Verriegelung und Zuhaltung: Schutztüren an CNC-Maschinen
Eine Verriegelung verknüpft den Zustand einer Schutzeinrichtung mit der Maschinenfunktion. Bei einer CNC-Maschine betrifft das beispielsweise die Tür vor Spindel und Verfahrachsen. Die Aussage „Tür auf, Maschine aus“ greift zu kurz: Zwischen dem Erkennen einer geöffneten Tür und dem Ende einer gefährlichen Bewegung vergeht Zeit. Eine Spindel kann nachlaufen, während der Bediener bereits in den Arbeitsraum greifen könnte.
Der Begriff wird im Alltag auch für einen einfachen Riegel verwendet. In der Maschinensicherheit muss deshalb präzise beschrieben werden, welche Funktion gemeint ist. Dieser Beitrag erläutert das Prinzip und die Fragen für ein Sicherheitskonzept. Er ist keine Verdrahtungsanleitung und keine Freigabe für einen bestimmten Maschinenumbau.
Verriegelung ist nicht dasselbe wie Zuhaltung
Die Verriegelung verhindert gefährliche Maschinenfunktionen bei nicht wirksamer Schutzstellung beziehungsweise veranlasst deren Stillsetzen. Eine Zuhaltung hält die bewegliche Schutzeinrichtung zusätzlich geschlossen. Sie ist erforderlich, wenn der Zugang sonst möglich wäre, bevor die Gefahr beendet ist. Das mechanische Festhalten und die sicherheitsbezogene Überwachung müssen als zusammenhängende Funktion geplant werden.
Pilz beschreibt Sicherheitsschalter mit Zuhaltung für Anwendungen, in denen nach einem Stopp weiterhin gefährliche Zustände bestehen können. Eine bloße Türpositionsanzeige am Bildschirm erfüllt diese Aufgabe nicht. Ebenso wenig beweist ein hörbares Klicken, dass eine Sicherheitsfunktion ordnungsgemäß ausgeführt wird. Entscheidend ist die geprüfte Wirkung der gesamten Kette aus Erfassung, Auswertung und Reaktion.
| Funktion | Praktische Frage |
|---|---|
| Schutzstellung überwachen | Ist der Arbeitsraum wirksam geschlossen? |
| Gefährliche Bewegung verhindern oder stoppen | Reagiert die Maschine sicher auf den Türzustand? |
| Zuhalten | Bleibt der Zugang bis zum Ende der Gefahr gesperrt? |
| Wiederanlauf beherrschen | Kann ein unerwarteter Start ausgeschlossen werden? |
Der Ablauf an einer beispielhaften Schutztür
Station 1 von 4
Die Schutzstellung und die erforderliche Zuhaltung sind überwacht; der Prozess läuft.
- Die Schutzstellung und die erforderliche Zuhaltung sind überwacht; der Prozess läuft.
- Eine Zugangsanforderung leitet das Stillsetzen ein. Die Tür bleibt während der Gefahr zugehalten.
- Erst nach sicher festgestelltem Ende der Gefahr wird der Zugang freigegeben.
- Nach dem Schließen werden die Freigabebedingungen geprüft. Der Start erfolgt bewusst und separat.
Eigene Prinzipskizze. „Weiter“ zeigt die Stationen einzeln. „Start“ spielt sie automatisch ab; „Pause“ hält die Animation an. Die Schaltflächen sind auch mit der Tastatur bedienbar.
Rechenbeispiel: Warum ein schneller Schalter nicht genügt
Für ein bewusst vereinfachtes Gedankenmodell werden vier aufeinanderfolgende Zeitanteile angenommen: 0,05 s für die Erkennung, 0,03 s für die Auswertung, 0,07 s bis zur Antriebsreaktion und 1,20 s für den anschließenden gefährlichen Nachlauf. Die Summe beträgt 1,35 s. Diese Zahlen sind frei gewählte Lehrwerte, keine typischen Kennwerte eines Produkts.
Wenn die Gefahrenstelle in diesem Modell bereits nach 0,60 s erreichbar wäre, blieben 1,35 − 0,60 = 0,75 s, in denen ein Zugriff bei fortbestehender Gefahr möglich wäre. Allein die Erkennung von 0,05 auf 0,01 s zu beschleunigen, verkürzt die Summe nur auf 1,31 s. Das Grundproblem bleibt bestehen. Ein schneller Sensor ersetzt deshalb kein geeignetes Zugangskonzept.
Die Addition veranschaulicht nur die Wirkung der Zeitanteile. Für eine reale Anlage sind die tatsächliche Ablaufkette, ungünstige Betriebszustände, Messunsicherheit und die einschlägigen Bemessungsverfahren zu berücksichtigen. Zeitangaben können sich überlappen; bereits enthaltene Verzögerungen dürfen nicht doppelt addiert werden. Die erforderlichen Sicherheitsabstände oder eine sichere Freigabezeit lassen sich aus diesem Beispiel nicht ableiten.
Praxisfall: Eine kleine Fräsmaschine mit Werkzeugwechsel
Angenommen, nach jedem dritten Werkstück wird die Tür für eine Maßkontrolle geöffnet. Die Planung beginnt mit einer Beschreibung dieses Arbeitsablaufs: Wer fordert den Zugang an, welche Bewegungen laufen dabei noch, und welche Tätigkeiten erfolgen im Innenraum? Zu prüfen sind außerdem Späne, Werkzeugbruch, auslaufende Medien und gespeicherte Energie. Ein stillstehender Fräser allein bedeutet nicht automatisch, dass sämtliche Gefahren verschwunden sind.
In einer Ablaufbeschreibung erhält jeder Zustand einen eindeutigen Namen. „Stopp angefordert“, „Bewegung beendet“ und „Zugang freigegeben“ sind drei verschiedene Aussagen. Diese Trennung hilft bei der Bedienanzeige und bei der späteren Prüfung. Eine Meldung „bereit“ wäre dagegen mehrdeutig: bereit zum Öffnen oder bereit zum Starten?
Auch das Ende der Tätigkeit wird beschrieben. Werkzeuge und Messmittel müssen aus dem Arbeitsraum entfernt sein; ein erneuter Prozessstart erfolgt nach dem vorgesehenen bewussten Startvorgang. Bei begehbaren Bereichen muss zusätzlich berücksichtigt werden, dass sich noch eine Person hinter der geschlossenen Tür befinden kann. Die passende Lösung ergibt sich aus der konkreten Risikobeurteilung.
Mechanik und Einbau gehören zur Schutzfunktion
Eine schief hängende Tür kann den Betätiger seitlich belasten. Ein ungeschützter Einbauort kann Späne aufnehmen. Deshalb enthält eine sinnvolle Konstruktionsbesprechung nicht nur einen Schaltplan, sondern auch Türgewicht, Scharnierlage, Anschläge, Verschmutzung und Zugänglichkeit für Wartung. Die zulässigen Einbau- und Betätigungsbedingungen des Herstellers sind verbindliche Eingangsgrößen.
Die Festigkeit der Befestigung ist dabei von der elektrischen Signalauswertung zu unterscheiden. Bei vertikalen Baugruppen ist zudem zu klären, wie unbeabsichtigtes Absinken verhindert wird; ein Gewichtsausgleich allein darf nicht ohne Nachweis als vollständige Schutzmaßnahme gelten.
Was bei Prüfung und Dokumentation festgehalten wird
Die DGUV erläutert in ihrer Information 203-079 die Auswahl, Anbringung und Wirkungsweise von Verriegelungseinrichtungen. Die hier verlinkte Ausgabe stammt von 2015 und ist als Grundlagenhilfe zu lesen. Für die konkrete Auslegung müssen die aktuell anzuwendenden Normenausgaben und die maschinenspezifischen Anforderungen geprüft werden. DIN Media führt ISO 14119:2024-09 als aktuelle internationale Ausgabe; damit ist noch keine vollständige Konformitätsbewertung einer Maschine erfolgt.
- Für jede Betriebsart den zulässigen Zugang und die zu verhindernde Gefahr beschreiben.
- Die Reaktion bei Zugangsanforderung und während des Nachlaufs nachvollziehbar dokumentieren.
- Messbedingungen und ungünstige Betriebszustände bei der Zeitbewertung festhalten.
- Die Wiederanlaufbedingungen und das Verhalten nach Störungen ausdrücklich prüfen.
- Änderungen an Tür, Antrieb oder Steuerung auf Auswirkungen auf das Sicherheitskonzept bewerten.
Ein gutes Prüfprotokoll enthält erwartetes Ergebnis, beobachtetes Ergebnis und verantwortliche Freigabe. „Türschalter funktioniert“ ist dafür zu ungenau. Beispielsweise ist „Bei angefordertem Zugang bleibt die Tür bis zur festgestellten Freigabebedingung geschlossen“ bereits eine prüfbare Aussage. Die konkrete Prüfung erfolgt durch dafür qualifizierte Personen nach dem festgelegten Verfahren.
Quellen
Geprüft am 28. Oktober 2026. Zahlenbeispiele sind eigene, vereinfachte Rechenbeispiele.