비상정지 버튼이 모터를 멈췄다는 한 번의 확인만으로 안전회로를 검증하지 않습니다. 안전기능 ID, 위험성평가의 요구 PLr/SIL, 입력·로직·출력·에너지 제거, 리셋·재기동·진단·고장반응을 승인된 절차로 시험합니다.
현장에서 보이는 문제
- 비상정지는 동작하지만 리셋 뒤 예기치 않게 설비가 재기동한다.
- 한 도어 인터록을 열었는데 다른 구역의 위험동작이 계속된다.
- 안전 PLC 변경 후 온라인 모니터 값만 보고 현장 기능시험을 생략한다.
- 바이패스 키·점퍼·무효화 설정이 임시조치인지 승인된 운전모드인지 구분되지 않는다.
작업 전 수집 데이터
- 기계 위험성평가·안전기능 목록·구역·위험원·요구 PLr/SIL
- 안전 요구사항 명세와 안전회로·공압·유압·기계 도면
- 안전 PLC/릴레이 모델·펌웨어·프로그램 서명·파라미터
- 입력장치·출력장치·접촉기·밸브·피드백·진단구성
- 정상·수동·설정·정비·재기동 모드와 권한
- 최근 변경·교체·바이패스·결함·주기시험 이력
- 검증자 독립성·시험장비·승인된 시험절차와 복구계획
즉시 작업중단 조건
- 안전기능 동작 시 위험동작이 정지하지 않거나 예상하지 않은 동작이 발생한다.
- 리셋만으로 자동 재기동하거나 위험구역 내 인원 확인 없이 재기동할 수 있다.
- 바이패스·점퍼·강제출력·안전 파라미터 변경이 필요하지만 승인·통제가 없다.
- 위험성평가·안전 요구사항 또는 시험 예상결과가 없어 합격조건을 정할 수 없다.
- 시험 중 사람을 위험구역에 노출시키거나 보호장치를 제거해야 한다.
- 안전 프로그램·서명·도면의 현행본과 실제 설비가 일치하지 않는다.
구역을 안전한 상태로 통제하고 증거를 보존한 뒤 책임자에게 범위와 조사계획을 다시 승인받습니다.
현장 기록표
수치에는 시각·운전·부하·환경·사용 도구를 붙이고 사실과 추정을 분리합니다.
| 안전기능 ID | 위험·구역 | 요구 PLr/SIL | 시험 전조건 | 입력·행동 | 예상 정지상태 | 실제 결과·시간 | 리셋·재기동 | 고장·진단 | 결과·결함 ID |
|---|---|---|---|---|---|---|---|---|---|
판정기준과 적용 조건
시험 중단/운전 금지
안전기능 실패, 예기치 않은 재기동, 미승인 우회·불일치
위험구역 통제 후 결함관리와 책임자 승인 없이는 생산 재개 금지
판정 불가
위험성평가·안전 요구사항·예상 결과·검증 독립성 부족
설계 책임자가 안전기능과 합격기준을 확정
조건부 미결
일부 모드·고장주입·진단·주기시험 항목 미완료
미검증 범위를 성공으로 표시하지 않고 운전 제한 결정
검증 완료
승인된 모든 모드·입력·고장·리셋·재기동 시험이 예상 결과와 일치
서명·결과·프로그램 버전·다음 시험일 보관
비교조건이 다르거나 필수 데이터가 없으면 합격이 아니라 판정 보류입니다. 이 표는 법정등급이나 제조사 고유 기준을 대신하지 않습니다.
6단계 측정·판단 절차
- 안전기능 목록 확정위험성평가에서 기능 ID, 구역, 위험원, 요구 성능과 안전상태를 가져옵니다.
- 시험 전제 승인설비상태, 인원통제, 시험도구, 복구·비상중단 방법과 검증자 독립성을 승인합니다.
- 정상 요구 시험각 입력을 작동시켜 에너지 제거·정지·출력상태와 피드백을 예상값과 비교합니다.
- 리셋·재기동 시험리셋 위치·가시성·권한과 자동재기동 방지, 모드 전환 시 반응을 확인합니다.
- 고장·진단 시험승인된 안전한 방법으로 단선·불일치·접촉기 피드백 등 설계된 진단반응을 확인합니다.
- 결함관리와 인계실패 항목은 결함 ID·운전제한·조치·재시험·승인자와 함께 닫습니다.
고급 기술검토 포인트
현장 적용 전 정확한 장비·회로·공정과 최신 법령·표준·제조사 문서를 기준으로 책임 기술자가 검토합니다.
판정기준 적용조건
- 위험성평가가 정한 안전기능·PLr/SIL
- 설계된 안전상태·정지범주·진단범위
- 모든 운전·정비·재기동 모드
전문 검토
- 입력-로직-출력의 구조와 공통원인
- 프로그램·파라미터·서명·변경관리
- 주기시험·고장주입·검증 독립성
데이터 품질
- 예상 결과를 시험 전에 기록
- 실패·미시험을 합격과 분리
- 프로그램 버전과 물리 도면을 함께 식별
외부 업체에 넘길 최소 자료
완료 후 받아야 할 결과물
- 위험성평가와 안전기능 목록
- 안전 요구사항 명세·회로·공압/유압 도면
- 안전 PLC/릴레이 프로그램·서명·파라미터
- 모드·바이패스·권한·복구 절차
- 이전 주기시험·결함·교체·변경 이력
- 시험 예상결과와 운전부서 정지 승인
- 기능별 실제 시험결과와 원본 로그
- 리셋·재기동·고장·진단 시험기록
- 실패 항목·결함 ID·운전제한·재시험
- 최종 프로그램·서명·도면·설정 백업
- 검증자·승인자·다음 주기시험일
최종 승인 기록
| 구분 | 결과 | 미결함·제한 | 이름·확인 | 시각 |
|---|---|---|---|---|
| 작업책임자 | 완료 / 보류 | |||
| 기술검토 | 적합 / 보완 / 중단 | |||
| 생산·안전·품질 | 승인 / 보류 |
공식 근거
- ISO 13849-1:2023 — 안전 관련 제어시스템의 설계·통합 방법론과 요구사항 범위
- IEC 62061:2021+AMD1:2024+AMD2:2026 — 기계 안전 관련 제어시스템의 기능안전·검증과 최신 개정 상태 확인
공식 자료 확인일: 2026-07-21. 현장 적용 전 링크·개정·모델 범위를 다시 확인합니다.