Ocena ryzyka cobota: krok po kroku na stanowisku pracy

Ocena ryzyka cobota to jeden z tematów, które na hali produkcyjnej budzą więcej pytań niż odpowiedzi. Cobot sam w sobie nie jest ani bezpieczny, ani niebezpieczny – wszystko zależy od tego, jak zaprojektowano konkretną aplikację współpracującą. Ten artykuł jest dla inżynierów, integratorów i osób odpowiedzialnych za wdrożenia robotyki, którzy chcą wiedzieć, jak ocena ryzyka powinna wyglądać naprawdę. Znajdziesz tu konkretną metodykę, omówienie norm, analizę zagrożeń biomechanicznych i wskazówki dotyczące dokumentacji.

Najważniejsze informacje z tego artykułu:

• Ocenie ryzyka podlega cała aplikacja współpracująca, czyli robot, narzędzie, detal, stanowisko i tryby pracy łącznie.
• Podstawę prawną i techniczną stanowią normy ISO 12100, ISO 10218-1/2 oraz ISO/TS 15066, a od 2025 roku wymagania te zostały ujęte w nowej edycji ISO 10218-2:2025.
• ISO/TS 15066 określa limity siły i nacisku dla 29 obszarów anatomicznych ciała, rozróżniając kontakt przejściowy i quasi-statyczny.
• Ocenę ryzyka zobowiązany jest przeprowadzić integrator systemu, jednak użytkownik końcowy odpowiada za aktualizację oceny przy każdej zmianie procesu.
• Dokumentacja oceny ryzyka musi obejmować identyfikację zagrożeń, wyniki pomiarów sił kontaktu, przypisane poziomy PL lub SIL oraz zastosowane środki redukcji ryzyka.

Jak przeprowadzić ocenę ryzyka cobota na stanowisku pracy?

Ocena ryzyka cobota zaczyna się od przyjęcia właściwej perspektywy – analizujesz bezpieczeństwo konkretnej aplikacji współpracującej, a nie ogólne właściwości ramienia robotycznego. Robot, chwytak, detal, układ stanowiska i zaplanowane tryby pracy tworzą razem jeden obiekt analizy. To rozróżnienie ma praktyczne konsekwencje: zmiana narzędzia albo detalu może wymagać ponownego przeprowadzenia oceny, nawet jeśli sam cobot pozostaje bez zmian.

Proces przebiega według logiki wynikającej z ISO 12100 i jest rozwinięty przez normy ISO 10218-1/2 oraz ISO/TS 15066. Składa się z kilku następujących po sobie etapów:

1. Określenie granic systemu – zdefiniuj, co wchodzi w skład aplikacji współpracującej: ramię cobota, zamontowane narzędzie, przenoszone detale, przyrządy mocujące, strefę pracy, drogi dojścia operatora i wszystkie przewidywalne tryby pracy, w tym sytuacje awaryjne i czynności serwisowe.
2. Identyfikacja zagrożeń – sporządź listę wszystkich zagrożeń mechanicznych (kolizja, zgniecenie, przecięcie), a także termicznych, chemicznych i ergonomicznych. Na tym etapie identyfikujesz też zagrożenia wynikające ze specyfiki trybu kolaboracyjnego – wejście operatora w strefę robota, nieprzewidywalne ruchy człowieka, błędy czujników.
3. Szacowanie ryzyka – dla każdego zagrożenia oceń prawdopodobieństwo wystąpienia zdarzenia i możliwą ciężkość urazu. W przypadku zagrożeń kolizyjnych wymaga to odniesienia do limitów biomechanicznych zawartych w ISO/TS 15066.
4. Redukcja ryzyka – zaproponuj i wdróż środki techniczne, organizacyjne lub informacyjne, które obniżają ryzyko do akceptowalnego poziomu. Dobieraj je hierarchicznie: projektujesz bezpieczne stanowisko, instalujesz funkcje bezpieczeństwa, a dopiero na końcu uzupełniasz o informacje i szkolenia.
5. Weryfikacja i walidacja – sprawdź, czy wdrożone środki faktycznie działają zgodnie z założeniami. Dla zagrożeń kolizyjnych oznacza to fizyczny pomiar sił i nacisków generowanych przez cobota w warunkach zbliżonych do normalnej pracy.
6. Dokumentacja – udokumentuj każdy etap: listę zagrożeń, przyjęte metody szacowania, wdrożone środki redukcji ryzyka, wyniki pomiarów i przypisane poziomy bezpieczeństwa funkcjonalnego.

Ocena ryzyka jest wymagana zawsze przed oddaniem stanowiska do eksploatacji. Dotyczy to zarówno nowych wdrożeń, jak i modyfikacji istniejących aplikacji – zmiany narzędzia, programu, zakresu ruchu czy sposobu obsługi wymagają ponownej analizy, choćby częściowej. Obowiązek przeprowadzenia oceny spoczywa na integratorze systemu, jednak użytkownik końcowy przejmuje odpowiedzialność za aktualizację dokumentacji przy każdej istotnej zmianie w sposobie użytkowania stanowiska.

Wskazówka: Jeśli zmieniasz chwytak lub typ przenoszonego detalu, wróć do etapu identyfikacji zagrożeń i sprawdź, czy nowa geometria lub masa nie tworzy nowych punktów zakleszczenia ani nie zmienia rozkładu sił przy kontakcie z operatorem.

Ocenę może wykonać integrator z odpowiednią wiedzą z zakresu norm bezpieczeństwa maszyn, bezpieczeństwa funkcjonalnego i biomechaniki kontaktu człowiek–robot. W złożonych aplikacjach warto włączyć do tego procesu zewnętrznego specjalistę ds. bezpieczeństwa funkcjonalnego, zwłaszcza gdy funkcje bezpieczeństwa muszą spełniać wymagania PL d lub SIL 2.

Jakie normy dotyczą oceny ryzyka cobota?

Podstawą jest ISO 12100, która definiuje ogólny proces oceny i redukcji ryzyka dla maszyn. Norma ta wprowadza strukturę: identyfikacja zagrożeń → szacowanie ryzyka → redukcja ryzyka przez środki techniczne, organizacyjne i informacyjne. Dla cobotów ta ogólna logika jest rozwijana przez normy specyficzne dla robotyki.

Zestaw norm obowiązujących przy ocenie ryzyka cobota:

• ISO 12100 – ogólna metodyka oceny i redukcji ryzyka dla maszyn, punkt wyjścia dla całego procesu.
• ISO 10218-1 – wymagania bezpieczeństwa dla samego robota przemysłowego jako wyrobu.
• ISO 10218-2 – wymagania dotyczące integracji robotów w stanowiskach produkcyjnych; edycja z 2025 roku przeniosła wymagania dotyczące współpracy człowiek–robot do części normatywnej.
• ISO/TS 15066 – szczegółowe kryteria dla trybów kolaboracyjnych, w tym limity biomechaniczne sił i nacisków dla 29 obszarów anatomicznych.
• ISO 13849-1 – wymagania dotyczące bezpieczeństwa funkcjonalnego systemów sterowania (poziomy nienaruszalności bezpieczeństwa PLr).
• IEC 62061 – alternatywna ścieżka dla bezpieczeństwa funkcjonalnego oparta na poziomach SIL.

Nowa edycja ISO 10218-2:2025 to istotna zmiana dla integratorów – wymogi, które wcześniej funkcjonowały jako specyfikacja techniczna (ISO/TS 15066), mają teraz status normatywny. Podkreśla się w niej też wyraźnie, że kolaboracyjna jest aplikacja, a nie robot sam w sobie. Oprócz wzmocnienia wymagań dotyczących bezpieczeństwa funkcjonalnego, nowa edycja wprowadza też wymogi w zakresie cyberbezpieczeństwa – zagrożenia wynikające ze zdalnego dostępu, aktualizacji oprogramowania czy modyfikacji konfiguracji muszą być uwzględnione w ocenie ryzyka.

Warto też pamiętać o dyrektywie maszynowej (a od 2027 roku rozporządzeniu maszynowym 2023/1230), która nakłada obowiązek przeprowadzenia oceny ryzyka przed wprowadzeniem maszyny do obrotu lub eksploatacji na terenie UE. Normy zharmonizowane z tą dyrektywą – w tym ISO 10218 – dają domniemanie zgodności z zasadniczymi wymaganiami bezpieczeństwa.

Jakie zagrożenia trzeba uwzględnić przy pracy cobota z człowiekiem?

Zakres zagrożeń przy analizie ryzyka robota współpracującego jest szerszy niż w przypadku klasycznego robota przemysłowego, ponieważ fizyczna obecność operatora w przestrzeni roboczej jest tu zamierzona i przewidywalna. Każda niezamierzona kolizja człowiek–robot jest traktowana jako zdarzenie niebezpieczne, nawet jeśli jej skutkiem miałby być tylko chwilowy ból.

ISO/TS 15066 wprowadza biomedyczne podejście do tej kwestii – zamiast pytać, czy robot może uderzyć operatora, pytamy, jakie siły i naciski może przy tym wygenerować i czy mieszczą się w granicach tolerancji tkanek ludzkich. Limity te wyznaczono dla 29 lokalizacji anatomicznych na podstawie badań prowadzonych na grupie około 100 zdrowych dorosłych. Dane są konserwatywne i dotyczą kontaktów pojedynczych – limity bezpieczeństwa dla cobotów w przypadku powtarzalnych, cyklicznych dotyków mogą być faktycznie bardziej restrykcyjne, bo wielokrotne obciążenia mogą powodować mikrourazy nawet przy siłach pozornie bezpiecznych.

Rodzaje zagrożeń, które należy uwzględnić w analizie:

• Kontakt przejściowy (uderzenie dynamiczne) – krótkotrwała kolizja, przy której ciało operatora może swobodnie się odsunąć; dopuszczalne siły są tu co najmniej dwukrotnie wyższe niż przy kontakcie quasi-statycznym.
• Kontakt quasi-statyczny (zgniecenie) – zakleszczenie części ciała między ruchomym elementem cobota a stałą lub ruchomą częścią otoczenia; znacznie bardziej niebezpieczny, wymaga rygorystycznych limitów sił.
• Zagrożenia od narzędzi i detali – wystające krawędzie, ostre końcówki, detale o złożonej geometrii; penetracja tkanek może nastąpić przy stosunkowo małych siłach, niezależnie od parametrów ramienia cobota.
• Zagrożenia od przyrządów mocujących – uchwyty i przyrządy montażowe w pobliżu stałych elementów konstrukcji tworzą nowe punkty zakleszczenia, szczególnie groźne w trybie quasi-statycznym.
• Zagrożenia termiczne i chemiczne – gorące powierzchnie, rozpryski, opary; nie są związane z ruchem cobota, ale dotyczą całości aplikacji.
• Zagrożenia od ruchów przelotowych ramienia – ruchy robota w bok lub nad głową operatora są trudniejsze do przewidzenia i zazwyczaj bardziej niebezpieczne niż ruchy w dół; ich optymalizacja powinna być osobnym krokiem analizy.

Szczególną uwagę wymaga ochrona głowy, szyi i klatki piersiowej – limity dopuszczalnych sił dla tych obszarów są znacznie niższe niż dla kończyn górnych. Ocena musi wykazać albo że te strefy są wykluczone geometrycznie z przestrzeni kolizji, albo że energia i siły w możliwych scenariuszach kontaktu są mierzalnie poniżej limitów dla tych obszarów.

Bezpieczeństwo cobotów i robotów przemysłowych różni się właśnie pod tym względem – więcej o tym, jak te dwa typy urządzeń podchodzą do kwestii ochrony operatora, piszę przy okazji analizy różnic między cobotem a robotem przemysłowym pod kątem bezpieczeństwa.

Jak działają tryby kolaboracyjne i co oznaczają dla oceny ryzyka?

ISO 10218-2 i ISO/TS 15066 definiują cztery tryby współpracy człowiek–robot, a wybór trybu determinuje sposób prowadzenia oceny ryzyka i zakres wymaganych środków ochronnych. Każdy z trybów musi być udokumentowany – trzeba wskazać, w których fazach cyklu jest aktywny i jak zrealizowano go technicznie.

W trybie SSM centralnym pojęciem jest ochronna odległość separacji – minimalny dopuszczalny dystans między ruchomymi częściami cobota a człowiekiem. Oblicza się ją na podstawie czasu reakcji całego łańcucha bezpieczeństwa – od detekcji przez czujnik, przez przetwarzanie w logice bezpieczeństwa, aż do rzeczywistego zatrzymania napędów. Do tego dochodzi niepewność pomiaru lokalizacji człowieka przez lidar, kamerę 3D lub maty naciskowe, a także margines na nagłe, nieprzewidywalne ruchy operatora. Wyznaczone strefy prędkość–odległość powinny być walidowane eksperymentalnie – mierzy się rzeczywiste czasy zatrzymania w różnych punktach przestrzeni roboczej i porównuje z założeniami z dokumentacji.

W trybie PFL logika oceny ryzyka wygląda odwrotnie niż mogłoby się wydawać. Najpierw wyznaczasz maksymalnie dopuszczalne siły i naciski dla części ciała operatora, które mogą mieć kontakt z cobotem, a dopiero potem projektujesz ruch robota tak, żeby tych wartości nie przekroczyć. Obejmuje to zarządzanie energią kinetyczną (prędkości, masy efektywne chwytaka i detalu), sztywnością kontaktu i profilem przyspieszeń. Wynik weryfikujesz fizycznie – systemem pomiaru siły i nacisku, np. systemem IFA Force Pressure Measurement, testując kolizje w punktach krytycznych z parametrami ruchu takimi jak w normalnej pracy.

Wskazówka: Przy PFL osobno modeluj scenariusze uderzenia dynamicznego i zgniecenia – to dwa różne typy kontaktu z innymi limitami dopuszczalnych sił. Traktowanie ich tak samo może prowadzić do zbyt restrykcyjnych lub zbyt liberalnych parametrów ruchu.

Jak wygląda hierarchia zabezpieczeń po ocenie ryzyka cobota?

Wyniki oceny ryzyka przekładają się bezpośrednio na strukturę zabezpieczeń, która powinna być projektowana hierarchicznie – od rozwiązań wbudowanych w konstrukcję stanowiska, przez techniczne funkcje bezpieczeństwa, aż po środki organizacyjne.

Ocenę ryzyka prowadzi się na czterech poziomach, które wzajemnie na siebie wpływają:

• Poziom robota – funkcje bezpieczeństwa napędów, ograniczenia przestrzeni roboczej, monitorowanie prędkości i momentów, zatrzymanie bezpieczeństwa.
• Poziom narzędzia i detalu – zagrożenia mechaniczne od geometrii chwytaka, masy przenoszonego elementu, ostrych krawędzi; zagrożenia termiczne lub chemiczne od samego detalu.
• Poziom stanowiska – układ przestrzenny, drogi dojścia operatora, inne maszyny w pobliżu, oświetlenie, bariery fizyczne i miękkie.
• Poziom systemowy – interakcje między wieloma robotami, przepływ AGV lub AMR, integracja z automatycznymi magazynami.

Ważne jest, że bezpieczeństwo cobotów nie wyklucza stosowania klasycznych środków ochronnych. PFL nie eliminuje ryzyka od ostrych narzędzi, gorących powierzchni ani ciężkich detali – te zagrożenia często wymagają fizycznego odseparowania operatora w określonych fazach cyklu, na przykład przez kurtyny świetlne, blokady drzwi lub bariery materialne. Czy cobot potrzebuje wygrodzenia – to pytanie, na które odpowiedź zależy właśnie od wyników analizy ryzyka, a nie od samego faktu użycia cobota.

Dla każdej funkcji bezpieczeństwa – monitorowania odległości, ograniczenia prędkości, zatrzymania awaryjnego, wyłączenia przy otwarciu bramy – musisz określić wymagany poziom nienaruszalności bezpieczeństwa. Dla typowych funkcji cobotowych przyjmuje się poziom PL d (według ISO 13849-1) lub SIL 2 (według IEC 62061). Oznacza to, że architektura systemu sterowania musi zapewniać redundancję, diagnostykę i odporność na pojedyncze uszkodzenie – w złożonych układach sterowania ruchem wymagany jest współczynnik tolerancji błędu sprzętowego HFT ≥ 1.

Bezpieczeństwo współpracy człowieka z robotem to zagadnienie, które łączy wymogi normatywne z bardzo konkretnymi decyzjami projektowymi – doborem czujników, architekturą sterowania i parametrami ruchu.

Jak udokumentować ocenę ryzyka cobota?

Dokumentacja oceny ryzyka musi być kompletna, jednoznaczna i możliwa do zweryfikowania przez zewnętrzny organ. Nie wystarczy zapisać, że ryzyko jest akceptowalne – trzeba pokazać, na jakiej podstawie to stwierdzono.

Co powinna zawierać dokumentacja oceny ryzyka cobota:

• Opis systemu i granic oceny – pełna specyfikacja aplikacji współpracującej, w tym model cobota, chwytaka, detali, tryby pracy, przewidywalne użycie i możliwe nadużycia.
• Lista zidentyfikowanych zagrożeń – każde zagrożenie z przypisaną kategorią, fazą cyklu i możliwym scenariuszem urazu.
• Szacowanie ryzyka przed redukcją – ocena prawdopodobieństwa i ciężkości dla każdego zagrożenia, udokumentowana metodycznie.
• Zastosowane środki redukcji ryzyka – opis technicznych i organizacyjnych środków ochronnych z uzasadnieniem ich doboru.
• Wyniki pomiarów sił i nacisków – dane z fizycznej weryfikacji kontaktów w trybie PFL, porównane z limitami biomechanicznymi ISO/TS 15066 dla odpowiednich obszarów anatomicznych.
• Przypisane poziomy bezpieczeństwa funkcjonalnego – PLr lub SIL dla każdej funkcji bezpieczeństwa wraz z dokumentacją architektury i dowodami walidacji.
• Szacowanie ryzyka po redukcji – potwierdzenie, że wdrożone środki obniżyły ryzyko do akceptowalnego poziomu.
• Data i podpis osoby odpowiedzialnej – ze wskazaniem kwalifikacji i roli w procesie wdrożenia.

Dokumentacja powinna być aktualizowana za każdym razem, gdy zmienia się cokolwiek w aplikacji – program ruchu, narzędzie, detal, sposób obsługi stanowiska. Aktualizacja oceny ryzyka jest też wymagana przy aktualizacjach firmware cobota lub konfiguracji systemu bezpieczeństwa, ponieważ zmiany w oprogramowaniu mogą wpłynąć na zachowanie funkcji bezpieczeństwa.

Wskazówka: Przechowuj dokumentację oceny ryzyka przez cały okres eksploatacji stanowiska i co najmniej 10 lat po jego wycofaniu z użycia – to wymóg wynikający z dyrektywy maszynowej, a w razie wypadku stanowi podstawowy dowód należytej staranności.

Warto też zadbać o to, żeby dokumentacja opisywała nie tylko stan po wdrożeniu, ale też logikę rozumowania – dlaczego wybrano dany tryb współpracy, dlaczego zdecydowano o konkretnych wartościach progów prędkości, dlaczego pewne zagrożenia uznano za wykluczone geometrycznie. Siła i nacisk w cobotach to zagadnienia, które w dokumentacji muszą być powiązane z konkretnymi obszarami anatomicznymi i typami kontaktu – ogólna deklaracja, że robot jest bezpieczny, nie spełnia wymagań normatywnych.

Podsumowanie

Ocena ryzyka cobota to proces obejmujący całą aplikację współpracującą – od ramienia robotycznego, przez narzędzie i detal, po układ stanowiska i tryby pracy. Podstawę stanowią normy ISO 12100, ISO 10218-1/2 i ISO/TS 15066, a nowa edycja ISO 10218-2:2025 nadała tym wymaganiom charakter normatywny. Analiza ryzyka musi uwzględniać biomechanikę kontaktu, rozróżniać scenariusze uderzenia dynamicznego i zgniecenia, weryfikować siły fizycznie i dokumentować poziomy bezpieczeństwa funkcjonalnego. Dokumentacja powinna być aktualizowana przy każdej zmianie w systemie.

FAQ

Q: Czy ocena ryzyka cobota różni się od oceny ryzyka zwykłego robota przemysłowego?

A: Tak. Przy cobocie ocenia się całą aplikację współpracującą łącznie z narzędziem i detalem, a analiza musi uwzględniać limity biomechaniczne kontaktu z człowiekiem. Przy robocie przemysłowym skupiamy się na separacji człowieka od maszyny.

Q: Czy producent cobota dostarcza ocenę ryzyka gotową do użycia?

A: Producent dostarcza ocenę ryzyka samego robota jako produktu. Ocena całej aplikacji współpracującej należy do integratora systemu – producent nie zna docelowego narzędzia, detalu ani warunków stanowiska.

Q: Czy ocenę ryzyka cobota trzeba zlecać zewnętrznej firmie certyfikującej?

A: Nie jest to obowiązkowe. Ocenę może wykonać integrator posiadający odpowiednią wiedzę z zakresu norm bezpieczeństwa. Zewnętrzny specjalista jest zalecany przy złożonych aplikacjach lub gdy wymagane są wysokie poziomy PL/SIL.

Q: Co się dzieje, gdy zmieniam program cobota po zakończeniu wdrożenia?

A: Zmiana programu może wpłynąć na prędkości, zakresy ruchu i zachowanie funkcji bezpieczeństwa. Wymaga weryfikacji oceny ryzyka i ewentualnej aktualizacji dokumentacji, szczególnie jeśli zmienia się strefa ruchu lub parametry trybu kolaboracyjnego.

Q: Czy ten sam cobot może pracować raz w trybie kolaboracyjnym, raz bez operatora w trybie pełnej prędkości?

A: Tak, ale oba tryby pracy muszą być osobno przeanalizowane w ocenie ryzyka. Przełączanie między trybami wymaga funkcji bezpieczeństwa gwarantującej, że tryb szybki jest aktywny tylko wtedy, gdy człowiek jest fizycznie poza strefą roboczą.

Weryfikacja i redakcja

Za redakcję i weryfikację artykułu odpowiadają:

Joanna Lewandowska. Specjalistka ds. automatyki i integracji. Absolwentka kierunku Automatyka i Robotyka na Akademii Górniczo-Hutniczej im. Stanisława Staszica w Krakowie.

Piotr Woźniak. Doświadczony redaktor technologiczny. Absolwent kierunku Dziennikarstwo i Komunikacja Społeczna na Uniwersytecie Warszawskim.