Czy bezpieczeństwo robotów przemysłowych jest zapewnione?

Bezpieczeństwo robotów przemysłowych zaczyna się od dobrze wykonanej oceny ryzyka, a dopiero potem przechodzi w dobór osłon, czujników i procedur pracy. Najwięcej problemów pojawia się wtedy, gdy ktoś traktuje robota jak samodzielną maszynę, a nie cały system z człowiekiem, narzędziem i otoczeniem. Jeśli chcesz wdrożyć lub zweryfikować stanowisko, przejdź ze mną przez praktyczne wymagania, normy i błędy, które widzę najczęściej.

Najważniejsze informacje z tego artykułu:

• Bezpieczne stanowisko z robotem wymaga oceny ryzyka dla całej aplikacji, a nie tylko dla samego manipulatora.
• ISO 10218-1 opisuje wymagania dla robota, a ISO 10218-2 dla integracji z gniazdem i linią.
• ISO/TS 15066 rozwija zasady współpracy człowieka z cobotem i określa warunki pracy w trybach HRC.
• Ogrodzenia, kurtyny świetlne, skanery i funkcje bezpieczeństwa sterowania ograniczają dostęp do strefy zagrożenia.
• Szkolenia, instrukcje awaryjne i przeglądy po każdej zmianie programu lub narzędzia utrzymują poziom bezpieczeństwa.

Co obejmuje bezpieczeństwo robotów przemysłowych?

Bezpieczeństwo robotów przemysłowych obejmuje cały układ roboczy – robota, chwytak lub inne narzędzie, detal, przenośnik, osłony, sterowanie, procedury oraz człowieka, który obsługuje albo serwisuje stanowisko. To właśnie dlatego sama deklaracja zgodności robota nie rozwiązuje problemu bezpieczeństwa na hali.

W praktyce sprawdzam zakres ruchu manipulatora, miejsca możliwego zgniecenia, trajektorie narzędzia, strefy wejścia operatora, reset po zatrzymaniu i sposób prowadzenia serwisu. Jeden pominięty element wystarczy, żeby technicznie sprawny system nadal stwarzał realne zagrożenie.

To temat ważniejszy, niż wielu osobom wydaje się na początku. Raport World Robotics 2024 podaje, że na koniec 2023 roku na świecie działało 4 281 585 robotów przemysłowych, czyli o 10% więcej niż rok wcześniej. W samym 2023 roku zainstalowano 541 302 nowe jednostki, co było drugim najwyższym wynikiem w historii. Skala rośnie szybko, a wraz z nią rośnie znaczenie dobrze zaprojektowanych zabezpieczeń.

W Polsce ten temat też przestaje być niszowy. Gęstość robotyzacji wynosi 61 robotów na 10 tys. pracowników, podczas gdy na Węgrzech jest to 117, a w Czechach 180. Polska nadal ma sporo do nadrobienia, ale już znajduje się wysoko w Europie pod względem liczby instalacji. To oznacza jedno: coraz więcej zakładów będzie mierzyć się z pytaniem, jak bezpiecznie integrować roboty przemysłowe, a nie czy w ogóle to robić.

Lista obszarów, które trzeba sprawdzić przed uruchomieniem stanowiska:

• Zakres ruchu robota i możliwe kolizje z otoczeniem.
• Narzędzie robocze oraz sposób chwytania detalu.
• Strefy wejścia operatora i serwisanta.
• Tryby pracy, w tym ręczny, automatyczny i serwisowy.
• Procedury zatrzymania awaryjnego i ponownego startu.

Bezpieczne stanowisko działa warstwowo. Jedna warstwa odgradza dostęp, druga wykrywa obecność człowieka, trzecia ogranicza energię ruchu, a czwarta porządkuje zachowania ludzi. Dopiero takie połączenie daje stabilny efekt.

Wskazówka: analizę stanowiska najlepiej prowadzić w trybie ręcznym, wolnym i automatycznym, bo dopiero wtedy wychodzą rzeczywiste punkty zagrożenia.

Jakie normy i przepisy regulują bezpieczeństwo systemów zrobotyzowanych?

Podstawę stanowią PN-EN ISO 10218-1 i PN-EN ISO 10218-2, a przy robotach współpracujących także ISO/TS 15066. Do tego dochodzą wymagania prawne Unii Europejskiej, w tym Dyrektywa Maszynowa 2006/42/WE, oraz krajowe przepisy BHP i dokumentacja techniczna stanowiska.

PN-EN ISO 10218-1 dotyczy samego robota przemysłowego. Opisuje wymagania związane z projektowaniem, konstrukcją, układem sterowania i funkcjami bezpieczeństwa. Chodzi między innymi o ograniczenie prędkości, siły i momentu obrotowego, odporność na błędy oprogramowania oraz przewidywalność ruchu. Robot nie może zachowywać się w sposób niekontrolowany po błędzie, zaniku zasilania albo zmianie stanu wejść.

PN-EN ISO 10218-2 obejmuje integrację robota w całym systemie zrobotyzowanym. To ważne rozróżnienie, bo większość ryzyk pojawia się właśnie na styku: robot – chwytak – detal – przenośnik – operator. Norma obejmuje też czynniki środowiskowe, takie jak pył, wilgotność, temperatura czy hałas, które wpływają na działanie czujników i niezawodność zabezpieczeń.

ISO/TS 15066 rozwija zasady współpracy człowieka z robotem, czyli obszar HRC, Human-Robot Collaboration. Od 2017 roku liczba zainstalowanych cobotów przekroczyła 233 tys. sztuk, więc temat robi się coraz bardziej praktyczny. Jednocześnie cobot nie daje automatycznego bezpieczeństwa. To częsty mit. O bezpieczeństwie decydują tryb współpracy, prędkość, energia kontaktu, narzędzie, detal i organizacja pracy.

W normie ISO/TS 15066 opisano cztery tryby HRC:

• bezpieczne monitorowanie prędkości i separacji – robot zwalnia lub zatrzymuje się, gdy człowiek zbliża się do strefy pracy,
• ręczne prowadzenie – operator prowadzi robota w kontrolowany sposób,
• monitorowanie przestrzeni ochronnej – system nadzoruje obszar wokół robota,
• ograniczenie mocy i siły – kontakt z człowiekiem nie może przekroczyć ustalonych granic biomechanicznych.

W trybie ograniczenia mocy i siły stosuje się limity odnoszące się do konkretnych części ciała. Dlatego dobór cobota bez analizy kontaktu, masy narzędzia i geometrii chwytaka prowadzi do błędnych decyzji. Ostra krawędź albo ciężki detal potrafią unieważnić założenia bezpiecznej współpracy.

Co ciekawe, w badaniach dotyczących zakupu robotów poziom ochrony bezpieczeństwa uwzględniono tylko w 22% przypadków. Parametry techniczne, cena i marka wygrywają niemal zawsze. To trochę zaskakuje, bo właśnie bezpieczeństwo decyduje później o tym, czy stanowisko da się legalnie i spokojnie użytkować.

Wskazówka: gdy dostawca stanowiska powołuje się wyłącznie na znak CE, dobrze poprosić jeszcze o ocenę ryzyka, schemat bezpieczeństwa, wyniki testów funkcji ochronnych i zakres odpowiedzialności integratora.

Jak przeprowadzić ocenę ryzyka dla robota?

Ocena ryzyka dla robota przemysłowego musi obejmować cały cykl życia stanowiska – uruchomienie, produkcję, przezbrojenie, czyszczenie, usuwanie zakleszczeń, serwis, awarie i zmiany programu. Bez tego dokument staje się formalnością, a nie narzędziem do ograniczania zagrożeń.

Zaczynam od opisu zastosowania i trybów pracy. Potem wskazuję osoby narażone, źródła energii, możliwe uszkodzenia, błędy logiczne w sterowaniu oraz scenariusze błędnego użycia. Właśnie błędne użycie często pokazuje prawdziwy poziom ryzyka, bo ludzie działają pod presją czasu, a linia produkcyjna rzadko pracuje w warunkach idealnych.

1. Opisz stanowisko, proces i tryby pracy.
2. Wymień wszystkich użytkowników, serwisantów i osoby postronne.
3. Wskaż zagrożenia związane z ruchem, energią, temperaturą i programem.
4. Oceń ryzyko w matrycy prawdopodobieństwo–skutek.
5. Dobierz środki ochrony w kolejności od eliminacji do informacji.
6. Sprawdź skuteczność rozwiązań w warunkach rzeczywistej pracy.
7. Spisz wnioski, odpowiedzialności i termin przeglądu dokumentacji.

W praktyce dobrze działa klasyczna hierarchia redukcji ryzyka:

• eliminacja zagrożenia przez projekt inherentnie bezpieczny,
• separacja człowieka od strefy niebezpiecznej,
• zastosowanie funkcji ochronnych i urządzeń bezpieczeństwa,
• informacja, instrukcje i szkolenia.

Najpierw usuwa się źródło zagrożenia, potem ogranicza kontakt, a dopiero na końcu opiera się bezpieczeństwo na zachowaniu człowieka. Taki porządek daje najlepsze wyniki i dokładnie tego oczekują normy.

Dokumentacja oceny ryzyka powinna zawierać co najmniej:

• opis stanowiska i procesu,
• schemat stref oraz punktów dostępu,
• listę zagrożeń mechanicznych, elektrycznych, hydraulicznych, pneumatycznych, chemicznych i programowych,
• dobrane środki redukcji ryzyka,
• wyniki testów funkcji bezpieczeństwa,
• termin oraz warunki ponownego przeglądu.

Przy bardziej złożonych liniach dobrze sprawdza się FMEA, czyli analiza rodzajów i skutków uszkodzeń. Pozwala ona zobaczyć, jak awaria jednego elementu wpływa na cały układ. W systemach zrobotyzowanych to bardzo praktyczne, bo ryzyko zwykle kumuluje się na styku wielu urządzeń.

Każda zmiana chwytaka, trajektorii, narzędzia, materiału lub logiki sterowania wymaga powrotu do oceny ryzyka. To nie jest nadgorliwość. Zmienia się wtedy charakter zagrożenia, czas zatrzymania, geometria ruchu albo energia kontaktu.

Badania i obserwacje z zakładów pokazują ciekawy paradoks: w zautomatyzowanych fabrykach spada ogólna liczba wypadków, ale rośnie udział incydentów związanych z nowymi technologiami. Właśnie dlatego ocena ryzyka nie może być kopiowana z poprzedniej aplikacji.

Jakie zagrożenia pojawiają się najczęściej?

Najczęściej pojawiają się zagrożenia mechaniczne – zgniecenia, uderzenia, przytrzaśnięcia i kolizje z narzędziem albo detalem. Tuż za nimi widzę błędy programowania, niekontrolowany restart po zatrzymaniu, niewłaściwe działanie czujników oraz wejście człowieka do strefy pracy w złym momencie.

Lista typowych źródeł wypadków:

• Wejście człowieka w strefę pracy bez potwierdzenia zatrzymania.
• Nieprawidłowy reset po alarmie lub po zatrzymaniu awaryjnym.
• Ruch narzędzia poza przewidzianą trajektorię.
• Obejście kurtyny, blokady albo skanera bezpieczeństwa.
• Serwis przy nieodłączonej energii elektrycznej lub pneumatycznej.

Do tego dochodzą zagrożenia elektryczne, termiczne i środowiskowe. W praktyce oznacza to na przykład wysokie napięcie, gorące powierzchnie, hałas powyżej 85 dB, zapylenie, wilgoć albo drgania, które zakłócają pracę czujników i elementów wykonawczych. Na papierze wszystko bywa poprawne. Na hali już niekoniecznie.

Spotykam też problem z przewidywalnością ruchu. Robot powinien poruszać się zgodnie z założoną trajektorią i reakcją sterowania. Gdy po zmianie programu pojawia się nieoczekiwane przyspieszenie albo odchylenie ścieżki, ryzyko gwałtownie rośnie. Dlatego symulacja offline i walidacja online są ważną częścią bezpieczeństwa, a nie luksusowym dodatkiem.

Wskazówka: analiza incydentu daje lepsze wyniki, gdy obejmuje nie tylko moment zdarzenia, ale też ostatnią zmianę programu, narzędzia, parametrów bezpieczeństwa i organizacji pracy.

Jakie środki techniczne chronią stanowisko z robotem?

Skuteczne zabezpieczenie stanowiska z robotem przemysłowym opiera się na kilku warstwach ochrony. Najpierw ogranicza się dostęp do strefy niebezpiecznej, potem wykrywa obecność człowieka, a następnie ogranicza energię ruchu i kontroluje zachowanie układu sterowania.

Najczęściej stosuje się:

• ogrodzenia i osłony stałe,
• drzwi z blokadą bezpieczeństwa,
• kurtyny świetlne,
• skanery laserowe i lidary do nadzoru stref,
• przyciski zatrzymania awaryjnego z redundancją,
• Safety PLC, czyli sterownik bezpieczeństwa nadzorujący funkcje ochronne.

W układzie sterowania często pojawiają się funkcje takie jak STO, SLS i SMS. STO, Safe Torque Off, odcina moment obrotowy napędu. SLS, Safe Limited Speed, ogranicza prędkość do bezpiecznego poziomu. SMS, Safe Maximum Speed, pilnuje, by robot nie przekroczył ustalonego progu prędkości. Te rozwiązania są bardzo przydatne, ale same z siebie nie zastępują fizycznej separacji tam, gdzie skutki uderzenia byłyby ciężkie.

W aplikacjach współpracy z człowiekiem dochodzą czujniki siły i momentu, monitoring przestrzeni oraz dynamiczne strefy bezpieczeństwa. W bardziej wymagających systemach stosuje się poziomy niezawodności zgodne z PL lub SIL. To wskaźniki określające, jak niezawodnie funkcja bezpieczeństwa zadziała w razie awarii. Im wyższe ryzyko, tym wyższa musi być wymagana niezawodność.

Z mojego doświadczenia wynika, że największy problem nie tkwi w braku sprzętu, tylko w złym dopasowaniu. Kurtyna zamontowana za blisko albo za daleko, skaner z martwą strefą, drzwi bez właściwej blokady, reset dostępny z wnętrza strefy – takie błędy zdarzają się częściej, niż ktokolwiek chciałby przyznać.

Wskazówka: po montażu urządzeń ochronnych dobrze sprawdzić odległości bezpieczeństwa, czasy zatrzymania, możliwość obejścia zabezpieczenia oraz wszystkie punkty dostępu do strefy.

Jak bezpiecznie zintegrować robota z linią produkcyjną?

Bezpieczna integracja robota z linią produkcyjną wymaga spojrzenia na cały przepływ materiału i wszystkie interakcje między urządzeniami. Robot prawie nigdy nie pracuje sam. Obok są podajniki, stoły obrotowe, przenośniki, magazyny detali, systemy wizyjne i człowiek, który co jakiś czas wchodzi w strefę.

Właśnie tutaj pojawia się wiele błędów. Projekt wygląda poprawnie, a potem operator znajduje skrót przez strefę niebezpieczną, bo tak szybciej wyjąć detal. Formalnie układ spełnia wymagania, praktycznie już nie. Dlatego podczas integracji sprawdzam realny sposób obsługi stanowiska, a nie sam schemat ideowy.

Bezpieczna integracja obejmuje też sytuacje awaryjne:

• zanik zasilania,
• powrót napięcia po awarii,
• błąd programu,
• restart po zatrzymaniu awaryjnym,
• wejście serwisanta do strefy,
• utrata sygnału z czujnika bezpieczeństwa.

Robot nie może ruszyć samoczynnie po powrocie energii, gdy człowiek może znajdować się w strefie pracy. To jedna z podstawowych zasad, a mimo to nadal widzę układy, w których logika restartu została potraktowana po macoszemu.

W bezpiecznej integracji pomagają oznaczenia stref, sygnalizacja świetlna, czytelny pulpit operatorski i logicznie rozwiązany reset. Gdy operator nie rozumie, kiedy układ ma prawo wykonać ruch, projekt jest słaby, nawet gdy dokumentacja wygląda imponująco.

Warto pamiętać, że 76% firm uznaje robotyzację za przewagę konkurencyjną. To zrozumiałe. Tyle że przewaga szybko znika, gdy wdrożenie zatrzymują incydenty, przestoje albo poprawki bezpieczeństwa wykonywane dopiero po odbiorze.

Jakie procedury i szkolenia trzeba wdrożyć?

Procedury bezpieczeństwa muszą opisywać konkretne czynności – start, zatrzymanie, reakcję na alarm, czyszczenie, przezbrojenie, usuwanie zakleszczeń, serwis i powrót do pracy. Ogólny komunikat o zachowaniu ostrożności nie daje żadnej ochrony. Daje złudne poczucie kontroli. To duża różnica.

Na stanowisku potrzebne są instrukcje dopasowane do realnej pracy, a nie przepisane z katalogu producenta. Zauważyłem, że gdy dokument jest za długi albo oderwany od praktyki hali, załoga przestaje z niego korzystać. Wtedy problem leży w instrukcji, nie w ludziach.

Lista dokumentów, które warto mieć przy stanowisku:

• Instrukcja obsługi w języku zrozumiałym dla załogi.
• Instrukcja zatrzymania awaryjnego i powrotu do pracy.
• Wykaz punktów odcięcia energii.
• Plan przeglądów i testów funkcji bezpieczeństwa.
• Rejestr szkoleń operatorów i serwisu.

Szkolenie operatora powinno obejmować:

• rozpoznawanie trybów pracy stanowiska,
• zasady wejścia do strefy i potwierdzania zatrzymania,
• obsługę alarmów i zatrzymania awaryjnego,
• warunki bezpiecznego restartu,
• ograniczenia pracy ręcznej i serwisowej.

Dla utrzymania ruchu zakres jest szerszy. Obejmuje izolację źródeł energii, procedurę LOTO, test blokad, weryfikację funkcji bezpieczeństwa, zmianę konfiguracji oraz ponowną walidację po ingerencji w program.

To szczególnie ważne tam, gdzie pracują coboty. Współpraca człowiek–robot wydaje się intuicyjna, ale właśnie przez tę pozorną prostotę łatwo obniżyć czujność. Bezpieczna praca z cobotem również wymaga instrukcji, ograniczeń i regularnych testów.

Wskazówka: po szkoleniu dobrze poprosić operatora o samodzielne pokazanie całej procedury bez podpowiedzi, bo to szybko ujawnia luki w zrozumieniu instrukcji.

Jak sprawdzić, czy zabezpieczenia działają poprawnie?

Skuteczność zabezpieczeń sprawdza się testem funkcjonalnym, obserwacją pracy i porównaniem wyników z oceną ryzyka. Odbiór techniczny nie zamyka tematu. Stanowisko zmienia się razem z produktem, programem, narzędziem i tempem pracy.

Prosty schemat kontroli po uruchomieniu:

1. Uruchom stanowisko w trybie testowym.
2. Sprawdź każdą funkcję ochronną osobno.
3. Zapisz czasy zatrzymania i reakcje sterowania.
4. Porównaj wynik z dokumentacją i oceną ryzyka.
5. Usuń niezgodności przed pracą ciągłą.
6. Wprowadź termin kolejnego przeglądu.

Podczas testów sprawdzam zwykle:

• zatrzymanie awaryjne,
• otwarcie drzwi z blokadą,
• przecięcie wiązki kurtyny,
• wejście w strefę skanera,
• restart po zaniku zasilania,
• reakcję na błąd programu i utratę sygnału.

Każda reakcja systemu musi być zgodna z założeniem projektowym. Gdy robot zatrzymuje się inaczej niż przewidziano, zwalnia za późno albo resetuje się w niewłaściwej kolejności, wracam do analizy i nie zamykam tematu na zasadzie jakoś działa.

W praktyce dobrze widać trzy sygnały ostrzegawcze:

• pojawiają się nieplanowane wejścia do strefy,
• załoga zaczyna obchodzić zabezpieczenia,
• występują alarmy po nieuzasadnionych zatrzymaniach.

Każdy z tych objawów sugeruje, że projekt bezpieczeństwa nie pasuje do rzeczywistego sposobu pracy.

Jakie błędy widzę najczęściej przy bezpieczeństwie robotów przemysłowych?

Najwięcej błędów wynika z pośpiechu, skracania testów i traktowania zabezpieczeń jak etapu odbiorowego, a nie części procesu produkcyjnego. To podejście później mści się na hali.

Najczęstsze pomyłki to:

• Brak ponownej oceny ryzyka po zmianie programu lub chwytaka.
• Zbyt duża odległość do strefy zagrożenia lub zła lokalizacja czujnika.
• Niepełne szkolenie nowych pracowników.
• Ignorowanie wpływu hałasu, temperatury i pyłu na pracę czujników.
• Brak testu restartu po awaryjnym zatrzymaniu.

Spotykam też stanowiska, gdzie kurtyna działa, ale operator może ominąć ją bokiem. Albo system zatrzymuje robota, lecz nie odcina energii pomocniczej. Albo cobot pracuje bez ogrodzenia, mimo że przenosi detal o masie, która przy kolizji daje zbyt dużą energię kontaktu. To są błędy projektowe, nie drobiazgi.

W praktyce największe ryzyko tworzy rozjazd między projektem a codzienną obsługą. Dokumentacja zakłada jedno, ludzie pracują inaczej. I właśnie ten moment bywa najbardziej niebezpieczny. Dlatego bezpieczeństwo robotów przemysłowych wymaga regularnego sprawdzania nie tylko urządzeń, ale też sposobu użytkowania stanowiska.

Podsumowanie

Bezpieczeństwo robotów przemysłowych opiera się na ocenie ryzyka, zgodności z normami, właściwej integracji, skutecznych zabezpieczeniach technicznych oraz dobrze opisanych procedurach pracy. PN-EN ISO 10218-1 i PN-EN ISO 10218-2 wyznaczają podstawy dla robotów i systemów zrobotyzowanych, a ISO/TS 15066 doprecyzowuje warunki współpracy człowieka z cobotem. W praktyce liczy się cały system – robot, narzędzie, detal, otoczenie, sterowanie i człowiek.

Zacznij od audytu stanowiska i sprawdź, czy bezpieczeństwo robotów przemysłowych masz opisane, przetestowane i rozumiane przez załogę.

FAQ

Q: Czy cobot zawsze wymaga ogrodzenia?

A: Nie zawsze, ale często wymaga innych środków ochrony niż sama współpraca. Musisz potwierdzić tryb pracy, siłę kontaktu i warunki otoczenia. Jeśli ryzyko pozostaje zbyt wysokie, ogrodzenie nadal będzie potrzebne.

Q: Czy wystarczy certyfikat CE od dostawcy robota?

A: Nie. CE dotyczy zgodności wyrobu, ale nie zastępuje oceny ryzyka konkretnej aplikacji. Musisz sprawdzić także integrację, narzędzie, detal, otoczenie i procedury pracy na hali.

Q: Jak często trzeba ponawiać ocenę ryzyka?

A: Po każdej zmianie, która wpływa na sposób pracy stanowiska. Chodzi o nowy program, chwytak, narzędzie, materiał, układ stref lub tryb współpracy. Warto też robić przegląd okresowy.

Q: Czy zatrzymanie awaryjne wystarcza jako ochrona?

A: Nie. Zatrzymanie awaryjne to środek reakcji na zagrożenie, a nie pełna bariera ochronna. Potrzebujesz jeszcze separacji stref, wykrywania obecności i bezpiecznej logiki sterowania.

Q: Kto powinien zatwierdzić uruchomienie stanowiska z robotem?

A: Powinna to zrobić osoba kompetentna technicznie, zwykle integrator lub inżynier odpowiedzialny za bezpieczeństwo, razem z przedstawicielem użytkownika. Zatwierdzenie powinno opierać się na testach i dokumentacji, nie na samym odbiorze wizualnym.

Weryfikacja i redakcja

Za redakcję i weryfikację artykułu odpowiadają:

Joanna Lewandowska. Specjalistka ds. automatyki i integracji. Absolwentka kierunku Automatyka i Robotyka na Akademii Górniczo-Hutniczej im. Stanisława Staszica w Krakowie.

Piotr Woźniak. Doświadczony redaktor technologiczny. Absolwent kierunku Dziennikarstwo i Komunikacja Społeczna na Uniwersytecie Warszawskim.