ISO 10218:2025: що потрібно врахувати під час інтеграції промислового робота

У 2025 році ISO опублікувала третє видання стандартів ISO 10218-1 та ISO 10218-2 для безпеки промислових роботів і роботизованих застосувань. Перша частина встановлює вимоги до самого робота як частково завершеної машини, друга — до інтеграції, роботизованої комірки та конкретного застосування. Оновлений стандарт не перетворює сертифікований маніпулятор на автоматично безпечну лінію: інтегратор однаково повинен оцінити інструмент, деталь, огородження, режими роботи та поведінку людей.

Виробник робота й інтегратор відповідають за різні рівні

ISO 10218-1:2025 стосується конструкції промислового робота: вбудованих функцій безпеки, керування, зупинки, обмеження руху та інформації, яку виробник передає інтегратору. ISO 10218-2:2025 охоплює застосування робота, комірку й інтеграцію в виробничий процес. Цей поділ важливий, бо більшість небезпек виникає у взаємодії робота з інструментом, деталлю та середовищем.

Маніпулятор може відповідати своїй частині стандарту, а встановлена на ньому гостра деталь, зварювальний пальник або важкий захват створює нові ризики. Інтегратор документує повну систему й не повинен сприймати декларацію виробника як дозвіл пропустити оцінку застосування.

Оцінка ризику починається зі сценаріїв роботи

Команда описує весь життєвий цикл: транспортування, монтаж, автоматичний цикл, налаштування, очищення, розблокування, технічне обслуговування й демонтаж. Для кожного стану визначають, хто може опинитися поруч, які енергії присутні та як людина може потрапити в небезпечну зону.

Особливу увагу потрібно приділити нестандартним подіям. Працівник може зайти до комірки через застряглу деталь, обійти датчик заради швидкого запуску або спробувати утримати вантаж вручну. Безпечний дизайн не покладається лише на інструкцію «так не робити», якщо поведінка передбачувана.

Межа комірки має бути функціональною

Огорожа, двері з блокуванням, світлова завіса або сканер повинні відповідати швидкості, інерції й можливому викиду деталей. Фізична межа не допоможе, якщо робот може перекинути за неї вантаж, а лазерний сканер не захистить від предмета, що вилітає. Відстані й час зупинки мають підтверджуватися розрахунком і вимірюванням.

Необхідно враховувати підхід з усіх доступних напрямків, зони під конвеєром і можливість перелізти або простягнути руку. Після зміни швидкості, захвату чи розташування обладнання безпечна відстань перевіряється повторно.

Зупинка має бути передбачуваною

У системі можуть використовуватися різні функції зупинки залежно від ризику й процесу. Аварійна зупинка призначена для надзвичайної ситуації й не повинна бути звичайним способом керування циклом. Захисна зупинка спрацьовує при порушенні контрольованої зони, а функції керованого гальмування мають забезпечити потрібний стан безпеки.

Оператор повинен розуміти, що сталося і що потрібно для відновлення. Автоматичний перезапуск після звільнення датчика може бути небезпечним, якщо людина ще перебуває в зоні. Скидання захисту не повинно саме запускати рух; потрібна окрема свідома команда з місця, де видно небезпечну ділянку.

Спільна робота не означає роботу без обмежень

Колаборативне застосування визначається не кольором чи маркетинговою назвою робота, а способом контролю ризику. Можливі режими включають контрольовану зупинку, ручне ведення, моніторинг швидкості й відстані та обмеження сили й потужності. Для кожного потрібні конкретні параметри й перевірка.

Навіть невеликий робот може притиснути руку між захватом і столом, а безпечний маніпулятор із гострим інструментом перестає бути безпечним для контакту. Форма, маса, швидкість, траєкторія й доступні точки затискання мають оцінюватися разом. TechPulse докладніше розглядав спільну роботу роботів із людьми та необхідність незалежних рівнів захисту.

Ручний режим потребує окремого дизайну

Під час налаштування інженер часто перебуває ближче до механізму, ніж у автоматичному циклі. Зменшена швидкість, пристрій дозволу, зрозумілий вибір режиму й контроль руху стають критичними. Перемикач режиму не повинен бути доступним випадковому користувачу, а активний стан має бути очевидним.

Інструкція повинна пояснювати безпечне положення тіла, порядок входу й виходу та дії при втраті зв’язку з пультом. Якщо для перевірки потрібні двоє людей, система має запобігати ситуації, коли один запускає рух, не бачачи іншого.

Захват і деталь є частиною небезпеки

Розрахунок повинен враховувати падіння деталі, втрату вакууму, зникнення живлення та помилкове захоплення. Захват може мати механічне утримання, контроль тиску або дубльований датчик, але вибір залежить від наслідку відмови. Важкий предмет над проходом потребує іншого рівня захисту, ніж легка коробка всередині огородженої комірки.

Інструмент змінює гальмівний шлях і допустиме навантаження. Після заміни захвата потрібно оновити параметри робота, перевірити центр мас і повторити вимірювання часу зупинки. Програмне обмеження вантажу корисне лише тоді, коли конфігурацію захищено від неконтрольованої зміни.

Функціональна безпека потребує валідації

Безпечні входи, контролери, контактори й датчики утворюють функцію, яка повинна досягати потрібного рівня надійності. Валідація перевіряє не тільки схему, а й фактичну поведінку: чи зупиняється рух за потрібний час, чи виявляється обрив, чи неможливий несподіваний запуск після відновлення живлення.

Тестові випадки мають охоплювати одиничні відмови й діагностичні повідомлення. Результати, використані прилади, конфігурація й версії програмного забезпечення фіксуються. Зміна логіки безпеки проходить той самий контроль змін, що й апаратна модифікація.

Навчання повинно відповідати ролі

Оператор, наладчик, ремонтник і програміст мають різні повноваження й ризики. Загального вступного відео недостатньо. Людина повинна знати межі своєї ролі, розташування засобів зупинки, правила блокування енергії та порядок повідомлення про обхід захисту.

Навчання перевіряють практично й повторюють після зміни процесу. Якщо працівники регулярно обходять огорожу через незручне завантаження, проблема не вирішується ще одним підписом під інструкцією. Потрібно змінити процес або конструкцію.

Кібербезпека може впливати на фізичну безпеку

Роботизована комірка дедалі частіше підключена до виробничої мережі, віддаленої підтримки й систем аналітики. Несанкціонована зміна програми, швидкості або безпечної конфігурації може створити фізичний ризик. Мережеву сегментацію, контроль доступу, резервні копії та підпис оновлень потрібно розглядати разом із функціями безпеки.

Віддалений сервісний доступ відкривають на обмежений час, з багатофакторною автентифікацією й журналом дій. Після оновлення контролера команда перевіряє не тільки успішний запуск, а й критичні безпечні функції. Невідомий ноутбук підрядника не повинен отримувати прямий доступ до всієї виробничої мережі.

Модифікація запускає керування змінами

Заміна деталі, збільшення темпу або нова точка траєкторії може змінити ризик без видимих змін огорожі. Перед модифікацією визначають, які припущення попередньої оцінки перестають діяти, які розрахунки й тести повторити та хто має затвердити повернення в експлуатацію.

Тимчасовий обхід захисту для налагодження не повинен перетворюватися на постійну конфігурацію. Виняток має власника, строк, компенсувальні заходи й технічне блокування звичайного виробництва. Після завершення система повертається до перевіреного baseline.

Розслідування near miss дає ранній сигнал

Подія без травми — несподіваний рух, падіння деталі, вхід у зону до повної зупинки — показує слабкість до того, як станеться аварія. Працівники повинні мати простий канал повідомлення без покарання за добросовісний сигнал. Розслідування шукає причину в процесі й дизайні, а не лише «помилку оператора».

За результатом оновлюють оцінку ризику, інструкції, програму та навчання. Тренд повторюваних near miss в одній точці важливіший за красиву статистику днів без травм, яка може заохочувати замовчування.

План для модернізації комірки

1. Визначте, яка редакція стандарту й місцевих норм застосовується до проєкту.
2. Розподіліть відповідальність між виробником, інтегратором і оператором.
3. Оновіть оцінку ризику для всіх режимів і передбачуваних втручань.
4. Перевірте межі, безпечні відстані та фактичний час зупинки.
5. Валідовуйте кожну функцію безпеки й зафіксуйте конфігурацію.
6. Навчіть ролі окремо та перевірте аварійні сценарії вправою.
7. Повторюйте оцінку після зміни захвата, деталі, швидкості або ПЗ.

Безпека має бути видимою в щоденній роботі

Після приймання комірки ризик не зникає. Щозмінні огляди, перевірка блокувань, порядок прибирання й повідомлення про дефекти повинні бути частиною виробничого процесу. Якщо виконання плану залежить від обходу захисту, показник продуктивності конфліктує з безпекою й потребує перегляду.

Керівник має реагувати на сигнал про проблему швидше, ніж на коротку зупинку лінії. Інакше працівники навчаться приховувати відмови. Технічні засоби, навчання та культура повідомлення утворюють одну систему, і слабкість будь-якої частини знижує результат.

Перед фізичним запуском корисно перевірити траєкторії й крайні стани у симуляції. Матеріал TechPulse про цифрові двійники роботів пояснює переваги цього підходу, але віртуальна модель не замінює вимірювання зупинки й валідацію реального обладнання.

Стандарт ISO є платним, тому цей матеріал не замінює його текст і професійну оцінку. Першоджерела: ISO 10218-1:2025, ISO 10218-2:2025 та ISO/TC 299 Robotics.