Проектування трансформаторів для громадських місць: огородження, замки та людський фактор, що стоїть за електричною безпекою

А Трансформатор, встановлений на житловій вулиці, на околиці школи, ландшафтному дизайні торгового центру або парковій доріжці, має проектне завдання, яке не вказано в замовленні на купівлю. На нього будуть спиратися, на нього сідати, лазити, бити заднім ходом транспортні засоби, діти пробувати палицями та вішалками, відкривати ломами мідні злодії, а в якийсь момент до нього потягнеться пожежник, який працює в темряві та диму. Він повинен поглинати все це протягом тридцяти років, а потім, наприкінці урагану, повинен швидко й легко відкритися, щоб екіпаж відновив електроенергію в лікарні.

Інженерна дисципліна, яка вирішує це протиріччя — обладнання, яке має бути водночас непроникним і доступним — це інженерія людського фактору. І в проекті безпеки загальнодоступного електричного обладнання це має більше значення, ніж будь-яка окрема апаратна функція, оскільки апаратна частина насправді не захищає від електрики. Це захист від того, що люди поводяться точно так, як люди передбачувано.

Три користувача та їхні суперечливі вимоги

Кожен вольєр в громадській зоні обслуговує відразу трьох користувачів, і кожен накладає вимоги, які частково скасовують інші:

Працівнику потрібен швидкий, безперешкодний доступ. Кожна секунда затримки з відкриттям шафи – це секунда, додана до збою, і стимул для імпровізації в умовах тиску часу та погоди. Корпус, який бореться з працівником, зрештою програє: бригади носять болторізи, а шафа, яка потребує невиправданих зусиль, «розв’язується» в полі таким чином, що назавжди погіршує її безпеку.

Громадськість — у тому числі восьмирічна дитина з палицею — потребує захисту, який не потребує жодної співпраці. Ні читання, ні оцінки, ні відповідності. Дитина не може оцінити, що таке кабінет; корпус повинен розглядати досяжність, допитливість і наполегливість цієї дитини як вхідні дані проекту, а не як умову помилки.

Зловмисник — зазвичай злодій, який шукає мідь, іноді вандал — приносить інструменти, час і конфіденційність. Проти цього користувача корпус є пристроєм затримки. Він не може бути непорушним; це має бути збитковим, тобто час, шум і видиме зусилля входу перевищують винагороду, в ідеалі до того, як хтось увійде достатньо далеко, щоб торкнутися частин під напругою.

Безпека в дизайні публічного доступу – це мистецтво задовольняти всі три вимоги одночасно. Обладнання, яке оптимізується лише для одного з них, заважає іншим у повчальний спосіб — і більшість інцидентів у реальному світі відстежують саме ці компроміси, зроблені мовчки або не зроблені взагалі.

Отвори: проектування проти недоступного конверта

Першим і найважливішим питанням людського фактора для будь-якого корпусу є не 'наскільки міцні двері', а 'що може проникнути крізь щілини'. Вентиляційні жалюзі, кабельні вводи, петлі, зливні отвори та дверні щілини — це потенційні шляхи від цікавої руки чи зонда до частин під напругою.

Інженерна реакція полягає у визначенні геометрії супротивника та проектуванні кожного відкриття проти нього. У північноамериканській структурі IEEE C57.12.28 формалізує це як набір фізичних тестів на втручання — підтягування, витягування та перевірку дротяним зондом — застосованих до зібраного корпусу. Випробування дротяним зондом — це мініатюрний тест на людський фактор: прямий зонд, що представляє собою вішалку або палицю, не повинен контактувати з частинами, що перебувають під напругою, через будь-який отвір, коли дверцята закриті та керовані. У структурі IEC IEC 61936-1 і система класифікації IP виконують еквівалентну функцію: межа IP2X або IP3X над доступними відсіками відповідає захисту від пальців і інструментів до певного діаметру.

Тонкість полягає в тому, що ці тести кодують філософію, а не просто «пройшов/не пройшов»: розробник припускає, що зонд буде випробуваний. Вентиляційні жалюзі сконструйовані таким чином, що потік повітря перетинається під кутом, за яким зонд не може слідувати. Петлі приховані або захищені штифтами, тому їх неможливо виштовхнути. Щілини, які відкриваються під згинанням дверей, вимірюються в деформованому стані, а не в готовому стані. Добре виконаний корпус — це той, у якому виробник імітував наполегливість нудьгуючого дванадцятирічного підлітка — тому що це саме найгірший передбачуваний користувач.

Ось чому цілісність корпусу перевіряється як збірка, а не за кресленнями компонентів. Зазор, який має значення, це той, який існує після того, як двері були підчеплені на два сантиметри, а не той, що є на моделі CAD.

Двері та замки: послідовність – це функція безпеки

У шафах загального доступу використовується звичний апаратний словник: п’ятиголовка або інші незвичайні головки болтів, кріпильні елементи, які не можна впустити або зняти повністю, триточкові засувки, які захищають двері зверху, посередині та знизу від стороннього нападу, а також положення для навісних замків, якими керує сама комунальна служба. Заманливо прочитати це як список функцій захисту від крадіжок. Більш глибока проектна робота полягає в тому, що апаратне забезпечення змушує людину робити , у якому порядку.

Два приклади показують різницю між апаратним забезпеченням і людським фактором:

Послідовність відкриття відсіку. На відсіках блоку , встановленого на колодці , високовольтні двері зазвичай сконструйовані таким чином, що їх неможливо відкрити раніше, ніж двері низької напруги — обов’язковий порядок, який гарантує, що будь-хто, хто першим відкриває НН, побачить і розташує машину, перш ніж досягне більш небезпечної сторони. Це двосекундна затримка, вбудована в геометрію дверей, і її мета не зупиняти навченого працівника. Це означає зробити небезпечний крок другим, а не першим.

Замок, який також є перешкодою для порятунку. Кожен доданий рівень безпеки також затримує законний екстрений доступ. Стандартна резолюція – це багаторівнева схема: незвичайні застібки запобігають випадковій публіці; навісний замок контролює бригади; стандартна застібка для навісного замка підходить для замка пожежної служби, який використовується в багатьох юрисдикціях, тому рятувальники носять ключ від конкретного замка перед собою. Варто чітко сформулювати вбудоване тут правило проектування: жоден рівень безпеки громадських місць не може затримати реагування на надзвичайні ситуації більше ніж на хвилини, тому що корпус, який затримує рятувальників, обміняв небезпеку з низькою ймовірністю на певну.

Тому дизайн безпеки в громадських місцях ніколи не є максимізацією. Це хореографія — хто має увійти, у якому порядку, як швидко та що робить корпус з усіма іншими.

Площина заземлення: коли сам корпус стає небезпекою

Більш тонка проблема людського фактору в громадських місцях полягає в тому, що кордоном безпеки є не лише двері. Корпус — це великий шматок заземленого металу, який стоїть у ґрунті, де люди ходять босоніж по мокрій траві під час особливої ​​погоди, яка спричиняє збої в електриці.

Під час замикання струм, що вводиться в землю, підвищує потенціал заземлення навколо установки — і будь-яка особа, яка стоїть поруч, може бути піддана впливу різниці потенціалів через дотик (рука на корпусі, ноги на землі) і крок (нога на ногу). Стандарти прямо це розглядають: ANSI C2, Національний кодекс електробезпеки, регулює заземлення та відстань для загальнодоступного обладнання живлення, а IEC 61936-1 робить те саме в міжнародній структурі, визначаючи, як напруга дотику та крок напруги на доступних поверхнях має обмежуватися за допомогою конструкції заземлення, а не припускатися.

Для розробника обладнання це має два практичних наслідки. По-перше, корпус має бути надійно з’єднаний із системою заземлення, опір якої перевіряється під час встановлення — шафа, яка лише пофарбована металевою ланкою з’єднана з корозійним стрижнем заземлення, становить небезпеку дотику в очікуванні несправності. По-друге, все, що проводить поблизу обладнання, має мати спільний зв’язок: металеві огорожі навколо установок приєднані до однієї системи заземлення саме так, щоб пошкодження не створювало різниці потенціалів між огорожею та землею поруч із нею. Огорожа, яка захищає людей від обладнання, у той час як під час несправності стає небезпекою сама по собі, була б елементом безпеки лише за назвою — і вимога зв’язування існує, щоб запобігти саме цій інверсії.

Зіткнення транспортного засобу: найбільш передбачувана небезпека з усіх

Серед усіх загроз у громадських місцях статистично домінуючою є повсякденна: транспортний засіб. Автомобілі, що рухаються заднім ходом, снігоочисні машини, вантажівки для доставки, що зрізають кути, навантажувачі на майданчиках для обслуговування — заземлені металеві шафи на рівні рівня стоять точно на висоті бампера.

Інтерпретація цієї небезпеки за людським фактором полягає в тому, що бар’єри працюють тому, що їх помічають, а не тому, що вони міцні. Функція сталевого стовпа наполовину фізична, а наполовину перцептивна: він оголошує межу в точці, де водій приймає рішення. Ось чому стовпчик розміщений слідом за фактичною траєкторією транспортного засобу, а не за лінією власності — розміщений достатньо далеко, щоб розумний маневр паркування не міг досягти їх, достатньо близько, щоб вони перехоплювали маневр «лише цього разу», який зрештою виконують усі. Захист від ударів біля доріг і вантажних майданчиків дотримується тієї ж логіки, що й випробування зондом: дизайн проти передбачуваної найгіршої поведінки, а не середньої, що дотримується правил.

Дизайн майданчика доповнює картину: шафа не повинна бути звернена до смуги руху заднім ходом, повинна розташовуватися поза радіусами повороту та протипожежними смугами, а там, де впливу не уникнути, болларди або огорожі вказуються як частина установки, а не як запальна думка, прикручена після першої аварії.

Вивіски: шар, який потрібно спроектувати, щоб зазнати невдачі

На кожному загальнодоступному трансформаторі є попереджувальні знаки. І кожен серйозний аналіз безпеки розглядає ці знаки як найслабший рівень у всьому захисті — тому що вони вимагають єдиної речі, яку громадськість не може надати: уваги.

Попереджувальний знак діє лише в момент і в місці прийняття рішення: на дверях, куди збирається торкнутися рука, а не на стороні, що дивиться на паркувальний майданчик. Він має спілкуватися символом — трикутник-блискавка переживає переклад, письменність і дитинство; тексту немає. Він повинен витримати погоду: вивіска, яка вицвіла до пастелі, функціонально відсутня, а випробування системи маркування є частиною законного дизайну корпусу, а не деталлю.

Отже, позиція зрілого дизайну є прямою: припустіть, що знак невидимий, і спроектуйте корпус так, щоб невидимість знаку нічого не коштувала. Якщо корпус можна описати як безпечний лише за умови, що люди прочитають і прислухаються до попереджень, корпус ще не завершений. Вивіска є останньою ввічливістю, а не захистом.

Поведінковий дизайн: зробити кабінет нецікавим

Останній рівень людського фактору стосується того, що люди роблять з об’єктами в громадському просторі протягом багатьох років. Шафа на рівні землі з плоским верхом на висоті лавки поруч із автобусною зупинкою використовуватиметься як лава, стіл, сходинка, стійка для воріт і рама для лазання — кожне використання імпортує новий контакт, новий знос і нові шанси для ослаблення кріплень. Кабінет, прикритий густими кущами, привабить саме ту приватність, яку віддає перевагу втручання; маскування та безпека тягнуть у протилежних напрямках, і лінії огляду зазвичай перемагають.

Ці поведінкові реалії створюють конкретні, майже невидимі відповіді дизайну в хорошому обладнанні: верхи похилі або увінчані так, що на них нічого не спирається, немає зовнішніх упорів або горизонтальних рейок, які спонукають до підйому, обладнання, яке витримує балончики з фарбою та клейкі плакати, висоту корпусу вибрано відповідно до зони лазіння дорослої людини, а не просто досяжності дитини, і вказівки щодо розміщення, які тримають обладнання видимим з вулиці, не перешкоджаючи йому. перешкода. Нічого з цього не відображається на табличці. Усе це визначає те, як виглядає інсталяція після десяти років перебування у суспільному надбанні.

Що потрібно перевірити, вказуючи для публічного сайту

Інженери та проектні групи, які закуповують обладнання для загальнодоступних місць, можуть перевірити людський фактор за допомогою короткого контрольного списку:

1. Стійкість до несанкціонованого втручання перевірена на відповідність стандарту, як збірка — випробування на підрив, витягування та пробні випробування (IEEE C57.12.28 або еквіваленти IEC 62271-202 / IEC 61936-1), зазначені для корпусу під час транспортування, не випливають із креслень.

2. Геометрія отвору перевірена на межі досяжності — жодного шляху від жалюзі, щілини чи кабельного вводу до частин під напругою, виміряних у стані відхилення дверей.

3. Визначена послідовність відкривання дверей — LV перед HV або еквівалентний примусовий порядок — і блокування задокументовані, не маються на увазі.

4. Багаторівнева схема доступу — незвичайні застібки, додаткові замки та шлях екстреного доступу, сумісні з практикою замикання місцевої пожежної служби.

5. Заземлення, розроблене для напруги дотику та крокової напруги в громадському ґрунті , з металевими огорожами та бар’єрами, приєднаними до тієї самої системи, а опір перевірений на місці.

6. Захист від зіткнень, запланований разом із схемою розташування майданчика — розташування тумбів проти фактичних шляхів руху транспортних засобів, відстань від вимог NESC або місцевих комунальних служб, оглядові лінії залишаються відкритими.

7. Вивіски, визначені для погоди та розміщення в точках прийняття рішення — і розглядаються як останній рівень, ніколи не перший.

Стандарт за стандартом

IEC 61936-1, ANSI C2 (NESC), IEEE C57.12.28 і сімейство кодів IP зазвичай цитуються як вимоги відповідності. Корисніше читати їх як кодифіковане поведінкове дослідження: десятиліття інцидентів, запитів і невдач, стиснених у відстані досяжності, тестові зонди, таблиці дозволів і правила зв’язування. Коли стандарт визначає діаметр тестового пальця або силу, якій мають протистояти двері, він фіксує, що люди — руки, палиці, ломи, бампери — фактично зробили з електричним обладнанням у громадських місцях.

Розробка для цього запису, навмисно та чітко, є тим, що відокремлює обладнання, яке лише сертифіковане, від обладнання, яке справді є безпечним у доступному для громадськості місці. Огородження, замок, кнехт і знак — це не чотири ознаки. Вони являють собою єдину систему, спрямовану на одну мету: переконатися, що безпека не залежить від поведінки, уваги чи здорового судження людей, які стоять поруч з машиною.