ELETROPNEUMTICA E

SEGURANA
DAS MQUINAS
NOVA DIRETIVA 2006/42/CE
NORMAS NF EN/CEI 62061 - EN ISO 13849-1

SEGURANA DAS MQUINAS

Princpio da segurana das mquinas:
Garantir a segurana e a sade das pessoas
expostas durante a instalao, utilizao, a
regulao e a manuteno da mquina.

Evoluo das Normas

Diretiva Mquinas 2006/42/CE

(publicada em jornal oficial)

Norma NF EN/CEI 62061

MAIO 2007

Norma NF EN 954-1

31
3
1 DEZEMBRO 20
2
2011
11
1

DEZEMBRO 2005
DEZ

Diretiva Mquinas
98/37/CE

DEZEMBRO 2009

TODAS AS MQUINAS COLOCADAS NO MERCAD

T
MERCADO EUROPEU

(publicada em jornal oficial)

Norma NF EN ISO 13849-1

Segurana
funcional dos
ssistemas eltricos,
eletrnicos, eletrnicos proe
gramveis relativos segug
rrana

Partes dos sistemas de

ccomando eltricos,
e
eletrnicos, eletrnicos programveis, hidrulicos, pneug
mticos e mecnicos
m
rrelativos segurana
Parte 1: Princpios gerais
P
de conceo
d

Da prtica da nova Diretiva Mquinas 2006/42/CE emergem 3 ideias fortes para a conceo das mquinas e as funes de segurana:
A anlise dos riscos antes da conceo
Uma ateno particular ao aspecto quantitativo das funes de segurana, para alm da
qualitativa
A utilizao dos nveis de desempenho (PL : Performance Level).

Avaliao dos riscos:

O fabricante de uma mquina ou o seu representante deve garantir que uma avaliao
de riscos seja efetuada com a finalidade de determinar as exigncias de sade e segurana das pessoas ligadas sua utilizao. A mquina deve em seguida ser concebida e
construda tendo em conta os resultados de avaliao dos riscos.

DADOS DE FIABILIDADE
Os dados fiabilsticos dos produtos (MTTF, MTTFd, B10, B10d), obtidos do
teste de fiabilidade em condies standard so descarregados no formato
SISTEMA no nosso stio web www.asconumatics.eu
Distribuio

Tratamento de ar

Distribuidores gaveta inox sem junta

sries L1/L2

Distribuidor gaveta
sries 551 552-553

Vvula de corte e
arranque
arran
progressivo
prog

1V1A

0V1B

Mini-distribuidores sries 519-520-521

Ilhas sries
2005-2012 e
ISO 15407-2
26 mm

Regulator

0V1A
2V1

Eletrovlvulas todos fluidos

Distribuidores ISO 5599/1

srie compacta

Eletrovlvulas-piloto
sries 302-190-192

Controlo dos atuadores

Pressostato
1V1B

1S1

0S1
2S1

Detetor de posio
sries 541-542-543

2V3
2V2

Cilindro Bloqueio
Srie 346 ou NCPPG

Os atuadores (cilindros pneumticos) nunca so tomados em considerao nos clculos do nvel de desempenho (PL). Com efeito, os atuadores no so parte integrante dos sistemas de controlo comando, por conseguinte no so referidos pela norma EN ISO 13849-1. Em contrapartida o fabricante da mquina deve integrar
os riscos ligados a uma disfuno do atuador na avaliao do risco (EN ISO 14121 e EN ISO 12100).

Biblioteca
de dados de
fiabilidade

PL,
SIL

Descarregvel em
www.asconumatics.eu

SISTEMA
(Safety Integrity Software Tool for the Evaluation of Machine Applications)
Programa SISTEMA descarregvel no stio web www.dguv.de/ifa/en

AVALIAO DOS RISCOS

regras + clculo probabilstico
Construo e avaliao dos riscos da mquina
EN ISO 12100
Segurana das mquinas
Noes fundamentais, prncipios gerais de
conceo

Aspeto eltrico da segurana

EN 60204-1
Segurana das mquinas equipamento
eltrico das mquinas,
parte 1: regras gerais

EN 1050 (EN ISO 14121-1)

Segurana das mquinas
Apreciao dos riscos, parte 1: prncipios

Exigncias relevantes de segurana e funcionamento

para sistemas de controlo relacionados com a segurana

Conceo e realizao dos sistemas de comandos relativos segurana das mquinas

EN/CEI 62061

EN ISO 13849-1

Evaluation des risques

Riscos ligado a
um acontecimento
perigoso

Severidade
dos danos

Frequncia e/ou durao de exposio F

Probabilidade de aparecimento
O

Probabilidade de evitamento

Determinao do SIL requerido

Probabilidade
do dano

Determinao do PL requerido
PL requerido
Risco reduzido

P1
F1
Consequncias

Severidade

Classe

K=F+O+P
3-4

Morte, perda de
um olho ou brao

Permanentes,
perda de dedos

Reversveis,
acompanhamento mdico

Reversveis,
primeiros cuidados

SIL 2

P2

S1

5-7
SIL 2

b
P1

8-10
SIL 2
SIL 1

Outras medidas

11-13
SIL 3

F2

14-15
SIL 3

SIL 2

SIL 3

SIL 1

SIL 2

P2

Ponto de partida
da estimativa
de risco

c
P1
F1
P2

S2

d
P1

SIL 1

F2
P2

e
Risco elevado

Nveis de integridade de segurana SIL 1, 2, 3

Construo escolha
A
B
C
D

srie sem funo de diagnstico

paralelo sem funo de diagnstico
srie com funo de diagnstico
paralelo com funo de diagnstico

Nveis de desempenho PL a, b, c, d, e
Construo designada (categoria)
B, 1,
2
3, 4

srie sem funo de diagnstico

srie com funo de diagnstico
paralelo com funo de diagnstico

3
4

PROCESSO DA CONCEO
NF EN/CEI 62061 - NF EN ISO 13849-1
Inventariar as Funes de segurana de uma mquina:
Especificaes funcionais para determinar
as disfunes perigosas
Especificaes de segurana

Escolher os
Componentes do sistema
implicados nas
funes de segurana

Escolher
a Construo do sistema
entre os modelos
A, B, C
Categoria
ou D
B, 1, 2, 3 ou 4
EN/CEI 62061 ISO 13849-1

Tendo em conta os
dados fiabilsticos

Especificar para cada

componente os
mecanismos de diagnstico
para garantir o
DC (Diagnostic Coverage)
requerido

MTTF, MTTFd, B10, B10d,

etc.

Calcular
yd
EN/CEI 62061

Construir para cada funo um

modelo ou diagrama de fiabilidade
suporte das diferentes clculos

Dados de fiabilidade
dos componentes de fabricantes, normas,
bases de dados, etc.

MTTFd : tempo mdio antes de falha

perigosa
(mean
time
dangerous failure)
Valor expresso em anos.

CCF
(Common Cause Failure)
Programas
Para resolver os problemas
de contruo
Integridade do sistema

MTTFd e DC
por canal
ISO 13849-1

entao
cum
Do
Realizao do
SISTEMA
conforme as
aplicaes

to

Deduzir o desempenho de segurana

realizvel pelo sistema

MTTFd
ndice para cada canal
Reduzido
Mdio
Elevado

Especificar as outras medidas

_ MTTFd < 10 anos

3 anos <
_ MTTFd < 30 anos
10 anos <
_ MTTFd < 100 anos
30 anos <

SIL EN/CEI 62061

PL ISO 13849-1

B10d : Nmero de ciclos necessrios onde 10% das amostras analisadas demonstram disfunes perigosas Valor expresso em nmero de ciclos.

Cobertura de diagnstico

DC : Cobertura de diagnstico
(Diagnostic Coverage)

Sem
DC < 60%

Reduzido

Mdio

_ DC < 90% 90% <

_ DC < 99%
60% <

Elevado
_ DC
99% <

CCF : Falha de causa comum (Common Cause Failure). Medidas a aplicar para que uma causa (e o seu efeito)
no destrua de modo simultneo os diferentes canais de um circuito de segurana.

Durao de misso T10 : Em relao s recomendaes EN ISO 13849-1 good engineering practices o
material que atinge este valor deve ser substitudo (princpio de precauo).

PARA A SUAS FUNES DE

Apenas a descrio da parte pneumtica sob a forma de um subsistema de segurana descrito nestes exemplos. Outras seguranas (elementos de proteo, lgica eltrica ) devem completar a
mquina para assegurar uma funo completa de segurana.

Os exemplos tratados aqui referem-se apenas paragem de movimentos perigosos. Na

pneumtica no devem ser esquecidas as seguranas referentes ao isolamento da fonte de
energia, evacuao de energia potencial (presso contida numa parte de um circuito), e a
colocao em funcionamento progressivo aps uma paragem brusca.

Obter um PL = c, construo categoria 1

Funo de segurana: Paragem do movimento potencialmente perigoso do cilindro 1A.
Descrio funcional:
Categorias B e 1 :
Sinal
de entrada

Movimento
perigoso

1A

tada
EntradaI: no representada

Sinal
de sada

Parte lgica L: no
o
representada, automato
programvel

Eletrodistribuidor
escolhido para assegurar
as regras de segurana

1V1A

Outras utilizaes e
sistemas de controlo

0S1 P

Clculo de probabilidade de uma falha perigosa:

0V1A

Funo
segurana

Nr horas
de trabalho

Nr dias de
trab. / ano

Nr ciclos / ano

1 ciclo = 5 s

16h

240 j

2 764 800 ciclos

PL

B10d (1V1A srie 520) = 130 000 000 ciclos,

i.e. uma durao de utilizao de 47 anos,
MTTFd = 470 anos elevado

a
b
c

PL Nveis de desempenho

MTTFd ndice para cada canal = reduzido

MTTFd ndice para cada canal = mdio

Categoria B
DCavg nulo

Categoria 1
DCavg nulo

Categoria 2
DCavg reduzido

Categoria 2
DCavg mdio

Categoria 3
DCavg reduzido

Categoria 3
DCavg mdio

Categoria 4
DCavg elevado

MTTFd ndice para cada canal = elevado

Pode concluir-se um nvel compatvel PL=c, limitando a utilizao do distribuidor a 47 anos.

SEGURANA
Obter um PL = c, construo Categoria 2
Funo de segurana: Paragem do movimento potencialmente perigoso do cilindro 1A.
Descrio funcional:
1S1

Categoria 2:
Diagnstico

Diagnstico

Sinal
de entrada

Sinal
de sada

TE
TE : equipamento de ensaio
OTE : sada do equipamento

Movimento
perigoso

O
1V1B
a

Diagnstico
Diagnstico

1
1A

Entrada I: no representada
da
Sinal
de sada

OTE

Parte lgica L: no
representada, automato
programvel

Outras utilizaes e
sistemas de controlo

0S1 P
0V1B

Bloqueio do cilindro assegurado por: Diagnstico assegurado por:

Sada O1: Distribuidor 1V1B

Superviso cruzada em L das coerncias de estados de alimentao

das bobinas 1V1Ba e 1V1Bb e dos captadores de fim de curso 1S1

0V1 : distribuidor de isolamento energtico: assegura o escape do sistema.

Clculo da probabilidade de uma falha perigosa:

Funo
segurana

Nr. horas
de trabalho

Nr. dias de
trabalho / ano

Nr. ciclos / ano

1 ciclo = 5 s

16h

240 j

2 764 800 ciclos

B10d (distribuidor 1V1B - srie 542) =

44 912 670 ciclos, i.e. durao de utilizao de 16,2 anos,
MTTFd = 162 anos elevado
MTTFd (captadores 1S1) = 45 000 000 h,
i.e. 11 718 anos elevado

PL
a

O caso de estudo mostra: DC

(Diagnostic Coverage) = 60% reduzido.

b
c

PL Nveis de desempenho

MTTFd ndice para cada canal = reduzido

MTTFd ndice para cada canal = mdio

Categoria B
DCavg nulo

Categoria 1
DCavg nulo

Categoria 2
DCavg reduzido

Categoria 2
DCavg mdio

Categoria 3
DCavg reduzido

Categoria 3
DCavg mdio

Categoria 4
DCavg elevado

MTTFd ndice para cada canal = elevado

Pode concluir-se a um nvel compatvel PL=c para o sistema de segurana, limitando a

a utilizao do distribuidor a 16,2 anos.

PARA AS SUAS FUNES DE

Obter um PL = d, construo Categoria 3
Funo de segurana: Paragem do movimento potencialmente perigoso do cilindro 1A.
Descrio funcional:
G

Categorias 3 e 4:
Sinal de
entrada

L1
Diagnstico
cruzado

I1

I2

Sinal
de entrada

Movimento
perigoso

2Z1

1A

Diagnstico

1S1

O1

2S1

Sinal
de sada

2V1

1V1B
1V1
a

Diagnstico

L2

O2
Sinal
de sada

0S1

Entradas I1 et I2 : no representadas

Outras utilizaes e
sistemas de controlo

0V1B

Partes lgicas L1 e L2: no representadas,

automato programvel
Bloqueio assegurado do cilindro por:

Diagnstico assegurado por:

Comparao em L1 dos estados de alimentao das bobinas 1V1Ba e 1V1Bb e Superviso cruzada
dos captadores de fim de curso 1S1
do estado de coerncia
L1 / L2 no automato
Sada O2 : Distribuidor 2V1 coman- Pressostato 2S1 para transmisso do
da o bloqueador de haste 2Z1
sinal a L2
Sada O1 : Distribuidor 1V1B

0V1B : distribuidor de isolamento energtico: assegura o escape do sistema.

Clculo de probabilidade de uma falha perigosa:
Funo
segurana

Nr. horas
de trabalho

Nr. dias de
trabalho / ano

Nr. ciclos / ano

1 ciclo = 10 s

16h

240 j

1 382 400 ciclos

B10d (distribuidor 1V1B - srie 542) = 44 912 670 ciclos, i.e. durao de utilizao de 32,4 anos, MTTFd
= 324 anos elevado
B10d (distribuidor 2V1 - srie 520) = 10 000 000 ciclos, i.e. durao de utilizao de 7,23 anos,
MTTFd = 72,3 anos elevado
B10d (pressostato 2S1, bloqueador dinmico 2Z1) = 4 000 000 ciclos, i.e. tempo de misso T10 = 2,89 anos,
MTTFd = 28,9 anos mdio
MTTFd (captadores 1S1) = 45 000 000 h, i.e. 11 718 anos elevado
PL

O caso de estudo mostra:

DC (1V1B)=60% reduzido,
DC (2V1)=99% elevado, DC* (2Z1)=75%

I.e. para o canal O2, DC = 78% reduzido.

PL Nveis de desempenho

MTTFd ndice para cada canal = reduzido

e

MTTFd ndice para cada canal = mdio

Categoria B
DCavg nulo

Categoria 1
DCavg nulo

Categoria 2
DCavg reduzido

Categoria 2
DCavg mdio

Categoria 3
DCavg reduzido

Categoria 3
DCavg mdio

Categoria 4
DCavg elevado

Pode concluir-se a um nvel compatvel PL=d para o

sistema de segurana, limitando a
a utilizao do pressostato a 2,89 anos.

MTTFd ndice para cada canal = elevado

* Os mtodos "good engineering practice"

associam a este tipo de componente e de circuito um DC reduzido a mdio para cobrir as
falhas de deslizamento destes dispositivos.

SEGURANA
Obter um PL = d, construo Categoria 3
Funo de segurana: Paragem do movimento potencialmente perigoso do cilindro 1A.
Descrio funcional:

Movimento
perigoso

1A

Categorias 3 e 4:
Sinal de
entrada

Diagnstico

L1
Diagnstico
cruzado

I1

I2

Sinal
de entrada

3
2V3

2S1

2
2V2

O1
Sinal
de sada

L2

2V1

1V
1V1B
a

Diagnstico

O2
Sinal
de sada

0S1

Entradas I1 e I2: no representadas

Outras utilizaes e
sistemas de controlo

0V1B

Partes lgicas L1 e L2: no representadas,

automato programvel
Bloqueio do cilindro assegurado por:

Diagnstico assegurado por:

Sada O1: Distribuidor 1V1B

Comparao em L1 dos estados de alimentao das bobinas 1V1Ba e 1V1Bb

e dos captadores de fim de curso 1S1

Sada O2: Distribuidor 2V1 comanda as 2

vlvulas 2/2 stop-cilindro
utilizadas como dispositivo de travagem

Pressostato 2S1 para transmisso do

sinal a L2

Superviso cruzada do estado

de coerncia
L1 / L2
no automato

0V1B : distribuidor de isolamento energtico: assegura o escape do sistema.

Clculo de probabilidade de uma disfuno perigosa:

PL

Funo
segurana

Nr. horas
de trabalho

Nr. dias de
trabalho / ano

Nr. ciclos / ano

1 ciclo = 10 s

16h

240 j

1 382 400 ciclos

B10d (distribuidor 1V1B - srie 542) = 44 912 670 ciclos, i.e. durao de utilizao de 32,4 anos,
MTTFd = 324 anos elevado
B10d (distribuidor 2V1 - srie 520) = 10 000 000 ciclos, i.e. durao de utilizao de 7,23 anos,
MTTFd = 72,3 anos elevado
B10d (pressostato 2S1) = 4 000 000 ciclos, i.e. tempo de misso T10 = 2,89 anos, MTTFd = 28,9 anos mdio
B10d (vlvulas 2/2 stop cilindro - 2V3, 2V2) = 60 000 000 h, i.e. MTTFd = 434 anos elevado
O caso de estudo mostra:

a
b

DC (1V1B)=60% reduzido,
DC (2V1)=99% elevado, DC* (2V3, 2V2)=60%

I.e. para o canal O2, DC = 78% reduzido.

PL Nveis de desempenho

MTTFd ndice para cada canal = reduzido

e

MTTFd ndice para cada canal = mdio

Categoria B
DCavg nulo

Categoria 1
DCavg nulo

Categoria 2
DCavg reduzido

Categoria 2
DCavg mdio

Categoria 3
DCavg reduzido

Categoria 3
DCavg mdio

Categoria 4
DCavg elevado

Pode concluir-se a um nvel compatvel PL=d

para o sistema de segurana, limitando a
a utilizao do pressostato a 2,89 anos.

MTTFd ndice para cada canal = elevado

* Os mtodos "good engineering practice"

associam a este tipo de componente e de circuito um DC reduzido para cobrir as falhas de
bloqueio no diagnosticadas.

383 73 17a . 1M0711

Documento no contractual.