Controllori di sicurezza per robot mobili: una guida per gli impianti farmaceutici del Regno Unito

I controllori di sicurezza per robot mobili sono moduli hardware con classificazione indipendente che eseguono l'arresto di emergenza, l'arresto protettivo e la limitazione della velocità senza fare affidamento sul software di navigazione, e ai sensi del PUWER 1998 l'onere di convalidarli in loco spetta all'utente, non al produttore. Questa separazione è il punto chiave: quando lo stack di navigazione fallisce, il canale di sicurezza ferma comunque il carrello. Il rischio non è teorico. L'HSE ha registrato 24 dei 126 lavoratori uccisi sul lavoro in Gran Bretagna durante il 2025/26 come colpiti da un veicolo in movimento. Per un Direttore di Stabilimento in un sito regolamentato dall'MHRA, è qui che l'automazione si blocca. Il vostro protocollo di qualificazione richiede prove documentate che ogni funzione di sicurezza sia classificata e verificata autonomamente. Il fornitore offre una dichiarazione di conformità e una brochure. Il vostro revisore vuole il livello di prestazione, la classificazione SIL o di categoria, il registro di convalida e la prova che la funzione sia stata testata nel vostro stabilimento.

Perché le prove di sicurezza bloccano i progetti robotici nei siti regolamentati

Tre forze si scontrano in un sito regolamentato, e il controllore di sicurezza si trova all'intersezione di tutte e tre. La prima è l'inquadramento degli acquisti. I robot mobili vengono acquistati come veicoli, in base al carico utile, all'altezza di sollevamento, al tempo di funzionamento e alla larghezza del corridoio. Il controllore di sicurezza è una riga in un'appendice, se compare. Quando qualcuno chiede quale componente esegue l'arresto protettivo, l'ordine è firmato e la risposta è qualunque cosa il produttore abbia montato.

Il secondo è un errore di categoria sulla certificazione. Un marchio UKCA o CE registra che il produttore ha dichiarato la conformità alle direttive applicabili alla macchina. Non dice nulla sulla sicurezza di quella macchina nel vostro edificio, con le vostre larghezze di corridoio, con il vostro traffico. Il PUWER pone l'onere sull'utente, e non si trasferisce con la fattura.

Il terzo è la cultura della qualificazione. In un sito regolamentato dall'MHRA nulla entra nell'uso di routine senza prove documentate che faccia ciò che è specificato. Il vostro team è esperto nella qualificazione di una linea di riempimento. Un carrello senza conducente che si riorganizza dinamicamente e condivide lo spazio con le persone non si adatta al modello, quindi finisce in una coda di cui nessuno è responsabile. Il software di navigazione cambia anche molto più spesso dell'hardware di sicurezza, quindi l'impianto ha bisogno di un componente il cui comportamento sia fisso, classificato e verificabile in modo indipendente.

I controllori di sicurezza per robot mobili sono moduli hardware con classificazione indipendente che eseguono l'arresto di emergenza, l'arresto protettivo e la limitazione della velocità senza fare affidamento sul software di navigazione, e ai sensi del PUWER 1998 l'onere di convalidarli in loco spetta all'utente, non al produttore.

Leva 1: specificare il controllore di sicurezza prima di specificare il robot

Scrivete l'architettura di sicurezza nel bando di gara, non nel test di accettazione. Tre domande risolvono la maggior parte del problema. Quali funzioni sono classificate per la sicurezza? Al minimo: arresto di emergenza, arresto protettivo dallo scanner, limitazione della velocità in zone definite e monitoraggio della direzione o dello sterzo sicuro. Chiedete che ognuna sia nominata individualmente con la classificazione che raggiunge, non una generica affermazione che il carrello è "certificato per la sicurezza".

Il canale di sicurezza è indipendente dalla navigazione? Un controllore che condivide il processore che esegue lo stack di mappatura vi offre un singolo punto di guasto. Un'architettura a doppio canale su un processore di sicurezza dedicato, in effetti un PLC di sicurezza montato sul veicolo, rende la funzione verificabile in isolamento e vi consente di sostenere il caso senza fare riferimento a software che non potete ispezionare.

Parla un'interfaccia documentata? Un controllore che espone il suo stato tramite uno standard aperto come VDA 5050 mantiene il livello di orchestrazione, M4, neutrale rispetto al fornitore, e vi lascia liberi di aggiungere una classe di macchine in seguito senza riscrivere il caso di sicurezza. La gamma di controllori di sicurezza per robot mobili di FlyWei documenta le classificazioni e le interfacce per ogni classe.

Leva 2: convalidare le funzioni di sicurezza nel vostro stabilimento

Una classificazione su una scheda tecnica è un'affermazione su un componente, mentre il vostro obbligo riguarda un sistema in un edificio. Colmate questo divario con un ciclo di convalida. Mappate prima i pericoli: angoli ciechi, transizioni delle porte di banchina, il percorso pedonale che taglia il corridoio principale, la camera di equilibrio refrigerata dove la condensa si deposita sulla lente dello scanner. Le linee guida dell'HSE sul trasporto sul luogo di lavoro sono costruite esattamente attorno a queste interfacce tra veicoli e persone.

Quindi testate ogni funzione di sicurezza rispetto a ogni pericolo e registratelo. Attivate l'arresto protettivo con un pezzo di prova all'altezza di rilevamento nominale dello scanner. Confermate che il limite di velocità si applica nella zona che avete disegnato. Forzate un arresto di emergenza a metà sollevamento e registrate il comportamento del carico. Interrompete la rete e confermate che il carrello si ferma in sicurezza invece di continuare con l'ultimo ordine.

Pianificate la finestra di convalida, perché compete con tutto il resto della messa in servizio: la nostra guida su quanto tempo richiede la messa in servizio di un carrello elevatore autonomo mostra dove va quel tempo. Firmate ogni test con un ingegnere nominato, una data e un risultato. Quel registro è ciò che il vostro revisore legge.

Leva 3: costruire il pacchetto di prove PUWER e ISO 3691-4

Due riferimenti portano la maggior parte del peso normativo. Il PUWER 1998 (SI 1998/2306) è il dovere. Le attrezzature di lavoro devono essere idonee, mantenute, ispezionate e utilizzate solo da persone formate. La Regolamentazione 11 copre le parti pericolose delle macchine, dove si trovano un montante mobile e una forcella motorizzata. Dove il carrello solleva, si applica anche il LOLER 1998.

La ISO 3691-4, adottata in Gran Bretagna come BS EN ISO 3691-4, è la specifica. Copre i carrelli industriali senza conducente e i loro sistemi, e un revisore si aspetta che sia referenziata quando spiegate come sono state scelte e verificate le funzioni di sicurezza. Verificate tramite BSI di possedere l'edizione in vigore, non quella citata in un bando di gara più vecchio.

Assemblate il pacchetto come un unico documento controllato: la dichiarazione e il marchio UKCA, ogni funzione di sicurezza con la sua classificazione, i vostri registri di convalida del sito, il layout come costruito, i registri di formazione del supervisore e l'intervallo di ispezione. Riveduto annualmente, risponde in anticipo alle domande di un ispettore.

Leva 4: standardizzare una famiglia di controllori su una flotta mista

La maggior parte degli impianti non automatizza in un'unica mossa. Un carrello controbilanciato arriva per i movimenti dei pallet, segue una macchina a corridoio stretto per i magazzini a scaffalature alte, un'unità a basso profilo gestisce il dock-to-stock. Lasciati a sé stessi, ognuno porta un'architettura di sicurezza diversa che richiede la propria convalida, pezzi di ricambio e formazione.

Una famiglia di controllori comune a tutta la flotta riduce questo problema. Il caso di sicurezza viene scritto una volta contro un'architettura nota ed esteso per classe di macchina. I supervisori imparano un unico comportamento diagnostico e i pezzi di ricambio si consolidano in una manciata di codici. È la stessa logica che decide se una flotta di robot multi-vendor può funzionare in un unico magazzino.

È qui che un integratore indipendente si guadagna il suo posto. Una catena di fornitura monomarca vi offre qualsiasi controllore che quel produttore monti. Scegliere tra diversi produttori consente al controllore di essere il punto fisso e la macchina la variabile, che è il modo giusto: il controllore è ciò su cui si basa il vostro pacchetto di prove, e la macchina è ciò che cambia quando il processo lo fa.

Cosa fa FlyWei qui

FlyWei è un integratore di sistemi indipendente del Regno Unito di carrelli elevatori autonomi e AMR. Non siamo un produttore e non siamo un rivenditore, motivo per cui il controllore di sicurezza è una specifica che stabiliamo piuttosto che una che ereditiamo.

In un sito farmaceutico regolamentato il lavoro si svolge in tre fasi. Iniziamo con il flusso, non con la macchina: una lettura di 48 ore sul vostro movimento a più alto volume, di solito dall'imballaggio all'area di quarantena o doganale, stabilisce se si adatta affatto a un carrello senza conducente e quale classe si adatta. Questo può essere un carrello retrattile autonomo FlyWei per scaffalature alte, una classe di stoccatori per altezze medie, o un robot di sollevamento a sollevamento latente dove il carico è una gabbia su ruote.

Specifichiamo quindi il controllore in base ai vostri requisiti di prova, nominando e classificando ogni funzione di sicurezza prima che venga ordinato qualsiasi cosa, dalla gamma sulla nostra pagina controllori. Infine, eseguiamo la convalida nel vostro stabilimento con il vostro team, producendo i registri firmati per il vostro pacchetto di qualificazione.

M4 gestisce la flotta e contiene le regole del traffico, mentre il software di spedizione dei robot prende il lavoro dai sistemi che già utilizzate, quindi i robot ricevono gli ordini dai vostri ERP e WMS esistenti invece di sostituirli. Gli operatori regolamentati lungo il corridoio delle East Midlands, intorno a Magna Park, DIRFT e Burton-on-Trent, soddisfano lo stesso requisito di qualificazione, e le nostre pagine soluzioni illustrano l'approccio per settore.

Domande frequenti