Seorang pasien yang dibius didorong menuju pintu geser kamar operasi yang menutup tepat di atas brankar — sementara itu, dua pintu di sebelahnya, sebuah airlock farmasi membiarkan kedua pintunya terbuka secara bersamaan, meruntuhkan kaskade tekanan. Subsistem mana yang gagal? Subsistem yang berbeda pada masing-masing kasus: deteksi kehadiran pada pintu pertama, logika interlock pada pintu kedua. Sensor dan penguncian elektronik adalah item bernilai kecil yang menanggung sebagian besar risiko fungsional dari sistem pintu medis.

9.1 Sensor aktivasi dan kehadiran

Pintu pejalan kaki otomatis bergantung pada dua peran sensor yang berbeda, keduanya diamanatkan oleh EN 16005 (Eropa) dan ANSI/BHMA A156.10 (AS) dengan uji mandiri yang dipantau:

  • Sensor aktivasi — radar gelombang mikro (Doppler) mendeteksi gerakan yang mendekat; radar tidak dapat melihat menembus apa pun tetapi bereaksi cepat dan mengabaikan objek yang diam. Sensor ini TIDAK BOLEH menjadi satu-satunya perlindungan: radar tidak dapat mendeteksi orang yang berdiri diam di ambang pintu.
  • Sensor kehadiran — tirai inframerah aktif (grid cahaya di atas ambang pintu) atau pemindai TOF/laser mendeteksi orang dan objek yang diam di zona bahaya selama penutupan. Pada pintu ayun, sensor kehadiran harus menjaga jalur ayunan di kedua sisi.

Panduan pemilihan untuk fasilitas kesehatan: aktivasi khusus radar dapat diterima untuk koridor; pintu yang dilintasi tempat tidur pasien, kursi roda, atau pengguna alat bantu jalan yang bergerak lambat memerlukan waktu tahan kehadiran (presence-hold) yang lebih lama dan tirai ambang penuh. Pelapis pintu baja tahan karat yang memantulkan cahaya dapat mengacaukan sensor IR murah — tentukan sensor dengan peredaman latar belakang yang dapat disesuaikan dan uji terhadap hasil akhir pintu yang sebenarnya. Kesalahan umum: ketinggian pemasangan di atas cakupan terukur sensor demi “tampilan yang lebih rapi,” yang menciptakan zona buta setinggi kaki.

9.2 Pembaca akses dan penguncian

  • Pembaca (reader): RFID (kartu pintar 13,56 MHz lebih disarankan daripada proximity 125 kHz demi keamanan), keypad, atau hibrida; pembaca jarak jauh bebas sentuh cocok untuk area steril di mana staf tidak dapat menyentuh apa pun.
  • Kunci elektromagnetik (maglock): tanpa komponen bergerak, senyap, gaya tahan tinggi (umumnya 300–600 kg), secara inheren fail-safe (listrik mati = tidak terkunci) — yang menjadikannya tepat untuk jalur keluar tetapi SALAH sebagai satu-satunya pengamanan untuk farmasi atau gudang zat yang dikendalikan, di mana electric strike fail-secure atau kunci mortise terelektrifikasi (per A156.13, Bab 7) lebih sesuai. Catatan kode: pelepasan maglock pada jalur keluar harus mematuhi IBC 1010.2.12/2.13 — pelepasan oleh sensor, pelepasan tombol tekan (“PUSH TO EXIT”, 30 detik), pelepasan oleh alarm kebakaran, dan pelepasan saat listrik padam.
  • Electric strike: mempertahankan kait mekanis, mudah untuk retrofit, tetapi kurang toleran terhadap ketidaksejajaran pintu/rangka — daun pintu baja yang melorot (keausan engsel, Bab 7) pertama kali muncul sebagai macetnya strike.

9.3 Interlock pintu (airlock)

Pengendali interlock mencegah dua pintu atau lebih pada sebuah airlock terbuka secara bersamaan — tulang punggung fungsional kaskade tekanan ruang bersih (cleanroom), ruang ganti pakaian (gowning), dan suite isolasi. Implementasi tipikal menggunakan maglock atau electric strike yang dihubungkan melalui panel relai interlock khusus dengan:

  • Kondisi terbuka yang saling eksklusif (pintu B hanya terbuka kuncinya ketika pintu A tertutup DAN terkait — pantau kontak kait, bukan hanya status kunci; pintu yang sekadar menempel pada gasket terbaca “tertutup” tetapi bocor).
  • Pelepasan berwaktu / jeda purging antarpintu untuk ruangan berklasifikasi ISO.
  • Override darurat: input alarm kebakaran melepaskan semua kunci (fail-safe), serta pelepasan lokal break-glass atau pull station sesuai yurisdiksi. Peristiwa override harus dicatat — auditor akan menanyakannya.

Kompromi: interlock keras (hard) menjamin kaskade tetapi menimbulkan antrean dan dapat menjebak staf jika pintu mengalami gangguan; mode “lunak” (interlock dengan alarm override berwaktu) terkadang dinegosiasikan dengan pihak pengendalian infeksi untuk hatch transfer dengan lalu lintas tinggi. Jangan pernah menonaktifkan interlock secara diam-diam — catat dan bunyikan alarm untuk setiap override.

9.4 Pelepasan darurat dan koordinasi sistem

Operasi yang aman bergantung pada koordinasi antara lima lapisan: sensor aktivasi → pengendali → operator (Bab 8) → perangkat penguncian → sistem kebakaran/BMS. Mode kegagalan terkonsentrasi pada antarmukanya:

Kegagalan Penyebab Pencegahan
Pintu terbuka tetapi tidak dapat terkunci kembali Ketidaksejajaran strike, relai melekat Kontak kunci yang dipantau, sensor posisi pintu
Deadlock interlock Kedua pintu melaporkan gangguan; logika latch-up Reset watchdog, pelepasan manual per daun pintu
Alarm kebakaran melepaskan kunci, pintu tidak mau menutup Operator tidak menerima input alarm Satu output panel alarm ke KEDUA PSU kunci dan operator
Pemicu kehadiran palsu Ayunan tirai, lantai yang memantulkan Masking sensor, commissioning ulang setelah refinishing lantai

Daftar periksa commissioning: (1) verifikasi sensor yang dipantau mengalami kegagalan menuju kondisi aman saat listrik padam; (2) uji pelepasan jalur keluar melalui sensor, tombol, alarm kebakaran, dan kehilangan listrik — keempatnya; (3) jalankan interlock melalui setiap kombinasi kondisi pintu; (4) catat pengujian gaya tahan dan cakupan sensor untuk AHJ; (5) uji ulang setelah setiap perubahan lantai, gasket, atau door closer.

Rekomendasi: untuk pengadaan B2B, mintalah matriks tanggung jawab titik tunggal dalam penawaran yang menyebutkan siapa yang mengintegrasikan operator, kunci, pembaca, dan relai alarm kebakaran, ditambah diagram logika interlock sebagai gambar deliverable. Pintu yang “diserahkan pada teknisi listrik untuk dibereskan di lokasi” adalah pintu yang akan gagal dalam uji penerimaan.

Sumber