Projektowanie PCB z myślą o bezpieczeństwie funkcjonalnym dla sterowników robotów

Projekt płytki PCB zapewniającej bezpieczeństwo funkcjonalne sterowników robotów współpracujących musi gwarantować jedno: w przypadku wystąpienia usterek, płytka PCB sterownika bezpieczeństwa robota wykrywa je i wprowadza system w zdefiniowany stan bezpieczny w wymaganym czasie reakcji. Certyfikacja zgodnie z normami IEC 61508 (SIL) i ISO 13849 (PL) zależy od redundancji, pokrycia diagnostycznego, niezależności od typowych usterek, integralności izolacji oraz dowodów gotowości do audytu. Architektura płytki PCB i spójność produkcji bezpośrednio wpływają na to, czy cobot przejdzie certyfikację i zachowa zgodność z wymaganiami w produkcji seryjnej.

Firma Highleap Electronics wspiera produkcję elektroniki związanej z bezpieczeństwem, dostosowując kontrolowane procesy konstrukcyjne, montażowe i weryfikacyjne niezbędne do certyfikacji. Cel jest mierzalny: niezależność kanałów, odległości izolacyjne, wiarygodność diagnostyczna i jakość dokumentacji, która spełnia wymagania audytów – a nie tylko płytka, która się włącza. W przypadku pokrewnych układów elektronicznych serwomechanizmów, które często mają podobne oczekiwania dotyczące niezawodności i walidacji w programach robotyki, zapoznaj się z naszą ofertą. montaż płytki PCB sterownika stawu robota do serwomechanizmu Przegląd.

Normy bezpieczeństwa funkcjonalnego dla kontrolerów cobotów

Normy bezpieczeństwa funkcjonalnego oceniają, czy wdrożona funkcja bezpieczeństwa spełnia cele dotyczące ryzyka oraz czy proces rozwoju jest systematyczny i weryfikowalny. W przypadku sterowników bezpieczeństwa cobotów, recenzenci będą analizować, w jaki sposób decyzje na poziomie PCB zachowują niezależność, zapobiegają propagacji niebezpiecznych błędów i umożliwiają deklaracje dotyczące pokrycia diagnostycznego wykorzystywane w analizie bezpieczeństwa.

• Poziomy integralności bezpieczeństwa (SIL): Norma IEC 61508 definiuje poziomy SIL 1–4 na podstawie prawdopodobieństwa wystąpienia niebezpiecznej awarii. Funkcje bezpieczeństwa cobotów zazwyczaj dążą do poziomu SIL 2, a czasami SIL 3, osiąganego dzięki odporności sprzętu na błędy, diagnostyce i systematycznym kontrolom zgodnym z założeniami FMEDA.
• Poziomy wydajności (PL): Norma ISO 13849 definiuje PL a–e. Wiele aplikacji cobotów jest ukierunkowanych na PL d, zazwyczaj wykorzystując architekturę kategorii 3 (redundantne kanały z monitorowaniem) z wysokim pokryciem diagnostycznym i kontrolowanym ryzykiem wspólnej przyczyny.
• Definicja stanu bezpiecznego: Certyfikacja rozpoczyna się od zdefiniowanego stanu bezpiecznego. W przypadku robotów współpracujących często oznacza to kontrolowane zatrzymanie, po którym następuje odcięcie momentu obrotowego lub przerwanie zasilania, a następnie informacja zwrotna potwierdzająca zgodność stanu rzeczywistego z zadanym.
• Oczekiwania dotyczące dowodów: Audytorzy zatwierdzają dokumenty i dowody z testów. Uzasadnienie projektu, wyniki FMEA/FM(E)DA, raporty weryfikacyjne i kontrole produkcji powinny zostać opracowane na etapie projektowania, aby uniknąć luk w momencie rozpoczęcia certyfikacji.

Nadmiarowa architektura bezpieczeństwa na płytce PCB

Redundancja zapewnia odporność na błędy tylko wtedy, gdy kanały pozostają niezależne i odporne na awarie o wspólnej przyczynie. Najczęściej dochodzi do naruszeń niezależności na płytce drukowanej – współdzielone kondycjonowanie zasilania, współdzielony timing, współdzielone punkty ograniczające routing lub niezamierzone sprzężenie spowodowane bliskością masy i układu.

• Fizyczne rozdzielenie kanałów: Wprowadź jasne strefy rozmieszczenia i prowadzenia dla każdego kanału z kontrolowanymi punktami skrzyżowania. W przypadku konieczności stosowania stref wykluczenia, upewnij się, że są one możliwe do wytworzenia i egzekwowane podczas CAM/DFM; skoordynowane. Produkcja PCB wsparcie pomaga zapobiegać naruszeniom na późnym etapie.
• Niezależne domeny mocy: Każdy kanał powinien mieć oddzielną regulację i zabezpieczenia, aby awaria pojedynczego komponentu nie spowodowała awarii obu kanałów. Należy wcześnie dzielić domeny i nadzorować każdą szynę.
• Niezależność od zegara i resetu: Unikaj współdzielonych oscylatorów lub generacji resetów jako pojedynczych punktów awarii. Jeśli używasz wspólnego odniesienia, uzasadnij to w analizie i dodaj ścieżki wykrywania/łagodzenia.
• Strategia naziemna jako decyzja dotycząca bezpieczeństwa: Niezależnie od tego, czy stosuje się oddzielne uziemienia, czy pojedyncze kontrolowane odniesienie, należy udokumentować podejście i przeanalizować, w jaki sposób zapobiega ono sprzężeniom błędów, spełniając jednocześnie wymagania EMC.
• Wymiana sygnału bez propagacji: Monitorowanie krzyżowe nie powinno pozwalać na to, aby zwarcie lub zablokowanie jednego kanału wymusiło niebezpieczne zachowanie w drugim. Należy użyć buforowania/izolacji i zdefiniowanych stanów pull, aby ograniczyć zachowanie w przypadku awarii.

Zakres diagnostyki i projektowanie wykrywania błędów

Pokrycie diagnostyczne nie jest automatyczne; jest projektowane. Sterowniki bezpieczeństwa muszą wykrywać niebezpieczne awarie z przewidywalnym zachowaniem w warunkach hałasu, temperatury i starzenia. Solidny projekt mapuje każdą wiarygodną niebezpieczną usterkę na metodę wykrywania i bezpieczną reakcję, a następnie potwierdza to poprzez testy weryfikacyjne.

• Monitorowanie stanu wyjściowego: Wyjścia bezpieczeństwa (stycznik, STO, hamulec, przekaźnik) powinny zawierać niezależne sprzężenie zwrotne potwierdzające aktualny stan. Styki pomocnicze, czujniki prądu/napięcia lub redundantne ścieżki potwierdzenia zmniejszają ryzyko niewykrycia zgrzanych styków lub zablokowanych wyjść.
• Sprawdzanie wiarygodności danych wejściowych: Należy sprawdzić nadmiarowe czujniki/wejścia pod kątem zgodności, warunków poza zakresem i usterek. Zdefiniuj tolerancję i okna czasowe, aby uniknąć zarówno braku wykrycia, jak i uciążliwych wyłączeń.
• Sprzętowe układy nadzorujące: Niezależne układy nadzorujące wykrywają blokady procesora i wymuszają stan bezpieczny bez polegania na oprogramowaniu. Projektowanie czasu powinno być uzasadnione, aby nie było ani zbyt czułe, ani zbyt wolne w stosunku do wymagań bezpieczeństwa.
• Wsparcie autotestu: Testy procesora, pamięci i urządzeń peryferyjnych wymagają stabilnego zasilania i taktowania w trakcie wykonywania; projekt płytki PCB musi obsługiwać przewidywalne odniesienia, aby wyniki autotestu były wiarygodne.
• Monitorowanie komunikacji: Komunikacja bezpieczeństwa opiera się na CRC, licznikach i wykrywaniu przekroczenia limitu czasu. Implementacja PCB powinna zapewniać stabilność taktowania i integralność sygnału, aby zapobiegać fałszywym błędom spowodowanym przez drgania lub sprzężenia szumowe indukowane w układzie.

Izolacja, przepustowość i odstęp dla płytek PCB bezpieczeństwa robotów

Bariery izolacyjne zapobiegają propagacji błędów między domenami i są częstym punktem zainteresowania audytu, ponieważ odstępy i ryzyko wycieku są mierzalne. Układ PCB musi zachować odstępy izolacyjne i prześwit nie tylko „na papierze”, ale także po montażu, przeróbkach i narażeniu na działanie czynników atmosferycznych.

• Specyfikacja napięcia izolacji: Dokonuj wyboru elementów izolacyjnych biorąc pod uwagę napięcie robocze oraz wiarygodne warunki uszkodzenia i marginesy przepięć, a nie tylko nominalne warunki pracy.
• Zasady dotyczące prześwitu i odstępu izolacyjnego: Określ wymagania dotyczące odstępów między powierzchniami i warstwami wewnętrznymi. Dobrze kontrolowane wielowarstwowa płytka drukowana konstrukcja pomaga zachować odległości między warstwami, wycięciami i płaszczyznami.
• Zachowanie izolatora cyfrowego w przypadku uszkodzenia: Zrozumieć tryby awarii (przerwa, zwarcie, niezdefiniowane wyjście) i zaprojektować obwody odbiorcze w taki sposób, aby awarie były wykrywane lub przekazywane do bezpiecznych wyjść.
• Wpływ montażu na izolację: Pozostałości, rozpryski lutu i powłoki mogą zmniejszyć efektywny upływ prądu lub stworzyć ścieżki przecieku. Określ kontrolę montażu i akceptację, aby zachować integralność izolacji.

Kontrole produkcji płytek PCB z certyfikatem bezpieczeństwa

Certyfikacja wymaga dowodów potwierdzających zgodność zespołów produkcyjnych z analizowanymi założeniami projektowymi. Najskuteczniejszym podejściem jest zdefiniowanie cech krytycznych dla bezpieczeństwa i kontrolowanie ich za pomocą ukierunkowanych inspekcji, dowodów z testów i dyscypliny kontroli zmian.

• Śledzenie materiałów (jeśli wymagane): W przypadku podzespołów o znaczeniu krytycznym dla bezpieczeństwa (układy scalone nadzoru, izolatory, odniesienia, wejścia/wyjścia bezpieczeństwa) należy określić zasady zaopatrzenia i rejestrować krytyczne informacje o partii/dacie, tak aby podczas dochodzeń można było oddzielić problemy systematyczne od awarii losowych.
• Walidacja procesu: Weryfikuj procesy produkcyjne pod kątem cech, które mają wpływ na zapewnienia dotyczące bezpieczeństwa, takich jak niezależność kanałów, integralność izolacji i obwody diagnostyczne, a nie tylko ogólną jakość kosmetyczną.
• Zapisy z inspekcji i testów: Przechowuj dowody z inspekcji i testów w formatach przyjaznych dla audytu. Kontrolowane Montaż PCB pakiety dokumentacji pomagają wykazać spójność produkcji.
• Zmień kontrolę: Wszelkie zmiany części, dostawców, materiałów lub procesów powinny skutkować oceną wpływu na bezpieczeństwo i określonymi krokami ponownej weryfikacji przed dopuszczeniem do obrotu.

Dokumentacja certyfikacyjna i dowody audytu

Jednostki certyfikujące oceniają zgodność za pomocą dokumentacji. Solidny zestaw dokumentacji zapewnia identyfikowalność od wymagań bezpieczeństwa, przez decyzje projektowe, analizę awarii, wyniki weryfikacji, po kontrole produkcji – dzięki czemu audytorzy mogą podążać za logiką bez założeń.

• Uzasadnienie projektu: Wyjaśnij, dlaczego architektura PCB, strategia izolacji i diagnostyka spełniają wymagania bezpieczeństwa. W miarę możliwości dostosuj kluczowe decyzje do standardowych oczekiwań i definicji stanu bezpiecznego.
• Zakres FMEA / FM(E)DA: Uwzględnij przyczyny awarii płytek PCB (przerwy/zwarcia, awarie połączeń lutowanych, wycieki zanieczyszczeń, uszkodzenia izolacji) oraz udokumentuj wykrywanie i ograniczanie skutków każdej z nich.
• Raporty z testów weryfikacyjnych: Przedstaw dowody na czas reakcji na błędy, zachowanie diagnostyczne i egzekwowanie stanu bezpieczeństwa. Dowody środowiskowe i stresowe można poprzeć testy niezawodności gdy jest to potrzebne do sprawdzenia odporności warunków operacyjnych.
• Dokumentacja produkcyjna: Instrukcje robocze, kryteria kontroli i specyfikacje procesów powinny wystarczyć audytorom do potwierdzenia, że ​​jednostki produkcyjne wdrażają sprawdzony projekt.

W przypadku programów wykorzystujących roboty współpracujące certyfikacja bezpieczeństwa i gotowość produkcyjna są ściśle ze sobą powiązane: płytka PCB musi być zaprojektowana z myślą o wykrywaniu błędów i bezpiecznej reakcji, a produkcja musi być w stanie to udowodnić za pomocą spójnych dowodów przez cały okres eksploatacji produktu.