Stell dir vor, es ist Freitagabend, 17:30 Uhr. Die neue Anlage soll eigentlich seit einer Stunde laufen, aber sobald du den Startknopf drückst, passiert gar nichts – oder schlimmer: Die Schütze flattern wie wild, und nach drei Sekunden riecht es verbrannt. Ich habe diesen Moment bei Dutzenden Inbetriebnahmen erlebt. Meistens liegt es nicht an einem defekten Bauteil, sondern an einer fatalen Fehleinschätzung beim Einbau vom Safety Relay Pilz PNOZ s4. Jemand wollte Zeit sparen, hat die Brücken falsch gesetzt oder die Rückführkreise ignoriert. Das Ergebnis? Ein zerschossenes Gerät für mehrere hundert Euro und ein Produktionsausfall, der in die Tausende geht, nur weil man dachte, „Sicherheitsrelais sind doch alle gleich.“ In meiner Praxis ist das der Klassiker unter den vermeidbaren Fehlern.
Die Arroganz der Brücken am Safety Relay Pilz PNOZ s4
Einer der häufigsten Fehler ist der Irrglaube, dass man die Start-Logik einfach mal so „überbrücken“ kann, ohne die Betriebsanleitung zu verstehen. Ich stand schon vor Schaltschränken, in denen Techniker die Klemmen S34 und S12 wahllos gebrückt haben, weil sie dachten, das Gerät müsse dann ja „irgendwie“ anziehen.
Das Problem ist: Diese Baureihe ist intelligent. Sie prüft beim Einschalten auf Querschlüsse. Wenn du da einfach Drahtbrücken reinhaust, ohne den Unterschied zwischen automatischem Start und überwachtem Start zu begreifen, sperrt das Gerät komplett. Ich habe erlebt, wie Leute zwei Stunden lang den Fehler in der SPS gesucht haben, während das Sicherheitsmodul schlichtweg auf ein gültiges Signal am Start-Eingang wartete, das durch die falsche Brücke nie kommen konnte. Wer hier pfuscht, riskiert, dass die Sicherheitsfunktion gar nicht erst aktiviert wird oder – was fast noch gefährlicher ist – unkontrolliert wieder anläuft, sobald der Not-Halt entriegelt wird. Das verstößt gegen die DIN EN ISO 13849-1 und bringt dich spätestens bei der Abnahme in Teufels Küche.
Der fatale Geiz beim Rückführkreis
Viele sparen sich den Aufwand, die Hilfskontakte der nachgeschalteten Schütze in den Rückführkreis einzubinden. Das ist so, als würdest du eine Bremse einbauen, aber nicht nachsehen, ob die Bremsbeläge überhaupt noch da sind. In einem realen Fall, den ich vor zwei Jahren betreuen musste, klebte ein Lastschütz fest. Weil der Rückführkreis (Y1-Y2) am Relais einfach nur stumpf gebrückt war, „dachte“ die Sicherheitselektronik, alles sei in Ordnung. Beim nächsten Not-Halt öffnete zwar das Relais, aber der Motor lief über den klebenden Kontakt weiter.
Ein korrekter Aufbau sieht so aus: Die Öffnerkontakte aller überwachten Schütze müssen in Reihe in diesen Kreis. Erst wenn das Relais sieht, dass alle Schütze auch wirklich abgefallen sind, gibt es den nächsten Start frei. Wer das ignoriert, spart vielleicht zehn Minuten Verdrahtungszeit und drei Meter Litze, baut aber eine Todesfalle. In der Industrie gibt es keinen „fast sicheren“ Zustand. Entweder die Kette ist geschlossen, oder du spielst mit dem Leben der Bediener.
Selektivität und Stromstärken an den Sicherheitskontakten
Ein weiterer Punkt, der regelmäßig unterschätzt wird, ist die Belastbarkeit der internen Kontakte. Ich sehe oft, dass direkt hinter dem Modul riesige Lasten geschaltet werden, ohne Koppelrelais oder Schütze dazwischen. Das Gerät verkraftet zwar eine ordentliche Last, aber wenn du induktive Lasten ohne Funkenlöschung schaltest, brennen die Kontakte im Inneren irgendwann fest.
Das Märchen vom ewigen Relais
Ich habe Anlagen gesehen, die nach sechs Monaten ausfielen, weil die Kontakte im Inneren verschweißt waren. Der Techniker schimpfte auf die Qualität, aber der Fehler war sein eigenes Design. Er hatte keine Sicherungen vor den Kontakten verbaut. Pilz schreibt explizit vor, welche Sicherungen (meist 6A flink oder 4A träge) du vorschalten musst, um das Gerät bei einem Kurzschluss in der Peripherie zu schützen. Ohne diese Sicherung ist das Relais bei einem Erdschluss im Feld sofort Schrott. Das ist kein Garantiefall, das ist Fehlbedienung.
Warum die Einstellung der Betriebsarten kein Ratespiel ist
An der Frontseite befinden sich Drehschalter. Ich kenne Leute, die dort mit dem Schraubendreher drehen, während das Gerät unter Spannung steht, und sich wundern, warum nichts passiert. Die Logik wird nur beim Hochlauf eingelesen. Wenn du also im laufenden Betrieb von „mit Querschlusserkennung“ auf „ohne“ stellst, passiert genau gar nichts, außer dass du dich selbst verwirrst.
Ein Beispiel aus der Praxis: Ein Kunde wollte Lichtgitter anschließen. Diese haben oft eigene Halbleiterausgänge (OSSDs), die bereits Querschlüsse erkennen. Wenn du das Safety Relay Pilz PNOZ s4 dann trotzdem auf Querschlusserkennung stellst, beißen sich die beiden Systeme. Das Relais erkennt die Testpulse des Lichtgitters als Fehler und schaltet ab.
Vorher-Nachher-Vergleich in der Praxis
Schauen wir uns ein konkretes Szenario an.
Vorher (Der falsche Weg): Der Techniker installiert das Gerät für eine zweikanalige Schutztür. Er schaltet die Querschlusserkennung ein, verdrahtet aber beide Kanäle auf das gleiche 24V-Potenzial einer externen Quelle. Das Relais geht sofort auf Störung, weil es an S11/S12 und S21/S22 unterschiedliche Taktsignale erwartet, um einen Kurzschluss zwischen den Leitungen zu finden. Er ist frustriert, flucht über die „komplizierte Technik“ und brückt am Ende alles auf einkanalig runter, nur damit die Maschine läuft. Die Sicherheit ist damit dahin.
Nachher (Der Profi-Weg): Der erfahrene Praktiker nutzt die geräteeigenen Testpulse. Er führt S11 auf den ersten Kontakt des Türschalters und zurück auf S12. Dann führt er S21 auf den zweiten Kontakt und zurück auf S22. Er stellt den Wahlschalter korrekt ein und schaltet die Spannung ein. Das Relais erkennt nun sofort, wenn jemand das Kabel quetscht oder die Adern sich berühren. Die Maschine ist sicher, die Norm ist erfüllt, und er muss nie wieder zu dieser Anlage fahren, um einen unerklärlichen Fehler zu suchen.
Die thermische Falle im engen Schaltschrank
Diese Module sind schmal, was toll für den Platzverbrauch ist. Aber sie werden warm. Ich habe Schaltschränke gesehen, in denen fünf dieser Einheiten ohne Millimeter Abstand zwischen leistungsstarken Frequenzumrichtern eingequetscht waren. Nach drei Stunden Dauerbetrieb stiegen die Geräte wegen Überhitzung aus.
Es ist kein Designfehler des Herstellers, sondern mangelnde Planung. In meiner Erfahrung brauchen diese Bauteile Luft zum Atmen. Wenn du sie an die thermische Grenze treibst, altern die Elektrolytkondensatoren im Inneren im Zeitraffer. Was eigentlich zehn Jahre halten sollte, gibt dann nach zwei Jahren den Geist auf. Lass oben und unten genug Platz für die Luftzirkulation. Wer das ignoriert, plant den Serviceeinsatz für den nächsten Hochsommer bereits fest ein.
Realitätscheck
Erfolg bei der Maschinensicherheit hat nichts mit Glück zu tun. Es ist harte, penible Arbeit. Wenn du glaubst, du könntest ein solches Sicherheitsmodul mal eben zwischen Tür und Angel ohne Handbuch installieren, wirst du scheitern. Entweder sofort bei der Inbetriebnahme oder später, wenn die Anlage beim Kunden steht und die Produktion stillsteht.
Es gibt keine Abkürzung bei der Verdrahtung von Sicherheitskreisen. Wenn du versuchst, das System auszutricksen, trickst du am Ende dich selbst aus, weil die Fehlersuche bei falsch konfigurierten Sicherheitsgeräten die aufwendigste Arbeit überhaupt ist. Du suchst nach einem Fehler in einer Logik, die darauf ausgelegt ist, jeden Fehler gnadenlos mit einer Abschaltung zu quittieren. Wer hier erfolgreich sein will, muss die Schaltpläne des Herstellers nicht nur anschauen, sondern sie eins zu eins umsetzen. Alles andere ist grob fahrlässig und am falschen Ende gespart.
