Hvad er en sikkerheds-PLC?

En sikkerheds-PLC er en programmerbar styring, der er bygget specifikt til maskinsikkerhedsfunktioner. En almindelig PLC styrer produktionen, mens sikkerheds-PLC'en har redundante kredsløb, udbygget selvdiagnose og certificeret firmware, så den kan opfylde Performance Level e (EN ISO 13849-1) eller Safety Integrity Level 3 (IEC 61508/62061). Opdager den en fejl, stopper den farlige bevægelser pålideligt.

Hvordan adskiller den sig fra en standard-PLC?

• Redundans: To uafhængige processorer kører det samme program. Er de uenige, lukker styringen sikkert ned.
• Kontinuerlig selvtest: Interne watchdogs, CRC-tjek af hukommelsen og testimpulser på I/O overvåger, at både hardware og software fungerer fejlfrit.
• Begrænset instruktionssæt: Programmet må kun bruge godkendte funktionsblokke, fx "Safe Emergency Stop" eller "Safe Two-Hand Control", så der ikke kommer ukontrolleret logik ind.
• Certificerede I/O-moduler: Ind- og udgange har testpulser, kortslutningsdetektion og kanalparitet, så fejl bliver fanget, før de påvirker risikoniveauet.
• Dokumenteret udviklingsmiljø: Kompilatoren tjekker tvangskrydsreferencer, adgangsrettigheder og versionsstyring. Det gør audit og sporbarhed lettere.

Typiske sikkerhedsfunktioner

1. Nødstop: Et tryk på E-stop-knappen afbryder kontaktorer eller aktiverer Safe Torque Off på frekvensomformere i løbet af millisekunder.
2. Afdæknings- og lågeovervågning: RFID- eller mekaniske kontakter forhindrer, at maskinen genstarter, før afskærmningen er lukket og låst.
3. Sikker hastighed og position: Encoderfeedback behandles i sikre motion-moduler, så motorerne holder sig under faste grænser ved opsætning og service.
4. Lysgitter-muting: Materiale kan passere gennem udvalgte stråler, mens lysgitteret stadig registrerer personer.
5. Tohåndsbetjening: Presser, stanser og save kræver, at to trykknapper aktiveres samtidig, så operatørens hænder er uden for farezonen.

Hvor bruges sikkerheds-PLC'er?

• Emballeringslinjer med hyppige formatskift, hvor fleksibel programmering forkorter omstillingstiden.
• Robotceller, der kombinerer sikker hastighed, zoneovervågning og kollaborativ drift.
• Presse- og formemaskiner, hvor de hydrauliske eller mekaniske kræfter kræver SIL 3-godkendte nødstop.
• Lager- og transportanlæg med lange transportbånd og mange decentrale E-stopstationer.
• Kemiske processkid, hvor funktions- og nødstyring samles i samme tavle.

Standarder og certificering

• EN ISO 13849-1: definerer pålidelighedsniveauet (PL) for sikkerhedsrelaterede styresystemer.
• IEC 62061: bruger SIL-begrebet specifikt på maskiner.
• IEC 61508: den generelle standard for funktionssikkerhed, som fabrikanterne udvikler hardware og software efter.
• EN 60204-1: dækker elektrisk udstyr på maskiner og stiller krav til fx isolation og mærkning.

Fordele for maskinbyggere og slutbrugere

• Software erstatter mange relæer. Det giver færre kabler, mere overskuelige eltavler og kortere fejlfinding.
• En ny sikkerhedszone kan ofte laves med et ekstra I/O-modul og en programændring.
• Diagnosen peger på den konkrete fejlårsag, fx en kortsluttet sensorslange, så vedligehold kan gå direkte til den, og anlægget står stille i kortere tid.
• Ændringer gemmes versionsstyret gennem hele livscyklussen, og kun autoriserede brugere kan udgive et nyt sikkerhedsprogram.
• Indkøbsprisen er højere end for en relæløsning, men på længere sigt sparer man montageplads, projekteringstimer og revisionsomkostninger.

Praktiske tavlehensyn

• Varmeafledning: Redundante CPU'er og testkredse afgiver ekstra effekt, så dimensionér køling og luftgennemstrømning efter det.
• Adskilt ledningsføring: Brug farvekoder og egne klemrækker til sikkerhed, så der sker færre fejl ved montage og service.
• Strømforsyning: Redundante forsyninger eller en overvåget 24 V-kreds holder PLC'en aktiv under netfejl.
• Dokumentation: Arkivér risikovurdering, SRS samt verifikations- og valideringsrapporter sammen med eldiagrammerne. Det letter en tredjepartsaudit.