Uma pessoa está no comando,
e três coisas podem detê-la.
Três pessoas costumam decidir se uma máquina recebe um robô no banco: o responsável pela segurança, o responsável pela manutenção e o jurídico. Esta página responde às três.
O que cada linha significa na máquina.
- A IA planeja. O planejador interpreta a situação e propõe um curso de ação. Ele nunca inventa o procedimento para isso.
- As regras governam. Os limites da máquina, as regras do local e as regras do trabalho decidem o que é permitido, e a resposta a cada situação é fixada com antecedência, não improvisada.
- Os humanos autorizam. Os limites rígidos de segurança têm prioridade sobre qualquer pessoa, e qualquer pessoa tem prioridade sobre o software. Qualquer pessoa junto à máquina pode substituir qualquer coisa abaixo dela na hierarquia.
- A segurança tem veto. A segurança interrompe o sistema sem consultar o software. Os sensores podem parar a máquina. Nunca podem ligá-la.
Uma pessoa liga a máquina, em toda sessão.
Um humano faz a volta na máquina, completa a inspeção pré-operacional, liga a máquina e a libera para operação. Só então o Eddie assume os comandos: em toda sessão, em toda máquina, sem exceções. O Eddie nunca liga, desperta ou inspeciona uma máquina.
Ninguém pode alterar essa condição, porque ela não é uma configuração. Ninguém chega de manhã para encontrar uma máquina que ligou sozinha.
Três formas independentes de retirar o controle.
- Puxe a própria alavanca de bloqueio do controle piloto da máquina.
Instalada pelo fabricante, parte da máquina. O Eddie a aciona exatamente como um operador faria.
- Puxe a liberação manual vermelha em qualquer atuador.
Com uma mão, sem ferramenta, sem ar, sem energia. Cada liberação separa aquele atuador do comando que ele aciona.
- Drene o ar.
Todos os acionamentos se soltam de uma vez, nos sistemas que carregam ar; no STE Precision, o sistema de segurança corta a energia de todos os acionamentos.
Cada um dos três funciona sem os outros dois. Uma pessoa pode ir até a máquina e puxar a alavanca de bloqueio. Um técnico pode acessar qualquer atuador e puxar sua liberação manualmente. Qualquer pessoa pode drenar o ar. Nenhuma falha isolada elimina mais de um dos três. O próprio controlador de segurança e a rede de parada de emergência do Eddie ficam ao lado deles, do lado do Eddie, e nunca tocam na da máquina.
Todo atuador tem uma liberação vermelha que você pode puxar com a mão.
Funciona quando mais nada funciona: sem ferramenta, sem ar, sem energia em nenhum ponto do sistema. Demonstramos isso na máquina, atuador por atuador, com a sua equipe observando e contando. É a primeira coisa que um responsável pela segurança pode verificar por conta própria, e preferimos mostrar a descrever.
As normas com as quais projetamos.
- ISO 13849. As funções de segurança são projetadas conforme a arquitetura dessa norma, com três meios independentes de retirar o controle.
- ISO 17757. A norma para máquinas de terraplenagem autônomas, e aquela para a qual este projeto de segurança é desenvolvido.
- Onde estamos. Não reivindicamos nenhuma certificação nem nenhum nível de desempenho para este sistema, e hoje nenhum órgão emite um certificado para um operador autônomo em máquinas de terraplenagem conforme a ISO 17757: a norma diz o que esse sistema deve fazer, e nenhum esquema ainda certifica conforme ela. Os certificados que existem nessa área cobrem peças e software sob as normas gerais de segurança funcional, e também não reivindicamos nenhum deles. O que colocamos diante de você é a própria máquina: venha ao nosso Centro de Testes no Alberta, puxe cada uma das três liberações com a sua própria mão, e veja o Eddie soltar o controle.
Garantia, conformidade e responsabilidade.
O Steady Eddie opera uma máquina por meio dos seus próprios comandos. Nada é cortado, nenhum chicote é interceptado, nenhum controlador é reprogramado e nenhum software OEM é alterado, de modo que o trabalho de integração e propriedade intelectual exigido por uma conversão eletrônica não chega a existir, e os próprios sistemas de segurança da máquina permanecem no lugar e em funcionamento. Essa é uma propriedade de engenharia e podemos demonstrá-la a você na máquina. Isso não é uma opinião jurídica. Se uma instalação específica afeta uma garantia, uma avaliação de conformidade ou uma posição de responsabilidade depende da máquina, da jurisdição e do contrato, e é uma questão para o seu advogado. Não forneceremos uma opinião jurídica, e você não deve aceitar uma de nenhum fornecedor.
Três respostas curtas para as três pessoas que podem dizer não.
Uma pessoa a menos em um posto perigoso. Três formas independentes de retirar o controle. Uma liberação vermelha em cada atuador. Uma pessoa ligando a máquina em toda sessão. Conte as liberações você mesmo.
Nada de novo para diagnosticar. Nada é cortado, interceptado ou reprogramado. O suporte é mecânico, a unidade é retirada, e nenhum caminho de diagnóstico da sua máquina passa por nós.
A declaração acima, na íntegra. Não fazemos nenhuma afirmação sobre a garantia da sua máquina, sua conformidade ou a sua posição de responsabilidade. O que uma instalação significa para a sua máquina, na sua jurisdição, sob o seu contrato, é uma questão para o seu advogado. A nossa própria garantia sobre a unidade está na página Pré-encomenda.