Проектирование трансформаторов для общественных мест: ограждения, замки и человеческий фактор в обеспечении электробезопасности

А Трансформатор, установленный на жилой улице, границе школы, ландшафтном ландшафте торгового центра или дорожке в парке, имеет техническое задание на проектирование, которое не указано ни в одном заказе на поставку. К нему будут прислоняться, садиться на него, забираться на него, бить движущимися задним ходом транспортными средствами, дети прощупывать его палками и вешалками, воровать медь вскрытие ломами, а в какой-то момент к нему доберется пожарный, работающий в темноте и дыму. Он должен поглощать все это в течение тридцати лет, а затем, после урагана, должен быстро и легко открыться для команды, восстанавливающей электроснабжение больницы.

Инженерная дисциплина, которая разрешает это противоречие — оборудование, которое должно быть одновременно непроницаемым и доступным, — это инженерия человеческого фактора. А при проектировании безопасности общедоступного электрооборудования это имеет большее значение, чем какая-либо отдельная аппаратная функция, поскольку оборудование на самом деле не защищает от электричества. Он защищает от людей, которые ведут себя точно так, как это предсказуемо.

Три пользователя и их противоречивые требования

Каждый вольер в общественной зоне обслуживает сразу трёх пользователей, и каждый предъявляет требования, частично отменяющие остальные:

Работнику необходим быстрый и беспрепятственный доступ. Каждая секунда задержки открытия шкафа — это секунда, добавляемая к простою, а также стимул в условиях нехватки времени и погоды импровизировать. Корпус, который борется с рабочим, в конечном итоге проиграет: бригады носят с собой болторезы, а шкаф, требующий необоснованных усилий, «решается» в полевых условиях способами, которые навсегда ухудшают его безопасность.

Общественность , в том числе восьмилетний ребенок с палкой, нуждается в защите, которая не требует никакого сотрудничества. Никакого чтения, никакого суждения, никакого подчинения. Ребенок не может оценить, что такое шкаф; Вольер должен рассматривать охват, любопытство и настойчивость ребенка как вклад в проектирование, а не как условие неисправности.

Злоумышленник — обычно вор, охотящийся за медью, иногда вандал — приносит с собой инструменты, время и конфиденциальность. По отношению к этому пользователю корпус является устройством задержки. Он не может быть нерушимым; он должен быть нерентабельным, то есть время, шум и видимое усилие входа превышают награду, в идеале до того, как кто-нибудь войдет достаточно далеко, чтобы коснуться частей, находящихся под напряжением.

Безопасность в проектировании общедоступных объектов — это искусство одновременного удовлетворения всех трех требований. Оборудование, которое оптимизируется только для одного из них, поучительно терпит неудачу в отношении других — и большинство реальных инцидентов связано именно с этими компромиссами, которые совершаются молча или не совершаются вообще.

Открытия: проектирование недоступного конверта

Первый и самый важный вопрос человеческого фактора для любого шкафа — это не «насколько прочна дверь», а «что может проникнуть через щели». Вентиляционные жалюзи, кабельные вводы, зазоры между петлями, сливные отверстия и дверные щели — все это потенциальные пути от любопытной руки или зонда к частям, находящимся под напряжением.

Инженерный ответ заключается в том, чтобы определить геометрию противника и спроектировать каждое отверстие против нее. В рамках североамериканской структуры IEEE C57.12.28 формализует это как набор физических тестов на несанкционированное вмешательство (взлом, выдергивание и испытание проводным щупом), применяемых к собранному корпусу. Испытание с проволочным щупом представляет собой испытание на человеческий фактор в миниатюре: прямой щуп, представляющий собой вешалку или палку, не должен иметь возможности контактировать с частями, находящимися под напряжением, через какое-либо отверстие, при закрытой двери и манипуляциях с ней. В рамках МЭК МЭК 61936-1 и система классификации IP выполняют эквивалентную функцию: граница IP2X или IP3X над доступными отсеками соответствует защите от пальцев и инструментов вплоть до определенного диаметра.

Тонкость в том, что в этих тестах заложена философия, а не просто «прошел/не прошел»: разработчик предполагает, что зонд будет опробован. Вентиляционные жалюзи сконструированы таким образом, что поток воздуха пересекает угол, за которым не может следить датчик. Петли скрыты или защищены штифтами, поэтому их невозможно выбить. Зазоры, открывающиеся под изгибом двери, измеряются в отогнутом состоянии, а не в заводском состоянии. Хорошо выполненный корпус — это тот, в котором производитель имитирует настойчивость скучающего двенадцатилетнего ребенка — потому что это как раз худший предсказуемый пользователь.

Именно поэтому целостность корпуса проверяется в сборе, а не по чертежам компонентов. Важным является зазор, который существует после того, как дверь была поднята на два сантиметра, а не тот, который указан в модели CAD.

Двери и замки: последовательность — залог безопасности

В шкафах общего доступа используется знакомый словарь аппаратных средств: болты с пятигранной головкой или другие необычные головки, невыпадающие застежки, которые нельзя уронить или снять полностью, трехточечная защелка, которая защищает двери сверху, посередине и снизу от взлома, а также приспособления для навесных замков, которыми управляет только коммунальное предприятие. Заманчиво прочитать это как список функций защиты от кражи. Более глубокая проектная работа заключается в том, что аппаратное обеспечение заставляет человека делать и в каком порядке.

Два примера показывают разницу между аппаратным обеспечением и человеческим фактором:

Последовательность открытия отсека. На разделенном на отсеки блок , монтируемый на панели , высоковольтная дверь обычно сконструирована таким образом, что ее нельзя открыть раньше, чем дверь низкого напряжения — принудительный порядок, который гарантирует, что тот, кто открывает сторону низкого напряжения, первым увидит машину и встанет рядом с ней, прежде чем добраться до более опасной стороны. Это двухсекундная задержка, заложенная в геометрию двери, и ее цель — не остановить обученного работника. Это значит сделать опасный шаг вторым, а не первым.

Замок, который также является препятствием для спасения. Каждый добавленный уровень безопасности также задерживает законный экстренный доступ. Стандартное решение представляет собой многоуровневую схему: необычные застежки защищают от случайной публики; служебный замок контролирует бригады; а стандартная засовка навесного замка подходит для замка пожарной охраны, используемого во многих юрисдикциях, так что спасатели всегда имеют при себе ключ от конкретного замка. Заложенное здесь правило проектирования стоит сформулировать прямо: ни один уровень безопасности в общественных местах не может задержать реагирование на чрезвычайную ситуацию дольше, чем на несколько минут, потому что ограждение, в котором находится спасательная команда, заменило маловероятную опасность определенной.

Поэтому проектирование безопасности в общественных местах никогда не является максимизацией. Это хореография: кто должен войти, в каком порядке, как быстро и что вольер делает со всеми остальными.

Плоскость заземления: когда сам корпус становится опасным

Более тонкая проблема человеческого фактора в общественных местах заключается в том, что границей безопасности является не только дверь. Корпус представляет собой большой кусок заземленного металла, стоящий в почве, по которой люди ходят босиком, по мокрой траве именно в ту погоду, которая вызывает электрические неисправности.

Во время замыкания ток, подаваемый в землю, повышает потенциал земли вокруг установки, и любой человек, стоящий рядом, может подвергнуться воздействию разности потенциалов прикосновения (рука на корпусе, ноги на земле) и шага (ноги на ногу). Стандарты рассматривают это напрямую: ANSI C2, Национальный кодекс электробезопасности, регулирует заземление и зазоры для общедоступного оборудования питания, а IEC 61936-1 делает то же самое в международной структуре, определяя, как напряжения прикосновения и скачка на доступных поверхностях должны быть ограничены посредством конструкции заземления, а не исключены.

Для проектировщика оборудования это имеет два практических последствия. Во-первых, корпус должен быть надежно соединен с системой заземления, сопротивление которой проверяется при установке — шкаф, который просто соединен из окрашенного металла с корродированным заземляющим стержнем, представляет собой опасность прикосновения, ожидающую неисправности. Во-вторых, все проводящее рядом с оборудованием должно иметь общую связь: металлические ограждения вокруг установок подключаются к одной и той же системе заземления точно так, чтобы неисправность не создавала разницу потенциалов между ограждением и землей рядом с ним. Ограждение, которое защищает население от оборудования, но в то же время становится в случае неисправности самостоятельным источником опасности, было бы средством безопасности только по названию, а требования к соединению существуют для предотвращения именно такого переворота.

Столкновение с транспортным средством: самая предсказуемая опасность из всех

Среди всех угроз в общественных местах статистически преобладает обыденная угроза: транспортное средство. Автомобили с задним ходом, снегоочистители, грузовики, срезающие повороты, вилочные погрузчики на площадках технического обслуживания — заземленные металлические шкафы на уровне земли располагаются точно на высоте бампера.

С точки зрения человеческого фактора эта опасность заключается в том, что барьеры работают, потому что их замечают, а не потому, что они сильны. Функция стального столбика наполовину физическая, наполовину перцептивная: он объявляет границу в той точке, где водитель принимает решение. Вот почему размещение столбиков следует фактическому пути транспортного средства, а не линии участка - они расположены достаточно далеко назад, чтобы разумный маневр при парковке не мог их достичь, и достаточно близко, чтобы они перехватили маневр «только в этот раз», который в конечном итоге выполняет каждый. Защита от ударов вблизи дорог и погрузочных площадок следует той же логике, что и пробное испытание: проектирование рассчитано на предсказуемое худшее поведение, а не на среднее, соответствующее правилам.

Дизайн площадки завершает картину: шкаф не должен быть обращен на полосу движения задним ходом, должен располагаться за пределами радиусов поворота и пожарных полос, а там, где воздействие неизбежно, столбики или ограждения указываются как часть установки, а не как второстепенная мысль, прикрученная после первой аварии.

Вывески: слой, который вы должны спроектировать, чтобы потерпеть неудачу

На каждом общедоступном трансформаторе имеются предупреждающие знаки. И каждый серьезный анализ безопасности рассматривает эти знаки как самый слабый уровень всей защиты, потому что они требуют того, чего общественность не может обеспечить: внимания.

Предупреждающий знак действует только в момент и в месте принятия решения: на двери, куда собирается действовать рука, а не на стороне, обращенной к парковке. Он должен общаться посредством символов — треугольник со вспышкой молнии переживает перевод, грамотность и детство; текст нет. Он должен выдерживать погодные условия: знак, выцветший до пастельного цвета, функционально отсутствует, а тестирование системы маркировки на воздействие является частью законной конструкции корпуса, а не деталью.

Поэтому зрелая позиция проектирования является резкой: предположим, что знак невидим, и спроектируйте ограждение так, чтобы невидимость знака ничего не стоила. Если вольер можно назвать безопасным только «при условии, что люди читают и прислушиваются к предупреждениям», то вольер еще не закончен. Вывески — это последняя форма вежливости, а не защита.

Поведенческий дизайн: делаем кабинет неинтересным

Последний уровень человеческого фактора касается того, что люди делают с объектами в общественном пространстве на протяжении многих лет. Шкаф на уровне земли с плоским верхом на высоте скамейки, расположенный рядом с автобусной остановкой, будет использоваться в качестве скамейки, стола, ступеньки, стойки ворот и платформы для лазанья — каждое использование приносит новый контакт, новый износ и новые шансы на то, что крепежные элементы ослабнут. Шкаф, затененный густыми кустарниками, привлечет именно то уединение, которое предпочитает вмешательство; маскировка и безопасность тянутся в противоположных направлениях, и обычно выигрывает линия обзора.

Эти поведенческие реалии вызывают особые, почти невидимые дизайнерские решения в хорошем оборудовании: верхние части наклонены или имеют выпуклость, чтобы на них ничего не опиралось, нет внешних опор для ног или горизонтальных направляющих, приглашающих подняться, оборудование, которое выдерживает банки с краской и клеящиеся плакаты, высота корпуса выбрана с учетом возможностей лазания взрослого, а не просто досягаемости ребенка, и руководство по расположению, которое делает оборудование видимым с улицы, не делая его препятствием. Ничего из этого не указано на паспортной табличке. Все это определяет, как будет выглядеть инсталляция после десяти лет нахождения в государственной собственности.

Что нужно проверить при выборе общедоступного сайта

Для инженеров и проектных групп, закупающих оборудование для общедоступных мест, учет человеческого фактора можно проверить с помощью короткого контрольного списка:

1. Устойчивость к несанкционированному вмешательству подтверждена в соответствии со стандартом в сборе — тесты на поднятие, выдергивание и зондирование (эквиваленты IEEE C57.12.28 или IEC 62271-202 / IEC 61936-1), указанные для корпуса в состоянии поставки, а не на основании чертежей.

2. Геометрия проема проверена на соответствие диапазону досягаемости — отсутствие пути от каких-либо жалюзи, зазора или ввода кабеля к деталям, находящимся под напряжением, измерено в отклоненном состоянии двери.

3. Определенная последовательность открытия дверей — LV перед HV или эквивалентный принудительный порядок — и блокировки задокументированы, а не подразумеваются.

4. Многоуровневая схема доступа — необычные застежки, висячие замки и путь аварийного доступа, совместимый с практикой запирания местной пожарной службы.

5. Заземление рассчитано на прикосновение и скачок напряжения в общественных местах , с металлическими ограждениями и барьерами, подключенными к той же системе, а сопротивление проверяется на месте.

6. Защита от ударов запланирована с учетом планировки площадки — расположение столбов относительно фактического пути транспортных средств, зазоры в соответствии с требованиями NESC или местных коммунальных служб, а линии обзора остаются открытыми.

7. Вывески определяются с учетом погоды и размещения в точках принятия решения — и рассматриваются как последний слой, а не как первый.

Стандарт за стандартом

IEC 61936-1, ANSI C2 (NESC), IEEE C57.12.28 и семейство кодов IP обычно упоминаются как требования соответствия. Полезнее читать их как систематизированное поведенческое исследование: десятилетия инцидентов, расследований и промахов, сжатых до расстояний досягаемости, тестовых зондов, таблиц разрешений и правил связи. Когда стандарт определяет диаметр испытательного пальца или силу, которую должна выдерживать дверь, он фиксирует, что люди — руки, палки, ломы, бамперы — на самом деле сделали с электрооборудованием в общественных местах.

Сознательное и явное проектирование с учетом этой записи — это то, что отличает оборудование, которое просто сертифицировано, от оборудования, которое действительно безопасно там, где к нему может добраться публика. Ограждение, замок, столбик и знак — это не четыре особенности. Это одна система, нацеленная на одну цель: обеспечить, чтобы безопасность не зависела от поведения, внимания или здравого смысла людей, стоящих рядом с машиной.