Schutz gegen elektrischen Schlag und Erdung von Maschinen gemäß IEC 60204-1: Konstruktionsentscheidungen, die Risiko und Kosten reduzieren

Der Schutz gegen elektrischen Schlag an einer Maschine erschöpft sich weder in der bloßen Existenz eines Schutzleiters noch in einem Messwert bei der Abnahme. Ob er wirksam ist, entscheidet sich daran, ob bereits in der Planungsphase die Grenzen der Maschine, die Versorgungslogik, der Fehlerstrompfad sowie die Verantwortung für Verbindungen zwischen Modulen und an der Schnittstelle zur Betriebsinstallation eindeutig festgelegt wurden. Bleiben diese Entscheidungen unklar, zeigt sich das Problem oft erst bei der Inbetriebnahme, bei einer Modernisierung oder bei der Analyse eines Vorfalls – also dann, wenn eine Korrektur nicht mehr einfach ist, sondern die gesamte Architektur der Lösung betrifft. Genau deshalb liegt der größte Wert der IEC 60204-1 nicht am Ende des Prozesses, sondern dort, wo sie das planerische Denken, die Ausführung und die Art der Dokumentation der Wirksamkeit der Schutzmaßnahmen strukturiert.

Ein Stromschlag beginnt nicht erst mit einem Ausfall

Der schwerwiegendste Fehler entsteht dann, wenn der Schutz gegen elektrischen Schlag als nachträgliche Ergänzung einer bereits fertigen Maschine behandelt wird. In einem solchen Ansatz soll das Problem angeblich durch den Schutzleiter, eine Brücke an der Schaltschranktür oder einen Satz von Endprüfungen gelöst werden. Tatsächlich ergibt sich die Wirksamkeit des Schutzes jedoch aus der gesamten Architektur der Anlage: aus der Art der Versorgung, dem gewählten System der Schutzverbindungen, der Aufteilung der Stromkreise, der mechanischen Konstruktion, der Auswahl der Ausrüstung sowie daraus, wie die Grenzen der Maschine und ihre Schnittstelle zur Gebäudeinstallation festgelegt wurden. Wenn diese Elemente kein stimmiges Ganzes bilden, gewährleistet selbst eine sorgfältige Montage kein vorhersehbares Verhalten im Fehlerfall, und die Endmessung zeigt nur die Auswirkungen des Problems.

In der Planungspraxis ist eine klare Trennung der Funktionen entscheidend. Das Risiko steigt überall dort, wo die Funktionen von Schutzleitern, Betriebsleitern und Potenzialausgleichsleitern vermischt werden oder wo Schutzverbindungen der Montagefreundlichkeit untergeordnet sind. Dann soll der Fehlerstrom einen Weg nehmen, der im Schaltplan korrekt aussieht, in der realen Maschine jedoch von einem zufälligen Kontakt über eine lackierte Konstruktion, ein Türscharnier, eine Befestigungsschraube des Antriebs oder ein nach einer Modernisierung wieder zusammengesetztes Segment abhängt. Ein solches Problem ist kein Mangel am Ende des Prozesses, sondern ein Fehler im Konzept der Maßnahmen für den Basisschutz und den Schutz im Fehlerfall.

Für das Konstruktionsteam bedeutet das, frühzeitig festzulegen, welche berührbaren leitfähigen Teile und welche fremden leitfähigen Teile in die Schutzverbindungen einbezogen werden, wo die Fehlerstrompfade verlaufen, welche Elemente zu Servicezwecken getrennt werden dürfen und wie die Kontinuität der Verbindungen nach Demontage, Segmenttausch oder Erweiterung der Linie erhalten bleibt. Ohne eine solche Festlegung lässt sich leicht eine Maschine bauen, die im Nennzustand korrekt wirkt, nach dem ersten Serviceeingriff jedoch die Stimmigkeit ihres Schutzkonzepts verliert.

Besonders irreführend ist, dass sich das Problem meist nicht im Schaltschrank selbst zeigt. Dort sind Leitungen, Klemmen und Kennzeichnungen am leichtesten zu erkennen, doch die kritischen Stellen liegen meist weiter entfernt: an Türen und Bedienpanels, an auf der Konstruktion montierten Antrieben, an beweglichen Schutzeinrichtungen, in Förderersegmenten, zwischen Modulen sowie an außerhalb des Schaltschranks installierter Ausrüstung. Bei lackierten oder verschraubten Konstruktionen ist eine Montage, die nur scheinbar korrekt ist, besonders leicht möglich, obwohl sie bei Vibrationen, Korrosion, Trennung für den Transport oder späteren Eingriffen der Instandhaltung keine sichere Schutzverbindung gewährleistet. Ähnlich ist es an der Schnittstelle zweier Maschinen, wenn jede für sich korrekt erscheint, aber eine klare Logik der Verantwortlichkeiten für Potenzialausgleichsverbindungen, Hilfsversorgung und die Bewertung der Fehlerfolgen an der Schnittstelle fehlt.

Die Kosten dieses Fehlers werden meist erst dann sichtbar, wenn Änderungen teuer werden: bei der Abnahme, während einer Modernisierung, nach einem Vorfall oder im Rahmen der Konformitätsbewertung. Dann zeigt sich, dass nicht ein einzelner Leiter fehlt, sondern eine schlüssige Lösungslogik und der Nachweis ihrer Wirksamkeit. Es ist unklar, ob das Problem aus der Ausführung resultiert oder bereits im Schutzkonzept selbst angelegt ist; es lässt sich nicht eindeutig belegen, warum gerade diese Maßnahmen gewählt wurden; der Umfang der Abnahmeprüfungen erfasst die tatsächlich kritischen Stellen nicht. Genau an diesem Punkt wird der Bezug auf die IEC 60204-1 sinnvoll: nicht als abschließende Formalität, sondern als Ordnungsrahmen für elektrische Lösungen, der mit den Grenzen der Maschine, den gewählten Schutzmaßnahmen und der technischen Dokumentation übereinstimmen muss.

Wo die Kosten tatsächlich steigen

Die teuersten Fehler beim Schutz gegen elektrischen Schlag bestehen nur selten im vollständigen Fehlen einer Schutzverbindung. Meist ist das Problem gerade deshalb gravierender, weil die Lösung vollständig wirkt und dennoch keine stimmige Funktionslogik im Fehlerfall bildet. Das Projekt sieht eine bestimmte Versorgungsarchitektur vor, die Vorfertigung vereinfacht die Ausführung, die Montage vor Ort passt die Leitungsführung an die Bedingungen des Objekts an, und bei der Abnahme zeigt sich, dass die Verantwortung für die Kontinuität des Schutzes auf mehrere Beteiligte verteilt wurde. Dann entstehen die Kosten nicht durch das Nachrüsten eines einzelnen Leiters, sondern durch die Notwendigkeit, die Planungsabsicht zu rekonstruieren, die Auswahl der Schutzeinrichtungen erneut zu verifizieren, die Dokumentation zu aktualisieren und die Verantwortung für Abschnitte zu klären, die handwerklich korrekt ausgeführt wurden, aber nicht mit der Logik der gesamten Maschine übereinstimmen.

In der Konstruktionsphase lassen sich die Kosten vor allem durch eine eindeutige Trennung der Funktionen begrenzen. Es muss festgelegt werden, was Schutzleiter ist, was dem Potenzialausgleich dient, wo sich die Anschlusspunkte befinden, welche Schnittstellen zwischen Schaltschrank, Maschinenkörper und Peripheriegeräten kritisch sind und ob Konstruktionsteile überhaupt als Strompfad herangezogen werden dürfen. Gerade Letzteres ist häufig die Ursache besonders tückischer Lösungen. Eine Verbindung über ein Scharnier, eine Führung, lackiertes Blech, ein verschraubtes Profil oder eine Schraube, die ausschließlich nach mechanischen Kriterien ausgewählt wurde, kann bei der Montage funktionieren und nach einigen Betriebszyklen, durch Korrosion, bei Vibrationen, Verschmutzung oder nach einer Demontage im Service ihre Zuverlässigkeit verlieren.

Wenn die Konstruktion keine dedizierten Schutzbrücken für bewegliche und demontierbare Teile vorsieht und nicht festlegt, welche mechanischen Verbindungen nicht als sicherer Schutzleiterpfad gelten dürfen, wird das Risiko in die Ausführung verlagert. In der Praxis sollte man genau dort nach Stellen suchen, an denen die Schutzverbindung nur scheinbar sicher ist. Ein solcher Fehler muss nicht sofort zu einer Störung führen; es genügt, dass nach dem Trennen für den Transport, nach dem Lackieren von Oberflächen oder nach einem kleineren Umbau eines Moduls die Schutzleiterkontinuität nicht mehr eindeutig gegeben ist.

Besonders deutlich zeigt sich das bei modularen Maschinen und Produktions- und Technologielinien, die von mehreren Lieferanten aufgebaut werden. Solange jedes Modul einzeln bewertet wird, bleibt das Problem verborgen. Die Kosten steigen sprunghaft erst beim Verbinden der Abschnitte, wenn Anschlusspunkte für Schutzleiter, Regeln für den Potenzialausgleich und die Verantwortung für Verbindungen zwischen den Modulen nicht eindeutig definiert wurden. Dann geht eine Seite davon aus, dass die Wirksamkeit der Schutzmaßnahme durch die Werksinstallation sichergestellt wird, die andere, dass die Schutzlogik innerhalb der Maschine abgeschlossen ist, und eine dritte stellt eine technologische Verbindung her, die weder als leitend noch als isoliert vorgesehen war. Die Kosten für einen von vornherein vorgesehenen Schutzleiter und einen vorbereiteten Anschlusspunkt sind unvergleichlich geringer als die spätere Nacharbeit an einer fertigen Linie, das Öffnen von Kabeltrassen, Stillstand bei der Inbetriebnahme, erneute Prüfungen und Korrekturen der Dokumentation nach Änderungen. Dasselbe gilt für Modernisierungen, bei denen ein neues Modul eine eigene Versorgungslogik einbringt und die ursprüngliche Anordnung der Schutzverbindungen beeinträchtigt, obwohl auf den Zeichnungen weiterhin alles korrekt aussieht.

Eine eigene Kostenkategorie ist die formale Korrektheit ohne tatsächliche Schutzwirkung. Allein das Vorhandensein einer Schutzverbindung entscheidet noch nicht über die Wirksamkeit des Schutzes im Fehlerfall, wenn Schutzeinrichtungen, Leiterquerschnitte oder die Aufteilung der Stromkreise falsch gewählt wurden. Ein solcher Fehler zeigt sich meist erst bei der Analyse von Fehlerzuständen, bei Erweiterungen oder während der Abnahmeprüfungen am fertigen Objekt. Deshalb müssen elektrische Entscheidungen von Anfang an mit der Architektur der gesamten Maschine verknüpft werden: Wo schließt sich die Fehlerschleife, welche Abschnitte hängen von der Werksinstallation ab, welche Umgebungsbedingungen verschlechtern die Kontaktqualität und welche Verbindungen müssen trotz Demontage von Schutzeinrichtungen oder Bewegung von Bauteilen ihre Kontinuität behalten.

Die am stärksten unterschätzten Kosten entstehen jedoch in der Dokumentation. Wenn Schaltpläne, Montagezeichnungen, Kennzeichnungen der Anschlusspunkte und Prüfprotokolle nicht konsistent darstellen, wie Schutzverbindungen und Potenzialausgleich ausgeführt wurden, wird jede Änderung teurer als die technische Korrektur selbst. Abnahme, Audit oder Analyse nach einem Vorfall beginnen dann mit der Rekonstruktion des Ist-Zustands. In der Praxis ist es daher sinnvoll, nicht auf ein abstraktes „Erfüllen der Norm“ zu schauen, sondern darauf, ob das Projekt beherrscht bleibt: wie viele mehrdeutige Schnittstellen zwischen Modulen vorhanden sind, wie viele Verbindungen von mechanischen Elementen abhängen, wie viele Änderungen nach der Vorfertigung eingeführt wurden und für wie viele Abschnitte die Verantwortung nicht eindeutig zugewiesen wurde. Genau das zeigt in der Regel am besten, an welchen Stellen die teuersten Fehler später wieder auftreten.

Projektentscheidungen vor der Messung

Die Wirksamkeit des Schutzes gegen elektrischen Schlag wird vor der Prüfung der Schutzleiterkontinuität und vor der Abnahme der Maschine festgelegt. Zunächst ist die Versorgungsarchitektur zu bestimmen: Woher und unter welchen Bedingungen wird die Maschine versorgt, wo verläuft die Verantwortungsgrenze zwischen Maschinenhersteller und Werksinstallation und welche Schutzmaßnahmen sind für die tatsächlichen Bedingungen von Nutzung, Montage und Service geeignet. Das ist nicht nur eine Frage des Schaltplans. Von dieser Entscheidung hängen die spätere Auswahl der Schutzeinrichtungen, die Art der Abschaltung der Versorgung, die Logik der Schutzleiterführung sowie die Frage ab, ob sich die Lösung bei der Konformitätsbewertung und bei späteren Modernisierungen vertreten lässt.

Bleibt die Schnittstelle zur Gebäudeinstallation unklar, beseitigen selbst korrekt ausgeführte Verbindungen innerhalb der Maschine nicht das Risiko einer fehlerhaften Abstimmung der Schutzeinrichtungen, unvorhergesehener Fehlerströme oder von Streitigkeiten über den Verantwortungsbereich bei der Abnahme. Deshalb darf die Entscheidung über die Einspeisegrenze nicht erst bei der Inbetriebnahme getroffen werden. Sie muss sich aus der Konstruktion und dem Bau von Maschinen ergeben und sowohl für die Vorfertigung als auch für die Montage vor Ort eindeutig nachvollziehbar sein.

Eine zweite, oft unterschätzte Entscheidung besteht darin, Schutzleiter und Potenzialausgleichsverbindungen als vollwertiges Funktionssystem zu behandeln und nicht als bloße Ergänzung der Betriebsverdrahtung. Im Entwurf müssen Anschlusspunkte, Leitungswege, Kennzeichnung, Montageanforderungen sowie Bedingungen für mechanische und betriebliche Beständigkeit eindeutig festgelegt werden. Bereits in der Phase der Schaltpläne und Montagezeichnungen sollte das Team festlegen, welche berührbaren leitfähigen Teile und welche fremden leitfähigen Teile in die Verbindungen einzubeziehen sind und wie die Kontinuität nach dem Abbau einer Abdeckung, dem Austausch einer Baugruppe oder einer Materialänderung erhalten bleibt. Das ist auch der richtige Zeitpunkt, um Montage- und Abnahmeanforderungen für Nachunternehmer vor Ort festzulegen.

Kritische Stellen wiederholen sich in der Praxis recht häufig. Probleme treten immer wieder bei Schaltschranktüren, Abdeckungen, beweglichen Teilen, Einschubmodulen, trennbaren Aggregaten sowie bei außerhalb des Schaltschranks montierten Geräten auf, insbesondere wenn die Schutzverbindung von einem Scharnier, einer Führung, einer Befestigungsschraube oder einer nicht dokumentierten Werkstattlösung abhängt. Die Kontinuität der Schutzverbindungen wird dort oft nicht durch eine fehlerhafte Konstruktionsabsicht geschwächt, sondern durch die Praxis der Vorfertigung, spätere Nachrüstungen oder Servicearbeiten. Ein typisches Beispiel sind Türen mit Apparaten, für die die Versorgung der Bedienelemente vorgesehen wurde, ohne Anforderungen an eine flexible Schutzverbindung festzulegen, die wiederholtem Öffnen standhält. Ähnlich ist es bei Pumpen, Sensoren, Förderern und anderen Geräten, die außerhalb des Hauptgehäuses montiert sind: Der Schutzleiter ist formal vorhanden, sein Verlauf ist jedoch nicht vorhersehbar, und der Anschlusspunkt entfällt nach einem Wechsel des Lieferanten oder Ausführenden.

Deshalb sollte die Konstruktionsentscheidung von Anfang an auch den späteren Service berücksichtigen. Es muss festgelegt werden, welche Elemente getrennt werden dürfen, bei welchen Tätigkeiten die Schutzverbindung wiederherzustellen ist und wie konstruktive Änderungen gesteuert werden, ohne die Konsistenz des gesamten Systems zu verlieren. Hilfreich ist dabei ein einfacher Katalog von Festlegungen, der möglichst noch vor der Vorfertigung abgeschlossen werden sollte:

• Grenze der Einspeisung und der Verantwortung gegenüber der Gebäudeinstallation,
• PE-Punkte sowie Teile, die einen Potenzialausgleich erfordern,
• bewegliche und trennbare Elemente, die Sonderlösungen erfordern,
• Umfang der Prüfungen, ihre Ausführungsphasen und die Nachweise für die technische Dokumentation.

Eine gute Architektur des Schutzes gegen elektrischen Schlag muss von Anfang an auch die Art der Verifizierung enthalten. Es ist im Voraus festzulegen, welche Prüfungen durchgeführt werden, in welcher Phase der Vorfertigung, Montage und Inbetriebnahme sie stattfinden, wer dafür verantwortlich ist und in welcher Form das Ergebnis in die technische Dokumentation der Maschine eingeht. Ein fertiger Schaltschrank wird anders geprüft als vor Ort hergestellte Verbindungen, und wieder anders ein Modul, das nach dem Transport erneut mit der Anlage des Kunden verbunden wird. Aus Sicht der Konformitätsbewertung ist nicht nur wichtig, dass eine Prüfung durchgeführt wurde, sondern auch, ob sich die Entscheidungslogik nachvollziehen lässt: warum ein bestimmtes Element als schutzverbindungsbedürftig eingestuft wurde, wo dies im Schaltplan dargestellt ist, wie der Anschlusspunkt gekennzeichnet wurde und welcher Eintrag die Wirksamkeit der Lösung nach der Montage bestätigt. Erst in einer solchen Ordnung bringt der Verweis auf IEC 60204-1 Struktur in Entwurf, Ausführung, Prüfungen und dokumentierten Nachweis.

Praxis zuerst, dann die Norm

In der Praxis entstehen die meisten Probleme nicht deshalb, weil jemand den Schutzleiter vollständig weggelassen hat, sondern weil die ursprüngliche Schutzlogik im Verlauf von Entwurf, Montage oder späteren Änderungen zerfallen ist. Es genügt eine andere Aufteilung der Verantwortung zwischen Maschinenhersteller, Integrator und Montageausführendem, eine Änderung der Aufstellung der Module, das Hinzufügen eines beweglichen Teils oder der Austausch einer flexiblen Verbindung, ohne ihre Schutzfunktion zu prüfen. Deshalb entscheidet nicht das PE-Symbol im Schaltplan allein über die Wirksamkeit des Schutzes, sondern die Konsistenz der Entscheidungen vom Entwurf bis zur Abnahme.

Aus organisatorischer Sicht ist eine einfache, aber konsequente Ordnung erforderlich. Schutzverbindungen innerhalb der Maschine müssen von den vor Ort ausgeführten Verbindungen getrennt werden, die Schnittstellen zwischen den Modulen sind zu beschreiben, bewegliche Elemente mit erforderlichem Potenzialausgleich sind zu benennen, und es ist festzulegen, was nach jeder Konfigurationsänderung erneut zu prüfen ist. Das ist auch für die Nachweisführung wichtig. In der technischen Dokumentation muss sich nicht nur das Prüfergebnis nachvollziehen lassen, sondern auch die Konstruktionsannahme, der Verantwortungsbereich und die Randbedingungen der Nutzung. Erst dann lässt sich sinnvoll beantworten, ob der aktuelle Zustand der Maschine noch den ursprünglichen Annahmen des Maschinenentwurfs entspricht.

Ein gutes Beispiel ist eine modulare Linie, bei der jeder Schaltschrank einen eigenen Schutzleiter hatte und die Abnahme der vorgefertigten Sektionen keine Unregelmäßigkeiten zeigte. Das Problem trat erst nach der Aufstellung der Linie beim Kunden und dem Nachrüsten eines Förderers mit klappbarer Abdeckung sowie einer Brücke zwischen zwei Tragrahmen zutage. Die Schutzverbindung zwischen den Modulen beruhte tatsächlich auf verschraubten Elementen, die nach der Konfigurationsänderung und dem Lackieren der Oberflächen keine sichere Kontinuität mehr gewährleisteten, und das bewegliche Teil erhielt eine Verbindung, die gegenüber betriebsbedingten Beschädigungen zu anfällig war. Formal war eine Erdung vorhanden, doch der Schutz als System war nicht mehr konsistent. Die Korrektur bestand daher nicht darin, dem Protokoll einfach einen weiteren Leiter hinzuzufügen, sondern die Anschlusspunkte umzubauen, die Verbindungen zwischen den Modulen eindeutig zu kennzeichnen, die Schaltpläne zu aktualisieren und die Prüfungen nach der Endmontage zu erweitern.

Vor diesem Hintergrund wird die Rolle der IEC 60204-1 deutlich. Die Norm ist keine bloße Formalität zum Abschluss eines Projekts, sondern ein praxisnaher Bezugspunkt für die elektrische Ausrüstung von Maschinen. Sie strukturiert die Anforderungen an den Schutz gegen elektrischen Schlag, an Schutzverbindungen sowie an Inspektionen und Prüfungen und erzwingt damit technische Disziplin. Sie ersetzt jedoch weder das konstruktive Denken noch die Risikobeurteilung. Sie beantwortet für das Team auch nicht die Frage, wie die Verantwortung für Verbindungen zwischen der Maschine und der betrieblichen Infrastruktur abzugrenzen ist oder welche Auswirkungen eine Änderung der mechanischen Konstruktion, der Hydraulik oder des Reinigungsverfahrens der Maschine auf die Schutzmaßnahmen hat.

Im polnischen und europäischen Kontext hat der Verweis auf eine anerkannte Norm dabei nicht nur technische, sondern auch dokumentarische Bedeutung. Er zeigt, dass der Hersteller oder Integrator im Prozess der Konformitätsbewertung einen nachvollziehbaren und sachgerechten Standard für Konstruktion und Verifizierung zugrunde gelegt hat. Die praktische Schlussfolgerung ist einfach: Die günstigste und sicherste Erdung ist nicht die, die sich im Nachhinein noch messen ließ, sondern die, die von Anfang an als integraler Bestandteil der Maschine, ihrer Dokumentation und späterer Änderungen ausgelegt wurde.