ISO13850 | EMEA

La norme ISO 13850, « Sécurité des machines — Fonction d'arrêt d'urgence — Principes de conception », est une norme (de type B) qui décrit les exigences de sécurité pour la conception des dispositifs d'arrêt d'urgence des machines. Sur la base de l'évaluation des risques, mettez en œuvre les mesures de réduction des risques nécessaires. La fonction d'arrêt d'urgence fait partie des mesures de protection complémentaires parmi les mesures de protection.

Pour plus d'informations sur l'évaluation des risques et les mesures de protection, consultez le lien suivant.

La fonction d'arrêt d'urgence est conçue pour éviter les situations d'urgence réelles ou imminentes résultant du comportement de personnes ou d'un événement dangereux imprévu, grâce à l'actionnement intentionnel du commutateur d'arrêt d'urgence par une personne. Il est donc nécessaire de donner la priorité à la fonction d'arrêt d'urgence par rapport à toutes les autres fonctions et opérations dans tous les modes de fonctionnement de la machine, sans nuire aux autres fonctions de protection (par exemple, les fonctions permettant de libérer une personne coincée par la machine ou d'éteindre un incendie). En outre, il est également nécessaire que la machine soit maintenue en position d'arrêt jusqu'à ce que l'interrupteur d'arrêt d'urgence soit réinitialisé (décrit comme « déverrouillé » dans la norme) par une action intentionnelle des opérateurs. Pour cette raison, il est nécessaire que la fonction d'arrêt d'urgence soit conforme aux exigences de sécurité suivantes.

1 Actionnement intentionnel

1.1 Actionneurs et plaques signalétiques recommandés

Étant donné qu'il est nécessaire que l'interrupteur d'arrêt d'urgence soit actionné par une action intentionnelle aussi rapidement que possible dans une situation d'urgence imminente, son fonctionnement/sa visibilité doit être optimisé et il doit être actionné sans hésitation. Pour cette raison, les exigences de sécurité suivantes sont incluses.

ISO13850:2015 (JIS B9703:2019)

4.1.1.2 La fonction d'arrêt d'urgence doit être disponible et opérationnelle à tout moment.
4.3.6 L'actionneur du dispositif d'arrêt d'urgence doit être de couleur ROUGE. Dans la mesure où il existe un arrière-plan derrière l'actionneur et dans la mesure où cela est possible, l'arrière-plan doit être de couleur JAUNE.
4.3.7 Ni l'actionneur ni l'arrière-plan ne doivent être marqués de texte ou de symboles. Lorsqu'il est nécessaire d'identifier le sens de déverrouillage de l'actionneur (bouton), cette identification doit être de la même couleur ou d'une couleur presque identique à celle de l'actionneur. En conséquence, il est recommandé de ne pas apposer de texte ou de symboles tels que « ARRÊT D'URGENCE » sur l'actionneur ou la plaque signalétique d'un dispositif d'arrêt d'urgence. Afin de tenir compte de la diversité des langues utilisées par les opérateurs de machines, cette recommandation vise à permettre aux travailleurs d'avoir la reconnaissance commune suivante sans avoir besoin de reconnaître des textes ou des symboles :

Combinaison d'un actionneur rouge et d'un fond jaune = dispositif d'arrêt d'urgence (même en l'absence de texte/symbole)

Par exemple, lorsqu'une personne a l'intention d'actionner un interrupteur d'arrêt d'urgence, l'opérateur peut hésiter momentanément à le faire si l'interrupteur affiche des textes/symboles qu'il ne peut pas lire/comprendre, ce qui retarde l'actionnement du dispositif d'arrêt d'urgence. Même si les textes affichés peuvent être lus/compris, on peut également s'attendre à ce que l'actionnement après la reconnaissance de la seule combinaison de couleurs rouge et jaune soit plus rapide que l'actionnement après la reconnaissance de textes/symboles.

Pour cette raison, utilisez l'une des plaques signalétiques vierges illustrées ci-dessous lorsque vous utilisez une plaque signalétique pour un interrupteur d'arrêt d'urgence.

De plus, afin d'éviter que les opérateurs n'hésitent à actionner un interrupteur d'arrêt d'urgence, il est nécessaire que les flèches indiquant la direction de déverrouillage de l'interrupteur d'arrêt d'urgence ne soient pas trop visibles. En effet, certains travailleurs pourraient penser à tort que ces flèches indiquent la direction d'actionnement de l'interrupteur d'arrêt d'urgence.

Pour les interrupteurs d'arrêt d'urgence, utilisez les produits conformes suivants.

1.2 Emplacement des dispositifs d'arrêt d'urgence

Étant donné que les interrupteurs d'arrêt d'urgence sont principalement utilisés dans des situations d'urgence, leur emplacement doit respecter certaines exigences de sécurité afin de garantir qu'ils puissent être actionnés le plus rapidement possible.

ISO13850:2015（JIS B9703:2019）
4.3.2 Un dispositif d'arrêt d'urgence doit être situé :
— à chaque poste de commande de l'opérateur, sauf si l'évaluation des risques indique que cela n'est pas nécessaire.
— à d'autres emplacements, déterminés par l'évaluation des risques.

Par exemple :
— aux entrées et sorties ;
— aux emplacements où une intervention sur la machine est nécessaire, par exemple pour les opérations avec une fonction de commande à maintien ;
— à tous les endroits où une interaction homme/machine est prévue par la conception (zone de chargement/déchargement, par exemple).

Les dispositifs d'arrêt d'urgence doivent être placés de manière à être directement accessibles et à pouvoir être actionnés sans danger par l'opérateur et les autres personnes susceptibles d'avoir besoin de les actionner. L'actionneur du dispositif d'arrêt d'urgence destiné à être actionné à la main doit être monté entre 0,6 m et 1,7 m au-dessus du niveau d'accès (par exemple, niveau du sol, niveau de la plate-forme).

Pour les machines nouvelles et/ou existantes, vérifiez que les boutons d'arrêt d'urgence sont situés à des emplacements qui satisfont aux exigences de sécurité ci-dessus. Vérifiez que les boutons d'arrêt d'urgence sont situés à proximité des lieux de travail et peuvent être actionnés non seulement pendant les périodes d'immobilisation, telles que les opérations automatiques, mais aussi pendant les travaux non stationnaires, tels que la configuration et la maintenance des machines.

2 Prévention des activations involontaires

Jusqu'aux révisions des normes ISO en 2015 et des normes JIS en 2019, l'utilisation d'un capot de protection (synonyme de capot de sécurité) avec un interrupteur d'arrêt d'urgence n'était pas autorisée pour les machines soumises à ces normes, telles que les machines-outils et les machines alimentaires. Cependant, ces révisions ont autorisé l'utilisation d'un capot de protection (enveloppe de protection) sous certaines conditions, car la « prévention de l'activation involontaire des dispositifs d'arrêt d'urgence » a été ajoutée comme exigence de sécurité.

L'utilisation d'un capot de protection autour du dispositif d'arrêt d'urgence doit être évitée, sauf lorsque cela est nécessaire pour empêcher tout déclenchement involontaire et que d'autres mesures ne sont pas envisageables.

Un capot de protection ne doit présenter aucun angle ou arête vifs ni aucune surface rugueuse pouvant causer des blessures. Les angles et les arêtes doivent être ébavurés et les surfaces doivent être lisses au toucher.

3 Réinitialisation intentionnelle

3.1 Importance de l'intention humaine dans la réinitialisation

Étant donné qu'un interrupteur d'arrêt d'urgence est principalement utilisé dans le cadre d'une action intentionnelle en situation d'urgence, l'importance d'une action intentionnelle dans la réinitialisation de l'interrupteur d'arrêt d'urgence est également décrite dans les exigences de sécurité.

ISO13850:2015（JIS B9703:2019）

4.1.1.2 La fonction d'arrêt d'urgence doit être réinitialisée par une action humaine intentionnelle. La réinitialisation de la fonction d'arrêt d'urgence doit être effectuée par le désengagement d'un dispositif d'arrêt d'urgence.

3.2 Description de la réinitialisation dans le manuel d'instructions

Étant donné qu'un interrupteur d'arrêt d'urgence est principalement utilisé dans une situation d'urgence, les informations concernant la réinitialisation de la machine sont décrites dans les exigences de sécurité. ISO13850:2015（JIS B9703:2019）

4.1.4 Désengagement (par exemple, déverrouillage) du dispositif d'arrêt d'urgence Les instructions d'utilisation de la machine doivent indiquer qu'après l'actionnement et avant le désengagement du ou des dispositifs, la machine doit être inspectée afin de détecter la raison de l'actionnement. L'actionnement d'un interrupteur d'arrêt d'urgence signifie qu'une situation d'urgence est susceptible de s'être produite. Par conséquent, avant de réinitialiser l'interrupteur d'arrêt d'urgence, il est nécessaire de vérifier la cause de l'actionnement et de s'assurer que la sécurité est garantie. Étant donné qu'il est nécessaire de diffuser cette information aux utilisateurs, le manuel d'instructions doit décrire les inspections requises après l'actionnement et avant la réinitialisation des interrupteurs d'arrêt d'urgence.

3.3 Type de réinitialisation déconseillé

L'utilisation de certains dispositifs d'arrêt d'urgence n'est plus recommandée après la révision. Bien que leur utilisation ne soit pas interdite, les conditions suivantes doivent être remplies pour utiliser ces dispositifs.

ISO13850:2015（JIS B9703:2019）

4.3.6 Les dispositifs d'arrêt d'urgence nécessitant une clé pour être désengagés (déverrouillés) doivent être évités. Lorsqu'un actionneur d'arrêt d'urgence ne peut être désengagé qu'à l'aide d'une clé, afin d'éviter toute blessure aux mains :
— Le mode d'emploi de la machine doit décrire l'utilisation correcte de la clé.
— Indiquez clairement que la clé ne doit se trouver dans l'actionneur du dispositif que pour désengager l'actionneur.

Ces exigences de sécurité ont été ajoutées pour les raisons suivantes. Une clé permettant de réinitialiser l'interrupteur d'arrêt d'urgence peut rester insérée dans un actionneur. Si une personne qui n'est pas au courant de la situation actionne l'interrupteur d'arrêt d'urgence sans réfléchir attentivement en cas d'urgence, elle peut se blesser à la main avec la clé insérée dans l'actionneur. Par conséquent, l'utilisation d'un interrupteur d'arrêt d'urgence à réinitialisation par clé n'est plus recommandée. En outre, lorsque vous utilisez un interrupteur d'arrêt d'urgence à réinitialisation par clé après avoir effectué l'évaluation des risques, mettez en œuvre des mesures basées sur les exigences de sécurité ci-dessus.

4 Prévention des réinitialisations involontaires

Comme décrit ci-dessus, l'intention humaine joue un rôle important dans la fonction d'arrêt d'urgence. Les actionnements intentionnels, la prévention des actionnements involontaires et les opérations de réinitialisation intentionnelles sont spécifiés dans les normes. Il convient de noter que la prévention des opérations de réinitialisation involontaires n'est pas spécifiée comme une exigence de sécurité. Cependant, la « prévention des opérations de réinitialisation involontaires » et les « opérations de réinitialisation intentionnelles » sont toutes deux importantes d'un point de vue pratique. La prévention des réinitialisations involontaires nécessite une attention particulière si plusieurs personnes pénètrent dans une zone dangereuse, par exemple lors du réglage ou de la maintenance d'une machine. Afin d'éviter toute réinitialisation involontaire, les interrupteurs d'arrêt d'urgence à réinitialisation par clé, présentés à la section 3.3, ont été traditionnellement utilisés.

Comme mentionné ci-dessus, cette pratique n'est plus recommandée. Par conséquent, une autre mesure visant à prévenir les réinitialisations involontaires est nécessaire. L'utilisation d'un cadenas pour protéger l'interrupteur d'arrêt d'urgence est l'une de ces mesures alternatives. Comme le montre la figure ci-dessous, ce n'est qu'après avoir actionné l'interrupteur d'arrêt d'urgence que chaque travailleur peut verrouiller l'interrupteur avec son propre cadenas. En conservant la clé pour lui-même, il est possible d'empêcher une réinitialisation non autorisée par d'autres travailleurs. Comme la machine ne sera pas redémarrée, chaque travailleur peut assurer sa propre sécurité.

Selon vos applications, utilisez les interrupteurs d'arrêt d'urgence verrouillables suivants.

5 Portée de contrôle des dispositifs d'arrêt d'urgence

En principe, lorsqu'un dispositif d'arrêt d'urgence est actionné, l'ensemble du système de la machine doit être arrêté. Cependant, l'arrêt complet d'une machine ou d'un système de machines complexes peut créer des risques supplémentaires ou affecter inutilement la production. Dans ce cas, il est possible, à titre exceptionnel, de définir la « portée de contrôle » de manière à arrêter partiellement la machine ou le système de machines, comme indiqué ci-dessous.

ISO13850:2015（JIS B9703:2019）

4.1.2 La portée de contrôle de chaque dispositif d'arrêt d'urgence doit couvrir l'ensemble de la machine. À titre exceptionnel, une seule portée de contrôle peut ne pas être appropriée lorsque, par exemple, l'arrêt de toutes les machines reliées entre elles pourrait créer des risques supplémentaires ou affecter inutilement la production. Chaque étendue de contrôle peut couvrir une ou plusieurs sections d'une machine, une machine entière ou un groupe de machines.

4.1.2.1 Plusieurs étendues de contrôle peuvent être appliquées si les exigences suivantes sont remplies :
— les étendues de contrôle doivent être clairement définies et identifiables.
— les dispositifs d'arrêt d'urgence doivent être facilement associés au danger nécessitant un arrêt d'urgence ;
— la zone de contrôle d'un dispositif d'arrêt d'urgence doit être identifiable à la position de commande de chaque dispositif d'arrêt d'urgence
— l'actionnement d'un dispositif d'arrêt d'urgence ne doit pas créer de danger(s) supplémentaire(s) ni augmenter le(s) risque(s) dans aucune zone de contrôle.
— l'actionnement d'un dispositif d'arrêt d'urgence dans une zone de contrôle ne doit pas empêcher le déclenchement d'une fonction d'arrêt d'urgence dans une autre zone de contrôle ;
— les informations relatives à l'utilisation de la machine doivent inclure des informations sur la zone de contrôle du dispositif d'arrêt d'urgence.

Exemples illustrant le concept de portée de contrôle
Légende :
1 : dispositif d'arrêt d'urgence
2 : portée de contrôle
3 : section de la machine ou de l'équipement

Cette exigence de sécurité permet de régler avec précision la portée de la machine qui est arrêtée par un dispositif d'arrêt d'urgence en fonction de la situation réelle. Mettez en œuvre les mesures basées sur l'exigence de sécurité ci-dessus avant de régler la portée de contrôle.

6 Niveau de performance requis (PLr), niveau d'intégrité de sécurité (SIL)

Le niveau de performance minimum requis (PLr) et le niveau d'intégrité de sécurité (SIL) requis pour la fonction d'arrêt d'urgence sont spécifiés comme suit. ISO13850:2015（JIS B9703:2019）

4.1.5 Équipement d'arrêt d'urgence

4.1.5.1 Les parties du système de commande ou des sous-systèmes liées à la sécurité qui exécutent la fonction d'arrêt d'urgence doivent être conformes aux exigences pertinentes de la norme ISO 13849-1 et/ou CEI 62061. La détermination du niveau de performance (PL) ou du SIL requis doit tenir compte de l'objectif de la fonction d'arrêt d'urgence, mais le minimum requis est PLr c ou SIL 1. En fonction du résultat de l'évaluation des risques et des exigences de sécurité des normes de type C pour la machine concernée, un minimum de PLr = c ou SIL 1 est requis pour la fonction d'arrêt d'urgence.

Pour une explication des termes PLr et SIL, consultez le lien suivant.

De plus, dans le logiciel d'assistance SISTEMA pour l'évaluation de la sécurité selon ISO 13849-1 et/ou CEI 62061, les interrupteurs d'arrêt d'urgence suivants sont enregistrés.

Lorsque vous envisagez PL et SIL, utilisez SISTEMA si nécessaire. Pour obtenir des explications sur SISTEMA, consultez le lien suivant.

7 Fonction d'arrêt d'urgence sur les postes de commande portables

Suite aux progrès technologiques, les demandes des utilisateurs ont augmenté, notamment en ce qui concerne l'utilisation de modèles à câble détachable permettant d'utiliser un seul boîtier d'apprentissage avec plusieurs robots, ou l'amélioration du confort d'utilisation grâce à la suppression du câblage. Cependant, les aspects liés à la sécurité devant être pris en compte avec soin, le contenu des postes de commande détachables et sans fil a été mis à jour dans cette révision comme suit.

La consigne de sécurité ci-dessus vise à prévenir les accidents liés à l'utilisation par erreur des dispositifs d'arrêt d'urgence inactifs sur les boîtiers d'apprentissage amovibles ou les postes de commande sans câble. Mettez en œuvre des mesures basées sur la consigne de sécurité ci-dessus lorsque vous choisissez un boîtier d'apprentissage amovible ou un poste de commande sans câble.