Una persona tiene el mando,
y tres cosas pueden detenerlo.
Habitualmente tres personas deciden si una máquina recibe un robot en el asiento: el responsable de seguridad, el responsable de mantenimiento y el área legal. Esta página responde a los tres.
Qué significa cada línea en la máquina.
- La IA planifica. El planificador lee la situación y propone un curso de acción. Nunca inventa el procedimiento para ello.
- Las normas gobiernan. Los límites de la máquina, las normas del emplazamiento y las normas del trabajo deciden qué está permitido, y la respuesta a cada situación está fijada de antemano, no improvisada.
- Los humanos autorizan. Los límites estrictos de seguridad tienen prioridad sobre cualquier persona, y cualquier persona tiene prioridad sobre el software. Cualquiera junto a la máquina puede anular cualquier cosa por debajo de él en la jerarquía.
- La seguridad tiene veto. La seguridad detiene el sistema sin consultar al software. La percepción puede detener la máquina. Nunca puede arrancarla.
Una persona arranca la máquina, en cada sesión.
Un humano recorre la máquina, completa la inspección previa al arranque, la arranca y la autoriza para operar. Solo entonces Eddie activa los mandos: en cada sesión, en cada máquina, sin excepciones. Eddie nunca arranca, activa ni inspecciona una máquina.
Nadie puede cambiar ese ajuste, porque no es un ajuste. Nadie llega por la mañana y encuentra una máquina que se ha despertado sola.
Tres formas independientes de retirar el control.
- Tire de la propia palanca de bloqueo de mandos piloto de la máquina.
Instalada por el fabricante, forma parte de la máquina. Eddie la acciona exactamente igual que lo haría un operador.
- Tire de la liberación manual roja en cualquier actuador.
Con una sola mano, sin herramienta, sin aire, sin energía. Cada liberación separa ese actuador del mando que acciona.
- Purgue el aire.
Todos los accionamientos se sueltan a la vez, en los sistemas que llevan aire; en STE Precision el sistema de seguridad corta en su lugar la energía a todos los accionamientos.
Cada una de las tres funciona sin las otras dos. Una persona puede acercarse a la máquina y tirar de la palanca de bloqueo. Un técnico puede llegar a cualquier actuador y tirar de su liberación a mano. Cualquiera puede purgar el aire. Ningún fallo único elimina más de una de las tres. El propio controlador de seguridad de Eddie y su red de parada de emergencia están junto a ellas, del lado de Eddie de la línea, y nunca tocan las de la máquina.
Cada actuador tiene una liberación roja que se puede tirar a mano.
Funciona cuando nada más lo hace: sin herramienta, sin aire, sin energía en ninguna parte del sistema. Lo demostramos en la máquina, actuador por actuador, con su personal observando y contando. Es lo primero que un responsable de seguridad puede comprobar por sí mismo, y preferimos mostrarlo antes que describirlo.
Las normas frente a las que diseñamos.
- ISO 13849. Las funciones de seguridad están diseñadas conforme a la arquitectura de esa norma, con tres medios independientes de retirar el control.
- ISO 17757. La norma para maquinaria de movimiento de tierras autónoma, y aquella hacia la que se orienta este diseño de seguridad.
- Dónde nos situamos. No reclamamos ninguna certificación ni nivel de prestaciones para este sistema, y hoy ningún organismo emite un certificado para un operador autónomo en maquinaria de movimiento de tierras conforme a la ISO 17757: la norma indica qué debe hacer un sistema así, y todavía ningún esquema certifica conforme a ella. Los certificados que existen en este campo cubren componentes y software bajo las normas generales de seguridad funcional, y tampoco reclamamos ninguno de esos. Lo que sí ponemos ante usted es la propia máquina: venga a nuestro propio Centro de Pruebas en Alberta, tire de cada una de las tres liberaciones con su propia mano, y observe cómo Eddie se suelta.
Garantía, conformidad y responsabilidad.
Steady Eddie opera una máquina a través de sus propios mandos. No se corta nada, no se conecta ningún mazo de cables, no se reprograma ningún controlador y no se toca ningún software del fabricante, de modo que no surge el trabajo de integración y propiedad intelectual que exige una conversión electrónica, y los propios sistemas de seguridad de la máquina permanecen instalados y en funcionamiento. Se trata de una propiedad de ingeniería y podemos mostrársela en la máquina. No es una opinión legal. Que una instalación concreta afecte a una garantía, a una evaluación de conformidad o a una posición de responsabilidad depende de la máquina, la jurisdicción y el contrato, y es una cuestión para su asesoría legal. No le daremos una opinión legal, y no debería aceptar una de ningún proveedor.
Tres respuestas breves para las tres personas que pueden decir que no.
Una persona menos en un asiento peligroso. Tres formas independientes de retirar el control. Una liberación roja en cada actuador. Una persona que arranca la máquina en cada sesión. Cuente usted mismo las liberaciones.
Nada nuevo que diagnosticar. Nada cortado, conectado ni reprogramado. El anclaje es mecánico, la unidad se retira, y ninguna vía de diagnóstico de su máquina pasa por nosotros.
La declaración anterior, en su totalidad. No formulamos ninguna manifestación sobre la garantía de su máquina, su conformidad o su posición de responsabilidad. Lo que una instalación implique para su máquina, en su jurisdicción, bajo su contrato, es una cuestión para su asesoría legal. Nuestra propia garantía sobre la unidad está en la página de reserva anticipada.