Emergency stop CNC adalah fungsi penghentian darurat yang membantu operator menghentikan kondisi berbahaya secepat mungkin ketika mesin tidak dapat dihentikan dengan prosedur normal. Tombol merah berbentuk jamur memang mudah dikenali, tetapi keselamatan tidak ditentukan oleh tombol saja. Hasil akhirnya bergantung pada penilaian risiko, arsitektur kontrol, kontaktor, safety relay, wiring, aktuator, waktu berhenti, serta pengujian berkala.

Artikel ini membahas prinsip umum untuk CNC router, laser, plasma, dan mesin otomatis skala bengkel. Informasi ini bukan pengganti rancangan profesional, manual produsen, atau peraturan setempat. Tegangan berbahaya dan rangkaian keselamatan harus dikerjakan serta divalidasi oleh personel kompeten. Untuk mengikuti seri secara berurutan, kembali ke halaman induk Elektronik & Controller.

Mengapa emergency stop diperlukan?

Mesin CNC menggabungkan gerakan sumbu, spindle berputar, tool tajam, benda kerja, vacuum, udara bertekanan, dan listrik. Kesalahan program, clamp lepas, tool patah, sensor gagal, atau orang masuk area kerja dapat menciptakan bahaya dalam hitungan detik. Operator membutuhkan kontrol yang dapat dikenali dan dijangkau tanpa mencari menu pada layar.

Emergency stop hanya mengurangi konsekuensi ketika keadaan berbahaya sudah muncul. Guard, interlock, prosedur kerja, pelatihan, dust extraction, dan proteksi listrik tetap diperlukan. Desain yang baik memakai beberapa lapisan pengendalian karena satu tombol tidak dapat mencegah seluruh skenario kecelakaan.

Emergency stop berbeda dari tombol stop biasa

Tombol stop normal digunakan untuk mengakhiri siklus produksi secara rutin. Controller dapat melakukan deceleration, mematikan spindle, memindahkan sumbu, dan menyimpan status. Emergency stop digunakan ketika penundaan atau urutan normal tidak lagi dapat diterima. Perintahnya harus memiliki prioritas terhadap fungsi operasi biasa sesuai rancangan keselamatan mesin.

Emergency stop juga berbeda dari main disconnect. Disconnect mengisolasi suplai ketika servis, sedangkan emergency stop mengendalikan penghentian bahaya saat operasi. Setelah tombol emergency stop ditekan, energi mungkin masih tersimpan pada VFD, kapasitor, pegas, sistem pneumatik, atau beban vertikal. Karena itu, lockout dan verifikasi energi tetap diperlukan sebelum perawatan.

🆚 Stop normal, emergency stop, dan main disconnect

Emergency stop bukan pengganti guarding

Tombol darurat tidak boleh dijadikan alasan untuk membiarkan spindle, belt, rack, leadscrew, atau titik jepit terbuka tanpa proteksi yang sesuai. Manusia memiliki waktu reaksi terbatas. Selain itu, orang yang berada dalam bahaya belum tentu mampu menjangkau tombol.

Gunakan guard tetap, guard berinterlock, enclosure, jarak aman, dan prosedur sesuai hasil penilaian risiko. Emergency stop menjadi tindakan pelengkap ketika perlindungan utama gagal atau situasi tak terduga muncul. Prinsip ini juga membantu mencegah kebiasaan mengandalkan refleks operator sebagai satu-satunya kontrol risiko.

Mulai dari penilaian risiko

Catat setiap sumber bahaya: putaran spindle, gerak gantry, tool changer, laser, api, asap, debu, vacuum table, udara tekan, dan gravitasi. Kemudian, identifikasi siapa yang terpapar, bagaimana bahaya muncul, seberapa parah akibatnya, dan seberapa sering paparan terjadi. Analisis ini menentukan fungsi yang harus dihentikan.

Penilaian risiko juga menentukan performa rangkaian keselamatan yang dibutuhkan. Mesin kecil satu operator dan sel otomatis dengan beberapa akses tidak selalu memakai arsitektur yang sama. Jangan menyalin schematic mesin lain tanpa membandingkan bahaya, tenaga aktuator, waktu berhenti, mode kegagalan, serta lingkungan penggunaan.

Prinsip standar yang perlu dipahami

ISO 13850 menjelaskan persyaratan fungsional dan prinsip desain fungsi emergency stop pada mesin. Sementara itu, bagian kontrol listrik biasanya berkaitan dengan IEC 60204-1 dan performa sistem kontrol keselamatan berkaitan dengan keluarga ISO 13849. Gunakan edisi yang berlaku serta ketentuan nasional atau lokal.

Standar tidak dapat diterapkan hanya dengan membaca ringkasan. Integrator perlu memahami keseluruhan sistem, memilih komponen yang sesuai, menghitung atau membuktikan performa yang diperlukan, lalu melakukan validasi. Catat asumsi, hasil uji, revisi drawing, serta perubahan firmware agar keputusan keselamatan dapat ditelusuri.

Bentuk dan warna tombol

Aktuator yang umum berupa tombol mushroom merah dengan latar kuning. Bentuk besar membantu pengoperasian cepat memakai telapak tangan. Warna dan bentuk yang konsisten memudahkan orang mengenalinya, termasuk operator baru atau pengunjung. Penandaan harus tetap terlihat ketika pencahayaan buruk atau area berdebu.

Selain itu, jangan menambahkan pelindung yang membuat tombol sulit ditekan. Collar atau guard hanya dipakai bila hasil risiko menunjukkan aktivasi tidak sengaja menjadi masalah dan akses tetap cepat. Tombol harus tahan terhadap debu, coolant, getaran, serta benturan sesuai lokasi pemasangan. Pilih rating enclosure berdasarkan lingkungan nyata.

Lokasi dan jangkauan

Tempatkan tombol pada posisi yang dapat dijangkau dari titik operator dan area lain tempat bahaya dapat diketahui. Mesin panjang mungkin membutuhkan beberapa aktuator. Tombol pada pendant berguna bagi operator yang bergerak, tetapi kabel, baterai, koneksi radio, dan kondisi hilang komunikasi perlu dianalisis.

Jangan menempatkan emergency stop di balik pintu, di bawah meja, atau di antara kontrol yang mirip. Akses tidak boleh terhalang material, trolley, atau stock. Lakukan simulasi dari posisi kerja, loading, pembersihan, dan setup untuk memastikan orang dapat melihat serta mengaktifkannya.

Mekanisme latching dan reset manual

Tombol emergency stop umumnya mengunci secara mekanis setelah ditekan. Aktuator tetap pada keadaan aktif sampai diputar atau ditarik sesuai desain. Latching membantu mencegah bahaya kembali hanya karena operator melepas tangan. Kontak positive-opening yang sesuai membantu membuka circuit ketika mekanisme diaktifkan.

Pelepasan tombol hanya mengizinkan proses reset; pelepasan itu tidak boleh langsung menyalakan mesin. Sistem memerlukan tindakan reset yang disengaja setelah area diperiksa. Start berikutnya dilakukan melalui perintah terpisah. Dengan demikian, orang memiliki kesempatan menilai tool, benda kerja, posisi sumbu, dan personel sebelum energi gerak dikembalikan.

Reset tidak boleh berarti restart

Saat emergency stop dilepas, spindle dan sumbu seharusnya tidak bergerak otomatis. Safety relay atau safety controller dapat kembali siap setelah reset yang valid, tetapi perintah start tetap terpisah. Controller juga perlu menangani status program agar mesin tidak melanjutkan blok G-code lama secara tak terduga.

Tempatkan tombol reset pada lokasi dengan pandangan memadai ke area bahaya. Jika seluruh mesin tidak terlihat, gunakan prosedur, zonasi, atau perangkat tambahan sesuai penilaian risiko. Reset yang tersembunyi di dalam panel dapat mendorong operator membuka enclosure dan melewati prosedur aman.

Kategori penghentian secara umum

Sebagian sistem memakai penghentian tak terkendali dengan melepas daya aktuator secepat mungkin. Sistem lain membutuhkan penghentian terkendali terlebih dahulu, kemudian energi gerak dilepas setelah mesin berhenti. Pilihan bergantung pada bahaya; memutus daya seketika dapat membuat spindle coast, gantry jatuh, atau material terlempar.

Perlu diingat, istilah kategori berhenti tidak boleh dipakai sebagai resep tunggal. Integrator harus menganalisis VFD, servo, brake, massa bergerak, vertical axis, serta proses pemotongan. Keadaan aman adalah hasil sistem, bukan sekadar status listrik off. Kadang braking atau controlled stop diperlukan untuk mengurangi bahaya tambahan.

Energi apa yang perlu dihentikan?

Daftar semua energi yang dapat menimbulkan risiko. Pada CNC router, daftar itu dapat mencakup spindle, motor sumbu, tool changer, vacuum clamp, dust collector, mist coolant, dan aktuator pneumatik. Pada laser, emisi optik dan gas proses juga perlu dipertimbangkan. Setiap fungsi dapat memerlukan respons berbeda.

Lampu kerja atau komputer kontrol mungkin tetap hidup agar diagnosis dapat dilakukan, asalkan tidak menimbulkan bahaya. Sebaliknya, supply driver atau enable spindle mungkin harus masuk keadaan aman. Buat matriks yang menunjukkan kondisi setiap output saat normal, emergency stop, kehilangan daya, reset, dan fault.

🗃️ Kerangka matriks keadaan output

Kolom ini hanya kerangka untuk diisi tim Anda. Keadaan yang benar ditentukan oleh penilaian risiko dan desain mesin.

Arsitektur single-channel dan dual-channel

Rangkaian sederhana satu channel dapat berhenti bila satu kontak membuka. Namun, satu kabel short, kontak welding, atau terminal salah dapat menghilangkan fungsi tanpa terlihat. Sistem dual-channel memberi jalur terpisah yang dapat dibandingkan oleh safety relay atau safety controller.

Dual-channel saja belum otomatis aman. Jalur harus dirancang untuk mendeteksi fault yang relevan, menghindari common-cause failure, dan memenuhi performa yang ditentukan penilaian risiko. Routing, pemilihan kabel, contact block, logic unit, output device, serta diagnostic coverage harus dipandang sebagai satu fungsi keselamatan lengkap.

🧵 Single-channel dan dual-channel secara garis besar

Tabel ini hanya ringkasan konsep. Arsitektur yang dipakai ditentukan oleh penilaian risiko dan manual perangkat.

Safety relay dan safety controller

Safety relay memantau channel input, urutan reset, dan output keselamatan dengan logika yang dirancang untuk fungsi terkait keselamatan. Safety controller memberi fleksibilitas lebih untuk beberapa zona, guard, light curtain, dan diagnostic. Keduanya harus dipilih berdasarkan sertifikasi, manual, serta kebutuhan performa.

Relay PLC biasa atau mikrokontroler hobi tidak boleh dianggap setara hanya karena programnya dapat membaca tombol. Perangkat keselamatan dirancang dengan perilaku fault, diagnostic, serta data reliabilitas yang sesuai. Gunakan output controller biasa untuk informasi status bila perlu, bukan sebagai satu-satunya jalur penghentian bahaya.

Kontaktor dan feedback monitoring

Output safety relay sering mengendalikan kontaktor atau fungsi safety-rated pada drive. Kontaktor dapat gagal menutup atau welding. Karena itu, auxiliary contact dapat dipakai untuk external device monitoring agar sistem mengetahui perangkat output benar-benar kembali ke keadaan yang diharapkan sebelum reset.

Perlu diingat, kontak feedback harus mewakili kondisi perangkat yang dipantau dan dihubungkan sesuai manual. Dua kontaktor identik tidak membantu bila keduanya terkena penyebab kegagalan yang sama. Pertimbangkan rating beban, siklus switching, suppressor coil, waktu release, proteksi hubung singkat, dan inspeksi berkala.

Prinsip wiring emergency stop CNC

Gunakan terminal, conductor, ferrule, label, dan routing yang sesuai. Kabel safety dipisahkan atau dilindungi agar short antarchannel dan kerusakan mekanis dapat dikendalikan. Nomor kabel harus cocok dengan schematic. Baca juga panduan wiring dasar CNC sebelum merancang panel.

Banyak desain menggunakan kontak normally closed dengan mekanisme positive opening, tetapi konfigurasi akhir mengikuti perangkat serta safety logic yang dipilih. Jangan menyambung tombol langsung ke pin microcontroller lalu menganggap fungsi selesai. Periksa tegangan, arus, channel, reset, test pulse, dan kompatibilitas input.

Mendeteksi kabel putus dan short

Kontak normally closed dapat membuat kabel putus terlihat sebagai permintaan stop. Namun, short yang menjembatani kontak dapat menyembunyikan aktivasi. Safety relay tertentu memakai dua channel dan test pulse untuk mendeteksi cross-short atau discrepancy. Efektivitasnya bergantung pada wiring yang benar.

Route kabel di lokasi yang tidak mudah terjepit, terpotong, atau terkena coolant. Gunakan strain relief pada pendant dan enclosure. Jangan mencampur conductor safety dengan output VFD tanpa pemisahan yang dinilai. Saat melakukan diagnosis, jangan memasang jumper sementara yang dapat tertinggal.

Integrasi dengan VFD dan spindle

Perintah RUN biasa pada VFD bukan selalu fungsi keselamatan. Beberapa drive menyediakan Safe Torque Off, sementara sistem lain memakai contactor atau metode yang ditentukan produsen. STO mencegah torsi motor tetapi tidak otomatis menghilangkan tegangan pada terminal drive atau menghentikan spindle tanpa coast.

Ukur waktu spindle berhenti dari kondisi terburuk. Tool besar, RPM tinggi, dan inertia dapat memperpanjang coast. Dynamic braking atau fungsi drive tertentu dapat membantu bila dirancang dengan benar. Jangan memutus output VFD ke motor menggunakan contactor saat drive sedang menghasilkan output kecuali produsen dan desain secara khusus mengizinkan.

Motor sumbu dan beban vertikal

Pelepasan torque pada motor stepper atau servo dapat membuat sumbu vertikal turun karena gravitasi. Brake mekanis, counterbalance, gas spring, atau metode penahanan lain mungkin diperlukan. Emergency stop harus mengurangi risiko, bukan menukar bahaya gerak terkontrol dengan jatuh bebas.

Selain itu, motor yang berhenti masih dapat menyimpan energi dan bergerak jika didorong. Gantry berat juga memerlukan waktu untuk berhenti. Evaluasi stopping distance pada feed dan rapid maksimum, dengan beban terbesar serta kondisi mechanical yang realistis.

Vacuum, pneumatik, dan fixture

Mematikan vacuum table seketika dapat melepaskan benda kerja yang masih berputar atau sedang diproses. Sebaliknya, mempertahankan vacuum terlalu lama juga dapat menimbulkan bahaya tertentu. Tentukan urutan berdasarkan proses dan dokumentasikan alasan teknisnya.

Silinder pneumatik dapat jatuh atau bergerak ketika tekanan dibuang. Stored pressure perlu dibuang, ditahan, atau dikendalikan sesuai risiko. Gauge nol tidak selalu membuktikan semua energi hilang. Untuk perawatan, gunakan isolation, blocking, bleeding, dan verifikasi sesuai prosedur lockout.

Beberapa tombol dan zona mesin

Mesin besar dapat memiliki tombol di control panel, pendant, sisi loading, dan belakang enclosure. Semua aktuator harus jelas area cakupannya. Jika sistem memakai beberapa zona, operator perlu memahami bagian mana yang berhenti dan energi apa yang masih aktif.

Kabel panjang atau pendant bergerak meningkatkan peluang kerusakan. Gunakan connector yang tidak mudah tertukar dan prosedur yang mendeteksi pendant terlepas. Label zona, indicator, serta diagnostic pada HMI membantu troubleshooting tanpa mengurangi fungsi hardwired atau safety-rated.

Commissioning sebelum produksi

Lakukan pemeriksaan schematic terhadap pemasangan fisik. Verifikasi nomor terminal, tipe contact block, rating device, torque, protective earth, fuse, serta wiring feedback. Setelah itu, uji setiap tombol satu per satu pada semua mode operasi.

Catat hasil spindle, sumbu, brake, vacuum, output tambahan, alarm, reset, dan restart prevention. Uji kehilangan power, pemulihan power, kabel input putus, channel discrepancy, serta kegagalan output yang dapat disimulasikan dengan aman. Pengujian harus direncanakan agar simulasi fault tidak menciptakan bahaya baru.

🧪 Lembar skenario commissioning

Mengukur waktu dan jarak berhenti

Waktu respons mencakup sensor, logic, output device, drive, brake, dan mechanical coast. Jarak berhenti bergantung pada kecepatan, beban, friction, dan kondisi tool. Gunakan metode pengukuran yang sesuai, lalu bandingkan hasil dengan jarak akses ke bahaya.

Sebaiknya jangan mengukur hanya pada feed lambat. Kondisi terburuk mungkin terjadi pada rapid maksimum atau spindle dengan tool terbesar. Ulangi beberapa kali karena variasi dapat muncul. Jika hasil melebihi batas desain, perbaiki sistem sebelum mesin digunakan.

Inspeksi dan pengujian berkala

Emergency stop perlu diuji dengan interval yang ditetapkan oleh penilaian risiko, produsen, frekuensi penggunaan, dan lingkungan. Debu, getaran, coolant, korosi, connector longgar, serta contact wear dapat mengubah performa. Catat tanggal, aktuator, hasil, waktu berhenti, dan tindakan koreksi.

Periksa tombol kembali mengunci, label terlihat, housing tidak retak, dan akses tidak terhalang. Uji restart prevention serta feedback. Setelah modifikasi wiring, firmware, VFD, spindle, brake, atau mekanik, lakukan validasi ulang pada fungsi yang terpengaruh.

Emergency stop dan lockout tidak sama

Tombol emergency stop tidak menyediakan isolasi energi yang dapat diandalkan untuk servis. Contact dapat gagal, program dapat berubah, dan kapasitor dapat tetap bertegangan. Sebelum tangan masuk ke area bahaya untuk maintenance, ikuti prosedur lockout/tagout yang sesuai.

Matikan dan isolasi sumber energi, kunci perangkat isolasi, lepaskan atau kendalikan stored energy, lalu verifikasi keadaan nol energi dengan metode yang benar. Emergency stop dapat digunakan untuk penghentian awal, tetapi bukan satu-satunya perlindungan teknisi.

Kesalahan yang sering terjadi

• Memakai tombol kecil tanpa latching sebagai emergency stop.
• Hanya mengirim perintah stop melalui software.
• Membuat pelepasan tombol langsung menyalakan mesin.
• Memutus torque sumbu vertikal tanpa brake atau penahan.
• Menganggap STO sama dengan isolasi listrik.
• Menempatkan tombol di lokasi sulit dijangkau.
• Menghubungkan dua channel tanpa diagnostic yang sesuai.
• Tidak menguji sistem setelah perubahan wiring atau firmware.

Troubleshooting sistem emergency stop

Jika sistem tidak dapat reset, periksa semua tombol, guard, channel, feedback contactor, dan diagnostic safety relay. Cari terminal longgar, kabel putus, contact block tidak sinkron, serta output device yang belum release. Gunakan indikator hanya sebagai petunjuk, lalu cocokkan dengan schematic.

Bila mesin tetap bergerak setelah tombol ditekan, hentikan penggunaan dan isolasi energi. Jangan mengatasi fault dengan jumper. Periksa jalur penghentian, konfigurasi drive, output relay, welding contactor, serta mechanical stopping. Kembalikan mesin ke operasi hanya setelah penyebab diperbaiki dan fungsi divalidasi.

🩺 Gejala dan arah pemeriksaan

Pemeriksaan di dalam panel dilakukan oleh personel kompeten setelah energi diisolasi sesuai prosedur.

Checklist evaluasi emergency stop CNC

1. Penilaian risiko mencakup seluruh sumber energi.
2. Setiap actuator mudah dilihat dan dijangkau.
3. Tombol merah, latching, dan latar sesuai desain.
4. Reset terpisah dan tidak memicu restart.
5. Safety logic sesuai performa yang diperlukan.
6. Kontaktor atau drive memiliki monitoring yang memadai.
7. Beban vertikal dan spindle coast telah dianalisis.
8. Kabel, terminal, dan label cocok dengan drawing.
9. Setiap mode operasi sudah diuji.
10. Interval pemeriksaan serta tanggung jawab sudah dicatat.

Pelatihan operator

Operator harus tahu kapan tombol digunakan, area yang dipengaruhi, dan apa yang tetap berenergi. Latihan perlu mencakup komunikasi, evakuasi, pertolongan pertama sesuai fasilitas, pelaporan fault, serta larangan reset sebelum area dinyatakan aman.

Setelah aktivasi, simpan keadaan mesin bila aman untuk membantu investigasi. Jangan terburu-buru menghapus alarm atau melanjutkan pekerjaan. Cari penyebab awal, periksa tool serta fixture, dan dokumentasikan tindakan koreksi agar kejadian serupa tidak berulang.

Dokumentasi yang harus tersedia

Simpan risk assessment, schematic, daftar komponen, data safety, program atau konfigurasi, hasil perhitungan, prosedur validasi, catatan pengujian, serta riwayat revisi. Letakkan drawing terbaru dekat panel atau dalam sistem dokumentasi yang mudah diakses.

Label setiap tombol dan terminal secara konsisten. Bila mesin dipindahkan, ditambah rotary axis, diganti spindle, atau diintegrasikan dengan dust collector, tinjau kembali fungsi emergency stop. Perubahan kecil pada proses dapat mengubah energi dan waktu berhenti.

Referensi resmi

Rujukan awal dapat dilihat pada halaman resmi ISO 13850:2015 mengenai prinsip desain fungsi emergency stop. Sebagai contoh tambahan mengenai perangkat penghentian darurat dan pentingnya posisi kontrol, lihat materi Machine Guarding dari OSHA. Selalu periksa standar dan ketentuan yang berlaku untuk mesin serta lokasi Anda.

Pertanyaan yang sering muncul

Apakah emergency stop cukup sebagai satu-satunya pengaman?

Tidak. Emergency stop adalah lapisan pelengkap. Guard, interlock, prosedur kerja, dan pelatihan tetap diperlukan sesuai penilaian risiko.

Bolehkah tombol emergency stop langsung dihubungkan ke input controller?

Sinyal status ke controller boleh dipakai sebagai informasi, tetapi jalur penghentian bahaya sebaiknya tidak bergantung pada software saja. Rancang fungsinya dengan perangkat dan logika keselamatan yang sesuai.

Apakah setelah menekan emergency stop saya boleh langsung memperbaiki bagian dalam mesin?

Tidak. Emergency stop bukan isolasi energi. Gunakan prosedur lockout/tagout dan verifikasi keadaan nol energi sebelum perawatan.

Seberapa sering emergency stop perlu diuji?

Interval ditentukan oleh penilaian risiko, manual produsen, frekuensi pemakaian, dan lingkungan. Catat tanggal, hasil, dan tindakan koreksi setiap pengujian.

Penutup

Emergency stop CNC yang baik dimulai dari penilaian risiko dan menghasilkan keadaan aman yang terukur. Tombol, contact block, safety relay, kontaktor, drive, brake, wiring, reset, serta prosedur operator harus bekerja sebagai satu sistem.

Lakukan commissioning dan pengujian berkala dengan personel kompeten. Jangan gunakan emergency stop sebagai pengganti guarding atau lockout. Setelah memahami topik ini, lanjutkan ke Probe atau pilih artikel lain melalui halaman induk Elektronik & Controller Urban Creator.