Een operator opent een hek om een storing te verhelpen. De machine moet dan niet alleen stoppen, maar ook aantoonbaar stoppen voordat een gevaarlijke beweging bereikbaar is. Precies daar begint de vraag: wat is functionele veiligheid van machines? Het gaat om de manier waarop besturingen, sensoren en actuatoren samenwerken om een gevaarlijke situatie tijdig te voorkomen of te beheersen.
Functionele veiligheid is dus geen losse component die u bij een machine plaatst. Het is een eigenschap van een complete veiligheidsfunctie. Denk aan een veiligheidsdeur met vergrendeling, een lichtscherm, een noodstop of een tweehandsbediening. De functie moet onder de afgesproken omstandigheden betrouwbaar reageren, ook wanneer een onderdeel defect raakt.
Voor productie-, logistieke en machinebouwomgevingen is dit een praktisch onderwerp. Een afscherming zonder goed bewaakte deur kan worden geopend terwijl de machine nog uitloopt. Een veiligheidsrelais met verkeerde bedrading kan een storing geven zonder dat de installatie veilig stopt. En een oplossing die operators in hun werk belemmert, vergroot de kans dat zij die omzeilen. Functionele veiligheid moet daarom technisch kloppen én werkbaar zijn op de vloer.
Wat is functionele veiligheid van machines in de praktijk?
Bij functionele veiligheid vertaalt u een vastgesteld risico naar een concrete veiligheidsfunctie. Die functie registreert een situatie, verwerkt het signaal en brengt de machine naar een veilige toestand. Bijvoorbeeld: zodra een medewerker een veiligheidshek opent, moet de aandrijving spanningsloos worden gemaakt en mag deze pas opnieuw starten nadat het hek gesloten is én bewust een reset is uitgevoerd.
Een veiligheidsfunctie bestaat meestal uit drie delen. De invoer is het onderdeel dat de gevaarlijke situatie detecteert, zoals een veiligheidsschakelaar of lichtscherm. De logica beoordeelt het signaal, bijvoorbeeld in een veiligheidsrelais of safety-PLC. De uitvoer voert de veilige actie uit, zoals het afschakelen van een motor via contactoren of een veilige stopfunctie in een frequentieregelaar.
Dat klinkt overzichtelijk, maar de kwaliteit zit in de details. Wat gebeurt er als één draadbreuk optreedt? Kan een gelast contact worden gedetecteerd? Is de stoptijd kort genoeg om te voorkomen dat iemand het gevaarlijke punt bereikt? En is een handmatige reset buiten de gevarenzone geplaatst? Functionele veiligheid beoordeelt niet alleen de bedoelde werking, maar juist ook het gedrag bij fouten en redelijkerwijs te verwachten gebruik.
Het verschil met algemene machineveiligheid
Machineveiligheid is breder dan functionele veiligheid. Een machineveilig ontwerp omvat onder meer afschermingen, veilige afstanden, markering, ergonomie, procedures en instructie. Functionele veiligheid richt zich specifiek op de veiligheidsgerelateerde besturing: de delen van het besturingssysteem die een veiligheidsfunctie uitvoeren.
Een vaste afscherming rond een draaiende transmissie is bijvoorbeeld een fysieke maatregel. Wordt die afscherming uitgevoerd als beweegbare deur met veiligheidsschakelaar, dan komt functionele veiligheid in beeld. De deur moet niet alleen fysiek toegang beperken, maar via de besturing ook zorgen dat de gevaarlijke beweging stopt of niet kan starten.
Deze onderdelen kunnen niet los van elkaar worden ontworpen. Een uitstekend veiligheidsrelais compenseert geen te korte veiligheidsafstand. Andersom biedt een degelijk hek onvoldoende bescherming als een machine na het openen nog te lang doorloopt. Een goede risicoanalyse bepaalt daarom welke combinatie van constructieve maatregelen, afscherming en veiligheidsfuncties nodig is.
Van risicoanalyse naar veiligheidsfunctie
De risicoanalyse is het vertrekpunt. Daarin brengt u gevaren in kaart tijdens alle levensfasen: productie, instellen, omstellen, reinigen, onderhoud, storingen verhelpen en buiten gebruik stellen. Vooral bij bestaande machines blijkt de praktijk vaak anders dan de oorspronkelijke werkwijze. Operators moeten misschien regelmatig ingrijpen bij productwissels of storingen. Dat heeft direct gevolgen voor de gekozen beveiliging.
Vervolgens bepaalt u welke risico’s niet voldoende met constructieve maatregelen of vaste afschermingen kunnen worden weggenomen. Voor die restrisico’s definieert u veiligheidsfuncties. Een goede beschrijving is concreet: bij het openen van deur A moet beweging X binnen een bepaalde tijd stoppen, mag herstart niet automatisch plaatsvinden en moet de functie beschikbaar blijven bij een enkelvoudige fout waar dat vereist is.
Daarna volgt het vaststellen van het vereiste prestatieniveau. In de praktijk gebeurt dit vaak volgens EN ISO 13849-1 met een Performance Level, afgekort PL. Afhankelijk van de risico-inschatting loopt dit van PL a tot PL e. Voor complexere of specifieke toepassingen kan IEC 62061 met Safety Integrity Level, SIL, worden toegepast. Beide normen geven een methodiek om de betrouwbaarheid van de veiligheidsfunctie te onderbouwen, maar zijn geen invuloefening zonder technische beoordeling.
De gekozen norm en methode hangen af van de machine, de aanwezige techniek en de veiligheidsfunctie. Bij een overzichtelijke machine met elektromechanische componenten is EN ISO 13849-1 vaak praktisch toepasbaar. Bij programmeerbare, complexe besturingen of procesgerelateerde toepassingen kan IEC 62061 beter passen. Belangrijker dan de voorkeur voor één norm is dat de gekozen aanpak consequent wordt toegepast en goed wordt gedocumenteerd.
Betrouwbaarheid vraagt om meer dan een schema
Voor een veiligheidsfunctie moet worden aangetoond dat de architectuur, componenten en foutdetectie passen bij het vereiste niveau. Daarbij spelen begrippen mee zoals categorie, MTTFd, diagnostische dekking en common cause failures. Dat zijn technische termen, maar de praktische betekenis is helder: hoeveel fouten kan het systeem verdragen, hoe snel worden fouten ontdekt en welke gezamenlijke oorzaken kunnen beide kanalen tegelijk beïnvloeden?
Neem een veiligheidsdeur met twee kanalen. Twee signalen bieden pas extra zekerheid als ze onafhankelijk genoeg zijn uitgevoerd en de besturing verschillen tussen die signalen bewaakt. Liggen beide kabels onbeschermd in dezelfde kwetsbare kabelgoot, dan kan één beschadiging beide kanalen raken. Wordt een vergrendeling toegepast omdat de machine lang uitloopt, dan moet bovendien worden gecontroleerd of de vergrendelkracht, ontgrendeling en ontgrendelprocedure passen bij het werkproces.
Ook de stopfunctie verdient aandacht. Niet elke machine hoeft direct spanningsloos te worden gemaakt. Soms is een gecontroleerde stop nodig om schade aan product of installatie te voorkomen. In andere gevallen is een veilige beperkte snelheid nodig voor instelwerk. Dat kan verantwoord zijn, mits de risico’s opnieuw zijn beoordeeld en de veilige bedrijfsmodus duidelijk is afgebakend. Productiviteit en veiligheid hoeven elkaar niet uit te sluiten, maar een praktische oplossing vraagt wel om een doordachte keuze.
Validatie: bewijzen dat de functie doet wat is bedoeld
Een berekening of elektrisch schema is niet voldoende. Na ontwerp en installatie moet de veiligheidsfunctie worden gevalideerd. Daarbij controleert u of de gerealiseerde machine overeenkomt met de specificatie en of iedere functie onder realistische omstandigheden werkt.
Dat betekent bijvoorbeeld testen of de machine stopt bij het openen van elk hek, of een noodstop daadwerkelijk de juiste gevaren wegneemt, of herstart wordt verhinderd en of foutbewaking correct reageert. Bij lichtschermen moet ook de veiligheidsafstand aansluiten op de gemeten stoptijd. Bij muting in interne logistiek moet worden gecontroleerd dat materiaal kan passeren, maar personen niet ongezien toegang krijgen tot de gevarenzone.
Leg testresultaten, instellingen, schema’s en berekeningen vast in het technisch dossier. Deze documentatie ondersteunt niet alleen compliance, maar maakt onderhoud en wijzigingen beheersbaar. Wanneer later een sensor wordt vervangen, een PLC-programma wordt aangepast of een lijn wordt uitgebreid, moet duidelijk zijn wat de oorspronkelijke veiligheidsfunctie was en welke gevolgen de wijziging heeft.
Veelvoorkomende knelpunten bij bestaande machines
Bij bestaande installaties is functionele veiligheid vaak gegroeid in plaats van ontworpen. Een extra deur, bypass voor onderhoud of aangepaste transportbaan kan een oorspronkelijke veiligheidsketen veranderen. De machine draait misschien al jaren zonder incidenten, maar dat is geen bewijs dat het risico voldoende is beheerst.
Een ander knelpunt is het gebruik van standaardcomponenten in een veiligheidsfunctie. Niet ieder relais, iedere sensor of iedere frequentieregelaar heeft een geschikte veiligheidsfunctie of de benodigde documentatie. Ook kan de toepassing bepalend zijn. Een veiligheidsschakelaar die technisch geschikt is, helpt weinig als deze eenvoudig kan worden gemanipuleerd of op een plek zit waar medewerkers er niet praktisch mee kunnen werken.
Ten slotte vraagt onderhoud om discipline. Regelmatige inspectie van deurcontacten, kabels, contactoren en afschermingen voorkomt dat kleine gebreken onopgemerkt blijven. Operators en monteurs moeten weten waarom een reset nodig is, wanneer een beveiliging niet mag worden overbrugd en hoe zij een storing veilig melden. Training is daarmee een onderdeel van de maatregel, niet een losse bijzaak.
Een werkbare aanpak op de werkvloer
De meest effectieve route is om veiligheid, techniek en operatie vanaf het begin samen te bekijken. Betrek operators bij het beoordelen van toegangspunten en storingshandelingen. Betrek maintenance bij de onderhoudbaarheid van sensoren, sloten en kasten. En toets met engineering of de gekozen componenten en software aantoonbaar aan de vereiste veiligheidsfunctie voldoen.
Promasafe ondersteunt dit traject met risicoanalyse, safety engineering, machineafscherming, levering, installatie en training. Daardoor kunnen technische keuzes worden vertaald naar maatregelen die passen bij de machine én de dagelijkse productie. Bij complexe installaties voorkomt één samenhangend plan dat afscherming, besturing en werkwijze elkaar later in de weg zitten.
Wie functionele veiligheid van machines goed organiseert, koopt niet simpelweg extra componenten in. U legt vast hoe een machine veilig reageert wanneer mensen in de buurt van gevaarlijke bewegingen komen. Juist die heldere vertaling van risico naar werkende veiligheidsfunctie maakt het verschil tussen een oplossing op papier en een installatie waarop medewerkers elke dienst kunnen vertrouwen.
