Functioneel veiligheidsprintplaatontwerp voor robotcontrollers

Het functionele veiligheidsontwerp van de printplaat voor de besturing van collaboratieve robots moet één ding bewijzen: wanneer er fouten optreden, moet de printplaat van de cobot-veiligheidscontroller deze detecteren en het systeem binnen de vereiste reactietijd naar een gedefinieerde veilige toestand brengen. Certificering volgens IEC 61508 (SIL) en ISO 13849 (PL) is afhankelijk van redundantie, diagnostische dekking, onafhankelijkheid van gemeenschappelijke oorzaken van storingen, isolatie-integriteit en auditklaar bewijsmateriaal. De architectuur van de printplaat en de consistentie in de productie hebben een directe invloed op de vraag of een cobot de certificering haalt en voldoet aan de eisen in massaproductie.

Highleap Electronics ondersteunt de bouw van veiligheidsgerelateerde elektronica door gecontroleerde constructie, assemblage en verificatie af te stemmen op de resultaten die nodig zijn voor certificeringsbeoordelingen. De focus ligt op meetbare aspecten: kanaalonafhankelijkheid, isolatieafstanden, diagnostische betrouwbaarheid en documentatiekwaliteit die audits doorstaat – niet alleen een printplaat die opstart. Voor verwante servo-elektronica, die vaak vergelijkbare betrouwbaarheids- en validatie-eisen stellen in robotica-programma's, zie onze Printplaatassemblage voor robotgewrichtaansturing met servomotor. Overzicht.

Functionele veiligheidsnormen voor cobotcontrollers

Functionele veiligheidsnormen beoordelen of de geïmplementeerde veiligheidsfunctie voldoet aan de risicodoelstellingen en of het ontwikkelingsproces systematisch en verifieerbaar is. Voor cobot-veiligheidscontrollers zullen beoordelaars nauwkeurig onderzoeken hoe beslissingen op PCB-niveau de onafhankelijkheid waarborgen, gevaarlijke foutpropagatie voorkomen en de in de veiligheidsanalyse gebruikte diagnostische dekkingsclaims mogelijk maken.

• Veiligheidsintegriteitsniveaus (SIL): IEC 61508 definieert SIL 1-4 op basis van de waarschijnlijkheid van gevaarlijke storingen. Veiligheidsfuncties van cobots zijn doorgaans gericht op SIL 2 en soms SIL 3, wat wordt bereikt door middel van hardwarefouttolerantie, diagnostiek en systematische controles die aansluiten bij de FMEDA-aannames.
• Prestatieniveaus (PL): ISO 13849 definieert PL a–e. Veel cobot-toepassingen richten zich op PL d, waarbij doorgaans gebruik wordt gemaakt van een architectuur van categorie 3 (redundante kanalen met monitoring) met een hoge diagnostische dekking en een beheerst risico op gemeenschappelijke oorzaken.
• Definitie van de veilige toestand: Certificering begint vanuit een gedefinieerde veilige toestand. Voor cobots is dit vaak een gecontroleerde stop, gevolgd door het verwijderen van het koppel of het onderbreken van de stroom, met feedback die bevestigt dat de werkelijke toestand overeenkomt met de gewenste toestand.
• Verwachte bewijzen: Auditors keuren documenten en testbewijs goed. De ontwerpargumentatie, FMEA/FM(E)DA-uitkomsten, verificatierapporten en productiecontroles moeten tijdens de ontwerpfase worden opgesteld, zodat er geen hiaten zijn wanneer de certificering begint.

Redundante veiligheidsarchitectuur op de printplaat

Redundantie biedt alleen fouttolerantie wanneer kanalen onafhankelijk blijven en bestand zijn tegen gemeenschappelijke oorzaken van storingen. De printplaat is de plek waar die onafhankelijkheid het vaakst in het gedrang komt – gedeelde voedingsspanning, gedeelde timing, gedeelde routingknelpunten of onbedoelde koppeling via nabijheid van massa en lay-out.

• Fysieke kanaalscheiding: Implementeer duidelijke plaatsings- en routeringszones voor elk kanaal met gecontroleerde kruispunten. Zorg ervoor dat, waar uitsluitingen nodig zijn, deze produceerbaar zijn en tijdens CAM/DFM worden gehandhaafd; gecoördineerd. PCB-fabricage Ondersteuning helpt om overtredingen in een laat stadium te voorkomen.
• Onafhankelijke machtsdomeinen: Elk kanaal moet een aparte regeling en beveiliging hebben, zodat een storing in één component niet beide kanalen kan platleggen. Splits de domeinen vroegtijdig en houd elk kanaal afzonderlijk in de gaten.
• Onafhankelijkheid van klok en reset: Vermijd gedeelde oscillatoren of resetgeneratie, aangezien dit potentiële zwakke punten zijn. Indien er toch een gemeenschappelijke referentie wordt gebruikt, onderbouw dit dan in de analyse en voeg detectie- en mitigatiemaatregelen toe.
• Grondstrategie als veiligheidsbeslissing: Of u nu gebruikmaakt van gescheiden aarding of een gecontroleerde enkele referentie, documenteer de aanpak en analyseer hoe deze foutkoppeling voorkomt en tegelijkertijd voldoet aan de EMC-vereisten.
• Signaaluitwisseling zonder propagatie: Bij kruismonitoring mag een kortsluiting of vastgelopen fout in één kanaal geen onveilig gedrag in het andere kanaal veroorzaken. Gebruik buffering/isolatie en gedefinieerde pull-statussen om het faalgedrag te beperken.

Diagnostische dekking en ontwerp voor foutdetectie

Diagnostische dekking is niet automatisch; het is een ontwerp. Veiligheidscontrollers moeten gevaarlijke storingen detecteren met voorspelbaar gedrag onder invloed van ruis, temperatuur en veroudering. Een robuust ontwerp koppelt elke plausibele gevaarlijke storing aan een detectiemethode en een veilige reactie, en bewijst dit vervolgens door middel van verificatietests.

• Statusbewaking van de uitvoer: Veiligheidsuitgangen (contactor, STO, rem, relais) moeten onafhankelijke feedback bevatten die de werkelijke status bevestigt. Hulpcontacten, stroom-/spanningsmeting of redundante bevestigingspaden verminderen het risico dat vastgelaste contacten of geblokkeerde uitgangen onopgemerkt blijven.
• Controle op plausibiliteit van de invoer: Controleer redundante sensoren/ingangen op overeenstemming, afwijkingen van het bereik en vastgelopen fouten. Definieer tolerantie- en tijdvensters om zowel gemiste detecties als ongewenste uitschakelingen te voorkomen.
• Hardware-watchdogcircuits: Onafhankelijke waakhonden detecteren vastlopende processors en zorgen voor een veilige toestand zonder afhankelijk te zijn van software. Het timingontwerp moet zodanig zijn dat het niet te gevoelig en niet te traag is voor de vereiste veiligheidsreactie.
• Ondersteuning bij zelftests: CPU-, geheugen- en randapparatuurtests vereisen stabiele stroomvoorziening en klokfrequentie tijdens de uitvoering; het PCB-ontwerp moet voorspelbare referentiewaarden ondersteunen, zodat de resultaten van de zelftest betrouwbaar zijn.
• Communicatiebewaking: Veiligheidscommunicatie is gebaseerd op CRC, tellers en time-outdetectie. De PCB-implementatie moet stabiele timing en signaalintegriteit ondersteunen om valse foutmeldingen te voorkomen die worden veroorzaakt door lay-outgerelateerde jitter of ruiskoppeling.

Isolatie, kruip en speling voor printplaten voor robotveiligheid

Isolatiebarrières voorkomen foutpropagatie tussen domeinen en zijn vaak aandachtspunten bij audits, omdat de afstand en lekkagerisico's meetbaar zijn. Bij de lay-out van printplaten moeten kruip- en luchtspleten niet alleen op papier, maar ook na assemblage, herwerking en blootstelling aan de omgeving behouden blijven.

• Specificatie isolatiespanning: Selecteer isolatiecomponenten op basis van de werkspanning plus geloofwaardige foutcondities en overspanningsmarges, en niet alleen op basis van de nominale bedrijfsomstandigheden.
• Regels voor kruipsnelheid en speling: Definieer de afstandseisen voor oppervlakken en interne lagen. Een goed gecontroleerde meerlagige printplaat De constructie helpt om de afstanden tussen lagen, uitsparingen en vlakken te behouden.
• Gedrag van de digitale isolator bij een storing: Begrijp de storingsmodi (onderbreking, kortsluiting, ongedefinieerde uitgang) en ontwerp de ontvangende schakelingen zodanig dat fouten worden gedetecteerd of naar veilige uitgangen worden geleid.
• Impact van de assemblage op isolatie: Resten, soldeerspatten en coatings kunnen de effectieve kruipstroom verminderen of lekpaden creëren. Definieer assemblagecontroles en acceptatiecriteria om de isolatie-integriteit te waarborgen.

Productiecontrole voor veiligheidsgeclassificeerde printplaten (PCBA's)

Certificering vereist bewijs dat de geproduceerde onderdelen overeenkomen met de geanalyseerde ontwerpuitgangspunten. De meest effectieve aanpak is het definiëren van veiligheidskritische kenmerken en deze te beheersen door middel van gerichte inspectie, testresultaten en een gedisciplineerd wijzigingsbeheer.

• Materiaaltraceerbaarheid (indien vereist): Voor veiligheidskritische componenten (bewakings-IC's, isolatoren, referenties, veiligheids-I/O) moeten inkoopregels worden gedefinieerd en kritieke lot-/datumgegevens worden vastgelegd, zodat bij onderzoek systematische problemen kunnen worden onderscheiden van willekeurige storingen.
• Procesvalidatie: Valideer de productieprocessen op basis van de kenmerken die van invloed zijn op de veiligheidsclaims – kanaalonafhankelijkheid, isolatie-integriteit en diagnostische circuits – en niet alleen op de algemene cosmetische kwaliteit.
• Inspectie- en testverslagen: Bewaar inspectie- en testbewijs in auditvriendelijke formaten. Gecontroleerd PCB-montage Documentatiepakketten helpen de consistentie van de productie aan te tonen.
• Wijzigingscontrole: Elke wijziging aan onderdelen, leveranciers, materialen of processen moet aanleiding geven tot een veiligheidsimpactanalyse en vastgestelde hercontroleprocedures voordat het product wordt vrijgegeven.

Certificeringsdocumentatie en auditbewijs

Certificeringsinstanties beoordelen de naleving aan de hand van documentatie. Een sterke documentatie zorgt voor traceerbaarheid van veiligheidseisen tot ontwerpbeslissingen, foutenanalyses, verificatieresultaten en productiecontroles, zodat auditors de logica kunnen volgen zonder aannames te hoeven doen.

• Ontwerpredenering: Leg uit waarom de PCB-architectuur, de isolatiestrategie en de diagnostiek voldoen aan de veiligheidseisen. Koppel waar mogelijk belangrijke beslissingen aan de standaardverwachtingen en aan uw definitie van een veilige toestand.
• FMEA / FM(E)DA-dekking: Voeg PCB-gerelateerde storingsmodi toe (onderbrekingen/kortsluitingen, defecte soldeerverbindingen, lekkage door verontreiniging, isolatiebreuk) en documenteer de detectie en de oplossing voor elk ervan.
• Verificatietestrapporten: Lever bewijsmateriaal aan voor de reactietijd bij storingen, diagnostisch gedrag en handhaving van de veilige toestand. Bewijsmateriaal met betrekking tot omgevingsfactoren en stress kan worden onderbouwd door betrouwbaarheidstesten indien nodig voor robuustheid onder bedrijfsomstandigheden.
• Productiedocumentatie: De werkinstructies, inspectiecriteria en processpecificaties moeten voldoende zijn voor auditors om te bevestigen dat de productie-eenheden het gevalideerde ontwerp implementeren.

Bij cobotprogramma's zijn veiligheidscertificering en productiegereedheid nauw met elkaar verbonden: de printplaat moet ontworpen zijn voor foutdetectie en veilige reactie, en de productie moet dit gedurende de volledige levensduur van het product consistent kunnen aantonen.