Velí člověk,
a zastavit ho mohou tři věci.
O tom, zda stroj dostane do sedadla robota, obvykle rozhodují tři lidé: bezpečnostní technik, vedoucí údržby a právní oddělení. Tato stránka odpovídá všem třem.
Co každý řádek znamená na stroji.
- AI plánuje. Plánovač vyhodnotí situaci a navrhne postup. Nikdy si pro něj nevymýšlí vlastní postup.
- Pravidla řídí. O tom, co je dovoleno, rozhodují limity stroje, pravidla pracoviště a pravidla úkolu, a reakce na každou situaci je pevně daná předem, nikoli improvizovaná.
- Lidé schvalují. Pevné bezpečnostní limity mají přednost před každým člověkem a každý člověk má přednost před softwarem. Kdokoli u stroje může přebít cokoli, co je pod ním v hierarchii.
- Bezpečnost má právo veta. Bezpečnost zastaví systém, aniž by se ptala softwaru. Snímání může stroj zastavit. Nikdy ho nemůže spustit.
Stroj při každé směně spouští člověk.
Člověk obejde stroj, provede kontrolu před spuštěním, spustí ho a uvolní k provozu. Teprve poté se Eddie zapojí do ovládacích prvků: při každé směně, u každého stroje, bez výjimky. Eddie nikdy stroj nespouští, nebudí ani nekontroluje.
Toto nastavení nemůže nikdo změnit, protože to není nastavení. Nikdo ráno nepřijde ke stroji, který se sám probudil.
Tři nezávislé způsoby, jak odebrat řízení.
- Zatáhněte za vlastní pilotní pojistnou páku ovládání stroje.
Namontovaná výrobcem, součást stroje. Eddie ji ovládá přesně tak, jako operátor.
- Zatáhněte za červené ruční uvolnění na kterémkoli akčním členu.
Jednou rukou, bez nářadí, bez vzduchu, bez napájení. Každé uvolnění oddělí daný akční člen od ovládacího prvku, který pohání.
- Vypusťte vzduch.
U systémů vedoucích vzduch se uvolní všechny pohony najednou; u STE Precision místo toho bezpečnostní systém odpojí napájení každého pohonu.
Každý ze tří způsobů funguje bez ostatních dvou. Člověk může dojít ke stroji a zatáhnout za pojistnou páku. Technik může dosáhnout na kterýkoli akční člen a ručně zatáhnout za jeho uvolnění. Kdokoli může vypustit vzduch. Žádná jednotlivá porucha nevyřadí víc než jeden z těchto tří způsobů. Vlastní bezpečnostní řídicí jednotka a síť nouzového zastavení Eddieho leží vedle nich na Eddieho straně hranice a nikdy se nedotknou sítě stroje.
Každý akční člen má červené uvolnění, které lze zatáhnout rukou.
Funguje, i když nefunguje nic jiného: bez nářadí, bez vzduchu, bez napájení kdekoli v systému. Předvádíme to přímo na stroji, akční člen po akčním členu, zatímco vaši lidé sledují a počítají. Je to první věc, kterou si bezpečnostní technik může ověřit sám, a raději vám to předvedeme, než abychom to jen popisovali.
Normy, podle kterých navrhujeme.
- ISO 13849. Bezpečnostní funkce jsou navrženy podle architektury této normy, se třemi nezávislými prostředky odebrání řízení.
- ISO 17757. Norma pro autonomní zemní stroje, ke které tento bezpečnostní návrh směřuje.
- Kde stojíme. Pro tento systém si neklademe nárok na žádnou certifikaci ani úroveň výkonu, a dnes žádný orgán nevydává certifikát pro autonomního operátora na zemních strojích podle ISO 17757: norma říká, co takový systém musí splňovat, ale žádné schéma podle ní zatím necertifikuje. Certifikáty, které v tomto oboru existují, pokrývají součásti a software podle obecných norem funkční bezpečnosti, a ani na ty si neděláme nárok. Co vám místo toho předvedeme, je samotný stroj: přijeďte do našeho vlastního testovacího zařízení v Albertě, zatáhněte vlastní rukou za každé ze tří uvolnění a sledujte, jak Eddie povolí.
Záruka, shoda a odpovědnost.
Steady Eddie ovládá stroj prostřednictvím jeho vlastních ovládacích prvků. Nic se neřeže, žádná kabeláž se neodbočuje, žádná řídicí jednotka se nepřeprogramovává a žádný software výrobce se nemění, takže odpadá integrační a duševně-vlastnická práce, kterou vyžaduje elektronická konverze, a vlastní bezpečnostní systémy stroje zůstávají na místě a v provozu. Jde o konstrukční vlastnost a můžeme vám ji předvést přímo na stroji. Není to právní stanovisko. Zda konkrétní instalace ovlivní záruku, posouzení shody nebo pozici odpovědnosti, závisí na stroji, jurisdikci a smlouvě, a je to otázka pro vašeho právního zástupce. Nebudeme vám poskytovat právní stanovisko a neměli byste ho přijímat ani od žádného jiného dodavatele.
Tři stručné odpovědi pro tři lidi, kteří mohou říct ne.
O jednoho člověka méně v nebezpečném sedadle. Tři nezávislé způsoby odebrání řízení. Červené uvolnění na každém akčním členu. Stroj při každé směně spouští člověk. Uvolnění si spočítejte sami.
Nic nového k diagnostice. Nic se neřeže, neodbočuje ani nepřeprogramovává. Dok je mechanický, jednotka se vyjme a přes nás nevede žádná diagnostická cesta pro váš stroj.
Výše uvedené prohlášení, v plném znění. Neposkytujeme žádné prohlášení o záruce vašeho stroje, jeho shodě ani vaší pozici odpovědnosti. Co instalace znamená pro váš stroj, ve vaší jurisdikci, podle vaší smlouvy, je otázka pro vašeho právního zástupce. Naše vlastní záruka na jednotku je na stránce Předobjednávka.