Modernisierung einer Folienanlage: Bedienersicherheit und Prozesskontinuität

Die Anlage läuft. Das Problem entsteht bei der Bedienung

In Anlagen zur Verarbeitung bahnförmiger Materialien sind die Maschinen nicht nur über die Steuerung miteinander verbunden. Sie sind auch durch das Material selbst gekoppelt: Es wird abgewickelt, über aufeinanderfolgende Walzen geführt, bearbeitet und wieder aufgewickelt. Eine Bewegung an einer Stelle kann die Spannung und das Verhalten der Bahn im benachbarten Anlagenteil beeinflussen.

Im untersuchten Fall umfassten die Besichtigungsunterlagen die Abwicklung, die Prozesswalzen, die Wärmeanlage, die Antriebe und den abschließenden Aufwickler. Die wichtigste Frage war, wie sich der für die Bedienung erforderliche Zugang mit dem Schutz vor Einziehen, Quetschen und anderen Gefährdungen vereinbaren lässt. Zu klären blieb auch, wie Änderungen das Zusammenwirken der einzelnen Anlagenteile beeinflussen.

Dies ist eine Analyse vor der Modernisierung. Wir beschreiben erkannte Probleme, Zusammenhänge und den Umfang weiterer Prüfungen. Wir stellen weder einen abgeschlossenen Umbau noch Messergebnisse, eine Konformitätserklärung oder eine bestätigte Betriebsfreigabe vor. Kunde, Standort, Hersteller und Modell werden nicht genannt.

Wir beginnen bei den Tätigkeiten, nicht bei einer Einkaufsliste

Ein Foto einer freiliegenden Walze lässt eine mögliche Gefährdung erkennen. Für die Auswahl einer Lösung reicht es jedoch nicht aus. Dafür müssen die vollständigen Aufgaben des Bedieners nachvollzogen werden: von wo er sich nähert, was er hält, wohin er blickt, wann er beide Hände benötigt und was während des Eingriffs mit dem Material geschieht.

In diesem Fall mussten insbesondere der Wechsel und das Verbinden der Rollen, das Einfädeln der Bahn und die Korrektur ihrer Führung untersucht werden. Wesentlich war die bestätigte verfahrenstechnische Anforderung: Ein Teil der normalen Bedienvorgänge soll bei laufender Anlage stattfinden. Ein Stillsetzen könnte zum Anhaften des Materials am Prozessaggregat und zu Produktionsverlusten führen. Dies erlaubt jedoch keinen ungehinderten Zugang zu gefährlichen Bewegungen.

Produktion, Arbeitsvorbereitung, Störungsbeseitigung, Reinigung und Service müssen getrennt beschrieben werden. Die Anforderung einer Bedienung bei laufender Maschine bedeutet nicht automatisch, dass auch unter diesen Bedingungen gereinigt werden muss. Ebenso darf nicht jeder Eingriff dem Einrichtbetrieb zugeordnet werden, nur weil sich die Anlage langsamer bewegt.

Ein sinnvolles Ergebnis der ersten Phase ist eine Aufgabenübersicht. Jede Tätigkeit erhält einen festgelegten Ort, Startbedingungen, den erforderlichen Zugang und den Zustand benachbarter Maschinen. Erst auf Grundlage einer solchen Beschreibung lassen sich Schutzmaßnahmen konstruieren.

Gefährdungen entstehen auch zwischen der Bahn und einer einzelnen Walze

Einziehen wird meist mit dem Spalt zwischen zwei nahe beieinanderliegenden Walzen verbunden. In der Praxis muss jedoch auch die Auflaufstelle des Materials auf eine Walze betrachtet werden. Eine gespannte Bahn kann auf den Bediener einwirken, unabhängig davon, ob unmittelbar daneben eine zweite Walze liegt. Ein großer Achsabstand allein schließt die Beurteilung nicht ab.

An jeder solchen Stelle müssen Bewegungsrichtung, möglicher Zugang, Geometrie, Materialverhalten und Aufgabenausführung geprüft werden. Ebenso ist wichtig, ob der Bediener über oder unter einer Schutzeinrichtung oder durch eine für die Bahn belassene Öffnung in den Bereich greifen kann. Eine in einer Stellung geeignete Lösung kann nach einer Änderung des Rollendurchmessers oder der Aggregatposition unwirksam werden.

Eine geringere Geschwindigkeit beseitigt die Einzugskraft nicht von selbst. Deshalb legen wir anhand einer Aufnahme keine einheitliche „sichere Geschwindigkeit“ für die gesamte Anlage fest. Die Bedingungen für einen etwaigen Eingriff bei laufender Maschine müssen sich aus der Aufgabenbeurteilung, den einschlägigen Anforderungen und verifizierten Schutzfunktionen ergeben.

Prozesskontinuität ist eine Konstruktionsanforderung, kein Grund für den Verzicht auf Schutz

Ein erster Ansatz, der den Zugang erst nach dem Stillsetzen erlaubt, kann sich als unvereinbar mit dem tatsächlichen Verfahren erweisen. Dann müssen die Annahmen überprüft werden, anstatt nachträglich Ausnahmen für einen fertigen Schutzzaun festzulegen. In dieser Analyse beeinflusste die Kontinuitätsanforderung genau deshalb die Ausrichtung der weiteren Konstruktion.

Zu betrachten sind verfahrenstechnische und konstruktive Lösungen, die die erforderliche Tätigkeit ohne Zugang zur gefährlichen Einzugsstelle ermöglichen. Dazu können ein abgetrennter Verbindungsbereich, eine geeignete Bahnführung, Einfädelhilfen und der örtliche Schutz der Auflaufstellen gehören. Ihre Eignung muss für das konkrete Material und die Arbeitsweise bestätigt werden.

Der Prozesszustand nach einem Schutz- oder Not-Halt muss gesondert ausgearbeitet werden. Bleibt Material auf heißen Elementen liegen, sind die thermischen Folgen und das weitere Vorgehen zu berücksichtigen. Die Forderung nach kontinuierlicher Produktion darf die Reaktionen erforderlicher Sicherheitsfunktionen nicht verhindern.

Die richtige Frage lautet: Wie lassen sich Verfahren und Schutz so gestalten, dass der Bediener seine Aufgabe ohne unzulässige Exposition ausführen kann? Die Antwort betrifft in der Regel gleichzeitig die Mechanik, Automatisierung und Bedienweise.

Ein Schutzzaun definiert noch keinen unabhängigen Sicherheitsbereich

Die Aufteilung in Abwicklung, Bearbeitung und Aufwicklung ist hilfreich, beweist aber nicht die Unabhängigkeit dieser Bereiche. Bei einem gemeinsamen Antrieb oder einer Bewegungsübertragung durch das Material bedeutet das Stillsetzen einer Sektion möglicherweise nicht, dass die Gefährdungen an der Zugangsstelle beseitigt sind. Die Bereichsgrenzen müssen mechanisch, verfahrenstechnisch und steuerungstechnisch bestätigt werden.

Die Beurteilung sollte die Reaktion beim Öffnen einer Schutzeinrichtung, den Ausfall der Energieversorgung, Druckverlust, unerwartetes Anlaufen und die erneute Betriebsfreigabe umfassen. Außerdem ist festzulegen, welche Funktionen Bremsen, Stillstandsüberwachung, Zuhaltung oder zusätzliche Schutzmaßnahmen erfordern. Ein vorhandener Endschalter allein belegt nicht die erforderliche Wirksamkeit des Gesamtsystems.

Wichtig ist auch die nach dem Abschalten des Antriebs verbleibende Energie. Heiße Oberflächen kühlen mit dem Stillstand nicht sofort ab, Druck kann in der Installation verbleiben, und eine schwere Rolle benötigt weiterhin eine stabile Abstützung. Die Funktion zur sicheren Drehmomentabschaltung ersetzt nicht das Trennen sämtlicher Energiequellen für Servicearbeiten.

Modernisierung bedeutet daher nicht, beliebige alte Komponenten durch neue zu ersetzen. Zuerst müssen Funktion, gefordertes Verhalten und Verifikationsmethode festgelegt werden. Anschließend wird geprüft, ob das vorhandene System geeignet weiterverwendet werden kann oder umgebaut werden muss.

Wie sieht ein gut vorbereitetes Konzept aus?

Das Konzept sollte die Problembeschreibung mit den anstehenden Entscheidungen verbinden. Im Mittelpunkt stehen hier der Schutz bei Tätigkeiten im laufenden Betrieb und die Trennung der normalen Bedienung vom Servicezugang. Konstruktive Einzelheiten hängen weiterhin von der Maßaufnahme, den Prozessparametern und den Versuchsergebnissen ab.

1. Den vollständigen Bedienzyklus erfassen. Die Stellen für Wechsel, Verbindung, Einfädeln und Materialkorrektur auch bei Störungen bestätigen.
2. Den Bedarf an Handeingriffen verringern. Eine geänderte Bahnführung und Hilfseinrichtungen prüfen, anstatt den Schutz ausschließlich auf das Verhalten des Bedieners zu stützen.
3. Konkrete Gefahrenstellen schützen. Örtliche trennende und nichttrennende Schutzeinrichtungen unter Berücksichtigung der tatsächlichen Geometrie und Zugänglichkeit betrachten.
4. Die Reaktionen der gesamten Anlage auslegen. Stillsetzen, sicheren Prozesszustand, Rücksetzen und Wiederanlauf unter Einbeziehung benachbarter Sektionen festlegen.
5. Die umgesetzte Lösung überprüfen. Messungen und Validierung vor der Abnahme planen, anstatt die Montage allein als Abschluss der Risikominderung anzusehen.

Diese Reihenfolge verringert das Risiko, einen Schutzzaun oder eine Steuerung zu beschaffen, die später wegen einer übersehenen verfahrenstechnischen Tätigkeit umgebaut werden müssen.

Beispiel eines Ausschnitts der Voranalyse

Das folgende Blatt zeigt, wie sich Feststellungen strukturieren lassen. Es ist ein selbst erstelltes redaktionelles Beispiel und keine Kopie der Kundendokumentation. Es enthält weder Zahlenbewertungen noch Parameter, die nicht durch Messungen bestätigt wurden.

Das Beispiel kann direkt im Seiteninhalt gelesen werden. Wir veröffentlichen weder Originalberichte, Filme, betriebliche Dokumente noch interne Kalkulationen.

Was muss vor Abschluss von Konstruktion und Angebot geprüft werden?

Die größten Kostenunsicherheiten betreffen Aspekte, die auf einem einzelnen Foto nicht sichtbar sind. Dazu gehören die tatsächlichen Möglichkeiten zum Bremsen und Öffnen der Aggregate, das Verhalten bei Energieausfall, die Steuerungsarchitektur und der Umfang der Eingriffe in die vorhandene Mechanik.

Vor der Ausführungsplanung werden Maßaufnahmen und Dokumentation, vollständige Bedienzyklen sowie eine Ermittlung der Prozessparameter benötigt. Der Prüfplan sollte unter anderem Schutzreaktionen, Stillsetzen, unerwartetes Anlaufen, Restenergie und Einflüsse benachbarter Sektionen umfassen. Umfang und Durchführung der Versuche werden für die konkrete Maschine festgelegt.

Außerdem müssen die Änderungen und die Integrationsverantwortung eingeordnet werden. Weder das Alter der Maschine noch der Austausch der Steuerung oder die Montage einer Schutzeinrichtung liefert eine allgemeingültige Antwort auf die Pflichten zur Konformitätsbewertung. Dafür werden die Maschinenhistorie, die Beschreibung des Umbaus und die einschlägigen Vorschriften benötigt.

Das Ergebnis der Voranalyse sollte ein Plan sein: Was ist bereits bekannt, was fehlt, welche Lösungen sollen verglichen werden und welche Bedingungen müssen vor der Abnahme erfüllt sein? Eine solche Ausarbeitung hilft, eine Modernisierung mit definiertem Umfang zu beauftragen, statt einer Zusammenstellung von Komponenten mit unklarer Ergebnisverantwortung.

Mehr zur Methodik und zu verwandten Leistungen

Allgemeine Grundsätze der Gefährdungsidentifizierung, Risikobeurteilung und Risikominderung beschreibt ISO 12100. Für die Auswahl detaillierter Anforderungen an Prozessaggregate müssen der Anwendungsbereich der einschlägigen Normen und die konkrete Maschine geprüft werden. Wir veröffentlichen keine Texte lizenzpflichtiger Normen.

Siehe auch: Maschinenintegration und Risikoanalyse und weitere Beiträge in der Wissensdatenbank.