Przekaźnik bezpieczeństwa w maszynie - jak dobrać i sprawdzić układ?

Gdy po naciśnięciu grzybka awaryjnego maszyna nadal pracuje albo po zamknięciu osłony uruchamia się bez świadomego polecenia, problem zwykle leży nie w samym przycisku, lecz w całym obwodzie bezpieczeństwa. W tym artykule wyjaśniam, jak działają przekaźniki bezpieczeństwa, jakie urządzenia można do nich podłączyć, kiedy potrzebny jest układ dwuprzewodowy oraz jak dobrać rozwiązanie do maszyny. Pokazuję też typowe błędy montażowe i ograniczenia, o których łatwo zapomnieć podczas modernizacji sterowania.

Czym różni się moduł bezpieczeństwa od zwykłego przekaźnika

Zwykły przekaźnik przełącza styki, ale zazwyczaj nie kontroluje, czy jego własne elementy zadziałały prawidłowo. W przypadku awarii, na przykład zespawania styków, może pozostać w stanie przewodzenia mimo wydania polecenia zatrzymania. W układzie odpowiedzialnym za bezpieczeństwo taka sytuacja jest niedopuszczalna.

Specjalizowany moduł analizuje sygnały z urządzeń ochronnych i steruje wyjściami w sposób odporny na określone uszkodzenia. W rozwiązaniach elektromechanicznych stosuje się między innymi styki o wymuszonym prowadzeniu. Są one mechanicznie powiązane, dzięki czemu zwarcie jednego toru nie powinno ukryć faktu, że drugi tor nie zmienił położenia.

W praktyce nie chodzi więc o to, aby urządzenie było po prostu „mocniejsze” od zwykłego przekaźnika. Jego zadaniem jest wykrycie sytuacji, w której funkcja ochronna mogłaby utracić skuteczność, i zablokowanie ponownego załączenia maszyny. To właśnie odróżnia element bezpieczeństwa od typowego przekaźnika sterowniczego.

Co dzieje się po zadziałaniu zabezpieczenia

Typowy obwód składa się z wejścia, jednostki logicznej oraz wyjść odłączających napęd. Po otwarciu osłony albo naciśnięciu zatrzymania awaryjnego moduł rozpoznaje zmianę stanu, rozłącza swoje tory wyjściowe, a styczniki odcinają zasilanie silnika lub zaworu.

Po usunięciu przyczyny zatrzymania maszyna nie powinna ruszyć sama. Potrzebny jest świadomy reset, a często także sprawdzenie, czy elementy wykonawcze wróciły do właściwego położenia. Ten szczegół ma ogromne znaczenie przy osłonach, za którymi operator może pozostać niezauważony.

Jak działa układ dwóch kanałów i sprzężenia zwrotnego

Najczęściej spotykany obwód korzysta z dwóch niezależnych kanałów wejściowych. Przycisk zatrzymania awaryjnego lub wyłącznik osłony ma wtedy dwa styki, które są analizowane osobno. Jeżeli jeden z nich pozostanie sklejony, zostanie wykryta różnica między kanałami i układ nie zezwoli na ponowne uruchomienie.

Ważna jest także kontrola zwarć międzykanałowych, nazywana często wykrywaniem krosowania. Polega na sprawdzeniu, czy przewody nie zostały przypadkowo połączone w sposób, który mógłby ominąć działanie czujnika. Nie każdy moduł realizuje tę funkcję identycznie, dlatego trzeba sprawdzić instrukcję konkretnego modelu.

Rola obwodu EDM

EDM, czyli External Device Monitoring, to kontrola zewnętrznych urządzeń wykonawczych. Pomocnicze styki NC styczników trafiają do obwodu sprzężenia zwrotnego. Jeśli jeden stycznik się sklei, jego styk nie zmieni położenia, a moduł nie pozwoli na ponowne załączenie.

To rozwiązanie jest szczególnie istotne wtedy, gdy przekaźnik nie odłącza bezpośrednio energii silnika, lecz steruje dwoma stycznikami mocy. Sam moduł może działać poprawnie, a mimo to uszkodzony stycznik pozostawić napęd pod napięciem. Bez EDM taka awaria może długo pozostać niewidoczna.

Reset automatyczny czy ręczny

Reset automatyczny bywa dopuszczalny przy wybranych, zamkniętych układach, w których po powrocie sygnału bezpiecznego nie ma ryzyka wejścia człowieka w strefę zagrożenia. Przy zatrzymaniu awaryjnym najczęściej stosuje się jednak reset ręczny lub monitorowany.

Reset monitorowany wymaga zmiany stanu przycisku, a nie tylko jego stałego zwarcia. Ogranicza to ryzyko obejścia funkcji przez zablokowanie przycisku w pozycji załączenia. W maszynach z dużą strefą niebezpieczną przycisk resetu powinien znajdować się w miejscu, z którego operator widzi obszar pracy.

Do jakich urządzeń stosuje się przekaźniki ochronne

Dobór zaczyna się od funkcji, którą trzeba nadzorować, a dopiero później od producenta czy liczby zacisków. Innego wejścia wymaga mechaniczny wyłącznik osłony, innego kurtyna świetlna z wyjściami OSSD, a jeszcze innego czujnik zatrzymania wału.

W warsztacie często widzę próbę podłączenia kilku różnych czujników do jednego, najprostszego modułu. To może działać elektrycznie, ale nie zawsze tworzy poprawną funkcję bezpieczeństwa. Typ sygnału, czas reakcji i sposób diagnostyki muszą pasować do konkretnego urządzenia wejściowego.

Trzeba też pamiętać, że zatrzymanie zasilania nie zawsze oznacza natychmiastowe ustanie ruchu. Piła, wrzeciono albo ciężki stół mogą obracać się jeszcze przez kilka sekund. W takim przypadku potrzebne może być monitorowanie prędkości zerowej, hamowanie kontrolowane lub blokada osłony do czasu ustania zagrożenia.

Jak dobrać właściwe rozwiązanie do maszyny

Najpierw opisuję zagrożenie i oczekiwane zachowanie maszyny po jego wykryciu. Dopiero potem sprawdzam liczbę czujników, rodzaj wyjść, napięcie zasilania, liczbę torów wyjściowych oraz wymagany czas reakcji.

1. Zdefiniuj funkcję bezpieczeństwa. Określ, czy chodzi o zatrzymanie awaryjne, dostęp do strefy, ochronę przed zgnieceniem czy kontrolę ruchu.
2. Wykonaj ocenę ryzyka. Na jej podstawie ustala się wymagany poziom PLr albo SIL. Nie wybiera się go wyłącznie dlatego, że dany moduł ma oznaczenie PL e.
3. Dobierz sposób wejścia. Sprawdź, czy czujnik ma styki NC, dwa kanały, wyjścia OSSD, sygnał rezystancyjny albo interfejs wymagający testowania.
4. Zaplanuj elementy wykonawcze. Uwzględnij styczniki, zawory, hamulce i ich styki pomocnicze. To one fizycznie odcinają energię lub zatrzymują ruch.
5. Sprawdź reset i EDM. W wielu maszynach właśnie brak kontroli styczników powoduje, że modernizacja jest pozornie bezpieczna.
6. Zweryfikuj cały łańcuch. Ocenie podlegają czujnik, przewody, moduł, wyjścia, styczniki oraz sam napęd.

Norma ISO 13849-1:2023 opisuje metodę projektowania części sterowania związanych z bezpieczeństwem, ale nie podaje jednego uniwersalnego poziomu dla każdej maszyny. Ten sam przekaźnik może być wystarczający w prostym układzie i niewystarczający w instalacji o dużej energii ruchu.

Przeczytaj również: Structured Text (ST) w automatyce - Kiedy warto go użyć?

Przekaźnik czy sterownik bezpieczeństwa

Przy jednym lub dwóch obwodach ochronnych klasyczny moduł przekaźnikowy jest zwykle prostszy, tańszy i łatwiejszy do uruchomienia. Gdy liczba osłon, kurtyn i stref rośnie, sterownik bezpieczeństwa daje większą swobodę tworzenia zależności oraz lepszą diagnostykę.

Moja praktyczna zasada jest prosta: jeśli schemat da się jasno opisać kilkoma torami i łatwo przetestować, przekaźnik będzie rozsądnym wyborem. Jeżeli bezpieczeństwo zaczyna przypominać rozbudowaną sieć zależności, oszczędność na module może szybko zniknąć podczas okablowania i diagnostyki.

Najczęstsze błędy podczas montażu i testów

Najgroźniejszy błąd polega na traktowaniu obwodu bezpieczeństwa jak zwykłego sterowania. Zmostkowanie wejścia, zamiana kanałów albo podłączenie resetu na stałe może sprawić, że maszyna ruszy, lecz funkcja ochronna przestanie działać w chwili awarii.

• Łączenie kanałów w jeden przewód, mimo że urządzenie wymaga dwóch niezależnych torów.
• Pomijanie styków pomocniczych styczników i rezygnacja z EDM.
• Montowanie przycisku resetu w miejscu niewidocznym dla operatora.
• Stosowanie resetu automatycznego tam, gdzie po zamknięciu osłony ktoś może nadal przebywać w strefie zagrożenia.
• Podłączanie kurtyny OSSD do wejść przeznaczonych dla zwykłych styków elektromechanicznych.
• Brak testu po wymianie stycznika, przewodu albo elementu osłony.
• Założenie, że odłączenie silnika zawsze zatrzymuje ruch natychmiast.

Po uruchomieniu sprawdzam nie tylko reakcję na naciśnięcie przycisku. Testuję także każdy kanał osobno, próbuję uruchomić maszynę po zadziałaniu zabezpieczenia, kontroluję reset oraz symuluję uszkodzenie stycznika, o ile procedura i konstrukcja instalacji na to pozwalają.

Instrukcja producenta podaje zaciski, tryby pracy i czasy, ale nie zastępuje walidacji całej funkcji. Dokumentacja elektryczna, protokół testów i oznaczenie przewodów są równie ważne jak sam element na szynie DIN. Bez nich późniejsza naprawa może zamienić się w zgadywanie.

Co naprawdę decyduje o skuteczności ochrony

Dobry moduł nie naprawi źle zaprojektowanej maszyny. O poziomie bezpieczeństwa decydują również konstrukcja osłon, możliwość obejścia czujnika, czas zatrzymania, niezawodność styczników i sposób prowadzenia przewodów.

Przed zakupem spisz funkcje, które mają zostać nadzorowane, zmierz czas zatrzymania napędu i sprawdź typ sygnałów wejściowych. Dopiero wtedy wybierz urządzenie z odpowiednią liczbą kanałów, funkcją EDM, resetem oraz diagnostyką. Takie podejście zwykle kosztuje mniej niż późniejsze poprawianie obwodu, który działa tylko podczas normalnej pracy.

Najważniejszy wniosek jest praktyczny: bezpieczeństwo powstaje z poprawnie zaprojektowanego łańcucha, a nie z samej nazwy komponentu. Przekaźnik jest jego ważnym ogniwem, lecz dopiero prawidłowe połączenie czujników, logiki i elementów wykonawczych daje ochronę, na której można polegać.