Wie sichere ich Schnittstellen zwischen Anlagen verschiedener Hersteller ab?
Über eine Zonenmatrix, die für jede Sicherheitszone festlegt, welches Ereignis welche Reaktion in welcher anderen Zone auslöst. Die Matrix wird vom Hersteller der Gesamtanlage geführt, nicht von den Einzellieferanten, denn keiner von ihnen kennt das Verhalten der Nachbaranlage. Sie ist die Grundlage für die sichere maschinenübergreifende Kommunikation.
Warum ist die Schnittstelle der kritische Punkt?
Jeder Lieferant bewertet seinen eigenen Lieferumfang und geht dabei von Annahmen über die Umgebung aus. Der Fördertechnik-Lieferant nimmt an, dass an der Übergabestelle niemand steht. Der Roboterlieferant nimmt an, dass die zuführende Fördertechnik bei einem Not-Halt anhält.
Beide Annahmen können richtig sein, sind sie aber nur, wenn jemand sie gegeneinander abgleicht. Genau das tut in vielen Projekten niemand, weil es außerhalb jedes einzelnen Lieferumfangs liegt.
Die typischen Folgen: eine Übergabestelle, an der Quetschgefahr besteht, weil beide Seiten den Bereich dem jeweils anderen zurechnen. Ein Not-Halt, der eine Anlage stoppt, während die Nachbaranlage weiter Material fördert. Ein Wiederanlauf, der eine Anlage startet, obwohl in der Nachbarzone noch gearbeitet wird.
Was gehört in eine Zonenmatrix?
| Spalte | Inhalt | Beispiel |
|---|---|---|
| Zone | Eindeutig benannter, räumlich abgegrenzter Bereich | Z3: Palettierer |
| Auslösendes Ereignis | Schutztür, Not-Halt, Lichtvorhang, Störung | Schutztür Z3 geöffnet |
| Reaktion in der Zone | Geforderte Stoppkategorie und Zustand | Stopp Kat. 1, Energie abgeschaltet |
| Reaktion in Nachbarzonen | Was muss dort passieren | Z2 stoppt Zuführung, Z4 läuft weiter |
| Erforderlicher PL | PLr je Sicherheitsfunktion | PLd, Kat. 3 |
| Signalweg | Übertragungsmedium und Protokoll | PROFIsafe über Netzwerk |
| Wiederanlauf | Bedingung und Quittierstelle | Manuelle Quittierung an Bedienstelle Z3 |
| Verantwortlich | Lieferant oder Integrator | Integrator |
Welche Punkte muss ich je Gewerk klären?
Zentrale oder verteilte Sicherheitssteuerung?
| Zentrale Sicherheits-SPS | Verteilte Sicherheits-SPS | |
|---|---|---|
| Prinzip | Eine Steuerung wertet alle Sicherheitssignale der Anlage aus | Jede Teilanlage behält ihre Steuerung, sichere Signale werden ausgetauscht |
| Vorteil | Sicherheitslogik an einer Stelle, einfacher nachvollziehbar | Teilanlagen bleiben eigenständig lieferbar und prüfbar |
| Nachteil | Eingriff in die Lieferantenanlagen, Verantwortung wandert vollständig zum Integrator | Reaktionszeiten und PL-Nachweis über die Kommunikationsstrecke sind aufwendiger |
| Typisch bei | Neuanlagen aus einer Hand | Verketteten Anlagen mit mehreren Lieferanten, schrittweisem Ausbau |
In der Intralogistik überwiegt die verteilte Variante, weil Anlagen schrittweise wachsen. Dann ist die Zonenmatrix umso wichtiger.
Quellen und Normbezug
- EN ISO 13849-1: Sicherheitsbezogene Teile von Steuerungen
- EN 60204-1: Elektrische Ausrüstung von Maschinen
- EN ISO 13857: Sicherheitsabstände gegen das Erreichen von Gefährdungsbereichen
- Maschinenverordnung (EU) 2023/1230, Anhang III Nr. 1.1.9: Schutz gegen Korrumpierung
- Interpretationspapier „Gesamtheit von Maschinen“ (BMAS, BAuA, DGUV, VDMA, 2011)
Normausgabestände und harmonisierte Fassungen ändern sich laufend. Prüfen Sie Normnummern und Ausgabestände vor der Anwendung gegen den aktuellen Stand im EU-Amtsblatt. Dieser Beitrag ist eine fachliche Einordnung und ersetzt keine Rechtsberatung.
Häufige Fragen
Wer erstellt die Zonenmatrix?
Der Hersteller der Gesamtanlage, in der Regel Systemintegrator oder Generalunternehmer. Die Einzellieferanten liefern zu, kennen aber das Verhalten der Nachbaranlagen nicht und können die Matrix deshalb nicht verantworten.
Reicht es, alle Not-Halt-Kreise zusammenzuschalten?
Nein. Ein durchgehender Not-Halt-Kreis regelt nur einen von vielen Fällen. Schutztüren, Lichtvorhänge, Störungen und Teilbetrieb brauchen jeweils eigene, differenzierte Reaktionen. Ein gemeinsamer Not-Halt begründet außerdem noch keine Gesamtheit von Maschinen.
Wie weise ich den Performance Level über mehrere Anlagen nach?
Über die vollständige Sicherheitsfunktion vom Sensor bis zum Aktor, einschließlich der Kommunikationsstrecke. Die PFHd-Werte der Teilsysteme werden aufsummiert; das schwächste Glied begrenzt den erreichbaren PL der gesamten Kette.
Was ist mit Anlagen, die schrittweise erweitert werden?
Führen Sie die Zonenmatrix als lebendes Dokument. Jede Erweiterung wird gegen die bestehende Matrix geprüft, das ist zugleich der einfachste Test, ob die Erweiterung eine wesentliche Veränderung darstellt.
Begleitet seit Jahren CE-Projekte im Maschinen-, Anlagen- und Sondermaschinenbau. Daraus ist Kaidoc.app entstanden, eine Software für normorientierte CE-Dokumentation. Über Knutec.de gibt es dieselbe Arbeit als persönliche Dienstleistung.
Schreiben Sie mir kurz, worum es in Ihrem Projekt geht. Eine erste Einschätzung bekommen Sie kostenlos und unverbindlich zurück.
Dieser Beitrag wurde KI-gestützt erstellt und vor der Veröffentlichung fachlich geprüft. Die redaktionelle Verantwortung im Sinne von Art. 50 Abs. 4 der KI-Verordnung (EU) 2024/1689 liegt bei Heinrich Knutas.
Keine Kreditkarte nötig. Ein komplettes Projekt zum Ausprobieren.
Schnittstellen zwischen Modulen mehrerer Hersteller sind der klassische Streitpunkt. Knutec übernimmt die Koordination über alle Gewerke hinweg.
Zur Dienstleistung bei Knutec