Bir makineye acil stop butonu eklemek, güvenlik tasarımını tamamlamaz. Tehlikenin nasıl oluştuğu, insanın ne zaman maruz kaldığı ve koruma işlevi arızalanırsa ne olacağı birlikte değerlendirilmelidir. Bu yazı temel kavramları açıklar; belirli bir makinenin risk değerlendirmesi, devre tasarımı veya uygunluk doğrulamasının yerine geçmez.
01Başlangıç noktası risk değerlendirmesidir
Makinenin normal üretimi kadar ayar, temizlik, takım değişimi, arıza giderme ve bakım işlemleri de incelenir. Tehlikeler yalnızca elektrikle sınırlı değildir: sıkışma, kesilme, sıcak yüzey, basınç ve birikmiş mekanik enerji aynı sistemde bulunabilir. Kullanıcı görevleri ve öngörülebilir yanlış kullanım dikkate alınmalıdır.
Risk azaltma, önce tehlikeyi tasarımla azaltma olanaklarını değerlendirir; ardından uygun koruyucular ve koruma işlevleri ele alınır. Kullanım talimatı ve uyarı levhası, mümkün olan mühendislik önlemlerinin otomatik alternatifi değildir. Her koruma, tanımlanmış bir tehlikeye ve işletme senaryosuna bağlanmalıdır.
02Güvenlik fonksiyonu bir bileşen adı değildir
“Güvenlik rölesi var” demek sistemin hangi güvenlik fonksiyonunu gerçekleştirdiğini açıklamaz. Örneğin koruyucu kapı açıldığında tehlikeli hareketin uygun biçimde durdurulması bir fonksiyon olarak tanımlanabilir. Bunun algılayan sensörü, mantık bölümü, güç kesen veya hareketi yöneten son elemanı ve geri bildirimi birlikte düşünülür.
Tepki süresi de yalnızca rölenin katalog süresi değildir. Sensör, mantık, sürücü/aktüatör ve mekanik durma süresi bütün zincire dahildir. Koruyucu yerleşimi ve erişim mesafesi hesabı bu gerçek davranışla ilişkili olabilir. Bu hesap yetkin tasarım ve doğrulama gerektirir.
03PLr ile elde edilen PL'yi karıştırmayın
Gerekli performans seviyesi, risk değerlendirmesinden çıkan ihtiyacı ifade eder. Gerçekleştirilen kontrol yapısının ulaştığı seviye ise bileşen güvenilirliği, mimari, teşhis ve ortak nedenli arıza önlemleri gibi etkenlerle değerlendirilir. Üzerinde belirli bir seviye yazan tek bir ürün, bütün zincirin aynı seviyeye ulaştığını tek başına kanıtlamaz.
| Kavram | Yanıtladığı soru |
|---|---|
| Güvenlik fonksiyonu | Hangi tehlikede hangi davranış sağlanacak? |
| PLr | Bu işlev için gereken risk azaltma düzeyi ne? |
| Mimari | Arızalar nasıl algılanacak ve yönetilecek? |
| Doğrulama | Tasarım gereksinimlerle uyumlu mu? |
| Geçerleme | Kurulu sistem beklenen işlevi gerçekten yapıyor mu? |
ISO 12100, ISO 13849 ve IEC 62061 gibi standartlar ilgili değerlendirme çerçeveleri arasında yer alır. Hangi baskı ve uygulamaya özgü standardın geçerli olduğu proje sırasında doğrulanmalıdır. Burada verilen genel kavramlardan doğrudan bir devre uygunluğu sonucu çıkarılamaz.
04Acil durdurma, normal koruyucunun yerine geçmez
Acil stop tamamlayıcı bir koruma yaklaşımıdır; tehlikeye düzenli erişimin esas çözümü olarak kullanılmamalıdır. Normal durdurma, acil durdurma ve bakım için enerji izolasyonu farklı amaçlar taşır. Acil stop'a basılması, bütün enerji kaynaklarının güvenli biçimde izole edildiği anlamına gelmez.
Butonun bırakılması veya resetlenmesi de tehlikeli hareketin kendiliğinden başlamasına neden olmamalıdır. Yeniden başlatma şartları ve operatörün görebildiği alan tasarımda değerlendirilir. Bir kapı anahtarını köprülemek veya güvenlik hatasını yazılımla bastırmak, arıza çözümü olarak görülmemelidir.
05Güvenlik girişini standart PLC'de izlemek yeterli mi?
Standart PLC, güvenlik zincirinin durumunu üretim ve HMI amaçlarıyla izleyebilir. Ancak bu izleme, güvenlik işlevinin uygun donanım ve yazılımla gerçekleştirilmesi gereksinimini ortadan kaldırmaz. Aynı fiziksel sistemde standart kontrol ile güvenlik kontrolünün sorumlulukları açıkça ayrılmalıdır.
Örnek bir kapı senaryosunda “kapı açık” bilgisinin ekranda görünmesi ile tehlikeli hareketin güvenilir biçimde engellenmesi aynı test değildir. Her iki sonuç da doğrulanır; biri diğerinin yerine kabul edilmez. Son elemandaki yapışma veya enerji türlerinin farklılığı gibi durumlar ayrıca incelenir.
06Teslimde hangi kanıtlar bulunmalı?
Risk değerlendirmesi, güvenlik gereksinimleri, mimari ve hesaplar, bağlantı dokümanları ve test kayıtları birbiriyle uyumlu olmalıdır. Fonksiyon bazında denenen arıza durumları ve yeniden başlatma davranışı kaydedilir. Periyodik kontrol ve bakım gereksinimleri işletmeye aktarılır.
Makine değiştirildiğinde bu kayıtlar tekrar değerlendirilir. Yeni bir istasyon veya farklı duruş süresi, eski güvenlik varsayımlarını değiştirebilir. Güvenlik, tek seferlik ürün satın alma değil; tasarım, kurulum, doğrulama ve işletme boyunca sürdürülen bir mühendislik sürecidir.
07Örnek doğrulama senaryosu
Bir koruyucu kapı açıldığında hareketin durması beklenen bir istasyonu düşünelim. Kabul kaydında yalnızca kapı açılınca motorun durduğu yazılmaz. Hangi hareketlerin etkilendiği, duruş süresi, yeniden başlatma koşulları ve tanımlanmış arıza senaryoları da değerlendirilir. Basınçlı veya düşebilen parçalar gibi kalan enerji kaynakları ayrıca incelenir. Geçerleme, risk değerlendirmesinde belirtilen kullanım ve bakım senaryolarıyla ilişkilendirilir; birkaç başarılı normal deneme bütün sistem için güvenlik kanıtı sayılmaz.
Teknik kaynaklar ve ileri okuma
Ürün ve sürüm özelindeki değerler için ilgili üreticinin güncel dokümanı esas alınmalıdır. Yukarıdaki hesaplar ve senaryolar açıklama amaçlı mühendislik örnekleridir.
