Красная кнопка сама по себе не делает роботизированную платформу безопасной. Важно, какое событие обнаруживается, какая команда получает приоритет, какая опасная энергия снимается, что продолжает работать и может ли система сама запуститься снова.
Этот материал — не схема подключения и не подтверждение готовности «Зари 40». Полноценный аварийный останов текущей платформы пока только планируется. Ни временный тумблер, ни программная команда не называются здесь готовой функцией безопасности.
Четыре функции, которые часто путают
| Функция | Назначение | Чего не гарантирует |
|---|---|---|
| Обычный Stop | штатно завершить движение или процесс | работу при отказе основного управления |
| Аварийный останов | как можно быстрее уменьшить риск в аварии | полное обесточивание и безопасность ремонта |
| Отключение энергии | отделить заданные источники | отсутствие обратной подачи и запасённой энергии |
| Блокировка обслуживания | исключить неожиданный запуск и высвобождение энергии | безопасность без процедуры, проверки и обучения |
ISO 13850 определяет аварийный останов как отдельную защитную функцию независимо от вида энергии. Это дополнительная мера, а не замена ограждениям, ограничениям, безопасной конструкции и оценке риска.
Stop зависит от штатного управления
Обычная остановка может плавно снизить скорость, завершить запись или удержать привод. Но она часто зависит от тех же процессора, программы, радиоканала и силового каскада, отказ которых создал опасность. Кнопка в приложении может быть хорошим Stop, но не становится E-Stop из-за красной иконки.
E-Stop должен уменьшить риск
Мгновенное снятие момента подходит не всегда. Оно может быть опасным для удерживаемого груза или механизма, который после потери питания падает. Иногда нужно управляемое торможение, а затем снятие энергии; иногда отдельные цепи остаются активными ради тормоза или безопасного состояния.
Главный вопрос: что должно произойти после нажатия, чтобы риск уменьшился, а новая опасность не возникла? Ответ даёт оценка риска конкретной машины, а не цвет кнопки.
Снятие энергии — не команда «скорость 0»
Нулевая команда оставляет силовую часть способной создать момент. Размыкание одной линии может не учитывать USB, второй источник, рекуперацию, конденсаторы или механическую энергию. Полезная карта показывает:
- все источники энергии;
- все пути к опасному движению;
- устройства, прерывающие каждый путь;
- энергию, остающуюся после команды;
- способ подтверждения безопасного состояния.
Обслуживание требует отдельной изоляции
E-Stop не заменяет блокировку источников. OSHA рассматривает lockout/tagout как отдельную защиту от неожиданного запуска и высвобождения запасённой энергии при обслуживании. После нажатия аварийной кнопки нельзя автоматически считать механизм безопасным для прикосновения.
Семь свойств правильно поставленной задачи
1. Приоритет
Аварийная команда перекрывает обычные команды. Новое сообщение по радио не должно отменять остановку.
2. Достижимость
Орган управления расположен так, чтобы его можно было активировать до контакта с опасностью. Для движущейся платформы одного стационарного поста может оказаться недостаточно; расположение определяет оценка зоны и сценариев.
3. Удержание состояния
После срабатывания остановка сохраняется до намеренного ручного сброса. Исчезновение сигнала не должно возвращать движение.
4. Сброс не равен пуску
Сброс только разрешает последующий запуск. Для движения требуется отдельное намеренное действие — это прямо подчёркивают материалы Pilz и Rockwell, опирающиеся на ISO 13850.
5. Нет самозапуска
Возврат питания, перезагрузка контроллера, восстановление связи и отпускание кнопки не запускают механизм неожиданно. OSHA включает предотвращение автоматического рестарта в рекомендации по безопасности роботов.
6. Известно безопасное состояние
Заранее определяют судьбу привода, тормоза и каждого опасного выхода. Формула «обесточить всё» не универсальна: потеря питания иногда создаёт свободный выбег или падение.
7. Функция проверяема
Проверяют не один удачный нажим кнопки, а сценарии штатного движения, потери связи, перезапуска контроллера, восстановления питания и сброса. Конкретный набор следует из анализа риска и требуемой эффективности функции безопасности.
Сначала вопросы, потом компоненты
- Какие опасности создают движение, зажим, выбег, падение, нагрев и электричество?
- Какие источники и запасённая энергия питают каждую опасность?
- Какое состояние действительно уменьшает риск?
- Нужно ли торможение перед отключением и что должно оставаться запитанным?
- Где человек сможет активировать остановку?
- Как состояние удерживается после отпускания кнопки?
- Как разделены ручной сброс и повторный пуск?
- Как функцию проверять после каждого изменения?
- Как изолировать энергию для ремонта?
Если ответов нет, рано выбирать кнопку, контактор, реле или библиотеку.
Статус «Зари 40»
В материалах проекта зафиксирована необходимость физического аварийного отключения питания приводов перед возвращением к ходовым испытаниям. Обсуждаются E-Stop и DC-контактор, но реализованная и проверенная функция пока не подтверждена. Корректный статус — проектируется.
Будущий материал о реализации должен содержать схему версии, карту источников энергии, выбранное безопасное состояние, расчёт компонентов, логику сброса, сценарии отказов и протокол испытаний.
Короткое правило: Stop завершает работу. E-Stop уменьшает риск. Изоляция отделяет энергию. Блокировка защищает обслуживание. Эти функции не заменяют друг друга.
Связанные материалы: чек-лист перед первым включением, границы программы испытаний и реестр документации.
Источники
- ISO, ISO 13850:2015.
- OSHA, Guidelines for Robotics Safety.
- OSHA, Control of Hazardous Energy.
- Pilz, Emergency stop is operated on a machine.
- Rockwell Automation, Emergency Stop Push Buttons.
Карточка выбора действия
Перед тестом ответьте не «есть ли красная кнопка», а «какое действие нужно сейчас». Штатно завершить движение — задача Stop. Немедленно уменьшить риск опасного движения — задача E‑Stop. Работать с механизмом или электрической частью — задача изоляции всех релевантных источников энергии и проверки невозможности запуска. После каждого варианта отдельной строкой запишите: какая энергия остаётся? ISO 13850 описывает E‑Stop как функцию аварийной остановки; это не универсальное обещание отключить всё питание или сделать обслуживание безопасным.