Osoba je zadužena,
a tri stvari je mogu zaustaviti.
Obično tri osobe odlučuju hoće li stroj dobiti robota u sjedalu: službenik za sigurnost, voditelj održavanja i pravna služba. Ova stranica odgovara svima trima.
Što svaki redak znači na stroju.
- UI planira. Planer čita situaciju i predlaže smjer djelovanja. Nikad sam ne izmišlja postupak za to.
- Pravila upravljaju. Ograničenja stroja, pravila gradilišta i pravila posla odlučuju što je dopušteno, a odgovor na svaku situaciju unaprijed je fiksiran, a ne improviziran.
- Ljudi odobravaju. Čvrsta sigurnosna ograničenja nadređena su svakoj osobi, a svaka osoba nadređena je softveru. Svatko kraj stroja može poništiti sve što je podređeno njemu.
- Sigurnost ima pravo veta. Sigurnost zaustavlja sustav bez pitanja softvera. Senzori mogu zaustaviti stroj. Nikad ga ne mogu pokrenuti.
Osoba pokreće stroj, svaku smjenu.
Čovjek obilazi stroj, obavlja pregled prije pokretanja, pokreće ga i odobrava za rad. Tek tada Eddie preuzima komande: svaka smjena, svaki stroj, bez iznimke. Eddie nikad ne pokreće, ne budi niti pregledava stroj.
Nitko ne može promijeniti tu postavku, jer to nije postavka. Nitko ujutro ne dolazi i zatiče stroj koji se sam probudio.
Tri neovisna načina da se oduzme kontrola.
- Povucite izvornu polugu za blokadu pilotnog upravljanja stroja.
Ugrađena od strane proizvođača, dio je stroja. Eddie njome upravlja potpuno jednako kao operater.
- Povucite crvenu ručnu polugu za otpuštanje na bilo kojem aktuatoru.
Jednom rukom, bez alata, bez zraka, bez napajanja. Svako otpuštanje odvaja taj aktuator od komande kojom upravlja.
- Ispustite zrak.
Svi pogoni istovremeno popuštaju, na sustavima koji nose zrak; kod STE Precision sigurnosni sustav umjesto toga prekida napajanje svakom pogonu.
Svaki od ta tri načina radi neovisno o druga dva. Osoba može prići stroju i povući polugu za blokadu. Tehničar može doprijeti do bilo kojeg aktuatora i ručno povući njegovu polugu za otpuštanje. Bilo tko može ispustiti zrak. Nijedan pojedinačni kvar ne onesposobljava više od jednog od ta tri. Vlastiti sigurnosni kontroler i mreža za hitno zaustavljanje Eddieja stoje uz njih na Eddiejevoj strani granice i nikad ne dodiruju mrežu stroja.
Svaki aktuator ima crvenu polugu za otpuštanje koju možete povući rukom.
Radi kad ništa drugo ne radi: bez alata, bez zraka, bez napajanja bilo gdje u sustavu. Demonstriramo je na stroju, aktuator po aktuator, dok vaši ljudi gledaju i broje. To je prva stvar koju službenik za sigurnost može sam provjeriti, a mi bismo je radije pokazali nego opisali.
Standardi prema kojima konstruiramo.
- ISO 13849. Sigurnosne funkcije konstruirane su prema arhitekturi tog standarda, s tri neovisna sredstva za uklanjanje kontrole.
- ISO 17757. Standard za autonomne strojeve za zemljane radove, i onaj prema kojem je ovaj sigurnosni dizajn izrađen.
- Gdje stojimo. Ne tvrdimo da imamo certifikat niti razinu performansi za ovaj sustav, a danas nijedno tijelo ne izdaje certifikat za autonomnog operatera na strojevima za zemljane radove prema ISO 17757: standard navodi što takav sustav mora činiti, a nijedna shema ga još ne certificira. Certifikati koji postoje na ovom području pokrivaju dijelove i softver prema općim standardima funkcionalne sigurnosti, i mi ne tvrdimo da imamo ni te. Ono što vam stavljamo pred oči jest sam stroj: dođite u naš vlastiti Testni centar u Alberti, povucite svaku od tri poluge za otpuštanje vlastitom rukom i promatrajte kako Eddie popušta.
Jamstvo, sukladnost i odgovornost.
Steady Eddie upravlja strojem putem njegovih izvornih komandi. Ništa se ne reže, nijedan kabelski snop se ne spaja, nijedan kontroler se ne reprogramira i softver proizvođača se ne dira, tako da integracijski i intelektualno-vlasnički rad koji zahtijeva elektronička prilagodba jednostavno ne postoji, a vlastiti sigurnosni sustavi stroja ostaju na mjestu i u funkciji. To je inženjersko svojstvo i možemo vam ga pokazati na stroju. Nije pravno mišljenje. Utječe li određena ugradnja na jamstvo, ocjenu sukladnosti ili položaj odgovornosti ovisi o stroju, jurisdikciji i ugovoru, i to je pitanje za vašeg pravnog savjetnika. Mi vam nećemo dati pravno mišljenje, i ne biste ga trebali prihvatiti ni od jednog dobavljača.
Tri kratka odgovora za tri osobe koje mogu reći ne.
Jedna manje osoba u opasnom sjedalu. Tri neovisna načina za uklanjanje kontrole. Crvena poluga za otpuštanje na svakom aktuatoru. Osoba pokreće stroj svaku smjenu. Sami prebrojite poluge za otpuštanje.
Ništa novo za dijagnosticiranje. Ništa se ne reže, ne spaja niti reprogramira. Priključna stanica je mehanička, jedinica se izvadi, a nijedna dijagnostička putanja vašeg stroja ne prolazi kroz nas.
Gornja izjava, u cijelosti. Ne dajemo nikakvu izjavu o jamstvu vašeg stroja, njegovoj sukladnosti ili vašem položaju odgovornosti. Što ugradnja znači za vaš stroj, u vašoj jurisdikciji, prema vašem ugovoru, pitanje je za vašeg pravnog savjetnika. Naše vlastito jamstvo na jedinicu nalazi se na stranici Predbilježba.