Sicurezza funzionale nei sistemi idraulici: livelli di prestazione per valvole e circuiti di sicurezza

1. Introduzione: L’imperativo ingegneristico della sicurezza funzionale idraulica

Nelle moderne operazioni industriali, i sistemi idraulici costituiscono la spina dorsale di innumerevoli macchinari, consentendo un’elevata densità di forza e un controllo preciso del movimento. Tuttavia, la potenza intrinseca di questi sistemi presenta anche rischi significativi, che vanno dal guasto catastrofico dei componenti a gravi lesioni al personale. Garantire la sicurezza funzionale nelle applicazioni idrauliche non è solo un adempimento normativo, ma un imperativo ingegneristico fondamentale per salvaguardare la vita umana, proteggere i beni strumentali e mantenere la continuità operativa. Questo approfondito manuale tecnico esplora i principi, gli standard, i componenti e le pratiche fondamentali per raggiungere una solida sicurezza funzionale, con particolare attenzione ai livelli di prestazione (PL) per valvole e circuiti di sicurezza, come definiti dagli standard internazionali.

La principale sfida ingegneristica consiste nella progettazione e implementazione di sistemi idraulici che svolgano in modo affidabile le funzioni di sicurezza previste, anche in presenza di guasti. Ciò richiede un approccio sistematico alla valutazione del rischio, alla selezione dei componenti, all’architettura del sistema e alla manutenzione continua. La mancata gestione adeguata di questi aspetti può portare a rilasci di energia incontrollati, movimenti incontrollati o comportamenti imprevisti del sistema, con conseguenti tassi di incidenti insostenibili dal punto di vista finanziario ed etico. Ad esempio, un arresto non programmato dovuto a un guasto di un sistema di sicurezza può costare oltre 20.000 dollari all’ora in alcuni settori manifatturieri, sottolineando l’importanza cruciale del ritorno sull’investimento (ROI) offerto da una sicurezza funzionale progettata meticolosamente.

2. Principi fondamentali: le basi della sicurezza idraulica

La sicurezza funzionale nei sistemi idraulici si basa su principi ingegneristici fondamentali che riducono il rischio a un livello accettabile. Questi includono:

• Ridondanza: Utilizzo di più componenti o sottosistemi per svolgere la stessa funzione di sicurezza, in modo che, in caso di guasto di uno, un altro possa subentrare. Ciò può essere ottenuto tramite architetture parallele o componenti diversificati.
• Diversità: Utilizzo di tecnologie o principi di progettazione differenti per gli elementi ridondanti al fine di prevenire guasti a causa comune (CCF), in cui un singolo evento o difetto potrebbe disabilitare simultaneamente tutti i percorsi ridondanti. Ad esempio, la combinazione di interblocchi di sicurezza meccanici ed elettrici.
• Progettazione a prova di guasto: Progettare un sistema in modo tale che, al rilevamento di un guasto o di un’interruzione di corrente, passi automaticamente a uno stato di sicurezza, in genere diseccitato o con pressione ridotta. Un esempio è una valvola a ritorno a molla che si chiude in caso di perdita del segnale elettrico.
• Copertura diagnostica (DC): Misura della capacità di un sistema di rilevare guasti pericolosi. Un’elevata copertura diagnostica riduce la probabilità di guasti pericolosi non rilevati.
• Tempo medio tra i guasti pericolosi (MTTFd): il tempo medio di funzionamento di un componente o di un sistema prima che si verifichi un guasto pericoloso. Questa metrica è fondamentale per calcolare l’affidabilità complessiva del sistema.

Alla base della sicurezza idraulica vi è la legge di Pascal, che stabilisce che la pressione applicata a un fluido racchiuso in un recipiente si trasmette integralmente a ogni parte del fluido e alle pareti del recipiente stesso. Questo principio, unito alla fluidodinamica governata dal principio di Bernoulli, implica che anche un malfunzionamento idraulico di lieve entità può propagarsi rapidamente e in modo incontrollato all’interno di un sistema. Le valvole di sicurezza, come le valvole di sovrapressione, le valvole di sequenza e le valvole di controbilanciamento, sono progettate specificamente per gestire o reindirizzare l’energia idraulica in modo controllato, prevenendo condizioni di sovrapressione o movimenti di carico incontrollati.

3. Specifiche e standard tecnici: Orientarsi tra livelli di prestazione e livelli di integrità della sicurezza

La quantificazione e la garanzia della sicurezza funzionale nei macchinari, in particolare nei sistemi idraulici, sono disciplinate principalmente da norme internazionali. Le due norme predominanti sono ISO 13849-1 e IEC 61508/IEC 62061.

3.1. ISO 13849-1: Sicurezza delle macchine – Parti dei sistemi di controllo relative alla sicurezza

La norma ISO 13849-1 è ampiamente applicata alle parti di sicurezza dei sistemi di controllo (SRP/CS), compresi i circuiti idraulici. Classifica le SRP/CS in base al loro livello di prestazione (PL), che va da ‘a’ (sicurezza minima) a ‘e’ (sicurezza massima). Il livello di prestazione raggiunto da un sistema dipende da cinque parametri chiave:

• Categoria (B, 1, 2, 3, 4): Descrive l’architettura dell’SRP/CS e la sua resistenza ai guasti.
• Tempo medio tra i guasti pericolosi (MTTFd): per ciascun componente (ad esempio, valvola, sensore, pompa).
• Copertura diagnostica (DC): l’efficacia della diagnostica nel rilevare guasti pericolosi.
• Prevenzione dei guasti a causa comune (CCF): Misure adottate per prevenire il guasto simultaneo di elementi ridondanti.
• Sicurezza del software (ove applicabile): per sistemi elettronici programmabili.

La norma specifica i livelli di protezione richiesti sulla base di un grafico di rischio, considerando la gravità della lesione (S), la frequenza/durata dell’esposizione (F) e la possibilità di evitare il pericolo (P).

3.2. IEC 61508 / IEC 62061: Sicurezza funzionale dei sistemi elettrici/elettronici/elettronici programmabili relativi alla sicurezza

La norma IEC 61508 è uno standard fondamentale per la sicurezza funzionale dei sistemi elettrici, elettronici ed elettronici programmabili (E/E/PE) relativi alla sicurezza. La sua derivata, la IEC 62061, si applica specificamente ai macchinari. Queste norme definiscono i livelli di integrità della sicurezza (SIL da 1 a 4), dove SIL 4 rappresenta il livello di integrità più elevato. I parametri chiave per la definizione del SIL includono:

• Probabilità di guasto pericoloso su richiesta (PFDavg): per sistemi operanti in modalità a bassa richiesta.
• Probabilità di guasto pericoloso per ora (PFHavg): per sistemi operanti in condizioni di elevata richiesta o in modalità continua.

Mentre la norma ISO 13849-1 si applica in genere ai sistemi meccanici e oleodinamici con controlli più semplici, la norma IEC 61508/62061 è più pertinente per i sistemi elettroidraulici complessi che integrano controllori logici programmabili (PLC) o altri componenti elettronici intelligenti. Per le valvole idrauliche, certificazioni come la UL 429 per le valvole a comando elettrico o la marcatura CE che indica la conformità alla Direttiva Macchine (2006/42/CE) e alla Direttiva sulle Attrezzature a Pressione (2014/68/UE) sono indicatori fondamentali di conformità agli standard di sicurezza riconosciuti.

Le pressioni nominali tipiche per i componenti idraulici, come quelle conformi alla norma ASME B16.34 per le valvole o alla norma NFPA T2.6.1 per i test dei componenti oleodinamici, sono considerazioni essenziali. Una valvola di sicurezza ad alta pressione, ad esempio, potrebbe essere progettata per una pressione nominale di 400 bar (5800 psi) con una tolleranza di pressione di scoppio pari a 2,5 volte la pressione nominale di esercizio, garantendo l’integrità strutturale in condizioni di guasto.

4. Guida alla selezione e al dimensionamento: progettazione per livelli di prestazione

La selezione e il dimensionamento di valvole e circuiti di sicurezza per uno specifico Livello di Prestazione (PL) iniziano con un’accurata valutazione del rischio in conformità alla norma EN ISO 12100. Questo processo identifica i pericoli, stima il rischio e determina il PL richiesto. Una volta stabilito il PL obiettivo, i progettisti devono selezionare i componenti e progettare i circuiti che, nel loro insieme, raggiungano tale livello.

4.1. Valutazione del rischio e determinazione del PL richiesto

Il grafico del rischio della norma ISO 13849-1 utilizza i seguenti parametri per determinare il livello di protezione richiesto (PLr):

• S (Gravità delle lesioni): S1 (lesioni lievi), S2 (lesioni gravi/decesso).
• F (Frequenza e/o durata dell’esposizione): F1 (da rara a meno frequente), F2 (da frequente a continua).
• P (Possibilità di evitare il pericolo): P1 (possibile in determinate condizioni), P2 (difficilmente possibile).

Ad esempio, una macchina in cui l’accesso a un’area pericolosa è frequente (F2), gli infortuni sono gravi (S2) ed evitare il pericolo è pressoché impossibile (P2) richiederebbe un PLr più elevato, in genere PL e.

4.2. Selezione dei componenti e calcolo dell’MTTFd

Ogni componente relativo alla sicurezza (valvola, sensore, attuatore) ha un MTTFd associato. I produttori in genere forniscono questi dati oppure possono essere stimati utilizzando dati generici (ad esempio, dall’Allegato C della norma ISO 13849-1). Per un singolo componente, l’MTTFd può variare da 3 anni per le parti a bassa affidabilità a oltre 100 anni per i componenti robusti e ben manutenuti.

Il MTTFd complessivo per una serie di componenti viene calcolato come segue:

1 / MTTFd_sys = 1 / MTTFd_1 + 1 / MTTFd_2 + ... + 1 / MTTFd_n

Per i sistemi ridondanti, il calcolo è più complesso e tiene conto della copertura diagnostica e dei guasti dovuti a cause comuni.

4.3. Dimensionamento delle valvole di sicurezza idrauliche

Il corretto dimensionamento di una valvola di sicurezza è fondamentale per garantire che possa scaricare in sicurezza la portata massima generata senza eccessivi picchi di pressione. La portata richiesta (Q) per una valvola di sicurezza in un circuito di pompaggio può essere determinata dalla portata massima della pompa. L’area effettiva (A) e il coefficiente di efflusso (Cv) della valvola determineranno la caduta di pressione (ΔP) a una data portata (Q), utilizzando varianti dell’equazione dell’orifizio:

Q = Cv * √(ΔP / SG) (dove SG è la densità relativa del fluido)

Una regola empirica suggerisce di dimensionare le valvole di sicurezza in modo che possano gestire una portata pari ad almeno 1,25 volte la portata massima della pompa, a una pressione non superiore a 1,1 volte la pressione massima di esercizio consentita del sistema. Ad esempio, una pompa da 100 l/min (26,4 gpm) richiede una valvola di sicurezza in grado di gestire una portata di 125 l/min a una pressione superiore del 10% rispetto a quella impostata. UNITEC-D offre una gamma completa di valvole di sicurezza con specifiche precise, progettate per soddisfare questi rigorosi requisiti di portata e pressione.

Tabella 1: Matrice decisionale per il livello di prestazione richiesto (PLr)

5. Procedure ottimali per l’installazione e la messa in servizio: garantire la sicurezza nella pratica

Anche il circuito di sicurezza progettato con la massima cura può essere compromesso da un’installazione e una messa in servizio non corrette. Il rispetto delle migliori pratiche è fondamentale per raggiungere il livello di prestazioni previsto.

• Tubazioni e condotte: tutte le linee idrauliche per i circuiti di sicurezza devono essere conformi alle norme pertinenti, come la ASME B31.3 per le tubazioni di processo, garantendo il corretto utilizzo del materiale, lo spessore delle pareti e le pressioni nominali. I raggi di curvatura devono essere rispettati per evitare concentrazioni di sollecitazioni e un corretto fissaggio previene la fatica indotta dalle vibrazioni.
• Controllo della contaminazione: la stragrande maggioranza dei guasti ai sistemi idraulici è correlata al fluido. È fondamentale attenersi rigorosamente ai codici di pulizia ISO 4406 (ad esempio, 18/16/13 o superiori per i sistemi servoassistiti). Utilizzare un sistema di filtrazione ad alta efficienza durante l’installazione e mantenerlo rigorosamente. Anche l’olio nuovo può presentare una concentrazione di particelle significativamente superiore ai livelli target.
• Specifiche di coppia: tutti i raccordi e gli elementi di fissaggio devono essere serrati alla coppia specificata dal produttore per prevenire perdite e garantire l’integrità strutturale. Un serraggio insufficiente provoca perdite; un serraggio eccessivo può danneggiare le filettature o deformare i componenti, creando potenziali punti di rottura.
• Test funzionali: Durante la messa in servizio, ogni funzione di sicurezza deve essere rigorosamente testata. Ciò include la verifica della pressione di intervento delle valvole di sicurezza, del tempo di risposta delle valvole di intercettazione di sicurezza (ad esempio, entro 50 ms per applicazioni critiche) e della corretta sequenza delle operazioni. Per registrare le risposte di pressione effettive è necessario utilizzare trasduttori di pressione.
• Prove di pressione: Dopo l’assemblaggio, i sistemi devono essere sottoposti a prove di pressione, in genere a 1,5 volte la pressione massima di esercizio consentita, secondo le linee guida del settore idraulico, per rilevare eventuali difetti latenti nei componenti o nell’assemblaggio.
• Documentazione: Una documentazione completa dell’installazione, dei risultati dei test e dei certificati di calibrazione è fondamentale per la tracciabilità delle operazioni e la manutenzione futura.
• Calibrazione: Tutti i dispositivi di rilevamento della pressione e le impostazioni delle valvole di sicurezza devono essere calibrati utilizzando apparecchiature con certificazione NIST per garantirne la precisione. Per le valvole di sicurezza critiche, si raccomanda una verifica annuale della calibrazione per confermare che la pressione impostata non si sia discostata di oltre ±2%.

6. Analisi delle modalità di guasto e delle cause profonde: mitigazione proattiva dei rischi

Comprendere le modalità di guasto più comuni dei componenti idraulici di sicurezza è fondamentale per una progettazione efficace e una manutenzione predittiva. L’analisi delle cause profonde (RCA, Root Cause Analysis) fornisce un approccio strutturato per identificare le cause alla base dei guasti e prevenirne il ripetersi.

6.1. Modalità di guasto comuni delle valvole di sicurezza idrauliche

• Bloccaggio/Secchiello: Spesso causato da contaminazione del fluido (particelle, vernice), corrosione o surriscaldamento localizzato. Una valvola di sicurezza che si blocca in posizione chiusa può provocare una sovrapressione catastrofica; se si blocca in posizione aperta, può causare una perdita di pressione e un movimento incontrollato.
• Perdite interne: Usura delle superfici di accoppiamento (spola, otturatore, sedi) dovuta a erosione o particelle abrasive, che porta a un funzionamento inefficiente o all’incapacità di mantenere la pressione in un circuito di sicurezza. Ciò può manifestarsi come una deriva dell’attuatore o un serbatoio caldo a causa della dissipazione di energia.
• Perdite esterne: Degrado delle guarnizioni (O-ring, guarnizioni) dovuto all’età, all’incompatibilità chimica con il fluido, alla temperatura eccessiva o a danni subiti durante l’installazione. Riduce l’efficienza del sistema e comporta rischi ambientali e di incendio.
• Impostazione della pressione errata: manomissioni, vibrazioni o difetti di fabbricazione possono causare variazioni della pressione di scarico, compromettendo il margine di sicurezza.
• Affaticamento/Rottura delle molle: le molle all’interno delle valvole di sicurezza o di sequenza possono perdere la loro elasticità o rompersi a causa del carico ciclico, con conseguente regolazione errata della pressione.
• Danni da cavitazione/aerazione: elevate velocità del fluido e cali di pressione possono causare cavitazione, erodendo i componenti interni della valvola. L’aerazione introduce aria comprimibile, con conseguente risposta spugnosa e riduzione dell’efficienza.

6.2. Analisi delle cause profonde (RCA)

Quando una funzione di sicurezza non funziona, un’analisi sistematica delle cause principali (RCA) è fondamentale. Strumenti come il metodo dei “5 perché” o i diagrammi a lisca di pesce (di Ishikawa) possono rivelare la vera causa. Ad esempio, una valvola di sicurezza non si apre alla pressione impostata:

Osservazione: la valvola di sicurezza non si è aperta, provocando la rottura del tubo flessibile.

• Perché? Il cursore della valvola era bloccato.
• Perché? All’interno del foro della valvola erano presenti particelle metalliche fini.
• Perché? Il sistema di filtraggio era inadeguato.
• Perché? La valvola di bypass del filtro era bloccata in posizione aperta.
• Perché? La contaminazione derivante dalla recente sostituzione di un componente non è stata eliminata e il programma di manutenzione del filtro non è stato rispettato.

Gli indicatori visivi di guasti includono: perdite d’olio visibili, letture erratiche del manometro, risposta lenta o assente degli attuatori, rumori anomali (ad esempio, sibili di cavitazione, sferragliamenti) e surriscaldamento localizzato dei componenti o del fluido, che può essere identificato tramite termografia a infrarossi.

7. Manutenzione predittiva e monitoraggio delle condizioni: mantenimento dei livelli di prestazione

Per mantenere il livello di prestazioni specificato durante l’intero ciclo di vita di un sistema idraulico, è indispensabile un solido programma di manutenzione predittiva (PdM) e di monitoraggio delle condizioni. La PdM passa da una manutenzione reattiva o basata sul tempo a interventi basati sulle condizioni, ottimizzando l’allocazione delle risorse e prevenendo fermi macchina non programmati.

• Analisi dell’olio: il campionamento regolare dei fluidi e le analisi di laboratorio forniscono informazioni cruciali. I parametri monitorati includono:
• Conteggio delle particelle (ISO 4406): Monitora la pulizia del fluido, indicando i tassi di usura e l’efficacia del filtro. Un improvviso aumento da 18/16/13 a 22/20/17 potrebbe segnalare un grave evento di usura.
• Viscosità: le variazioni indicano il degrado o la contaminazione del fluido (ad esempio, infiltrazioni d’acqua, miscela di fluidi non corretta), con conseguenti ripercussioni sulla lubrificazione e sul controllo della pressione.
• Contenuto di acqua (ppm): l’acqua libera e disciolta accelera l’usura, favorisce l’ossidazione e può causare cavitazione.
• Numero di acidità (AN) / Numero di acidità totale (TAN): indica l’ossidazione del fluido e il potenziale di corrosione. Un aumento da 0,5 mg KOH/g a 2,0 mg KOH/g spesso rende necessario il cambio del fluido.
• Analisi elementare: rileva i metalli di usura (Fe, Cr, Cu) derivanti dal degrado dei componenti e dall’esaurimento degli additivi (Zn, P, Ca).
• Monitoraggio della temperatura: la termografia a infrarossi o i sensori di temperatura fissi possono rilevare punti caldi localizzati (ad esempio, una valvola con perdite interne, un cuscinetto della pompa danneggiato) prima che causino guasti catastrofici. Un aumento di 10 °C (18 °F) rispetto alla normale temperatura di esercizio può dimezzare la durata delle guarnizioni e del fluido idraulico.
• Monitoraggio del trasduttore di pressione: monitoraggio continuo o periodico delle pressioni di sistema e dei punti di intervento delle valvole di sicurezza. L’analisi dei profili di pressione può rivelare tempi di risposta lenti, sovraelongazioni/sottoelongazioni di pressione o oscillazioni, indicativi di un malfunzionamento della valvola.
• Analisi delle vibrazioni: sebbene utilizzata principalmente per apparecchiature rotanti (pompe, motori), l’analisi dei modelli di vibrazione può indicare indirettamente problemi che si propagano attraverso il sistema idraulico e che potrebbero influire sulle prestazioni delle valvole.
• Monitoraggio delle emissioni acustiche: il rilevamento di specifiche firme sonore può identificare perdite interne, cavitazione o usura dei componenti.
• Tempo di risposta dell’attuatore: per le funzioni di sicurezza critiche, è fondamentale misurare periodicamente il tempo di azionamento (apertura o chiusura) delle valvole di sicurezza. Il tempo di risposta di una valvola di sicurezza a solenoide potrebbe ridursi da 40 ms a 80 ms a causa dell’accumulo di sedimenti, violando potenzialmente i limiti di sicurezza.

Implementando queste tecniche di manutenzione predittiva (PdM), i tecnici della manutenzione possono prevedere i guasti, programmare gli interventi e garantire che il sistema idraulico funzioni costantemente entro i livelli di prestazione previsti, massimizzando il tempo medio tra i guasti (MTBF) e il tempo di attività complessivo del sistema.

8. Matrice di confronto: tipologie di valvole di sicurezza idrauliche

La scelta del tipo di valvola di sicurezza più appropriato è fondamentale per raggiungere il livello di prestazioni desiderato. Questa tabella confronta i tipi più comuni di valvole di sicurezza idrauliche in base alle loro caratteristiche e all’idoneità per diverse funzioni di sicurezza.

Tabella 2: Confronto tra le tipologie di valvole di sicurezza idrauliche

È fondamentale notare che, sebbene una valvola di sicurezza proporzionale offra flessibilità di controllo, la sua idoneità per uno specifico PL o SIL dipende fortemente dalle sue caratteristiche di sicurezza certificate, dalle capacità diagnostiche e dall’integrazione nel sistema di controllo della sicurezza, spesso richiedendo configurazioni ridondanti (ad esempio, doppie valvole proporzionali o una valvola proporzionale supportata da una valvola di sicurezza ad azione diretta per sovrapressione catastrofica). UNITEC-D offre componenti certificati dei principali produttori, garantendo la conformità ai livelli di prestazione specificati.

9. Conclusione: Un impegno per una sicurezza senza compromessi

La ricerca della sicurezza funzionale nei sistemi idraulici è un percorso continuo di eccellenza ingegneristica e vigilanza costante. Grazie a una profonda comprensione e applicazione dei principi delle norme ISO 13849-1 e IEC 61508/62061, e all’implementazione delle migliori pratiche in fase di progettazione, installazione, collaudo e manutenzione, gli impianti industriali possono ridurre significativamente i rischi associati ai macchinari idraulici ad alta potenza. L’integrazione di valvole di sicurezza robuste e circuiti di sicurezza progettati meticolosamente per raggiungere specifici livelli di prestazione si traduce direttamente in una maggiore affidabilità dell’impianto, una riduzione dei costi operativi grazie alla prevenzione degli incidenti e, soprattutto, un ambiente di lavoro più sicuro per il personale.

Un approccio proattivo, che sfrutti il monitoraggio avanzato delle condizioni e una conoscenza approfondita delle modalità di guasto dei componenti, non è solo raccomandato, ma essenziale per mantenere questi livelli di sicurezza critici per l’intera durata operativa delle apparecchiature. Collaborare con fornitori che privilegiano il rigore ingegneristico e forniscono componenti conformi agli standard ANSI, ASME, NFPA, IEEE, UL, CSA e CE è fondamentale per questo obiettivo. Per una gamma completa di componenti idraulici di sicurezza certificati, consulenza specialistica sull’integrazione dei livelli di prestazione e sistemi progettati secondo i più elevati standard, visita oggi stesso il catalogo elettronico UNITEC-D.

Per una gamma completa di componenti idraulici di sicurezza certificati e per una consulenza specializzata, visita il catalogo elettronico UNITEC-D all’indirizzo UNITEC-D E-Catalog

10. Riferimenti

1. ISO 13849-1:2015 , Sicurezza delle macchine – Parti dei sistemi di controllo relative alla sicurezza – Parte 1: Principi generali di progettazione.
2. IEC 61508-1:2010 , Sicurezza funzionale dei sistemi elettrici/elettronici/elettronici programmabili relativi alla sicurezza – Parte 1: Requisiti generali.
3. ASME B16.34-2017 , Valvole – Flangiate, filettate e con estremità saldabili.
4. NFPA T2.6.1 R2-2000 (R2005) , Potenza dei fluidi idraulici – Fluidi – Proprietà fisiche di un fluido idraulico.
5. Parker Hannifin Corporation , Linee guida di sicurezza per l’idraulica , Bollettino tecnico 0250-TP.