Bezpieczeństwo AGV w zakładzie produkcyjnym: normy, ryzyka i procedury

Bezpieczeństwo AGV w zakładzie produkcyjnym to temat, który od lat zajmuje centralne miejsce w dyskusjach o automatyzacji logistyki wewnętrznej. Wdrożenie pojazdów autonomicznych redukuje ryzyko wypadków związanych z ręcznym transportem ładunków, ale jednocześnie wprowadza nowe zagrożenia, które trzeba precyzyjnie zaadresować. Jeśli jesteś inżynierem odpowiedzialnym za uruchomienie systemu AGV, specjalistą BHP, kierownikiem produkcji lub technologiem planującym automatyzację – ten artykuł jest dla ciebie. Znajdziesz tu kompletny przegląd wymagań normowych, praktyczne wskazówki projektowe i konkretne kryteria weryfikacji bezpieczeństwa po uruchomieniu systemu.

Najważniejsze informacje z tego artykułu:

• Podstawowym standardem regulującym bezpieczeństwo AGV jest norma EN ISO 3691-4:2023, która obejmuje producenta pojazdu, integratora systemu i użytkownika końcowego.
• Dynamiczne pola ochronne skanerów laserowych muszą osiągać poziom bezpieczeństwa PL d – jeśli tego nie spełniają, prędkość AGV jest ograniczona do 0,3 m/s.
• Ocena ryzyka musi obejmować całe środowisko produkcyjne, a nie tylko sam pojazd, bo norma nie pokrywa wszystkich zagrożeń aplikacyjnych.
• System zarządzania flotą jest częścią systemu bezpieczeństwa i jego awaria nie może prowadzić do utraty funkcji ochronnych.
• Bezpieczeństwo AGV wymaga ciągłej weryfikacji – testy funkcji bezpieczeństwa należy powtarzać po każdej zmianie trasy, oprogramowania lub układu zakładu.

Jak zapewnić bezpieczeństwo AGV w zakładzie produkcyjnym?

Bezpieczeństwo pojazdów AGV w środowisku produkcyjnym opiera się na trzech wzajemnie powiązanych filarach zdefiniowanych przez normę EN ISO 3691-4:2023. Pierwszy filar to środowisko pracy – trasy, strefy, punkty przekazania ładunku i zasady współdzielenia przestrzeni z ludźmi. Drugi filar to sam pojazd i jego funkcje bezpieczeństwa – detekcja osób, hamowanie, monitorowanie prędkości, architektura układów sterowania. Trzeci filar to eksploatacja – tryby pracy, procedury obsługi, testy i utrzymanie. Każdy z tych obszarów musi przejść odrębną ocenę ryzyka i weryfikację – nie wystarczy certyfikowany pojazd, jeśli środowisko i procedury nie spełniają wymagań.

Zakłady produkcyjne, które wdrażają AGV zamiast klasycznych wózków widłowych, ograniczają liczbę niebezpiecznych interakcji człowiek–pojazd w strefach transportu wewnętrznego. Badania z obszaru intralogistyki wskazują, że wdrożenie robotów AGV skutkuje redukcją zdarzeń kolizyjnych i wypadków w strefach transportu wewnętrznego, a kontakt człowieka z pojazdem zostaje ograniczony do sytuacji nadzorowanych. To jednak nie dzieje się automatycznie – wymaga świadomego zaprojektowania całego systemu bezpieczeństwa.

Poniżej opisuję kolejne warstwy tego systemu, zaczynając od wymagań normowych, przez projekt techniczny, aż po procedury operacyjne i utrzymanie.

Jakie normy regulują bezpieczeństwo AGV?

EN ISO 3691-4:2023 to norma typu C, co w hierarchii norm zharmonizowanych oznacza, że jej wymagania szczegółowe są nadrzędne wobec norm ogólniejszych (typ A i B), jeśli dochodzi do konfliktu. Obejmuje ona bezzałogowe wózki jezdniowe i ich systemy – zarówno klasyczne AGV prowadzone po stałej trasie, jak i bardziej autonomiczne pojazdy AMR. Co ważne, norma ta nakłada obowiązki jednocześnie na trzy podmioty.

Podział odpowiedzialności według EN ISO 3691-4:2023:

• Producent pojazdu – odpowiada za wbudowane funkcje bezpieczeństwa i ocenę ryzyka maszyny jako takiej.
• Integrator systemu – odpowiada za konfigurację całego systemu, projekt tras, interfejsy bezpieczeństwa z maszynami i dostosowanie do środowiska pracy.
• Użytkownik końcowy – odpowiada za bezpieczną eksploatację, utrzymanie, szkolenia personelu i ocenę ryzyka całej aplikacji w konkretnym zakładzie.

Norma EN 1175:2020 uzupełnia ISO 3691-4 w zakresie wymagań elektrycznych – określa sposób realizacji obwodów stopu awaryjnego, monitorowanie zasilania oraz separację obwodów bezpiecznych od niebezpiecznych. Razem obie normy tworzą kompletną bazę wymagań projektowych i eksploatacyjnych dla systemu AGV. Przy projektach realizowanych dla klientów z rynku nordamerykańskiego lub przy imporcie pojazdów spoza UE dochodzi jeszcze standard ANSI/ITSDF B56.5. Sposób wykonania, umiejscowienia i resetowania przycisków E-Stop na pojeździe reguluje z kolei ISO 13850.

Wskazówka: Jeśli kupujesz pojazd AGV od producenta spoza UE, zweryfikuj, czy posiada on deklarację zgodności CE wydaną na podstawie EN ISO 3691-4:2023 – a nie tylko na podstawie ogólniejszych dyrektyw maszynowych. Różnica może być istotna podczas audytu bezpieczeństwa lub po ewentualnym zdarzeniu wypadkowym.

Jakie systemy zabezpieczeń powinny mieć pojazdy AGV?

Wymagania funkcjonalne normy ISO 3691-4 dotyczące samego pojazdu są bardziej precyzyjne, niż wiele zakładów zdaje sobie z tego sprawę przy zakupie. Poniżej omawiam obszary, które w mojej praktyce wdrożeniowej są najczęściej traktowane zbyt ogólnie.

Dynamiczne pola ochronne skanerów laserowych

Zmiana rozmiaru lub kształtu pola ochronnego skanera bezpieczeństwa musi być funkcją bezpieczną osiągającą poziom PL d według EN ISO 13849-1 (lub SIL 2 według IEC 62061). Jeśli układ bezpieczeństwa nie spełnia tego kryterium, maksymalna prędkość AGV jest ograniczona do 0,3 m/s – niezależnie od tego, jakie prędkości deklaruje producent pojazdu w specyfikacji technicznej.

To ma bezpośrednie przełożenie na przepustowość systemu. Zakład, który oczekuje prędkości roboczych rzędu 1,0–1,5 m/s w strefach mieszanych, musi zainwestować w odpowiednią architekturę układu bezpieczeństwa skanera. Zależność prędkość – pole ochronne – droga hamowania musi być obliczona, udokumentowana i zweryfikowana w testach odbiorczych. Każda późniejsza zmiana oprogramowania wpływająca na te parametry wymaga ponownej walidacji.

Skanery laserowe muszą też być odporne na typowe zakłócenia środowiskowe – kurz, odbicia od folii stretch lub podłogi, zakrywanie czujnika przez ładunek. Degradacja sensora nie może powodować jedynie alarmu diagnostycznego – AGV musi przejść w stan bezpieczny.

Bezpieczne hamowanie

Droga hamowania musi być krótsza niż minimalna odległość, na której system detekcji wykryje człowieka w polu ruchu pojazdu przy maksymalnej zadeklarowanej prędkości w danej strefie. To wymóg weryfikowany testowo – nie wyliczenie teoretyczne.

Architektura układu hamowania musi spełniać dwa warunki:

• Każde zadziałanie funkcji bezpieczeństwa (E-Stop, aktywacja pola ochronnego, zadziałanie kurtyny) inicjuje kategorię zatrzymania Stop 0 lub Stop 1 według IEC 60204-1.
• Mechanizm zatrzymania jest odporny na pojedynczą awarię, co odpowiada poziomowi PL d / kategorii 3 według EN ISO 13849-1.

W praktyce oznacza to zastosowanie podwójnych kanałów sterowania hamulcem, monitorowania sprzężenia zwrotnego i certyfikowanych modułów bezpieczeństwa – safety PLC lub safety relay.

Przycisk stopu awaryjnego (E-Stop)

Każdy pojazd AGV musi być wyposażony w fizyczny przycisk E-Stop spełniający wymagania ISO 13850 – czerwony element na żółtym tle, łatwo dostępny z każdej strony pojazdu, działający zatrzaskowo, wpięty bezpośrednio w obwód bezpieczeństwa napędu. Wymagany poziom bezpieczeństwa to minimum PL d / Cat. 3 – pojedyncze uszkodzenie, np. zwarcie styku przekaźnika, nie może doprowadzić do utraty funkcji zatrzymania.

Podobne wymagania dotyczą bezpieczeństwa robotów mobilnych AMR – więcej na ten temat znajdziesz w artykule o bezpieczeństwie robotów mobilnych AMR.

Jak wyznaczać trasy i strefy ruchu AGV?

Projekt tras AGV to jednocześnie projekt funkcji bezpieczeństwa. Ścieżek ruchu, punktów wymijania, skrzyżowań z pieszymi i miejsc przekazania ładunku nie da się bezpiecznie zaprojektować oddzielnie od koncepcji sensorycznej i sygnalizacyjnej. Dołożenie zabezpieczeń na gotowej trasie zazwyczaj wiąże się albo ze spadkiem przepustowości, albo ze znacznymi kosztami przebudowy.

ISO 3691-4 wymaga formalnego zdefiniowania czterech typów stref:

• Strefy wyłącznie AGV – fizycznie odseparowane od ruchu pieszego, gdzie dopuszczalne są prędkości robocze 1,5–2,0 m/s.
• Strefy mieszane – współdzielone przez AGV i pieszych, prędkości zwykle 0,7–1,0 m/s z rozszerzonymi polami ochronnymi.
• Strefy intensywnego ruchu pieszego – prędkość ograniczona do 0,3 m/s lub wymagane dodatkowe środki separacji.
• Punkty przekazania ładunku – szczególnie newralgiczne miejsca, gdzie AGV krzyżuje się z ruchem ręcznym przy załadunku i rozładunku.

Przy przejściach AGV przez strefy obecności ludzi często stosuje się trzy równoległe środki redukcji ryzyka: ograniczenie prędkości, rozszerzone pole LIDAR z wcześniejszą detekcją oraz stacjonarny skaner w martwych kątach. To przykład wielopoziomowego podejścia do redukcji ryzyka zgodnego z ISO 3691-4.

Zmiana profilu prędkości między strefami musi być funkcją bezpieczną z nadzorem integralności sygnałów pozycji – AGV nie może samoczynnie przyspieszyć po opuszczeniu strefy wolnej, jeśli system pozycjonowania nie potwierdził faktycznego opuszczenia strefy.

Wskazówka: Podczas projektu trasy przeanalizuj każdy punkt, w którym AGV może znaleźć się między maszyną lub regałem a ścianą lub inną infrastrukturą. To właśnie tam najczęściej dochodzi do uwięzienia człowieka – a nie na otwartych korytarzach.

Jak bezpiecznie zintegrować AGV z maszynami produkcyjnymi?

Punkty, w których AGV podaje lub odbiera materiał z maszyn – pras, zgrzewarek, stanowisk montażowych – wymagają zszycia logiki bezpieczeństwa obu stron. Sama norma ISO 3691-4 nie opisuje szczegółów tych interfejsów, ale jednoznacznie wymaga, by były uwzględnione w ocenie ryzyka i zrealizowane zgodnie z wymaganiami PL/SIL.

Interfejs bezpieczeństwa AGV–maszyna powinien obejmować:

• Bezpieczny sygnał zezwolenia na wjazd – AGV wjeżdża w strefę maszyny tylko po potwierdzeniu, że maszyna jest w stanie bezpiecznym.
• Wzajemne blokady – maszyna nie może uruchomić cyklu roboczego, jeśli AGV nie opuścił strefy przekazania.
• Sprzężenie z osłonami i ryglami – otwarcie osłony maszyny powinno blokować wjazd AGV do strefy.

W zakładach, gdzie AGV współpracuje ze spawarkami zrobotyzowanymi lub gniazdami pick-and-place, logika blokad jest szczególnie złożona – warto zapoznać się ze specyfiką bezpieczeństwa spawania zrobotyzowanego oraz bezpieczeństwa robota pick-and-place, żeby zrozumieć wymagania po stronie maszyny.

Podobne zasady integracji dotyczą stanowisk paletyzacji i pakowania – więcej szczegółów znajdziesz w artykułach o bezpieczeństwie paletyzacji robotem oraz bezpieczeństwie robota w pakowaniu.

Jak wygląda ocena ryzyka przed wdrożeniem AGV?

Ocena ryzyka aplikacji AGV to obowiązek użytkownika końcowego i integratora – norma EN ISO 3691-4 tego nie zastępuje, a jedynie tworzy ramy metodyczne. Standard nie pokrywa wszystkich zagrożeń aplikacyjnych, a producent pojazdu odpowiada wyłącznie za ocenę ryzyka samej maszyny, nie całej instalacji.

Zagrożenia typowe dla AGV w środowisku produkcyjnym to znacznie więcej niż zderzenie czoła pojazdu z pieszym:

• Zgniecenie lub ścięcie w punktach przekazania ładunku, gdy operator znajdzie się między pojazdem a maszyną.
• Przewrócenie ładunku na operatora podczas przyspieszania, hamowania lub przejazdu przez rampę.
• Kolizja boczna z ruchomymi elementami linii produkcyjnej – np. wysuwanymi podajnikami.
• Uwięzienie człowieka między AGV a infrastrukturą stałą w wąskich gardłach.
• Utrata stabilności pojazdu przy przejeździe przez progi, nierówności podłoża lub otwory technologiczne.

Niedostosowanie środowiska do wymagań systemu – zbyt wąskie korytarze, niekontrolowany ruch pieszy przez trasy AGV, tymczasowe składowanie materiałów w strefach ruchu – może spowodować, że nawet technicznie poprawny system nie spełni wymagań bezpieczeństwa. Odpowiedzialność za tę warstwę spoczywa na użytkowniku końcowym.

Ocena ryzyka powinna być przeprowadzona przed finalizacją projektu trasy, a jej wyniki muszą być udokumentowane i dostępne podczas odbioru systemu. Warto też pamiętać, że ocena ryzyka dla stanowiska, przy którym pracuje robot obsługujący maszyny CNC, ma swoją specyfikę – opisuję ją szerzej w artykule o bezpieczeństwie stanowisk zrobotyzowanych CNC. Gdy AGV współpracuje z robotem przy obsłudze maszyn, ryzyko po obu stronach musi być przeanalizowane łącznie – tę tematykę omawiam w artykule o bezpieczeństwie robota przy obsłudze maszyn.

Jak zarządzać bezpieczeństwem na poziomie całej floty?

Bezpieczeństwo AGV to nie tylko kwestia pojedynczego pojazdu. System zarządzania flotą – oprogramowanie koordynujące ruch wielu pojazdów jednocześnie – jest integralną częścią systemu bezpieczeństwa i musi być uwzględniony w ocenie ryzyka.

Awaria systemu zarządzania flotą nie może prowadzić do utraty funkcji bezpieczeństwa – to fundamentalne wymaganie ISO 3691-4. Jeśli koordynacja tras między pojazdami jest realizowana wyłącznie programowo, nie może być jedynym środkiem zapobiegającym kolizji AGV–AGV w newralgicznych punktach. Wąskie gardła wymagają niezależnych, fizycznych środków – mechanicznych blokad, sygnalizatorów świetlnych ze sprzężeniem zwrotnym lub nakładających się pól ochronnych uniemożliwiających jednoczesny przejazd dwóch pojazdów.

ISO 3691-4 wymaga też formalnego zdefiniowania i zabezpieczenia trybów pracy pojazdu:

• Tryb automatyczny – standardowa praca bez obecności operatora w strefie ruchu, pełna prędkość robocza.
• Tryb manualny lub serwisowy – ograniczona prędkość, wymagana obecność uprawnionego personelu, aktywacja przez selektor kluczykowy lub autoryzację.
• Tryb nauki trasy – zredukowane prędkości, zdefiniowane warunki aktywacji, nadzór operatora.

Przełączanie trybów musi być funkcją bezpieczną z weryfikacją warunków wstępnych. Brak właściwego zarządzania trybami pracy jest jednym z częstszych błędów wdrożeniowych, który ujawnia się dopiero podczas audytów lub po incydentach.

Jakie procedury i szkolenia są potrzebne dla pracowników?

Technologia może być poprawnie zaprojektowana, a mimo to system nie będzie bezpieczny, jeśli personel nie rozumie zasad współdzielenia przestrzeni z pojazdami AGV. Pracownicy poruszający się po halach produkcyjnych, gdzie działają pojazdy autonomiczne, muszą być przeszkoleni w konkretnych procedurach – a nie tylko poinformowani o istnieniu systemu.

Program szkoleń powinien obejmować co najmniej:

• Zasady poruszania się w strefach mieszanych – gdzie i kiedy AGV ma pierwszeństwo.
• Sposób bezpiecznego zatrzymania pojazdu – lokalizacja przycisków E-Stop, procedura resetowania po zatrzymaniu awaryjnym.
• Rozpoznawanie sygnałów świetlnych i dźwiękowych stosowanych w systemie AGV zakładu.
• Zakaz skracania drogi przez trasy AGV oraz przez strefy przekazania ładunku.
• Procedurę postępowania po zauważeniu nieprawidłowego zachowania pojazdu.

Szkolenia muszą być udokumentowane. ISO 3691-4 jasno wskazuje, że użytkownik końcowy jest zobowiązany prowadzić rejestr potwierdzeń szkoleń – i że dokument ten może być wymagany podczas inspekcji lub po zdarzeniu wypadkowym.

Wskazówka: Przeprowadź szkolenie praktyczne na hali, nie tylko w sali szkoleniowej. Pokaż pracownikom, w jaki sposób pojazd reaguje na wejście w pole ochronne i jak wygląda zatrzymanie awaryjne – to buduje właściwe nawyki i usuwa fałszywe poczucie bezpieczeństwa wynikające z niedoszacowania prędkości pojazdu.

Jak monitorować i utrzymywać bezpieczeństwo po uruchomieniu systemu?

Uruchomienie systemu AGV i odbiór końcowy to dopiero punkt wyjścia. Bezpieczeństwo wymagane przez ISO 3691-4 ma charakter ciągłego procesu, a nie jednorazowej certyfikacji. System, który był bezpieczny w dniu odbioru, może nie spełniać wymagań rok później, jeśli zmieniły się trasy, layout zakładu lub sposób użytkowania.

Testy funkcji bezpieczeństwa powinny być przeprowadzane:

• Przed odbiorem końcowym – próby hamowania, testy pola ochronnego, symulacje awarii czujników, weryfikacja obwodów E-Stop.
• Regularnie w trakcie eksploatacji – co najmniej raz w roku lub po każdej istotnej zmianie systemu.
• Po każdej zmianie trasy, modyfikacji oprogramowania sterującego lub przebudowie układu zakładu.

Plan walidacji bezpieczeństwa powinien określać scenariusze testowe, kryteria zaliczenia (np. maksymalna dopuszczalna droga hamowania dla danej strefy i prędkości) oraz osoby odpowiedzialne za przeprowadzenie i dokumentowanie testów.

Dokumentacja, którą użytkownik końcowy musi utrzymywać w aktualnym stanie, obejmuje:

• Wyniki ocen ryzyka dla całej aplikacji.
• Protokoły testów funkcji bezpieczeństwa.
• Potwierdzenia szkoleń personelu.
• Rejestr modyfikacji systemu AGV – trasy, oprogramowanie, komponenty.

Brak aktualnej dokumentacji to nie tylko ryzyko prawne – to sygnał, że bezpieczeństwo systemu przestało być aktywnie zarządzane.

Podsumowanie

Bezpieczeństwo AGV w zakładzie produkcyjnym obejmuje trzy wzajemnie zależne obszary: projekt pojazdu i jego funkcji ochronnych, projekt środowiska pracy z trasami i strefami, oraz procedury eksploatacyjne i utrzymaniowe. Norma EN ISO 3691-4:2023 nakłada obowiązki jednocześnie na producenta, integratora i użytkownika końcowego. Osiągnięcie poziomu PL d dla dynamicznych pól LIDAR i funkcji hamowania, właściwe zarządzanie trybami pracy, integracja z maszynami w punktach przekazania ładunku oraz ciągła, udokumentowana ocena ryzyka – to filary, które decydują o tym, czy system AGV jest rzeczywiście bezpieczny w codziennej eksploatacji.

FAQ

Q: Czy pojazd AGV musi mieć oznakowanie CE?

A: Tak. AGV jako maszyna podlega dyrektywie maszynowej 2006/42/WE (lub rozporządzeniu 2023/1230/UE po jego wejściu w życie) i musi posiadać oznakowanie CE wraz z deklaracją zgodności wystawioną przez producenta.

Q: Czy system AGV wymaga zgłoszenia do Urzędu Dozoru Technicznego?

A: AGV transportujące ładunki o masie powyżej 1 tony lub poruszające się po wyznaczonych trasach z napędem elektrycznym mogą podlegać rejestracji w UDT jako wózki jezdniowe. Warto to zweryfikować przed uruchomieniem systemu.

Q: Jak często należy wymieniać skanery bezpieczeństwa w pojazdach AGV?

A: Producenci skanerów bezpieczeństwa określają MTTFd (mean time to dangerous failure) dla swoich urządzeń. Wymiana nie jest wymagana w stałych odstępach, ale skaner musi być objęty programem przeglądów i testów funkcjonalnych zgodnych z zaleceniami producenta.

Q: Czy przepisy BHP wprost regulują bezpieczeństwo pojazdów AGV?

A: Polskie przepisy BHP nie zawierają odrębnych przepisów dla AGV. Zastosowanie mają ogólne przepisy dotyczące maszyn i transportu wewnątrzzakładowego, uzupełniane przez zharmonizowane normy europejskie, w tym EN ISO 3691-4.

Q: Czy pojazdy AMR podlegają tym samym normom co AGV?

A: EN ISO 3691-4:2023 obejmuje zarówno klasyczne AGV, jak i autonomiczne roboty mobilne AMR. Zakres normy jest szerszy niż jej historyczna nazwa sugeruje – dotyczy wszystkich bezzałogowych pojazdów transportowych działających w środowisku przemysłowym.

Weryfikacja i redakcja

Za redakcję i weryfikację artykułu odpowiadają:

Joanna Lewandowska. Specjalistka ds. automatyki i integracji. Absolwentka kierunku Automatyka i Robotyka na Akademii Górniczo-Hutniczej im. Stanisława Staszica w Krakowie.

Piotr Woźniak. Doświadczony redaktor technologiczny. Absolwent kierunku Dziennikarstwo i Komunikacja Społeczna na Uniwersytecie Warszawskim.