ISO 14119:2024 機械の安全性 — ガードに関連するインターロック装置 — 設計と選択の原則 | ページ 6

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。

3 用語と定義

この文書の目的のために、ISO 12100:2010, ISO 13849-1, および以下に示されている用語と定義が適用されます。

ISO と IEC は、標準化に使用する用語データベースを次のアドレスで維持しています。

3.1

連動装置

インターロック

機械的、電気的、またはその他の種類の装置。その目的は、指定された条件下 (通常はガードが閉じていない限り) で危険な機械機能の動作を防止することです。

注記 1:図 1 および表 2 を参照。

[出典:ISO 12100:2010, 3.28.1, 修正 - エントリへの注記 1 と図 1 が追加されました。]

図1 |連動装置の例

Key

1ガード4ポジションスイッチ
2連動装置5作動システム
3アクチュエータ6出力方式
a開口部の方向。

3.2

連動ガード

機械の制御システムと連動して、以下のことを防止するインターロック装置に関連付けられたガード。
  • ガードが閉じるまで、ガードに関連する危険な機械の機能が作動する。
  • 危険な機械機能が動作しているときにガードが開いた場合、機械を安全な状態にするためのコマンド(停止コマンド)が与えられます。

注記 1: インターロッキング・ガードには、 1 つ以上のインターロッキング装置が含まれるか、または装備されることができます。これらの連動装置はさまざまなタイプにすることもできます。

注記 2:ガードが開いているときに機械を安全な状態にするための (停止) コマンドの生成は、トラップ キー インターロック システムでロックされたガードには適用されません。

3.3

ガードロック装置

ガードを閉位置にロックし、制御システムにリンクすることを目的とした装置

注記 1:ガードロック装置は、別個の装置であっても、インターロック装置に統合されていてもよい。

注記 2:詳細な例については、付録 E を参照。

3.4

ガードロック機能付きインターロッキングガード

インターロック装置およびガードロック装置に関連付けられたガード。これにより、機械の制御システムと連携して、次の機能が実行されます。
  • ガードに関連する危険な機械の機能は、ガードが閉じてロックされるまで動作できません。
  • ガードに関連する危険な機械機能による危険がなくなるまで、ガードは閉じたままロックされたままになります。そして
  • ガードが閉じてロックされている場合、ガードに関連する危険な機械の機能が動作する可能性があります (ガードの閉鎖とロック自体が危険な機械の機能を開始するわけではありません)

[出典:ISO 12100:2010, 3.27.5, 修正 - エントリの注 1 が削除され、最初と 2 番目のリスト項目では「対象」が「関連」に置き換えられ、2 番目のリスト項目では「消滅」が「停止」に置き換えられました。 ]

3.5

敗北

合理的に予見可能な形での敗北

手動またはすぐに入手できる物体を使用して、インターロック装置を動作不能にする、またはそれらをバイパスして、設計者の意図しない方法で機械が使用されたり、必要な保護手段が講じられなかったりする、合理的に予見可能な行為。

注記 1: この定義には、機械の使用目的に必要な工具、またはすぐに入手できる工具 (ドライバー、レンチ、六角レンチ、ペンチ) を使用して位置スイッチまたはアクチュエーターを取り外すことが含まれます。

注記 2: 代替作動用にすぐに利用できるオブジェクトには次のものがあります。
  • ネジ、針、板金片。
  • 鍵、コイン、粘着テープ、紐、ワイヤーなど、日常的に使用される物品。

注記 3: Type 5 インターロック装置用の制御されていないスペアキーとマスターキー (8.4.3 も参照) およびスペアアクチュエータ (すべてのタイプ用) も、容易に入手可能なオブジェクトとみなされる。

3.6

自動監視

診断機能。コンポーネントまたは要素がその機能を実行する能力が低下した場合、または危険が発生するようにプロセス条件が変更された場合に、障害対応機能を開始します。

3.7

直接的な機械的動作

積極的な機械的作用

機械コンポーネントの動き。直接接触または剛性要素を介した別の機械コンポーネントの動きから必然的に生じます。

3.8

ダイレクトオープニングアクション

接触要素の直接開放動作

非弾性部材(例えば、バネに依存しない)を介したスイッチアクチュエータの特定の動きの直接の結果としての接点分離の達成

[出典:IEC 60947‑5‑1:2016 + COR1:2016, K 2.2]

3.9

ポジションスイッチ

作動系と出力系を構成する連動装置の一部

3.10

アクチュエータ

ガードの状態 (閉じているか閉じていないか) を作動システムに伝えるインターロック装置の別個の部分。

例:

ガード付きカム、成形タング、リフレクター、マグネット、RFID タグ。

注記 1:付属書 A ~ E および付属書 K も参照。

注記 2:タイプ 1 およびType 3 のインターロック装置の場合、アクチュエータはガード自体の一部にすることができます。

注記 3:アクチュエータの例を図 2 に示します。

注記 4:トラップされた鍵システムで使用される鍵は、この定義の対象外です。

3.11

コード化されたアクチュエータ

特定の位置のスイッチを作動させるために(形状などにより)特別に設計されたアクチュエータ

3.11.1

低レベルコード化アクチュエーター

コード化されたアクチュエータ。1 ~ 9 のコードバリエーションが利用可能で、さまざまなコードがインターロックデバイスによって評価されます。

3.11.2

中レベルコード化アクチュエーター

コード化されたアクチュエータ。10 ~ 1,000 のコードバリエーションが利用可能で、さまざまなコードがインターロック装置によって評価されます。

3.11.3

高レベルコード化されたアクチュエーター

コード化されたアクチュエータ。1,000 を超えるコードのバリエーションが利用可能で、さまざまなコードがインターロック デバイスによって評価されます。

3.12

作動システム

アクチュエータやキーの位置を伝達し、出力システムの状態を変化させる連動装置の一部。

例:

ローラープランジャー、カム機構、および光学式、誘導式または容量式センサー。

注記 1:作動システムの例を図 2 に示す。

3.13

出力方式

アクチュエータまたはキーの状態を制御システムに伝えるインターロック装置の一部

例:

接触要素(電気機械)、半導体出力、バルブ。

3.14

Type 連動装置

コード化されていないアクチュエータを備えた機械的に作動する位置スイッチを備えたインターロック装置

例:

ヒンジ付き連動装置。

注記 1:詳細な例については、付録 A を参照。

3.15

Type 2種連動装置

コード化されたアクチュエータを備えた機械的に作動する位置スイッチを備えたインターロック装置

例:

舌で作動する位置スイッチ。

注記 1:詳細な例については、付録 B を参照。

3.16

Type 3種連動装置

コード化されていないアクチュエータを備えた非接触作動位置スイッチを備えたインターロック装置

例:

近接スイッチ。

注記 1:詳細な例については、付録 C を参照。

3.17

Type 4種連動装置

コード化されたアクチュエータを備えた非接触作動位置スイッチを備えたインターロック装置

例:

RFIDタグ作動位置スイッチ。

注記 1:詳細な例については、付録 D を参照。

3.18

トラップキー連動システム

安全機能または安全機能の一部を実現し、キーの転送を通じて連携する少なくとも 2 つの異なるType 5 インターロック装置で構成されるシステム

注記 1:詳細な例については、図 2 d) および付録 K を参照。

3.18.1

Type 5種連動装置

トラップキー連動装置

特定のトラップされたキー連動システム内で 1 つまたは複数のキーをトラップまたはリリースすることによって機能を果たすデバイス

例:

ドアロック、キースイッチ、鍵交換ユニット。

3.18.2

人事キー

危険な状況(予期せぬ始動など)を防ぐために、閉じ込められたキー連動装置から解放され、人が保持するキー。

3.18.3

閉じ込められた鍵

Type 5 連動装置のキーがロックされ、取り外すことができない状況。

例:

ソレノイドまたはアクチュエータの挿入により、閉じ込められたキーが解放されます。

3.18.4

キーリリース可能

キーがロックされていないため、キーを(回して)取り外すことができ、デバイスの状態が変化する状況

例:

デバイスの状態が変化すると、別のキーが解放またはトラップされたり、接触状態が変化したりします。

3.18.5

マスターキー

異なるコーディングの複数のロックを操作できるキー

3.18.6

鍵の転送計画

トラップキーインターロックシステムとその個別のType 5 インターロック装置およびそれらが操作される順序を示す図面、スキーム、または図表

3.18.7

ボルトロック

トラップキー:ボルトを伸ばして物体をロックする連動装置

例:

ボルトロックは、断路器スイッチ、バルブ、またはスライドドアをロックするために使用できます。

3.18.8

アクセスロック

トラップキーインターロックシステムのガードを閉位置にロックすることを目的としたトラップキーインターロック装置であり、キートランスファーを介して制御システムにリンクされています。

注記 1:アクセスロックは、アイソレータ、バルブ、バリアなど、ガード以外の物体を所定の位置にロックするためにも使用できます。

3.18.9

時間遅れてキーを放す

トラップキー連動装置 一定時間が経過するとキーを解放する装置

3.18.10

鍵交換装置

トラップされたキー:1 つまたは複数のキーを挿入すると、異なるコーディングを持つ 1 つまたは複数のキーが解放され、挿入されたキーをトラップする連動装置

11.3.18

キー操作スイッチ

トラップキーシステムの一部としてのキー操作スイッチ

キーでのみ操作可能なスイッチを備えたトラップキー連動装置

3.18.12

キー操作のソレノイド制御スイッチ

トラップキーシステムの一部としてのキー操作ソレノイド制御スイッチ

ソレノイドの作動により機械的にロックできるキー操作スイッチを備えたトラップキー連動装置

13.3.18

トラップキーバルブロック

トラップドキーインターロック装置は、異なるキーによってバルブを開位置[ロックオープン(LO)], 閉位置[ロッククローズ(LC)], または両方の位置にロックするために使用されます。

14.3.18

エネルギー制御

危険な機械機能を防止するために安全な状態を達成および維持するためのトラップ キー インターロック システムのサブ機能

15.3.18

中間転写

2 つのType 5 インターロック装置間でのキーの転送を可能にするトラップ キー インターロック システムのサブ機能

16.3.18

アクセス制御

安全なスペースへのアクセス、または機械の動作モードや機能へのアクセスを制御するトラップキーインターロックシステムのサブ機能

17.3.18

スイッチ断路器

スイッチは、開位置で断路器に指定された絶縁要件を満たします。

[出典:IEC 60947‑1:2020, 2.2.10]

3.19

全身アクセス

人が完全に安全な空間内にいる可能性がwhere 状況

注記 1: 全身アクセスという用語は、安全なアクセスのための開口部のサイズを指定するために他の規格で使用されています。

3.20

安全な空間

警備員や保護装置、あるいはその両方が人を保護することを目的としwhere 危険区域を囲む容積

3.21

停止コマンド

意図したリスク軽減を開始する連動装置によって生成される信号

3.22

全体的なシステム応答時間

ガードを開けることによって停止コマンドが与えられてから、意図したリスク軽減が達成されるまでの時間間隔

3.23

アクセス時間

身体または身体の一部の接近速度に基づいて計算される、連動装置による停止命令の開始後、人が危険区域に到達するまでにかかる時間

注記 1:アプローチ速度の選択と計算については、ISO 13855 を参照してください。

3.24

ロック力

ガードロック装置が損傷することなく耐えることができ、その後の使用が損なわれず、ガードが閉じた位置から離れることのない力。

3.25

不用意なロック位置の防止

ガードが閉じられていないときにロック要素 (ロック ボルトなど) がロック位置に到達できないようにするガード ロック装置の機能

3.26

ガードロックの緊急解除

緊急時に安全な空間の外側からガードロックの補助手段を使用せずに手動で解除する

注記 1:緊急リリース付きのガードロックは、閉じ込められた人の解放や消火などに必要となる場合があります。

3.27

ガードロックの補助解除

ガードロックが故障したり電源が供給されない場合に、安全な空間の外側から工具またはキーを使用してガードロックを手動で解除します。

注記 1:補助リリース付きガード ロックは、ガード ロックの緊急リリースまたは緊急リリースには適していません。

3.28

ガードロックのエスケープ解除

ガードロックの補助手段を使用せずに、安全な空間内から手動で解除してその場から離れること

3.29

道具

留め具を締めたり緩めたりする目的で製造業者が意図して実装されたもの

注記 1:コインや爪やすりなどの即席の実装はツールとみなされません。

3.30

電源連動

危険源へのエネルギー供給を直接遮断する機能

注記 1:エネルギー供給の再開は、ガードが安全な位置にある場合にのみ可能です。 「直接的」とは、制御連動とは異なり、制御システムが連動機能において中間的な役割を果たさないことを意味します。

3.31

制御連動

間接的な手段を使用して危険へのエネルギー供給を遮断する機能

注記 1: 間接手段の例には、リレーモジュール、停止監視装置、PLC, またはその他の制御装置/システムの組み合わせが含まれます。

3.32

安全機能

故障すると直ちにリスクが増大する可能性がある機械の機能

注記 1:図 3 および 4 を参照。

[出典:ISO 12100:2010, 3.30, 修正 — エントリに注記 1 を追加。]

3.33

障害マスキング

意図しない故障のリセット、または故障していない SRP/CS の部分の動作により、制御システム (SRP/CS) の安全関連部品の故障の検出が妨げられること

3.34

潜在的なフリーコンタクト

電力が装置から直接供給されない電気スイッチ接点

注記 1:無電位接点は、「ドライ接点」または「無電圧接点」とも呼ばれます。

3.35

直列接続されたデバイス

診断を実行する 1 つの論理ユニットに直列に接続された、潜在的に自由な接点を備えたインターロック デバイス

3.36

インターロック遮断装置

インターロック装置のアクチュエータを物理的にブロックまたは保持して、インターロック装置の作動または係合を防止するために使用される、(たとえば、南京錠または他のロック可能な装置によって)ロックされるか、またはその他の方法で所定の位置に固定できる機械的手段

3.37

直接ガード監視

ガードの位置の監視。位置スイッチによって直接提供されるガードの位置の検出を特徴とします。

3.38

間接的なガード監視

ガードの位置を間接的に監視するガード

ガードの位置の監視。キー操作スイッチの作動によって提供されるガードの閉位置の信号伝達を特徴とします。

注記 1:スイッチの操作に必要なキーは、ガードを閉じてロックした後でのみ使用できます。これには中間ステップ (転送) が含まれる場合があります。

3.39

カテゴリ 3 の動作

単一の故障が安全機能の喪失にwhere トラップキーインターロックシステムの機械部品の動作

注記 1:カテゴリー 3 の動作は次のような特徴を持ちます (ISO 13849-1:2023, 6.1.3.2.5 を参照)
  • 単一の障害が存在する場合でも安全機能が継続的に実行される。
  • すべてではないが一部の障害の検出。
  • 検出されない故障の蓄積により、安全機能が失われる可能性があります。

3.40

カテゴリ 4 の動作

故障が累積して安全機能が失われるwhere のないトラップキーインターロックシステムの機械部品の動作

注記 1:カテゴリー 4 の動作は次のような特徴を持ちます (ISO 13849-1:2023, 6.1.3.2.6 を参照)
  • 単一の障害が存在する場合でも安全機能が継続的に実行される。
  • 安全機能の喪失を防ぐために適時に故障を検出する。
  • 検出されなかった故障の蓄積が考慮されます。
  • 2 つの障害の累積を考慮するだけで十分な場合があります。

参考文献

1ISO 10218-2, ロボット工学 — 安全要件 — Part 2: 産業用ロボット システム、ロボット アプリケーション、およびロボット セル
2ISO 11161:— 2機械の安全性 — システムへの機械の統合 — 基本要件
3ISO 13857, 機械の安全性 — 上肢と下肢が危険ゾーンに到達することを防ぐための安全距離
4ISO 14120, 機械の安全性 — ガード — 固定および可動ガードの設計および構造に関する一般要件
5IEC 60068-2-75, 環境試験 - Part 2‑75: 試験 - 試験 Eh: ハンマー試験
6IEC 60529, エンクロージャによって提供される保護の程度 (IP コード)
7IEC 60617-DB, 図の図記号 (オンライン データベース)
8IEC 60947-4-1, 低電圧開閉装置および制御装置 — Part 4‑1: コンタクタおよびモータースターター — 電気機械式コンタクターおよびモータースターター
9IEC 60947-5-2, 低電圧開閉装置および制御装置 — Part 5‑2: 制御回路デバイスおよびスイッチング素子 — 近接スイッチ
10IEC 61800-5-2, 可変速電力駆動システム - Part 5-2: 安全要件 - 機能
11IEC 62046, 機械の安全性 - 人の存在を検出するための保護装置の適用
12レポートIFA 2/2017e 機械制御の機能安全 — EN ISO 13849 の適用 — https://www.dguv.de/medien/ifa/en/pub/rep/pdf/reports-2019/report0217e/rep0217e.pdf
13人間工学ハンドブックH.HdE;人間工学に基づいた設計ガイドラインと方法/編集が含まれています。連邦国防技術調達局より。 [科学。ベラブ。ハインツ・シュミットケ] コブレンツ: 連邦防衛技術調達局 Losebl.-Editio 2.、改訂そして経験値。 1989 年版 ISBN 3‑927038‑70‑9
14DIN 33411-5:2023, 人間の物理的力 - Part 5: 最大静的作用力、値
15GS‑ET‑19, ソレノイドガードロックを備えたインターロック装置の試験と認証の原則、2019-06, 電気工学専門委員会、DGUV テストの試験および認証施設
16GS‑ET‑31, キー転送システムを備えたインターロックデバイスのテストと認証の原則
17GS‑ET‑15, 正開位置スイッチの試験と認証の原則
18GS-ET-14: 安全機能に使用される近接スイッチのテストおよび認証に関する補足要件 現時点でのステータス/ 版: 2020-08

3 Terms and definitions

For the purposes of this document, the terms and definitions given in ISO 12100:2010, ISO 13849-1 and the following apply.

ISO and IEC maintain terminology databases for use in standardization at the following addresses:

3.1

interlocking device

interlock

mechanical, electrical or other type of device, the purpose of which is to prevent the operation of hazardous machine functions under specified conditions (generally as long as a guard is not closed)

Note 1 to entry: See Figure 1 and Table 2.

[SOURCE:ISO 12100:2010, 3.28.1, modified — Note 1 to entry and Figure 1 were added.]

Figure 1 — Example of an interlocking device

Key

1guard4position switch
2interlocking device5actuating system
3actuator6output system
aDirection of opening.

3.2

interlocking guard

guard associated with an interlocking device such that, together with the control system of the machine, prevents the:
  • operation of the hazardous machine functions associated with the guard until the guard is closed;
  • if the guard is opened while hazardous machine functions are operating, a command to bring the machine to a safe state (a stop command) is given

Note 1 to entry: An interlocking guard can contain/be equipped with one or more interlocking devices. These interlocking devices can also be of different types.

Note 2 to entry: The generation of the (stop) command to bring the machine to a safe state when the guard is open does not apply to guards locked with a trapped key interlocking system.

3.3

guard-locking device

device intended to lock a guard in the closed position and to be linked to the control system

Note 1 to entry: A guard-locking device may be a separate device or integrated in an interlocking device.

Note 2 to entry: See Annex E for detailed examples.

3.4

interlocking guard with guard-locking function

guard associated with an interlocking device and a guard-locking device so that, together with the control system of the machine, the following functions are performed:
  • the hazardous machine functions associated with the guard cannot operate until the guard is closed and locked;
  • the guard remains closed and locked until the risk due to the hazardous machine functions associated with the guard has ceased; and
  • when the guard is closed and locked, the hazardous machine functions associated with the guard can operate (the closure and locking of the guard do not by themselves start the hazardous machine functions)

[SOURCE:ISO 12100:2010, 3.27.5, modified — Note 1 to entry was deleted and in the first and second list item,"associated" replaces"covered", in the second list item"ceased" replaces"disappeared".]

3.5

defeat

defeat in a reasonably foreseeable manner

reasonably foreseeable action, either manually or by using readily available objects, that makes interlocking devices inoperative or bypasses them with the result that a machine is used in a manner not intended by the designer or without the necessary protective measures

Note 1 to entry: This definition includes the removal of position switches or actuators using tools that are needed for the intended use of the machine or that are readily available (screwdrivers, wrenches, hexagon keys, pliers).

Note 2 to entry: Readily available objects for substitute actuation include:
  • screws, needles and sheet-metal pieces;
  • objects in daily use, e.g. keys, coins, adhesive tape, string and wire.

Note 3 to entry: Uncontrolled spare and master keys for Type 5 interlocking devices (see also 8.4.3) and spare actuators (for all types) are also considered as readily available objects.

3.6

automatic monitoring

diagnostic function, which initiates a fault reaction function if the ability of a component or an element to perform its function is diminished, or if the process conditions are changed in such a way that hazards are generated

3.7

direct mechanical action

positive mechanical action

movement of a mechanical component, which arises inevitably from the movement of another mechanical component either by direct contact or via rigid elements

3.8

direct opening action

direct opening action of a contact element

achievement of contact separation as a direct result of a specified movement of the switch actuator through non-resilient members (for example not dependent upon springs)

[SOURCE:IEC 60947‑5‑1:2016 + COR1:2016, K 2.2.]

3.9

position switch

part of interlocking device comprising the actuating system and the output system

3.10

actuator

separate part of an interlocking device, which transmits the state of the guard (closed or not closed) to the actuating system

EXAMPLE:

Guard-mounted cam, shaped tongue, reflector, magnet, RFID tag.

Note 1 to entry: See also Annexes A to E and Annex K.

Note 2 to entry: For type 1 and Type 3 interlocking devices the actuator can be a part of the guard itself.

Note 3 to entry: Examples of actuators are shown in Figure 2.

Note 4 to entry: A key as used in a trapped key system is not covered by this definition.

3.11

coded actuator

actuator which is specially designed (e.g. by shape) to actuate a certain position switch

3.11.1

low-level coded actuator

coded actuator for which 1 to 9 variations in code are available and the different codes are evaluated by the interlocking device

3.11.2

medium-level coded actuator

coded actuator for which 10 to 1 000 variations in code are available and the different codes are evaluated by the interlocking device

3.11.3

high-level coded actuator

coded actuator for which more than 1 000 variations in code are available and the different codes are evaluated by the interlocking device

3.12

actuating system

part of the interlocking device which transmits the position of the actuator or the key and changes the state of the output system

EXAMPLE:

Roller plunger, cam mechanism, and optical, inductive or capacitive sensor.

Note 1 to entry: Examples of actuating systems are shown in Figure 2.

3.13

output system

part of the interlocking device that signals the state of the actuator or the key to the control system

EXAMPLE:

Contact element (electromechanical), semiconductor output, valve.

3.14

Type 1 interlocking device

interlocking device with mechanically actuated position switch with uncoded actuator

EXAMPLE:

Hinged interlocking devices.

Note 1 to entry: See Annex A for detailed examples.

3.15

Type 2 interlocking device

interlocking device with mechanically actuated position switch with coded actuator

EXAMPLE:

Tongue-actuated position switches.

Note 1 to entry: See Annex B for detailed examples.

3.16

Type 3 interlocking device

interlocking device with non-contact actuated position switch with uncoded actuator

EXAMPLE:

Proximity switches.

Note 1 to entry: See Annex C for a detailed example.

3.17

Type 4 interlocking device

interlocking device with non-contact actuated position switch with coded actuator

EXAMPLE:

RFID tag actuated position switches.

Note 1 to entry: See Annex D for detailed examples.

3.18

trapped key interlocking system

system fulfilling safety function(s) or part of safety function(s) and comprising at least two different Type 5 interlocking devices which work together through the transfer of a key

Note 1 to entry: See Figure 2 d) and Annex K for detailed examples.

3.18.1

Type 5 interlocking device

trapped key interlocking device

device, which fulfils a function by trapping or releasing one or more keys in a given trapped key interlocking system

EXAMPLE:

Door locks, key-operated switches, key exchange units.

3.18.2

personnel key

key which is released from a trapped key interlocking device and retained by a person to prevent a hazardous situation (e.g. unexpected start-up)

3.18.3

key trapped

situation in which a key in a Type 5 interlocking device is locked and cannot be removed.

EXAMPLE:

A solenoid or the insertion of an actuator releases the trapped key.

3.18.4

key releasable

situation in which a key is not locked and so can be (turned and) removed causing a change of state of the device

EXAMPLE:

Change of state of the device releases or traps another key or changes contact state.

3.18.5

master key

key which can operate multiple locks of different coding

3.18.6

key transfer plan

drawing, scheme or diagram depicting the trapped key interlocking system with its individual Type 5 interlocking devices and the sequence(s) in which they are to be operated

3.18.7

bolt lock

trapped key interlocking device that extends a bolt to lock an object

EXAMPLE:

Bolt locks can be used to lock disconnector switches, valves or sliding doors.

3.18.8

access lock

trapped key interlocking device intended to lock a guard in the closed position for trapped key interlocking systems, and linked to the control system via the key transfer

Note 1 to entry: Access locks can also be used for locking in position objects other than guards, e.g. isolators, valves or barriers.

3.18.9

time delayed key release

trapped key interlocking device that releases a key after a pre-determined period of time has elapsed

3.18.10

key exchange device

trapped key interlocking device in which the insertion of one or more keys releases one or more keys with a different coding, trapping the inserted key(s)

3.18.11

key-operated switch

key-operated switch as part of trapped key systems

trapped key interlocking device comprising a switch which can only be operated by means of a key

3.18.12

key-operated solenoid-controlled switch

key-operated solenoid-controlled switch as part of trapped key systems

trapped key interlocking device comprising a key-operated switch which can be mechanically locked by the operation of a solenoid

3.18.13

trapped key valve lock

trapped key interlocking device used to lock a valve in the open position [locked open (LO)], in the closed position [locked closed (LC)] or in both positions by different keys

3.18.14

energy control

sub-function of a trapped key interlocking system to achieve and maintain a safe state to prevent hazardous machine functions

3.18.15

intermediate transfer

sub function of a trapped key interlocking system that allows the transfer of keys between two Type 5 interlocking devices

3.18.16

access control

subfunction of a trapped key interlocking system that controls the access to safeguarded spaces or access to machine operating modes and functions

3.18.17

switch-disconnector

switch, which, in the open position, satisfies the isolating requirements specified for a disconnector

[SOURCE:IEC 60947‑1:2020, 2.2.10]

3.19

whole body access

situation where a person can be completely inside a safeguarded space

Note 1 to entry: The term whole body access is used in other standards to specify the opening size for safe access.

3.20

safeguarded space

volume enclosing a hazard zone(s) where guards or protective devices, or both, are intended to protect persons

3.21

stop command

signal generated by the interlocking device that initiates the intended risk reduction

3.22

overall system response time

time interval between the stop command given by opening the guard and achieving the intended risk reduction

3.23

access time

time taken by a person to reach the hazard zone after initiation of the stop command by the interlocking device, as calculated on the basis of an approach speed of the body or part of the body

Note 1 to entry: For the selection of the approach speed and the calculation, see ISO 13855.

3.24

locking force

force that a guard-locking device can withstand without being damaged so that its further use will not be impaired and the guard will not leave the closed position

3.25

prevention of inadvertent locking position

feature of a guard-locking device, which ensures that the locking elements (e.g. a locking bolt) cannot achieve the locking position when the guard is not closed

3.26

emergency release of guard-locking

manual release without auxiliary means of the guard locking from outside the safeguarded space in case of an emergency

Note 1 to entry: The guard locking with emergency release can be necessary for releasing trapped persons or fire-fighting, for example.

3.27

auxiliary release of guard locking

manual release by use of a tool or a key of the guard locking from outside the safeguarded space in case of its failure or absence of power supply

Note 1 to entry: The guard locking with auxiliary release is not suitable for emergency or escape release of guard locking.

3.28

escape release of guard locking

manual release without auxiliary means of the guard locking from inside the safeguarded space to leave the area

3.29

tool

implement intended by the manufacturer for the purposes of tightening or loosening a fastener

Note 1 to entry: An improvised implement, such as a coin or a nail file, cannot be considered as a tool.

3.30

power interlocking

function which directly interrupts the energy supply to the hazard sources

Note 1 to entry: Resumption of the energy supply is only possible with the guard in the safeguarded position. “Directly” means that, unlike control interlocking, the control system does not play any intermediate role in the interlocking function.

3.31

control interlocking

function which interrupts the energy supply to the hazard using indirect means

Note 1 to entry: Examples of indirect means can include a combination of relay modules, standstill monitoring devices, PLCs or other control devices/systems.

3.32

safety function

function of a machine whose failure can result in an immediate increase of the risk(s)

Note 1 to entry: See Figures 3 and 4.

[SOURCE:ISO 12100:2010, 3.30, modified — Note 1 to entry added.]

3.33

fault masking

unintended resetting of faults or preventing the detection of faults in the safety-related parts in the control system (SRP/CS) by operation of parts of the SRP/CS which do not have faults

3.34

potential free contact

electrical switch contact in which electrical power is not directly provided by the device

Note 1 to entry: Potential free contact is also referred to as"dry contact" or"voltage free contact".

3.35

series-connected devices

interlocking devices with potential free contacts that are connected in series to one logic unit which performs the diagnostics

3.36

interlock blocking device

mechanical means, capable of either being locked (e.g. by a padlock or other lockable device) or otherwise secured in a position, used to physically block or hold the actuator of an interlocking device to prevent actuating or engaging the interlocking device

3.37

direct guard monitoring

monitoring of the position of the guard, characterized by the detection of the position of the guard provided by a position switch directly

3.38

indirect guard monitoring

indirect guard monitoring of the position of the guard

monitoring of the position of the guard, characterized by the signaling of the closed position of the guard provided by an actuated key-operated switch

Note 1 to entry: The key required for the operation of the switch is only available after the closing and locking of the guard. This can include intermediate steps (transfers).

3.39

category 3 behaviour

behaviour of mechanical parts of trapped key interlocking systems where no single fault results in a loss of the safety function

Note 1 to entry: Category 3 behaviour is characterized by (see ISO 13849-1:2023, 6.1.3.2.5):
  • continued performance of the safety function in the presence of a single fault;
  • detection of some, but not all, faults;
  • possible loss of the safety function due to accumulation of undetected faults.

3.40

category 4 behaviour

behaviour of mechanical parts of trapped key interlocking systems where no accumulation of faults results in a loss of the safety function

Note 1 to entry: Category 4 behaviour is characterized by (see ISO 13849-1:2023, 6.1.3.2.6):
  • continued performance of the safety function in the presence of a single fault;
  • detection of faults in time to prevent the loss of the safety function;
  • the accumulation of undetected faults is taken into account;
  • the consideration of an accumulation of two faults may be sufficient.

Bibliography

1ISO 10218-2, Robotics — Safety requirements — Part 2: Industrial robot systems, robot applications and robot cells
2ISO 11161:— 2 , Safety of machinery — Integration of machinery into a system — Basic requirements
3ISO 13857, Safety of machinery — Safety distances to prevent hazard zones being reached by upper and lower limbs
4ISO 14120, Safety of machinery — Guards — General requirements for the design and construction of fixed and movable guards
5IEC 60068-2-75, Environmental testing — Part 2‑75: Tests — Test Eh: Hammer tests
6IEC 60529, Degrees of protection provided by enclosures (IP code)
7IEC 60617-DB, Graphical symbols for diagrams (online database)
8IEC 60947-4-1, Low-voltage switchgear and controlgear — Part 4‑1: Contactors and motor-starters — Electromechanical contactors and motor-starters
9IEC 60947-5-2, Low-voltage switchgear and controlgear — Part 5‑2: Control circuit devices and switching elements — Proximity switches
10IEC 61800-5-2, Adjustable speed electrical power drive systems — Part 5-2: Safety requirements - Functional
11IEC 62046, Safety of machinery — Application of protective equipment to detect the presence of persons
12Report I.F.A. 2/2017e Functional safety of machine controls — Application of EN ISO 13849 — https://www.dguv.de/medien/ifa/en/pub/rep/pdf/reports-2019/report0217e/rep0217e.pdf
13Handbuch der Ergonomie H. HdE; mit ergonomischen Konstruktionsrichtlinien und Methoden/hrsg. vom Bundesamt für Wehrtechnik und Beschaffung. [Wiss. Berab. Heinz Schmidtke] Koblenz: Bundesamt für Wehrtechnik und Beschaffung Losebl.-Ausg. 2., überarb. und erw. Aufl. 1989 ISBN 3‑927038‑70‑9
14DIN 33411-5:2023, Körperkräfte des Menschen — Teil 5: Maximale statische Aktionskräfte, Werte
15GS‑ET‑19, Principles of testing and certification for interlocking devices with solenoid guard-locking, 2019-06, Expert committee for electrical engineering, Testing and certification facility in DGUV Test
16GS‑ET‑31, Principles of testing and certification for Interlocking devices with key transfer systems
17GS‑ET‑15, Principles of testing and certification for positively opening position switches
18GS-ET-14: Supplementary requirements for the testing and certification of proximity switches used for safety functions Status as of/ Edition: 2020-08