วิธีตรวจสอบระบบอินเตอร์ล็อกความปลอดภัยของเครื่องนวดที่ใช้แล้ว

ไม่ควรรับมอบเครื่องนวดผสมมือสองโดยสันนิษฐานว่าอินเตอร์ล็อกนิรภัยของเครื่องทำงานได้ เพียงเพราะเครื่องสามารถเปิดทำงาน เดินกระบวนการผลิตหนึ่งรอบ หรือมีปุ่มหยุดฉุกเฉินติดตั้งอยู่ อินเตอร์ล็อกต้องได้รับการตรวจสอบในฐานะฟังก์ชันความปลอดภัย: การเคลื่อนไหวที่เป็นอันตรายทุกอย่างต้องหยุดหรือถูกป้องกันเมื่อสามารถเข้าถึงได้ และเครื่องต้องไม่เริ่มทำงานใหม่เพียงเพราะปิดการ์ดแล้วหรือรีเซ็ตปุ่มหยุดฉุกเฉินแล้ว

ความเสี่ยงหลักของเครื่องนวดผสมเกิดจากการรวมกันของโรเตอร์แรงบิดสูง แรมหรืออุปกรณ์สร้างแรงกดที่ปิดลง ฝาครอบห้องผสมที่มีน้ำหนักมาก ประตูระบายวัสดุ และพลังงานสะสมจากระบบลม ไฮดรอลิก ความร้อน หรือไฟฟ้า สำหรับอุปกรณ์มือสอง ความเสี่ยงเหล่านี้จะเพิ่มขึ้นจากการดัดแปลงที่ไม่มีเอกสาร สวิตช์ที่เปลี่ยนใหม่ การเดินสายที่ถูกบายพาส องค์ประกอบควบคุมที่ล้าสมัย และการสึกหรอของฮาร์ดแวร์การ์ดเชิงกล การตรวจสอบด้วยสายตาเพียงอย่างเดียวไม่สามารถยืนยันได้ว่าระบบป้องกันทำงานตามที่ตั้งใจไว้

เริ่มจากการกำหนดสภาวะปลอดภัยที่เครื่องต้องมี

ก่อนทดสอบอุปกรณ์แต่ละชิ้น ให้ระบุว่าเครื่องนวดผสมต้องทำอะไรเมื่ออุปกรณ์ป้องกันแต่ละชนิดถูกสั่งงาน ควรอ้างอิงจากแผนผังไฟฟ้าที่มีอยู่ของเครื่อง คู่มือการใช้งาน การประเมินความเสี่ยง และตรรกะการควบคุม ไม่ใช่อ้างอิงจากข้อสันนิษฐานของทีมตรวจสอบ

สำหรับเครื่องผสมภายในหรือเครื่องนวดผสมทั่วไป การเปิดฝาครอบห้องผสม การปลดประตูทางเข้า การเปิดการ์ดประตูระบายวัสดุ หรือการเข้าสู่พื้นที่บริการ ควรต้องป้องกันการทำงานที่เป็นอันตรายทั้งหมด หรือทำให้การเคลื่อนไหวที่เกี่ยวข้องหยุดอยู่ในสภาวะปลอดภัยก่อนที่จะสามารถเข้าถึงได้ ผลลัพธ์ที่คาดหวังอาจแตกต่างกันตามการออกแบบของเครื่อง ช่องป้อนวัสดุที่มีการ์ดอาจต้องให้โรเตอร์หยุดทำงาน ส่วนตู้ครอบสำหรับบำรุงรักษาอาจต้องแยกการเคลื่อนที่ของแรม การสั่งงานประตูระบายวัสดุ สายพานลำเลียง และชุดขับเสริมด้วย

ความแตกต่างนี้มีความสำคัญ เพราะ “โรเตอร์หยุดแล้ว” ไม่ได้เป็นหลักฐานของสภาวะปลอดภัยที่สมบูรณ์เสมอไป แรมอาจเคลื่อนลงภายใต้แรงดันลมหรือไฮดรอลิก ประตูระบายวัสดุอาจเคลื่อนที่โดยไม่คาดคิด และชุดขับอาจเริ่มทำงานใหม่จากคำสั่งรอบอัตโนมัติ หากระบบควบคุมไม่ได้รับการรีเซ็ตอย่างถูกต้อง

กำหนดเกณฑ์ความปลอดภัยที่ใช้บังคับก่อนประกาศว่าเครื่องเป็นไปตามข้อกำหนด

เครื่องจักรมือสองอาจถูกสร้างขึ้นตามข้อกำหนดระดับประเทศหรือระดับภูมิภาคในอดีต เอกสารการรับรองความสอดคล้องเดิมอาจเป็นประโยชน์ แต่ไม่ได้ยืนยันโดยอัตโนมัติว่าเครื่องยังเหมาะสมหลังการย้ายที่ตั้ง การปรับปรุงสภาพ การรวมเข้ากับอุปกรณ์ต้นทาง หรือการเปลี่ยนแปลงระบบควบคุม การตรวจสอบควรระบุว่าข้อกำหนดทางกฎหมายใดใช้บังคับ ณ สถานที่ติดตั้ง และเครื่องได้รับการดัดแปลงอย่างมีนัยสำคัญหรือไม่

มาตรฐานสากลที่ใช้กันอย่างแพร่หลายหลายฉบับให้กรอบทางเทคนิคที่ใช้ได้จริง:

• ISO 12100 กำหนดหลักการสำหรับการประเมินและการลดความเสี่ยงของเครื่องจักร
• ISO 14119 ครอบคลุมอุปกรณ์อินเตอร์ล็อกที่เกี่ยวข้องกับการ์ด รวมถึงการเลือกแอกชูเอเตอร์และมาตรการป้องกันการทำให้ระบบไม่ทำงาน
• ISO 13849-1 ใช้โดยทั่วไปเพื่อประเมินส่วนของระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยและสมรรถนะที่ต้องการ
• IEC 60204-1 ครอบคลุมอุปกรณ์ไฟฟ้าของเครื่องจักร รวมถึงประเด็นเกี่ยวกับวงจรควบคุมและฟังก์ชันหยุด
• ISO 13850 กำหนดหลักการสำหรับการออกแบบฟังก์ชันหยุดฉุกเฉิน

มาตรฐานเหล่านี้ไม่ได้ใช้แทนการประเมินเฉพาะเครื่องจักร แต่ช่วยกำหนดคำถามที่ต้องตอบ ได้แก่ ควบคุมอันตรายใด ส่วนประกอบใดประกอบเป็นฟังก์ชันความปลอดภัย ความขัดข้องเพียงจุดเดียวสามารถทำให้ฟังก์ชันล้มเหลวได้หรือไม่ ตรวจพบความขัดข้องอย่างไร และฟังก์ชันได้รับการตรวจสอบความถูกต้องหลังการติดตั้งหรือไม่

ตรวจสอบการ์ดและฮาร์ดแวร์อินเตอร์ล็อกก่อนจ่ายพลังงานให้เครื่อง

การ์ดทุกชิ้นที่เกี่ยวข้องกับสวิตช์นิรภัยควรได้รับการตรวจสอบทางกล มองหาบานพับหลวม ประตูบิดเบี้ยว อุปกรณ์ยึดที่หายไป รูยึดที่ขยายใหญ่ขึ้น กุญแจแอกชูเอเตอร์แตกร้าว กลอนสึกหรอ สปริงหัก และแผงการ์ดที่สามารถงอได้มากพอจนเกิดช่องเปิด สวิตช์ที่เดินสายอย่างถูกต้องไม่สามารถชดเชยการ์ดที่สามารถยก เลื่อน หรือเปิดออกบางส่วนได้ ในขณะที่บุคคลยังสามารถเอื้อมถึงเขตอันตราย

ให้ความใส่ใจเป็นพิเศษกับสวิตช์ลิ้นแบบใช้กุญแจในเครื่องนวดผสมมือสองรุ่นเก่า สวิตช์ชนิดนี้เสี่ยงต่อการถูกทำให้ระบบไม่ทำงาน หากมีแอกชูเอเตอร์สำรองค้างอยู่ในตัวสวิตช์ขณะที่การ์ดยังคงเปิดอยู่ แอกชูเอเตอร์ที่ถอดออก สวิตช์ที่ติดเทป เคเบิลไท แม่เหล็ก สายจัมเปอร์ หรือการตั้งค่าสวิตช์เลือกที่ทำให้การ์ดไม่ทำงาน ต้องถือเป็นข้อไม่สอดคล้องร้ายแรง การถอดบายพาสที่เห็นได้ชัดออกยังไม่เพียงพอ การตรวจสอบต้องยืนยันว่าไม่มีเส้นทางควบคุมทางเลือกที่ยังอนุญาตให้เกิดการเคลื่อนไหวที่เป็นอันตราย

ในกรณีที่การ์ดต้องให้บุคลากรเข้าสู่พื้นที่ซึ่งมีเวลาหยุดหมุนหรืออันตรายตกค้างอย่างมีนัยสำคัญ อินเตอร์ล็อกแบบธรรมดาอาจไม่เพียงพอ อาจต้องใช้ระบบล็อกการ์ดจนกว่าการเคลื่อนไหวที่เป็นอันตรายจะหยุดลงหรือพลังงานสลายตัวแล้ว การจัดวางที่ถูกต้องขึ้นอยู่กับเวลาหยุด ระยะทางเข้าถึง และอันตรายที่ยังคงอยู่หลังจากตัดกำลังขับ

ทดสอบอินเตอร์ล็อกแต่ละจุดในโหมดการทำงานจริง

ควรดำเนินการทดสอบการทำงานพร้อมบันทึกผลการทดสอบที่กำหนดไว้ บันทึกการ์ดหรือจุดเข้าถึง โหมดเครื่องจักร คำสั่งที่ให้ ผลตอบสนองด้านความปลอดภัยที่คาดหวัง ผลตอบสนองที่สังเกตได้ และการแก้ไขใด ๆ การทดสอบควรครอบคลุมโหมดการผลิตอัตโนมัติ โหมดแมนนวลหรือจ็อก โหมดตั้งค่า โหมดทำความสะอาด และโหมดบำรุงรักษาในกรณีที่มีโหมดเหล่านั้น

สำหรับอินเตอร์ล็อกการ์ดแต่ละจุด ให้ตรวจสอบอย่างน้อยดังต่อไปนี้:

• เครื่องไม่สามารถเริ่มการเคลื่อนไหวที่เป็นอันตรายที่เกี่ยวข้องได้เมื่อการ์ดเปิดอยู่
• การเปิดการ์ดระหว่างสภาวะการทำงานที่อนุญาตทำให้เกิดฟังก์ชันหยุดหรือป้องกันตามที่กำหนด
• การปิดการ์ดไม่ทำให้เครื่องเริ่มทำงานใหม่ด้วยตัวเอง
• หลังอินเตอร์ล็อกตัดการทำงาน ต้องมีคำสั่งรีเซ็ตหรือเริ่มทำงานที่ตั้งใจสั่งแยกต่างหาก
• คำสั่งเริ่มทำงานใหม่สามารถสั่งได้จากตำแหน่งที่ปลอดภัยและมองเห็นพื้นที่อันตรายได้เพียงพอเท่านั้น เว้นแต่จะมีการจัดการป้องกันรูปแบบอื่น
• ไม่สามารถทำให้อินเตอร์ล็อกไม่ทำงานได้ด้วยการปรับตามปกติ การสั่นสะเทือน การขยับการ์ดเล็กน้อย หรือการดัดแปลงอย่างง่าย

อย่าอาศัยเพียงการทดสอบที่ทำขณะความเร็วเป็นศูนย์หรือห้องผสมว่างเปล่า หากฟังก์ชันหยุดอย่างปลอดภัยขึ้นอยู่กับการเบรก การลดความเร็วของชุดขับ หรือการจัดวางคอนแทคเตอร์ที่มีการตรวจสอบ ควรประเมินพฤติกรรมการหยุดภายใต้สภาวะที่เป็นตัวแทนโดยบุคลากรที่มีความสามารถ โรเตอร์ที่ใช้เวลาหยุดนานขึ้นเมื่อร้อน มีโหลด หรือทำงานที่ความเร็วการผลิต อาจทำให้ข้อสมมติด้านความปลอดภัยในการเข้าถึงใช้ไม่ได้

ระบบหยุดฉุกเฉินไม่ใช่สิ่งทดแทนอินเตอร์ล็อก

ควรทดสอบอุปกรณ์หยุดฉุกเฉินแยกจากอินเตอร์ล็อกการ์ด อุปกรณ์เหล่านี้มีวัตถุประสงค์เพื่อป้องกันหรือลดเหตุฉุกเฉิน ไม่ใช่เพื่อใช้ป้องกันการเข้าถึงตามปกติ ปุ่มหยุดฉุกเฉินหัวเห็ดแต่ละปุ่มควรเข้าถึงได้ ระบุได้อย่างชัดเจน ยึดติดทางกลอย่างมั่นคง และสามารถล็อกค้างในตำแหน่งที่ถูกกดได้ การรีเซ็ตปุ่มต้องไม่ทำให้เครื่องนวดผสมเริ่มทำงานใหม่

ทดสอบจุดสั่งหยุดฉุกเฉินทุกจุด รวมถึงชุดควบคุมแบบแขวน แผงควบคุมเฉพาะที่ และจุดควบคุมบนอุปกรณ์ป้อนหรือระบายวัสดุที่เกี่ยวข้องตามความเหมาะสม ยืนยันว่าภาวะหยุดที่เกิดขึ้นสอดคล้องกับการออกแบบความปลอดภัยที่จัดทำเป็นเอกสาร สำหรับเครื่องนวดผสมมือสองที่รวมอยู่ในไลน์ การหยุดเฉพาะเครื่องผสมขณะที่สายพานลำเลียง อุปกรณ์อัดรีด หรือระบบขนถ่ายปลายทางที่เชื่อมต่ออยู่ยังคงทำงานและก่อให้เกิดอันตราย อาจไม่เป็นที่ยอมรับ

สิ่งสำคัญคือต้องแยกแยะคำสั่งหยุดฉุกเฉินออกจากการแยกทางไฟฟ้า โดยปกติการหยุดฉุกเฉินจะไม่ระบายแรงดันสะสม ไม่แยกไฟฟ้าขาเข้า หรือทำให้เครื่องอยู่ในสภาพปลอดภัยสำหรับการบำรุงรักษา ขั้นตอนล็อกและติดป้ายต้องใช้อุปกรณ์ตัดแยกและจุดควบคุมพลังงานที่สามารถล็อกในตำแหน่งปิดได้ พร้อมทั้งตรวจยืนยันว่าพลังงานอันตรายได้รับการปล่อยหรือควบคุมไว้แล้ว

ติดตามวงจรความปลอดภัย ไม่ใช่เพียงสัญญาณแสดงผลบนแผง

ไฟแสดงสถานะและข้อความ HMI เป็นเครื่องมือช่วยวินิจฉัยที่มีประโยชน์ แต่ไม่ใช่หลักฐานว่าวงจรความปลอดภัยสมบูรณ์ เครื่องนวดผสมมือสองอาจแสดง “การ์ดเปิดอยู่” ขณะที่ยังมีเส้นทางเอาต์พุตที่ไม่ปลอดภัยได้ เนื่องจากหน้าสัมผัสรีเลย์เชื่อมติดกัน การเขียนโปรแกรม PLC ที่เปลี่ยนแปลง เทอร์มินัลที่ถูกเชื่อมข้าม หรือส่วนประกอบทดแทนที่ต่อสายผิด

ควรเปรียบเทียบแผนผังไฟฟ้ากับระบบที่ติดตั้งจริง ระบุรีเลย์นิรภัย อินพุตและเอาต์พุตของ PLC นิรภัย คอนแทคเตอร์ วงจรป้อนกลับ อุปกรณ์ตรวจสอบวาล์ว และวงจรรีเซ็ต การไม่มีแบบแผน หมายเลขสายที่อ่านไม่ออก หรือการดัดแปลงตู้ควบคุมที่ไม่มีเอกสาร ควรนำไปสู่การตรวจสอบทางวิศวกรรมเชิงลึกยิ่งขึ้น แทนการตัดสินผ่าน/ไม่ผ่านแบบผิวเผิน

จำเป็นต้องให้ความสนใจเป็นพิเศษในกรณีที่ใช้ตรรกะ PLC มาตรฐานสำหรับฟังก์ชันที่เกี่ยวข้องกับความปลอดภัย โดยไม่มีหลักฐานของสถาปัตยกรรมและการตรวจสอบความถูกต้องที่จำเป็น ประเด็นไม่ได้อยู่ที่ PLC สามารถสั่งหยุดได้หรือไม่ แต่อยู่ที่ว่าระบบควบคุมที่เกี่ยวข้องกับความปลอดภัยโดยสมบูรณ์มีความน่าเชื่อถือ การตรวจจับความขัดข้อง และความต้านทานต่อความขัดข้องที่คาดการณ์ได้ เพียงพอกับความเสี่ยงที่เกี่ยวข้องหรือไม่

ตรวจสอบสัญญาณเตือน การเลือกโหมด และพฤติกรรมเมื่อไฟฟ้าดับ

อินเตอร์ล็อกอาจถูกบั่นทอนด้วยโหมดการทำงานที่ควบคุมไม่ดี ตัวเลือกโหมดแบบใช้กุญแจไม่ควรเป็นช่องทางที่ไม่จำกัดในการข้ามการ์ด หากโหมดตั้งค่าหรือบำรุงรักษาอนุญาตให้มีการเคลื่อนไหวจำกัดขณะที่การ์ดเปิดอยู่ ควรใช้มาตรการลดความเสี่ยงที่เหมาะสมกับงาน เช่น การควบคุมแบบกดค้างเพื่อเดินเครื่อง ความเร็วหรือแรงที่จำกัด การจำกัดการเข้าถึง และอุปกรณ์อนุญาตการทำงานตามที่การประเมินความเสี่ยงกำหนด

ทดสอบสิ่งที่เกิดขึ้นหลังไฟฟ้าขัดข้อง การสูญเสียแรงดันลม การสูญเสียแรงดันไฮดรอลิก ความล้มเหลวของแรงดันควบคุม และการจ่ายไฟกลับคืน เครื่องต้องไม่เริ่มทำงานใหม่โดยอัตโนมัติเมื่อไฟฟ้ากลับมา แอกชูเอเตอร์ลมและไฮดรอลิกควรเคลื่อนสู่หรือคงอยู่ในสภาวะที่ไม่ก่อให้เกิดอันตรายที่ควบคุมไม่ได้ การรับทราบสัญญาณเตือนไม่ควรปกปิดความขัดข้องที่ยังไม่ได้แก้ไข หรือคืนการเคลื่อนไหวโดยไม่มีคำสั่งเริ่มทำงานที่ตั้งใจสั่งแยกต่างหาก

อุปกรณ์ทำความสะอาดที่เชื่อมต่อกับเครื่องจักรกระบวนการข้างเคียงควรได้รับการตรวจสอบอย่างเข้มงวดเช่นเดียวกัน ตัวอย่างเช่น อุปกรณ์ทำความสะอาดแผ่นเพลทมือสอง ถูกกำหนดให้ใช้ทำความสะอาดเพลทให้ความร้อนเฉพาะที่อุณหภูมิต่ำกว่า 60°C และภายในช่วงช่องเปิด 230 mm ถึง 350 mm ข้อจำกัดการทำงานเหล่านี้ควรสะท้อนอยู่ในขั้นตอนการทำงานอย่างปลอดภัยและการจัดการการเข้าถึงด้วยอินเตอร์ล็อก หากมีการจัดให้รีโมตคอนโทรล รีโมตนั้นต้องไม่อนุญาตให้เกิดการเคลื่อนไหวเมื่อบุคลากรสามารถเข้าไปในเขตหนีบหรือเขตบดอัดได้

บันทึกข้อบกพร่องตามความเสี่ยง ไม่ใช่ตามสภาพภายนอก

บันทึกการรับมอบเครื่องนวดผสมมือสองควรแยกแยะระหว่างความจำเป็นในการซ่อมเล็กน้อยกับข้อบกพร่องที่กระทบต่อฟังก์ชันการป้องกัน อุปกรณ์ยึดการ์ดที่หายไป การเปลี่ยนรีเลย์นิรภัยที่ยังไม่ผ่านการยืนยัน สวิตช์ทางเข้าที่ถูกทำให้ไม่ทำงาน หรืออินเตอร์ล็อกที่อนุญาตให้เริ่มทำงานใหม่โดยไม่มีคำสั่งเริ่มใหม่ ไม่ควรปิดรายการในฐานะข้อสังเกตการบำรุงรักษาตามปกติ เครื่องควรงดการผลิตตามปกติจนกว่าฟังก์ชันความปลอดภัยจะได้รับการฟื้นฟูและทดสอบซ้ำ

ชุดเอกสารการรับมอบที่สามารถยืนยันได้ดีที่สุดประกอบด้วยข้อมูลระบุเครื่องจักรและการกำหนดค่า แผนผังไฟฟ้าปัจจุบัน บันทึกการทดสอบอินเตอร์ล็อก บันทึกการทดสอบหยุดฉุกเฉิน หลักฐานการแก้ไข จุดล็อกเอาต์ คำอธิบายโหมดการทำงาน และผลการตรวจสอบความถูกต้องสำหรับวงจรความปลอดภัยที่ดัดแปลง เอกสารนี้มีความสำคัญเป็นพิเศษเมื่อเครื่องนวดผสมมือสองได้รับการปรับปรุงสภาพ ขนส่งข้ามพรมแดน หรือรวมเข้ากับเซลล์การผลิตที่แตกต่างออกไป

เครื่องนวดผสมมือสองที่ปลอดภัยไม่ได้ถูกกำหนดด้วยอายุหรือรูปลักษณ์ แต่กำหนดจากการที่สามารถป้องกันการเข้าถึงอันตรายได้อย่างเชื่อถือได้ การเคลื่อนไหวที่เป็นอันตรายเข้าสู่สภาวะปลอดภัยเมื่อเปิดอุปกรณ์ป้องกัน และไม่มีการรีเซ็ต ความขัดข้อง หรือการเปลี่ยนโหมดการทำงานที่คาดการณ์ได้ซึ่งอาจทำให้เกิดการเริ่มทำงานใหม่โดยไม่คาดคิด