Notausschalter

Der Not-Aus-Schalter muss sich nach Betätigung verriegeln und kann, je nach zu erreichender Sicherheitsstufe, nur mit einem Schlüssel, durch Drehen des Not-Aus-Schalters oder dessen Herausziehen wieder in seine ursprüngliche Position zurückversetzt werden. Er muss so angelegt sein, dass der Maschinen- oder Anlagenbediener ihn unmittelbar im Notfall betätigen kann.

Normalerweise werden zusammen mit Not-Aus-Schaltern Not-Aus-Schaltgeräte eingesetzt, die die notwendigen Anforderungen an die Zuverlässigkeit erfüllen, so darf etwa die Maschine nach dem Entriegeln nicht wieder von selbst anlaufen. Not-Aus-Schaltungen werden je nach technischen Bedingungen in Stopp-Kategorien eingeteilt (EN ISO 13850:2008 Pkt. 4.1.4 und EN 60204-1:2006 Pkt. 9.2.2):

Stopp-Kategorien

• Stopp-Kategorie 0: Energiezufuhr zu den Antriebselementen wird sofort getrennt (nur sinnvoll, wenn das plötzliche Abschalten der Energie keine Gefährdung verursacht)
• Stopp-Kategorie 1: gesteuertes Stillsetzen: Maschine wird in einen sicheren Zustand versetzt, dann erst wird die Energie zu den Antriebselementen endgültig getrennt. Dies ist sinnvoll, wenn Klemmungen, Bremsen o. Ä. Energie benötigen.
• Stopp-Kategorie 2: Maschine wird in einen sicheren Zustand versetzt, die Energie aber nicht getrennt. Diese Kategorie sollte nur dann genutzt werden, wenn technisch keine Möglichkeit besteht, gefahrlos die Energie zu trennen. Zum Beispiel würde bei einem Kran mit Lasthebemagnet das Abschalten der Spannung am Magnet zum Abstürzen der Last führen (nur EN 60204-1:2006 Pkt. 9.2.2).

Unterschiede zwischen NOT-AUS und NOT-HALT:

In Bezug auf die Gefährdungen müssen Sicherheitsbetrachtungen und mögliche Auswirkungen beim Ausfall einer Sicherheitseinrichtung wie dem Notauskreis durchgeführt werden. Zur Anwendung kommt z. B. die EN ISO 13849 oder Sicherheitsanforderungsstufen nach DIN EN 61508 bzw. der internationalen Norm IEC 61508. Hier werden Risikographen zur Quantifizierung der Gefährdungen erstellt. Daraus ergeben sich fünf Sicherheitskategorien. Je höher die Gefährdungen, umso höhere Anforderungen werden an die Ausfallsicherheit der Abschalteinrichtung gestellt.

Beispiel

Wenn z. B. aus dem Risikographen die Kategorie 3 ermittelt wird, ist eine Redundanz erforderlich, die bei einem einzelnen Fehler die Abschaltfunktion aufrechterhält und diesen Fehler erkennbar macht, zum Beispiel, indem sich die Anlage dann nicht wieder einschalten lässt. Das bedeutet, dass nicht nur alle Komponenten und Leitungsverbindungen doppelt vorhanden sein müssen, sondern auch, dass die jeweils doppelt vorhandenen Komponenten einzeln überwacht werden. Es werden durch zusätzliche Kontakte überwachte Koppelrelais und Schütze verwendet, die sich dadurch auszeichnen müssen, dass ihre Kontaktzungen zwangsgeführt sind: Bleibt ein Schließer durch Kontaktverschweißung haften, bewegen sich auch alle anderen Kontaktzungen nicht mehr – ein der Überwachung dienender Öffner schließt bei stromloser Spule dann nicht und verhindert ein Wiedereinschalten (der Öffner liegt im Einschaltkreis).

Grundsätzlich wird das Ruhestromprinzip angewandt; d. h. bei Ausfall der Hilfsenergie wird der sichere Zustand erreicht. Technische Vorgaben sind in DIN EN ISO 13850 (Nachfolgenorm von DIN EN 418) enthalten. Dabei gibt es keine harte Vorgabe für eine Beschriftung.

Bei Notaus ist gefordert, die Anlage zum Schutz gegen elektrischen Schlag spannungsfrei zu schalten. Sicherheitsnormen erwähnen den Not-Halt. Bei Not-Halt ist es nicht gefordert, dass die gesamte Maschine spannungsfrei wird. Ein Antrieb muss bei Erkennen einer gefahrbringenden Situation durch den Bediener angehalten werden können zum Schutz vor einer Gefährdung. Zum kontrollierten Abbremsen des Antriebes wird Spannung benötigt. In den meisten Fällen wird z. B. eine Speicherprogrammierbare Steuerung (SPS) oder angeschlossene PC-Technik nicht abgeschaltet. Auch Bremsen, Kühlungen, Absaugungen u. ä. Sicherheitstechnik werden meist nicht abgeschaltet, sofern von ihnen keine Gefährdungen ausgehen.

Arbeiten an einer Anlage mehrere Komponenten mit je einem Notaus-Schalter zusammen, muss jeder dieser Taster die gesamte Anlage außer Betrieb setzen. Beispielsweise muss eine Laser-Bearbeitungsmaschine sowohl vom vorgeschriebenen Notaus-Taster des Lasers als auch von demjenigen der Maschine auszuschalten sein.

Rettungszeichen für Not-Aus-Schalter nach ISO 7010

Folgende DIN-Normen zählen zu den wichtigsten für die elektrische Sicherheit und erläutern den Begriff Not-Halt:

Weitere Normen:

Diese Norm ersetzte DIN VDE 0100-460 (VDE 0100 Teil 460):1994-02. Der Begriff „Not-Ausschaltung“ einschließlich „Not-Halt“ wurde geändert in „Handlungen im Notfall“. In einem informativen Anhang ZA wird erläutert, was mit „Handlungen im Notfall“ gemeint ist.

In Europa wird ein Konzept beraten, den Gebrauch von Begriffen, die im Zusammenhang mit „Notfällen“ stehen, zu vereinheitlichen. Diese werden in dem Anhang zusammengestellt und sollen dem Anwender das Verständnis für die Begriffe erleichtern. Es handelt sich um folgende vier Begriffe: Stillsetzen im Notfall (bisher Not-Halt), Ingangsetzen im Notfall, Ausschalten im Notfall (bisher Not-Ausschaltung) und Einschalten im Notfall.

Die DIN EN 418 (Sicherheit von Maschinen, NOT-AUS-Einrichtung, funktionelle Aspekte, Gestaltungsleitsätze) ist durch die DIN EN ISO 13850 (Sicherheit von Maschinen – Not-Halt-Funktion – Gestaltungsleitsätze) ersetzt worden. Man beachte die Korrektur des Begriffes Not-Aus in Not-Halt (Übersetzungsfehler des englischen Wortes emergency stop wurde korrigiert).

Nach EN ISO 13850 muss jede Maschine (Ausnahme: von Hand tragbare und handgeführte Maschinen) durch eine einzige Handlung einer beliebigen, anwesenden Person ohne lange Überlegungen stillgesetzt werden können. Dies wird durch die Not-Halt-Funktion erreicht.[1]

„Not-Aus“

Im deutschen Sprachgebrauch werden die beiden Funktionen Not-Aus (= Abschalten, Unterbrechen der Energiezufuhr) und Not-Halt (= Anhalten, Stillsetzen der beweglichen Maschinenteile) häufig unter dem Begriff „Not-Aus“ subsumiert, was zuweilen – auch unter Fachleuten – zu Verwirrungen führt. Korrekt ist die Verwendung von „Not-Aus“ als deutsche Entsprechung für den englischen Begriff emergency switching off.[2] Es gab aber deutsche Normausgaben, die auch den englischen Begriff emergency stop fälschlich mit dem Ausdruck „Not-Aus“ wiedergaben. Dies tat insbesondere die EN418 (Sicherheit von Maschinen; NOT-AUS-Einrichtung, funktionelle Aspekte; Gestaltungsleitsätze; Deutsche Fassung EN 418:1992) und teilweise auch die alte EG-Maschinenrichtlinie 98/37/EG.

Die Nachfolgenorm ISO 13850 hat dies korrigiert und spricht von Not-Halt. In der neuen Fassung der Maschinenrichtlinie (2006/42/EG, bzw. 2009/127/EG) wurde der falsch verwendete Begriff ebenfalls durch Not-Halt ersetzt.

Not-Aus-Schalter an einem Motorrad

Bei Fahrzeugen, wie z. B. bei Rennwagen oder Nutzfahrzeugen, unterbricht der Notausschalter (Batterietrennschalter) je nach Anforderung die Zündung und ggf. auch die Kraftstoffzufuhr. In manchen Fällen wird das Fahrzeug komplett stromlos geschaltet (Kurzschluss- und Brandgefahr bei Unfall). Moderne Pkw verfügen über eine automatische Trennung, die gleichzeitig mit dem Auslösen des Airbags aktiviert wird und den Hauptstromkreis von der Batterie trennt.[3] Andere elektrische Systeme wie Warnblinkanlage, Autotelefon u. a. bleiben über einen separaten Stromkreis aus Sicherheitsgründen weiterhin funktionsfähig.

Bei Motorrädern ist üblicherweise am rechten Lenkergriff ein Not-Aus-Schalter oder „Killschalter“ angebracht, der den Motor abschaltet, ebenso wie wenn der Seitenständer bei eingelegtem Gang ausgeklappt ist[4] oder wenn ein ggf. vorhandener Lagesensor einen Sturz erkennt.

Auch Schienenfahrzeuge verfügen über Notausschalter. Diese unterbrechen aber bei Verbrennungstriebfahrzeugen nur die Kraftstoffzufuhr, indem die Kraftstoffpumpe stromlos geschaltet wird. Bei Elektrotriebfahrzeugen wird die Fahrdrahtspannung unterbrochen, indem der Stromabnehmer gesenkt wird und dadurch der Hauptschalter ausgeschaltet wird. Diese Notausschalter, die nur in Führerständen verbaut sind, sind aber nicht mit der Notbremse zu verwechseln, die pneumatisch oder elektropneumatisch angesteuert wird und pneumatisch wirkt.

In Analogie zu physischen Notausschaltern gibt es auch Notausmechanismen in Software. Diese können beispielsweise von Herstellern benutzt werden, um Software zu deaktivieren, oder von Besitzern, um gestohlene Geräte zu deaktivieren.[5][6]

Manche Schadsoftware beinhaltet Notausschalter – wie es etwa bei dem Cyberangriff der WannaCry-Ransomware vom Mai 2017 der Fall war.[7][8]

Weiterhin gibt es eine Debatte über eine Implementierung von Notausschaltern in Robotern[9] und fortgeschrittenen Systemen künstlicher Intelligenz.[10]

• Patrick Gehlen: Funktionale Sicherheit von Maschinen und Anlagen. Umsetzung der Europäischen Maschinenrichtlinie in der Praxis. 2. Auflage. Publicis Corporate Publishing 2010, ISBN 978-3-89578-366-1
• Alfred Hösl, Roland Ayx, Hans Werner Busch: Die vorschriftsmäßige Elektroinstallation, Wohnungsbau-Gewerbe-Industrie. 18. Auflage. Hüthig Verlag, Heidelberg 2003, ISBN 3-7785-2909-9
• Günter Boy, Horst Flachmann, Otto Mai: Die Meisterprüfung Elektrische Maschinen und Steuerungstechnik. 4. Auflage. Vogel Buchverlag, Würzburg 1983, ISBN 3-8023-0725-9

1. Not-Aus: EN 13850. In: WEKA MEDIA - Der Fachverlag für Ihren beruflichen Erfolg. 27. Februar 2015 (weka.de [abgerufen am 19. März 2018]).
2. Patrick Gehlen: Funktionale Sicherheit von Maschinen und Anlagen. Umsetzung der Europäischen Maschinenrichtlinie in der Praxis. 1. Auflage. Publicis Corporate Publishing, ISBN 978-3-89578-281-7, S. 24
3. Pyrotechnischer Sicherheitsschalter PSS. (PDF) Autoliv, archiviert vom Original am 27. Februar 2014; abgerufen am 27. Februar 2014.
4. Bedienungsanleitung BMW F800GS. (PDF) BMW-Motorrad, abgerufen am 31. Juli 2023.
5. Chris Davies: Microsoft remote software “kill switch” confirmed. In: SlashGear. 19. September 2009, abgerufen am 10. Mai 2017.
6. Martyn Williams: 10 things to know about the smartphone kill switch. In: PCWorld. 24. Juni 2014, abgerufen am 10. Mai 2017.
7. Sewell Chan, Mark Scott: Cyberattack’s Impact Could Worsen in ‘Second Wave’ of Ransomware. The New York Times, 14. Mai 2017, abgerufen am 14. Mai 2017.
8. Warning: Blockbuster 'WannaCry' malware could just be getting started. NBC News, abgerufen am 14. Mai 2017 (englisch).
9. Ivana Kottasova: Europe calls for mandatory 'kill switches' on robots. CNNMoney, 12. Januar 2017, abgerufen am 14. Mai 2017.
10. Selena Larson: Killing the immortal: Why scientists are debating the life span of robots. CNNMoney, 26. Januar 2017, abgerufen am 14. Mai 2017.