Bezpieczeństwo AGV w praktyce: normy, strefy i współpraca z ludźmi

Automatyczny wózek kierowany, który dzieli halę z ludźmi, nie może być bezpieczny „na wyczucie". Bezpieczeństwo AGV opierają normy, które precyzyjnie opisują, jak pojazd ma wykrywać przeszkody, zatrzymywać się i reagować na obecność człowieka. Ten artykuł pokazuje bezpieczeństwo AGV jako spójny system złożony z trzech warstw: certyfikowanego wyposażenia robota, uporządkowanego środowiska hali i jasnych zasad współpracy między maszyną a załogą.

Trzy warstwy jednego systemu

O bezpieczeństwie wdrożenia nie decyduje jeden skaner ani jeden przycisk. Decyduje współdziałanie trzech warstw. Pierwsza to sam robot — jego czujniki, funkcje bezpieczeństwa i zgodność z normami. Druga to środowisko, czyli sposób, w jaki zaprojektowano trasy, oznakowanie i fizyczne granice na hali. Trzecia to ludzie i procedury — reguły ruchu mieszanego, szkolenia i nawyki.

Pominięcie którejkolwiek warstwy osłabia całość. Najlepszy skaner nie pomoże, jeśli piesi wchodzą wprost pod pojazd na nieoznakowanym skrzyżowaniu. Idealnie wytyczone trasy nie zastąpią certyfikowanego zatrzymania awaryjnego. Dlatego roboty AGV i AMR traktuje się jako element większego układu, a nie samodzielne urządzenie.

Bezpieczeństwo AGV a normy — fundament certyfikacji

Warstwę techniczną porządkuje kilka norm, których spełnienie musi być udokumentowane. Podstawą dla pojazdów bezzałogowych jest ISO 3691-4 — określa wymagania bezpieczeństwa i sposób ich weryfikacji dla bezzałogowych wózków przemysłowych oraz ich systemów, w tym układów hamowania, kontroli prędkości i wykrywania osób. To norma nadrzędna, która wskazuje między innymi, że funkcja zatrzymania awaryjnego ma być zgodna z ISO 13850.

Za układy sterowania odpowiada PN-EN ISO 13849-1. Definiuje ona poziom zapewnienia bezpieczeństwa (Performance Level, PL) oraz kategorie architektury układu (Cat. 1–4). W praktyce funkcje takie jak zatrzymanie awaryjne, ograniczenie prędkości czy wykrywanie osób w strefie ochronnej projektuje się na poziomie PL d lub PL e — najwyższych stosowanych w tego typu maszynach. Zatrzymanie awaryjne opisuje osobno ISO 13850: przycisk E-Stop ma być uruchamiany jednym ruchem, nadrzędny wobec wszystkich innych funkcji i utrzymywany do świadomego zresetowania przez człowieka. Całość osadza się w ramie ogólnej normy bezpieczeństwa maszyn ISO 12100.

Zgodność nie jest deklaracją producenta „na słowo". Dojrzali dostawcy poddają pojazdy ocenie niezależnej jednostki certyfikującej, takiej jak TÜV Rheinland, która potwierdza zgodność funkcji bezpieczeństwa z ISO 13849-1. Kupując AGV, warto poprosić o wykaz funkcji bezpieczeństwa i przypisane im poziomy PL; to najszybszy sposób, by zweryfikować, że robot naprawdę spełnia wymagania, a nie tylko je wymienia w katalogu.

Wyposażenie bezpieczeństwa na pokładzie robota

Sercem ochrony jest zestaw czujników wyznaczających strefy wokół pojazdu. Standardem są skanery laserowe montowane z przodu i z tyłu, które przy odpowiedniej konfiguracji dają ochronę w zakresie 360°. Skaner nie działa zerojedynkowo — wyznacza kilka pól o rosnącym rygorze:

• Strefa ostrzegawcza — najdalsza; wykrycie przeszkody powoduje redukcję prędkości i sygnał ostrzegawczy.
• Strefa zatrzymania — bliższa; wejście w nią zatrzymuje pojazd, zanim dojdzie do kontaktu.
• Strefa minimalna — bezpośrednio przy obrysie; ostatnia linia detekcji na krótkim dystansie.

Pola dopasowuje się do prędkości i drogi hamowania, tak aby pojazd zdążył się zatrzymać w granicy detekcji człowieka. Do tego dochodzą warstwy uzupełniające: przyciski zatrzymania awaryjnego na pojeździe (oraz gniazdo dla zewnętrznego E-Stop zintegrowanego z systemem bezpieczeństwa zakładu), czujniki zbliżeniowe wykrywające obiekty na krótkim dystansie, mechaniczne zderzaki oraz sygnalizacja optyczna i akustyczna informująca otoczenie o ruchu i zamiarach robota. W nowoczesnych platformach takich funkcji bezpieczeństwa jest kilkanaście — każda zgodna z ISO 13849-1, a naruszenie którejkolwiek zatrzymuje pojazd.

Warstwa środowiska: trasy, granice wizualne i bariery

Robot jest tak bezpieczny, jak przewidywalne jest jego otoczenie. Dlatego drugą warstwę buduje się na hali, jeszcze przed uruchomieniem floty. Punktem wyjścia są wyznaczone trasy przejazdu — stałe korytarze ruchu AGV, prowadzone z dala od obszarów o dużym natężeniu ruchu pieszych i ciasnych zakrętów.

Trasy muszą być czytelne dla ludzi. Granice wyznacza się oznakowaniem poziomym — taśmami i znacznikami podłogowymi — uzupełnionym o znaki pionowe „Uwaga, robot", światła ostrzegawcze na skrzyżowaniach i lustra w miejscach o ograniczonej widoczności. Tam, gdzie ryzyko jest największe — przy skrzyżowaniach z ruchem pieszym, stanowiskach odkładczych czy strefach z ciężkim sprzętem — samo oznakowanie bywa niewystarczające. W takich punktach stosuje się bariery fizyczne: odbojnice, wygrodzenia i elastyczne bariery ochronne, które fizycznie oddzielają tor pojazdu od przestrzeni ludzi i chronią infrastrukturę przed skutkami ewentualnego kontaktu. Zasada jest prosta: im wyższe ryzyko w danym miejscu, tym twardsza granica.

Strefa zaufania: współpraca człowieka i robota

Trzecia warstwa dotyczy ludzi. Kluczem jest przewidywalność: robot, który porusza się zawsze tymi samymi trasami, sygnalizuje ruch i zatrzymuje się w powtarzalny sposób, buduje po stronie załogi coś, co można nazwać strefą zaufania. Przewidywalne zachowanie maszyny obniża stres pracowników i sprawia, że ludzie przestają traktować pojazd jako zagrożenie, a zaczynają jako stały element hali.

Tę przewidywalność trzeba przełożyć na jasne zasady ruchu mieszanego. Regulaminy BHP powinny jednoznacznie określać pierwszeństwo na przejściach, wyznaczać miejsca bezpiecznego przekraczania tras oraz azyle dla pieszych — strefy, w których człowiek może się zatrzymać poza torem pojazdu. Do tego dochodzą twarde reguły: nigdy nie wchodzić pod pojazd ani w jego strefę pracy w trakcie ruchu, nie przestawiać AGV samodzielnie i utrzymywać trasy wolne od materiałów. Uporządkowana ochrona pieszych to nie ograniczenie swobody, lecz warunek płynnego współistnienia ludzi i robotów na jednej powierzchni.

Testy bezpieczeństwa przed startem i drille

Zanim flota ruszy produkcyjnie, całość trzeba sprawdzić w działaniu. Po przygotowaniu hali warto przeprowadzić wewnętrzny audyt BHP: czy nowe oznaczenia są czytelne, czy strefy ochronne skanerów ustawiono poprawnie, czy pracownicy wiedzą, jak się zachować. Test detekcji polega na wprowadzeniu kontrolowanej przeszkody na trasę i sprawdzeniu, czy pojazd redukuje prędkość i zatrzymuje się we właściwym momencie, a przyciski E-Stop faktycznie przerywają ruch.

Równie ważne są drille bezpieczeństwa — ćwiczenia scenariuszy awaryjnych z udziałem załogi. Symulacja sytuacji, w której robot zatrzymuje się awaryjnie, uczy, kto i jak może go odblokować oraz kogo powiadomić. Takie ćwiczenia w realnym otoczeniu oswajają ludzi z maszynami i redukują strach przed nieznanym skuteczniej niż jakakolwiek prezentacja. Procedury awaryjne należy uzgodnić z działem BHP i utrwalić w instrukcjach, do których pracownicy mogą wrócić.

Podsumowanie: bezpieczeństwo jako system, nie pojedynczy element

Bezpieczne wdrożenie AGV powstaje z połączenia trzech warstw. Poniższa checklista pomaga sprawdzić, czy żadna nie została pominięta:

• Robot ma udokumentowaną zgodność z ISO 3691-4, ISO 13849-1 i ISO 13850, najlepiej potwierdzoną oceną niezależnej jednostki.
• Znany jest wykaz funkcji bezpieczeństwa i przypisane im poziomy Performance Level (PL d / PL e dla funkcji krytycznych).
• Skanery laserowe zapewniają ochronę 360° z prawidłowo skonfigurowanymi strefami ostrzegawczą, zatrzymania i minimalną.
• Pojazd wyposażono w przyciski E-Stop, czujniki zbliżeniowe, zderzaki oraz sygnalizację optyczną i akustyczną.
• Trasy AGV są wyznaczone i oznakowane poziomo oraz pionowo, ze znakami, światłami i lustrami tam, gdzie potrzeba.
• W miejscach największego ryzyka zastosowano bariery fizyczne oddzielające tor pojazdu od przestrzeni ludzi.
• Regulamin ruchu mieszanego określa pierwszeństwa, przejścia i azyle dla pieszych.
• Przed startem wykonano test detekcji i zatrzymania oraz drill scenariusza awaryjnego z załogą.

Czy AGV jest bezpieczniejszy od wózka widłowego z operatorem?

AGV nie ulega zmęczeniu, rozproszeniu ani presji czasu i porusza się wyłącznie po wyznaczonych trasach z ciągłą detekcją przeszkód. Przy poprawnie zaprojektowanych trzech warstwach bezpieczeństwa oddziela ruch ciężkiego transportu od pieszych w sposób powtarzalny — to właśnie poprawa bezpieczeństwa bywa jednym z głównych motywów wdrożenia.

Kto odpowiada za konfigurację stref bezpieczeństwa?

Strefy ochronne skanerów konfiguruje dostawca lub integrator na etapie uruchomienia, dopasowując pola do prędkości i dróg hamowania na poszczególnych odcinkach. Zakres i poprawność tej konfiguracji weryfikuje się wspólnie z działem BHP podczas testów przed startem produkcyjnym.

Źródła

• ISO 3691-4:2023, Industrial trucks — Safety requirements and verification — Part 4: Driverless industrial trucks and their systems: omówienie normy (ANSI)
• ISO 13849-1, Safety of machinery — Safety-related parts of control systems — Part 1: katalog ISO
• ISO 13850:2015, Safety of machinery — Emergency stop function — Principles for design: katalog ISO