El bucle de seguridad no se trata solo de añadir una parada de emergencia, sino de toda la cadena SIF (Inyección de Seguridad) (Fuente: Red de Ingeniería de Control de China): **Regla inquebrantable**: Cadena sensor-lógica-ejecución (Fuente: Red de Ingeniería de Control de China); **Nivel**: La mayoría de las líneas de producción PLd/SIL2 (Fuente: SpecForge) — **Núcleo**: Doble canal + Monitorización cruzada (Fuente: QJKH).
Conceptos de nivel I
PL: Nivel de rendimiento ISO 13849-1 (Fuente: Kirimas); SIL: Integridad de seguridad IEC 62061 (Fuente: Kirimas); Correspondencia: PLc=SIL1 PLd=SIL2 PLe=SIL3 (Fuente: SpecForge); Parada de emergencia (nivel mínimo): ISO 13850 exige que el PLC esté en su nivel más bajo (Fuente: SpecForge); Riesgo: Los niveles se derivan de las evaluaciones de riesgo (Fuente: Kirimas) — Niveles: Nivel mínimo del PLC/PLd (determinado por el riesgo).
II. Hardware de parada de emergencia
Contacto NC: Desconexión forzada normalmente cerrada (Fuente: Blog de programación de PLC);
Doble canal: Cableado de doble canal (Fuente: Blog de programación de PLC); Monitorización cruzada: Detección de fallos entre canales (Fuente: Blog de programación de PLC); Retroalimentación: Bucle de retroalimentación de monitorización (Fuente: Blog de programación de PLC). Acción forzada: Desconexión directa IEC 60947 (Fuente: Blog de programación de PLC) — Parada de emergencia: NC + Doble canal + Forzada (Cuatro elementos).
III.
Relés de seguridad
Doble canal: Monitorización cruzada y detección de cortocircuitos (Fuente: QJKH); PL e: Doble canal hasta Cat.4/PL e/SIL 3 (Fuente: QJKH); Monocanal: Detección económica pero incompleta (Fuente: QJKH); Topología: Parada de emergencia → Relé de seguridad → Contactor (Fuente: Industrial); Marca: PILZ PNOZ/Eaton ESR5 (Fuente: Industrial) — Relé: Doble canal (Cat.3/4).
IV. PLC de seguridad
DC: Cobertura de diagnóstico + redundancia (Fuente: Red de Ingeniería de Control de China);
SIL2: Los PLC comunes no admiten SIL2+ (Fuente: Red de Ingeniería de Control de China); Función: Parada de emergencia, bloqueo de puerta, cortina de luz STO (Fuente: PowerFabric); S7-1500F: A prueba de fallos hasta PL e/SIL 3 (Fuente: Siemens); Comunicación: Seguridad PROFIsafe/CIP hasta PL e (Fuente: Industrial) — PLC de seguridad: SIL2 o superior (redundancia certificada).
V. Relé de control principal
MCR: El relé de control principal desconecta directamente la alimentación (Fuente: Industrial);
Contactor: El contactor de seguridad desconecta el actuador (Fuente: Industrial); Retroalimentación: La retroalimentación guiada por fuerza detecta la adhesión de los contactos (Fuente: Industrial); Independiente: La parada de emergencia no depende del estado del PLC (Fuente: Industrial); Bloqueado: Parada de emergencia ≠ bloqueo (Fuente: Industrial) — MCR: Desconexión de alimentación cableada (sin relación con el PLC).
VI. Reinicio y EDM
Reinicio: Liberación de parada de emergencia + botón de reinicio para rearme (Fuente: E/S del PLC); EDM: Retroalimentación de monitorización de dispositivos externos (Fuente: E/S del PLC); Cortina de luz: Blindaje de silenciamiento de cortina de luz (Fuente: E/S del PLC); Entrada de seguridad: Cableado de entrada de seguridad de autenticación (Fuente: E/S del PLC);
Prueba: Pruebas funcionales periódicas para prevenir fallos de circuito cerrado (Fuente: Red de Sistemas de Control de China) — Reinicio: EDM + doble confirmación (para evitar reinicios accidentales).
VII. Recomendaciones de adquisición
1. 1. Realizar una evaluación de riesgos (determinar PLR/SIL); 2. Seleccionar la categoría (Cat.3 de doble canal); 3. Configurar un PLC de seguridad (SIL2+); 4. Implementar MCR (desconexión de alimentación cableada);
5. Realizar pruebas (pruebas funcionales periódicas) – Bucle de seguridad: Nivel + Doble canal + Verificación (Bucle cerrado de tres hilos).
