O circuito de segurança não se resume apenas a adicionar uma parada de emergência, mas sim a toda a cadeia SIF (Injeção de Segurança) (Fonte: China Control Engineering Network): **Regra Fundamental**: Cadeia Sensor-Lógica-Execução (Fonte: China Control Engineering Network); **Nível**: A maioria das linhas de produção PLd/SIL2 (Fonte: SpecForge) — **Núcleo**: Canal duplo + Monitoramento cruzado (Fonte: QJKH).
I. Conceitos de Nível
PL: Nível de Desempenho ISO 13849-1 (Fonte: Kirimas); SIL: Integridade de Segurança IEC 62061 (Fonte: Kirimas); Correspondência: PLc=SIL1 PLd=SIL2 PLe=SIL3 (Fonte: SpecForge); Nível de Parada de Emergência Inferior: A ISO 13850 exige que o CLP esteja em seu nível mais baixo (Fonte: SpecForge); Risco: Os níveis são derivados de avaliações de risco (Fonte: Kirimas) — Níveis: Nível inferior do CLP/PLd principal (determinado pelo risco).
II. Hardware de Parada de Emergência
Contato NF: Desconexão forçada normalmente fechada (Fonte: Blog de Programação de CLP); Canal Duplo: Fiação de canal duplo (Fonte: Blog de Programação de CLP); Monitoramento Cruzado: Detecção de falhas entre canais (Fonte: Blog de Programação de CLP); Feedback: Loop de feedback de monitoramento (Fonte: Blog de Programação de CLP);
Ação Forçada: Desconexão direta IEC 60947 (Fonte: Blog de Programação de CLP) — Parada de Emergência: NF + Canal Duplo + Forçada (Quatro Elementos).
III. Relés de Segurança
Canal Duplo: Monitoramento cruzado e detecção de curto-circuito (Fonte: QJKH); PL e: Canal duplo até Cat.4/PL e/SIL 3 (Fonte: QJKH); Canal Único: Detecção barata, porém incompleta (Fonte: QJKH); Topologia: Parada de Emergência → Relé de Segurança → Contator (Fonte: Industrial); Marca: PILZ PNOZ/Eaton ESR5 (Fonte: Industrial) — Relé: Canal Duplo (Cat.3/4).
IV. PLC de segurança
DC: Cobertura de diagnóstico + redundância (Fonte: China Control Engineering Network); SIL2: PLCs comuns não suportam SIL2+ (Fonte: China Control Engineering Network); Função: Parada de emergência, trava de porta, cortina de luz STO (Fonte: PowerFabric); S7-1500F: Segurança contra falhas até PL e/SIL 3 (Fonte: Siemens); Comunicação: Segurança PROFIsafe/CIP até PL e (Fonte: Industrial) — PLC de segurança: SIL2 ou superior (redundância certificada).
V.
Relé de Controle Principal
MCR: O relé de controle principal desconecta a alimentação diretamente (Fonte: Industrial); Contator: O contator de segurança desconecta o atuador (Fonte: Industrial); Feedback: O feedback guiado por força detecta a adesão do contato (Fonte: Industrial); Independent: A parada de emergência não depende do status do CLP (Fonte: Industrial); Bloqueado: Parada de emergência ≠ bloqueio (Fonte: Industrial) — MCR: Desconexão de energia com fio (sem relação com o CLP).
VI. Reinicialização e EDM
Reinicialização: Liberação da parada de emergência + botão de reinicialização para rearmar (Fonte: E/S do CLP); EDM: Feedback de monitoramento de dispositivo externo (Fonte: E/S do CLP); Cortina de luz: Blindagem de silenciamento da cortina de luz (Fonte: E/S do CLP); Entrada de segurança: Fiação de entrada de segurança de autenticação (Fonte: E/S do CLP);
Teste: Teste funcional periódico para evitar CCF (Fonte: China Control System Network) — Reinicialização: EDM + dupla confirmação (para evitar reinicialização acidental).
VII. Recomendações de Aquisição
1. Realizar uma avaliação de riscos (determinar PLR/SIL); 2. Selecionar a categoria (Cat. 3 canal duplo); 3. Configurar um CLP de segurança (SIL 2+); 4. Implementar MCR (corte de energia com fio);
5. Realizar testes (testes funcionais periódicos) – Circuito de segurança: Nível + Canal duplo + Verificação (circuito fechado de três fios).
