EN 13557: требования к крановым пультам и рабочим местам
Обзор стандарта: EN 13557 «Краны — Требования безопасности к органам управления и рабочим местам» — европейский стандарт безопасности кранов, разработанный CEN/TC 147. Он устанавливает требования к эргономике конструкции, конфигурации функций безопасности и надежности органов управления краном (кабина оператора, кнопочные посты, пульты дистанционного управления). Стандарт является гармонизированным с Директивой ЕС по машиностроению 2006/42/EC: для получения маркировки CE органы управления крана должны соответствовать требованиям EN 13557.
Органы управления краном — это ключевой интерфейс между человеком и машиной: расположение одной кнопки или способ сброса аварийного выключателя могут определить, произойдет ли авария в критической ситуации. EN 13557 построен вокруг трехуровневой архитектуры безопасности (аварийная остановка → защита конечными выключателями → резервирование логики управления) и комплексно регламентирует проектирование, монтаж и проверку органов управления. Разберем логику безопасности этого стандарта по уровням.
Уровень 1: Устройства аварийной остановки
EN 13557 требует, чтобы на каждом рабочем месте оператора крана (кабина, напольный кнопочный пост, пульт дистанционного управления) было установлено как минимум одно устройство аварийной остановки. Кнопка аварийной остановки должна быть грибовидной формы красного цвета (диаметр ≥40 мм) на желтом фоне. После нажатия кнопка фиксируется в разомкнутом состоянии и не возвращается автоматически — сброс выполняется только вручную поворотом или вытягиванием. Электрическая схема цепи аварийной остановки построена по принципу «последовательное соединение нормально замкнутых контактов»: все нормально замкнутые контакты кнопок включены последовательно в цепь предохранительного реле. Нажатие любой кнопки разрывает цепь питания катушки главного контактора, обеспечивая остановку категории 0 (немедленное отключение источника энергии).
Высота монтажа устройств аварийной остановки должна обеспечивать естественное касание ладонью в положении оператора стоя или сидя: для напольного кнопочного поста центр кнопки — на высоте 900–1100 мм от пола; в кабине оператора кнопка устанавливается на наклонной панели 45° в левом верхнем углу пульта управления. Степень защиты (IP) кнопки аварийной остановки — не ниже IP65 (для улицы) или IP54 (для помещений); кабельный ввод герметизируется водонепроницаемым кабельным сальником.
Уровень 2: Конечные выключатели и защитные устройства
EN 13557 предписывает оснащение механизма подъема двумя комплектами конечных выключателей (двойное резервирование: конечный выключатель замедления + конечный выключатель). При срабатывании конечного выключателя замедления отключается высокоскоростной режим и автоматически включается пониженная скорость; при срабатывании конечного выключателя механизм подъема отключается от главной цепи и блокируется — разблокировка возможна только ключевым выключателем ручного сброса или кнопкой реверса. Уставка ограничителя грузоподъемности и ограничителя грузового момента (ОГМ) не должна превышать 1,1 номинальной нагрузки (при перегрузке 10% выдается сигнал и отключаются движения подъема и изменения вылета в направлении увеличения нагрузки).
Для кранов с двумя и более механизмами, работающими совместно, EN 13557 требует встроенной в логику управления блокировки опасных комбинаций движений. Например, одновременное движение моста крана и тележки на высокой скорости может вызвать сильную раскачку всей конструкции — такая комбинация должна быть ограничена в логике управления. Сочетание подъема и опускания стрелы при изменении вылета может привести к неконтролируемому ускоренному падению стрелы — в программу ПЛК должна быть заложена запрещающая логика.
Уровень 3: Логика управления и безопасный ПЛК
EN 13557 требует, чтобы цепи управления функциями безопасности крана (аварийная остановка, конечные выключатели, защита от перегрузки) соответствовали уровню производительности PLd по ISO 13849-1 (средняя вероятность опасного отказа 10⁻⁶–10⁻⁷/ч) или уровню полноты безопасности SIL2 по IEC 62061. Путь реализации: безопасный ПЛК с резервированными входными модулями — сигналы аварийной остановки и конечных выключателей подаются одновременно на два независимых входных канала; сигнал считается достоверным только при совпадении логических результатов обоих каналов. При расхождении сигналов (например, один канал замкнут, другой разомкнут) фиксируется состояние отказа: безопасный ПЛК выдает сигнал отключения и сохраняет код неисправности.
Контакторы в цепи предохранительного реле должны иметь конструкцию контактов с принудительным размыканием (по приложению A IEC 60947-4-1). Даже при приваривании контактов из-за сверхтока механический рычаг принудительного размыкания обеспечивает гарантированное разъединение контактов, исключая опасный вид отказа «невозможность отключения после сварки».
Эргономические требования к органам управления
EN 13557 устанавливает подробные эргономические требования к компоновке и маркировке органов управления. Расстояние между кнопками — не менее 15 мм (при управлении пальцами) и не менее 25 мм (при работе в перчатках), что исключает случайные нажатия. Кнопки подъема и опускания должны располагаться вертикально (подъем — сверху, опускание — снизу), что соответствует интуитивной вертикальной пространственной карте восприятия человека. Панели многофункциональных кнопочных постов разделяются на зоны шелкографической разметкой или цветными рамками: зона подъема (желтая или зеленая рамка), зона передвижения моста (синяя рамка), зона передвижения тележки (серая рамка).
Передатчик пульта дистанционного управления должен быть оснащен «контактом-предохранителем» (enabling switch, так называемый «мертвый человек»): при удержании пульта в руке палец оператора естественным образом прижимает этот контакт; при отпускании (падение, потеря сознания) контакт размыкается, отключая все функциональные выходы, и кран немедленно останавливается. Это последний рубеж защиты оператора от неконтролируемого движения крана при потере управления с пульта.
| Уровень безопасности | Функция | Способ реализации | уровень безопасности |
|---|---|---|---|
| L1 Аварийная остановка | Немедленное отключение привода | Красная кнопка-грибокNCПоследовательное соединение контактов | PLd |
| L2 Конечный выключатель | Защита по ходу | Замедление+Двойной концевой пределрезервирование | PLc |
| L3 Логика | Управлениерезервирование | безопасный ПЛКдвухканальный | SIL2 |
Часто задаваемые вопросы
В: Почему кнопка аварийной остановки должна быть самоблокирующейся, а не с автоматическим возвратом?
О: По двум причинам: ① Обеспечение прослеживаемости — самоблокирующаяся кнопка сохраняет физическое состояние «нажата» даже после того, как оператор покинул рабочее место. Ремонтный персонал, прибыв на место, может однозначно определить, что остановка была вызвана нажатием кнопки, что упрощает выяснение причин останова. ② Защита от самопроизвольного восстановления — кнопка с автоматическим возвратом может восстановиться самопроизвольно при отпускании оператором или под воздействием вибрации, что приведёт к внезапной повторной подаче питания на кран после невыясненной остановки. EN 13557 прямо требует, чтобы сброс аварийной остановки выполнялся отдельным ручным действием (поворотом или вытягиванием) и не мог быть совмещён с другими операциями, такими как включение питания.
В: В чём разница между безопасным ПЛК и обычным ПЛК? Можно ли использовать один ПЛК для всех функций управления?
О: Смешивать их нельзя. Безопасный ПЛК (например, Siemens F-CPU, серия Pilz PSS) содержит два независимых процессора, которые перекрёстно сравнивают результаты вычислений; цикл самодиагностики ≤10 мс, время отклика на отказ ≤100 мс. Обычный ПЛК (например, стандартный Siemens S7-1200) имеет однопроцессорную архитектуру и не обладает аппаратным резервированием и самодиагностикой. EN 13557 требует, чтобы функции безопасности уровня PLd/SIL2 реализовывались только на безопасном ПЛК; небезопасные функции (освещение, вентиляция) могут выполняться обычным ПЛК. Стандартная практика — «безопасный ПЛК управляет цепями безопасности + обычный ПЛК управляет технологическими процессами»; обмен данными между ними осуществляется по защищённым протоколам связи, таким как Profisafe или CIP Safety.
В: Одинаковы ли по безопасности радиопульт и проводной пульт?
О: С точки зрения EN 13557, при достижении одинакового уровня безопасности они эквивалентны, но пути реализации различаются. Сигнал аварийной остановки проводного пульта передаётся по физическому кабелю непосредственно к реле безопасности — путь сигнала — металлический проводник, и основной вид отказа — обрыв линии (что обнаруживается). Сигнал аварийной остановки радиопульта передаётся по радиоканалу — путь сигнала проходит через пять этапов: кодирование, модуляцию, передачу, демодуляцию и декодирование; отказ на любом из этих этапов может привести к потере команды останова. Поэтому EN 13557 требует, чтобы защищённая связь радиопульта соответствовала уровню SIL2 или PLd — то есть сама система радиоуправления должна иметь резервированный канал связи и периодическую функцию самодиагностики «heartbeat» (обе стороны каждые 50 мс обмениваются контрольными сигналами состояния; если в течение 200 мс heartbeat не получен, инициируется аварийная остановка).
В: Какие проверки входят в периодический осмотр пульта управления?
О: Периодический осмотр по EN 13557 включает: ① Ежемесячно — ручная проверка всех кнопок аварийной остановки поочерёдно (нажатие подтверждает размыкание главного контактора; возврат подтверждает возможность повторного включения); результаты проверки каждой кнопки фиксируются в журнале. ② Ежеквартально — проверка всех концевых выключателей (включая конечный выключатель замедления и конечный выключатель), мультиметром проверяется изменение сопротивления контактов при срабатывании (при замыкании ≤0,5 Ом, при размыкании ≥1 МОм). ③ Ежегодно — полная проверка всех функций безопасности, включая калибровку ограничителя перегрузки с использованием испытательного груза (погрешность ≤±5%), сравнение расчётных и фактических значений ограничителя грузового момента, а также тестирование безопасного ПЛК методом инжекции отказов (имитация отказа входного канала для проверки правильности идентификации и безопасной остановки). ④ Каждые 5 лет — замена всех кнопок аварийной остановки и реле безопасности (профилактическая замена элементов с ограниченным сроком службы) независимо от их текущего состояния.
