Audyt bezpieczeństwa stanowiska zrobotyzowanego: zakres, normy i koszt

Audyt bezpieczeństwa stanowiska zrobotyzowanego to jeden z tych tematów, które na papierze brzmią prosto – a w rzeczywistości sięgają głęboko w normy, inżynierię systemów sterowania i dynamikę ruchu robotów. Coraz więcej hal produkcyjnych wdraża zrobotyzowane stanowiska, a pytanie o to, czy dana cela jest naprawdę bezpieczna, zdarza się zadawać dopiero po incydencie. Ten artykuł jest dla inżynierów, kierowników produkcji, specjalistów BHP i integratorów, którzy chcą przeprowadzić rzetelną weryfikację, a nie tylko przybić pieczątkę. Znajdziesz tu pełny obraz tego, jak przebiega audyt od pierwszego kroku do raportu końcowego.

Najważniejsze informacje z tego artykułu:

• Audyt bezpieczeństwa stanowiska zrobotyzowanego obejmuje całą celę – robota, chwytaki, przenośniki, interfejsy z innymi maszynami i logikę sterowania bezpieczeństwem.
• Podstawę normatywną tworzą ISO 10218-2:2025, ISO 12100, ISO 13849-1 i IEC 62061 – ich niespełnienie może unieważnić oznakowanie CE stanowiska.
• Audyt weryfikuje nie tylko to, czy przycisk awaryjnego zatrzymania działa, ale też czy cały łańcuch funkcji bezpieczeństwa – od czujnika do napędu – osiąga wymagany poziom PL lub SIL.
• Dla stanowisk z cobotami wymagana jest walidacja biomechaniczna sił i nacisków w oparciu o limity z ISO/TS 15066, a nie samo zaufanie do ustawień fabrycznych robota.
• Firma po audycie otrzymuje raport z wynikami testów, mapą niezgodności i zaleceniami, które stanowią podstawę do aktualizacji dokumentacji technicznej i deklaracji zgodności CE.

Co obejmuje audyt bezpieczeństwa stanowiska zrobotyzowanego?

Zakres audytu bezpieczeństwa celi zrobotyzowanej jest znacznie szerszy niż w przypadku typowej maszyny produkcyjnej. Robot to nie samodzielne urządzenie – to element systemu, który działa razem z chwytakiem, przenośnikami, pozycjonerami, stołami obrotowymi, panelami HMI i interfejsami do sąsiednich maszyn. Audyt musi obejmować to wszystko łącznie.

Granice audytowanego systemu warto zdefiniować na samym początku. Obejmują one:

• Robot z kontrolerem i efektorem końcowym (EOAT) – chwytaki, narzędzia spawalnicze, szlifierki, dysze wysokociśnieniowe.
• Urządzenia transportowe współpracujące z robotem – przenośniki, podajniki, paletyzery.
• Układy zaciskowe, stoły obrotowe, pozycjonery, tory liniowe.
• Interfejsy z innymi maszynami – sygnały blokad, wzajemne potwierdzenia stanów bezpieczeństwa (safety handshake), nakładające się strefy pracy.
• Interfejsy operatora – panele HMI, teach pendant, pulpity operatorskie, wózki serwisowe.
• Strefy logistyczne – obszary załadunku i rozładunku, stacje wymiany narzędzi, bufory komponentów.

Każdy z tych elementów może być źródłem zagrożenia, a audyt, który ogranicza się wyłącznie do robota i jego kontrolera, nie daje odpowiedzi na pytanie, czy całe stanowisko jest bezpieczne.

Poza zakresem fizycznym audyt obejmuje też scenariusze eksploatacji. Każdy tryb pracy generuje inny profil ryzyka:

• Cykl automatyczny nominalny – pełna prędkość, brak człowieka w strefie.
• Tryb ręczny, teach i setup – obecność operatora lub programisty w pobliżu ramienia robota, praca z ograniczoną prędkością.
• Scenariusze awaryjne – zatrzymania awaryjne (E-Stop), zatrzymania ochronne wywołane otwarciem osłony lub naruszeniem strefy, zanik zasilania, restart po zaniku.
• Działania serwisowe i konserwacyjne – wymiana narzędzi, czyszczenie, diagnostyka przy zasilonym układzie.

Norma ISO 10218-2:2025 wymaga, żeby ocena ryzyka i walidacja były zorientowane zadaniowo – tzn. nie chodziło o ogólną listę zagrożeń, lecz o analizę każdego trybu pracy osobno. Audyt powinien tę zasadę egzekwować.

Wskazówka: Przed audytem sporządź listę wszystkich trybów pracy stanowiska i przypisz do każdego z nich, kto i w jakiej odległości od robota przebywa. To ułatwi audytorowi szybkie zidentyfikowanie scenariuszy o najwyższym ryzyku.

Jakie normy są sprawdzane podczas audytu celi zrobotyzowanej?

Audyt bezpieczeństwa stanowiska zrobotyzowanego opiera się na kilku normach, które tworzą ze sobą spójny system wymagań. Warto je znać, bo każda odpowiada za inny poziom analizy.

Wszystkie te wymagania są powiązane z unijną Dyrektywą Maszynową 2006/42/WE, a docelowo z nowym Rozporządzeniem Maszynowym 2023/1230. Dyrektywa wymaga formalnej oceny zgodności, dokumentacji technicznej i deklaracji zgodności dla całej celi jako kompletnej maszyny – nie tylko dla samego robota. Instalacja niezgodna z ISO 10218-2 może de facto unieważnić oznakowanie CE stanowiska, co przekłada się na odpowiedzialność prawną integratora i użytkownika.

Kto przeprowadza audyt bezpieczeństwa stanowiska zrobotyzowanego?

Audyt powinien przeprowadzać specjalista z kompetencjami obejmującymi jednocześnie znajomość norm (ISO 10218, ISO 13849-1, IEC 62061), inżynierię systemów robotycznych i praktyczne doświadczenie w czytaniu dokumentacji technicznej oraz testowaniu funkcji bezpieczeństwa. To połączenie rzadko występuje w jednej osobie, dlatego w praktyce audyt wykonuje albo doświadczony inżynier z firmy integratorskiej, albo zewnętrzny audytor z jednostki zajmującej się oceną zgodności maszyn.

Wewnętrzny audyt BHP prowadzony przez służby zakładowe zwykle nie jest wystarczający dla celi zrobotyzowanej. Inspektor BHP może sprawdzić oznakowanie, dostępność przycisków awaryjnego zatrzymania i stan ogrodzeń – jednak weryfikacja architektury SRP/CS, obliczeń MTTFd czy walidacji biomechanicznej dla cobota wymaga innego poziomu wiedzy technicznej.

Zewnętrzny audytor powinien być w stanie przedstawić:

• Doświadczenie w pracy z normami ISO 10218-1/2, ISO 13849-1, IEC 62061.
• Referencje z audytów lub wdrożeń zrobotyzowanych stanowisk produkcyjnych.
• Kompetencje do przeprowadzania testów fault-injection i pomiarów czasów reakcji funkcji bezpieczeństwa.
• Znajomość wymagań Dyrektywy Maszynowej i procesu oznakowania CE dla zintegrowanych systemów.

Dla aplikacji cobotowych, gdzie wymagana jest walidacja biomechaniczna sił i nacisków, przydatne jest też doświadczenie lub dostęp do wyposażenia pomiarowego zgodnego z metodyką ISO/TS 15066. Znajomość najczęstszych błędów bezpieczeństwa w robotyce pozwala audytorowi skupić się na obszarach, w których niezgodności pojawiają się najczęściej.

Jak przebiega audyt bezpieczeństwa celi zrobotyzowanej krok po kroku?

Poniżej opisuję typowy przebieg audytu od momentu, gdy audytor pojawia się na hali, do chwili, gdy firma otrzymuje raport końcowy.

Etap 1 – przegląd dokumentacji

Audyt zaczyna się przy biurku, nie przy robocie. Audytor analizuje:

• Ocenę ryzyka wg ISO 12100 – czy obejmuje wszystkie tryby pracy, wszystkich użytkowników i wszystkie interakcje człowiek-system.
• Dokumentację funkcji bezpieczeństwa – wykaz SRP/CS z przypisanymi poziomami PLr/SILr.
• Obliczenia PL/SIL wg ISO 13849-1 lub IEC 62061 – architektura układów, MTTFd, DCavg, współczynnik CCF.
• Deklarację zgodności CE i dokumentację techniczną dla całej celi.
• Schematy elektryczne i pneumatyczne z zaznaczonymi obwodami bezpieczeństwa.
• Konfigurację safety kontrolera robota i safety PLC (jeśli jest).
• Zapisy walidacyjne z uruchomienia – raporty z testów funkcji bezpieczeństwa.

Etap 2 – wizja lokalna i inspekcja fizyczna

Audytor weryfikuje zgodność stanu faktycznego z dokumentacją. Sprawdza fizyczne rozmieszczenie środków ochronnych – czy kurtyny, skanery i maty bezpieczeństwa są zamontowane w odległościach wynikających z obliczeń wg ISO 13855. Ocenia stan ogrodzeń i blokad drzwiowych, kompletność oznaczeń stref i tabliczek informacyjnych. Szczególną uwagę poświęca EOAT – kształtowi chwytaka, jego masie i krawędziom, które decydują o ryzyku kontaktu z operatorem.

Etap 3 – mapowanie i weryfikacja funkcji bezpieczeństwa

To technicznie najtrudniejszy etap. Audytor buduje mapę wszystkich funkcji bezpieczeństwa celi i dla każdej z nich śledzi ścieżkę sygnału od czujnika do elementu wykonawczego. Przykładowa ścieżka dla funkcji zatrzymania ochronnego wygląda tak: naruszenie strefy skanera bezpieczeństwa → wejście safety PLC → logika programu bezpieczeństwa → sygnał wyjściowy do kontrolera robota → stop kategorii 1 lub 2, a następnie STO (Safe Torque Off). Na każdym etapie tej ścieżki audytor sprawdza, czy sygnał nie trafia w żadnym miejscu do logiki standardowej (non-safety), bo to mogłoby zablokować zatrzymanie.

Weryfikuje też, czy zadeklarowane poziomy PL i SIL są realnie osiągane przez zastosowaną architekturę. Typowy problem: w dokumentacji zadeklarowano PL d dla funkcji SSM, a fizycznie zastosowano jeden skaner bez redundancji, bez diagnostycznego monitorowania sprzężenia, z sygnałem przechodzącym przez standardowe wejście/wyjście sterownika.

Etap 4 – testy funkcjonalne i fault injection

Audyt zawiera testy praktyczne, które weryfikują działanie każdej funkcji bezpieczeństwa. Obejmują one:

• Testy nominalne – sprawdzenie, czy E-Stop, zatrzymania ochronne, SSM i SLS działają zgodnie z projektem.
• Testy fault-injection – symulacja uszkodzeń: przerwa sygnału w jednym kanale, symulowane zwarcie styków, imitacja awarii czujnika kanału A. Celem jest potwierdzenie, że system wykrywa uszkodzenie i przechodzi w stan bezpieczny.
• Pomiary czasów reakcji – czas od naruszenia strefy do zatrzymania ramienia robota. Dla trybu SSM te wartości są bezpośrednio powiązane z obliczonymi odległościami bezpieczeństwa wg ISO 13855.

Dla stanowisk cobotowych dochodzą pomiary sił i nacisków w kontaktach – o tym piszę osobno w kolejnej sekcji.

Etap 5 – opracowanie raportu

Po zakończeniu inspekcji i testów audytor opracowuje raport zawierający wyniki każdego z testów, wykaz zidentyfikowanych niezgodności z przypisaniem do konkretnych wymagań normowych, zalecenia dotyczące sposobu usunięcia niezgodności oraz ocenę ogólnego poziomu bezpieczeństwa stanowiska. Firma otrzymuje też dokumentację pomiarową – dane z testów czasów reakcji, wartości sił (jeśli dotyczy) i potwierdzenia osiągniętych poziomów PL/SIL.

Wskazówka: Zadbaj o to, żeby raport z audytu był powiązany z konkretną wersją konfiguracji robota i programów bezpieczeństwa. Bez tego powiązania raport traci wartość po pierwszej zmianie oprogramowania stanowiska.

Jak sprawdzana jest funkcja bezpieczeństwa na poziomie PL i SIL?

Weryfikacja poziomów bezpieczeństwa funkcji to jeden z najtrudniejszych elementów audytu, bo wymaga jednoczesnej znajomości norm ISO 13849-1 i IEC 62061, dokumentacji komponentów i architektury układów sterowania.

Audytor weryfikuje dla każdej funkcji bezpieczeństwa:

• Czy integrator przypisał wymagany poziom PLr lub SILr na podstawie oceny ryzyka (kategoria zagrożenia, częstotliwość ekspozycji, możliwość uniknięcia).
• Czy zastosowane komponenty są certyfikowane na odpowiedni poziom – np. skaner bezpieczeństwa z PL e / SIL 2.
• Czy architektura układu (jednokanałowa, dwukanałowa z monitorowaniem, z samotestowaniem) jest adekwatna do wymaganego poziomu.
• Czy obliczenia MTTFd (średni czas do niebezpiecznego uszkodzenia) i DCavg (średni zakres diagnostyczny) opierają się na realistycznych danych, a nie życzeniowych założeniach.
• Czy uwzględniono CCF (Common Cause Failure) – wspólne przyczyny awarii kanałów redundantnych.

Błąd, który pojawia się często, to zbyt długie wartości T10d przyjmowane dla elementów pracujących w trudnych warunkach środowiskowych – dużym zapyleniu, wilgoci lub silnych wibracjach. Prowadzi to do zawyżenia osiąganego PL na papierze przy jednoczesnym zaniżeniu rzeczywistej niezawodności systemu. Więcej o tym, jak poprawić bezpieczeństwo celi zrobotyzowanej, opisuję w osobnym materiale.

Jak wygląda audyt stanowiska z cobotem – walidacja PFL i SSM?

Coboty wymagają innego podejścia niż roboty przemysłowe pracujące za ogrodzeniem. Samo stwierdzenie, że robot ma wbudowaną funkcję ograniczenia siły i mocy (PFL – Power and Force Limiting), nie jest wystarczającym potwierdzeniem bezpieczeństwa stanowiska.

Walidacja PFL – pomiary biomechaniczne

ISO/TS 15066 (włączona do ISO 10218-2:2025) podaje dopuszczalne siły i naciski dla różnych części ciała – innych dla głowy i szyi, innych dla tułowia, dłoni czy palców. Norma rozróżnia dwa typy kontaktu:

• Kontakt krótkotrwały (transient) – zderzenie bez możliwości uwięzienia kończyny, dopuszczalne wyższe siły.
• Kontakt quasi-statyczny – z możliwością uwięzienia części ciała między robotem a stałym elementem celi; dopuszczalne siły są niższe, wymagania mocniejsze.

Audyt na poziomie eksperckim wymaga rzeczywistych pomiarów sił w potencjalnych punktach kontaktu – nie wystarczy sprawdzić, jakie parametry są ustawione w kontrolerze robota. Ciężki chwytak lub detal o dużej masie może sprawić, że energia kinetyczna ramienia podczas normalnego cyklu przekracza limity normowe, mimo że robot ma aktywną funkcję PFL.

Audytor sprawdza też, czy projekt celi uniemożliwia kontakt z częściami ciała o niskiej tolerancji na uderzenie – czyli z głową, szyją i klatką piersiową. Robi się to przez ograniczenie zasięgu cobota, odpowiednie ustawienie wysokości pracy stanowiska albo geometrię bariery informacyjnej.

Walidacja SSM – dynamika, a nie statyczna strefa

Speed and Separation Monitoring to tryb, w którym robot zwalnia lub zatrzymuje się, gdy człowiek zbliża się do strefy pracy. Częstym błędem jest konfigurowanie SSM jak statycznej kurtyny bezpieczeństwa z jedną stałą odległością. Tymczasem minimalna bezpieczna odległość jest funkcją kilku zmiennych:

• Prędkości robota w danym momencie cyklu.
• Czasu reakcji czujnika wykrywającego człowieka.
• Czasu przetwarzania sygnału przez logikę safety.
• Czasu hamowania ramienia robota.
• Przyjętej prędkości zbliżania się człowieka (wartości wg ISO 13855).

Audyt weryfikuje konfigurację stref skanera – zasięg, rozdzielczość, martwe strefy i czas odświeżania – oraz to, czy obliczone odległości bezpieczeństwa odpowiadają rzeczywistym profilom prędkości robota w poszczególnych fazach cyklu. Testy dynamiczne polegają na symulowaniu wejścia człowieka w strefę z różnymi prędkościami i pomiarze odległości od robota w momencie jego zatrzymania.

Kiedy audyt bezpieczeństwa jest wymagany lub zalecany?

Audyt bezpieczeństwa stanowiska zrobotyzowanego jest obowiązkowy przed dopuszczeniem celi do eksploatacji – wynika to z wymagań Dyrektywy Maszynowej i ISO 10218-2. Poza tym walidacja bezpieczeństwa jest wymagana lub silnie zalecana w kilku dodatkowych sytuacjach:

• Zmiana EOAT – nowy chwytak o innej masie, geometrii lub z ostrymi krawędziami zmienia profil ryzyka, szczególnie w aplikacjach cobotowych.
• Zmiana procesu – inna trajektoria robota, nowy typ detalu, zmiana prędkości cyklu.
• Modyfikacja konfiguracji safety – zmiana stref SSM, parametrów STO/SLS, programów bezpieczeństwa w kontrolerze.
• Rozbudowa celi – dodanie drugiego robota, osi liniowej, przenośnika lub innej maszyny wchodzącej w interakcję z istniejącym stanowiskiem.
• Incydent lub zdarzenie potencjalnie wypadkowe – każde takie zdarzenie powinno wyzwolić przegląd oceny ryzyka i weryfikację funkcji bezpieczeństwa. Metodykę analizy wypadku z udziałem robota warto znać jeszcze przed ewentualnym zdarzeniem.
• Upływ czasu – zalecany re-audyt co najmniej raz w roku dla stanowisk pracujących intensywnie lub w trudnych warunkach środowiskowych.

Re-audyt okresowy ma też sens analityczny. Trendowanie wyników testów czasów hamowania pozwala wychwycić stopniowe zużycie napędów lub hamulców, zanim dojdzie do sytuacji, w której czas hamowania przekracza wartości przyjęte w obliczeniach odległości bezpieczeństwa.

Ile kosztuje audyt bezpieczeństwa stanowiska zrobotyzowanego?

Koszty audytu zależą od kilku czynników, dlatego trudno podać jedną kwotę bez znajomości specyfiki stanowiska.

Orientacyjnie, prosty audyt jednorobotowej celi przemysłowej z dostępną dokumentacją to kilka tysięcy złotych. Pełny audyt złożonej celi z cobotem, wieloma interfejsami i koniecznością uzupełnienia dokumentacji może kosztować kilkanaście lub kilkadziesiąt tysięcy złotych. Warto też uwzględnić koszty ewentualnych działań naprawczych po audycie – modernizacja układów bezpieczeństwa jest osobną pozycją budżetową. Zakres prac przy modernizacji bezpieczeństwa robotów przemysłowych bywa rozległy, zwłaszcza gdy stanowisko było integrowane kilka lat temu według ówczesnych standardów.

Jak przygotować stanowisko do audytu bezpieczeństwa?

Dobre przygotowanie skraca czas audytu i zmniejsza ryzyko, że audytor spędza połowę wizyty na rekonstruowaniu dokumentacji zamiast na testowaniu.

Dokumenty, które warto przygotować przed audytem:

• Ocena ryzyka wg ISO 12100 dla całej celi – z podziałem na tryby pracy i kategorie użytkowników.
• Wykaz funkcji bezpieczeństwa z przypisanymi PLr/SILr.
• Obliczenia PL/SIL wraz z doborem komponentów i danymi technicznymi z kart katalogowych.
• Aktualne schematy elektryczne z zaznaczonymi obwodami bezpieczeństwa.
• Konfiguracja safety kontrolera robota i safety PLC (eksport lub zrzut ekranu parametrów).
• Raporty z testów walidacyjnych przeprowadzonych podczas uruchomienia.
• Deklaracja zgodności CE i dokumentacja techniczna celi.
• Procedury LOTO i instrukcje serwisowe.

Oprócz dokumentacji warto upewnić się, że stanowisko jest w stanie roboczym – audytor będzie potrzebował możliwości uruchomienia poszczególnych trybów pracy i przetestowania funkcji bezpieczeństwa. Dostęp do teach pendanta i parametrów konfiguracyjnych kontrolera powinien być dostępny dla osoby towarzyszącej audytorowi.

Wskazówka: Przed audytem przejdź przez listę kontrolną audytu bezpieczeństwa robota i zidentyfikuj obszary, w których dokumentacja jest niekompletna. Uzupełnienie luk przed wizytą audytora oszczędza czas i zmniejsza liczbę niezgodności formalnych w raporcie końcowym.

Jakie niezgodności najczęściej ujawnia pogłębiony audyt?

Po wielu projektach wdrożeniowych widzę, że pewne typy niezgodności powtarzają się niezależnie od integratora i branży. Oto te, które wychodzą dopiero przy szczegółowej analizie:

• Cobot z ustawieniami fabrycznymi i niestandardowym chwytakiem – robot działa z domyślnymi parametrami producenta, ale zainstalowano na nim ciężki, niestandardowy chwytak z ostrymi krawędziami. Nie przeprowadzono pomiarów sił według ISO/TS 15066, więc nikt nie wie, czy limity biomechaniczne są rzeczywiście spełnione.
• Deklarowany PL d dla SSM bez redundancji sprzętowej – w dokumentacji widnieje PL d, a fizycznie jest jeden skaner bez monitorowania sprzężenia zwrotnego, z sygnałem przechodzącym przez standardowe wejście sterownika.
• Nierozpoznane kieszenie zgniatania – analiza zagrożeń nie uwzględniła kombinacji ruchu ramienia robota ze stołem obrotowym i chwytanym elementem. Przy określonej pozycji ramienia i kącie stołu powstaje strefa, do której operator może włożyć rękę podczas rozładunku.
• Serwis w trybie produkcyjnym z obejściem blokad – brak przewidzianego trybu konserwacyjnego z ograniczeniem prędkości i zasięgu sprawiał, że technicy pracowali przy zasilonym robocie z wyłączonymi zabezpieczeniami.
• Rozbieżność między dokumentacją a stanem faktycznym – trajektoria robota lub prędkości zostały zmienione po uruchomieniu, ale ocena ryzyka, obliczenia PL/SIL i raporty testów nie zostały zaktualizowane.

Ten ostatni punkt jest szczególnie trudny do wykrycia bez porównania aktualnego programu robota z wersją, do której wystawiono dokumentację. Zarządzanie konfiguracją i wersjami programów to obszar, który audyt powinien sprawdzać niezależnie – czy istnieje system archiwizacji, czy zmiany wymagają formalnej analizy i testów regresyjnych, czy parametry safety są chronione przed nieautoryzowaną modyfikacją.

Co firma otrzymuje po audycie bezpieczeństwa?

Raport z audytu powinien być dokumentem roboczym, a nie tylko formalnym potwierdzeniem wizyty. Dobry raport zawiera:

• Opis zakresu audytu – granice systemu, scenariusze, które objęto analizą, wersje oprogramowania i konfiguracji safety.
• Wykaz sprawdzonych funkcji bezpieczeństwa z wynikami testów (czasy reakcji, odległości zatrzymania, wyniki fault injection).
• Dane pomiarowe – dla aplikacji cobotowych wartości sił i nacisków z przypisaniem do części ciała i limitów normowych.
• Mapę niezgodności – każda niezgodność z przypisaniem do konkretnego wymagania normy, oceną ryzyka i priorytetem naprawy.
• Zalecenia naprawcze – konkretne działania techniczne lub organizacyjne do wdrożenia.
• Ocenę końcową – czy stanowisko spełnia wymagania do dopuszczenia do eksploatacji, czy wymaga działań korygujących przed uruchomieniem.

Raport stanowi podstawę do aktualizacji dokumentacji technicznej i deklaracji zgodności CE po usunięciu niezgodności. Warto zadbać o to, żeby każda poprawka była potwierdzona testem regresyjnym i zanotowana w dokumentacji – inaczej przy kolejnym audycie lub podczas kontroli rynkowej firma będzie w trudnej sytuacji dowodowej.

Podsumowanie

Audyt bezpieczeństwa stanowiska zrobotyzowanego to złożony proces techniczny, który wykracza daleko poza sprawdzenie przycisków awaryjnych i stanu ogrodzeń. Obejmuje weryfikację norm ISO 10218, ISO 13849-1, ISO 12100 i ISO/TS 15066, mapowanie funkcji bezpieczeństwa z analizą łańcucha sygnałów, testy fault injection, a dla cobotów – pomiary biomechaniczne sił i nacisków. Firma po audycie otrzymuje raport z danymi pomiarowymi, mapą niezgodności i zaleceniami, który stanowi podstawę do aktualizacji deklaracji CE. Audyt jest obowiązkowy przed uruchomieniem celi i powinien być powtarzany po każdej istotnej zmianie w konfiguracji stanowiska.

FAQ

Q: Czy audyt bezpieczeństwa stanowiska zrobotyzowanego musi przeprowadzać akredytowana jednostka?

A: Dyrektywa Maszynowa nie wymaga akredytowanej jednostki dla każdego audytu. Jednak dla maszyn kategorii wysokiego ryzyka ocena zgodności może wymagać udziału jednostki notyfikowanej. Warto to sprawdzić dla konkretnego stanowiska.

Q: Czy audyt obejmuje też oprogramowanie robota, nie tylko hardware?

A: Tak. Programy robota (trajektorie, prędkości, nastawy safety) są integralną częścią konfiguracji bezpieczeństwa. Audyt sprawdza zarówno hardware, jak i parametry safety w kontrolerze oraz logikę safety PLC.

Q: Co się dzieje, jeśli audyt wykaże poważne niezgodności?

A: Stanowisko nie powinno być dopuszczone do eksploatacji do czasu usunięcia niezgodności krytycznych. Po ich wdrożeniu konieczne jest przeprowadzenie testów regresyjnych i aktualizacja dokumentacji.

Q: Czy audyt przeprowadza się inaczej dla robota przemysłowego niż dla cobota?

A: Podstawowa metodyka jest taka sama, ale coboty wymagają dodatkowej walidacji biomechanicznej sił i nacisków zgodnie z ISO/TS 15066 oraz szczegółowej weryfikacji trybów PFL i SSM, czego roboty za ogrodzeniem nie wymagają.

Q: Czy istnieje standardowy formularz lub szablon raportu z audytu?

A: Normy nie narzucają konkretnego formatu raportu. Raport powinien jednak zawierać wyniki testów powiązane z konkretną wersją konfiguracji stanowiska, wykaz niezgodności z odniesieniami do norm i zalecenia naprawcze z priorytetami.

Weryfikacja i redakcja

Za redakcję i weryfikację artykułu odpowiadają:

Joanna Lewandowska. Specjalistka ds. automatyki i integracji. Absolwentka kierunku Automatyka i Robotyka na Akademii Górniczo-Hutniczej im. Stanisława Staszica w Krakowie.

Piotr Woźniak. Doświadczony redaktor technologiczny. Absolwent kierunku Dziennikarstwo i Komunikacja Społeczna na Uniwersytecie Warszawskim.