Norma IEC 61508: Segurança Funcional de Sistemas Elétricos
IEC 61508 — Segurança Funcional de Sistemas Elétricos, Eletrônicos e Eletrônicos Programáveis é uma especificação técnica de grande relevância no setor de guindastes. Esta norma é o padrão internacional de referência no domínio da segurança funcional e constitui o referencial central para o projeto seguro de sistemas de controle elétrico em guindastes. A norma introduz o conceito de Nível de Integridade de Segurança (SIL) e define sistematicamente os requisitos para o projeto, desenvolvimento, verificação e validação de sistemas de controle elétrico relacionados com a segurança.
Esta norma fornece uma base técnica uniforme para pessoal de projeto, órgãos de inspeção e utilizadores. A Kelude Indústrias Pesadas cumpre rigorosamente os requisitos técnicos desta norma no desenvolvimento de produtos e no processo de fabricação, garantindo a conformidade e a confiabilidade dos equipamentos.
Âmbito de aplicação e posicionamento da norma
A IEC 61508 — Segurança Funcional de Sistemas Elétricos, Eletrônicos e Eletrônicos Programáveis — estabelece os requisitos técnicos e os indicadores de segurança para sistemas elétricos e eletrônicos programáveis em guindastes, sendo aplicável a equipamentos de elevação com Capacidade Nominal superior a 0,5 t. A norma abrange não apenas o projeto e a fabricação de novos equipamentos, mas também fornece orientação técnica clara para a inspeção, manutenção e modificação de equipamentos em serviço. Como componente essencial do sistema de normas para guindastes, esta norma está alinhada com a EN 13001 — Norma de Segurança de Guindastes e com a ISO 4309 — Norma de Inspeção de Cabos de Aço, formando em conjunto um sistema de especificações técnicas completo. Os parâmetros técnicos e os fatores de segurança definidos na norma fornecem uma base de projeto clara para o pessoal de projeto, bem como critérios de avaliação quantificáveis para o Ensaio de Tipo e o Teste de Aceitação de Fábrica realizados por órgãos de inspeção de terceiros.
Parâmetros técnicos essenciais do sistema
De acordo com as disposições técnicas da IEC 61508, o projeto e a fabricação de sistemas elétricos e eletrônicos programáveis devem satisfazer um conjunto rigoroso de requisitos de parâmetros técnicos. A determinação destes parâmetros baseia-se em dados de ensaio extensivos e na teoria de engenharia de segurança, abrangendo todo o processo, desde a seleção de materiais até ao projeto estrutural. A gama de valores do fator de segurança especificada na norma tem em devida conta a vida útil à fadiga e as condições de carga limite dos equipamentos de elevação em condições de operação adversas. Na prática de engenharia, o pessoal de projeto deve selecionar a combinação adequada de parâmetros com base na Classe de Funcionamento do equipamento, no espectro de cargas e nas condições ambientais de utilização. Os cartões de parâmetros abaixo apresentam os indicadores técnicos essenciais da norma:
Análise comparativa dos parâmetros técnicos
A tabela comparativa abaixo apresenta uma sistematização dos parâmetros essenciais definidos pela IEC 61508 em confronto com a prática de engenharia geral. Os valores indicados correspondem a cláusulas normativas ou recomendatórias da norma, devendo ser cumpridos rigorosamente no projeto e seleção de equipamentos e no Teste de Aceitação de Fábrica.
| Item | requisitos técnicos | Descrição |
|---|---|---|
| Nível de Integridade de Segurança | SIL2(guindaste Relacionado à Segurança) | SIL1Baixo/SIL2Médio/SIL3Alto/SIL4Máximo |
| PFHValor | SIL2:1×10⁻⁷~1×10⁻⁶ | Perigo por Hora Falha Probabilidade |
| Arquitetura de Hardware | HFT=1(Mínimocanal duplo) | canal único SIL2Requer DC≥99% |
| cobertura de diagnóstico Probabilidade | DC≥90%(SIL2) | Implementado via Autoteste e Comparador |
| circuito de segurança | Cabeamento rígidorelé de segurança | Não Permitido Puramente CLPImplementado via Autoteste e Comparadorfunção de segurança |
| Requisitos de Software | VDesenvolvimento de Modelo+Abrangente Teste | função de segurança Software e Norma Separação Funcional |
Requisitos e Intervalos de Inspeção
A norma IEC 61508 estabelece requisitos claros para o Teste de Aceitação de Fábrica, o Ensaio de Tipo e a inspeção periódica de equipamentos elétricos, eletrónicos e programáveis. O Teste de Aceitação de Fábrica deve ser realizado unidade a unidade pelo departamento de controlo de qualidade nas instalações do fabricante, sendo que cada equipamento aprovado deve ser acompanhado de um relatório de inspeção detalhado e do respetivo Certificado de Conformidade. Para equipamentos em serviço, o intervalo de inspeção periódica é determinado pela Classe de Funcionamento e pelas condições de utilização, não devendo, em circunstância alguma, exceder 12 meses.
| Item | requisitos técnicos | Descrição |
|---|---|---|
| função de segurança Teste | sobrecarga/Sobrea velocidade/fim de curso/parada de emergência | Mensal+Todosfunção de segurança |
| cobertura de diagnóstico Teste | Validação por Simulação de Falhas Diagnóstico | Anual+cobertura Probabilidade≥90% |
| SILValidação por Simulação de Falhas | PFHCálculo+Auditoria de Arquitetura de Hardware | Anual+Reavaliação em Caso de Alteração |
| Gestão de Mudanças de Software | Controle de Versão+Regressão Teste | Executado a Cada Mudança de Software |
Requisitos de operação segura e gestão
Na implementação da norma IEC 61508, a operação segura e a gestão diária assumem um papel fundamental. A norma enfatiza particularmente a qualificação do operador e a importância da formação, exigindo que todos os operadores recebam treinamento especializado e obtenham a devida qualificação antes de iniciar funções. A unidade usuária deve estabelecer um sistema de gestão de arquivos de equipamentos, registando detalhadamente todo o processo de instalação, uso, manutenção e inspeção. Os riscos de segurança identificados devem ser tratados de acordo com o procedimento de retificação definido na norma, garantindo que o equipamento permaneça sempre num estado seguro e controlável. Além disso, a norma impõe requisitos restritivos à utilização do equipamento em condições extremas de operação.
Perguntas frequentes
P: Que requisitos de Nível de Integridade de Segurança a IEC 61508 impõe aos guindastes?
R: As funções de segurança do guindaste (como proteção contra sobrecarga, proteção contra excesso de velocidade e circuito de parada de emergência) devem atingir o Nível de Integridade de Segurança 2 (SIL2). O nível SIL2 exige que a probabilidade de falha perigosa por hora (PFH) do sistema esteja entre 1×10⁻⁷ e 1×10⁻⁶, ou seja, no máximo uma falha perigosa a cada 114 a 1140 anos. A arquitetura de hardware recomendada para atingir SIL2 é a configuração de canal duplo (1oo2), com cobertura de diagnóstico não inferior a 90%. Os sistemas de controle de segurança da Kelude Indústrias Pesadas utilizam módulos de relé de segurança certificados pela TUV, cumprindo o nível SIL2.
P: Qual é a relação entre a arquitetura de hardware e a cobertura de diagnóstico?
R: A tolerância a falhas de hardware (HFT) indica o número de falhas que o sistema pode suportar. Para SIL2, se for adotada uma arquitetura de canal único (HFT=0), é necessária uma cobertura de diagnóstico DC≥99% (recorrendo a métodos de diagnóstico diversificados); se for adotada uma arquitetura de canal duplo (HFT=1), DC≥90% é suficiente. A integridade de segurança final de ambas as abordagens deve ser validada através do cálculo da PFH.
P: Porque é que a implementação das funções de segurança não pode depender exclusivamente do CLP?
R: A norma exige que as funções de segurança (parada de emergência, corte por sobrecarga, fim de curso) sejam implementadas através de relés de segurança com cabeamento rígido, e não apenas por lógica de software no CLP. Isto deve-se ao facto de os modos de falha do software do CLP serem complexos, dificultando a garantia de um nível SIL determinado. Os relés de segurança com cabeamento rígido possuem modos de falha bem definidos e dados de segurança validados. As funções de segurança devem utilizar um circuito de segurança independente, separado do circuito de funções standard.
P: Quais são as fases do ciclo de vida do software de segurança?
R: De acordo com o modelo em V: especificação dos requisitos de segurança do software, plano de confirmação de segurança, conceção da arquitetura do software, conceção dos módulos de software, codificação, teste de módulos, teste de integração e confirmação da segurança do sistema. Cada fase tem entradas e saídas bem definidas, e a gestão de alterações é contínua ao longo de todo o processo. Qualquer alteração ao software das funções de segurança deve seguir o procedimento completo de gestão de alterações, incluindo pedido de alteração, análise de impacto, testes de regressão e aprovação para publicação.
— Especializada em projeto e fabricação de guindastes, com produtos em conformidade com o sistema de normas IEC 61508, oferecendo um serviço de ciclo de vida completo, desde a concepção da solução, fabricação e instalação até à manutenção pós-venda. Para mais informações sobre a aplicação específica desta norma nos nossos produtos, contacte a nossa equipe técnica para obter documentação técnica detalhada.
