Wyłącznik awaryjny — okresowy test funkcjonalny (ISO 13850 / NEN-EN-IEC 60204-1)

Artykuł o konstrukcji przycisku wyłącznika awaryjnego omawia fizyczne wymagania dla samego przycisku wyłącznika awaryjnego (kolor, kształt, styki bezpośredniego otwarcia), a artykuł o kategoriach zatrzymania awaryjnego omawia różnicę między kategoriami zatrzymania 0, 1 i 2. Oba artykuły dotyczą konstrukcji urządzenia wyłącznika awaryjnego. Ten artykuł omawia dodatkowe, regularnie pojawiające się pytanie: jak okresowo sprawdza się, czy już zainstalowane urządzenie wyłącznika awaryjnego rzeczywiście działa tak, jak zostało zaprojektowane przy odbiorze.

Dlaczego wyłącznik awaryjny wymaga okresowego testowania

Urządzenie wyłącznika awaryjnego w praktyce jest często rzadko lub nigdy faktycznie używane — na tym właśnie polega jego przeznaczenie, ponieważ jest to środek ostateczny, a nie codzienna czynność sterownicza. Właśnie to czyni wyłącznik awaryjny podatnym na ukryty problem: usterka (korodujący styk, poluzowane okablowanie, mechanicznie zablokowany napęd) może pozostać niezauważona, dopóki urządzenie nie będzie rzeczywiście potrzebne w krytycznym momencie i okaże się niesprawne. Okresowe testy funkcjonalne mają na celu ograniczenie tego ryzyka poprzez regularną weryfikację działania, nawet bez faktycznej sytuacji awaryjnej.

Co obejmuje test funkcjonalny

Pełny okresowy test urządzenia wyłącznika awaryjnego zazwyczaj obejmuje kilka aspektów, nie tylko naciśnięcie przycisku:

• Kontrola wzrokowa: czy przycisk jest fizycznie nieuszkodzony, łatwo dostępny i niezablokowany przez przeszkody lub inny materiał?
• Działanie mechaniczne: czy przycisk rzeczywiście przełącza się po naciśnięciu i pozostaje zablokowany w pozycji wciśniętej do świadomego, ręcznego odblokowania (zwykle przez obrót lub wyciągnięcie przycisku) — zob. artykuł o konstrukcji przycisku wyłącznika awaryjnego po uzasadnienie tego wymogu blokady?
• Działanie funkcjonalne podłączonej maszyny: czy maszyna rzeczywiście zatrzymuje się zgodnie z zaprojektowaną kategorią zatrzymania (0, 1 lub 2 — zob. artykuł o kategoriach zatrzymania awaryjnego) po aktywacji wyłącznika awaryjnego, a nie tylko część ruchomych części?
• Procedura resetu: czy ponowne uruchomienie maszyny po zatrzymaniu awaryjnym wymaga świadomego, ręcznego działania na osobnym urządzeniu resetującym — wyłącznik awaryjny nigdy nie może zostać zniesiony samoczynnie, bez interwencji człowieka.

Brak stałej częstotliwości testowania

Ani ISO 13850, ani NEN-EN-IEC 60204-1 nie narzucają uniwersalnego, stałego interwału czasowego, w którym każde urządzenie wyłącznika awaryjnego musi być testowane. Zamiast tego częstotliwość testowania wynika z oceny ryzyka dla konkretnej maszyny i wzorca użytkowania: wyłącznik awaryjny, który jest często używany w praktyce (a więc przez to samo użycie jest już regularnie weryfikowany funkcjonalnie), wymaga innego podejścia do testowania niż wyłącznik awaryjny, który niemal nigdy nie jest aktywowany i dlatego właśnie wymaga wyraźnego, zaplanowanego testu okresowego, aby zachować ten sam poziom pewności co do jego działania.

Uwaga: choć nie narzucono uniwersalnej częstotliwości, „nigdy nie testować” nie jest akceptowalnym wynikiem oceny ryzyka — brak stałej liczby w normie nie zwalnia z obowiązku okresowej weryfikacji funkcji wyłącznika awaryjnego.

Dokumentowanie testu

Podobnie jak przy zwykłym okresowym przeglądzie zgodnie z NEN 3140, istotne jest rejestrowanie wyników testu: które urządzenie wyłącznika awaryjnego zostało przetestowane, w jakiej dacie, z jakim wynikiem, i — w przypadku stwierdzonej usterki — jakie działanie naprawcze podjęto. Umożliwia to późniejsze wykazanie, że okresowy test rzeczywiście i konsekwentnie był przeprowadzany, i pomaga zidentyfikować wyłącznik awaryjny, który wielokrotnie wykazuje usterki i być może wymaga wymiany.

Praktyczne znaczenie

Podczas okresowego przeglądu instalacji maszynowej zgodnie z NEN 3140 warto ocenić obecność i dokumentację reżimu okresowego testowania wyłącznika awaryjnego jako część szerszej oceny bezpieczeństwa maszyny (zob. artykuł o bezpieczeństwie maszyn) — mimo że sama funkcja wyłącznika awaryjnego podlega przede wszystkim dyrektywie maszynowej, a nie wyłącznie NEN 3140. Wyłącznik awaryjny, który wygląda dobrze wizualnie, ale od miesięcy nie był testowany funkcjonalnie, daje pozorne poczucie bezpieczeństwa, które ujawnia się dopiero podczas faktycznej sytuacji awaryjnej.

Częste błędy

1. Sprawdzanie wyłącznika awaryjnego tylko wzrokowo (czy przycisk jest obecny i nieuszkodzony) bez weryfikacji faktycznego działania funkcjonalnego podłączonej maszyny — przycisk może wyglądać na nienaruszony, podczas gdy leżąca u podstaw funkcja przełączania jest uszkodzona.
2. Zakładanie, że „brak narzuconej częstotliwości testowania” równa się „brakowi obowiązku testowania” — brak uniwersalnej liczby w ISO 13850 i NEN-EN-IEC 60204-1 przenosi odpowiedzialność na własną ocenę ryzyka, a nie na brak jakiegokolwiek testu okresowego.
3. Brak dokumentacji przeprowadzonych testów wyłącznika awaryjnego — bez dziennika testów nie da się później wykazać, że okresowa weryfikacja rzeczywiście i konsekwentnie się odbywała.
4. Testowanie tylko samego przycisku, a nie całego łańcucha zatrzymania aż do maszyny — działający przycisk z przerwanym lub nieprawidłowo okablowanym łańcuchem sygnałowym do maszyny nadal nie zapewnia działającego wyłącznika awaryjnego.

Powiązane materiały

• Konstrukcja przycisku wyłącznika awaryjnego (ISO 13850)
• Kategorie zatrzymania awaryjnego 0, 1 i 2 (NEN-EN-IEC 60204-1)
• Bezpieczeństwo maszyn (NEN-EN-IEC 60204-1)
• LOTO — pięć zasad bezpieczeństwa