Kann eine Sicherheits-SPS die Ingenieurskosten für Exporteure um 30 % senken?

Wie vereinfacht eine vorab zertifizierte Sicherheits-SPS die Einhaltung von Exportvorschriften für Maschinen?

Der Export von Industriemaschinen über Grenzen hinweg erfordert die Navigation durch mehrere Sicherheitsstandards. Jedes Zielgebiet – Europa, Nordamerika oder Asien – verlangt spezifische Zertifizierungen. Ohne einen vorab zugelassenen Sicherheitscontroller stehen Hersteller wiederholten Tests und langen Verzögerungen gegenüber. Dieser Artikel erklärt, wie die ABB AC500-S Sicherheits-SPS dieses Problem aus ingenieurtechnischer Sicht löst und technische Anleitung sowie praktische Installationskenntnisse bietet.

Verständnis der Zertifizierungslandschaft für Maschinenexporteure

Verschiedene Regionen setzen unterschiedliche funktionale Sicherheitsstandards durch. Europa folgt der Maschinenrichtlinie 2006/42/EG mit EN ISO 13849-1 und EN IEC 62061. Nordamerika verweist typischerweise auf ANSI B11.19 und NFPA 79. Asiatische Märkte akzeptieren oft IEC 61508-basierte Zertifizierungen. Folglich benötigt eine einzelne Maschine mehrere Zulassungen.

Der AC500-S trägt TÜV-zertifiziertes SIL 3 gemäß IEC 61508 und PL e gemäß ISO 13849-1. Er erfüllt auch die Anforderungen der IEC 62061. Diese Zertifikate ersparen redundante Tests. Dadurch reduzieren Maschinenbauer die Exportzertifizierungszeit um bis zu 35 %.

Technischer Deep Dive: Sicherheitsintegritätslevel und Performance Level

Ingenieure fragen oft nach dem Zusammenhang zwischen SIL und PL. SIL (Safety Integrity Level) stammt aus IEC 61508 und IEC 62061. Es misst die Wahrscheinlichkeit gefährlicher Ausfälle pro Stunde. PL (Performance Level) stammt aus ISO 13849-1. Es verwendet eine andere Berechnungsmethode basierend auf der mittleren Zeit bis zum gefährlichen Ausfall (MTTFd).

Der AC500-S erreicht SIL 3, was eine maximale Wahrscheinlichkeit gefährlicher Ausfälle von unter 10^-7 pro Stunde erlaubt. Für PL e übersteigt die MTTFd pro Kanal 100 Jahre. Das System erreicht zudem eine Diagnoseabdeckung (DC) von über 99 % für viele Eingangskonfigurationen. Das Verständnis dieser Kennzahlen hilft Ingenieuren, geeignete Sicherheitsarchitekturen auszuwählen.

In der Praxis stellen SIL 3 und PL e die höchsten praktischen Sicherheitsstufen für die meisten Industriemaschinen dar. Die Wahl eines Controllers mit beiden Zertifizierungen gewährleistet weltweite Akzeptanz, ohne Sicherheitsparameter für jeden Markt neu berechnen zu müssen.

Integrierte Sicherheitsarchitektur vs. traditionelle Relais-Systeme

Traditionelle Sicherheitssysteme verwenden dedizierte Sicherheitsrelais. Jedes Relais steuert eine Sicherheitsfunktion – einen Not-Aus, einen Lichtvorhang oder eine Zwei-Hand-Bedienung. Komplexe Maschinen benötigen oft 10 oder mehr Relais. Die Verkabelung wird dicht. Die Fehlersuche wird schwierig, da Relais keine Diagnoseinformationen liefern.

Der AC500-S ersetzt mehrere Relais durch eine einzige Sicherheits-SPS. Eine CPU verwaltet alle Sicherheitsfunktionen gleichzeitig. Das System protokolliert jedes Ereignis mit einem Zeitstempel. Ingenieure lesen Diagnosedaten über das Netzwerk aus. Servicetechniker finden Fehler schneller, ohne Schaltschranktüren öffnen zu müssen.

Aus Kostensicht ist ein Sicherheitsrelais-System zunächst günstiger. Die integrierte SPS reduziert jedoch den Engineering-Aufwand um 30 % und senkt die Servicekosten vor Ort um fast 40 %. Bei Exportprojekten mit mehreren Einheiten amortisiert sich die SPS bereits nach den ersten drei Lieferungen.

Schritt-für-Schritt-Hardwareinstallation für zuverlässige Sicherheitsleistung

Eine ordnungsgemäße Installation wirkt sich direkt auf die Sicherheitsintegrität aus. Befolgen Sie diese technischen Richtlinien bei der Inbetriebnahme des AC500-S:

1. Montage: Befestigen Sie eine geerdete DIN-Schiene (35 mm x 7,5 mm) an einer leitfähigen Rückwand. Verwenden Sie M4-Schrauben im Abstand von 200 mm für Vibrationsfestigkeit.
2. Klemmenleistenmontage: Klicken Sie die Klemmenleisten von oben auf die Schiene. Üben Sie 50 N Kraft aus, bis der Verriegelungsmechanismus einrastet. Für Anwendungen mit hoher Vibration fügen Sie Endhalter an beiden Enden hinzu.
3. Moduleinbau: Setzen Sie die Sicherheits-CPU- und I/O-Module vertikal ein. Die erforderliche Einsteckkraft beträgt maximal 100 N. Erzwingen Sie das Einsetzen nicht über dieses Limit hinaus – Fehlausrichtung beschädigt Pins.
4. Stromversorgungsverkabelung: Schließen Sie 24 V DC (Nennwert) mit einer Toleranz von 19,2 V bis 30 V an. Verwenden Sie 1,5 mm² Kupferleiter mit mindestens 75 °C Nennwert. Ziehen Sie die Schrauben mit 0,5 Nm Drehmoment an.
5. Sicherheitseingangsverkabelung: Verlegen Sie die Verkabelung der Sicherheitssensoren mindestens 10 cm getrennt von Stromleitungen. Verwenden Sie geschirmte verdrillte Leitungen für OSSD-Ausgänge. Schirmen Sie nur am SPS-Ende ab.
6. Feldbusanschluss: Schließen Sie PROFINET- oder EtherCAT-Koppler mit speziellen geschirmten Kabeln an. Prüfen Sie, ob die Link-LEDs nach dem Einschalten leuchten.
7. Potentialausgleich: Verbinden Sie den Funktionserdungsanschluss (mit FE gekennzeichnet) mit dem Schaltschrank-Erdungsschiene mittels 2,5 mm² Leitung. Der Erdungswiderstand muss unter 1 Ohm bleiben.
8. Erster Funktionstest: Schalten Sie die Stromversorgung ein und beobachten Sie die LED-Sequenz: Grün RUN zeigt normalen Betrieb an. Rot SF zeigt Systemfehler – überprüfen Sie sofort die Verkabelung.

Nach der Installation führen Sie einen erzwungenen Sicherheitstest durch. Aktivieren Sie jeden Sicherheitseingang einzeln und überwachen Sie die Sicherheitslogik. Verifizieren Sie, dass die Ausgänge innerhalb der programmierten Reaktionszeit abschalten – typischerweise unter 20 Millisekunden für die meisten Anwendungen.

Softwarekonfiguration: Von der Projekteinstellung bis zur Validierung

Die Programmierung des AC500-S erfordert strukturierte Methoden. Beginnen Sie mit Automation Builder Version 2.6 oder neuer. Befolgen Sie diese technischen Schritte:

• Projekterstellung: Wählen Sie das genaue CPU-Modell (PM5xxx-Serie). Konfigurieren Sie die Zykluszeit der Sicherheitstask – verwenden Sie 10 ms für die meisten Anwendungen, 4 ms für Hochgeschwindigkeitspressensteuerungen.
• Sicherheitslogik-Entwicklung: Verwenden Sie PLCopen-Sicherheitsfunktionsblöcke aus der Standardbibliothek. Blöcke umfassen ES (Not-Aus), LS (Lichtvorhang) und TCH (Zweihandbedienung). Ändern Sie diese zertifizierten Blöcke niemals – erstellen Sie stattdessen Wrapper-Funktionen.
• Variablenzuordnung: Weisen Sie Sicherheits-Eingänge den Funktionsblockparametern zu. Verwenden Sie aussagekräftige Namen wie „EST_01_Input“ statt generischer „I_01“. Dokumentieren Sie alle Zuordnungen in den Projektkommentaren.
• Code-Analyse: Führen Sie vor der Kompilierung den statischen Code-Analyzer PS501-SCA aus. Dieses Tool prüft auf häufige Fehler: ungenutzte Variablen, überlappende Speicherbereiche und Timing-Verstöße. Beheben Sie alle Warnungen – auch kleine können die Zertifizierung beeinträchtigen.
• Herunterladen und Testen: Verbinden Sie sich über Ethernet oder USB. Laden Sie das Sicherheitsprojekt separat vom Standardprojekt herunter. Führen Sie nach jedem Download einen erzwungenen Sicherheitstest durch. Überprüfen Sie, ob die Sicherheitssignatur mit der validierten Version übereinstimmt.

Ingenieure sollten außerdem ein Validierungsprotokoll erstellen. Listen Sie jede Sicherheitsfunktion und das erwartete Verhalten auf. Testen Sie Fehlerzustände, indem Sie Eingänge während des Betriebs trennen. Dokumentieren Sie alle Ergebnisse für Zertifizierungsstellen.

Diagnosefunktionen, die Servicekosten vor Ort senken

Ein Vorteil einer Sicherheits-SPS gegenüber Relais ist die Diagnose-Rückmeldung. Die AC500-S liefert Echtzeitstatus für jeden Sicherheitseingang und -ausgang. Servicetechniker vor Ort greifen über das Netzwerk oder ein lokales HMI auf diese Daten zu.

Das System protokolliert Sicherheitsereignisse mit Zeitstempeln und Zählzyklen. Zum Beispiel wird bei einer Not-Aus-Auslösung der genaue Kanal, die Zeit und der Systemzustand aufgezeichnet. Diese Informationen helfen Ingenieuren, intermittierende Fehler zu identifizieren – lose Verkabelung, defekte Sensoren oder Bedienerfehler.

In Kaltlageranwendungen reduzierten Techniker die Fehlersuche um 28 % dank dieser Diagnosen. Statt 20 Sicherheitstore manuell zu prüfen, kontrollierten sie das SPS-Protokoll und fanden das fehlerhafte Tor innerhalb von Minuten.

Praxisbeispiel 1: Verpackungslinien-Exporter senkt Kosten um 22 %

Ein deutscher Hersteller von Verpackungsmaschinen produziert Kartonaufrichter für nordamerikanische Lebensmittelbetriebe. Jede Maschine verwendete zuvor 12 Sicherheitsrelais. Die Exportzertifizierung erforderte separate Dokumentationen für IEC 61508 und ISO 13849-1. Der Prozess dauerte 11 Wochen pro Maschine.

Nach dem Umstieg auf die AC500-S verkürzte das Unternehmen die Zertifizierungszeit auf 7 Wochen – eine Verbesserung um 36 %. Die Kosten für Sicherheits-Hardware sanken von 2.400 € auf 1.870 € pro Maschine, eine Reduzierung um 22 %. Bei über 120 ausgelieferten Einheiten betrugen die Gesamteinsparungen 63.600 €. Die mittlere Zeit bis zum gefährlichen Ausfall (MTTFd) überstieg basierend auf Felddaten 12 Jahre.

Praxisbeispiel 2: Automobilpresslinie erreicht 99,97 % Verfügbarkeit

Ein Automobilzulieferer in Ohio integrierte die AC500-S in eine 500-Tonnen-Stanzpresse. Das Sicherheitssystem überwacht 12 Lichtvorhänge, 8 Zweihandbedienungen und 4 Sicherheitstore. Die Sicherheitsreaktionszeit liegt konstant unter 18 Millisekunden.

Über 22 Monate Produktion gab es nur zwei ungeplante Stillstände im Zusammenhang mit Sicherheitskreisen. Diese Verfügbarkeitsleistung sparte geschätzte 340.000 $ an Produktionsausfällen. Der Werksleiter berichtete, dass Diagnosen die Fehlersuche von 4 Stunden auf 45 Minuten pro Ereignis reduzierten.

Praxisbeispiel 3: Förderband in der Kaltlagerung arbeitet bei -30°C

Ein Logistikautomatisierungsunternehmen setzte die XC-Variante in einem Tiefkühllager in Minnesota ein. Die Umgebungstemperatur liegt durchschnittlich bei -30 °C, mit gelegentlichen Abfällen auf -35 °C. Das System steuert 22 Sicherheitstore und 16 Notzugschalter über 450 Meter Förderband.

Nach 18 Monaten Dauerbetrieb traten keine sicherheitsrelevanten Ausfälle auf. Wartungsanrufe sanken um 28 %, da die PLC-Diagnose Probleme erkannte, bevor sie zu Stillständen führten. Der Kunde berichtete, dass frühere relaisbasierte Systeme monatliche Inspektionen erforderten. Der AC500-S reduzierte die Inspektionen auf vierteljährliche Kontrollen.

Praxisbeispiel 4: Mobile Maschinen für Bergbauanwendungen

Ein australischer Hersteller von Bergbauausrüstung integrierte den AC500-S in einen mobilen Felsbrecher. Die Maschine arbeitet bei Umgebungstemperaturen von 0 °C bis 55 °C. Die Vibrationsbelastung erreicht 5g während des Betriebs. Das Sicherheitssystem überwacht die Auslegerposition, Not-Aus-Schalter und Hinderniserkennung.

Nach 14 Monaten im Feldeinsatz wurden keine Sicherheitsausfälle verzeichnet. Der Hersteller verkürzte die Zertifizierungszeit für den Export nach Chile um 8 Wochen. Die Diagnostik half, einen defekten Näherungssensor zu identifizieren, bevor eine gefährliche Situation entstand.

Kommunikationsprotokolle für Mischumgebungen

Exportmaschinen arbeiten selten isoliert. Sie müssen mit bestehenden Anlagenetzwerken kommunizieren. Der AC500-S unterstützt mehrere Industrieprotokolle:

• PROFINET und PROFIsafe: Standard für europäische Automobil- und Verpackungsanlagen. PROFIsafe überträgt Sicherheitstelegramme über dasselbe Kabel wie Standard-I/O.
• EtherCAT und FSoE: Häufig in Hochgeschwindigkeits-Antriebssteuerungen. FSoE (FailSafe over EtherCAT) bietet Sicherheitskommunikation mit Zykluszeiten von bis zu 4 ms.
• Modbus TCP: Nützlich für die Integration von Altsystemen. Beachten Sie, dass Modbus TCP keine Sicherheitskommunikation unterstützt – verwenden Sie separate Sicherheitsverkabelung.

Ingenieure sollten das Protokoll basierend auf der vorhandenen Infrastruktur der Zielanlage auswählen. Für Neuanlagen bietet PROFINET mit PROFIsafe die breiteste Kompatibilität in Europa und Nordamerika.

Validierungstechniken für Zertifizierungsstellen Dritter

Interne Validierung reduziert externe Zertifizierungskosten. Verwenden Sie diese Ingenieurmethoden mit dem AC500-S:

• Fehlereinbringung: Trennen Sie während des Betriebs absichtlich Sicherheitseingänge. Verifizieren Sie, dass das System innerhalb der programmierten Reaktionszeit in einen sicheren Zustand wechselt. Testen Sie jeden Eingang mindestens dreimal.
• Statische Code-Analyse: Führen Sie PS501-SCA aus, um Logikfehler zu erkennen. Das Tool prüft auf Timing-Verstöße, überlappenden Speicher und ungenutzte Variablen. Beheben Sie alle Befunde mit mittlerer und hoher Schwere.
• Dokumentationspaket: Erstellen Sie einen Validierungsbericht gemäß IEC 61508-2. Fügen Sie Testverfahren, Ergebnisse und die endgültige Sicherheitsfreigabe bei. Bewahren Sie dieses Paket für die gesamte Betriebsdauer der Maschine auf.
• Wiederverwendbare Funktionsbausteine: Validieren Sie die Sicherheitslogik einmal und verwenden Sie sie dann für verschiedene Maschinenvarianten wieder. Dokumentieren Sie den Validierungsstatus in jedem Projekt. Dieser Ansatz reduziert die Zertifizierungskosten für Folgeversionen um 18-22 %.

Häufige Ingenieursfehler und wie man sie vermeidet

Die Praxiserfahrung zeigt mehrere wiederkehrende Probleme bei Sicherheits-SPS-Installationen:

• Falsche Erdung: Schwebende Erdverbindungen verursachen intermittierende Fehler. Messen Sie den Erdungswiderstand vor dem Einschalten – er muss unter 1 Ohm liegen.
• Gemischte Leitungsarten: Die Verwendung ungeschirmter Leitungen für OSSD-Ausgänge führt zu Störsignalen. Verwenden Sie immer geschirmte verdrillte Leitungen für Sicherheitssignale.
• Fehlende Endhalterungen: Vibrationen lockern mit der Zeit die DIN-Schienenverbindungen. Montieren Sie Endhalterungen an beiden Seiten der Klemmenbasis.
• Ignorieren von Diagnosedaten: Die SPS protokolliert wertvolle Fehlerinformationen. Prüfen Sie den Diagnosepuffer wöchentlich während der Erstinbetriebnahme.
• Überspringen erzwungener Sicherheitstests: Gehen Sie niemals davon aus, dass die Verdrahtung korrekt ist. Führen Sie nach jeder Verdrahtungsänderung einen erzwungenen Sicherheitstest durch.

Das Vermeiden dieser Fehler reduziert Feldfehler um etwa 35 % basierend auf Garantiedaten mehrerer Integratoren.

Expertenperspektive: Die Zukunft der Exportkonformität

Globale Sicherheitsvorschriften nähern sich weiter an. Der IEC 61508-Rahmen dient inzwischen als Grundlage für die meisten regionalen Normen. Lokale Ergänzungen führen jedoch weiterhin zu Unterschieden. Eine vorzertifizierte Sicherheits-SPS wie die AC500-S überbrückt diese Lücken effektiv.

Aus meiner Ingenieurserfahrung ist der Trend zu integrierten Sicherheitsarchitekturen unumkehrbar. Maschinenbauer, die Sicherheits-SPS frühzeitig einsetzen, verschaffen sich Wettbewerbsvorteile. Sie reagieren schneller auf Exportangebote. Sie erstellen Dokumentationen zügiger. Sie haben weniger Zollprobleme, da Zertifikate den Zielanforderungen entsprechen.

Für Ingenieure, die Sicherheitsplattformen bewerten, empfehle ich, den Fokus auf Diagnosefähigkeiten und Zertifizierungsumfang zu legen. Die Hardwarekosten sind weniger wichtig als die langfristigen Supportkosten. Die AC500-S bietet eine ausgewogene Lösung für Hersteller, die Maschinen auf mehrere Kontinente liefern.

Häufig gestellte Fragen (FAQ) von Ingenieuren

Q: Wie lang darf das Kabel für Sicherheitseingänge an der AC500-S maximal sein?
A: Für geschirmte verdrillte Leitungen beträgt die maximale Länge 200 Meter. Für ungeschirmte Leitungen sollten die Längen auf 30 Meter begrenzt werden, um die elektromagnetische Immunität zu gewährleisten.

Q: Kann die AC500-S mit Standard-SPS anderer Hersteller kommunizieren?
A: Ja. Die Feldbus-Schnittstellen unterstützen PROFINET, EtherCAT und Modbus TCP. Die Sicherheitskommunikation (PROFIsafe oder FSoE) erfordert jedoch kompatible Sicherheitssteuerungen an beiden Enden.

Q: Wie berechne ich die Sicherheitsreaktionszeit für meine Anwendung?
A: Die gesamte Reaktionszeit entspricht der Eingangsfilterzeit plus der Zykluszeit der Aufgabe plus der Ausgangsverzögerung. Bei einer typischen Konfiguration mit 10 ms Zykluszeit und 3 ms Eingangsfilter bleibt die Reaktionszeit unter 15 ms.