ایمنی سلول رباتیک فقط به نصب فنس یا یک کلید توقف اضطراری محدود نمیشود. کل کاربرد شامل ربات، گریپر، قطعه، ماشینآلات جانبی، سیستم کنترل، اپراتور، حالتهای تنظیم و عملیات تعمیراتی باید ارزیابی شود. این چکلیست برای مرور اولیه طراحی، راهاندازی و نگهداری سلول ربات صنعتی تهیه شده است.
توجه: این چکلیست جایگزین ارزیابی ریسک رسمی، طراحی مدار ایمنی، محاسبه Performance Level و اعتبارسنجی توسط فرد متخصص نیست. الزامات نهایی باید براساس کاربرد واقعی، قوانین محل نصب و استانداردهای معتبر تعیین شوند.
ایمنی سلول رباتیک از کجا شروع میشود؟
ایمنی باید از مرحله تعریف فرآیند وارد پروژه شود. اگر ابتدا ربات، ابزار و چیدمان انتخاب شوند و در پایان به فکر فنس و تجهیزات ایمنی باشیم، ممکن است فضای کافی، فاصله توقف مناسب یا دسترسی ایمن برای تعمیرات وجود نداشته باشد.
پیش از طراحی، این اطلاعات باید مشخص شوند:
- نوع عملیات ربات؛ مانند جوشکاری، جابهجایی، برش یا بارگذاری CNC
- ابعاد، وزن، دما و لبههای خطرناک قطعه
- نوع گریپر یا ابزار فرآیندی
- حداکثر سرعت، Reach و فضای حرکت ربات
- نقاط حضور اپراتور در تولید و تنظیم
- انرژیهای الکتریکی، پنوماتیک، هیدرولیک و مکانیکی
- نحوه ورود و خروج مواد و قطعات
- فعالیتهای تمیزکاری، رفع گیر، آموزش و تعمیرات
۱. ارزیابی ریسک کل کاربرد
اولین مرحله، شناسایی خطرات در تمام مراحل عمر سلول است؛ از حمل و نصب تا بهرهبرداری، تعمیرات و جمعآوری نهایی.
خطرات مکانیکی
- برخورد با بازو یا ابزار ربات
- گیرکردن بین ربات و فنس، ستون یا دستگاه
- لهشدن بین قطعه و فیکسچر
- سقوط قطعه از گریپر
- پرتاب قطعه یا شکستن ابزار
- حرکت ناگهانی محور خارجی یا کانوایر
خطرات فرآیندی
- جرقه، اشعه و دود در جوشکاری
- براده، مایع خنککننده و ابزار چرخان CNC
- حرارت، مواد مذاب یا قطعات داغ
- مواد شیمیایی و رنگ
- لیزر، ابزار برش و تجهیزات سنگزنی
- صدا، گردوغبار و ارتعاش
خطرات کنترلی و انرژی
- راهاندازی ناخواسته پس از قطع و وصل برق
- خطای سنسور یا ارتباط PLC
- باقیماندن فشار هوا یا انرژی ذخیرهشده
- فرمان ناخواسته از HMI، شبکه یا کنترل از راه دور
- تغییر برنامه بدون مدیریت دسترسی
۲. محدوده حرکت و فضای خطر
فقط مسیر برنامهریزیشده ربات نباید بررسی شود. فضای خطر باید تمام حرکتهای ممکن ربات، ابزار، قطعه و محورهای خارجی را در نظر بگیرد.
- Reach کامل تمام محورها بررسی شده باشد.
- فضای حرکت آرنج و پشت ربات کنترل شود.
- حرکت ابزار و قطعه از محدوده فنس خارج نشود.
- فضای کافی برای توقف پیش از رسیدن به اپراتور وجود داشته باشد.
- محدودیتهای نرمافزاری تنها حفاظت موجود نباشند.
- در صورت نیاز، محدودیتهای سختافزاری یا Safety-rated تعریف شوند.
۳. فنس و حفاظ فیزیکی
فنس باید از دسترسی ناخواسته افراد به محدوده خطر جلوگیری کند و در عین حال مسیر فرار، دید اپراتور و دسترسی تعمیراتی را مختل نکند.
چکلیست فنس
- ارتفاع فنس متناسب با خطر و فاصله آن از ربات باشد.
- فاصله شبکهها امکان عبور دست یا بدن به منطقه خطر را ایجاد نکند.
- فنس استحکام کافی در برابر ضربه یا پرتاب قطعه داشته باشد.
- زیر فنس فضای دسترسی خطرناک وجود نداشته باشد.
- فنس به کف یا سازه مناسب محکم شده باشد.
- قطعات تیز، پیچهای بیرونزده یا لبه خطرناک نداشته باشد.
- بازکردن پنلهای ثابت فقط با ابزار امکانپذیر باشد.
- محل فنس مانع سرویس و نگهداری ایمن نشود.
۴. دربهای حفاظتی و اینترلاک
بازشدن درب سلول باید باعث اجرای عملکرد ایمنی تعیینشده شود. فقط استفاده از یک میکروسوئیچ معمولی بدون بررسی معماری مدار، احتمال دورزدن و شرایط خرابی کافی نیست.
- تمام دربهای ورود دارای اینترلاک مناسب باشند.
- موقعیت اینترلاک امکان دورزدن آسان نداشته باشد.
- بازشدن درب در زمان خطر باعث توقف کنترلشده شود.
- در صورت طولانیبودن زمان توقف، قفل حفاظتی بررسی شود.
- خرابی کابل، سنسور یا کنتاکت باعث ازبینرفتن ایمنی نشود.
- بازکردن درب نباید بهتنهایی برای ورود ایمن کافی فرض شود.
- پس از بستن درب، ربات خودکار شروع به حرکت نکند.
۵. پرده نوری و اسکنر ایمنی
تجهیزات تشخیص حضور زمانی مناسباند که فاصله نصب آنها با زمان توقف کل سیستم هماهنگ باشد.
- زمان توقف ربات و تجهیزات جانبی اندازهگیری شده باشد.
- فاصله ایمن براساس زمان توقف و سرعت نزدیکشدن تعیین شود.
- نقطه کور یا مسیر عبور بدون تشخیص وجود نداشته باشد.
- ارتفاع و رزولوشن پرده نوری متناسب با کاربرد باشد.
- زونهای هشدار، کاهش سرعت و توقف اسکنر مشخص باشند.
- امکان ایستادن فرد در منطقه خطر بدون تشخیص بررسی شود.
- عملکرد Muting یا Bypass محدود، کنترلشده و مستند باشد.
۶. کلید توقف اضطراری
توقف اضطراری یک اقدام تکمیلی است و جایگزین حفاظ، اینترلاک یا ارزیابی ریسک نیست.
- کلیدهای E-Stop در نقاط قابل دسترس نصب شده باشند.
- ظاهر و عملکرد آنها واضح و قابل شناسایی باشد.
- فعالشدن E-Stop حرکت خطرناک را متوقف کند.
- پس از آزادکردن کلید، سیستم خودکار راهاندازی نشود.
- ریست E-Stop فقط اجازه آمادهشدن سیستم را بدهد، نه شروع حرکت.
- کلیدها، سیمکشی و مدار بهصورت دورهای تست شوند.
- توقف اضطراری تجهیزات جانبی سلول نیز بررسی شود.
۷. ریست و راهاندازی مجدد
محل و منطق ریست یکی از مهمترین بخشهای ایمنی سلول است.
- دکمه ریست خارج از محدوده خطر قرار داشته باشد.
- اپراتور هنگام ریست دید کافی به منطقه حفاظتشده داشته باشد.
- اگر دید کامل وجود ندارد، راهکار تکمیلی در نظر گرفته شود.
- ریست باعث شروع مستقیم حرکت ربات نشود.
- پس از ریست، یک فرمان جداگانه برای Start لازم باشد.
- حضور فرد داخل سلول پیش از ریست قابل تشخیص یا کنترل باشد.
- توالی ریست در دستورالعمل بهرهبرداری ثبت شده باشد.
۸. حالتهای کاری ربات
حالت تولید خودکار، تنظیم، آموزش و تعمیرات خطرات متفاوتی دارند و باید منطق کنترلی جداگانه داشته باشند.
| حالت کاری | خطر اصلی | کنترل موردنیاز |
|---|---|---|
| Automatic | حرکت با سرعت و توالی کامل | فعالبودن تمام حفاظتهای محیطی |
| Teach / Manual | حضور برنامهنویس نزدیک ربات | سرعت محدود، پندانت و Enabling Device |
| Maintenance | دسترسی به تجهیزات و انرژیها | ایزولهسازی انرژی و دستورالعمل مجاز |
| Recovery | رفع گیر یا بازیابی فرآیند | روش کنترلشده، دسترسی محدود و نظارت |
۹. پندانت و Enabling Device
- فقط افراد آموزشدیده اجازه استفاده از Teach Pendant را داشته باشند.
- انتخاب حالت Teach تحت کنترل و دسترسی محدود باشد.
- پندانت دارای Enabling Device سالم و آزمایششده باشد.
- فرمان حرکت در حالت دستی تحت کنترل مستقیم کاربر باشد.
- کاربر هنگام آموزش مسیر دید مناسبی به ربات داشته باشد.
- پندانت بدون استفاده در محل امن نگهداری شود.
- امکان فعالبودن همزمان چند کنترلکننده مدیریت شود.
۱۰. گریپر و ابزار انتهایی
گریپر میتواند خطرناکتر از خود بازوی ربات باشد؛ بهخصوص در کاربردهای دارای تیغه، تورچ، قطعه داغ یا نیروی گرفتن زیاد.
- نیروی گریپر متناسب با قطعه و ضریب اطمینان باشد.
- سقوط قطعه در قطع برق یا هوا بررسی شود.
- وضعیت باز و بسته گریپر توسط سنسور تأیید شود.
- شکستن یا لغزش قطعه در بیشترین شتاب بررسی شود.
- لبههای تیز و نقاط گیرکردن انگشت محافظت شوند.
- شلشدن پیچها یا اتصالات ابزار کنترل شود.
- کابل و شیلنگ ابزار در مسیر حرکت آسیب نبینند.
- ابزار فرآیندی دارای حفاظت مخصوص خود باشد.
۱۱. ماشینها و تجهیزات جانبی
سلول رباتیک فقط شامل ربات نیست. CNC، پرس، کانوایر، فیدر، محور خطی و فیکسچر باید در معماری ایمنی مشترک دیده شوند.
- توالی فرمانهای PLC و ربات Interlock شده باشد.
- ربات بدون تأیید وضعیت ایمن ماشین وارد آن نشود.
- ماشین بدون تأیید موقعیت امن ربات شروع به کار نکند.
- درب ماشین و گیرهها دارای فیدبک معتبر باشند.
- حرکت کانوایر یا محور خارجی با ورود اپراتور متوقف شود.
- تمام تجهیزات در مدار توقف اضطراری بررسی شوند.
- خطای ارتباط شبکه باعث حالت خطرناک نشود.
۱۲. ایزولهکردن انرژی و Lockout/Tagout
برای تعمیرات، تمیزکاری و رفع گیر، توقف نرمافزاری بهتنهایی کافی نیست. منابع انرژی باید شناسایی، قطع و در صورت لزوم قفل شوند.
- کلید اصلی برق قابل قفلکردن باشد.
- هوای فشرده و فشار ذخیرهشده تخلیه شود.
- انرژی هیدرولیک، فنر، وزنه و محورهای عمودی مهار شوند.
- نقاط ایزولهسازی دارای برچسب واضح باشند.
- روش LOTO مکتوب و در دسترس باشد.
- افراد مجاز آموزش لازم را دیده باشند.
- صفرشدن انرژی پیش از شروع کار بررسی شود.
۱۳. مدار کنترل ایمنی
عملکردهایی مانند توقف حفاظتی، اینترلاک درب، توقف اضطراری و محدودسازی سرعت باید براساس ارزیابی ریسک طراحی شوند.
- تمام Safety Functionها فهرست شده باشند.
- Performance Level موردنیاز برای هر عملکرد تعیین شده باشد.
- معماری، قطعات و Diagnostic Coverage مستند باشند.
- Safety Relay یا Safety PLC مناسب انتخاب شده باشد.
- ورودیها و خروجیهای ایمنی دارای فیدبک لازم باشند.
- خرابی تککاناله یا اتصال کوتاه بررسی شود.
- نرمافزار Safety PLC نسخهبندی و محافظت شود.
- محاسبات و فایلهای طراحی نگهداری شوند.
۱۴. اعتبارسنجی و تست عملکرد ایمنی
وجود قطعات دارای گواهی بهتنهایی ثابت نمیکند که کل سیستم ایمن است. عملکردهای ایمنی باید پس از نصب، برنامهنویسی و سیمکشی آزمایش شوند.
آزمونهای پیشنهادی
- بازکردن تکتک دربها در حالات مختلف
- فعالکردن تمام E-Stopها
- قطع کابل یا شبیهسازی خطای سنسور
- آزمون ریست و جلوگیری از Start ناخواسته
- اندازهگیری زمان توقف
- بررسی زونهای اسکنر ایمنی
- تست پرده نوری و Muting
- قطع و وصل برق و هوای فشرده
- تست خرابی ارتباط میان PLC و ربات
- بررسی حالت Teach و Enabling Device
نتیجه تمام آزمایشها باید ثبت شود و هر تغییر نرمافزاری یا سختافزاری مهم، نیازمند بررسی مجدد باشد.
۱۵. بازرسی پیش از راهاندازی
| مورد کنترل | وضعیت مورد انتظار |
|---|---|
| فنس و سازه | محکم، بدون شکاف خطرناک و بدون قطعه آزاد |
| دربها | اینترلاک سالم و بدون امکان دورزدن آسان |
| E-Stop | قابل دسترس، سالم و تستشده |
| ریست | خارج از سلول و بدون Start خودکار |
| گریپر | گرفتن قطعه تأییدشده و Fail-safe بررسیشده |
| سیم و شیلنگ | بدون کشش، سایش و تماس با محورهای متحرک |
| برنامه ربات | مسیرها و محدودیتها بازبینی شده |
| مدار ایمنی | اعتبارسنجی و مستندسازی شده |
| آموزش | اپراتور و تعمیرکار آموزش دیدهاند |
| مدارک | نقشهها، Backup و دستورالعملها تحویل شدهاند |
۱۶. چکلیست روزانه اپراتور
- فنس یا درب آسیب ندیده باشد.
- هیچ وسیلهای برای دورزدن اینترلاک نصب نشده باشد.
- E-Stopها قابل دسترس باشند.
- کابل، شیلنگ یا گریپر آسیب ظاهری نداشته باشند.
- صدای غیرعادی یا لرزش مشاهده نشود.
- آلارمهای ایمنی نادیده گرفته نشده باشند.
- محوطه اطراف سلول تمیز و بدون مانع باشد.
- هیچ فرد غیرمجازی وارد محدوده نشود.
۱۷. بازرسی و نگهداری دورهای
- عملکرد اینترلاک تمام دربها آزمایش شود.
- E-Stopها بهصورت برنامهریزیشده تست شوند.
- فنس، پیچها و اتصالات بازبینی شوند.
- اسکنر و پرده نوری تمیز و کالیبره باشند.
- زمان توقف در دورههای مشخص بررسی شود.
- Backup کنترلر ربات و Safety PLC تهیه شود.
- باتری، کابل محورها و پندانت بررسی شوند.
- تغییرات برنامه و پارامترها ثبت شوند.
- آموزش کارکنان جدید و بازآموزی انجام شود.
۱۸. مدیریت تغییرات
هر تغییر ممکن است ارزیابی ریسک قبلی را نامعتبر کند.
مواردی که نیازمند بازبینی ایمنی هستند:
- تغییر مدل یا Payload ربات
- تغییر گریپر یا ابزار
- افزایش سرعت یا زمان تولید
- تغییر چیدمان فنس
- اضافهکردن دستگاه یا کانوایر
- تغییر برنامه Safety PLC
- تغییر قطعه یا فرآیند
- تغییر محل حضور اپراتور
۱۹. مدارک لازم برای تحویل سلول
- ارزیابی ریسک و فهرست خطرات
- نقشه چیدمان و فضای خطر
- نقشه برق و پنوماتیک
- فهرست Safety Functionها
- محاسبات سیستم کنترل ایمنی
- گزارش Validation و تستها
- Backup ربات، PLC، HMI و Safety PLC
- دستورالعمل کاربری و تعمیرات
- برنامه سرویس دورهای
- فهرست قطعات یدکی
- سوابق آموزش اپراتورها
پرسشهای متداول
آیا نصب فنس برای ایمنی سلول کافی است؟
خیر. فنس فقط یکی از لایههای حفاظت است. اینترلاک، مدار ایمنی، توقف اضطراری، منطق ریست، حالتهای کاری و روش تعمیرات نیز باید بررسی شوند.
آیا بازشدن درب باید برق ربات را کاملاً قطع کند؟
نوع واکنش به ارزیابی ریسک و طراحی سیستم بستگی دارد. در بسیاری از کاربردها توقف حفاظتی کنترلشده اجرا میشود، اما شرایط دقیق باید توسط طراح ایمنی تعیین شود.
آیا E-Stop جایگزین فنس یا اسکنر است؟
خیر. توقف اضطراری برای واکنش به وضعیت اضطراری است و نباید بهعنوان حفاظت اصلی در برابر دسترسی به خطر استفاده شود.
هر چند وقت یکبار باید تجهیزات ایمنی تست شوند؟
دوره تست براساس ارزیابی ریسک، توصیه سازنده، میزان استفاده و شرایط محیطی تعیین میشود. آزمونها باید برنامهریزی و ثبت شوند.
بعد از تغییر برنامه ربات، ارزیابی ایمنی لازم است؟
اگر تغییر برنامه روی مسیر، سرعت، فضای حرکت، ابزار یا تعامل با اپراتور اثر دارد، باید پیامدهای ایمنی بررسی و در صورت نیاز تستها تکرار شوند.
جمعبندی
ایمنی سلول رباتیک نتیجه ترکیب طراحی مکانیکی، مدار کنترل، حفاظ، اینترلاک، آموزش و نگهداری است. هیچ تجهیز واحدی بهتنهایی ایمنی کامل ایجاد نمیکند. ارزیابی ریسک باید کل کاربرد و تمام حالتهای تولید، آموزش، رفع گیر و تعمیرات را پوشش دهد.
تیم مهندسی راه نیک طراحی چیدمان، فنس، مدار ایمنی، یکپارچهسازی PLC و ربات، تست عملکرد و مستندسازی سلولهای رباتیک را براساس شرایط واقعی خط تولید انجام میدهد.
درخواست بررسی ایمنی سلول رباتیک
منابع تخصصی
- ISO 10218-1:2025 — الزامات ایمنی ربات صنعتی
- ISO 10218-2:2025 — الزامات ایمنی کاربردها و سلولهای ربات صنعتی
- ISO 12100:2010 — ارزیابی و کاهش ریسک ماشینآلات
- ISO 13849-1:2023 — طراحی بخشهای ایمنی سیستم کنترل
- ISO 13849-2:2012 — اعتبارسنجی سیستمهای کنترل ایمنی
- ISO 14119:2024 — طراحی و انتخاب اینترلاک حفاظها
- ISO 14120:2015 — الزامات طراحی حفاظ ثابت و متحرک
- ISO 13850:2015 — اصول طراحی توقف اضطراری
- OSHA Technical Manual — Industrial Robot System Safety
