Kurulum, ayar, arıza arama veya temizlik sırasında makinenin üretim modundaki bütün koruyucu koşullarını aynen sürdürmek her zaman mümkün olmayabilir. Güvenli mod seçimi, bu özel durumları kontrolsüz bir “bypass” hâline getirmek yerine; kimlerin hangi çalışma modunu seçebileceğini, seçimin nasıl doğrulanacağını ve her modda hangi emniyet fonksiyonlarının aktif kalacağını tanımlı bir süreçte yönetir. Bihl+Wiedemann’ın Mode of Safe Operation çözümü, standart bir HMI üzerinden ön seçim yapılmasını, yetkinin elektronik anahtar sistemiyle sınırlandırılmasını ve gerçek etkinleştirmenin Safety Monitor tarafından güvenli biçimde gerçekleştirilmesini sağlar. Bu yaklaşım, risk değerlendirmesinin veya makineye özel doğrulamanın yerine geçmez.
Güvenli çalışma modu neyi çözer?
Otomatik üretimde kapı kilitleri, ışık perdeleri ve sabit muhafazalar operatörü tehlikeli hareketten ayırır. Ayar yapılırken operatörün iş parçasını, takımı veya hareket mekanizmasını görmesi gerekebilir. Kapıyı açıp bir sensörü köprülemek hızlı görünür; fakat makinenin hangi güvenlik koşulunda çalıştığı belirsizleşir ve geçici çözüm kalıcı bir riske dönüşebilir. Güvenli mod seçimi, alternatif çalışma koşullarını daha tasarım aşamasında tanımlar ve yalnız izin verilen emniyet işlevleriyle etkinleştirir.
Bir “mod” yalnız HMI’da değişen reçete değildir. Mod değiştiğinde izin verilen otomatik başlatma, hareket hızı, yön, eksen veya bölge; etkin koruyucu cihazlar; tutarak çalıştırma ya da onay cihazı gereksinimi; reset ve yeniden başlatma davranışı değişebilir. Her modun emniyet fonksiyonları ayrı satırlarda tanımlanmalı, bir fonksiyon devre dışı kalıyorsa bunun yerine hangi risk azaltıcı önlemin geldiği açıkça gösterilmelidir. Üretim hedefi uğruna bütün korumaların kapatıldığı bir “servis modu”, güvenli mod seçimi sayılmaz.
| Tasarım sorusu | Güvenli yaklaşım | Kaçınılacak varsayım |
|---|---|---|
| Seçim nerede yapılır? | HMI ön seçimi kullanıcıya gösterir; Safety Monitor seçim dizisini doğrular ve etkinleştirir | HMI biti tek başına güvenli komuttur |
| Kim mod değiştirebilir? | Yetki seviyesi elektronik anahtar veya eşdeğer yönetimle sınırlandırılır | Şifreyi bilen herkes aynı riski yönetebilir |
| Koruma azaltılıyorsa ne olur? | Güvenli azaltılmış hız, duruş, yön veya onay cihazı gibi önlem devreye girer | Bakım süresi kısa olduğu için risk kabul edilebilir |
| Birden fazla bölüm var mı? | Her bölümün modu, sınırı ve komşu bölgeyle etkileşimi bağımsız tanımlanır | Tüm hat aynı modu eş zamanlı kullanmak zorundadır |
| Enerji veya iletişim geri geldiğinde? | Geçerli yetki ve güvenli seçim yeniden doğrulanır; beklenmeyen başlatma önlenir | Son mod otomatik olarak devam edebilir |
Bihl+Wiedemann çözümünün seçim zinciri
Resmî Mode of Safe Operation sayfası, standart bir dokunmatik panel üzerinde kullanıcıya yalnız mevcut yetkiyle etkinleştirilebilecek modların gösterildiği bir süreç tarif eder. Kullanıcı bir modu seçtiğinde bu ilk işlem ön seçimdir. Safety Monitor ön seçimi doğrular ve doğrulanmış sonucu tekrar kullanıcıya gösterir. Kullanıcının ikinci onayıyla ilgili mod güvenli mantıkta etkinleştirilir. Bu geri bildirimli süreç, yanlış ekrana dokunma veya HMI ile monitör arasındaki veri uyuşmazlığını doğrudan güvenli seçim kabul etmeyi önler.
Bihl+Wiedemann, ASIMON360 içindeki TÜV sertifikalı işlev bloğuyla beş farklı çalışma modunun, altı ayrı makine bölümü için bağımsız yapılandırılabildiğini ve çözümün PL e’ye kadar uygulanabildiğini belirtir. Bu sayılar ve seviye, çözümün ürün özelliğidir; her makinede beş mod kullanılması gerekmez ve PL e sonucu otomatik değildir. Seçilen Safety Monitor varyantı, HMI haberleşmesi, yetkilendirme, emniyet fonksiyonları, saha cihazları ve çıkış zinciri birlikte doğrulanır.
Yetkilendirme ile güvenli seçim aynı şey değildir
Elektronik anahtar sistemi, bakım teknisyeni, ayarcı ve üretim operatörü gibi kullanıcı gruplarına farklı mod erişimleri tanımlamaya yardımcı olur. Bihl+Wiedemann resmî sayfası Euchner EKS elektronik anahtar sistemiyle beş farklı anahtar seviyesinin modlara atanabildiğini açıklar. Yetki, bir kullanıcının modu seçmesine izin verir; seçimin emniyet açısından doğru işlendiğini ise Safety Monitor mantığı güvence altına alır. Bu iki görev birbirinin yerine geçmez.
Anahtarın paylaşılması, kaybolması, vardiya sonunda çıkarılmaması veya kullanıcı görev değişikliğinin sisteme yansıtılmaması işletme riskidir. Yetki matrisi isim veya rol bazında yönetilmeli, iptal prosedürü ve yedek anahtar kontrolü oluşturulmalıdır. HMI’da aktif kullanıcı, seçilen bölüm ve etkin mod görünür olmalıdır. Bununla birlikte kişisel veri, kullanıcı kaydı ve uzak bağlantı politikaları tesisin siber güvenlik kurallarıyla uyumlu yürütülmelidir.
Yerel emniyet ve hız gözetimi: BWU2852
BWU2852, genişletilmiş özellikli Safety Basic Monitor’dür. Resmî ürün sayfası cihazı yerel güvenli giriş ve çıkışlara, Safe Link’e, Ethernet teşhis arayüzüne ve yaklaşım sensörü (initiator) sinyalleri üzerinden güvenli duruş-hız izleme işlevine sahip kompakt kontrolör olarak tanımlar. Bu özellik birleşimi, bir ayar modunda kapı açıkken yalnız izin verilen düşük hızın gözetilmesi gibi makineye özel fonksiyonlarda değerlendirilebilir. Hangi girişlerin hız izleme için kullanılabildiği, eksen sayısı ve frekans sınırı tam veri sayfasından seçilmelidir.
Güvenli azaltılmış hız, standart sürücü hız referansını küçük bir değere ayarlamak değildir. Hareketin bağımsız veya uygun mimaride ölçülmesi, sınır aşımında güvenli çıkışın tanımlı sürede kapanması ve mekanik durma mesafesinin kabul edilebilir olması gerekir. Sensör sayısı, kanal yapısı, dişli oranı, darbe frekansı ve ortak nedenli hata olasılığı hesaplanır. BWU2852’nin ürün sayfasında Kategori 4/PL e/SIL 3’e kadar uygulama uygunluğu belirtilir; gerçek sonuç seçilen hız izleme mimarisine ve bütün emniyet zincirine bağlıdır.
Mod değişiminde hareket izni nasıl kurulmalı?
Örneğin “ayar” ön seçildiğinde Safety Monitor; yetkiyi, seçimin onaylandığını, ilgili kapının durumunu, onay cihazını ve hız gözetiminin hazır bilgisini birlikte değerlendirebilir. Güvenli azaltılmış hız doğrulanmadan kapı kilidinin açılmasına izin verilmemesi veya hız sınırı aşılırsa güvenli çıkışın kapatılması makineye özel mantıkta tanımlanır. Modun aktif olması tek başına hareket komutu üretmemelidir; standart kumanda ve ilave onay koşulları ayrı kalır.
Moddan üretime dönüşte bütün koruyucuların yeniden etkin olduğu, kapıların kapalı ve kilitli bulunduğu, geçici takım veya personelin tehlike alanında kalmadığı doğrulanır. Kullanıcı onayı yalnız reset işlevinin şartlarından biri olabilir; reset tehlikeli hareketi otomatik başlatmamalıdır. Bu davranış HMI metninde ve operatör talimatında açıkça gösterilmelidir.
Enkoderle güvenli hız ve konum: BWU2849
Bazı makinelerde basit yaklaşım sensörü darbeleri hız sınırını veya konumu yeterli çözünürlükte izleyemez. BWU2849, resmî ürün verilerinde sin/cos, TTL ve SSI enkoder sinyallerini destekleyen modüler ASi Speed Monitor olarak tanımlanır. İki hızlı elektronik güvenli çıkış devresi ve iki RJ45 enkoder bağlantısı bulunur; uygun sin/cos veya TTL yapılandırmalarında iki eksene kadar izleme yapılabilir. Üreticinin veri sayfası, SSI’nin emniyet uygulamasında ikinci enkoderi referans olarak zorunlu tuttuğunu belirtir; bu durumda iki enkoder portu tek güvenli eksen için kullanılabilir. Desteklenen sinyal türü, enkoder beslemesi, adaptör kabloları ve kontrol sürücüsüne paralel sinyal alma yöntemi tam ürün talimatıyla doğrulanmalıdır.
Güvenli mod seçimiyle birlikte konum aralığı, yön, duruş veya düşük hız gibi koşullar tanımlanabilir. Örneğin yalnız belirli bir mekanik bölgede ve azaltılmış hız altında manuel hareket izni verilebilir. Fakat bu örnek, BWU2849’un her makinede tüm işlevleri tek başına sağlayacağı anlamına gelmez. Güvenli hareket fonksiyonları, seçilen enkoder mimarisi, sürücü davranışı, monitör konfigürasyonu ve güvenli çıkışların aktüatöre etkisi birlikte doğrulanır.
Çok bölümlü makinelerde merkezi seçim: BWU3961
BWU3961, iki ASi-5/ASi-3 master, POWERLINK arayüzü ve entegre ASi-5/ASi-3 Safety Monitor içeren gateway varyantıdır. Resmî veri sayfası bu cihazda Mode of Safe Operation desteğini, Safe Link’i, yapılandırmaya bağlı altı tek kanallı veya üç çift kanallı güvenli girişi, bunlardan ayrı altı elektronik güvenli çıkışı, OPC UA sunucusunu, REST API’yi ve web tabanlı teşhisi listeler. Böyle bir gateway, HMI ile mod seçimini üst kontrol sistemine görünür kılarken güvenli etkinleştirmeyi entegre monitörde tutmak için değerlendirilebilir.
İki ASi ağı, uzun veya bölümlere ayrılmış makinelerde saha cihazlarını fiziksel ve mantıksal gruplara ayırmaya yardımcı olabilir. Bihl+Wiedemann çözümü, en fazla altı bağımsız mod seçimi örneğini desteklediğini belirtir; bir bölüm ayar modundayken diğerinin üretimde kalıp kalamayacağı yine risk değerlendirmesiyle belirlenir. Transfer bölgesinde ortak hareket, malzeme düşmesi, sıkışma veya komşu robot erişimi varsa bölgeler tamamen bağımsız kabul edilemez. Safe Link veya yerel güvenli sinyallerle gerekli karşılıklı izinler kurulmalıdır.
Standart HMI’nın güvenli sistemdeki rolü
Çözüm standart bir HMI kullanımına izin verir; bunun faydası makine çiziminin, bölüm adlarının ve aktif modun operatöre anlaşılır biçimde gösterilebilmesidir. HMI, hangi modların mevcut yetkiyle seçilebileceğini listeler, ön seçimi gönderir ve Safety Monitor tarafından doğrulanan seçimi tekrar gösterir. Güvenli etkinleştirme monitörde gerçekleştiğinden HMI panelinin kendisi güvenli kontrolör olarak kabul edilmez.
Arayüz tasarımında benzer ad ve renkler yerine açık dil kullanılmalıdır. “Manuel 1” ve “Manuel 2” gibi belirsiz başlıklar yerine “Kalıp ayarı – düşük hız” veya “Temizlik – hareket yasak” gibi amaca dayalı tanımlar tercih edilebilir. Etkin mod, seçili bölüm ve kalan koruyucu koşullar sürekli görünür olmalıdır. Dokunmatik ekrandaki ön seçim ile gerçek aktif mod farklıysa kullanıcı bu farkı belirgin biçimde görmelidir.
ASIMON360’da işlev bloğu ve sürüm yönetimi
Mode of Safe Operation işlevi ASIMON360 konfigürasyonunda etkinleştirilir; seçilebilir modlar yetki seviyeleriyle eşlenir ve ilgili MSO bloğu emniyet mantığında kullanılır. Resmî sayfaya göre beş moda kadar seçim ve altı ayrı örnek serbestçe yapılandırılabilir. Her modun blok bağlantıları, etkin emniyet fonksiyonları ve çıkışları gereksinim matrisiyle karşılaştırılmalıdır. Kopyalanan bir örnekte bölüm adını değiştirmek, güvenli bağlantıların doğru değiştiğini kanıtlamaz.
Konfigürasyon dosyası, cihaz yazılımı, HMI ekranı ve kullanıcı yetki tablosu aynı değişiklik paketine bağlanmalıdır. Bir modun adı HMI’da değiştirilip emniyet mantığında eski anlamı korursa ciddi kullanım hatası oluşabilir. Onaylı sürümün kontrol toplamı, cihazın yedekleme ortamı ve geri yükleme prosedürü kayıt altında tutulmalıdır. Değişiklik sonrası yalnız yeni ekranın açılması değil, etkilenen bütün mod geçişleri tekrar test edilir.
Geçiş durumları en az modların kendisi kadar önemlidir
Üretimden ayara, ayardan bakıma veya bölgesel moddan genel duruşa geçerken sistem kısa süreli belirsiz bir durumda kalmamalıdır. Ön seçim sırasında eski modun emniyet koşulları yürürlükte kalır; yeni mod yalnız Safety Monitor doğrulaması ve kullanıcı onayı tamamlandığında etkin olur. Zaman aşımı, çelişkili talep veya iletişim kesintisinde ön seçim iptal edilmeli ve makine tanımlı güvenli durumda kalmalıdır.
Elektronik anahtarın çıkarılmasıyla aktif modun hemen iptal edilip edilmeyeceği uygulamaya göre belirlenir. Ani iptal bazı makinelerde güvenli duruş getirirken başka bir proseste ek tehlike yaratabilir. Aynı şekilde enerji geri geldiğinde son modun hafızadan dönmesi uygun olmayabilir. Doğru davranış risk analizi, işletme prosedürü ve üretici işlevlerinin izin verdiği konfigürasyonla belirlenir; test sonucu operatör eğitimine yansıtılır.
FAT ve SAT için hata senaryoları
- Yetkisiz seçim: Yetersiz yetki seviyesinde yasak modların görünmediği veya etkinleştirilemediği doğrulanır.
- Yanlış bölüm: Bir bölüm için yapılan seçimin komşu bölümde beklenmeyen emniyet fonksiyonu değişikliği oluşturmadığı görülür.
- Ön seçim kaybı: HMI haberleşmesi ön seçim ile onay arasında kesilir; sistem eski güvenli durumda kalmalıdır.
- Hız aşımı: Ayar modunda belirlenen güvenli hız sınırı kontrollü biçimde aşılır ve güvenli çıkış tepkisi ölçülür.
- Sensör hatası: Enkoder kanalı, initiator, kapı anahtarı veya onay cihazı hatasında beklenen güvenli davranış doğrulanır.
- Yetki kaybı: Elektronik anahtar çıkarma, geçersiz anahtar ve iptal edilmiş kullanıcı senaryoları denenir.
- Enerji dönüşü: HMI, gateway, Safety Monitor ve saha modülleri farklı sırayla açıldığında otomatik hareket oluşmadığı kontrol edilir.
- Sürüm uyuşmazlığı: HMI ile emniyet konfigürasyonunun farklı sürüm kombinasyonu algılanır veya devreye alma prosedürünce engellenir.
Proje ve teklif kontrol listesi
- Her çalışma modunun amacı, izin verilen hareketleri, aktif koruyucuları ve yasaklanan işlemleri
- Her mod için gerekli PLr/SIL hedefleri, güvenli durum, tepki süresi ve telafi edici önlemler
- Makine bölümleri, ortak tehlikeler, transfer noktaları ve bölgeler arası güvenli izinler
- HMI ön seçim akışı, doğrulama geri bildirimi, iki aşamalı onay ve zaman aşımı davranışı
- Kullanıcı rolleri, elektronik anahtar seviyeleri, kayıp/iptal prosedürü ve olay kayıtları
- Safety Monitor veya gateway tam ürün kodu, ASi ağları, Safe Link ve üst fieldbus arayüzü
- Güvenli hız/duruş/konum için sensör veya enkoder, mekanik oranlar, çözünürlük ve hata tepkisi
- ASIMON360, HMI ve PLC projeleri arasında sürüm bağı, yedekleme ve yetkili değişiklik yönetimi
- FAT/SAT hata enjeksiyonu, ölçülmüş durma süreleri, operatör eğitimi ve periyodik testler
Güvenli mod seçiminin amacı bakım faaliyetini zorlaştırmak değil, üretim dışı çalışmayı görünür ve denetlenebilir hâle getirmektir. Bihl+Wiedemann çözümü standart HMI, yetkilendirme, Safety Monitor ve gerektiğinde güvenli hareket gözetimini aynı mimaride birleştirebilir. Emniyet sonucu ise ancak makineye özel mod matrisi, doğru ürün varyantları ve geçiş durumlarını da kapsayan doğrulama ile elde edilir.
