Een machine retrofit is vaak ingegeven door een concreet probleem: verouderde besturing, te veel storingen, een capaciteitsvraag of onderdelen die niet meer leverbaar zijn. Veiligheidsintegratie bij machine retrofit mag daarbij geen sluitpost zijn. Zodra aandrijvingen, besturingen, afschermingen of de bediening veranderen, kan ook het risicoprofiel van de machine veranderen. Een technische verbetering die de productie versnelt, kan bijvoorbeeld leiden tot kortere reactietijden, nieuwe knelpunten of onverwachte toegang tot gevarenzones.
De uitdaging zit niet alleen in het voldoen aan regels. De gekozen maatregelen moeten passen bij de manier waarop operators, monteurs en schoonmaakploegen dagelijks met de machine werken. Een beveiliging die onderhoud onmogelijk maakt of productie onnodig ophoudt, wordt in de praktijk al snel omzeild. Goede retrofitveiligheid brengt techniek, risicoanalyse en werkbaarheid daarom vanaf het eerste ontwerp samen.
Waarom retrofit het veiligheidsbeeld verandert
Bij een bestaande machine is veiligheid vaak opgebouwd uit maatregelen die in verschillende perioden zijn aangebracht. Een mechanische afscherming kan later zijn aangevuld met een veiligheidsschakelaar, terwijl de besturing nog uit een eerdere generatie stamt. Dat hoeft niet direct onveilig te zijn, maar wijzigingen maken de onderlinge samenhang kritisch.
Vervangt u bijvoorbeeld een conventionele relaisbesturing door een PLC of frequentieregelaar, dan veranderen stopgedrag, foutdetectie en herstartmogelijkheden. Wordt een handmatige invoer vervangen door automatische aanvoer, dan kan het risico verschuiven van fysieke belasting naar beknelling of aanrijding. Ook een hogere cyclussnelheid kan bestaande veiligheidsafstanden en stopafstanden onvoldoende maken.
Het is daarom niet verstandig om alleen het nieuwe onderdeel te beoordelen. De vraag is wat de wijziging betekent voor de gehele machine en voor de taak van de medewerker. Denk aan normaal produceren, instellen, storingen oplossen, gereedschap wisselen, reinigen en gepland onderhoud. Juist buiten de reguliere productiecyclus ontstaan vaak de situaties waarin mensen dicht bij bewegende delen moeten werken.
Veiligheidsintegratie bij machine retrofit begint met de risicoanalyse
Een retrofittraject begint idealiter met een technische opname op locatie. Daarbij wordt niet alleen gekeken naar de bestaande beveiligingen, maar ook naar de feitelijke werkwijze. Een actuele risicoanalyse vormt vervolgens de basis voor keuzes in engineering en uitvoering.
De analyse brengt per gevarenzone in beeld welke gevaren aanwezig zijn, wie toegang nodig heeft en welke veiligheidsfunctie daarvoor nodig is. Het gaat daarbij onder meer om snij-, plet-, stoot-, val- en elektrische risico’s, maar ook om onverwacht starten, uitwerpen van materiaal, hete oppervlakken en opgeslagen energie. Bij productielijnen moet bovendien de interactie tussen afzonderlijke machines worden meegenomen. Een veilige machine kan alsnog risico’s veroorzaken als materiaaloverdracht, hekwerken of noodstopfuncties op lijnniveau niet goed zijn afgestemd.
De risicobeoordeling is geen document dat pas aan het eind van het project wordt ingevuld. Zij helpt juist om tijdig te bepalen welke oplossing passend is. Soms volstaat een vaste afscherming. In andere situaties is een beweegbare afscherming met vergrendeling nodig, omdat toegang alleen veilig mag zijn nadat gevaarlijke beweging is gestopt. Waar frequent materiaal wordt ingevoerd of uitgenomen, kunnen lichtschermen, scanners of tweehandsbediening beter aansluiten op het proces. De juiste keuze hangt af van risico, toegang, cyclustijd en benodigde productiviteit.
Kijk naar de veiligheidsfunctie, niet alleen naar het product
Een sensor, hekwerk of veiligheidsschakelaar is op zichzelf geen veiligheidsoplossing. De veiligheidsfunctie bepaalt het resultaat. Als een deur wordt geopend, moet bijvoorbeeld duidelijk zijn welke beweging stopt, binnen welke tijd dat gebeurt en of herstart pas mogelijk is na een bewuste handeling buiten de gevarenzone.
Daarbij spelen eigenschappen zoals stopcategorie, nalooptijd, resetlogica en diagnose een belangrijke rol. Een lichtscherm vóór een pers of verpakkingsmachine werkt alleen goed wanneer de afstand tot het gevaar aansluit op de gemeten stopafstand. Een deurvergrendeling moet bestand zijn tegen de krachten die tijdens het proces optreden en mag niet eenvoudig te manipuleren zijn. De praktische uitvoering vraagt dus om meer dan het selecteren van een component uit een catalogus.
Kies maatregelen die operators kunnen en willen gebruiken
De meest doordachte veiligheidsmaatregel kan zijn waarde verliezen wanneer hij het werkproces negeert. Bij retrofit is het daarom verstandig om operators en onderhoud vroeg te betrekken. Zij weten waar materiaal vastloopt, welke instellingen vaak worden aangepast en op welke momenten toegang tot de machine noodzakelijk is.
Een voorbeeld is een afscherming rond een aandrijving die voor onderhoud volledig moet worden gedemonteerd. Technisch is de zone daarmee afgeschermd, maar in de praktijk kost elke inspectie onnodig tijd. Een scharnierende oplossing met veiligheidsvergrendeling kan dan beter passen, mits de machine bij geopende afscherming aantoonbaar veilig stilstaat. Ook transparante panelen kunnen nuttig zijn wanneer visuele controle nodig is, zolang materiaalkeuze, bevestiging en slagvastheid passen bij de toepassing.
Voor onderhoudssituaties is lockout-tagout een belangrijk aandachtspunt. Een veilige stop via de bediening is niet automatisch voldoende wanneer medewerkers in een gevarenzone werken. Energiebronnen zoals elektriciteit, perslucht, hydrauliek, zwaartekracht en restenergie moeten veilig kunnen worden geïsoleerd en gecontroleerd. De retrofit is een goed moment om hoofdschakelaars, afsluiters, vergrendelingen en werkinstructies daarop in te richten.
Besturing, noodstop en reset vragen om samenhang
Bij veel retrofits ligt de nadruk op de nieuwe besturing. Dat is terecht, maar veiligheid vraagt om een heldere scheiding tussen procesbesturing en veiligheidsbesturing. De veiligheidsfuncties moeten betrouwbaar werken bij een fout, controleerbaar zijn en passen bij het vereiste prestatieniveau. Welke technische architectuur nodig is, hangt af van de risicoanalyse en van de toegepaste veiligheidsfuncties.
Noodstopvoorzieningen verdienen daarbij extra aandacht. Een noodstop is bedoeld om een dreigend gevaar snel te beperken, niet als dagelijkse stopknop. De voorziening moet bereikbaar zijn vanaf relevante werkplekken en de reactie moet passen bij het gevaar. Bij gekoppelde machines moet vooraf duidelijk zijn welke delen stoppen wanneer een noodstop wordt bediend. Een ondoordachte lijnstop kan namelijk ook nieuwe risico’s creëren, bijvoorbeeld door materiaalophoping, vallende lasten of onverwachte bewegingen elders in het proces.
Ook reset en herstart worden regelmatig onderschat. Na het sluiten van een hekwerk of het vrijgeven van een lichtscherm mag een machine niet onverwacht opnieuw starten. De resetfunctie moet op een veilige plek zitten, met zicht op de gevarenzone wanneer dat nodig is. Voor complexe installaties is soms aanvullende controle nodig voordat herstart wordt toegestaan.
Wanneer wordt een retrofit een ingrijpende wijziging?
Niet iedere aanpassing maakt van een bestaande machine automatisch een nieuwe machine. Wel kan een wijziging zodanig ingrijpend zijn dat opnieuw moet worden beoordeeld welke verplichtingen gelden. Dat speelt vooral wanneer de oorspronkelijke functie verandert, de prestaties sterk toenemen of nieuwe gevaren ontstaan die niet met bestaande maatregelen kunnen worden beheerst.
Er bestaat geen bruikbare standaardregel als: vervang je een besturing, dan is altijd sprake van een ingrijpende wijziging. De beoordeling hangt af van het volledige project. Een veiligheidskundige analyse en goede vastlegging van ontwerpkeuzes zijn daarom essentieel. Zo is aantoonbaar welke risico’s zijn beoordeeld, welke maatregelen zijn gekozen en waarom die maatregelen passend zijn.
Dit vraagt ook om discipline in documentatie. Denk aan actuele elektrische schema’s, pneumatische of hydraulische schema’s, veiligheidsfunctiebeschrijvingen, validatieresultaten, handleidingen en instructies voor gebruikers. Zonder deze informatie wordt toekomstig onderhoud lastiger en neemt de afhankelijkheid van individuele medewerkers toe.
Valideren voordat de productie weer draait
Na installatie moet worden vastgesteld dat de maatregelen niet alleen zijn gemonteerd, maar ook correct functioneren. Validatie bestaat uit inspectie, beproeving en waar nodig metingen. Denk aan het controleren van veiligheidsafstanden, het meten van nalooptijden en het testen van elke deur, sensor, noodstop, resetfunctie en beveiligde bedrijfsmodus.
De praktijkproef is minstens zo belangrijk. Laat operators de normale handelingen uitvoeren en beoordeel of de machine goed toegankelijk blijft voor instellingen, reiniging en storingsherstel. Controleer ook afwijkende situaties: spanningsuitval, sensorfouten, materiaalstoringen en onderhoudstoegang. Juist dan moet het systeem voorspelbaar en veilig reageren.
Training maakt de implementatie af. Operators moeten begrijpen wat beveiligingen doen en waarom resetprocedures bestaan. Onderhoudsteams hebben aanvullende instructie nodig over veilige interventies en energie-isolatie. Promasafe kan dit traject ondersteunen van risicoanalyse en safety engineering tot levering, installatie, validatie en training.
Een retrofit levert pas duurzaam resultaat op wanneer veiligheid niet naast de machine wordt geplaatst, maar onderdeel wordt van de manier waarop zij produceert, stopt en wordt onderhouden. Neem daarom vóór de eerste technische wijziging de tijd om werkelijke risico’s en werkwijzen scherp te krijgen. Dat voorkomt herstelwerk achteraf en geeft medewerkers een machine waarmee zij veilig én praktisch kunnen werken.


