На противагу цьому, першочерговою дією для зупинення або уповільнення руху повинне бути зняття або зменшення напруги чи тиску робочої рідини. Якщо ж ідеться про бінарні логічні елементи, то необхідно перейти від стану 1 до стану 0 (якщо стан 1 є максимальним енергетичним станом).
Потрібно запобігти раптовому пуску машини після збою в енергопостачанні (наприклад, за допомогою реле, контактора або розподільника), якщо такий повторний пуск може призвести до небезпечної ситуації.
Надійність компонентів як основа працездатності функцій безпеки:
Цей принцип застосовується завжди для функції, збій якої може порушити безпеку (функцію безпеки), якщо задіяні компоненти протягом встановленого терміну експлуатації витримують усі завади та навантаження під час застосування обладнання за призначенням, з тим, щоб збій у роботі не призвів до небезпечних ситуацій, пов’язаних з аварійною роботою машини.
Примітка. Слід також враховувати вплив чинників навколишнього середовища, до яких відносять, наприклад, удари, вібрацію, холод, спеку, вологість, пил, агресивні речовини, статичну електрику, магнітні та електричні поля.
Ці види навантажень можуть призвести до таких порушень: пошкодження ізоляції, тимчасовий або постійний збій функціонування елементів системи керування.
Див. також 3.10.
Застосування компонентів чи систем із «передбачуваним видом збою», тобто компонентів або систем, переважний вид збою яких найчастіше відомий заздалегідь і завжди однаковий.
Дублювання (або надлишок) «критичних» компонентів:
Крім випробуваних компонентів (власне компонентів безпеки) функцію безпеки можуть забезпечувати інші компоненти таким чином, що за умови пошкодження одного компонента інший (або інші) здатний виконувати його функцію і тим самим забезпечувати необхідний рівень безпеки.
Поряд з різними конструктивними рішеннями та/чи технологічними засобами необхідно передбачити наявність автоматичного контролю (див. 3.7.6) з тим, щоб уникнути звичайного збою чи систематичної відмови (наприклад, від електромагнітних полів). У цьому разі ризик небезпечного збою в роботі буде набагато меншим (наближаючись до безпечного стану), оскільки небезпечна ситуація виникає тільки тоді, коли протягом одного циклу стається відмова в роботі обох (або всіх) критичних компонентів.
Автоматичний контроль
Автоматичний контроль призначений для того, щоб заходи безпеки були ефективними в разі обмеження функціональної здатності компонента чи елемента або якщо виробничі умови змінились настільки, що може виникнути небезпечна ситуація.
Заходи безпеки можуть полягати у:
зупинці небезпечного процесу;
унеможливленні повторного запуску цього самого процесу після першої зупинки, якщо перед цим відбувся збій в роботі компонента чи елемента;
ввімкненні сигналу тривоги.
Заходи захисту в перепрограмовуваних системах керування
Системи, призначені для перепрограмування, створюють додаткові проблеми для безпеки. Такі системи містять:
дискові, кулачкові або барабанні перемикачі, розподільники або важільні передачі;
селекторний перемикач або розподільник, який вмикає різноманітні програмні засоби;
карткові зчитувальні пристрої;
пристрої для зчитування перфострічок;
магнітні стрічки або диски;
електронні або оптичні запам’ятовувальні пристрої.
Якщо в системах керування для забезпечення критичної функції безпеки застосовують такі типи пристроїв, то має бути передбачено надійні засоби попередження випадкової чи навмисної зміни в пам'яті програмної системи.
Такими засобами можуть бути:
штифтовий кулачок;
інтегроване програмне забезпечення, наприклад постійний запам’ятовувальний пристрій (ПЗП);
блокування, що обмежує доступ;
доступ до програм через пароль.
Примітка. Завжди, коли можливо, потрібно використовувати системи пошуку помилок, щоб виявити помилки, що виникають під чвс перепрограмування.
Принципи ручного керування
Органи керування (виконавчі органи) слід проектувати і розміщувати згідно з відповідними ергономічними принципами (див. 3.6.6).
Пристрій вимикання повинен бути розміщений поблизу кожного пристрою вмикання. Там, де вмикання/вимикання здійснюється пристроєм з автоматичним поверненням, слід передбачити наявність окремого пристрою вимкнення, якщо через відмову пристрою з автоматичним поверненням виникає небезпека ризику.
Органи керування мають бути розміщені поза небезпечною зоною, за винятком певних органів керування, таких як пристрої аварійного вимкнення, підвісні пристрої керування тощо.
У міру можливості органи керування (особливо пускові) повинні розміщуватись так, щоб оператор під час роботи з ними міг бачити керовані елементи.
Якщо один небезпечний елемент може бути приведений в дію кількома органами керування, то низка керувальних дій мусить бути виконана так, щоб лише один орган керування міг бути задіяний у момент пуску. Це особливо стосується машин, які, крім іншого, можуть керуватися вручну переносними керувальними пристроями (наприклад, підвісними пультами керування), з якими оператор може заходити в небезпечну зону. Це не поширюється на пристрої дворучного керування (див. 3.23.4 EN 292-1).
ї) Пристрої керування повинні мати таку конструкцію або захист, щоб їхній пуск з небезпечною дією можна було виконати тільки навмисно.
Вибір режимів керування та експлуатації
Якщо машина спроектована і виконана так, що дозволяє здійснювати декілька процесів керування та режимів роботи з різними ступенями безпеки (наприклад, дозволяє регулювання, технічне обслуговування, перевірку тощо), то вона повинна бути забезпечена селекторним перемикачем робочих режимів, який може бути зафіксований у необхідній позиції. Кожна позиція селекторного перемикача повинна відповідати тільки одному режиму керування чи роботи.
Селекторний перемикач можна замінити іншим засобом вибору, за допомогою якого тільки певна група операторів могла б виконувати необхідні функції (наприклад, код доступу для певних числових функцій керування тощо.)
Режими керування для виконання робіт з установлення, навчання, переналагодження, пошуку дефектів, чищення або технічного обслуговування користувачем
Якщо для виконання робіт з установлення, навчання, переналагодження, пошуку дефектів, чищення або технічного обслуговування переміщують чи видаляють захисний пристрій та/або вимикають чи нейтралізують пристрій безпеки, а для виконання цих робіт необхідне вмикання машини, безпека оператора під час проведення цих робіт повинна бути забезпечена в ручному режимі керування, що передбачає одночасно:
вимкнення автоматичного режиму керування (при цьому зміна положення чутливого да- вача не призводить до небезпечної ситуації);
що дія небезпечних елементів можлива тільки при ввімкненні дозвільного пристрою, пристрою з автоматичним поверненням або пристрою дворучного керування (див. 3.23.4 EN 292-1);
що дія небезпечних елементів можлива тільки за підвищеного рівня безпеки (наприклад, знижена швидкість, зменшена потужність, кроковий процес, наприклад з використанням пристрою обмеження руху (див. 3.23.8 EN 292-1) чи інших прийнятних заходів безпеки) для того, щоб знизити ризик, спричинений пов'язаними між собою послідовностями команд.
Цей режим керування потрібно застосовувати в комбінації з такими заходами:
максимально можливе обмеження доступу в небезпечну зону;
розміщення пристрою аварійного вимкнення у зоні оптимальної досяжності оператора;
наявність переносного пульту керування (підвісного пульту керування) та/або стаціонарного пристрою керування, які дозволяють бачити керовані елементи.
Інші стандартизовані заходи для конструювання електричних (електромеханічних та електронних) систем керування, призначених для попередження небезпечних збоїв
Для всіх машин електромагнітна сумісність електронного обладнання повинна відповідати чинним нормам.
Конструкції систем керування для машин промислового призначення викладено в стандарті EN 60 204-117), а саме в підрозділах 5.4 — 5.8 та розділах 6, 7 та 8.
Попередження небезпек, спричинених пневматичним та гідравлічним обладнанням (див. також EN ...«Safety requirements for fluid power systems and components — Hydraulics» та EN ...«Safety requirements for fluid power systems and components — Pneumatics»)
Пневматичне і гідравлічне обладнання машин має бути спроектоване таким чином, щоб:
було неможливе перевищення максимально допустимого тиску в системі (наприклад, за допомогою обмежувача тиску);
втрата чи зниження тиску або втрата вакууму не призводили до небезпечних ситуацій;
негерметичність або відмова в роботі деталей не призводили до виникнення небезпечних ситуацій, пов'язаних з витоком рідин;
повітряні накопичувані, резервуари для повітря чи аналогічні місткості (такі, як у гідропневматичних акумуляторів) відповідали конструкторським вимогам до таких елементів;
всі частини установок, зокрема труби та шланги, були захищені від шкідливих зовнішніх впливів;
за можливості, резервуари та аналогічні місткості (наприклад, гідропневматичні акумулятори) мали систему автоматичного зняття тиску після знеструмлення машини (6.2.2) або, якщо це неможливо, передбачали заходи для її відімкнення та/або локального зняття та індикації тиску;
всі елементи, які після знеструмлення машини залишаються під тиском, мали чітко позначені спускні пристрої та застережну табличку, на якій написано про необхідність зняття тиску перед тим як почати проводити ремонтні роботи чи технічне обслуговування машини.
Запобігання електричній небезпеці
Стандарт EN 60 204-11е) передбачає загальні технічні вимоги для проектування електричного обладнання, зокрема, в:
підрозділі 5.1 щодо запобігання ураження електричним струмом;
підрозділі 5.2 щодо захисту від короткого замикання;
підрозділі 5.3 щодо захисту від перевантажень.
Обмеження впливу небезпек завдяки надійності обладнання
Підвищена надійність деталей та вузлів машини скорочує кількість інцидентів, які потрібно усувати, та зменшує вплив небезпек.
Це стосується як робочих систем (робоча частина), так і систем керування, функцій безпеки та інших функцій машини.
Повинні використовуватися елементи, призначені для досягнення безпеки (наприклад, певні давачі), які зарекомендували себе як надійні.
Елементи захисних пристроїв та пристроїв безпеки повинні бути особливо надійними, оскільки вихід їх з ладу може наражати людину на небезпеку, а їхня низька надійність може стати причиною спроби обійтися без них.
Див.також 3.7.3. 1617
Обмеження впливу небезпек завдяки механізації або автоматизації вантажно-розвантажувальних робіт
Механізація та автоматизація вантажно-розвантажувальних робіт і взагалі, звичайних ручних робіт з деталями, матеріалами обмежують ризик, пов’язаний з цими роботами, завдяки зменшенню дії небезпек на робочих місцях.
Автоматизація може здійснюватись наприклад, застосуванням роботів, маніпуляторів, пересувних механізмів, шатунів, повітря під тиском тощо. Механізацію можна здійснити, наприклад, за допомогою застосування подавальних кареток, поворотного стола з ручним керуванням тощо.
Незважаючи на те, що пристрої для завантаження та розвантаження запобігають нещасним випадкам, вони можуть спричинити небезпеку для операторів машин під час усунення пошкоджень. Особливо слід звертати увагу на те, щоб не виникало небезпеки захвату цими пристроями та частинами машини чи оброблюваними матеріалами. Якщо цього не можна гарантувати, то слід передбачати наявність необхідних захисних пристроїв (Розділ 4).
Обмеження впливу небезпек завдяки розташуванню місць налагодження та технічного обслуговування поза зонами небезпеки
Необхідність доступу до небезпечних зон повинна бути зведена до мінімуму розташуванням місць для технічного обслуговування, змащування та налагоджування поза цими зонами.
ЗАХОДИ ЗАХИСТУ
Для захисту людей від небезпек, яких не можна уникнути прийнятним способом чи достатньо обмежити конструктивно (Розділ 5 EN 292-1), необхідно застосовувати засоби безпеки (захисні пристрої, пристрої безпеки).
Різні види захисних пристроїв і пристроїв безпеки наведено у 3.22 та 3.23 стандарту EN 292-1.
Певні засоби безпеки можуть бути використані, щоб уникнути впливу декількох небезпек (наприклад, нерухомий захисний пристрій, що перешкоджає доступу до зони механічної небезпеки, може бути використаний також для зниження рівня шуму та збирання токсичних виділень).
Вибір захисних пристроїв та пристроїв безпеки
Загальні положення
Цей розділ містить настанови щодо вибору захисних пристроїв і пристроїв безпеки, які захищають від небезпек, спричинених рухомими частинами машини у відповідності з призначенням цих частин (див. Таблицю 2), і необхідності доступу до зон(и) небезпеки (4.1.2 — 4.1.4).