Bakım sonrası bypass unutulursa güvenlik sistemi neden çalışıyor gibi görünür ama korumaz?

Bakım sonrası bypass unutulursa güvenlik sistemi neden çalışıyor gibi görünür ama korumaz? Nedir?

Endüstriyel otomasyon sistemlerinde, özellikle bakım, test veya devreye alma süreçlerinde, belirli güvenlik fonksiyonlarının geçici olarak devre dışı bırakılması gerekebilir. Bu duruma bypass adı verilir. Bir güvenlik sisteminin bypass edilmesi, o sistemin normalde sağlaması gereken koruyucu işlevi kasıtlı olarak atlaması anlamına gelir. Örneğin, bir makine emniyet kapısının açıkken makineyi durdurma fonksiyonu, kapı sensörünün bypass edilmesiyle devre dışı bırakılabilir. Bu durumda, makine çalışmaya devam edebilir ve operatör kapının açık olduğunu görsel olarak bilse bile, makine hala “çalışır” durumda olduğu için güvenlik sistemi tarafından bir tehlike algılanmadığını düşünebilir. Ancak asıl sorun, güvenlik sisteminin çekirdek görevi olan tehlikeli durumlarda makineyi güvenli bir duruma getirme yeteneğinin ortadan kalkmış olmasıdır. Sistem, kontrol mantığı açısından normal bir şekilde enerji alıp komutları işlese de, fiziksel veya mantıksal emniyet bariyeri artık aktif değildir. Bu durum, operatörlerin veya bakım personelinin makineye müdahale ettiği anlarda ciddi yaralanmalara veya ölüme yol açabilecek kritik bir güvenlik açığı yaratır. Bu tür bir durumun temelinde, sistemin proses kontrolü ile emniyet kontrolü arasındaki farkın yanlış anlaşılması veya göz ardı edilmesi yatar. Proses kontrolü makinenin üretim görevlerini yerine getirmesini sağlarken, emniyet kontrolü personelin güvenliğini garanti altına alır. Bypass, emniyet kontrolünü devre dışı bırakır.

Çalışma Prensibi ve Teknik Veriler

Endüstriyel güvenlik sistemleri, genellikle Güvenlik Programlanabilir Mantık Kontrolörleri (Safety PLC), emniyet röleleri, ışık bariyerleri, emniyet kapı kilitleri, acil durdurma butonları ve diğer sensörlerden oluşur. Bu bileşenler, makine veya prosesin tehlikeli durumlarını algılayarak, önceden tanımlanmış güvenli bir duruma geçişini (örneğin makineyi durdurma, enerjiyi kesme) sağlar. Bir güvenlik fonksiyonunun bypass edilmesi, bu zincirin belirli bir halkasını geçici olarak kesmek demektir. Teknik olarak, bu bir mantıksal bypass (yazılımda bir koşulun atlanması) veya fiziksel bypass (bir sensörün kablosunun çıkarılıp yerine köprü atılması) şeklinde olabilir.

Örneğin, bir emniyet kapısı sensörü, kapı açıldığında makineye durma komutu gönderir. Bakım sırasında bu sensör bypass edildiğinde, kapı açık olsa bile sensörden gelen “güvenli” sinyali simüle edilir ve makine çalışmaya devam eder. Kontrol sistemi (örneğin bir standart PLC) genel prosesi yönetmeye devam ettiği için operatör panelinde makinenin çalıştığı bilgisi görülür. Ancak, tehlikeli bir durum oluştuğunda (örneğin bir operatörün elini hareketli parçalara sokması), emniyet sistemi bu durumu algılayıp koruyucu eylemi başlatamayacaktır çünkü bypass devrededir. Bu durum, uluslararası güvenlik standartları olan ISO 13849 (Makine Emniyeti – Emniyetle İlgili Kontrol Sistemlerinin Emniyet Fonksiyonları) ve IEC 61508 (Fonksiyonel Emniyet – Emniyetle İlgili Elektrik/Elektronik/Programlanabilir Elektronik Sistemler) tarafından belirlenen Emniyet Bütünlük Seviyeleri (SIL) veya Performans Seviyeleri (PL) gerekliliklerini tamamen ihlal eder. Bir bypassın unutulması, sistemin nominal SIL/PL seviyesini sıfıra düşürür ve öngörülemeyen, kontrol edilemeyen risklere yol açar. Bu durum, sistemin arıza toleransı ve tanılama kapsama alanı gibi kritik emniyet parametrelerini de geçersiz kılar, çünkü arızalı bir durum (açık kapı) artık bir arıza olarak algılanmamaktadır.

Sık Karşılaşılan Sorunlar ve Çözümleri

Bu kritik güvenlik açığı, sahada çeşitli şekillerde ortaya çıkabilir ve her birinin kendine özgü çözüm yaklaşımları vardır:

• Sorun: Bypassın Unutulması veya Gözden Kaçırılması.

  Bakım tamamlandıktan sonra, yoğunluk, dikkatsizlik veya prosedür eksikliği nedeniyle bypassın devre dışı bırakılması unutulabilir. Operatör, makinenin çalıştığını görüp güvenlik sisteminin aktif olduğunu varsayabilir.

  Çözüm:

  • Otomatik Bypass Sıfırlama: Modern güvenlik PLC’leri, bypassın belirli bir süre sonunda, makine belirli bir çalışma moduna geçtiğinde veya bir operatör tarafından manuel olarak onaylanmadıkça otomatik olarak devre dışı kalmasını sağlayacak şekilde programlanabilir.
  • Çift Doğrulama ve Kontrol Listeleri: Bakım bitiminde, hem bakım ekibi lideri hem de operasyon sorumlusu tarafından güvenlik sisteminin tam işlevselliği kontrol listeleri kullanılarak doğrulanmalı ve bypassın devre dışı bırakıldığı teyit edilmelidir.
  • Görsel ve İşitsel Uyarılar: Bypass aktifken, operatör panelinde büyük, yanıp sönen bir ışık veya siren gibi güçlü ve sürekli uyarılar olmalıdır. Bu uyarılar, bypass devre dışı bırakılana kadar devam etmelidir.
• Sorun: Bypassın Kötüye Kullanılması veya Amaç Dışı Kullanımı.

  Üretim hedeflerine ulaşma baskısı veya süreç hızlandırma amacıyla, güvenlik sistemleri kasıtlı olarak veya yetkisiz kişilerce bypass edilebilir. Bu, “kısa yol” arayışının bir sonucudur ve güvenlik kültüründeki zayıflıkları gösterir.

  Çözüm:

  • Yetkilendirme ve Erişim Kontrolü: Bypass fonksiyonuna erişim sadece yetkili personel (örneğin, belirli bir şifre veya fiziksel anahtar ile) ile sınırlandırılmalıdır.
  • Olay Kaydı (Logging): Güvenlik sistemi, bypassın ne zaman, kim tarafından ve ne kadar süreyle aktifleştirildiğini zaman damgasıyla birlikte kaydetmelidir. Bu kayıtlar düzenli olarak denetlenmelidir.
  • Sıfır Tolerans Politikası: İşletme, güvenlik sistemlerinin kötüye kullanılmasına karşı sıfır tolerans politikası benimsemeli ve ihlallerde ciddi yaptırımlar uygulamalıdır.
• Sorun: Bypass Durumunun Belirsizliği veya Net Olmayan Göstergeler.

  Sistemde bypassın aktif olup olmadığına dair net bir görsel veya işitsel geri bildirim olmaması, operatörlerin yanlış varsayımlarda bulunmasına neden olabilir.

  Çözüm:

  • Merkezi İzleme ve HMI Entegrasyonu: Bypass durumu, operatör istasyonundaki HMI (İnsan Makine Arayüzü) ekranlarında açıkça ve merkezi olarak gösterilmelidir.
  • Standartlaştırılmış Uyarılar: Tüm makinelerde bypass durumunu gösteren uyarıların (renk, şekil, ses) standartlaştırılması, kafa karışıklığını önler.
  • Geri Bildirim Mekanizmaları: Bypassın aktifleştirilmesi veya devre dışı bırakılması sırasında sistemden bir onay veya geri bildirim alınması sağlanmalıdır.
• Sorun: Prosedür Eksikliği veya Yetersizliği.

  Bypass kullanımıyla ilgili yazılı, açık ve anlaşılır prosedürlerin olmaması veya mevcut prosedürlerin güncel olmaması.

  Çözüm:

  • Detaylı Bakım ve Bypass Prosedürleri Oluşturma: Her makine veya proses için, bypassın ne zaman, nasıl ve hangi adımlarla kullanılacağını ve devre dışı bırakılacağını açıklayan detaylı, adım adım prosedürler hazırlanmalıdır. Bu prosedürler, risk değerlendirmeleriyle desteklenmelidir.
  • Periyodik Gözden Geçirme: Prosedürler, teknik değişiklikler veya saha tecrübeleri ışığında düzenli olarak gözden geçirilmeli ve güncellenmelidir.
  • Prosedür Erişilebilirliği: Prosedürler, ilgili personelin kolayca erişebileceği yerlerde (örneğin, makine yanında, dijital platformlarda) bulunmalıdır.

Uzman Tavsiyesi

Endüstriyel otomasyon sistemlerinde bakım sonrası bypassın unutulması durumu, sadece bir teknik hata olmaktan öte, derin bir güvenlik kültürü ve prosedürel disiplin eksikliğinin göstergesidir. Sistem, enerji alıp kontrol sinyallerini işlediği için “çalışıyor” gibi görünse de, temel koruyucu fonksiyonunu yitirmiş olması, işletmeleri ve çalışanları doğrudan ölümcül risklerle karşı karşıya bırakır. Bu durum, modern endüstrinin en temel güvenlik prensiplerinden biri olan “makine durduğunda güvenli olmalı” ilkesini tamamen ortadan kaldırır. Uzmanlar olarak, bu tür durumların önlenmesi için çok katmanlı bir yaklaşımın benimsenmesi gerektiğini vurgulamaktayız. İlk olarak, teknik çözümlerle bypassın otomatik olarak sıfırlanması, durumun net görsel ve işitsel uyarılarla operatöre bildirilmesi ve yetkilendirilmiş erişim kontrolü gibi mühendislik önlemleri olmazsa olmazdır. İkinci olarak, LOTO (Lockout/Tagout) gibi katı prosedürel uygulamaların eksiksiz ve tavizsiz bir şekilde yerine getirilmesi, her bypass kullanımının bir çalışma izni sistemiyle yönetilmesi ve her adımın belgelenmesi hayati önem taşır. Üçüncü ve belki de en kritik nokta, insan faktörüdür. Tüm çalışanların, operatörlerden bakım teknisyenlerine ve yöneticilere kadar, bypassın taşıdığı riskler ve doğru kullanım prosedürleri hakkında sürekli ve kapsamlı eğitimler alması gerekmektedir. Güvenlik, sadece bir dizi kural veya teknolojik araç değil, aynı zamanda tüm organizasyonun benimsemesi gereken bir kültürdür. Bu kültür, risk farkındalığını artırır, prosedürlere uyumu teşvik eder ve güvenlikten asla taviz verilmemesi gerektiğini vurgular. Periyodik denetimler, risk değerlendirmelerinin düzenli olarak güncellenmesi ve uluslararası standartlar olan ISO 13849 ve IEC 61508‘e tam uyum, bu tür tehlikeli durumların önüne geçmek için zorunludur. Unutulmamalıdır ki, bir güvenlik sisteminin görünürde çalışıyor olması, sizi her zaman koruduğu anlamına gelmez; asıl önemli olan, kritik anlarda koruyucu fonksiyonlarının eksiksiz bir şekilde aktif olmasıdır.