Digitaalne kaksik ja masinate ohutus: millal simulatsioon enne ehitamist end tõesti ära tasub

Otsus investeerida ohutuse valdkonnas digitaalsesse kaksikusse ei tohiks sündida visualiseerimiste moe ega üldise „projekti digitaliseerimise” loosungi ajel. Sellise töö tegelik mõte ilmneb alles siis, kui mudel võimaldab varem näha seda, mis pärast ehitamist muutub kulukaks ümbertegemiseks: konflikti masina liikumise ja inimese juurdepääsu vahel, ebaselget taaskäivituse järjestust, halvasti kavandatud sekkumist kinnikiilumise korral või tsoonide paigutust, mis näib formaalselt korrektne, kuid praktikas soodustab kaitsemeetmetest möödahiilimist. Seepärast ei ole õige küsimus mitte selles, kas enne ehitamist tasub simuleerida, vaid millal simulatsioon tegelikult mõjutab projekteerimisotsuseid ja aitab projekti riski vähendada, enne kui see kinnistub konstruktsioonis, juhtprogrammis ja tarnijatevahelises vastutuse jaotuses.

Kõige kallimad vead tekivad enne montaaži

Masinaohutuses saavad kõige kulukamad probleemid harva alguse esimesel käivitamisel. Enamasti on need kirjas palju varem: masina või liini funktsionaalses arhitektuuris, liikumiste järjekorras ja vastastikustes sõltuvustes, ohtlikele tsoonidele juurdepääsu viisis, ümberseadistamise loogikas, operaatori kavandatud sekkumistes ja eeldustes, mis on tehtud hoolduse jaoks. Seetõttu ei määra digitaalse kaksiku väärtust mitte mudeli olemasolu ise, vaid hetk, mil selle põhjal saab teha parema otsuse.

Kui simulatsioon toimib enne seadmete tellimist, enne töökohtade paigutuse külmutamist ja enne tarnijatevahelise vastutuse lõplikku jaotamist, muutub see projekti riski vähendamise tööriistaks. Kui see ilmub hiljem, korrastab see sageli vaid seda, mis on juba ette määratud gabariitide, liideste, tellitud komponentide ja valitud teostuslahendustega. Sellisel juhul on selle mõju ohutusele olemuslikult piiratud.

Projekti vaates ei ole seega oluline mitte see, kas mudel „näitab masinat” hästi, vaid see, kas see peegeldab ohutuse seisukohalt olulisi otsuseid. Kasulik mudel peaks näitama liikumisjärjestusi, töörežiime, inimese protsessi sisenemise punkte ning seoseid kaitsepiirete, kohalolekut tuvastavate seadmete, blokeeringute ja ohutusega seotud juhtimisfunktsioonide vahel. Alles siis saab kontrollida, kas riskihindamine hõlmab kontseptsiooni etapis tegelikke kasutusolukordi, mitte ainult tsükli nominaalset kulgu.

Selles etapis tulevad välja küsimused, mis pärast ehitamist muutuvad kõige kulukamaks: kas operaator hakkab kinnikiilumise kõrvaldamiseks kaitsepiirdest mööda minema, kas hooldustehnikul on ohutu juurdepääs seadistuspunktidele, kas käsirežiim ei loo tahtmatut teed kaitsemeetmetest möödahiilimiseks, kas liini paigutus ei sunni sisenema kõrvalasuva masina tööalasse. Simulatsiooni suurim väärtus ei seisne kõige ette nägemises, vaid tootlikkuse, ergonoomika ja ohutuse vaheliste konfliktide nähtavaks tegemises enne, kui need muutuvad tootmishallis konstruktsioonimuudatuseks või vaidluseks tarnijaga.

Praktikas on see eriti hästi näha seal, kus pärast montaaži tuleb ümber teha kaitsepiirdeid, ümber paigutada andureid, korrigeerida hooldusjuurdepääsu või muuta järjestusloogikat, sest formaalselt ohutu lahendus osutub igapäevases kasutuses teostamatuks. Selline parandus ei tähenda ainult mehaanilist või programmeerimiskulu. See tähendab ka töökohtade projekti uusi iteratsioone, uusi kooskõlastusi tootmise ja hooldusega ning mõnikord ka varem riskihindamises tehtud eelduste muutmist.

Seetõttu tasub simulatsiooni kasulikkust hinnata mitte üldiste „digitaliseerimisest tulenevate säästude”, vaid konkreetsete projektinäitajate järgi: analüüsi vajavate juurdepääsupunktide arv, eraldi hindamist vajavate töörežiimide arv ja töökohtade paigutuse iteratsioonide arv enne teostustellimust. Just need näitavad, kas mudel vähendab tegelikult ebakindlust seal, kus hilisem muudatus on kõige keerulisem.

Selles mõttes ei asenda digitaalne kaksik ei masinate vastavushindamist ega tehnilist dokumentatsiooni. Küll aga võib see varem ette valmistada materjali edasisteks otsusteks ja korrastada valdkondi, mis pärast ehitamist muutuvad ainult keerulisemaks, kallimaks ja konfliktsemaks.

Kus kulu ja risk tegelikult kasvavad

Ohutusprojektide suurimad kulud ei tulene harva mitte kaitsepiirete, valguskardinate või blokeeringute valikust endast. Need kasvavad siis, kui alles pärast süsteemi valmimist selgub, et inimese tegelik töö ei mahu masina jaoks omaks võetud mudelisse. Kõige rohkem probleeme tekib geomeetria, liikumise ja protsessi käitumise kokkupuutepunktis: seal, kus operaator peab detailini ulatuma, nägema pesa olekut, sisenema sekkumisalasse või tegema toimingu lühiajalises üleminekuseisundis.

Kui selliseid olukordi enne ehitamist läbi ei kontrollita, ilmnevad paigaldusel nähtavuse pimealad, liikumiste kokkupõrked, ebaselged järjestused ja ligipääs, mis on formaalselt olemas, kuid sunnib tegelikkuses töötama ebamugavalt või riskantselt. Siis lakkab riskihindamine projekti korrastamast ning muutub hilinenud reaktsiooniks probleemidele, mis on juba konstruktsiooni sisse kirjutatud.

Projekteerimismeeskonna vaates ei ole kõige keerulisemad mitte nominaalsed, vaid mittenominaalsed stsenaariumid. Just need lähevad kõige sagedamini lahku funktsionaalskeemil tehtud eeldustest. Kinnikiilumiste kõrvaldamine, puhastamine, ümberseadistamine, taaskäivitus pärast seiskamist, hooldusjuurdepääs ja töö erirežiimides kulgevad harva täpselt nii, nagu kontseptsiooni etapis ette nähti. Praktikas tekib vajadus detaili toestada, telge käsitsi tagasi viia, ajutiselt ühisesse tsooni siseneda või kinnitada taaskäivitust kohast, kust kogu ohuala ei ole näha.

Just siin on digitaalsel kaksikul praktiline väärtus. See võimaldab kontrollida, kas kaitsemeede on mitte ainult ette nähtud, vaid ka tegelikus kasutuses teostatav. Kaitsepiire, mis takistab hooldustoimingut, lähtestusnupp, mis on paigutatud loogilisest vaateväljast välja, või ligipääs, mis soodustab kaitsemeetmetest möödahiilimist, ei ole väikesed ergonoomikapuudused. Need on menetlusest prognoositavate kõrvalekallete allikad ning seega ka riski, viivituste ja hilisemate vastutusvaidluste allikad.

Hea proovikivi simulatsiooni põhjendatusele on lihtne juhtum liini kontseptsiooni etapist. Kahe masina vahel detaili üleandmise juures nähti kinnikiilumiste kõrvaldamiseks ette külgmine juurdepääs ning pärast sekkumist paigutati lähtestus peapuldi juurde. Joonisel näib lahendus korrektne. Alles sekkumisstsenaariumi mudelis läbimängimisel selgub, et operaatoril puudub pärast detaili vabastamist täielik nähtavus üleandmistsooni, teine masin võib samal ajal juba oma järjestust lõpetada ning tee lähtestuseni nõuab lahkumist kohast, kust tuleks ohutu seisund kinnitada. Muudatus enne ehitamist tähendab tavaliselt juurdepääsu asukoha, järjestuse loogika ja kinnituse punkti korrigeerimist. Sama muudatus pärast paigaldust võib hõlmata kaitsepiirete, kaablitrasside, juhtprogrammi ja dokumentatsiooni ümberehitust ning mitme tarnija korral ka selle kindlaksmääramist, kes vastutab liidese eest ja millise osapoole paigaldise osa vajab muutmist.

Seetõttu tasub mõõta elemente, mida on võimalik arvuliselt hinnata: käsitsi sekkumiste arvu vahetuse kohta, juurdepääsupunktide arvu, kinnikiilumiste kõrvaldamise stsenaariumide arvu ja masinatevaheliste liideste arvu. Just need näitavad, kus varasema kontrolli puudumine hakkab tekitama kulu ja ebaselgust.

Robotliinides ja integreeritud süsteemides kasvab simulatsiooni väärtus koos sõltuvuste arvuga. Risk tuleneb seal üha harvem eraldi vaadeldavast üksikust masinast ning üha sagedamini vastastikmõjude jadast: detaili üleandmisest, ühise tööala vabastamisest, vastastikusest valmisoleku kinnitamisest, käitumisest pärast hädaseiskamist ja liikumise taastamise tingimustest. Ilma eelneva kontrollita võib vastu võtta seadmed, mis eraldi vaadates näivad korras, kuid koos loovad ebaselgeid üleminekuseisundeid ja vastutuslünki.

Kui mudel peab otsuseid tegelikult toetama, peaks see hõlmama ka avarii- ja sekkumisolukordi ning selle ülevaatusse tasub kaasata operaatorid ja käiduhoolduse töötajad. Just nemad märkavad kõige varem kohti, kus projekt hakkab praktikast lahknema.

Millal investeeringul on praktiline mõte

Investeering digitaalsesse kaksikusse on mõistlik siis, kui see aitab langetada otsuseid, mille eksimus pärast paigaldust osutub kulukaks mehaanika, juhtimise või korralduse vaates. Seega ei määra mitte niivõrd tööriista enda keerukus, vaid see, kas mudel vastab põhilistele projekteerimisküsimustele: kui keerukas on liikumine, kui palju on inimese ja masina koostoimeid, kui olulised on erirežiimid, kui ulatuslik on mitme seadme integratsioon ja kui valus oleks muudatus pärast süsteemi ehitamist ning käikulaskmist.

Kui vastused viivad suure hulga üleminekuseisundite, sagedaste tsooni sisenemiste, mahukate ümberseadistus-, puhastus- või kinnikiilumiste kõrvaldamise toimingute ning kaitsepiirete, ajamite või juhtloogika ümberehituse kõrge kuluni, ei ole simulatsioon enam lihtsalt „igaks juhuks” tehtav kulu. Sellest saab projekteerimisriski vähendamise tööriist.

See ei tähenda siiski, et iga masin vajab kogu objekti täielikku modelleerimist. Paljudel juhtudel on mõistlikum mudel, mis on suunatud valitud riskidele ja määratletud otsuse tegemiseks vajaliku minimaalse ulatusega. Mõnikord piisab juurdepääsutsoonide ja operaatori nähtavuse kontrollimisest. Teises projektis on määrava tähtsusega liikumisjärjestus detaili vastuvõtmisel, kaitsepiirete ja lukustusseadmete paigutus või hooldustoimingute kulg toite väljalülitamisel ja taastamisel.

Selline ulatuse kitsendamine on eriti oluline pakkumise ja kontseptsiooni etapis, kui meeskond peaks eelkõige kõrvaldama valed eeldused, mitte ehitama mahukat mudelit, mille otsustusväärtus on väike. Seega ei ole hea küsimus mitte see, kas ehitada kaksik „täies ulatuses”, vaid milline minimaalne mudeli ulatus võimaldab enne seadmete tellimist avatud riskid sulgeda ja kanda järeldused tarnija tehnilistesse nõuetesse.

Simulatsiooni kasutatavuse eelduseks on ka selge otsustusvastutus. Kui algusest peale ei ole teada, millistele küsimustele mudel peab vastuse andma ja kes kinnitab järeldused investori ning tarnija poolel, muutub mudel kiiresti esitluseks, millel puudub tegelik mõju projektile. Seetõttu tasub enne tööde alustamist kirja panna, kas simulatsioon peab kinnitama kaitsepiirde kontseptsiooni vastuvõetavust, näitama, et sekkumist saab teha ilma kaitsemeetmetest mööda minemata, kontrollima ohutu taaskäivituse loogikat pärast seiskamist või tooma välja kohad, kus inimene ja automaatika omavahel konflikti satuvad.

Praktikas toimib hästi mudeli ühendamine kasutusstsenaariumide töötoa vormis analüüsiga, milles osalevad ühiselt projekteerimine, automaatika, ohutus, tootmine ja hooldus. Siis ei kommenteeri osalejad pelgalt graafikat, vaid käivad läbi tavapärase ja mittetavapärase töö stsenaariumid ning järeldusi saab sulgeda etappide kaupa: kontseptsiooni tasandil, enne tööprojekti ja enne vastuvõttu.

• millised stsenaariumid tuleb enne seadmete tellimist üle kontrollida,
• millised konstruktsioonimuudatused tulenesid mudeli ülevaatusest,
• kui palju riske jääb pärast kokkulepitud simulatsiooniulatuse lõppu endiselt avatuks.

Suurima väärtuse annab seega mitte ruumiline kujutis ise, vaid projekteerimisvaidluse korrastamine enne, kui see tootmishalli kandub. Kui meeskond analüüsib robotiga rakku, konveierit ja käsitsi sekkumise töökohta, peab mudel vastama väga konkreetsetele küsimustele: kas tsooni sisenemine kinnikiilumise kõrvaldamisel ei sunni kaitsepiiretest mööda minema, kas pärast hädaseiskamist liikumise taastamine ei käivita naaberseadet viisil, mis on operaatorile ootamatu, ning kas hooldusel on tegelik ligipääs seadistuspunktidele ilma kaitsemeetmeid demonteerimata.

Selles etapis tulevad nähtavale ka kulukategooriad, mida lihtsustatud ajakavas tavaliselt ei näe: piirete ja vundamentide ümberehitamine, kaabelduse ja kontrolleri sisendite muudatused, tarkvara parandused, tarnijatevahelise vastutuse täiendavad kooskõlastused ning vastuvõtu edasilükkumine, mis on seotud kaitsemeetmete korduskontrolliga. See on ka hetk otsustada, kas mudel luua oma jõududega või nõuda seda integraatorilt kokkulepitud töömahu osana ning mõnes projektis ka vastuvõtunõudena.

Et see töö koosolekute käigus laiali ei valguks, tuleb mudeli ulatus dokumentides selgelt sulgeda. Simulatsiooni järeldused peavad jõudma tagasi tehnilistesse nõuetesse, funktsionaalsetesse skeemidesse, juhendite lähte-eeldustesse ja materjali, mis toetab vastavushindamist. Digitaalne kaksik ise ei asenda riskihindamist ega hilisemat vastavushindamist, kuid see võib korrastada sisendmaterjali ja tuua välja, kus juhtimissüsteemi ohutusfunktsioonide, tsoonidele juurdepääsu ja erirežiimides käitumise eeldused vajavad täpsustamist.

Kõigepealt projekteerimisotsus, seejärel normatiivne viide

Praktikas tasub järgida lihtsat järjekorda: kõigepealt otsustada, milleks mudel peab teenima, ja alles seejärel viidata formaalsetele nõuetele. Digitaalne kaksik ei ole iseseisev vastavuse kinnitamise vahend ega asenda ei riskihindamist ega hilisemat vastavushindamist enne CE-märgistust. Selle roll on varasem ja praktilisem: kontrollida lähte-eeldusi, tuua esile konfliktid tehnoloogia, juurdepääsu, hoolduse ja töökorralduse vahel ning aidata kavandada kaitsemeetmeid enne, kui neist saavad kulukad ümbertegemised.

See eristus on oluline nii korrastamise kui ka projekteerimise seisukohalt. Kui meeskond käsitleb mudelit iseenesest tõendusvahendina, on lihtne koguda efektseid pilte, ilma et need kanduksid üle tehnilistesse nõuetesse, ohutusfunktsioonidesse, kasutuspiirangutesse ja masina tehnilisse dokumentatsiooni. Tootja või integraatori jaoks Poolas ja EL-is algab kasulik simulatsioon alles siis, kui selle tulemuse saab kirja panna projekti keeles.

Mudelist peavad tulenema konkreetsed otsused: kust peab kulgema juurdepääs tsooni, millised töörežiimid on lubatud, millal võib liikumise vabastada, millised taaskäivitustingimused on vastuvõetavad ja millised eeldused tuleb otsesõnu üle kanda vastuvõtunõuetesse. See on ka õige koht vastutuse jaotamiseks tarnijate vahel. Digitaalne mudel jääb projekteerimisvahendiks, riskihindamine on ohtude tuvastamise ja vähendusmeetmete valiku protsess ning vastavushindamine on kohaldatavate nõuete täitmise formaalne kinnitamine. Nende tasandite segiajamine lõpeb tavaliselt sellega, et materjali on palju, kuid selle väärtus vastuvõtu jaoks jääb väikeseks.

Hea näide ei pea puudutama kõrgtehnoloogiat. Piisab tavalisest rakust, kus detaili etteanne on automaatne ja operaator siseneb aeg-ajalt kinnikiilumiste kõrvaldamiseks. Mudelis ilmnes, et algselt kavandatud hooldusjuurdepääs sunnib kasutama ebaselget seiskamise ja taaskäivitamise järjestust ning samal ajal soodustab käsirežiimis käidukorralduse eeldustest möödahiilimist. Enne konstruktsiooni valmimist muudeti seetõttu kontseptsiooni: nihutati juurdepääsupunkti, lihtsustati toimingute järjekorda ja eristati lühiajalise sekkumise juhud täielikust tsooni sisenemisest. Simulatsioon ise ei „kinnitanud” siin midagi, kuid võimaldas teha otsuse varem, mis vähendas hilisemaid mehaanilisi ümbertegemisi, täpsustas juhtimissüsteemile esitatavaid nõudeid ja lihtsustas arutelu tootja ning integraatori vastutuse üle valitud lahenduse eest.

Alles selles etapis on normatiivsele viitele sisuline koht. Mudelist saadud järeldused peaksid toetama riskihindamist, rakendatud kaitsemeetmete kirjeldust, juhendi lähte-eeldusi ning tehnilise dokumentatsiooni materjale. Praktikas tasub säilitada mitte ainult animatsioon, vaid ka otsustusjälg: mudeli versioon, kasutatud lihtsustuste ulatus, töö- ja sekkumisstsenaariumid, simulatsioonis ilmnenud kokkupõrked, nende põhjal tehtud projekteerimisotsused ning teave selle kohta, kes vastutab mudeli ajakohasuse eest pärast projekti muudatusi.

Vastavushindamise protsessis ei asenda selline materjal kontrolli tegelikul objektil, kuid aitab korrastada põhjendust, miks konkreetne lahendus valiti ja millises riskihindamise punktis seda käsitleti. See on eriti oluline mitme tarnijaga projektides, kus ühtse otsustusjälje puudumine kasvab kiiresti vaidluseks muudatuste ulatuse ja maksumuse üle. Masinate CE-sertifitseerimine jääb seejuures eraldi etapiks, mida mudel üksi ei asenda.

Järeldus on kainelt selge. Simulatsiooni tasub investeerida mitte sellepärast, et sellest on saanud projekti esitluse kohustuslik osa, vaid seetõttu, et osa ohutusvigu on odav parandada ainult siis, kui need eksisteerivad veel üksnes projektis. Kui mudel aitab teha otsuseid juurdepääsuarhitektuuri, tööjärjestuse, ohutusfunktsioonide ja kasutuspiirangute kohta, toetab see tegelikult riskihindamist ja ettevalmistust vastavushindamiseks. Kui see piirdub visualiseerimisega ega kandu üle tehnilistesse nõuetesse ega tootja või integraatori dokumentatsiooni, muutub see kuluks, mis ei lühenda vastuvõtuni jõudmise teed ega paranda masina ohutust. Selles mõttes on see otseselt seotud teemaga Masinate projekteerimine ja ehitamine.