Uma máquina que não consegue distinguir “circuito aberto” de “cabo removido” tem um ponto cego de diagnóstico. Em uma entrada convencional normalmente aberta, ambas as condições podem produzir um bit DESLIGADO. Isso pode ser aceitável para uma verificação não crítica de presença, mas não é uma base segura para a proteção de pessoas.

O monitoramento de segurança de canal duplo mantém a continuidade do cabo visível, enquanto os diagnósticos padrão do PLC fornecem contexto para a manutenção.

A primeira decisão é determinar se o dispositivo realiza detecção de processo ou contribui para uma função de segurança identificada pela avaliação de riscos. A arquitetura muda a partir desse ponto.

A polaridade, por si só, não cria segurança

Um circuito normalmente fechado pode tornar um condutor aberto visível porque o estado de repouso saudável conduz corrente. Se o cabo se romper, a entrada será desligada. Isso melhora os diagnósticos, mas não detecta todo curto-circuito, falha entre condutores, contato soldado ou falha de software.

Os sensores de segurança modernos geralmente usam duas saídas semicondutoras monitoradas, normalmente chamadas de canais OSSD. Um relé de segurança ou controlador de segurança compatível avalia a concordância, os pulsos de teste e o tempo. As chaves de proteção podem usar contatos de abertura positiva em um circuito de canal duplo. Em ambos os casos, é o subsistema validado — não um bit de PLC padrão — que toma a decisão de segurança.

Onde os módulos de entrada de diagnóstico ajudam

Módulos de diagnóstico do ControlLogix, como o 1756-IB16D e o 1756-IA8D, podem informar condições de fio aberto quando o circuito de campo fornece a corrente de fuga ou a corrente no estado desligado necessária. O manual de E/S digitais do Rockwell ControlLogix descreve a detecção de fio aberto e a necessidade de um caminho de fuga em paralelo aos dispositivos de contato.

Sem o caminho de corrente especificado, um contato aberto saudável pode parecer um fio rompido. Com fuga excessiva, a entrada pode permanecer ligada ou oscilar. Selecione os componentes com base nas especificações exatas da série do módulo e verifique a tag de diagnóstico no controlador.

Baseie a resposta no risco

Para um sensor de processo, um diagnóstico de fio aberto pode memorizar um alarme de manutenção e impedir o próximo ciclo. Para um dispositivo de proteção, a lógica de segurança certificada deve remover a habilitação perigosa, enquanto o PLC padrão registra o contexto.

O comissionamento deve testar a atuação normal, a remoção do conector, a abertura de um condutor por vez, a discrepância entre canais e a restauração. Confirme que a reconexão não reinicia a máquina automaticamente. Teste também curtos-circuitos entre canais e entre os canais e a alimentação, conforme exigido pelos manuais dos dispositivos.

Os diagnósticos e a segurança integrada estão convergindo

Os novos inversores combinam cada vez mais movimento, diagnósticos de rede e funções de segurança, como visto no relatório relacionado sobre o inversor OMRON M1 e a segurança integrada. A integração pode melhorar a visibilidade, mas a validação continua sendo específica para cada função.

Nossa opinião: a visibilidade de fios abertos é um recurso de manutenibilidade até ser incorporada a uma função de segurança validada. Chamar uma entrada padrão de “segura” não altera sua integridade.

Perguntas que os engenheiros fazem antes de realizar a mudança

Um sensor normalmente fechado consegue detectar um cabo desconectado?

Ele pode tornar um circuito aberto visível, mas não fornece diagnósticos de segurança completos nem substitui uma arquitetura de segurança avaliada.

O que diferencia os diagnósticos de fio aberto do monitoramento de segurança?

Os diagnósticos de fio aberto identificam a perda de continuidade. O monitoramento de segurança também avalia combinações de falhas, tempo de resposta e cobertura de diagnóstico exigidos pela avaliação de riscos.

Um sensor desconectado deve ser redefinido automaticamente?

Para uma função de proteção, o comportamento de redefinição deve seguir a avaliação de riscos e a aplicação de segurança; em geral, a reinicialização automática é indesejável.