EN 13557 معيار متطلبات السلامة لأجهزة التحكم ومواقع التشغيل
نظرة عامة على المعيار: يعدّ EN 13557 — «الرافعات — أجهزة التحكم ومواقع التشغيل — متطلبات السلامة» معيارًا أوروبيًا لسلامة الرافعات صادرًا عن اللجنة الفنية CEN/TC 147، ويحدد متطلبات التصميم المريح وتكوين وظائف الأمان وموثوقية محطات التحكم في الرافعات (كابينة المشغل، لوحات الأزرار الأرضية، وأجهزة التحكم عن بعد). يُعد هذا المعيار معيارًا منسقًا ضمن توجيه الآلات الأوروبي 2006/42/EC، ويجب أن تستوفي أجهزة التحكم في جميع الرافعات الحاملة لعلامة CE متطلبات EN 13557.
تُعد أجهزة التحكم في الرافعات الواجهة الحاسمة بين الإنسان والآلة — فموقع زر واحد أو طريقة إعادة ضبط مفتاح توقف طارئ قد تحدد وحدها وقوع الحادث من عدمه في الحالات الطارئة. يعتمد EN 13557 بنية أمان ثلاثية المستويات (التوقف الطارئ، حماية المحددات، تكرار منطق التحكم) كإطار رئيسي، ويغطي بالتفصيل متطلبات تصميم محطات التحكم وتركيبها والتحقق منها. تستعرض هذه المقالة منطق التصميم الآمن لهذا المعيار طبقةً تلو الأخرى.
أولًا: المستوى الأول — جهاز التوقف الطارئ
يشترط EN 13557 تزويد كل موقع تشغيل في الرافعة (كابينة المشغل، لوحة الأزرار الأرضية، جهاز إرسال التحكم عن بعد) بجهاز توقف طارئ واحد على الأقل. يجب أن يكون زر التوقف الطارئ من النوع الأحمر بشكل فطر (قطر ≥40 مم) على خلفية صفراء، ويبقى في وضع الفصل بعد الضغط عليه ذاتيًا، ولا يمكن إعادة ضبطه إلا يدويًا عبر الدوران أو السحب — ولا يُسمح بأي طريقة إعادة ضبط تلقائية. يعتمد التصميم الكهربائي لدائرة التوقف الطارئ بنية «التلامسات المغلقة تسلسليًا»: تُوصَّل التلامسات المغلقة لجميع أزرار التوقف الطارئ على التوالي في دائرة مرحل الأمان، بحيث يؤدي ضغط أي زر إلى قطع التيار عن ملف الملامس الرئيسي، محققًا التوقف من الفئة 0 (قطع مصدر الطاقة فورًا).
يُراعى في ارتفاع تركيب جهاز التوقف الطارئ أن يكون في متناول كف اليد بشكل طبيعي عند وقوف المشغل أو جلوسه — بحيث يتراوح ارتفاع مركز زر التوقف الطارئ في لوحة الأزرار الأرضية بين 900~1100 مم عن الأرض، بينما يُثبَّت زر التوقف الطارئ في كابينة المشغل على لوحة مائلة بزاوية 45° في الزاوية اليسرى العلوية من لوحة التشغيل. يجب ألا يقل مستوى حماية زر التوقف الطارئ عن IP65 (للاستخدام الخارجي) أو IP54 (للاستخدام الداخلي)، ويجب أن تكون مداخل الكابلات محكمة الإغلاق بوصلات كابلات مقاومة للماء.
ثانيًا: المستوى الثاني — أجهزة الحد والحماية
ينص EN 13557 على وجوب تزويد آلية الرفع بمفتاحي نهاية شوط علوي وسفلي (بتكرار مزدوج — محدد التباطؤ + مفتاح الحد، أي مجموعتين كاملتين). عند تفعيل محدد التباطؤ، يُقطع التيار عن السرعة العالية وتتحول الحركة تلقائيًا إلى السرعة المنخفضة؛ أما عند تفعيل مفتاح الحد، فيُقطع التيار عن الدائرة الرئيسية مباشرة مع قفل النظام — ولا يمكن فك القفل إلا عبر مفتاح بمفتاح لإعادة الضبط اليدوي أو زر تشغيل عكسي. يجب ألا تتجاوز قيمة ضبط محدد سعة الرفع ومحدد عزم الحمل 1.1 ضعف الحمولة المقدرة (إنذار عند التحميل الزائد بنسبة 10% مع قطع حركتي الرفع وتغيير المدى في الاتجاه الصاعد).
بالنسبة للرافعات التي تعمل فيها آليتان أو أكثر بشكل مشترك، يتطلب EN 13557 تضمين وظيفة تعشيق متبادل في منطق التحكم لمنع الحركات المركبة الخطرة: على سبيل المثال، قد يؤدي تشغيل الحركة الجسرية بسرعة عالية بالتزامن مع حركة العربة بسرعة عالية في رافعة قنطرية إلى اهتزاز شديد للرافعة بأكملها، لذا يجب تقييد التشغيل المتزامن بالسرعة العالية في منطق التحكم؛ كما قد يؤدي الجمع بين رفع ذراع التغيير وخفض المدى إلى سقوط متسارع غير متحكم فيه للذراع، لذا يجب كتابة منطق حظر في برنامج الـ PLC الآمن.
ثالثًا: المستوى الثالث — منطق التحكم والـ PLC الآمن
يشترط EN 13557 أن تصل دوائر التحكم الخاصة بوظائف الأمان في الرافعة (التوقف الطارئ، محددات نهاية الشوط، الحماية من التحميل الزائد) إلى مستوى أداء PLd وفق ISO 13849-1 (متوسط احتمال الفشل الخطير 10⁻⁶~10⁻⁷/ساعة) أو مستوى السلامة الوظيفية SIL2 وفق IEC 62061. مسار التنفيذ: استخدام PLC آمن مع وحدات إدخال مكررة — حيث تُغذى إشارات التوقف الطارئ ومفاتيح الحد إلى قناتي إدخال مستقلتين في الوقت نفسه، ولا يُعتد بالإشارة إلا عندما تتطابق النتائج المنطقية للقناتين. وفي حال ظهور إشارة متضاربة بين القناتين (كأن تكون إحداهما مغلقة والأخرى مفتوحة)، يُحكم بحالة فشل، ويقوم الـ PLC الآمن بإخراج إشارة قطع مع تخزين رمز الخطأ.
يجب أن تتميز الملامسات المستخدمة في دائرة مرحل الأمان ببنية تلامسات «الفصل القسري» (وفق الملحق A من IEC 60947-4-1)، حيث تظل الآلية الميكانيكية القسرية قادرة على فصل التلامسات حتى في حال التحامها بسبب تيارات القصر واللحام، مما يستبعد نمط الفشل القاتل المتمثل في «تعذر فصل التيار بعد اللحام».
رابعًا: متطلبات التصميم المريح
يضع EN 13557 متطلبات مريحة مفصلة لترتيب أجهزة التحكم ووسمها. يجب ألا تقل المسافة بين الأزرار عن ≥15 مم (للتشغيل بالأصابع) و≥25 مم (عند التشغيل بالقفازات)، لمنع الضغط العرضي. يجب ترتيب أزرار الرفع والخفض عموديًا (الرفع في الأعلى والخفض في الأسفل)، بما يتوافق مع الإدراك المكاني العمودي البديهي للإنسان. تُقسَّم لوحات الأزرار متعددة الوظائف إلى مناطق محددة بخطوط طباعة حريرية أو كتل لونية — منطقة الرفع (إطار أصفر أو أخضر)، منطقة الحركة الجسرية (إطار أزرق)، منطقة حركة العربة (إطار رمادي).
يجب أن يكون جهاز إرسال جهاز التحكم عن بعد مزودًا بـ«مفتاح التمكين» (enabling switch، المعروف أيضًا بمفتاح الرجل الميت) — حيث يستقر إصبع المشغل بشكل طبيعي على مفتاح التمكين أثناء إمساكه بجهاز الإرسال، وبمجرد تركه (عند السقوط أو فقدان الوعي) يرتد المفتاح ويقطع جميع مخرجات الوظائف، فتتوقف الرافعة فورًا. ويُعد هذا الخط الأخير من الحماية الشخصية لمنع استمرار تشغيل الرافعة بعد فقدان المشغل السيطرة على جهاز الإرسال.
| مستوى السلامة | الوظيفة | طريقة التنفيذ | مستوى الأمان |
|---|---|---|---|
| L1 إيقاف الطوارئ | قطع القدرة فورًا | زر فطر أحمرNCالتوصيل التسلسلي للتلامسات | PLd |
| L2 محدد الحركة | حماية مسار الحركة | التباطؤ+حد مزدوجتكرار | PLc |
| L3 المنطق | التحكمتكرار | PLC آمنقناتان مزدوجتان | SIL2 |
الأسئلة الشائعة
س: لماذا يجب أن يكون زر التوقف الطارئ من النوع ذاتي القفل وليس ذاتي إعادة الضبط؟
ج: لسببين: ① تتبع السلامة — يحافظ زر التوقف الطارئ ذاتي القفل على حالته الفيزيائية "المضغوطة" حتى بعد مغادرة المشغل، وعند وصول فريق الصيانة إلى الموقع يمكنهم التأكد بوضوح من أن "شخصًا ما ضغط على زر التوقف"، مما يسهل تتبع سبب التوقف؛ ② منع إعادة التشغيل الخاطئ — قد يعود زر التوقف الطارئ ذاتي إعادة الضبط إلى وضعه الطبيعي تلقائيًا عند ترك المشغل للزر أو بسبب الاهتزاز، مما يؤدي إلى إعادة تشغيل الرافعة فجأة بعد توقف غير مبرر. ينص المعيار EN 13557 صراحةً على أن إعادة ضبط زر التوقف الطارئ يجب أن تكون إجراءً يدويًا مستقلاً (دوران أو سحب)، ولا يجوز أن تتم بالتزامن مع أي عملية أخرى (مثل إعادة التشغيل).
س: ما الفرق بين PLC الآمن وPLC العادي؟ وهل يمكن استخدام PLC واحد لجميع عمليات التحكم؟
ج: لا يمكن الخلط بينهما. يحتوي PLC الآمن (مثل Siemens F-CPU وسلسلة Pilz PSS) على معالجين مستقلين داخليًا يتبادلان نتائج العمليات الحسابية للتحقق المتبادل، مع دورة فحص ذاتي ≤10ms وزمن استجابة للأعطال ≤100ms. أما PLC العادي (مثل Siemens S7-1200 القياسي) فيعتمد بنية معالج واحد، ولا يمتلك قدرة الفحص الذاتي المكرر على مستوى العتاد. ينص المعيار EN 13557 على أن وظائف الأمان بمستوى PLd/SIL2 يجب أن تُنفَّذ عبر PLC آمن، بينما يمكن استخدام PLC عادي للوظائف غير الأمنية (مثل الإضاءة والتهوية). الممارسة الشائعة هي "PLC آمن لإدارة دائرة الأمان + PLC عادي للتحكم في العمليات"، ويتم تبادل البيانات بينهما عبر بروتوكولات اتصال آمنة مثل Profisafe أو CIP Safety.
س: هل جهاز التحكم اللاسلكي ومحطة الأزرار السلكية متساويان في مستوى الأمان؟
ج: من منظور المعيار EN 13557، عندما يصل كلاهما إلى نفس مستوى الأمان يكونان متكافئين، لكن مسار التنفيذ مختلف. في محطة الأزرار السلكية، تنتقل إشارة التوقف الطارئ عبر كابل مادي مباشر إلى مرحل السلامة — مسار الإشارة هو موصل معدني، ونمط الفشل الرئيسي هو انقطاع السلك (وهو قابل للكشف). أما في جهاز التحكم اللاسلكي، تنتقل إشارة التوقف الطارئ عبر موجات الراديو — ويمر مسار الإشارة بخمس مراحل: الترميز، التعديل، الإرسال، الاستقبال، وفك الترميز، وأي خلل في أي مرحلة قد يؤدي إلى فقدان أمر التوقف الطارئ. لذلك يشترط المعيار EN 13557 أن يصل الاتصال الآمن في أجهزة التحكم اللاسلكية إلى مستوى SIL2 أو PLd — أي أن نظام التحكم اللاسلكي نفسه يجب أن يمتلك قنوات اتصال مكررة ووظيفة فحص ذاتي دوري "نبض القلب" (حيث يتبادل الطرفان إشارة تحقق من الحالة كل 50ms، وإذا لم يتم استلام نبضة القلب خلال 200ms يتم تفعيل التوقف الطارئ فورًا).
س: ما هي بنود الفحص الدوري لمحطة التحكم؟
ج: تشمل بنود الفحص الدوري المطلوبة وفق المعيار EN 13557 ما يلي: ① شهريًا — اختبار يدوي لجميع أزرار التوقف الطارئ واحدًا تلو الآخر (الضغط للتأكد من فصل الملامس الرئيسي، ثم إعادة الضبط للتأكد من إمكانية إعادة التشغيل)، مع تسجيل نتيجة اختبار كل زر في السجل؛ ② كل ثلاثة أشهر — اختبار جميع مفاتيح نهاية الشوط (بما في ذلك محدد التباطؤ ومفتاح الحد)، باستخدام ملتيميتر للتحقق من تغير قيمة المقاومة عند عمل نقاط التلامس (≤0.5Ω عند الإغلاق، ≥1MΩ عند الفتح)؛ ③ سنويًا — اختبار التحقق من جميع وظائف الأمان، بما في ذلك معايرة محدد الحمل الزائد بأوزان الاختبار (الخطأ المسموح ≤±5%)، ومقارنة القيم المحسوبة لعزم الدوران مع القيم المقاسة فعليًا، واختبار حقن الأعطال في PLC الآمن (محاكاة خلل في قناة الإدخال للتحقق من أن الـPLC يتعرف على الخلل بشكل صحيح ويتوقف بأمان)؛ ④ كل 5 سنوات — استبدال جميع أزرار التوقف الطارئ ومرحلات السلامة (استبدال وقائي للمكونات ذات العمر الافتراضي المحدود)، بغض النظر عن حالتها الحالية.
