Fonksiyonel Güvenlik ve STO

Nedir

Fonksiyonel güvenlik, bir makinenin tehlikeli hareketini durdurmayı bir “ümide” değil, doğrulanabilir bir tasarıma bağlama disiplinidir. Sürücü tarafında bu disiplinin çerçevesini IEC 61800-5-2 çizer. Standardın kendi kapsam ifadesiyle: IEC 61800-5-2:2016, güvenlikle ilgili güç sürücü sistemlerinin tasarımı, geliştirilmesi, entegrasyonu ve doğrulanması için fonksiyonel güvenlik açısından gereklilikleri belirler ve tavsiyelerde bulunur.

Standart, bir güç sürücü sisteminin güvenlik alt fonksiyonlarını tanımlar; izleme alt fonksiyonlarını ve çıkış fonksiyonlarını kapsar ve IEC 61508 çerçevesi içinde konumlanan bir ürün standardıdır. Bu alt fonksiyonların en temel olanı ve sahada en yaygın kullanılanı STO'dur — Safe Torque Off, yani güvenli tork kesme.

STO'nun yaptığı iş tek cümleyle özetlenebilir: devreye alındığında sürücü, motora tork üretecek enerjiyi vermeyi durdurur. Motor artık dönmeye devam edemez, çünkü döndürecek moment üretilmiyordur. Bu, yazılımsal bir “dur” komutu değildir; sürücünün güç katındaki tork üretme yolunun kendisi kesilir.

Kontaktörden farkı

Klasik çözüm, sürücü ile motor arasına ya da sürücünün beslemesine bir güvenlik kontaktörü koymaktır. Kontaktör işini görür, ama üç maliyeti vardır.

Birincisi, kontaktör elektromekanik bir cihazdır: kontakları aşınır, yapışabilir, ve bu yüzden güvenlik devresinde geri besleme kontağıyla izlenmesi gerekir. Panoda yer kaplar, kablolama ekler ve bakım kalemi oluşturur.

İkincisi, üretkenliktir. Kontaktör açtığında sürücü tamamen enerjisiz kalır. Güvenlik talebi kalktığında sürücünün yeniden enerjilenmesi, ara devre kondansatörlerinin dolması ve sürücünün yeniden hazır hale gelmesi gerekir. Sık duruş gerektiren bir makinede — kapak açılıp kapanan, operatörün sürekli müdahale ettiği bir istasyonda — bu bekleme doğrudan çevrim süresine yazılır.

Üçüncüsü, kontaktörün açması sürücünün pozisyon bilgisini ve hazır durumunu kaybettirebilir; yeniden başlatma bir referanslama gerektirebilir.

STO bu üç maliyeti de ortadan kaldırır, çünkü kesme sürücünün içinde, tork üretme yolunda gerçekleşir. Sürücü enerjili kalır, haberleşme ayakta kalır, durum bilgisi korunur; ama motor tork üretemez. Güvenlik talebi kalktığında sistem hızla üretime döner.

Buna karşılık bir noktanın açıkça söylenmesi gerekir: STO, elektriksel yalıtım değildir. Tork kesilir, ancak sürücünün çıkış terminallerinde gerilim bulunabilir. Elektrik tesisatı üzerinde çalışma yapılacaksa besleme ayrılmalı ve kilitleme-etiketleme prosedürü uygulanmalıdır. STO bir bakım prosedürünün yerine geçmez; makinenin işletme sırasındaki güvenli durma fonksiyonudur.

Ne zaman seçilir

STO, güvenlik talebinin sık geldiği ve talep kalktığında hızlı üretime dönmenin değerli olduğu her makinede doğru cevaptır: koruyucu kapaklı istasyonlar, ışık perdeli besleme noktaları, iki elle kumanda gerektiren presler ve operatörün düzenli olarak çalışma alanına girdiği hücreler.

Makine güvenliği tasarımında STO tek başına bir çözüm değil, bir yapı taşıdır. Tehlike analizi hangi durdurma davranışının gerektiğini belirler; kimi uygulamada hareketin kontrollü biçimde yavaşlatılıp ardından torkun kesilmesi gerekir, kimi uygulamada anında tork kesme uygundur. Bu karar risk değerlendirmesinin sonucudur, katalogdan seçilecek bir özellik değildir.

Uygulama tarafında STO girişleri güvenlik röle veya güvenlik kontrolcüsünden sürülür ve bu zincirin tamamı — sensör, mantık, sürücü — bir bütün olarak değerlendirilir. Sürücünün STO desteklemesi, makinenin güvenlik seviyesini tek başına belirlemez.

Zincirin nasıl kurulduğu da en az bileşen seçimi kadar önemlidir. Güvenlik fonksiyonu, algılama katmanından — kapı anahtarı, ışık perdesi, acil durdurma butonu — başlar, güvenlik mantığında değerlendirilir ve sürücünün STO girişlerinde son bulur. Bu yolun her halkası, tek bir arızanın güvenlik fonksiyonunu sessizce devre dışı bırakmasına izin vermeyecek biçimde tasarlanır; bu yüzden STO girişleri tipik olarak iki kanallı sürülür ve kanallar arasındaki tutarsızlık izlenir.

IEC 61800-5-2'nin kapsamı yalnızca tasarımı değil, entegrasyonu ve doğrulamayı da içerir. Pratikte bunun anlamı şudur: güvenlik fonksiyonunun devreye alma sırasında gerçekten test edilmesi, test sonucunun kaydedilmesi ve makinenin teknik dosyasında saklanması gerekir. Çalıştığı varsayılan ama hiç denenmemiş bir güvenlik fonksiyonu, tasarım aşamasında ne kadar doğru kurgulanmış olursa olsun, sahada bir güvence sağlamaz. Bu doğrulama adımı makine üreticisinin sorumluluğundadır ve bileşen seçimiyle kapatılamaz.

SMB tarafında

SMB kataloğunda STO, sürücü serilerinin tamamında bulunan bir özellik değildir; SDU3 serisinde bulunur. Bu, bilinçli olarak açık söylenmesi gereken bir ayrımdır: güvenlik fonksiyonu gerektiren bir makinede sürücü seçimi bu özellikten başlar, güç sınıfından veya haberleşme tercihinden değil.

Seçim kılavuzunda STO bir filtre kriteridir; “Güvenlik ve Seçenekler” grubundan STO'yu işaretleyerek yalnızca bu özelliği taşıyan sürücüleri listeleyebilirsiniz. Bu sayfada ürün listesi verilmemesinin nedeni de budur: STO bir ürün alt kümesi değil, ürünlerin taşıdığı bir niteliktir ve doğru yeri filtreleme aracıdır.

Bir makinenin güvenlik konsepti hakkında konuşmak isterseniz, tehlike analizinizi ve istenen durdurma davranışını bize iletin; sürücü seçimini bu gereksinimlere göre birlikte yapalım.

Sık sorulanlar

STO devredeyken motor kesinlikle duruyor mu? STO, motora tork üretecek enerjinin verilmesini durdurur. Zaten dönmekte olan bir yük, ataleti nedeniyle kendi başına yavaşlayarak durur; STO bir frenleme fonksiyonu değildir. Yerçekimi etkisindeki dikey eksenlerde bu ayrım kritiktir ve mekanik fren gereksinimi ayrıca değerlendirilmelidir.

STO yazılımla devreye alınabilir mi? STO, güvenlik zincirinden gelen donanım girişleriyle sürülen bir fonksiyondur. Normal uygulama yazılımından verilen bir dur komutu, güvenlik fonksiyonu yerine geçmez.

Kontaktörü tamamen kaldırabilir miyim? Bu, makinenin risk değerlendirmesinin sonucudur. STO işletme sırasındaki güvenli durdurma ihtiyacını karşılar; bakım sırasında elektriksel yalıtım gerekiyorsa ayırma elemanı yine gereklidir.

Hangi standart geçerli? Sürücü tarafında IEC 61800-5-2, güvenlikle ilgili güç sürücü sistemleri için gereklilikleri belirleyen ürün standardıdır ve IEC 61508 çerçevesi içinde konumlanır. Makinenin bütünü için geçerli güvenlik gereklilikleri ise makine güvenliği standartlarından gelir.