Drahtlose Not-Aus-Systeme

Ein drahtloses Not-Aus-System besteht aus einem Handsender (Bediengerät) und einem Empfänger (Maschinensteuergerät), der an die Anlage angeschlossen ist. Wenn der Bediener den Not-Aus-Schalter betätigt, wird ein Signal drahtlos an den Empfänger übertragen, der daraufhin sofort einen Stoppbefehl auslöst. 

Sicherheitszertifizierte drahtlose Not-Aus-Systeme sind so ausgelegt, dass diese Stoppfunktion Vorrang vor allen anderen Steuerbefehlen hat. Das System überwacht kontinuierlich die Kommunikation zwischen Sender und Empfänger, um einen zuverlässigen Betrieb zu gewährleisten, und jeder Fehlerzustand, wie beispielsweise ein Signalverlust, versetzt die Maschine in einen sicheren Zustand. 

Die Norm ISO 13850 legt die funktionalen Anforderungen an Not-Aus-Systeme fest, darunter eine sofortige Reaktion, Vorrang vor allen anderen Funktionen und eine manuelle Rückstellung nach der Auslösung. Drahtlose Not-Aus-Systeme sind so konzipiert, dass sie diese Anforderungen durch eine robuste Systemauslegung und eine sicherheitsgerichtete Architektur erfüllen. 

Um diese Anforderungen zu erfüllen, müssen drahtlose Systeme gewährleisten, dass Stoppbefehle zuverlässig übertragen und unverzüglich ausgeführt werden. Sie müssen zudem so ausgelegt sein, dass ein Kommunikationsausfall oder Systemfehler automatisch zu einem sicheren Zustand führt. Die Einhaltung der Norm ISO 13850 wird in der Regel in Verbindung mit Normen zur funktionalen Sicherheit wie ISO 13849 oder IEC 62061 erreicht.

PL (Performance Level) und SIL (Safety Integrity Level) sind zwei unterschiedliche Rahmenwerke zur Definition der Zuverlässigkeit von Sicherheitsfunktionen. 

• PL (Performance Level)ist in der Norm ISO 13849 definiert und wird häufig im Bereich der Maschinensicherheit verwendet. PL-d steht für ein hohes Maß an Zuverlässigkeit bei sicherheitsrelevanten Steuerungssystemen.  
• SIL (Safety Integrity Level)ist in den Normen IEC 62061 und IEC 61508 definiert und wird häufig in Prozess- und komplexen Systemen verwendet.  

Beide Rahmenwerke messen die Ausfallwahrscheinlichkeit einer Sicherheitsfunktion, verwenden jedoch unterschiedliche Methoden und Berechnungsansätze. In der Praxis sind sowohl PL-d- als auch SIL-bewertete Systeme so ausgelegt, dass Not-Aus-Funktionen unter definierten Bedingungen zuverlässig funktionieren. 

Um diese Anforderungen zu erfüllen, müssen drahtlose Systeme gewährleisten, dass Stoppbefehle zuverlässig übertragen und unverzüglich ausgeführt werden. Sie müssen zudem so ausgelegt sein, dass ein Kommunikationsausfall oder Systemfehler automatisch zu einem sicheren Zustand führt. Die Einhaltung der Norm ISO 13850 wird in der Regel in Verbindung mit Normen zur funktionalen Sicherheit wie ISO 13849 oder IEC 62061 erreicht.

In einem sicherheitsgerichteten drahtlosen Not-Aus-System wird ein Kommunikationsausfall zwischen Sender und Empfänger als Fehlerzustand gewertet. Das System ist so ausgelegt, dass es automatisch in einen sicheren Zustand wechselt und die Maschine anhält. 

Dieses Verhalten ist für die Einhaltung von Sicherheitsstandards unerlässlich und gewährleistet, dass das System sicher bleibt, ohne auf eine kontinuierliche Kommunikation angewiesen zu sein. Fortschrittliche Systeme überwachen kontinuierlich die Signalintegrität, und jede Unterbrechung, Verschlechterung oder ungültige Kommunikation löst eine Stoppreaktion aus. Befehle werden zuverlässig übertragen und ohne Verzögerung ausgeführt. Sie müssen zudem so ausgelegt sein, dass ein Kommunikationsausfall oder Systemfehler automatisch zu einem sicheren Zustand führt. Die Einhaltung der Norm ISO 13850 wird in der Regel in Verbindung mit funktionalen Sicherheitsnormen wie ISO 13849 oder IEC 62061 erreicht.

Ja, drahtlose Not-Aus-Systeme lassen sich in SPS-basierte Steuerungssysteme integrieren, einschließlich Sicherheits-SPSen. Der Empfänger ist über sicherheitsgerichtete Ausgänge oder Kommunikationsprotokolle wie CANopen Safety oder andere industrielle Netzwerke mit der Steuerungsarchitektur der Maschine verbunden. 

Die Integration hängt von der Systemkonzeption und den Anwendungsanforderungen ab. In vielen Fällen wird der Funkempfänger direkt an den Sicherheitskreis oder die Sicherheitssteuerung der Maschine angeschlossen, wodurch sichergestellt wird, dass Not-Aus-Befehle im Einklang mit der Gesamtkonzeption des Sicherheitssystems verarbeitet werden.