Blog

2026.10.14

Chọn công tắc cửa an toàn: khóa bảo vệ, đấu dây và FAT/SAT

Chọn công tắc cửa an toàn: khóa bảo vệ, đấu dây và FAT/SAT

Chọn công tắc cửa an toàn không chỉ là tìm một mã hàng vừa với cánh cửa. Khi mở cửa, máy có hết nguy hiểm trước khi người tiếp cận được không? Có cần giữ cửa khóa cho tới khi chuyển động nguy hiểm dừng hẳn không? Người có thể vào và mắc kẹt trong hàng rào không? Mất điện, đứt dây hoặc lỗi công tắc sẽ đưa máy về trạng thái nào? Nhà máy ở Thái Lan cần xác định các câu hỏi này trước khi yêu cầu báo giá. Bài viết hướng dẫn lựa chọn công tắc liên động, khóa cửa bảo vệ, hệ thống chìa khóa giữ captive/trapped key khi phù hợp, mạch an toàn, RFP và nghiệm thu FAT/SAT.

Phân biệt giám sát cửa với khóa giữ cửa

“Công tắc cửa an toàn” và “công tắc liên động” thường chỉ thiết bị phát hiện cửa bảo vệ di động và đưa tín hiệu vào chức năng dừng hoặc ngăn khởi động. Thiết bị guard locking còn giữ cửa ở trạng thái đóng. Phát hiện cửa đóng và giữ cửa đóng là hai yêu cầu khác nhau cần ghi riêng. Với liên động không khóa, mở cửa phải tạo yêu cầu dừng, còn cửa đang mở phải ngăn vận hành nguy hiểm. Nhưng nếu người có thể chạm tới bộ phận còn quay theo quán tính hoặc còn áp suất, tải treo, lệnh dừng đơn thuần chưa đủ. Khi đó phải xem xét giữ khóa đến khi nguy hiểm chấm dứt. Ngược lại, nếu máy dừng đáng tin cậy trước khi người tiếp cận được, liên động không khóa có thể phù hợp. Khóa mọi cửa chỉ vì nghĩ “khóa an toàn hơn” có thể gây khó cho thoát hiểm, vệ sinh và đổi mã hàng.

ISO 14119:2024 đề cập thiết kế, lựa chọn thiết bị liên động gắn với tấm chắn và giảm khả năng vô hiệu hóa có thể dự đoán hợp lý. ISO 14120:2015 đề cập bản thân tấm chắn; ISO 13855:2024 bao gồm vị trí tấm chắn theo khả năng tiếp cận của con người. Khởi đầu bằng đánh giá rủi ro của máy và tiêu chuẩn riêng cho loại máy. Việc viện dẫn tiêu chuẩn quốc tế không tự động chứng minh tuân thủ pháp luật Thái Lan.

Quyết địnhLiên động không khóaCó guard lockingBằng chứng cần lưu
Nguy hiểm sau mởXác nhận hết trước khi tiếp cậnGiữ cửa cho tới khi hết nguy hiểmThời gian dừng đo được, đường tiếp cận
Người vào cả cơ thểThiết kế ngăn khởi động lại và kiểm tra ngườiThêm thoát hiểm và cứu hộCách vào, khả năng quan sát
Mất điệnKiểm tra cách máy dừngKiểm tra cả giữ/nhả khóaThông số và đánh giá rủi ro
Bảo vệ quy trìnhCó thể chỉ cần dừngKhóa còn giúp bảo vệ sản phẩmTách khỏi bảo vệ con người
Chọn công tắc cửa an toàn: khóa bảo vệ, đấu dây và FAT/SAT - figure 1

So thời gian dừng với thời gian tiếp cận ở cùng điều kiện

Đừng quyết định dựa trên cảm giác máy “dừng nhanh” hoặc hàng rào “đủ xa”. Hãy đo từ yêu cầu dừng cho tới khi nguy hiểm liên quan thực sự chấm dứt ở điều kiện vận hành bất lợi nhưng có thể dự đoán. Bit “motor stopped” không chứng minh dao, con lăn, sản phẩm, áp suất hoặc tải treo đã an toàn. Ghi tốc độ, tải, nhiệt độ, trạng thái phanh, nguồn điện và điểm đo vào phiếu thử nghiệm.

Về tiếp cận, xét hướng mở, kích thước khe và đường đi thực tế tới từng nguồn nguy hiểm. Luồn tay qua cánh cửa hé khác với đi cả người vào. Kiểm tra lỗ mở khác và đường vòng. Áp dụng ISO 13855:2024 cho hình học thực tế; không có một số giây hoặc khoảng cách chung cho mọi máy. Nếu người đến nơi trước khi nguy hiểm hết, đánh giá guard locking hoặc biện pháp ngăn tiếp cận khác. Điều kiện cho phép mở khóa phải gắn với bằng chứng kỹ thuật rằng các nguồn nguy hiểm liên quan đã hết, thay vì chỉ đặt bộ hẹn giờ tùy tiện. Với nhiều truyền động trong một hàng rào, lập bảng ánh xạ từng cửa với mọi nguồn nguy hiểm. Omron nêu cách so dừng và tiếp cận trong hướng dẫn chọn thiết bị, nhưng mã linh kiện vẫn phải dựa trên toàn bộ chức năng an toàn của máy.

Các loại công tắc cửa an toàn và tiêu chí chọn

Công tắc cơ khí dùng lưỡi actuator có thao tác vật lý rõ ràng. Loại gắn bản lề dùng chuyển động quay của cửa. Loại không tiếp xúc có thể hữu ích khi cửa có độ rơ hoặc cần vệ sinh, với điều kiện đáp ứng khoảng phát hiện và môi trường của model cụ thể. Actuator mã hóa hoặc RFID làm việc thay thế bằng miếng giả đơn giản khó hơn. Không loại nào “không thể bypass” chỉ vì tên công nghệ. Kiểm tra cách lắp, cố định actuator, quản lý phụ tùng dự phòng, độ rơ và tần suất ra vào.

Cấu hình tiếp điểm và loại đầu ra phải phù hợp bộ điều khiển an toàn và phương án chẩn đoán. Xem tiếp điểm mở trực tiếp khi áp dụng, đầu vào hai kênh, phát hiện đứt/chập dây và đặc tính OSSD trong tài liệu nhà sản xuất. Đấu nhiều cửa nối tiếp có thể che lấp một số lỗi hoặc giảm khả năng chẩn đoán. Kiểm tra giới hạn đấu nối của nhà sản xuất và đánh giá toàn mạch.

Phương ánCâu hỏi phù hợpGiới hạn cần kiểm tra
Actuator cơ khíCửa thẳng hàng và lắp chắc được không?Mòn, lệch, bypass bằng chìa dự phòng
Công tắc bản lềCó thể phát hiện ở trục quay không?Thay bản lề và tải cơ khí
Không tiếp xúc/mã hóaĐộ rơ và bypass có đáng lo không?Khoảng phát hiện, ghép cặp, cài đặt khi thay
Guard lockingNguy hiểm còn sau lệnh dừng không?Logic nhả, mất điện, thoát hiểm, lực giữ
Trapped keyNhiều điểm cách ly và cửa phải theo thứ tự không?Quản lý chìa, trùng chìa, thất lạc, ngoại lệ

Phạm vi công bố của ISO 14119:2024 có thiết bị và hệ thống trapped key. Chúng giúp buộc trình tự giữa điểm cách ly và cửa, nhưng chuyển chìa không tự loại bỏ năng lượng tồn dư. Xác định cách ly, kiểm tra, mở cửa, vào làm việc và cho phép khởi động lại. Khi người đi vào hàng rào, đánh giá thêm thoát hiểm, phát hiện hiện diện và ngăn khởi động bất ngờ.

Chọn nguyên lý khóa theo mất điện, sự cố và thoát hiểm

Phân biệt power-to-lock với power-to-unlock. Theo hướng dẫn của Omron, power-to-unlock thường được ưu tiên để bảo vệ người; power-to-lock có thể áp dụng sau đánh giá rủi ro phù hợp. Đây là hướng dẫn của nhà sản xuất, không phải quy tắc tuyệt đối cho mọi máy. Xét chuyển động nguy hiểm khi mất điện, nguy cơ kẹt người, hỏa hoạn, cứu hộ, và mục đích khóa để bảo vệ người hay quy trình.

Chỉ số lực giữ trong catalog không đủ chứng minh cửa an toàn. Xét kích thước cửa, lực có thể tác động, va đập, rung, độ cứng tấm chắn, bản lề và giá đỡ. Không dùng thân công tắc làm chặn cửa nếu thiết bị không được thiết kế cho việc đó. So thông số môi trường với nhiệt độ, dầu, bụi, hóa chất tẩy rửa thực tế. Phân biệt mở khóa phụ từ ngoài khi lỗi, mở khẩn cấp từ ngoài và escape release để người bên trong tự mở. Bộ mở cần dụng cụ ở bên ngoài không thay thế lối thoát cho người mắc kẹt. Thử vị trí, khả năng nhìn thấy và trạng thái khởi động lại sau mỗi cách nhả.

Chọn công tắc cửa an toàn: khóa bảo vệ, đấu dây và FAT/SAT - figure 2

Giảm động cơ và cơ hội vô hiệu hóa liên động

Máy dừng nhầm thường xuyên, phải chờ mở khóa quá lâu hoặc không vệ sinh được theo lối chính thức sẽ khiến người vận hành muốn bypass. ISO 14119:2024 đề cập việc giảm vô hiệu hóa có thể dự đoán. Mã hóa actuator hữu ích nhưng phải hỏi vì sao người mở cửa, mở bao nhiêu lần và quy trình đúng có thực hiện được không. Cố định actuator chống tháo tùy tiện, quản lý phụ tùng và đặt công tắc khó bị giả lập nhưng vẫn bảo trì được. Nếu cửa xệ, sửa bản lề, ray hoặc cữ chặn thay vì chỉ nới dung sai cảm biến.

Nếu bảo trì hoặc setup cần chuyển động khi người ở trong vùng bảo vệ, phải đánh giá một chế độ an toàn riêng chứ không mặc định bypass cửa. Xác định quyền điều khiển, chuyển động giới hạn, thiết bị enabling khi cần, vị trí người, xác nhận ra khỏi vùng và biện pháp thay thế chức năng bảo vệ bình thường. Ghi ai cho phép bypass, điều kiện và cách khôi phục. Nhật ký cửa không tự chứng minh người bên trong đã an toàn.

Đấu dây và điều khiển: PL linh kiện không phải PL của máy

Công tắc cửa chỉ là đầu vào của chức năng an toàn kéo dài qua logic đến contactor, chức năng an toàn của drive hoặc van. ISO 13849-1:2023 đưa ra phương pháp thiết kế và tích hợp phần điều khiển liên quan an toàn; tiêu chuẩn không quy định một PLr chung cho mọi ứng dụng. Xác định PLr từ đánh giá rủi ro máy và đánh giá chức năng đầy đủ. Hai tiếp điểm không tự tạo mạch dự phòng. Phân tích hỏng dây chung, dính tiếp điểm, rơi actuator, sai tham số, lỗi nguồn và lỗi đầu ra cùng cách chẩn đoán. Nối tiếp nhiều công tắc có thể che lỗi; phải đánh giá khả năng chẩn đoán của cấu trúc thực tế.

“Cửa đóng”, “khóa đã giữ”, “nguy hiểm đã dừng” và “cho phép mở khóa” là bốn trạng thái khác nhau. Cho máy chạy chỉ bằng tín hiệu cửa đóng có thể bỏ sót lỗi khóa cần thiết. Một cửa đã khóa cũng không bảo vệ được khi lối vào khác mở. Lập bảng trạng thái cho khởi động, mở, đóng, khóa, lệnh dừng, xác nhận dừng, nhả, lỗi và có điện trở lại. Hiển thị trên PLC thường hữu ích cho vận hành nhưng không thay thế chức năng an toàn. Xem hướng dẫn safety PLC và validation để hiểu chuỗi bằng chứng toàn chức năng và hướng dẫn chọn IO-Link Safety để không nhầm công nghệ truyền thông với mức an toàn toàn máy.

Ghi RFP trước khi chốt mã hàng

“Cung cấp bộ công tắc an toàn” khiến mỗi nhà thầu tự giả định loại khóa, đấu dây và phạm vi thử khác nhau. Cung cấp sơ đồ cửa, nguồn nguy hiểm, cách dừng, công việc cần tiếp cận, môi trường, tần suất mở, chức năng an toàn yêu cầu và ranh giới với bộ điều khiển hiện hữu. Nêu thời gian dừng đã đo hay thuộc phạm vi nhà thầu. Nếu ghi PLr/SIL, kèm đánh giá rủi ro và đúng chức năng cần đạt. Con số đứng riêng không phải đặc tả mua sắm đầy đủ.

Mục RFPChủ đầu tư cung cấpNhà thầu bàn giao
Cửa và nguy hiểmMặt bằng, mã cửa, lối vào, công việcBản đồ cửa-nguy hiểm và vị trí lắp
Hết nguy hiểmCách dừng, dữ liệu đo sẵnKế hoạch đo dừng và logic nhả khóa
Thiết bịMôi trường, chu kỳ, bảo trìModel, data sheet, bản vẽ và đấu dây
Khóa và thoátMất điện, người vào, cứu hộNguyên lý khóa, mở trong/ngoài
Điều khiển an toànRelay/PLC cũ, đầu ra, PLrDanh sách chức năng, tính toán, phân tích lỗi
Bàn giaoNgôn ngữ, người cần đào tạoFAT/SAT, as-built, hướng dẫn bảo trì

Tách giá công tắc, actuator, tay nắm, bộ thoát hiểm, dây, sửa tủ, phần mềm, đo dừng, FAT/SAT, đào tạo và phụ tùng. Quy định bên sửa cửa hoặc hàng rào cũ yếu. Với máy nhập vào Thái Lan, đối chiếu bản vẽ tiếng Anh với hướng dẫn làm việc tiếng Thái và phụ tùng, nhân sự hỗ trợ tại chỗ. Giá thiết bị không phản ánh toàn bộ chức năng an toàn đã bàn giao.

FAT và SAT: thử thiết kế rồi thử máy đã lắp

FAT tại nhà cung cấp kiểm mã hàng, gá lắp, dây, trạng thái, mô phỏng lỗi an toàn, phương án nhả và tài liệu. Ghi giới hạn nếu chưa tái tạo được tải và đường tiếp cận thực. SAT tại nhà máy kiểm độ thẳng cửa, độ rơ, bảo vệ cáp, dừng của mọi nguồn nguy hiểm liên quan, đường người đi, mất điện và có điện trở lại. Nếu vị trí cửa hoặc thời gian dừng thay đổi sau FAT, cần đánh giá lại. ISO 13849-2:2012 nói về validation chức năng an toàn, category và PL đạt được bằng phân tích và thử nghiệm. Trình diễn mở cửa một lần rồi thấy máy dừng không đủ. Lưu điều kiện, kết quả mong đợi/thực tế, phản ứng khi lỗi, việc tồn và phê duyệt. Dùng tín hiệu mô phỏng hoặc đồ gá an toàn thay vì cố tạo lỗi nguy hiểm ngoài thực tế.

Kịch bảnFATSAT bổ sung
Mở/đóngLệnh dừng, chặn khởi động, điều kiện khởi động tayCăn cửa, rung và tầm với thật
KhóaChuỗi đóng-khóa-nhảGiữ đến hết nguy hiểm và vị trí nhả thật
LỗiMô phỏng đứt/chập dây, lỗi kênh/đầu ra an toànChẩn đoán dây thật và phục hồi
NguồnTrạng thái mất/có điệnNguồn tại site và năng lượng tồn dư
ThoátNhả từ bên trong và resetDùng được từ vị trí người thật
Hồ sơModel, sơ đồ, kết quả, cài đặtAs-built, phụ tùng, đào tạo
Chọn công tắc cửa an toàn: khóa bảo vệ, đấu dây và FAT/SAT - figure 3

Tính cả kiểm tra định kỳ và quản lý thay đổi

Cửa được sử dụng thường xuyên. Bản lề lỏng, cữ chặn biến dạng, cáp kẹt, actuator mòn hoặc nước rửa xâm nhập đều thay đổi điều kiện thiết kế. Kiểm tra vật lý, dừng thực, khóa và mở khẩn cấp, không chỉ nhìn chữ “cửa đóng” trên HMI. Xác định chu kỳ và tiêu chuẩn thay dựa theo tài liệu hãng, tần suất và môi trường. Lưu đầy đủ model, actuator ghép cặp, cài đặt mã và chìa nhả trong danh mục phụ tùng. Sau thay, kiểm lại chức năng và phản ứng lỗi. Di chuyển cửa, đổi phanh hoặc sửa logic có thể làm đánh giá dừng-tiếp cận cũ mất hiệu lực. Ghi lý do mở cửa: vệ sinh, xử lý kẹt, kiểm tra chất lượng, đổi hàng hay sửa chữa. Nếu đường làm việc đúng quá khó, cần cải thiện bố trí máy và cách làm cùng nhân viên vận hành, không chỉ đổ lỗi cho họ.

Ví dụ theo loại máy

Trong cell robot, liệt kê robot, đầu gắp, băng tải, đồ gá, kẹp khí nén và máy bên cạnh có thể chạm tới từ cùng cửa. Bit “robot stopped” không chứng minh phôi treo sẽ không rơi. Ánh xạ từng cửa với toàn bộ nguy hiểm và ngăn tự khởi động sau khi đóng. Với máy đóng gói/băng tải, con lăn còn quay, sản phẩm rơi hoặc bề mặt nóng có thể tồn tại sau dừng drive. Phân biệt khóa để bảo vệ sản phẩm với chức năng bảo vệ người. Khi retrofit, so bản vẽ với dây thật và kiểm phanh, contactor cùng độ cứng cửa cũ. Thay một sensor mới không hoàn thành cải tạo nếu chuỗi dừng còn lại không đạt yêu cầu.

Trình tự quyết định trong cuộc họp chọn thiết bị

Đánh số từng cửa và liệt kê mọi nguồn nguy hiểm có thể chạm tới qua đó. Không chỉ ghi “khu robot” mà tách trục robot, đầu gắp, băng tải, kẹp khí nén và bề mặt nóng vì chúng dừng khác nhau. Ánh xạ vận hành, setup, vệ sinh, xử lý kẹt, bảo trì và phục hồi lỗi với đường vào thực tế. Cửa mở mỗi chu kỳ có thể cần phương án khác cửa chỉ mở khi bảo trì. Lập kế hoạch đo dừng cho từng nguy hiểm và so với đường tiếp cận ngắn nhất. Nếu thiếu dữ liệu, đưa việc đo vào báo giá thay vì đoán model. Sau đó mới quyết định có cần khóa, trạng thái khi mất điện, người có thể còn ở trong hay không, và cách giảm bypass. Cuối cùng ghép đầu ra công tắc với safety logic và cơ cấu dừng, xác định bằng chứng FAT/SAT. Lưu lý do loại phương án không khóa, ai chịu trách nhiệm dữ liệu thiếu và thay đổi nào buộc đánh giá lại.

Chuyển hành vi khi lỗi thành phép thử cụ thể

Mở cửa bình thường rồi máy dừng chỉ là một tình huống. Phân tích một dây đầu vào bị đứt, chập ảnh hưởng cả hai kênh, actuator lỏng hoặc tín hiệu vị trí cửa mâu thuẫn trạng thái khóa. Có thể dùng đầu thử, mô phỏng và phân tích an toàn thay vì tạo lỗi nguy hiểm trên máy thật. Ghi cho từng trường hợp cảnh báo dự kiến, lệnh dừng, ngăn khởi động và cách phục hồi có chủ ý. Reset alarm không được vô tình bật lại đầu ra nguy hiểm.

Phân biệt mất điện toàn tủ, chỉ mất nguồn công tắc, khí nén còn tồn và điện trở lại khi cửa mở. Trạng thái khóa thực phụ thuộc sản phẩm và đấu dây; cứu từ ngoài và thoát từ trong là hai phép kiểm riêng. Đóng cửa sau khi có điện không được tự khởi động máy. Gắn “nguy hiểm đã dừng” với trạng thái vật lý, không chỉ tên bit lệnh drive. Nếu dùng giám sát tốc độ an toàn hoặc đứng yên, tính cả cảm biến, dây, tham số và phản ứng lỗi vào chức năng an toàn. Đo và đánh giá lại khi phanh mòn, tải tăng hoặc recipe đổi làm thay đổi thời gian dừng.

Với trapped key, thử ngoại lệ: mất chìa, có chìa dự phòng, hiển thị cách ly hỏng hoặc hai người vào từ hai cửa. Cầm chìa không đồng nghĩa điện, khí nén và tải trọng lực đã được cách ly an toàn. FAT kiểm trình tự điều khiển; SAT kiểm cách dùng chìa và lối đi thật. Đánh giá theo cửa nào chuyển trạng thái, khi nào nguy hiểm hết, lúc nào khóa nhả và lỗi được báo cho ai. Đóng sai lệch bằng sửa chữa được duyệt và thử lại; đào tạo bảo trì riêng về phục hồi bình thường và mở khẩn cấp.

FAQ chọn công tắc cửa an toàn

Công tắc cửa an toàn khác công tắc có khóa bảo vệ thế nào?

Loại đầu thường giám sát vị trí cửa để dừng/ngăn chạy. Loại có khóa còn giữ cửa đóng. Ghi riêng giám sát cửa, giám sát khóa và thời gian giữ tới khi hết nguy hiểm; riêng linh kiện khóa không hoàn thành chức năng an toàn.

Cửa nào cũng cần guard locking?

Không có quy tắc chung. Đo thời gian dừng, đường tiếp cận và nguy hiểm còn lại. Khóa là ứng viên quan trọng nếu người chạm nguy hiểm trước khi dừng. Không áp số giây chung thay đánh giá rủi ro.

Mã hóa cao có ngăn mọi cách bypass?

Nó giảm thay thế actuator đơn giản, nhưng còn lắp đặt, dây, quản lý phụ tùng, lối làm việc đúng và bảo trì. Cửa lệch vẫn gây dừng phiền dù cảm biến mã hóa cao.

Có thể nối tiếp nhiều công tắc cửa?

Tùy sản phẩm và mạch. Kiểm giới hạn hãng, fault masking, chẩn đoán và PLr của chức năng; có thể cần đầu vào độc lập. Thử mở cửa bình thường một lần chưa đủ.

Nếu người đi vào sau cửa đã khóa?

Đánh giá mắc kẹt và khởi động bất ngờ. Thiết kế thoát từ trong, cứu hộ, xác nhận người rời khu vực và thử mở khẩn cấp với nguy hiểm tồn dư. Bộ mở phụ từ ngoài không phải lối thoát từ trong.

FAT/SAT phải lưu bằng chứng gì?

Lưu ánh xạ cửa-nguy hiểm, yêu cầu an toàn, model, sơ đồ, đo dừng, thử bình thường/lỗi/mất điện/thoát, tồn đọng và phê duyệt. FAT thử cấu hình nhà cung cấp, SAT thử máy đã lắp. Nhãn PL trên linh kiện không phải validation của toàn máy.

Kết luận

Chọn công tắc cửa an toàn bằng cách liên kết phát hiện cửa với thời gian dừng, khả năng tiếp cận, khóa, mất điện, thoát hiểm, chống bypass, chẩn đoán mạch và điều kiện khởi động lại. RFP phải chỉ rõ từng cửa và nguy hiểm cùng bằng chứng nghiệm thu. FAT xác nhận thiết kế; SAT xác nhận máy thực tế. Data sheet là điểm khởi đầu, còn chức năng an toàn cấp máy cần bộ bằng chứng riêng.

Nếu đang thiết kế cửa an toàn mới hoặc retrofit tại nhà máy Thái Lan, hãy liên hệ TOMAS TECH. Ngay cả khi chưa có đủ dữ liệu dừng hoặc bản vẽ, chúng tôi có thể cùng xác định thông tin cần thu thập, phạm vi RFP và kế hoạch FAT/SAT trước khi chốt model.

Nguồn tham khảo