§445 — Ochrona przed niezamierzonym automatycznym ponownym uruchomieniem po zaniku napięcia

§445 normy IEC 60364-4-45 (a więc i NEN 1010) dotyczy ryzyka, które łatwo przeoczyć: co dzieje się po powrocie napięcia po przerwie lub zaniku, a nie co dzieje się w trakcie samej przerwy. Większość artykułów o bezpieczeństwie skupia się na tym, co dzieje się przy zaniku napięcia, a §445 dotyczy momentu, w którym napięcie wraca: jeśli maszyna w tym momencie uruchomi się sama, bez ingerencji człowieka, może to stanowić bezpośrednie zagrożenie dla każdego, kto w tej chwili pracuje przy maszynie.

Problem: mechanicznie zatrzaskujący się wyłącznik

Zwykły przełącznik dźwigniowy lub niezatrzaskujący się rozłącznik pozostawiony w pozycji „włączony” nie traktuje przerwy w zasilaniu jako odrębnego zdarzenia — gdy tylko napięcie wraca, odbiornik po prostu działa dalej dokładnie tak, jak przed przerwą. Dla lampy jest to nieszkodliwe. Dla pracującej maszyny, przy której akurat w tym momencie ktoś czyści, reguluje lub uwalnia ruchomy element, niezapowiedziany ponowny rozruch stanowi realne ryzyko urazu.

Wbudowane rozwiązanie: obwód samopodtrzymania stycznika

W praktyce najczęstszym rozwiązaniem nie jest osobne, dedykowane urządzenie ochrony podnapięciowej, lecz coś, co jest już standardowo wbudowane w okablowanie rozrusznika bezpośredniego (DOL): cewka stycznika jest wykonana jako samopodtrzymująca się za pomocą własnego styku pomocniczego. Gdy tylko zaniknie napięcie, cewka traci wzbudzenie i główne styki się otwierają — to nieuniknione, niezależnie od zasady łączenia. Kluczowa różnica względem zwykłego przełącznika dźwigniowego polega na tym, co dzieje się przy powrocie napięcia: obwód samopodtrzymania jest teraz przerwany (styk pomocniczy, który utrzymywał cewkę pod napięciem, również się otworzył), więc stycznik pozostaje otwarty, dopóki operator ponownie świadomie nie naciśnie przycisku start. Ta zasada samopodtrzymania sama w sobie jest już formą ochrony podnapięciowej, wbudowaną w standardowy układ — bez dodatkowego urządzenia, ale jest to świadoma decyzja projektowa, a nie coś automatycznie prawdziwego dla każdego typu aparatu łączeniowego.

Uwaga: to właśnie dlatego rozrusznik DOL ze stycznikiem jest zasadniczo bezpieczniejszy niż rozwiązanie sterujące maszyną bezpośrednio za pomocą mechanicznie zatrzaskującego się wyłącznika mocy lub rozłącznika bez pośredniego, samopodtrzymującego się obwodu sterowania — to drugie może automatycznie nie spełniać §445.

Kiedy automatyczny ponowny rozruch jest faktycznie dopuszczalny

§445 nie zabrania automatycznego ponownego rozruchu w sposób powszechny — wymóg dotyczy konkretnie sytuacji, w których nieoczekiwany ponowny rozruch stwarza zagrożenie. Dla instalacji bezobsługowej, niedostępnej, bez ryzyka związanego z konserwacją mechaniczną (na przykład zamkniętej pompy obiegowej lub wentylatora bez dostępnych części ruchomych podczas pracy), automatyczny ponowny rozruch po przywróceniu napięcia może być akceptowalny — pod warunkiem że jest to wyraźnie uzasadnione w ocenie ryzyka instalacji, a nie przyjęte domyślnie.

Różnica względem funkcji łączenia konserwacyjnego z §537

Przewodnik o czterech funkcjach §537 opisuje funkcję łączenia konserwacyjnego — urządzenie łączeniowe, które operator aktywnie obsługuje, aby zapobiec niezamierzonemu ponownemu uruchomieniu maszyny podczas konserwacji mechanicznej. §445 różni się od tego: nie chodzi o czynność wykonywaną przez operatora, lecz o automatyczne zachowanie samego obwodu sterowania po utracie zasilania poza kontrolą operatora — na przykład zakłócenie w sieci, zadziałanie zabezpieczenia w innym miejscu sieci lub awarię generatora. Oba artykuły służą temu samemu ostatecznemu celowi (zapobieganiu nieoczekiwanemu ponownemu uruchomieniu), ale poprzez zasadniczo różny mechanizm: jedno to świadoma, ręczna czynność łączeniowa, drugie to nieodłączna właściwość obwodu sterowania, która jest zawsze aktywna, nawet jeśli nikt o tym nie myśli.

Znaczenie praktyczne przy uruchomieniu

Przy uruchamianiu napędu silnikowego warto wyraźnie przetestować, co się dzieje przy symulowanej przerwie w zasilaniu: krótko wyłączyć i ponownie włączyć zasilanie oraz sprawdzić, że maszyna nie uruchamia się sama, lecz czeka na nowy, świadomy rozkaz uruchomienia — chyba że dla tej konkretnej maszyny udokumentowana ocena ryzyka wyraźnie dopuszcza automatyczny ponowny rozruch.

Najczęstsze błędy

1. Bezpośrednie sterowanie maszyną za pomocą mechanicznie zatrzaskującego się wyłącznika (bez samopodtrzymującego się obwodu sterowania) bez oceny, czy automatyczny ponowny rozruch po przywróceniu napięcia stwarza zagrożenie.
2. Zakładanie, że każdy stycznik automatycznie ma obwód samopodtrzymania — przy niektórych koncepcjach sterowania (np. logice start/stop sterowanej przez PLC) zachowanie „bez automatycznego ponownego rozruchu” musi być jawnie zapewnione w oprogramowaniu, a nie domyślnie zakładane wyłącznie na podstawie sprzętu.
3. Mylenie §445 z funkcją łączenia konserwacyjnego z §537 — pierwsze to automatyczne, zawsze aktywne zachowanie obwodu sterowania, drugie to świadoma, ręczna czynność łączeniowa operatora.
4. Dopuszczenie automatycznego ponownego rozruchu bez udokumentowanej oceny ryzyka, wyłącznie dlatego, że proces „i tak jest bezobsługowy” — wyjątek w §445 wymaga wyraźnego, udokumentowanego uzasadnienia, a nie domyślnego założenia.

Powiązane

• Odłączanie i łączenie — cztery funkcje §537
• Ochrona silnika — klasy przeciążeniowe 10/20/30
• Porównanie metod rozruchu silników
• Kategorie zatrzymania awaryjnego — IEC 60204