Produktivitätssteigerung durch Safe Motion (Teil 3 von 3)
Vertrauen ist gut, prüfen ist besser
Nachdem der erste Teil dieser Artikelserie die Bedingungen für ein individuell effizientes Safe-Motion-Konzept in den Fokus gestellt und Teil 2 Lösungsansätze nach EN61800-5-2 beleuchtet hat, rückt der dritte Teil den letzten Schritt nach einem normengerechten Design der Maschine und dessen Umsetzung in den Mittelpunkt: Die Prüfung und Dokumentation der umgesetzten Sicherheitsfunktionen.
Rund-um-Paket für sichere Servo-Antriebstechnik
Safe Motion von Pilz ist die Kombination der Sicherheitskarte PMCprotego S und des Servoverstärker PMCprotego D. Der Verbund von Antrieb und Sicherheit gewährleistet mit Bewegungs-, Stopp- und Bremsenfunktionen die Sicherheit des Werkers bei Inbetriebnahme, Formatwechsel oder Wartung und erhöht gleichzeitig die Produktivität. Anwender profitieren von hochdynamischen, kurzen Reaktionszeiten, einfache und schnelle Inbetriebnahme und Bedienung, sowie höchstes Sicherheitslevel mit nur einem Geber. Alle Sicherheitsfunktionen mit PMCprotego DS erfüllen die Anforderungen der Maschinenrichtlinie auf Basis der IEC61800-5-2 und sind ausgelegt bis PLe nach EN13849-1 bzw. SIL3 nach EN62061. Die PMC-Engineering-Tools dienen zur schnellen und dabei einfachen Inbetriebnahme und Überwachung der Antriebe. Insbesondere mit der Parametrier-Software PASconfig SDrive für die Sicherheitskarte PMCprotego S lassen sich Antriebe durch vorgefertigte Basis- bzw. Applikationsprojekte einfach parametrieren. Durch die übersichtlich gestaltete grafische Oberfläche ist eine zeitaufwendige Programmierung überflüssig, es müssen lediglich die applikationsspezifischen Parameter am Bediengerät angepasst werden.
Die Dokumentation ist zwingende letzte Aufgabe auf dem Weg zur sicheren Maschine mit Blick auf deren Safe-Motion-Funktionen und keinesfalls optional: Denn im Falle eines Unfalls entlastet sie Maschinenbetreiber, da sie als Beweismittel einer korrekten Umsetzung der sicherheitsrelevanten Maßnahmen herangezogen werden kann. Kurzum: Sie dokumentiert die korrekte Umsetzung der Sicherheit. Das Thema Verifizierung, also der normgerechte Beweis der sicheren Programmierung, ist dabei ein sehr komplexes Thema. Wer als Maschinenbetreiber nicht selber verifizieren will oder kann, muss dies allerdings gegebenenfalls auch nicht selber tun: Unternehmen wie Pilz übernehmen hier. Wenn eine grafische Parametrierung verwendet wird, dann ist die Verifizierung der einzelnen Funktionsblöcke bereits durch den Hersteller erfolgt.
Safe-Motion-Validierung
Nachdem eine Verifizierung erfolgt ist, kann nun die Validierung angegangen werden. Diese muss im Allgemeinen in Form einer Liste bzw. Matrix erstellt werden. Wenn die Zusammenhänge zwischen Schutzeinrichtung und Bereichsabschaltung klar zuordbar sind, finden sich üblicherweise Formulierungen wie: "Wenn Türsensor X anspricht, wird Zone Y abgeschaltet." in dieser Liste. Bei der Dokumentation von Maschinen, die mit Safe Motion ausgestattet wurden, gibt es keine bloße 1:1-Zuordnung. Z. B. bei der Parametrierung: Wird etwa für die Sicherheitsfunktion SLS (Sichere reduzierte Geschwindigkeit) der Getriebefaktor zu hoch oder zu niedrig eingetragen, so kann der Grenzwert höher oder niedriger sein als es das Sicherheitsdesign zulässt. Im Klartext heißt dies, dass die eingestellten Abschaltbedingungen somit bewusst überschritten, auf Funktion geprüft und dokumentiert werden müssen. Die Prüfung und Erstellung solch eines Dokumentes ohne Vorlage ist also recht schwierig. Wie muss ein solcher Test durchgeführt werden? Was muss beachtet werden? Wie kann verständlich dokumentiert werden? All diese Fragen sind selbst für Techniker mit jahrelanger Berufserfahrung erst einmal eine Herausforderung.
Unterstützung von der Software
Eine große Hilfe kann es sein, wenn auf eine bereits vorhandene Vorlage zurückgegriffen werden kann. Vorlagen, die optimalerweise einen Teil der Dokumentation aus einem vorhandenen Parameter-File auslesen, erlauben eine Safe-Motion-Validierung in kurzer Zeit, da vorgefertigte Funktionsbausteine die Bedienung vereinfachen. So eine Vorlage stellt z.B. die Parametrier-Software PASconfig SDrive im PMC Engineering Tool von Pilz für die Sicherheitskarte PMCprotego S, das heißt für Safe-Motion-Funktionen, dar. Über einen Button lässt sich bei PASconfig SDrive die bestehende Parametrierung der Safe-Motion-Karten einfach öffnen. Die Arbeitsblätter der aktiven Funktionen werden sichtbar, alle relevanten Daten automatisch eingetragen. So hat man mit wenigen Mausklicks bereits 50 Prozent der Einträge in den passenden Feldern dokumentiert. Die Werte sind jeweils dort sichtbar, wo sie im Rahmen der weiteren Validierung gebraucht werden, was den Ablauf sicherer und einfacher macht. Denn dadurch, dass etwa Grenzwerte oder Checksummen automatisch übernommen werden, ist bereits Copy&Paste als Fehlerquelle ausgeschlossen.
Sicherheitssteuerung prüfen
Dennoch gilt: Vertrauen ist gut, prüfen ist besser. Eine Prüfung durch den Ersteller ist in diesem Sinne empfehlenswert, insbesondere mit Blick darauf, ob das Parameter-File korrekt geöffnet worden ist und, ob die Checksumme mit der Angabe in der Software übereinstimmt. Dass die Eingaben korrekt eingegeben sind, bleibt jedoch in der Verantwortung des Bearbeiters. Jeder aktiven Safe-Motion-Funktion ist an dieser Stelle eine Excel-Seite zugeordnet, auf der die Funktion, der Test und gegebenenfalls die typische Problemstellung erläutert sind. Prinzipiell findet sich auf einer Excel-Seite eine Funktion wieder. Nur die wenig komplexe Funktion SDI (Sichere Drehrichtung) weicht hier ab: Ihr müssen gegebenenfalls zwei Funktionen zugeordnet werden und damit auch zwei Excel-Seiten, je eine für den Links- und eine für den Rechtslauf. Der nochmalige Test der SDI-Funktion steht für einen wichtigen Aspekt der Validierung: Nämlich nicht nur die eigentliche Parametrierung des Aktors, das heißt des sicheren Antriebs, sondern auch die Parametrierung der Sicherheitssteuerung muss getestet werden. Denn die korrekte Funktion einer parametrierten Funktion liegt zwar in der Verantwortung des Hersteller einer Komponente. Die Verantwortung für Schaltung bzw. Parametrierung jedoch in der des Maschinenhersteller.
Verhaltensmuster geben Aufschluss
Die einzelnen Seiten geben eine gute Hilfestellung, um Funktionen zu testen. Sie illustrieren das typische Verhalten, vor allem ob jeweils von einer positiven auf eine negative Drehrichtung umgeschaltet werden kann. Hier gibt es auch genaue Angaben zur Einstellung der Speicheroszilloskope und dazu die Möglichkeit, das erstellte Bild per Mausklick einzufügen. Pro Funktion und Grenzverletzung wird ein Bild in die Dokumentation eingefügt. Anschließend muss eine Checkliste durch den Prüfer selbst erstellt werden, die einen Vergleich der Bilder und des Verhaltens der Antriebsachse auflistet. Das legt die Frage nahe, warum hier kein vollautomatischer Prozess möglich ist. Die Antwort: Nur, was parametriert ist, kann nachvollzogen werden. Sollte aber ein Getriebefaktor falsch an- bzw. eingegeben sein, würde sich bei jeder automatischen Prüfung dieser Fehler durchziehen und schließlich durch das System ein OK gegeben werden, das nicht dem tatsächlichen Ergebnis der Prüfung entsprechen würde. Schließlich müssen nun noch in einer Übersicht die Ergebnisse zusammengefasst und mit allen notwendigen Daten angezeigt werden. Ausgedruckt und mit der notwendigen Unterschrift durch den Prüfer, muss dieses Dokument zehn Jahre aufbewahrt werden. Eine Dokumentation erleichtert in vielerlei Hinsicht Maschinenbetreibern die Umsetzung der Sicherheit ihrer Maschinen. Denn wird zu einem späteren Zeitpunkt ein Umbau der Maschine vorgenommen, kann dies anhand der Unterlagen erfolgen, sodass nur eine Modifikation notwendig würde. Aber: Ohne Unterlagen ist oft eine vollständige Neuerstellung notwendig - mehr Zeitaufwand, mehr Kosten, weniger Effizienz der Maschine sind die Konsequenz.
Artikelserie Safe Motion im SPS-MAGAZIN
SPS-MAGAZIN 10/2015 -
Risikoanalyse und Sicherheitsdesign
SPS-MAGAZIN 12/2015 -
Produktivitätssteigerung
SPS-MAGAZIN 1+2/2016 -
Verifizierung und Validierung
Nachdem der erste Teil dieser Artikelserie die Bedingungen für ein individuell effizientes Safe-Motion-Konzept in den Fokus gestellt und Teil 2 Lösungsansätze nach EN61800-5-2 beleuchtet hat, rückt der dritte Teil den letzten Schritt nach einem normengerechten Design der Maschine und dessen Umsetzung in den Mittelpunkt: Die Prüfung und Dokumentation der umgesetzten Sicherheitsfunktionen.
Rund-um-Paket für sichere Servo-Antriebstechnik
Safe Motion von Pilz ist die Kombination der Sicherheitskarte PMCprotego S und des Servoverstärker PMCprotego D. Der Verbund von Antrieb und Sicherheit gewährleistet mit Bewegungs-, Stopp- und Bremsenfunktionen die Sicherheit des Werkers bei Inbetriebnahme, Formatwechsel oder Wartung und erhöht gleichzeitig die Produktivität. Anwender profitieren von hochdynamischen, kurzen Reaktionszeiten, einfache und schnelle Inbetriebnahme und Bedienung, sowie höchstes Sicherheitslevel mit nur einem Geber. Alle Sicherheitsfunktionen mit PMCprotego DS erfüllen die Anforderungen der Maschinenrichtlinie auf Basis der IEC61800-5-2 und sind ausgelegt bis PLe nach EN13849-1 bzw. SIL3 nach EN62061. Die PMC-Engineering-Tools dienen zur schnellen und dabei einfachen Inbetriebnahme und Überwachung der Antriebe. Insbesondere mit der Parametrier-Software PASconfig SDrive für die Sicherheitskarte PMCprotego S lassen sich Antriebe durch vorgefertigte Basis- bzw. Applikationsprojekte einfach parametrieren. Durch die übersichtlich gestaltete grafische Oberfläche ist eine zeitaufwendige Programmierung überflüssig, es müssen lediglich die applikationsspezifischen Parameter am Bediengerät angepasst werden.
Die Dokumentation ist zwingende letzte Aufgabe auf dem Weg zur sicheren Maschine mit Blick auf deren Safe-Motion-Funktionen und keinesfalls optional: Denn im Falle eines Unfalls entlastet sie Maschinenbetreiber, da sie als Beweismittel einer korrekten Umsetzung der sicherheitsrelevanten Maßnahmen herangezogen werden kann. Kurzum: Sie dokumentiert die korrekte Umsetzung der Sicherheit. Das Thema Verifizierung, also der normgerechte Beweis der sicheren Programmierung, ist dabei ein sehr komplexes Thema. Wer als Maschinenbetreiber nicht selber verifizieren will oder kann, muss dies allerdings gegebenenfalls auch nicht selber tun: Unternehmen wie Pilz übernehmen hier. Wenn eine grafische Parametrierung verwendet wird, dann ist die Verifizierung der einzelnen Funktionsblöcke bereits durch den Hersteller erfolgt.
Pilz GmbH & Co. KG
Dieser Artikel erschien in SPS-MAGAZIN 1+2 2016 - 02.02.16.Für weitere Artikel besuchen Sie www.sps-magazin.de