Безпека гуманоїдних роботів та відповідність вимогам ЄС: Практичний посібник
Розгортання людиноподібних роботів у європейському виробництві вимагає дотримання суворих стандартів безпеки та регуляторних норм. Ось що Вам потрібно знати.
Motion1 Inc. ·
Розгортання людиноподібних роботів на виробничих підприємствах більше не є футуристичною концепцією. Це відбувається зараз на європейських заводах, складах та виробничих лініях. Але з розгортанням виникає критичне питання, на яке кожен виробник повинен відповісти, перш ніж один робот почне працювати: чи є це розгортання безпечним та відповідним нормам?
Європейський Союз має одні з найповніших регуляторних рамок у світі, коли йдеться про промислове обладнання, штучний інтелект та безпеку на робочому місці. Для виробників, які розгортають людиноподібних роботів, ці норми не є необов'язковими міркуваннями – це юридичні вимоги з реальними наслідками за їх недотримання.
Цей посібник ознайомить Вас з регуляторним ландшафтом, пояснить ключові стандарти та директиви, що застосовуються, та надасть практичний контрольний список для досягнення та підтримки відповідності.
Регуляторний ландшафт для людиноподібних роботів
Людиноподібні роботи займають незвичайне місце в регуляторній системі. Вони не є традиційними промисловими роботами, прикріпленими до підлоги за захисними клітками. Вони мобільні, автономні та розроблені для роботи поруч з людьми. Це означає, що вони підпадають під кілька пересічних регуляторних категорій.
На високому рівні найбільш актуальними є три регуляторні рамки:
- Стандарти безпеки промислового обладнання (ISO 10218, ISO 15066)
- Регламент ЄС щодо машин 2023/1230 (замінює стару Директиву щодо машин 2006/42/EC)
- Закон ЄС про ШІ (Регламент 2024/1689)
Кожна з цих рамок стосується різних аспектів розгортання людиноподібних роботів. Разом вони визначають вимоги до безпеки, документації та експлуатації, які повинні виконувати виробники.
Варто зазначити, що регуляторний ландшафт все ще розвивається. Людиноподібні роботи кидають виклик існуючим категоріям, і регулятори активно працюють над рекомендаціями, специфічними для людиноподібних та колаборативних робототехнічних систем. Виробники повинні розглядати відповідність як безперервний процес, а не одноразову сертифікацію.
ISO 10218 та безпека промислових роботів
ISO 10218 є основоположним міжнародним стандартом безпеки промислових роботів. Він складається з двох частин:
- ISO 10218-1 охоплює вимоги безпеки до самого робота – його конструкції, виготовлення та вбудованих захисних заходів.
- ISO 10218-2 охоплює безпеку робототехнічних систем та їх інтеграцію у виробничі середовища – включаючи компонування осередків, захист та оцінку ризиків.
Для людиноподібних роботів ISO 10218 є актуальним, але не завжди достатнім сам по собі. Стандарт спочатку був розроблений для традиційних промислових роботів, що працюють у огороджених середовищах. Людиноподібні роботи, які працюють поруч з операторами-людьми, підпадають під категорію колаборативних роботів (коботів), які додатково регулюються ISO/TS 15066.
ISO/TS 15066 визначає чотири режими колаборативної роботи:
- Контрольована зупинка з оцінкою безпеки. Робот зупиняється, коли людина входить у спільний робочий простір.
- Ручне керування. Людина фізично направляє робота під час рухів.
- Моніторинг швидкості та відстані. Робот сповільнюється або зупиняється залежно від близькості людей.
- Обмеження потужності та сили. Робот розроблений таким чином, щоб будь-який контакт з людиною залишався нижче порогів болю та травм.
Більшість розгортань людиноподібних роботів у виробництві покладаються на комбінацію моніторингу швидкості та відстані, а також обмеження потужності та сили. Конкретний підхід залежить від виконуваних завдань, вантажопідйомності робота та компонування робочого простору.
Виробники повинні співпрацювати зі своїм постачальником роботів та кваліфікованим інтегратором безпеки, щоб визначити, які колаборативні режими застосовуються до їхнього розгортання, та підтвердити відповідність шляхом тестування.
Регламент ЄС щодо машин 2023/1230
Регламент ЄС щодо машин (2023/1230) є наступником давньої Директиви щодо машин (2006/42/EC). Він набув чинності у 2023 році та стане повністю застосовним у січні 2027 року, з перехідним періодом, протягом якого виробники можуть дотримуватися або старої директиви, або нового регламенту.
Новий регламент вводить кілька змін, які безпосередньо стосуються розгортання людиноподібних роботів:
Цифрова документація. Регламент дозволяє надавати технічну документацію та інструкції в цифровому форматі, зменшуючи тягар паперових записів про відповідність. Для парків роботів, керованих за допомогою програмних платформ, це добре узгоджується з централізованими підходами до документації.
Вимоги до кібербезпеки. Вперше Регламент щодо машин явно стосується кібербезпеки. Людиноподібні роботи, підключені до мереж – а це, по суті, всі вони – повинні бути захищені від несанкціонованого доступу, втручання та пошкодження даних. Це включає безпечні механізми оновлення програмного забезпечення, контроль доступу та заходи мережевої безпеки.
Суттєва модифікація. Регламент уточнює, коли модифікації існуючого обладнання викликають нову оцінку відповідності. Для людиноподібних роботів, які отримують часті оновлення програмного забезпечення (нові робочі процеси, оновлені моделі ШІ, змінені параметри безпеки), критично важливо розуміти, коли оновлення становить "суттєву модифікацію". Не кожне оновлення програмного забезпечення викликає нову оцінку, але зміни, що впливають на функції безпеки робота або його передбачуване використання, ймовірно, викликають.
Системи самонавчання. Регламент визнає, що деякі машини включають можливості ШІ та машинного навчання. Для цих систем виробники повинні забезпечити, щоб машина залишалася безпечною протягом усього процесу навчання – не лише під час початкового розгортання. Це має прямі наслідки для людиноподібних роботів, які адаптують свою поведінку на основі операційного досвіду.
Щоб відповідати Регламенту ЄС щодо машин, виробники, які розгортають людиноподібних роботів, повинні:
- Провести ретельну оцінку ризиків, що охоплює всі передбачувані небезпеки
- Застосовувати основні вимоги до здоров'я та безпеки (EHSR), визначені в Додатку III
- Підготувати технічну документацію (яка тепер може бути цифровою)
- Видати декларацію відповідності ЄС
- Нанести маркування CE
OEM робота зазвичай відповідає за маркування CE самого робота. Але виробник, який розгортає робота, відповідає за забезпечення безпеки та відповідності всієї системи – робота, робочого простору, інтеграції та операційних процедур.
Наслідки Закону ЄС про ШІ
Закон ЄС про ШІ (Регламент 2024/1689) є першим у світі всеосяжним регулюванням штучного інтелекту. Він набув чинності у серпні 2024 року, при цьому різні положення стають застосовними за поетапним графіком до 2027 року.
Для людиноподібних роботів Закон про ШІ є актуальним, оскільки ці роботи керуються системами ШІ – від сприйняття та навігації до планування завдань та взаємодії з людиною. Закон про ШІ класифікує системи ШІ за категоріями ризику, і ця класифікація визначає регуляторні вимоги.
Системи ШІ високого ризику. Системи ШІ, що використовуються як компоненти безпеки продуктів, які самі підлягають сторонній оцінці відповідності (як машини згідно з Регламентом щодо машин), класифікуються як високоризикові. Це означає, що системи ШІ, які керують людиноподібними роботами у виробничих середовищах, дуже ймовірно будуть класифіковані як високоризикові згідно із Законом про ШІ.
Системи ШІ високого ризику повинні відповідати таким вимогам:
- Управління ризиками. Безперервний процес управління ризиками протягом усього життєвого циклу системи ШІ.
- Управління даними. Набори даних для навчання, валідації та тестування повинні відповідати критеріям якості.
- Технічна документація. Детальна документація щодо проектування, розробки та передбачуваного призначення системи ШІ.
- Ведення записів. Автоматичне протоколювання подій під час роботи для забезпечення відстежуваності.
- Прозорість. Чітка інформація для розгортачів щодо можливостей, обмежень та передбачуваного використання системи ШІ.
- Нагляд людини. Система ШІ повинна бути розроблена таким чином, щоб забезпечувати ефективний нагляд людини, включаючи можливість втручання та скасування.
- Точність, надійність та кібербезпека. Система ШІ повинна досягати відповідних рівнів точності та бути стійкою до помилок, збоїв та ворожих атак.
Для виробників, які розгортають людиноподібних роботів, практичним наслідком є те, що їм потрібна прозорість щодо систем ШІ, що працюють на їхніх роботах. Це означає співпрацю з їхнім постачальником роботів та постачальником програмного забезпечення для забезпечення наявності необхідної документації, протоколювання та механізмів нагляду.
Оцінка ризиків для кожного розгортання
Однією з найважливіших дій щодо відповідності є оцінка ризиків, специфічна для розгортання. Це виходить за рамки загальної оцінки ризиків, виконаної OEM робота. Вона оцінює конкретні небезпеки, присутні на Вашому об'єкті, з Вашими працівниками, що виконують Ваші завдання.
Ретельна оцінка ризиків, специфічна для розгортання, повинна охоплювати:
Фізичні небезпеки. Які потенційні сценарії контакту між роботом та працівниками-людьми? Які сили та швидкості задіяні? Чи є точки защемлення, зони роздавлювання або ділянки, де працівник може бути затиснутий?
Екологічні небезпеки. Які умови підлоги? Чи є схили, перешкоди або мокрі поверхні? Яке освітлення? Чи є екстремальні температури, які можуть вплинути на продуктивність робота?
Небезпеки, специфічні для завдання. Які об'єкти обробляє робот? Чи є вони гострими, гарячими, важкими або крихкими? Що станеться, якщо робот впустить об'єкт? Які наслідки неправильного виконання завдання?
Небезпеки взаємодії. Як працівники-люди взаємодіють з роботом? Чи є спільні шляхи? Спільні робочі станції? Точки передачі, де людина отримує об'єкт від робота?
Небезпеки кібербезпеки. Що станеться, якщо мережеве з'єднання робота буде порушено? Що, якщо несанкціонований користувач отримає доступ до системи управління парком? Що, якщо оновлення програмного забезпечення внесе помилку в критично важливу для безпеки поведінку?
Оцінка ризиків повинна призвести до документованого списку небезпек, рейтингів ризиків та заходів щодо їх зменшення. Її слід переглядати щоразу, коли змінюється розгортання – нові завдання, нові компонування робочого простору, нові моделі роботів або значні оновлення програмного забезпечення.
Безпека за проектом у платформах розгортання роботів
Програмна платформа, що використовується для створення робочих процесів та управління людиноподібними роботами, відіграє критичну роль у безпеці. Добре спроектована платформа вбудовує безпеку на архітектурному рівні, а не розглядає її як доповнення.
Ключові принципи безпеки за проектом для цих платформ включають:
Межі поведінки. Платформа повинна встановлювати жорсткі обмеження на поведінку робота – максимальні швидкості, обмеження сили, дозволені робочі зони – які не можуть бути скасовані інструкціями завдання або навчанням ШІ. Ці межі повинні бути конфігуровані для кожного розгортання та для кожної моделі робота.
Валідація перед виконанням. Коли створюється новий робочий процес або платформа генерує інструкції завдання, вона повинна перевіряти ці інструкції на відповідність правилам безпеки, перш ніж надсилати їх роботу. Завдання, що порушують обмеження безпеки, повинні бути відхилені з чітким поясненням.
Журнали аудиту. Кожна інструкція, надіслана кожному роботу, повинна бути зареєстрована разом із джерелом інструкції (оператор-людина, розробник робочого процесу, автоматичний розклад) та результатом. Це створює відстежуваність, необхідну як Регламентом щодо машин, так і Законом про ШІ.
Плавна деградація. Коли робот стикається з несподіваною ситуацією, платформа повинна за замовчуванням переходити до безпечної поведінки – зупинятися, відступати на безпечну позицію або запитувати втручання людини. Система ніколи не повинна "вгадувати" свій шлях через неоднозначний сценарій безпеки.
Контроль доступу на основі ролей. Не кожен користувач повинен мати можливість змінювати параметри безпеки. Платформа повинна застосовувати контроль доступу на основі ролей, який розділяє операційні завдання (призначення робочих процесів, планування) від конфігурації безпеки (обмеження швидкості, порогові значення сили, межі зон).
Практичний контрольний список відповідності
Для виробників, які готуються розгорнути людиноподібних роботів у європейському виробничому середовищі, ось практичний контрольний список:
Перед закупівлею:
- [ ] Переконайтеся, що робот має маркування CE відповідно до застосовної директиви або регламенту
- [ ] Запитайте декларацію відповідності ЄС та технічну документацію у OEM
- [ ] Перевірте, які режими колаборативної роботи підтримує робот (ISO/TS 15066)
- [ ] Зрозумійте використовувані системи ШІ та їх класифікацію ризиків згідно із Законом ЄС про ШІ
- [ ] Оцініть функції безпеки платформи управління парком (межі поведінки, журнали аудиту, контроль доступу)
Перед розгортанням:
- [ ] Проведіть оцінку ризиків, специфічну для розгортання, що охоплює фізичні, екологічні, специфічні для завдання, взаємодії та кібербезпеки небезпеки
- [ ] Спроектуйте компонування робочого простору з безпечними зонами, аварійними зупинками та чіткими покажчиками
- [ ] Налаштуйте обмеження поведінки робота (швидкість, сила, робочі зони), відповідні розгортанню
- [ ] Розробіть програми навчання операторів, що охоплюють нормальну роботу, аварійні процедури та протоколи безпеки
- [ ] Налаштуйте системи моніторингу та протоколювання для регуляторної відстежуваності
Під час експлуатації:
- [ ] Безперервно відстежуйте поведінку робота та продуктивність парку
- [ ] Переглядайте та оновлюйте оцінку ризиків при зміні завдань, компонування або програмного забезпечення
- [ ] Ведіть журнали інцидентів та записи про майже-інциденти
- [ ] Переконайтеся, що оновлення програмного забезпечення оцінюються на вплив на безпеку перед розгортанням
- [ ] Проводьте періодичні аудити безпеки з кваліфікованим персоналом
Постійно:
- [ ] Відстежуйте регуляторні зміни – положення Закону ЄС про ШІ все ще впроваджуються поетапно
- [ ] Співпрацюйте з галузевими робочими групами зі стандартів безпеки людиноподібних роботів
- [ ] Переглядайте рекомендації з безпеки OEM та оперативно застосовуйте виправлення
- [ ] Документуйте всі дії щодо відповідності для потенційної регуляторної перевірки
Безпечний рух вперед
Регуляторні вимоги до розгортання людиноподібних роботів у Європі є вимогливими, але не непереборними. Вони відображають законну стурбованість щодо безпеки працівників та довіри громадськості до систем, що працюють на основі ШІ.
Виробники, які підходять до відповідності проактивно – вбудовуючи її у своє планування розгортання з першого дня – виявлять, що цей процес насправді покращує їхні операції. Ретельна оцінка ризиків виявляє реальні небезпеки. Належна документація створює інституційні знання. Журнали аудиту забезпечують безперервне вдосконалення.
Виробники, які мають труднощі з відповідністю, зазвичай є тими, хто розглядає її як щось другорядне – спочатку розгортають, а потім намагаються дооснастити заходи безпеки. Цей підхід є дорожчим, більш руйнівним і з більшою ймовірністю призведе до прогалин.
Підсумок: розгортання людиноподібних роботів у Європі абсолютно досяжне в рамках чинної регуляторної системи. Це просто вимагає планування, правильних партнерів та прихильності до безпеки як першочергового принципу, а не зобов'язання.