Podsumowanie

• PN-EN 60204-1 definiuje trzy kategorie funkcji zatrzymywania: 0, 1 i 2. Wybór wynika z oceny ryzyka, nie z przyzwyczajenia projektanta.
• Kategoria 0 to bezzwłoczne odłączenie zasilania od elementów napędowych. Silnik traci zasilanie natychmiast, bez kontrolowanego hamowania.
• Kategoria 1 to zatrzymanie kontrolowane: napęd hamuje do zera, zasilanie zostaje odłączone dopiero po potwierdzeniu zatrzymania.
• Kategoria 2 to zatrzymanie kontrolowane z pozostawieniem zasilania napędów – napęd zatrzymuje się, ale pozostaje zasilony i aktywnie steruje pozycją lub utrzymuje moment.
• Zatrzymanie awaryjne może działać wyłącznie jako kategoria 0 lub 1. Nigdy jako 2.
• Błędny dobór kategorii skutkuje zagrożeniem dla obsługi lub uszkodzeniem mechanicznym napędu przy każdym zatrzymaniu.

Projektując układ elektryczny zasilania maszyny lub instalacji przemysłowej, prędzej czy później trafisz na pytanie o kategorię zatrzymania. Schemat elektryczny w szafie MCC, dokumentacja techniczna przemienników częstotliwości (VFD), wymagania bezpieczeństwa – wszędzie pojawia się ta sama kwestia: kategoria 0, 1 czy 2?

Problem w tym, że odpowiedź rzadko jest oczywista. A błędna kategoria zatrzymania może oznaczać zagrożenie dla człowieka wchodzącego do strefy niebezpiecznej, gdy maszyna jeszcze wybiega, albo mechaniczne szarpnięcie napędu przy każdym normalnym zatrzymaniu.

Wyjaśniam, co dokładnie oznacza każda z trzech kategorii, jak to wygląda w realnym układzie elektrycznym i co powinno decydować o wyborze.

Skąd pochodzi podział na kategorie?

Kategorie funkcji zatrzymywania są zdefiniowane w normie PN-EN 60204-1 w rozdziale 9.2.2. Norma ta określa wymagania dla wyposażenia elektrycznego maszyn i jest zharmonizowana z dyrektywą maszynową 2006/42/WE, co oznacza, że jej stosowanie jest domniemaniem spełnienia wymagań zasadniczych w zakresie wyposażenia elektrycznego.

Norma od razu zaznacza rzecz, którą wielu projektantów pomija: dobór kategorii zatrzymania powinien wynikać z oceny ryzyka i wymagań dotyczących funkcjonowania maszyny – nie z domysłu ani z tego, co ktoś zastosował w poprzednim projekcie.

Ważna obserwacja: kategorie opisują zachowanie funkcji zatrzymywania, a nie konkretne urządzenie. Ten sam wyłącznik silnikowy może realizować kategorię 0. Pełna sekwencja z przemiennikiem częstotliwości (VFD) i potwierdzeniem prędkości zerowej realizuje kategorię 1. To nie sprzęt decyduje o kategorii – decyduje logika działania całego układu.

Kategoria 0 – zatrzymanie niekontrolowane

Norma definiuje kategorię 0 jako „zatrzymanie przez bezzwłoczne odłączenie zasilania od elementów napędowych maszyny”.

W praktyce elektrycznej oznacza to jedno: otwierasz obwód mocy. Silnik traci zasilanie natychmiast, bez żadnej kontrolowanej sekwencji hamowania. Dalej silnik wybiega swobodnie do zatrzymania – pod wpływem tarcia i oporu mechanicznego osi – albo jeśli jest zastosowany hamulec mechaniczny, hamulec zadziała.

Jak to wygląda w szafie MCC?

W przypadku silnika zasilanego bezpośrednio (DOL) kategoria 0 to standardowe działanie przycisku STOP z podtrzymaniem. Cewka stycznika puszcza, styki mocy otwierają się, silnik traci zasilanie. Prosto i niezawodnie.

Norma wskazuje też, że samo urządzenie odłączające od zasilania (rozłącznik, wyłącznik samoczynny lub rozłącznik bezpiecznikowy według rozdziału 5.3) realizuje kategorię 0, gdy jest użyte do zatrzymania maszyny. Fizyczne odłączenie od zasilania to zawsze kategoria 0.

Kiedy kategoria 0 jest właściwa?

Kategoria 0 sprawdza się tam, gdzie nagłe odcięcie zasilania nie powoduje dodatkowego zagrożenia:

• Silniki z małą bezwładnością, które zatrzymują się szybko po zaniku zasilania.
• Procesy, w których swobodny wybieg silnika nie stanowi zagrożenia dla obsługi ani dla technologii.
• Maszyny, gdzie czas dotarcia operatora do strefy niebezpiecznej jest dłuższy niż czas wybiegu silnika.
• Aplikacje, gdzie zatrzymanie musi być absolutnie niezawodne i przewidywalne – bez możliwości, że napęd „jeszcze coś zrobi” przed odłączeniem.

Gdzie kategoria 0 zawodzi?

Silnik z dużą bezwładnością – wentylator przemysłowy, odśrodkowa sprężarka, bęben kruszarki – może wybiegać przez dziesiątki sekund po odłączeniu zasilania. Jeśli operator może wejść do strefy niebezpiecznej szybciej, niż maszyna się zatrzyma, sama kategoria 0 nie rozwiązuje problemu bezpieczeństwa.

Nagłe odcięcie zasilania przy napędach pozycjonujących może powodować mechaniczne szarpnięcie, utratę pozycji osi lub szarpnięcie materiału w procesie. To może być problem technologiczny albo, w skrajnych przypadkach, zagrożenie.

Kategoria 1 – zatrzymanie kontrolowane z odłączeniem zasilania po zatrzymaniu

Norma definiuje kategorię 1 jako „zatrzymanie kontrolowane przy zasilaniu podłączonym do elementów napędowych maszyny w celu osiągnięcia zatrzymania, a następnie odłączenie zasilania po osiągnięciu zatrzymania”.

Zasilanie napędów pozostaje aktywne podczas całego procesu hamowania. Napęd hamuje kontrolowanie – najczęściej realizuje to przemiennik częstotliwości (VFD), który steruje prądem i momentem podczas zwalniania. Dopiero po potwierdzeniu osiągnięcia prędkości zerowej zasilanie napędu zostaje odłączone.

Jak to wygląda w szafie MCC z VFD?

Sekwencja dla kategorii 1:

1. Sygnał STOP trafia do przemiennika częstotliwości (VFD).
2. Przemiennik częstotliwości realizuje aktywne hamowanie z zadaną rampą – zwalnia silnik w kontrolowany sposób.
3. Po osiągnięciu prędkości zerowej przemiennik częstotliwości wysyła sygnał potwierdzenia zatrzymania (lub układ sterowania czeka na upływ określonego czasu z nastawą).
4. Układ sterowania otwiera główny wyłącznik mocy lub stycznik na zasilaniu przemiennika częstotliwości – zasilanie zostaje odłączone.

W dobrze zaprojektowanym układzie musi być też zabezpieczenie: jeśli przemiennik częstotliwości nie potwierdzi zatrzymania w zakładanym czasie, ogranicznik czasu wymusi odłączenie zasilania mimo braku potwierdzenia.

Kiedy kategoria 1 jest właściwa?

Kategoria 1 jest właściwym wyborem dla:

• Napędów z VFD, gdzie aktywne hamowanie jest szybsze i bezpieczniejsze niż swobodny wybieg.
• Maszyn z dużą bezwładnością, gdzie czas wybiegu przy kategorii 0 byłby za długi z punktu widzenia bezpieczeństwa obsługi.
• Aplikacji, gdzie gwałtowne odcięcie zasilania powoduje szarpnięcia mechaniczne lub uszkodzenia układu mechanicznego.
• Procesów, gdzie wymagany jest określony czas zatrzymania ze względów technologicznych – na przykład żeby zdążyć bezpiecznie zatrzymać podawanie materiału.

Kategoria 1 a zatrzymanie awaryjne

Norma wprost wskazuje, że zatrzymanie awaryjne może działać jako kategoria 0 lub 1. Przy wyborze kategorii 1 dla zatrzymania awaryjnego wymagane jest jednak dodatkowe monitorowanie stanu zatrzymania. Jeżeli po osiągnięciu zatrzymania napęd wykaże usterkę, zasilanie musi zostać odcięte bez powodowania nowej sytuacji zagrożenia.

Kategoria 2 – zatrzymanie kontrolowane z pozostawieniem zasilania

Norma definiuje kategorię 2 jako „zatrzymanie kontrolowane przy pozostawieniu zasilania elementów napędowych maszyny”.

To najbardziej odmienna z trzech kategorii. Napęd zatrzymuje się w kontrolowany sposób, ale zasilanie nie zostaje odłączone. Napęd pozostaje zasilony i aktywnie utrzymuje maszynę w stanie zatrzymania – trzyma moment, blokuje opadanie osi, pilnuje pozycji.

Kiedy kategoria 2 jest właściwa?

Kategoria 2 jest stosowana tam, gdzie odłączenie zasilania napędu po zatrzymaniu tworzy nowe zagrożenie. W suwnicach i dźwignicach przemiennik częstotliwości musi aktywnie trzymać moment po zatrzymaniu, żeby ładunek nie opadł. W pionowych osiach obrabiarek CNC narzędzie lub stół mogą spaść pod własnym ciężarem, jeśli napęd straci zasilanie. W układach naprężających i pozycjonujących utrata momentu po zatrzymaniu oznacza poluzowanie materiału lub przesunięcie obrabianego elementu.

Kategoria 2 a bezpieczeństwo – ważne rozróżnienie

Kategoria 2 nie jest środkiem bezpieczeństwa sama w sobie. Napęd pozostaje zasilony – zasilanie nie zostaje odłączone od napędów. W aplikacjach wymagających poziomu bezpieczeństwa (SIL, PL) kategoria 2 jest często łączona z funkcją STO (Safe Torque Off) zgodną z normą IEC 61800-5-2. STO wyłącza zdolność generowania momentu przez przemiennik częstotliwości bez odłączania zasilania z sieci – napęd jest zasilony, ale nie może wytworzyć momentu napędowego.

Norma wskazuje też, że STO może być użyte do zapobiegania nieoczekiwanemu uruchomieniu podczas określonych czynności, gdy urządzenie to nie spełnia funkcji izolowania.

Zatrzymanie awaryjne nigdy nie jest kategorią 2

Norma jest tu jednoznaczna: zatrzymanie awaryjne działa wyłącznie jako kategoria 0 lub 1. Kategoria 2 pozostawia zasilanie napędów, co jest przeciwieństwem tego, czego oczekujemy od funkcji awaryjnej inicjowanej przez operatora w sytuacji zagrożenia.

Porównanie kategorii

Parametr	Kategoria 0	Kategoria 1	Kategoria 2
Zasilanie napędów podczas zatrzymywania	Odcięte natychmiast	Podtrzymane do osiągnięcia zatrzymania	Podtrzymane cały czas
Rodzaj zatrzymania	Niekontrolowane	Kontrolowane	Kontrolowane
Zasilanie napędów po zatrzymaniu	Odcięte	Odcięte	Pozostawione
Typowa realizacja	Otwarcie stycznika lub wyłącznika silnikowego	VFD + potwierdzenie prędkości zerowej + odłączenie	VFD trzyma moment lub pozycję
Dopuszczalne dla zatrzymania awaryjnego	Tak	Tak	Nie
Przykład zastosowania	Silnik DOL z małą bezwładnością, pompa	Silnik z VFD z dużą bezwładnością	Suwnica, pionowa oś CNC

Wartości w tabeli są ogólnymi wskazówkami. Dobór w konkretnej aplikacji zawsze powinien wynikać z oceny ryzyka.

Jak kategorie zatrzymania przekładają się na projekt elektryczny

Kategoria 0 w projekcie rozdzielnicy

Schemat jest prosty: sygnał STOP otwiera cewkę stycznika. Układ sterowania nie potrzebuje żadnego sprzężenia zwrotnego ani potwierdzenia zatrzymania. Stycznik otwiera styki mocy, silnik traci zasilanie. Kategoria 0 realizowana przez urządzenie odłączające nie wymaga nawet układu sterowania – wystarczy mechaniczne odłączenie zasilania.

Kategoria 1 w projekcie z VFD

Schemat musi obsługiwać sygnał STOP do przemienników częstotliwości, rampę hamowania, potwierdzenie prędkości zerowej i opóźnione odłączenie zasilania po potwierdzeniu. Do tego ogranicznik czasu na wypadek braku potwierdzenia ze strony przemienników częstotliwości.

W szafie MCC kategorię 1 widać po obecności styku potwierdzenia prędkości zerowej z VFD lub monitora prędkości, zsynchronizowanego z otwarciem stycznika głównego. Prosta szafa „stycznik + przemiennik częstotliwości bez sprzężenia zwrotnego” zwykle realizuje tylko kategorię 0, nawet jeśli przemiennik częstotliwości hamuje aktywnie – bo brak jest potwierdzenia zatrzymania przed odłączeniem zasilania.

Kategoria 2 w projekcie z VFD

Zasilanie główne napędu pozostaje. Układ musi pilnować, żeby po osiągnięciu prędkości zerowej napęd aktywnie utrzymywał zero lub pozycję. W aplikacjach bezpieczeństwa pojawia się tu STO – napęd jest zasilony, ale nie może generować momentu napędowego. Niezamierzony ruch jest monitorowany, a jego wykrycie inicjuje pełne odcięcie zasilania bez powodowania nowej sytuacji zagrożenia.

Dobór kategorii wynika z oceny ryzyka

Norma PN-EN 60204-1 wskazuje wprost: „Funkcje zatrzymywania kategorii 0 i/lub zatrzymywania kategorii 1, i/lub zatrzymywania kategorii 2 należy przewidzieć tak, jak to wskazano w ocenie ryzyka i wymaganiach dotyczących funkcjonowania maszyny.”

Pytania, które powinny prowadzić dobór:

1. Jak długo trwa wybieg silnika do pełnego zatrzymania po odcięciu zasilania?
2. Czy w czasie tego wybiegu człowiek może znaleźć się w strefie niebezpiecznej?
3. Czy gwałtowne odcięcie zasilania powoduje dodatkowe zagrożenie – uderzenie mechaniczne, opadanie elementu, szarpnięcie materiału w procesie?
4. Co ma się stać z napędem po zatrzymaniu – czy może być odłączony od zasilania?

Odpowiedzi na te pytania wskazują kategorię. Krótki i bezpieczny wybieg: kategoria 0. Aktywne hamowanie skraca czas lub jest bezpieczniejsze: kategoria 1. Odłączenie zasilania napędu wykluczone z przyczyn technologicznych lub bezpieczeństwa: kategoria 2.

Najczęstszy błąd: kategoria 0 wszędzie

Najprościej jest otworzyć stycznik. I właśnie dlatego kategoria 0 ląduje w projektach nawet tam, gdzie powinna być kategoria 1.

Skutek praktyczny: duży silnik z napędem wentylatorowym wybiega przez kilkadziesiąt sekund po naciśnięciu STOP. Operator – myśląc, że maszyna stoi – wchodzi do strefy niebezpiecznej. Wentylator kręci.

Albo odwrotnie: przemiennik częstotliwości z aktywnym hamowaniem de facto realizuje kategorię 1, ale dokumentacja mówi kategoria 0, bo projektant nie przemyślał sekwencji. Niezgodność dokumentacji z rzeczywistym działaniem to problem formalny i bezpieczeństwa jednocześnie. W przypadku wypadku będzie to jeden z pierwszych punktów analizy.

Jest też błąd w drugą stronę: kategoria 1 zamiast kategorii 0 przy zatrzymaniu awaryjnym, gdy czas potwierdzenia zatrzymania jest za długi – przemiennik częstotliwości hamuje aktywnie przez 5 sekund, a operator jest już w strefie niebezpiecznej.

Dobór nie powinien być decyzją projektanta podjętą samodzielnie na podstawie intuicji. Powinien wynikać z oceny ryzyka konkretnej maszyny lub instalacji i być udokumentowany.

W kolejnym artykule z tej serii omawiam różnicę między zatrzymaniem awaryjnym a wyłączeniem awaryjnym. To dwie funkcje, które norma traktuje osobno, a które w projektach elektrycznych są często mylone.

Źródło

[1] PN-EN 60204-1:2018-12, Bezpieczeństwo maszyn – Wyposażenie elektryczne maszyn – Część 1: Wymagania ogólne, Polski Komitet Normalizacyjny, 2018.