Jak wygląda ocena ryzyka stanowiska z robotem?

Ocena ryzyka stanowiska z robotem zaczyna się od całej aplikacji, a nie od samego manipulatora. W praktyce najwięcej błędów pojawia się przy pomijaniu fazy uruchomienia, konserwacji i ręcznego dostępu do strefy pracy. Pokażę Ci, jak zrobić to poprawnie i jak opisać wynik tak, żeby dało się go obronić przed audytem.

Najważniejsze informacje z tego artykułu:

• Ocena ryzyka obejmuje cały cykl życia stanowiska zrobotyzowanego.
• Podstawą pracy są PN-EN ISO 12100 oraz normy ISO 10218-1 i ISO 10218-2.
• W stanowiskach współpracujących trzeba uwzględnić także ISO/TS 15066.
• Typowe zagrożenia obejmują zgniecenie, uderzenie, przecięcie, pochwycenie i błędy ergonomiczne.
• Dokument powinien zawierać zagrożenia, ocenę ryzyka, środki ochrony oraz weryfikację skuteczności.

Ocena ryzyka stanowiska z robotem – od czego zacząć?

Najpierw wyznacza się granice całego stanowiska, a dopiero później opisuje pojedyncze zagrożenia. Ocena ryzyka stanowiska z robotem obejmuje całą komórkę zrobotyzowaną: robota, chwytak, narzędzie procesowe, detal, przenośniki, układ sterowania, strefy dostępu, tryby pracy oraz czynności człowieka.

To ma ogromne znaczenie, bo uraz rzadko wynika wyłącznie z ruchu ramienia robota. Często źródłem zagrożenia staje się chwytak, upadający detal, nieoczekiwany restart, wejście serwisowe albo ręczne usuwanie zakleszczenia. Właśnie te sytuacje najczęściej wypadają z dokumentacji, chociaż to one pojawiają się podczas audytu i po incydencie.

W mojej praktyce największe problemy wychodzą nie przy pracy automatycznej, ale przy nauczaniu trajektorii, przezbrojeniu, czyszczeniu i wejściu do strefy po zatrzymaniu awaryjnym. To dlatego analiza musi objąć normalną eksploatację, dające się przewidzieć niewłaściwe użycie oraz każdą fazę cyklu życia maszyny.

Zakres, który warto objąć w pierwszym kroku:

• Robot, jego osie i chwytak.
• Narzędzie procesowe i element obrabiany.
• Strefy wejścia człowieka i serwisu.
• Układ sterowania, bezpieczeństwa i zatrzymania awaryjnego.
• Tryby pracy – automatyczny, ręczny, nastawczy, serwisowy.

Dobra ocena ryzyka kończy się decyzją techniczną: które zagrożenia da się usunąć na etapie projektu, które ograniczają osłony i funkcje bezpieczeństwa, a które wymagają procedur organizacyjnych i szkolenia. Bez takiego rozstrzygnięcia arkusz pozostaje tylko formalnością.

Wskazówka: przy opisie granic stanowiska dobrze od razu dodać wszystkie miejsca, z których człowiek może wejść do strefy niebezpiecznej, także od tyłu, z boku i przez otwory serwisowe. W praktyce właśnie tam pojawiają się luki.

Jakie normy i przepisy mają znaczenie?

Podstawą metodyczną pozostaje PN-EN ISO 12100, bo ta norma prowadzi przez identyfikację zagrożeń, szacowanie ryzyka, dobór środków redukcji i weryfikację skuteczności. Nie daje gotowego formularza, ale porządkuje tok oceny i zmusza do analizy całego cyklu życia maszyny.

Dla stanowisk zrobotyzowanych dochodzą normy typu C, czyli ISO 10218-1 i ISO 10218-2. Pierwsza odnosi się do wymagań dla samego robota przemysłowego, druga do integracji robota ze stanowiskiem, walidacji komórki i sprawdzenia działania zabezpieczeń. W praktyce to właśnie ISO 10218-2 porządkuje odbiór całej aplikacji zrobotyzowanej.

Przy współpracy człowieka z robotem znaczenie ma też ISO/TS 15066. Ta specyfikacja techniczna opisuje ograniczenia siły, nacisku, energii kontaktu i zasady monitorowania separacji. Innymi słowy: w aplikacji HRC lub HRI nie wystarcza stwierdzenie, że robot współpracujący jest bezpieczny z założenia. Bez pomiarów, walidacji i potwierdzenia parametrów to tylko deklaracja.

W Polsce ocena ryzyka wynika również z wymagań prawnych dla maszyn. Producent kompletnej maszyny albo integrator odpowiada za jej wykonanie przed przekazaniem stanowiska do użytkowania. Po modernizacji, zmianie programu, wymianie chwytaka czy zmianie logiki bezpieczeństwa odpowiedzialność wraca do podmiotu, który taką zmianę wprowadza.

Tabela norm i ich roli:

Ocena ryzyka stanowiska z robotem zwykle łączy kilka norm jednocześnie. ISO 12100 porządkuje metodę, ISO 10218 opisuje wymagania dla robotyki, a PN-EN ISO 13849-1 pomaga określić wymagany poziom wydajności bezpieczeństwa, czyli PLr, dla funkcji takich jak zatrzymanie bezpieczne, blokada osłon czy nadzorowanie prędkości.

Jakie zagrożenia trzeba wpisać do oceny?

Do dokumentu wpisuje się wszystkie realne zagrożenia wynikające z ruchu robota, osprzętu, detalu, energii pomocniczych i sposobu obsługi. Najczęstszy błąd polega na skupieniu się na samym robocie, choć uraz równie często powoduje stół obrotowy, przenośnik, siłownik, chwytak pneumatyczny albo detal wypadający z uchwytu.

Przy stanowiskach zrobotyzowanych analizuję zagrożenia w podziale na grupy, bo taki układ ułatwia później dobór zabezpieczeń i kontrolę kompletności dokumentu. Dobrze sprawdza się rozróżnienie na zagrożenia materialne i psychospołeczne. Te pierwsze dotyczą bezpośrednich urazów, drugie wpływają na zachowanie człowieka, tempo pracy i prawdopodobieństwo błędu.

Lista typowych zagrożeń mechanicznych i fizycznych:

• Zgniecenie między robotem a konstrukcją lub detalem.
• Uderzenie elementem roboczym albo transportowanym przedmiotem.
• Pochwycenie kończyny w strefie ruchu osi i chwytaka.
• Przecięcie lub otarcie od ostrych krawędzi osprzętu.
• Nieoczekiwany rozruch po błędzie sterowania lub restarcie zasilania.
• Upadek detalu z chwytaka lub z urządzenia transferowego.
• Przekroczenie dopuszczalnej siły kontaktu w aplikacji współpracującej.
• Hałas, drgania i obciążenie ergonomiczne przy obsłudze stanowiska.

Do tego dochodzą zagrożenia elektryczne, pneumatyczne, hydrauliczne, termiczne i chemiczne, zależnie od procesu. Przy spawaniu pojawią się odpryski, promieniowanie i dymy, przy klejeniu lub dozowaniu chemia procesowa, a przy obróbce elementów ostrych także ryzyko skaleczeń i przebicia.

W aplikacjach współpracujących obraz staje się trudniejszy, bo granica między przestrzenią robota a przestrzenią człowieka przestaje być oczywista. Analiza musi wtedy objąć ruch operatora, wymuszoną pozycję ciała, reakcję na sygnały HMI, presję czasu, przeciążenie informacyjne i błędy podczas ręcznego podawania detalu. To ważne również dlatego, że badania pokazują, iż około połowa wypadków przy pracy na stanowiskach zrobotyzowanych wiąże się z zachowaniem pracowników. Sama technika nie załatwia więc sprawy. Sposób pracy, interfejs i organizacja stanowiska też tworzą ryzyko.

W wypadkach z robotami szczególne znaczenie mają duży zasięg ramienia i wysoka prędkość ruchu. Z pozoru oczywiste, a jednak właśnie te dwa czynniki regularnie wracają w analizach powypadkowych. Dlatego wygrodzenia, kurtyny świetlne, skanery, blokady i dobrze zaprojektowane szkolenia nie są dodatkiem do projektu, tylko jego częścią.

Jaką metodykę oceny ryzyka wybrać?

Najbezpieczniej oprzeć ocenę na PN-EN ISO 12100, a wybraną metodę punktową traktować jako narzędzie pomocnicze. W robotyce sama liczba z arkusza nie rozstrzyga o bezpieczeństwie. Liczy się to, czy środek ochronny rzeczywiście odcina dostęp do zagrożenia albo sprowadza je do poziomu akceptowalnego.

W praktyce dobrze działają metody takie jak Risk Score, PHA, graf ryzyka, PN-N-18002:2011 czy model five steps. Każda z nich pomaga uporządkować szacowanie prawdopodobieństwa, ciężkości urazu i ekspozycji. Żadna nie zwalnia jednak z oględzin, testów praktycznych, przeglądu schematów, obserwacji pracy i rozmowy z ludźmi, którzy naprawdę obsługują stanowisko.

Praktyczny przebieg oceny wygląda tak:

1. Opisz stanowisko, tryby pracy i granice układu.
2. Wypisz wszystkie fazy życia – uruchomienie, nastawę, produkcję, czyszczenie, konserwację, naprawę i wycofanie.
3. Identyfikuj zagrożenia dla każdej fazy osobno.
4. Oceń ciężkość skutków, ekspozycję i możliwość uniknięcia urazu.
5. Dobierz środki redukcji ryzyka według hierarchii zabezpieczeń.
6. Zweryfikuj skuteczność pomiarami, testem funkcji bezpieczeństwa i próbą pracy.
7. Udokumentuj wynik i podpisz odpowiedzialność.

Każdy obszar niebezpieczny analizuje się najpierw bez środków ochronnych. Dopiero potem dobiera się zabezpieczenia. Ten porządek ma sens, bo inaczej łatwo przecenić skuteczność istniejących rozwiązań i przeoczyć ryzyko resztkowe.

W układach bezpieczeństwa ocena obejmuje też wymagany poziom PLr albo SIL. Przy ciężkich urazach, oznaczanych często jako S2, nie wystarcza samo zamontowanie kurtyny czy skanera. Funkcja bezpieczeństwa musi osiągnąć właściwy poziom niezawodności. Dla robotów współpracujących spotyka się wymagania, przy których intensywność niebezpiecznych uszkodzeń na godzinę mieści się w zakresie od 10^-7 do poniżej 10^-6. W praktyce oznacza to mniej więcej jedno niebezpieczne uszkodzenie na 11 do 100 lat pracy danej funkcji. To pokazuje skalę oczekiwań wobec układu bezpieczeństwa.

Metoda, która działa dobrze w praktyce:

Wskazówka: przy robotach współpracujących sama analiza przy biurku zwykle nie wystarcza. Dobrze działa połączenie dokumentacji, prób ruchowych, pomiarów czasu zatrzymania i obserwacji operatora podczas realnej pracy.

Jakie środki ochrony zastosować?

Najpierw eliminuje się zagrożenie w projekcie, potem odgradza technicznie, a dopiero na końcu porządkuje organizację pracy. Taka hierarchia wynika wprost z zasad bezpieczeństwa maszyn i w robotyce sprawdza się bez wyjątków. Gdy kolejność odwraca się i zaczyna od instrukcji lub szkolenia, papier wygląda dobrze, ale stanowisko wcale nie staje się bezpieczne.

W praktyce jedna warstwa ochrony rzadko wystarcza. Komórka odgrodzona będzie wymagała innego zestawu zabezpieczeń niż aplikacja HRC, ale logika pozostaje ta sama: ograniczyć energię, przestrzeń ruchu i możliwość niekontrolowanego dostępu.

Lista środków technicznych, które warto rozważyć:

• Osłony stałe i wygrodzenia z kontrolą dostępu.
• Kurtyny świetlne, skanery i maty bezpieczeństwa.
• Monitorowanie prędkości i separacji w HRC.
• Ograniczenie momentu, siły i mocy w strefie współpracy.
• Zatrzymanie bezpieczne oraz kontrolowany restart po zaniku zasilania.
• Blokady drzwi, rygle i kontrola otwarcia osłon.
• Tryb nastawczy z obniżoną prędkością i urządzeniem zezwalającym.
• Bezpieczne procedury czyszczenia, serwisu i wymiany narzędzia.

Do tego często dochodzą programowe limity ruchu robota, ograniczenie przestrzeni chronionej, projektowanie zadań poza strefą niebezpieczną, zabezpieczenia interwencyjne i kontrola kolejności sekwencji. Takie rozwiązania mocno redukują ryzyko jeszcze zanim operator zbliży się do stanowiska.

Przy robotach współpracujących walidacja obejmuje pomiary siły i nacisku przy zderzeniu, monitorowanie odległości separacyjnej, reakcję na błąd czujnika oraz sprawdzenie, czy układ utrzymuje zadane limity prędkości. Sama etykieta cobot nie zwalnia z wygrodzeń ani innych zabezpieczeń. Czasem współpraca przebiega bez pełnego ogrodzenia, a czasem aplikacja i tak wymaga barier, bo proces, chwytak albo detal pozostają niebezpieczne.

Rosnąca automatyzacja niesie jeszcze jeden wątek, o którym długo mówiło się zbyt cicho: obciążenie psychospołeczne. Monitorowanie wydajności, presja taktów, alarmy noszonych urządzeń i poczucie utraty kontroli nad tempem pracy potrafią zwiększyć liczbę błędów. To dlatego projekt stanowiska powinien chronić człowieka także przed przeciążeniem poznawczym, a nie wyłącznie przed kontaktem mechanicznym.

Gdzie szukać wzorów i szablonów oceny ryzyka?

Najlepsze wzory pochodzą z dokumentacji integratora, producenta maszyny, materiałów do norm ISO oraz z wewnętrznych formularzy firmowych. Dobry arkusz nie musi być rozbudowany, ale musi odzwierciedlać realny przebieg pracy i dawać miejsce na decyzję techniczną, wynik testu oraz odpowiedzialność.

Arkusz oceny ryzyka dla stanowiska z robotem zwykle zawiera kolumny opisujące: zagrożenie, fazę pracy, źródło energii, możliwy uraz, ocenę ryzyka przed redukcją, zastosowane środki ochrony, ocenę po redukcji, wynik walidacji, osobę odpowiedzialną i datę zmian. Im bardziej formularz odpowiada rzeczywistej aplikacji, tym łatwiej obronić go na audycie.

Nie kopiuję gotowych wzorów bez sprawdzenia, czy pasują do procesu. Stanowisko spawalnicze, pakujące, paletyzujące i montażowe pracuje inaczej, więc inne będą scenariusze dostępu, źródła energii i funkcje bezpieczeństwa. Porządny szablon pomaga, ale nie myśli za autora.

Przydatne źródła szablonów i przykładów:

• Instrukcje i załączniki do norm ISO 12100 oraz ISO 10218.
• Dokumentacja techniczna producenta robota i osprzętu.
• Archiwum ocen ryzyka z podobnych stanowisk w Twojej firmie.
• Wewnętrzne formularze HSE lub BHP z historią zmian.
• CMMS lub system utrzymania ruchu, jeśli rejestruje testy, modyfikacje i odbiory.

Przy bardziej złożonych komórkach zrobotyzowanych dobrze sprawdza się też lista kontrolna walidacji integratora. W praktyce takie checklisty potrafią obejmować ponad 200 punktów: od logiki blokad i czasów zatrzymania po ergonomię dostępu serwisowego i zachowanie układu po błędzie zasilania.

Kto odpowiada za ocenę ryzyka przed uruchomieniem?

Odpowiada ten podmiot, który projektuje, integruje i oddaje stanowisko do użytkowania. Najczęściej będzie to producent kompletnej maszyny albo integrator komórki zrobotyzowanej. To on analizuje zagrożenia, szacuje ryzyko, dobiera środki ochrony i potwierdza zgodność przed uruchomieniem.

Po odbiorze sytuacja nie zamiera. Gdy firma użytkownika zmienia program robota, narzędzie, sposób podawania detalu, układ osłon lub logikę bezpieczeństwa, przejmuje odpowiedzialność za skutki tej modyfikacji. Wtedy potrzebna jest aktualizacja dokumentacji i ponowna ocena ryzyka stanowiska z robotem.

Nie przenosiłbym tej odpowiedzialności na operatora. Operator ma pracować zgodnie z instrukcją i zgłaszać niezgodności. Dokument oceny ryzyka powstaje wcześniej i wymaga wiedzy projektowej, znajomości norm, układów bezpieczeństwa oraz realnych scenariuszy awarii.

Jeśli po uruchomieniu modyfikujesz program, chwytak, oświetlenie bezpieczeństwa albo sposób podawania detalu, zrób ponowną ocenę ryzyka i wpisz zmianę do dokumentacji.

Co powinno znaleźć się pod podpisem odpowiedzialnego:

• Data wykonania oceny.
• Zakres stanowiska objęty analizą.
• Wersja dokumentacji technicznej.
• Lista zastosowanych środków ochrony.
• Wynik weryfikacji i testów funkcji bezpieczeństwa.

Jak sprawdzić, czy ocena ryzyka działa poprawnie?

Sprawdzenie zawsze odbywa się na stanowisku, nie wyłącznie w arkuszu. Dobra ocena ryzyka działa wtedy, gdy człowiek wie, jak bezpiecznie wejść w tryb ręczny, układ reaguje zgodnie z założeniem, a każda zmiana ma zapis w dokumentacji i weryfikację po wdrożeniu.

Możesz użyć prostej listy kontrolnej po uruchomieniu:

1. Porównaj rzeczywisty układ z zakresem opisanym w ocenie.
2. Wykonaj test zatrzymania awaryjnego i sprawdź czas reakcji.
3. Sprawdź blokady osłon oraz reakcję na otwarcie drzwi.
4. Potwierdź, że tryb ręczny ogranicza prędkość i dostęp.
5. Zweryfikuj, czy operator ma instrukcję i przeszedł szkolenie.
6. Oceń, czy wszystkie zmiany są wpisane do dokumentacji.

Dobrze działa także krótki test scenariuszowy. Warto przejść stanowisko z perspektywy operatora, utrzymania ruchu, osoby czyszczącej i serwisanta. Gdy w którymś z tych scenariuszy nie widać jasnej i bezpiecznej ścieżki działania, dokument wymaga poprawy. Właśnie w ten sposób najłatwiej wychwycić luki, które umykają podczas formalnego odbioru.

Przy robotach współpracujących kontrola powinna objąć dodatkowo: pomiar dystansu separacyjnego, test redukcji prędkości, sprawdzenie siły kontaktu, zachowanie po defekcie czujnika oraz reakcję układu na błąd operatora. Bez takiej walidacji trudno mówić o rzetelnie zakończonej ocenie.

Wskazówka: gdy stanowisko działa pozornie dobrze, a obsługa obchodzi zabezpieczenia lub szuka skrótów, to sygnał alarmowy. Badania nad wypadkami w środowisku zrobotyzowanym pokazują, że zachowanie pracowników odpowiada za bardzo dużą część zdarzeń, więc ergonomia i organizacja pracy muszą wspierać bezpieczne decyzje.

Podsumowanie

Ocena ryzyka stanowiska z robotem wymaga analizy całej komórki, całego cyklu życia i wszystkich sytuacji, w których człowiek może wejść w kontakt z ruchem maszyny. Trzeba oprzeć się na PN-EN ISO 12100, normach ISO 10218 oraz, przy pracy współdzielonej, na ISO/TS 15066. Dokument ma sens dopiero wtedy, gdy pokazuje zagrożenia, środki redukcji, wyniki testów i odpowiedzialność za decyzje. Dobrze wykonana ocena ryzyka stanowiska z robotem chroni ludzi i ułatwia odbiór techniczny.

Jeśli przygotowujesz takie stanowisko, zrób ocenę od nowa dla każdej zmiany i sprawdź ją testem na hali.

FAQ

Q: Czy ocena ryzyka musi obejmować tryb ręcznego ustawiania robota?

A: Tak. Tryb ręczny i nastawczy często daje większą ekspozycję niż praca automatyczna, więc trzeba opisać prędkość, dostęp, urządzenie zezwalające i sposób zatrzymania.

Q: Czy arkusz z internetu wystarczy do odbioru stanowiska?

A: Nie. Arkusz może być punktem wyjścia, ale musisz go dopasować do konkretnej komórki, osprzętu, trybów pracy i wyników testów bezpieczeństwa.

Q: Czy cobot zwalnia z wygrodzeń i innych zabezpieczeń?

A: Nie zawsze. Cobot wymaga analizy współpracy człowiek–robot, a czasem nadal potrzebuje ograniczenia przestrzeni, monitorowania separacji albo barier.

Q: Czy operator może sam poprawić ocenę ryzyka po zmianie programu?

A: Nie. Operator powinien zgłosić zmianę, a ocenę aktualizuje osoba odpowiedzialna za bezpieczeństwo, integrator albo producent stanowiska.

Q: Czy trzeba przechowywać dowody z testów funkcji bezpieczeństwa?

A: Tak. Wyniki testów, pomiary czasu zatrzymania i protokoły odbioru są częścią dokumentacji technicznej i pomagają wykazać zgodność po modernizacji.

Weryfikacja i redakcja

Za redakcję i weryfikację artykułu odpowiadają:

Joanna Lewandowska. Specjalistka ds. automatyki i integracji. Absolwentka kierunku Automatyka i Robotyka na Akademii Górniczo-Hutniczej im. Stanisława Staszica w Krakowie.

Piotr Woźniak. Doświadczony redaktor technologiczny. Absolwent kierunku Dziennikarstwo i Komunikacja Społeczna na Uniwersytecie Warszawskim.