Sicherheitsschnittstellen zwischen Anlagen verschiedener Hersteller
Zwischen den Modulen verschiedener Lieferanten liegt der Bereich, für den sich niemand zuständig fühlt. Jeder liefert sein Gewerk mit eigener Risikobeurteilung, die Übergabestelle gehört zu keiner davon. Diese Lücke zu schließen ist der Kern der Schnittstellenkoordination.
Kostenloses Erstgespräch, 30 Minuten. Stichtag Maschinenverordnung: noch 0 Tage bis zum 20. Januar 2027.
Zwischen den Modulen verschiedener Lieferanten liegt der Bereich, für den sich niemand zuständig fühlt. Jeder liefert sein Gewerk mit eigener Risikobeurteilung, die Übergabestelle gehört zu keiner davon. Diese Lücke zu schließen ist der Kern der Schnittstellenkoordination.
Quellen: EN ISO 13849-1: Sicherheitsbezogene Teile von Steuerungen; EN 60204-1: Elektrische Ausrüstung von Maschinen; EN ISO 13857: Sicherheitsabstände gegen das Erreichen von Gefährdungsbereichen; Maschinenverordnung (EU) 2023/1230, Anhang III Nr. 1.1.9: Schutz gegen Korrumpierung; Interpretationspapier „Gesamtheit von Maschinen“ (BMAS, BAuA, DGUV, VDMA, 2011).Was an der Schnittstelle festgelegt werden muss
Ohne diese Festlegungen bleibt die Verkettung unbeurteilt.
Zonen und Reaktionen
Welches Ereignis löst welche Reaktion in welcher Zone aus? Diese Matrix ist das zentrale Werkzeug und muss vor der Inbetriebnahme stehen, nicht danach.
Not-Halt-Bereiche
Ein anlagenweiter Not-Halt ist selten sinnvoll und selten zulässig. Die Bereichsgrenzen brauchen eine Begründung aus der Risikobeurteilung.
Der erforderliche Performance Level über Systemgrenzen
Eine Sicherheitsfunktion, die zwei Gewerke umspannt, braucht einen durchgängigen Nachweis. Siehe Performance Level nach EN ISO 13849-1.
Wer die Abstimmung führt
Mechanik, Elektrik und Software müssen zusammenpassen. Diese Koordination ist eine eigene Rolle im Projekt und keine Nebenaufgabe.
Warum ist die Schnittstelle der kritische Punkt?
Jeder Lieferant bewertet seinen eigenen Lieferumfang und geht dabei von Annahmen über die Umgebung aus. Der Fördertechnik-Lieferant nimmt an, dass an der Übergabestelle niemand steht. Der Roboterlieferant nimmt an, dass die zuführende Fördertechnik bei einem Not-Halt anhält.
Beide Annahmen können richtig sein, sind sie aber nur, wenn jemand sie gegeneinander abgleicht. Genau das tut in vielen Projekten niemand, weil es außerhalb jedes einzelnen Lieferumfangs liegt.
Die typischen Folgen: eine Übergabestelle, an der Quetschgefahr besteht, weil beide Seiten den Bereich dem jeweils anderen zurechnen. Ein Not-Halt, der eine Anlage stoppt, während die Nachbaranlage weiter Material fördert. Ein Wiederanlauf, der eine Anlage startet, obwohl in der Nachbarzone noch gearbeitet wird.
Was gehört in eine Zonenmatrix?
| Spalte | Inhalt | Beispiel |
|---|---|---|
| Zone | Eindeutig benannter, räumlich abgegrenzter Bereich | Z3: Palettierer |
| Auslösendes Ereignis | Schutztür, Not-Halt, Lichtvorhang, Störung | Schutztür Z3 geöffnet |
| Reaktion in der Zone | Geforderte Stoppkategorie und Zustand | Stopp Kat. 1, Energie abgeschaltet |
| Reaktion in Nachbarzonen | Was muss dort passieren | Z2 stoppt Zuführung, Z4 läuft weiter |
| Erforderlicher PL | PLr je Sicherheitsfunktion | PLd, Kat. 3 |
| Signalweg | Übertragungsmedium und Protokoll | PROFIsafe über Netzwerk |
| Wiederanlauf | Bedingung und Quittierstelle | Manuelle Quittierung an Bedienstelle Z3 |
| Verantwortlich | Lieferant oder Integrator | Integrator |
Welche Punkte muss ich je Gewerk klären?
Mechanik: Übergabestellen
Quetsch- und Scherstellen an den Übergängen, Sicherheitsabstände nach EN ISO 13857, trennende Schutzeinrichtungen über Anlagengrenzen hinweg, Zugänge für Störungsbeseitigung.
Mechanik: Zugangskonzept
Wo gelangt Personal in welche Zone, und was muss dabei in welchem Zustand sein? Wartungszugänge sind der häufigste blinde Fleck.
Elektrik: Not-Halt-Bereiche
Räumliche Abgrenzung nach EN 60204-1 festlegen und beschriften. Ein Not-Halt darf keine neuen Gefährdungen in Nachbarzonen erzeugen.
Elektrik: Energietrennung
Getrennt abschaltbare Bereiche für Instandhaltung, sichere Trennstellen, Verriegelung gegen Wiedereinschalten.
Software: sichere Kommunikation
Protokoll und Adressierung festlegen, Reaktionszeit über die gesamte Signalkette berechnen, Verhalten bei Kommunikationsausfall definieren.
Software: Performance Level der Kette
Der erreichte PL bemisst sich über die gesamte Kette von Sensor über Kommunikation bis Aktor, nicht je Teilanlage.
Software: Wiederanlauf und Betriebsarten
Wer darf welche Zone wieder freigeben, welche Betriebsarten gibt es über Anlagengrenzen hinweg, wie wird Teilbetrieb abgesichert?
Cybersecurity
Nach Anhang III 1.1.9 der Maschinenverordnung Schutz sicherheitsrelevanter Software und Daten gegen Korrumpierung, auch auf dem Kommunikationsweg zwischen den Anlagen.
Zentrale oder verteilte Sicherheitssteuerung?
| Zentrale Sicherheits-SPS | Verteilte Sicherheits-SPS | |
|---|---|---|
| Prinzip | Eine Steuerung wertet alle Sicherheitssignale der Anlage aus | Jede Teilanlage behält ihre Steuerung, sichere Signale werden ausgetauscht |
| Vorteil | Sicherheitslogik an einer Stelle, einfacher nachvollziehbar | Teilanlagen bleiben eigenständig lieferbar und prüfbar |
| Nachteil | Eingriff in die Lieferantenanlagen, Verantwortung wandert vollständig zum Integrator | Reaktionszeiten und PL-Nachweis über die Kommunikationsstrecke sind aufwendiger |
| Typisch bei | Neuanlagen aus einer Hand | Verketteten Anlagen mit mehreren Lieferanten, schrittweisem Ausbau |
In der Intralogistik überwiegt die verteilte Variante, weil Anlagen schrittweise wachsen. Dann ist die Zonenmatrix umso wichtiger.
Die Dokumente selbst erstellen
Für die Beurteilung in diesem Beitrag brauchen Sie Erfahrung. Für das Erstellen der Unterlagen danach brauchen Sie vor allem ein Werkzeug, das die Normvorgaben kennt. Dafür gibt es Kaidoc.app: geführt, normbasiert und über Ihre Maschinen hinweg wiederverwendbar.
Dort finden Sie den Aufbau der Zonenmatrix und die Checkliste für Mechanik, Elektrik und Software.
Häufige Fragen zu Schnittstellen absichern
Wer erstellt die Zonenmatrix?
Reicht es, alle Not-Halt-Kreise zusammenzuschalten?
Wie weise ich den Performance Level über mehrere Anlagen nach?
Was ist mit Anlagen, die schrittweise erweitert werden?
Quellen und Normbezug
- EN ISO 13849-1: Sicherheitsbezogene Teile von Steuerungen
- EN 60204-1: Elektrische Ausrüstung von Maschinen
- EN ISO 13857: Sicherheitsabstände gegen das Erreichen von Gefährdungsbereichen
- Maschinenverordnung (EU) 2023/1230, Anhang III Nr. 1.1.9: Schutz gegen Korrumpierung
- Interpretationspapier „Gesamtheit von Maschinen“ (BMAS, BAuA, DGUV, VDMA, 2011)
Normausgabestände und harmonisierte Fassungen ändern sich laufend. Prüfen Sie Normnummern und Ausgabestände vor der Anwendung gegen den aktuellen Stand im EU-Amtsblatt. Dieser Beitrag ist eine fachliche Einordnung und ersetzt keine Rechtsberatung.
Schnittstellenkoordination übernehmen lassen
Wir führen die sicherheitstechnische Abstimmung zwischen allen Lieferanten, erstellen die Zonen- und Reaktionsmatrix und dokumentieren sie prüfsicher für die Gesamtanlage.
Antwort in der Regel innerhalb eines Werktags. Unverbindlich.