Volgens de Machinerichtlijn (2006/42/EG) moet elke machine die een gevaarlijke situatie kan veroorzaken, zijn uitgerust met een of meer noodstopvoorzieningen waarmee gevaar kan worden afgewend of verminderd. De precieze eisen hangen af van het risiconiveau van de machine en de omstandigheden waarin deze wordt gebruikt. In dit artikel beantwoorden we de meest gestelde vragen over noodstops en de Machinerichtlijn.
Welke vereisten stelt de Machinerichtlijn aan een noodstop?
De Machinerichtlijn stelt in bijlage I, paragraaf 1.2.4, dat een noodstopvoorziening direct bereikbaar en bedienbaar moet zijn, de gevaarlijke beweging zo snel mogelijk moet stoppen zonder bijkomende risico’s te veroorzaken, en vergrendeld moet blijven totdat de operator deze bewust ontgrendelt. De noodstop mag de machine niet automatisch opnieuw opstarten na ontgrendeling.
Concreet betekent dit dat een noodstopknop moet voldoen aan de volgende eisen:
- Duidelijk herkenbaar: rood op gele of oranje achtergrond
- Gemakkelijk bereikbaar vanuit elke werkpositie
- Zelfvergrendelend (paddestoelvorm is de meest gangbare uitvoering)
- Ontgrendeling mag niet automatisch leiden tot herstart van de machine
- De stopfunctie moet categorie 0 of categorie 1 zijn volgens IEC 60204-1
Categorie 0 betekent een onmiddellijke uitschakeling van de energietoevoer. Categorie 1 is een gecontroleerde stop waarbij de machine eerst tot stilstand wordt gebracht voordat de energie wordt uitgeschakeld. Welke stopcategorie van toepassing is, hangt af van de risicobeoordeling en de aard van het proces.
Wat is het verschil tussen een noodstop en een veiligheidsfunctie?
Een noodstop is een specifiek type veiligheidsfunctie, maar niet alle veiligheidsfuncties zijn noodstops. Een veiligheidsfunctie is elke functie van een machine die het risico op letsel of schade reduceert, zoals een lichtscherm, een tweehandenbediening of een vergrendelingsschakelaar op een afscherming. Een noodstop is de maatregel van laatste redmiddel wanneer andere veiligheidsfuncties niet volstaan.
Het onderscheid is belangrijk voor engineers die besturingssystemen ontwerpen:
- Veiligheidsfuncties zijn preventief: ze voorkomen dat een gevaarlijke situatie ontstaat
- Een noodstop is reactief: deze wordt geactiveerd wanneer een gevaarlijke situatie al dreigt of zich voordoet
- Veiligheidsfuncties worden beoordeeld op Performance Level (PL) of SIL-niveau; een noodstop heeft ook een eigen PL-eis
- Een noodstop vervangt nooit andere veiligheidsfuncties en mag niet als primaire beschermingsmaatregel worden ingezet
In de praktijk werken noodstops samen met andere veiligheidsfuncties in een gelaagd beveiligingsconcept. De noodstop vormt de laatste laag in dit systeem.
Hoe bepaal je de vereiste prestatieklasse van een noodstop?
De vereiste prestatieklasse (Performance Level, PL) van een noodstop wordt bepaald via een risicobeoordeling conform EN ISO 13849-1. Op basis van de ernst van mogelijke verwonding, de blootstellingsfrequentie en de mogelijkheid om gevaar te vermijden, leidt de risicoanalyse tot een vereist PL van a tot e, waarbij PLe de hoogste vereiste betrouwbaarheid vertegenwoordigt.
De meeste noodstops in industriële omgevingen vallen onder PLc of PLd. PLe is vereist bij machines waarbij falen van de noodstop vrijwel zeker leidt tot onomkeerbaar letsel of overlijden. In de praktijk doorloop je de volgende stappen:
- Voer een risicobeoordeling uit conform EN ISO 12100
- Bepaal het vereiste PL via de risicograaf in EN ISO 13849-1
- Kies een geschikte veiligheidsarchitectuur (categorie B, 1, 2, 3 of 4) die het vereiste PL haalt
- Bereken het bereikte PL met behulp van de MTTFd-waarden van de gebruikte componenten
- Documenteer de berekening in het technisch dossier van de machine
Veiligheidsrelais, veiligheids-PLC’s of dedicated safety controllers worden ingezet om de gewenste architectuur te realiseren. Bij het ontwerpen van de elektrische besturing is het essentieel dat de noodstopkring volledig gescheiden is van de standaardbesturingskring.
Waar moet een noodstop geplaatst worden op een machine?
Een noodstop moet op elke locatie worden aangebracht waar een operator de machine bedient of waar iemand in een gevaarlijke zone kan zijn. De Machinerichtlijn schrijft voor dat de noodstopvoorziening vanuit elke bedieningspost direct bereikbaar moet zijn, zonder dat de operator daarvoor een gevaarlijke zone hoeft te betreden of een onnatuurlijke beweging moet maken.
Praktische plaatsingsrichtlijnen zijn:
- Bij elk bedieningspaneel of HMI-station
- Aan het begin en einde van lange transportbanden of transferlijnen
- Op regelmatige afstanden langs grote machines waarbij meerdere personen tegelijk werken
- Bij inloopopeningen en toegangsdeuren tot gevaarlijke zones
- Op een hoogte tussen 0,6 en 1,7 meter voor optimale bereikbaarheid
Bij uitgebreide machine-installaties met meerdere noodstopknoppen is het gebruikelijk om de noodstopkring te verdelen in zones, zodat een activering in zone A niet automatisch de gehele productielijn stopt. Deze zonering moet echter zorgvuldig worden beoordeeld op risico’s, want een te beperkte stopactie kan leiden tot gevaarlijke situaties elders in de installatie.
Wanneer is een noodstop niet verplicht volgens de Machinerichtlijn?
Een noodstop is niet verplicht als het aanbrengen ervan het risico niet vermindert of als de machine geen gevaarlijke situaties kan veroorzaken die een noodstop zinvol maken. De Machinerichtlijn stelt expliciet dat een noodstop alleen verplicht is wanneer dit de veiligheid verbetert; bij eenvoudige machines waarbij directe uitschakeling van de voeding sneller en veiliger is, kan een noodstop zelfs overbodig zijn.
Situaties waarin een noodstop mogelijk niet verplicht is:
- Machines met uitsluitend handmatige aandrijving zonder elektrische of pneumatische energie
- Kleine apparaten waarbij de operator de machine sneller kan loslaten dan een noodstop kan reageren
- Machines waarbij het activeren van een noodstop zelf een gevaarlijke situatie zou creëren, bijvoorbeeld bij bepaalde chemische processen
- Machines die volledig zijn afgeschermd en waarbij de operator nooit in contact kan komen met gevaarlijke bewegende delen tijdens bedrijf
Belangrijk: de beslissing om geen noodstop toe te passen moet altijd worden onderbouwd in de risicobeoordeling en gedocumenteerd in het technisch dossier. Het ontbreken van een noodstop zonder onderbouwing is een veelvoorkomende non-conformiteit bij CE-markering.
Hoe EXPRO Engineering helpt bij het toepassen van de Machinerichtlijn
Het correct toepassen van de Machinerichtlijn vereist diepgaande kennis van zowel de normering als de praktische uitvoering in besturingsontwerpen. Onze electrical engineers ondersteunen machinebouwers en systeemintegrators bij het volledig voldoen aan de Machinerichtlijn, van risicobeoordeling tot en met de uiteindelijke CE-documentatie.
Wat wij hierin concreet bieden:
- Ontwerp van noodstopkringen en veiligheidsarchitecturen conform EN ISO 13849-1
- Elektrotechnische tekeningen van besturingspanelen in tools als EPLAN of See Electrical
- Berekening van Performance Levels en onderbouwing van de gekozen veiligheidsarchitectuur
- Vertaling van klantspecificaties naar E-specificaties en bijbehorende documentatie
- Ondersteuning bij FAT, inbedrijfstelling en on-site verbeterprojecten
Ben jij een ervaren electrical engineer met kennis van veiligheidsnormen en besturingsontwerp? Bekijk dan onze mogelijkheden via werken bij EXPRO Engineering. Of ben je een machinebouwer die versterking zoekt voor een project? Neem contact met ons op en ontdek hoe we samen complexe engineeringvraagstukken oplossen.
Veelgestelde vragen
Moet een noodstop ook worden opgenomen in de risicobeoordelingsdocumentatie, en zo ja, hoe?
Ja, de noodstop moet expliciet worden behandeld in de risicobeoordeling conform EN ISO 12100. Dit betekent dat je per geïdentificeerd risico aangeeft of een noodstop als beschermingsmaatregel is toegepast, welk Performance Level vereist is, en hoe de gekozen oplossing dit PL aantoonbaar haalt. De onderbouwing, inclusief PL-berekeningen en componentgegevens (zoals MTTFd-waarden), moet worden opgenomen in het technisch dossier dat bij de CE-markering hoort.
Wat zijn de meest voorkomende fouten bij het ontwerpen van een noodstopkring?
Een veelgemaakte fout is het aansluiten van de noodstopkring op dezelfde besturingslogica als de standaardbediening, waardoor de onafhankelijkheid van de veiligheidsfunctie niet gegarandeerd is. Andere veelvoorkomende fouten zijn het niet controleren of de ontgrendeling van de noodstop leidt tot een automatische herstart, het ontbreken van een bewakingsfunctie op de noodstopkring (cross-circuit detection), en het niet documenteren van de stopcategorie in het technisch dossier. Al deze fouten kunnen leiden tot non-conformiteit bij een CE-keuring of markttoezichtcontrole.
Hoe ga ik om met een noodstop op machines die via een netwerk of PLC worden aangestuurd?
Bij machines met een PLC of netwerkgestuurde besturing mag de noodstopfunctie nooit uitsluitend via de standaard PLC-logica worden afgehandeld, omdat een softwarefout de noodstopfunctie dan kan blokkeren. De noodstopkring moet worden gerealiseerd via een hardwarematig veiligheidsrelais of een veiligheids-PLC (safety controller) die los staat van de standaardbesturing. Communicatieprotocollen zoals PROFIsafe of CIP Safety kunnen worden ingezet voor gedistribueerde veiligheidsarchitecturen, mits de gekozen oplossing het vereiste PL aantoonbaar haalt.
Geldt de Machinerichtlijn ook voor machines die worden gemodificeerd of uitgebreid na de oorspronkelijke CE-markering?
Ja, ingrijpende wijzigingen aan een bestaande machine kunnen ertoe leiden dat de machine opnieuw als ‘nieuwe machine’ wordt beschouwd onder de Machinerichtlijn, wat een nieuwe risicobeoordeling en CE-markering vereist. Dit is met name relevant wanneer de noodstopkring wordt aangepast, uitgebreid of wanneer nieuwe gevaarlijke functies worden toegevoegd. Het is verstandig om bij elke modificatie vooraf te beoordelen of de wijziging als ‘wezenlijke wijziging’ kwalificeert, zodat je tijdig de juiste documentatie kunt aanpassen.
Wat verandert er met de komst van de nieuwe Machineверordening (EU) 2023/1230 ten opzichte van de huidige Machinerichtlijn?
De nieuwe Machineverordening (EU) 2023/1230, die de huidige Machinerichtlijn (2006/42/EG) vervangt per 14 januari 2027, brengt geen fundamentele wijzigingen in de basisvereisten voor noodstops, maar introduceert wel aangescherpte eisen rondom digitale besturing, cybersecurity en machines met AI-componenten. De verordening is direct van toepassing in alle EU-lidstaten zonder nationale omzetting, wat de harmonisatie versterkt. Voor engineers is het belangrijk om nu al de overgangsperiode te monitoren en bestaande ontwerpen te toetsen aan de nieuwe tekst.
Hoe test en valideer ik de noodstopfunctie voordat de machine in gebruik wordt genomen?
De noodstopfunctie moet worden gevalideerd als onderdeel van de Factory Acceptance Test (FAT) en eventueel de Site Acceptance Test (SAT). Validatie omvat minimaal het functioneel testen van elke noodstopknop afzonderlijk, het verifiëren dat de machine stopt conform de vereiste stopcategorie, het controleren of de machine niet automatisch herstart na ontgrendeling, en het testen van de bewakingsfunctie (cross-circuit monitoring). Alle testresultaten moeten worden vastgelegd in een validatierapport dat deel uitmaakt van het technisch dossier.
Kan ik als machinebouwer gebruikmaken van gecertificeerde veiligheidscomponenten om het PL-berekeningsproces te vereenvoudigen?
Ja, het gebruik van gecertificeerde veiligheidscomponenten — zoals noodstopknoppen, veiligheidsrelais of safety controllers met een verklaring van overeenstemming en bijbehorende veiligheidsparameters (MTTFd, B10d, DC) — vereenvoudigt het PL-berekeningsproces aanzienlijk. Fabrikanten leveren doorgaans alle benodigde gegevens voor gebruik in rekenprogramma’s zoals SISTEMA (gratis tool van het IFA). Let er wel op dat de certificering van een component het halen van het vereiste systeem-PL niet automatisch garandeert; de volledige architectuur, inclusief bedrading en bewaking, moet worden meegenomen in de berekening.