Djinious
Robotica industrialeProduzione e robotica

Cella di lavoro robotica Kronos

Una cella di lavoro robotica a sei assi modellata end-to-end in ELANG come riferimento sottoposto ad audit — circa mille righe che portano un design di sicurezza funzionale conforme a ISO 13849-1 Performance Level d, con ogni salvaguardia tracciata fino al pericolo che mitiga.

DjiniousEngineering
Un modello sorgente ELANG nell’editor di DjiniousEngineering, mostrato sul payload Kestrel-SAR III: il progetto, i suoi attori e i suoi requisiti, ciascuno con un criterio di accettazione e un metodo di verifica.
Livello di prestazione ISO 13849-1
PL dLivello di prestazione ISO 13849-1Modello di riferimento ELANG
codice sistema
KRNScodice sistemaCella di produzione

Una salvaguardia è reale solo se è tracciata fino a un pericolo e a un test

Su una macchina che può ferire, la parte difficile non è disegnare le protezioni — è dimostrare che ogni pericolo ha una salvaguardia, ogni salvaguardia un mezzo di rilevamento, un attore responsabile e un gate di ciclo di vita.

Il modello Kronos è il riferimento per quella chiusura: i pericoli e le salvaguardie del pilastro WHY sono collegati ai test del pilastro HOW e ai gate del pilastro WHO/WHEN.

Ricetta e standard

Guidato dalla ricetta macchina di produzione / manipolatore.

ISO 10218

Riportato come standard che la ricetta rispetta per questa classe.

ISO 13849-1 (PL d)

Il design di sicurezza funzionale che il modello di riferimento porta.

ISO 230

Riportato come standard che la ricetta rispetta per questa classe.

Ricetta macchina sul ciclo di vita baseline

Modellare una cella di lavoro il cui caso di sicurezza funzionale sia completo e tracciabile, conforme a ISO 13849-1 PL d, con la catena di sicurezza verificabile invece che semplicemente asserita.

  1. Inquadra

    Inquadra le capacità della cella e l’ambiente in cui opera.

  2. Pericoli

    Enumera i pericoli e le salvaguardie che li mitigano.

  3. Chiudi la catena

    Collega ogni salvaguardia a un mezzo di rilevamento, un attore responsabile e un gate.

    WFR-9
  4. Alloca

    Alloca le funzioni di sicurezza su componenti e interfacce.

  5. Verifica

    Chiudi la matrice di verifica e raggiungi la conformità L2.

TRR — Test Readiness Review

Prima del test, il caso di sicurezza e i modelli devono allinearsi.

Correlazione della replica

La replica digitale è correlata ai modelli analitici.

Casi di sicurezza

I criteri di interruzione e i casi di sicurezza sono concordati.

Salvaguardie

Ogni pericolo ha una salvaguardia con una verifica assegnata.

Procedure

Esistono procedure di test per ogni funzione di sicurezza.

Le regole di buona formazione di ELANG si rifiutano di dichiarare completo il modello finché un obbligo manca di un’implementazione, un test, un attore o un gate.