Дигиталният близнак и безопасността на машините: кога симулацията преди изграждането наистина си заслужава

Решението за инвестиция в цифров близнак в областта на безопасността не бива да се диктува от модата по визуализациите или от общото клише „дигитализация на проекта“. Смисълът от такава работа се появява едва когато моделът позволява предварително да се види онова, което след изграждането ще се превърне в скъпа преработка: конфликт между движението на машината и достъпа на човека, неясна последователност за рестартиране, неправилно проектирана намеса при заклинване или конфигурация на зоните, която формално изглежда правилна, но на практика подтиква към заобикаляне на защитите. Именно затова въпросът не е дали си струва да се симулира преди изграждането, а кога симулацията действително влияе върху проектните решения и подпомага ограничаването на проектния риск, преди той да се закрепи в конструкцията, програмата за управление и разпределението на отговорностите между доставчиците.

Най-скъпите грешки възникват преди монтажа

При безопасността на машините най-скъпите проблеми рядко започват при първото пускане. Обикновено те са заложени много по-рано: във функционалната архитектура на машината или линията, в последователността и взаимната зависимост на движенията, в начина на достъп до опасните зони, в логиката на пренастройванията, в предвидените намеси на оператора и в допусканията, приети за поддръжката. Затова стойността на цифровия близнак не се определя от самото наличие на модел, а от момента, в който въз основа на него може да се вземе по-добро решение.

Ако симулацията се използва преди поръчването на оборудването, преди окончателното фиксиране на разположението на работните позиции и преди окончателното разпределяне на отговорностите между доставчиците, тя се превръща в инструмент за ограничаване на проектния риск. Ако се появи по-късно, често само подрежда онова, което така или иначе вече е предопределено от габаритите, интерфейсите, поръчаните компоненти и приетите изпълнителски решения. В такава ситуация влиянието ѝ върху безопасността по природа е ограничено.

От гледна точка на проекта същественото не е дали моделът добре „показва машината“, а дали отразява решенията, важни за безопасността. Полезният модел трябва да показва последователностите на движение, режимите на работа, точките, в които човекът влиза в процеса, както и зависимостите между огражденията, устройствата за откриване на присъствие, блокировките и функциите за управление, свързани с безопасността. Едва тогава може да се провери дали оценката на риска на етап концепция обхваща реалните експлоатационни ситуации, а не само номиналното протичане на цикъла.

На този етап излизат наяве въпросите, които след изграждането стават най-скъпи: дали операторът ще заобикаля ограждението, за да отстрани заклинване, дали сервизният техник има безопасен достъп до точките за настройка, дали ръчният режим не създава неволен път за заобикаляне на защитите, дали конфигурацията на линията не налага влизане в работната зона на съседна машина. Най-голямата стойност на симулацията не е в това да предвиди всичко, а да разкрие конфликтите между производителност, ергономия и безопасност, преди те да се превърнат в конструктивна промяна в цеха или в спор с доставчика.

На практика това се вижда особено ясно там, където след монтажа се налага преработка на ограждения, преместване на датчици, коригиране на сервизния достъп или промяна на логиката на последователността, защото решение, което формално е безопасно, се оказва неизпълнимо в ежедневната експлоатация. Такава корекция не е само механичен или програмен разход. Тя означава и нови итерации на проекта на работните позиции, повторни съгласувания с производството и поддръжката, а понякога и промяна на допусканията, приети по-рано в оценката на риска.

Затова полезността на симулацията си струва да се оценява не чрез общи „спестявания от дигитализацията“, а чрез конкретни проектни показатели: броя на точките за достъп, които изискват анализ, броя на режимите на работа, които изискват отделна оценка, и броя на итерациите на разположението на работните позиции преди поръчката за изпълнение. Именно те показват дали моделът действително намалява неопределеността там, където по-късната промяна е най-трудна.

В този смисъл цифровият близнак не замества нито оценката на съответствието на машините, нито техническата документация. Той обаче може по-рано да подготви основа за следващите решения и да внесе ред в области, които след изграждането стават само по-трудни, по-скъпи и по-конфликтни.

Къде всъщност нарастват разходът и рискът

Най-големите разходи в проектите за безопасност рядко произтичат от самия избор на ограждения, светлинни завеси или блокировки. Те нарастват, когато едва след изграждането на системата се окаже, че реалната работа на човека не се побира в приетия модел на машината. Най-много проблеми възникват на границата между геометрията, движението и поведението на процеса: там, където операторът трябва да достигне до детайла, да види състоянието на клетката, да влезе в зоната за намеса или да извърши действие в кратко преходно състояние.

Ако такива ситуации не бъдат проверени преди изграждането, при монтажа се проявяват мъртви зони на видимост, конфликти между движения, неясни последователности и достъп, който формално съществува, но на практика налага неудобна или рискова работа. Тогава оценката на риска престава да подрежда проекта и се превръща в закъсняла реакция на проблеми, вече заложени в конструкцията.

От гледна точка на проектантския екип най-трудни не са номиналните, а неноминалните сценарии. Именно те най-често се разминават с допусканията, приети във функционалната схема. Отстраняването на заклинвания, почистването, пренастройването, рестартирането след спиране, сервизният достъп и работата в специални режими рядко протичат точно така, както е предвидено на етап концепция. На практика възниква необходимост от подпиране на елемент, ръчно връщане на ос, временно влизане в обща зона или потвърждаване на рестарт от място, от което не се вижда цялата опасна зона.

Именно тук цифровият близнак има оперативна стойност. Той позволява да се провери дали защитната мярка не само е предвидена, но и е изпълнима при реална експлоатация. Ограждение, което възпрепятства дейност по поддръжката, бутон за нулиране, разположен извън логичното поле за наблюдение, или достъп, който провокира заобикаляне на защитите, не са дребни ергономични недостатъци. Това са източници на предвидими отклонения от процедурата, а следователно и източници на риск, забавяния и последващи спорове за отговорност.

Добра проверка за целесъобразността на симулацията е прост случай от етапа на концепцията на линията. Предвиден е страничен достъп за отстраняване на заклинвания при предаване на детайл между две машини, а нулирането след намеса е разположено при главния пулт. На чертеж решението изглежда правилно. Едва след проиграване на сценария за намеса в модела се вижда, че след освобождаване на детайла операторът няма пълна видимост към зоната на предаване, втората машина вече може да довършва собствената си последователност, а достигането до бутона за нулиране изисква напускане на мястото, от което би трябвало да се потвърди безопасното състояние. Промяната преди изграждането обикновено означава корекция на положението на достъпа, логиката на последователността и точката за потвърждение. Същата промяна след монтажа може да обхване преустройство на огражденията, кабелните трасета, програмата за управление и документацията, а при няколко доставчици — и изясняване кой отговаря за интерфейса и чия част от инсталацията изисква промяна.

Затова си струва да се измерват елементите, които подлежат на количествена оценка: броят на ръчните намеси на смяна, броят на точките за достъп, броят на сценариите за отстраняване на заклинвания и броят на интерфейсите между машините. Именно те показват къде липсата на предварителна проверка започва да генерира разходи и нееднозначност.

При роботизирани линии и интегрирани системи стойността на симулацията нараства с броя на зависимостите. Там рискът все по-рядко произтича от отделна машина, разглеждана самостоятелно, и все по-често — от последователност от взаимодействия: предаване на детайл, освобождаване на обща работна зона, взаимно потвърждаване на готовност, поведение след аварийно спиране и условия за възобновяване на движението. Без предварителна проверка могат да бъдат приети устройства, които поотделно изглеждат правилни, но заедно създават нееднозначни преходни състояния и неясноти в отговорностите.

Ако моделът действително трябва да подпомага вземането на решения, той следва да обхваща и аварийни ситуации, и ситуации на намеса, а прегледът му е добре да се извършва с участието на операторите и екипите по поддръжка. Именно те най-рано улавят местата, в които проектът започва да се разминава с практиката.

Кога инвестицията има оперативен смисъл

Инвестицията в цифров близнак има смисъл тогава, когато позволява да се вземат решения, чиято грешка след монтажа ще бъде скъпа от механична, управляваща или организационна гледна точка. Следователно решаващ не е самият напредък на инструмента, а дали моделът дава отговор на основните проектни въпроси: колко сложни са движенията, колко са взаимодействията между човека и машината, колко съществени са специалните режими, колко широка е интеграцията на множество устройства и колко болезнена би била промяната след изграждането и пускането на системата.

Ако отговорите водят до голям брой преходни състояния, чести влизания в зони, разширени дейности по пренастройване, почистване или отстраняване на заклинвания, както и до висока цена за преустройство на ограждения, задвижвания или логиката на управление, симулацията престава да бъде разход „за всеки случай“. Тя се превръща в инструмент за ограничаване на проектния риск.

Това обаче не означава, че всяка машина изисква пълно моделиране на целия обект. В много случаи по-разумно решение е модел, насочен към избрани рискове, с определен минимален обхват, необходим за вземане на решение. Понякога е достатъчно да се проверят зоните за достъп и видимостта на оператора. В друг проект ключови ще бъдат последователността на движенията при приемане на детайла, разположението на огражденията и устройствата за блокировка или протичането на сервизните дейности при изключено и възстановявано захранване.

Такова ограничаване на обхвата е особено важно на етап оферта и концепция, когато екипът преди всичко трябва да елиминира погрешните допускания, а не да изгражда разширен модел с ниска стойност за вземане на решения. Затова правилният въпрос не е дали да се изгради близнак „в пълен обхват“, а какъв минимален обхват на модела ще позволи да се затворят откритите рискове преди поръчката на оборудването и изводите да се заложат в техническите изисквания към доставчика.

Условие за полезността на симулацията е и ясно определената отговорност при вземане на решения. Ако предварително не е ясно на кои въпроси моделът трябва да даде отговор и кой одобрява изводите от страна на инвеститора и доставчика, моделът бързо се превръща в презентация без реално влияние върху проекта. Затова още преди началото на работата е добре да се запише дали симулацията трябва да потвърди приемливостта на концепцията за огражденията, да покаже възможността за извършване на намеса без заобикаляне на защитите, да провери логиката на безопасното рестартиране след спиране или да разкрие местата, в които човекът и автоматиката влизат в конфликт.

На практика добре работи съчетаването на модела с работен анализ на сценариите на използване, провеждан съвместно от проектиране, автоматизация, безопасност, производство и поддръжка. Тогава участниците не коментират само самата графика, а преминават през сценарии на нормална и ненормална работа, а изводите могат да се затварят поетапно: на ниво концепция, преди работния проект и преди приемането.

• кои сценарии трябва да бъдат проверени преди поръчката на оборудването,
• какви конструктивни промени са резултат от прегледа на модела,
• колко риска остават открити след приключване на договорения обхват на симулацията.

Най-голямата стойност идва не от самото пространствено изображение, а от подреждането на проектния спор, преди той да се пренесе в производствената зала. Ако екипът анализира клетка с робот, конвейер и място за ръчна намеса, моделът трябва да даде отговор на много конкретни въпроси: дали влизането в зоната при отстраняване на заклинване не налага заобикаляне на огражденията, дали след аварийно спиране възобновяването на движението не задейства съседно устройство по начин, който е изненадващ за обслужващия персонал, дали сервизът има реален достъп до точките за настройка без демонтаж на защитите.

На този етап се разкриват и категории разходи, които обикновено не се виждат в опростения график: преустройство на ограждения и фундаменти, промени в окабеляването и входовете на контролера, корекции в софтуера, допълнителни уточнения на отговорностите между доставчиците и отлагане на приемането, свързано с повторна проверка на защитните мерки. Това е и моментът за решение дали моделът да се изработи със собствени сили, или да се изисква от интегратора като елемент от договорения обхват на работата, а в някои проекти и като изискване при приемането.

За да не се разпилее тази работа по срещите, обхватът на модела трябва да бъде затворен и документално. Изводите от симулацията трябва да се върнат в техническите изисквания, функционалните схеми, предпоставките за инструкциите и в материала, подпомагащ оценката на съответствието. Самият цифров близнак не замества оценката на риска, нито последващата оценка на съответствието на машини преди маркировката CE, но може да подреди входната информация и да покаже къде предпоставките на функциите за безопасност на системата за управление, достъпа до зоните и поведението в специални режими изискват доуточняване.

Първо проектно решение, после нормативна референция

На практика е добре да се спазва проста последователност: първо да се реши за какво трябва да служи моделът, а едва след това да се правят позовавания на формалните изисквания. Цифровият близнак не е самостоятелно средство за потвърждаване на съответствието и не замества нито оценката на риска, нито последващата оценка на съответствието преди маркировката CE. Неговата роля е по-ранна и по-практична: да провери предпоставките, да разкрие конфликтите между технологията, достъпа, поддръжката и организацията на труда и да помогне да се проектират защитните мерки, преди те да се превърнат в скъпа преработка.

Това разграничение има значение за подреждането на работата и за самото проектиране. Ако екипът възприема модела като доказателствен инструмент сам по себе си, лесно могат да се натрупат впечатляващи изображения без връзка с техническите изисквания, функциите за безопасност, ограниченията при използване и техническата документация на машината. За производителя или интегратора в Полша и ЕС полезната симулация започва едва тогава, когато нейният резултат може да бъде записан на езика на проекта.

От модела трябва да следват конкретни решения: откъде трябва да минава достъпът до зоната, какви са допустимите режими на работа, кога движението може да бъде разрешено, какви условия за рестартиране са приемливи и кои предпоставки трябва изрично да се пренесат в изискванията за приемане. Това е и правилното място за разпределяне на отговорностите между доставчиците. Цифровият модел остава проектен инструмент, оценката на риска е процес на идентифициране на опасностите и избор на мерки за намаляване, а оценката на съответствието — формално потвърждение за изпълнение на приложимите изисквания. Смесването на тези нива обикновено завършва с много материал, но с малка стойност за приемането.

Добрият пример не е задължително да засяга напреднала технология. Достатъчна е обикновена клетка с автоматично подаване на детайл и случайно влизане на оператор за отстраняване на заклинвания. В модела е разкрито, че първоначално предвиденият сервизен достъп налага неясна последователност на спиране и повторно пускане, като същевременно провокира заобикаляне на експлоатационните предпоставки в ръчен режим. Затова, преди да бъде изработена конструкцията, концепцията е променена: преместена е точката за достъп, опростена е последователността на действията и са разграничени случаите на кратка намеса от пълното влизане в зоната. Самата симулация тук не е „одобрила“ нищо, но е позволила по-рано да се вземе решение, което е ограничило последващите механични преработки, е доуточнило изискванията към системата за управление и е улеснило разговора за отговорността на производителя и интегратора за приетото решение.

Едва на този етап нормативното позоваване се появява по смислен начин. Изводите от модела трябва да захранват оценката на риска, описанието на приетите защитни мерки, предпоставките за инструкцията и материалите за техническата документация. На практика е добре да се запази не само самата анимация, а и следата на взетите решения: версията на модела, обхватът на приетите опростявания, сценариите на работа и намеса, колизиите, установени при симулацията, проектните решения, взети въз основа на тях, както и информация кой отговаря за актуалността на модела след промени по проекта.

В процеса на оценяване на съответствието на машините такъв материал не замества проверката на реалния обект, но подрежда обосновката защо е прието дадено решение и на кое място в оценката на риска е било разгледано. Това е особено важно при проекти с множество доставчици, където липсата на последователна следа на решенията бързо прераства в спор за обхвата и стойността на промените.

Изводът е трезв. В симулация си струва да се инвестира не защото се е превърнала в задължителен елемент от представянето на проекта, а защото част от грешките, свързани с безопасността, са евтини само докато съществуват единствено в проекта. Ако моделът помага да се вземе решение за архитектурата на достъпа, последователността на работа, функциите за безопасност и ограниченията при използване, той реално подпомага оценката на риска и подготовката за оценяване на съответствието. Ако всичко приключва с визуализация без отражение върху техническите изисквания и документацията на производителя или интегратора, това се превръща в разход, който не съкращава пътя до приемането и не повишава безопасността на машината.