Türverriegelung an CNC-Maschinen: Verriegelung, Zuhaltung und sicherer Zugang

Thema: Werkstatt, Wartung & Sicherheit

An einer CNC-Maschine können zwischen einem Stoppsignal und dem Ende einer gefährlichen Bewegung entscheidende Sekunden liegen. Außerdem ist eine drehende Spindel nicht die einzige denkbare Gefahr. Der folgende Artikel erklärt die Begriffe und die Fragen an ein Schutzkonzept. Er legt keine Sicherheitsausstattung meines selbst ausgeführten CNC-Umbaus einer Optimum BF 20 zugrunde.

Verriegelung und Zuhaltung sind verschiedene Funktionen

Die DGUV beschreibt die Verriegelung als Teil einer gesamten Sicherheitsfunktion: Stellung erfassen, Signal auswerten und die gefährdende Funktion beeinflussen gehören zusammen. Ein einzelner als Sicherheitsschalter angebotener Sensor bestätigt daher nicht automatisch die Sicherheit der vollständigen Maschine. Ob zusätzlich eine Zuhaltung erforderlich ist, hängt unter anderem davon ab, ob eine Gefahr noch erreicht werden kann, bevor sie beendet ist.

Warum „Stopp“ und „sicher zugänglich“ nicht dasselbe sind

Ich würde bei der Planung zuerst die gefährdenden Vorgänge benennen: Welche Bewegungen können nachlaufen? Welche Energien bleiben gespeichert? Kann ein gespanntes Werkstück oder ein Werkzeug betroffen sein? Erst mit dieser Beschreibung lässt sich beurteilen, welche Bedingung vor dem Zugang erreicht sein muss. Eine pauschale Verzögerung wie „nach zwei Sekunden öffnen“ lässt sich daraus nicht ableiten.

Auch die Darstellung in der Animation ist bewusst bedingungsorientiert. Der Wechsel von Station 2 zu Station 3 ist kein Zeitrelais. Die Lernanimation läuft in gleichmäßigen Schritten, während ein reales System auf die nachgewiesene Freigabebedingung reagieren muss. Sie eignet sich zum Erklären der Reihenfolge, nicht zum Prüfen von Stoppzeiten.

Rechenbeispiel: Warum ein schneller Schalter nicht genügt

Für ein bewusst vereinfachtes Gedankenmodell werden vier aufeinanderfolgende Zeitanteile angenommen: 0,05 s für die Erkennung, 0,03 s für die Auswertung, 0,07 s bis zur Antriebsreaktion und 1,20 s für den anschließenden gefährlichen Nachlauf. Die Summe beträgt 1,35 s. Diese Zahlen sind frei gewählte Lehrwerte, keine typischen Kennwerte eines Produkts.

Wenn die Gefahrenstelle in diesem Modell bereits nach 0,60 s erreichbar wäre, blieben 1,35 − 0,60 = 0,75 s, in denen ein Zugriff bei fortbestehender Gefahr möglich wäre. Allein die Erkennung von 0,05 auf 0,01 s zu beschleunigen, verkürzt die Summe nur auf 1,31 s. Das Grundproblem bleibt bestehen. Ein schneller Sensor ersetzt deshalb kein geeignetes Zugangskonzept.

Die Addition veranschaulicht nur die Wirkung der Zeitanteile. Für eine reale Anlage sind die tatsächliche Ablaufkette, ungünstige Betriebszustände, Messunsicherheit und die einschlägigen Bemessungsverfahren zu berücksichtigen. Zeitangaben können sich überlappen; bereits enthaltene Verzögerungen dürfen nicht doppelt addiert werden. Die erforderlichen Sicherheitsabstände oder eine sichere Freigabezeit lassen sich aus diesem Beispiel nicht ableiten.

Schließen, Quittieren und Starten klar auseinanderhalten

Im hier beschriebenen Grundablauf bedeutet eine geschlossene Tür zunächst nur, dass eine Voraussetzung wieder erfüllt sein kann. Eine Quittierung bestätigt einen vorgesehenen Zustand oder einen bearbeiteten Anlass. Ein Startbefehl verlangt dagegen eine Bewegung oder einen Prozess. Diese drei Vorgänge sollten in der Bedienbeschreibung eindeutig benannt werden.

Die konkrete Ausführung hängt vom Maschinenkonzept und den anwendbaren Anforderungen ab. Ich würde deshalb keine allgemeine Aussage veröffentlichen, dass jede Türbewegung jede Maschine identisch stoppen oder starten müsse. Entscheidend ist, dass sich aus der Anleitung klar ergibt, welcher Ablauf in welchem Betriebszustand zulässig ist und wie ein unerwarteter Wiederanlauf verhindert wird.

Praxisfall: Eine kleine Fräsmaschine mit Werkzeugwechsel

Angenommen, nach jedem dritten Werkstück wird die Tür für eine Maßkontrolle geöffnet. Die Planung beginnt mit einer Beschreibung dieses Arbeitsablaufs: Wer fordert den Zugang an, welche Bewegungen laufen dabei noch, und welche Tätigkeiten erfolgen im Innenraum? Zu prüfen sind außerdem Späne, Werkzeugbruch, auslaufende Medien und gespeicherte Energie. Ein stillstehender Fräser allein bedeutet nicht automatisch, dass sämtliche Gefahren verschwunden sind.

In einer Ablaufbeschreibung erhält jeder Zustand einen eindeutigen Namen. „Stopp angefordert“, „Bewegung beendet“ und „Zugang freigegeben“ sind drei verschiedene Aussagen. Diese Trennung hilft bei der Bedienanzeige und bei der späteren Prüfung. Eine Meldung „bereit“ wäre dagegen mehrdeutig: bereit zum Öffnen oder bereit zum Starten?

Auch das Ende der Tätigkeit wird beschrieben. Werkzeuge und Messmittel müssen aus dem Arbeitsraum entfernt sein; ein erneuter Prozessstart erfolgt nach dem vorgesehenen bewussten Startvorgang. Bei begehbaren Bereichen muss zusätzlich berücksichtigt werden, dass sich noch eine Person hinter der geschlossenen Tür befinden kann. Die passende Lösung ergibt sich aus der konkreten Risikobeurteilung.

Was bei einem Umbau dokumentiert werden sollte

Für einen CNC-Retrofit würde ich eine Tabelle mit Betriebsarten, Zugangsanlässen und verbleibenden Gefährdungen anlegen. Dazu gehören beispielsweise Einrichten, Werkzeugwechsel, Reinigung und Störungsbeseitigung. Eine Lösung, die nur für den normalen Automatikbetrieb beschrieben ist, beantwortet diese anderen Fälle noch nicht.

Die Maschinenunterlagen sollten das tatsächliche Zusammenspiel beschreiben: Welche Tür wird überwacht? Welche Funktion wird verhindert oder gestoppt? Wann ist Zugang möglich? Wie erfolgen Wiederanlauf und Prüfung? Bauteilbezeichnungen, Schaltunterlagen und dokumentierte Prüfergebnisse müssen zum realen Stand passen. Eine Zeichnung aus einer früheren Umbauphase ist dafür kein ausreichender Ersatz.

Bei der Maschinenabnahme ist deshalb mehr nötig als ein einmaliges Öffnen der Tür im Leerlauf. Der geplante Prüfumfang muss die relevanten Betriebszustände und Fehlerfälle abdecken und fachlich festgelegt werden. Dieser Artikel liefert weder einen Schaltplan noch eine Freigabe einer konkreten Maschine.

Manipulationsanreize schon bei der Gestaltung vermeiden

Die BGHM betont technische und organisatorische Ursachen für das Umgehen von Schutzeinrichtungen. Wenn eine alltägliche Aufgabe mit dem vorgesehenen Schutz kaum ausführbar ist, sollte die Ursache in der Arbeitsgestaltung untersucht werden. Eine bequemere Störungsdiagnose und verständliche Bedienabläufe sind deshalb sinnvolle Themen für die Planung; sie ersetzen die Schutzfunktion nicht.

Mein eigener Prüfpunkt wäre: Lässt sich jede regelmäßig notwendige Tätigkeit mit dem beschriebenen Ablauf erledigen? Falls nicht, würde ich die Lücke ausdrücklich dokumentieren und fachlich lösen lassen. Eine versteckte Umgehung macht den Ablauf weder nachvollziehbar noch sicher.

Mechanik und Einbau gehören zur Schutzfunktion

Eine schief hängende Tür kann den Betätiger seitlich belasten. Ein ungeschützter Einbauort kann Späne aufnehmen. Deshalb enthält eine sinnvolle Konstruktionsbesprechung nicht nur einen Schaltplan, sondern auch Türgewicht, Scharnierlage, Anschläge, Verschmutzung und Zugänglichkeit für Wartung. Die zulässigen Einbau- und Betätigungsbedingungen des Herstellers sind verbindliche Eingangsgrößen.

Die Festigkeit der Befestigung ist dabei von der elektrischen Signalauswertung zu unterscheiden. Bei vertikalen Baugruppen ist zudem zu klären, wie unbeabsichtigtes Absinken verhindert wird; ein Gewichtsausgleich allein darf nicht ohne Nachweis als vollständige Schutzmaßnahme gelten.

Normstand und Grenzen dieser Erklärung

Die öffentlich zugänglichen DIN-Metadaten nennen DIN EN ISO 14119:2025-09 für Verriegelungseinrichtungen in Verbindung mit trennenden Schutzeinrichtungen sowie die Ergänzung DIN EN ISO 14119/A11:2026-09. Die vollständigen Normtexte wurden für diesen Artikel nicht eingesehen. Die ältere DGUV Information 203-079 dient hier zur Erklärung der Grundbegriffe; ihre damaligen Normverweise werden nicht als aktueller Normstand übernommen.

Ob ein Umbau rechtlich als wesentliche Veränderung einzuordnen ist und welche Konformitätsschritte erforderlich werden, ist eine eigene Frage. Die Einordnung zur CE-Kennzeichnung erläutert diesen Zusammenhang. Aus einem nachgerüsteten Türschalter allein folgt weder eine neue Gesamtbewertung noch deren Ergebnis.