Safety relay memantau safety function pada mesin, mendeteksi gangguan tertentu, dan memutus safety output ketika kondisi berbahaya muncul. Namun, tingkat keselamatan tidak ditentukan oleh satu komponen saja: input, logic, final elements, wiring, dan restart behavior harus dinilai sebagai satu sistem.
Relay elektromechanical biasa sangat berguna untuk switching dan kontrol umum. Masalah muncul ketika satu kontak yang macet atau mengalami welding dapat membuat mesin tetap bergerak setelah tombol E-STOP ditekan. Safety relay dirancang untuk membantu mendeteksi fault dan memutus output secara lebih andal, tetapi kemampuan aktualnya tetap bergantung pada model dan konfigurasi.
Apa itu safety relay?
Safety relay adalah perangkat untuk menjalankan atau memantau safety function pada mesin. Contoh input yang lazim adalah E-STOP, safety gate switch, light curtain, safety mat, dan two-hand control. Jika input mengindikasikan kondisi tidak aman, perangkat membuka safety output agar hazardous motion dapat dihentikan melalui final element yang sesuai, misalnya contactor atau drive dengan fungsi keselamatan yang tepat.
Pada panel, safety relay biasanya dipasang bersama power supply, terminal block, serta perangkat switching. Penampilan fisik dan warna membantu identifikasi, tetapi bukan bukti bahwa sebuah rangkaian memenuhi target Performance Level (PL) atau Safety Integrity Level (SIL).
Bagaimana safety relay bekerja?
Secara sederhana, safety relay membaca keadaan input, mengevaluasi syarat untuk mengaktifkan safety output, lalu memutus output saat terjadi safety demand atau fault yang dapat dideteksi. Banyak model menyediakan dua input channel untuk membaca dua kontak NC pada E-STOP. Pada konfigurasi dual-channel tertentu, perbedaan keadaan antar-channel, wire break, short circuit, atau cross fault dapat terdeteksi. Kemampuan diagnostik tersebut tidak universal: ada model dan mode operasi yang tidak mendeteksi semua jenis fault.
Di dalam relay elektromechanical untuk keselamatan, kontak yang force-guided atau positively guided dirancang agar pasangan kontak NO dan NC tidak dapat secara bersamaan menyatakan keadaan yang saling bertentangan bila satu kontak mengalami welding. Ini bukan berarti welding mustahil terjadi. Nilainya justru pada kemungkinan mendeteksi keadaan yang tidak normal saat siklus berikutnya sehingga safety output tidak kembali aktif tanpa syarat. Untuk external contactor, statusnya bisa dipantau melalui feedback loop atau external device monitoring (EDM), apabila model dan rangkaian mendukung.
Beberapa perangkat memakai test pulse untuk mendeteksi fault pada input wiring. Timing atau discrepancy time dapat digunakan untuk memeriksa apakah dua channel berubah dalam rentang yang diizinkan. Parameter dan jenis fault yang terdeteksi harus dibaca dari operating manual perangkat yang dipilih, bukan diasumsikan dari sebutan safety relay saja.
Fault apa yang perlu dipertimbangkan?
- Wire break: jalur input terputus sehingga salah satu atau kedua channel membuka.
- Short circuit dan cross fault: hubungan singkat pada jalur input atau antar-channel. Deteksinya bergantung pada desain dan mode wiring.
- Contact welding: kontak internal atau external contactor tetap menutup ketika seharusnya membuka. Monitoring dan redundansi final elements diperlukan sesuai hasil risk assessment.
- Actuator fault dan channel discrepancy: dua kontak pada E-STOP atau safety gate tidak berubah sesuai urutan atau waktu yang diharapkan.
- Reset atau feedback fault: rangkaian start/feedback tidak memenuhi syarat. Jangan berasumsi semua short pada rangkaian ini akan terdeteksi oleh setiap relay.
Membaca contoh wiring E-STOP dua channel
Contoh sumber menggunakan catu 24 V DC, dua kontak NC pada tombol E-STOP, push button Reset, safety output, contactor, dan motor 3-phase. Pada salah satu model yang dibahas, A1/A2 adalah terminal supply, S11-S12 serta S21-S22 dipakai sebagai jalur input, S33-S34 adalah start circuit, dan 13-14 merupakan salah satu pasangan safety output. Penamaan dan cara menghubungkan tiap terminal hanya berlaku jika operating manual model tersebut memang menyatakannya; jangan menyalin nomor terminal ke perangkat lain.
Secara fungsional, dua kontak NC E-STOP dihubungkan sebagai dua input channel. Saat E-STOP ditekan, kedua jalur input membuka, safety output de-energize, final elements melepas, dan suplai yang memungkinkan motor bergerak diputus sesuai desain. Manual reset dapat menjadi syarat agar output kembali tersedia setelah E-STOP dilepas. Jika external contactor dipakai, feedback kontaknya perlu dipertimbangkan dalam safety function sehingga contactor yang gagal melepas tidak luput dari monitoring.
Penting: Reset E-STOP dan Reset pada safety relay tidak boleh disamakan dengan perintah START mesin. Pada desain yang mencegah unexpected restart, mesin membutuhkan tindakan START terpisah setelah keadaan aman dipastikan. Beberapa relay memiliki mode automatic start; penggunaannya hanya layak bila risk assessment dan keseluruhan machine control mengatasi risiko restart. Jangan menganggap keberadaan tombol Reset saja otomatis membuat rancangan aman.
Urutan operasi pada contoh motor 3-phase
- Supply tersedia dan E-STOP tidak ditekan. Safety relay mengevaluasi kedua input channel, rangkaian Reset, serta feedback yang digunakan.
- Setelah syarat aman terpenuhi dan manual Reset diterima, safety output dapat aktif. Pengoperasian motor masih harus mengikuti logika START mesin yang terpisah.
- Ketika E-STOP ditekan, kedua kontak NC membuka. Safety output melepas, final elements memutus jalur yang memungkinkan hazardous motion, lalu motor berhenti sesuai desain stopping function.
- Saat E-STOP dilepas, input kembali ke keadaan normal, tetapi mesin tidak boleh diasumsikan langsung hidup. Periksa kondisi aman, lakukan Reset bila diwajibkan, lalu jalankan perintah START terpisah.
- Bila feedback menunjukkan contactor gagal melepas atau ada fault input, sistem tidak boleh dianggap siap hanya karena LED POWER menyala.
Arsitektur final elements ditentukan oleh PLr atau SIL yang diperlukan. Satu contactor saja dapat menjadi single point of failure bila kontaknya welding; untuk target tertentu diperlukan dua contactor, feedback monitoring, dan validasi keseluruhan safety function. Jangan memperlakukan gambar konseptual sebagai gambar kerja panel.
Mengapa relay elektromechanical biasa tidak cukup untuk safety function kritis?
Kontak relay biasa mengalami wear, arcing, dan mungkin welding. Jika kontak yang seharusnya membuka justru tetap menutup, menekan E-STOP pada rangkaian single-channel sederhana belum tentu menghilangkan hazardous motion. Relay biasa juga umumnya tidak menyediakan diagnostic coverage, contact guidance, atau monitoring khusus yang dibutuhkan desain tertentu.
Service life tidak bisa dinyatakan dengan satu angka universal. Rating listrik, inrush current, beban induktif, frekuensi switching, lingkungan, dan proteksi kontak memengaruhi umur perangkat. Klaim seperti umur pasti beberapa tahun atau safety relay selalu jauh lebih mahal tidak dapat dipakai sebagai dasar engineering tanpa datasheet dan kondisi operasi yang jelas.
Standar keselamatan mesin tidak berarti semua penggunaan relay biasa dilarang dalam seluruh panel. Relay biasa tetap bisa dipakai pada fungsi kontrol non-safety, atau sebagai bagian dari arsitektur yang sudah dianalisis dan divalidasi. Yang harus dinilai adalah keseluruhan safety function terhadap risiko mesin, bukan sekadar nama atau warna relay.
Safety relay vs relay biasa
| Aspek | Safety relay | Relay elektromechanical biasa |
|---|---|---|
| Tujuan utama | Monitoring dan switching untuk safety function tertentu | Switching dan kontrol umum |
| Input | Dapat menyediakan dual-channel monitoring dan diagnostik sesuai model | Biasanya tidak memiliki fungsi monitoring khusus |
| Kontak dan fault | Model elektromechanical tertentu memakai force-guided contacts, self-monitoring, serta feedback | Umumnya tidak dirancang sebagai perangkat diagnostik safety |
| Reset | Opsi manual atau automatic bergantung model dan risk assessment | Tidak menyediakan logika safety reset bawaan |
| Output | Safety output dengan rating dan batas aplikasi yang ditentukan pabrikan | Kontak switching dengan rating umum |
| Penerapan | E-STOP, guard, light curtain, dan safety function lain sesuai spesifikasi | Kontrol motor, interposing, signalling, dan tugas umum |
Ukuran fisik, warna kuning, jenis kontak C, harga, dan jumlah terminal bukan kriteria universal untuk membedakan keduanya. Pilih perangkat berdasarkan safety function, rating, arsitektur, dan sertifikasi modelnya.
Safety rating dan pemilihan perangkat
Artikel lama kerap mengutip EN 954-1 untuk Category 1 sampai 4. Dalam praktik machine safety, gunakan edisi standar yang berlaku untuk proyek, terutama ISO 13849-1:2023 untuk penilaian safety-related parts of control systems, atau IEC 62061 bila kerangka tersebut dipakai. ISO 13849-1 mengenal Category B, 1, 2, 3, dan 4, serta penilaian Performance Level. Category tidak sama dengan PL, dan PL suatu komponen tidak otomatis menjadi PL seluruh safety function.
Secara ringkas, Category 1 menekankan penggunaan well-tried components/principles; Category 2 menggunakan pengujian berkala; Category 3 merancang agar satu fault tidak menyebabkan hilangnya safety function sejauh praktis dan sebagian fault terdeteksi; Category 4 menuntut pendekatan fault detection yang lebih kuat termasuk akumulasi fault sesuai ketentuan standar. Ringkasan ini bukan pengganti isi standar atau perhitungan PL. Target PLr ditentukan melalui risk assessment, lalu desain diverifikasi menggunakan data reliabilitas, diagnostic coverage, common-cause failure, dan arsitektur yang relevan.
Saat memilih safety relay, periksa jenis input yang didukung, mode dual-channel dan deteksi short, output dan rating bebannya, pilihan Reset, EDM, response time, recovery time, rentang suhu, sertifikasi, serta dokumentasi pabrikan. Angka seperti 45 ms, 1 s, atau rentang suhu tertentu hanya benar bila dinyatakan pada datasheet model yang dipilih.
Kelebihan, keterbatasan, dan aplikasi
Kelebihan: safety relay standalone dapat dipasang relatif sederhana untuk safety function terbatas tanpa membuat program kompleks. Ia menyediakan monitoring input, diagnostik fault tertentu, dan switching safety output dalam perangkat khusus. Pada aplikasi sederhana, biayanya dapat lebih rendah daripada programmable safety controller, tetapi ini bergantung kebutuhan dan skala.
Keterbatasan: semakin banyak input, zone, interlock, dan final elements, semakin rumit wiring serta troubleshooting. Perubahan fungsi dapat menuntut modifikasi panel dan validasi ulang. Relay elektromechanical tetap memiliki batas switching, respons, beban, dan kondisi lingkungan. Jangan menyimpulkan semua perangkat punya tingkat noise, current limit, atau response time yang sama.
Aplikasi: monitoring E-STOP, safety gate, light curtain, safety mat, two-hand control, interlocked guard, serta beberapa fungsi berhenti atau pencegahan gerak pada mesin, robot, conveyor, dan area otomasi. Perangkat harus cocok dengan jenis sensor, stopping function, serta target risiko spesifik. Safety relay mesin tidak dapat otomatis menggantikan SIS proses, ESD, overload protection, atau perlindungan electric shock.
Apa itu programmable safety relay module?
Programmable safety relay module menambah logic yang dapat dikonfigurasi untuk menggabungkan beberapa safety input, zone, dan output. Status serta diagnostik lebih mudah diintegrasikan ke sistem otomasi. Pendekatan ini berguna saat kebutuhan lebih kompleks daripada satu safety relay standalone, tanpa menganggapnya otomatis setara dengan safety PLC untuk setiap aplikasi. Perangkat dan programnya tetap harus dipilih, diverifikasi, dan divalidasi menurut target keselamatan sistem.
Pertanyaan yang sering diajukan
Di mana safety relay diperlukan?
Pada mesin dengan safety function yang mensyaratkan pemantauan input serta penghentian hazardous motion, misalnya E-STOP dan guard monitoring. Keputusan kebutuhan, arsitektur, dan rating perangkat harus mengikuti risk assessment, bukan daftar aplikasi generik.
Apa arti K1 dan K2?
Penamaan K1 dan K2 bergantung pada diagram. Dalam sebagian safety relay, label itu merujuk relay internal yang redundant. Pada diagram lain, K1 dan K2 justru dua external contactor sebagai final elements. Jadi, tidak benar jika keduanya selalu berarti input channel 1 dan input channel 2. Lihat legend dan operating manual rangkaian yang sedang dibaca.
Mengapa ada dua channel?
Dua channel memungkinkan redundansi input dan pemeriksaan fault tertentu, seperti perbedaan status antar-kontak atau cross fault bila mode dan perangkat mendukung. Dua channel tidak otomatis membuat sistem mencapai SIL 3 atau PL e; output, final elements, diagnostik, common-cause failure, dan validasi juga menentukan hasilnya.
Apakah HSN 85364900 menunjukkan safety rating?
Tidak. HSN atau HS code adalah klasifikasi perdagangan dan kepabeanan, bukan bukti kinerja keselamatan. Kode dapat bergantung pada spesifikasi barang dan aturan yurisdiksi; verifikasi klasifikasi dengan dokumen kepabeanan yang berlaku, bukan memakainya untuk memilih safety relay.
Contoh pemeriksaan di lapangan
Misalkan motor conveyor tetap dapat berjalan setelah E-STOP ditekan. Jangan sekadar mengganti tombol atau memasang safety relay baru. Amankan energi dan lakukan pemeriksaan oleh personel berkualifikasi: pastikan kedua input channel berubah saat E-STOP ditekan, safety output benar-benar membuka, contactor melepas, dan feedback mendeteksi kontak yang gagal membuka. Setelah perbaikan, lakukan commissioning test terhadap STOP, Reset, START terpisah, serta fault yang dipertimbangkan dalam risk assessment. Hasil yang lulus pada satu skenario tidak otomatis memvalidasi seluruh safety function.
Kesimpulan
Safety relay membantu membuat safety function dapat dipantau dan gangguan tertentu terdeteksi. Relay biasa tetap tepat untuk banyak kontrol umum, tetapi single relay tanpa monitoring dapat gagal menghentikan mesin ketika kontaknya welding. Untuk aplikasi keselamatan, tentukan target dari risk assessment, pilih perangkat sesuai operating manual, rancang input hingga final elements secara utuh, cegah unexpected restart, lalu uji dan validasi fungsi tersebut di mesin nyata.
