Noodstop

Wat is een noodstop?

Een noodstop is een handmatig bediende veiligheidsfunctie waarmee iedereen een machine of proces bij acuut gevaar zo snel mogelijk stillegt, zonder daarbij nieuwe risico’s te creëren. De bekendste vorm is de rode paddenstoelknop op een gele achtergrond, maar ook trekkoorden, pedalen en beugels kunnen als noodstopinrichting dienen. Een noodstop is een aanvullende beschermingsmaatregel: hij is het laatste redmiddel wanneer afscherming, interlocks en de normale besturing tekortschieten, en vervangt die maatregelen nooit.

De Machinerichtlijn eist een noodstop op vrijwel elke machine; de uitwerking staat in NEN-EN-ISO 13850 (de functie) en IEC 60204-1 (de elektrische uitvoering), terwijl het vereiste betrouwbaarheidsniveau volgt uit NEN-EN-ISO 13849 of IEC 62061.

🧠 Hoe werkt een noodstop?

Een noodstopfunctie bestaat altijd uit een keten van drie schakels. Faalt één schakel, dan faalt de hele functie.

1. Bedieningsorgaan - de noodstopknop, trekkoord of het pedaal. Bij indrukken opent het contact door directe opening (gedwongen geleide contacten volgens IEC 60947-5-1 bijlage K), zodat zelfs een vastgekoekt contact mechanisch wordt opengebroken. Het orgaan vergrendelt zichzelf in de ingedrukte stand; de eisen aan elektrische noodstopknoppen met mechanische vergrendeling staan in IEC 60947-5-5.
2. Logica - een veiligheidsrelais of Safety PLC bewaakt het signaal, meestal tweekanaals, en detecteert fouten zoals kortsluiting tussen de kanalen of een niet-afvallend relais.
3. Uitvoering - twee in serie geschakelde contactoren, een frequentieregelaar met veilig koppel uit (STO, bij stopcategorie 1 voorafgegaan door gecontroleerd afremmen via SS1 volgens IEC 61800-5-2), of veiligheidskleppen in pneumatiek en hydrauliek nemen de energie van de gevaarlijke beweging weg.

Belangrijk is wat er ná het indrukken gebeurt. De stopopdracht blijft actief zolang de knop vergrendeld is. Ontgrendelen (draaien of trekken) mag de machine niet laten herstarten; het maakt alleen een nieuwe, bewuste startopdracht mogelijk.

📏 Welke stopcategorieën zijn toegestaan?

IEC 60204-1 kent drie stopcategorieën. Voor een noodstop zijn alleen categorie 0 en 1 toegestaan; welke van de twee past, volgt uit de risicobeoordeling volgens ISO 12100.

Categorie 1 lijkt minder direct, maar is vaak veiliger: een zware as die vrij uitloopt kan langer gevaarlijk blijven dan een as die actief wordt afgeremd. Een noodstop moet dus de gevaarlijke beweging zo snel mogelijk beëindigen, niet per se alle spanning in één keer wegnemen.

⚖️ Welke wetten en normen gelden voor de noodstop?

Volgens de richtlijn moet de noodstop duidelijk herkenbaar, goed zichtbaar en snel bereikbaar zijn, en in elke bedrijfsmodus beschikbaar blijven. Het ingrijpen gaat vóór alle andere functies. ISO 13850 verwijst voor het betrouwbaarheidsniveau naar ISO 13849-1 of IEC 62061; in de praktijk geldt PL c (of SIL 1) als ondergrens en komen machines met kans op ernstig letsel vaak uit op PL d. Machines die vóór 20 januari 2027 in de handel zijn gebracht, blijven onder de oude richtlijn vallen.

🔄 Wat is het verschil tussen noodstop, noodafschakeling en ESD?

Deze begrippen worden vaak door elkaar gebruikt, maar beschermen tegen verschillende gevaren:

• Noodstop (emergency stop) - stopt gevaarlijke beweging of een gevaarlijk proces. Stopcategorie 0 of 1.
• Noodafschakeling (emergency switching off) - schakelt de elektrische energie af om gevaar door elektrische schok of brand te beperken. Altijd stopcategorie 0; in gebouwinstallaties hoort dit bij NEN 1010 (gebaseerd op de internationale reeks IEC 60364).
• ESD (emergency shutdown) - brengt een procesinstallatie automatisch of handmatig naar een veilige toestand, meestal via een SIS volgens IEC 61511. Hier gaat het om kleppen dichtsturen en drukken afbouwen, niet om één machine.
• Normale stop - de reguliere stopknop van de bediening; geen veiligheidsfunctie en geen rood-geel uiterlijk.

🛠️ Hoe ontwerpt en onderhoudt u een noodstop in de praktijk?

1. Bepaal de noodzaak en stopcategorie in de risicobeoordeling. Leg vast hoe lang de machine nodig heeft om stil te staan.
2. Bepaal het vereiste PL of SIL en kies daarop de architectuur: tweekanaals bedrading, kruissluitingsdetectie en bewaakte contactoren.
3. Plaats de knoppen logisch: bij elk bedienstation en op plekken waar mensen ingrijpen, onbelemmerd bereikbaar en bij voorkeur tussen 0,6 en 1,7 m boven de vloer. Bij lange transportbanden is een trekkoord vaak praktischer dan losse knoppen.
4. Koppel noodstopkringen bij gekoppelde machines: een productielijn met meerdere modules heeft een duidelijke noodstopzone nodig, zodat een operator weet wat er stopt.
5. Valideer bij inbedrijfname met een functietest per knop, inclusief meting van de stoptijd en controle dat ontgrendelen niet herstart.
6. Test periodiek volgens de handleiding van de fabrikant en de risicobeoordeling, en registreer de resultaten.

Een veelgemaakte fout is de noodstop gebruiken als energiescheiding bij onderhoud. Een ingedrukte noodstop is geen veilige afschakeling: daarvoor dienen Lock-out Tag-out en een werkvergunning. Ook knoppen op losneembare of draadloze bedieningspanelen vragen aandacht: een niet-actieve noodstop mag niet met een werkende worden verward.

🔐 Hoe verhoudt de noodstop zich tot netwerken en cybersecurity?

Steeds meer noodstopsignalen lopen niet over een eigen draad maar over het netwerk, via veiligheidsprotocollen als PROFIsafe en CIP Safety. Die protocollen voegen tellers, tijdbewaking en checksums toe, zodat een verloren of verminkt bericht leidt tot een veilige stop. Dat is het fail-safe-principe: bij twijfel gaat de machine naar de veilige toestand.

Voor de IT/OT-praktijk betekent dit:

• De veilige stop mag niet afhangen van IT - een noodstop werkt lokaal, in de Safety PLC of het veiligheidsrelais, nooit via een server, cloud of SCADA-scherm.
• Een knop op een HMI-touchscreen is geen noodstop - hij mist directe opening, mechanische vergrendeling en het aangetoonde PL.
• Wijzigingen in safety-logica zijn functionele veiligheid - beheer ze met wachtwoorden, versiebeheer en hervalidatie, in lijn met IEC 62443.
• De Machineverordening maakt dit expliciet: vanaf 2027 moet de fabrikant aantonen dat veiligheidsfuncties bestand zijn tegen bewuste manipulatie.

Overbruggen of buiten werking stellen van een noodstop is een ernstige overtreding: het Arbobesluit eist dat beveiligingen niet eenvoudig te omzeilen zijn, en de Nederlandse Arbeidsinspectie kan bij een ongeval boetes opleggen. Neem de noodstoplocaties daarom op in de RI&E en in de instructie van operators.

🏭 Waar vindt u noodstops in de industrie?

• Machines met bewegende delen - transportbanden, persen, robots en cobots
• Besturingskasten en bedienpanelen - op elk bedienstation, vaak naast het HMI-paneel
• Gekoppelde productielijnen - met zonegebonden noodstopkringen
• Procesinstallaties - als handmatige trigger van een ESD in de controlekamer of in het veld
• Mobiele units en technische ruimtes - bij pompen, compressoren en aandrijvingen

❓ Veelgestelde vragen

Is een noodstop op elke machine verplicht?

Volgens de Machinerichtlijn moet vrijwel elke machine een noodstop hebben. Uitgezonderd zijn machines waar een noodstop het risico niet verkleint, omdat de stoptijd er niet korter van wordt, en handgedragen of handgeleide machines. Voor werkgevers eist het Arbobesluit een noodstop als de gevaren en de stoptijd van het arbeidsmiddel dat nodig maken.

Welke kleur moet een noodstopknop hebben?

Een noodstopknop heeft een rood bedieningsorgaan op een gele achtergrond, zoals ISO 13850 en IEC 60204-1 voorschrijven. Die combinatie is voorbehouden aan noodstoppen. Een gewone stopknop of een niet-actieve knop op een losgekoppeld bedienpaneel mag dat uiterlijk dus niet hebben.

Mag een noodstop de machine herstarten na ontgrendelen?

Nee, het ontgrendelen van een noodstop mag een machine nooit laten herstarten. Na het draaien of uittrekken van de knop is alleen een nieuwe startopdracht mogelijk, die de operator bewust geeft. Zo voorkomt de noodstop dat een machine onverwacht in beweging komt terwijl iemand nog in de gevarenzone staat.

Welk Performance Level heeft een noodstop nodig?

Het vereiste Performance Level van een noodstop volgt uit de risicobeoordeling volgens ISO 13849-1, of een SIL volgens IEC 62061. In de praktijk is PL c de ondergrens en komen machines met kans op ernstig letsel vaak uit op PL d. Een C-norm voor het type machine kan een hoger niveau voorschrijven.

Kan een noodstop via een netwerk of draadloos werken?

Ja, een noodstop kan over een netwerk werken met een gecertificeerd veiligheidsprotocol zoals PROFIsafe of CIP Safety. Die protocollen bewaken elk bericht, zodat een verbroken verbinding of verminkt bericht tot een veilige stop leidt. Een softwareknop op een gewoon HMI-scherm of een stopcommando via SCADA telt niet als noodstop.

Is een ingedrukte noodstop voldoende om veilig onderhoud te doen?

Nee, een ingedrukte noodstop is geen veilige energiescheiding voor onderhoud. Iemand kan de knop ontgrendelen, en restenergie in pneumatiek, hydrauliek of veren blijft aanwezig. Voor onderhoud gebruikt u Lock-out Tag-out met een werkvergunning.

📌 Samengevat

Een noodstop is de laatste, handmatige veiligheidsfunctie die gevaarlijke beweging zo snel mogelijk stopt: rood op geel, zelfvergrendelend, zonder automatische herstart en altijd beschikbaar.

De noodstop is verplicht onder de Machinerichtlijn en straks de Machineverordening, uitgewerkt in ISO 13850 en IEC 60204-1, met een betrouwbaarheid die u aantoont via ISO 13849-1 of IEC 62061. Hij vervangt nooit afscherming, interlocks of energiescheiding, en hij werkt altijd lokaal en fail-safe, ook wanneer het signaal over een netwerk loopt.