EN 13557: Requisitos de Segurança para Comandos e Postos
Visão geral da norma: A EN 13557 — "Guindastes — Requisitos de segurança para dispositivos de comando e postos de operação" — é a norma europeia de segurança para guindastes publicada pelo CEN/TC 147, que especifica os requisitos de ergonomia, configuração de funções de segurança e fiabilidade para os postos de operação (cabine do operador, estação de botões e controlo remoto). Esta norma é uma norma harmonizada ao abrigo da Diretiva de Máquinas 2006/42/CE, sendo obrigatória para todos os guindastes com marcação CE no que respeita aos seus dispositivos de comando.
Os dispositivos de comando de um guindaste constituem a interface crítica entre o operador e a máquina — a posição de um botão ou o modo de reposição de um dispositivo de parada de emergência podem determinar a ocorrência ou não de um acidente numa situação de emergência. A EN 13557 adota uma arquitetura de segurança em três níveis (paragem de emergência, proteção por fim de curso e redundância da lógica de controlo) como eixo estruturante, definindo de forma abrangente os requisitos de projeto, instalação e verificação dos postos de operação. Este artigo analisa em profundidade a lógica de segurança desta norma, nível por nível.
1. Primeiro nível: dispositivo de parada de emergência
A EN 13557 exige que cada posto de operação do guindaste (cabine do operador, estação de botões no solo, transmissor remoto) esteja equipado com, pelo menos, um dispositivo de parada de emergência. O botão de parada de emergência deve ser do tipo cogumelo vermelho (diâmetro ≥40mm), sobre fundo amarelo, com auto-retenção na posição de desligado após acionamento, e a reposição deve ser exclusivamente manual, por rotação ou tração — sendo proibida a reposição automática. O circuito elétrico de emergência adota uma estrutura de "contactos NC em série": os contactos normalmente fechados de todos os botões de emergência são ligados em série no circuito de relé de segurança, de modo que o acionamento de qualquer botão corta a alimentação da bobina do contator principal, garantindo uma paragem de categoria 0 (remoção imediata da fonte de energia).
A altura de instalação do dispositivo de parada de emergência deve corresponder ao alcance natural da mão do operador, na posição de pé ou sentado — na estação de botões no solo, o centro do botão deve situar-se entre 900~1100mm do chão; na cabine do operador, o botão é instalado no painel inclinado a 45° no canto superior esquerdo da mesa de comando. O grau de proteção (IP) do botão de emergência não deve ser inferior a IP65 (exterior) ou IP54 (interior), e a entrada do cabo deve ser vedada com prensa-cabos à prova d'água.
2. Segundo nível: dispositivos de limitação e proteção
A EN 13557 determina que o mecanismo de elevação deve ser equipado com fins de curso superior e inferior (dupla redundância — fim de curso de desaceleração + fim de curso final). O acionamento do fim de curso de desaceleração corta a velocidade alta e comuta automaticamente para velocidade baixa; o acionamento do fim de curso final corta diretamente o circuito principal e bloqueia o movimento — o desbloqueio só é possível através de uma chave com chave de reposição manual ou de um comando de inversão. O limitador de carga e o limitador de momento de carga devem ser regulados para não exceder 1,1 vezes a carga nominal (alarme de sobrecarga de 10% e corte dos movimentos de elevação e variação de alcance no sentido ascendente).
Para guindastes com dois ou mais mecanismos em operação combinada, a EN 13557 exige que a lógica de controlo inclua funções de intertravamento que impeçam combinações de movimentos perigosas: por exemplo, num guindaste de pórtico, a operação simultânea da translação da ponte em alta velocidade e da translação do carro em alta velocidade pode provocar oscilações violentas da estrutura — a lógica de controlo deve, portanto, restringir essa operação simultânea em alta velocidade; a combinação de elevação com descida de variação de alcance numa lança pode causar uma descida descontrolada e acelerada da lança — essa combinação deve ser bloqueada no programa do CLP.
3. Terceiro nível: lógica de controlo e CLP de segurança
A EN 13557 exige que os circuitos de controle das funções de segurança do guindaste (paragem de emergência, fins de curso, proteção contra sobrecarga) atinjam o nível de desempenho PLd conforme a ISO 13849-1 (probabilidade média de falha perigosa 10⁻⁶~10⁻⁷/h) ou o nível de integridade de segurança SIL2 conforme a IEC 62061. Caminho de implementação: utilização de um CLP de segurança com módulos de entrada redundantes — os sinais de emergência e de fim de curso são ligados simultaneamente a dois canais de entrada independentes, e o sinal só é considerado válido quando os resultados lógicos dos dois canais coincidem. Se qualquer canal apresentar um sinal conflituoso (por exemplo, um canal fechado e o outro aberto), o sistema é considerado em estado de falha; o CLP de segurança emite o sinal de corte e regista o código de falha em memória.
Os contactores no circuito de relé de segurança devem possuir uma estrutura de contactos com "abertura forçada" (em conformidade com o anexo A da IEC 60947-4-1), de modo que, mesmo que os contactos fiquem soldados devido a sobrecorrente, a alavanca mecânica de abertura forçada consiga separá-los à força, eliminando o modo de falha crítico de "impossibilidade de corte após soldagem".
4. Requisitos ergonómicos
A EN 13557 especifica requisitos ergonómicos detalhados para a disposição e identificação dos dispositivos de comando. O espaçamento entre botões deve ser ≥15mm (operação com dedos) e ≥25mm (operação com luvas), para evitar acionamentos acidentais. Os botões de elevação/descida devem ser dispostos verticalmente (elevação em cima, descida em baixo), respeitando o mapeamento espacial vertical intuitivo do ser humano. Os painéis das estações de botões multifuncionais devem ser divididos em zonas por linhas serigrafadas ou blocos de cor — zona de elevação (moldura amarela ou verde), zona de translação da ponte (moldura azul), zona de translação do carro (moldura cinzenta).
O transmissor do controlo remoto deve estar equipado com um "interruptor de habilitação" (enabling switch, também conhecido como interruptor de homem-morto) — o operador mantém o dedo naturalmente pressionado sobre este interruptor enquanto segura o transmissor; ao soltá-lo (queda ou perda de consciência), o interruptor abre e corta todas as saídas funcionais, fazendo o guindaste parar imediatamente. Esta é a última barreira de proteção pessoal contra a continuação do movimento do guindaste após a perda de controlo do transmissor remoto.
| Nível de segurança | Função | Meio de implementação | nível de segurança |
|---|---|---|---|
| L1 Parada de emergência | Corte imediato da força motriz | Cabeça de cogumelo vermelha NCContatos em série | PLd |
| L2 Fim de curso | Proteção de curso | Desaceleração+Duplo fim de cursoredundância | PLc |
| L3 Lógica | Controleredundância | CLP de segurançacanal duplo | SIL2 |
Perguntas Frequentes
P: Porque é que o Botão de Parada de Emergência deve ser do tipo autotravante e não de reposição automática?
R: Por duas razões: ① Rastreabilidade de segurança — um botão de parada de emergência autotravante mantém o estado físico "premido" mesmo depois de o operador se afastar, permitindo que a equipa de manutenção identifique claramente que "alguém premio o botão de emergência" ao chegar ao local, facilitando o diagnóstico da causa da paragem; ② Prevenção de rearme acidental — um botão de reposição automática pode rearmar-se sozinho quando o operador solta o botão ou sob vibração, provocando um religamento súbito do guindaste após uma paragem sem causa identificada. A norma EN 13557 exige explicitamente que o rearme do botão de emergência seja um ato humano independente (rotação ou puxão), não podendo ser sincronizado com outras operações, como o religamento da alimentação.
P: Qual é a diferença entre um CLP de segurança e um CLP padrão? É possível utilizar um único CLP para todo o controlo?
R: Não é possível misturá-los. Um CLP de segurança (por exemplo, Siemens F-CPU, série Pilz PSS) possui dois processadores independentes que comparam cruzadamente os resultados de cálculo, com um ciclo de autodiagnóstico ≤10ms e um Tempo de resposta a falhas ≤100ms. Um CLP padrão (por exemplo, Siemens S7-1200 standard) tem uma arquitetura de processador único, sem capacidade de redundância e autodiagnóstico ao nível de hardware. A norma EN 13557 exige que as funções de segurança com nível de segurança PLd/SIL2 sejam implementadas com um CLP de segurança; as funções não relacionadas com segurança (como iluminação, ventilação) podem utilizar um CLP padrão. A prática comum é "CLP de segurança para o circuito de segurança + CLP padrão para o controlo do processo", com troca de dados entre ambos através de protocolos de comunicação seguros, como Profisafe ou CIP Safety.
P: O Controle remoto sem fio e a estação de botões com cabo têm o mesmo nível de segurança?
R: Do ponto de vista da norma EN 13557, ambos são equivalentes quando atingem o mesmo nível de segurança, mas o caminho de implementação é diferente. Na estação com cabo, o sinal de parada de emergência é transmitido por um cabo físico diretamente ao relé de segurança — o percurso do sinal é um condutor metálico, cujo principal modo de falha é a rutura do cabo (detetável). No Controle remoto sem fio, o sinal de parada de emergência é transmitido por radiofrequência — o percurso do sinal passa por cinco etapas: codificação, modulação, transmissão, receção e descodificação; uma falha em qualquer uma destas etapas pode resultar na perda da instrução de parada de emergência. Por isso, a EN 13557 exige que a comunicação segura do Controle remoto sem fio atinja o nível SIL2 ou PLd — ou seja, o próprio sistema de controlo remoto deve possuir canais de comunicação redundantes e uma função de autodiagnóstico periódico por "heartbeat" (as duas extremidades enviam mutuamente um sinal de verificação de estado a cada 50ms; se o heartbeat não for recebido dentro de 200ms, é acionada uma parada de emergência).
P: Que itens devem ser verificados na inspeção periódica da estação de controlo?
R: Os itens de inspeção periódica exigidos pela EN 13557 incluem: ① Mensal — testar manualmente, um a um, todos os Botões de Parada de Emergência (premir para confirmar a abertura do contator principal e rearmar para confirmar que é possível religar), registando o resultado de cada teste; ② Trimestral — testar todos os Fim de Curso (incluindo o fim de curso de desaceleração e o fim de curso), utilizando um multímetro para verificar a variação da Resistência nos contactos (≤0,5Ω quando fechados, ≥1MΩ quando abertos); ③ Anual — verificação completa de todas as funções de segurança, incluindo a Calibração do Limitador de Sobrecarga com Peso de teste (erro ≤±5%), a comparação entre o valor calculado e o valor medido do limitador de momento de carga, e o teste de injeção de falhas no CLP de segurança (simular uma falha no canal de entrada para verificar se o CLP identifica corretamente e efetua uma paragem segura); ④ A cada 5 anos — substituição preventiva de todos os Botões de Parada de Emergência e relés de segurança (componentes com vida útil limitada), independentemente do seu estado atual.
