Progettazione di PCB di sicurezza funzionale per controller di robot

La progettazione di PCB di sicurezza funzionale per i controller di robot collaborativi deve dimostrare una cosa: quando si verificano guasti, la PCB del controller di sicurezza del cobot li rileva e porta il sistema a uno stato di sicurezza definito entro il tempo di risposta richiesto. La certificazione secondo IEC 61508 (SIL) e ISO 13849 (PL) dipende da ridondanza, copertura diagnostica, indipendenza dai guasti per causa comune, integrità dell'isolamento e prove pronte per l'audit. L'architettura del PCB e la coerenza della produzione influiscono direttamente sul superamento della certificazione da parte di un cobot e sul mantenimento della conformità nella produzione in serie.

Highleap Electronics supporta la progettazione di componenti elettronici di sicurezza allineando i risultati di costruzione, assemblaggio e verifica controllati necessari per le revisioni di certificazione. L'attenzione è misurabile: indipendenza di canale, distanze di isolamento, credibilità diagnostica e qualità della documentazione che supera gli audit, non solo una scheda che si accende. Per componenti elettronici servo adiacenti che spesso condividono aspettative di affidabilità e convalida simili nei programmi di robotica, consulta il nostro assemblaggio PCB del driver del giunto del robot per il movimento del servo Panoramica.

Standard di sicurezza funzionale per i controller dei cobot

Gli standard di sicurezza funzionale valutano se la funzione di sicurezza implementata soddisfa gli obiettivi di rischio e se il processo di sviluppo è sistematico e verificabile. Per i controller di sicurezza dei cobot, i revisori esamineranno attentamente come le decisioni a livello di PCB preservino l'indipendenza, impediscano la propagazione di guasti pericolosi e consentano di ottenere le richieste di copertura diagnostica utilizzate nel caso di sicurezza.

• Livelli di integrità della sicurezza (SIL): La norma IEC 61508 definisce i livelli SIL da 1 a 4 in base alla probabilità di guasti pericolosi. Le funzioni di sicurezza dei cobot mirano comunemente a SIL 2 e talvolta SIL 3, raggiunti attraverso la tolleranza ai guasti hardware, la diagnostica e i controlli sistematici che corrispondono ai presupposti FMEDA.
• Livelli di prestazione (PL): La norma ISO 13849 definisce i livelli di sicurezza a-e. Molte applicazioni cobot puntano al livello di sicurezza d, utilizzando in genere un'architettura di Categoria 3 (canali ridondanti con monitoraggio) con elevata copertura diagnostica e rischio di causa comune controllato.
• Definizione di stato sicuro: La certificazione inizia da uno stato di sicurezza definito. Per i cobot, questo si traduce spesso in un arresto controllato seguito dalla rimozione della coppia o dall'interruzione dell'alimentazione, con feedback che conferma che lo stato effettivo corrisponde a quello comandato.
• Aspettative sulle prove: Gli auditor approvano i documenti e le prove di collaudo. La logica di progettazione, i risultati FMEA/FM(E)DA, i report di verifica e i controlli di produzione devono essere elaborati durante la progettazione, in modo che non vi siano lacune all'inizio della certificazione.

Architettura di sicurezza ridondante sul PCB

La ridondanza garantisce la tolleranza ai guasti solo quando i canali rimangono indipendenti e resistenti ai guasti per causa comune. Il PCB è il punto in cui l'indipendenza viene più spesso compromessa: condizionamento dell'alimentazione condiviso, temporizzazione condivisa, punti di strozzatura del routing condivisi o accoppiamento involontario tramite prossimità di massa e layout.

• Separazione fisica dei canali: Implementare zone di posizionamento e instradamento chiare per ogni canale con punti di attraversamento controllati. Laddove siano richiesti divieti di transito, assicurarsi che siano realizzabili e applicati durante CAM/DFM; coordinati Fabbricazione di PCB il supporto aiuta a prevenire le violazioni in fase avanzata.
• Domini di potenza indipendenti: Ogni canale dovrebbe avere una regolazione e una protezione separate, in modo che il guasto di un singolo componente non possa causare il collasso di entrambi i canali. Suddividere i domini in anticipo e supervisionare ogni binario.
• Indipendenza da orologio e reset: Evitare oscillatori condivisi o la generazione di reset come singoli punti di errore. Se si utilizza un riferimento comune, giustificarlo nell'analisi e aggiungere percorsi di rilevamento/mitigazione.
• La strategia di terra come decisione di sicurezza: Che si utilizzino masse separate o un singolo riferimento controllato, documentare l'approccio e analizzare come impedisce l'accoppiamento dei guasti, soddisfacendo al contempo i requisiti EMC.
• Scambio di segnali senza propagazione: Il monitoraggio incrociato non dovrebbe consentire che un cortocircuito o un guasto bloccato su un canale imponga un comportamento non sicuro sull'altro. Utilizzare buffering/isolamento e stati pull definiti per limitare il comportamento in caso di guasto.

Copertura diagnostica e progettazione del rilevamento dei guasti

La copertura diagnostica non è automatica; è progettata. I controllori di sicurezza devono rilevare guasti pericolosi con un comportamento prevedibile in base a rumore, temperatura e invecchiamento. Una progettazione solida associa ogni guasto pericoloso credibile a un metodo di rilevamento e a una reazione sicura, per poi dimostrarlo attraverso test di verifica.

• Monitoraggio dello stato di uscita: Le uscite di sicurezza (contattore, STO, freno, relè) devono includere un feedback indipendente che confermi lo stato effettivo. Contatti ausiliari, rilevamento di corrente/tensione o percorsi di conferma ridondanti riducono il rischio che contatti saldati o uscite bloccate non vengano rilevate.
• Controllo di plausibilità dell'input: È necessario verificare la compatibilità dei sensori/ingressi ridondanti, le condizioni di fuori range e i guasti bloccati. Definire intervalli di tolleranza e temporizzazione per evitare sia mancati rilevamenti che interventi indesiderati.
• Circuiti di controllo hardware: Watchdog indipendenti rilevano i blocchi del processore e impongono uno stato sicuro senza affidarsi al software. La progettazione dei tempi deve essere giustificata in modo che non sia né troppo sensibile né troppo lenta per i requisiti di reazione di sicurezza.
• Supporto per l'autotest: I test di CPU, memoria e periferiche richiedono alimentazione e clock stabili durante l'esecuzione; la progettazione del PCB deve supportare riferimenti prevedibili affinché i risultati dell'autotest siano validi.
• Monitoraggio della comunicazione: La comunicazione di sicurezza si basa su CRC, contatori e rilevamento del timeout. L'implementazione del PCB dovrebbe supportare una temporizzazione stabile e l'integrità del segnale per prevenire falsi allarmi causati da jitter indotti dal layout o da accoppiamento di rumore.

Isolamento, dispersione e distanza per PCB di sicurezza dei robot

Le barriere di isolamento impediscono la propagazione dei guasti tra i domini e sono spesso punti focali di audit, poiché i rischi di spaziatura e perdite sono misurabili. Il layout del PCB deve mantenere la distanza di isolamento e la distanza minima di isolamento non solo "sulla carta", ma anche dopo l'assemblaggio, la rilavorazione e l'esposizione ambientale.

• Specifica della tensione di isolamento: Selezionare i componenti di isolamento tenendo conto della tensione di lavoro, delle condizioni di guasto credibili e dei margini di sovratensione, non solo delle condizioni operative nominali.
• Regole di dispersione e distanza: Definire i requisiti di spaziatura per superfici e strati interni. Un sistema ben controllato PCB multistrato la costruzione aiuta a mantenere le distanze tra strati, ritagli e piani.
• Comportamento dell'isolatore digitale in caso di guasto: Comprendere le modalità di guasto (aperto, cortocircuito, uscita non definita) e progettare circuiti di ricezione in modo che i guasti vengano rilevati o forzati su uscite sicure.
• Impatto dell'assemblaggio sull'isolamento: Residui, schizzi di saldatura e rivestimenti possono ridurre la dispersione superficiale effettiva o creare percorsi di perdita. Definire i controlli di assemblaggio e l'accettazione per preservare l'integrità dell'isolamento.

Controlli di produzione per PCBA di sicurezza

La certificazione richiede la prova che gli assemblaggi di produzione corrispondano ai presupposti progettuali analizzati. L'approccio più efficace consiste nel definire le caratteristiche critiche per la sicurezza e controllarle con ispezioni mirate, prove di prova e disciplina di controllo delle modifiche.

• Tracciabilità dei materiali (quando richiesta): Per i componenti critici per la sicurezza (circuiti integrati di supervisione, isolatori, riferimenti, I/O di sicurezza), definire le regole di approvvigionamento e registrare le informazioni critiche su lotto/data in modo che le indagini possano distinguere i problemi sistematici dai guasti casuali.
• Validazione del processo: Convalidare i processi di produzione per le caratteristiche che incidono sulle dichiarazioni di sicurezza (indipendenza del canale, integrità dell'isolamento e circuiti diagnostici), non solo sulla qualità estetica generica.
• Registri di ispezione e prova: Mantenere le prove di ispezione e di prova in formati adatti alla verifica. Controllato Assemblaggio PCB i pacchetti di documentazione aiutano a dimostrare la coerenza della produzione.
• Controllo delle modifiche: Qualsiasi modifica a parti, fornitori, materiali o processi dovrebbe comportare una valutazione dell'impatto sulla sicurezza e definire fasi di nuova verifica prima del rilascio.

Documentazione di certificazione e prove di audit

Gli enti di certificazione valutano la conformità attraverso la documentazione. Un solido set di documentazione garantisce la tracciabilità dai requisiti di sicurezza alle decisioni di progettazione, all'analisi dei guasti, ai risultati delle verifiche e ai controlli di produzione, consentendo agli auditor di seguire la logica senza supposizioni.

• Motivazione del progetto: Spiegare perché l'architettura del PCB, la strategia di isolamento e la diagnostica soddisfano i requisiti di sicurezza. Ove possibile, mappare le decisioni chiave in base alle aspettative standard e alla definizione dello stato di sicurezza.
• Copertura FMEA / FM(E)DA: Includere le modalità di guasto relative al PCB (aperture/cortocircuiti, guasti dei giunti di saldatura, perdite di contaminazione, guasti dell'isolamento) e documentare il rilevamento e la mitigazione per ciascuna.
• Rapporti di verifica dei test: Fornire prove di tempi di reazione ai guasti, comportamento diagnostico e applicazione sicura delle norme statali. Le prove ambientali e di stress possono essere supportate da test di affidabilità quando necessario per la robustezza delle condizioni operative.
• Documentazione di produzione: Le istruzioni di lavoro, i criteri di ispezione e le specifiche di processo dovrebbero essere sufficienti affinché i revisori possano confermare che le unità di produzione implementino il progetto convalidato.

Per i programmi cobot, la certificazione di sicurezza e la prontezza della produzione sono strettamente collegate: il PCB deve essere progettato per il rilevamento dei guasti e una reazione sicura, e la produzione deve essere in grado di dimostrarlo con prove coerenti per l'intera durata del prodotto.