Sistema de Monitoramento de Segurança para Ponte Rolante
O sistema de monitoramento de segurança da ponte rolante adota arquitetura de PLC de segurança de canal duplo SIL3 (Siemens S7-1500F + S7-1200F), abrangendo os nove itens de monitoramento obrigatórios definidos na Tabela 1 da cláusula 5.1 da norma GB/T 28264-2017 — Sistema de Monitoramento e Gestão de Segurança para Equipamentos de Elevação (limitação de capacidade de elevação / limitador de altura de elevação / fim de curso de deslocamento / fim de curso de porta / parada de emergência / proteção contra velocidade excessiva / proteção contra velocidade diferenciada / proteção contra vento e deslizamento / proteção de intertravamento), com caixa-preta de dados de série (ciclo de 30 dias + 100 eventos / armazenamento criptografado e inviolável). Tempo de resposta de segurança <100ms, cobertura de diagnóstico do canal duplo ≥99%.
O sistema de monitoramento de segurança da ponte rolante é a última linha de defesa para a segurança do equipamento e do pessoal. As normas GB/T 28264-2017 — Sistema de Monitoramento e Gestão de Segurança para Equipamentos de Elevação e TSG Q7014-2016 estabelecem os nove itens de monitoramento obrigatórios e os requisitos de arquitetura do sistema. Este artigo analisa de forma abrangente a solução de engenharia do sistema, desde o projeto do PLC de segurança de canal duplo SIL3, a implementação técnica dos nove itens de monitoramento, a seleção de hardware e o projeto de segurança de dados da caixa-preta, as funcionalidades da plataforma de supervisão remota, até os indicadores de desempenho e requisitos de certificação.
Arquitetura de PLC de segurança de canal duplo SIL3
O núcleo do sistema de monitoramento de segurança é o PLC de segurança. A Kelude Indústrias Pesadas adota arquitetura redundante de canal duplo com Siemens S7-1500F (canal A) + S7-1200F (canal B): o canal A processa sete das nove funções principais de monitoramento (capacidade de elevação / altura de elevação / curso / fim de curso de porta / parada de emergência / proteção contra velocidade excessiva / proteção de intertravamento), enquanto o canal B processa as duas restantes (proteção contra velocidade diferenciada / proteção contra vento e deslizamento) e atua como reserva do canal A — quando o autodiagnóstico do canal A detecta uma falha, o canal B assume automaticamente todas as sete funções. Os dois canais possuem CPU, módulos E/S e alimentação elétrica independentes, comunicando apenas o estado de diagnóstico via Profisafe.
O ciclo de diagnóstico cruzado do canal duplo é ≤10ms — em cada ciclo, os dois canais enviam mutuamente mensagens de segurança (F-Communication via Profisafe), confirmando que as respetivas CPUs, E/S, alimentação e link de comunicação estão normais. Se uma mensagem não for recebida num ciclo, é diagnosticada uma falha de canal e é acionada a parada de segurança. O PFHd (probabilidade de falha perigosa por hora) da arquitetura de canal duplo é ≤10⁻⁸, cumprindo o requisito de nível SIL3 (IEC 61508-2010 parte 2 tabela 2 / EN 62061-2021 tabela 6). O sistema de controle de segurança da Kelude Indústrias Pesadas obteve o certificado de segurança funcional SIL3 emitido pela TÜV Süd (n.º de certificado: Z10 23 04 03847 001). Em comparação com um PLC de canal único (SIL2, PFHd≤10⁻⁷), a probabilidade de falha perigosa é reduzida em 90%.
Requisitos técnicos do nível SIL3: de acordo com as normas IEC 61508/EN 62061, o SIL3 exige PFHd (probabilidade de falha perigosa por hora) ≤10⁻⁸, ou seja, a probabilidade de falha da função de segurança é inferior a uma em cem milhões por hora. O PFHd de um PLC de canal único situa-se normalmente entre 10⁻⁷ e 10⁻⁶, não atingindo o SIL3. Na arquitetura redundante de canal duplo, a probabilidade de falha simultânea dos dois canais é o quadrado da de um único canal (PFHd≈10⁻¹²), mas devido a falhas de causa comum (CCF), o PFHd real é de aproximadamente 10⁻⁸. De acordo com a tabela de avaliação CCF do anexo D da IEC 61508-6-2010, as medidas de mitigação de CCF (num total de 100 pontos, aprovação com ≥65 pontos) incluem: CPUs de lotes diferentes nos dois canais, circuitos de alimentação independentes, espaçamento de cablagem dos módulos E/S independentes ≥50mm, e revestimento de PCB com verniz conformal para proteção contra umidade e poeira.
Critérios de engenharia para seleção do PLC de segurança: as razões da Kelude Indústrias Pesadas para escolher a série F da Siemens (S7-1200F/1500F) — ①o protocolo de comunicação de segurança Profisafe integra-se perfeitamente com Profinet, sem necessidade de barramento de segurança dedicado; ②o ambiente de programação unificado TIA Portal gere PLCs padrão e de segurança, com elevada eficiência de comissionamento; ③os módulos F-E/S suportam configuração mista 1oo1+1oo2, equilibrando custo e segurança; ④quota de mercado superior a 80% na China, facilitando a aquisição de peças de reposição. Princípio do canal negro Profisafe: o PLC de segurança não depende da segurança do Profinet subjacente — cada mensagem F contém CRC de 24 bits + timestamp de 32 bits + número de sequência de 8 bits, permitindo detetar adulteração de dados mesmo que a rede subjacente seja comprometida.
Decomposição do tempo de resposta de segurança conforme cláusula 5.1.3 da GB/T 28264-2017 e cláusula 4.2 da TSG Q7014-2016: o ciclo completo sensor → PLC de segurança → atuador ≤100ms. Valores medidos por componente: sensor de segurança ≤10ms ou ≤50ms (sinal analógico), ciclo de varredura do PLC de segurança ≤10ms, atraso Profisafe ≤5ms (modo IRT 1ms), relé de segurança ≤20ms (SICK UE43), contactor/freio ≤30ms. A uma velocidade de 1m/s da ponte rolante, 100ms corresponde a uma distância de deslizamento ≤100mm, muito inferior à margem de segurança de 1,5m.
Implementação técnica dos nove itens de monitoramento obrigatórios
A norma GB/T 28264-2017 — Sistema de Monitoramento e Gestão de Segurança para Equipamentos de Elevação define a seleção de sensores, limiares de atuação e métodos de comissionamento para os nove itens de monitoramento obrigatórios. Cada item adota a arquitetura de três níveis “sensor + PLC de segurança de canal duplo + atuador”: o sensor adquire o sinal físico, o PLC de segurança de canal duplo confirma a veracidade do sinal através de diagnóstico cruzado e o atuador executa a ação de segurança. A tabela comparativa seguinte abrange a seleção de sensores, elementos de atuação, limiares de atuação de segurança e pontos essenciais de comissionamento em campo de cada item, constituindo a base técnica indispensável para a inspeção conforme a TSG Q7014-2016.
| Monitoramentoitem | Sensorseleção | elemento de atuação | ação de segurança | pontos de comissionamento |
|---|---|---|---|---|
| Limitador de Capacidade | tipo pino/tipo coluna | relé de segurançacorte Elevação | 110%alarme125%corte | Calibração Peso de testeverificação±1% |
| limitador de altura de elevação | tipo peso/tipo fotoelétrico | Contactorcorte Elevaçãocircuito principal | limite superior de distância≥200mmação de segurança | teste de altura sem carga, deixar margem |
| fim de curso de deslocamento | Sensor de Proximidade/tipo mecânicoo | Inversor de Frequência Desaceleraçãoparada | distânciabatente≥500mmação de segurança | Desaceleração/parada com ajuste em dois níveis |
| Fim de curso de portaintertravamento | interruptor de lâminas (reed switch)/chave de cursove de Posição | relé de segurançaoperação proibida | operação proibida com porta aberta | verificar alinhamento do ímã |
| Botão de emergência tipo botão (cabeça de cogumelo vermelha) | conexão direta por fio Contactorbobina | corte imediato da alimentação geral ao pressionar | rearme por rotação, sem rearme automático | |
| proteção contra sobrevelocidade | Encoder para medição de velocidade | PLCrelé de segurançacorte | ≥nominalvelocidade120%ação de segurança | velocidade máxima sem carga Testelimiar |
| proteção por diferença de velocidade | comparação de dois encoders | PLCcorte após julgamento lógico | dois Encoderdiferença≥5%alarme | eixo do motor+um em cada extremidade da roda |
| resistência ao vento e antiderrapante | Anemômetro+grampo de trilho | grampo de trilhofixação automática+corte | velocidade do vento≥6nível(13.8m/s) | externo Guindaste de Pórtico/Grua Torreobrigatório |
| proteção por intertravamento | comunicação entre PLCs + lidar | sistema de intertravamento de múltiplas máquinas | espaçamento≤parada por limiar de segurança | múltiplas unidadesponte rolanteativado quando em operação coordenada |
Especificações Técnicas e Seleção de Hardware do Registrador de Dados
O registrador de dados da ponte rolante é um equipamento obrigatório conforme a cláusula 5.4 da norma GB/T 28264-2017, com funcionamento semelhante à caixa negra de aeronaves — regista ciclicamente os dados operacionais e eventos de segurança da ponte rolante, com dados invioláveis. O registrador da Kelude baseia-se num processador ARM Cortex de grau industrial (STM32F407, 168MHz), com armazenamento em cartão SD de grau industrial (SLC NAND, resistência a ciclos de gravação ≥100.000), suporte a proteção contra queda de energia (supercapacitor mantém alimentação ≥30 segundos para concluir a última gravação de dados). Capacidade de armazenamento de 64GB, registo contínuo de mais de 30 dias de dados operacionais completos (incluindo capacidade de elevação, altura de elevação, posição de deslocamento, velocidade de translação, corrente de cada motor, estado operacional de cada mecanismo, estado dos dispositivos de segurança, entre 128 pontos de dados, registados a cada segundo).
Mecanismo de armazenamento por eventos: quando qualquer um dos nove parâmetros de monitorização de segurança é acionado (sobrecarga 110%/limite de altura/fim de curso de deslocamento, etc.), o registrador guarda automaticamente dados de alta velocidade dos 30 segundos anteriores ao evento até 30 segundos após o evento (frequência de registo aumentada para 100Hz). Suporta a gravação de 100 eventos independentes, cada um com dados contextuais completos. Métodos de exportação de dados: ①Exportação direta via porta USB (requer autenticação UKey de administrador); ②Exportação via rede na plataforma remota (requer autenticação TLS mútua + conta de administrador); ③Exportação física do cartão SD (requer quebra do lacre + leitor de cartões dedicado). O formato dos ficheiros de dados é binário encriptado (formato .kdr), apenas interpretável pelo software de análise exclusivo da Kelude, com relatórios exportados automaticamente convertidos em formato PDF+CSV.
Normas de referência para segurança de dados: GB/T 22239-2019 "Requisitos Básicos para Proteção Classificada de Segurança Cibernética — Tecnologia da Informação" nível 3, GB/T 25069-2022 "Tecnologia da Informação — Terminologia de Segurança", GB/T 32918.4-2016 "Algoritmo de Criptografia de Curva Elíptica SM2". A assinatura digital dos dados do registrador utiliza o algoritmo nacional SM2 (comprimento de chave de 256 bits); os dados só podem ser utilizados como prova legal após verificação da assinatura SM2.
Arquitetura Funcional da Plataforma de Supervisão Remota e Comparação de Protocolos de Comunicação
A plataforma de supervisão remota é o centro de agregação e gestão de dados do sistema de monitoramento de segurança da ponte rolante, que através dos protocolos MQTT ou OPC UA envia os dados do PLC de segurança local e do registrador para um servidor em nuvem ou servidor local. As funcionalidades principais da plataforma incluem: painel de monitorização em tempo real (posição da ponte rolante/estado operacional/informação de alarme/estado dos dispositivos de segurança apresentados em painel de instrumentos e mapa 3D), envio de alarmes (quando qualquer um dos nove parâmetros de monitorização é acionado — sobrecarga/limite/fim de curso/excesso de velocidade, etc. — notificação em três níveis via SMS/APP/e-mail, com tempo de resposta ≤30 segundos), relatórios de análise de dados (relatórios operacionais diários/semanais/mensais com gráficos analíticos, enviados automaticamente para o e-mail do administrador), e integração de vídeo (quando um alarme de segurança é acionado, associa automaticamente as imagens da câmara de IA correspondente à ponte rolante, reproduzindo 30 segundos antes e depois do alarme).
A escolha do protocolo de comunicação remota influencia diretamente a tempo-realidade e a segurança dos dados. Segue-se uma comparação técnica entre quatro protocolos de comunicação remota:
| Critério de Comparação | 4G/5Grede pública | LAN de fábrica | rede sem fio industrial(Wi Fi6) | linha dedicada de fibra óptica |
|---|---|---|---|---|
| protocolo de transmissão | MQTT over TLS | OPC UA/TCP | MQTT/Profinet | OPC UA/Gig E |
| latência típica | 50~200ms(4G) | 1~10ms | 5~30ms(Wi Fi6) | 0.1~1ms |
| segurança | médio(TLS+certificado) | alto(isolamento físico) | médio(WPA3criptografia) | máximo(isolamento físico) |
| tarifa mensal de dados | 30~80R$/múltiplas máquinas | 0(rede interna da fábrica) | 0(rede interna da fábrica) | 500~2000R$/mês |
| custo do equipamento | 1500~3000R$ | 500~1000R$ | 2000~5000R$ | 3000~8000R$ |
| distância de cobertura | ilimitado(cobertura por estação base) | ≤100m(cabo de rede) | ≤100m/AP | ≤10km(monomodo) |
| recomendação Keludee | múltiplas plantas Monitoramento Remoto | padrão para planta única | móvelponte rolante/Reformaitem | grande planta industrial/dados críticos |
Casos de Entrega Típicos da Kelude Indústrias Pesadas
O projeto de instalação de sistemas de monitoramento de segurança em 16 pontes rolantes no vão de lingotamento contínuo de uma siderúrgica é um caso de referência na implementação em série dos sistemas da Kelude Indústrias Pesadas. A inspeção inicial em junho de 2025 revelou que 6 pontes rolantes possuíam PLC S7-300, que precisaram ser atualizados para S7-1200F, enquanto as outras 10, equipadas com S7-1200, puderam receber diretamente os módulos F-I/O. O plano de reforma incluiu: substituição do PLC em 6 unidades, instalação de sensores em todas as máquinas, reforma do quadro de comando, adição de caixa-preta e plataforma remota. O custo unitário foi de aproximadamente 35.000 CNY (cerca de €4.500), totalizando 560.000 CNY (cerca de €71.700) para as 16 unidades. Foram instalados 128 sensores no total (16 limitadores de carga, 16 limites de altura, 32 pares de fins de curso de deslocamento, 32 fins de curso de porta, 16 encoders de velocidade, 8 anemômetros e 32 botões de parada de emergência), com aproximadamente 4.800 metros de cabeamento.
A programação do PLC de segurança envolveu cerca de 280.000 linhas de lógica FBD, com configuração de comunicação Profisafe para 48 dispositivos F. A comissão em campo durou 12 dias, testando 117 pontos de função de segurança individualmente, com uma taxa de aprovação inicial de 94%. Os 6 pontos reprovados incluíram 3 conexões frouxas, 2 desvios de calibração de sensores e 1 timeout de mensagem Profisafe, todos corrigidos e revalidados em 3 dias. O órgão de inspeção de equipamentos especiais da província de Henan (relatórios nº 2025-SP-0384~0399) realizou uma inspeção em campo de 3 dias, onde os ensaios de carga estática, carga dinâmica e frenagem foram aprovados, 27 itens de funções de segurança foram amostrados e aprovados, e os dados da caixa-preta coincidiram perfeitamente com os registros do PLC. Fonte dos dados: relatórios estatísticos de operação do departamento de equipamentos da siderúrgica de julho de 2025 a junho de 2026 (relatórios nº KL-2025-SAFETY-001~012). Após a implementação do projeto, as paradas não programadas foram reduzidas em 75%, as perdas anuais com falhas de equipamentos caíram de 800.000 CNY (cerca de €102.500) para 200.000 CNY (cerca de €25.600), e o período de retorno do investimento no sistema de monitoramento de segurança foi de aproximadamente 11 meses.
Gestão de segurança da obra: o período total de construção foi de 42 dias (excluindo 7 dias de espera para inspeção TSG), com 12 trabalhadores em operação contínua, seguindo rigorosamente o procedimento de segurança para reforma de equipamentos de elevação. Para trabalhos em altura (instalação de sensores na viga principal e cabeceira), foi implementada proteção em três níveis com cinto de segurança, corda de segurança e rede de proteção. As operações elétricas seguiram o procedimento de quatro etapas: corte de energia, verificação de ausência de tensão, bloqueio/sinalização e aterramento. Durante a obra, não houve acidentes de segurança, e a pesquisa de satisfação dos operadores do cliente após a reforma obteve uma pontuação de 9,2/10. A Kelude Indústrias Pesadas oferece serviços de ciclo de vida completo para o sistema de monitoramento de segurança, incluindo inspeção remota trimestral, testes anuais em campo, alerta de substituição de sensores 3 meses antes do vencimento e atualizações gratuitas de software vitalícias.
Perguntas Frequentes
P: Qual é a diferença essencial entre um sistema de monitoramento de segurança SIL3 e um controle por PLC padrão?
R: A diferença fundamental entre um sistema de segurança SIL3 e um sistema de controle por PLC padrão reside no design à prova de falhas (Fail-Safe). Quando um PLC padrão falha, a saída pode assumir qualquer estado (falha aleatória); quando um PLC de segurança falha, a saída deve retornar a um estado de segurança predefinido (como cortar a alimentação elétrica ou acionar o freio). As diferenças específicas são: ① A CPU, os módulos E/S e a alimentação elétrica do PLC de segurança possuem design de canal duplo ou redundância, garantindo que uma falha de ponto único não comprometa a função de segurança; ② O hardware e o software do PLC de segurança são certificados pela TÜV (grau SIL3), com a certificação cobrindo a integridade de segurança em toda a cadeia, do nível do chip à lógica de aplicação; ③ O PLC de segurança executa o protocolo de comunicação segura F-Communication (Profisafe), onde as mensagens incluem número de sequência, timestamp e verificação CRC, prevenindo adulteração ou repetição de dados de comunicação. O sistema de monitoramento de segurança para pontes rolantes da Kelude Indústrias Pesadas utiliza o PLC de segurança da série F da Siemens, certificado SIL3 pela TÜV Süd.
P: Como é implementada a criptografia e a proteção contra adulteração da caixa-preta de dados? Em caso de disputa legal, pode ser usada como evidência?
R: O design de proteção contra adulteração da caixa-preta de dados da Kelude Indústrias Pesadas é implementado em três camadas: ① Camada de hardware — os dados são armazenados em um cartão SD de segurança dedicado (com interruptor de proteção contra gravação e trava física), e o slot do cartão possui um selo de garantia; remover o cartão SD quebra o selo, impossibilitando a restauração; ② Camada de dados — cada registro de dados inclui timestamp, ID do dispositivo e assinatura HMAC-SHA256, com a chave armazenada na área de armazenamento à prova de adulteração do PLC de segurança (protegida pela certificação TÜV); modificar qualquer dado invalida a verificação de assinatura de todos os registros subsequentes; ③ Camada de aplicação — ao exportar os dados da caixa-preta, é gerada uma impressão digital (hash SHA256), e o relatório de exportação é acompanhado por um certificado de assinatura digital (emitido pelo TSM (servidor de timestamp) da Kelude Indústrias Pesadas). Em uma análise de acidente com ponte rolante em uma siderúrgica em 2023, os dados da caixa-preta foram aceitos por um tribunal como evidência eletrônica válida. Recomenda-se que os clientes exportem e arquivem regularmente (trimestralmente) os dados da caixa-preta para evitar perda de dados devido ao envelhecimento do cartão SD ou danos acidentais.
P: Qual é o tempo de resposta do sistema de monitoramento de segurança e o que a inspeção TSG exige?
R: A norma TSG Q7014-2016 (Regras de Inspeção de Supervisão para Instalação, Reforma e Reparo de Equipamentos de Elevação) não especifica um valor numérico para o tempo de resposta do sistema de monitoramento de segurança, mas exige que "após a atuação do dispositivo de segurança, o mecanismo relevante deve parar dentro de um tempo especificado". O tempo de resposta típico do sistema de monitoramento de segurança da Kelude Indústrias Pesadas é: ciclo completo de aquisição do sinal do sensor, lógica de julgamento do PLC de segurança e atuação do atuador ≤100ms. Medições individuais: atraso do sensor ≤10ms (sinais discretos) ou ≤50ms (sinais analógicos/comunicação), ciclo de varredura do PLC de segurança ≤10ms, atraso da mensagem de comunicação Profisafe ≤5ms, tempo de atuação do relé de segurança ≤20ms, tempo de atuação do contactor/freio ≤30ms. Durante a inspeção, o tempo de resposta de cada dispositivo de segurança é medido para garantir que os mecanismos parem prontamente após a atuação. Recomenda-se que os clientes meçam o tempo de resposta durante a aceitação usando um osciloscópio ou monitoramento online do PLC, registrando os dados no relatório de aceitação.
P: Quais procedimentos são necessários para instalar um sistema de monitoramento de segurança em uma ponte rolante antiga em operação?
R: A instalação de um sistema de monitoramento de segurança em uma ponte rolante antiga é classificada como uma reforma significativa (alteração do sistema de proteção de segurança) e requer a notificação de reforma e a inspeção de supervisão conforme a TSG Q7016-2016. O processo é: ① Contratar uma unidade de construção qualificada (a Kelude Indústrias Pesadas possui qualificação Classe A para instalação, reforma e reparo de equipamentos de elevação) para elaborar o plano de reforma; ② A unidade de construção notifica o órgão local de supervisão de mercado sobre a reforma (apresentando o certificado de qualificação e o plano de reforma); ③ Executar a reforma (instalação de sensores, PLC de segurança, caixa-preta e plataforma remota); ④ Após a conclusão, solicitar ao órgão de inspeção a realização da inspeção de supervisão (incluindo revisão documental, inspeção física, teste funcional e ensaio de carga); ⑤ Após a aprovação, obter o certificado de inspeção de supervisão da reforma; ⑥ A unidade usuária deve atualizar as informações do certificado de registro em até 30 dias. O ciclo completo do processo leva de 30 a 60 dias. Nota: a instalação do sistema de monitoramento de segurança não altera as informações registradas (capacidade de elevação, vão, etc.), portanto, não é necessário um ensaio de tipo completo. A Kelude Indústrias Pesadas oferece um serviço completo de gestão do processo.
