Uma pessoa está no comando,
e três coisas o podem parar.
Normalmente são três pessoas que decidem se uma máquina recebe um robô no banco: o responsável de segurança, o responsável de manutenção e o departamento jurídico. Esta página responde às três.
O que cada linha significa na máquina.
- A IA planeia. O planeador lê a situação e propõe um curso de ação. Nunca inventa o procedimento para isso.
- As regras governam. Os limites da máquina, as regras do local e as regras do trabalho decidem o que é permitido, e a resposta a cada situação é fixada antecipadamente, não improvisada.
- Os humanos autorizam. Os limites de segurança rígidos têm prioridade sobre qualquer pessoa, e qualquer pessoa tem prioridade sobre o software. Qualquer pessoa junto à máquina pode substituir tudo o que está a jusante.
- A segurança tem veto. A segurança para o sistema sem consultar o software. A deteção pode parar a máquina. Nunca a pode ligar.
Uma pessoa liga a máquina, em cada sessão.
Um humano dá a volta à máquina, realiza a inspeção pré-arranque, liga-a e autoriza-a para operação. Só depois é que o Eddie aciona os comandos: em todas as sessões, em todas as máquinas, sem exceções. O Eddie nunca liga, ativa ou inspeciona uma máquina.
Ninguém pode alterar essa condição, porque não é uma definição. Ninguém chega de manhã e encontra uma máquina que se ligou sozinha.
Três formas independentes de retirar o controlo.
- Puxe a própria alavanca de bloqueio piloto da máquina.
Instalada pelo fabricante, faz parte da máquina. O Eddie aciona-a exatamente como um operador o faria.
- Puxe o dispositivo de libertação manual vermelho em qualquer atuador.
Com uma mão, sem ferramentas, sem ar, sem energia. Cada libertação separa esse atuador do comando que aciona.
- Purgue o ar.
Todos os acionadores libertam-se de uma só vez, nos sistemas que transportam ar; no STE Precision, o sistema de segurança corta a energia a todos os acionadores em vez disso.
Cada um dos três funciona sem os outros dois. Uma pessoa pode caminhar até à máquina e puxar a alavanca de bloqueio. Um técnico pode aceder a qualquer atuador e puxar a sua libertação manualmente. Qualquer pessoa pode purgar o ar. Nenhuma falha isolada elimina mais do que um dos três. O próprio controlador de segurança e a rede de paragem de emergência do Eddie ficam ao lado destes, do lado do Eddie, e nunca tocam nos da máquina.
Cada atuador tem um dispositivo de libertação vermelho que pode puxar à mão.
Funciona quando mais nada funciona: sem ferramentas, sem ar, sem energia em qualquer parte do sistema. Demonstramo-lo na máquina, atuador a atuador, com a sua equipa a observar e a contar. É a primeira coisa que um responsável de segurança pode verificar por si próprio, e preferimos mostrá-lo a descrevê-lo.
As normas segundo as quais concebemos.
- ISO 13849. As funções de segurança são concebidas segundo a arquitetura dessa norma, com três meios independentes de retirar o controlo.
- ISO 17757. A norma para máquinas de movimentação de terras autónomas, e aquela para a qual este projeto de segurança está orientado.
- A nossa posição. Não reivindicamos qualquer certificação nem nível de desempenho para este sistema, e atualmente nenhum organismo emite um certificado para um operador autónomo em máquinas de movimentação de terras segundo a ISO 17757: a norma descreve o que esse sistema deve fazer, mas ainda não existe um esquema de certificação para ela. Os certificados que existem nesta área cobrem componentes e software ao abrigo das normas gerais de segurança funcional, e também não reivindicamos nenhum destes. O que colocamos à sua frente é a própria máquina: venha ao nosso Centro de Testes no Alberta, puxe cada uma das três libertações com a sua própria mão, e veja o Eddie soltar-se.
Garantia, conformidade e responsabilidade.
O Steady Eddie opera uma máquina através dos seus próprios comandos. Nada é cortado, nenhuma cablagem é intercetada, nenhum controlador é reprogramado e nenhum software OEM é alterado, pelo que o trabalho de integração e de propriedade intelectual que uma conversão eletrónica exige não se coloca, e os próprios sistemas de segurança da máquina permanecem em vigor e em funcionamento. Esta é uma característica de engenharia e podemos demonstrá-la na máquina. Não se trata de um parecer jurídico. O facto de uma determinada instalação afetar uma garantia, uma avaliação de conformidade ou uma posição de responsabilidade depende da máquina, da jurisdição e do contrato, e é uma questão para o seu consultor jurídico. Não lhe daremos um parecer jurídico, e não deve aceitar um de nenhum fornecedor.
Três respostas curtas para as três pessoas que podem dizer não.
Menos uma pessoa num lugar perigoso. Três formas independentes de retirar o controlo. Um dispositivo de libertação vermelho em cada atuador. Uma pessoa a ligar a máquina em cada sessão. Conte pessoalmente as libertações.
Nada de novo para diagnosticar. Nada é cortado, intercetado ou reprogramado. O suporte é mecânico, a unidade é retirada, e nenhum caminho de diagnóstico da sua máquina passa por nós.
A declaração acima, na íntegra. Não fazemos qualquer afirmação sobre a garantia da sua máquina, a sua conformidade ou a sua posição de responsabilidade. O que uma instalação significa para a sua máquina, na sua jurisdição, ao abrigo do seu contrato, é uma questão para o seu consultor jurídico. A nossa própria garantia sobre a unidade encontra-se na página de Pré-encomenda.