Bezpieczeństwo osi liniowej robota zaczyna się od traktowania robota, wózka, oprzyrządowania, usług, osprzętu i sąsiednich maszyn jako jednej aplikacji. Ocena ryzyka musi obejmować każdą dozwoloną pozycję wózka i każde zadanie cyklu życia – nie tylko cykl automatyczny. Zdefiniuj limity, zmapuj ludzi i ruch, zredukuj ryzyko projektowe przed dodaniem zabezpieczeń, określ funkcje bezpieczeństwa dla pozostałych zagrożeń oraz zweryfikuj stany normalne, awaryjne i odzyskiwania.
Diagram przedstawia model planowania, a nie ustalony układ osłon. Rzeczywiste granice zależą od oceny ryzyka aplikacji, sposobu zatrzymywania, potrzeb w zakresie dostępu i obowiązujących wymagań.
Kluczowe dania na wynos
- Oceń łączony system przeprowadzek w każdym dozwolonym stanie, w tym prace niestandardowe.
- Przed wyborem zabezpieczeń lub kontroli bezpieczeństwa należy określić zagrożenia.
- Funkcje bezpieczeństwa należy wywodzić z oceny ryzyka projektu, a nie z niezwiązanej z nią komórki.
- Sprawdź dostęp, błędy, resetowanie, ponowne uruchamianie i odzyskiwanie za pomocą dowodów umożliwiających śledzenie.
Co mogą potwierdzić lokalne dowody
Dwie wybrane sekwencje źródłowe przedstawiają robota przemysłowego zamontowanego na wózku, który zmienia położenie podstawy robota wzdłuż szyny na poziomie podłogi. Ten widoczny ruch wystarcza, aby zilustrować, dlaczego obwiednia ruchu nie może być oceniona z jednego, stałego położenia podstawy.
Materiał filmowy nie określa bezpiecznej granicy, skuteczności hamowania, funkcji bezpieczeństwa, bezpiecznej odległości, sprawności szyn ani zgodności. Nie może on dowieść, że przedstawiona instalacja jest bezpieczna lub gotowa do produkcji. Niniejszy artykuł wyjaśnia zatem, co zespół projektowy musi określić i zweryfikować, nie określając uniwersalnej odległości, poziomu wydajności ani obwodu.
1. Określ limity bezpieczeństwa osi liniowej robota
Ocena ryzyka zaczyna się od limitów, a nie od katalogu zabezpieczeń. Określ docelowe zastosowanie, produkty, narzędzia, tryby pracy, personel, oczekiwane umiejętności, warunki środowiskowe i fazy cyklu życia. Uwzględnij pełny zakres ruchu wózka dozwolony przez kontrolera, a nie tylko pozycje użyte w pierwszym programie produkcyjnym.
Utwórz listę stanów dla produkcji, konfiguracji, nauczania, kalibracji, czyszczenia, konserwacji, usuwania usterek, przywracania zasilania, odzyskiwania danych referencyjnych, zmian oprogramowania i wycofywania z eksploatacji. Dla każdego stanu zapisz:
- położenie wózka lub dopuszczalny zakres;
- pozycja robota i stan narzędzi;
- inne maszyny lub urządzenia, które mogą się poruszać;
- dostępna energia elektryczna, pneumatyczna, hydrauliczna, procesowa lub zmagazynowana;
- osoby, które mogą wejść i zadania, które wykonują;
- polecenie lub zdarzenie, które może zainicjować ruch; i
- bezpieczna metoda opuszczenia stanu.
Norma ISO 12100 opisuje metodę cyklu życia służącą do identyfikacji zagrożeń, szacowania i oceny ryzyka, ograniczania ryzyka, dokumentowania decyzji i weryfikacji rezultatów. Norma ISO 10218-2:2025 stosuje wymagania dotyczące integracji komórek robotycznych w całym procesie projektowania, uruchamiania, eksploatacji, konserwacji, wycofywania z eksploatacji i utylizacji. Zakresy te są istotne, ponieważ oś zewnętrzna może ulec zmianie w przypadku wystąpienia niebezpiecznego ruchu na każdym z tych etapów.
2. Zmapuj zagrożenia w całym ruchu łączonym
Oś liniowa sprawia, że pozycja podstawy robota jest zmienna. Dlatego analiza zagrożeń wymaga połączonej przestrzeni roboczej dla wózka, ogniw robota, efektora końcowego, przedmiotu obrabianego, pakietu obróbkowego, łańcucha energetycznego i usług procesowych.
Używaj scenariuszy zamiast ogólnej listy kontrolnej. Oświadczenie o zagrożeniu powinno określać osobę, zadanie, zdarzenie inicjujące, niebezpieczny ruch lub energię oraz potencjalne szkody. „Ruchoma szyna” jest zbyt ogólnikowe. „Technik ds. konserwacji sięga między wagon a ogranicznik, podczas gdy zmagazynowana energia lub nieoczekiwany ruch odniesienia pozostaje możliwy” jest wystarczająco szczegółowe, aby wpłynąć na decyzję projektową.
| Źródło zagrożenia | Przykładowy scenariusz oceny | Dowody, które projekt powinien zachować |
|---|---|---|
| Tłumaczenie przewozu | Osoba wchodzi w strefę uwięzienia pomiędzy wózkiem, ogranicznikiem, kolumną, osłoną lub sąsiednią maszyną | Stan układu, zadanie dostępu, dozwolony ruch, zezwolenie lub środek ochronny, rekord walidacji |
| Robot zamiata zmieniające się pozycje bazowe | Osoba bezpieczna w jednym wagonie wjeżdża do przejścia lub na stację otwierającą się w innym wagonie | Połączony model koperty i testowana macierz położenia-stanu |
| Narzędzie i przedmiot obrabiany | Przenoszona część lub narzędzie procesowe wykracza poza nominalny model ramienia | Geometria narzędzia/przedmiotu obrabianego, reprezentatywny przypadek obciążenia, zweryfikowana obwiednia |
| Łańcuch energetyczny i usługi | Uszkodzona, zahaczona lub pod ciśnieniem usługa powoduje nieoczekiwany ruch lub narażenie | Lista serwisowa, zachowanie błędów, metoda izolacji, kryteria kontroli |
| Stacja współdzielona | Inna maszyna otwiera, zamyka, zaciska, indeksuje lub zwalnia, podczas gdy robot może wejść | Tabela stanu interfejsu, uprawnienia, odpowiedź na błędy, test weryfikacyjny |
| Utrata pozycji lub odniesienia | Polecenia odzyskiwania nakazują przemieszczanie się przez zajęty lub nieznany stan | Strategia odniesienia, ograniczona ścieżka odzyskiwania, autoryzacja i metoda obserwacji |
| Dostęp konserwacyjny | Wózek blokuje wyjście lub powoduje umieszczenie punktów serwisowych w innej strefie zagrożenia | Pozycja konserwacyjna, izolacja, droga dostępu, metoda zabezpieczenia |
Zespół redakcyjny EVST stosuje ten format scenariusza, aby lista komponentów nie została pomylona z ukończoną oceną ryzyka. Ogrodzenie, skaner, blokada lub funkcja bezpiecznego ruchu stają się dowodem dopiero po zdefiniowaniu ich roli, zachowania, interfejsów i walidacji.
3. Podziel aplikację według przestrzeni, zadania i stanu maszyny
Koncepcja bezpieczeństwa może wymagać rozróżnienia stref produkcyjnych, stref załadunku, stanowisk konserwacyjnych, korytarzy serwisowych i sąsiadującego sprzętu.
Utwórz tabelę stanów stref. Wiersze to strefy lub punkty dostępu; kolumny to stany operacyjne. Każda komórka rejestruje, czy osoby mają dostęp, jaki ruch jest dozwolony, co zapobiega ruchom niezgodnym z wymaganiami oraz co musi być spełnione przed zresetowaniem lub ponownym uruchomieniem.
Zwróć szczególną uwagę, gdy:
- stacja przechodzi z przetwarzania automatycznego na załadunek przez operatora;
- wagon przemieszcza się między strefami lub otwiera się brama;
- jedna stacja jest niedostępna, podczas gdy inna pozostaje aktywna;
- błąd powoduje, że robot, wózek i część znajdują się w różnych stanach; lub
- konserwacja wymaga głębszego dostępu niż przy normalnym załadunku.
Model przestrzeni chronionej musi podążać za połączonym ruchem. Zrzut ekranu pozycji startowej lub sygnał strefowy jednej maszyny nie może udowodnić, że wózek, robot, narzędzie i sąsiednia stacja znajdują się w zgodnych stanach.
4. Zmniejszaj ryzyko w określonej kolejności
Redukcja ryzyka powinna rozpocząć się już na etapie projektowania aplikacji. Zabezpieczenia nie powinny chronić punktów zaczepienia, zbędnego dostępu ani niejednoznacznego odzyskiwania.
| Warstwa redukcji ryzyka | Pytania dotyczące aplikacji z osią liniową | Typowe dowody |
|---|---|---|
| Z natury bezpieczniejsza konstrukcja | Czy trasa przejazdu, punkt końcowy, punkt serwisowy, element wyposażenia lub ścieżka dostępu mogą wyeliminować zagrożenie? Czy serwis może być prowadzony spoza strefy zagrożenia? | Zmieniony układ, przegląd projektu, wyeliminowany scenariusz |
| Zabezpieczenia i środki ochronne | Jakie środki fizyczne lub pomiarowe wykrywają lub uniemożliwiają dostęp i jaki niebezpieczny ruch muszą kontrolować? | Układ osłony, specyfikacja urządzenia, definicja interfejsu |
| Funkcje sterowania związane z bezpieczeństwem | Jakie zdarzenie wymaga funkcji, jaki stan bezpieczny jest wymagany i jakie zachowanie resetu/restartu jest dozwolone? | Specyfikacja wymagań bezpieczeństwa i plan walidacji |
| Informacje i procedury | Jakie ryzyka resztkowe pozostały, zadania kontrolne, szkolenia, izolacja i instrukcje dotyczące odzyskiwania? | Instrukcja, etykiety, zapis szkolenia, procedura konserwacji |
W przypadku aplikacji segmentowanej porównaj jeden obwód, kontrolowany dostęp do oddzielnych stref oraz dostęp na poziomie stacji skoordynowany z pozycją wagonu. Wybierz koncepcję, która eliminuje narażenie, wspiera zadanie i tworzy zrozumiałe, testowalne stany.
| Koncepcja dostępu | Potencjalna zaleta | Obciążenie planowania | Pytanie weryfikacyjne klucza |
|---|---|---|---|
| Jeden stały obwód | Prosta ogólna granica i mniej interfejsów dostępu | Większy ślad; konserwacja i ładowanie mogą wymagać pełnego zatrzymania ogniw | Czy każdy punkt dostępu i zadanie usługi osiąga zdefiniowany stan bezpieczny? |
| Segmentowane strefy chronione | Możliwość izolowania zadań lub stacji, gdy aplikacja obsługuje niezależne stany | Więcej przypadków logiki strefowej i przejść | Czy ruch może kiedykolwiek przekroczyć strefę, której stan dostępu jest niekompatybilny? |
| Współdzielony dostęp do stacji | Może wspierać ładowanie operatora, podczas gdy inne prace są kontynuowane | Ścisła zależność interfejsu między robotem, wózkiem, osprzętem i stacją | Czy wszystkie zezwolenia, błędy, resety i nieoczekiwane zmiany stanu nie spełniają zdefiniowanego warunku? |
5. Określ funkcje bezpieczeństwa po ocenie ryzyka
Funkcja bezpieczeństwa powinna być zapisana jako wymaganie, a nie jako nazwa urządzenia. Należy określić stan inicjujący, niebezpieczny ruch lub energię, wymaganą reakcję, dozwolony stan po reakcji, warunki resetowania, warunki ponownego uruchomienia, diagnostykę, interfejsy i metodę walidacji.
Pytania dotyczące wymagań obejmują:
- Co musi się wydarzyć po otwarciu strzeżonego punktu dostępu?
- Któremu ruchowi wózka i robota należy zapobiec w każdej strefie?
- Czy inna stacja może kontynuować działalność, a jeśli tak, to na jakich dokładnie warunkach?
- Co się stanie, jeśli informacje o pozycji będą niedostępne lub niespójne?
- Czy reset jest możliwy z miejsca, z którego wyraźnie widać uszkodzoną przestrzeń?
- Czy reset może zainicjować niebezpieczny ruch?
- Jakie dowody są wymagane przed automatycznym ponownym uruchomieniem?
Norma ISO 13849-1:2023 określa metodologię projektowania i integracji elementów systemów sterowania związanych z bezpieczeństwem. Jej opublikowany zakres stanowi również, że nie określa ona funkcji bezpieczeństwa ani wymaganych poziomów wydajności dla konkretnego zastosowania. Decyzje dotyczące zastosowania muszą zostać podjęte w ramach oceny ryzyka; niniejszy artykuł nie określa zatem uniwersalnej kategorii, PLr, architektury, bezpiecznej odległości ani czasu zatrzymania.
Decyzje o zatrzymaniu i separacji wymagają uwzględnienia całego systemu ruchu, rzeczywistego zachowania podczas zatrzymywania, układu detekcji, warunków podejścia, otoczenia oraz obowiązujących norm. Wartości katalogowe lub materiał filmowy nie mogą być podstawą do przeprowadzenia tych obliczeń.
6. Nadaj równą wagę pracy nierutynowej
Aktualny przegląd robotyki OSHA wskazuje, że wiele wypadków z udziałem robotów miało miejsce podczas programowania, konserwacji, testowania, konfiguracji lub regulacji, gdy człowiek mógł tymczasowo znajdować się w obszarze roboczym robota. Oś liniowa dodaje do tych zadań pozycję wózka, wydłużony zakres ruchu, pułapki końcowe, trasę serwisową i odzyskiwanie odniesienia.
Przejdź przez prawdziwą pracę z ludźmi, którzy będą ją wykonywać:
- nauczanie i sprawdzanie póz w odniesieniu do wielu pojazdów;
- wymiana lub kalibracja narzędzi oraz kontrola szyny lub łańcucha energetycznego;
- usuwanie zgubionej części lub uszkodzonej usługi;
- wyszukiwanie błędów komunikacyjnych lub pozycji;
- czyszczenie ścieżki i przywracanie zasilania lub odniesienia; i
- wymiana podzespołów wymagających zabezpieczenia wózka.
Dla każdego zadania należy określić warunki izolacji lub ruchu kontrolowanego, drogi dostępu i ewakuacji, widoczność, komunikację, nadzór, narzędzia, metody zabezpieczeń oraz dokładne warunki ponownego uruchomienia sprzętu. „Tryb konserwacji” nie jest pełną odpowiedzią, dopóki nie zostanie zdefiniowany dozwolony ruch i energia.
7. Zaprojektuj reset, ponowne uruchomienie i odzyskiwanie jako oddzielne stany
Reset potwierdza, że warunek bezpieczeństwa został usunięty; nie należy go traktować jako zezwolenia na ruch automatyczny. Ponowne uruchomienie to osobne przejście, które wymaga gotowości aplikacji. Odzyskiwanie może wymagać ograniczonych poleceń w celu przywrócenia pozycji, usunięcia części lub odsunięcia się od obszaru zakłócającego.
Rejestr odzyskiwania powinien zawierać:
- stan wózka i robota;
- stan części, narzędzia, osprzętu i sąsiedniej maszyny;
- ludzie i status dostępu;
- dostępna i odizolowana energia;
- dozwolony ruch i jego granice;
- kto jest upoważniony do wydania polecenia dotyczącego tego ruchu;
- w jaki sposób obserwuje się dotkniętą przestrzeń; i
- jakie dowody pozwalają na powrót do działania automatycznego.
Przetestuj odzyskiwanie danych poza bazą, uwzględniając zakończenia podróży, pozycje o małym prześwicie, przekazanie stacji, zablokowane stacje, przerwane procesy oraz istotne błędy w położeniu lub komunikacji. Udowodnij, że aplikacja powraca do znanego stanu bez tworzenia niezdefiniowanego zagrożenia.
Cytat: Sekwencja odzyskiwania jest niekompletna, dopóki nie zdefiniuje stanu maszyny, lokalizacji osób, stanu części, dozwolonego ruchu oraz dowodów potrzebnych do wznowienia pracy automatycznej. Jest to zasada planowania; dokładna sekwencja pozostaje zależna od projektu i kontrolera.
8. Zweryfikuj wymagania za pomocą dowodów umożliwiających prześledzenie
Walidacja powinna łączyć każdy scenariusz zagrożenia z miarą, wymogiem, testem, wynikiem i sposobem postępowania mającym na celu redukcję ryzyka. Nie należy akceptować ogólnego stwierdzenia „test bezpieczeństwa zaliczony”, gdy istnieje kilka stref, trybów i ścieżek błędów.
Należy wykorzystać reprezentatywne najgorsze przypadki z oceny ryzyka, takie jak zakończenia ruchu, maksymalny zasięg narzędzia lub przedmiotu obrabianego, ograniczona widoczność, zmiana, jednoczesne żądania stanowisk, niedostępne interfejsy oraz przywrócenie po utracie zasilania lub odniesienia.
Dołączone lista kontrolna bezpieczeństwa osi liniowej robota jest edytowalną pomocą w przekazywaniu danych. Rejestruje dane wejściowe i stany dowodów; nie jest listą kontrolną zgodności i nie zastępuje kompetentnej walidacji.
Przechowuj zapisy pod kontrolą konfiguracji. Określ, które zmiany w programie, narzędziu, urządzeniu, osłonie, polu skanera, interfejsie lub dozwolonym zakresie powodują ukierunkowany przegląd lub szerszą ponowną ocenę.
Lista kontrolna danych wejściowych do projektu
Zbierz te dane, zanim koncepcja bezpieczeństwa zostanie zamrożona:
- Definicje robota, kontrolera, osi zewnętrznej, narzędzia i przenoszonego przedmiotu obrabianego.
- Dozwolony zakres przewozu, odniesienia robocze, pozycje robota i łączone koperty.
- Modele urządzeń, maszyn, zabezpieczeń, przejść, budynków i dostępu konserwacyjnego.
- Tryby działania, zadania cyklu życia, użytkownicy i możliwe do przewidzenia niewłaściwe użycie.
- Zapasy energii i usług, w tym zmagazynowana energia i zachowania izolacyjne.
- Uściski dłoni stacji, stany błędów, resetowanie, ponowne uruchamianie i reguły odzyskiwania.
- Dokumentacja oceny ryzyka i specyfikacja wymagań bezpieczeństwa.
- Metody walidacji, instrumenty, przypadki testowe, wyniki i nierozwiązane działania.
- Rejestry szkoleń, inspekcji, konserwacji, kontroli zmian i wycofywania z eksploatacji.
PYTANIA I ODPOWIEDZI
Czy jedna blokada może obejmować wszystkie stacje na linii kolejowej?
Tylko wtedy, gdy ocena ryzyka i projekt systemu wspierają jeden, jednoznaczny stan. Oddzielne stacje często tworzą różne warunki dostępu, ruchu i awarii. Projekt musi zdefiniować, jaki ruch jest dozwolony w każdej strefie i zweryfikować każde przejście, zamiast zakładać, że jeden sygnał reprezentuje całą aplikację.
Jaki poziom wydajności powinna mieć oś liniowa robota?
Nie ma jednej, uniwersalnej odpowiedzi. Ocena ryzyka określa wymagane funkcje bezpieczeństwa i ich wymaganą wydajność. Norma ISO 13849-1 określa metodologię projektowania i integracji elementów sterowania związanych z bezpieczeństwem, ale nie określa funkcji bezpieczeństwa ani wymaganych poziomów wydajności dla konkretnej komórki.
Czy sprawdzenie w trybie uczenia wystarczy do uruchomienia?
Nie. Nauczanie to jeden stan. Walidacja powinna obejmować działanie automatyczne, dostęp, błędy, resetowanie, ponowne uruchamianie, konserwację, odzyskiwanie danych referencyjnych, interfejsy z innymi maszynami oraz reprezentatywne pozycje i konfiguracje zidentyfikowane w ocenie ryzyka.
Czy niniejszy przewodnik potwierdza zgodność z normą ISO 10218-2?
Nie. Podsumowuje pytania planistyczne w oparciu o zakres publiczny norm ISO 10218-2, ISO 12100, ISO 13849-1, wytycznych OSHA oraz kontekst osi zewnętrznej. Zgodność wymaga odpowiedniego tekstu normy, oceny ryzyka specyficznej dla projektu, dowodów projektowych, właściwej walidacji oraz wszelkich wymogów prawnych dotyczących miejsca instalacji.
Źródła
- ISO 10218-2:2025 — Zastosowania robotów przemysłowych i stanowiska robotów
- ISO 12100:2010 — Ocena ryzyka i redukcja ryzyka
- ISO 13849-1:2023 — Elementy systemów sterowania związane z bezpieczeństwem
- Przegląd robotyki OSHA
- NIST: Charakterystyka bezpieczeństwa współpracy człowieka z robotem w produkcji w oparciu o zadania
- Dokumenty dotyczące normy bezpieczeństwa robotów A3
- Jednostki liniowe KUKA
- WĄTEK, Podręcznik aplikacji — dodatkowe osie i samodzielny kontroler, RobotWare 6
Kto przygotował ten przewodnik, jak i dlaczego
- Autor: Zespół redakcyjny EVST, reprezentowany jako jednostka redakcyjna na poziomie organizacji. Nie ujawnia się tożsamości ani danych osobowych pracowników.
- Zrecenzowany przez: Przegląd treści technicznych EVST na poziomie organizacji.
- W jaki sposób: Zespół przeanalizował dwie wybrane sekwencje robotów zamontowanych na szynie, oddzielił widoczne fakty od niezweryfikowanych funkcji bezpieczeństwa, porównał intencje wyszukiwania dotyczące bezpieczeństwa z istniejącym przewodnikiem planowania osi zewnętrznej i zweryfikował oświadczenia na podstawie oficjalnych źródeł ISO, OSHA, ABB i KUKA.
- Dlaczego: Artykuł pomaga integratorom i zespołom zakładowym w opracowaniu planu oceny ryzyka i jego walidacji po wybraniu architektury osi zewnętrznej.
- Granica: Niniejszy przewodnik nie stanowi kompletnej oceny ryzyka, opinii prawnej, deklaracji zgodności ani nie zastępuje obowiązujących norm.
- Przejrzystość: Zaktualizowano 28 lipca 2026 r. Polityka redakcyjna · Polityka korekcyjna · Polityka prywatności · Kontakt
Przygotuj przekazanie bezpieczeństwa
Prześlij do EVST połączony model ruchu, listę zadań cyklu życia, koncepcję dostępu, inwentaryzację energii i usług, interfejsy stacji, stany awarii i odzyskiwania oraz istniejące zapisy oceny ryzyka. EVST może uporządkować te dane wejściowe w interfejsie osi zewnętrznej i liście kontrolnej walidacji; ostateczna redukcja ryzyka i zgodność pozostają pod kontrolą kompetentnej inżynierii i walidacji specyficznej dla danego projektu.