Automatisierung für Gefahren durch brennbaren Staub entwickeln

Brennbarer Staub verändert, wie Ingenieure automatisierte Prozesse planen und betreiben sollten. Die Gefahr beschränkt sich nicht auf sichtbare Staubwolken. Feine Partikel können sich in Abscheidern, Leitungen, Förderern, Einhausungen und Gebäudebereichen ansammeln. Eine Störung kann diese Ablagerungen aufwirbeln und Bedingungen für eine schnelle Deflagration schaffen.

Automatisierung kann die Exposition verringern und die Erkennung verbessern. Sie kann jedoch auch Zündquellen hinzufügen oder unsichere Betriebszustände verbergen. Die Steuerungsstrategie muss daher die Prozessgefahrenanalyse unterstützen. Sie kann technisch ausgelegte Präventions- und Schutzmaßnahmen nicht ersetzen.

Das Staubexplosionsfünfeck verstehen

Die OSHA beschreibt fünf Bedingungen, die mit einer Staubexplosion verbunden sind: brennbares Material, eine Zündquelle, Sauerstoff, Dispersion und Einschluss. Das Entfernen oder Kontrollieren einer dieser Bedingungen kann das Risiko verringern. Die praktischen Schutzmaßnahmen hängen jedoch von den geprüften Eigenschaften des tatsächlichen Materials ab.

Partikelgröße, Feuchtigkeit, Prozesstemperatur und Verunreinigungen können das Staubverhalten verändern. Ingenieure sollten einen Kst-Wert, die Mindestzündenergie oder die untere Explosionsgrenze nicht von einem nicht verwandten Material übernehmen. Wenn diese Werte die Auswahl der Ausrüstung bestimmen, sind repräsentative Prüfungen und eine fachkundige Bewertung erforderlich.

Erfassen, wo Staub entsteht und sich ansammelt

Beginnen Sie mit einem Materialflussdiagramm. Kennzeichnen Sie Mahl-, Förder-, Misch-, Sieb-, Trocknungs-, Abfüll- und Übergabestellen. Erfassen Sie anschließend Absaugzweige, Abscheider, Zellenradschleusen, Behälter und Rückluftwege. Die Prüfung sollte den normalen Produktionsbetrieb, das Anfahren, das Herunterfahren, die Reinigung, die Wartung und Störfallbedingungen einschließen.

Verdeckte Ansammlungen sind wichtig. Ein kleines Primärereignis kann abgelagerten Staub aufwirbeln und ein größeres Sekundärereignis auslösen. Inspektionswege sollten hohe Flächen, Kabeltrassen, Tragkonstruktionen und unzugängliche Hohlräume einschließen, in denen sich Ablagerungen bilden können.

Prävention und Schadensbegrenzung trennen

Präventionsmaßnahmen zielen darauf ab, ein Ereignis zu vermeiden. Beispiele sind Stauberfassung, Ordnung und Sauberkeit, Potenzialausgleich, Erdung, Temperaturregelung, Lagerüberwachung sowie die Kontrolle von Funken oder heißen Oberflächen. Maßnahmen zur Schadensbegrenzung begrenzen die Auswirkungen nach einer Zündung. Dazu können Druckentlastung, Explosionsunterdrückung, Entkopplung und für die ermittelte Gefahr ausgelegte Ausrüstung gehören.

Für diese Funktionen gelten unterschiedliche Auslegungsannahmen. Ein SPS-Alarm für einen hohen Differenzdruck am Abscheider stellt keine Explosionsentkopplung bereit. Eine Lüfterverriegelung beweist nicht, dass die Leitungen sicher sind. Schutzeinrichtungen benötigen dokumentierte Leistungsdaten, eine korrekte Installation und planmäßige Inspektionen.

Instrumentierung für den explosionsgefährdeten Bereich auswählen

Die Eignung eines Sensors hängt vom klassifizierten Bereich, der Staubgruppe, den Temperaturgrenzen, dem Gehäuse, der Schutzart und der Installationsmethode ab. Gewöhnliche Feldgeräte sollten nicht in einem explosionsgefährdeten Bereich installiert werden, nur weil sie mechanisch abgedichtet wirken.

Überwachen Sie Variablen, die einen Verlust der Kontrolle erkennen lassen. Nützliche Messgrößen können Luftstrom, Differenzdruck, Filterzustand, Lüfterdrehzahl, Lagertemperatur, Fördererbewegung, der Status der Zellenradschleuse und der Gehäusedruck sein. Die ausgewählten Signale müssen zum Prozess und zur Gefahrenbewertung passen.

Allgemeine Beispiele für die Signalintegration finden Sie in der Sammlung zu SPS- und PAC-Systemen. Die Wissensbibliothek der Website bietet weitere Anleitungen zur Inbetriebnahme und Diagnose.

Verriegelungen anhand sicherer Zustände auslegen

Legen Sie fest, was geschehen muss, wenn die Absaugung nicht verfügbar ist, ein Lüfter ausfällt, der Druck steigt, ein Förderer blockiert oder eine Austragseinrichtung des Abscheiders ausfällt. Die Reaktion kann erfordern, dass die Materialzufuhr vor dem Abschalten der Absaugung gestoppt wird. Die zeitliche Abfolge sollte auf dem tatsächlichen Prozess und nicht auf einer allgemeinen Vorlage basieren.

Verlassen Sie sich nicht auf einen einzelnen RUN-Befehl als Nachweis dafür, dass sich die Ausrüstung bewegt. Verwenden Sie Rückmeldungen, die den erforderlichen Zustand nachweisen. Ein Hilfskontakt des Motorstarters bestätigt die Schützstellung, aber nicht den Luftstrom. Ein Lüfterdrehzahlschalter bestätigt die Rotation, aber keine ausreichende Absaugung. Möglicherweise sind mehrere Bedingungen erforderlich.

Verriegelungen sollten gegen unbefugtes Überbrücken gesichert sein. Wenn ein vorübergehendes Überbrücken erforderlich ist, muss es über eine Genehmigung, Zeitbegrenzungen, Alarme und eine Schichtübergabe gesteuert werden. Die HMI sollte die überbrückte Funktion und das verbleibende Risiko anzeigen.

Spannungs- und Kommunikationsausfälle behandeln

Dokumentieren Sie die sichere Reaktion auf einen Neustart der Steuerung, Netzwerkausfall, Instrumentenfehler und teilweisen Spannungsausfall. Ausgänge sollten nicht automatisch in eine gefährliche Sequenz zurückkehren. Remanente Zustände erfordern eine sorgfältige Prüfung, da gespeicherte Befehle die Ausrüstung neu starten können, nachdem sich die auslösende Bedingung geändert hat.

Netzwerkdiagnosen können die Wartung unterstützen, doch der Schutz sollte nicht von einem Büronetzwerk oder einer Cloud-Verbindung abhängen. Eine lokale Reaktion muss dort weiterhin möglich sein, wo Reaktionszeit oder Gefährdungsschwere dies erfordern.

Bedienbare Alarme erstellen

Ein Alarm sollte die ausgefallene Schutzfunktion und die erforderliche Reaktion benennen. Meldungen wie „Fehler im Staubsystem“ bieten nur wenig Orientierung. Geben Sie an, ob ein zu geringer Absaugvolumenstrom, ein zu hoher Differenzdruck, ein Ausfall der Austragung, eine zu hohe Lagertemperatur oder eine fehlende Rückmeldung vorliegt.

Prioritäten sollten die Folgen und die Reaktionszeit widerspiegeln. Vermeiden Sie, dass nach einem auslösenden Fehler zahlreiche Folgealarme den Bediener überfluten. Gruppieren Sie zusammengehörige Ereignisse, behalten Sie jedoch die Informationen zur zuerst aufgetretenen Störung für die Untersuchung bei.

Mehr als den Normalbetrieb prüfen

Bei der Inbetriebnahme sollten Instrumentenfehler, blockierte Leitungen, stillstehende Ausrüstung, der Verlust von Rückmeldungen, Netzwerkunterbrechungen und die Wiederherstellung der Spannungsversorgung simuliert werden. Bestätigen Sie die Abschaltreihenfolge, den Alarmtext, die Zeitstempel der Ereignisse, die Rücksetzbedingungen und die Verhinderung eines Neustarts.

Funktionsprüfungen müssen innerhalb der genehmigten Sicherheitsverfahren bleiben. Erzeugen Sie keine Staubwolke und setzen Sie keine Schutzvorrichtung außer Kraft, um einen Alarm nachzuweisen. Verwenden Sie kontrollierte Simulationen, Prüfanschlüsse und dokumentierte Methoden für wiederkehrende Prüfungen.

Die gesamte Steuerungskette instand halten

Die Inspektion sollte Messleitungen, Impulsleitungen, Schalterstellungen, Verdrahtung, Gehäusedichtungen, Erdungsleiter, Filterreinigung, Trenneinrichtungen und Softwareänderungen abdecken. Ein funktionsfähiger SPS-Eingang beweist nicht, dass der Signalweg im Feld weiterhin wirksam ist.

Trenddaten können eine allmähliche Verschlechterung erkennen lassen. Ein steigender Differenzdruck, längere Reinigungszyklen oder wiederholte Überlastungen des Lüfters können auf ein sich entwickelndes Problem hinweisen. Trends benötigen technische Grenzwerte und eine klar zugewiesene Verantwortung für ihre Prüfung. Sie sollten nicht zu unbeaufsichtigten Diagrammen werden.

Automatisierung als eine Schutzebene einsetzen

Die Leitlinien der OSHA zu brennbarem Staub erläutern die Gefahrenkommunikation, das Staubexplosionsfünfeck und gängige Schutzmaßnahmen. Die Anforderungen am jeweiligen Standort unterscheiden sich je nach Rechtsordnung und Prozess.

Die endgültige Auslegung sollte Materialdaten, Bereichsklassifizierung, mechanische Schutzmaßnahmen, die Auswahl elektrischer Ausrüstung, Betriebsverfahren, Ordnung und Sauberkeit, Schulungen und geprüfte Steuerungen miteinander verbinden. Automatisierung ist besonders nützlich, wenn sie verschlechterte Zustände sichtbar macht und den Prozess in einen definierten sicheren Zustand überführt.