В современных машинах снижение рисков часто основывается на функциях безопасности, реализуемых системой управления. Примерами являются световые завесы безопасности, контроль безопасной скорости, безопасная остановка осей, контроль блокировки дверей безопасности и управление рабочими состояниями роботизированной ячейки.
В работе по обновлению стандартов более четко прослеживаются такие понятия, связанные с надежностью, как неисправности, отказы, диагностика и последствия распространенных неисправностей.
На практике это означает, что связь между оценкой риска и проектированием системы управления должна быть тщательно задокументирована. Если опасность снижается, например, за счет мониторинга защитной двери, необходимо продемонстрировать, на каком основании был определен требуемый уровень эффективности функции безопасности и как реализация соответствует этому требованию.
Это накладывает на производителя три практических требования:
• Функция безопасности должна быть определена однозначно.
• Оценка рисков должна обосновывать необходимость функции обеспечения безопасности.
• Внедрение системы управления должно соответствовать установленному для нее уровню безопасности.
Одним из важнейших практических соображений является необходимость оценки разработчиком возможности преднамеренного обхода защитных устройств. Это хорошо известное явление в промышленной практике. Если защита слишком замедляет работу, вызывает частые остановки или неоправданно затрудняет эксплуатацию, пользователи могут попытаться её обойти.
Речь идёт не о том, чтобы обвинять пользователя, а о реалистичном подходе к проектированию. Решение в области безопасности должно быть не только технически эффективным, но и практически приемлемым. В противном случае оно может привести к сбоям в работе системы, которые затем будут пытаться устранить неформальными способами.
Типичные ситуации в отрасли:
• Дверцу безопасности часто открывают для устранения засоров, поэтому соблазнительно потратить много времени на повторную установку, чтобы обойти замок.
• Световая завеса безопасности неоднократно останавливает процесс во время ручной подачи, что приводит к перемещению изделия в неподходящее место или к неправильному использованию режима настройки.
• Изменение режима работы роботизированной ячейки воспринимается как слишком сложная процедура, в результате чего система остается в режиме технического обслуживания дольше, чем предполагалось.
Если защита постоянно вступает в конфликт с бесперебойностью работы, то на практике снижение рисков не является устойчивым. Поэтому стоит оценивать частоту использования, необходимость технического обслуживания, изменения настроек и фактический ритм производства уже на этапе проектирования.
