Una persona comanda,
e tre cose possono fermarlo.
Di solito sono tre le persone che decidono se una macchina riceve un robot nel sedile: il responsabile della sicurezza, il responsabile della manutenzione e l'ufficio legale. Questa pagina risponde a tutti e tre.
Cosa significa ogni riga sulla macchina.
- L'IA pianifica. Il pianificatore legge la situazione e propone una linea d'azione. Non inventa mai la procedura per attuarla.
- Le regole governano. I limiti della macchina, le regole del sito e le regole del lavoro decidono cosa è permesso, e la risposta a ogni situazione è fissata in anticipo, non improvvisata.
- Le persone autorizzano. I limiti di sicurezza assoluti hanno la precedenza su ogni persona, e ogni persona ha la precedenza sul software. Chiunque si trovi presso la macchina può annullare qualsiasi cosa a valle di sé.
- La sicurezza ha diritto di veto. La sicurezza ferma il sistema senza chiedere il permesso al software. I sensori possono fermare la macchina. Non possono mai avviarla.
Una persona avvia la macchina, ogni turno.
Una persona fa il giro della macchina, completa l'ispezione pre-avvio, la avvia e ne autorizza l'operatività. Solo a quel punto Eddie inserisce i comandi: ogni turno, ogni macchina, senza eccezioni. Eddie non avvia, non risveglia e non ispeziona mai una macchina.
Nessuno può modificare questa impostazione, perché non è un'impostazione. Nessuno arriva al mattino trovando una macchina che si è avviata da sola.
Tre modi indipendenti per togliere il controllo.
- Tirare la leva di blocco del controllo pilota della macchina stessa.
Montata dal costruttore, parte della macchina. Eddie la aziona esattamente come farebbe un operatore.
- Tirare lo sblocco manuale rosso su un attuatore qualsiasi.
Con una mano, senza attrezzi, senza aria, senza alimentazione. Ogni sblocco separa quell'attuatore dal comando che aziona.
- Scaricare l'aria.
Ogni attuatore si rilascia in una volta, sui sistemi che trasportano aria; su STE Precision il sistema di sicurezza taglia invece l'alimentazione a ogni attuatore.
Ciascuno dei tre funziona senza gli altri due. Una persona può avvicinarsi alla macchina e tirare la leva di blocco. Un tecnico può raggiungere qualsiasi attuatore e tirarne lo sblocco a mano. Chiunque può scaricare l'aria. Nessun guasto singolo elimina più di uno dei tre. Il controllore di sicurezza e la rete di arresto d'emergenza di Eddie si affiancano a questi sul lato di Eddie, e non toccano mai quelli della macchina.
Ogni attuatore ha uno sblocco rosso che puoi tirare a mano.
Funziona quando nient'altro funziona: nessun attrezzo, nessuna aria, nessuna alimentazione in nessuna parte del sistema. Lo dimostriamo sulla macchina, attuatore per attuatore, con il tuo personale che osserva e conta. È la prima cosa che un responsabile della sicurezza può verificare di persona, e preferiamo mostrarlo piuttosto che descriverlo.
Le norme a cui ci atteniamo in fase di progettazione.
- ISO 13849. Le funzioni di sicurezza sono progettate secondo l'architettura di questa norma, con tre mezzi indipendenti per rimuovere il controllo.
- ISO 17757. La norma per i macchinari da movimento terra autonomi, e quella verso cui è orientata questa progettazione di sicurezza.
- Dove ci troviamo. Non rivendichiamo alcuna certificazione né alcun livello di prestazione per questo sistema, e oggi nessun ente rilascia un certificato per un operatore autonomo su macchinari da movimento terra secondo la ISO 17757: la norma indica cosa deve fare un tale sistema, ma nessuno schema lo certifica ancora. I certificati esistenti in questo campo coprono componenti e software secondo le norme generali di sicurezza funzionale, e non rivendichiamo nemmeno quelli. Ciò che mettiamo davanti a te è la macchina stessa: vieni al nostro centro prove in Alberta, tira ciascuno dei tre sblocchi con la tua stessa mano, e osserva Eddie rilasciarsi.
Garanzia, conformità e responsabilità.
Steady Eddie conduce una macchina attraverso i suoi stessi comandi. Non si taglia nulla, non si intercetta alcun cablaggio, non si riprogramma alcuna centralina e non si tocca alcun software OEM, quindi non si presenta il lavoro di integrazione e di proprietà intellettuale che una conversione elettronica richiederebbe, e i sistemi di sicurezza originali della macchina restano al loro posto e operativi. Questa è una caratteristica ingegneristica e possiamo dimostrartela sulla macchina. Non è un parere legale. Se una determinata installazione influisca su una garanzia, su una valutazione di conformità o su una posizione di responsabilità dipende dalla macchina, dalla giurisdizione e dal contratto, ed è una domanda da porre al tuo consulente legale. Non ti forniremo un parere legale, e non dovresti accettarne uno da nessun fornitore.
Tre risposte brevi per le tre persone che possono dire di no.
Una persona in meno in un sedile pericoloso. Tre modi indipendenti per rimuovere il controllo. Uno sblocco rosso su ogni attuatore. Una persona che avvia la macchina ogni turno. Contali di persona.
Niente di nuovo da diagnosticare. Nulla viene tagliato, intercettato o riprogrammato. L'attacco è meccanico, l'unità si toglie, e nessun percorso diagnostico della tua macchina passa da noi.
La dichiarazione sopra, per intero. Non forniamo alcuna dichiarazione sulla garanzia della tua macchina, sulla sua conformità o sulla tua posizione di responsabilità. Cosa comporti un'installazione per la tua macchina, nella tua giurisdizione, secondo il tuo contratto, è una domanda per il tuo consulente legale. La nostra garanzia sull'unità si trova nella pagina Preordina.