Zaščita pred električnim udarom in ozemljitev strojev v skladu s standardom IEC 60204-1: projektne odločitve, ki zmanjšujejo tveganje in stroške

Zaščita pred električnim udarom pri stroju ni odvisna niti zgolj od prisotnosti zaščitnega vodnika niti od rezultata meritve ob prevzemu. Njena učinkovitost je odvisna od tega, ali so bile že v fazi načrtovanja in izdelave strojev jasno določene meje stroja, logika napajanja, pot okvarnega toka ter odgovornost za povezave med moduli in na stiku z inštalacijo objekta. Kadar te odločitve ostanejo nejasne, se težava pokaže šele pri zagonu, posodobitvi ali analizi incidenta — torej takrat, ko popravek ni več preprost in začne posegati v celotno arhitekturo rešitve. Prav zato je standard IEC 60204-1 najbolj dragocen ne na koncu procesa, temveč takrat, ko usmerja projektno razmišljanje, izvedbo in način dokumentiranja učinkovitosti zaščite.

Električni udar se ne začne z okvaro

Najresnejša napaka nastane takrat, ko se zaščita pred električnim udarom obravnava kot dodatek k že izdelanemu stroju. Pri takem pristopu naj bi težavo domnevno rešil zaščitni vodnik, mostiček na vratih omare ali sklop končnih preskusov. V resnici pa učinkovitost zaščite izhaja iz celotne arhitekture naprave: načina napajanja, izbrane zasnove zaščitnih povezav, razdelitve tokokrogov, mehanske konstrukcije, izbire opreme ter tega, kako so določene meje stroja in njegov vmesnik z inštalacijo objekta. Če ti elementi ne tvorijo usklajene celote, tudi skrbna montaža ne zagotovi predvidljivega obnašanja ob okvari, končna meritev pa pokaže le posledico težave.

V projektni praksi je najpomembnejša ločitev funkcij. Tveganje narašča tam, kjer se mešajo funkcije zaščitnih, delovnih in izenačevalnih vodnikov ali kjer so zaščitne povezave podrejene udobju montaže. Takrat naj bi okvarni tok tekel po poti, ki je na shemi videti pravilna, v dejanskem stroju pa je odvisna od naključnega stika prek barvane konstrukcije, tečaja vrat, vijaka za pritrditev pogona ali segmenta, sestavljenega po posodobitvi. Takšna težava ni pomanjkljivost na koncu procesa, temveč napaka v zasnovi ukrepov osnovne zaščite in zaščite ob okvari.

To za projektno ekipo pomeni, da mora vnaprej določiti, kateri dostopni prevodni deli in kateri tuji prevodni deli bodo vključeni v zaščitne povezave, kje potekajo poti okvarnega toka, katere elemente je mogoče pri servisu odklopiti in kako se bo ohranila neprekinjenost povezav po demontaži, zamenjavi segmenta ali razširitvi linije. Brez takšne opredelitve je zelo lahko izdelati stroj, ki je v nominalnem stanju videti pravilen, po prvem servisnem posegu pa izgubi celovitost zaščite.

Najbolj zavajajoče je, da se težava običajno ne pokaže v sami krmilni omari. Tam je najlažje videti vodnike, sponke in oznake, vendar so kritična mesta najpogosteje drugje: na vratih in upravljavskih panelih, pri pogonih, nameščenih na konstrukciji, na premičnih varovalih, v segmentih transporterjev, med moduli ter pri opremi, nameščeni zunaj omare. Pri barvanih ali vijačenih konstrukcijah je še posebej lahko izvesti montažo, ki je navidez pravilna, vendar ne zagotavlja zanesljive zaščitne povezave ob vibracijah, koroziji, razklopu zaradi transporta ali poznejšem posegu vzdrževanja. Podobno je na stiku dveh strojev, ko je vsak zase videti pravilen, vendar ni jasne logike odgovornosti za izenačevalne povezave, pomožno napajanje in oceno posledic okvare na strani vmesnika.

Strošek te napake se običajno pokaže šele takrat, ko sprememba postane draga: ob prevzemu, med posodobitvijo, po incidentu ali v okviru ugotavljanja skladnosti. Takrat se izkaže, da ne manjka en sam vodnik, temveč usklajena logika rešitve in dokazi o njeni učinkovitosti. Ni jasno, ali je težava izvedbene narave ali izhaja iz same zasnove zaščite; ni mogoče nedvoumno dokazati, zakaj so bili izbrani prav ti ukrepi; obseg prevzemnih preskusov ne zajema dejanskih kritičnih mest. Prav na tej točki postane sklicevanje na IEC 60204-1 smiselno: ne kot končna formalnost, temveč kot ureditev električnih rešitev, ki mora biti skladna z mejami stroja, izbranimi zaščitnimi ukrepi in tehnično dokumentacijo.

Kje stroški v resnici naraščajo

Najdražje napake pri zaščiti pred električnim udarom le redko pomenijo popolno odsotnost zaščitne povezave. Običajno je težava resnejša prav zato, ker rešitev daje vtis celovitosti, kljub temu pa ne tvori usklajene logike delovanja v stanju okvare. Projekt predvideva določeno arhitekturo napajanja, prefabrikacija poenostavi izvedbo, montaža na terenu prilagodi trase vodnikov razmeram v objektu, ob prevzemu pa se pokaže, da se je odgovornost za neprekinjenost zaščite porazdelila med več subjektov. Takrat strošek ne izhaja iz dodajanja posameznega vodnika, temveč iz potrebe po ponovni vzpostavitvi projektnega namena, ponovnem preverjanju izbire zaščit, posodobitvi dokumentacije in razjasnitvi odgovornosti za odseke, ki so bili delavniško izvedeni pravilno, vendar niso skladni z logiko celotnega stroja.

V fazi načrtovanja se stroški omejujejo predvsem z jasno razmejitvijo funkcij. Določiti je treba, kaj je zaščitni vodnik, kaj je izenačitvena povezava, kje so priključne točke, kateri vmesniki med omaro, ogrodjem stroja in perifernimi napravami so kritični ter ali se je sploh dopustno zanašati na konstrukcijske elemente kot na prevodno pot. Prav to je pogosto vir najbolj varljivo zasnovanih rešitev. Povezava, izvedena prek tečaja, vodila, lakirane pločevine, vijačeno spojenega profila ali vijaka, izbranega zgolj po mehanskih merilih, lahko ob montaži deluje, po nekaj delovnih ciklih, zaradi korozije, vibracij, umazanije ali po servisni demontaži pa izgubi zanesljivost.

Če projekt ne predvideva namenskih zaščitnih mostičkov za gibljive in snemljive elemente ter ne določa, katerih mehanskih povezav ni dovoljeno šteti za zanesljivo pot zaščitnega vodnika, je tveganje že vgrajeno v izvedbo. V praksi je prav tam smiselno iskati mesta, kjer je zaščitna povezava le navidezno zanesljiva. Takšna napaka ni nujno takoj vzrok za okvaro; dovolj je, da po razklopu zaradi transporta, po barvanju površin ali po manjši predelavi modula neprekinjenost zaščite ni več samoumevna.

To je najizraziteje vidno pri modularnih strojih in proizvodnih in tehnoloških linijah, ki jih sestavlja več dobaviteljev. Dokler se vsak modul presoja ločeno, problem ostaja skrit. Stroški skokovito narastejo šele pri povezovanju odsekov, ko niso jasno določene priključne točke zaščitnih vodnikov, pravila izenačevanja potencialov in odgovornost za povezave med moduli. Ena stran takrat predpostavlja, da učinkovitost zaščite zagotavlja tovarniška inštalacija, druga, da je logika zaščite zaključena v stroju, tretja pa izvede tehnološko povezavo, ki ni bila predvidena ne kot prevodna ne kot izolirana. Strošek vnaprej predvidenega zaščitnega vodnika in pripravljenega priključnega mesta je neprimerljivo manjši od poznejše predelave dokončane linije, razpiranja kabelskih tras, zastoja pri zagonu, ponovnih preizkusov in popravkov dokumentacije po spremembah. Enako velja za modernizacijo, pri kateri nov modul uvede lastno logiko napajanja in poruši prvotno zasnovo zaščitnih povezav, čeprav je na risbah vse še vedno videti pravilno.

Posebna kategorija stroška je formalna pravilnost brez dejanskega zaščitnega učinka. Sama prisotnost zaščitne povezave še ne pomeni učinkovite zaščite ob okvari, če so zaščitne naprave, prerezi vodnikov ali razdelitev tokokrogov izbrani neustrezno. Takšna napaka se najpogosteje pokaže šele pri analizi okvarnih stanj, pri razširitvi ali med prevzemnimi preizkusi na dokončanem objektu. Zato je treba električne odločitve od začetka povezati z arhitekturo celotnega stroja: kje se sklene okvarna zanka, kateri odseki so odvisni od tovarniške inštalacije, kateri okoljski pogoji bodo poslabševali kakovost stikov in katere povezave morajo ohraniti neprekinjenost kljub demontaži zaščit ali delovanju gibljivih elementov.

Najbolj podcenjen strošek pa nastane v dokumentaciji. Če sheme, montažne risbe, oznake priključnih točk in zapisi o preizkusih ne prikazujejo usklajeno, kako so izvedene zaščitne povezave in izenačevanje potencialov, postane vsaka sprememba dražja od same tehnične korekcije. Prevzem, revizija ali analiza po incidentu se takrat začnejo z ugotavljanjem dejanskega stanja. V praksi je zato smiselno gledati ne na abstraktno »izpolnjevanje standarda«, temveč na to, ali projekt ostaja pod nadzorom: koliko je nejasnih vmesnikov med moduli, koliko povezav je odvisnih od mehanskih elementov, koliko sprememb je bilo uvedenih po prefabrikaciji in za koliko odsekov odgovornost ni bila jasno določena. Prav to običajno najbolje pokaže, kje se pozneje vračajo najdražje napake.

Projektne odločitve pred meritvijo

O učinkovitosti zaščite pred električnim udarom se odloča še pred preizkusom neprekinjenosti zaščitnega vodnika in pred prevzemom stroja. Najprej je treba določiti arhitekturo napajanja: od kod in pod kakšnimi pogoji se stroj napaja, kje poteka meja odgovornosti med proizvajalcem stroja in tovarniško inštalacijo ter kateri zaščitni ukrepi so ustrezni za dejanske pogoje uporabe, montaže in servisa. To ni zgolj vprašanje sheme. Od te odločitve so odvisni poznejša izbira zaščitnih aparatov, način odklopa napajanja, logika razpeljave zaščitnega vodnika ter to, ali je rešitev mogoče utemeljiti pri oceni skladnosti in zahtevah za stroje ter pri poznejših modernizacijah.

Če meja vmesnika z inštalacijo objekta ostane nejasna, tudi pravilno izvedene povezave v samem stroju ne odpravijo tveganja napačne koordinacije zaščit, nepredvidenih okvarnih tokov ali sporov glede obsega odgovornosti pri prevzemu. Zato odločitve o meji napajanja ni mogoče preložiti na fazo zagona. Izhajati mora iz načrtovanja in izdelave strojev ter biti jasno razumljiva tako za prefabrikacijo kot za montažo na terenu.

Druga odločitev, ki je pogosto podcenjena, je, da zaščitne vodnike in izenačitvene povezave obravnavamo kot polnovreden funkcionalni sistem, ne pa kot dodatek k delovnemu ožičenju. V projektu je treba nedvoumno določiti priključne točke, trase vodenja, način označevanja, zahteve za montažo ter pogoje mehanske in obratovalne odpornosti. Že v fazi shem in montažnih risb mora ekipa odločiti, kateri dostopni prevodni deli in kateri tuji prevodni deli bodo vključeni v povezave ter kako bo zagotovljena neprekinjenost po odstranitvi zaščitnega pokrova, zamenjavi podsestava ali spremembi materiala. To je tudi pravi trenutek za določitev montažnih in prevzemnih zahtev za terenske podizvajalce.

Kritična mesta so v praksi precej ponavljajoča. Težave se vračajo pri vratih omar, zaščitnih pokrovih, gibljivih delih, izvlečnih modulih, odklopljivih agregatih ter napravah, nameščenih zunaj omare, zlasti kadar je zaščitna povezava odvisna od tečaja, vodila, pritrdilnega vijaka ali nedokumentirane delavniške rešitve. Neprekinjenost zaščitnih povezav tam pogosto ni oslabljena zaradi napačne projektne namere, temveč zaradi prakse prefabrikacije, naknadne dograditve ali servisa. Značilen primer so vrata z aparati, pri katerih je bilo predvideno napajanje krmilnih elementov, niso pa bile določene zahteve za gibljivo zaščitno povezavo, odporno na večkratno odpiranje. Podobno se dogaja pri črpalkah, senzorjih, transporterjih in drugih napravah, nameščenih zunaj glavnega ohišja, kjer je zaščitni vodnik formalno prisoten, vendar njegova trasa ni predvidljiva, priključna točka pa izgine po zamenjavi dobavitelja ali izvajalca.

Zato mora projektna odločitev že od začetka zajemati tudi prihodnje servisiranje. Določiti je treba, katere elemente je dovoljeno odklopiti, pri katerih posegih je treba ponovno vzpostaviti zaščitno povezavo in kako obvladovati konstrukcijske spremembe, ne da bi se pri tem izgubila celovitost celotnega sistema. Pri tem pomaga preprost nabor odločitev, ki ga je smiselno zaključiti še pred prefabrikacijo:

• meja napajanja in odgovornosti glede na inštalacijo objekta,
• točke PE ter deli, ki zahtevajo izenačitvene povezave,
• gibljivi in odklopljivi elementi, ki zahtevajo posebne rešitve,
• obseg preskusov, faze njihove izvedbe in dokazila za tehnično dokumentacijo.

Dobra zasnova zaščite pred električnim udarom mora že od začetka vključevati tudi način preverjanja. Vnaprej je treba določiti, kateri preskusi bodo izvedeni, v kateri fazi prefabrikacije, montaže in zagona, kdo je zanje odgovoren ter v kakšni obliki bo rezultat vključen v tehnično dokumentacijo stroja. Drugače se preskuša dokončana omara, drugače povezave, izvedene na terenu, in spet drugače modul, ki se po transportu ponovno poveže z inštalacijo naročnika. Z vidika ocene skladnosti in zahtev za stroje ni pomembno le to, da je bil preskus izveden, temveč tudi, ali je mogoče rekonstruirati logiko odločitev: zakaj je bil določen element opredeljen kot tak, ki zahteva zaščitno povezavo, kje je to prikazano na shemi, kako je označena priključna točka in kateri zapis potrjuje učinkovitost rešitve po montaži. Šele v takšnem redu sklicevanje na IEC 60204-1 uredi projektiranje, izvedbo, preskušanje in zapis dokazil.

Praksa, nato standard

V praksi največ težav ne nastane zato, ker bi nekdo zaščitni vodnik povsem izpustil, temveč zato, ker se je prvotna logika zaščite porušila med projektiranjem, montažo ali poznejšo spremembo. Dovolj je drugačna delitev odgovornosti med proizvajalcem stroja, integratorjem in izvajalcem montaže, sprememba načina postavitve modulov, dodatek gibljivega dela ali zamenjava gibljive povezave brez preverjanja njene zaščitne funkcije. Zato o učinkovitosti zaščite ne odloča sam simbol PE na shemi, temveč doslednost odločitev od projekta do prevzema.

Z organizacijskega vidika je potreben preprost, vendar strog red. Ločiti je treba zaščitne povezave, izvedene znotraj stroja, od povezav, izvedenih na objektu, opisati vmesnike med moduli, navesti gibljive elemente, ki zahtevajo izenačitvene povezave, in določiti, kaj je treba po vsaki spremembi konfiguracije ponovno preveriti. To je pomembno tudi z dokaznega vidika. Iz tehnične dokumentacije mora biti mogoče razbrati ne le rezultat preskusa, temveč tudi projektno izhodišče, obseg odgovornosti in mejne pogoje uporabe. Šele takrat je mogoče smiselno odgovoriti na vprašanje, ali trenutno stanje stroja še vedno ustreza prvotnim projektnim predpostavkam.

Dober primer je modularna linija z vmesniki med stroji in linijami, v kateri je imela vsaka omara svoj zaščitni vodnik, prevzem prefabriciranih sekcij pa ni pokazal nepravilnosti. Težava se je pokazala šele po postavitvi linije pri naročniku in dodajanju transporterja z dvižnim zaščitnim pokrovom ter mostička med dvema nosilnima okvirjema. Zaščitna povezava med moduli je bila dejansko izvedena prek vijačnih elementov, ki po spremembi konfiguracije in barvanju površin niso zagotavljali zanesljive neprekinjenosti, gibljivi del pa je dobil povezavo, ki je bila preveč občutljiva na obratovalne poškodbe. Formalno je ozemljitev obstajala, vendar zaščita kot sistem ni bila več usklajena. Popravek zato ni pomenil zgolj dopisa dodatnega vodnika v zapisnik, temveč preureditev priključnih točk, nedvoumno označitev povezav med moduli, posodobitev shem in razširitev preskusov po končni montaži.

V tem okviru je vloga standarda IEC 60204-1 jasno razvidna. Standard ni zgolj formalnost, s katero se projekt zaključi, temveč praktično izhodišče za električno opremo strojev. Ureja pravila zaščite pred električnim udarom, zaščitnih povezav, pregledov in preskusov ter s tem vzpostavlja tehnično disciplino. Vendar pa ne nadomešča projektantskega razmisleka niti analize tveganja. Prav tako ekipi ne bo odgovoril na vprašanje, kako razmejiti odgovornost za povezave med strojem in tovarniško infrastrukturo ali kakšne posledice za zaščito prinese sprememba mehanske zasnove, hidravlike ali načina čiščenja stroja.

V poljskem in evropskem okolju ima sklicevanje na priznan standard pri tem ne le tehnični, temveč tudi dokazni pomen. Pokaže, da je proizvajalec ali integrator v postopku ocene skladnosti in zahtev za stroje sprejel prepoznaven in razumen standard projektiranja ter preverjanja. Praktičen sklep je preprost: najcenejša in najvarnejša ozemljitev ni tista, ki jo je bilo mogoče izmeriti naknadno, temveč tista, ki je bila od začetka zasnovana kot sestavni del stroja, njegove dokumentacije in poznejših sprememb.