UN attuatore elettrico fail-safe è progettato per spostare una valvola in una posizione di sicurezza predefinita ogni volta che vengono persi l'alimentazione o i segnali di controllo. Invece di lasciare la valvola nella sua ultima posizione, una condizione nota come “fail in place”, risponde automaticamente in base ai requisiti di sicurezza specifici del processo. Nelle applicazioni critiche per la sicurezza, la mancata specifica di un attuatore fail-safe può aumentare il rischio di sovratensioni, rilasci pericolosi incontrollati e costose interruzioni della produzione.
In pratica, gli attuatori fail-safe vengono solitamente specificati quando consentire a una valvola di rimanere nella sua ultima posizione potrebbe creare preoccupazioni per la sicurezza o problemi operativi durante un'interruzione. I guasti di alimentazione non avvengono secondo un programma, motivo per cui avere un attuatore specificato correttamente può fare la differenza tra uno spegnimento controllato e un incidente costoso. La selezione della configurazione appropriata aiuta a garantire che il sistema si sposti in una condizione di sicurezza senza fare affidamento sull'intervento immediato dell'operatore.
Cosa succede alla valvola quando viene persa l'alimentazione o il segnale?
Il principale vantaggio di un attuatore fail-safe è la prevedibilità. Gli operatori sanno esattamente come risponderà la valvola in caso di perdita di alimentazione, il che aiuta a prevenire condizioni che potrebbero danneggiare le apparecchiature o creare ulteriori pericoli di processo. Nell'automazione standard, molte unità si fermano a metà corsa se viene interrotta l'elettricità. Sebbene ciò sia accettabile per il trasporto non critico di acqua, crea un grave pericolo nelle linee di vapore ad alta pressione o chimiche in cui uno stato aperto o chiuso specifico è obbligatorio per il contenimento.
Senza un meccanismo di ritorno specializzato, una valvola bloccata in una posizione indefinita durante un'interruzione di corrente può portare a ostruzioni interne o contaminazione a valle. Nei sistemi di tubazioni, questa imprevedibilità spesso si traduce in shock da “colpo d'ariete” che possono rompere le giunzioni e causare danni significativi all'impianto. L'utilizzo di energia immagazzinata garantisce che la corsa venga completata fino a un punto finale controllato ogni volta.
Fail-Open vs. Fail-Closed: qual è la differenza?

Se una valvola debba essere fail-open o fail-closed dipende interamente dal processo e dalle conseguenze della perdita del controllo del flusso. Queste posizioni “sicure” vengono determinate durante la fase di progettazione per soddisfare i requisiti di sicurezza specifici dei fluidi manipolati.
Fail-open
In queste situazioni, un attuatore elettrico fail-open mantiene disponibile il percorso di scarico durante un'interruzione di corrente, contribuendo a prevenire il surriscaldamento o un pericoloso accumulo di pressione. Questa è la configurazione standard per i circuiti di acqua di raffreddamento nella generazione di energia e per i sistemi di sfiato di emergenza nell'elaborazione chimica. Mantenere la valvola completamente aperta consente al flusso di raffreddamento o allo scarico della pressione di continuare anche durante una completa perdita di alimentazione di controllo.
Fail-closed
Un attuatore elettrico per valvole fail-closed supporta le funzioni di arresto di emergenza (ESD) isolando le perdite e interrompendo il flusso di fluidi infiammabili o pericolosi. Questo è obbligatorio per l'isolamento del gas combustibile e per le linee di alimentazione chimica dove un flusso continuo potrebbe alimentare un incendio durante un incidente. Sul campo, la scelta dell'azione “fail-closed” fornisce la tenuta stagna richiesta per proteggere sia il personale che l'ambiente.
Come viene ottenuta la funzione Fail-Safe
Affinché l'attuatore funzioni durante un'interruzione di corrente, necessita di una fonte indipendente di energia immagazzinata. Molti ingegneri preferiscono i design a molla di ritorno per la loro semplicità e affidabilità operativa.
Meccanismo a molla di richiamo
Durante il normale funzionamento, il motore muove la valvola immagazzinando energia nella molla. In caso di perdita di alimentazione, la molla rilascia l'energia immagazzinata per riportare la valvola nella sua posizione di sicurezza designata. La serie AOX-FQ utilizza un design meccanico a cremagliera e pignone azionato da molla, consentendo alla funzione fail-safe di operare indipendentemente da sistemi a batteria o circuiti di alimentazione di backup. Quando si valuta un attuatore elettrico per valvola a ritorno a molla rispetto a un'unità a doppio effetto, la versione a ritorno a molla è la scelta preferita per i requisiti meccanici critici per la sicurezza.
Backup a batteria o condensatore
Altri sistemi utilizzano una batteria interna o un pacco di condensatori per l'immagazzinamento temporaneo di energia. Questi sono spesso specificati per applicazioni che richiedono una specifica funzione di mantenimento della posizione in caso di perdita di alimentazione dell'attuatore elettrico della valvola, dove l'attuatore si muove verso una posizione intermedia anziché una corsa completa. Questi sistemi richiedono ispezioni periodiche per confermare le condizioni della batteria, le prestazioni di ricarica e gli intervalli di sostituzione raccomandati dal produttore.
| Fattore di prestazione | Ritorno a molla meccanica (AOX-FQ) | Backup a batteria/condensatore |
|---|---|---|
| Fonte di energia | Molla meccanica immagazzinata | Batteria chimica / Condensatore |
| Affidabilità | Massimo (Puramente meccanico) | Moderato (Dipendente dall'elettronica) |
| Manutenzione | Minimo (Ispezione periodica raccomandata) | Periodico (Sostituzione batteria) |
| Velocità di risposta | Tipicamente 2-31 secondi a seconda del design | Dipendente dalla velocità del motore |
Quando hai effettivamente bisogno di un Attuatore elettrico Fail-Safe?

La decisione di utilizzare un attuatore elettrico a sicurezza intrinseca si basa solitamente sui requisiti di sicurezza e sulle valutazioni dei rischi di processo. Le applicazioni comuni includono:
- Sistemi di arresto di emergenza (ESD): Nelle raffinerie petrolchimiche, le unità a sicurezza intrinseca sono integrate nel Sistema Strumentato di Sicurezza (SIS). La scelta di un attuatore certificato per applicazioni SIL 2 o SIL 3 aiuta a dimostrare la conformità ai requisiti di sicurezza funzionale attraverso dati di affidabilità documentati e valutazioni di terze parti.
- Sicurezza antincendio e antincendio: Le serrande di ventilazione e controllo fumo dei tunnel si affidano ad attuatori a sicurezza intrinseca per aprire i percorsi di scarico. I sistemi di sicurezza per la vita devono funzionare secondo gli standard IEC 61508 anche se l'infrastruttura elettrica è danneggiata dal calore.
- Siti remoti o non presidiati: Per le condotte o le stazioni di trattamento delle acque remote, l'intervento manuale è impossibile in breve tempo. In questi ambienti, il funzionamento a sicurezza intrinseca fornisce un ulteriore livello di protezione quando l'intervento immediato in loco non è possibile.
Selezione della corretta configurazione a sicurezza intrinseca
La scelta dell'attuatore giusto comporta più che la corrispondenza dei valori di coppia. Sebbene ISO 5211 definisca interfacce di montaggio standardizzate, gli ingegneri applicano tipicamente un fattore di sicurezza da 1,5× a 2,0× nella dimensionatura degli attuatori. Ciò tiene conto della “coppia di spunto”, la forza necessaria per spostare una sede di valvola che è rimasta ferma per mesi in mezzi corrosivi.
Direzione di sicurezza intrinseca, velocità di ritorno e alimentazione di backup
Prima di effettuare un ordine, è necessario definire chiaramente lo “stato di sicurezza” della propria valvola (aperta o chiusa) in base ai rischi di processo come la sovrapressione. È inoltre necessario verificare la velocità di ritorno richiesta; ad esempio, il Attuatore valvola elettrica di ritorno interruzione di corrente offre tempi di azione che vanno da 22 a 185 secondi a seconda del modello e del carico di coppia.
Infine, considerare le capacità di manutenzione del proprio sito quando si sceglie tra un design a molla di ritorno meccanica e un sistema alimentato a batteria che richiede test periodici.
Supporto esperto per le applicazioni
Un problema che a volte si presenta durante la messa in servizio è una forza di ritorno insufficiente a superare la coppia di spunto della valvola, specialmente dopo lunghi periodi di inattività. La verifica dei requisiti di coppia, delle classificazioni ambientali e della compatibilità del cablaggio durante la specifica può aiutare a prevenire questi problemi prima che inizi l'installazione.
Conclusione
Power failures and control interruptions can happen unexpectedly. In applications where valve position directly affects safety or process stability, a fail safe electric actuator helps ensure the system responds as intended. Whether the application calls for spring-return or battery-backed technology, selecting the right fail-safe approach helps reduce operational risks and support safer plant operation during emergency situations. With more than 30 years of experience and 67 patents, AOX supports industries worldwide with fail-safe solutions designed for demanding applications, including projects involving organizations such as PetroChina and Sinopec.
Domande frequenti
What is a fail-safe electric valve actuator?
It is a device designed to automatically move a valve to a predetermined safe position (either open or closed) when power is lost, ensuring safety in critical applications.
Are fail safe-electric actuators compatible with manual override?
Yes. Most industrial units, including the AOX-FQ and Sun Yeh S series, feature a manual override—often clutch-less—to allow manual control during maintenance or a total power outage.
When should I use a fail-safe electric actuator?
They are ideal for applications where safety is paramount, such as emergency shutdown systems in chemical plants, oil and gas facilities, and fire protection systems.





