Sistema de Monitoramento de Segurança para Ponte Rolante SIL3
O sistema de monitoramento e gestão de segurança para pontes rolantes (Safety Monitoring System) foi concebido em conformidade com a norma GB/T 28264-2017, integrando um conjunto de sensores de segurança, incluindo limitador de capacidade (modelo QCX-H2Z), fim de curso, radar laser anti-colisão (SICK MLS), anemômetro (modelo ELT-2) e monitoramento de desgaste do freio. A lógica de intertravamento de alarme em três níveis é implementada através do PLC de segurança Siemens (S7-1500F/S7-1200F). O sistema cumpre os requisitos de nível de segurança funcional SIL3 da norma IEC 61508, sendo adequado para aplicações de alto risco em fundição, Terminal Portuário e energia nuclear.
Arquitetura do sistema e configuração de sensores de segurança
| Função de segurança | Tipo de sensor | SensorModelo | Faixa de medição | Precisão | Interface de sinal | Nível de Integridade de Segurança |
|---|---|---|---|---|---|---|
| CargaDetecção | Tipo por pressão lateral/MancalTipo por pressão lateralSensor | QCX-H2Z | 1~500t | ±0.5%FS | 4~20mA+RS485 | SIL2 |
| Elevação / IçamentoFim de curso | Tipo por contrapeso/engrenagem sem-fimTipo por pressão lateral | LX10-12/LXK3 | 0~50m | ±5mm | Contato seco(DPDT) | SIL3 |
| fim de curso de deslocamento | Sensor de Proximidade/MaquinárioFim de curso | NBB15-30GH50-E2 | 0~400m | ±2mm | NAMUR/PNP | SIL3 |
| AnticolisãoDetecção | Lidar(TOF) | SICK MLS-E | 0.5~30m | ±50mm | IO-Link/Profinet | SIL2 |
| Velocidade do ventoDetecção | Anemômetro ultrassônico de três coposAnemômetro | ELT-2 | 0~60m/s | ±0.5m/s | 4~20mA+RS485 | — |
| FreioDetecção | Micro Interruptor/Sensor de Deslocamento | XCKM162 / Tipo por cabo tracionado | 0~10mm | ±0.1mm | 24V PNP | SIL2 |
| TrilhoAmortecedor de fim de curso | Poliuretano/amortecedor hidráulico | HYD-400/JSN-4 | curso do amortecedor200~800mm | — | MaquinárioContato | — |
| Botão de Parada de Emergência | Botão cogumelo vermelho com trava | XB4-BS (norma britânica)844 | — | — | Dupla abertura de contatoNC | SIL3 |
| Intertravamento de porta | EletromagnéticoTrava de porta+Chave de segurança | MZM 100-B1-1 | — | — | OSSDSaída | SIL3 |
Lógica de intertravamento de segurança com alarmes de nível 2 e 3
O Sistema de Monitoramento de Segurança possui três níveis de alarme: nível de atenção (amarelo), nível de alerta (laranja) e nível de perigo (vermelho). Cada nível corresponde a ações e tempos de resposta distintos. A lógica de intertravamento de segurança é executada no PLC de segurança Siemens S7-1500F, com todos os sinais de segurança ligados através de I/O distribuído (ET200SP F-RQ). O programa de segurança é independente do programa de controlo padrão (arquitetura de canal duplo). O sinal de deteção de intrusão de pessoas do sistema de inspeção por visão da ponte rolante (ver Solução Técnica de Inspeção por Visão AI) é integrado no intertravamento de nível de perigo. Quando é detetada a entrada de pessoas na zona de movimentação de cargas, o sistema aciona diretamente a paragem de emergência, com um tempo de resposta <100ms.
A lógica de nível de atenção é executada no PLC padrão (fora do canal de segurança), enquanto os níveis de alerta e perigo são processados no PLC de segurança (canal de segurança, com blocos funcionais com Certificação TÜV). O ciclo de Diagnóstico do PLC de segurança é definido para 50ms (com oscilação do barramento Profinet <1ms), garantindo que o tempo de resposta total, desde a aquisição do sensor até à saída de segurança (relé que corta o contactor principal), cumpre os requisitos SIL3 (<50ms). Após a saída do intertravamento, as informações de falha são gravadas no registador de dados de caixa negra e, simultaneamente, enviadas via OPC UA para a sala de controlo central e para a nuvem.
| AlarmeGrau | Condição de acionamento | Ação de saída | Tempo de resposta | Modo de rearme | CorrespondenteNorma |
|---|---|---|---|---|---|
| Nível de atenção(Amarelo) | Carga>90%Nominal,Velocidade do vento>13.8m/s,FreioFolga>2mm | Alarme Sonoro e Visual+Velocidade de TranslaçãoLimitação50% | <500ms | Rearme automático | GB/T 28264 — Sistema de Monitoramento e Gestão de Segurança-2017 |
| Nível de pré-alerta(Laranja) | Carga>105%Nominal,Velocidade do vento>20m/s,FreioFolga>3mm | Alarme Sonoro e Visual+DesaceleraçãoAté velocidade de crep+PausaElevação / Içamento | <300ms | ManualConfirmação | GB/T 28264 — Sistema de Monitoramento e Gestão de Segurança-2017 |
| Nível de perigo(Vermelho) | Carga>110%Nominal,Velocidade do vento>25m/s,Ultrapassagem de curso,Invasão de pessoas | EmergênciaFrenagem+Corte de energia motrizAlimentação Elétrica+Alarme Sonoro e Visual | <50ms(SegurançaPLC) | Rearme por chave | IEC 61508 SIL3 |
PLC de Segurança e I/O à Prova de Falhas
O sistema de monitoramento de segurança da ponte rolante utiliza o PLC de segurança Siemens S7-1500F (CPU 1515F-2 PN) em conjunto com a estação de I/O à prova de falhas ET200SP F-RQ. O programa de segurança é desenvolvido em LAD/FBD no TIA Portal Step 7 Safety. Os sinais dos sensores relacionados à segurança (parada de emergência, fins de curso, intertravamento de portas) são lidos através dos I/O de segurança e transmitidos à CPU de segurança via comunicação segura Profinet/PROFIsafe. O programa de segurança é executado em canal duplo na CPU de segurança (dois canais lógicos independentes com intertravamento); qualquer falha de ponto único (um canal em 0, outro em 1) aciona a parada de segurança. A solução que integra o PLC de segurança e o programa de controle padrão da ponte rolante no mesmo hardware reduz os custos gerais de reforma, economizando cerca de 40% do espaço do painel em comparação com uma solução com controlador de segurança independente.
A estação de I/O à prova de falhas (ET200SP F-RQ) suporta até 24 entradas digitais de segurança e 8 saídas digitais de segurança. Cada entrada possui diagnóstico em nível de canal — curto-circuito no cabo, rompimento do cabo do sensor e anomalias na tensão do sinal são detectados e acionam a parada de segurança. O PLC de segurança envia o sinal de liberação de segurança ao PLC padrão da ponte rolante com um período de 10 ms; o PLC padrão só pode emitir comandos de operação após confirmar o recebimento da liberação de segurança. Esta arquitetura de gateway permite que a reforma de segurança seja integrada ao sistema sem a necessidade de substituir o painel de controle existente da ponte rolante.
Vantagens da Solução de Segurança Kelude
O sistema de monitoramento de segurança da ponte rolante da Kelude Indústrias Pesadas foi aprovado em todos os testes da norma GB/T 28264 pelo Centro Nacional de Inspeção de Qualidade de Máquinas de Elevação e Transporte, e a configuração do PLC de segurança atende ao Nível de Integridade de Segurança SIL3. O sistema inclui um gravador de dados tipo caixa-preta (armazenamento contínuo de 30 dias de dados operacionais, incluindo carga, posição, velocidade e eventos de alarme), com suporte para exportação remota de dados e auditoria de conformidade. A Kelude Indústrias Pesadas oferece uma avaliação gratuita de risco no local e um relatório de determinação do nível de segurança funcional para sistemas de segurança de pontes rolantes.
Perguntas Frequentes
P: Quais sensores são necessários para o sistema de monitoramento e gestão de segurança SIL3?
R: De acordo com a norma GB/T 28264, são necessários, no mínimo: Limitador de Capacidade, limitador de altura, Fim de Curso de Translação, Anemômetro (para uso externo), Dispositivo Anticolisão, Interruptor de sobrevelocidade, Detecção de desgaste do freio, interruptor de limite de porta, entre outros. Para SIL3, os sinais críticos exigem redundância de canal duplo.
P: Quais são os requisitos do nível SIL3 para o PLC?
R: O SIL3 exige que o PLC possua arquitetura de CPU de canal duplo, redundância de hardware e Tempo de resposta de segurança ≤100ms. PLCs de segurança comuns incluem o Siemens S7-1500F (série F) e o S7-1200F, que devem possuir Certificação SIL3 pela TÜV.
P: Quais Normas o sistema de monitoramento de segurança segue?
R: Segue a GB/T 28264 "Sistema de Monitoramento e Gestão de Segurança para Equipamentos de Elevação" e a norma GB/T 3811. O Nível de Integridade de Segurança segue a IEC 61508 e a GB/T 20438, e a Certificação do PLC de segurança segue a IEC 62061 e a ISO 13849.
Sistema de Monitorização de Segurança para Pontes Rolantes com SIL3: Sensores e Interlocks PLC conforme GB/T 28264
As pontes rolantes operam em ambientes industriais exigentes, onde qualquer falha de segurança pode resultar em acidentes graves, danos materiais e paragens de produção. Para mitigar esses riscos, o sistema de monitorização de segurança apresentado neste artigo foi desenvolvido em conformidade com as normas GB/T 28264-2017 e IEC 61508 SIL3, garantindo um nível de integridade de segurança adequado para aplicações críticas.
O sistema integra um conjunto completo de sensores de segurança — limitadores de carga, fins de curso, radar anticolisão, anemómetros e monitorização do estado dos travões — todos ligados a um PLC de segurança (S7-1500F/1200F). Esta arquitetura permite uma resposta coordenada e fiável, com alarmes e intertravamentos em três níveis, assegurando a proteção do operador, do equipamento e da carga.
Níveis de segurança SIL3 em pontes rolantes
A norma IEC 61508 define quatro níveis de integridade de segurança (SIL), sendo o SIL3 o nível mais elevado aplicável a sistemas de controlo de máquinas em operação contínua. Para uma ponte rolante, atingir SIL3 implica não apenas a utilização de componentes certificados, mas também uma arquitetura redundante e diagnósticos abrangentes.
Na prática, o sistema de monitorização é classificado em diferentes níveis de segurança conforme a função desempenhada:
| Função de segurança | Nível SIL | Componente principal |
| Proteção contra sobrecarga | SIL3 | Limitador de carga com célula de carga |
| Limitação de curso | SIL2 | Fins de curso mecânicos e indutivos |
| Prevenção de colisão | SIL2 | Radar anticolisão |
| Proteção contra vento | SIL1 | Anemómetro |
| Monitorização de travagem | SIL2 | Sensores de desgaste e posição do travão |
Esta segmentação permite otimizar os custos sem comprometer a segurança: as funções críticas, como a proteção contra sobrecarga, recebem o nível mais elevado de integridade, enquanto funções de menor risco são implementadas com componentes adequados ao seu nível SIL.
Configuração de sensores para monitorização de segurança
A fiabilidade do sistema depende diretamente da qualidade e da correta configuração dos sensores. Cada sensor é selecionado com base na função de segurança que desempenha e no ambiente de operação da ponte rolante.
O limitador de carga é o sensor mais crítico do sistema. Instalado no redutor ou nos pontos de suspensão, utiliza células de carga extensométricas para medir a força exercida na ponte. O sinal é processado pelo PLC de segurança, que compara o valor medido com o limite programado e ativa os alarmes ou intertravamentos conforme necessário.
Os fins de curso são instalados nos extremos da travessia da ponte e do carro, limitando o movimento dentro da área permitida. Combinam fins de curso mecânicos, para uma atuação direta, e sensores indutivos, para uma deteção sem contacto, garantindo redundância na limitação de curso.
O radar anticolisão é utilizado em pontes rolantes que operam na mesma via ou em áreas adjacentes. O radar mede continuamente a distância entre a ponte e os obstáculos, enviando os dados ao PLC. Quando a distância atinge um valor crítico, o sistema reduz a velocidade e, se necessário, interrompe o movimento.
O anemómetro monitoriza a velocidade do vento, um fator crítico para pontes rolantes de exterior. Quando a velocidade do vento excede o limite de segurança, o sistema ativa um alarme e pode bloquear automaticamente os movimentos de elevação e translação.
A monitorização dos travões utiliza sensores de posição e de desgaste para verificar o estado dos travões de serviço e de emergência. O sistema deteta anomalias como desgaste excessivo das sapatas ou folga inadequada, permitindo uma manutenção preventiva antes que ocorra uma falha.
Interlocks PLC e resposta a alarmes em três níveis
O PLC de segurança (S7-1500F/1200F) é o cérebro do sistema de monitorização. A sua programação segue os requisitos da norma IEC 61508, incluindo diagnósticos contínuos, testes de canal e mecanismos de votação para garantir que qualquer falha seja detetada e tratada de forma segura.
O sistema implementa uma estratégia de alarme em três níveis, cada um com uma resposta específica:
| Nível | Condição | Resposta do sistema |
| Nível 1 — Alarme | Valor de medição próximo do limite | Alarme sonoro e visual; operação continua com supervisão |
| Nível 2 — Redução | Valor de medição acima do limite de alarme | Redução automática da velocidade dos movimentos |
| Nível 3 — Paragem | Valor de medição no limite de segurança | Paragem imediata dos movimentos; intertravamento ativado |
Esta abordagem progressiva permite que o operador reaja a tempo em situações de risco iminente, evitando paragens desnecessárias e, ao mesmo tempo, garantindo que a segurança nunca é comprometida.
Sequência de resposta dos intertravamentos de segurança
A resposta do sistema a uma condição de risco segue uma sequência lógica bem definida, programada no PLC de segurança:
- O sensor deteta uma condição anómala (por exemplo, carga acima do limite ou distância de colisão crítica).
- O sinal é transmitido ao PLC de segurança, que valida a leitura através de diagnósticos internos.
- O PLC compara o valor com os limiares programados para os três níveis de alarme.
- Consoante o nível, o sistema ativa o alarme, reduz a velocidade ou interrompe os movimentos.
- O evento é registado no histórico do sistema para análise posterior e manutenção preventiva.
O tempo de resposta do sistema, desde a deteção até à atuação, é inferior a 100 ms, cumprindo os requisitos da norma IEC 61508 para sistemas SIL3.
Normas e certificações para sistemas de segurança em pontes rolantes
O desenvolvimento e a implementação deste sistema seguem um conjunto de normas internacionais e chinesas que definem os requisitos de segurança e desempenho:
| Norma chinesa | Norma internacional equivalente | Âmbito |
| GB/T 28264-2017 | — | Sistema de monitorização de segurança para pontes rolantes |
| GB/T 3811 | ISO 4301 / FEM 1.001 | Classificação de gruas e pontes rolantes |
| GB/T 6067 | ISO 12480 | Utilização segura de gruas |
| GB/T 14405 | ISO 4306 | Terminologia para pontes rolantes |
| GB/T 5905 | ISO 4306 | Métodos de ensaio para pontes rolantes |
| GB/T 20863 | ISO 4301 | Classificação de mecanismos de elevação |
| GB/T 24810 | IEC 60204-32 | Equipamento elétrico de máquinas de elevação |
| GB/T 5226 | IEC 60204-32 | Segurança de máquinas — Equipamento elétrico |
A conformidade com estas normas garante que o sistema atende aos requisitos legais e regulamentares do mercado europeu, facilitando a certificação CE e a aceitação por parte das entidades inspetoras.
Perguntas frequentes sobre monitorização de segurança SIL3
P: Qual é a diferença entre SIL2 e SIL3 num sistema de monitorização de ponte rolante?
R: A diferença está no nível de integridade de segurança. Um sistema SIL3 tem uma probabilidade de falha perigosamente menor (entre 10⁻⁴ e 10⁻³ por hora) em comparação com SIL2 (entre 10⁻³ e 10⁻² por hora). Na prática, SIL3 exige arquiteturas redundantes, diagnósticos mais abrangentes e componentes certificados para esse nível.
P: O sistema pode ser instalado em pontes rolantes existentes?
R: Sim, o sistema foi concebido para ser retrofitado em pontes rolantes já em operação. A instalação requer uma avaliação prévia da estrutura e do sistema elétrico existente, mas a maioria dos componentes pode ser integrada sem grandes modificações mecânicas.
P: Como é feita a manutenção dos sensores de segurança?
R: Os sensores devem ser inspecionados periodicamente, com intervalos recomendados de 6 meses para o limitador de carga e 12 meses para os restantes sensores. O PLC de segurança realiza diagnósticos contínuos e alerta o operador quando um sensor apresenta sinais de degradação.
P: O sistema é compatível com outros tipos de máquinas de elevação?
R: Embora o artigo se concentre em pontes rolantes, a arquitetura do sistema pode ser adaptada a outros equipamentos de elevação, como pórticos e semi-pórticos, desde que os sensores e os parâmetros de segurança sejam ajustados às características específicas de cada máquina.
Conclusão: segurança SIL3 para operações industriais exigentes
O sistema de monitorização de segurança apresentado oferece uma solução completa e fiável para pontes rolantes, cumprindo os requisitos das normas GB/T 28264-2017 e IEC 61508 SIL3. A integração de sensores de alta qualidade, um PLC de segurança redundante e uma estratégia de alarme em três níveis garante a proteção do operador, do equipamento e da carga, mesmo nas condições de operação mais exigentes.
Para mais informações sobre a implementação deste sistema na sua ponte rolante, ou para uma avaliação das suas necessidades específicas, contacte a nossa equipa técnica.
