Una persona manda,
y tres cosas pueden detener la máquina.
Tres personas suelen decidir si una máquina recibe un robot en el asiento: el responsable de seguridad, el líder de mantenimiento y el área legal. Esta página responde a los tres.
Qué significa cada línea en la máquina.
- La IA planea. El planificador lee la situación y propone un curso de acción. Nunca inventa el procedimiento para ejecutarla.
- Las reglas gobiernan. Los límites de la máquina, las reglas del sitio y las reglas del trabajo deciden qué está permitido, y la respuesta a cada situación está fijada de antemano, no improvisada.
- Los humanos autorizan. Los límites de seguridad estrictos superan a cualquier persona, y cualquier persona supera al software. Cualquiera junto a la máquina puede anular todo lo que esté por debajo de él.
- La seguridad tiene veto. La seguridad detiene el sistema sin consultarle al software. La percepción puede detener la máquina. Nunca puede arrancarla.
Una persona enciende la máquina, en cada sesión.
Un humano recorre la máquina, completa la inspección previa al arranque, la enciende y la autoriza para operar. Solo entonces Eddie toma los controles: en cada sesión, en cada máquina, sin excepciones. Eddie nunca enciende, despierta ni inspecciona una máquina.
Nadie puede cambiar ese comportamiento, porque no es una configuración. Nadie llega por la mañana y encuentra una máquina que se encendió sola.
Tres maneras independientes de quitar el control.
- Jale la propia palanca de bloqueo de los controles piloto de la máquina.
Instalada por el fabricante, parte de la máquina. Eddie la opera exactamente como lo hace un operador.
- Jale la liberación manual roja en cualquier actuador.
Con una mano, sin herramienta, sin aire, sin energía. Cada liberación separa ese actuador del control que mueve.
- Purgue el aire.
Todos los accionamientos se sueltan a la vez, en los sistemas que llevan aire; en STE Precision el sistema de seguridad corta la energía a cada accionamiento en su lugar.
Cada una de las tres funciona sin las otras dos. Una persona puede caminar hasta la máquina y jalar la palanca de bloqueo. Un técnico puede llegar a cualquier actuador y jalar su liberación a mano. Cualquiera puede purgar el aire. Ninguna falla aislada elimina más de una de las tres. El propio controlador de seguridad y la red de paro de emergencia de Eddie están junto a ellas del lado de Eddie, y nunca tocan las de la máquina.
Cada actuador tiene una liberación roja que usted puede jalar a mano.
Funciona cuando nada más funciona: sin herramienta, sin aire, sin energía en ningún punto del sistema. Lo demostramos en la máquina, actuador por actuador, con su gente observando y contando. Es lo primero que un responsable de seguridad puede verificar por sí mismo, y preferimos mostrarlo que describirlo.
Las normas frente a las que diseñamos.
- ISO 13849. Las funciones de seguridad están diseñadas conforme a la arquitectura de esa norma, con tres medios independientes de retirar el control.
- ISO 17757. La norma para maquinaria autónoma de movimiento de tierra, y la que este diseño de seguridad busca alcanzar.
- Dónde estamos parados. No reclamamos ninguna certificación ni nivel de desempeño para este sistema, y hoy ningún organismo emite un certificado para un operador autónomo en maquinaria de movimiento de tierra conforme a ISO 17757: la norma dice lo que ese sistema debe hacer, y todavía ningún esquema certifica contra ella. Los certificados que existen en este campo cubren piezas y software bajo las normas generales de seguridad funcional, y tampoco reclamamos ninguno de esos. Lo que sí ponemos frente a usted es la máquina misma: venga a nuestras propias Instalaciones de Pruebas en Alberta, jale cada una de las tres liberaciones con su propia mano, y observe cómo Eddie suelta el control.
Garantía, conformidad y responsabilidad.
Steady Eddie opera una máquina mediante sus propios controles. No se corta nada, no se interviene ningún arnés, no se reprograma ningún controlador y no se toca el software del fabricante, de modo que no surge el trabajo de integración ni de propiedad intelectual que exige una conversión electrónica, y los propios sistemas de seguridad de la máquina permanecen en su lugar y en funcionamiento. Esa es una característica de ingeniería y podemos mostrársela en la máquina. No es una opinión legal. Que una instalación en particular afecte una garantía, una evaluación de conformidad o una posición de responsabilidad depende de la máquina, la jurisdicción y el contrato, y es una pregunta para su asesor legal. No le daremos una opinión legal, y no debería aceptar una de ningún proveedor.
Tres respuestas breves para las tres personas que pueden decir que no.
Una persona menos en un asiento peligroso. Tres maneras independientes de quitar el control. Una liberación roja en cada actuador. Una persona que enciende la máquina en cada sesión. Cuente usted mismo las liberaciones.
Nada nuevo que diagnosticar. Nada cortado, intervenido ni reprogramado. El acople es mecánico, la unidad se retira, y ninguna ruta de diagnóstico de su máquina pasa por nosotros.
La declaración anterior, completa. No hacemos ninguna afirmación sobre la garantía de su máquina, su conformidad o su posición de responsabilidad. Lo que una instalación significa para su máquina, en su jurisdicción, bajo su contrato, es una pregunta para su asesor legal. Nuestra propia garantía sobre la unidad está en la página de Preventa.