Kill-Switch: Konstrukce UV-C bezpečnosti nad rámec lidské chyby

Skutečná hrozba ultrafialové sterilizace nespočívá v samotném záření. Víme přesně, co světlo o vlnové délce 254 nm dělá s organickou tkání: trhá DNA a zastavuje buněčnou replikaci. Problém je v tom, že s vaší rohovkou to dělá stejně efektivně jako s porostem plísně na Petriho misce, a dělá to tiše.

Neexistuje žádné varování před teplem. Neexistuje žádná okamžitá bolest. Kutil může sáhnout do vytvrzovací komory, aby upravil vzorek, a spoléhat přitom na manuální páčkový přepínač, o kterém by přísahal, že ho vypnul. O dvě minuty expozice později dokončí práci a jde spát. Za čtyři hodiny se probudí s křikem, protože má pocit, jako by měl oční víčka plná horkého písku. To je fotokeratitida. Škoda už byla napáchána a jediným lékem je čas, tma a možná lahvička tetrakainových kapek, pokud budou mít na pohotovosti štědrou náladu.

Paměť není bezpečnostní prvek. Lidé jsou nejslabším článkem jakéhokoli ochranného systému. Pokud stavíte stanici pro UV-C vytvrzování, laminární box nebo sterilizační místnost, potřebujete systém, který počítá s tím, že budete neopatrní. Potřebujete nouzový vypínač, který funguje rychleji, než dokážete přemýšlet.

Past latence „chytrých“ senzorů

Instinktem moderního kutila je vzít náhradní senzor pro chytrou domácnost a propojit jej s chytrou zásuvkou. Vezmete pohybové čidlo Zigbee, spárujete ho s centrální jednotkou a napíšete jednoduchou automatizaci: „Pokud je detekován pohyb, vypni chytrou zásuvku.“

Tohle nedělejte.

Tento logický řetězec je pro ochranu života nevhodný. Zvažte cestu signálu: Senzor detekuje pohyb, probudí se z úsporného režimu spánku a naváže spojení s vaší centrální jednotkou. Jednotka zpracuje logiku — nebo v horším případě odešle API volání na cloudový server v AWS East. Příkaz je směrován zpět dolů do chytré zásuvky, která nakonec odpojí napájení.

Tuto sekvenci jsem na spotřebním hardwaru měřil. I na lokální síti může latence kolísat mezi 800 milisekundami a 1,5 sekundou. Pokud je do toho zapojen cloud nebo pokud váš Wi-Fi router zrovna řeší změnu kanálu, může toto zpoždění vyskočit až na pět sekund. V kontextu intenzity UV-C záření je vteřinové zpoždění věčností expozice. Efektivně tak vsázíte svůj zrak na dostupnost serverové farmy ve Virginii.

Co je horší, spotřební chytrá zařízení selhávají v „nebezpečném“ stavu. Pokud vypadne Wi-Fi, automatizace selže a lampa zůstane svítit. Pokud se vybije baterie senzoru, lampa zůstane svítit. Pokud centrální jednotka zamrzne během aktualizace firmwaru, lampa zůstane svítit. Potřebujete systém, kde selhání jakéhokoli jakákoli komponentu vede k okamžitému vypnutí lampy.

Gravitace, měď a rozpínací logika

Průmyslovým standardem pro tento problém je logika v klidu sepnutých kontaktů neboli „Normally Closed“ (NC). Je to jediná akceptovatelná architektura pro bezpečnostní blokování.

V systému s rozpínací logikou (Normally Closed) je bezpečnostní obvod nepřerušenou elektrickou smyčkou, která musí být aktivně udržována, aby stroj běžel. Senzor nebo spínač je sepnutý (vede elektřinu) pouze tehdy, když je to bezpečné. V momentě, kdy se tato smyčka přeruší — otevřením dveří, přerušením paprsku nebo přestřižením drátu —, gravitace nebo pružina vynutí rozepnutí napájecího relé, čímž se světlo okamžitě vypne.

Představte si brzdu výtahu. Nedrží ji otevřenou zámek; drží ji otevřenou elektrický proud. Pokud napájení selže, brzda okamžitě sevře. Vaše UV sestava musí fungovat stejně. Neposíláte signál k „vypnutí“ světla. Fyzicky přerušujete napájení, které světlu vůbec umožňuje existovat.

Proto jsou jednoduché obvodové paprsky – jako bezpečnostní senzory ve spodní části garážových vrat – často lepší než složité digitální senzory. Sada bezpečnostních paprsků Chamberlain nebo Genie vytváří neviditelný nástražný drát. Přijímací oko očekává neustálý signál od vysílacího oka. Pokud jím projdete, fyzicky zablokujete fotony. Obvod se otevře. Relé odpadne. Událost neinterpretuje žádný software. Fyzika obvodu diktuje, že napájení musí být odpojeno.

Vidět to, co lidé nevidí

Pokud musíte použít objemové snímání (detekci pohybu uvnitř místnosti, nikoli pouze obvodový nástražný drát), narazíte na problém „slepého času“. Standardní pasivní infračervené (PIR) senzory – typ používaný pro osvětlení verandy – jsou navrženy tak, aby detekovaly velké, boční pohyby v celém svém zorném poli. Jsou hrozné v detekci mikropohybů.

Pokud vejdete do místnosti a zůstanete stát, abyste zkontrolovali výtisk, levný PIR senzor vyhodnotí, že místnost je prázdná, a umožní zapnutí UV lampy. V tom spočívá rozdíl mezi „přítomností“ (rozsvícení světel pro pohodlí) a „bezpečností“ (ponechání zhasnutých světel pro přežití). Zde se nesnažíte šetřit elektřinu; snažíte se zabránit popáleninám.

Pro skutečnou bezpečnostní clonu chcete senzory s „duální technologií“. Tyto jednotky, jako například řada Bosch Blue Line Gen2, kombinují PIR s mikrovlnným Dopplerovým radarem. Mikrovlnný prvek aktivně zaplavuje prostor energií a vyhledává frekvenční posun způsobený pohybujícími se objekty. Je mnohem citlivější na malé pohyby, jako je dýchání nebo přenášení váhy.

Mikrovlnné senzory však mají nebezpečnou vlastnost: vidí skrz sádrokarton, sklo a plast. Pokud postavíte vytvrzovací box z akrylátu, mikrovlnný senzor uvnitř vás může detekovat, jak jdete kolem boxu a zbytečně přeruší cyklus. Naopak PIR skrz sklo nevidí. Fyzikální vlastnosti senzoru musíte přizpůsobit materiálu vašeho krytu. Pokud používáte skleněný kryt, PIR je bezpečný. Pokud chráníte otevřenou místnost, standardem je sériově zapojená duální technologie.

Cvaknutí bezpečnosti: Izolace napětí

Tyto nízkonapěťové senzory nemůžete zapojit přímo do vašeho 120V nebo 240V UV předřadníku. Ze senzoru vypustíte magický kouř a pravděpodobně i ze sebe. Potřebujete fyzické rozhraní, které odděluje logické napětí (obvykle 12V nebo 24VAC) od napětí zátěže.

Zde přichází na řadu „RIB“ (Relay in a Box) nebo vyhrazený stykač. Zařízení jako RIBU1C vám umožňuje provozovat bezpečnou, nízkonapěťovou řídicí smyčku přes vaše senzory a dveřní spínače. Když je tato smyčka uzavřena, elektromagnet RIB přitáhne vysokonapěťové kontakty k sobě s výrazným, mechanickým klapnutím.

Tento zvuk je důležitý. Je to zvuk zavírání fyzické vzduchové mezery. Při přerušení bezpečnostní smyčky síla pružiny tyto kontakty roztáhne. Je jedno, jestli selže mikrokontrolér nebo vypadne Wi-Fi. Pružině je to jedno. Řídí se fyzikálními zákony, rozepne obvod a přeruší napájení předřadníku.

Rituál testu chůzí

Jakmile to postavíte, nevěřte tomu. Otestujte to.

Při každém spuštění nového cyklu proveďte funkční kontrolu. Spusťte cyklus a poté aktivujte bezpečnostní prvek – otevřete dveře, mávněte rukou před paprskem, odpojte napájení senzoru. Měli byste slyšet, jak relé okamžitě vypne. Nemělo by dojít k žádnému váhání.

Pokud pracujete s technologií Far-UVC (222 nm), dočtete se v marketingových tvrzeních, že je bezpečná pro lidskou kůži a oči. K těmto tvrzením přistupujte s extrémní skepsí. Předpisy zaostávají za technologií a výrobní tolerance se liší. Přistupujte ke každému zdroji UV záření, jako by to byla nabitá zbraň. Věřte blokování, ne vlnové délce.

Cílem je systém, který vás ochrání před vaší vlastní samolibostí. Když jste unavení, spěcháte nebo jste nesoustředění, stroj musí být chytřejší než vy. Musí se za každých okolností bezpečně vypnout.