Многие заказчики при заказе или модернизации оборудования слышат загадочные термины:
SIL, PL, CE, EAC, Machinery Directive, ТР ТС 010/2011.
Кто-то считает, что это всё для «европейцев».
Но правда в том, что эти стандарты напрямую касаются и российских предприятий, и любого, кто эксплуатирует станки, роботы, прессы, линии или конвейеры.
И самое важное — ошибки в системах безопасности могут стоить жизни.
🧩 Что требует Машиностроительная директива
Европейская Machinery Directive обязывает производителей и интеграторов оценивать все опасности машины ещё на стадии проектирования.
В требования входят:
- анализ всех рисков — механических, электрических, термических, радиационных;
- внедрение защитных мер и систем аварийного останова;
- наличие документации, инструкций и предупреждений;
- выпуск Декларации соответствия ЕС и нанесение маркировки CE.
Цель директивы проста:
Машина не должна представлять опасность для персонала, оборудования и окружающей среды.
📘 От директивы к стандартам: типы А, В, С
Стандарты безопасности делятся на три уровня:
- Тип A — базовые принципы (EN ISO 12100, IEC 61508);
- Тип B — требования к группам систем (EN ISO 13849-1, IEC 62061, EN 60204-1);
- Тип C — стандарты для конкретных машин (прессы, роботы, станки и т.д.) (IEC 62061).
Если для оборудования есть стандарт типа C — применять нужно именно его.
Он полностью покрывает требования директивы и даёт автоматическую презумпцию соответствия.
🔢 Что такое SIL и PL
SIL (Safety Integrity Level) и PL (Performance Level) характеризуют эффективность защиты, способность устройства выполнять определенные функции безопасности.
Они показывают, насколько низка вероятность опасного отказа.
🔹 SIL1 / PLc — умеренный риск, например, лёгкие травмы.
🔹 SIL2 / PLd — высокий риск, частый контакт с опасной зоной.
🔹 SIL3 / PLe — крайне высокий риск, опасность для жизни.
🧮 Как определяется уровень безопасности
Перед проектированием проводится оценка риска по стандарту ISO 12100.
Она учитывает:
- Тяжесть последствий — от лёгких до смертельных травм;
- Частоту и длительность нахождения в опасной зоне;
- Вероятность события (от редких до частых отказов);
- Возможность предотвращения (ограждения, обучение, контроль).
На основании этих данных строится граф риска и определяется требуемый уровень PLr или SILr для каждой функции безопасности — аварийного останова, контроля дверей, двуручного пуска, защиты от перегрузки и т.д.
ОМ (Other Measures - Прочие меры) = Рекомендуется использовать другие параметры.
Из суммы признаков частоты, вероятности и избегания выводится класс вероятности опасности:
Cl = Fr + Pr + Av
Для получения SIL надо совместить существующий CI с идентифицированным уровнем тяжести (Se).
Это повторяющийся процесс. Фактически, в зависимости от предпринятых защитных мер, некоторые параметры могут меняться, т.к. Fr или Рг. В данном случае, процесс присвоения SIL должен быть повторен с использованием новых измененных параметров.
🧱 Что означают категории SIL на практике
SIL1 — базовый уровень
- Используется, если вероятность серьёзной травмы мала.
- Допускается одноканальная система безопасности — например, обычный аварийный «грибок» с контролем состояния.
- Требуется периодическая проверка исправности.
- Применяется на простых механизмах, где оператор находится далеко от движущихся частей.
SIL2 — повышенный уровень
- Требуется при возможных тяжёлых травмах и более частом доступе к опасной зоне.
- Используется двухканальная архитектура — дублирующие цепи безопасности, независимые контакторы, контроль согласованности сигналов.
- Система должна обнаруживать одиночные отказы и переводить оборудование в безопасное состояние.
- Например, контроль двери с двумя датчиками и двойным реле безопасности.
SIL3 — критический уровень
- Применяется там, где риск — гибель человека.
- Всегда двухканальная или трёхканальная система с независимой диагностикой.
- Контроллеры и модули безопасности (например, Siemens S7-1500F, Pilz PNOZmulti) сертифицированы под SIL3.
- Любой отказ одного канала не должен привести к потере функции безопасности.
- Диагностика обязана выявлять неисправность до того, как произойдёт опасное событие.
Всё это требует грамотного расчёта: времени реакции, надёжности компонентов (MTTFd), диагностического покрытия (DC) и коэффициента общей причины отказа (CCF).
⚠️ Почему это не «бумажное требование»
Когда машина разработана по согласованным стандартам, у производителя действует презумпция соответствия — то есть он доказал, что обеспечил нужный уровень безопасности.
Но если оборудование собрано без анализа рисков, без сертифицированных компонентов, без CE/EAC — ответственность ложится лично на разработчика или владельца.
И это не фигура речи. В случае несчастного случая следствие определяет: кто утвердил схему безопасности, кто поставил подпись под декларацией, кто ввёл оборудование в эксплуатацию.
🇷🇺 Как европейские стандарты работают в России
В России и ЕАЭС действует техрегламент ТР ТС 010/2011 «О безопасности машин и оборудования».
Он полностью базируется на тех же принципах, что и европейская Machinery Directive.
Маркировка EAC в РФ и CE в ЕС означают одно и то же: оборудование прошло оценку риска, использует безопасные компоненты и отвечает техническим регламентам.
🧾 Когда сертификация не нужна
Не всё оборудование подлежит обязательной сертификации.
Есть законные ситуации, когда поставщик может отказаться от оформления сертификата или декларации, и это не будет нарушением:
🔹 Единичное или опытное изделие
Если оборудование:
- изготавливается в единичном экземпляре,
- предназначено для собственного использования (не для продажи),
- или поставляется в составе конкретного проекта (инжинирингового, опытного, выставочного),
то оно не считается введённым в обращение на территории ЕАЭС.
📘 То есть нет факта "выпуска в обращение" — нет и обязанности сертифицировать.
🔹 Оборудование в составе комплекса
Если изделие не является самостоятельной машиной, а входит в состав:
- технологической линии,
- автоматизированного комплекса,
- установки, собранной под конкретный проект,
то сертификация проводится на всю установку в целом, а не на отдельные элементы.
В этом случае поставщик может выдать письмо о техническом назначении — что оборудование является частью системы и не подлежит отдельной сертификации.
🔹 Импорт без продажи
Если оборудование ввозится:
- для внутреннего использования компании (например, для производственного стенда, обучения персонала, лаборатории),
- не предназначено для перепродажи,
то возможно оформление ввоза по письму о назначении или сервисному договору.
В этом случае декларирование не требуется, но на таможне нужно предоставить:
- контракт или акт, что оборудование не для реализации,
- письмо-подтверждение от получателя,
- описание функционала.
🔹 Для выставок, НИОКР и демонстраций
Для демонстрации, испытаний или разработки — достаточно письма-обоснования (и иногда временного разрешения на ввоз).
Такая техника должна быть обозначена как “образец”, “не для продажи”.
🧠 Почему обслуживание и ремонт стоит доверить профессионалам
Система безопасности — это не просто «кнопка Стоп». Это сложная архитектура: контроллеры, реле, диагностика, цепи взаимного контроля. Малейшая ошибка при ремонте может снизить уровень SIL/PL и сделать систему небезопасной.
Проверить и восстановить соответствие могут только специалисты, знающие требования ГОСТ ISO 13849-1 / ГОСТ Р МЭК 62061, умеющие считать MTTFd, DC, CCF и работающие с сертифицированными компонентами Siemens, Pilz, Sick, Omron и др.
🧭 Итог
Функциональная безопасность — это не опция и не бумага ради галочки. Это фундамент защиты людей, оборудования и самого заказчика.
Но важно понимать:
не каждое оборудование обязано иметь сертификат,
а каждая система обязана быть безопасной.
#asu_tp