Digitálne dvojča a bezpečnosť strojov: kedy sa simulácia pred výstavbou naozaj oplatí

Rozhodnutie investovať do digitálneho dvojčaťa v oblasti bezpečnosti by nemalo vychádzať z módnosti vizualizácií ani zo všeobecného hesla „digitalizácie projektu“. Zmysel takejto práce sa ukáže až vtedy, keď model umožní vopred odhaliť to, čo sa po realizácii zmení na nákladnú úpravu: konflikt medzi pohybom stroja a prístupom človeka, neprehľadnú sekvenciu reštartu, zle navrhnutý zásah pri zaseknutí alebo usporiadanie zón, ktoré formálne pôsobí správne, no v praxi vedie k obchádzaniu ochranných prvkov. Práve preto otázka neznie, či sa oplatí simulovať pred výstavbou, ale kedy simulácia skutočne ovplyvňuje rozhodnutia vo fáze navrhovania a výroby strojov a podporuje znižovanie projektového rizika skôr, než sa premietne do konštrukcie, riadiaceho programu a rozdelenia zodpovednosti medzi dodávateľmi.

Najdrahšie chyby vznikajú pred montážou

V bezpečnosti strojov sa najnákladnejšie problémy len zriedka začínajú pri prvom spustení. Zvyčajne sú zapísané oveľa skôr: vo funkčnej architektúre stroja alebo linky, v poradí a vzájomných väzbách pohybov, v spôsobe prístupu do nebezpečných zón, v logike prestavení, v predpokladaných zásahoch operátora a v predpokladoch prijatých pre údržbu. Preto o hodnote digitálneho dvojčaťa nerozhoduje samotná existencia modelu, ale okamih, v ktorom možno na jeho základe prijať lepšie rozhodnutie.

Ak simulácia funguje pred objednaním zariadení, pred zmrazením usporiadania pracovísk a pred konečným rozdelením zodpovednosti medzi dodávateľmi, stáva sa nástrojom na obmedzovanie projektového rizika. Ak prichádza neskôr, často už len usporadúva to, o čom v skutočnosti rozhodli rozmery, rozhrania, objednané komponenty a prijaté realizačné riešenia. V takom prípade je jej vplyv na bezpečnosť prirodzene obmedzený.

Z pohľadu projektu preto nie je podstatné, či model dobre „ukazuje stroj“, ale či verne zachytáva rozhodnutia dôležité pre bezpečnosť. Užitočný model by mal zobrazovať sekvencie pohybu, pracovné režimy, miesta vstupu človeka do procesu a vzťahy medzi krytmi, zariadeniami na detekciu prítomnosti, blokovaniami a bezpečnostnými riadiacimi funkciami. Až potom možno overiť, či posúdenie rizika vo fáze koncepcie zahŕňa skutočné prevádzkové situácie, a nielen nominálny priebeh cyklu.

V tejto fáze vychádzajú najavo otázky, ktoré sa po realizácii stávajú najdrahšími: či bude operátor obchádzať kryt, aby odstránil zaseknutie, či má servisný technik bezpečný prístup k nastavovacím bodom, či ručný režim nevytvára neúmyselnú cestu na obídenie ochranných prvkov a či usporiadanie linky nenúti vstupovať do pracovnej zóny susedného stroja. Najväčšia hodnota simulácie nespočíva v tom, že predvída všetko, ale v tom, že odhaľuje konflikty medzi výkonnosťou, ergonómiou a bezpečnosťou skôr, než sa zmenia na konštrukčnú úpravu vo výrobe alebo na spor s dodávateľom.

V praxi je to viditeľné najmä tam, kde po montáži treba upravovať kryty, premiestňovať snímače, korigovať servisný prístup alebo meniť logiku sekvencie, pretože riešenie, ktoré je formálne bezpečné, sa pri každodennej obsluhe ukáže ako neuskutočniteľné. Takáto korekcia neznamená len mechanický alebo programátorský náklad. Znamená aj ďalšie iterácie návrhu pracovísk, opätovné zosúladenie s výrobou a údržbou a niekedy aj zmenu predpokladov prijatých skôr pri posúdení rizika.

Preto sa oplatí hodnotiť užitočnosť simulácie nie podľa všeobecných „úspor z digitalizácie“, ale podľa konkrétnych projektových ukazovateľov: počtu prístupových bodov vyžadujúcich analýzu, počtu pracovných režimov vyžadujúcich samostatné posúdenie a počtu iterácií usporiadania pracovísk pred realizačnou objednávkou. Práve tie ukazujú, či model skutočne znižuje neistotu tam, kde je neskoršia zmena najnáročnejšia.

V tomto zmysle digitálne dvojča nenahrádza ani posudzovanie zhody strojov, ani technickú dokumentáciu. Môže však skôr pripraviť podklady pre ďalšie rozhodnutia a usporiadať oblasti, ktoré sa po realizácii stávajú už len zložitejšími, drahšími a konfliktnejšími.

Kde skutočne rastú náklady a riziko

Najväčšie náklady v projektoch bezpečnosti len zriedka vyplývajú zo samotného výberu krytov, svetelných závor alebo blokovaní. Rastú vtedy, keď sa až po vybudovaní systému ukáže, že skutočná práca človeka sa nezmestí do prijatého modelu stroja. Najviac problémov vzniká na rozhraní geometrie, pohybu a správania procesu: tam, kde operátor musí dosiahnuť na diel, vidieť stav pracoviska, vstúpiť do priestoru zásahu alebo vykonať činnosť v krátkom prechodnom stave.

Ak sa takéto situácie neoveria ešte pred výstavbou, pri montáži sa odhalia mŕtve uhly výhľadu, kolízie pohybov, neprehľadné sekvencie a prístup, ktorý síce formálne existuje, no v praxi núti k nepohodlnej alebo rizikovej práci. Vtedy posúdenie rizika prestáva projekt usporadúvať a stáva sa oneskorenou reakciou na problémy, ktoré sú už zabudované do konštrukcie.

Z pohľadu projektového tímu nie sú najnáročnejšie nominálne scenáre, ale tie nenominálne. Práve tie sa najčastejšie rozchádzajú s predpokladmi prijatými vo funkčnej schéme. Odstraňovanie zaseknutí, čistenie, prestavovanie, reštart po zastavení, servisný prístup a práca v špeciálnych režimoch len zriedka prebiehajú presne tak, ako sa predpokladalo vo fáze koncepcie. V praxi vzniká potreba podoprieť prvok, ručne vrátiť os, dočasne vstúpiť do spoločnej zóny alebo potvrdiť reštart z miesta, z ktorého nie je vidieť celú ohrozenú oblasť.

Práve tu má digitálne dvojča prevádzkovú hodnotu. Umožňuje overiť, či je ochranné opatrenie nielen navrhnuté, ale aj reálne vykonateľné pri skutočnej obsluhe. Kryt, ktorý znemožňuje úkon údržby, tlačidlo reset umiestnené mimo logického poľa pozorovania alebo prístup, ktorý provokuje k obchádzaniu zabezpečení, nie sú drobné ergonomické nedostatky. Sú to zdroje predvídateľných odchýlok od postupu, a teda aj zdroje rizika, zdržaní a neskorších sporov o zodpovednosť.

Dobrým testom opodstatnenosti simulácie je jednoduchý prípad z fázy koncepcie linky. Bol navrhnutý bočný prístup na odstraňovanie zaseknutí pri odovzdávaní dielu medzi dvoma strojmi a reset po zásahu bol umiestnený pri hlavnom pulte. Na výkrese riešenie vyzerá správne. Až po prejdení intervenčného scenára v modeli je vidieť, že operátor po uvoľnení dielu nemá plnú viditeľnosť zóny odovzdania, druhý stroj už môže dokončovať vlastnú sekvenciu a prístup k resetu si vyžaduje opustiť miesto, z ktorého by sa mal potvrdiť bezpečný stav. Zmena pred výstavbou zvyčajne znamená úpravu polohy prístupu, logiky sekvencie a bodu potvrdenia. Tá istá zmena po montáži môže zahŕňať prestavbu krytov, káblových trás, riadiaceho programu a dokumentácie, a pri viacerých dodávateľoch aj určenie toho, kto zodpovedá za rozhranie a ktorej časti inštalácie sa úprava týka.

Preto sa oplatí merať prvky, ktoré sa dajú vyčísliť: počet ručných zásahov na zmenu, počet prístupových bodov, počet scenárov odstraňovania zaseknutí a počet rozhraní medzi strojmi. Práve tie ukazujú, kde absencia skoršieho overenia začína generovať náklady a nejednoznačnosť.

V robotizovaných linkách a integrovaných zostavách hodnota simulácie rastie spolu s počtom väzieb. Riziko tam čoraz zriedkavejšie vyplýva z jedného samostatne posudzovaného stroja a čoraz častejšie zo sekvencie vzájomných pôsobení: odovzdania dielu, uvoľnenia spoločnej pracovnej zóny, vzájomného potvrdzovania pripravenosti, správania po núdzovom zastavení a podmienok obnovenia pohybu. Bez predchádzajúceho overenia možno prevziať zariadenia, ktoré samostatne vyzerajú správne, no spolu vytvárajú nejednoznačné prechodové stavy a medzery v zodpovednosti.

Ak má model skutočne podporovať rozhodovanie, mal by zahŕňať aj havarijné a intervenčné situácie a jeho preskúmanie je vhodné robiť za účasti operátorov a pracovníkov údržby prevádzky. Práve oni najskôr zachytia miesta, kde sa projekt začína rozchádzať s praxou.

Kedy má investícia prevádzkový zmysel

Investícia do digitálneho dvojčaťa má zmysel vtedy, keď umožní rozhodnúť o otázkach, pri ktorých bude chyba po montáži nákladná z mechanického, riadiaceho alebo organizačného hľadiska. Nerozhoduje teda samotná úroveň vyspelosti nástroja, ale to, či model odpovedá na základné projektové otázky: aký zložitý je pohyb, koľko je interakcií človeka so strojom, aký význam majú špeciálne režimy, aký široký je rozsah integrácie viacerých zariadení a aká náročná by bola zmena po vybudovaní a spustení zostavy.

Ak odpovede vedú k veľkému počtu prechodových stavov, častým vstupom do zón, rozsiahlym činnostiam pri prestavovaní, čistení alebo odstraňovaní zaseknutí a k vysokým nákladom na prestavbu krytov, pohonov alebo logiky sekvencií a riadenia súvisiaceho s bezpečnosťou, simulácia prestáva byť výdavkom „pre istotu“. Stáva sa nástrojom na obmedzenie projektového rizika.

To však neznamená, že každý stroj vyžaduje úplné zobrazenie celého objektu. V mnohých prípadoch je rozumnejší model zameraný na vybrané riziká, definovaný minimálnym rozsahom potrebným na prijatie rozhodnutia. Niekedy stačí overiť prístupové zóny a viditeľnosť operátora. V inom projekte bude kľúčová sekvencia pohybu pri odbere dielu, rozmiestnenie krytov a blokovacích zariadení alebo priebeh servisných činností pri odpojenom a obnovovanom napájaní.

Takéto zúženie rozsahu je obzvlášť dôležité vo fáze ponuky a koncepcie, keď má tím predovšetkým eliminovať chybné predpoklady, a nie vytvárať rozsiahly model s malou rozhodovacou hodnotou. Dobrá otázka teda neznie, či vytvárať dvojča „v plnom rozsahu“, ale aký minimálny rozsah modelu umožní uzavrieť otvorené riziká pred objednaním zariadení a zapracovať závery do technických požiadaviek pre dodávateľa.

Podmienkou využiteľnosti simulácie je aj jasne určená zodpovednosť za rozhodovanie. Ak vopred nie je zrejmé, aké otázky má model vyriešiť a kto schvaľuje závery na strane investora a dodávateľa, model sa rýchlo zmení na prezentáciu bez reálneho vplyvu na projekt. Preto sa oplatí ešte pred začiatkom prác zaznamenať, či má simulácia potvrdiť prijateľnosť koncepcie ochranného krytu, preukázať možnosť vykonať zásah bez obchádzania ochranných prvkov, overiť logiku bezpečného reštartu po zastavení alebo odhaliť miesta, kde sa človek a automatizácia dostávajú do vzájomného konfliktu.

V praxi sa osvedčuje prepojenie modelu s workshopovou analýzou scenárov používania, na ktorej sa spoločne podieľajú projekt, automatizácia, bezpečnosť, výroba a údržba. Účastníci potom nekomentujú samotnú grafiku, ale prechádzajú scenáre normálnej aj abnormálnej prevádzky a závery možno uzatvárať po etapách: pri koncepcii, pred realizačným projektom a pred prevzatím.

• ktoré scenáre treba overiť pred objednaním zariadení,
• aké konštrukčné zmeny vyplynuli z preskúmania modelu,
• koľko rizík zostáva otvorených po ukončení dohodnutého rozsahu simulácie.

Najväčšiu hodnotu teda neprináša samotný priestorový obraz, ale usporiadanie projektového sporu ešte predtým, než sa prenesie do výrobnej haly. Ak tím analyzuje bunku s robotom, dopravníkom a pracoviskom na ručný zásah, model by mal odpovedať na veľmi konkrétne otázky: či vstup do zóny pri odstraňovaní zaseknutia nevyžaduje obchádzanie ochranných krytov, či po núdzovom zastavení obnovenie pohybu nespustí susedné zariadenie spôsobom, ktorý je pre obsluhu nečakaný, a či má servis skutočný prístup k nastavovacím bodom bez demontáže ochranných prvkov.

V tejto fáze sa ukazujú aj kategórie nákladov, ktoré v zjednodušenom harmonograme zvyčajne nevidno: prestavba oplotenia a základov, zmeny kabeláže a vstupov riadiacej jednotky, úpravy softvéru, dodatočné dohodnutie zodpovednosti medzi dodávateľmi a posuny termínu prevzatia súvisiace s opätovným overením ochranných opatrení. Je to aj moment rozhodnutia, či model vytvoriť vlastnými kapacitami, alebo ho požadovať od integrátora ako súčasť dohodnutého rozsahu prác, a v niektorých projektoch aj ako podmienku prevzatia.

Aby sa táto práca nerozplynula po stretnutiach, rozsah modelu treba uzavrieť aj v dokumentácii. Závery zo simulácie by sa mali premietnuť späť do technických požiadaviek, funkčných schém, východísk pre návod a do podkladov podporujúcich posudzovanie zhody strojov. Samotné digitálne dvojča nenahrádza posúdenie rizika ani následné posudzovanie zhody, ale môže usporiadať vstupné podklady a odhaliť, kde si predpoklady bezpečnostných funkcií riadiaceho systému, prístupu do zón a správania v osobitných režimoch vyžadujú spresnenie.

Najprv projektové rozhodnutie, potom normatívny odkaz

V praxi je vhodné zachovať jednoduché poradie: najprv rozhodnúť, na čo má model slúžiť, a až potom sa odvolávať na formálne požiadavky. Digitálne dvojča nie je samostatným prostriedkom na potvrdenie zhody a nenahrádza ani posúdenie rizika, ani následné posudzovanie zhody pred označením CE. Jeho úloha prichádza skôr a je praktickejšia: overiť predpoklady, odhaliť konflikty medzi technológiou, prístupom, údržbou a organizáciou práce a pomôcť navrhnúť ochranné opatrenia ešte skôr, než sa z nich stanú nákladné úpravy.

Toto rozlíšenie má význam z hľadiska usporiadania aj projektovania. Ak tím vníma model ako dôkazný nástroj sám osebe, ľahko vzniknú pôsobivé vizualizácie bez väzby na technické požiadavky, bezpečnostné funkcie, obmedzenia používania a technickú dokumentáciu stroja. Pre výrobcu alebo integrátora v Poľsku a EÚ sa užitočná simulácia začína až vtedy, keď jej výsledok možno zapísať jazykom projektu.

Z modelu by mali vyplynúť konkrétne rozhodnutia: kadiaľ má viesť prístup do zóny, aké pracovné režimy sú prípustné, kedy možno uvoľniť pohyb, aké podmienky reštartu sú prijateľné a ktoré predpoklady treba priamo preniesť do požiadaviek na prevzatie. Toto je aj správne miesto na rozdelenie zodpovednosti medzi dodávateľov. Digitálny model zostáva projektovým nástrojom, posúdenie rizika je proces identifikácie nebezpečenstiev a výberu opatrení na zníženie rizika a posudzovanie zhody je formálnym potvrdením splnenia uplatniteľných požiadaviek. Miešanie týchto rovín sa zvyčajne končí tým, že podkladov je veľa, ale ich hodnota pre prevzatie zostáva malá.

Dobrý príklad sa nemusí týkať pokročilej technológie. Stačí bežná bunka s automatickým podávaním dielu a príležitostným vstupom operátora na odstránenie zaseknutia. V modeli sa ukázalo, že pôvodne navrhnutý servisný prístup si vyžaduje neprehľadnú sekvenciu zastavenia a opätovného spustenia a zároveň podnecuje obchádzanie prevádzkových predpokladov v ručnom režime. Ešte pred vznikom konštrukcie sa preto zmenila koncepcia: presunul sa prístupový bod, zjednodušilo sa poradie úkonov a oddelili sa prípady krátkeho zásahu od plného vstupu do zóny. Samotná simulácia tu nič „neschválila“, ale umožnila skôr prijať projektové rozhodnutia dôležité pre bezpečnosť, ktoré obmedzili neskoršie mechanické úpravy, spresnili požiadavky na riadiaci systém a zjednodušili diskusiu o zodpovednosti výrobcu a integrátora za prijaté riešenie.

Až v tejto fáze má normatívny odkaz skutočný zmysel. Závery z modelu by mali vstupovať do posúdenia rizík, opisu prijatých ochranných opatrení, podkladov pre návod a materiálov do technickej dokumentácie. V praxi sa oplatí uchovať nie samotnú animáciu, ale rozhodovaciu stopu: verziu modelu, rozsah prijatých zjednodušení, scenáre prevádzky a zásahov, kolízie odhalené v simulácii, projektové rozhodnutia dôležité pre bezpečnosť prijaté na ich základe a informáciu o tom, kto zodpovedá za aktuálnosť modelu po zmenách projektu.

V procese posudzovania zhody strojov takýto materiál nenahrádza overenie na skutočnom zariadení, ale usporadúva zdôvodnenie, prečo bolo prijaté konkrétne riešenie a v ktorej časti posúdenia rizík bolo posudzované. Mimoriadny význam to má pri projektoch s viacerými dodávateľmi, kde sa absencia jednotnej rozhodovacej stopy rýchlo mení na spor o rozsah a náklady zmien.

Záver je vecný. Do simulácie sa oplatí investovať nie preto, že sa stala povinnou súčasťou prezentácie projektu, ale preto, že niektoré bezpečnostné chyby sú lacné iba vtedy, keď ešte existujú len v projekte. Ak model pomáha rozhodnúť o architektúre prístupu, pracovnej sekvencii, bezpečnostných funkciách a obmedzeniach používania, reálne podporuje posúdenie rizík aj prípravu na posudzovanie zhody strojov. Ak sa skončí pri vizualizácii bez prepojenia na technické požiadavky a dokumentáciu výrobcu alebo integrátora, stáva sa z neho náklad, ktorý neskracuje cestu k prevzatiu a nezlepšuje bezpečnosť stroja.