บทที่ 9 เซนเซอร์ การควบคุมการเข้าถึง และระบบอินเตอร์ล็อกประตู
ผู้ป่วยที่ได้รับยาสลบถูกเข็นเข้าหาประตูบานเลื่อนของห้องผ่าตัดที่เลื่อนปิดลงบนเปลพยาบาล — ขณะที่ห่างออกไปสองห้อง ห้องแอร์ล็อกของห้องยากลับปล่อยให้ประตูทั้งสองบานเปิดค้างไว้พร้อมกัน ทำให้ระบบไล่ระดับแรงดันพังทลาย ระบบย่อยใดที่ขัดข้อง? คนละระบบในแต่ละกรณี: การตรวจจับการมีอยู่ (presence detection) ที่ประตูแรก และตรรกะอินเตอร์ล็อก (interlock logic) ที่ประตูที่สอง เซ็นเซอร์และระบบล็อกอิเล็กทรอนิกส์เป็นรายการงบประมาณขนาดเล็กที่แบกรับความเสี่ยงเชิงหน้าที่ส่วนใหญ่ของระบบประตูทางการแพทย์
9.1 เซ็นเซอร์กระตุ้นการทำงานและเซ็นเซอร์ตรวจจับการมีอยู่
ประตูคนเดินอัตโนมัติอาศัยเซ็นเซอร์สองบทบาทที่แตกต่างกัน ซึ่งทั้งสองอย่างถูกกำหนดโดยมาตรฐาน EN 16005 (ยุโรป) และ ANSI/BHMA A156.10 (สหรัฐอเมริกา) พร้อมระบบทดสอบตนเองแบบมีการตรวจสอบ (monitored self-testing):
- เซ็นเซอร์กระตุ้นการทำงาน (Activation sensors) — เรดาร์ไมโครเวฟ (ดอปเพลอร์) ตรวจจับการเคลื่อนไหวที่เข้ามาใกล้ มองไม่ทะลุสิ่งใดเลยแต่ตอบสนองรวดเร็วและไม่สนใจวัตถุที่อยู่นิ่ง ต้องไม่เป็นระบบป้องกันเพียงอย่างเดียว: เรดาร์มองไม่เห็นคนที่ยืนนิ่งอยู่ในช่องประตู
- เซ็นเซอร์ตรวจจับการมีอยู่ (Presence sensors) — ม่านอินฟราเรดแบบแอกทีฟ (ตะแกรงแสงเหนือธรณีประตู) หรือเครื่องสแกน TOF/เลเซอร์ ตรวจจับบุคคลและวัตถุที่อยู่นิ่งในเขตอันตรายระหว่างการปิด สำหรับประตูบานสวิง เซ็นเซอร์ตรวจจับการมีอยู่ต้องคุ้มครองเส้นทางการสวิงทั้งสองด้าน
คำแนะนำการเลือกใช้สำหรับสถานพยาบาล: การใช้เรดาร์เพียงอย่างเดียวสำหรับการกระตุ้นเป็นที่ยอมรับได้สำหรับทางเดิน ส่วนประตูที่มีเตียงผู้ป่วยเคลื่อนช้า วีลแชร์ หรือผู้ใช้อุปกรณ์ช่วยเดินผ่าน ต้องการเวลาค้างการตรวจจับ (presence-hold) ที่ยาวนานขึ้นและม่านธรณีประตูแบบเต็ม พื้นผิวประตูสแตนเลสสะท้อนแสงอาจทำให้เซ็นเซอร์ IR ราคาถูกสับสนได้ — ให้ระบุเซ็นเซอร์ที่ปรับการตัดพื้นหลัง (background suppression) ได้ และทดสอบกับพื้นผิวประตูจริง ข้อผิดพลาดที่พบบ่อย: การติดตั้งสูงกว่าขอบเขตการทำงานที่กำหนดของเซ็นเซอร์เพื่อ “ให้ดูเรียบร้อย” ซึ่งก่อให้เกิดจุดบอดที่ระดับเท้า
9.2 เครื่องอ่านบัตรเข้าออกและระบบล็อก
- เครื่องอ่านบัตร: RFID (แนะนำสมาร์ทการ์ด 13.56 MHz เหนือการ์ดพร็อกซิมิตี้ 125 kHz ด้านความปลอดภัย) แป้นกดรหัส หรือแบบผสม เครื่องอ่านระยะไกลแบบแฮนด์ฟรีเหมาะสำหรับพื้นที่ปลอดเชื้อที่เจ้าหน้าที่ไม่สามารถสัมผัสสิ่งใดได้
- ล็อกแม่เหล็กไฟฟ้า (maglocks): ไม่มีชิ้นส่วนเคลื่อนไหว ทำงานเงียบ มีแรงยึดสูง (โดยทั่วไป 300–600 กก.) และมีคุณสมบัติ fail-safe โดยธรรมชาติ (ตัดไฟ = ปลดล็อก) — ซึ่งทำให้เหมาะสมสำหรับทางหนีไฟ แต่ผิดหากใช้เป็นระบบกักกันเพียงอย่างเดียวสำหรับห้องยาหรือคลังยาควบคุม ซึ่งควรใช้กลอนไฟฟ้าแบบ fail-secure หรือล็อกมอร์ทิสไฟฟ้า (ตามมาตรฐาน A156.13 บทที่ 7) หมายเหตุด้านกฎหมาย: การปลดล็อกแม็กล็อกเพื่อทางออกต้องสอดคล้องกับ IBC 1010.2.12/2.13 — การปลดด้วยเซ็นเซอร์ การปลดด้วยปุ่มกด (“PUSH TO EXIT” 30 วินาที) การปลดด้วยสัญญาณเตือนไฟไหม้ และการปลดเมื่อไฟดับ
- กลอนไฟฟ้า (Electric strikes): คงกลไกสลักกลอนเชิงกลไว้ ติดตั้งปรับปรุงเพิ่มเติมได้ง่าย แต่ทนต่อการเยื้องของประตู/วงกบได้ไม่ดี — บานประตูเหล็กที่ห้อยลง (การสึกของบานพับในบทที่ 7) จะแสดงอาการแรกในรูปของกลอนไฟฟ้าที่ติดขัด
9.3 อินเตอร์ล็อกประตู (ห้องแอร์ล็อก)
ตัวควบคุมอินเตอร์ล็อกป้องกันไม่ให้ประตูตั้งแต่สองบานขึ้นไปของห้องแอร์ล็อกเปิดพร้อมกัน — เป็นแกนหลักเชิงหน้าที่ของระบบไล่ระดับแรงดันในห้องคลีนรูม ห้องแต่งชุดปลอดเชื้อ และชุดห้องแยกกักโรค การใช้งานทั่วไปใช้แม็กล็อกหรือกลอนไฟฟ้าเดินสายผ่านแผงรีเลย์อินเตอร์ล็อกเฉพาะ พร้อมด้วย:
- สถานะเปิดที่กีดกันซึ่งกันและกัน (ประตู B จะปลดล็อกก็ต่อเมื่อประตู A ปิดและกลอนเข้าที่แล้วเท่านั้น — ให้ตรวจสอบสัมผัสสลักกลอน ไม่ใช่เพียงสถานะล็อก เนื่องจากประตูที่พิงอยู่กับซีลยางจะอ่านค่าเป็น “ปิด” แต่ยังรั่วอยู่)
- การปลดล็อกแบบตั้งเวลา / การหน่วงเวลาพักอากาศ (purge delay) ระหว่างประตูสำหรับพื้นที่ระดับ ISO
- การแทรกแซงฉุกเฉิน: อินพุตสัญญาณเตือนไฟไหม้ปลดล็อกทั้งหมด (fail-safe) พร้อมการปลดล็อกด้วยกระจกแตกฉุกเฉิน (break-glass) หรือสถานีดึง (pull-station) ในพื้นที่ตามข้อกำหนดของแต่ละเขตอำนาจศาล เหตุการณ์การแทรกแซงควรถูกบันทึกไว้ — เพราะผู้ตรวจสอบจะถามถึง
ข้อแลกเปลี่ยน: อินเตอร์ล็อกแบบเข้มงวดรับประกันระบบไล่ระดับแรงดัน แต่สร้างการรอคิวและอาจขังเจ้าหน้าที่ไว้ได้หากประตูขัดข้อง โหมด “แบบอ่อน” (อินเตอร์ล็อกพร้อมสัญญาณเตือนการแทรกแซงตามเวลา) บางครั้งได้รับการตกลงร่วมกับฝ่ายควบคุมการติดเชื้อสำหรับช่องส่งของที่มีการใช้งานหนาแน่น อย่าปิดการทำงานของอินเตอร์ล็อกอย่างเงียบเชียบ — ให้บันทึกและแจ้งเตือนทุกการแทรกแซง
9.4 การปลดล็อกฉุกเฉินและการประสานงานของระบบ
การทำงานที่ปลอดภัยขึ้นอยู่กับการประสานงานระหว่างห้าชั้น: เซ็นเซอร์กระตุ้น → ตัวควบคุม → ตัวขับประตู (บทที่ 8) → อุปกรณ์ล็อก → ระบบเตือนไฟไหม้/BMS โหมดความล้มเหลวจะกระจุกตัวที่จุดเชื่อมต่อต่างๆ:
| ความล้มเหลว | สาเหตุ | การป้องกัน |
|---|---|---|
| ประตูเปิดแต่ล็อกซ้ำไม่ได้ | กลอนไฟฟ้าเยื้อง รีเลย์ติดตาย | สัมผัสล็อกแบบมีการตรวจสอบ เซ็นเซอร์ตำแหน่งประตู |
| อินเตอร์ล็อกค้าง (deadlock) | ประตูทั้งสองรายงานข้อขัดข้อง ตรรกะ latch-up | รีเซ็ต watchdog การปลดล็อกด้วยมือต่อบาน |
| สัญญาณเตือนไฟไหม้ตัดล็อก แต่ประตูไม่ปิด | ตัวขับประตูไม่ได้รับสัญญาณเตือน | เอาต์พุตแผงเตือนเพียงช่องเดียวส่งไปยังทั้ง PSU ของล็อกและตัวขับประตู |
| การตรวจจับการมีอยู่ผิดพลาด | ม่านแกว่ง พื้นสะท้อนแสง | การปิดบังเซ็นเซอร์ การทดสอบรับมอบใหม่หลังปรับปรุงพื้น |
รายการตรวจสอบการรับมอบ (Commissioning): (1) ตรวจสอบว่าเซ็นเซอร์แบบมีการตรวจสอบเข้าสู่สถานะปลอดภัยเมื่อไฟดับ (2) ทดสอบการปลดล็อกทางออกผ่านเซ็นเซอร์ ปุ่มกด สัญญาณเตือนไฟไหม้ และไฟดับ — ทั้งสี่วิธี (3) ทดสอบอินเตอร์ล็อกผ่านทุกการรวมกันของสถานะประตู (4) บันทึกผลการทดสอบแรงยึดและขอบเขตการทำงานของเซ็นเซอร์สำหรับ AHJ (5) ทดสอบซ้ำหลังมีการเปลี่ยนแปลงพื้น ซีลยาง หรือโช้คปิดประตูใดๆ
คำแนะนำ: สำหรับการจัดซื้อแบบ B2B ให้เรียกร้องเมทริกซ์ความรับผิดชอบแบบจุดเดียวในใบเสนอราคา ซึ่งระบุว่าใครเป็นผู้บูรณาการตัวขับประตู ล็อก เครื่องอ่านบัตร และรีเลย์สัญญาณเตือนไฟไหม้ พร้อมแผนภาพตรรกะอินเตอร์ล็อกเป็นแบบรูปที่ต้องส่งมอบ ประตูที่ “ปล่อยให้ช่างไฟฟ้าจัดการเอาหน้างาน” คือประตูที่จะล้มเหลวในการทดสอบรับมอบ