1. Phân biệt điều kiện công nghệ với chức năng an toàn
Liên động công nghệ có thể giúp trình tự phù hợp, chẳng hạn chỉ chuyển sang một bước khi điều kiện quá trình đã được xác nhận. Chức năng liên quan an toàn nhằm giảm rủi ro theo thiết kế và đánh giá tương ứng. Cùng hình thức “không cho chạy” không có nghĩa hai lớp có cùng yêu cầu hoặc mức tin cậy.
Một PLC hoặc HMI thông thường không tự trở thành hệ an toàn chỉ vì đã thêm vài điều kiện. Ngược lại, có thiết bị an toàn đúng loại cũng chưa chứng minh toàn chức năng đạt nếu kiến trúc, phần tử khác và xác nhận chưa phù hợp. Cần đánh giá toàn chuỗi cho máy và dây chuyền thực.
Bài viết chỉ giải thích khái niệm và hồ sơ cần trao đổi. Không cung cấp sơ đồ đấu, logic an toàn, mức cài hoặc hướng dẫn thử nguy hiểm trên máy.
2. Dừng thường, dừng khẩn cấp và cô lập
| Mục | Ý nghĩa cần xác nhận | Không được tự đồng nhất |
|---|---|---|
| Dừng vận hành | Cách dừng phục vụ quá trình theo thiết kế | Máy đã đủ điều kiện tiếp cận bảo dưỡng |
| Dừng khẩn cấp | Chức năng ứng phó nguy hiểm theo phạm vi đã đánh giá | Mọi năng lượng đã được cô lập |
| Cô lập, kiểm soát năng lượng | Biện pháp theo quy trình cho công việc cụ thể | Chỉ nhấn nút trên màn hình hoặc nút dừng |
Máy có thể còn quán tính, áp, năng lượng tích trữ hoặc tải có thể dịch chuyển dù đã nhận yêu cầu dừng. Cần biện pháp được xác định cho công việc thực tế, do người có nhiệm vụ thực hiện. Không dùng trạng thái “stopped” trên HMI làm giấy phép vào vùng nguy hiểm.
3. Dừng khẩn cấp không thay bảo vệ
Che chắn, thiết bị bảo vệ và các biện pháp giảm rủi ro cần được chọn qua đánh giá phù hợp. Nút dừng khẩn cấp không phải lý do để bỏ hoặc vô hiệu hóa chúng. Một máy chạy được khi bảo vệ bị can thiệp không thể được coi là cải tiến năng suất.
Ở dây chuyền, phạm vi tác động cần xét các cơ cấu liên quan nếu việc chúng tiếp tục có thể tạo nguy hiểm. Không mặc định một nút trên máy giữa sẽ dừng mọi phần cấp và nhận. Phạm vi thật phải có tài liệu và xác nhận của đơn vị có trách nhiệm.
Đặc biệt, cảm biến dùng đếm phôi không tự là thiết bị bảo vệ con người. Cần đúng mục đích, cấu hình và chức năng được xác nhận; cùng nguyên lý quang không làm hai loại thiết bị tương đương.
4. Khôi phục trạng thái không phải lệnh chạy lại
Nhả nút dừng, đóng cửa hoặc xác nhận cảnh báo không nên bị hiểu là tự cho phép máy lập tức hoạt động. Cách khôi phục và yêu cầu khởi động lại phải thuộc thiết kế an toàn đã xác nhận. Người nhận máy cần tài liệu giải thích trình tự và điều kiện chứ không chỉ lời dặn miệng.
Trạng thái hiển thị nên giúp phân biệt nguyên nhân còn hiện hữu, đã khôi phục điều kiện và đang chờ hành động được phép tiếp theo. Việc tắt một dòng cảnh báo không tự chứng minh nguy hiểm đã hết hoặc các cơ cấu đã ở vị trí phù hợp.
Nếu hành vi máy khác tài liệu, ghi sự kiện và xử lý qua người có trách nhiệm. Không thử đi vào vùng hoặc tạo tình huống nguy hiểm để tự kiểm khả năng dừng.
5. Những hồ sơ nên yêu cầu khi bàn giao
Chủ xưởng nên có mô tả phạm vi máy/dây chuyền, đánh giá rủi ro theo trách nhiệm, danh mục chức năng an toàn, sơ đồ và cấu hình được duyệt, cùng hồ sơ xác nhận và hướng dẫn sử dụng/bảo trì. Mức và phương pháp đánh giá phải do người có năng lực xác định cho trường hợp cụ thể.
Hồ sơ còn cần phạm vi các nút, cửa và phần tử liên quan; cách quản lý thay đổi; lịch kiểm theo tài liệu; người được phép can thiệp và lưu dữ liệu. Không chỉ đếm số nút đỏ để kết luận an toàn.
Khi thay biến tần, động cơ, chương trình hoặc nối thêm băng tải, xem lại phần chức năng bị ảnh hưởng. Việc máy vẫn chạy sau thay không chứng minh các giả định an toàn cũ còn nguyên.
6. Ứng dụng vào quản lý xưởng gỗ
Ở tuyến cưa, bào, chà hoặc đóng đinh, cần quan sát mối liên hệ giữa cấp phôi, vùng gia công và đầu ra trong phạm vi đánh giá. Bài Wiki không thay người thiết kế hoặc người xác nhận; giá trị của nó là giúp quản lý hỏi đúng và giữ được hồ sơ.
Với sản xuất gỗ xẻ, gỗ sấy, pallet hoặc cọc gỗ, mục tiêu sản lượng không phải lý do thay đổi hoặc bỏ chức năng bảo vệ. Dữ liệu sự kiện nên hỗ trợ xem xét và bảo trì có trách nhiệm.
Nhấn dừng khẩn cấp có nghĩa đã cắt mọi năng lượng? Không tự kết luận; phải theo quy trình cô lập và kiểm soát phù hợp.
Chỉ PLC an toàn có đủ? Không. Cần xem toàn chức năng và hồ sơ xác nhận tương ứng.
HMI hết cảnh báo có thể chạy lại ngay? Cần đúng điều kiện và trình tự được thiết kế, không dựa riêng vào màn hình. Đọc tiếp cảnh báo và nhật ký sự kiện.
Nguồn và phạm vi sử dụng
- HSE — Introduction to machinery safety: vai trò bảo vệ và đánh giá
- WorkSafe Victoria — Phân biệt thiết bị dừng với cô lập năng lượng
- Pilz — Reset dừng khẩn cấp không tự khởi động lại
Nguồn hãng và cơ quan kỹ thuật được dẫn để tra khái niệm và phạm vi; không xác nhận LEFAMI đang dùng cấu hình đó. Bảng dữ liệu và ví dụ số học do LEFAMI biên soạn, không phải hướng dẫn đấu nối, cài đặt hoặc thiết kế chức năng an toàn. Can thiệp và xác nhận hệ thống cần người có trách nhiệm, tài liệu đúng thiết bị và đánh giá phù hợp. Tài liệu nước ngoài không được trình bày như quy định pháp luật Việt Nam.