„Safe by design” nestačí — potřebujete „safe by system”

Když výrobce robota řekne „bezpečný", myslí tím samotný stroj: jeho kryt, senzory a způsob zastavování. To je však teprve polovina rovnice, protože bezpečný systém práce s roboty nevzniká v konstrukci zařízení, ale v prostoru, kterým ho obklopíte. V tomto článku ukazujeme rozdíl mezi přístupem „safe by design" a „safe by system" a vysvětlujeme, proč i nejlépe navržený robot stále potřebuje dobře zorganizovanou halu, aby byl skutečně bezpečný.

„Safe by design" — co na sebe bere výrobce robota

Trh mobilních a humanoidních robotů směřuje stále zřetelněji k bezpečnosti zabudované do samotného stroje. Dobrým příkladem je převzetí týmu Fauna Robotics společností Amazon; tento tým vyvíjel robota Sprout v logice safety-first. Jak popisuje The Robot Report, konstruktéři vsadili na lehkou konstrukci, měkký materiál krytu a minimalizaci takzvaných pinch points, tedy míst, kde může dojít k přimáčknutí nebo sevření.

Právě to je „safe by design": bezpečnost, kterou inženýr uzavře do produktu. Patří sem omezení hmotnosti a rychlosti, systémy detekce překážek, řízené nouzové zastavení, zaoblené hrany a kryty pohyblivých částí. To vše reálně snižuje riziko a je nezbytné. Má to však jednu zásadní hranici: končí na obrysu stroje. Výrobce může robota navrhnout tak, aby sám od sebe člověka nezranil. Nemůže však za Vás navrhnout halu, ve které se bude tento robot pohybovat.

Proč bezpečný stroj ještě není bezpečný systém práce s roboty

Představte si ideálního robota: měkký, pomalý, okamžitě se zastaví. Pusťte ho nyní do zóny, kde se neoznačená dopravní cesta kříží s pěší trasou, rohy regálů vyčnívají do jízdní dráhy a obsluha neví, kudy stroj pojede za deset sekund. Robot je stále „bezpečný" v konstrukčním smyslu, ale situace kolem něj už ne. Riziko nezmizelo — přesunulo se ze stroje do prostoru.

V tom spočívá rozdíl mezi „safe by design" a „safe by system". První říká: stroj sám od sebe neublíží. Druhé se ptá: je prostředí, ve kterém stroj pracuje společně s lidmi a vozíky, předvídatelné, čitelné a fyzicky uspořádané? Bezpečný systém práce s roboty je teprve součtem obou vrstev. Výrobce odpovídá za první. Za druhou odpovídáte Vy — a právě ta druhá bývá nejčastěji podinvestovaná.

Čím více „inteligence" se dostává do samotných robotů, tím snáze vzniká iluze, že halou se už není třeba zabývat. Je to naopak. Autonomní stroj funguje dobře jen v prostředí, kterému lidé i systémy rozumějí stejně jednoznačně jako on.

Čtyři místa, kde riziko vzniká mimo robota

Pokud bezpečnost stroje bere na sebe výrobce, kde se skrývá zbytek rizika? Téměř vždy ve stejných čtyřech bodech — a každý z nich leží mimo robota, v organizaci prostoru.

• Pinch points v okolí. Výrobce minimalizuje místa přimáčknutí na samotném stroji, ale regály, konstrukční sloupy, vrata a úzké průchody dál vytvářejí body, kde může být člověk uvězněn mezi robotem a nepohyblivým prvkem haly. Jde o riziko prostředí, nikoli konstrukce.
• Smíšené zóny. Nejtěžší jsou místa, kde se kříží pohyb robota, obsluhy a ruční přepravy. Tam nestačí, že robot „vidí" člověka — i člověk musí předem vědět, kde končí jeho prostor a začíná dráha stroje.
• Čitelnost tras. Reakce lidí závisí na tom, zda rozumějí, kudy robot jede. Pokud trasa není vidět z několika metrů, obsluha se o ní dozví teprve ve chvíli, kdy je stroj už blízko. To je příliš pozdě na klidné rozhodnutí.
• Identifikace lokalit. Odkládací body, odběrná místa a nárazníkové zóny musí být jednoznačné. „Odlož to tam, kde je místo" se při autonomii neškáluje — dvojznačné místo znamená dvojznačné chování v zóně, ve které se pohybuje stroj.

Žádný z těchto čtyř problémů nezmizí po výměně robota za lepší model. Nejde o vady stroje — jsou to mezery v pracovním systému kolem něj.

„Safe by system" — čtyři pilíře bezpečného prostoru

„Safe by design" by tedy měl mít druhý pilíř. „Safe by system" znamená vědomě navrhnout prostor tak, aby omezoval riziko bez ohledu na to, jak dobrý je stroj. Skládá se ze čtyř prvků, které přesně odpovídají čtyřem rizikovým bodům z předchozí části.

Zřetelné hranice zón

Fyzické oddělení pohybu robota od lidí a ruční přepravy je základ. Pevné hranice se budují zábranami — tam, kde je kolize reálná, se osvědčují pružné zábrany Raysan, které pohlcují energii nárazu a chrání stroj i infrastrukturu. Pro zóny, které se mění sezónně nebo během servisních prací, se vyplatí mít přestavitelná řešení, například mobilní zábrany ZonePro.

Zabezpečení míst kolize

Pinch points v okolí se neutralizují bodově: chrániče rohů regálů, ochrana sloupů a vrat, oplocení v místech, kde se pěší trasa přibližuje k dopravní dráze. Je to nejlevnější vrstva systému, a přitom předchází nejvážnějším událostem. Uspořádání průchodů pro lidi je věnována samostatná kategorie ochrana chodců.

Jednoznačná identifikace lokalit

Odkládací body, nárazníkové zóny a odběrná místa se označují tak, aby byly stejné pro člověka i pro systém. Opakovatelný standard „vždy stejně" mění dohad v pravidlo a zkracuje reakční dobu, když se něco odchyluje od normálu.

Vizuální navádění provozu

Trasy, křižovatky a rozhodovací body musí být čitelné z dálky i při slabším osvětlení. Jde o to, aby obsluha „přečetla" pravidla provozu za několik sekund, bez školení a bez přemýšlení. Předvídatelnost prostředí je stejně důležitá jako předvídatelnost stroje.

Jak vybudovat „safe by system" ve Vaší hale

Přechod od bezpečného stroje k bezpečnému systému práce s roboty začíná mapou, ne nákupem. Než posoudíte robota, posuďte prostor kolem budoucí trasy.

1. Vyznačte v layoutu kolizní body: rohy regálů, sloupy, vrata, úzké průchody a místa, kde se pěší trasa stýká s dopravní cestou.
2. Pro každý bod rozhodněte, zda potřebujete pevnou zábranu, chránič rohu, oplocení nebo mobilní řešení.
3. Ověřte, zda je trasa robota vidět z několika metrů a zda obsluha bez školení chápe, kde se smí pohybovat.
4. Sjednoťte odkládací body a nárazníkové zóny — jeden standard označení pro celou halu.
5. Ověřte jednotnost mezi směnami: hranice a pravidla musí vypadat stejně ráno i na noční směně.

Právě tyto „nudné" prvky rozhodují, zda bude robot podporou, nebo zdrojem tření. Stroj navržený jako bezpečný Vám dává první pilíř zdarma. Druhý musíte postavit sami — a právě ten odlišuje halu, která si robota jen koupila, od haly, která s ním skutečně pracuje.

Shrnutí — na co se zaměřit

• „Safe by design" je bezpečnost zabudovaná do stroje: hmotnost, rychlost, senzory, měkký kryt, méně pinch points. Bere ji na sebe výrobce.
• „Safe by system" je bezpečnost zabudovaná do prostoru: hranice zón, zabezpečení kolizí, identifikace lokalit, navádění provozu. Berete ji na sebe Vy.
• Riziko, které výrobce neodstraní, vzniká mimo robota — v okolí, ve smíšených zónách, v čitelnosti tras a v odkládacích bodech.
• Lepší robot nenapraví neuspořádanou halu; začněte mapou rizik, ne katalogem strojů.
• Bezpečný systém práce s roboty je součtem obou pilířů — jeden bez druhého nechává mezeru.

Jaký je rozdíl mezi „safe by design" a „safe by system"?

„Safe by design" je bezpečnost uzavřená do samotného stroje jeho výrobcem — konstrukce, senzory, způsob zastavení. „Safe by system" je bezpečnost zorganizovaná v prostoru kolem stroje: hranice zón, značení, zabezpečení míst kolize a čitelné trasy. Teprve oba pilíře dohromady vytvářejí bezpečný systém práce s roboty.

Nestačí dobře navržený robot sám o sobě?

Ne. I lehký, pomalý a dobře vybavený senzory robot pracuje v prostředí, které výrobce nekontroluje. Regály, sloupy, vrata a křížení provozu dál generují riziko a reakce lidí závisí na tom, zda rozumějí trase stroje. Bezpečnost konstrukce je nutná, ale bez uspořádaného prostoru nedostatečná.

Čím začít budování „safe by system"?

Mapou kolizních bodů v layoutu haly. Vyznačte rohy, sloupy, vrata a místa, kde se lidé stýkají s dopravní cestou, a pak ke každému z nich přiřaďte zábranu, chránič nebo oplocení. Dalším krokem je sjednocení značení tras a odkládacích bodů tak, aby byly jednoznačné pro člověka i pro systém.

Zdroje

• The Robot Report, „Amazon acquires humanoid developer Fauna Robotics" — https://www.therobotreport.com/amazon-acquires-humanoid-developer-fauna-robotics/