Analiza de risc a unei celule robotizate este confundată frecvent cu un formular care se completează la final, ca să existe la dosar. În realitate este activitatea din care rezultă gardul, ușa cu interblocare, bariera optică și logica de repornire — adică jumătate din costul instalației. Făcută la început, orientează proiectul. Făcută la sfârșit, devine o listă de reproșuri pe care nimeni nu le mai poate rezolva ieftin.
Întâi delimitezi mașina, apoi o evaluezi
Prima etapă nu vorbește despre pericole, ci despre granițe. Trebuie stabilit în scris:
- limitele fizice: ce echipamente fac parte din ansamblu, unde se termină celula, unde sunt interfețele cu restul liniei;
- limitele de utilizare: ce produse se prelucrează, în ce regimuri funcționează instalația — automat, manual, învățare, curățare, depanare;
- limitele în timp: durata de viață estimată, intervalele de mentenanță, uzura pieselor cu rol de siguranță;
- persoanele expuse: operatori, personal de mentenanță, curățenie, vizitatori, personal al furnizorilor;
- utilizarea greșită previzibilă în mod rezonabil: ce va face un om grăbit ca să economisească treizeci de secunde.
Ultimul punct este cel care separă o analiză serioasă de una formală. Nu se referă la sabotaj, ci la comportamente pe care le vezi în orice hală: mâna băgată prin fanta transportorului ca să îndrepte o piesă, ușa ținută deschisă cu o șurubelniță pentru a supraveghea un reglaj, saltul peste bariera optică pentru că ocolirea durează. Dacă analiza nu le include, măsurile nu le vor acoperi.
Identificarea pericolelor pe regimuri, nu doar pe utilaj
Pericolele se caută sistematic, parcurgând celula pe zone și fiecare zonă pe regimuri de funcționare. Într-o celulă robotizată apar aproape întotdeauna aceleași familii: strivire între braț și structură, impact la viteză mare, tăiere sau înțepare de la sculă și de la muchiile pieselor, prindere între gripper și fixtură, cădere de sarcină manipulată, arsuri la aplicații de sudare, expunere la radiație sau la fum, pericole electrice, energie stocată în circuitele pneumatice și în arcuri, precum și mișcări neașteptate la revenirea alimentării.
Cea mai mare parte a accidentelor din celulele automatizate nu se produce în regim automat, cu poarta închisă, ci în intervențiile scurte: deblocarea unei piese, curățarea unui senzor, ajustarea unui punct. De aceea fiecare astfel de operație trebuie tratată ca un regim distinct, cu propria evaluare. Întrebarea utilă este simplă: cine intră, cât de des, cu ce scop și ce se mișcă în acel moment.
Metoda de lucru seamănă cu cea folosită la analiza modurilor de defectare a unui proces, chiar dacă obiectivul este altul; cine a condus o ședință de analiză FMEA într-o fabrică recunoaște imediat structura: echipă multidisciplinară, parcurgere sistematică, notare a fiecărei situații, decizie asupra măsurilor.
Estimarea riscului și ordinea în care se aleg măsurile
Pentru fiecare pericol identificat se estimează gravitatea posibilei vătămări, frecvența și durata expunerii, precum și posibilitatea de evitare. Nu contează atât scala aleasă, cât consecvența ei și faptul că estimarea este făcută de un grup, nu de o singură persoană care semnează în grabă.
Reducerea riscului urmează o ierarhie care nu se negociază:
- Prin proiectare: eliminarea pericolului. Muchii rotunjite, distanțe care nu permit strivirea, reducerea forței și a vitezei, poziționarea sculei astfel încât operatorul să nu ajungă la ea, alimentare automată care elimină nevoia de a intra.
- Prin protecții tehnice: împrejmuiri fixe, uși cu interblocare și blocare, bariere optice, scanere de zonă, covoare sensibile, comenzi cu două mâini, limitatoare de spațiu de lucru.
- Prin informare: marcaje, avertizoare luminoase și sonore, instrucțiuni, instruire. Este ultimul nivel, nu primul, și nu poate compensa lipsa celorlalte.
Un gard înalt care obligă operatorul să facă un ocol de treizeci de metri va fi ocolit prin altă parte. O măsură de protecție care îngreunează munca reală nu supraviețuiește; discuția cu cei care lucrează efectiv acolo trebuie purtată în timpul analizei, nu după montaj. Acesta este și motivul pentru care cultura siguranței se construiește, nu se decretează.
De la măsură la funcție de siguranță verificabilă
Fiecare protecție tehnică se transformă într-o funcție de siguranță descrisă complet: ce o declanșează, ce oprește, în cât timp, ce se întâmplă la repornire. Formularea trebuie să fie verificabilă. Deschiderea ușii oprește robotul nu este suficient; deschiderea ușii de acces frontal comandă oprirea controlată a robotului și a transportorului, cu întreruperea alimentării motoarelor, iar repornirea necesită închiderea ușii și confirmare manuală de la panoul din exteriorul celulei este o cerință care poate fi testată.
Pentru fiecare funcție se stabilește apoi nivelul de performanță necesar și se verifică, prin calcul, că lanțul realizat — senzor, logică, element de execuție — îl atinge. Este partea cea mai tehnică a proiectului și cea în care se fac cele mai multe greșeli, pentru că un releu de siguranță scump nu compensează un contactor fără contacte oglindă sau un cablu pozat greșit. Subiectul este tratat separat în articolul despre siguranța funcțională și nivelurile SIL sau Performance Level, iar calculul trebuie făcut sau verificat de un inginer cu competență în domeniu.
Ce rămâne în dosar
La finalul procesului nu rămâne o singură hârtie, ci un set coerent de documente:
- descrierea limitelor mașinii și lista regimurilor de funcționare;
- registrul pericolelor, cu localizare, regim, persoane expuse și estimarea inițială a riscului;
- lista măsurilor adoptate, cu justificarea alegerii și riscul rezidual estimat după aplicare;
- specificația funcțiilor de siguranță și calculele care demonstrează nivelul atins;
- planurile de amplasare cu zonele de protecție, distanțele de siguranță și pozițiile senzorilor;
- protocolul de validare, adică testul efectiv al fiecărei funcții, semnat și datat;
- instrucțiunile de utilizare, inclusiv procedurile pentru intervenții și pentru blocarea repornirii;
- documentele de conformitate ale ansamblului și fișele componentelor cu rol de siguranță.
Analiza nu este un document care se închide. Se redeschide la orice modificare: alt gripper, altă viteză, alt produs, un transportor mutat, o barieră reamplasată. Fiecare intervenție de acest fel trebuie să treacă printr-o reevaluare, chiar dacă scurtă, iar rezultatul se adaugă la dosar.
Un ultim avertisment practic: integratorul care livrează celula și fabrica care o exploatează au responsabilități diferite, iar în cazul unui ansamblu format din mai multe echipamente puse împreună, obligațiile pot reveni chiar utilizatorului. Cerințele legale aplicabile și versiunile standardelor în vigoare se schimbă în timp, așa că verificarea lor și validarea finală a celulei se fac împreună cu un specialist autorizat în securitatea mașinilor, nu pe baza unui articol.
