Sikkerhed for robotter med lineær akse starter med at behandle robotten, slæden, værktøjerne, serviceydelserne, inventarerne og de tilstødende maskiner som én applikation. Risikovurderingen skal dække alle tilladte slædepositioner og alle livscyklusopgaver – ikke kun den automatiske cyklus. Definer grænser, kortlæg personer og bevægelse, reducer risikoen gennem design, før der tilføjes sikkerhedsforanstaltninger, specificer sikkerhedsfunktioner ud fra de resterende farer, og valider normal-, fejl- og genoprettelsestilstande.
Diagrammet er en planlægningsmodel, ikke et foreskrevet vagtlayout. De reelle grænser afhænger af applikationens risikovurdering, stopadfærd, adgangsbehov og gældende krav.
Vigtige takeaways
- Vurder det kombinerede flyttesystem på tværs af alle tilladte stater, inklusive ikke-rutinemæssigt arbejde.
- Definer farer, før du vælger sikkerhedsforanstaltninger eller sikkerhedsrelaterede kontroller.
- Udled sikkerhedsfunktioner fra projektets risikovurdering, ikke en uafhængig celle.
- Valider adgang, fejl, nulstilling, genstart og gendannelse med sporbar dokumentation.
Hvad de lokale beviser kan understøtte
De to udvalgte kildesekvenser viser en industrirobot monteret på en slæde, der ændrer robottens baseposition langs en skinne i gulvniveau. Denne synlige bevægelse er nok til at illustrere, hvorfor bevægelsesområdet ikke kan vurderes fra én fast piedestalposition.
Optagelserne etablerer ikke en beskyttet grænse, stopevne, sikkerhedsklassificeret funktion, sikker afstand, skinneydelse eller overensstemmelse. Det kan ikke bevise, at den viste installation er sikker eller produktionsklar. Denne artikel forklarer derfor, hvad et projektteam skal bestemme og validere, uden at foreskrive en universel afstand, et ydelsesniveau eller et kredsløb.
1. Definer sikkerhedsgrænser for robottens lineære akse
Risikovurdering begynder med grænser, ikke med et vagtkatalog. Definer den tilsigtede anvendelse, produkter, værktøjer, driftstilstande, personer, forventede færdigheder, miljøforhold og livscyklusfaser. Inkluder den fulde slædevandring, der er tilladt af controlleren, ikke kun de positioner, der blev brugt i det første produktionsprogram.
Opret en tilstandsliste for produktion, opsætning, indlæring, kalibrering, rengøring, vedligeholdelse, fejlretning, strømgendannelse, referencegendannelse, softwareændringer og nedlukning. For hver tilstand registreres:
- vognens position eller tilladte rækkevidde;
- robottens stilling og værktøjets tilstand;
- andre maskiner eller inventar, der kan bevæge sig;
- tilgængelig elektrisk, pneumatisk, hydraulisk, proces- eller lagret energi;
- personer, der må komme ind, og den opgave, de udfører;
- den kommando eller begivenhed, der kan igangsætte bevægelse; og
- den sikre metode til at forlade staten.
ISO 12100 beskriver en livscyklusmetode til at identificere farer, estimere og evaluere risici, reducere risici, dokumentere beslutninger og verificere resultatet. ISO 10218-2:2025 anvender krav til robotcelleintegration på tværs af design, idriftsættelse, drift, vedligeholdelse, afvikling og bortskaffelse. Disse omfang er vigtige, fordi en ekstern akse kan ændre sig, hvor der er farlig bevægelse i hver af disse faser.
2. Kortlæg farer på tværs af den kombinerede bevægelse
En lineær akse gør robottens basisposition variabel. Faregennemgangen kræver derfor en kombineret ramme for slæden, robotled, endeeffektor, emne, afretningspakke, energikæde og procestjenester.
Brug scenarier i stedet for en generisk tjekliste. En fareerklæring bør identificere en person, en opgave, en udløsende hændelse, den farlige bevægelse eller energi og den mulige skade. "Bevægelig skinne" er for vagt. "En vedligeholdelsestekniker rækker mellem slæden og et endestop, mens lagret energi eller en uventet referencebevægelse forbliver mulig" er specifikt nok til at drive en designbeslutning.
| Farekilde | Eksempelscenarie til vurdering | Dokumentation som projektet skal opbevare |
|---|---|---|
| Vognoversættelse | En person træder ind i et fangeområde mellem slæden, endestoppet, søjlen, beskyttelsesskærmen eller den tilstødende maskine. | Layoutstatus, adgangsopgave, tilladt bevægelse, frigivelse eller beskyttelsesforanstaltning, valideringsrapport |
| Robotfejning fra skiftende basepositioner | En pose safe ved én vognreference går ind i en gang- eller stationsåbning ved en anden | Kombineret envelope-model og testet positionstilstandsmatrix |
| Værktøj og emne | En båret del eller et procesværktøj rækker ud over den nominelle armmodel | Værktøjs-/emnegeometri, repræsentativt belastningstilfælde, verificeret konvolut |
| Energikæde og -tjenester | En beskadiget, fastklemt eller tryksat ledning skaber uventet bevægelse eller eksponering | Serviceliste, fejladfærd, isoleringsmetode, inspektionskriterier |
| Delt station | En anden maskine åbner, lukker, fastspænder, indekserer eller frigiver, mens robotten kan komme ind | Grænsefladetilstandstabel, permissive parametre, fejlrespons, valideringstest |
| Tab af position eller reference | Genopretning beordrer bevægelse gennem en besat eller ukendt tilstand | Referencestrategi, begrænset genopretningsvej, autorisation og observationsmetode |
| Adgang til vedligeholdelse | Vognen blokerer en udgang eller placerer servicepunkter inden for en anden farezone | Vedligeholdelsesposition, isolation, adgangsrute, sikringsmetode |
EVST's redaktionsteam bruger dette scenarieformat, så en komponentliste ikke forveksles med en færdig risikovurdering. Et hegn, en scanner, en interlock eller en sikker bevægelsesfunktion bliver først bevis, når dets rolle, adfærd, grænseflader og validering er defineret.
3. Opdel applikationen efter plads, opgave og maskintilstand
Sikkerhedskonceptet skal muligvis skelne mellem produktionszoner, lastezoner, vedligeholdelsespositioner, servicekorridorer og tilstødende udstyr.
Opbyg en tabel med zonetilstande. Rækker er zoner eller adgangspunkter; kolonner er driftstilstande. Hver celle registrerer, om personer har tilladelse, hvilken bevægelse der er tilladt, hvad der forhindrer inkompatibel bevægelse, og hvad der skal være sandt før en nulstilling eller genstart.
Vær særlig opmærksom når:
- en station skifter fra automatisk behandling til operatørindlæsning;
- vognen skifter mellem zoner, eller en port åbner sig;
- én station er ikke tilgængelig, mens en anden forbliver aktiv;
- en fejl efterlader robotten, slæden og delen i forskellige tilstande; eller
- Vedligeholdelse kræver dybere adgang end normal læsning.
Modellen for det sikrede rum skal følge den kombinerede bevægelse. Et skærmbillede af hjemmepositionen eller et zonesignal fra én maskine kan ikke bevise, at slæden, robotten, værktøjet og den tilstødende station alle er i kompatible tilstande.
4. Reducer risikoen i en defineret rækkefølge
Risikoreduktion bør begynde med applikationsdesignet. Sikkerhedsforanstaltninger bør ikke bevare undgåelige fangstpunkter, unødvendig adgang eller tvetydig gendannelse.
| Risikoreduktionslag | Spørgsmål til en lineær akseapplikation | Typisk bevismateriale |
|---|---|---|
| Naturligt mere sikkert design | Kan vognens rute, slutposition, servicepunkt, armatur eller adgangsvej fjerne eksponeringen? Kan service udføres uden for fareområdet? | Revideret layout, designgennemgang, elimineret scenarie |
| Sikkerhedsforanstaltninger og beskyttelsesforanstaltninger | Hvilken fysisk eller sensorisk foranstaltning registrerer eller forhindrer adgang, og hvilken farlig bevægelse skal den kontrollere? | Beskyttelseslayout, enhedsspecifikation, grænsefladedefinition |
| Sikkerhedsrelaterede kontrolfunktioner | Hvilken hændelse kræver funktionen, hvilken sikker tilstand er påkrævet, og hvilken nulstillings-/genstartadfærd er tilladt? | Specifikation af sikkerhedskrav og valideringsplan |
| Information og procedurer | Hvilke resterende risici, inspektionsopgaver, træning, isolation og genopretningsinstruktioner er der stadig? | Manual, etiketter, træningsjournal, vedligeholdelsesprocedure |
For en segmenteret applikation, sammenlign én perimeter, kontrolleret adgang til adskilte zoner og adgang på stationsniveau koordineret med vognposition. Vælg det koncept, der fjerner eksponering, understøtter opgaven og skaber forståelige, testbare tilstande.
| Adgangskoncept | Potentiel fordel | Planlægningsbyrde | Spørgsmål om nøglevalidering |
|---|---|---|---|
| Én fast omkreds | Simpel overordnet afgrænsning og færre adgangsgrænseflader | Større fodaftryk; vedligeholdelse og lastning kan kræve fuldstændige cellestop | Når hvert adgangspunkt og hver serviceopgave en defineret sikker tilstand? |
| Segmenterede beskyttede zoner | Kan isolere opgaver eller stationer, når applikationen understøtter uafhængige tilstande | Mere zonelogik og overgangstilfælde | Kan bevægelse nogensinde krydse ind i en zone, hvis adgangstilstand er inkompatibel? |
| Delt stationsadgang | Kan understøtte operatørens læsning, mens andet arbejde fortsætter | Tæt grænsefladeafhængighed mellem robot, slæde, fixtur og station | Fejler alle tilladelser, fejl, nulstillinger og uventede tilstandsændringer under en defineret betingelse? |
5. Specificér sikkerhedsfunktioner efter risikovurderingen
En sikkerhedsfunktion bør skrives som et krav, ikke som et enhedsnavn. Identificer starttilstanden, den farlige bevægelse eller energi, det krævede svar, den tilladte tilstand efter svaret, nulstillingsbetingelser, genstartsbetingelser, diagnosticering, grænseflader og valideringsmetode.
Kravspørgsmål omfatter:
- Hvad skal der ske, når et bevogtet adgangspunkt åbner?
- Hvilken vogn- og robotbevægelse skal forhindres i hver zone?
- Kan en anden station fortsætte, og under præcis hvilke betingelser?
- Hvad sker der, hvis positionsoplysninger er utilgængelige eller inkonsekvente?
- Er nulstilling mulig fra et sted med frit udsyn til det berørte område?
- Kan nulstilling af sig selv starte en farlig bevægelse?
- Hvilket bevis kræves før automatisk genstart?
ISO 13849-1:2023 beskriver en metode til design og integration af sikkerhedsrelaterede dele af styresystemer. Dens offentliggjorte anvendelsesområde angiver også, at den ikke vælger sikkerhedsfunktioner eller krævede ydeevneniveauer for en bestemt applikation. Risikovurderingen skal træffe disse applikationsbeslutninger; denne artikel foreskriver derfor ikke en universel kategori, PLr, arkitektur, sikker afstand eller stoptid.
Beslutninger om at stoppe og adskille sig kræver det komplette bevægelsessystem, den faktiske stopadfærd, detektionsarrangementet, indflyvningsforholdene, miljøet og gældende standarder. Katalogværdier eller optagelser kan ikke afslutte denne beregning.
6. Giv ikke-rutinemæssigt arbejde lige stor vægt
OSHA's nuværende robotoversigt bemærker, at mange robotulykker er sket under programmering, vedligeholdelse, test, opsætning eller justering, når en person midlertidigt kan være inden for robottens arbejdsområde. En lineær akse tilføjer slædeposition, forlænget bevægelse, endefælder, servicerute og referencegendannelse til disse opgaver.
Gennemgå det rigtige arbejde med de mennesker, der skal udføre det:
- indlæring og kontrol af stillinger ved flere vognreferencer;
- udskiftning eller kalibrering af værktøj og inspektion af skinne eller energikæde;
- rydning af en tabt del eller beskadiget service;
- at finde kommunikations- eller positionsfejl;
- rengøring af sporet og genoprettelse af strøm eller reference; og
- udskiftning af komponenter, der kræver, at slæden sikres.
For hver opgave skal du specificere isolations- eller kontrollerede bevægelsesforhold, adgangs- og flugtveje, sigtbarhed, kommunikation, overvågning, værktøj, sikringsmetoder og de nøjagtige betingelser for at sætte udstyret i drift igen. "Vedligeholdelsestilstand" er ikke et fuldstændigt svar, medmindre den tilladte bevægelse og energi er defineret.
7. Design nulstilling, genstart og gendannelse som separate tilstande
Nulstilling bekræfter, at en sikkerhedstilstand er blevet fjernet; det bør ikke behandles som tilladelse til automatisk bevægelse. Genstart er en separat overgang, der kræver, at applikationen er klar. Gendannelse kan kræve begrænsede kommandoer for at gendanne position, fjerne en del eller bevæge sig væk fra interferens.
En genopretningsrapport skal identificere:
- vognens og robottens tilstand;
- del, værktøj, fikstur og nabomaskines tilstand;
- personer og adgangsstatus;
- tilgængelig og isoleret energi;
- tilladt bevægelse og dens grænser;
- hvem er bemyndiget til at beordre denne bevægelse;
- hvordan det berørte rum observeres; og
- Hvilke beviser tillader en tilbagevenden til automatisk drift?
Test af genopretning væk fra hjemmet, inklusive rejseafslutninger, positioner med lille frihøjde, stationsoverdragelse, blokerede stationer, afbrudte processer og relevante positions- eller kommunikationsfejl. Bevis, at applikationen vender tilbage til en kendt tilstand uden at skabe en udefineret eksponering.
Citerbar udtalelse: En genoprettelsessekvens er ufuldstændig, før den definerer maskinens tilstand, personernes placering, delens tilstand, tilladt bevægelse og den dokumentation, der er nødvendig, før automatisk drift genoptages. Dette er en planlægningsregel; den nøjagtige sekvens forbliver projekt- og controllerspecifik.
8. Valider krav med sporbar dokumentation
Validering bør forbinde hvert farescenarie med en risikoreducerende foranstaltning, krav, test, resultat og disposition. Accepter ikke en generel "sikkerhedstest bestået"-erklæring, når der findes flere zoner, tilstande og fejlstier.
Brug repræsentative worst cases fra risikovurderingen, såsom vandringsender, maksimal værktøjs- eller emneudstrækning, begrænset udsyn, skift, samtidige stationsanmodninger, utilgængelige grænseflader og genoprettelse efter strøm- eller referencesvigt.
Den medfølgende Sikkerhedstjekliste for robotter med lineær akse er et redigerbart hjælpemiddel til overdragelse. Det registrerer input og evidenstilstande; det er ikke en overensstemmelsestjekliste og erstatter ikke kompetent validering.
Hold konfigurationskontrol over optegnelser. Definer hvilke program-, værktøjs-, fixtur-, beskyttelses-, scannerfelt-, grænseflade- eller tilladte områdeændringer, der udløser fokuseret gennemgang eller bredere revurdering.
Tjekliste til projektinput
Indsaml disse input, før sikkerhedskonceptet fryses:
- Definitioner af robot, controller, ekstern akse, værktøj og båret emne.
- Tilladt vognområde, arbejdsreferencer, robotpositioner og kombinerede envelopes.
- Modeller for inventar, maskiner, vagt, gang, bygning og vedligeholdelsesadgang.
- Driftstilstande, livscyklusopgaver, brugere og rimeligt forudsigeligt misbrug.
- Energi- og serviceopgørelse, herunder lagret energi og isolationsadfærd.
- Stationshandshakes, fejltilstande, nulstilling, genstart og gendannelsesregler.
- Risikovurderingsrapport og specifikation af sikkerhedskrav.
- Valideringsmetoder, instrumenter, testcases, resultater og uafklarede handlinger.
- Optegnelser over træning, inspektion, vedligeholdelse, ændringskontrol og nedlukning.
Ofte stillede spørgsmål
Kan én interlock dække alle stationer på skinnen?
Kun hvis risikovurderingen og systemdesignet understøtter én entydig tilstand. Separate stationer skaber ofte forskellige adgangs-, bevægelses- og fejlforhold. Projektet skal definere, hvilken bevægelse der er tilladt i hver zone, og validere hver overgang i stedet for at antage, at ét signal repræsenterer den komplette applikation.
Hvilket ydelsesniveau skal en robots lineære akse bruge?
Der er intet universelt svar. Risikovurderingen bestemmer de nødvendige sikkerhedsfunktioner og deres krævede ydeevne. ISO 13849-1 indeholder en design- og integrationsmetode for sikkerhedsrelaterede kontroldele, men vælger ikke sikkerhedsfunktionerne eller de krævede ydeevneniveauer for en bestemt celle.
Er en teach-mode-kontrol tilstrækkelig til idriftsættelse?
Nej. Undervisning er én tilstand. Validering bør dække automatisk drift, adgang, fejl, nulstilling, genstart, vedligeholdelse, referencegendannelse, grænseflader med andre maskiner og de repræsentative positioner og konfigurationer, der er identificeret i risikovurderingen.
Beviser denne vejledning overholdelse af ISO 10218-2?
Nej. Den opsummerer planlægningsspørgsmål baseret på det offentlige omfang af ISO 10218-2, ISO 12100, ISO 13849-1, OSHA-vejledning og kontekst for den eksterne akse. Overensstemmelse kræver den gældende standardtekst, projektspecifik risikovurdering, designdokumentation, kompetent validering og eventuelle juridiske krav til installationsstedet.
Kilder
- ISO 10218-2:2025 — Industrielle robotapplikationer og robotceller
- ISO 12100:2010 — Risikovurdering og risikoreduktion
- ISO 13849-1:2023 — Sikkerhedsrelaterede dele af styresystemer
- OSHA Robotics Oversigt
- NIST: Karakterisering af opgavebaseret menneske-robot-samarbejde i produktionsmiljøer
- A3-dokumenter til robotsikkerhedsstandarder
- KUKA lineære enheder
- ABB, Applikationsmanual — Yderligere akser og separat controller, RobotWare 6
Hvem har udarbejdet denne vejledning, hvordan og hvorfor
- Forfatter: EVST redaktion, repræsenteret som en redaktionel enhed på organisationsniveau. Der gøres ikke krav på medarbejderidentitet eller personlige legitimationsoplysninger.
- Anmeldt af: Gennemgang af teknisk indhold af EVST på organisationsniveau.
- Hvordan: Holdet gennemgik to udvalgte skinnemonterede robotsekvenser, adskilte synlige fakta fra ubekræftede sikkerhedsfunktioner, sammenlignede den sikkerhedsspecifikke søgeintention med den eksisterende planlægningsvejledning for eksterne akser og krydstjekkede påstande mod officielle ISO-, OSHA-, ABB- og KUKA-kilder.
- Hvorfor: Artiklen hjælper integratorer og fabriksteams med at opbygge en risikovurderings- og valideringsplan, efter at den eksterne akse-arkitektur er blevet valgt.
- Grænse: Denne vejledning er ikke en færdig risikovurdering, juridisk udtalelse, overensstemmelseserklæring eller erstatning for de gældende standarder.
- Gennemsigtighed: Opdateret 28. juli 2026. Redaktionel politik · Korrektionspolitik · Privatlivspolitik · Kontakt
Forbered sikkerhedsoverdragelsen
Send EVST den kombinerede bevægelsesmodel, livscyklusopgaveliste, adgangskoncept, energi- og serviceopgørelse, stationsgrænseflader, fejl- og genoprettelsestilstande samt eksisterende risikovurderingsregistre. EVST kan organisere disse input i en ekstern aksegrænseflade og valideringstjekliste; den endelige risikoreduktion og overensstemmelse forbliver underlagt kompetent projektspecifik ingeniørarbejde og validering.