In breve
Un controllore di sicurezza è un controllore programmabile che elabora in modo fail-safe le funzioni di sicurezza di una macchina e la disattiva in caso di guasto.
Indice
Che cos’è Controllore di sicurezza?
Un controllore di sicurezza valuta i segnali di pulsanti di arresto di emergenza, barriere fotoelettriche, interruttori per ripari mobili o pulsanti di consenso e comanda uscite sicure. A differenza di un PLC standard ha una struttura interna a più canali, si autosorveglia e testa continuamente i propri ingressi e uscite. Rispetto ai singoli relè di sicurezza, molte funzioni si combinano via software in un unico apparecchio. Se cambiano la macchina o il concetto di protezione, la logica si adatta senza rifare il cablaggio.
Esistono moduli di sicurezza compatti e liberamente configurabili, sistemi modulari con schede di espansione e controllori che riuniscono logica standard e di sicurezza in un’unica CPU. Spesso comunicano tramite protocolli sicuri su bus di campo basati su Ethernet con ingressi e uscite decentrati o azionamenti. Le grandezze caratteristiche sono numero e tipo di ingressi e uscite sicuri, interfacce di comunicazione e performance level ottenibile secondo EN ISO 13849-1 o SIL secondo IEC 62061.
Per la manutenzione conta, oltre all’hardware, il programma di sicurezza. Senza file di progetto salvato e firmware adatto spesso non è possibile sostituire in modo sensato un apparecchio difettoso. Molti sistemi salvano la configurazione su una memoria rimovibile che può essere trasferita nell’apparecchio sostitutivo.
In pratica: manutenzione e acquisti
Tenga documentati per ogni controllore di sicurezza codice produttore, versione firmware, file di progetto con checksum e supporto di memoria. In una richiesta di ricambio va indicato se serve un apparecchio identico con firmware compatibile, perché un modello successore può richiedere una nuova validazione delle funzioni di sicurezza.
Sinonimi e abbreviazioni: PLC di sicurezza · safety PLC · controllore fail-safe · CPU di sicurezza
Domande frequenti
Qual è la differenza tra PLC e controllore di sicurezza?
Un PLC standard controlla il ciclo produttivo, ma non è progettato per riconoscere in modo sicuro i propri guasti. Un controllore di sicurezza lavora in modo ridondante, testa ingressi e uscite e in caso di guasto interno passa allo stato sicuro. Solo esso può eseguire funzioni di sicurezza come arresto di emergenza o controllo dei ripari. Alcuni apparecchi riuniscono entrambi i compiti in parti di programma separate.
A cosa bisogna prestare attenzione nella sostituzione di un controllore di sicurezza?
Oltre all’apparecchio adatto serve il programma di sicurezza valido, idealmente con checksum documentato, e una versione firmware compatibile. Dopo la sostituzione le funzioni di sicurezza vengono di norma verificate. Se l’apparecchio sostitutivo differisce per tipo o firmware, può essere necessaria una nuova validazione. Competente è la persona responsabile della sicurezza della macchina.
Quali norme valgono per i controllori di sicurezza?
Per la valutazione delle funzioni di sicurezza sulle macchine si fa riferimento soprattutto alla EN ISO 13849-1 con il performance level e alla IEC 62061 con il livello di integrità della sicurezza. La norma di base per la sicurezza funzionale dei sistemi elettronici è la IEC 61508. Quali requisiti valgano nel singolo caso risulta dalla valutazione dei rischi della macchina.