‏מדריך מקיף בנושא בטיחות מכונות תעשייה תקנים והלכותיהם

בטיחות מכונות תעשייה תקנים

מהנדס בקרה שמקבל מכונה חדשה או משדרג קו קיים מגיע כמעט תמיד לאותה נקודה – יש עשרות רכיבים בלוח, יש דרישה לעמידה בבטיחות מכונות תעשייה תקנים, ואין תמונה ברורה מאיזה תקן מתחילים, מה חייב להיכנס ללוח, ואיך מוכיחים בסוף שהמערכת באמת עובדת כשצריך. זה לא חוסר ידע – זה פשוט שהחומר מפוזר בין ISO 12100, ISO 13849, ISO 13855 ו-IEC 60204-1, וכל אחד מדבר בשפה משלו.

המאמר הזה בנוי כדי לחבר את הפערים האלה. במקום לחזור על הגדרות התקן מילה במילה, אנחנו לוקחים כל תקן ומתרגמים אותו לשאלה מעשית – מה זה אומר על החיישן, על לוגיקת הבטיחות, על הקונטקטור ועל התיעוד. הגישה היא של ציוד פיקוד ובקרה שמשתלב עם שכבת safety equipment בתוך אותו לוח, ולא כשני עולמות נפרדים.

נעבור על מפת התקנים, נסביר מהי הערכת סיכונים, מהו Performance Level, מה ההבדל בין safety relay ל-safety PLC, ואיך כל זה מתורגם לסכמת חיווט ולתיק ולידציה. הכל בשפה של מי שבונה לוחות בפועל.

תוכן עניינים

1. מהם התקנים המרכזיים ומה כל אחד מכסה בפועל?
2. מה זה ISO 12100 ולמה הוא כמעט תמיד השלב הראשון?
3. מה זה ISO 13849 ומה המשמעות של SRP/CS?
4. מה זה Performance Level ואיך הוא מכתיב בחירת ציוד?
5. מה ההבדל בין קטגוריות B/1/2/3/4 ואיפה נופלים בפועל?
6. מה זה ISO 13849-2 ולמה ולידציה היא תנאי?
7. מה זה IEC 60204-1 ומה זה אומר על הלוח?
8. מה זה ISO 13855 ואיך מחשבים מרחק לוילון אור?
9. מה זה ISO 14119 ולמה דלתות מיגון הן מקור נפילות?
10. מה נחשב safety equipment ואיך מחלקים ל-Input/Logic/Output?
11. מהו safety relay ומתי זה הפתרון הנכון?
12. מהו safety PLC ומתי הוא עדיף?
13. מה זה OSSD ולמה זה משנה את החיבור?
14. איך מחברים וילון אור נכון לפי תקנים?
15. האם מותר לחבר E-Stop ל-PLC רגיל?
16. מה זה reset נכון ולמה restart אוטומטי מסוכן?
17. מה זה EDM ולמה הוא קריטי עם קונטקטורים?
18. איך מתרגמים תקנים לחבילת מסמכים אחת?
19. איך משלבים פיקוד ובקרה עם Safety בלי להעמיס?
20. שבע הטעויות הנפוצות ביישום התקנים

מוצרים נבחרים

מהם התקנים המרכזיים ומה כל אחד מכסה בפועל?

רוב פרויקטי הבטיחות נשענים על ארבע קבוצות תקנים, וכדאי להכיר את החלוקה כדי לדעת לאיזה תקן לפנות בכל שלב. תקן הבסיס להערכת סיכונים (ISO 12100) מגדיר איך מזהים סכנות ובוחרים אמצעי הפחתה. התקן הפונקציונלי לבקרת בטיחות (ISO 13849) מגדיר PL, קטגוריות וולידציה. תקן מרחקי ההגנה (ISO 13855) קובע מרחק מינימלי בין אדם לסיכון, ותקן החשמל של מכונות (IEC 60204-1) מסדר את דרישות הלוח.

בישראל קיימים גם תקנים רשמיים ומחייבים שאפשר לאתר במאגר הרשמי של משרד הכלכלה והתעשייה, וכדאי לבדוק אותם בתחילת כל פרויקט דרך מנוע החיפוש לתקנים רשמיים ומחייבים. בגלעוז אלקטרוניקה פוגשים את זה בעיקר בצד של שילוב רכיבי safety equipment בלוח לצד רכיבי הפיקוד התפעוליים.

מה זה ISO 12100 ולמה הוא כמעט תמיד השלב הראשון?

ISO 12100 הוא התקן שמגדיר את תהליך הערכת הסיכונים והפחתתם – לפני שבוחרים רכיב אחד או מחשבים PL. ההיגיון פשוט: קודם מבינים מהי הסכנה, ורק אחר כך מתאימים את הפתרון ההנדסי.

המיפוי נעשה לפי מצבי עבודה שונים, כי סכנה שלא קיימת בתפעול רגיל עשויה להופיע בסט-אפ, בניקוי, בתחזוקה או במצב תקלה. עובד שמכניס יד לתא ניקוי חשוף לסיכון שונה לחלוטין מהמפעיל בעבודה שוטפת. הפלט של השלב הזה הוא רשימת סיכונים ואמצעי הפחתה, כאשר הפחתת הסיכונים ההנדסית (גידור, מרחק, ניתוק) קודמת לנהלים ארגוניים. מרשימה זו נגזרת רשימת פונקציות הבטיחות שתתורגם בהמשך ל-PL, ומכאן נבחרים רכיבי ה-safety equipment. מסמך מנחה בנושא דרישות בטיחות מכונות בישראל זמין בחוברת בטיחות מכונות של המוסד לבטיחות ולגהות.

איך נראית דוגמת פלט מינימלית של הערכת סיכונים?

הדרך הפרקטית לתעד הערכת סיכונים היא בטבלה קצרה שאפשר לעבוד איתה ישירות מול הלוח. לכל שורה חמישה שדות – הסכנה, מי נחשף אליה, מתי היא מתרחשת, אמצעי המיגון, ופונקציית הבטיחות שנגזרת.

סכנה	מי נחשף	מתי	אמצעי מיגון	פונקציית בטיחות
גישה לחלקים נעים	מפעיל	ניקוי/סילוק תקיעה	דלת עם אינטרלוק	פתיחת דלת = עצירה בטוחה
כניסת יד לאזור מכבש	מפעיל	הזנת חלק	וילון אור	קטיעת קרן = עצירה מיידית

הטבלה הזו היא הבסיס שממנו יורדים ללוח פיקוד ובקרה ומגדירים אילו פונקציות בטיחות חייבות להיות ממומשות בלוגיקה בטיחותית.

מה זה ISO 13849 ומה המשמעות של SRP/CS?

ISO 13849 הוא התקן המרכזי לתכנון ולולידציה של החלקים קשורי-הבטיחות במערכת הבקרה, מה שנקרא SRP/CS – Safety Related Parts of Control System. אלה החיישנים, הלוגיקה ורכיבי הביצוע שאחראים להביא את המכונה למצב בטוח בעת דרישה או תקלה.

הרעיון המרכזי הוא שכשל בודד לא יגרור מצב מסוכן. שתי דוגמאות מהשטח ממחישות את השרשרת. עצירת חירום עוברת דרך E-Stop אל לוגיקת הבטיחות ומשם לקונטקטורים שמנתקים אנרגיה. אינטרלוק דלת עובר דרך אותה לוגיקה ומונע התנעה כל עוד הדלת פתוחה. בשני המקרים הISO 13849 קובע את רמת האמינות הנדרשת, וזה מה שמכתיב את בחירת רכיבי הציוד פיקוד ובקרה בצד הבטיחותי. חשוב לדעת שהתקן חל גם על שילוב רכיבים מכניים ופנאומטיים כחלק מפונקציית בטיחות, ולא רק על חשמל.

מה זה Performance Level ואיך הוא מכתיב בחירת ציוד?

Performance Level הוא היעד ההנדסי של פונקציית בטיחות, בסולם מ-a עד e. חשוב להבין ש-PL אינו תכונה של רכיב בודד אלא של הפונקציה כולה – מהחיישן ועד רכיב הביצוע. ככל שהסיכון גבוה יותר, נדרש PL גבוה יותר.

תכנון ל-PL גבוה מוביל בדרך כלל לשלושה מרכיבים – יתירות בצורת dual channel, כיסוי אבחון תקלות, והתייחסות לכשל מסיבה משותפת. וילון אור סביב אזור מכבש עם אנרגיה גבוהה ידרוש PL d או e עם שני ערוצים ואבחון, בעוד E-Stop בתחנת עבודה פשוטה עם סיכון נמוך עשוי להסתפק בארכיטקטורה פשוטה יותר. ההבדל הזה קובע ישירות איזה safety equipment נכנס ללוח וכיצד הוא מחווט. בחירה נכונה כבר בשלב התכנון, עם ליווי של מהנדס שמכיר את הרכיבים, חוסכת את רוב תקלות ההתאמה בין רמת היעד לארכיטקטורה בפועל.

מה זה Performance Level ואיך הוא מכתיב בחירת ציוד?

מה ההבדל בין קטגוריות B/1/2/3/4 ואיפה נופלים בפועל?

הקטגוריה מתארת את ארכיטקטורת המעגל ואת היכולת להתמודד עם תקלות. קטגוריות נמוכות (B, 1) מבוססות על ערוץ יחיד עם מעט או ללא אבחון. קטגוריה 2 מוסיפה בדיקות תקופתיות. Category 3 דורשת שני ערוצים עם גילוי תקלות, כך שתקלה בודדת לא מבטלת את פונקציית הבטיחות. Category 4 מחמירה עוד יותר ודורשת שהתקלות יזוהו וייצברו בלי לאבד את הבטיחות.

זה נהיה קריטי כאשר יש דלתות שנפתחות בתדירות גבוהה, מהירויות תנועה גבוהות, אנרגיה גבוהה או זמן עצירה ארוך. במקרים כאלה ISO 13849 יוביל כמעט תמיד לקטגוריות בטיחות גבוהות, ולכן חשוב לתכנן את הלוח מראש עם המקום והחיווט המתאימים.

למה שני ערוצים זה לא רק שני חוטים?

טעות נפוצה היא לחשוב ששני חוטים שווים ל-dual channel אמיתי. אם שני החוטים עוברים באותו מסלול פיזי בלי ניטור, קצר משותף ביניהם מבטל את כל רעיון היתירות – שני הערוצים ייכשלו יחד. זה בדיוק תרחיש common cause failure, או CCF.

כדי ששני ערוצים יהיו בעלי משמעות בטיחותית, נדרש מנגנון שמשווה ביניהם ומזהה חוסר התאמה. אבחון תקלות שמזהה קצר או ניתוק בערוץ אחד מוודא שהמערכת עוברת למצב בטוח לפני שהתקלה השנייה מגיעה.

מה זה ISO 13849-2 ולמה ולידציה היא תנאי?

אפשר לתכנן פונקציית בטיחות מושלמת על הנייר ועדיין להיכשל בבדיקה, כי בלי הוכחה שהיא עובדת אין עמידה בתקן. ISO 13849-2 הוא החלק שמגדיר איך מבצעים ולידציה – בדיקות, חישובים ותיעוד שמוכיחים תגובה נכונה לתקלות.

ה-validation הטיפוסית כוללת מספר בדיקות מעשיות. ראשית, בדיקת E-Stop שמוודאת עצירה מלאה. שנית, בדיקת אינטרלוק דלת כולל ניסיון עקיפה בסיסי. שלישית, בדיקת EDM אם הניתוק נעשה דרך קונטקטורים. רביעית, בדיקת reset ידני והתנהגות המערכת אחרי חזרת מתח. נקודת הכאב הנפוצה היא רכיבים איכותיים בלי תיק בדיקות – זה בדיוק מה שהופך מערכת טובה למערכת שלא ניתן להכריז עליה כעומדת בISO 13849-2.

מה זה IEC 60204-1 ומה זה אומר על הלוח?

IEC 60204-1 הוא התקן לציוד החשמלי של מכונות, והוא משפיע ישירות על כל החלטת תכנון בלוח. הוא מסדיר את המפסק הראשי, ניתוק לתחזוקה, סימון מוליכים, הארקה ותיעוד סכמות. רכיבי המיתוג, הבקרה והאיתות בלוח נחשבים לחלק מהציוד החשמלי של המכונה ולכן כפופים לתקן זה.

מעבר לשכבת הבטיחות, לוח מכונה כולל גם רכיבי מיתוג, בקרה ואיתות תפעוליים, ומי שמרכז את הרכיבים האלה יכול להיעזר בקטגוריית רכיבי פיקוד ובקרה ללוחות תעשייתיים כהרחבה. השילוב הנכון בין השכבה התפעולית לשכבה הבטיחותית הוא מה שהופך את הציוד פיקוד ובקרה ללוח פיקוד ובקרה שבטוח לתפעול ולתחזוקה.

צ'ק-ליסט קצר ללוח בהקשר בטיחות

ארבע נקודות בסיסיות חוזרות בכל לוח בהקשר Safety. 1. ניתוק ראשי ברור ונגיש שמאפשר בידוד אנרגיה בטוח לתחזוקה. 2. תיוג עקבי של מוליכים ואביזרי הגנה כדי לקצר איתור תקלות. 3. הפרדה בין מסלולי כוח, בקרה ובטיחות ככל שהדבר נדרש, כדי למנוע השפעות הדדיות. 4. סדר סכמות חשמל וניהול גרסאות, כי בלי תיעוד הנדסי מסודר כל שינוי עתידי הופך למקור סיכון. ארבעת הסעיפים האלה הם התשתית לכל לוח פיקוד ובקרה שאמור לעבור ולידציה.

מה זה ISO 13855 ואיך מחשבים מרחק לוילון אור?

ISO 13855 קובע את מרחק ההתקנה המינימלי בין אזור הסיכון לאמצעי ההגנה. העיקרון הנפוץ הוא S = K×T + C, כאשר K הוא מהירות הגישה, T הוא זמן התגובה הכולל ו-C מקדם נוסף. המרחק בטיחות חייב להיות גדול מספיק כדי שהמכונה תעצור לפני שהיד מגיעה לאזור הסיכון.

הרכיב שמהנדסי בקרה צריכים להכיר הוא T, שמורכב מכמה שלבים – זמן הוילון אור, זמן לוגיקת הבטיחות (safety relay או safety PLC), זמן ההפעלה של הקונטקטור או השסתום, והזמן עצירה המכני. כל אחד מהם תורם מילישניות לחישוב. בנושא מרחקים בין מכונות וציוד בתעשייה אפשר לעיין במענה מקצועי של המוסד לבטיחות ולגהות להקשר תכנוני רחב יותר.

מה הכי משפיע על T ולמה זה חשוב לאחזקה?

אפשר לתאר את זמן התגובה הכולל כשרשרת מצטברת: חיישן (ms) + לוגיקת בטיחות (ms) + קונטקטור או שסתום (ms) + עצירה מכנית (ms) = T. הרכיב הגדול והמשתנה ביותר הוא בדרך כלל העצירה המכנית.

וכאן נכנס איש התחזוקה לתמונה. אם הבלמים נשחקים או העומס משתנה, ה-stop time מתארך, הזמן עצירה גדל, והמרחק שחושב במקור כבר אינו מספיק. לכן מדידת זמן עצירה בפועל היא חלק מהולידציה התקופתית ולא פעולה חד-פעמית.

מה זה ISO 13855 ואיך מחשבים מרחק לוילון אור?

מה זה ISO 14119 ולמה דלתות מיגון הן מקור נפילות?

ISO 14119 מנחה בחירה ותכנון של התקני אינטרלוק למגנים ניידים – דלתות מיגון ומכסים עם גישה לתאי עבודה. משתמשים בו כאשר יש צורך בגישה תכופה לאזור מסוכן, ופתרון של אינטרלוק על דלת עדיף על גידור קבוע.

הנושא המרכזי בתקן הוא מניעת עקיפה. מפעיל שרוצה לעקוף אינטרלוק כדי לחסוך זמן יכול לעשות זאת אם ההתקן נבחר או מותקן בצורה שמאפשרת defeat קל. לכן בחירת סוג החיישן, מיקומו הפיזי ורמת הקידוד שלו הם החלטות בטיחותיות ולא רק מכניות.

טעויות נפוצות בדלתות מיגון

שלוש טעויות הופכות התקנה תקינה על הנייר לבעייתית בשטח. הראשונה היא מיקום שמאפשר עקיפה קלה, למשל מגנט חלופי או התקן שאפשר לגשר. השנייה היא חיווט שלא מגלה קצר או גישור, כלומר חיבור שאינו dual channel אמיתי עם אבחון תקלות. השלישית היא reset ידני שמאפשר חזרה אוטומטית לעבודה מיד עם סגירת הדלת, בלי פעולה יזומה שמוודאת שאין אדם באזור.

מה נחשב safety equipment ואיך מחלקים ל-Input/Logic/Output?

הדרך הפשוטה להבין safety equipment היא כשרשרת בטיחות בשלושה שלבים. שלב הקלט (Input) כולל את חיישני הדלת, הוילון אור, לחצני שתי ידיים ו-E-Stop. שלב הלוגיקה (Logic) הוא ה-safety relay או ה-safety PLC שמקבל את החלטת הבטיחות. שלב הפלט (Output) הוא הקונטקטורים, השסתומים או כל אמצעי שמנתק אנרגיה ומביא את המכונה למצב בטוח.

החלוקה הזו חשובה ללוח פיקוד ובקרה כי היא מתורגמת לבלוקים ברורים בסכמה. כשכל שלב מסומן ומופרד בסכמה, איתור התקלות והתחזוקה נעשים מהירים בהרבה, וזה בדיוק מה שמפריד בטיחות מכונות מתוכננת היטב ממערכת שאיש אחזקה חושש לגעת בה.

מהו safety relay ומתי זה הפתרון הנכון?

safety relay הוא לוגיקת בטיחות ייעודית לפונקציות מוגדרות – E-Stop, דלת, וילון אור או שתי ידיים. הוא מתאים כשכמות הפונקציות מוגבלת והמערכת אינה מורכבת מדי. היתרונות הם פשטות, בדיקות קלות ותיעוד ברור, מה שהופך אותו לבחירה טבעית בשדרוג מכונות קיימות או בפונקציה בודדת.

ה-safety relay פחות מתאים כשיש ריבוי פונקציות, כמה אזורי בטיחות או צורך בדיאגנוסטיקה מורכבת. במקרים כאלה הוא הופך למספר יחידות נפרדות שקשה לתחזק. הבחירה בין safety relay לפתרון מתוכנת נגזרת ישירות ממספר הפונקציות בטיחות ומרמת הISO 13849 הנדרשת.

צ'ק-ליסט בחירה קצר

לפני שמכניסים safety relay ללוח כדאי לוודא חמישה דברים. 1. מספר כניסות dual-channel שמתאים לכל החיישנים. 2. אפשרויות reset – ידני או אוטומטי בהתאם ליישום. 3. תמיכה ב-EDM אם מנתקים דרך קונטקטורים. 4. תאימות לקונטקטורים ולשסתומים מבחינת זרם ומתח. 5. יעד ה-PL שהיחידה מסוגלת לתמוך בו במסגרת הארכיטקטורה הנבחרת.

מהו safety PLC ומתי הוא עדיף?

safety PLC הוא לוגיקת בטיחות מתוכנתת שמתאימה למכונה מודרנית עם הרבה פונקציות, I/O מרובה ואזורי בטיחות שונים. היתרונות הם גמישות, יכולת הרחבה, דיאגנוסטיקה מתקדמת וזונינג – חלוקה לאזורי בטיחות שכל אחד נעצר בנפרד.

נקודה פרקטית חשובה היא שזמן הסריקה של ה-לוגיקת בטיחות ב-safety PLC נכנס לחישוב זמן התגובה הכולל T לפי ISO 13855. ביישומים מהירים זה עשוי להגדיל את המרחק הנדרש, ולכן צריך לקחת את זמן הסריקה בחשבון כבר בתכנון. כלל אצבע פשוט – מעט פונקציות מובילות ל-safety relay, ריבוי פונקציות ואזורי בטיחות מובילים ל-safety PLC.

השוואה בין Safety Relay ל-Safety PLC

קריטריון	Safety Relay	Safety PLC
כמות פונקציות בטיחות	מעטות	רבות
מורכבות לוגיקה	נמוכה	גבוהה
יכולת דיאגנוסטיקה	בסיסית	מתקדמת
קלות ולידציה	גבוהה	דורשת תכנון
השפעה על זמן תגובה T	מינימלית	תלוית זמן סריקה
התאמה לשדרוג מכונה קיימת	מצוינת	בינונית
סקיילביליות והרחבה	מוגבלת	גבוהה
התאמה לזונינג	נמוכה	מצוינת

מהו safety PLC ומתי הוא עדיף?

מה זה OSSD ולמה זה משנה את החיבור?

OSSD הוא סוג יציאה בחיישני בטיחות שמספק לא רק סיגנל אלא גם ניטור עצמי – היציאה מבצעת בדיקות תקופתיות שמזהות קצר או תקלה. זה מה שמאפשר לבנות פונקציות בטיחות עם כיסוי אבחון גבוה.

המשמעות הפרקטית היא שאי אפשר להתייחס ליציאת OSSD כמו לסיגנל דיגיטלי רגיל. חיבור שגוי לכניסה רגילה, בלי כניסת בטיחות שמתואמת עם הבדיקות של ה-OSSD, יגרום לתקלות שווא או יבטל את יכולת האבחון. חיישני בטיחות עם OSSD חייבים להתחבר לכניסות בטיחות מתאימות בלוח פיקוד ובקרה, ולא לכניסת HMI לצורכי חיווי בלבד.

איך מחברים וילון אור נכון לפי תקנים?

וילון אור לא סתם צריך לעבוד – הוא צריך להשתלב בשרשרת בטיחות שמביאה לעצירה בטוחה בהתאם ליעד ה-PL. החיבור הנכון מבוסס על ארבעה עקרונות. ראשית, יציאות ה-OSSD מתחברות לכניסות בטיחות ולא לכניסות רגילות. שנית, שילוב reset ידני לפי הצורך של היישום. שלישית, ניטור יציאות וקונטקטורים באמצעות EDM אם רלוונטי. רביעית, תיאום מרחק ההתקנה לפי ISO 13855.

לגבי PLC רגיל – מה שכן מותר הוא חיווי וסטטוס בלבד. את לוגיקת הבטיחות עצמה חייבים לממש ברכיב בטיחותי. הטעות הנפוצה היא חיבור הוילון אור כסיגנל סטטוס ל-PLC רגיל לצפייה, במקום חיבור בטיחותי שמנתק אנרגיה בפועל. חיבור נכון של safety equipment הוא ההבדל בין מערכת שנראית בטוחה למערכת שבאמת עוצרת.

נקודות בדיקה בהתקנה

ארבע נקודות מונעות את רוב תקלות השטח. שיקופים והחזרי אור ממשטחים מבריקים עלולים לגרום לקרן לעקוף מכשול, ולכן צריך לבדוק את סביבת ההתקנה. גובה ומרחק בטיחות נכונים מונעים גישה מתחת או מסביב לוילון. הגדרת ומיקום ה-reset חייבים לאפשר ראות לאזור הסיכון. מניעת bypass היא הדרישה שסוגרת את הולידציה – אם אפשר לעקוף בקלות, ההתקנה נכשלת בבדיקה.

האם מותר לחבר E-Stop ל-PLC רגיל?

התשובה חד-משמעית – PLC רגיל יכול לקבל אינדיקציה על מצב ה-E-Stop, אבל עצירת החירום עצמה חייבת להתבצע בלוגיקה בטיחותית בהתאם ליעד ה-PL. PLC תפעולי מיועד לבקרה שוטפת, לא לפונקציית בטיחות שצריכה לעבור ולידציה.

ארכיטקטורה נכונה נראית כך: E-Stop דו-ערוצי נכנס ל-safety relay או safety PLC, שמנתק אנרגיה דרך קונטקטורים עם EDM, ובמקביל שולח חיווי ל-PLC וה-HMI לצורכי תצוגה. עיקרון זה תואם את דרישות ISO 13849 ומאפשר שילוב חכם בין ציוד פיקוד ובקרה תפעולי לשכבת הבטיחות. עקרונות תכן של פונקציית עצירת חירום מפורטים בדף תקן ת"י 13850 לבטיחות מכונות.

מה זה reset נכון ולמה restart אוטומטי מסוכן?

Reset נכון הוא פעולה יזומה ומבוקרת שמונעת התנעה בלתי צפויה. אחרי שהסיבה לעצירה נעלמה, המכונה לא צריכה לחזור לעבודה מעצמה – נדרשת פעולה מודעת של אדם שמוודא שהאזור פנוי. זו בדיוק המשמעות של manual reset.

שני דגשים פרקטיים חשובים. הראשון הוא מיקום כפתור ה-reset ידני בנקודה עם ראות טובה לאזור הסיכון, כדי שהאדם שמאפס יראה שאין עובד בפנים. השני הוא לוגיקה שמונעת reset אם התנאים אינם בטוחים, למשל דלת שעדיין פתוחה. restart אוטומטי מסוכן במיוחד כי מפעיל שנכנס לתקן תקלה עלול למצוא את עצמו ליד מכונה שמתניעה מעצמה – זו אחת מהתקלות שגורמות לפגיעות קשות בבטיחות מכונות.

מה זה reset נכון ולמה restart אוטומטי מסוכן?

מה זה EDM ולמה הוא קריטי עם קונטקטורים?

EDM, ראשי תיבות של External Device Monitoring, הוא ניטור של רכיב הביצוע כדי לוודא שהניתוק באמת קרה. הבעיה שהוא פותר היא הדבקות מגעים – מצב שבו קונטקטור מקבל פקודת ניתוק אבל המגעים נשארים סגורים מכנית, כך שהאנרגיה ממשיכה לזרום למרות שהלוגיקה חושבת שניתקה.

בסכמות זה נראה כמשוב של מגעי K1 ו-K2 שחוזרים ללוגיקת הבטיחות. לפני כל reset, ה-EDM בודק שהמגעים אכן נפתחו. בלי EDM, קונטקטורים תקועים יכולים לבטל את כל פונקציית הבטיחות בלי שאיש ידע, ולכן זהו סעיף חובה בולידציה ובעמידה ב-ISO 13849 כשמנתקים דרך קונטקטורים.

איך מתרגמים תקנים לחבילת מסמכים אחת?

מנהל פרויקט בטיחות במפעל צריך חבילת מסמכים קצרה שמכסה את כל התקנים בלי להפוך לספרייה. חמישה מסמכים מספיקים. 1. הערכת סיכונים לפי ISO 12100. 2. רשימת פונקציות בטיחות עם יעד PL לפי ISO 13849. 3. סכמות חשמל וחיווט כולל אזור ה-safety. 4. חישוב מרחק וזמן עצירה לפי ISO 13855. 5. רשומת בדיקות ולידציה לפי ISO 13849-2.

החבילה הזו היא מה שמונע את המצב הקלאסי של יש ציוד בטיחות אבל אין הוכחה. תיעוד הנדסי מסודר הוא ההבדל בין מערכת שעוברת ביקורת פנימית למערכת שנתקעת בה. כל מי שעוסק בבטיחות מכונות תעשייה תקנים יודע שהתיק הזה שווה יותר מכל רכיב בודד בלוח. מסגרת הסמכות בתחום בישראל מפורטת בדף מינהל הבטיחות והבריאות התעסוקתית.

רצף ההחלטות בטקסט

אפשר לתאר את כל התהליך כתרשים זרימה: ISO 12100 ומיפוי הסיכונים → הגדרת פונקציות בטיחות → קביעת יעד PL → בחירת ארכיטקטורה (קטגוריה ואבחון) → בחירת safety equipment → חישוב מרחק לפי ISO 13855 → ולידציה ותיעוד. כל שלב מזין את הבא, ודילוג על שלב אחד מפיל את השרשרת כולה.

איך משלבים פיקוד ובקרה עם Safety בלי להעמיס?

שילוב נכון מתחיל בארכיטקטורה מודולרית. מחלקים את הסכמה לשלושה בלוקים ברורים – Safety Inputs, Safety Logic ו-Safety Outputs. מפרידים תכנונית בין ה-I/O התפעולי ל-I/O הבטיחותי, ומשתמשים בתיוג ושמות אותות עקביים כדי להקל על התחזוקה. הפרדה זו שומרת על הלוח פיקוד ובקרה קריא גם אחרי שנים.

מעבר לשכבת ה-safety equipment, בלוח יש גם שכבת בקרה ומדידה תפעולית שאחראית על תהליך הייצור עצמו. מי שמתכנן את השכבה הזו יכול להיעזר בקטגוריית מכשור ובקרת תהליכים לקווי ייצור כהשלמה – לא במקום הבטיחות אלא לצידה. שילוב מוקפד של שתי השכבות הוא מה שמאפיין ציוד פיקוד ובקרה מתוכנן היטב ותומך בבטיחות מכונות לאורך זמן.

שבע הטעויות הנפוצות ביישום התקנים

שבע טעויות חוזרות ומפילות בדיקות. 1. הנחה ש-PLC רגיל עושה בטיחות – התיקון הוא ש-PLC רגיל נותן סטטוס בלבד, ולוגיקת הבטיחות ייעודית. 2. dual channel בלי אבחון ובלי התייחסות ל-CCF, כלומר שני חוטים באותו מסלול. 3. reset שמאפשר restart אוטומטי בלתי מנוהל. 4. אין EDM למרות ניתוק דרך קונטקטורים. 5. חישוב מרחק לוילון אור בלי stop time אמיתי ומאומת. 6. תיעוד חסר בלי רשומת ולידציה. 7. אינטרלוק דלת שמאפשר עקיפה בשטח בגלל מיקום או בחירת חיישן שגויים.

כל אחת מהטעויות האלה נראית שולית על הנייר, אבל בשטח היא הופכת מערכת שתוכננה לפי ISO 13849 למערכת שלא תעצור כשצריך. בדיקה מסודרת של רכיבי ה-OSSD, ה-EDM וה-מרחק בטיחות מול התקן מונעת את רובן.

מוצרים נוספים שכדאי להכיר

שאלות נפוצות

מי שרוצה בדיקה ראשונית של התאמת רכיבי הפיקוד והבקרה בלוח לשכבת ה-safety equipment מוזמן לפנות לתמיכה טכנית ושירות לקוחות ולקבל ליווי הנדסי, מבלי שזה מהווה ייעוץ רגולטורי. לבירור התאמת רכיבים ללוח ובחירת ארכיטקטורה מתאימה אפשר גם צרו קשר עם מהנדס החברה.

שילוב נכון של רכיבי safety equipment בלוח נשען על שרשרת ברורה – מהערכת סיכונים, דרך יעד PL וארכיטקטורה, ועד תיעוד וולידציה מלאה. גלעוז אלקטרוניקה מספקת רכיבי בטיחות מיצרנים מובילים לצד ליווי טכני להתאמת הארכיטקטורה למכונה הספציפית.

לצפייה בכל המוצרים בקטגוריה