Una macchina che non sa distinguere tra “libero” e “cavo scollegato” presenta una lacuna diagnostica. Su un ingresso normalmente aperto convenzionale, entrambe le condizioni possono produrre un bit DISATTIVATO. Ciò può essere accettabile per un controllo di presenza non critico, ma non costituisce una base affidabile per la protezione del personale.

Il monitoraggio di sicurezza a doppio canale mantiene visibile la continuità del cavo, mentre la diagnostica standard del PLC fornisce il contesto per la manutenzione.

La prima decisione consiste nello stabilire se il dispositivo rileva il processo o contribuisce a una funzione di sicurezza individuata dalla valutazione dei rischi. A quel confine cambia l’architettura.

La sola polarità non garantisce la sicurezza

Un circuito normalmente chiuso può rendere visibile un conduttore interrotto perché nello stato di riposo integro circola corrente. Se il cavo si rompe, l’ingresso si disattiva. Ciò migliora la diagnostica, ma non rileva ogni cortocircuito, guasto incrociato, contatto saldato o errore software.

I moderni sensori di sicurezza utilizzano spesso due uscite a semiconduttore monitorate, comunemente chiamate canali OSSD. Un relè di sicurezza o un controllore di sicurezza compatibile valuta la concordanza, gli impulsi di test e la temporizzazione. I dispositivi di interblocco possono utilizzare contatti ad apertura positiva in un circuito a doppio canale. In entrambi i casi, è il sottosistema convalidato, non un bit di un PLC standard, a prendere la decisione di sicurezza.

Dove sono utili i moduli di ingresso diagnostici

I moduli diagnostici ControlLogix, come 1756-IB16D e 1756-IA8D, possono segnalare condizioni di filo interrotto quando il circuito sul campo fornisce la corrente di dispersione o la corrente nello stato disattivato richiesta. Il manuale degli I/O digitali Rockwell ControlLogix descrive il rilevamento dei fili interrotti e la necessità di un percorso di dispersione ai capi dei dispositivi di contatto.

Senza il percorso di corrente specificato, un contatto aperto integro può sembrare un filo interrotto. Con una dispersione eccessiva, l’ingresso può rimanere attivo o commutare in modo instabile. Selezionare i componenti in base alle specifiche della serie esatta del modulo e verificare il tag diagnostico nel controllore.

Definire la risposta in base al rischio

Per un sensore di processo, una diagnostica del filo interrotto può attivare un allarme di manutenzione con ritenuta e inibire il ciclo successivo. Per un dispositivo di protezione, la logica di sicurezza certificata deve rimuovere l’abilitazione pericolosa, mentre il PLC standard registra il contesto.

La messa in servizio dovrebbe verificare l’azionamento normale, la rimozione del connettore, l’interruzione di un conduttore alla volta, la discrepanza tra i canali e il ripristino. Verificare che il ricollegamento non riavvii automaticamente la macchina. Testare inoltre i cortocircuiti tra i canali e verso l’alimentazione, come richiesto dai manuali dei dispositivi.

La diagnostica e la sicurezza integrata convergono

I nuovi azionamenti combinano sempre più spesso movimento, diagnostica di rete e funzioni di sicurezza, come illustrato nel rapporto correlato sull’inverter OMRON M1 e la sicurezza integrata. L’integrazione può migliorare la visibilità, ma la convalida resta specifica per la funzione.

La nostra opinione: la visibilità dei fili interrotti è una funzione di manutenibilità finché non viene incorporata in una funzione di sicurezza convalidata. Definire “di sicurezza” un ingresso standard non ne modifica il livello di integrità.

Domande che gli ingegneri si pongono prima di apportare la modifica

Un sensore normalmente chiuso può rilevare un cavo scollegato?

Può rendere visibile un circuito aperto, ma non fornisce una diagnostica di sicurezza completa né sostituisce un’architettura di sicurezza valutata.

Che cosa distingue la diagnostica dei fili interrotti dal monitoraggio di sicurezza?

La diagnostica dei fili interrotti identifica la perdita di continuità. Il monitoraggio di sicurezza valuta anche le combinazioni di guasti, il tempo di risposta e la copertura diagnostica richiesti dalla valutazione dei rischi.

Un sensore scollegato dovrebbe ripristinarsi automaticamente?

Per una funzione di protezione, il comportamento del ripristino deve seguire la valutazione dei rischi e l’applicazione di sicurezza; in generale, il riavvio automatico è sconsigliabile.