Intertravamento de segurança em CLP: o que a NR-12 exige

A máquina tem botão de emergência, tem porta com sensor e o programa trata tudo isso. Do ponto de vista funcional, funciona. Do ponto de vista da NR-12, pode não atender — e a diferença não é burocrática.

Por que o CLP comum não basta

Um CLP padrão não é projetado para função de segurança. Ele não tem diagnóstico interno de falha, não detecta um canal em curto, não garante estado seguro se a CPU travar. Se a saída que desliga o motor grudar, o programa continua achando que desligou.

A NR-12 exige que o sistema de segurança tenha categoria e nível de desempenho compatíveis com o risco — o que se traduz em redundância, monitoramento e detecção de falha. Isso vem da apreciação de risco da máquina, não de uma tabela genérica.

O que a norma pede, na prática

Apreciação de risco primeiro. É o documento que define a categoria necessária de cada função de segurança. Sem ele, qualquer escolha de componente é chute — inclusive escolher demais e gastar sem necessidade.

Componentes adequados à categoria. Relé de segurança ou CLP de segurança certificado, conforme o resultado da apreciação. Não é o CLP de processo.

Canal duplo com monitoramento nas funções de categoria mais alta. Dois canais independentes, comparados entre si, com detecção de discrepância. Um canal em falha precisa ser detectado antes que o segundo também falhe.

Parada segura, não parada lógica. Desligar por software, sem interromper a energia por meio confiável, não caracteriza parada segura.

Rearme manual e deliberado. Restabelecida a condição, a máquina não pode voltar sozinha. Exige ação consciente do operador.

Os achados mais comuns em inspeção

• Emergência ligada em entrada comum de CLP, sem relé de segurança
• Sensor de porta em canal único, sem monitoramento
• Chave de segurança burlada com ímã ou chave sobressalente presa com fita — sinal de que a segurança está atrapalhando a operação e precisa ser reprojetada, não removida
• Rearme automático depois de restabelecida a proteção
• Falta de apreciação de risco documentada
• Diagrama elétrico que não corresponde ao instalado

A arquitetura que atende

• Circuito de segurança separado da lógica de processo, com relé ou CLP de segurança
• Contatos de saída de segurança interrompendo a energia do acionamento por meio confiável
• Sinal de estado enviado ao CLP de processo apenas para informação e sinalização
• Lógica de processo não comanda segurança. Ela reage à segurança.

O CLP de processo pode e deve saber que a emergência foi acionada — para mostrar na tela, registrar o evento e parar a sequência de forma ordenada. Mas quem garante a parada é o circuito de segurança.

O que costuma travar a adequação

Máquina antiga sem diagrama, sem espaço no painel e sem parada disponível. A saída é planejar a adequação junto com um retrofit de acionamento ou de CLP — o painel já vai ser aberto, a máquina já vai parar, e o custo incremental da segurança fica bem menor do que em um projeto isolado.

A Platix faz apreciação de risco, adequação NR-12 e ART em Piracicaba e região — com inspeção presencial do engenheiro que assina o laudo.