Hinweis: Das Beitragsbild wurde mit künstlicher Intelligenz erzeugt.
Wer heute eine flexible Fertigungszelle betreibt, kennt das Problem: Montag laufen Aluminiumgehäuse für die Automobilindustrie, Mittwoch folgt ein Auftrag aus der Medizintechnik. Dazwischen werden Roboterprogramme angepasst, Greifer gewechselt, Sicherheitsbereiche neu definiert. Diese Dynamik verändert die Anforderungen an Functional Safety grundlegend.
Von der Schutzfunktion zur Systemeigenschaft
Lange galt Maschinensicherheit als klar abgegrenzte Aufgabe: Eine Anlage stoppt bei Gefahr, der Mensch ist geschützt. Dieser Ansatz funktioniert in starren Produktionslinien mit gleichbleibenden Prozessen. In modularen Umgebungen reicht er nicht aus.
Dort muss Functional Safety nach jedem Umbau neu validiert, neu eingelernt und neu in Betrieb genommen werden. Der Engineering-Aufwand steigt mit jedem Produktwechsel. Wer die Sicherheitssteuerung als Insellösung betreibt, verliert Zeit und erhöht das Fehlerrisiko.
Die Konsequenz: Sicherheit muss als Eigenschaft des Gesamtsystems geplant werden, nicht als nachgelagerte Schutzschicht. Das betrifft die Architektur der Safety PLC ebenso wie die Kommunikationsprotokolle und die Integration in übergeordnete Steuerungssysteme.
Vernetzung als technische Voraussetzung
Moderne Safety-PLCs lassen sich heute als Erweiterungsmodule in EtherCAT-Verbünde integrieren. Protokolle wie FSoE (FailSafe over EtherCAT) ermöglichen es, sicherheitsrelevante Signale über das gleiche Netzwerk zu übertragen wie Standarddaten. Eine Safety PLC kann dabei als FSoE-Master beliebige Slaves ansprechen: Safety-I/O-Module, Antriebsregler oder Ventilinseln.
Für den Produktionsverantwortlichen bedeutet das: Sicherheitsfunktionen wie STO (Safe Torque Off), SS1 (Safe Stop 1) oder SLS (Safely Limited Speed) lassen sich direkt in die Antriebssteuerung integrieren. STO unterbricht die Energiezufuhr zum Motor sicher, SS1 bremst den Antrieb kontrolliert ab, SLS begrenzt die Drehzahl auf einen definierten Wert. Diese Funktionen sind in der IEC 62061 und der EN ISO 13849 normiert.
Normen und Validierung unter Zeitdruck
Die regulatorische Basis bleibt unverändert: EN ISO 13849 definiert den Performance Level (PL), die IEC 62061 den Safety Integrity Level (SIL). Beide Normen beschreiben, wie zuverlässig eine Sicherheitsfunktion gefährliche Zustände erkennen und abschalten muss. Werkzeuge wie SISTEMA (Safety Integrity Software Tool for the Evaluation of Machine Applications) unterstützen bei der Berechnung und Dokumentation.
Das Problem in flexiblen Umgebungen: Jede sicherheitsrelevante Änderung an einer Anlage erfordert eine erneute Bewertung. Wer Sicherheitslogik manuell umprogrammiert und die Validierung nachzieht, bindet Kapazitäten und verlangsamt die Reaktion auf Auftragsänderungen.
Abhilfe schaffen parametrierbare Sicherheitsmodule, die sich ohne vollständige Neuprogrammierung anpassen lassen, sowie standardisierte Sicherheitsbausteine, die zertifiziert und wiederverwendbar sind. Beides reduziert den Validierungsaufwand bei Umrüstungen.
Cobots und Robotik als Treiber
Kollaborative Roboter (Cobots) und Industrieroboter in flexiblen Zellen verschärfen die Anforderungen zusätzlich. Im Gegensatz zu fest installierten Robotern in abgesperrten Bereichen arbeiten Cobots ohne physische Schutzeinrichtung neben Menschen. Ihre Sicherheit hängt unmittelbar von der korrekten Konfiguration der Sicherheitssteuerung ab.
Hier zeigt sich, wie eng Safety PLC, Antriebstechnik und Robotersteuerung zusammenwachsen müssen. Eine fehlerhaft konfigurierte SLS-Funktion, also eine falsch gesetzte Geschwindigkeitsgrenze, kann im Mensch-Roboter-Betrieb direkt zu Verletzungen führen. Die Vernetzung ist hier keine Komfortfunktion, sondern sicherheitstechnische Notwendigkeit.
Fazit
Für Produktions- und Automatisierungsverantwortliche ergibt sich ein klares Bild: Wer modulare oder flexible Fertigung plant oder betreibt, muss Functional Safety von Anfang an als Systemfunktion konzipieren. Isolierte Sicherheitssteuerungen ohne Netzwerkintegration werden zum Engpass. Investitionen in FSoE-fähige Safety-PLCs und zertifizierte Sicherheitsbausteine zahlen sich durch kürzere Rüstzeiten und geringeren Validierungsaufwand aus. Die Normenlage ändert sich dabei nicht, aber der technische Weg, sie zu erfüllen, schon.
