Como verificar os intertravamentos de segurança em um amassador usado

Uma amassadeira usada não deve ser aceita presumindo-se que seus intertravamentos de segurança estejam funcionais apenas porque a máquina liga, processa um lote ou possui um botão de parada de emergência instalado. Os intertravamentos devem ser verificados como uma função de segurança: cada movimento perigoso deve parar ou ser impedido quando o acesso for possível, e a máquina não deve reiniciar simplesmente porque uma proteção foi fechada ou uma parada de emergência foi rearmada.

O principal risco em uma amassadeira é a combinação de rotores de alto torque, êmbolo de fechamento ou dispositivos de pressão, tampas pesadas da câmara, portas de descarga e energia pneumática, hidráulica, térmica ou elétrica armazenada. Em equipamentos usados, esses riscos são ampliados por modificações não documentadas, interruptores substituídos, fiação desviada, componentes de controle obsoletos e desgaste nos componentes mecânicos das proteções. Uma inspeção visual por si só não pode comprovar que o sistema de proteção funciona conforme previsto.

Comece pelo estado seguro previsto da máquina

Antes de testar dispositivos individuais, identifique o que a amassadeira deve fazer quando cada dispositivo de proteção for acionado. Isso deve basear-se nos diagramas elétricos disponíveis da máquina, no manual de operação, na avaliação de riscos e na lógica de controle — e não em suposições feitas pela equipe de inspeção.

Para um misturador interno ou uma amassadeira típica, abrir uma tampa da câmara, liberar uma porta de acesso, abrir uma proteção da porta de descarga ou entrar em uma área de serviço deve impedir totalmente a operação perigosa ou levar o movimento relevante a uma parada segura antes que o acesso seja possível. O resultado esperado pode variar conforme o projeto da máquina. Uma abertura de alimentação protegida pode exigir a parada dos rotores; um compartimento de manutenção também pode exigir o isolamento do movimento do êmbolo, do acionamento da porta de descarga, dos transportadores e dos acionamentos auxiliares.

Essa distinção é importante porque “o rotor parou” nem sempre é evidência de uma condição segura completa. Um êmbolo pode descer sob pressão pneumática ou hidráulica, uma porta de descarga pode se mover inesperadamente e um acionamento pode reiniciar por meio de um comando de ciclo automático se o sistema de controle não tiver sido devidamente rearmado.

Estabeleça a referência de segurança aplicável antes de declarar a máquina em conformidade

Máquinas usadas podem ter sido fabricadas de acordo com um requisito nacional ou regional anterior. Seus documentos de conformidade originais podem ser úteis, mas não demonstram automaticamente sua adequação após relocação, recondicionamento, integração com equipamentos a montante ou alterações no sistema de controle. A inspeção deve determinar quais requisitos legais se aplicam no local de instalação e se a máquina foi substancialmente modificada.

Diversas normas internacionais amplamente utilizadas fornecem uma estrutura técnica prática:

• ISO 12100 estabelece princípios para avaliação e redução de riscos de máquinas.
• ISO 14119 aborda dispositivos de intertravamento associados a proteções, incluindo a seleção de atuadores e medidas contra burlas.
• ISO 13849-1 é comumente utilizada para avaliar partes de sistemas de controle relacionadas à segurança e o desempenho exigido delas.
• IEC 60204-1 abrange equipamentos elétricos de máquinas, incluindo considerações sobre circuitos de controle e funções de parada.
• ISO 13850 define princípios para o projeto da função de parada de emergência.

Essas normas não substituem uma avaliação específica da máquina. Elas ajudam a definir as perguntas que devem ser respondidas: qual perigo é controlado, quais componentes constituem a função de segurança, se uma única falha pode anulá-la, como as falhas são detectadas e se a função foi validada após a instalação.

Inspecione as proteções e seus componentes de intertravamento antes de energizar a máquina

Toda proteção associada a um interruptor de segurança deve ser examinada mecanicamente. Procure dobradiças frouxas, portas deformadas, elementos de fixação ausentes, furos de montagem alargados, chaves atuadoras rachadas, fechos desgastados, molas quebradas e painéis de proteção que possam ser flexionados o suficiente para criar uma abertura. Um interruptor corretamente conectado não pode compensar uma proteção que possa ser levantada, deslocada ou parcialmente aberta enquanto uma pessoa consegue alcançar a zona de perigo.

Preste muita atenção aos interruptores de lingueta acionados por chave em amassadeiras usadas mais antigas. Eles são vulneráveis a burlas se um atuador sobressalente tiver sido deixado no corpo do interruptor enquanto a proteção permanece aberta. Um atuador desconectado, interruptor colado com fita, abraçadeira de cabo, ímã, fio de ponte ou ajuste de seletor que burle a proteção deve ser tratado como uma não conformidade grave. Remover um desvio óbvio não é suficiente; a inspeção deve confirmar que nenhum caminho alternativo de controle ainda permite movimento perigoso.

Quando as proteções exigem que o pessoal entre em uma área com tempo de parada significativo ou perigo residual, um simples intertravamento pode ser inadequado. O bloqueio da proteção pode ser necessário até que o movimento perigoso tenha cessado ou a energia tenha sido dissipada. A configuração correta depende do tempo de parada, da distância de acesso e dos perigos presentes após a remoção da energia do acionamento.

Teste cada intertravamento nos modos reais de operação

Um teste funcional deve ser realizado com um registro de teste definido. Registre a proteção ou o ponto de acesso, o modo da máquina, o comando dado, a resposta segura esperada, a resposta observada e qualquer ação corretiva. Os testes devem abranger o modo de produção automática, o modo manual ou de avanço intermitente, o modo de configuração, o modo de limpeza e o modo de manutenção, quando esses modos existirem.

Para cada intertravamento de proteção, verifique pelo menos o seguinte:

• A máquina não pode iniciar o movimento perigoso associado com a proteção aberta.
• A abertura da proteção durante uma condição operacional permitida produz a função de parada ou prevenção prevista.
• O fechamento da proteção não provoca, por si só, o reinício.
• É necessário um comando separado e deliberado de rearme ou partida após o disparo de um intertravamento.
• O comando de reinício está disponível apenas a partir de um local seguro, com visibilidade adequada da área de perigo, salvo se for fornecida outra configuração protegida.
• O intertravamento não pode ser burlado por ajuste normal, vibração, pequeno deslocamento da proteção ou manipulação simples.

Não se baseie apenas em um teste realizado a velocidade zero ou com a câmara vazia. Se a função de parada segura depender de frenagem, desaceleração do acionamento ou de uma configuração monitorada de contator, o comportamento de parada deve ser avaliado em condições representativas por pessoal competente. Um rotor que demora mais para parar quando está quente, carregado ou operando em velocidade de produção pode invalidar uma premissa de segurança de acesso.

As paradas de emergência não substituem os intertravamentos

Os dispositivos de parada de emergência devem ser testados separadamente dos intertravamentos de proteção. Eles destinam-se a evitar ou reduzir uma emergência, e não a fornecer proteção de acesso de rotina. Cada parada de emergência com botão tipo cogumelo deve ser acessível, claramente identificável, mecanicamente segura e capaz de permanecer travada na posição acionada. Seu rearme não deve reiniciar a amassadeira.

Teste cada estação de parada de emergência, incluindo controles pendentes, painéis de controle locais e estações em equipamentos associados de alimentação ou descarga, quando aplicável. Confirme que o estado de parada resultante corresponde ao projeto de segurança documentado. Em uma amassadeira usada integrada a uma linha, pode ser inaceitável parar apenas o misturador enquanto um transportador conectado, um dispositivo de extrusão ou um sistema de movimentação a jusante continua a criar um perigo.

Também é importante distinguir um comando de parada de emergência do isolamento elétrico. A parada de emergência normalmente não descarrega a pressão armazenada, não isola a alimentação de entrada nem protege a máquina para manutenção. Os procedimentos de bloqueio e etiquetagem exigem isoladores e pontos de controle de energia que possam ser bloqueados na posição desligada, juntamente com a verificação de que a energia perigosa foi liberada ou contida.

Siga o circuito de segurança, não apenas a indicação no painel

Luzes indicadoras e mensagens de HMI são recursos de diagnóstico úteis, mas não comprovam que um circuito de segurança esteja intacto. Uma amassadeira usada pode exibir “proteção aberta” enquanto um caminho de saída inseguro continua possível devido a contatos de relé soldados, programação de PLC alterada, terminal em ponte ou componente de substituição conectado incorretamente.

O diagrama elétrico deve ser comparado com o sistema instalado. Identifique relés de segurança, entradas e saídas de PLC de segurança, contatores, circuitos de realimentação, dispositivos de monitoramento de válvulas e circuitos de rearme. Diagramas ausentes, numeração de fios ilegível ou modificações não documentadas no painel devem desencadear uma análise de engenharia mais aprofundada, em vez de uma decisão superficial de aprovação ou reprovação.

É necessária atenção especial quando a lógica padrão de PLC tiver sido utilizada para uma função relacionada à segurança sem evidência da arquitetura e validação exigidas. A questão não é se um PLC pode comandar uma parada; é se todo o sistema de controle relacionado à segurança apresenta confiabilidade adequada, detecção de falhas e resistência a falhas previsíveis para o risco envolvido.

Verifique alarmes, seleção de modo e comportamento em caso de perda de energia

Os intertravamentos podem ser comprometidos por modos de operação mal controlados. Um seletor de modo com chave não deve fornecer uma rota irrestrita em torno das proteções. Se um modo de configuração ou manutenção permitir movimento limitado com uma proteção aberta, ele deverá utilizar medidas de redução de risco adequadas à tarefa, como controle de manter pressionado para operar, velocidade ou força limitada, acesso restrito e dispositivos de habilitação quando exigidos pela avaliação de riscos.

Teste o que ocorre após uma interrupção de energia, perda de pressão de ar, perda de pressão hidráulica, falha da tensão de controle e restauração do fornecimento. A máquina não deve reiniciar automaticamente quando a energia retornar. Os atuadores pneumáticos e hidráulicos devem mover-se para, ou permanecer em, uma condição que não introduza um perigo descontrolado. O reconhecimento de alarme não deve ocultar uma falha não resolvida nem restaurar o movimento sem um comando de partida intencional separado.

Os equipamentos de limpeza conectados a máquinas de processo adjacentes merecem o mesmo escrutínio. Por exemplo, umdispositivo de limpeza de placas usadas é especificado para limpar placas de aquecimento somente abaixo de 60°C e dentro de uma faixa de abertura de 230 mm a 350 mm. Esses limites operacionais devem estar refletidos no procedimento de trabalho seguro e em qualquer configuração de acesso intertravado. Um controle remoto, quando fornecido, não deve permitir movimento quando o pessoal puder entrar na zona de pinçamento ou esmagamento.

Documente os defeitos em termos de risco, não de condição estética

Os registros de aceitação de uma amassadeira usada devem distinguir entre necessidades menores de reparo e defeitos que comprometem funções de proteção. Um elemento de fixação de proteção ausente, uma substituição não verificada de relé de segurança, um interruptor de acesso burlado ou um intertravamento que permite reinício sem um novo comando de partida não devem ser encerrados como observações de manutenção rotineira. A máquina deve permanecer fora da produção normal até que a função de segurança tenha sido restaurada e testada novamente.

O conjunto de aceitação mais defensável inclui a identificação e configuração da máquina, diagramas elétricos atuais, registros de teste de intertravamentos, registros de teste de parada de emergência, evidências de trabalho corretivo, pontos de bloqueio, descrições dos modos de operação e resultados de validação para circuitos de segurança modificados. Essa documentação é especialmente importante quando uma amassadeira usada foi recondicionada, enviada através de fronteiras ou integrada a uma célula de produção diferente.

Uma amassadeira usada segura não é definida por sua idade ou aparência. Ela é definida por saber se o acesso ao perigo é impedido de forma confiável, se o movimento perigoso atinge um estado seguro quando a proteção é aberta e se nenhum rearme, falha ou alteração do modo de operação previsível pode criar um reinício inesperado.