Funktionell säkerhetskretskortsdesign för robotstyrenheter

Funktionell säkerhetsdesign av kretskort för kollaborativa robotstyrenheter måste bevisa en sak: när fel uppstår detekterar cobotens säkerhetsstyrenhets kretskort dem och driver systemet till ett definierat säkert tillstånd inom den erforderliga svarstiden. Certifiering enligt IEC 61508 (SIL) och ISO 13849 (PL) är beroende av redundans, diagnostisk täckning, oberoende av vanliga fel, isoleringsintegritet och revisionsklara bevis. Kretskortsarkitektur och produktionskonsekvens påverkar direkt huruvida en cobot klarar certifieringen och förblir kompatibel i volymproduktion.

Highleap Electronics stöder säkerhetsrelaterade elektronikbyggen genom att anpassa kontrollerade konstruktions-, monterings- och verifieringsresultat som behövs för certifieringsgranskningar. Fokus är mätbart: kanaloberoende, isolationsavstånd, diagnostisk trovärdighet och dokumentationskvalitet som håller måttet vid revisioner – inte bara ett kort som slås på. För intilliggande servoelektronik som ofta delar liknande tillförlitlighets- och valideringsförväntningar i robotprogram, se vår översikt över robotledsdrivkretskortsmontering för servorörelser .

Funktionella säkerhetsstandarder för cobotstyrenheter

Funktionella säkerhetsstandarder bedömer om den implementerade säkerhetsfunktionen uppfyller riskmål och om utvecklingsprocessen är systematisk och verifierbar. För cobotsäkerhetsstyrenheter kommer granskare att granska hur beslut på kretskortsnivå bevarar oberoende, förhindrar farlig felspridning och möjliggör diagnostiska täckningskrav som används i säkerhetsfallet.

• Säkerhetsintegritetsnivåer (SIL): IEC 61508 definierar SIL 1–4 baserat på sannolikheten för farligt fel. Säkerhetsfunktioner för cobotar riktar sig vanligtvis mot SIL 2 och ibland SIL 3, vilket uppnås genom hårdvarans feltolerans, diagnostik och systematiska kontroller som matchar FMEDA-antaganden.
• Prestationsnivåer (PL): ISO 13849 definierar PL a–e. Många cobotapplikationer riktar sig mot PL d, vanligtvis med kategori 3-arkitektur (redundanta kanaler med övervakning) med hög diagnostisk täckning och kontrollerad gemensam orsaksrisk.
• Definition av säkert tillstånd: Certifiering börjar från ett definierat säkert tillstånd. För cobotar är detta ofta ett kontrollerat stopp följt av momentborttagning eller strömavbrott, med återkoppling som bekräftar att det faktiska tillståndet matchar det kommenderade tillståndet.
• Förväntningar på bevis: Revisorer godkänner dokument och testbevis. Designrationaliteter, FMEA/FM(E)DA-resultat, verifieringsrapporter och produktionskontroller bör skapas under designfasen så att det inte finns några luckor när certifieringen börjar.

Redundant säkerhetsarkitektur på kretskortet

Redundans ger feltolerans endast när kanalerna förblir oberoende och motståndskraftiga mot gemensamma orsaksfel. Det är på kretskortet som oberoendet oftast äventyras – delad effektkonditionering, delad timing, delade routing-chokepunkter eller oavsiktlig koppling genom jord och layoutnära närhet.

• Fysisk kanalseparation: Implementera tydliga placerings- och routingszoner för varje kanal med kontrollerade korsningspunkter. Där avståndshållning krävs, se till att de är tillverkningsbara och upprätthålls under CAM/DFM; samordnat PCB-tillverkning stöd hjälper till att förhindra överträdelser i sent skede.
• Oberoende maktdomäner: Varje kanal bör ha separat reglering och skydd så att ett enskilt komponentfel inte kan få båda kanalerna att kollapsa. Dela upp domäner tidigt och övervaka varje skena.
• Klocka och återställningsoberoende: Undvik delade oscillatorer eller återställ generering som enskilda felpunkter. Om någon gemensam referens används, motivera den i analysen och lägg till detekterings-/minskningsvägar.
• Markstrategi som ett säkerhetsbeslut: Oavsett om du använder separerade jordningar eller en kontrollerad enda referens, dokumentera tillvägagångssättet och analysera hur det förhindrar felkoppling samtidigt som EMC-kraven uppfylls.
• Signalutbyte utan utbredning: Korsövervakning bör inte tillåta att ett kortslutet eller fastnat fel från en kanal tvingar fram osäkert beteende i den andra. Använd buffring/isolering och definierade pull-tillstånd för att begränsa felbeteendet.

Diagnostisk täckning och feldetekteringsdesign

Diagnostisk täckning är inte automatisk; den är designad. Säkerhetsstyrenheter måste upptäcka farliga fel med förutsägbart beteende vid buller, temperatur och åldring. En stark design mappar varje trovärdigt farligt fel till en detekteringsmetod och en säker reaktion, och bevisar det sedan genom verifieringstester.

• Övervakning av utgångstillstånd: Säkerhetsutgångar (kontaktor, STO, broms, relä) bör inkludera oberoende återkoppling som bekräftar det faktiska tillståndet. Hjälpkontakter, ström-/spänningsavkänning eller redundanta bekräftelsevägar minskar risken för att sammansvetsade kontakter eller fastnade utgångar inte upptäcks.
• Kontroll av inmatningsprövningsbarhet: Redundanta sensorer/ingångar bör kontrolleras för överensstämmelse, tillstånd utanför intervallet och fastnade fel. Definiera tolerans- och tidsfönster för att undvika både missad detektering och oönskade utlösningar.
• Hårdvaruövervakningskretsar: Oberoende övervakningsorgan upptäcker processorlåsningar och upprätthåller säkert tillstånd utan att förlita sig på programvara. Tidsdesignen bör motiveras så att den varken är för känslig eller för långsam för säkerhetsreaktionskraven.
• Stöd för självtest: CPU-, minnes- och kringutrustningstester kräver stabil strömförsörjning och klockfrekvens under körning; kretskortsdesignen måste stödja förutsägbara referenser så att självtestresultaten är giltiga.
• Kommunikationsövervakning: Säkerhetskommunikation är beroende av CRC, räknare och timeout-detektering. Kretskortsimplementering bör stödja stabil timing och signalintegritet för att förhindra falska felutlösningar orsakade av layoutinducerat jitter eller bruskoppling.

Isolering, krypning och spelrum för robotsäkerhetskretskort

Isoleringsbarriärer förhindrar felspridning mellan domäner och är ofta granskningspunkter eftersom avstånd och läckagerisker är mätbara. Kretskortslayouten måste bibehålla krypning och spelrum inte bara "på pappret" utan även efter montering, omarbetning och miljöexponering.

• Specifikation för isoleringsspänning: Välj isoleringskomponenter med hjälp av arbetsspänning plus trovärdiga felförhållanden och överspänningsmarginaler, inte bara nominella driftsförhållanden.
• Krypnings- och frigångsregler: Definiera avståndskrav för ytor och inre lager. En väl kontrollerad flerskikts -kretskort Konstruktionen hjälper till att bibehålla avstånd mellan lager, utskärningar och plan.
• Digital isolators beteende vid fel: Förstå fellägen (öppen, kortslutning, odefinierad utgång) och utforma mottagarkretsar så att fel detekteras eller tvingas till säkra utgångar.
• Monteringspåverkan på isolering: Rester, lödstänk och beläggning kan minska effektiv krypning eller skapa läckagevägar. Definiera monteringskontroller och godkännande för att bevara isoleringens integritet.

Produktionskontroller för säkerhetsklassade PCBA

Certifiering kräver bevis på att produktionsenheterna överensstämmer med de analyserade konstruktionsantagandena. Det mest effektiva tillvägagångssättet är att definiera säkerhetskritiska egenskaper och kontrollera dem med riktad inspektion, testbevis och ändringskontrolldisciplin.

• Materialspårbarhet (vid behov): För säkerhetskritiska komponenter (övervakningskretsar, isolatorer, referenser, säkerhets-I/O), definiera sourcingregler och registrera kritisk parti-/datuminformation så att utredningar kan separera systematiska problem från slumpmässiga fel.
• Processvalidering: Validera tillverkningsprocesser för de egenskaper som påverkar säkerhetspåståenden – kanaloberoende, isoleringsintegritet och diagnostiska kretsar – inte bara generisk kosmetisk kvalitet.
• Inspektions- och testprotokoll: Behåll inspektions- och testbevis i revisionsvänliga format. Kontrollerad PCB-montering Dokumentationspaket hjälper till att visa produktionskonsekvens.
• Ändra kontroll: Alla ändringar av delar, leverantörer, material eller processer bör utlösa en säkerhetskonsekvensbedömning och definierade omverifieringssteg före utgivning.

Certifieringsdokumentation och revisionsbevis

Certifieringsorgan utvärderar efterlevnad genom dokumentation. En stark dokumentationsuppsättning ger spårbarhet från säkerhetskrav till designbeslut, felanalys, verifieringsresultat och produktionskontroller – så att revisorer kan följa logiken utan antaganden.

• Designmotivering: Förklara varför kretskortsarkitekturen, isoleringsstrategin och diagnostiken uppfyller säkerhetskraven. Om möjligt, koppla viktiga beslut till standardförväntningar och till din definition av säkert tillstånd.
• FMEA/FM(E)DA-täckning: Inkludera kretskortsrelaterade fellägen (avbrott/kortslutningar, lödfogsfel, kontamineringsläckage, isoleringsfel) och dokumentera detektering och åtgärd för varje fel.
• Verifieringstestrapporter: Tillhandahåll bevis för felreaktionstid, diagnostiskt beteende och säkert tillståndskrav. Miljö- och stressbevis kan stödjas genom pålitlighetstestning när det behövs för robusthet i driftsförhållanden.
• Tillverkningsdokumentation: Arbetsinstruktioner, inspektionskriterier och processspecifikationer bör vara tillräckliga för att revisorer ska kunna bekräfta att produktionsenheterna implementerar den validerade designen.

För cobotprogram är säkerhetscertifiering och produktionsberedskap nära sammankopplade: kretskortet måste vara konstruerat för feldetektering och säker reaktion, och produktionen måste kunna bevisa detta med konsekventa bevis under produktens hela livslängd.