Los controladores de seguridad para robots móviles son los módulos de hardware certificados que ejecutan las funciones de seguridad de una máquina —parada de emergencia, parada de protección, limitación de velocidad y supervisión del escáner— independientemente de su software de navegación. Esa independencia es el objetivo principal: si la pila de navegación falla, el controlador de seguridad sigue deteniendo el camión. Desde el 5 de diciembre de 1998, las Regulaciones sobre la Provisión y Uso de Equipos de Trabajo (SI 1998/2306) se aplican a cada pieza de equipo de trabajo en Gran Bretaña, y no distinguen entre un camión con conductor y uno sin él. Para un Director de Planta en un sitio regulado por la MHRA, ahí es donde la automatización se estanca. Su protocolo de cualificación exige pruebas documentadas de que cada función de seguridad está clasificada y verificada de forma independiente. El proveedor del robot ofrece una declaración de conformidad y un folleto. Su auditor quiere el nivel de rendimiento, el registro de validación y la prueba de que la función se probó en sus instalaciones.
Por qué la evidencia de seguridad estanca los proyectos de robots en sitios regulados
Tres fuerzas chocan en un sitio de fabricación regulado, y el controlador de seguridad se encuentra en la intersección de todas ellas.
La primera es el marco de adquisición. Los robots móviles se compran como vehículos —carga útil, altura de elevación, tiempo de funcionamiento, ancho de pasillo. El controlador de seguridad es una línea enterrada en un apéndice, si es que aparece. Para cuando el equipo de cualificación pregunta qué componente ejecuta la parada de protección y a qué nivel de rendimiento, el pedido está firmado y la respuesta es lo que el fabricante haya decidido instalar.
La segunda es un error de categoría sobre la certificación. Una marca UKCA o CE le indica que el fabricante ha declarado la conformidad con las directivas que se aplican a la máquina. No le dice que esa máquina sea segura en su edificio, con sus anchos de pasillo, con su tráfico. PUWER impone el deber al usuario, no al fabricante, y ese deber no se transfiere con la factura.
La tercera es la propia cultura de cualificación. En un sitio regulado por la MHRA, nada entra en uso rutinario sin pruebas documentadas de que hace lo que se especifica que debe hacer. Su equipo domina la cualificación de una línea de llenado. Un camión sin conductor que navega por software, se redirige dinámicamente y comparte espacio con personas no encaja en la plantilla, por lo que aterriza en una cola que nadie posee.
El software de navegación también se actualiza con mucha más frecuencia que el hardware de seguridad. La planta necesita un componente cuyo comportamiento sea fijo, clasificado y verificable de forma independiente, y ese es el que tiene menos probabilidades de haber sido especificado.
Los controladores de seguridad para robots móviles son el hardware certificado que ejecuta las funciones de seguridad de un robot independientemente de su software de navegación, y bajo PUWER 1998 deben validarse como parte de su equipo de trabajo, no aceptarse con la garantía de un proveedor.
Palanca 1 — Especifique el controlador de seguridad antes de especificar el robot
Escriba la arquitectura de seguridad en la licitación, no en la prueba de aceptación. Tres preguntas resuelven la mayor parte.
¿Qué funciones tienen clasificación de seguridad? Como mínimo: parada de emergencia, parada de protección desde el escáner, limitación de velocidad en zonas definidas y dirección segura o supervisión de la dirección. Pida que cada una se nombre individualmente con su nivel de rendimiento, en lugar de una afirmación general de que el camión está "certificado en seguridad".
¿El canal de seguridad es independiente de la navegación? Un controlador que comparte el procesador que ejecuta la pila de mapeo le da un único punto de fallo. Una arquitectura de doble canal con un procesador de seguridad dedicado es lo que hace que la función sea verificable de forma aislada, y lo que le permite defender el caso ante un auditor sin referencia a software que no puede inspeccionar.
¿Utiliza una interfaz documentada? El control a nivel de flota tiene que comandar y supervisar vehículos de más de un fabricante. Un controlador que expone su estado a través de un estándar abierto como VDA 5050 mantiene la capa de orquestación —véase M4— neutral respecto al proveedor, y le deja libre para añadir una clase de máquina diferente más tarde sin reescribir el caso de seguridad. La gama de controladores de seguridad para robots móviles de FlyWei documenta las clasificaciones e interfaces para cada clase.
Palanca 2 — Valide las funciones de seguridad en sus propias instalaciones
Un nivel de rendimiento en una hoja de datos es una afirmación sobre un componente. Su obligación se refiere a un sistema en un edificio. Cierre esa brecha con una ejecución de validación que siga cómo cualifica cualquier otro equipo.
Primero, mapee los peligros: esquinas ciegas, transiciones de puertas de muelle, la ruta peatonal que corta el pasillo principal, la esclusa de aire frío donde la condensación se asienta en la lente de un escáner. La guía de la HSE sobre el transporte en el lugar de trabajo se basa exactamente en estas interfaces entre vehículos y personas.
Luego, pruebe cada función de seguridad contra cada peligro y regístrelo. Active la parada de protección con una pieza de prueba a la altura de detección nominal del escáner. Confirme que el límite de velocidad se aplica realmente en la zona que dibujó. Force una parada de emergencia a mitad de elevación y registre el comportamiento de la carga. Interrumpa la red y confirme que el camión se mantiene seguro en lugar de continuar con su último pedido.
Firme cada prueba con el nombre de un ingeniero, una fecha y un resultado. Ese registro, no el folleto, es lo que lee su auditor, y es lo que permite a la planta pasar un robot de la cualificación al uso rutinario.
Palanca 3 — Construya el paquete de pruebas PUWER e ISO 3691-4
Dos referencias soportan la mayor parte del peso regulatorio, y nombrarlas temprano acorta cada conversación posterior.
PUWER 1998 es el deber. Requiere que el equipo de trabajo sea adecuado, mantenido, inspeccionado y utilizado solo por personas con formación e información adecuadas. La Regulación 11 trata sobre las partes peligrosas de la maquinaria, que es donde se encuentran un mástil móvil y una horquilla motorizada. Cuando el camión eleva, LOLER 1998 se aplica junto con ella.
ISO 3691-4 es la especificación. Cubre los camiones industriales sin conductor y sus sistemas, y es el documento que un auditor espera ver referenciado cuando usted explica cómo se eligieron y verificaron las funciones de seguridad. Los estándares están disponibles a través de BSI.
Ensamble el paquete como un documento controlado: la declaración y la marca UKCA, cada función de seguridad con su clasificación, sus registros de validación del sitio, el diseño de tráfico y peatones tal como se construyó, el registro de capacitación para supervisores y el intervalo de inspección planificado. Revisado anualmente, responde a las preguntas de un inspector antes de que se las hagan.
| Función de seguridad | Afirmación típica de la hoja de datos | Lo que necesita su paquete de cualificación | Propietario |
|---|---|---|---|
| Parada de emergencia | "Instalado de serie" | Clasificación nominal, más un registro de prueba del sitio por máquina | Usuario |
| Parada de protección (escáner) | "Escáner de seguridad 360°" | Altura de detección y geometría del campo verificadas en sus instalaciones | Usuario |
| Limitación de velocidad por zona | "Zonas configurables" | Cada zona dibujada, probada y firmada según el diseño del sitio | Usuario |
| Comportamiento de la carga durante la parada | Raramente indicado | Parada a mitad de elevación probada con carga nominal; resultado registrado | Usuario |
| Comportamiento ante pérdida de red | Raramente indicado | Comportamiento de retención segura documentado, demostrado | Integrador |
| Verificación periódica | No cubierto | Intervalo de inspección establecido bajo PUWER y agendado | Usuario |
Palanca 4 — Estandarice una familia de controladores en una flota mixta
La mayoría de las plantas no se automatizan de una sola vez. Llega un camión contrapesado para movimientos de palets, le sigue una máquina de pasillo estrecho para estanterías altas, una unidad de perfil bajo maneja el muelle al almacén. Si se deja solo, cada uno llega con una arquitectura de seguridad diferente que necesita su propia validación, repuestos, capacitación y línea de mantenimiento.
Especificar una familia de controladores común en toda la flota colapsa eso. El caso de seguridad se escribe una vez contra una arquitectura conocida y se extiende por clase de máquina en lugar de reconstruirse. Los supervisores aprenden un comportamiento de diagnóstico. Los repuestos se consolidan en un puñado de números de pieza. Cuando se añade una clase de máquina, el esfuerzo de cualificación es incremental en lugar de repetido.
Aquí es donde un integrador independiente se gana su lugar. Una cadena de suministro de un solo fabricante le da el controlador que ese fabricante instala. Elegir entre fabricantes permite que el controlador sea el punto fijo y la máquina la variable, la forma correcta, porque el controlador es en lo que se basa su paquete de pruebas, y la máquina es lo que cambia cuando el proceso lo hace.
Qué hace FlyWei aquí
FlyWei es un integrador de sistemas independiente del Reino Unido de carretillas elevadoras autónomas y AMR. No somos fabricantes ni revendedores, por lo que el controlador de seguridad es una especificación que establecemos en lugar de una que heredamos.
En un sitio farmacéutico regulado, el trabajo se desarrolla en tres etapas. Comenzamos con el flujo, no con la máquina: una lectura de 48 horas de su movimiento de mayor volumen —típicamente el empaquetado de producción hasta el área de cuarentena o aduanera— establece si el flujo es adecuado para un camión sin conductor, y qué clase encaja. Puede ser una carretilla retráctil autónoma FlyWei para estanterías altas, una clase de apilador para alturas medias, o un robot elevador de elevación latente donde la carga es una jaula con ruedas en lugar de un palet.
Luego especificamos el controlador según sus requisitos de evidencia, nombrando y clasificando cada función de seguridad antes de que se ordene nada, basándonos en la gama establecida en nuestra página de controladores. Finalmente, realizamos la validación en sus instalaciones con su equipo, produciendo los registros firmados para su paquete de cualificación.
M4 gestiona la flota y mantiene las reglas de tráfico; RDS despacha el trabajo desde los sistemas que ya utiliza, por lo que los robots toman pedidos de su ERP y WMS existentes en lugar de reemplazarlos. Los sitios a lo largo del corredor de East Midlands —Magna Park, DIRFT, Burton-on-Trent— funcionan con este patrón, y nuestras páginas de soluciones lo exponen por sector.
Preguntas frecuentes
¿Qué es un controlador de seguridad en un robot móvil?
Es el hardware certificado que ejecuta las funciones de seguridad de la máquina —parada de emergencia, parada de protección, limitación de velocidad— independientemente del software de navegación. Debido a que se clasifica y verifica por sí mismo, sigue siendo fiable incluso cuando la pila de navegación falla.
¿Se aplica PUWER a las carretillas elevadoras sin conductor?
Sí. PUWER 1998 se aplica a los equipos de trabajo proporcionados para su uso en el trabajo, y no hace distinción entre un camión con conductor y uno sin él. El deber recae en usted como usuario, cubriendo la idoneidad, el mantenimiento, la inspección y la formación.
¿Es suficiente una marca UKCA o CE para nuestro paquete de cualificación?
No. Una marca de conformidad registra la declaración del fabricante contra las directivas aplicables a la máquina. No dice nada sobre los anchos de sus pasillos, rutas peatonales o tráfico. Su paquete necesita registros de validación del sitio además de la declaración.
¿Qué es ISO 3691-4?
ISO 3691-4 es el estándar internacional que cubre los camiones industriales sin conductor y sus sistemas. Es la referencia que un auditor espera ver cuando usted explica cómo se seleccionó y verificó cada función de seguridad. Las copias están disponibles a través de BSI.
¿Qué nivel de rendimiento necesitan las funciones de seguridad?
No hay una única respuesta. El nivel requerido es el resultado de la evaluación de riesgos para su sitio y diseño, no una cifra fija citada de antemano. Pida a cualquier proveedor que indique la clasificación obtenida por función, luego compárela con su evaluación.
¿Puede una familia de controladores de seguridad operar robots de diferentes fabricantes?
En la práctica, sí, cuando se especifica un controlador común en toda la flota y los vehículos exponen el estado a través de un estándar abierto como VDA 5050. Eso mantiene la capa de flota neutral respecto al proveedor y permite que el caso de seguridad se extienda por clase de máquina en lugar de reconstruirse para cada proveedor.
Si la evidencia de las funciones de seguridad de los robots móviles ante un auditor está en su registro de riesgos del tercer trimestre, la forma más rápida de saber dónde se encuentra es observar un solo flujo.
Obtenga una lectura de viabilidad de 48 horas sobre su flujo de mayor volumen, o revise primero las clasificaciones e interfaces de nuestra gama de controladores de seguridad para robots móviles.
Ingenieros con sede en el Reino Unido. Sin compromiso. Respondemos en un día hábil.