A segurança dos eixos lineares de robôs começa com a consideração do robô, do carro, das ferramentas, dos serviços, dos dispositivos de fixação e das máquinas adjacentes como uma única aplicação. A avaliação de riscos deve abranger todas as posições permitidas do carro e todas as tarefas do ciclo de vida — não apenas o ciclo automático. Defina limites, mapeie pessoas e movimentos, reduza os riscos por meio do projeto antes de adicionar salvaguardas, especifique funções de segurança para os riscos restantes e valide os estados normal, de falha e de recuperação.
O diagrama é um modelo de planejamento, não um layout de guarda predefinido. Os limites reais dependem da avaliação de risco da aplicação, do comportamento de parada, das necessidades de acesso e dos requisitos aplicáveis.
Principais takeaways
- Avalie o sistema de movimentação combinado em todos os estados permitidos, incluindo trabalhos não rotineiros.
- Defina os perigos antes de selecionar as medidas de segurança ou os controles relacionados à segurança.
- Derive as funções de segurança da avaliação de riscos do projeto, e não de uma célula não relacionada.
- Validar acesso, falhas, reinicialização, reinício e recuperação com evidências rastreáveis.
O que as evidências locais podem comprovar
As duas sequências de origem selecionadas mostram um robô industrial montado em um carro que altera a posição da base do robô ao longo de um trilho no nível do piso. Esse movimento visível é suficiente para ilustrar por que o envelope de movimento não pode ser avaliado a partir de uma posição fixa do pedestal.
As imagens não estabelecem um limite de segurança, desempenho de parada, função com classificação de segurança, distância de segurança, desempenho do trilho ou conformidade. Elas não podem comprovar que a instalação mostrada é segura ou está pronta para produção. Portanto, este artigo explica o que uma equipe de projeto deve determinar e validar, sem prescrever uma distância, um nível de desempenho ou um circuito universais.
1. Defina os limites de segurança do eixo linear do robô.
A avaliação de riscos começa com os limites, não com um catálogo de proteções. Defina a aplicação pretendida, os produtos, as ferramentas, os modos de operação, as pessoas, as habilidades esperadas, as condições ambientais e as fases do ciclo de vida. Inclua todo o curso de deslocamento permitido pelo controlador, não apenas as posições usadas no primeiro programa de produção.
Crie uma lista de estados para produção, configuração, treinamento, calibração, limpeza, manutenção, correção de falhas, restabelecimento de energia, recuperação de referência, alterações de software e desativação. Para cada estado, registre:
- a posição do carro ou alcance permitido;
- a posição do robô e a condição da ferramenta;
- outras máquinas ou equipamentos que possam se mover;
- energia elétrica, pneumática, hidráulica, de processo ou armazenada disponível;
- pessoas que podem entrar e a tarefa que desempenham;
- o comando ou evento que pode iniciar o movimento; e
- o método seguro para sair do estado.
A norma ISO 12100 descreve um método de ciclo de vida para identificar perigos, estimar e avaliar riscos, reduzir riscos, documentar decisões e verificar os resultados. A norma ISO 10218-2:2025 aplica os requisitos de integração de células robotizadas em todas as fases: projeto, comissionamento, operação, manutenção, desativação e descarte. Esses escopos são importantes porque um eixo externo pode alterar a ocorrência de movimentos perigosos em cada uma dessas fases.
2. Mapear os riscos ao longo do movimento combinado.
Um eixo linear torna a posição da base do robô variável. Portanto, a avaliação de riscos requer uma análise combinada que abranja o carro, os elos do robô, o efetor final, a peça de trabalho, o conjunto de acessórios, a esteira transportadora e os serviços de processo.
Use cenários em vez de uma lista de verificação genérica. Uma declaração de perigo deve identificar uma pessoa, uma tarefa, um evento iniciador, o movimento ou energia perigosa e o possível dano. "Trilho em movimento" é muito vago. "Um técnico de manutenção estende a mão entre o carro e um batente enquanto a energia armazenada ou um movimento de referência inesperado ainda são possíveis" é específico o suficiente para orientar uma decisão de projeto.
| Fonte de perigo | Exemplo de cenário para avaliação | Evidências que o projeto deve reter |
|---|---|---|
| Tradução de carruagem | Uma pessoa entra em uma área de aprisionamento entre o carro, o batente final, a coluna, a proteção ou uma máquina adjacente. | Estado do layout, tarefa de acesso, movimento permitido, medida de segurança ou proteção, registro de validação |
| Varredura robótica a partir de posições de base variáveis | Um ponto de fixação seguro em uma referência de vagão dá acesso a um corredor ou estação com abertura em outra. | Modelo de envelope combinado e matriz de posição-estado testada |
| Ferramenta e peça de trabalho | Uma peça transportada ou ferramenta de processo se estende além do modelo de braço nominal. | Geometria da ferramenta/peça, caso de carga representativo, envelope verificado |
| Cadeia energética e serviços | Uma tubulação danificada, presa ou pressurizada cria movimento ou exposição inesperados. | Lista de serviços, comportamento de falhas, método de isolamento, critérios de inspeção |
| Estação compartilhada | Outra máquina abre, fecha, prende, indexa ou solta enquanto o robô pode entrar. | Tabela de estado da interface, permissões, resposta a falhas, teste de validação |
| Perda de posição ou referência | O comando de recuperação move-se através de um estado ocupado ou desconhecido. | Estratégia de referência, caminho de recuperação restrito, método de autorização e observação |
| Acesso de manutenção | O vagão bloqueia uma saída ou coloca os pontos de serviço dentro de outra zona de perigo. | Posição de manutenção, isolamento, rota de acesso, método de fixação |
A equipe editorial da EVST utiliza este formato de cenário para que uma lista de componentes não seja confundida com uma avaliação de risco completa. Uma cerca, um scanner, um intertravamento ou uma função de segurança contra movimento só se torna evidência após a definição de seu papel, comportamento, interfaces e validação.
3. Divida a aplicação por espaço, tarefa e estado da máquina.
O conceito de segurança pode precisar distinguir zonas de produção, zonas de carga, posições de manutenção, corredores de serviço e equipamentos adjacentes.
Crie uma tabela de estados de zona. As linhas representam zonas ou pontos de acesso; as colunas representam estados operacionais. Cada célula registra se as pessoas têm permissão para acessar o sistema, qual movimento é permitido, o que impede movimentos incompatíveis e o que deve ser verdadeiro antes de uma reinicialização ou redefinição.
Preste atenção especial quando:
- Uma estação passa do processamento automático para o carregamento pelo operador;
- a carruagem faz a transferência entre zonas ou um portão se abre;
- Uma estação está indisponível enquanto outra permanece ativa;
- uma falha deixa o robô, o carro e a peça em estados diferentes; ou
- A manutenção exige acesso mais profundo do que o carregamento normal.
O modelo de espaço protegido deve seguir o movimento combinado. Uma captura de tela da posição inicial ou o sinal de zona de uma máquina não podem provar que o carro, o robô, a ferramenta e a estação vizinha estão todos em estados compatíveis.
4. Reduzir o risco em uma ordem definida
A redução de riscos deve começar com o projeto da aplicação. As medidas de segurança não devem preservar pontos de aprisionamento evitáveis, acesso desnecessário ou recuperação ambígua.
| Camada de redução de risco | Questões para uma aplicação de eixo linear | Evidência típica |
|---|---|---|
| Design inerentemente mais seguro | O trajeto do veículo, a posição final, o ponto de serviço, o acessório ou o caminho de acesso podem eliminar a exposição? O serviço pode ser realizado fora da área de risco? | Layout revisado, revisão do projeto, cenário eliminado |
| Salvaguardas e medidas de proteção | Que medida física ou sensorial detecta ou impede o acesso, e que movimento perigoso deve controlar? | Layout de proteção, especificação do dispositivo, definição de interface |
| funções de controle relacionadas à segurança | Que evento exige a função, qual estado seguro é necessário e qual comportamento de reinicialização/redefinição é permitido? | Plano de especificação e validação de requisitos de segurança |
| Informações e procedimentos | Quais são os riscos residuais, as tarefas de inspeção, o treinamento, o isolamento e as instruções de recuperação que permanecem? | Manual, etiquetas, registro de treinamento, procedimento de manutenção |
Para uma aplicação segmentada, compare um perímetro, acesso controlado a zonas separadas e acesso ao nível da estação coordenado com a posição do veículo. Escolha o conceito que elimina a exposição, suporta a tarefa e cria estados compreensíveis e testáveis.
| Conceito de acesso | Vantagem potencial | ônus de planejamento | Questão-chave de validação |
|---|---|---|---|
| Um perímetro fixo | Limites gerais simples e menos interfaces de acesso. | Maior área ocupada; a manutenção e o carregamento podem exigir paradas de célula inteira. | Será que todos os pontos de acesso e tarefas de serviço atingem um estado seguro definido? |
| Zonas protegidas segmentadas | É possível isolar tarefas ou estações quando o aplicativo suporta estados independentes. | Mais lógica de zona e casos de transição. | É possível que algum movimento entre em uma zona cujo estado de acesso seja incompatível? |
| Acesso compartilhado à estação | Pode auxiliar o operador no carregamento enquanto outros trabalhos continuam. | Forte dependência interfacial entre robô, carro, dispositivo de fixação e estação. | Todas as permissividades, falhas, reinicializações e mudanças de estado inesperadas falham de acordo com uma condição definida? |
5. Especifique as funções de segurança após a avaliação de riscos.
Uma função de segurança deve ser descrita como um requisito, não como o nome de um dispositivo. Identifique a condição iniciadora, o movimento ou energia perigosa, a resposta necessária, o estado permitido após a resposta, as condições de reinicialização, as condições de reset, os diagnósticos, as interfaces e o método de validação.
As perguntas sobre os requisitos incluem:
- O que deve acontecer quando um ponto de acesso vigiado é aberto?
- Quais movimentos do carrinho e do robô devem ser impedidos em cada zona?
- Outra estação pode continuar funcionando, e sob quais condições exatas?
- O que acontece se as informações de posição não estiverem disponíveis ou forem inconsistentes?
- É possível reiniciar a partir de um local com visão desobstruída da área afetada?
- O sistema de reinicialização pode iniciar movimentos perigosos?
- Que provas são necessárias antes da reinicialização automática?
A norma ISO 13849-1:2023 fornece uma metodologia para o projeto e integração de componentes de sistemas de controle relacionados à segurança. Seu escopo publicado também afirma que ela não seleciona as funções de segurança ou os níveis de desempenho exigidos para uma aplicação específica. A avaliação de riscos deve tomar essas decisões de aplicação; portanto, este artigo não prescreve uma categoria universal, PLr, arquitetura, distância de segurança ou tempo de parada.
As decisões de parada e separação exigem a análise completa do sistema em movimento, o comportamento real de parada, o sistema de detecção, as condições de aproximação, o ambiente e as normas aplicáveis. Valores de catálogo ou filmagens não são suficientes para esse cálculo.
6. Atribua o mesmo peso ao trabalho não rotineiro.
A visão geral atual da OSHA sobre robótica observa que muitos acidentes com robôs ocorreram durante a programação, manutenção, teste, configuração ou ajuste, quando uma pessoa pode estar temporariamente dentro da área de trabalho do robô. Um eixo linear adiciona a essas tarefas o posicionamento do carro, o deslocamento estendido, as travas de extremidade, o roteamento de serviço e a recuperação de referência.
Acompanhe o trabalho real com as pessoas que o executarão:
- Ensinar e verificar posturas em múltiplas referências de carruagem;
- Trocar ou calibrar ferramentas e inspecionar o trilho ou a corrente de energia;
- Remover uma peça caída ou um serviço danificado;
- Identificar falhas de comunicação ou de posicionamento;
- Limpar a pista e restaurar a energia ou a referência; e
- Substituição de componentes que exigem que o carro esteja fixado.
Para cada tarefa, especifique as condições de isolamento ou movimento controlado, rotas de acesso e fuga, visibilidade, comunicação, supervisão, ferramentas, métodos de fixação e a condição exata para o retorno do equipamento ao serviço. "Modo de manutenção" não é uma resposta completa a menos que o movimento e a energia permitidos sejam definidos.
7. Projete a reinicialização, o reinício e a recuperação como estados separados.
O comando Reset reconhece que uma condição de segurança foi resolvida; ele não deve ser interpretado como permissão para movimento automático. O comando Restart é uma transição separada que exige que o aplicativo esteja pronto. A recuperação pode exigir comandos restritos para restaurar a posição, remover uma peça ou afastar-se de interferências.
Um registro de recuperação deve identificar:
- o estado da carruagem e do robô;
- o estado da peça, da ferramenta, do dispositivo de fixação e da máquina vizinha;
- pessoas e status de acesso;
- energia disponível e isolada;
- Movimento permitido e seus limites;
- Quem está autorizado a comandar essa moção;
- como o espaço afetado é observado; e
- Que provas permitem o retorno ao funcionamento automático?
Teste a recuperação fora de casa, incluindo o término de viagens, poses com pouca folga, transferência de estação, estações bloqueadas, processos interrompidos e falhas relevantes de posição ou comunicação. Demonstre que o aplicativo retorna a um estado conhecido sem criar uma exposição indefinida.
Declaração citável: Uma sequência de recuperação está incompleta até que defina o estado da máquina, a localização das pessoas, o estado das peças, os movimentos permitidos e as evidências necessárias para a retomada da operação automática. Esta é uma regra de planejamento; a sequência exata permanece específica para cada projeto e controlador.
8. Validar os requisitos com evidências rastreáveis.
A validação deve conectar cada cenário de perigo a uma medida de redução de risco, requisito, teste, resultado e disposição. Não aceite uma declaração genérica de "teste de segurança aprovado" quando existirem várias zonas, modos e caminhos de falha.
Utilize os piores cenários representativos da avaliação de riscos, como limites de deslocamento, extensão máxima da ferramenta ou da peça, visibilidade restrita, troca de ferramentas, solicitações simultâneas de estações, interfaces indisponíveis e restauração após perda de energia ou de referência.
O incluído Lista de verificação de segurança do eixo linear do robô É um auxílio de transferência editável. Registra entradas e estados de evidência; não é uma lista de verificação de conformidade e não substitui a validação competente.
Mantenha os registros sob controle de configuração. Defina quais alterações de programa, ferramenta, dispositivo, proteção, campo do scanner, interface ou faixa permitida acionam uma revisão focada ou uma reavaliação mais ampla.
Lista de verificação de entrada do projeto
Reúna essas informações antes que o conceito de segurança seja definido:
- Definições de robô, controlador, eixo externo, ferramenta e peça transportada.
- Faixa de transporte permitida, referências de trabalho, poses do robô e envelopes combinados.
- Modelos de acessórios, máquinas, proteções, corredores, edifícios e acessos para manutenção.
- Modos de operação, tarefas do ciclo de vida, usuários e uso indevido razoavelmente previsível.
- Inventário de energia e serviços, incluindo energia armazenada e comportamento de isolamento.
- Regras de handshake da estação, estados de falha, reinicialização, reinício e recuperação.
- Registro de avaliação de riscos e especificação de requisitos de segurança.
- Métodos de validação, instrumentos, casos de teste, resultados e ações pendentes.
- Registros de treinamento, inspeção, manutenção, controle de mudanças e desativação.
Perguntas frequentes
Um único sistema de intertravamento pode abranger todas as estações da ferrovia?
Somente se a avaliação de risco e o projeto do sistema suportarem um único estado inequívoco. Estações separadas frequentemente criam diferentes condições de acesso, movimento e falha. O projeto deve definir qual movimento é permitido em cada zona e validar cada transição, em vez de assumir que um único sinal representa toda a aplicação.
Qual o nível de desempenho que um eixo linear de robô deve utilizar?
Não existe uma resposta universal. A avaliação de riscos determina as funções de segurança necessárias e o desempenho exigido para cada uma delas. A norma ISO 13849-1 fornece uma metodologia de projeto e integração para componentes de controle relacionados à segurança, mas não define as funções de segurança nem os níveis de desempenho exigidos para uma célula específica.
Uma verificação no modo de ensino é suficiente para o comissionamento?
Não. O ensino é um estado único. A validação deve abranger operação automática, acesso, falhas, reinicialização, manutenção, recuperação de referência, interfaces com outras máquinas e as posições e configurações representativas identificadas pela avaliação de risco.
Este guia comprova a conformidade com a norma ISO 10218-2?
Não. Este documento resume as questões de planejamento com base no escopo público das normas ISO 10218-2, ISO 12100, ISO 13849-1, nas diretrizes da OSHA e no contexto do eixo externo. A conformidade exige o texto da norma aplicável, a avaliação de riscos específica do projeto, as evidências de projeto, a validação por profissionais competentes e quaisquer requisitos legais para o local de instalação.
Fontes
- ISO 10218-2:2025 — Aplicações de robôs industriais e células robóticas
- ISO 12100:2010 — Avaliação e redução de riscos
- ISO 13849-1:2023 — Componentes de sistemas de controle relacionados à segurança
- Visão geral da robótica da OSHA
- NIST: Caracterizando a segurança da colaboração humano-robô baseada em tarefas na manufatura
- Documentos de normas de segurança para robôs A3
- unidades lineares KUKA
- ABB, Manual de Aplicação — Eixos Adicionais e Controlador Autônomo, RobotWare 6
Quem preparou este guia, como e por quê?
- Autor: Equipe Editorial da EVST, representada como uma entidade editorial de nível organizacional. Nenhuma identidade de funcionário ou credencial pessoal é reivindicada.
- Revisados pela: Revisão do conteúdo técnico da EVST em nível organizacional.
- Como: A equipe analisou duas sequências selecionadas de robôs montados sobre trilhos, separou os fatos visíveis das características de segurança não verificadas, comparou a intenção de busca específica de segurança com o guia de planejamento de eixos externos existente e verificou as afirmações em fontes oficiais da ISO, OSHA, ABB e KUKA.
- Por que: O artigo auxilia integradores e equipes de planta a elaborar um plano de avaliação e validação de riscos após a seleção da arquitetura de eixo externo.
- Limite: Este guia não constitui uma avaliação de risco completa, um parecer jurídico, uma declaração de conformidade ou um substituto para as normas aplicáveis.
- Transparência: Atualizado em 28 de julho de 2026. Política editorial · Política de correções · Política de Privacidade · Contato
Prepare a transferência de segurança.
Envie para a EVST o modelo de movimento combinado, a lista de tarefas do ciclo de vida, o conceito de acesso, o inventário de energia e serviços, as interfaces da estação, os estados de falha e recuperação e os registros de avaliação de risco existentes. A EVST pode organizar essas informações em uma interface de eixo externo e uma lista de verificação de validação; a redução final de riscos e a conformidade permanecem sujeitas à engenharia e validação específicas do projeto.