Digitalni blizanac i sigurnost strojeva: kada se simulacija prije izrade doista isplati

Odluka o ulaganju u digitalni blizanac u području sigurnosti ne bi smjela proizlaziti iz pomodnosti vizualizacija ni iz općenite parole „digitalizacije projekta”. Smisao takvog rada pojavljuje se tek onda kada model omogućuje da se unaprijed uoči ono što će nakon izgradnje postati skupa preinaka: sukob između kretanja stroja i pristupa čovjeka, nejasan slijed ponovnog pokretanja, loše osmišljena intervencija pri zaglavljivanju ili raspored zona koji formalno izgleda ispravno, ali u praksi potiče zaobilaženje zaštita. Zato pravo pitanje nije isplati li se simulirati prije izgradnje, nego kada simulacija doista utječe na projektne odluke i podupire smanjenje projektnog rizika, prije nego što se on učvrsti u konstrukciji, programu upravljanja i podjeli odgovornosti među dobavljačima.

Najskuplje pogreške nastaju prije montaže

U sigurnosti strojeva najskuplji problemi rijetko počinju pri prvom puštanju u rad. Obično su zapisani mnogo ranije: u funkcionalnoj arhitekturi stroja ili linije, u redoslijedu i međuovisnosti gibanja, u načinu pristupa opasnim zonama, u logici preinaka alata, u predviđenim intervencijama operatera i u pretpostavkama usvojenima za održavanje. Zato o vrijednosti digitalnog blizanca ne odlučuje samo postojanje modela, nego trenutak u kojem se na temelju njega može donijeti bolja odluka.

Ako simulacija djeluje prije naručivanja opreme, prije konačnog definiranja rasporeda radnih stanica i prije završne podjele odgovornosti među dobavljačima, ona postaje alat za smanjenje projektnog rizika. Ako se pojavi kasnije, često samo uređuje ono što je već unaprijed određeno gabaritima, sučeljima, naručenim komponentama i prihvaćenim izvedbenim rješenjima. U takvom je slučaju njezin utjecaj na sigurnost po prirodi stvari ograničen.

Iz perspektive projekta stoga nije ključno pokazuje li model dobro „stroj”, nego odražava li odluke važne za sigurnost. Koristan model trebao bi prikazivati sekvence gibanja, načine rada, točke ulaska čovjeka u proces te ovisnosti između zaštitnih ograda, uređaja za detekciju prisutnosti, blokada i funkcija upravljanja povezanih sa sigurnošću. Tek tada se može provjeriti obuhvaća li procjena rizika u fazi koncepcije stvarne radne situacije, a ne samo nominalni tijek ciklusa.

U toj fazi izlaze na vidjelo pitanja koja nakon izgradnje postaju najskuplja: hoće li operater zaobilaziti zaštitnu ogradu kako bi uklonio zaglavljivanje, ima li serviser siguran pristup točkama za podešavanje, stvara li ručni način rada nenamjeran put zaobilaženja zaštita, prisiljava li raspored linije na ulazak u radnu zonu susjednog stroja. Najveća vrijednost simulacije nije u tome da predvidi sve, nego da otkrije sukobe između produktivnosti, ergonomije i sigurnosti prije nego što se pretvore u konstrukcijsku izmjenu u hali ili u spor s dobavljačem.

U praksi se to posebno vidi ondje gdje nakon montaže treba prepravljati zaštitne ograde, premještati senzore, korigirati servisni pristup ili mijenjati logiku sekvenci, jer se rješenje koje je formalno sigurno pokaže neprovedivim u svakodnevnom radu. Takva korekcija nije samo mehanički ili programski trošak. Ona znači i nove iteracije projekta radnih stanica, ponovno usklađivanje s proizvodnjom i održavanjem, a ponekad i promjenu pretpostavki ranije usvojenih u procjeni rizika.

Zato je korisnost simulacije bolje ocjenjivati ne kroz općenite „uštede od digitalizacije”, nego kroz konkretne projektne pokazatelje: broj pristupnih točaka koje zahtijevaju analizu, broj načina rada koji zahtijevaju zasebnu procjenu i broj iteracija rasporeda radnih stanica prije izvršne narudžbe. Upravo oni pokazuju smanjuje li model doista neizvjesnost ondje gdje je kasnija promjena najteža.

U tom smislu digitalni blizanac ne zamjenjuje ni ocjenu sukladnosti strojeva, ni tehničku dokumentaciju. Ipak, može ranije pripremiti podlogu za daljnje odluke i urediti područja koja nakon izgradnje postaju samo teža, skuplja i konfliktnija.

Gdje trošak i rizik doista rastu

Najveći troškovi u projektima sigurnosti rijetko proizlaze iz samog odabira zaštitnih ograda, svjetlosnih zavjesa ili blokada. Rastu onda kada se tek nakon izgradnje sustava pokaže da se stvarni rad čovjeka ne uklapa u usvojeni model stroja. Najviše problema pojavljuje se na dodiru geometrije, gibanja i ponašanja procesa: ondje gdje operater mora dosegnuti obradak, vidjeti stanje ćelije, ući u područje intervencije ili obaviti radnju u kratkom prijelaznom stanju.

Ako se takve situacije ne provjere prije izgradnje, tijekom montaže otkrivaju se mrtvi kutovi vidljivosti, kolizije gibanja, nejasne sekvence i pristup koji formalno postoji, ali u praksi prisiljava na neugodan ili rizičan rad. Tada procjena rizika prestaje uređivati projekt i postaje zakašnjela reakcija na probleme koji su već ugrađeni u konstrukciju.

Iz perspektive projektnog tima najzahtjevniji nisu nominalni, nego nenominalni scenariji. Upravo oni se najčešće razilaze s pretpostavkama usvojenima u funkcionalnoj shemi. Uklanjanje zastoja, čišćenje, preinaka, ponovno pokretanje nakon zaustavljanja, servisni pristup i rad u posebnim načinima rada rijetko se odvijaju točno onako kako je predviđeno u fazi koncepcije. U praksi se javlja potreba za podupiranjem elementa, ručnim vraćanjem osi, privremenim ulaskom u zajedničku zonu ili potvrdom ponovnog pokretanja s mjesta s kojeg nije vidljivo cijelo ugroženo područje.

Upravo tu digitalni blizanac ima operativnu vrijednost. Omogućuje provjeru je li zaštitna mjera ne samo predviđena nego i provediva u stvarnom rukovanju. Zaštita koja onemogućuje zahvat održavanja, tipka za reset postavljena izvan logičnog polja promatranja ili pristup koji potiče zaobilaženje zaštitnih mjera nisu sitni ergonomski nedostaci. To su izvori predvidivih odstupanja od postupka, a time i izvori rizika, kašnjenja i kasnijih sporova o odgovornosti.

Dobar test opravdanosti simulacije je jednostavan slučaj iz faze koncepcije linije. Predviđen je bočni pristup za uklanjanje zastoja pri prijenosu komada između dvaju strojeva, a reset nakon intervencije smješten je uz glavni pult. Na crtežu rješenje izgleda ispravno. Tek nakon prolaska interventnog scenarija u modelu vidi se da operater nakon oslobađanja komada nema potpunu vidljivost zone prijenosa, da drugi stroj možda već završava vlastitu sekvencu te da pristup resetu zahtijeva napuštanje mjesta s kojeg bi trebalo potvrditi sigurno stanje. Promjena prije izgradnje obično znači korekciju položaja pristupa, logike sekvence i točke potvrde. Ista ta promjena nakon montaže može obuhvatiti preinaku zaštita, kabelskih trasa, upravljačkog programa i dokumentacije, a kod više dobavljača i utvrđivanje tko je odgovoran za sučelje te koji dio instalacije zahtijeva izmjenu.

Zato vrijedi mjeriti elemente koji se mogu kvantificirati: broj ručnih intervencija po smjeni, broj pristupnih točaka, broj scenarija uklanjanja zastoja i broj sučelja između strojeva. Upravo oni pokazuju gdje izostanak ranije provjere počinje stvarati trošak i nejasnoće.

U robotiziranim linijama i integriranim sustavima vrijednost simulacije raste s brojem međuovisnosti. Rizik ondje sve rjeđe proizlazi iz pojedinačnog stroja promatranog zasebno, a sve češće iz slijeda međudjelovanja: prijenosa komada, oslobađanja zajedničke radne zone, uzajamne potvrde spremnosti, ponašanja nakon zaustavljanja u nuždi i uvjeta za nastavak rada. Bez prethodne provjere moguće je preuzeti uređaje koji zasebno izgledaju ispravno, ali zajedno stvaraju nejasna prijelazna stanja i praznine u odgovornosti.

Ako model doista treba podupirati donošenje odluka, trebao bi obuhvatiti i izvanredne te interventne situacije, a njegov pregled vrijedi provoditi uz sudjelovanje operatera i službi održavanja. Upravo oni najranije uočavaju mjesta na kojima se projekt počinje razilaziti s praksom.

Kada ulaganje ima operativnog smisla

Ulaganje u digitalni blizanac ima smisla kada omogućuje donošenje odluka čija bi pogreška nakon montaže bila skupa s mehaničkog, upravljačkog ili organizacijskog stajališta. Stoga nije presudan sam stupanj naprednosti alata, nego odgovara li model na temeljna projektna pitanja: koliko je gibanje složeno, koliko ima interakcija čovjeka i stroja, koliko su važni posebni načini rada, koliko je široka integracija više uređaja i koliko bi bolna bila promjena nakon izgradnje i puštanja sustava u rad.

Ako odgovori upućuju na velik broj prijelaznih stanja, česte ulaske u zone, opsežne radnje preinake, čišćenja ili uklanjanja zastoja te visok trošak preinake zaštita, pogona ili upravljačke logike, simulacija prestaje biti trošak „za svaki slučaj”. Ona postaje alat za ograničavanje projektnog rizika.

To ipak ne znači da svaki stroj zahtijeva potpuno preslikavanje cijelog objekta. U mnogim je slučajevima razumniji model usmjeren na odabrane rizike, definiran minimalnim opsegom potrebnim za donošenje odluke. Ponekad je dovoljno provjeriti zone pristupa i vidljivost operatera. U drugom će projektu ključni biti sekvenca gibanja tijekom preuzimanja komada, raspored zaštita i uređaja za blokiranje ili tijek servisnih radnji pri isključenom i ponovno uspostavljenom napajanju.

Takvo sužavanje opsega osobito je važno u fazi ponude i koncepcije, kada tim prije svega treba uklanjati pogrešne pretpostavke, a ne izrađivati opsežan model male vrijednosti za odlučivanje. Zato pravo pitanje nije treba li graditi blizanac „u punom opsegu”, nego koji će minimalni opseg modela omogućiti zatvaranje otvorenih rizika prije naručivanja uređaja i unošenje zaključaka u tehničke zahtjeve za dobavljača.

Uvjet korisnosti simulacije jest i jasno određena odgovornost za donošenje odluka. Ako unaprijed nije jasno na koja pitanja model treba dati odgovor i tko odobrava zaključke na strani investitora i dobavljača, model se brzo pretvara u prezentaciju koja nema stvaran utjecaj na projekt. Zato je prije početka rada vrijedno zapisati treba li simulacija potvrditi prihvatljivost koncepta zaštitne ograde, pokazati da se intervencija može izvesti bez zaobilaženja zaštita, provjeriti logiku sigurnog ponovnog pokretanja nakon zaustavljanja ili otkriti mjesta na kojima čovjek i automatika dolaze u međusobni sukob.

U praksi se dobrim pokazuje povezivanje modela s radioničkom analizom scenarija uporabe, koju zajednički provode projektiranje, automatika, sigurnost, proizvodnja i održavanje. Tada sudionici ne komentiraju samo prikaz, nego prolaze scenarije normalnog i nenormalnog rada, a zaključci se mogu zatvarati po fazama: na razini koncepta, prije izvedbenog projekta i prije preuzimanja.

• koje scenarije treba provjeriti prije naručivanja opreme,
• koje su konstrukcijske promjene proizašle iz pregleda modela,
• koliko rizika ostaje otvoreno nakon završetka dogovorenog opsega simulacije.

Najveću vrijednost, dakle, ne daje sam prostorni prikaz, nego uređivanje projektnog spora prije nego što se prenese u pogon. Ako tim analizira ćeliju s robotom, transporterom i mjestom za ručnu intervenciju, model treba odgovoriti na vrlo konkretna pitanja: zahtijeva li ulazak u zonu tijekom uklanjanja zaglavljenja zaobilaženje zaštitnih ograda, dovodi li nastavak rada nakon zaustavljanja u nuždi do neočekivanog pokretanja susjednog uređaja za rukovatelja te ima li servis stvaran pristup točkama za podešavanje bez demontaže zaštita.

U ovoj se fazi otkrivaju i kategorije troškova koje se obično ne vide u pojednostavljenom rasporedu: preinake ograda i temelja, promjene ožičenja i ulaza upravljača, korekcije softvera, dodatna usklađivanja odgovornosti među dobavljačima te pomaci u preuzimanju povezani s ponovnom provjerom zaštitnih mjera. To je ujedno i trenutak odluke treba li model izrađivati vlastitim snagama ili ga tražiti od integratora kao dio dogovorenog opsega radova, a u nekim projektima i kao zahtjev za preuzimanje.

Kako se taj rad ne bi rasplinuo po sastancima, opseg modela treba zatvoriti i dokumentacijski. Zaključci iz simulacije trebaju se vratiti u tehničke zahtjeve, funkcionalne sheme, polazišta za upute i u materijal koji podupire ocjenu sukladnosti. Sam digitalni blizanac ne zamjenjuje procjenu rizika ni kasniju ocjenu sukladnosti, ali može urediti ulazni materijal i pokazati gdje pretpostavke sigurnosnih funkcija upravljačkog sustava, pristupa zonama i ponašanja u posebnim načinima rada zahtijevaju dodatno preciziranje.

Najprije projektna odluka, zatim normativno uporište

U praksi je korisno zadržati jednostavan redoslijed: najprije odlučiti čemu model treba služiti, a tek se potom pozivati na formalne zahtjeve. Digitalni blizanac nije samostalan način potvrđivanja sukladnosti i ne zamjenjuje ni procjenu rizika ni kasniju ocjenu sukladnosti strojeva prije označavanja CE. Njegova je uloga ranija i praktičnija: provjeriti pretpostavke, otkriti sukobe između tehnologije, pristupa, održavanja i organizacije rada te pomoći u projektiranju zaštitnih mjera prije nego što postanu skupa preinaka.

Ta razlika važna je za uvođenje reda u projekt i za samo projektiranje. Ako tim model tretira kao dokazni alat sam po sebi, lako je prikupiti dojmljive prikaze bez prijenosa na tehničke zahtjeve, sigurnosne funkcije, ograničenja uporabe i tehničku dokumentaciju stroja. Za proizvođača ili integratora u Poljskoj i EU korisna simulacija počinje tek onda kada se njezin rezultat može zapisati jezikom projekta.

Iz modela trebaju proizlaziti konkretne odluke: kuda treba voditi pristup zoni, koji su dopušteni načini rada, kada se gibanje može osloboditi, koji su uvjeti ponovnog pokretanja prihvatljivi i koje pretpostavke treba izravno prenijeti u zahtjeve za preuzimanje. To je također pravo mjesto za razdvajanje odgovornosti među dobavljačima. Digitalni model ostaje projektni alat, procjena rizika je proces prepoznavanja opasnosti i odabira mjera za smanjenje rizika, a ocjena sukladnosti formalna je potvrda ispunjavanja primjenjivih zahtjeva. Miješanje tih razina obično završava time da materijala ima mnogo, ali njegova vrijednost za preuzimanje ostaje mala.

Dobar primjer ne mora se odnositi na naprednu tehnologiju. Dovoljna je obična ćelija s automatskim dovođenjem obratka i povremenim ulaskom operatera radi uklanjanja zaglavljenja. U modelu se pokazalo da prvotno predviđen servisni pristup nameće nejasan slijed zaustavljanja i ponovnog pokretanja te pritom potiče zaobilaženje radnih pretpostavki u ručnom načinu rada. Zato je prije izrade konstrukcije promijenjen koncept: pomaknuta je točka pristupa, pojednostavljen redoslijed radnji i odvojeni su slučajevi kratke intervencije od punog ulaska u zonu. Sama simulacija ovdje ništa nije „odobrila”, ali je omogućila da se ranije donese odluka koja je ograničila kasnije mehaničke preinake, precizirala zahtjeve za upravljački sustav i pojednostavila razgovor o odgovornosti proizvođača i integratora za prihvaćeno rješenje.

Tek u ovoj fazi normativno uporište dobiva stvarni smisao. Zaključci iz modela trebali bi služiti kao ulaz za procjenu rizika, opis primijenjenih zaštitnih mjera, pretpostavke za upute te kao materijal za tehničku dokumentaciju. U praksi je korisno sačuvati ne samo samu animaciju, nego i trag donošenja odluka: verziju modela, opseg prihvaćenih pojednostavnjenja, scenarije rada i intervencija, kolizije otkrivene u simulaciji, projektne odluke prije izrade stroja donesene na toj osnovi te informaciju o tome tko je odgovoran za ažurnost modela nakon izmjena projekta.

U postupku ocjene sukladnosti strojeva takav materijal ne zamjenjuje provjeru na stvarnom objektu, ali uređuje obrazloženje zašto je određeno rješenje prihvaćeno i na kojem je mjestu u procjeni rizika razmotreno. To je osobito važno u projektima s više dobavljača, gdje se nedostatak dosljednog traga odlučivanja brzo pretvara u spor oko opsega i troška izmjena.

Zaključak je trezven. U simulaciju vrijedi ulagati ne zato što je postala obvezan element prezentacije projekta, nego zato što je dio sigurnosnih pogrešaka jeftin samo dok postoji isključivo u projektu. Ako model pomaže donijeti odluku o arhitekturi pristupa, slijedu rada, sigurnosnim funkcijama i ograničenjima uporabe, on stvarno podupire procjenu rizika i sigurnost strojeva te pripremu za ocjenu sukladnosti. Ako se završi na vizualizaciji bez prijenosa na tehničke zahtjeve i dokumentaciju proizvođača ili integratora, postaje trošak koji ne skraćuje put do preuzimanja i ne poboljšava sigurnost stroja.