IEC 60204-32 — urządzenia dźwigowe: dlaczego bezpieczeństwo elektryczne dźwigu wymaga więcej niż 60204-1

Przewodnik o NEN-EN-IEC 60204-1 omawia ogólną normę dla wyposażenia elektrycznego maszyn oraz miejsce, w którym kończy się NEN 1010 a zaczyna 60204-1. Urządzenie dźwigowe — suwnica pomostowa, wciągnik, winda towarowa używana jako urządzenie dźwigowe, elektryczny układ sterowania dźwigu mobilnego — wymaga więcej niż tej ogólnej normy: IEC 60204-32 ("Requirements for hoisting machines") obowiązuje dodatkowo do 60204-1 i dodaje wymagania wynikające z jednego specyficznego zagrożenia, którego zwykłe maszyny nie mają: zawieszonego ładunku, który nie może spaść, przesunąć się ani opaść w sposób niekontrolowany, gdy coś w układzie elektrycznym zawiedzie.

Dlaczego zawieszony ładunek zmienia logikę bezpieczeństwa

Dla większości maszyn standardową bezpieczną reakcją na usterkę lub zatrzymanie awaryjne jest po prostu odcięcie zasilania — maszyna przestaje się poruszać. Przy urządzeniu dźwigowym ten standard nie jest automatycznie bezpieczny — jeśli obciążony hak jest utrzymywany wyłącznie przez zasilany silnik, bez załączonego hamulca mechanicznego, odcięcie zasilania bez uprzedniego zaciśnięcia hamulca spowoduje upadek ładunku pod wpływem grawitacji. IEC 60204-32 nie nakłada więc po prostu ogólnych wymagań dotyczących zatrzymania awaryjnego na dźwig; norma określa konkretnie, jak odcięcie zasilania i hamowanie muszą być zsynchronizowane i nadzorowane, aby zawieszony ładunek był przytrzymywany, a nie puszczany, niezależnie od tego, czy przerwanie jest celowe (zatrzymanie awaryjne), czy jest usterką (zanik zasilania, przepalony bezpiecznik, uszkodzony stycznik).

Obwody hamulcowe: nadzorowane, nie tylko przełączane

Hamulec mechaniczny urządzenia dźwigowego (niemal zawsze hamulec zwalniany elektrycznie, dociskany sprężyną — dociskany sprężyną, aby to właśnie brak zasilania był stanem bezpiecznym, w którym hamulec zaciska) musi być sterowany przez obwód, który IEC 60204-32 wymaga, aby był nadzorowany, a nie tylko przełączany:

• Polecenie zwolnienia hamulca i polecenie napędu silnika są ze sobą wzajemnie blokowane, tak aby hamulec nie mógł zostać zwolniony, gdy silnik faktycznie nie napędza, a silnik nie był napędzany, gdy hamulec jest wciąż mechanicznie zaciśnięty.
• Usterka w samym obwodzie hamulca (zespawany zestyk, przerwany obwód nadzoru) musi być wykrywalna, a nie pozostawiać hamulec po cichu trwale zwolniony.
• Tam, gdzie na jednym ruchu podnoszenia zamontowany jest więcej niż jeden hamulec (na przykład hamulec roboczy plus osobny hamulec awaryjny/bezpieczeństwa), każdy obwód hamulca jest traktowany i nadzorowany w dużej mierze niezależnie, tak aby pojedyncza usterka nie usunęła całego hamowania naraz.

Ochrona przeciw przeciążeniu ruchu i luzowi liny/łańcucha

IEC 60204-32 wymaga urządzeń ograniczających specyficznych dla ruchu podnoszenia, których sama norma 60204-1 nie definiuje:

• Wyłączniki krańcowe przeciw przeciążeniu ruchu zatrzymują ruch podnoszenia, zanim zawiesie ładunku osiągnie koniec swojego skoku (u góry lub u dołu) w sposób, który mógłby spowodować uszkodzenie mechaniczne lub sytuację "two-blocking" (wciągnięcie zawiesia haka w konstrukcję bębna/krążka).
• Wykrywanie luzu liny/łańcucha zatrzymuje ruch podnoszenia, gdy lina lub łańcuch stają się luźne — na przykład, gdy ładunek osiadł na przeszkodzie podczas opuszczania — zapobiegając dalszemu odwijaniu się liny lub łańcucha, a następnie nagłemu ponownemu naprężeniu z obciążeniem udarowym, co może uszkodzić linę lub łańcuch albo spowodować zeskoczenie z krążka.

Zatrzymanie awaryjne: zatrzymanie ruchu, a nie upuszczenie ładunku

Zwykłe zatrzymanie awaryjne kategorii 0 (natychmiastowe odcięcie zasilania, zob. przewodnik o kategoriach zatrzymania awaryjnego) nie jest automatycznie właściwym zachowaniem na ruchu podnoszenia: samo odcięcie zasilania silnika bez sterowania sekwencją hamowania spowodowałoby upadek zawieszonego ładunku. Konkretnie dla ruchu podnoszenia IEC 60204-32 wymaga, aby funkcja zatrzymania awaryjnego zatrzymała ładunek, a następnie go przytrzymała — w praktyce zazwyczaj przez załączenie hamulca mechanicznego jako części sekwencji zatrzymania, zamiast polegania wyłącznie na silniku, a konkretnie przez unikanie projektu zatrzymania awaryjnego, który zachowuje się jak niekontrolowane zatrzymanie kategorii 0 na silniku podnoszenia, podczas gdy obwód hamulca nie jest jednocześnie sterowany do zamknięcia.

Zabezpieczenie termiczne silnika: najpierw ostrzeżenie, nie od razu wyłączenie

Zabezpieczenie przeciążeniowe silnika zwykłej maszyny może po prostu odłączyć silnik, gdy się przegrzeje — proces się zatrzymuje, i jest to wynik akceptowalny. Przy ruchu podnoszenia z ładunkiem zawieszonym w powietrzu niezapowiedziane zadziałanie zabezpieczenia przeciążeniowego, które odcina zasilanie bez uprzedniego zaciśnięcia hamulca, ma taką samą niebezpieczną konsekwencję jak niekontrolowane zatrzymanie awaryjne. IEC 60204-32 oczekuje więc rozwiązań zabezpieczenia termicznego dla silników dźwigowych, które tego unikają — na przykład etapu ostrzegawczego przed ostatecznym wyłączeniem, albo rozwiązania, w którym zadziałanie zabezpieczenia przeciążeniowego jest skoordynowane z obwodem hamulca, tak aby potwierdzić zaciśnięcie hamulca, zanim silnik zostanie faktycznie odłączony od zasilania.

Uwaga: ten artykuł omawia zasady odróżniające IEC 60204-32 od ogólnych wymagań 60204-1. Dokładna topologia obwodu (ile niezależnych hamulców, jak urządzenia przeciw przeciążeniu ruchu i luzowi liny są włączone do obwodu bezpieczeństwa oraz jak zabezpieczenie termiczne jest skoordynowane z obwodem hamulca) jest specyficzna dla projektu i producenta; dla konkretnej instalacji decydująca jest pełna norma oraz dokumentacja producenta dźwigu.

Praktyczne znaczenie

Podczas przeglądu lub uruchamiania suwnicy pomostowej, wciągnika lub platformy podnoszącej w ramach NEN 3140 należy sprawdzić — oprócz ogólnych kontroli 60204-1 obowiązujących już dla zwykłych maszyn — czy: (1) obwód hamulca jest rzeczywiście nadzorowany, a nie tylko przełączany, (2) ochrona przeciw przeciążeniu ruchu i luzowi liny/łańcucha są obecne i sprawne, (3) zatrzymanie awaryjne na ruchu podnoszenia rzeczywiście skutkuje przytrzymaniem ładunku, a nie jego swobodnym spadkiem, oraz (4) zabezpieczenie termiczne silnika nie odcina zasilania obciążonego silnika dźwigowego bez uprzedniego potwierdzenia zaciśnięcia hamulca.

Częste błędy

1. Stosowanie do dźwigu lub wciągnika wyłącznie ogólnej listy kontrolnej IEC 60204-1, bez dodatkowych kontroli IEC 60204-32 wynikających konkretnie z zagrożenia zawieszonym ładunkiem.
2. Traktowanie zatrzymania awaryjnego kategorii 0 na ruchu podnoszenia tak samo jak na zwykłej maszynie — niekontrolowane odcięcie zasilania bez skoordynowanej sekwencji hamowania może spowodować upadek zawieszonego ładunku.
3. Zakładanie, że obwód hamulca jest bezpieczny tylko dlatego, że hamulec jest zamontowany — bez nadzoru tego obwodu pojedyncza usterka (zespawany zestyk, przerwany przewód nadzoru) może pozostawić hamulec trwale zwolniony, niezauważona przez nikogo.
4. Nieweryfikowanie ochrony przeciw przeciążeniu ruchu i luzowi liny/łańcucha podczas przeglądu okresowego, traktując je jako jednorazową kontrolę przy uruchomieniu, a nie funkcję, która sama może z czasem ulec awarii (zużyty wyłącznik krańcowy, źle wyregulowany czujnik luzu liny).

Powiązane

• NEN-EN-IEC 60204-1 — bezpieczeństwo elektryczne maszyn
• Kategorie zatrzymania awaryjnego (60204)
• Okresowy test funkcjonalny zatrzymania awaryjnego (ISO 13850/60204)
• Bezpieczeństwo funkcjonalne — SIL a PL