Jak dobrać części elektroniczne do przemysłowych systemów automatyki i bezpieczeństwa

Od czego zacząć: kontekst aplikacji, wymagania i ograniczenia

Automatyka a bezpieczeństwo – dwa różne porządki

W automatyce przemysłowej większość części elektronicznych dobiera się pod kątem funkcjonalności, ceny i niezawodności. W systemach bezpieczeństwa kolejność priorytetów jest odwrócona: najpierw bezpieczeństwo, potem niezawodność, dopiero później koszt. Ten sam stycznik, zasilacz czy czujnik w torze „zwykłej” automatyki może być akceptowalny, a w funkcji bezpieczeństwa – absolutnie nie.

Elementy do automatyki mają realizować zadanie technologiczne: sterować napędami, liczyć cykle, mierzyć temperaturę. Mogą być wymieniane „w locie” na zamienniki, o ile trzymają podstawowe parametry. Z kolei komponenty systemów bezpieczeństwa maszyn muszą:

• mieć przewidywalny sposób uszkodzenia (fail-safe lub co najmniej „nie niebezpieczny”),
• posiadać potwierdzony poziom SIL/PL lub kategorię bezpieczeństwa,
• być opisane w dokumentacji producenta pod kątem zastosowań bezpieczeństwa.

Dobór elementów automatyki przemysłowej można w uproszczeniu oprzeć na parametrach katalogowych i doświadczeniu. Natomiast w torach bezpieczeństwa każdy komponent – od przycisku STOP po stycznik odcinający zasilanie – wchodzi do bilansu ryzyka i formalnej oceny zgodności. Świadomy rozdział obu światów już na etapie koncepcji oszczędza później sporo nerwów i przeróbek.

Najważniejsze pytania na start, zanim padnie pierwsza marka

Zanim pojawi się jakikolwiek katalog czy konfigurator, warto mieć odpowiedzi na kilka bardzo prostych, ale kluczowych pytań. Bez tego dobór części elektronicznych przypomina „kupowanie na czuja”:

• Co ma robić maszyna lub linia? Jaki proces realizuje, jakie są krytyczne funkcje (np. cięcie, prasowanie, transport pionowy)?
• W jakim środowisku pracuje? Kurz, wilgoć, agresywne środki chemiczne, wibracje, duże różnice temperatur, strefa zagrożona wybuchem?
• Ile godzin na dobę i ile dni w tygodniu? Tryb 3-zmianowy, praca przerywana, długie postoje.
• Kto będzie to serwisował? Własny dział utrzymania ruchu, zewnętrzny serwis, „złota rączka” na zakładzie?
• Jakie są zakładowe standardy? Preferowani producenci, typy złącz, napięcia sterowania, polityka części zamiennych.

Te kilka pytań determinuje nie tylko dobór czujników czy sterowników, ale także stopień skomplikowania systemu bezpieczeństwa. Inaczej planuje się system zabezpieczający prasę mimośrodową, a inaczej prosty przenośnik rolkowy, na którym człowiek nie powinien nawet stać.

Przekład z biznesowego na techniczne

Właściciela zakładu lub dział produkcji rzadko interesuje, czy w szafie będzie sterownik klasyczny, czy safety, albo czy kurtyna świetlna jest typu 2 czy 4. Z ich perspektywy liczy się to, czy:

• maszyna będzie dostępna wtedy, kiedy ma być,
• przestoje awaryjne nie „zjedzą” planu produkcyjnego,
• modernizacja da się obronić przed BHP, UDT lub audytorem klienta.

Te oczekiwania trzeba przełożyć na wymagania techniczne, na przykład:

• wymagana dostępność – wpływa na dobór jakości komponentów, redundancję, zapasowe tory zasilania,
• dopuszczalny czas reakcji systemu bezpieczeństwa – określa klasę czujników, prędkości przełączania, rodzaj toru mocy,
• budżet inwestycyjny vs koszt przestojów – czasem droższy napęd z funkcjami bezpieczeństwa (STO, SS1) jest tańszy w całym cyklu życia niż kilka tańszych rozwiązań „na skróty”.

Jeżeli przestój linii kosztuje kilka tysięcy złotych za godzinę, wybór najtańszego przekaźnika bezpieczeństwa tylko dlatego, że jest „o połowę tańszy”, mija się z celem. Z drugiej strony w małej maszynce warsztatowej nie ma sensu montować rozproszonego systemu safety na sieci przemysłowej, jeśli prosty przekaźnik bezpieczeństwa spełnia wymagany poziom PL.

Ograniczenia, których nie przeskoczysz (i jak z nimi żyć)

Nawet najlepszy projekt funkcjonalny rozbije się o realne ograniczenia: miejsce w szafie, istniejące zasilanie, dostępnych dostawców czy narzucone standardy. Przy dobieraniu części elektronicznych do automatyki i bezpieczeństwa zwykle pojawiają się takie „sztywne ramy”:

• Miejsce w szafie sterowniczej – ogranicza wielkość modułów, potrzebę stosowania zasilaczy o wysokiej gęstości mocy, czasem wymusza montaż warstwowy czy zmianę koncepcji chłodzenia.
• Istniejąca infrastruktura – napięcia (24 V DC, 230 V AC, 400 V AC), rodzaj sieci komunikacyjnej (Profinet, EtherNet/IP, Modbus), stare szafy z ograniczoną rezerwą mocy.
• Polityka standardów zakładowych – preferowani producenci, stosowanie jednego typu złącz, jednego systemu szyn montażowych, unifikacja przekaźników i styczników.
• Dostępni dostawcy i terminy – w praktyce czas dostawy bywa ważniejszy niż drobna różnica w cenie katalogowej.

Projektowanie szaf sterowniczych pod koszty to umiejętność równoważenia tych ograniczeń. Minimalizacja liczby różnych modeli, wybór modułowych rozwiązań i dopasowanie do zakładowych standardów skraca czas montażu i serwisu, a to często przynosi większą oszczędność niż „urywanie” kilku złotych na pojedynczym przekaźniku.

Prosty schemat wyboru: funkcje → bezpieczeństwo → komponenty

Dla większości małych i średnich projektów dobrze sprawdza się uporządkowana kolejność działań:

• Krok 1 – funkcje procesowe: zdefiniuj, co system musi robić technologicznie (ruchy, pomiary, logika, raportowanie).
• Krok 2 – funkcje bezpieczeństwa: określ, jakie sytuacje niebezpieczne trzeba kontrolować i jak maszyna ma na nie reagować (stop natychmiastowy, kontrolowane zatrzymanie, redukcja prędkości).
• Krok 3 – poziom bezpieczeństwa: dobierz wymagany SIL/PL do każdej funkcji bezpieczeństwa na podstawie oceny ryzyka lub gotowych wytycznych.
• Krok 4 – architektura: wybierz koncepcję – przekaźniki bezpieczeństwa, sterownik safety, moduły rozproszone, napędy z wbudowanym STO itp.
• Krok 5 – konkretne komponenty: dopasuj czujniki, moduły wejść/wyjść, przekaźniki, styczniki, zasilacze, pamiętając o zgodności z wybranym poziomem SIL/PL i zakładowymi standardami.

Taki schemat jest nieco wolniejszy na starcie, ale szybko zwraca się brakiem przeróbek na etapie montażu i rozruchu. Dużo łatwiej dobrać części elektroniczne do jasno zdefiniowanej architektury niż próbować „połączyć” przypadkowo kupione elementy w zgodny z normami system bezpieczeństwa.

Normy, kategorie bezpieczeństwa i minimalny poziom formalności

Najważniejsze normy i pojęcia w pigułce

Z punktu widzenia doboru części elektronicznych do przemysłowych systemów automatyki i bezpieczeństwa kluczowe są trzy zestawy przepisów i norm:

• Dyrektywa maszynowa (w UE) – nakłada obowiązek zapewnienia bezpieczeństwa maszyny, przeprowadzenia oceny ryzyka i oznakowania CE.
• EN ISO 13849-1 – opisuje poziomy nienaruszalności bezpieczeństwa PL (Performance Level), kategorie (B, 1–4) oraz metodykę projektowania systemów sterowania związanych z bezpieczeństwem.
• IEC 62061 – alternatywna (częściej stosowana w bardziej zaawansowanych systemach) norma oparta o pojęcie SIL (Safety Integrity Level).

W codziennej pracy inżynierskiej nie zawsze trzeba wchodzić w akademickie detale. W praktyce stosuje się jeden z dwóch „języków”: PL (np. PL d, PL e) lub SIL (np. SIL 2, SIL 3). Większość producentów komponentów bezpieczeństwa podaje obie wartości lub przynajmniej jedną z nich wraz z informacją, do jakiego poziomu mogą być stosowane.

Co znaczy, że komponent jest „do bezpieczeństwa”

Nie każdy czujnik krańcowy czy każdy przekaźnik, który trafi do szafy, może uczestniczyć w funkcji bezpieczeństwa. Element „bezpieczny” to taki, który:

• jest oznaczony przez producenta jako przeznaczony do użycia w funkcjach bezpieczeństwa maszyn,
• ma określone parametry bezpieczeństwa (np. MTTF_d, PFH, B_10d, SIL/PL),
• posiada certyfikaty wydane przez jednostkę notyfikowaną lub chociaż szczegółową deklarację zgodności.

Przykład: prosta krańcówka mechaniczna bez wymienionych parametrów bezpieczeństwa może być doskonała do sygnalizacji położenia, ale nie powinna stanowić jedynego elementu wykrywania otwartych drzwi osłony. Z kolei krańcówka z wymuszonym prowadzeniem styków, opisana parametrami bezpieczeństwa, dopuszczalna do PL e / SIL 3 przy stosownej architekturze, jest już pełnoprawnym komponentem systemu bezpieczeństwa.

Przy systemach związanych z bramami, ogrodzeniami czy dostępem warto też zerknąć na praktyczne wskazówki: bramy, bo wiele problemów z doborem czujników, napędów i elementów bezpieczeństwa powtarza się niezależnie od skali instalacji.

Tak samo z przekaźnikami: zwykły przekaźnik interfejsowy do sygnałów sterowniczych nie nadaje się do realizacji funkcji zatrzymania awaryjnego w kategorii 3 lub 4. Do tego służą przekaźniki bezpieczeństwa, które mają:

• redundantne kanały,
• monitorowanie styczników wyjściowych,
• układy samokontroli,
• dokumentację potwierdzającą poziom SIL/PL.

Dobór elementów pod wymagany SIL/PL bez „odkrywania koła”

Pełne wyliczanie SIL/PL każdych drzwi, kurtyny świetlnej i stycznika bywa pracochłonne. W małych i średnich projektach dużo rozsądniejsze jest korzystanie z gotowych, certyfikowanych rozwiązań producentów. Większość z nich oferuje:

• zestawienia komponentów w „klocki” – np. kurtyna typu 4 + przekaźnik bezpieczeństwa + stycznik mocy, opisane jako kompletna funkcja bezpieczeństwa z podanym PL e / SIL 3,
• przykładowe schematy elektryczne – z oznaczeniem, do jakiego poziomu bezpieczeństwa są dopuszczone,
• narzędzia programowe – proste kalkulatory PL/SIL, które pozwalają sprawdzić, czy wybrane komponenty „spinają się” w wymagany poziom.

Strategia budżetowego pragmatyka: zamiast składać system bezpieczeństwa z przypadkowych, tańszych modułów, lepiej:

1. wybrać jednego–dwóch producentów z szeroką ofertą safety,
2. oprzeć się na ich przykładowych aplikacjach,
3. lekko modyfikować schemat pod swoje potrzeby, ale nie zmieniać kluczowych bloków (czujnik – moduł bezpieczeństwa – element wykonawczy).

Takie podejście redukuje ryzyko błędów projektowych, oszczędza czas na analizach, a na audycie technicznym mocno ułatwia obronę zastosowanych rozwiązań.

Kiedy wejść w detale norm, a kiedy wystarczy „trzymać się klocków”

Nie każda instalacja wymaga pełnej analizy zgodnie z IEC 62061 lub EN ISO 13849-1 od A do Z. W praktyce można przyjąć proste kryteria:

• małe, proste maszyny (np. pojedyncze stanowiska, proste przenośniki) – wystarczy korzystać z gotowych rozwiązań producentów, dokumentować schematy i dobór elementów oraz wykonać prostą ocenę ryzyka,
• linie złożone, z integracją wielu maszyn – wskazane jest przynajmniej częściowe przeprowadzenie obliczeń PL/SIL i weryfikacja architektury,
• systemy o wysokim ryzyku (np. prasy wielkiej mocy, linie pakujące z robotami współpracującymi, dźwignice) – tu szczegółowa analiza norm i parametrów staje się koniecznością.

Jeżeli projekt obejmuje istniejącą maszynę z ograniczonym budżetem na modernizację, można połączyć oba podejścia: kluczowe funkcje bezpieczeństwa (np. zatrzymanie awaryjne, drzwi osłon) oparte na certyfikowanych „klockach”, a reszta – na rozsądnie dobranych, ale niekoniecznie w pełni „safety” komponentach (np. czujniki pomocnicze, monitoring pozycji niekrytycznych).

Formalności na rozsądnym poziomie

Dokumentacja często jest traktowana jako zło konieczne, ale to ona ratuje projektanta i inwestora w razie wypadku lub audytu. Minimalny zestaw formalności, który dobrze mieć przy doborze części elektronicznych do systemów bezpieczeństwa, to:

Minimalny zestaw dokumentów, który realnie coś daje

Zamiast produkować setki stron, lepiej przygotować kilka sensownych dokumentów, które da się później utrzymać:

• Arkusz oceny ryzyka – nawet prosty, ale z listą zagrożeń, zastosowanych środków ochronnych i wynikowym poziomem ryzyka.
• Opis funkcji bezpieczeństwa – osobno dla każdej funkcji (np. SF01 – zatrzymanie awaryjne, SF02 – nadzór drzwi osłon, SF03 – monitorowanie prędkości).
• Wykaz komponentów safety – tabela z typem, producentem, numerem katalogowym, parametrami bezpieczeństwa, poziomem SIL/PL oraz krótką informacją, do której funkcji bezpieczeństwa dany element należy.
• Schematy elektryczne – aktualne, z zaznaczonymi torami bezpieczeństwa innym kolorem/warstwą i odniesieniem do symboli funkcji safety (np. SF01, SF02).
• Instrukcja lub notatka serwisowa – jak testować funkcje bezpieczeństwa (częstotliwość, metoda, oczekiwany rezultat).

Wiele firm broni się przed tworzeniem „papierologii”, ale dobrze przygotowany szablon arkusza oceny ryzyka i tabeli komponentów safety można potem kopiować między projektami. Jednorazowa inwestycja w szablony oszczędza godziny przy kolejnych modernizacjach.

Analiza funkcji i architektury systemu: co musi być a co jest dodatkiem

Oddzielenie funkcji procesowych od bezpieczeństwa

Podstawowy błąd przy doborze części to mieszanie w jednym koszu wszystkiego: czujników procesowych, sygnałów diagnostycznych, funkcji safety i logiki „komfortowej”. Dlatego zaczyna się od prostego podziału:

• funkcje procesowe – to, co jest potrzebne, żeby maszyna produkowała (pomiar, regulacja, sekwencje, komunikacja z nadrzędnym systemem),
• funkcje bezpieczeństwa – to, co ma zapobiegać urazom lub poważnym uszkodzeniom maszyny,
• funkcje dodatkowe – podgląd, raportowanie, komfort obsługi, zdalny dostęp.

Taki podział od razu porządkuje dobór: nie ma sensu kupować czujnika bezpieczeństwa do zwykłego pomiaru temperatury ani napędu z pełnym pakietem funkcji safety, gdy jedynym wymaganiem jest proste STO aktywowane przekaźnikiem bezpieczeństwa.

Wyznaczenie granic systemu bezpieczeństwa

Kolejny krok to określenie, gdzie „zaczyna się” i „kończy” tor bezpieczeństwa. Najprościej rozrysować blokowo:

• Wejścia safety – elementy wykrywające niebezpieczny stan (grzybki STOP, zamki drzwiowe, kurtyny, skanery, wyłączniki linkowe).
• Logika safety – przekaźnik bezpieczeństwa, sterownik safety, moduł w napędzie.
• Wyjścia safety – styczniki, zawory, napędy z funkcją STO/SS1/SS2, odcinające energię lub wymuszające bezpieczny stan.

To, co leży poza tym łańcuchem, można traktować jako „świat zwykłej automatyki”. Tu dobiera się komponenty pod względem funkcjonalności, ceny i dostępności, bez obowiązku liczenia PL/SIL.

Architektura a poziom bezpieczeństwa

Dobierając elementy, nie da się uciec od podstawowych pojęć architektury (kategorie z EN ISO 13849-1, struktury z IEC 62061). W praktyce, z punktu widzenia zakupów, przekłada się to na kilka prostych decyzji:

• tor jednokanałowy (kat. B/1/2, zwykle do PL c) – tańszy, mniej okablowania, ale ograniczony poziom bezpieczeństwa,
• tor dwukanałowy (kat. 3/4, PL d/e) – dwa niezależne tory wejść/wyjść, większa odporność na uszkodzenie pojedynczego elementu, często wyższe koszty okablowania i liczby komponentów.

Przykładowo, jeśli ocena ryzyka wskazuje wymóg PL d dla drzwi osłon, nie ma sensu upierać się przy pojedynczym zamku bezpieczeństwa z jednym stykiem i jednym styczniku. Ta oszczędność zniknie przy pierwszej poważniejszej awarii lub podczas audytu. Lepiej od razu zaplanować dwukanałowe wejście bezpieczeństwa i zestaw dwóch styczników mocy z kontrolą styków.

Funkcje „must have” kontra „nice to have”

Przed zejściem do katalogów dobrze jest sobie rozpisać, co jest absolutnym wymogiem, a co tylko „byłoby miło mieć”. W praktyce sprawdza się prosty podział:

• must have – elementy i funkcje, bez których nie da się spełnić norm lub wymogów zakładu (np. STO w napędach, zamki blokujące przy ruchu niebezpiecznym, kurtyna świetlna na wejściu do strefy pracy robota),
• should have – ułatwiają diagnostykę i skracają przestoje, choć nie są wymagane formalnie (np. sygnał OSSD z kurtyny wyprowadzony do PLC procesowego, dodatkowy styk pomocniczy stycznika safety do HMI),
• nice to have – funkcje komfortowe, które można dodać przy dobrym budżecie (np. rozbudowany monitoring stanu w chmurze, zdalny dostęp VPN z pełną diagnostyką safety).

Sztywne trzymanie się tego podziału pozwala ciąć koszty w odpowiednim miejscu. Jeżeli brakuje budżetu, rezygnuje się z „nice to have”, a nie z podwójnego stycznika w głównym torze mocy.

Czujniki i elementy wejściowe – jak dobrać, żeby nie przepłacić

Dopasowanie typu czujnika do aplikacji

Najwięcej pieniędzy ucieka na niepotrzebnie „wypasionych” czujnikach. Sensownie jest zadać sobie kilka pytań, zanim cokolwiek trafi do koszyka:

• Co ma być wykrywane? (metal, drewno, człowiek, obecność/pozycja elementu, ruch/bezruch).
• Jakie są warunki pracy? (temperatura, zapylenie, obecność olejów, mycie ciśnieniowe).
• Jakie są wymagania bezpieczeństwa? (czujnik tylko procesowy czy część funkcji safety?).

Jeśli czujnik nie wchodzi w skład funkcji bezpieczeństwa, nie ma powodu kupować wersji „safety” tylko dlatego, że wygląda solidniej. Zwykły indukcyjny M12 w IP67 poradzi sobie w większości standardowych aplikacji. Wersja w IP69K ze stali kwasoodpornej ma sens dopiero przy regularnym myciu agresywnymi środkami.

Czujniki bezpieczeństwa: elektromechaniczne czy bezkontaktowe

Przy drzwiach osłon i klapach często pojawia się dylemat: klasyczna krańcówka czy nowoczesny bezkontaktowy czujnik kodowany. Różnica w cenie bywa kilkukrotna, ale nie zawsze przekłada się na „przepłacanie”.

Krańcówki mechaniczne (z wymuszonym prowadzeniem styków) sprawdzają się tam, gdzie:

Jeśli interesują Cię konkrety i przykłady, rzuć okiem na: Elektronika w systemach bezpieczeństwa – co warto wiedzieć?.

• ruch drzwi jest prosty i powtarzalny,
• nie ma dużych drgań i wibracji,
• akceptowalne są okresowe regulacje i kontrola zużycia.

To najtańsza opcja wejścia w „świat safety”, ale wymaga porządnego montażu mechanicznego i regularnych przeglądów.

Czujniki bezkontaktowe (kodowane magnetyczne lub RFID) opłacają się, gdy:

• drzwi są często otwierane i mogą się rozregulować,
• warunki są trudne (brud, wibracje, lekkie przesunięcia),
• zależy na utrudnieniu mostkowania (kodowanie, unikalne parowanie).

Ich koszt początkowy jest wyższy, ale po stronie utrzymania ruchu wychodzą taniej: mniej regulacji, mniej fałszywych wyłączeń i mniejsze ryzyko „patentów” typu podłożony magnes.

Kategoryzacja wejść: safety, krytyczne procesowo, zwykłe

Porządkując wejścia, sensownie jest podzielić je na trzy grupy i dobrać czujniki odpowiednio do znaczenia sygnału:

• Wejścia safety – czujniki, które bezpośrednio wpływają na podejmowanie decyzji o zatrzymaniu lub blokadzie ruchu; tutaj wymagane są komponenty z parametrami bezpieczeństwa.
• Wejścia krytyczne procesowo – brak lub błąd pomiaru nie grozi życiu, ale powoduje duże straty produkcyjne; sensownie jest wybrać solidniejszy, ale niekoniecznie „safety” wariant (np. lepsza odporność na zakłócenia, metalowa obudowa).
• Wejścia zwykłe – sygnały pomocnicze, które można obsłużyć najbardziej budżetowymi czujnikami sprawdzonego producenta.

Taki podział pozwala zaoszczędzić właśnie na trzeciej grupie, bez dotykania komponentów bezpieczeństwa i bez ryzyka, że przez zbyt tanie czujniki krytyczne produkcja będzie stawać co tydzień.

Standaryzacja typów i interfejsów

Największe oszczędności na czujnikach wychodzą nie na pojedynczych cenach, ale na standaryzacji. Zamiast mieć w magazynie po dwie sztuki z każdego typu, lepiej oprzeć większość aplikacji na kilku sprawdzonych rodzinach:

• czujniki indukcyjne: np. M12, M18, PNP NO, zbliżony zasięg, ten sam typ złącza,
• czujniki optyczne: jeden–dwa typy bariery i odbiciowe,
• czujniki bezpieczeństwa: 1–2 rodziny zamków i bezkontaktowych przełączników.

Praktyczny efekt: krótsza lista części zamiennych, prostsza diagnostyka (wszędzie te same sygnały wyjściowe PNP/NPN) i łatwiejsze wdrożenie nowych elektryków. Nawet jeśli konkretny czujnik jest o kilka złotych droższy od „egzotyki” z innego katalogu, całościowo instalacja wychodzi taniej.

Czujniki analogowe i specjalistyczne – kiedy faktycznie są potrzebne

Przy pomiarach ciśnienia, temperatury czy poziomu często z rozpędu wybiera się wersje z komunikacją cyfrową (Profinet, EtherNet/IP, IO-Link). Bywa to uzasadnione, ale w prostych układach wystarczy 4–20 mA lub 0–10 V, a resztę funkcji (skalowanie, progi alarmowe) można zrobić w sterowniku.

Warto zadać kilka konkretnych pytań:

• Czy zaawansowana diagnostyka z czujnika faktycznie będzie używana, czy tylko „bo tak jest nowocześnie”?
• Czy kupując jeden czujnik z komunikacją cyfrową, nie trzeba będzie później dołożyć droższych modułów komunikacyjnych i licencji w sterowniku?
• Czy utrzymanie ruchu ma narzędzia i kompetencje, żeby diagnozować te czujniki w razie problemów?

Często opłaca się zrobić hybrydę: krytyczne pomiary z pełną diagnostyką (np. przepływ głównego medium procesowego), reszta – proste sygnały analogowe, które „przeżyją” każdą modernizację PLC.

Elementy wykonawcze, przekaźniki, styczniki i moduły bezpieczeństwa

Co tak naprawdę ma zostać zatrzymane

Dobieranie styczników i przekaźników bezpieczeństwa warto zacząć od podstawowego pytania: jakiej energii trzeba się pozbyć, żeby było bezpiecznie?

• tylko napęd elektryczny (silnik, serwo) – wystarczy STO na napędzie + styczniki w zasilaniu,
• siłowniki pneumatyczne – dochodzą zawory odcinające powietrze, często z funkcją odpowietrzania,
• siłowniki hydrauliczne – zwykle wymagane są zawory bezpieczeństwa, blokowe, czasem dodatkowe układy redukcji ciśnienia.

Na tym etapie decyduje się, czy wystarczy kilka styczników w głównym torze zasilania, czy konieczny jest bardziej rozbudowany układ zaworów i blokad. Dopiero później dobiera się konkretne przekaźniki bezpieczeństwa i moduły.

STO w napędach kontra „klasyczne” odcinanie zasilania

Nowoczesne przemienniki częstotliwości i serwonapędy mają wbudowaną funkcję STO (Safe Torque Off). Kusi to, żeby rezygnować z klasycznych styczników w torze mocy. Ekonomicznie i technicznie ma to sens w kilku sytuacjach:

• krótkie czasy zatrzymania i częste start/stop – brak styczników wydłuża żywotność układu i upraszcza okablowanie,
• napęd pracuje precyzyjnie i nie chcemy tracić parametrów przy każdym odłączeniu mocy,
• producent napędu oferuje pełne dane safety (STO do SIL 3 / PL e) i przykładowe schematy z typowymi przekaźnikami bezpieczeństwa.

Z kolei w prostych instalacjach (np. kilka małych silników) czasem taniej i przejrzyściej wychodzi klasyczne rozwiązanie: jeden przekaźnik bezpieczeństwa + dwa styczniki w torze zasilania, bez dodatkowych kosztów napędów z funkcją STO. Tu znów decyduje skala i standard zakładu – jeżeli fabryka i tak przechodzi na napędy z STO, lepiej się do tego dostosować.

Dobór styczników do układów safety

Nie każdy stycznik „z półki” nadaje się do pracy w torze bezpieczeństwa. Przy wyborze liczy się kilka parametrów:

Parametry elektryczne i mechaniczne istotne dla bezpieczeństwa

Przy stycznikach pracujących w torze bezpieczeństwa liczy się coś więcej niż tylko prąd znamionowy „na tabliczce”. Kluczowe są:

• kategoria użytkowania (AC-3, AC-4, DC-1 itd.) – prąd przy AC-3 to absolutne minimum odniesienia dla silników; dla obciążeń DC trzeba patrzeć na osobne tabele producenta, nie „domyślać się” z danych AC,
• zdolność łączeniowa i wytrzymałość zwarciowa – zwłaszcza przy wspólnym głównym odłączaniu kilku dużych napędów; czasem taniej dodać dedykowany wyłącznik mocy, a w torze safety zostawić styczniki o mniejszej mocy,
• trwałość mechaniczna i łączeniowa – częste wyłączenia bezpieczeństwa (np. przy bramach z kurtynami) zjadają budżet na styczniki, jeśli dobra się model zbyt „delikatny”,
• styki wymuszone (mechanically linked contacts) – nie wszystkie styczniki je mają; w torze bezpieczeństwa potrzebne są takie, które gwarantują informację o faktycznym sklejeniu zestyków mocy.

Jeśli zatrzymania awaryjne zdarzają się sporadycznie, można zejść z „wypasionego” modelu na o numer mniejszy, a zaoszczędzone pieniądze włożyć w czujniki diagnostyczne sklejenia styków lub prosty monitoring prądu.

Redundancja i monitorowanie styczników

W układach PL e / SIL 3 klasyką jest podwójny stycznik w torze mocy. Kusi, żeby przy małych mocach zejść do jednego – i czasem normowo się to obroni, ale kalkulacja ryzyka powinna być uczciwa. Praktyczne podejście:

• dla głównego napędu linii – standardem są dwa styczniki połączone szeregowo, monitorowane przez przekaźnik safety,
• dla małych napędów pomocniczych (np. pojedyncze transportery w osłoniętej strefie) – często wystarczy jeden stycznik + STO w napędzie, jeśli całość podpina się pod funkcję bezpieczeństwa całej linii,
• dla zaworów pneumatycznych/hydraulicznych – czasem lepiej zastosować zawór redundantny (np. 2-kanałowy moduł bezpieczeństwa pneumatycznego) niż kombinować z kilkoma stycznikami w zasilaniu elektrozaworów.

Istotny element to monitorowanie styków pomocniczych. Jeżeli przekaźnik safety nie ma informacji zwrotnej o stanie styczników, traci się sporą część diagnostyki. Oszczędzając na jednym styku pomocniczym, można wydać później dużo więcej na szukanie sklejeń „na czuja”.

Przekaźniki bezpieczeństwa: proste czy programowalne

Przy kilku grzybach STOP i jednej kurtynie kusi, żeby od razu sięgnąć po programowalny przekaźnik safety</strong. Tymczasem prosta, modułowa „kostka” bezpieczeństwa często załatwia temat taniej i szybciej.

Rozsądny podział jest taki:

• klasyczne przekaźniki bezpieczeństwa – dla pojedynczych funkcji: awaryjne zatrzymanie, jedna kurtyna, jedne drzwi z zamkiem; konfiguracja zworkami lub pokrętłami, bez softu i licencji,
• programowalne kontrolery bezpieczeństwa – przy większych liniach, gdzie jest kilka–kilkanaście funkcji safety, konieczna jest logika warunkowa (tryby pracy, różne poziomy uprawnień) lub integracja z kilkoma sterownikami PLC.

Na małych stanowiskach nadmierny „przerost formy” zabija opłacalność. Prostą maszynę można zamknąć w jednym lub dwóch modułach za kilkaset złotych, bez czasochłonnego pisania programu safety i walidacji kilkudziesięciu bloków funkcyjnych.

Moduły safety zintegrowane z PLC a rozwiązania dyskretne

Sterowniki z wbudowanymi wejściami/wyjściami bezpieczeństwa ułatwiają diagnostykę i konfigurację. Trzeba jednak przekalkulować kilka rzeczy:

• liczbę punktów safety – jeżeli są dwa grzyby i jedna kurtyna, moduł safety „doklejony” do PLC tanio nie wyjdzie; prościej dać niezależny przekaźnik,
• strategię serwisową – awaria CPU z funkcjami safety zatrzyma cały system, również funkcje procesowe; przy rozwiązaniu dyskretnym prace nad PLC można prowadzić przy działającym układzie bezpieczeństwa (w trybie serwisowym),
• koszty licencji i narzędzi – niektóre platformy wymagają osobnych licencji safety, dodatkowych szkoleniowych godzin itd.; przy sporadycznych modernizacjach może to zjeść całą „oszczędność” na sprzęcie.

W praktyce dobrze jest przyjąć prostą zasadę: jeden standard na zakład. Jeżeli w fabryce funkcje bezpieczeństwa są już robione w zintegrowanym PLC, nowe maszyny warto do tego dostosować. Mniejsza różnorodność to niższe koszty utrzymania i krótsze przestoje przy awariach.

Ochrona przed błędami okablowania i zakłóceniami

Nawet najlepszy przekaźnik safety nie pomoże, jeśli przewody od grzyba STOP są prowadzone razem z kablami od silników bez ekranów i ochrony przed zwarciami między żyłami. Kilka prostych nawyków robi tutaj ogromną różnicę:

• separacja kabli safety od kabli mocy – osobne koryta lub przynajmniej osobne sekcje w trasach kablowych,
• stosowanie przewodów wielożyłowych dla pojedynczej funkcji safety zamiast „zbierania” różnych obwodów w jednym kablu,
• oznaczenia na obu końcach przewodu zgodne ze schematem – nie z fantazją montera; szukanie przerwy w torze bezpieczeństwa bez porządnych opisów to strata godzin,
• sprawdzenie dopuszczalnej długości przewodów dla danego modułu safety (zwłaszcza przy kurtynach i listwach czułych na nacisk).

Zaoszczędzone na metrach przewodu czy na oznacznikach pieniądze kończą się szybko przy pierwszej poważniejszej awarii, kiedy zespół utrzymania ruchu spędza pół zmiany ze schematem w ręku.

Jeśli chcesz pójść krok dalej, pomocny może być też wpis: Automatyzacja procesów w magazynie jako sposób na ograniczenie wypadków..

Dobór elementów pneumatycznych i hydraulicznych w funkcjach bezpieczeństwa

Przy siłownikach pneumatycznych i hydraulicznych koszt układu bezpieczeństwa rośnie bardzo szybko, jeśli wszystko robi się „na sztywno” w torze elektrycznym. Czasem tańsze i bezpieczniejsze jest przeniesienie części funkcji na poziom medium roboczego:

• pneumatyka – zawory odcinające z odpowietrzaniem, zawory dwukanałowe, blokady pozycji; dla prostych aplikacji wystarczy jeden zawór bezpieczeństwa przed grupą siłowników zamiast kombinacji styczników na każdym elektrozaworze,
• hydraulika – zawory zwrotno-blokujące, zawory bezpieczeństwa, blokady opuszczania; specjalizowane bloki bezpieczeństwa często wychodzą taniej niż mieszanie standardowych zaworów + dodatkowe moduły elektroniczne.

Najdroższe są „hybrydy” robione bez planu: trochę bezpieczeństwa na zaworach, trochę na stycznikach, do tego prowizoryczne obejścia tworzone na etapie uruchomienia. Lepiej od razu zdefiniować, gdzie ma zniknąć energia (ciśnienie, moment) i tam wstawić element dedykowany do safety, a resztę pozostawić w standardowym wykonaniu.

Optymalizacja zasilania i podziału obwodów bezpieczeństwa

Przy większych instalacjach sensownie jest zaplanować podział zasilania tak, żeby awaria jednego elementu nie kładła całej linii. Dotyczy to również toru bezpieczeństwa:

• wydzielenie osobnych torów zasilania dla sterowania, bezpieczeństwa i mocy (osobne zabezpieczenia, osobne zasilacze),
• segmentacja obwodów bezpieczeństwa – zamiast jednego gigantycznego obwodu E-STOP na całą halę, lepiej kilka sekcji, zgodnie ze strefami zagrożenia i logiką procesu,
• lokalne odłączanie mocy – w wielu przypadkach można odcinać zasilanie tylko w danym segmencie, zostawiając resztę linii w trybie bezpiecznego postoju.

To nie jest sztuka dla sztuki. Przy pierwszej większej awarii różnica między „wszystko stoi, bo ktoś zahaczył grzyb przy końcu linii” a „zatrzymał się tylko dany moduł” potrafi pokryć koszt rozsądnej segmentacji już po kilku interwencjach.

Strategia części zamiennych dla komponentów bezpieczeństwa

Nie ma sensu oszczędzać 5% na zakupie, jeśli potem trzeba ściągać nietypowy moduł safety zza granicy przez tydzień. Przy planowaniu części elektronicznych do systemów bezpieczeństwa przydaje się prosta zasada:

• maksymalnie 2–3 typy przekaźników bezpieczeństwa na cały zakład,
• jedna–dwie serie styczników do torów safety, z dobranymi stycznikami pomocniczymi i akcesoriami,
• jeden standard zasilania i monitoringu (np. wszędzie 24 V DC, z kontrolą zaniku napięcia na tym samym typie modułu).

W praktyce często bardziej opłaca się użyć nieco droższego, ale typowego komponentu, który jest już „na półce” w magazynie zakładu, niż walczyć o każdą złotówkę w ofercie, kończąc z egzotycznym rozwiązaniem wymagającym specjalnego zamawiania.

Pragmatyczne podejście do dokumentacji i oznaczeń

Dobrze przygotowana dokumentacja układu bezpieczeństwa bywa najtańszym elementem całej inwestycji, a oszczędza najwięcej nerwów. Chodzi przede wszystkim o:

• spójne oznaczenia elementów safety w schematach (oddzielne zakresy numeracji dla przekaźników, styczników, czujników bezpieczeństwa),
• jasne rozgraniczenie, które elementy są częścią funkcji bezpieczeństwa, a które tylko logiką procesową,
• prostą tabelę powiązań: „E-STOP X zatrzymuje: silniki 1–4, zawory A–C; informacja na HMI: alarm 101”.

Przy modyfikacjach lub rozbudowie linii taka dokumentacja skraca czas potrzebny na analizę zmian i ocenę ich wpływu na poziom bezpieczeństwa. Koszt przygotowania kilkunastu dodatkowych stron na etapie projektu jest niewspółmiernie niższy niż koszt godzin serwisu i przestojów produkcji, gdy po kilku latach nikt już nie pamięta, „dlaczego ten grzyb zatrzymuje także tamten podajnik”.

Co warto zapamiętać

• Automatyka procesowa i systemy bezpieczeństwa wymagają innego podejścia do doboru części: w automatyce liczy się głównie funkcjonalność i koszt, w bezpieczeństwie najpierw bezpieczeństwo, potem niezawodność, a dopiero na końcu cena.
• Komponent w torze bezpieczeństwa musi mieć przewidywalny sposób uszkodzenia, udokumentowany poziom SIL/PL lub kategorię oraz jasno opisane zastosowanie safety w dokumentacji – „zwykłe” elementy z automatyki często się do tego nie nadają.
• Dobór części bez jasnych odpowiedzi na kilka bazowych pytań (co robi maszyna, w jakim środowisku pracuje, ile godzin dziennie, kto ją serwisuje, jakie są standardy zakładu) prowadzi do przepłacania lub późniejszych przeróbek.
• Oczekiwania biznesu (dostępność maszyny, mało przestojów, zgodność z BHP/UDT) trzeba przełożyć na konkretne parametry techniczne, takie jak wymagana dostępność, dopuszczalny czas reakcji systemu bezpieczeństwa czy akceptowalny kompromis między wyższym CAPEX a niższymi kosztami przestojów.
• Przy wysokich kosztach przestoju opłaca się droższy, pewniejszy komponent (np. napęd z funkcją STO/SS1 lub lepszy przekaźnik bezpieczeństwa), natomiast w prostych, małych maszynach rozsądniej jest zastosować nieskomplikowane, tańsze rozwiązania, o ile spełniają wymagany poziom bezpieczeństwa.
• Realne ograniczenia – miejsce w szafie, istniejące napięcia i sieci, narzucone standardy, dostępność dostawców i terminy – często są ważniejsze niż różnice w cenie katalogowej, dlatego projekt trzeba do nich dopasować zamiast z nimi walczyć.