Modernizacja bezpieczeństwa robotów przemysłowych – normy i proces

Modernizacja bezpieczeństwa robotów przemysłowych to temat, który coraz częściej trafia na biurka inżynierów, kierowników produkcji i służb BHP. Gniazda zrobotyzowane pracują latami, a wymagania – zarówno prawne, jak i technologiczne – zmieniają się szybciej niż tempo wymiany parku maszynowego. Ten artykuł jest dla tych, którzy stają przed decyzją o retroficie istniejącej celi i chcą wiedzieć, co tak naprawdę się zmienia, co muszą zrobić i jak to zrobić dobrze.

Najważniejsze informacje z tego artykułu:

• Modernizacja bezpieczeństwa robotów przemysłowych obejmuje wymianę lub rozbudowę układów ochronnych, sterowników bezpieczeństwa, sensorów i oprogramowania w istniejących gniazdach zrobotyzowanych.
• Każda istotna zmiana w celi – nowe sterowanie, inne napędy, przebudowa osłon – nakłada na wykonawcę obowiązek ponownej oceny zgodności CE zgodnie z Rozporządzeniem Maszynowym 2023/1230.
• Ocena ryzyka według ISO 12100, prowadzona zadaniowo, wyznacza wymagane poziomy Performance Level (PLr) lub SIL dla każdej funkcji bezpieczeństwa.
• Ponad 50% wypadków z udziałem robotów wiąże się z nieprawidłową procedurą wejścia do strefy pracy, dlatego tryb programowania i procedury LOTO wymagają osobnej analizy.
• Nowoczesne architektury bezpieczeństwa łączą safety PLC, funkcje Safe Motion, dynamiczne monitorowanie stref i cyberbezpieczeństwo w jeden zintegrowany system.

Na czym polega modernizacja bezpieczeństwa robotów przemysłowych?

Modernizacja bezpieczeństwa robotów przemysłowych to proces dostosowywania istniejących stanowisk zrobotyzowanych do aktualnych wymagań prawnych, normowych i technologicznych. Nie chodzi wyłącznie o wymianę zużytych elementów – to kompleksowa ingerencja w architekturę ochronną celi, która często zmienia sposób, w jaki robot współpracuje z operatorem, serwisantem i resztą linii.

Zakres retrofitu może być bardzo różny. Czasem wystarczy wymiana przestarzałych przekaźników bezpieczeństwa na certyfikowany safety PLC i aktualizacja dokumentacji. Innym razem retrofit oznacza całkowitą przebudowę logiki zatrzymań, montaż skanerów laserowych, wdrożenie funkcji Safe Motion w napędach i ponowne przeprowadzenie procesu oceny zgodności CE. Granica między drobną naprawą a istotną modyfikacją ma tu znaczenie prawne – o tym szerzej w dalszej części artykułu.

Dlaczego ten temat staje się coraz bardziej aktualny? Według danych Międzynarodowej Federacji Robotyki (IFR) globalna gęstość robotyzacji osiągnęła około 151 robotów na 10 000 pracowników. W przemyśle motoryzacyjnym wskaźnik ten przekracza 1300 robotów na 10 000 pracowników – a to właśnie w takich środowiskach zagęszczenie stanowisk i częstotliwość interakcji człowiek–robot są największe. Jednocześnie udział cobotów w nowych instalacjach rośnie o 10–20% rocznie, co wymusza aktualizację podejścia do bezpieczeństwa całego systemu, a nie tylko ramienia robota.

Warto wiedzieć, że sama wymiana robota na nowy model nie rozwiązuje problemu. Robot jako taki jest tzw. partial completed machinery – maszyną częściowo ukończoną, która nie może samodzielnie uzyskać oznakowania CE. Dopiero integrator lub użytkownik, który zestawia celę z robotem, chwytakiem, przenośnikami i osłonami, staje się producentem maszyny i ponosi pełną odpowiedzialność za bezpieczeństwo całego systemu.

Kiedy istniejący system bezpieczeństwa robota wymaga modernizacji?

Odpowiedź nie zawsze jest oczywista, bo nie każda zmiana pociąga za sobą obowiązek retrofitu. Rozporządzenie Maszynowe 2023/1230 wprowadza pojęcie istotnej modyfikacji – fizycznej lub cyfrowej zmiany maszyny, która tworzy nowe zagrożenie lub zwiększa istniejące i wymaga zmian w układzie bezpieczeństwa. Podmiot, który dokonuje takiej modyfikacji, jest traktowany jak producent i musi przeprowadzić pełną procedurę oceny zgodności.

Prosta wymiana elementu na identyczny odpowiednik – tzw. like-for-like – co do zasady nie wymaga nowej deklaracji CE. Jednak granica jest cienka. Poniżej zestawienie sytuacji, które w świetle wytycznych HSE i HSENI niemal zawsze uruchamiają obowiązek pełnego retrofitu bezpieczeństwa:

• Wymiana sterownika robota na inny model lub inną generację oprogramowania.
• Zmiana napędów na jednostki o innych parametrach dynamicznych (inny czas dobiegu).
• Robotyzacja operacji wcześniej wykonywanych ręcznie.
• Przebudowa lub rozbudowa ogrodzeń i osłon.
• Dodanie nowych osi, chwytaków lub narzędzi zmieniających zasięg i trajektorie robota.
• Integracja celi z systemami nadrzędnymi (MES, SCADA) przez sieć.
• Zmiana logiki sterowania bezpieczeństwem – np. przejście z przekaźników na safety PLC.

Oprócz aspektów prawnych, modernizacja bywa konieczna z przyczyn czysto technicznych. Starsze systemy przekaźnikowe mają ograniczone możliwości diagnostyczne, nie obsługują funkcji Safe Motion i nie dają się łatwo rozbudować. Gdy zakład rozważa wdrożenie trybu współpracy człowiek–robot albo chce zwiększyć elastyczność celi przez częstsze przezbrojenia, istniejące zabezpieczenia po prostu nie są do tego przystosowane.

Wskazówka: Zanim zaczniesz planować zakres prac, zleć audyt bezpieczeństwa stanowiska zrobotyzowanego. Pozwoli to precyzyjnie określić, które elementy wymagają wymiany, a które można zachować, i da podstawę do kosztorysu.

Jakie normy i przepisy regulują bezpieczeństwo stanowisk zrobotyzowanych?

Normy dotyczące bezpieczeństwa robotów tworzą hierarchię – od ogólnych zasad do szczegółowych wymagań technicznych. Znajomość tej struktury jest niezbędna przy planowaniu retrofitu, bo dokumentacja modernizacji musi odnosić się do konkretnych norm i wykazywać ich spełnienie.

Schemat norm dla stanowisk zrobotyzowanych wygląda następująco:

• ISO 12100 – norma typu A, ogólne zasady oceny ryzyka i redukcji ryzyka dla maszyn; punkt wyjścia każdej analizy.
• EN ISO 13849-1 i EN IEC 62061 – normy funkcjonalnego bezpieczeństwa (typ B), definiujące wymagane poziomy niezawodności: Performance Level (PL) i Safety Integrity Level (SIL).
• ISO 10218-1 i ISO 10218-2 – normy typu C, bezpośrednio dotyczące robotów przemysłowych – część 1 dotyczy samego robota, część 2 integracji systemu.
• ISO 13855 – pozycjonowanie urządzeń ochronnych względem czasu dobiegu robota.
• Dyrektywa Maszynowa 2006/42/WE / Rozporządzenie 2023/1230 – ramy prawne UE nakładające obowiązek oceny zgodności i oznakowania CE.

W 2025 roku opublikowano gruntowną nowelizację ISO 10218-1 i ISO 10218-2. Zmiany są na tyle głębokie, że przy każdym nowym projekcie retrofitu warto sprawdzić, czy dokumentacja techniczna odnosi się już do nowej edycji. Najważniejsze nowości obejmują:

• Włączenie wymagań dla robotów współpracujących bezpośrednio do ISO 10218 – dotychczasowa specyfikacja ISO/TS 15066 przestała być osobnym dokumentem.
• Formalne powiązanie parametrów oceny ryzyka (ciężkość urazu S, częstotliwość ekspozycji E, możliwość uniknięcia A) z wymaganym poziomem PL lub SIL za pomocą zdefiniowanego schematu w aneksie C – co eliminuje tak zwaną inżynierską dowolność w doborze poziomu bezpieczeństwa.
• Obowiązek przeprowadzenia oceny ryzyka cybernetycznego z odniesieniem do IEC 62443.
• Doprecyzowanie wymagań dla trybów pracy: normalnego, zatrzymania i pracy z człowiekiem.

Dla polskich zakładów istotne są również opracowania CIOP-PIB dotyczące zagrożeń w środowisku Przemysłu 4.0, które porządkują typowe ryzyka przy pracy z robotami – od kolizji i przygniecenia, przez zagrożenia elektryczne, pneumatyczne i hydrauliczne, aż po czynniki środowiskowe jak hałas czy dym spawalniczy. Badania CIOP-PIB potwierdzają, że zakłady, które wdrożyły ujednoliconą ocenę ryzyka i zmodernizowane środki techniczne, notują wyraźny – w niektórych przypadkach kilkudziesięcioprocentowy – spadek liczby incydentów z udziałem robotów.

Jak wygląda proces oceny ryzyka przed modernizacją bezpieczeństwa robota?

Ocena ryzyka nie jest jednorazowym formularzem wypełnianym przed oddaniem celi do użytku. To dokument żywy, który musi być aktualizowany za każdym razem, gdy zmienia się cokolwiek w systemie. Najczęstszy błąd w projektach modernizacji polega właśnie na tym, że po wymianie sterowania czy napędów dokumentacja pozostaje w stanie sprzed retrofitu.

Przy robotach przemysłowych obowiązuje podejście zadaniowe, określane w normach jako task-based risk assessment. Nie ocenia się tu robota jako obiektu, lecz wszystkie czynności, które człowiek wykonuje w związku z celą. Schemat postępowania jest następujący:

1. Zidentyfikuj wszystkie zadania związane ze stanowiskiem – programowanie, przezbrajanie, usuwanie zacięć, czyszczenie, serwis planowy i awaryjny, nastawę narzędzi.
2. Dla każdego zadania określ zagrożenia – uderzenie, przygniecenie, schwytanie, kontakt z powierzchnią gorącą, zagrożenia elektryczne i pneumatyczne.
3. Oszacuj ryzyko dla każdej kombinacji zadanie–zagrożenie, korzystając z trójki parametrów: ciężkość możliwego urazu (S), częstotliwość lub czas ekspozycji (E) i możliwość uniknięcia zagrożenia (A).
4. Wyznacz środki redukcji ryzyka – osłony, blokady, skanery, ograniczenia prędkości, procedury LOTO.
5. Każdemu środkowi o charakterze funkcji bezpieczeństwa przypisz wymagany Performance Level (PLr) lub SIL na podstawie uzyskanych parametrów ryzyka.
6. Dobierz komponenty i architekturę systemu sterowania spełniającą wyznaczone PLr lub SIL.
7. Zwaliduj każdą funkcję bezpieczeństwa zgodnie z EN ISO 13849-2 – udokumentuj testy, warunki testów i ich wyniki.

Dla większości funkcji ochronnych w celach robotycznych – otwarcia drzwi, kurtyn świetlnych, skanerów, monitorowania prędkości – wymagany poziom to co najmniej PL d w architekturze kategorii 3. Oznacza to konieczność stosowania dwukanałowych obwodów z diagnostyką.

Jeśli chcesz się dowiedzieć, jakie elementy sprawdza się podczas takiej analizy i co może wyjść podczas audytu, warto zapoznać się z listą kontrolną audytu bezpieczeństwa robota – obejmuje ona konkretne punkty weryfikacyjne dla każdego obszaru celi.

Jakie zabezpieczenia można wdrożyć przy robotach przemysłowych?

Paleta dostępnych rozwiązań jest dziś znacznie szersza niż jeszcze dekadę temu. Dobór konkretnych elementów zawsze wynika z oceny ryzyka – nie ma jednego uniwersalnego zestawu zabezpieczeń pasującego do każdej celi. Poniżej omawiam poszczególne grupy rozwiązań z perspektywy tego, kiedy i po co się je stosuje.

Wygrodzenia mechaniczne i drzwi z ryglowaniem

Ogrodzenia to nadal podstawowy środek ochronny przy robotach przemysłowych wykonujących szybkie, powtarzalne operacje, gdzie pełna izolacja strefy pracy jest uzasadniona procesowo. Drzwi wejściowe do celi muszą być wyposażone w ryglowanie z monitoringiem, spełniające wymagany PL. Przy modernizacji warto rozważyć przejście na modularne systemy panelowe, które można rekonfigurować bez naruszania założeń norm – jest to ważne w zakładach o krótkich seriach i częstych przezbrojeniach.

Kurtyny świetlne i skanery laserowe

Kurtyny świetlne (optoelektroniczne urządzenia ochronne, OELP) przerywają wiązkę i zatrzymują robota przy wejściu kończyny do strefy ochronnej. Skanery laserowe 2D pozwalają definiować wiele stref – ostrzeżenia, zwolnienia i zatrzymania – co daje możliwość płynnej, dynamicznej reakcji zamiast binarnego wyłączenia.

Wskazówka: Kiedy wymieniasz napędy na szybsze jednostki, nie zapomnij przeliczyć odległości montażu kurtyn i skanerów według ISO 13855. Krótszy lub dłuższy czas dobiegu zmienia bezpieczną odległość montażową i może sprawić, że dotychczasowe pozycjonowanie urządzeń ochronnych przestaje spełniać wymagania normy.

Safety PLC i sieci bezpieczeństwa

Sterowniki bezpieczeństwa (safety PLC) to serce nowoczesnego systemu ochronnego. Komunikują się z czujnikami, napędami i innymi modułami przez certyfikowane protokoły komunikacyjne, takie jak PROFIsafe, CIP Safety over EtherNet/IP czy Safety over EtherCAT (FSoE). Takie architektury pozwalają na realizację zaawansowanych funkcji i dają znacznie lepszą diagnostykę niż klasyczne rozwiązania przekaźnikowe.

Duże zakłady motoryzacyjne od lat stosują właśnie takie podejście – przykładem jest migracja na modułowe sterowniki bezpieczeństwa i sieci SafetyBUS, które integrują funkcje ochronne robotów z resztą linii. Wdrożenie dwukanałowego safety PLC do obsługi bezpiecznego ograniczenia prędkości (SLS) i monitorowania stref (SZM) w wielorobotowej celi lakierniczej pozwoliło osiągnąć wymagany PL d i jednocześnie zredukować przestoje po zatrzymaniach awaryjnych o około 35%.

Funkcje Safe Motion w napędach i kontrolerach

Współczesne napędy i kontrolery robotów oferują wbudowane, certyfikowane funkcje bezpieczeństwa ruchu. Najważniejsze z nich to:

• STO (Safe Torque Off) – bezpieczne odłączenie momentu napędowego bez fizycznego wyłączenia zasilania.
• SLS (Safely-Limited Speed) – certyfikowane ograniczenie prędkości TCP do zdefiniowanej wartości maksymalnej.
• SOS (Safe Operating Stop) – utrzymanie pozycji przy zatrzymanym robocie z kontrolą momentu.
• SSM (Safe Speed Monitor) – monitorowanie prędkości bez wymuszania zatrzymania, z generowaniem sygnału po przekroczeniu progu.
• SZM (Safe Zone Monitoring) – ograniczenie ruchu robota do zdefiniowanych stref przestrzennych.

Integracja funkcji STO z modułami bezpieczeństwa umożliwia łagodniejsze zatrzymania niż twardy E-stop. Robot zwalnia kontrolowanie, co zmniejsza ryzyko uszkodzenia narzędzia lub detalu i skraca czas ponownego uruchomienia.

Przyciski i linki awaryjne

Przyciski E-stop to element obowiązkowy, ale ich projekt też podlega wymaganiom norm. Przy modernizacji warto sprawdzić rozmieszczenie i dostępność przycisków awaryjnych, a także to, czy obwód E-stop ma odpowiedni PL i kategorię zatrzymania zgodną z oceną ryzyka (zatrzymanie kategorii 0 lub 1 wg IEC 60204-1). W rozległych celach lub przy pracy w trybie ręcznym stosuje się linki bezpieczeństwa lub przenośne panele z przyciskiem E-stop.

Jak modernizacja bezpieczeństwa wygląda przy przekształceniu robota w cobota?

Jeden z częstszych scenariuszy modernizacji dotyczy chęci wdrożenia bezpośredniej współpracy operatora z robotem – bez pełnej izolacji stanowiska. Tu warto rozwiać pewien mit: robot z etykietą producenta mówiącą o zastosowaniach kolaboracyjnych nie jest automatycznie bezpieczny do pracy bez ogrodzeń. Bezpieczny jest cały system – ramię, narzędzie, detal i otoczenie – dopiero po przeprowadzeniu oceny ryzyka dla konkretnej aplikacji.

ISO 10218-2:2025 (wcześniej ISO/TS 15066) definiuje cztery dopuszczalne tryby współpracy człowiek–robot:

• SRMS (Safety-Rated Monitored Stop) – robot zatrzymuje się, gdy człowiek wchodzi do strefy; wznawia ruch po jej opuszczeniu.
• Hand Guiding (HG) – ręczne prowadzenie ramienia robota w trybie uczenia z ograniczoną prędkością.
• SSM (Speed and Separation Monitoring) – robot zmniejsza prędkość lub zatrzymuje się w zależności od odległości od człowieka.
• PFL (Power and Force Limiting) – robot ogranicza siłę i nacisk kontaktu do wartości bezpiecznych biomechanicznie.

Tryby SRMS i SSM można zrealizować z użyciem klasycznego robota przemysłowego, dodając zewnętrzne skanery laserowe, kurtyny lub systemy wizyjne 3D spełniające wymagany PL. Tryb PFL jest znacznie bardziej wymagający – zmierzone siły kontaktu muszą być porównane z limitami dla 29 obszarów ciała zdefiniowanymi w normie, przy użyciu certyfikowanych urządzeń pomiarowych. Samo ograniczenie prędkości czy momentu w sterowniku nie wystarczy bez takiej walidacji.

Przy retroficie klasycznego robota do zastosowań kolaboracyjnych liczy się też geometria narzędzia. Nawet przy spełnionych limitach siły kontaktu, kolizja z ostrym detalem, krawędzią narzędzia lub punktem zakleszczenia może przekraczać dopuszczalne wartości ciśnienia kontaktowego. Dlatego ocena biomechaniczna i projekt chwytaka idą ze sobą w parze. Informacje o tym, jakie błędy popełnia się najczęściej przy wdrożeniach z udziałem człowieka, zebrałem w osobnym miejscu – najczęstsze błędy bezpieczeństwa w robotyce to lektura, która może uchronić przed kosztownymi pomyłkami.

Jakie zaawansowane metody monitorowania stref są dostępne przy modernizacji?

Systemy oparte wyłącznie na ogrodzeniach są mało elastyczne – każda zmiana layoutu wymaga fizycznej przebudowy i ponownej oceny pozycji urządzeń ochronnych. Dynamiczne monitorowanie stref pozwala znacznie zwiększyć elastyczność stanowiska, szczególnie przy częstych przezbrojeniach lub trybach współpracy. Tu sprawdzają się następujące technologie:

• Skanery laserowe 2D – definiowanie wielu stref (żółta – zwolnienie, czerwona – zatrzymanie) z adaptacyjną zmianą prędkości zamiast binarnego ON/OFF. Dobrze sprawdzają się przy wejściach serwisowych i w obszarach ładowania/rozładowania.
• Systemy wizyjne 3D (ToF, stereo) – montowane nad celą, wykonują ciągły pomiar odległości między człowiekiem a punktem roboczym TCP i modulują prędkość robota na bieżąco. Komercyjne systemy, takie jak FreeMove, mają certyfikację na PL d wg ISO 13849.
• Radary i lidary – uzupełniają martwe pola skanerów 2D, szczególnie w środowiskach zaburzonych optycznie (pył, para, spawanie). Fuzja danych z kilku czujników poprawia niezawodność i redukuje fałszywe alarmy.

Badania pokazują, że wielostrefowe podejście z adaptacyjną prędkością pozwala zwiększyć produktywność stanowiska w porównaniu ze statycznym monitorowaniem – robot nie stoi przez cały czas wejścia operatora do strefy, lecz zwalnia proporcjonalnie do zbliżania się człowieka. Powiązanie logiki stref z recepturą produktu jest kolejnym krokiem – zmiana numeru produkowanej części może automatycznie przełączać aktywne strefy bezpieczeństwa i limity prędkości.

Przy planowaniu układu stref warto wcześniej przeprowadzić symulację w środowisku cyfrowego bliźniaka (digital twin). Przed fizyczną instalacją sensorów można sprawdzić czasy dobiegu, zasięgi stref i potencjalne martwe pola, co ogranicza liczbę poprawek na hali.

Jak wygląda bezpieczna obsługa i serwis robota po modernizacji?

Statystyki są jednoznaczne: ponad 50% incydentów z udziałem robotów przemysłowych wiąże się z nieprawidłową procedurą wejścia do strefy pracy – usuwaniem zacięć, programowaniem, ręczną konfiguracją narzędzi. Modernizacja bezpieczeństwa powinna ten obszar adresować tak samo precyzyjnie jak produkcję automatyczną.

Tryb programowania i urządzenie zezwalające

Przy pracy wewnątrz strefy robota nie stosuje się prostego wyłączenia zasilania, bo operator często potrzebuje utrzymania pozycji ramienia. Normy ISO 10218 i ISO 13849 wymagają trybu manualnego z trzema warunkami spełnionymi jednocześnie:

• Prędkość TCP ograniczona do 250 mm/s (manual reduced speed) niezależnie od tego, co jest zaprogramowane w trajektorii.
• Napędy zasilane tylko wtedy, gdy trójpozycyjny przełącznik zezwalający (deadman) jest w pozycji środkowej – zwolnienie lub mocniejsze ściśnięcie powoduje natychmiastowe zatrzymanie.
• Przełącznik zezwalający spełnia wymagany PL d, kategorię 3.

Logika bezpieczeństwa musi uniemożliwiać uruchomienie trybu automatycznego przy otwartych drzwiach lub aktywnym deadman. To pozornie oczywiste wymaganie jest jednym z punktów, gdzie starsze cele często nie spełniają aktualnych norm.

LOTO – kiedy funkcje bezpieczeństwa nie wystarczają

Interlocki, skanery i funkcje Safe Motion nie zastępują procedury Lockout/Tagout przy pracach serwisowych wymagających fizycznego wejścia do strefy. LOTO oznacza fizyczne odłączenie wszystkich źródeł energii – elektrycznej, pneumatycznej, hydraulicznej i potencjalnej (np. robot w pozycji, która stwarza zagrożenie grawitacyjne) – i zablokowanie ich w stanie bezpiecznym.

OSHA opisuje przypadek celi z robotem smarującym, gdzie pracownik wszedł do strefy przez drzwi z interlockiem, zakładając że blokada drzwi zatrzymuje robota. Interlock blokował jedynie sygnał startu, ale nie odcinał energii od osi robota. Dokumentacja modernizacji powinna jednoznacznie rozdzielać, które procedury to bezpieczna interwencja operacyjna z aktywnym safety PLC i deadman, a które wymagają pełnego LOTO. Te dwie klasy czynności muszą mieć oddzielne analizy ryzyka.

Jaką rolę odgrywa cyberbezpieczeństwo przy modernizacji robotów?

ISO 10218:2025 wprowadza obowiązek przeprowadzenia oceny ryzyka cybernetycznego jako elementu integracji systemu zrobotyzowanego, z odniesieniem do norm IEC 62443. To zmiana, którą wiele zakładów jeszcze nie uwzględniło w procesie modernizacji.

Chodzi o coś konkretnego: manipulacja parametrami przez sieć – zmiana limitów prędkości w konfiguracji, modyfikacja logiki safety PLC, obejście funkcji bezpieczeństwa przez interfejs zdalny – ma dokładnie te same konsekwencje co awaria sprzętowa. Każda modernizacja obejmująca podłączenie celi do sieci zakładowej, dodanie zdalnego dostępu serwisowego, integrację z MES lub SCADA musi uwzględniać:

• Segregację sieci – sterowniki bezpieczeństwa nie powinny być dostępne z segmentu biurowego ani internetu bez autoryzacji.
• Uwierzytelnianie i zarządzanie uprawnieniami – kto i w jakim zakresie może zmieniać parametry bezpieczeństwa.
• Dokumentację konfiguracji – aby można było wykryć nieautoryzowane zmiany.
• Procedury aktualizacji oprogramowania z weryfikacją integralności.

Modernizacja systemu sieciowego celi bez równoczesnej analizy cyberbezpieczeństwa może być traktowana przez organy nadzoru jako odstępstwo od wymagań ISO 10218 i Rozporządzenia Maszynowego. To nie jest już kwestia dobrej praktyki – to wymaganie normatywne.

Co warto wiedzieć o AI i analityce danych w modernizacji bezpieczeństwa?

Systemy wizyjne z głębokim uczeniem pojawiają się coraz częściej w środowiskach produkcyjnych – monitorują zachowanie robotów i operatorów, wykrywają brak środków ochrony osobistej, identyfikują anomalie w trajektoriach. Algorytmy oparte na LSTM czy autoenkoderach potrafią wykryć odchylenia od normalnego profilu pracy robota zanim dojdzie do awarii sprzętu.

Trzeba jednak zachować ostrożność co do roli AI w architekturze bezpieczeństwa. Aktualne normy – ISO 10218, ISO 13849, IEC 62061 – są deterministyczne i nie przewidują protokołów walidacji dla algorytmów probabilistycznych. AI może wspierać bezpieczeństwo jako warstwa doradcza i predykcyjna, ale nie może zastąpić certyfikowanej, deterministycznej logiki funkcji bezpieczeństwa. Architektura powinna wyglądać tak: safety PLC jako rdzeń bezpieczeństwa, a AI jako system nadrzędny, który ostrzega, przewiduje i raportuje – bez możliwości samodzielnego nadpisania sygnałów bezpieczeństwa.

Jakie błędy zdarzają się najczęściej przy modernizacji systemów bezpieczeństwa robotów?

Na podstawie audytów bezpieczeństwa, inspekcji UDT i analiz wypadków rysuje się dość powtarzalny zestaw błędów. Każdy z nich ma potencjał, żeby przekreślić cały wysiłek retrofitu.

• Brak aktualizacji oceny ryzyka – dokumentacja sprzed modernizacji zostaje bez zmian, choć wymieniono napędy, sterownik lub program. Przy kontroli lub wypadku to kwalifikuje się jako brak oceny ryzyka dla aktualnej konfiguracji.
• Ignorowanie czasu dobiegu po wymianie napędów – nowe napędy mogą mieć inne charakterystyki hamowania niż poprzednie; kurtyny i skanery pozostają na starych pozycjach, naruszając wymagania ISO 13855.
• Stosowanie niecertyfikowanych komponentów do funkcji bezpieczeństwa – standardowe fotokomórki zamiast certyfikowanych OELP, zwykły PLC zamiast safety PLC tam, gdzie wymagany jest PL d. Taka konfiguracja przekreśla całą analizę funkcjonalnego bezpieczeństwa, bo nie możesz udowodnić osiągnięcia wymaganego PFHd.
• Mostkowanie interlocków i wyciszanie stref skanerów – bypassowanie zabezpieczeń dla wygody produkcji. Analiza wypadków pokazuje, że właśnie ta praktyka jest sprawcą poważnych urazów. Jak wygląda taki wypadek krok po kroku i jakie mechanizmy go poprzedzają, opisuje analiza wypadku z udziałem robota.
• Ocena ryzyka robota zamiast oceny ryzyka zadań – skupienie się na trybie automatycznym i pominięcie scenariuszy ręcznej interwencji, przezbrajania, czyszczenia. To właśnie te czynności generują największe ryzyko.

Wskazówka: Przed odbiorem zmodernizowanego stanowiska przeprowadź testy wszystkich funkcji bezpieczeństwa zgodnie z EN ISO 13849-2 – każdej kurtyny, skanera, interlocking drzwi, E-stopu i funkcji Safe Motion osobno, dokumentując warunki i wyniki testów. To warunek formalny, ale też jedyna metoda, żeby sprawdzić, czy system naprawdę działa tak, jak założono.

Ile kosztuje modernizacja bezpieczeństwa robota przemysłowego?

Koszt retrofitu zależy od zakresu prac, wieku i rodzaju instalacji oraz wybranej architektury zabezpieczeń. Trudno podać jedną kwotę – różnica między prostą wymianą przekaźników na safety PLC a pełnym wdrożeniem dynamicznego monitorowania stref z skanerami 3D i nową oceną ryzyka to często rząd wielkości.

Orientacyjne składowe kosztów modernizacji:

• Audyt i ocena ryzyka – kilka do kilkunastu tysięcy złotych w zależności od złożoności celi i liczby scenariuszy pracy.
• Safety PLC z modułami wejść/wyjść bezpieczeństwa – od kilku do kilkudziesięciu tysięcy złotych za sterownik z licencjami i okablowaniem.
• Skanery laserowe bezpieczeństwa – od ok. 5 000 do 20 000 zł za jednostkę, przy wielorobotowych celach liczba urządzeń rośnie.
• Kurtyny świetlne OELP – od ok. 3 000 do 15 000 zł za parę nadajnik–odbiornik, w zależności od rozdzielczości i zasięgu.
• Systemy wizyjne 3D do monitorowania stref – od kilkudziesięciu tysięcy złotych za certyfikowany system z integracją.
• Prace integracyjne, programowanie, walidacja, dokumentacja CE – zazwyczaj stanowią 40–60% całkowitego kosztu projektu.

Należy też uwzględnić koszty przestoju podczas wdrożenia i ewentualnych testów odbiorczych. Dla wielu zakładów modernizacja jest jednak uzasadniona ekonomicznie – zmniejszenie liczby przestojów po E-stopach, wyższa produktywność przy zachowanych wskaźnikach bezpieczeństwa i uniknięcie kosztów wypadku czy kontroli UDT to wymierne korzyści. Żeby dobrze ocenić zakres i koszty, pomocny może być audyt bezpieczeństwa stanowiska zrobotyzowanego przeprowadzony przed podjęciem decyzji o zakresie prac.

Jak wybrać wykonawcę modernizacji systemów bezpieczeństwa robotów?

Wybór integratora do projektu modernizacji to decyzja, która ma bezpośredni wpływ na jakość dokumentacji, poprawność techniczną i odpowiedzialność prawną za całą instalację. Podmiot, który kompletuje celę po modernizacji, staje się jej producentem – więc wybierając nieodpowiedniego wykonawcę, de facto przejmujesz jego błędy.

Na co zwrócić uwagę przy wyborze wykonawcy:

• Doświadczenie w projektach retrofitu – nie tylko integracji nowych cel; wdrożenie modernizacji na działającym stanowisku wymaga innych kompetencji niż budowa od zera.
• Znajomość aktualnych norm – wykonawca powinien operować pojęciami oceny ryzyka wg ISO 12100, Performance Level, kategoriami architektury ISO 13849 i nowościami ISO 10218:2025, a nie wyłącznie wymogami dyrektywy sprzed dekady.
• Własne narzędzia do oceny ryzyka i obliczeń PL/SIL – np. SISTEMA, SAFETY DESIGNER lub inne, z możliwością dostarczenia raportów obliczeniowych.
• Zakres prac po stronie dokumentacji – ocena ryzyka, dokumentacja techniczna, deklaracja zgodności CE i instrukcja obsługi powinny być elementem oferty, a nie opcją.
• Referencje w branży i typie aplikacji – modernizacja celi spawalniczej rządzi się inną specyfiką niż retrofit stanowiska montażowego z trybem kolaboracji.
• Podejście do walidacji – dobry wykonawca testuje każdą funkcję bezpieczeństwa osobno, z dokumentacją wyników; jeśli w ofercie nie ma walidacji, to czerwona flaga.

Warto też sprawdzić, czy wykonawca rozumie granicę między funkcjami bezpieczeństwa a procedurami LOTO i potrafi jasno zdefiniować zakres odpowiedzialności za poszczególne obszary. Zakres prac do weryfikacji przed podpisaniem umowy zebrałem w formie wskazówek dotyczących poprawy bezpieczeństwa celi zrobotyzowanej – to dobry punkt startowy do rozmowy z potencjalnym integratorem.

Podsumowanie

Modernizacja bezpieczeństwa robotów przemysłowych to złożony projekt, który łączy wymagania prawne, inżynierię funkcjonalnego bezpieczeństwa i realia pracy na hali produkcyjnej. Każda istotna zmiana w celi uruchamia obowiązek ponownej oceny zgodności CE i aktualizacji oceny ryzyka. Nowe ISO 10218:2025 formalizuje powiązanie między parametrami ryzyka a wymaganymi poziomami PL i SIL, a obowiązek cyber-oceny ryzyka według IEC 62443 staje się elementem każdego projektu. Retrofity przeprowadzone rzetelnie – z właściwą oceną ryzyka, certyfikowanymi komponentami, walidacją funkcji bezpieczeństwa i kompletną dokumentacją – realnie obniżają wypadkowość i często poprawiają produktywność stanowiska.

FAQ

Q: Czy robot z certyfikatem CE producenta nie wymaga dodatkowej oceny zgodności po integracji w celi?

A: Nie – robot to tzw. partial completed machinery i nie może samodzielnie uzyskać CE jako gotowy produkt. Integrator kompletujący celę staje się producentem i musi przeprowadzić własną ocenę zgodności dla całego systemu.

Q: Jak długo ważna jest ocena ryzyka sporządzona przed modernizacją?

A: Ocena ryzyka traci aktualność z chwilą wprowadzenia jakiejkolwiek istotnej zmiany w systemie. Należy ją zaktualizować po każdej wymianie napędów, sterowania, osłon lub zmianie programu produkcyjnego.

Q: Czy do modernizacji bezpieczeństwa robota potrzebna jest zgoda producenta ramienia?

A: Nie zawsze, ale modyfikacje naruszające pierwotną konfigurację bezpieczeństwa producenta mogą unieważnić jego deklarację zgodności dla ramienia. Warto sprawdzić warunki gwarancji i dokumentację producenta przed podjęciem prac.

Q: Czy UDT musi odbierać zmodernizowane stanowisko zrobotyzowane?

A: UDT przeprowadza kontrole urządzeń objętych dozorem technicznym. Sam robot przemysłowy nie jest zazwyczaj objęty dozorem, ale instalacje pneumatyczne, hydrauliczne czy zbiorniki ciśnieniowe w celi już tak. Zakres i konieczność odbioru zależy od konkretnej konfiguracji stanowiska.

Q: Czy można modernizować bezpieczeństwo celi bez zatrzymywania produkcji?

A: Niektóre prace przygotowawcze, takie jak projektowanie, dobór komponentów czy programowanie offline, można prowadzić równolegle z produkcją. Jednak sama wymiana elementów, okablowanie i walidacja wymagają postoju stanowiska – nie da się bezpiecznie testować funkcji zatrzymań na działającym robocie produkcyjnym.

Weryfikacja i redakcja

Za redakcję i weryfikację artykułu odpowiadają:

Joanna Lewandowska. Specjalistka ds. automatyki i integracji. Absolwentka kierunku Automatyka i Robotyka na Akademii Górniczo-Hutniczej im. Stanisława Staszica w Krakowie.

Piotr Woźniak. Doświadczony redaktor technologiczny. Absolwent kierunku Dziennikarstwo i Komunikacja Społeczna na Uniwersytecie Warszawskim.