Защита срещу електрически удар и заземяване на машини съгласно IEC 60204-1: проектни решения, които ограничават риска и разходите

Защитата срещу електрически удар в машината не се изчерпва нито с наличието на защитен проводник, нито с резултата от измерването при приемането. Ефективността ѝ зависи от това дали още на етапа на проектиране са били ясно определени границите на машината, логиката на захранването, пътят на тока при повреда и отговорността за връзките между модулите и на границата с инсталацията на обекта. Когато тези решения останат нееднозначни, проблемът излиза наяве едва при пускане в експлоатация, модернизация или анализ на инцидент — тоест тогава, когато корекцията вече не е проста и започва да засяга цялата архитектура на решението. Именно затова IEC 60204-1 има най-голяма стойност не в края на процеса, а когато внася ред в проектното мислене, изпълнението и начина на документиране на ефективността на защитата.

Електрическият удар не започва с повредата

Най-сериозната грешка възниква, когато защитата срещу електрически удар се разглежда като допълнение към вече готова машина. При такъв подход се приема, че проблемът ще бъде решен от защитния проводник, мостовата връзка на вратата на шкафа или наборът от крайни изпитвания. В действителност ефективността на защитата произтича от цялостната архитектура на устройството: начина на захранване, приетата схема на защитните връзки, разделянето на веригите, механичната конструкция, подбора на оборудването, както и от това как са определени границите на машината и интерфейсът ѝ с инсталацията на обекта. Ако тези елементи не образуват едно последователно цяло, дори прецизният монтаж няма да осигури предвидимо поведение при повреда, а крайното измерване ще покаже единствено последствията от проблема.

В проектантската практика най-важното е функциите да бъдат ясно разграничени. Рискът нараства там, където се смесват функциите на защитните, работните и изравнителните проводници или където защитните връзки се подчиняват на удобството при монтажа. Тогава токът при повреда трябва да протече по път, който на схемата изглежда правилен, но в реалната машина зависи от случаен контакт през боядисана конструкция, панта на врата, винт за закрепване на задвижване или сегмент, сглобен след модернизация. Такъв проблем не е пропуск в края на процеса, а грешка в самата концепция за мерките за основна защита и защита при повреда.

Това означава, че проектният екип трябва предварително да определи кои достъпни проводими части и кои външни проводими части ще бъдат включени в защитните връзки, къде преминават пътищата на тока при повреда, кои елементи могат да бъдат разединявани при сервизно обслужване и по какъв начин ще се запази непрекъснатостта на връзките след демонтаж, подмяна на сегмент или разширяване на линията. Без такова решение лесно може да се изгради машина, която в номинален режим изглежда правилна, но след първата сервизна намеса губи целостта на защитата.

Най-подвеждащото е, че проблемът обикновено не се проявява в самия шкаф за управление. Там най-лесно се виждат проводниците, клемите и означенията, но критичните места най-често са по-нататък: по вратите и операторските панели, при задвижванията, монтирани върху конструкцията, по подвижните предпазни ограждения, в сегментите на транспортьорите, между модулите и в оборудването, монтирано извън шкафа. При боядисани или сглобявани с болтове конструкции е особено лесно да се получи монтаж, който привидно е правилен, но не осигурява надеждна защитна връзка при вибрации, корозия, разединяване за транспорт или последваща намеса от страна на поддръжката. Подобно е и на границата между две машини, когато всяка поотделно изглежда правилна, но липсва ясна логика за отговорността за изравнителните връзки, спомагателното захранване и оценката на последиците от повреда от страната на интерфейса.

Цената на тази грешка обикновено става видима едва когато промяната вече е скъпа: при приемане, по време на модернизация, след инцидент или в хода на оценка на съответствието на машината. Тогава се оказва, че не липсва един проводник, а последователна логика на решението и доказателства за неговата ефективност. Не е ясно дали проблемът е свързан с изпълнението, или произтича от самата концепция на защитата; не може еднозначно да се покаже защо са приети точно тези мерки; обхватът на приемните изпитвания не включва реалните критични места. Именно в този момент позоваването на IEC 60204-1 започва да има смисъл: не като финална формалност, а като рамка за електрическите решения, която трябва да е съгласувана с границите на машината, приетите защитни мерки и техническата документация.

Къде всъщност нараства разходът

Най-скъпите грешки в защитата срещу електрически удар рядко се свеждат до пълна липса на защитна връзка. Обикновено проблемът е по-сериозен именно защото решението създава впечатление за завършеност, а въпреки това не изгражда последователна логика на действие при повреда. Проектът предвижда определена архитектура на захранването, предварителното изработване опростява изпълнението, монтажът на място адаптира трасето на проводниците към условията на обекта, а при приемането се установява, че отговорността за непрекъснатостта на защитата се е разпаднала между няколко страни. Тогава разходът не произтича от добавянето на единичен проводник, а от необходимостта да се възстанови проектният замисъл, да се провери отново изборът на защитите, да се актуализира документацията и да се изясни отговорността за участъци, изпълнени правилно от гледна точка на монтажа, но несъгласувани с логиката на цялата машина.

На етапа на проектиране разходите се ограничават най-вече чрез ясно разграничаване на функциите. Трябва да се посочи кое е защитен проводник, кое е изравнителна връзка, къде се намират точките за присъединяване, кои интерфейси между шкафа, корпуса на машината и периферните устройства са критични и дали изобщо е допустимо да се разчита на конструктивни елементи като тоководещ път. Именно последното често е източник на най-подвеждащите решения. Съединение, изпълнено чрез панта, водач, боядисана ламарина, сглобен профил или болт, подбран единствено по механични критерии, може да работи при монтажа, но да загуби надеждността си след няколко работни цикъла, след корозия, при вибрации, замърсяване или след сервизен демонтаж.

Ако проектът не предвижда специални защитни мостове за подвижни и демонтиращи се елементи и не посочва кои механични съединения не бива да се приемат за надежден път на защитния проводник, рискът се пренася директно в изпълнението. На практика именно там си струва да се търсят местата, в които защитното съединение е само привидно надеждно. Такава грешка не е задължително веднага да доведе до отказ; достатъчно е след разкачане за транспорт, след боядисване на повърхности или след малка реконфигурация на модула непрекъснатостта на защитата вече да не е очевидна.

Това се вижда най-ясно при модулни машини и производствени и технологични линии, сглобявани от няколко доставчици. Докато всеки модул се оценява поотделно, проблемът остава скрит. Разходите нарастват рязко едва при свързването на отделните секции, когато не са определени еднозначно точките за присъединяване на защитните проводници, правилата за изравняване на потенциалите и отговорността за връзките между модулите. Тогава едната страна приема, че ефективността на защитата се осигурява от заводската инсталация, другата — че логиката на защитата е затворена в машината, а третата изпълнява технологична връзка, която не е била предвидена нито като проводяща, нито като изолирана. Разходът за предварително предвиден защитен проводник и подготвена точка за присъединяване е несравнимо по-малък от последващото преустройство на готова линия, разкачането на кабелни трасета, престоя при пускането, повторните изпитвания и корекциите в документацията след промените. Същото важи и при модернизация, при която нов модул въвежда собствена логика на захранване и нарушава първоначалната схема на защитните съединения, въпреки че на чертежите всичко продължава да изглежда правилно.

Отделна категория разход е формалната коректност без реален защитен ефект. Самото наличие на защитно съединение не означава, че защитата при повреда е ефективна, ако защитните апарати, сеченията на проводниците или разделянето на веригите са подбрани неправилно. Такава грешка най-често се разкрива едва при анализ на аварийни режими, при разширение или по време на приемни изпитвания, провеждани на готовия обект. Затова електрическите решения трябва още от самото начало да се обвържат с архитектурата на цялата машина: къде се затваря аварийният контур, кои участъци зависят от заводската инсталация, какви условия на средата ще влошават качеството на контактите и кои съединения трябва да запазят непрекъснатост въпреки демонтажа на предпазни ограждения или работата на подвижни елементи.

Най-силно подценяваният разход обаче възниква в документацията. Ако схемите, монтажните чертежи, означенията на точките за присъединяване и записите от изпитванията не показват последователно как са реализирани защитните съединения и изравняването на потенциалите, всяка промяна става по-скъпа от самата техническа корекция. Тогава приемането, одитът на безопасността на машината или анализът след инцидент започват с възстановяване на фактическото състояние. На практика затова е по-полезно да се гледа не абстрактното „спазване на стандарта“, а дали проектът остава под контрол: колко нееднозначни интерфейса има между модулите, колко съединения зависят от механични елементи, колко промени са въведени след префабрикацията и за колко участъка не е определена еднозначно отговорност. Именно това обикновено най-добре показва къде по-късно се връщат най-скъпите грешки.

Проектни решения преди измерването

Ефективността на защитата срещу електрически удар се определя още преди изпитването за непрекъснатост на защитния проводник и преди приемането на машината. Най-напред трябва да се установи архитектурата на захранването: откъде и при какви условия се захранва машината, къде минава границата на отговорност между производителя на машината и инсталацията на обекта и какви защитни мерки са подходящи за реалните условия на експлоатация, монтаж и сервиз. Това не е само въпрос на схема. От това решение зависят последващият избор на защитни апарати, начинът на изключване на захранването, логиката на разпределение на защитния проводник, както и дали решението може да бъде защитено при оценката на съответствието на машината и при последващи модернизации.

Ако границата на интерфейса с инсталацията на обекта остава нееднозначна, дори правилно изпълнените съединения в самата машина не премахват риска от неправилна координация на защитите, непредвидени токове при повреда или спорове за обхвата на отговорността при приемането. Поради това решението за границата на захранването не може да се оставя за изясняване на етапа на пускане в експлоатация. То трябва да произтича от проектирането и изграждането на машини и да бъде ясно както за префабрикацията, така и за монтажа на място.

Второто решение, което често се подценява, е защитните проводници и изравнителните връзки да се разглеждат като пълноценна функционална система, а не като допълнение към работното окабеляване. Още на етапа на проектиране трябва еднозначно да се посочат точките на присъединяване, трасетата на полагане, начинът на идентификация, изискванията за монтаж, както и условията за механична и експлоатационна устойчивост. Още при изготвянето на схемите и монтажните чертежи екипът трябва да реши кои достъпни проводими части и кои външни проводими части ще бъдат включени в тези връзки и как ще се запази непрекъснатостта след демонтаж на капак, подмяна на възел или промяна на материала. Това е и моментът да се определят изискванията за монтаж и приемане за подизпълнителите на обекта.

Критичните места на практика са доста повтаряеми. Проблемите се появяват отново при вратите на шкафове, предпазните капаци, подвижните части, изтегляемите модули, разединяемите агрегати и устройствата, монтирани извън шкафа, особено когато защитната връзка зависи от панта, водач, монтажен винт или недокументирано работилнично решение. Непрекъснатостта на защитните връзки там често се отслабва не поради погрешен проектен замисъл, а заради практиката при префабрикацията, последващото дооборудване или сервиза. Типичен пример са врати с апаратура, при които е предвидено захранване на управляващите елементи, но не са определени изисквания за гъвкава защитна връзка, устойчива на многократно отваряне. Подобно е и при помпи, датчици, транспортьори и други устройства, монтирани извън основния корпус, където защитният проводник формално присъства, но трасето му не е предвидимо, а точката на присъединяване изчезва след смяна на доставчика или изпълнителя.

Затова проектното решение трябва още от самото начало да обхваща и бъдещото обслужване. Трябва да се посочи кои елементи могат да бъдат разкачвани, кои дейности изискват възстановяване на защитната връзка и как да се управлява конструктивна промяна, без да се губи целостта на цялата система. За това помага прост набор от решения, който е добре да бъде окончателно определен още преди префабрикацията:

• границата на захранването и отговорността спрямо инсталацията на обекта,
• PE точките и частите, изискващи изравнителни връзки,
• подвижните и разединяемите елементи, изискващи специални решения,
• обхватът на изпитванията, етапите на тяхното изпълнение и доказателствата за техническата документация.

Добрата архитектура на защитата срещу електрически удар трябва от самото начало да включва и начин за проверка. Предварително трябва да се определи какви изпитвания ще бъдат извършени, на кой етап от префабрикацията, монтажа и пускането в експлоатация, кой отговаря за тях и в какъв вид резултатът ще бъде включен в техническата документация на машината. По един начин се изпитва готов шкаф, по друг — връзки, изпълнявани на място, и по трети — модул, който след транспортиране отново се свързва към инсталацията на клиента. От гледна точка на привеждането на машината в съответствие с минималните изисквания е важно не само това, че изпитването е извършено, но и дали може да се възстанови логиката на решението: защо даден елемент е приет като изискващ защитна връзка, къде това е показано на схемата, как е обозначена точката на присъединяване и кой запис потвърждава ефективността на решението след монтажа. Едва при такъв ред позоваването на IEC 60204-1 подрежда проекта, изпълнението, изпитванията и доказателствения запис.

Първо практиката, после нормата

На практика най-много проблеми възникват не защото някой изцяло е пропуснал защитния проводник, а защото първоначалната логика на защитата се е разпаднала в хода на проектирането, монтажа или последваща промяна. Достатъчно е различно разпределение на отговорностите между производителя на машината, интегратора и монтажния изпълнител, промяна в начина на разполагане на модулите, добавяне на подвижна част или подмяна на гъвкава връзка без проверка на защитната ѝ функция. Затова за ефективността на защитата не е решаващ самият символ PE на схемата, а последователността на решенията от проекта до приемането.

От организационна гледна точка е необходим прост, но строг ред. Трябва да се разграничат защитните връзки, изпълнявани вътре в машината, от връзките, изпълнявани на обекта, да се опишат интерфейсите между модулите, да се посочат подвижните елементи, изискващи изравнителни връзки, и да се определи какво подлежи на повторна проверка след всяка промяна в конфигурацията. Това има значение и като доказателство. В техническата документация трябва да може да се възстанови не само резултатът от изпитването, но и проектното допускане, обхватът на отговорност и граничните условия на използване. Едва тогава може смислено да се отговори на въпроса дали текущото състояние на машината все още съответства на първоначалните проектни предпоставки.

Добър пример е модулна линия, при която всеки шкаф е имал собствен защитен проводник, а приемането на префабрикуваните секции не е показало несъответствия. Проблемът се е проявил едва след разполагането на линията при клиента и добавянето на транспортьор с отваряем предпазен капак и мост между две носещи рамки. Защитната връзка между модулите фактически е била реализирана чрез сглобки с болтове, които след промяна на конфигурацията и боядисване на повърхностите не са осигурявали надеждна непрекъснатост, а подвижната част е получила връзка, твърде податлива на експлоатационни повреди. Формално заземяване е имало, но защитата като система е престанала да бъде цялостна. Затова корекцията не се е състояла в добавяне на още един проводник в протокола, а в преустройство на точките на присъединяване, еднозначно обозначаване на връзките между модулите, актуализиране на схемите и разширяване на изпитванията след крайния монтаж.

На този фон ролята на IEC 60204-1 се откроява ясно. Стандартът не е формалност, с която проектът се приключва, а практическа отправна точка за електрооборудването в индустриалната автоматизация. Той подрежда правилата за защита срещу електрически удар, защитните връзки, контрола и изпитванията и по този начин налага техническа дисциплина. Това обаче не заменя проектантската преценка, нито анализа на риска. Той няма да даде отговор вместо екипа как да се разпредели отговорността за връзките между машината и заводската инфраструктура, нито какви ще бъдат последиците за защитата при промяна в механичната конструкция, хидравликата или начина на почистване на машината.

В полските и европейските условия позоваването на признат стандарт има не само техническо, но и доказателствено значение. То показва, че производителят или интеграторът е възприел разпознаваем и рационален стандарт за проектиране и проверка в процеса на CE сертифициране на машини. Практическият извод е прост: най-евтиното и най-безопасното заземяване не е това, което е било измерено впоследствие, а това, което още на етапа на проектиране е предвидено като неразделна част от машината, нейната документация и последващите промени.