Interlock

Wat is een interlock?

Een interlock is een automatische vergrendel- of blokkeerfunctie die een actie in een machine of procesinstallatie alleen toestaat als vooraf vastgelegde voorwaarden vervuld zijn, en die de actie verhindert of afbreekt zodra dat niet meer zo is. Interlocks worden uitgevoerd als mechanische vergrendeling, als elektrische schakeling met relais en contactoren, of als logica in een PLC, DCS of safety PLC. Ze voorkomen menselijke fouten, onveilige situaties en schade aan de installatie, en vormen een vaste laag in zowel machineveiligheid als procesveiligheid.

🧠 Hoe werkt een interlock?

Een interlock controleert of aan bepaalde voorwaarden is voldaan voordat een actie mag plaatsvinden. Is dat niet zo, dan wordt de actie geblokkeerd of direct afgebroken. Een paar eenvoudige voorbeelden:

• Een pomp mag alleen starten als alle kleppen correct staan
• Een oven mag alleen openen als de temperatuur onder 50 °C is
• Een motor mag niet draaien als de machinekast open staat

In de praktijk werken interlocks op twee momenten:

• Startvoorwaarde (permissive) - de logica controleert vóór de start of alles klopt, bijvoorbeeld “smeeroliedruk aanwezig” voordat een compressor start
• Afschakeling (trip) - tijdens bedrijf grijpt de logica in zodra een voorwaarde wegvalt, bijvoorbeeld een motor die stopt als een beschermkap wordt geopend

Goed ontworpen interlocks zijn fail-safe: ze werken meestal volgens het ruststroomprincipe, waarbij het wegvallen van spanning of signaal tot afschakelen leidt. Een draadbreuk, een uitgevallen voeding of een defecte sensor leidt dan tot de veilige toestand (stoppen of blokkeren) en niet tot een machine die ongemerkt doordraait. Na een afschakeling is meestal een bewuste reset door de operator nodig; een interlock mag een machine niet vanzelf weer laten starten.

🎯 Welke typen interlocks zijn er?

Interlocks kunnen worden ingedeeld naar doel (veiligheid of proces) en naar uitvoering (mechanisch, elektrisch of software).

Een klassiek voorbeeld van een elektrische interlock is de omkeerstarter van een motor: twee contactoren mogen nooit tegelijk sluiten, omdat de omkeercontactor twee fasen verwisselt en gelijktijdig sluiten een fasekortsluiting geeft. Daarom worden ze zowel mechanisch als elektrisch tegen elkaar vergrendeld, onafhankelijk van wat de PLC doet.

🔄 Wat is het verschil tussen een interlock, een alarm en een SIS?

Een interlock grijpt automatisch in, een alarm vraagt juist om menselijk handelen. Een SIS is de zwaarste vorm: een apart systeem voor veiligheidsfuncties met een vastgelegd SIL.

Dat onderscheid is belangrijk: een procesinterlock in het DCS is géén veiligheidsfunctie in de zin van IEC 61511 of ISO 13849-1, tenzij hij volgens die normen is ontworpen. Een pre-trip-alarm waarschuwt de operator vaak vlak voordat een interlock ingrijpt.

🔧 Hoe worden interlocks technisch uitgevoerd?

Een belangrijke ontwerpregel: zet interlocklogica in de controller, nooit alleen in SCADA of de HMI. Een blokkade die alleen op het bedienscherm bestaat, verdwijnt zodra iemand een commando op een andere manier verstuurt of de communicatie wegvalt. Het bedienscherm hoort wel te laten zien welke voorwaarde ontbreekt, zodat de operator niet hoeft te raden waarom een pomp niet start.

🧱 Welke normen gelden voor interlocks?

ISO 14119 kreeg in september 2024 een nieuwe editie die de versie van 2013 vervangt. Die indeling kent nu vijf typen: type 1 mechanisch ongecodeerd, type 2 mechanisch gecodeerd, type 3 contactloos ongecodeerd, type 4 contactloos gecodeerd (bijvoorbeeld RFID) en het nieuwe type 5 voor sleutelinterlocks. Gecodeerde actuatoren kennen drie coderingsniveaus: laag (1–9 varianten), middel (10–1.000) en hoog (meer dan 1.000). Hoe hoger de codering, hoe moeilijker het is om een schakelaar met een losse magneet of reserve-actuator te omzeilen.

Voor machines in de EU vallen deze normen onder de Machinerichtlijn, die op 20 januari 2027 wordt vervangen door de Machineverordening.

🏭 Waar worden interlocks in de praktijk toegepast?

Bij processen met regelkleppen en meerdere units zijn interlocks vaak vastgelegd in een cause-and-effect matrix: per oorzaak (sensor of conditie) staat welke effecten (afsluiters dicht, pompen uit) moeten volgen. Die matrix is de basis voor de FAT en de SAT.

🔐 Hoe beheert en beveiligt u interlocks?

Interlocks zijn alleen zo betrouwbaar als het beheer eromheen. Een praktische aanpak:

1. Afleiden uit risicoanalyse - leg elke interlock vast op basis van HAZOP, LOPA of de risicobeoordeling van de machine
2. Fail-safe ontwerpen - ruststroomprincipe, bewaking op draadbreuk en een handmatige reset na afschakeling
3. Interlock op de juiste plek - veiligheidsfuncties in een safety PLC of SIS, procesinterlocks in de basisbesturing, nooit alleen in de HMI
4. Testen - test elke interlock bij de FAT en SAT, en daarna periodiek; bij een SIS heet dat een proof test
5. Overbruggingen beheersen - een bypass alleen met een schriftelijke procedure, compenserende maatregelen, een tijdslimiet en registratie, vaak gekoppeld aan een werkvergunning of lock-out tag-out
6. Wijzigingen beheersen - elke aanpassing aan interlocklogica loopt via wijzigingsbeheer met hertest

Software-interlocks hebben ook een cyberkant. Wie toegang heeft tot een engineeringstation, kan interlocklogica aanpassen of uitschakelen. De TRITON-aanval uit 2017 op een Triconex-veiligheidssysteem in een Saoedische petrochemische fabriek liet zien dat aanvallers daadwerkelijk op veiligheidslogica mikken. Daarom combineren installatie-eigenaren IEC 62443-maatregelen, zoals segmentatie en toegangsbeheer, met cyber-informed engineering: de meest kritieke interlocks worden hard bedraad of mechanisch uitgevoerd, zodat geen netwerkaanval ze kan omzeilen.

❓ Veelgestelde vragen

Is een interlock hetzelfde als een noodstop?

Nee. Een noodstop wordt handmatig door een persoon bediend om een machine in een noodsituatie te stoppen. Een interlock werkt automatisch op basis van voorwaarden, zoals een gesloten deur of een correcte kleppenstand, zonder dat iemand een knop hoeft in te drukken.

Mag een interlock in een standaard PLC zitten?

Procesinterlocks en eenvoudige machinevergrendelingen zitten vaak in een standaard PLC. Voor een veiligheidsfunctie met een vereist Performance Level of SIL is een gecertificeerde safety PLC, een veiligheidsrelais of een SIS nodig, omdat een standaard PLC niet volgens ISO 13849-1 of IEC 61511 is ontworpen.

Wat is een sleutelinterlock?

Een sleutelinterlock (trapped key) is een mechanisch systeem waarbij een sleutel pas vrijkomt nadat de energie is afgeschakeld, en waarbij die sleutel nodig is om een toegangsdeur te openen. Zolang de deur open is, zit de sleutel vast en kan de installatie niet opnieuw worden ingeschakeld. ISO 14119 behandelt sleutelinterlocks sinds de editie van 2024 als type 5.

Waarom worden interlocks overbrugd?

Interlocks worden overbrugd om onderhoud, kalibratie of het opstarten van een installatie mogelijk te maken, of soms omdat een defecte sensor de productie stillegt. Een ongecontroleerde overbrugging is een bekende oorzaak van ongevallen. Daarom vereist goed beheer een procedure, een tijdslimiet en compenserende maatregelen.

Hoeveel risicoreductie levert een interlock in het DCS op?

Een interlock in de basisbesturing mag in een LOPA volgens IEC 61511 maximaal voor een risicoreductie van factor 10 worden meegeteld, tenzij het systeem volgens IEC 61511 of IEC 61508 is ontworpen. Voor meer risicoreductie is een veiligheidsfunctie in een SIS met een passend SIL nodig.

📌 Samengevat

Een interlock laat een actie alleen toe als de voorwaarden kloppen en grijpt automatisch in als dat niet meer zo is. Interlocks bestaan in mechanische, elektrische en softwarevorm, en lopen uiteen van eenvoudige procesvergrendelingen in een PLC tot gecertificeerde veiligheidsfuncties in een SIS. Normen als ISO 14119, ISO 13849-1 en IEC 61511 bepalen hoe ze worden ontworpen, en goed beheer van tests, overbruggingen en wijzigingen houdt ze betrouwbaar.

Een interlock is een automatische vergrendeling die voorkomt dat een installatie in een onveilige of ongewenste toestand komt, en die alleen zo betrouwbaar is als het ontwerp, de tests en het beheer van overbruggingen.