Людина відповідає за керування,
і зупинити його можуть три способи.
Зазвичай рішення про те, чи отримає машина робота в кріслі, ухвалюють троє: спеціаліст з охорони праці, керівник технічного обслуговування та юридичний відділ. Ця сторінка відповідає всім трьом.
Що означає кожен рядок на практиці.
- ШІ планує. Планувальник аналізує ситуацію і пропонує курс дій. Він ніколи не вигадує процедуру для цього.
- Правила керують. Обмеження машини, правила майданчика та правила роботи визначають, що дозволено, а реакція на кожну ситуацію заздалегідь визначена, а не імпровізована.
- Люди дозволяють. Жорсткі межі безпеки мають вищий пріоритет за будь-яку людину, а кожна людина має вищий пріоритет за програмне забезпечення. Будь-хто біля машини може скасувати будь-що нижче себе в цій ієрархії.
- Безпека має право вето. Безпека зупиняє систему, не питаючи дозволу в програмного забезпечення. Датчики можуть зупинити машину. Вони ніколи не можуть її запустити.
Людина запускає машину кожну зміну.
Людина обходить машину, проводить передзмінний огляд, запускає її та дає дозвіл на роботу. Тільки після цього Eddie бере органи керування під контроль: кожна зміна, кожна машина, без винятків. Eddie ніколи не запускає, не активує і не оглядає машину.
Ніхто не може змінити це налаштування, тому що це не налаштування. Ніхто не приходить вранці й не застає машину, яка прокинулась сама.
Три незалежні способи забрати керування.
- Потягніть штатний важіль блокування пілотного керування машини.
Встановлений виробником, є частиною машини. Eddie користується ним точно так само, як і оператор.
- Потягніть червоний важіль ручного розблокування на будь-якому виконавчому механізмі.
Однією рукою, без інструментів, без повітря, без живлення. Кожен важіль розблокування відокремлює цей виконавчий механізм від органу керування, яким він рухає.
- Скиньте тиск повітря.
Усі приводи одночасно відпускаються — у системах, що працюють на повітрі; у STE Precision система безпеки натомість відключає живлення від усіх приводів.
Кожен із трьох способів працює незалежно від інших двох. Людина може підійти до машини і потягнути важіль блокування. Технік може дотягнутися до будь-якого виконавчого механізму і вручну потягнути його важіль розблокування. Будь-хто може скинути тиск повітря. Жодна окрема відмова не виводить з ладу більш ніж один з трьох способів. Власний контролер безпеки Eddie та мережа аварійної зупинки перебувають поруч із ними на боці Eddie і ніколи не торкаються сторони машини.
Кожен виконавчий механізм має червоний важіль розблокування, який можна потягнути рукою.
Він працює тоді, коли нічого іншого не працює: без інструментів, без повітря, без живлення в жодній частині системи. Ми демонструємо це на машині, механізм за механізмом, а ваші люди спостерігають і рахують. Це перше, що спеціаліст з охорони праці може перевірити самостійно, і ми радше покажемо це, ніж будемо описувати.
Стандарти, на які ми орієнтуємось.
- ISO 13849. Функції безпеки спроєктовано відповідно до архітектури цього стандарту, з трьома незалежними засобами забрати керування.
- ISO 17757. Стандарт для автономної землерийної техніки, орієнтир, на який спроєктовано цю систему безпеки.
- Наша позиція. Ми не заявляємо про жодну сертифікацію чи рівень повноти безпеки для цієї системи, і сьогодні жоден орган не видає сертифікат для автономного оператора землерийної техніки відповідно до ISO 17757: стандарт визначає, що така система повинна робити, але жодна схема поки що не сертифікує на відповідність йому. Сертифікати, які існують у цій галузі, охоплюють компоненти та програмне забезпечення за загальними стандартами функціональної безпеки, і ми також не претендуємо на жоден з них. Що ми справді демонструємо вам — це саму машину: приїжджайте на наш власний випробувальний майданчик в Альберті, потягніть кожен із трьох важелів розблокування власною рукою і подивіться, як Eddie відпускає керування.
Гарантія, відповідність вимогам та відповідальність.
Steady Eddie керує машиною через її власні органи керування. Нічого не ріжеться, жодна проводка не підключається, жоден контролер не перепрошивається, і заводське програмне забезпечення не змінюється, тому не виникає потреби в інтеграційній роботі та роботі з інтелектуальною власністю, яка потрібна для електронного переобладнання, а власні системи безпеки машини залишаються на місці й продовжують працювати. Це інженерна властивість, і ми можемо продемонструвати її вам на машині. Це не юридичний висновок. Чи впливає конкретна установка на гарантію, оцінку відповідності чи питання відповідальності, залежить від машини, юрисдикції та договору, і це питання до вашого юриста. Ми не надаватимемо вам юридичного висновку, і вам не слід приймати такий висновок від жодного постачальника.
Три короткі відповіді для трьох людей, які можуть сказати «ні».
На одну людину менше в небезпечному кріслі. Три незалежні способи забрати керування. Червоний важіль розблокування на кожному виконавчому механізмі. Людина запускає машину кожну зміну. Порахуйте важелі розблокування самі.
Нічого нового для діагностики. Нічого не ріжеться, не підключається і не перепрошивається. Док-станція механічна, блок знімається, і жоден діагностичний шлях вашої машини не проходить через нас.
Наведена вище заява — повністю. Ми не робимо жодних тверджень щодо гарантії вашої машини, її відповідності вимогам чи вашої відповідальності. Що означає установка для вашої машини, у вашій юрисдикції, за вашим договором — це питання до вашого юриста. Наша власна гарантія на блок наведена на сторінці Попереднє замовлення.