Sicherheitssteuerungen für mobile Roboter: Ein Leitfaden für Pharmaunternehmen im Vereinigten Königreich

Sicherheitssteuerungen für mobile Roboter sind unabhängig bewertete Hardwaremodule, die Not-Aus, Schutzstopp und Geschwindigkeitsbegrenzung ausführen, ohne sich auf die Navigationssoftware zu verlassen. Gemäß PUWER 1998 liegt die Pflicht zur Validierung vor Ort beim Benutzer, nicht beim Hersteller. Diese Trennung ist der springende Punkt: Wenn der Navigations-Stack ausfällt, stoppt der Sicherheitskanal den Stapler immer noch. Das Risiko ist nicht theoretisch. Die HSE verzeichnete 24 der 126 Arbeiter, die in Großbritannien in den Jahren 2025/26 bei der Arbeit getötet wurden, als von einem sich bewegenden Fahrzeug erfasst. Für einen Betriebsleiter an einem MHRA-regulierten Standort ist dies der Punkt, an dem die Automatisierung ins Stocken gerät. Ihr Qualifizierungsprotokoll erfordert dokumentierte Nachweise, dass jede Sicherheitsfunktion bewertet und eigenständig verifiziert wurde. Der Lieferant bietet eine Konformitätserklärung und eine Broschüre an. Ihr Auditor möchte das Performance Level, die SIL- oder Kategoriebewertung, den Validierungsbericht und den Nachweis, dass die Funktion in Ihrer Anlage getestet wurde.

Warum Sicherheitsnachweise Roboterprojekte an regulierten Standorten zum Stillstand bringen

Drei Kräfte kollidieren an einem regulierten Standort, und die Sicherheitssteuerung sitzt an der Schnittstelle aller drei. Die erste ist die Beschaffungsrahmung. Mobile Roboter werden als Fahrzeuge gekauft, basierend auf Nutzlast, Hubhöhe, Laufzeit und Gangbreite. Die Sicherheitssteuerung ist eine Zeile in einem Anhang, wenn sie überhaupt erscheint. Bis jemand fragt, welche Komponente den Schutzstopp ausführt, ist der Auftrag unterschrieben und die Antwort ist das, was der Hersteller eingebaut hat.

Die zweite ist ein Kategorienfehler bei der Zertifizierung. Eine UKCA- oder CE-Kennzeichnung besagt, dass der Hersteller die Konformität mit den für die Maschine geltenden Richtlinien erklärt hat. Sie sagt nichts darüber aus, ob diese Maschine in Ihrem Gebäude, mit Ihren Gangbreiten und Ihrem Verkehr sicher ist. PUWER legt die Pflicht auf den Benutzer, und sie wird nicht mit der Rechnung übertragen.

Die dritte ist die Qualifizierungskultur. An einem MHRA-regulierten Standort wird nichts ohne dokumentierten Nachweis, dass es das tut, wofür es spezifiziert ist, in den Routinebetrieb genommen. Ihr Team ist versiert in der Qualifizierung einer Abfüllanlage. Ein fahrerloser Stapler, der dynamisch umleitet und sich den Bodenraum mit Menschen teilt, passt nicht in die Vorlage, so dass er in einer Warteschlange landet, die niemand besitzt. Navigationssoftware ändert sich auch viel häufiger als Sicherheitshardware, so dass die Anlage eine Komponente benötigt, deren Verhalten fest, bewertet und unabhängig überprüfbar ist.

Sicherheitssteuerungen für mobile Roboter sind unabhängig bewertete Hardwaremodule, die Not-Aus, Schutzstopp und Geschwindigkeitsbegrenzung ausführen, ohne sich auf die Navigationssoftware zu verlassen. Gemäß PUWER 1998 liegt die Pflicht zur Validierung vor Ort beim Benutzer, nicht beim Hersteller.

Hebel 1: Spezifizieren Sie die Sicherheitssteuerung, bevor Sie den Roboter spezifizieren

Schreiben Sie die Sicherheitsarchitektur in die Ausschreibung, nicht in den Abnahmetest. Drei Fragen klären das meiste. Welche Funktionen sind sicherheitsbewertet? Mindestens: Not-Aus, Schutzstopp vom Scanner, Geschwindigkeitsbegrenzung in definierten Zonen und sichere Richtungs- oder Lenküberwachung. Fragen Sie nach jeder einzeln benannten Funktion mit der erreichten Bewertung, nicht nach einer pauschalen Behauptung, dass der Stapler "sicherheitszertifiziert" ist.

Ist der Sicherheitskanal unabhängig von der Navigation? Eine Steuerung, die den Prozessor teilt, der den Mapping-Stack ausführt, bietet Ihnen einen Single Point of Failure. Eine Zweikanalarchitektur auf einem dedizierten Sicherheitsprozessor, im Grunde eine Sicherheits-PLC, die auf dem Fahrzeug mitfährt, macht die Funktion isoliert überprüfbar und ermöglicht es Ihnen, den Fall ohne Bezug auf Software zu argumentieren, die Sie nicht inspizieren können.

Spricht sie eine dokumentierte Schnittstelle? Eine Steuerung, die ihren Zustand über einen offenen Standard wie VDA 5050 offenlegt, hält die Orchestrierungsschicht, M4, herstellerneutral und lässt Ihnen die Freiheit, später eine Maschinenklasse hinzuzufügen, ohne den Sicherheitsnachweis neu schreiben zu müssen. Die Sicherheitssteuerungen für mobile Roboter von FlyWei dokumentieren die Bewertungen und Schnittstellen für jede Klasse.

Hebel 2: Validieren Sie die Sicherheitsfunktionen in Ihrer eigenen Anlage

Eine Bewertung auf einem Datenblatt ist eine Behauptung über eine Komponente, während Ihre Verpflichtung ein System in einem Gebäude betrifft. Schließen Sie diese Lücke mit einem Validierungslauf. Kartieren Sie zuerst die Gefahren: blinde Ecken, Übergänge an Laderampen, der Fußgängerweg, der den Hauptgang kreuzt, die gekühlte Schleuse, in der sich Kondenswasser auf einer Scannerlinse absetzt. Die HSE-Anleitung zum innerbetrieblichen Transport basiert genau auf diesen Schnittstellen zwischen Fahrzeugen und Menschen.

Testen Sie dann jede Sicherheitsfunktion gegen jede Gefahr und dokumentieren Sie dies. Lösen Sie den Schutzstopp mit einem Teststück in der bewerteten Erkennungshöhe des Scanners aus. Bestätigen Sie, dass die Geschwindigkeitsbegrenzung in der von Ihnen gezeichneten Zone gilt. Erzwingen Sie einen Not-Aus während des Hubs und dokumentieren Sie das Verhalten der Last. Unterbrechen Sie das Netzwerk und bestätigen Sie, dass der Stapler sicher anhält, anstatt seinen letzten Auftrag fortzusetzen.

Planen Sie das Validierungsfenster ein, denn es konkurriert mit allem anderen bei der Inbetriebnahme: Unser Leitfaden wie lange die Inbetriebnahme autonomer Gabelstapler dauert zeigt, wohin diese Zeit fließt. Unterschreiben Sie jeden Test mit einem namentlich genannten Ingenieur, einem Datum und einem Ergebnis. Dieser Datensatz ist das, was Ihr Auditor liest.

Hebel 3: Erstellen Sie das PUWER- und ISO 3691-4-Nachweispaket

Zwei Referenzen tragen den Großteil des regulatorischen Gewichts. PUWER 1998 (SI 1998/2306) ist die Pflicht. Arbeitsmittel müssen geeignet, gewartet, geprüft und nur von geschultem Personal verwendet werden. Verordnung 11 behandelt gefährliche Maschinenteile, wo ein beweglicher Mast und eine angetriebene Gabel sitzen. Wo der Stapler hebt, gilt LOLER 1998 daneben.

ISO 3691-4, in Großbritannien als BS EN ISO 3691-4 übernommen, ist die Spezifikation. Sie deckt fahrerlose Flurförderzeuge und deren Systeme ab, und ein Auditor erwartet, dass sie referenziert wird, wenn Sie erklären, wie die Sicherheitsfunktionen ausgewählt und verifiziert wurden. Prüfen Sie über BSI, ob Sie die gültige Ausgabe besitzen, nicht die in einer älteren Ausschreibung zitierte.

Stellen Sie das Paket als ein kontrolliertes Dokument zusammen: die Erklärung und UKCA-Kennzeichnung, jede Sicherheitsfunktion mit ihrer Bewertung, Ihre Standortvalidierungsaufzeichnungen, das gebaute Layout, Schulungsaufzeichnungen für Vorgesetzte und das Inspektionsintervall. Jährlich überprüft, beantwortet es die Fragen eines Inspektors im Voraus.

Hebel 4: Standardisieren Sie eine Steuerungsfamilie über eine gemischte Flotte hinweg

Die meisten Anlagen automatisieren nicht in einem Zug. Ein Gegengewichtsstapler kommt für Palettenbewegungen, eine Schmalgangmaschine folgt für Hochregale, eine Niedrigprofil-Einheit handhabt den Dock-to-Stock-Bereich. Allein gelassen, bringt jede eine andere Sicherheitsarchitektur mit, die ihre eigene Validierung, Ersatzteile und Schulung benötigt.

Eine gemeinsame Steuerungsfamilie über die gesamte Flotte hinweg löst dies auf. Der Sicherheitsnachweis wird einmal gegen eine bekannte Architektur geschrieben und pro Maschinenklasse erweitert. Vorgesetzte lernen ein Diagnoseverhalten, und Ersatzteile konsolidieren sich auf eine Handvoll Teilenummern. Es ist die gleiche Logik, die entscheidet, ob eine Robotflotte mehrerer Hersteller in einem Lager betrieben werden kann.

Hier verdient ein unabhängiger Integrator seinen Platz. Eine Lieferkette eines einzelnen Herstellers gibt Ihnen die Steuerung, die dieser Hersteller einbaut. Die Wahl zwischen Herstellern lässt die Steuerung der feste Punkt und die Maschine die Variable sein, was der richtige Weg ist: Die Steuerung ist das, worauf Ihr Nachweispaket basiert, und die Maschine ist das, was sich ändert, wenn der Prozess sich ändert.

Was FlyWei hier tut

FlyWei ist ein unabhängiger UK-Systemintegrator für autonome Gabelstapler und AMRs. Wir sind kein Hersteller und kein Wiederverkäufer, weshalb die Sicherheitssteuerung eine Spezifikation ist, die wir festlegen, anstatt sie zu übernehmen.

An einem regulierten pharmazeutischen Standort erfolgt die Arbeit in drei Phasen. Wir beginnen mit dem Fluss, nicht mit der Maschine: Eine 48-Stunden-Analyse Ihrer volumenstärksten Bewegung, normalerweise vom Verpacken bis zum Quarantäne- oder Zolllagerbereich, stellt fest, ob sie überhaupt für einen fahrerlosen Stapler geeignet ist und welche Klasse passt. Das kann ein FlyWei autonomer Schubmaststapler für Hochregale, eine Staplerklasse für mittlere Höhen oder ein Hubroboter mit latentem Hub sein, wenn die Last ein Rollkäfig ist.

Wir spezifizieren dann die Steuerung gemäß Ihren Nachweisanforderungen, benennen und bewerten jede Sicherheitsfunktion, bevor etwas bestellt wird, aus dem Sortiment auf unserer Steuerungsseite. Schließlich führen wir die Validierung in Ihrer Anlage mit Ihrem Team durch und erstellen die unterschriebenen Aufzeichnungen für Ihr Qualifizierungspaket.

M4 verwaltet die Flotte und hält die Verkehrsregeln, während die Roboter-Dispatch-Software Aufträge von den Systemen entgegennimmt, die Sie bereits betreiben, sodass Roboter Aufträge von Ihrem bestehenden ERP und WMS erhalten, anstatt diese zu ersetzen. Regulierte Betreiber im East Midlands-Korridor, um Magna Park, DIRFT und Burton-on-Trent, erfüllen die gleiche Qualifizierungsschwelle, und unsere Lösungsseiten legen den Ansatz nach Sektor dar.

Häufig gestellte Fragen