Safety Specialist yaklaşımı, makine emniyetini yalnızca bir röle, bir güvenli PLC ya da sınav sonunda alınan belgeyle tanımlamak yerine bütün yaşam döngüsü boyunca yönetilen bir mühendislik disiplini olarak ele alır. Siemens’in güncel SITRAIN programlarında TÜV ile yürütülen işlevsel emniyet eğitim ve sınavları; risk değerlendirmesi, emniyet fonksiyonlarının gereksinimleri, EN ISO 13849-1 ile IEC 62061 çerçevesi, doğrulama, geçerleme, değişiklik ve dokümantasyon konularını kapsar. Başarıyla tamamlanan program kişisel yetkinliğe ilişkin bir kanıttır; tek başına belirli bir makinenin, projenin veya kullanılan Siemens ürünlerinin güvenli olduğunu göstermez. Güvenli sonuç, yetkin ekip kadar doğru risk analizi, uygun bileşen seçimi, hesap, uygulama ve sahadaki kabul testine bağlıdır.
TÜV sertifikalı emniyet uzmanlığı neyi ifade eder?
Siemens’in resmî SITRAIN sayfalarında görülen program adları ve koşulları ülkeye göre değişebilir. Birleşik Krallık’taki güncel Machine Industry sayfası “Functional Safety for the Machine Industry Workshop & Certification” programını ST-NSST koduyla listeler. Hollanda’daki ayrıntılı program ise sınav sonunda kişisel TÜV sertifikasını TÜV SÜD ve “Siemens Functional Safety Professional” çerçevesinde tanımlar. Bu nedenle teklif veya özgeçmişte yalnız “TÜV’lü sistem” gibi belirsiz bir ifade kullanılmamalı; kişinin sertifika adı, kapsamı, sertifika kuruluşu, numarası ve geçerlilik koşulları belgede yazıldığı biçimde teyit edilmelidir.
Eğitimin önemli değeri, ürün kullanımından önce yöntem bilgisi kazandırmasıdır. Siemens’in kurs açıklamaları; mevzuat ve standartlar, risk değerlendirmesi, emniyet gereksinim spesifikasyonu, mimariler, güvenilirlik parametreleri, yazılım, doğrulama ve geçerleme başlıklarını birlikte ele alır. Bunlar bir ürün seçme listesinden daha geniştir. Uzman, hazır bir devreyi kopyalamak yerine tehlikeli hareketin nasıl oluştuğunu, hangi olayda hangi güvenli durumun gerektiğini ve tasarımın bunu hangi kanıtlarla sağladığını sorgular.
| Aşama | Uzmanın temel sorusu | Beklenen proje kaydı |
|---|---|---|
| Risk değerlendirmesi | Kim, hangi tehlikeye, hangi kullanım ve yanlış kullanım sırasında maruz kalabilir? | Makine sınırları, görevler, tehlike listesi, başlangıç riski ve risk azaltma kararları |
| Gereksinim | Fonksiyon ne zaman tetiklenecek, güvenli durum nedir ve ne kadar sürede oluşmalıdır? | Emniyet gereksinim spesifikasyonu, PLr veya SIL hedefi, tepki süresi bütçesi |
| Tasarım | Sensörden aktüatöre bütün zincir hedefe uygun mu? | Mimari, şema, hesap, cihaz varyantları, hata tepkileri ve yazılım tasarımı |
| Doğrulama | Tasarım ve hesap yazılı gereksinimi karşılıyor mu? | Bağımsız inceleme, hesap çıktıları, kod incelemesi ve izlenebilirlik matrisi |
| Geçerleme | Gerçek makine bütün öngörülen koşullarda doğru güvenli davranışı gösteriyor mu? | FAT/SAT senaryoları, ölçümler, hata enjeksiyonu, sapma ve kapanış kayıtları |
Risk değerlendirmesinden emniyet fonksiyonuna
Çalışma, donanım kataloğuyla değil makinenin sınırlarını tanımlamakla başlar. Normal üretim, ayar, temizlik, arıza giderme, bakım, enerji kesme ve öngörülebilir yanlış kullanım ayrı ayrı gözden geçirilir. Kesme, sıkışma, ezilme, fırlama, elektrik, basınç, sıcaklık ve beklenmeyen hareket gibi tehlikeler; ilgili kişinin maruziyet biçimiyle birlikte kaydedilir. Yapısal olarak güvenli tasarım ve mekanik koruyucular önceliklidir. Kumanda sistemine dayalı emniyet fonksiyonu, daha geniş risk azaltma planının bir parçasıdır; koruyucunun veya çalışma yönteminin yerine otomatik olarak geçmez.
Her fonksiyon için anlaşılır bir cümle yazılması tasarımı güçlendirir: “Koruyucu kapı açıldığında tehlikeli tahrik enerjisi belirtilen süre içinde kaldırılacak ve kapı kapanınca otomatik yeniden başlama olmayacaktır” gibi. Ardından giriş cihazı, mantık, güvenli haberleşme, çıkış ve güç elemanı belirlenir. EN ISO 13849-1 yaklaşımında gerekli performans seviyesi PLr; IEC 62061 yaklaşımında gerekli SIL hedefi risk değerlendirmesinden türetilir. Bu iki gösterge bileşenin üzerinde görülen en yüksek değerle otomatik olarak elde edilmez. Kategori veya mimari, tehlikeli arıza olasılığı, teşhis kapsamı, ortak nedenli arızalar, görev çevrimi ve yazılım önlemleri bütün fonksiyon için değerlendirilir.
Tepki süresi ve durma mesafesi neden ayrı kanıttır?
Elektriksel mantığın doğru çalışması tehlikeli hareketin zamanında durduğunu tek başına kanıtlamaz. Sensör algılama süresi, güvenli giriş ve kontrol çevrimi, ağ güncellemesi, güvenli çıkış, kontaktör veya sürücü davranışı ile mekanik yavaşlama toplam tepki süresini oluşturur. Işık perdesi veya alan tarayıcı konumlandırması yapılırken ölçülen durma süresi ve ilgili standart yaklaşımı kullanılmalıdır. Makine yükü, hız, fren aşınması veya ürün reçetesi değişirse eski mesafe hesabı yeniden değerlendirilir.
Kompakt fonksiyonlar için SIRIUS 3SK emniyet röleleri
SIRIUS 3SK ailesi, acil durdurma ve koruyucu kapı izleme gibi makine emniyeti fonksiyonlarında sensörleri değerlendirmek ve güvenli kapatmayı yönetmek için modüler seçenekler sunar. Siemens’in güncel ürün sayfası 3SK1 ailesini daha temel uygulamalar, yazılımla parametrelenebilen 3SK2 ailesini ise daha karmaşık gereksinimler için konumlandırır. 3SK2’nin güvenli çıkışlarının ayrı ayrı kapatılabilmesi, giriş/çıkış genişletmeleri ve üst kontrol sistemine teşhis aktarımı; kompakt makinelerde kablolu çoklu röle düzenine alternatif olabilir.
Ürün sayfasındaki “SIL 3 ve PL e’ye kadar” ifadesi, ailenin uygun varyant ve mimariyle ulaşabildiği üst uygulama çerçevesidir. Bir 3SK seçildiğinde gerçek sipariş numarası, giriş türü, çıkış teknolojisi, genişletme bağlantısı, geri besleme izleme, reset davranışı, besleme ve çevre koşulları ürün dokümanından kontrol edilmelidir. Kontaktörlerin yapışma geri bildirimi, kısa devre ve çapraz devre teşhisi, kablo güzergâhı ve ortak nedenli hata önlemleri fonksiyon hesabında yer alır. Standart PLC’ye gönderilen durum biti teşhis içindir; uygun güvenli mimari kurulmadıkça bu bit emniyet kumandası sayılmaz.
Programlanabilir ve ölçeklenebilir emniyet: SIMATIC F-CPU
Fonksiyon sayısı, hücreler arası güvenli veri veya teşhis gereksinimi büyüdüğünde fail-safe SIMATIC denetleyiciler değerlendirilebilir. Siemens’in güncel SIMATIC Controller Selection Guide sayfası, kontrolör portföyündeki fail-safe seçenekleri seçim boyutu olarak gösterir. S7-1500 F-CPU dokümantasyonu standart ve güvenlik programlarının aynı CPU üzerinde işlenebildiğini, fail-safe iletişim ve dağıtık yapıların desteklendiğini açıklar. Bunun proje yararı, standart otomasyon ile güvenlik mühendisliğini ortak araç zincirinde görünür kılabilmektir; güvenlik programı yine ayrı yetki, imza, derleme bilgisi ve kabul süreciyle yönetilmelidir.
CPU performansı yalnız program satırı sayısına göre seçilmez. Güvenli çevrim süresi, toplam F-I/O, PROFIsafe bağlantıları, motion veya teknoloji görevleri, ağ topolojisi, hafıza, yedek parça standardı ve gelecekteki genişleme birlikte ele alınır. Güvenli program blokları anlaşılır fonksiyonlara ayrılmalı; reset, yeniden bütünleşme, geçiş modu, bakım izni ve yeniden başlatma koşulları açık olmalıdır. Bir yazılım değişikliğinde yalnız değişen rung denenmez; değişiklik etkisi analiziyle ilgili fonksiyonların regresyon testi belirlenir.
Dağıtık sinyal katmanı: SIMATIC ET 200SP fail-safe I/O
Emniyet sensörlerini uzun kablolarla merkez panoya taşımak yerine saha veya hücre yakınına dağıtık I/O yerleştirmek kablolama ve teşhisi sadeleştirebilir. Siemens’in güncel ET 200SP sayfası standart, analog, teknoloji ve fail-safe I/O modüllerinin aynı istasyon ailesinde bulunabildiğini; sistem kılavuzu ise F-CPU ile fail-safe modüller arasındaki emniyet haberleşmesinin PROFIsafe üzerinden kurulduğunu açıklar. Standart ve F modüllerin aynı istasyonda bulunabilmesi, her kanalın emniyet niteliğini değiştirmez: güvenli sensör yalnız doğru F girişine, güvenli çıkış da uygun F çıkışına ve doğrulanmış devreye bağlanmalıdır.
Dağıtık mimaride ağ kesintisi, modül çekilmesi, kanal hatası ve enerji geri dönüşü test planına alınır. F parametre adresi, cihaz adı ve donanım konfigürasyonunun değiştirilmesi kontrollü bir güvenlik değişikliğidir. Hot swap veya otomatik yeniden parametreleme gibi işletme kolaylıkları, fonksiyon testini ortadan kaldırmaz. Değişim sonrasında doğru modül, doğru kanal eşlemesi, doğru F parametresi ve nihai anahtarlama elemanının tepkisi teyit edilir.
Doğrulama ile geçerlemeyi karıştırmamak
Doğrulama, çözümün yazılı gereksinime ve tasarım kurallarına uygun kurulup kurulmadığını inceler. Şema kontrolü, güvenilirlik hesabı, cihaz uygunluk belgeleri, program incelemesi, zaman hesabı ve izlenebilirlik bu aşamadadır. Geçerleme ise tamamlanan makinenin amaçlanan kullanımda gerçekten doğru davrandığını sınar. Her acil durdurma, kapı, iki el kumanda, ışık perdesi, güvenli hız veya tork kapatma fonksiyonu fiziksel olarak tetiklenir; çıktı ve tehlikeli hareket gözlenir. Tek kanal hatası, çapraz devre, kontaktör yapışması, ağ kaybı ve enerji dönüşü gibi öngörülen arızalar mümkün ve güvenli yöntemlerle oluşturulur.
Bağımsız göz, özellikle yüksek riskli veya karmaşık fonksiyonlarda önemlidir. Tasarımı yapan kişinin kendi kontrolü yararlı olsa da kabul sorumluluğu, proje organizasyonunda yetki ve bağımsızlık derecesiyle tanımlanmalıdır. TÜV sertifikalı bir uzmanın bulunması inceleme kalitesini destekleyebilir; yine de kanıt, kişinin unvanından değil kayıtlı test sonuçlarından doğar. Ölçüm cihazının kalibrasyonu, test koşulları, kabul kriteri, gerçekleşen değer, uygunsuzluk ve düzeltme aynı protokolde tutulmalıdır.
Satın alma ve proje başlangıcı için seçim listesi
- Makine sınırları, kullanıcı görevleri, bakım senaryoları ve öngörülebilir yanlış kullanım tanımlandı mı?
- Her emniyet fonksiyonunun güvenli durumu, PLr/SIL hedefi ve azami tepki süresi yazıldı mı?
- Seçilen SIRIUS 3SK, SIMATIC F-CPU veya ET 200SP F-I/O sipariş varyantı güncel dokümanla doğrulandı mı?
- Sensör, mantık, ağ, çıkış ve mekanik durma dâhil bütün zincirin hesabı yapıldı mı?
- Reset ve yeniden başlatma konumu, görüş alanı, erişim ve beklenmeyen hareket riski incelendi mi?
- Standart veri ile güvenli veri, teşhis ekranında ve PLC etiketlerinde açıkça ayrıldı mı?
- Yazılım yetkisi, sürümleme, imza, yedekleme ve değişiklik etkisi prosedürü tanımlandı mı?
- FAT, SAT, durma süresi ölçümü, hata enjeksiyonu ve periyodik kanıt testi planlandı mı?
- Uzman sertifikasının adı, kapsamı, sertifika kuruluşu ve güncel geçerliliği belge üzerinden kontrol edildi mi?
İşletme döneminde uzmanlık nasıl korunur?
Emniyet projesi kabul tutanağıyla bitmez. Koruyucuların devre dışı bırakılması, arızalı sensörün köprülenmesi, daha hızlı reçete, yeni robot erişimi veya farklı yük gibi değişiklikler ilk risk varsayımını bozabilir. Bakım ekibine arızayı gidermek için yalnız teşhis kodu değil, güvenli müdahale yöntemi ve test kontrol listesi verilmelidir. Periyodik test aralığı; bileşen kılavuzu, güvenilirlik hesabı, kullanım sıklığı ve tesis prosedürüyle belirlenir. Kayıtlarda başarısız testler veya tekrar eden bypass görülürse yalnız cihaz değiştirmek yerine risk değerlendirmesi ve kullanılabilirlik tasarımı gözden geçirilir.
Yetkinlik de yaşayan bir sistemdir. Standart revizyonları, yazılım ve cihaz sürümleri, yeni tehditler ve organizasyon rolleri takip edilmelidir. Sertifika süresi veya yenileme şartı varsa sertifika kuruluşunun güncel kuralları esas alınır. Projede görev verilen kişinin eğitimi kadar benzer uygulama deneyimi, ürün bilgisi ve yaptığı işin sınırını bilmesi önemlidir. Böylece “sertifikalı uzman” ifadesi pazarlama etiketi olmaktan çıkar; kararların gerekçesini ve makinenin gerçek davranışını izlenebilir kanıtlarla yöneten bir çalışma biçimine dönüşür.
Siemens Solution Partner programı da ortakların belirli teknoloji alanlarındaki uzmanlığını eğitim ve sertifikasyon yaklaşımıyla görünür kılar. Ancak şirket seviyesindeki partner veya uzmanlık kaydı ile projeyi fiilen tasarlayan kişinin TÜV belgesi aynı kanıt değildir. Satın alma sırasında güncel partner kaydı Siemens’in resmî partner kanalı üzerinden; görevli kişinin sertifikası ise belgenin kapsam ve geçerlilik bilgisi üzerinden ayrı ayrı doğrulanmalıdır.
