Ein Mensch hat das Sagen,
und drei Dinge können es stoppen.
Meist entscheiden drei Personen darüber, ob eine Maschine einen Roboter in den Sitz bekommt: der Sicherheitsbeauftragte, die Instandhaltungsleitung und die Rechtsabteilung. Diese Seite beantwortet alle drei.
Was jede Zeile an der Maschine bedeutet.
- KI plant. Der Planer erfasst die Situation und schlägt einen Handlungsablauf vor. Er erfindet dabei nie das Verfahren selbst.
- Regeln bestimmen. Maschinengrenzen, Standortregeln und Auftragsregeln entscheiden, was erlaubt ist, und die Reaktion auf jede Situation ist im Voraus festgelegt, nicht improvisiert.
- Menschen genehmigen. Feste Sicherheitsgrenzen stehen über jeder Person, und jede Person steht über der Software. Jeder an der Maschine kann alles außer Kraft setzen, was ihm nachgeordnet ist.
- Sicherheit hat ein Veto. Die Sicherheit stoppt das System, ohne die Software zu fragen. Die Sensorik kann die Maschine stoppen. Sie kann sie nie starten.
Ein Mensch startet die Maschine, bei jeder Schicht.
Ein Mensch umrundet die Maschine, führt die Inspektion vor der Inbetriebnahme durch, startet sie und gibt sie für den Betrieb frei. Erst dann übernimmt Eddie die Steuerelemente: bei jeder Schicht, bei jeder Maschine, ohne Ausnahme. Eddie startet, weckt oder inspiziert niemals eine Maschine.
Niemand kann diese Einstellung ändern, weil es keine Einstellung ist. Niemand kommt morgens zu einer Maschine, die sich selbst geweckt hat.
Drei unabhängige Wege, die Kontrolle zu entziehen.
- Den eigenen Pilot-Steuerungs-Absperrhebel der Maschine ziehen.
Vom Hersteller verbaut, Teil der Maschine. Eddie bedient ihn genauso wie ein Bediener.
- Die rote manuelle Entriegelung an jedem Aktor ziehen.
Mit einer Hand, ohne Werkzeug, ohne Luft, ohne Strom. Jede Entriegelung trennt diesen Aktor von dem Bedienelement, das er antreibt.
- Die Luft ablassen.
Bei den Systemen, die Druckluft führen, lösen sich alle Antriebe gleichzeitig; bei STE Precision unterbricht das Sicherheitssystem stattdessen die Stromversorgung jedes Antriebs.
Jeder der drei Wege funktioniert unabhängig von den anderen beiden. Eine Person kann zur Maschine gehen und den Absperrhebel ziehen. Ein Techniker kann jeden Aktor erreichen und dessen Entriegelung von Hand ziehen. Jeder kann die Luft ablassen. Kein einzelner Ausfall setzt mehr als einen der drei Wege außer Kraft. Eddies eigener Sicherheitscontroller und das Not-Aus-Netzwerk stehen daneben auf Eddies Seite der Trennlinie und berühren die der Maschine nie.
Jeder Aktor hat eine rote Entriegelung, die Sie von Hand ziehen können.
Sie funktioniert, wenn nichts anderes mehr funktioniert: kein Werkzeug, keine Luft, kein Strom irgendwo im System. Wir führen sie an der Maschine vor, Aktor für Aktor, während Ihre Leute zusehen und mitzählen. Es ist das Erste, was ein Sicherheitsbeauftragter selbst prüfen kann, und wir zeigen es lieber, als es zu beschreiben.
Die Normen, nach denen wir entwickeln.
- ISO 13849. Die Sicherheitsfunktionen sind nach der Architektur dieser Norm entwickelt, mit drei unabhängigen Mitteln, um die Kontrolle zu entziehen.
- ISO 17757. Die Norm für autonome Erdbaumaschinen, und diejenige, auf die diese Sicherheitsauslegung ausgerichtet ist.
- Wo wir stehen. Wir beanspruchen für dieses System weder eine Zertifizierung noch einen Performance Level, und derzeit stellt keine Stelle ein Zertifikat für einen autonomen Bediener auf Erdbaumaschinen nach ISO 17757 aus: Die Norm legt fest, was ein solches System leisten muss, aber noch zertifiziert kein Schema danach. Die Zertifikate, die in diesem Bereich existieren, decken Bauteile und Software unter den allgemeinen Funktionale-Sicherheit-Normen ab, und auch diese beanspruchen wir nicht. Was wir Ihnen stattdessen zeigen, ist die Maschine selbst: Kommen Sie zu unserer eigenen Testanlage in Alberta, ziehen Sie jede der drei Entriegelungen mit Ihrer eigenen Hand, und sehen Sie zu, wie Eddie loslässt.
Gewährleistung, Konformität und Haftung.
Steady Eddie bedient eine Maschine über ihre eigenen Steuerelemente. Es wird nichts durchtrennt, kein Kabelbaum angezapft, kein Steuergerät neu geflasht und keine Software des Herstellers verändert, sodass die Integrations- und geistigen-Eigentums-Arbeiten, die ein elektronischer Umbau erfordert, gar nicht erst anfallen, und die eigenen Sicherheitssysteme der Maschine bleiben bestehen und funktionsfähig. Das ist eine technische Eigenschaft, die wir Ihnen an der Maschine zeigen können. Es ist keine Rechtsauskunft. Ob eine bestimmte Installation eine Gewährleistung, eine Konformitätsbewertung oder eine Haftungsfrage berührt, hängt von der Maschine, der Rechtsordnung und dem Vertrag ab, und das ist eine Frage für Ihre Rechtsberatung. Wir werden Ihnen keine Rechtsauskunft geben, und Sie sollten auch von keinem Anbieter eine solche akzeptieren.
Drei kurze Antworten für die drei Personen, die Nein sagen können.
Eine Person weniger in einem gefährlichen Sitz. Drei unabhängige Wege, die Kontrolle zu entziehen. Eine rote Entriegelung an jedem Aktor. Ein Mensch startet die Maschine bei jeder Schicht. Zählen Sie die Entriegelungen selbst.
Nichts Neues zu diagnostizieren. Nichts durchtrennt, angezapft oder neu geflasht. Die Dockingstation ist mechanisch, die Einheit wird herausgehoben, und kein Diagnosepfad Ihrer Maschine läuft über uns.
Die obige Erklärung, vollständig. Wir machen keine Zusicherung zur Gewährleistung Ihrer Maschine, ihrer Konformität oder Ihrer Haftungsposition. Was eine Installation für Ihre Maschine, in Ihrer Rechtsordnung, unter Ihrem Vertrag bedeutet, ist eine Frage für Ihre Rechtsberatung. Unsere eigene Gewährleistung auf die Einheit finden Sie auf der Seite Vorbestellung.