Analiza wypadku z udziałem robota: przyczyny, dowody i odpowiedzialność

Wypadki z udziałem robotów przemysłowych to jedna z poważniejszych kategorii zdarzeń na hali produkcyjnej – analiza wypadku z udziałem robota różni się fundamentalnie od badania typowego zdarzenia przy maszynie konwencjonalnej. Robot to system złożony z wielu warstw: mechaniki, sterowania, oprogramowania, czujników bezpieczeństwa i procedur operacyjnych, a każda z tych warstw może być źródłem zdarzenia. Ten artykuł jest skierowany do inżynierów utrzymania ruchu, specjalistów BHP, biegłych sądowych i integratoriów systemów robotycznych. Znajdziesz tu szczegółową metodykę prowadzenia dochodzenia – od zabezpieczenia danych technicznych po ustalenie odpowiedzialności i wdrożenie działań zapobiegawczych.

Najważniejsze informacje z tego artykułu:

• Analiza wypadku z udziałem robota obejmuje trzy poziomy – techniczny, organizacyjny i prawny – a wypadki rzadko wynikają z pojedynczej awarii.
• Dane z kontrolera robota i sterownika bezpieczeństwa to materiał dowodowy pierwszej kolejności, który należy zabezpieczyć natychmiast po zdarzeniu.
• Normy ISO 10218-1/-2 i ISO/TS 15066 stanowią punkt odniesienia zarówno dla rekonstrukcji technicznej, jak i dla oceny odpowiedzialności prawnej.
• Rodzaj i lokalizacja obrażeń pozwala wstępnie zidentyfikować mechanizm zdarzenia – wzorce urazów różnią się istotnie między robotami stacjonarnymi a mobilnymi.
• Brak udokumentowanej oceny ryzyka lub zaniedbania w testach funkcji bezpieczeństwa są najtrudniejsze do obrony w postępowaniu cywilnym i karnym.

Jak przeprowadza się analizę wypadku z udziałem robota?

Zdarzenie z udziałem robota wymaga odmiennego podejścia niż wypadek przy standardowej maszynie. Robot działa w wielu trybach, zmienia zachowanie w zależności od stanu wejść bezpieczeństwa i może wznowić ruch w sposób, który operatorowi wydaje się nieprzewidywalny. Dlatego analiza musi odtworzyć dokładny stan systemu – krok po kroku – od ostatniego normalnego cyklu aż do momentu zdarzenia.

Schemat prowadzenia dochodzenia obejmuje trzy równoległe ścieżki: techniczną rekonstrukcję zdarzenia, identyfikację przyczyn organizacyjnych i proceduralnych oraz ocenę zgodności z normami i przepisami. Żadna z tych ścieżek nie jest wystarczająca sama w sobie – wyniki muszą być ze sobą skonfrontowane.

Natychmiastowe działania po zdarzeniu

Pierwsze godziny po wypadku decydują o tym, jakie dane będą dostępne w toku dalszego dochodzenia. Robot i sterownik bezpieczeństwa przechowują logi przez ograniczony czas – część producentów nadpisuje je cyklicznie. Zanim ktokolwiek zresetuje system lub uruchomi maszynę, należy:

1. Zabezpieczyć fizyczną scenę zdarzenia – nie przemieszczać robota, narzędzi, elementów ogrodzenia ani żadnych obiektów w strefie pracy.
2. Zrobić dokumentację fotograficzną i wideo całej strefy robota – pozycja robota, ułożenie ofiary, stan drzwi bezpieczeństwa, czujników, blokad.
3. Pobrać logi z kontrolera robota – sekwencja stanów, błędy, alarmy, komendy ruchu z ostatnich minut lub godzin przed zdarzeniem.
4. Pobrać logi z dedykowanego sterownika bezpieczeństwa (safety PLC, safety I/O moduły) – sygnały E-Stop, kurtyn optycznych, skanerów laserowych, zamków drzwi.
5. Wykonać zrzut całej konfiguracji bezpieczeństwa – strefy skanerów, parametry progowe SSM/PFL, powiązania logiczne wejść i wyjść.
6. Zabezpieczyć zapisy z kamer CCTV obejmujących strefę robota.
7. Zebrać zeznania świadków jeszcze przed naradami i omówieniami, które zmieniają pamięć zdarzeń.

Wskazówka: Logi kontrolera robota mają różne okna czasowe retencji zależnie od producenta i konfiguracji – niektóre systemy przechowują dane przez kilkanaście minut, inne przez wiele godzin. Pobierz je jako jeden z pierwszych kroków, zanim dojdzie do jakiegokolwiek restartu lub resetu systemu.

Rekonstrukcja techniczna – co dokładnie sprawdzić

Rdzeń analizy technicznej to precyzyjne odtworzenie sekwencji zdarzeń w sterowniku. Z logów powinno wynikać:

• Tryb pracy robota w chwili zdarzenia – automatyczny, ręczny z ograniczoną prędkością, teach, serwisowy. W analizie śmiertelnych wypadków zebranych przez CFOI (USA, lata 1992–2017) aż 78% przypadków dotyczyło uderzenia pracownika przez robota, a lwia część z nich miała miejsce podczas prac konserwacyjnych właśnie dlatego, że robot formalnie nie był w trybie automatycznym, ale wznowił ruch.
• Stan funkcji bezpieczeństwa – czy w chwili zdarzenia kurtyny były aktywne, czy zamek drzwi był zwarty, czy skanery laserowe raportowały wolną strefę.
• Algorytmika restartu – czy system wymagał świadomego, ręcznego restartu po ustąpieniu warunki alarmowego, czy restart był automatyczny po spełnieniu zdefiniowanych warunków logicznych.
• Parametry ruchu – prędkość, przyspieszenie, pozycja osi w chwili kontaktu; dane prądowe z silników pozwalają szacować siły kontaktu, co jest nieodzowne w aplikacjach współpracujących.

Dla robotów mobilnych (AGV, AMR) dochodzi jeszcze analiza mapy środowiska generowanej przez system nawigacyjny, zarejestrowanej trajektorii jazdy oraz konfiguracji stref ochronnych skanerów – ze szczególnym uwzględnieniem tego, czy w danej trajektorii nie istniał tak zwany tunel bez detekcji, czyli obszar pomijany przez czujniki.

Mapowanie pozycji poszkodowanego

Równolegle z analizą sterowania należy odtworzyć, gdzie dokładnie znajdował się poszkodowany i jaką czynność wykonywał. Służą do tego zapisy CCTV, ślady fizyczne (pozycja narzędzi, drabin, pojemników), zeznania świadków oraz analiza śladów na samym robocie lub ogrodzeniu.

Wynik tego mapowania pozwala odpowiedzieć na pytanie, czy poszkodowany znajdował się wewnątrz chronionej strefy robota, poza nią, czy w martwej strefie czujników – a każda z tych odpowiedzi prowadzi do zupełnie innych wniosków dotyczących przyczyn i odpowiedzialności.

Jakie są najczęstsze przyczyny wypadków z robotami?

Wypadki z robotami rzadko wynikają z jednej, izolowanej awarii. Typowy mechanizm to kilka nakładających się na siebie nieprawidłowości – na poziomie technicznym, organizacyjnym i proceduralnym.

Przyczyny techniczne

Na poziomie technicznym wyróżnia się kilka powtarzających się scenariuszy, które dokumentują raporty FACE oraz analizy OSHA i NIOSH:

• Przygniecenie między ramieniem robota a stałą przeszkodą – klasyczny mechanizm dla robotów 6-osiowych, gdy operator wchodzi za robota lub obok niego podczas ruchu, a robot wykonuje obrót nieuwzględniający obecności człowieka w tej osi.
• Niezamierzony restart po usunięciu przeszkody – pracownik usuwa zator lub resetuje alarm, nie zdając sobie sprawy, że robot wznowi ruch automatycznie po ustąpieniu warunku blokującego.
• Aktywacja przez przypadkowe naruszenie czujnika – nadepnięcie na czujnik podłoża, przerwanie kurtyny optycznej od strony, której nie przewidziano ruchu ludzi, lub wyzwolenie logiki restartu przez nieoczekiwany sygnał.
• Błędne rozpoznanie obiektu przez system percepcji – roboty wyposażone w systemy wizyjne lub algorytmy sztucznej inteligencji mogą potraktować człowieka jak obrabiany element, jeśli systemy detekcji nie zostały odpowiednio zwalidowane.

Dane ze 77 poważnych wypadków analizowanych przez OSHA (lata 2015–2022) pokazują, że roboty stacjonarne powodują przede wszystkim amputacje palców oraz złamania głowy i tułowia – charakterystyczne dla przygnieceń i uderzeń ramieniem. Roboty mobilne generują inny wzorzec – złamania nóg i stóp, typowe dla najechania platformą jezdną. Ta różnica ma bezpośrednie przełożenie na metodykę analizy: wzorzec obrażeń jest już na wstępie wskazówką co do mechanizmu zdarzenia.

Przyczyny organizacyjne i proceduralne

Badania potwierdzają, że za większością wypadków śmiertelnych stoi kombinacja zaniedbań technicznych z proceduralnymi. Najczęściej powtarzające się elementy to:

• Pominięcie lub obejście procedury LOTO (Lockout/Tagout) – pracownik wchodzi do strefy robota bez odłączenia i zablokowania źródeł energii, bo procedura jest postrzegana jako zbyt czasochłonna lub niepraktyczna.
• Brak lub nieaktualna ocena ryzyka – ocena ryzyka przeprowadzona przy uruchomieniu stanowiska nie była aktualizowana po zmianie procesu, narzędzia lub rozmieszczenia stanowisk.
• Niewystarczające przygotowanie do prac nietypowych – procedury szkoleń obejmują pracę normalną, ale nie opisują, jak zachować się przy zacięciu, alarmie lub awarii robota w trakcie cyklu.
• Nawykowe obejście zabezpieczeń – operatorzy przez lata przyzwyczajają się do wchodzenia do strefy przy aktywnym robocie, bo jest to szybsze niż prawidłowe zatrzymanie systemu. Taki nawyk staje się czynnikiem ryzyka systemowego.

Warto tu zajrzeć do danych na temat najczęstszych błędów bezpieczeństwa w robotyce, bo wzorce, które prowadzą do wypadków, zazwyczaj są widoczne znacznie wcześniej – jako incydenty, zdarzenia potencjalnie wypadkowe albo zaniedbania utrwalone w kulturze pracy.

Jakie normy i przepisy mają zastosowanie przy analizie wypadku z robotem?

Niezależnie od tego, czy analiza prowadzona jest na potrzeby postępowania karnego, cywilnego, czy wewnętrznego dochodzenia zakładowego, normatywna matryca jest ta sama. Trzon stanowią dwa dokumenty:

• ISO 10218-1 – dotyczy robota jako produktu, definiuje wymagania bezpieczeństwa dla producenta.
• ISO 10218-2 – dotyczy zintegrowanego systemu i instalacji, nakłada obowiązki na integratora i użytkownika końcowego; wymaga m.in. przeprowadzenia formalnej oceny ryzyka dla każdego systemu robotycznego z uwzględnieniem procesu technologicznego.

W nowszym wydaniu ISO 10218-2:2025 wchłonięto wymagania wcześniej ujęte w specyfikacji technicznej ISO/TS 15066, która definiowała tryby współpracy człowiek–robot (HRC) oraz biomechaniczne limity sił i ciśnień dla poszczególnych części ciała. W analizie powypadkowej ta tabela progów bólu i urazu z ISO/TS 15066 staje się kryterium oceny, czy siły działające na poszkodowanego mieściły się w dopuszczalnych granicach.

Przepisy unijne i polskie

W Polsce i całej Unii Europejskiej dodatkową warstwą jest prawo maszynowe:

• Dyrektywa maszynowa 2006/42/WE – obowiązująca do 2027 roku, nakłada na producentów i integratorów obowiązek przeprowadzenia oceny ryzyka i wydania deklaracji zgodności CE.
• Rozporządzenie maszynowe 2023/1230 – zastąpi dyrektywę maszynową z pełnym obowiązywaniem od 2027 roku; rozszerza wymagania dla maszyn autonomicznych, robotów współpracujących i systemów opartych na sztucznej inteligencji.

W sprawach sądowych zgodność z tymi normami jest traktowana jako minimum należytej staranności. Brak zgodności z ISO 10218-2 – na przykład brak wymaganego poziomu zapewnienia bezpieczeństwa (Performance Level d, kategoria 3 architektury systemu bezpieczeństwa) dla zidentyfikowanego ryzyka – jest trudny do obrony zarówno po stronie integratora, jak i pracodawcy. Dlatego w toku dochodzenia należy zbadać nie tylko to, czy dokumenty deklarują zgodność, ale czy rzeczywista architektura techniczna odpowiada temu, co zostało zapisane.

Wskazówka: Przy ocenie zgodności z normami sprawdź nie tylko samą deklarację zgodności CE, ale też raporty z walidacji funkcji bezpieczeństwa i dokumentację testów – to tam ujawniają się rzeczywiste luki między projektem a wykonaniem.

Jeżeli chcesz ocenić, czy Twoje stanowisko spełnia aktualne wymagania, szczegółową metodykę przedstawia audyt bezpieczeństwa stanowiska zrobotyzowanego.

Jak wygląda analiza aplikacji współpracujących – roboty HRC

Roboty współpracujące (collaborative robots, coboty) to osobna kategoria w analizie wypadków. Działają bez fizycznych ogrodzeń, bezpośrednio obok lub razem z człowiekiem, co oznacza, że mechanizmy zdarzenia i kryteria oceny są zupełnie inne niż dla klasycznych komórek robotycznych.

ISO/TS 15066 i ISO 10218-2:2025 definiują cztery dopuszczalne tryby współpracy:

• PFL (Power and Force Limiting) – kontakt fizyczny jest dopuszczalny, o ile siły i ciśnienia nie przekraczają progów bólu dla danej części ciała.
• SSM (Speed and Separation Monitoring) – robot monitoruje odległość od operatora i redukuje prędkość lub zatrzymuje się, gdy dystans spada poniżej zdefiniowanego progu.
• Hand-guiding – prowadzenie ręczne, robot porusza się wyłącznie pod bezpośrednim przewodnictwem operatora.
• Bezpieczne zatrzymanie monitorowane – robot zatrzymuje się przy wykryciu obecności człowieka i wznawia ruch po jej ustąpieniu.

W analizie wypadku HRC pierwsze pytanie to: który tryb współpracy był formalnie przyjęty w ocenie ryzyka i czy rzeczywista konfiguracja mu odpowiadała? Jeśli deklarowano tryb PFL, należy zweryfikować, czy integrator przeprowadził pomiary sił na rzeczywistej instalacji dla wszystkich rozsądnie przewidywalnych scenariuszy kontaktu – nie tylko w jednym, najwygodniejszym położeniu robota. Jeśli deklarowano SSM, trzeba sprawdzić, czy parametry skanera (kąt, zasięg, czas reakcji) i ustawione strefy ochronne zapewniały wymaganą odległość separacji przy maksymalnej prędkości ruchu.

Nawet incydentalne kontakty w trybach HRC – potknięcie pracownika o manipulator, nieoczekiwany ruch ramienia w stronę operatora – wymagają konfrontacji z tabelami biomechanicznymi ISO/TS 15066. Do odtworzenia rzeczywistych sił kontaktu służą dane prądowe z napędów lub dedykowane czujniki sił i ciśnień montowane na potrzeby walidacji.

Jakie dowody i dane techniczne zebrać po wypadku z robotem?

Kompletna dokumentacja powypadkowa to warunek rzetelnej analizy i podstawa każdego późniejszego postępowania. Poniżej zestawienie danych, które powinny zostać zabezpieczone:

Dla stanowisk, dla których nie przeprowadzono dotychczas systematycznego przeglądu technicznego, pomocna może być lista kontrolna audytu bezpieczeństwa robota – szczególnie przy weryfikacji kompletności dokumentacji przed porównaniem jej ze stanem rzeczywistym.

Jak ustala się odpowiedzialność po wypadku z udziałem robota?

Ustalenie odpowiedzialności to nie tylko kwestia prawna – to też praktyczne pytanie, który z podmiotów zawiódł i na którym etapie. W łańcuchu robotyki przemysłowej są co najmniej cztery strony: producent robota, integrator systemu, pracodawca (użytkownik) oraz, w niektórych przypadkach, dostawca komponentów bezpieczeństwa.

Odpowiedzialność producenta i integratora

Producent odpowiada za robota jako produkt – zgodność z ISO 10218-1, poprawność deklaracji zgodności CE, rzetelność dokumentacji technicznej i instrukcji bezpiecznej integracji. Integrator z kolei odpowiada za całą instalację – za to, że zintegrowany system spełnia wymagania ISO 10218-2, że ocena ryzyka była przeprowadzona i udokumentowana, że funkcje bezpieczeństwa osiągają wymagany poziom zapewnienia bezpieczeństwa.

Dochodzenia OSHA w USA ujawniały wielokrotnie tak zwane willful violations – świadome i systematyczne naruszanie wymogów bezpieczeństwa przez integratorów lub pracodawców. Tego rodzaju naruszenia drastycznie zwiększają zakres odpowiedzialności cywilnej i karnej, bo nie można ich uzasadnić brakiem wiedzy ani błędem w dobrej wierze.

Odpowiedzialność pracodawcy

Pracodawca odpowiada za eksploatację – za utrzymanie zabezpieczeń w wymaganym stanie, przeprowadzanie okresowych testów funkcji bezpieczeństwa, zapewnienie właściwego szkolenia i przestrzegania procedur. Nawet jeśli robot i instalacja były poprawnie zaprojektowane, pracodawca może ponosić odpowiedzialność, jeśli:

• Zaniechał wymaganych przez ISO 10218-2 okresowych testów funkcji bezpieczeństwa (co najmniej raz w roku).
• Nie aktualizował oceny ryzyka po zmianie procesu, narzędzia lub układu stanowisk.
• Dopuścił do utrwalenia się praktyki omijania procedur LOTO lub wchodzenia do strefy robota przy aktywnym systemie.
• Nie zapewnił szkoleń obejmujących postępowanie w sytuacjach niestandardowych, takich jak alarm, zacięcie czy usterka robota.

Szczegółowe wytyczne dotyczące tego, jak eliminować te zagrożenia systemowo, opisuje artykuł o tym, jak poprawić bezpieczeństwo celi zrobotyzowanej.

Dowód należytej staranności

Kluczowym materiałem dowodowym jest tu pełna dokumentacja oceny ryzyka – kto, kiedy i na jakiej podstawie przeprowadził analizę, jakie zagrożenia zidentyfikowano, jakie środki zastosowano i czy skuteczność tych środków była weryfikowana. Bez tej dokumentacji żaden z podmiotów nie jest w stanie skutecznie wykazać, że działał z należytą starannością. To właśnie brak lub niekompletność dokumentacji najczęściej przesądza o wyniku postępowań sądowych w sprawach wypadków z robotami.

Jak zapobiegać podobnym wypadkom w przyszłości?

Rekomendacje powypadkowe powinny być skonfrontowane z istniejącymi zaleceniami NIOSH i OSHA dla podobnych typów zdarzeń – to pozwala uniknąć sytuacji, w której po analizie wdraża się środki nieadekwatne do rzeczywistego mechanizmu zdarzenia.

Działania zapobiegawcze układają się w trzy poziomy:

Poziom techniczny – zmiany w architekturze systemu bezpieczeństwa:

• Weryfikacja i ewentualna korekta stref ochronnych skanerów laserowych, ze szczególnym uwzględnieniem tylnych i bocznych stref robota stacjonarnego.
• Zmiana logiki restartu na wymagający świadomego potwierdzenia operatora – eliminacja automatycznego wznowienia cyklu po ustąpieniu warunku alarmowego.
• Dodanie redundantnych czujników obecności w obszarach, które okazały się martwymi strefami.
• Dla aplikacji HRC – pomiary sił kontaktu na wszystkich trajektoriach i we wszystkich pozycjach robota, nie tylko w wybranych scenariuszach.

Poziom organizacyjny – zmiany w procedurach i kulturze bezpieczeństwa:

• Aktualizacja i rewalidacja oceny ryzyka z uwzględnieniem scenariusza, który doprowadził do wypadku.
• Opracowanie lub aktualizacja procedur prac niestandardowych – utrzymanie ruchu, przezbrojenia, usuwanie zatorów.
• Szkolenia ukierunkowane na sytuacje alarmowe i awaryjne, a nie tylko na normalną obsługę robota.
• Wdrożenie systemu raportowania zdarzeń potencjalnie wypadkowych, zanim dojdzie do rzeczywistego urazu.

Poziom nadzoru i dokumentacji:

• Przywrócenie lub wdrożenie regularnych testów funkcji bezpieczeństwa zgodnych z wymaganiami ISO 10218-2.
• Audyt kompletności dokumentacji – ocena ryzyka, deklaracje zgodności, certyfikaty komponentów, protokoły testów.

Wskazówka: Po każdym zdarzeniu, nawet niegroźnym, warto przeprowadzić przegląd stanowiska pod kątem adekwatności stref ochronnych i logiki restartu – te dwa elementy powtarzają się jako czynniki wypadków w raportach NIOSH i OSHA niezależnie od branży i typu robota.

Jeśli wypadek ujawnił szersze deficyty w systemie bezpieczeństwa, a nie tylko konkretną, izolowaną usterkę, warto rozważyć modernizację bezpieczeństwa robotów przemysłowych – szczególnie gdy instalacja była projektowana według starszych norm i nie przeszła rewalidacji po zmianach w procesie.

Podsumowanie

Analiza wypadku z udziałem robota to wielopoziomowe przedsięwzięcie, które łączy rekonstrukcję techniczną, ocenę zgodności normatywnej i ustalenie odpowiedzialności prawnej. Dane z kontrolera robota i sterownika bezpieczeństwa stanowią fundament każdego dochodzenia, a normy ISO 10218-1/-2 i ISO/TS 15066 wyznaczają ramy oceny zarówno systemu, jak i działań wszystkich zaangażowanych podmiotów. Wzorzec obrażeń, tryb pracy robota i stan funkcji bezpieczeństwa w chwili zdarzenia to trzy punkty wyjścia, od których należy zacząć. Solidna dokumentacja oceny ryzyka i testów bezpieczeństwa to z kolei jedyny skuteczny dowód należytej staranności.

FAQ

Q: Kto może być biegłym w sprawie wypadku z robotem przemysłowym?

A: Biegłym może być inżynier z udokumentowaną wiedzą w zakresie automatyki, robotyki i systemów bezpieczeństwa maszyn, znający normy ISO 10218 i wymagania dyrektywy maszynowej. Nie istnieje urzędowa specjalizacja wyłącznie dla robotyki.

Q: Jak długo roboty przemysłowe przechowują logi bezpieczeństwa?

A: Czas retencji logów zależy od producenta i konfiguracji systemu – od kilkunastu minut do kilkudziesięciu godzin cyklicznych zapisów. Dedykowane sterowniki bezpieczeństwa (safety PLC) mogą przechowywać dane dłużej niż kontroler główny robota.

Q: Czy wypadek z cobotem (robotem współpracującym) jest traktowany inaczej niż z tradycyjnym robotem przemysłowym?

A: Tak – w przypadku cobota analiza obejmuje dodatkowo weryfikację limitów biomechanicznych ISO/TS 15066, pomiary sił kontaktu i ocenę poprawności wdrożonego trybu współpracy (PFL, SSM), co nie dotyczy klasycznych komórek ogrodzonych.

Q: Czy operator robota może ponosić osobistą odpowiedzialność za wypadek?

A: Tak, jeśli udowodnione zostanie celowe obejście zabezpieczeń lub rażące naruszenie procedur. W praktyce odpowiedzialność operatora jest jednak rzadziej przypisywana niż odpowiedzialność pracodawcy lub integratora systemu.

Q: Jakie ubezpieczenia obejmują wypadki z robotami w zakładzie produkcyjnym?

A: Wypadki z robotami mogą być objęte ubezpieczeniem odpowiedzialności cywilnej pracodawcy, ubezpieczeniem maszyn i sprzętu elektronicznego oraz odpowiedzialnością cywilną produktową po stronie producenta lub integratora. Zakres pokrycia zależy od treści konkretnych polis.

Weryfikacja i redakcja

Za redakcję i weryfikację artykułu odpowiadają:

Joanna Lewandowska. Specjalistka ds. automatyki i integracji. Absolwentka kierunku Automatyka i Robotyka na Akademii Górniczo-Hutniczej im. Stanisława Staszica w Krakowie.

Piotr Woźniak. Doświadczony redaktor technologiczny. Absolwent kierunku Dziennikarstwo i Komunikacja Społeczna na Uniwersytecie Warszawskim.