварийной остановки должна отключать питание приводной катушки питателя и любых связанных приводов, таких как цилиндры выходного механизма или сопла обдува.

Устройство аварийной остановки должно представлять собой красную грибовидную кнопку на жёлтом фоне, отчётливо видимую и доступную с обычного рабочего места. Для питателя, интегрированного в более крупную ячейку, аварийная остановка уровня ячейки также должна отключать питание питателя, а питатель должен иметь собственную локальную аварийную остановку для обслуживания.

Цепи аварийной остановки должны быть аппаратными, а не реализованными только программно. Цепь должна быть самоконтролируемой, что означает, что неисправность в самой цепи (например, сваренный контакт) должна обнаруживаться и предотвращать перезапуск. Это обычно достигается через двухканальную архитектуру с реле контроля или ПЛК безопасности.

• Категория 0 (неконтролируемая остановка): стандарт для вибрационных питателей — немедленное отключение питания, барабан останавливается менее чем за 2 секунды.
• Категория 1 (контролируемая остановка с последующим отключением питания): используется для питателей с сервоприводными компонентами, требующими контролируемого замедления.
• Категория 2 (контролируемая остановка с сохранением питания): редко используется для питателей; более распространена для машин, которые должны удерживать позицию после остановки.

Цепи управления с рейтингом безопасности: PLd, PLe и ISO 13849

ISO 13849-1 определяет Уровни производительности (PL от a до e) для связанных с безопасностью частей систем управления. Требуемый PL для данной функции безопасности определяется оценкой рисков — в частности, тяжестью вреда, частотой и продолжительностью воздействия и возможностью избежать опасность.

Для большинства функций безопасности питателя (блокируемое ограждение, аварийная остановка) PLd является типичным требованием. Это соответствует средней вероятности опасного отказа в час между 10⁻⁶ и 10⁻⁵. Достижение PLd требует архитектуры Категории 3 или Категории 4, что означает, что функция безопасности должна быть спроектирована так, чтобы единичный отказ не приводил к потере функции безопасности, и отказ должен быть обнаружен при следующем запросе функции безопасности или до него.

На практике PLd достигается через двухканальные цепи безопасности с контролем. Типичная реализация использует два устройства ввода с рейтингом безопасности (например, двухканальные контакты аварийной остановки или два магнитно-кодированных выключателя), подключённые к реле безопасности или ПЛК безопасности, который контролирует оба канала на согласованность. Если один канал выходит из строя, реле безопасности обнаруживает несоответствие и предотвращает перезапуск до устранения неисправности.

PLe (самый высокий уровень) требуется только тогда, когда оценка рисков выявляет очень высокий риск — например, питатель, работающий в непосредственной близости от оператора без альтернативных защитных мер. PLe требует архитектуры Категории 4 с более высоким диагностическим охватом и более строгим обнаружением отказов.

Требования к документации для соответствия

Соответствие требованиям безопасности настолько же хорошо, насколько документация, которая его подтверждает. Как Директива по машинам CE, так и OSHA (через признанные практики) требуют, чтобы решения, связанные с безопасностью, документировались и сохранялись.

Для маркировки CE технический файл должен включать: оценку рисков, список применённых гармонизированных стандартов, схемы цепей для функций безопасности, расчёт или обоснование достигнутого Уровня производительности, Декларацию о соответствии и инструкции по эксплуатации. Файл должен сохраняться не менее 10 лет после поставки последнего устройства на рынок.

Для соответствия OSHA документация менее формально предписана, но на практике столь же важна. Записи о техническом обслуживании, журналы обучения и анализ опасностей демонстрируют должную осмотрительность в случае инцидента. Многие американские компании добровольно принимают формат оценки рисков EN ISO 12100, поскольку он обеспечивает признанную структуру.

Когда питатель поставляется как частично завершённая машина (для интеграции в более крупную систему), производитель выдаёт Декларацию о включении вместо Декларации о соответствии. Интегратор затем завершает оценку соответствия для полной машины. Это наиболее распространённая схема для заказных питателей, создаваемых для проектов автоматизации OEM.

• Отчёт об оценке рисков: идентифицирует все опасности, оценивает риски и фиксирует применённые меры по снижению риска.
• Документация цепей безопасности: схемы, расчёты PL и спецификации компонентов для всех связанных с безопасностью функций управления.
• Декларация о соответствии или включении: требуется для маркировки CE; указывает, каким директивам и стандартам соответствует машина.
• Инструкции по эксплуатации: должны включать предупреждения по безопасности, процедуры технического обслуживания и информацию об остаточных рисках.

Контрольный список соответствия требованиям безопасности питателя

Используйте этот контрольный список при спецификации или проверке системы подачи на соответствие требованиям безопасности. Не каждый пункт применим к каждой установке, но список охватывает наиболее распространённые требования для обоих режимов CE и OSHA.

Часто задаваемые вопросы

Требуется ли вибрационному барабанному питателю маркировка CE?

Вибрационный барабанный питатель, поставляемый на рынок ЕС как самостоятельная машина, должен иметь маркировку CE согласно Директиве по машинам 2006/42/EC. Если питатель поставляется как частично завершённая машина для интеграции в более крупную систему, производитель выдаёт Декларацию о включении, а интегратор завершает маркировку CE для полной установки.

Какой стандарт OSHA применяется к ограждениям питателей?

OSHA 29 CFR 1910.212 является основным стандартом по ограждению машин в общей промышленности. Он требует, чтобы все точки операции, которые могут подвергнуть сотрудника риску травмы, были ограждены, и чтобы метод ограждения предотвращал попадание оператора в опасную зону во время рабочего цикла. OSHA также ссылается на NFPA 79 для электрической безопасности промышленных машин.

Какой Уровень производительности требуется для блокировки питателя?

PLd по ISO 13849-1 является типичным требованием для блокируемых ограждений и аварийных остановок питателей. Это определяется оценкой рисков: тяжесть потенциальной травмы обычно серьёзная (необратимая), воздействие частое, а возможность избежания ограничена, что соответствует PLd. PLe требуется только в сценариях очень высокого риска.

Может ли питатель использовать одноканальную аварийную остановку?

Одноканальная аварийная остановка не соответствует требованиям PLd, поскольку единичный отказ (например, сваренный контакт) может привести к потере функции безопасности. PLd требует как минимум архитектуру Категории 3, что означает двухканальный контроль. На практике это означает использование двухканальной кнопки аварийной остановки, подключённой к реле безопасности или ПЛК безопасности.

Требуется ли звукоизолирующий корпус для соответствия CE?

Директива по машинам требует, чтобы шум был снижен до практически достижимого минимума, а уровень звуковой мощности был задокументирован в инструкциях по эксплуатации. Звукоизолирующий корпус не является обязательным, но если питатель превышает 80 дБ(А) на рабочем месте оператора, производитель должен указать средства защиты слуха в инструкциях. Многие заказчики требуют корпуса по причинам охраны труда независимо от нормативного минимума.

Кто несёт ответственность за соответствие требованиям безопасности при интеграции питателя в более крупную машину?

Производитель питателя несёт ответственность за безопасность питателя в поставляемом виде, что документируется в Декларации о включении. Интегратор, собирающий полную машину, несёт ответственность за общую безопасность интегрированной системы, включая взаимодействие между питателем и другими модулями. Интегратор выдаёт окончательную Декларацию о соответствии для полной машины.

Заключение

Соответствие требованиям безопасности систем подачи — это структурированный процесс: идентифицируйте опасности, оцените риски, примените меры по снижению рисков в предписанном порядке и документируйте каждое решение. Директива по машинам CE и стандарты OSHA имеют одну и ту же базовую логику — оградите опасные точки, обеспечьте надёжную остановку и докажите это документацией. Проектирование по гармонизированным стандартам с самого начала позволяет избежать дорогостоящих доработок и гарантирует, что питатель может быть поставлен на рынок или установлен на предприятии без пробелов в соответствии. Если вам нужна помощь в определении требований безопасности для проекта питателя, свяжитесь с нашей инженерной командой и поделитесь деталями вашего применения.