Odbiór bezpieczeństwa celi zrobotyzowanej: normy i procedury

Odbiór bezpieczeństwa celi zrobotyzowanej to jeden z tych etapów wdrożenia, na którym pozornie wszystko może wyglądać dobrze – a mimo to kryć poważne luki. To nie przegląd techniczny, to dowód, że cela jest bezpieczna. Ten artykuł jest skierowany do integratorów, inżynierów BHP, osób odpowiedzialnych za uruchomienie stanowisk oraz użytkowników końcowych przejmujących celę od dostawcy. Znajdziesz tu kompletny przegląd tego, co podlega weryfikacji, jakie normy mają zastosowanie, czego wymaga dokumentacja i gdzie najczęściej pojawiają się niezgodności.

Najważniejsze informacje z tego artykułu:

• Odbiór bezpieczeństwa celi zrobotyzowanej obejmuje weryfikację oceny ryzyka, funkcji bezpieczeństwa sterowania, fizycznych środków ochronnych oraz kompletności dokumentacji technicznej.
• Podstawę normatywną stanowią PN-EN ISO 12100, PN-EN ISO 10218-1/-2, PN-EN ISO 13849-1/-2 oraz Dyrektywa Maszynowa 2006/42/WE.
• Każda funkcja bezpieczeństwa musi zostać przetestowana funkcjonalnie, a nie tylko sprawdzona na liście komponentów.
• Dla celi z aplikacjami współpracy człowiek–robot (HRC) wymagane są fizyczne pomiary sił i nacisków zgodnie z ISO/TS 15066.
• Ponad 50% kontrolowanych stanowisk zrobotyzowanych ma co najmniej jedną niezgodność z wymaganiami norm bezpieczeństwa, co wskazuje na wagę rzetelnego odbioru.

Na czym polega odbiór bezpieczeństwa celi zrobotyzowanej?

Odbiór bezpieczeństwa celi zrobotyzowanej to proces weryfikacji, że zaprojektowane i zainstalowane środki ochronne rzeczywiście redukują zidentyfikowane ryzyka do poziomu akceptowalnego – zgodnie z wymaganiami norm i przepisów prawa. To nie jest kontrola tego, czy cela jest zmontowana, tylko dowód, że jest bezpieczna do użytkowania.

Różnica jest fundamentalna. Cela może mieć zamontowane kurtyny, wygrodzenia i przyciski E-STOP, a mimo to nie przejść odbioru – bo odległości ochronne są źle dobrane, logika restartu pozwala na nieoczekiwane wznowienie ruchu albo dokumentacja nie odpowiada rzeczywistości. Odbiór to walidacja systemu, nie inwentaryzacja komponentów.

Z perspektywy formalnej odbiór bezpieczeństwa pełni dwie funkcje jednocześnie. Po pierwsze – potwierdza zgodność z wymaganiami zasadniczymi Dyrektywy Maszynowej 2006/42/WE (lub nadchodzącego Rozporządzenia Maszynowego 2023/1230), co jest warunkiem oznakowania CE i dopuszczenia celi do eksploatacji. Po drugie – stanowi dla użytkownika końcowego dowód, że integrator spełnił swoje obowiązki wynikające z PN-EN ISO 10218-2, czyli normy regulującej integrację systemów robotowych.

Odbiór powinien obejmować cztery obszary:

• Kompletność i poprawność oceny ryzyka wg PN-EN ISO 12100 z uwzględnieniem wymagań PN-EN ISO 10218-1/-2.
• Walidację funkcji bezpieczeństwa sterowania wg PN-EN ISO 13849-1/-2 – poziomy PL, architektura, testy funkcjonalne.
• Fizyczną weryfikację środków ochronnych – wygrodzenia, kurtyny, skanery, blokady, odległości ochronne wg ISO 13855.
• Kompletność dokumentacji odbiorczej – ocena ryzyka, obliczenia PL, instrukcje, deklaracje zgodności, schematy.

Wskazówka: Sprawdź przed odbiorem, czy integrator przeprowadził ocenę ryzyka z uwzględnieniem wszystkich trybów pracy celi, a nie tylko trybu automatycznego. Brak analizy scenariuszy konserwacji, usuwania zakleszczeń i przezbrajania to jeden z najczęstszych powodów niezgodności.

Jakie normy i przepisy regulują odbiór bezpieczeństwa celi zrobotyzowanej?

Bazę normatywną odbioru celi zrobotyzowanej tworzy kilka dokumentów, które wzajemnie się uzupełniają i tworzą hierarchię wymagań.

Zgodność z PN-EN ISO 10218-2 i PN-EN ISO 13849-1 tworzy domniemanie zgodności z wymaganiami zasadniczymi Dyrektywy Maszynowej – oznacza to, że jeśli integrator udowodni zgodność z tymi normami, cel bezpieczeństwa uznaje się za spełniony bez dodatkowej certyfikacji przez jednostkę notyfikowaną. Dyrektywa zostanie w przyszłości zastąpiona Rozporządzeniem Maszynowym 2023/1230, które zaostrza m.in. wymagania dotyczące oprogramowania sterującego maszynami.

W kontekście hierarchii norm warto zapamiętać, że ISO 10218-2 jest normą C-typową, czyli szczegółową normą branżową dla konkretnego rodzaju maszyn – systemów robotowych. Ma ona pierwszeństwo nad normami ogólnymi (A-typowymi, jak ISO 12100) i grupowymi (B-typowymi). Tam, gdzie ISO 10218-2 określa wymaganie, wyprzedza ono ogólne wytyczne ISO 12100.

Jak przeprowadzić ocenę ryzyka jako podstawę odbioru?

Ocena ryzyka wg PN-EN ISO 12100 nie jest dokumentem, który można sporządzić raz na etapie projektu i zapomnieć. To żywy dokument, który musi obejmować pełny cykl życia celi – od uruchomienia, przez codzienną eksploatację i przezbrajanie, aż po konserwację, usuwanie zakleszczeń i serwis.

Analiza wypadków na stanowiskach zrobotyzowanych pokazuje skalę problemu. Roboty przemysłowe odpowiadają za około 10–15% poważnych wypadków związanych z maszynami w sektorze produkcji w UE, przy czym większość zdarzeń nie wynika z awarii robota w trybie automatycznym – lecz z nieprawidłowej interwencji człowieka w strefie roboczej podczas konserwacji lub usuwania zakleszczeń. Badania pokazują, że prawidłowo przeprowadzona ocena ryzyka uwzględniająca te scenariusze może zredukować liczbę potencjalnych scenariuszy wypadkowych nawet o 50% już na etapie projektu.

Identyfikacja zagrożeń musi być kompletna. Oznacza to, że ocena ryzyka powinna obejmować:

• Ruchy robota i osi zewnętrznych – uderzenie, zgniecenie, wciągnięcie.
• Chwytak i detal – ostre krawędzie narzędzi, wyrzut elementów, nieoczekiwane zwolnienie detalu.
• Przenośniki, bufory, podawanie i odbiór detali.
• Kolizje między robotami (w celach wielorobotowych).
• Awarie zasilania i zakleszczenia mechaniczne.
• Czynniki środowiskowe wpływające na niezawodność sensorów – pył, mgły olejowe, temperatura, wilgotność.

Hierarchia redukcji ryzyka wg PN-EN ISO 12100 jest trzystopniowa i odbiór bezpieczeństwa powinien śledzić każdy z tych poziomów:

1. Projektowanie bezpieczne – ograniczenie energii, masy, prędkości, zakresów ruchu, eliminacja geometrycznych pułapek w układzie celi.
2. Techniczne środki ochronne – wygrodzenia, osłony, kurtyny świetlne, skanery bezpieczeństwa, sterowanie bezpieczne.
3. Środki organizacyjne – instrukcje obsługi, procedury wejścia do celi, szkolenia personelu, oznakowania ostrzegawcze.

Odbiór bezpieczeństwa powinien dla każdego zidentyfikowanego zagrożenia potwierdzić: jaki środek ochronny je adresuje, jaki poziom ryzyka resztkowego pozostaje po jego zastosowaniu i czy ten poziom jest akceptowany przez użytkownika końcowego. Dokumentacja oceny ryzyka powinna zawierać te powiązania wprost, nie jako ogólne sformułowania.

Jakie elementy bezpieczeństwa trzeba sprawdzić podczas odbioru?

Weryfikacja fizycznych i optoelektronicznych środków ochronnych to jeden z elementów odbioru, który najłatwiej zrobić powierzchownie – i najłatwiej przez to przeoczyć realne problemy. Każde wejście do celi musi być zabezpieczone środkiem ochronnym adekwatnym do charakteru dostępu i częstotliwości jego użytkowania.

Dane z opracowania „Systemy bezpieczeństwa na stanowiskach zrobotyzowanych” pokazują, że kompletny system bezpieczeństwa – łączący wygrodzenia, blokady drzwi, kurtyny świetlne o czasie reakcji 20–30 ms i przyciski E-STOP dostępne z każdej strony celi – pozwala zredukować szacowane ryzyko o 60–80% w stosunku do konfiguracji minimalnej opartej tylko na ogrodzeniu. To nie jest przypadek – każdy z tych elementów usuwa inną klasę zagrożeń.

Podczas odbioru bezpieczeństwa celi należy sprawdzić:

• Wygrodzenia i osłony stałe – wysokość, wykonanie, rozmiar otworów w siatce (możliwość przepełznięcia, sięgnięcia nad ogrodzeniem lub przez otwory), brak możliwości wspięcia się.
• Osłony blokowane i drzwi – działanie blokady przy próbie otwarcia w trakcie ruchu robota, brak możliwości wymuszenia otwarcia, poprawność działania czujnika magnetycznego lub elektromechanicznego, sekwencja bezpiecznego restartu po zamknięciu.
• Kurtyny świetlne – poprawne wykrycie naruszenia strefy (test obiektami testowymi), odległość od strefy zagrożenia obliczona z uwzględnieniem czasu reakcji całego układu wg ISO 13855, brak martwych stref przy krawędziach.
• Skanery bezpieczeństwa – prawidłowa konfiguracja stref ostrzegawczych i ochronnych, filtracja obiektów, czas reakcji, brak przesłon powodujących martwe strefy, stopień ochrony adekwatny do środowiska (pył, olej).
• Przyciski E-STOP – dostępność ze wszystkich stron stanowiska, poprawna reakcja (zatrzymanie kategorii 0 lub 1 wg IEC 60204-1), brak możliwości automatycznego restartu po zwolnieniu przycisku.
• Maty naciskowe i krawędziowe urządzenia czułe na obecność – jeśli zastosowane, weryfikacja pokrycia obszaru i działania przy nacisku.

Szczególną uwagę należy poświęcić odległościom ochronnym. Odległość między płaszczyzną detekcji kurtyny lub skanera a strefą zagrożenia musi wynikać z pomiarów – nie z danych katalogowych producenta. Czas zatrzymania układu (czujnik + logika bezpieczeństwa + napęd + mechanika) może się znacząco różnić od wartości teoretycznej, zwłaszcza przy dużych inercjach lub opóźnieniach komunikacyjnych. Odbiór powinien obejmować konkretne pomiary czasu reakcji i ich porównanie z wyliczonymi odległościami wg ISO 13855.

Jeśli szukasz usystematyzowanego podejścia do weryfikacji stanowiska, warto skorzystać z checklisty bezpieczeństwa stanowiska zrobotyzowanego, która porządkuje kolejność sprawdzanych elementów.

Jak zwalidować funkcje bezpieczeństwa sterowania wg PN-EN ISO 13849?

Walidacja funkcji bezpieczeństwa sterowania to obszar, w którym najłatwiej o pozorną poprawność. Certyfikowane komponenty i schemat elektryczny z opisanym PL to za mało – odbiór musi dowieść, że cały system sterowania bezpieczeństwem rzeczywiście osiąga wymagany poziom Performance Level.

Dla aplikacji współpracy człowiek–robot wymagany jest co najmniej PL=d w kategorii 3 wg PN-EN ISO 13849-1, co oznacza redundancję i wykrywanie pojedynczych uszkodzeń tak, aby jeden defekt nie powodował utraty funkcji bezpieczeństwa. Dla standardowych celi ogrodzonych wymagany poziom PL wynika z oceny ryzyka i może być niższy – ale musi być potwierdzony obliczeniowo.

Walidacja obejmuje dwie płaszczyzny:

Pierwsza to weryfikacja dokumentacyjna wg PN-EN ISO 13849-2 – przegląd obliczeń PL, wartości B10d dla zastosowanych komponentów, parametrów MTTFd i DC (pokrycia diagnostycznego), struktury kategorii i parametrów misji T1. Kluczowe jest tu potwierdzenie, że rzeczywisty montaż i konfiguracja odpowiadają konfiguracji przyjętej w kalkulacjach. Zmieniony komponent bez aktualizacji obliczeń to błąd, który pojawia się częściej niż można by oczekiwać.

Druga płaszczyzna to testy funkcjonalne. Dla każdej funkcji bezpieczeństwa (Safety Function) należy wykonać testy potwierdzające:

• Poprawne wykrycie naruszenia strefy – otwarcie drzwi, przecięcie kurtyny, wejście w obszar skanera.
• Czas reakcji mieści się w granicach przyjętych przy obliczeniu odległości ochronnych.
• Przejście w bezpieczny stan – Safe Torque Off (STO), hamowanie, zatrzymanie kontrolowane – i brak możliwości wznowienia ruchu bez poprawnej sekwencji restartu.
• Działanie funkcji bezpieczeństwa w scenariuszach uszkodzeń – rozłączenie jednego kanału, zwarcie, zakleszczenie stycznika – wszędzie tam, gdzie dokumentacja PL i poziom DC wymagają diagnostyki takich uszkodzeń.

Należy też zweryfikować architekturę od strony schematów: dwukanałowe wejścia z kurtyn i sensorów, monitorowanie obwodów powrotnych (feedback) do przekaźników lub PLC bezpieczeństwa, obecność nadzoru cyklicznego (self-testów). Rozbieżność między schematem a rzeczywistością – np. jeden kanał fizycznie niepodłączony, bo uruchomienie zakończono z obejściem – to typowy problem ujawniany podczas rzetelnego odbioru.

Wskazówka: Poproś integratora o raport walidacji wg PN-EN ISO 13849-2 jeszcze przed odbiorem fizycznym. Jeśli taki dokument nie istnieje, odbiór i tak ujawni brak podstaw do twierdzenia, że wymagany PL jest osiągnięty – a to oznacza konieczność powtórzenia obliczeń i ewentualnej zmiany komponentów.

Jak wygląda odbiór bezpieczeństwa celi z aplikacją HRC?

Cela z aplikacją współpracy człowiek–robot (Human-Robot Collaboration) wymaga głębszego zakresu odbioru niż standardowa cela ogrodzona. Brak fizycznego wygrodzenia oznacza, że ciężar zapewnienia bezpieczeństwa spoczywa w całości na logice sterowania, konfiguracji sensorów i walidacji zachowania robota w kontakcie z człowiekiem.

ISO 10218-2 definiuje cztery tryby współpracy, a ISO/TS 15066 (włączona w dużej części do ISO 10218-2:2025) opisuje szczegółowe wymagania dla każdego z nich:

• Monitorowane zatrzymanie (SSM – zatrzymanie) – robot zatrzymuje się, gdy człowiek wchodzi do strefy współpracy.
• Prowadzenie ręczne (hand guiding) – operator prowadzi robot bezpośrednio, z wymuszonym ograniczeniem prędkości i aktywnym przyciskiem trójpozycyjnym.
• Monitorowanie prędkości i separacji (SSM) – prędkość robota jest dynamicznie redukowana wraz ze zbliżaniem się człowieka, aż do zatrzymania przy przekroczeniu minimalnej odległości separacji.
• Ograniczanie mocy i siły (PFL – Power and Force Limiting) – robot może wchodzić w kontakt z operatorem, ale siły i naciski są ograniczone do poziomów nieprzekraczających progu bólu.

Odbiór celi HRC w trybie PFL wymaga fizycznych pomiarów. ISO/TS 15066 zawiera tablice dopuszczalnych sił i nacisków dla różnych regionów ciała – wartości dla głowy i szyi są wielokrotnie niższe niż dla dłoni czy przedramienia. Deklaracja producenta cobota o zgodności z normą nie wystarczy – narzędzie, detal i konkretna trajektoria robota zmieniają charakter kontaktu i mogą przekraczać limity nawet przy nominalnie bezpiecznym robocie. Testy pomiarowe z czujnikami siły i nacisku w krytycznych punktach kontaktu są obowiązkowym elementem odbioru.

Dla trybu SSM odbiór powinien obejmować:

• Walidację konfiguracji skanerów – strefy ostrzegawcze i ochronne, filtracja obiektów, czas reakcji.
• Testy ruchu robota z podejściem osoby po różnych trajektoriach, w tym z kierunków nieprostych.
• Potwierdzenie braku martwych stref – przesłony od innych elementów celi, nieuwzględnione odbicia, ograniczenia kąta skanowania.

W trybie prowadzenia ręcznego należy sprawdzić, czy prędkości odpowiadają wymaganiom normy, czy przycisk trójpozycyjny powoduje zatrzymanie zarówno przy całkowitym zwolnieniu, jak i przy wciśnięciu do oporu (zgodnie z wymaganiami PN-EN ISO 10218-1), a wznowienie ruchu jest możliwe wyłącznie po świadomym podaniu polecenia przez operatora.

Co sprawdzić w logice trybów pracy, restartu i uprawnień?

Zarządzanie trybami pracy to jeden z obszarów, który często wygląda dobrze na papierze, ale przy bliższym sprawdzeniu ujawnia poważne luki. Zmiana trybu musi być świadoma, kontrolowana i mieć bezpośredni wpływ na dostępność funkcji bezpieczeństwa.

ISO 10218-2 wymaga, aby selektor trybów był fizycznym elementem z kluczem lub odpowiednikiem – tak, żeby nieautoryzowana zmiana trybu przez operatora była niemożliwa. Odbiór powinien potwierdzić, że w każdym trybie aktywna jest właściwa kombinacja środków bezpieczeństwa. Szczególnej uwagi wymagają tryby serwisowe i setup – zdarza się, że pozwalają na pracę robota przy otwartych osłonach z prędkościami zbliżonymi do automatycznych, bez żadnych środków kompensujących. To scenariusz bezpośrednio odpowiadający za część wypadków – ok. 30% zdarzeń na stanowiskach zrobotyzowanych związanych z błędami w trybie ręcznym lub serwisowym.

Weryfikacja restartu jest równie ważna. Po każdym zadziałaniu środka bezpieczeństwa – kurtyny, blokady drzwi, E-STOP – wznowienie pracy nie może nastąpić automatycznie. Reset powinien być lokalny, realizowany przy bramce lub punkcie dostępowym z bezpośrednim widokiem na strefę zagrożenia. Podczas odbioru należy sprawdzić, czy nie ma możliwości zdalnego restartu z miejsca bez wglądu do wnętrza celi – to scenariusz, który jest formalnie nieprawidłowy, ale w praktyce spotykany przy celach z rozbudowaną siecią sterowania.

Poziomy uprawnień to kolejny element wymagający weryfikacji. System sterowania powinien blokować dostęp do parametrów bezpieczeństwa – konfiguracji skanerów, prędkości w trybach nauczania, progów PFL – dla kont operatorskich. Odbiór obejmuje próbę zmiany krytycznych parametrów z konta bez uprawnień i potwierdzenie, że system tę zmianę blokuje. Poprawne procedury bezpieczeństwa przy obsłudze robota powinny być opisane w dokumentacji i dostępne dla operatorów od pierwszego dnia pracy stanowiska.

Jakie dokumenty są wymagane przy odbiorze bezpieczeństwa celi?

Formalna weryfikacja dokumentacji to część odbioru, bez której nie można ocenić, czy cela spełnia wymagania normatywne. Brak dokumentu nie jest drobnym uchybieniem – jest brakiem dowodu, że wymaganie zostało spełnione.

Komplet dokumentacji odbiorczej obejmuje:

• Raport oceny ryzyka wg PN-EN ISO 12100 – z jednoznacznym wskazaniem zagrożeń, środków redukcji ryzyka, poziomów resztkowego ryzyka i akceptacji przez użytkownika końcowego.
• Opisy i schematy funkcji bezpieczeństwa – diagramy blokowe, listy wejść/wyjść, odniesienie do wymagań norm (ISO 10218-2, ISO/TS 15066, ISO 13849-1).
• Obliczenia PL dla wszystkich funkcji bezpieczeństwa – z parametrami B10d, MTTFd, DC i strukturą kategorii, oraz raport walidacji wg PN-EN ISO 13849-2 z wynikami testów i listą odchyleń.
• Rysunki i modele celi – obszary ruchu robota, strefy bezpieczeństwa, zasięg sensorów, odległości ochronne, strefy HRC jeśli dotyczy.
• Instrukcje obsługi i procedury – tryby pracy, restart, postępowanie przy zakleszczeniach, zasady wejścia do celi, procedury LOTO, procedury kalibracji funkcji bezpieczeństwa, program szkoleń.
• Deklaracje zgodności – robota, chwytaków, elementów bezpieczeństwa oraz deklaracja integratora dla całego systemu robotowego z oznakowaniem CE.

Procedury LOTO (Lockout/Tagout) wymagają szczególnej uwagi – powinny być opisane dla każdej sytuacji wymagającej wejścia do strefy zagrożenia, ze wskazaniem konkretnych punktów odcinania energii. Więcej o tym, jak je poprawnie wdrożyć, znajdziesz w artykule o LOTO w celi zrobotyzowanej.

Kto przeprowadza odbiór bezpieczeństwa i kiedy jest wymagany?

Odbiór bezpieczeństwa celi zrobotyzowanej jest wymagany przed pierwszym uruchomieniem celi do produkcji. To wymóg wynikający wprost z Dyrektywy Maszynowej – cela jako kompletna maszyna musi otrzymać oznakowanie CE przed wprowadzeniem do użytku, a oznakowanie CE musi być poparte dokumentacją potwierdzającą zgodność z wymaganiami zasadniczymi.

Oprócz pierwotnego uruchomienia odbiór jest wymagany po każdej zmianie, która może wpłynąć na poziom bezpieczeństwa:

• Modernizacja celi – zmiana układu wygrodzeń, dodanie lub zmiana urządzeń ochronnych.
• Zmiana procesu – nowe narzędzie, nowy detal, zmiana trajektorii robota, zmiana prędkości pracy.
• Wymiana komponentów bezpieczeństwa – inny model skanera, przekaźnika bezpieczeństwa, zmiany w PLC bezpieczeństwa.
• Zmiana konfiguracji funkcji bezpieczeństwa – nowe strefy w skanerze, zmiana progów PFL w cobotcie.

Pytanie o to, kto powinien przeprowadzić odbiór, nie ma prostej odpowiedzi wynikającej wprost z norm – normy określają wymagania, nie wskazują tytułu stanowiska osoby. Odbiór powinien wykonać lub nadzorować specjalista kompetentny w zakresie norm bezpieczeństwa maszyn, oceny ryzyka i walidacji funkcji bezpieczeństwa. Integrator dostarcza dokumentację i dowody, a użytkownik końcowy lub niezależny audytor je weryfikuje. Dla celi o podwyższonym ryzyku lub aplikacji HRC warto zaangażować niezależną osobę kompetentną lub jednostkę specjalizującą się w audytach bezpieczeństwa stanowisk zrobotyzowanych.

Warto też pamiętać, że bezpieczeństwo celi ma wymiar ciągły – nie kończy się na odbiorze. Konserwacja a bezpieczeństwo robota to temat, który bezpośrednio przekłada się na utrzymanie poziomu bezpieczeństwa zwalidowanego przy odbiorze. Nowoczesne rozwiązania – programowalne strefy bezpieczeństwa, zintegrowane kontrolery bezpieczeństwa, funkcje Safe Limited Speed i Safe Limited Position – pozwalają zmniejszyć liczbę interwencji serwisowych związanych z incydentami o ok. 20–30% w cyklu życia instalacji, ale wymagają regularnych testów i kalibracji.

Jakie są typowe niezgodności wykrywane przy odbiorze i co robić, gdy je znajdziesz?

Dane z audytów celi zrobotyzowanych są jednoznaczne – w ponad 50% kontrolowanych stanowisk stwierdza się co najmniej jedną niezgodność z wymaganiami norm bezpieczeństwa. Najczęściej dotyczą one kilku powtarzających się obszarów.

Typowe niezgodności w ocenie ryzyka:

• Brak scenariuszy awaryjnych, konserwacji i czyszczenia – ocena ryzyka obejmuje tylko tryb automatyczny.
• Ignorowanie ryzyka od detalu, chwytaka i narzędzia – skupienie wyłącznie na ruchu ramienia robota.
• Brak analizy kolizji między robotami w celach wielorobotowych.

Typowe niezgodności w środkach ochronnych i sterowania:

• Odległości ochronne dobrane z katalogu, bez pomiarów czasu zatrzymania – niezgodność z ISO 13855.
• Martwe strefy skanerów wynikające z przesłon od elementów celi lub błędnej konfiguracji.
• Tryby serwisowe pozwalające na pracę z wysokimi prędkościami przy otwartych osłonach.
• Możliwość restartu zdalnego bez wglądu do strefy zagrożenia.

Typowe niezgodności w dokumentacji:

• Inny PL w obliczeniach i inny w konfiguracji PLC bezpieczeństwa.
• Zmienione komponenty bez aktualizacji analizy PL.
• Tymczasowe obejścia (mostki) wprowadzone podczas uruchomienia i nieusunięte przed odbiorem.
• Brak raportu walidacji wg PN-EN ISO 13849-2.

Wykrycie niezgodności podczas odbioru oznacza, że cela nie może zostać dopuszczona do eksploatacji do czasu ich usunięcia. Każda niezgodność powinna zostać udokumentowana, przypisana do konkretnego wymagania normy i formalnie zamknięta – z potwierdzeniem przez integratora lub wykonującego korektę. Dokumentacja odbioru powinna zawierać listę niezgodności, podjęte działania korekcyjne i datę ich weryfikacji.

W zakresie bezpiecznego serwisu robota przemysłowego szczególnie ważne jest, żeby po każdej interwencji serwisowej w układzie bezpieczeństwa przeprowadzić ponowną walidację zmienionych funkcji – nie pełny odbiór, ale celowane testy potwierdzające, że zmiana nie wpłynęła negatywnie na bezpieczeństwo systemu.

Wskazówka: Jeśli podczas odbioru znajdziesz tymczasowe obejście układu bezpieczeństwa – mostek na wejściu bezpieczeństwa, wyłączony kanał, nieaktywną strefę skanera – traktuj to jako bezwzględną niezgodność, nawet jeśli integrator twierdzi, że jest to rozwiązanie przejściowe. Cela z aktywnym obejściem nie spełnia wymagań normatywnych i nie powinna zostać odebrana.

Szkolenie personelu odpowiedzialnego za obsługę i utrzymanie celi powinno być traktowane jako element odbioru, nie jako działanie opcjonalne. Analizy porównawcze zakładów przed i po wdrożeniu systematycznych szkoleń bezpieczeństwa pokazują, że regularne szkolenie personelu może zmniejszyć częstość incydentów związanych z obejściem zabezpieczeń o 30–40%. Pełne wdrożenie obejmuje zatem szkolenie z bezpieczeństwa robotów przemysłowych dla operatorów i służb utrzymania ruchu, uwzględniające procedury LOTO, tryby pracy, zasady wejścia do celi i postępowanie w sytuacjach awaryjnych.

Podsumowanie

Odbiór bezpieczeństwa celi zrobotyzowanej to walidacja, która dowodzi – a nie zakłada – że zastosowane środki ochronne redukują ryzyko do poziomu akceptowalnego. Obejmuje weryfikację kompletności oceny ryzyka wg PN-EN ISO 12100, walidację funkcji bezpieczeństwa sterowania wg PN-EN ISO 13849-1/-2, fizyczne sprawdzenie środków ochronnych i odległości ochronnych wg ISO 13855 oraz przegląd pełnej dokumentacji technicznej. Dla celi z aplikacjami HRC dochodzą pomiary sił i nacisków wg ISO/TS 15066. Odbiór jest wymagany przed uruchomieniem i po każdej zmianie wpływającej na bezpieczeństwo. Dopuszczenie celi do pracy bez rzetelnie przeprowadzonego odbioru bezpieczeństwa to realne ryzyko dla zdrowia operatorów i odpowiedzialność prawna dla użytkownika końcowego.

FAQ

Q: Czy cela zrobotyzowana musi posiadać oznakowanie CE?

A: Tak. Cela jako kompletna maszyna podlega Dyrektywie Maszynowej 2006/42/WE i musi otrzymać oznakowanie CE przed dopuszczeniem do eksploatacji. Oznakowanie CE potwierdza zgodność z wymaganiami zasadniczymi i musi być poparte dokumentacją techniczną oraz deklaracją zgodności integratora.

Q: Czy każda zmiana programu robota wymaga ponownego odbioru bezpieczeństwa?

A: Nie każda. Zmiany programu, które nie wpływają na trajektorie w pobliżu granic stref bezpieczeństwa, prędkości ani zakresy ruchu, zazwyczaj nie wymagają pełnego odbioru. Wymagana jest jednak ocena, czy zmiana wpływa na zakres ryzyka – i ta ocena powinna być udokumentowana.

Q: Jak długo ważna jest dokumentacja oceny ryzyka?

A: Ocena ryzyka jest ważna tak długo, jak długo cela pracuje w konfiguracji, dla której była przeprowadzona. Każda zmiana procesu, narzędzia, układu fizycznego lub oprogramowania sterowania bezpieczeństwem wymaga aktualizacji oceny ryzyka i weryfikacji, czy dotychczasowe środki ochronne są nadal wystarczające.

Q: Co oznacza kategoria 3 wg PN-EN ISO 13849-1 w kontekście celi zrobotyzowanej?

A: Kategoria 3 oznacza, że układ sterowania bezpieczeństwem musi być zbudowany tak, aby pojedyncze uszkodzenie dowolnego komponentu nie powodowało utraty funkcji bezpieczeństwa. Wymaga to redundancji – dwóch niezależnych kanałów – oraz monitorowania pozwalającego na wykrycie uszkodzenia przy kolejnym żądaniu funkcji bezpieczeństwa.

Q: Czy producent cobota może zapewnić zgodność z ISO/TS 15066 bez pomiarów na celi?

A: Producent cobota deklaruje zgodność robota z normą jako urządzenia – jednak aplikacja (narzędzie, detal, trajektoria) zmienia parametry kontaktu. Deklaracja producenta nie zastępuje pomiarów sił i nacisków w konkretnej konfiguracji celi. Pomiary są wymagane jako część odbioru bezpieczeństwa każdej aplikacji PFL.

Weryfikacja i redakcja

Za redakcję i weryfikację artykułu odpowiadają:

Joanna Lewandowska. Specjalistka ds. automatyki i integracji. Absolwentka kierunku Automatyka i Robotyka na Akademii Górniczo-Hutniczej im. Stanisława Staszica w Krakowie.

Piotr Woźniak. Doświadczony redaktor technologiczny. Absolwent kierunku Dziennikarstwo i Komunikacja Społeczna na Uniwersytecie Warszawskim.