Informao Geral

Risco: Entrada em funcionamento inesperada

w w w. s c h m e r s a l . c o m

MRL-News - 30/04/10

Ontem, numa instalao de reciclagem de Einbeck:

Acidente industrial mortal

(Ms). Um trabalhador de 43 anos de idade morreu ontem (sbado) numa instalao de reciclagem de Einbeck, Baixa Saxnia. Segundo a polcia, o homem estava a limpar um triturador quando um operrio da instalao, de 51 anos de idade, ligou a mquina da forma habitual, sem ter conhecimento de que estavam a ser realizadas tarefas de manuteno. Nessa altura, o tcnico ficou preso a uma engrenagem sem-fim, o que lhe causou leses mortais.

No nada agradvel imaginar os pormenores do que aconteceu neste acidente, noticiado recentemente num jornal de domingo. No entanto, mais uma vez, temos notcias de acidentes como este e de outros similares que ocorrem devido entrada em funcionamento inesperada ou no supervisionada de mquinas e instalaes com pouca visibilidade (embora, felizmente, nem sempre provoquem a morte, mesmo os acidentes de menor gravidade alteram o rumo das vidas das pessoas). Ao no conhecer a situao concreta e as circunstncias relacionadas com este caso especfico, abster-nos-emos de lanar hipteses sobre as causas provveis e o que se poderia ter efectuado para evitar o acidente. Contudo, gostaramos de aproveitar esta oportunidade para aprofundar alguns aspectos a que se deve prestar ateno relacionados com estes factos, e que ilustram as possibilidades que oferecem na actualidade os componentes de segurana concebidos para minimizar este tipo de riscos. Para comear, a reactivao de uma mquina, de uma instalao mecnica ou de um sistema de produo constitui sempre uma funo de

segurana em todos os casos em que exista risco de entrada em funcionamento (reincio) inesperada ou imprevista como consequncia de que se realizem movimentos perigosos em zonas acessveis da mquina, ou ento de que exista a possibilidade de aceder s zonas situadas atrs dos dispositivos de proteco. Este problema pode ser abordado durante a avaliao de riscos que todos os fabricantes de mquinas ou integradores de sistemas esto obrigados a realizar e a documentar nos termos da lei. Esta questo diz respeito eventual presena voluntria ou casual de pessoas nas zonas perigosas de mquinas que foram desligadas, e est relacionada com a probabilidade de uma entrada em funcionamento (reincio) inesperada. Quando for procedente, devem implementar-se medidas adicionais que, quando estiverem relacionadas com o controlo, devem ser incorporadas tambm numa avaliao do nvel de rendimento. Por ltimo, embora no menos importante, o facto de esta questo contar com uma norma harmonizada prpria demonstra o carcter especfico do problema que desejamos tratar aqui.

Segurana em sistemas. Proteco para homem e mquina.

Schmersal Ibrica, S.L. Apartado 30 2626-909 Pvoa de Sta. Iria PORTUGAL Telefone: Fax: E-mail: Internet: +351 - 21 959 38 35 +351 - 21 121 05 75 info-pt@schmersal.com www.schmersal.pt

1/6

EN 1037: Preveno de entradas em funcionamento imprevistas (verso actual: 2008)

Figura 1: Fonte de referncia da norma: Beuth Verlag GmbH, Berlim; www.beuth.de

A norma EN 1037:2008 define a entrada em funcionamento imprevista (involuntria) (expresso que inclui o termo reincio) como uma entrada em funcionamento causada pelos seguintes elementos: um comando de incio gerado por um erro no sistema de controlo ou provocado por uma influncia externa sobre o mesmo; um comando de incio gerado por um erro de funcionamento de um componente accionador do incio ou de outra parte da mquina, como, por exemplo, um sensor ou um elemento de controlo elctrico; o restabelecimento do fornecimento energtico aps uma interrupo; influncias internas/externas (gravidade, vento, ligao automtica de motores de combusto, etc.) sobre partes da mquina. Nota: Embora o incio automtico de uma mquina no mbito do funcionamento normal da mesma no seja involuntrio, pode-se considerar inesperado do ponto vista do operrio. Neste caso, o risco de acidente coberto utilizando medidas de proteco (ver a norma EN ISO 12 100-2, seco 4). A norma descreve de forma geral uma srie de aspectos e requisitos a que se deve prestar ateno, para alm de estabelecer medidas de segurana de design destinadas a prevenir a entrada em funcionamento imprevista, a fim de facilitar s pessoas um contacto seguro nas zonas perigosas. O objecto da norma o reincio inesperado causado pela aco de qualquer tipo de energia, isto , do fornecimento energtico (por exemplo, elctrico, hidrulico ou pneumtico), de energia armazenada que facilmente pode no ser tida em conta (por exemplo, como consequncia da gravidade ou de molas sob tenso) ou de outras influncias externas (por exemplo, o vento). Na figura 2, mostra-se o ndice pormenorizado da norma.

A ttulo ilustrativo, descrevem-se a seguir algumas solues da gama Schmersal para gerir os problemas existentes neste mbito. Execuo do comando de paragem Nas execues descritas a seguir, supe-se em todos os casos que, em primeiro lugar, se gera de forma segura um comando de paragem mediante a activao de um dispositivo de proteco na cadeia Input, Logic e Output com o nvel de rendimento necessrio, e que se implementa com as categorias de paragem 0, 1 ou 2.

Figura 2: Descarregar de www.beuth.de ? -> Pesquisa EN 1037 ? -> ndice do PDF (grtis)

Segurana em sistemas. Proteco para homem e mquina.

Schmersal Ibrica, S.L. Apartado 30 2626-909 Pvoa de Sta. Iria PORTUGAL Telefone: Fax: E-mail: Internet: +351 - 21 959 38 35 +351 - 21 121 05 75 info-pt@schmersal.com www.schmersal.pt

2/6 2/4

No se deve confundir o termo categoria utilizado na alnea acima com categoria de controlo ou outro conceito similar. Neste caso, est a fazer-se referncia distino indicada na alnea 9.2.2 da norma EN 60 204-1:2007**, segundo a qual um comando de paragem pode ser implementado: como uma desligao no controlada (mediante a interrupo imediata do fornecimento elctrico ? Paragem 0); ou ento como uma desligao controlada (mediante a interrupo programada do fornecimento elctrico ? Paragem 1); em funo de qual for o melhor cenrio de reduo de riscos. Para alm disso, quando se tencionar executar um comando de paragem com a categoria de paragem 2, isto , uma desligao controlada mas com continuidade do fornecimento elctrico aps se ter desligado a mquina, requer-se tambm uma funo de controlo da desligao de segurana (neste sentido, ver a norma EN 1037:2008, alnea 6.4). Todos os dispositivos de proteco e de controlo de segurana da gama Schmersal foram concebidos de forma especfica para oferecer inmeras possibilidades de materializao dos comandos de paragem de segurana. Por exemplo, podemos mencionar os dispositivos de controlo de desligao destinados de forma especfica categoria de paragem 2 das gamas AZR 31 S1 e FWS (ver a figura 3) ou, para operaes mais complexas, os sistemas de controlo da segurana da gama PDMS (ver a figura 4).

Figura 4: O sistema de proteco de controlo de accionamentos (abreviado PDMS em ingls) serve para ampliar o autmato de controlo da segurana PROTECT PSC, de uso universal. Graas sua construo modular, o PDMS constitui uma soluo com um nvel de rendimento at e para a desligao segura e o controlo da velocidade, por exemplo, em accionamentos de eixos ou hastes.

Medida: Comando de paragem permanentemente presente O comando de paragem permanentemente presente desenvolve uma funo importante, sobretudo quando algum deve trabalhar durante um perodo prolongado numa zona perigosa e com pouca visibilidade. Neste contexto, a expresso permanentemente deve ser interpretada de forma exemplar, isto , que nenhum terceiro possa activar nem iniciar a entrada em funcionamento da mquina. A falta de visibilidade numa zona perigosa para um terceiro constitui um fenmeno bastante habitual: basta pensar na ligao de mquinas individuais, nos sistemas de produo integrados e nas instalaes de mquinas. Uma forma simples e, no entanto, mais efectiva de conseguir este mesmo objectivo baseia-se nos dispositivos de proteco mveis (dispositivos de segurana, grelhas de proteco, etc.), isto , o que o Grupo Schmersal denomina sinais de bloqueio (ver a figura 4). Estes acessrios permitem assegurar que, mediante cadeados, dispositivos de encravamento (interruptores de segurana com e sem sistema de reteno) permaneam abertos, de forma que os dispositivos no possam voltar a ser accionados, isto , que se impede, de um modo eficaz, a um terceiro qualquer, a possibilidade de voltar a fechar o dispositivo de proteco mvel e iniciar a mquina tanto por meios mecnicos como por meios de controlo.

Figura 3: Os mdulos de segurana de desligao das gamas AZR31 S1 e FWS servem para registar de forma segura a desligao da mquina. Em funo do circuito externo, pode conseguir-se um nvel de rendiment at d num dispositivo de proteco se, para alm disso, for utilizado um mdulo de controlo de segurana das gamas AES ou SRB.

Segurana em sistemas. Proteco para homem e mquina.

Schmersal Ibrica, S.L. Apartado 30 2626-909 Pvoa de Sta. Iria PORTUGAL Telefone: Fax: E-mail: Internet: +351 - 21 959 38 35 +351 - 21 121 05 75 info-pt@schmersal.com www.schmersal.pt

3/6

Figura 5: Um sinal de bloqueio (o exemplo mostrado aqui consiste num SZ 200, como sistema de encravamento por solenide, e sensores de segurana da gama AZ/AZ 200) impede a activao de um dispositivo de encravamento, j que permite que os operrios se protejam mediante cadeados com cdigo pessoal, disponveis no mercado.

Na figura 5, pode ver-se um exemplo de execuo dos dispositivos de encravamento de segurana electrnicos para o modelo SZ 200. Sistemas de transferncia de chave Os sistemas de transferncia de chave oferecem possibilidades inteligentes para proteger-se face a entradas em funcionamento inesperadas (involuntrias) quando os operrios tambm tiverem de utilizar modos de funcionamento especiais no interior de uma zona perigosa com pouca visibilidade. O accionamento de um interruptor selector que activado mediante uma chave garante, em primeiro lugar, que se interrompa de forma segura o modo de funcionamento automtico, isto , que o interruptor se mova da posio I para a posio O e que se abra um contacto normalmente fechado; com esta chave, que apenas pode ser retirada estando nesta posio, o operrio pode accionar um segundo interruptor selector activado mediante chave que se encontra no interior da mquina (posio O ? posio I) que activa o modo de funcionamento especial, de forma que, agora, a chave no pode ser retirada estando nesta posio. Graas ao fechamento com cdigo pessoal, ningum, excepto o operrio, pode inverter a configurao do painel de controlo externo. Desta maneira, o comando de paragem correspondente ao modo de funcionamento automtico est presente de forma segura e permanente. A filosofia subjacente a um sistema de transferncia de chave pode ser materializada de vrias formas. Por exemplo, possvel colocar um dispositivo de encravamento no ciclo intermdio, equipado igualmente com uma estao de transferncia de chave, isto , que a chave do inte-

rruptor selector com activao mediante chave utilizada primeiro para desbloquear o dispositivo de proteco e, a seguir, pode ser retirada uma segunda chave que se utiliza para permitir o modo de funcionamento especial no interior da mquina (ver a figura 6 para uma melhor compreenso deste sistema). O reincio da mquina realiza-se da forma inversa. As estaes de distribuio de chave (gama SVM) e os dispositivos de encravamento (gama SVE) constituem outras formas de utilizar um sistema de transferncia de chave para protegerse face aos riscos de incio inesperado.

Segurana em sistemas. Proteco para homem e mquina.

Schmersal Ibrica, S.L. Apartado 30 2626-909 Pvoa de Sta. Iria PORTUGAL Telefone: Fax: E-mail: Internet: +351 - 21 959 38 35 +351 - 21 121 05 75 info-pt@schmersal.com www.schmersal.pt

4/6

Fora da zona perigosa: Modo automtico DESLIGADO

Transferncia de chave Opcional: Sistema de encravamento de dispositivo de segurana com sistema de fechamento SHGV, com 2 cilindros de fechadura*

Dentro da zona perigosa: Modo especial LIGADO

* Quando o dispositivo de proteco estiver aberto (nesta posio, no pode ser retirada a chave 1), o operrio pode girar a chave 2 at posio de sada e retir-la. Figura 6

Reincio com duplo reconhecimento Este tipo de medidas adicionais no necessrio em todos os casos e (se pensarmos, por exemplo, na optoelectrnica) os dispositivos de proteco nem sempre incluem dispositivos de segurana mveis que devam ser protegidos com dispositivos de encravamento. Para outras aplicaes em zonas perigosas com visibilidade reduzida, pode abordar-se o uso do procedimento de duplo reconhecimento, que aqui ilustramos utilizando os mdulos de rel de segurana PROTECT SRB 100DR (ver a figura 7). A funo do mdulo garante que apenas possa ser reiniciado o sistema de controlo da mquina: uma vez o operrio tenha previamente accionado o boto de reincio 1; e aps abandonar a zona perigosa e, caso seja preciso, ter fechado e bloqueado outra vez o dispositivo de segurana; uma vez se tenha accionado um interruptor 2 de reincio ou rearme situado fora da instalao. Para executar este reconhecimento duplo proporciona-se um prazo de tempo regulvel de entre 3 e 30 segundos (determinado atravs de um interruptor DIP) em que se deve produzir o accionamento (exclusivamente seguindo a ordem boto 1 ? boto 2). O prazo de tempo pode ser estabelecido em funo dos processos operativos. Se o operrio no accionar o boto 1 ou no accionar o boto 2 dentro do prazo de tempo estabelecido, no se produz nenhuma activao e o procedimento de duplo reconhecimento deve ser repetido. Nesse momento, produz-se um processamento adicional do sinal de reincio mediante mdulos de rel de segurana disponveis no mercado, como, por exemplo, os da gama PROTECT-SRB; no caso do mdulo SRB 100DR, trata-se de um dispositivo instalado de corrente ascendente com um nvel de rendimento e.

Requisito fundamental no futuro: Processamento do sinal de flanco ascendente nos botes de reincio Independentemente de que seja instalado um sinal de reincio (esta expresso sinnima de sinal de rearme ou de reconhecimento) nico ou duplo aps abandonar uma zona perigosa acessvel ou uma zona a que se possa aceder da parte traseira, quer com um interruptor selector accionado mediante chave quer utilizando um boto disponvel no mercado, etc., o requisito para a deteco do flanco ascendente ser aplicvel no futuro ao processamento do sinal. Isto significa que o reconhecimento apenas se poder produzir liberando o elemento activador da sua posio (accionada) de ligao. No futuro,

Figura 7

Segurana em sistemas. Proteco para homem e mquina.

Schmersal Ibrica, S.L. Apartado 30 2626-909 Pvoa de Sta. Iria PORTUGAL Telefone: Fax: E-mail: Internet: +351 - 21 959 38 35 +351 - 21 121 05 75 info-pt@schmersal.com www.schmersal.pt

5/6

este requisito ser imposto pela alnea 5.2.2 da norma EN ISO 13 849-1:2008 (2006) independentemente do tipo de dispositivo de proteco reconhecido. Graas a este requisito de processamento dinmico do sinal de rearme em relao ao flanco ascendente, podem detectar-se falhas e erros no dispositivo de controlo que, caso contrrio, podem constituir um risco potencial de reincio inesperado. A funo de reincio tambm deve cumprir os seguintes requisitos: deve ser fornecida atravs de um dispositivo independente e manualmente accionado, localizado na parte de segurana do sistema de controlo da mquina; apenas deve ser possvel aceder ao dispositivo se todas as funes de segurana e os dispositivos de proteco funcionarem perfeitamente; no deve iniciar por si nenhum movimento ou situao perigosa, e a funo de rearme deve ser uma aco voluntria que permita, ao sistema de controlo, o facto de aceitar um comando de incio independente. Neste caso, o nvel de rendimento no deve reduzir o grau de segurana da respectiva funo de segurana. A seco 4 da norma EN ISO 12 100-2:2008 (2003) inclui requisitos adicionais aplicveis questo do reconhecimento.

Segurana em sistemas. Proteco para homem e mquina.

Schmersal Ibrica, S.L. Apartado 30 2626-909 Pvoa de Sta. Iria PORTUGAL Telefone: Fax: E-mail: Internet: +351 - 21 959 38 35 +351 - 21 121 05 75 info-pt@schmersal.com www.schmersal.pt

6/6