Normas para a segurança funcional

Dependendo da aplicação, para consideração da segurança funcional em comandos, podem ser consultadas diversas normas.

Na área de segurança de máquinas deve-se mencionar basicamente a EN 954 para os comandos relevantes para segurança

Estes são válidos para toda cadeia desde o sensor até o atuador, independente da tecnologia. Com base no gráfico de risco e nos respectivos parâmetros de risco, pode-se realizar uma estimativa do potencial de risco dos pontos perigosos em máquinas. A classificação é feita primeiramente sem medidas de proteção redutoras de risco.

S = Gravidade do ferimento :
1 = ferimento leve (normalmente reversível)
2 = ferimento grave (normalmente irreversível) inclusive morte

F = Freqüência e/ou duração da exposição ao perigo:
1 = rara até freqüente e/ou duração breve
2 = freqüente até permanente e/ou duração longa

P = Possibilidades para evitar-se o perigo:
1 = possível sob certas condições
2 = quase impossível

As exigências extraídas do gráfico de risco para o sistema de comando podem ser determinadas conforme segue:

As peças relativas à segurança de comandos de máquinas e/ou seu equipamento de proteção, bem como seus componentes, devem ser configurados, selecionados, montados e combinados de acordo com as normas aplicáveis, de modo que possam resistir às influências esperadas.

Peças relativas à segurança devem ser configuradas e construídas com a utilização de componentes e de princípios de segurança comprovados. Com segurança comprovada significa que os componentes utilizados foram usados em inúmeros casos com resultados bem sucedidos em aplicações semelhantes ou que eles foram fabricados de acordo com princípios, que indicam sua aptidão e confiabilidade para aplicações relativas à segurança.

Princípios de segurança comprovados são ligações, criadas de modo que determinados erros possam ser evitados através da respectiva disposição ou criação de componentes.

Observação: O surgimento de um erro pode provocar a perda da função de segurança.

Peças de comando relativas à segurança precisam ser configuradas, de modo que suas funções de segurança sejam testadas em intervalos de tempo apropriados através do comando de máquina. O teste de funções de segurança precisa ser feito (a) na partida de máquinas e antes da introdução de estado perigoso (b) periodicamente durante a operação, se a análise de risco e o modo operacional indicarem que isso é necessário.
Este teste pode ser introduzido de forma manual ou automática. Automático pode ser, por exemplo um sinal gerado por um comando em intervalos de tempo correspondentes. O teste automático deve ser previsto como prioritário.

A decisão sobre o modo de teste depende da análise de risco e da estimativa do usuário final ou construtor da máquina.
O resultado do teste pode permitir a operação, se não tiver sido identificado nenhum erro, ou for gerada uma saída para a introdução de medidas de comando compatíveis, se um erro tiver sido identificado. Para isso, é necessária uma segunda via de desligamento independente.

Observações: Em alguns casos, a categoria 2 não é aplicável, pois o teste da função de segurança não pode ser executado em todos componentes e aparelhos. No mais, as despesas para a implementação correta da categoria 2 podem ser bastante altas, de modo que, por razões econômicas, a implementação de uma outra categoria parece ser mais prático.
Cat. 2 pode ser criada geralmente com tecnologias eletrônicas. O comportamento do sistema permite que: a ocorrência de um erro provoque perda da função de segurança entre os testes; a perda da função de segurança é identificada no teste.

Peças de comando relativas à segurança precisam ser configuradas, de modo que um único erro em uma destas peças não provoque a perda das funções de segurança. Quando sempre for executável de forma apropriada, cada erro precisa ser identificado durante ou antes da próxima exigência da função de segurança. Isso não significa que todos os erros serão identificados. O acúmulo de erros não descobertos pode provocar um sinal de saída não intencional e um estado perigoso na máquina.

Peças de comando relativas à segurança precisam ser configuradas, de modo que cada erro em uma destas peças não provoque a perda das funções de segurança e que cada erro seja identificado durante ou antes da próxima exigência da função de segurança (por ex. diretamente na ligação, no final de um ciclo de máquina). Caso esta identificação não seja possível, o acúmulo de erros não provoque a perda da função de segurança.