Een robotcel die technisch perfect draait, kan alsnog een veiligheidsrisico vormen zodra een operator een storing oplost, een product handmatig invoert of onderhoud uitvoert. Juist op die momenten wordt duidelijk of veiligheidsnormen voor robotintegratie toepassen onderdeel was van het ontwerp, of pas later als correctie is toegevoegd. Voor productie- en logistieke omgevingen is dat verschil bepalend voor zowel de veiligheid als de beschikbaarheid van de installatie.
Robotintegratie vraagt om meer dan het plaatsen van een hekwerk en een noodstop. De robot, grijper, productaanvoer, afvoer, besturing en de werkwijze van medewerkers vormen samen één systeem. De veiligheidsmaatregelen moeten daarom aansluiten op de feitelijke risico’s, de gekozen werkmethoden en de ruimte rondom de installatie.
Begin met de toepassing, niet met de afscherming
De juiste veiligheidsoplossing volgt uit een risicobeoordeling. Daarbij wordt niet alleen gekeken naar de normale productiecyclus, maar ook naar alle voorzienbare werkzaamheden eromheen. Denk aan instellen, omstellen, reinigen, kwaliteitscontrole, het verhelpen van storingen en preventief onderhoud. Een robot die tijdens productie volledig is afgeschermd, kan bijvoorbeeld tijdens het vrijmaken van een vastgelopen product alsnog een knel-, stoot- of onverwacht-opstartrisico veroorzaken.
EN ISO 12100 vormt hiervoor het uitgangspunt. Deze norm beschrijft de methode voor risicobeoordeling en risicoreductie bij machines. Bij een robottoepassing worden onder meer bewegingssnelheden, reikwijdte, massa van de last, scherpe delen aan de grijper, vallende producten en de interactie met andere machines beoordeeld. Ook redelijkerwijs voorzienbaar verkeerd gebruik hoort daarbij. Als medewerkers regelmatig over een transportbaan reiken omdat dat de snelste manier is om een storing op te lossen, is dat geen incident maar een ontwerpsignaal.
De normen EN ISO 10218-1 en EN ISO 10218-2 zijn specifiek relevant voor industriële robots en robotsystemen. De eerste richt zich hoofdzakelijk op de robot zelf, de tweede op de integratie van het robotsysteem. De integrator moet aantonen dat de complete cel veilig functioneert, niet alleen dat de afzonderlijke robot aan de specificaties van de fabrikant voldoet.
Veiligheidsnormen voor robotintegratie toepassen per risicolaag
Een risicobeoordeling leidt bij voorkeur eerst tot maatregelen aan de bron. Kan een gevaarlijke beweging langzamer, kan de grijper anders worden ontworpen of kan een handmatige ingreep buiten de gevarenzone plaatsvinden? Pas wanneer het risico daarmee niet voldoende afneemt, komen technische afschermingen en aanvullende organisatorische maatregelen in beeld.
Bij een industriële robotcel is vaste machineafscherming vaak de meest betrouwbare basis. Deze afscherming moet bestand zijn tegen de verwachte belasting, voldoende hoog zijn en zo zijn geplaatst dat medewerkers niet bij gevaarlijke bewegingen kunnen komen. EN ISO 14120 geeft kaders voor het ontwerp en de constructie van afschermingen. De veilige afstand tussen afscherming en gevaarlijke delen wordt onder meer bepaald volgens EN ISO 13857.
Toegangspoorten vragen om een andere benadering. Een deur die toegang geeft tot de gevarenzone moet zijn voorzien van een passende veiligheidsvergrendeling. EN ISO 14119 helpt bij de selectie en toepassing van vergrendelinrichtingen. De keuze hangt af van het restrisico en van de tijd die de robot nodig heeft om stil te staan. Als een medewerker de cel kan betreden voordat alle gevaarlijke bewegingen zijn gestopt, is alleen het uitschakelen van een startsignaal niet genoeg. Dan kan vergrendeling met borging noodzakelijk zijn.
Veiligheidssensoren, zoals lichtschermen, laserscanners en veiligheidsmatten, bieden uitkomst wanneer materiaal door een opening moet passeren of wanneer volledige fysieke afscherming de operatie belemmert. De positionering is hierbij cruciaal. De beveiliging moet op voldoende afstand staan, zodat een persoon de gevaarlijke zone niet kan bereiken voordat de machine veilig stilstaat. EN ISO 13855 ondersteunt bij het bepalen van deze positionering.
Een sensor is dus geen universeel alternatief voor hekwerk. In een omgeving met veel pallets, reflecterende verpakkingen of frequente passage kan de beschikbaarheid onder druk komen te staan door ongewenste onderbrekingen. Een combinatie van vaste afscherming, logisch geplaatste toegangspoorten en sensorbeveiliging is vaak praktischer dan één maatregel die alles moet oplossen.
Cobots vragen om dezelfde ontwerpdiscipline
Collaboratieve robots worden regelmatig gezien als een eenvoudige route naar een veilige werkplek zonder afscherming. Dat is te kort door de bocht. Een cobot is niet automatisch veilig in elke toepassing. De massa en vorm van de grijper, scherpe productranden, snelheid, kracht, beknellingspunten en de beweging van randapparatuur bepalen samen het risico.
Samenwerking tussen mens en robot kan verschillende vormen aannemen, zoals veiligheidsgecontroleerde stop, handgeleiding, snelheids- en afstandsbewaking of begrenzing van vermogen en kracht. Elke vorm vraagt om een onderbouwde risicoanalyse en een passende technische uitvoering. Bij snelheids- en afstandsbewaking moet bijvoorbeeld betrouwbaar worden vastgesteld waar de medewerker zich bevindt en hoe snel de robot veilig kan vertragen. In de praktijk blijft afscherming rond delen van de cel soms nodig, ook wanneer de robot zelf collaboratief kan werken.
Ontwerp de veiligheidsfunctie, niet alleen de hardware
Een hekwerk, sensor of deurcontact werkt pas als de veiligheidsfunctie in de besturing correct is ontworpen. Wanneer een lichtscherm wordt onderbroken, moet duidelijk zijn welke bewegingen stoppen, welke energieën worden weggenomen en onder welke voorwaarden de installatie opnieuw mag starten. Dat geldt ook voor gekoppelde transporteurs, positioneersystemen en gereedschappen in dezelfde cel.
EN ISO 13849-1 en IEC 62061 bieden kaders voor de betrouwbaarheid van besturingsgerelateerde veiligheidsfuncties. Welke norm en welke vereiste Performance Level of SIL van toepassing is, volgt uit de risicobeoordeling. Factoren zoals de ernst van mogelijk letsel, de blootstellingsfrequentie en de mogelijkheid om gevaar te vermijden spelen daarin mee.
Een veelvoorkomende fout is dat een noodstop wordt gezien als primaire beveiliging. Een noodstop is bedoeld om een noodsituatie te beperken, niet om normaal toegang tot een gevaarlijke zone mogelijk te maken. Ook resetten verdient aandacht. Een resetknop moet buiten de gevarenzone liggen, zicht bieden op de relevante installatie en mag niet automatisch een nieuwe beweging starten. De medewerker bevestigt daarmee alleen dat de veiligheidsfunctie mag worden vrijgegeven; de daadwerkelijke start hoort een bewuste aparte handeling te vragen.
Validatie maakt de veiligheidsmaatregel aantoonbaar
Na engineering en installatie is validatie nodig. Daarbij wordt gecontroleerd of de gerealiseerde veiligheidsfuncties voldoen aan de specificaties uit de risicobeoordeling. Dat gaat verder dan een functionele test waarbij de robot stopt zodra een deur wordt geopend.
De validatie beoordeelt bijvoorbeeld de stopprestaties, de veilige afstand van sensorbeveiliging, de werking van vergrendelingen, foutdetectie in de veiligheidsbesturing en het voorkomen van onverwacht herstarten. Ook moet worden getest in representatieve omstandigheden: met product, met maximale snelheid, tijdens omstellen en bij storingssituaties. EN ISO 13849-2 beschrijft principes voor validatie van veiligheidsgerelateerde besturingsdelen.
Leg keuzes, berekeningen, schema’s, testresultaten en restgevaren zorgvuldig vast in het technisch dossier. Die documentatie ondersteunt de CE-beoordeling en maakt toekomstig onderhoud of een wijziging aan de cel beter beheersbaar. Bij een ingrijpende wijziging, zoals een andere grijper, hogere snelheid, extra as of gewijzigde productstroom, moet opnieuw worden beoordeeld wat dit betekent voor de veiligheid en de verantwoordelijkheden rond conformiteit.
Veiligheid moet ook op de werkvloer werken
De veiligste oplossing op papier verliest waarde als operators die moeten omzeilen om hun werk te kunnen doen. Betrek daarom productie, maintenance en HSE al in de ontwerpfase. Zij weten waar producten vastlopen, welke wissels het meest voorkomen en waar medewerkers in de praktijk tijd verliezen. Die informatie voorkomt afschermingen die later worden aangepast of veiligheidsvoorzieningen die structureel worden overbrugd.
Zorg daarnaast voor duidelijke instructies over bediening, storingen, vrijgave en lockout/tagout tijdens onderhoud. Alleen bevoegde medewerkers mogen werkzaamheden uitvoeren waarvoor beschermingen tijdelijk moeten worden geopend of veiligheidsfuncties anders worden gebruikt. Training is geen administratieve afsluiting, maar een voorwaarde om de gekozen veiligheidsmaatregelen consequent toe te passen.
Een praktische aanpak combineert risicobeoordeling, safety engineering, afscherming, veiligheidscomponenten, validatie en instructie tot één geheel. Promasafe kan daarbij ondersteunen van analyse tot realisatie, met aandacht voor zowel normconformiteit als de dagelijkse operatie. Wie een robotcel laat ontwerpen rond de echte werkzaamheden van medewerkers, maakt veiligheid geen obstakel voor productie maar een betrouwbare voorwaarde ervoor.
