Beskyttelse mod elektrisk stød og jordforbindelse af maskiner i overensstemmelse med IEC 60204-1: designbeslutninger, der reducerer risiko og omkostninger

Beskyttelse mod elektrisk stød i en maskine handler hverken kun om, at der findes en beskyttelsesleder, eller om resultatet af en måling ved afleveringen. Det afgørende for, om beskyttelsen virker, er, om maskinens grænser, forsyningslogik, fejlstrømmens vej samt ansvaret for forbindelser mellem moduler og i grænsefladen til anlæggets installation er fastlagt tydeligt allerede i projekteringsfasen. Når disse beslutninger er uklare, viser problemet sig først ved idriftsættelse, modernisering eller analyse af hændelser — altså på det tidspunkt, hvor en rettelse ikke længere er enkel, men begynder at påvirke hele løsningens arkitektur. Netop derfor har IEC 60204-1 størst værdi ikke i slutningen af processen, men når den skaber struktur i projekteringen, udførelsen og måden, man dokumenterer beskyttelsens effektivitet på.

Elektrisk stød begynder ikke med en fejl

Den mest alvorlige fejl opstår, når beskyttelse mod elektrisk stød behandles som et tillæg til en færdig maskine. I en sådan tilgang forventes problemet løst med en beskyttelsesleder, en broforbindelse på tavledøren eller et sæt afsluttende prøver. I virkeligheden afhænger beskyttelsens effektivitet af hele udstyrets arkitektur: forsyningsmåden, den valgte ordning for beskyttelsesforbindelser, opdelingen af kredse, den mekaniske konstruktion, valg af komponenter samt den måde, maskinens grænser og dens grænseflade til bygningens installation er fastlagt på. Hvis disse elementer ikke udgør en sammenhængende helhed, vil selv en omhyggelig montage ikke sikre forudsigelig opførsel ved fejl, og den afsluttende måling vil kun vise konsekvensen af problemet.

I praksis er det vigtigste i projekteringen at holde funktionerne adskilt. Risikoen stiger dér, hvor funktionerne for beskyttelsesledere, driftsledere og udligningsforbindelser blandes sammen, eller hvor beskyttelsesforbindelser underordnes montagens bekvemmelighed. Så skal fejlstrømmen løbe ad en vej, som på diagrammet ser korrekt ud, men som i den virkelige maskine afhænger af tilfældig kontakt via en malet konstruktion, et dørhængsel, en skrue til fastgørelse af drevet eller et segment, der er samlet efter en modernisering. Et sådant problem er ikke en mangel til sidst i processen, men en fejl i selve konceptet for grundbeskyttelse og beskyttelse ved fejl.

For projekteringsteamet betyder det, at man på forhånd må fastlægge, hvilke tilgængelige ledende dele og hvilke fremmede ledende dele der skal omfattes af beskyttelsesforbindelserne, hvor fejlstrømmens veje går, hvilke elementer der kan frakobles ved service, og hvordan forbindelsernes kontinuitet skal opretholdes efter demontering, udskiftning af et segment eller udbygning af linjen. Uden en sådan afklaring er det let at bygge en maskine, som i normal drift ser korrekt ud, men som mister sammenhængen i beskyttelsen efter det første serviceindgreb.

Det mest vildledende er, at problemet som regel ikke viser sig i selve styretavlen. Her er det lettest at se ledere, klemmer og mærkning, men de kritiske steder ligger oftest længere ude: på døre og betjeningspaneler, i drev monteret på konstruktionen, på bevægelige afskærmninger, i transportørsegmenter, mellem moduler samt i udstyr installeret uden for tavlen. I malede eller boltede konstruktioner er det særligt let at få en montage, der ser korrekt ud, men som ikke giver en sikker beskyttelsesforbindelse ved vibrationer, korrosion, adskillelse til transport eller senere indgreb fra vedligeholdelsen. Det samme ses ofte i grænsefladen mellem to maskiner, når hver af dem isoleret set ser korrekt ud, men der mangler en klar logik for ansvaret for udligningsforbindelser, hjælpeforsyning og vurdering af fejlens konsekvenser på grænsefladesiden.

Omkostningen ved denne fejl bliver som regel først synlig, når ændringen er blevet dyr: ved aflevering, under modernisering, efter en hændelse eller som led i overensstemmelsesvurderingen. Så viser det sig, at det ikke er én enkelt leder, der mangler, men en sammenhængende løsningslogik og dokumentation for dens effektivitet. Det er uklart, om problemet skyldes udførelsen, eller om det udspringer af selve beskyttelseskonceptet; det kan ikke entydigt påvises, hvorfor netop disse foranstaltninger blev valgt; og omfanget af afleveringsprøverne dækker ikke de reelle kritiske steder. Det er netop her, at henvisningen til IEC 60204-1 giver mening: ikke som en afsluttende formalitet, men som en struktur for de elektriske løsninger, der skal være sammenhængende med maskinens grænser, de valgte beskyttelsesforanstaltninger og den tekniske dokumentation.

Hvor omkostningerne reelt vokser

De dyreste fejl i beskyttelse mod elektrisk stød består sjældent i, at der helt mangler en beskyttelsesforbindelse. Som regel er problemet mere alvorligt netop fordi løsningen giver indtryk af at være komplet, men alligevel ikke danner en sammenhængende funktionslogik i fejltilstand. Projektet forudsætter en bestemt forsyningsarkitektur, præfabrikationen forenkler udførelsen, montagen på stedet tilpasser lederføringen til forholdene i anlægget, og ved afleveringen viser det sig, at ansvaret for beskyttelsens kontinuitet er blevet splittet mellem flere parter. Så skyldes omkostningen ikke, at der skal tilføjes en enkelt leder, men at den oprindelige projekteringsintention skal genskabes, valget af beskyttelsesudstyr skal verificeres på ny, dokumentationen skal opdateres, og ansvaret skal afklares for de strækninger, der er udført korrekt håndværksmæssigt, men uden sammenhæng med logikken i hele maskinen.

I projekteringsfasen begrænses omkostningerne først og fremmest ved en entydig adskillelse af funktioner. Det skal være klart, hvad der er beskyttelsesleder, hvad der er potentialudligningsforbindelse, hvor tilslutningspunkterne er placeret, hvilke grænseflader mellem tavlen, maskinens stel og periferiudstyr der er kritiske, og om det overhovedet er tilladt at bruge konstruktionsdele som strømførende vej. Netop det sidste er ofte kilden til de mest vildledende løsninger. En forbindelse udført via et hængsel, en føring, en lakeret plade, en sammenspændt profil eller en skrue, der kun er valgt ud fra mekaniske hensyn, kan fungere ved montage, men miste sin pålidelighed efter nogle driftscyklusser, efter korrosion, ved vibrationer, tilsmudsning eller efter demontering i forbindelse med service.

Hvis projektet ikke forudser dedikerede beskyttelsesbroer til bevægelige og demonterbare dele og ikke angiver, hvilke mekaniske samlinger der ikke må betragtes som en sikker vej for beskyttelseslederen, så indbygges risikoen i udførelsen. I praksis er det netop dér, man bør lede efter steder, hvor beskyttelsesforbindelsen kun tilsyneladende er sikker. En sådan fejl behøver ikke straks at medføre en driftsfejl; det er nok, at beskyttelseskontinuiteten ikke længere er indlysende efter adskillelse til transport, efter lakering af overflader eller efter en mindre ombygning af et modul.

Det ses tydeligst i modulopbyggede maskiner og produktions- og proceslinjer, der samles af flere leverandører. Så længe hvert modul vurderes separat, forbliver problemet skjult. Omkostningerne stiger først markant ved sammenkobling af sektioner, når tilslutningspunkterne for beskyttelsesledere, principperne for potentialudligning og ansvaret for forbindelser mellem modulerne ikke er entydigt defineret. Den ene part antager da, at beskyttelsens effektivitet sikres af fabrikkens installation, den anden, at beskyttelseslogikken er lukket inde i maskinen, og en tredje udfører en procesforbindelse, som hverken var forudsat som ledende eller isoleret. Omkostningen ved en på forhånd planlagt beskyttelsesleder og et forberedt tilslutningspunkt er uforligneligt mindre end en senere ombygning af en færdig linje, åbning af kabeltracé, stilstand under idriftsættelse, gentagne prøver og rettelser i dokumentationen efter ændringer. Det samme gælder ved moderniseringer, hvor et nyt modul indfører sin egen forsyningslogik og forstyrrer den oprindelige opbygning af beskyttelsesforbindelserne, selv om alt stadig ser korrekt ud på tegningerne.

En særskilt omkostningskategori er formel korrekthed uden reel beskyttelseseffekt. Selve tilstedeværelsen af en beskyttelsesforbindelse afgør ikke, om beskyttelsen ved fejl er effektiv, hvis beskyttelsesudstyr, ledertværsnit eller opdeling af kredse er valgt forkert. En sådan fejl viser sig oftest først ved analyse af fejltilstande, ved udvidelser eller under afleveringsprøver på det færdige anlæg. Derfor skal elektriske beslutninger fra starten kobles til hele maskinens arkitektur: hvor fejlstrømssløjfen lukkes, hvilke strækninger der afhænger af fabrikkens installation, hvilke miljøforhold der vil forringe kontaktkvaliteten, og hvilke forbindelser der skal bevare kontinuiteten trods demontering af afskærmninger eller drift af bevægelige dele.

Den mest undervurderede omkostning opstår dog i dokumentationen. Hvis diagrammer, montagetegninger, mærkning af tilslutningspunkter og prøveregistreringer ikke samlet viser, hvordan beskyttelsesforbindelser og potentialudligning er udført, bliver enhver ændring dyrere end selve den tekniske rettelse. Aflevering, audit eller analyse efter en hændelse begynder så med at genskabe den faktiske tilstand. I praksis er det derfor mere relevant at se på, om projektet er under kontrol, end på en abstrakt “opfyldelse af standarden”: hvor mange tvetydige grænseflader der er mellem moduler, hvor mange forbindelser der afhænger af mekaniske elementer, hvor mange ændringer der er indført efter præfabrikation, og for hvor mange strækninger ansvaret ikke er entydigt fastlagt. Det viser som regel bedst, hvor de dyreste fejl senere vender tilbage.

Designbeslutninger før måling

Effektiviteten af beskyttelsen mod elektrisk stød afgøres før prøven af beskyttelseslederens kontinuitet og før maskinens aflevering. Først skal forsyningsarkitekturen fastlægges: hvorfra og på hvilke betingelser maskinen forsynes, hvor grænsen for ansvaret går mellem maskinproducenten og fabrikkens installation, og hvilke beskyttelsesforanstaltninger der er egnede til de faktiske forhold for brug, montage og service. Det er ikke kun et spørgsmål om diagrammet. Denne beslutning er afgørende for det senere valg af beskyttelsesudstyr, måden strømforsyningen afbrydes på, logikken i fordelingen af beskyttelseslederen samt for, om løsningen kan forsvares ved overensstemmelsesvurdering af maskinen og ved senere moderniseringer.

Hvis grænsen ved grænsefladen til bygningens installation forbliver uklar, fjerner selv korrekt udførte forbindelser i selve maskinen ikke risikoen for forkert koordinering af beskyttelser, uforudsete fejlstrømme eller tvister om ansvarsfordelingen ved aflevering. Derfor kan beslutningen om forsyningsgrænsen ikke udskydes til idriftsættelsesfasen. Den bør følge af projektet og være tydelig både for præfabrikation og for montage på stedet.

Den anden beslutning, som ofte undervurderes, er at behandle beskyttelsesledere og potentialudligningsforbindelser som et fuldgyldigt funktionelt system og ikke som et supplement til den øvrige kabling. I projektet skal tilslutningspunkter, føringsveje, identifikationsmetode, montagekrav samt krav til mekanisk og driftsmæssig modstandsdygtighed angives entydigt. Allerede på stadiet med diagrammer og montagetegninger bør teamet afklare, hvilke tilgængelige ledende dele og hvilke fremmede ledende dele der skal omfattes af forbindelserne, og hvordan kontinuiteten opretholdes ved afmontering af en afskærmning, udskiftning af en komponent eller ændring af materiale. Det er også her, kravene til montage og aflevering for underentreprenører på stedet bør fastlægges.

De kritiske steder er i praksis ret tilbagevendende. Problemerne opstår igen ved skabsdøre, afskærmninger, bevægelige dele, udtræksmoduler, frakoblingsbare aggregater samt udstyr monteret uden for skabet, især når beskyttelsesforbindelsen afhænger af et hængsel, en føring, en fastgørelsesskrue eller en udokumenteret værkstedsløsning. Kontinuiteten i beskyttelsesforbindelserne svækkes her ofte ikke på grund af en forkert projekteringsmæssig hensigt, men som følge af praksis ved præfabrikation, senere eftermontering eller service. Et typisk eksempel er døre med apparater, hvor forsyning til styreelementer er forudsat, men hvor kravene til en fleksibel beskyttelsesforbindelse, der kan modstå gentagen åbning, ikke er fastlagt. Det samme gælder pumper, sensorer, transportører og andet udstyr monteret uden for hovedkapslingen, hvor beskyttelseslederen formelt er til stede, men hvor dens føringsvej ikke er forudsigelig, og tilslutningspunktet forsvinder efter skift af leverandør eller montør.

Derfor bør projekteringsbeslutningen fra starten også omfatte fremtidig service. Det skal angives, hvilke elementer der må frakobles, hvilke handlinger der kræver genetablering af beskyttelsesforbindelsen, og hvordan konstruktionsændringer håndteres uden at miste sammenhængen i hele systemet. Her hjælper et enkelt sæt af afklaringer, som med fordel bør være afsluttet allerede før præfabrikation:

• grænsen for forsyning og ansvar i forhold til bygningens installation,
• PE-punkter samt dele, der kræver potentialudligningsforbindelser,
• bevægelige og frakoblingsbare elementer, der kræver særlige løsninger,
• omfanget af prøver, faserne for deres udførelse og dokumentation til den tekniske dokumentation.

En god arkitektur for beskyttelse mod elektrisk stød skal fra begyndelsen indeholde en metode til verifikation. Det skal på forhånd fastlægges, hvilke prøver der skal udføres, på hvilket trin af præfabrikation, montage og idriftsættelse, hvem der er ansvarlig for dem, og i hvilken form resultatet skal indgå i maskinens tekniske dokumentation. En færdig tavle undersøges på én måde, forbindelser udført på stedet på en anden, og et modul, der efter transport tilsluttes kundens installation igen, på en tredje. Set fra et overensstemmelsesvurderingsperspektiv er det ikke kun vigtigt, at prøven er udført, men også om beslutningslogikken kan genskabes: hvorfor en given del blev anset for at kræve en beskyttelsesforbindelse, hvor dette er vist på diagrammet, hvordan tilslutningspunktet er mærket, og hvilken registrering der bekræfter løsningens effektivitet efter montage. Først i en sådan struktur skaber henvisningen til IEC 60204-1 orden i projekt, udførelse, prøvning og dokumentation.

Praksis først, derefter standarden

I praksis opstår de fleste problemer ikke, fordi nogen helt har udeladt beskyttelseslederen, men fordi den oprindelige beskyttelseslogik er faldet fra hinanden under projektering, montage eller en senere ændring. Det er nok med en anden ansvarsfordeling mellem maskinproducenten, integratoren og montageentreprenøren, en ændring i måden modulerne opstilles på, tilføjelse af en bevægelig del eller udskiftning af en fleksibel forbindelse uden kontrol af dens beskyttende funktion. Derfor afgøres beskyttelsens effektivitet ikke af PE-symbolet alene på diagrammet, men af sammenhængen i beslutningerne fra projekt til aflevering.

Organisatorisk er der behov for en enkel, men stringent struktur. Beskyttelsesforbindelser, der udføres internt i maskinen, skal adskilles fra forbindelser, der udføres på anlægget, grænseflader mellem moduler skal beskrives, bevægelige elementer, der kræver potentialudligningsforbindelser, skal angives, og det skal fastlægges, hvad der skal kontrolleres igen efter hver konfigurationsændring. Dette har også betydning som dokumentation. I den tekniske dokumentation skal det være muligt at genskabe ikke kun prøveresultatet, men også projekteringsforudsætningen, ansvarsområdet og de grænsebetingelser, der gælder for brugen. Først da kan man meningsfuldt besvare spørgsmålet om, hvorvidt maskinens aktuelle tilstand stadig svarer til de oprindelige projekteringsforudsætninger.

Et godt eksempel er en modulopbygget linje, hvor hver tavle havde sin egen beskyttelsesleder, og hvor afleveringen af de præfabrikerede sektioner ikke viste nogen uregelmæssigheder. Problemet viste sig først efter opstilling af linjen hos kunden og tilføjelse af en transportør med en oplukkelig afskærmning samt en bro mellem to bærerammer. Beskyttelsesforbindelsen mellem modulerne var i praksis baseret på sammenboltede elementer, som efter ændring af konfigurationen og lakering af overfladerne ikke sikrede pålidelig kontinuitet, og den bevægelige del fik en forbindelse, der var for sårbar over for driftsmæssig beskadigelse. Formelt var der jordforbindelse, men beskyttelsen som system var ikke længere sammenhængende. Korrektionen bestod derfor ikke i at tilføje endnu en leder til protokollen, men i at ombygge tilslutningspunkterne, entydigt mærke forbindelserne mellem modulerne, opdatere diagrammerne og udvide prøverne efter slutmontagen.

På den baggrund fremstår IEC 60204-1’s rolle tydeligt. Standarden er ikke en formalitet, der afslutter projektet, men et praktisk referencepunkt for maskiners elektriske udstyr. Den systematiserer principperne for beskyttelse mod elektrisk stød, beskyttelsesforbindelser, kontrol og prøvning og skaber dermed teknisk disciplin. Den erstatter dog hverken projekteringsmæssige overvejelser eller risikoanalyse. Den giver heller ikke teamet svar på, hvordan ansvaret for forbindelserne mellem maskinen og fabrikkens infrastruktur skal afgrænses, eller hvilke konsekvenser en ændring af den mekaniske konstruktion, hydraulikken eller maskinens rengøringsmetode har for beskyttelsen.

I en polsk og europæisk kontekst har henvisningen til en anerkendt standard desuden ikke kun teknisk, men også bevismæssig betydning. Den viser, at producenten eller integratoren har lagt en genkendelig og rationel standard for projektering og verifikation til grund i processen for overensstemmelsesvurdering. Den praktiske konklusion er enkel: Den billigste og sikreste jordforbindelse er ikke den, man lykkes med at måle bagefter, men den, der fra starten er projekteret som en integreret del af maskinen, dens dokumentation og de efterfølgende ændringer.