Automatisierte geführte Fahrzeuge (FTS) sind zu einem Eckpfeiler des modernen industriellen Materialhandlings geworden und bieten einen konsistenten, effizienten und skalierbaren Transport von Waren über Lagerhallen, Montagelinien und Distributionszentren. Da diese Fahrzeuge in zunehmend dynamischen Umgebungen neben menschlichen Arbeitern operieren, kann die Bedeutung der Sicherheitstechnik in ihrem Design nicht genug betont werden. Ein robustes Sicherheitsrahmenwerk schützt nicht nur Personal und Vermögenswerte, sondern gewährleistet auch Betriebskontinuität, Einhaltung gesetzlicher Vorschriften und langfristige Rendite. Dieser Artikel untersucht die Prinzipien, Technologien und Standards, die die Sicherheitstechnik in der AGV-Design untermauern, und bietet einen umfassenden Einblick, wie Hersteller und Integratoren Systeme bauen können, die sowohl produktiv als auch inhärent sicher sind.

Die Rolle des Safety Engineering im AGV Design

Sicherheitstechnik ist ein multidisziplinärer Ansatz, der die Risikominderung in jede Phase des Lebenszyklus eines FTS integriert, von Konzept und Design über Einsatz, Betrieb und Wartung. Im Gegensatz zur Nachrüstung von Sicherheitsfunktionen nach der Installation erkennt ein proaktiver Sicherheitstechnikprozess Gefahren frühzeitig und entwickelt Gegenmaßnahmen direkt in die mechanischen, elektrischen und Steuerungssysteme des Fahrzeugs. Dieser Ansatz reduziert das Potenzial für Konstruktionsaufsichten, senkt die Lebenszykluskosten und schafft Vertrauen zwischen Bedienern und Management.

Die Grundlage der Sicherheitstechnik bei AGVs ist eine gründliche Risikobewertung. Nach Methoden wie denen, die in ISO 12100 – der internationalen Norm für Maschinensicherheit – beschrieben wurden, identifizieren Ingenieure systematisch Gefahren, schätzen damit verbundene Risiken ab und definieren Maßnahmen zur Risikominderung. Typische Gefahren für AGVs sind Kollisionen mit Personal oder Hindernissen, unkontrollierte Bewegungen aufgrund von Stromausfällen oder Bauteilausfällen und Umweltbedingungen wie unebene Böden oder schlechte Beleuchtung. Jede identifizierte Gefahr wird einem Risikograd zugewiesen, der auf der Schwere des Schadens und der Eintrittswahrscheinlichkeit basiert und die Auswahl geeigneter Sicherheitsfunktionen leitet.

Risikobewertung und Gefahrenidentifizierung

Ein strukturierter Risikobewertungsprozess für AGVs umfasst in der Regel die folgenden Schritte:

  • Definition der Grenzen: Bestimmen der Betriebsumgebung, der Aufgabenzyklen, der räumlichen Einschränkungen und der Interaktionen mit Menschen und anderen Maschinen.
  • Gefahrenidentifizierung: Auflistung potenzieller Schadensquellen, einschließlich mechanischer (Zerkleinerung, Scherung), elektrischer, thermischer und ergonomischer Gefahren. Bei AGVs beinhalten häufige Gefahren autonome Navigationsfehler, unerwartete Wegabweichungen und Ausfall von Brems- oder Lenksystemen.
  • Risikoschätzung: Bewertung der Schwere der möglichen Verletzung und der Wahrscheinlichkeit der Exposition. z. B. stellt ein Hochgeschwindigkeits-AGV, das in einem Fußgängerkorridor arbeitet, ein höheres Risiko dar als eine sich langsam bewegende Einheit in einer dedizierten Zone.
  • Risikobewertung und -reduzierung: Bestimmen, ob Risikoniveaus akzeptabel sind oder zusätzliche Sicherheitsvorkehrungen erfordern.

Die Dokumentation der Risikobewertung ist für die Zertifizierung und das laufende Sicherheitsmanagement von entscheidender Bedeutung.Viele Hersteller verwenden Risikobewertungsmatrizen und verweisen auf branchenspezifische Leitlinien, wie sie von der Occupational Safety and Health Administration (OSHA) für Robotik und AGV-Integration bereitgestellt werden.

Sicherheitsfunktionen und Leistungsstufen

Sobald Gefahren identifiziert sind, geben die Konstrukteure Sicherheitsfunktionen an, die zuverlässig ausgeführt werden müssen. Normen wie ISO 13849-1 – anwendbar auf sicherheitsrelevante Teile von Steuerungssystemen – kategorisieren die Leistungsstufen (PL) von PL a (niedrigste) bis PL e (höchste). Für AGVs erfordern kritische Funktionen wie Notbremsung, Geschwindigkeitsüberwachung und Hinderniserkennung in der Regel mindestens PL d oder PL e, abhängig vom Ergebnis der Risikobewertung.

Zu den wichtigsten Sicherheitsfunktionen im AGV-Design gehören:

  • Sicherheitsbegrenzte Geschwindigkeit: Erzwingung einer maximal zulässigen Geschwindigkeit in Zonen, in denen Personal anwesend sein kann, auch wenn das Navigationssystem eine höhere Geschwindigkeit anfordert.
  • Sichere Richtungssteuerung: Sicherstellen, dass die befohlene Bewegung mit dem beabsichtigten Weg übereinstimmt, mit Diagnose für Lenk- oder Antriebsfehler.
  • Sicheres Bremssystem: Ein redundanter Bremskreis, der das AGV innerhalb eines definierten Abstands, auch unter Volllast und Steigung, stoppen kann.
  • Positionsüberwachung: Mit Hilfe von Encodern, induktiven Sensoren oder anderen Geräten, um zu bestätigen, dass das AGV einen sicheren Halteweg relativ zu seinem Ziel nicht überschritten hat.

Diese Funktionen werden oft durch dedizierte Sicherheitssteuerungen oder speicherprogrammierbare Logiksteuerungen (SPS) realisiert, die zertifiziert sind, um die relevanten Sicherheitsintegritätsstufen (SIL) gemäß der Definition in IEC 62061 zu erfüllen.

Kernsicherheitstechnologien in modernen FTS

Fortschritte in der Sensortechnologie, Rechenleistung und Steuerungssysteme haben die Sicherheitsfähigkeit von FTS dramatisch verbessert. Moderne Fahrzeuge sind mit einer mehrschichtigen Reihe von Sensoren und Sicherheitssystemen ausgestattet, die sowohl aktiven als auch passiven Schutz bieten.

Sensor Fusion: LiDAR, Radar und Kameras

LiDAR (Light Detection and Ranging) ist das Rückgrat der Hinderniserkennung für die meisten industriellen FTS. Ein LiDAR-Sicherheitsscanner kann Objekte in einem 270-Grad-Sichtfeld erkennen und automatisch eine Geschwindigkeitsreduzierung oder ein Stoppen auslösen, wenn eine Person oder ein Objekt in einen vordefinierten Warnbereich eintritt. Viele Sicherheits-LiDAR-Einheiten sind nach PL d oder SIL 2 zertifiziert, um sicherzustellen, dass sie strenge Zuverlässigkeitsanforderungen erfüllen.

Ergänzende Sensoren umfassen:

  • Radar: Bietet eine robuste Detektion von metallischen Objekten und funktioniert gut in staubigen, rauchigen oder schlecht beleuchteten Umgebungen, in denen optische Sensoren degradieren können. Radar kann für die Fernbereichs-Hinderniserkennung verwendet werden und wird zunehmend in AGVs für Außen- oder Semi-Outdoor-Anwendungen integriert.
  • Kamerasysteme: Stereovision-Kameras unterstützen die Objektklassifizierung, sodass das AGV zwischen Menschen, Gabelstaplern und stationären Hindernissen unterscheiden kann. Erweiterte Bildverarbeitung ermöglicht Funktionen wie das Folgen von Personen (in kollaborativen Modi) und das Erkennen von Handsignalen oder Sicherheitswesten.
  • Ultrasonic-Sensoren: Häufig als Backup- oder Nahbereichsdetektoren (innerhalb weniger Meter) verwendet, um tote Winkel in der Nähe der Fahrzeugkanten zu füllen, wie z. B. hinter dem AGV beim Rückwärtsfahren.

Sensorfusionsalgorithmen kombinieren Daten aus diesen Quellen, um ein zuverlässiges 3D-Verständnis der Umgebung zu schaffen. Redundanz ist der Schlüssel: Wenn ein Sensortyp ausfällt oder inkonsistente Daten liefert, können andere kompensieren und das Sicherheitssystem kann einen kontrollierten Stopp einleiten.

Kontrollsysteme und Redundanz

Sicherheitstechnische Fehler in FTS erfordern, dass Regelsystemausfälle nicht zu gefährlichen Zuständen führen. Dies wird durch Redundanz und Vielfalt in Hard- und Software erreicht. Zweikanal-Sicherheitsschaltungen mit Watchdog-Timern und Cross-Monitoring sind Standard. Beispielsweise können bei einem sicherheitstechnischen Antriebssystem zwei unabhängige Mikrocontroller verwendet werden, die Signale in jedem Zyklus vergleichen. Wenn ihre Ausgänge auseinandergehen, schneidet das System die Leistung der Antriebe ab und bremst die Bremsen.

Steuerungsarchitekturen folgen oft einem "Safe Stop"-Prinzip, d.h. jeder Fehler zwingt das Fahrzeug in einen sicheren Zustand (z.B. sofortiges Anhalten bei angezogenen Bremsen). Viele AGVs verwenden eine separate Sicherheitssteuerung oder Sicherheits-SPS, die über eine sichere, zertifizierte Schnittstelle mit der Hauptnavigationssteuerung kommuniziert. Die Sicherheitssteuerung übernimmt hochintegrierte Funktionen, während sich die Navigationssteuerung auf die Bahnplanung und Logistikoptimierung konzentriert. Diese Trennung stellt sicher, dass ein Softwarefehler in der Navigationsschicht Sicherheitsbefehle nicht überschreiben kann.

Notstoppsysteme und Sicherheitszonen

Die Norm verlangt, dass die E-Stop-Tasten leicht zugänglich, auf gelbem Hintergrund rot gefärbt und von mehreren Punkten des Fahrzeugs aus aktiviert werden können. Beim Drücken muss die E-Stop-Taste die Kraft von den Bewegungsaktoren sofort entfernen und Bremsen betätigen, oft über einen mechanisch verriegelten Stromkreis, der manuell zurückgesetzt werden muss.

Neben den E-Stops an Bord können AGV-Systeme Sicherheitszonen implementieren, die durch Laserscanner oder induktive Schleifen im Boden definiert werden.

  • Warnzone: Ein größerer äußerer Umfang, in dem die Detektion eines Objekts eine Geschwindigkeitsreduzierung auslöst (z. B. von der Vollgeschwindigkeit auf 0,3 m/s), wodurch der Anhalteweg verringert und die Aufprallkraft minimiert wird, wenn das Fahrzeug in den inneren Bereich einfährt.
  • Schutzzone: Ein kleinerer, engerer Bereich um das AGV herum, in dem jedes erkannte Objekt einen sofortigen Stopp bewirkt. Die Schutzzone ist so bemessen, dass sie die maximale Geschwindigkeit, Last und Bremsleistung des AGV berücksichtigt, so dass das Fahrzeug vor dem Kontakt anhalten kann.

Diese Zonen werden bei einigen fortschrittlichen AGV dynamisch skaliert. Wenn beispielsweise ein AGV eine lange Last trägt, kann die Schutzzone nach vorne verlängert werden, um den Überhang zu berücksichtigen. Wenn in einem engen Gang gearbeitet wird, können Zonen verengt werden, um einen sicheren Durchgang zu ermöglichen, während sie dennoch Schutz bieten.

Sicherheit der Mensch-Maschine-Interaktion

Da AGVs zunehmend Arbeitsbereiche mit menschlichen Arbeitern teilen – von getrennten Zonen zu kollaborativen Umgebungen – muss Sicherheitsdesign die einzigartigen Herausforderungen der Mensch-Roboter-Interaktion angehen. Der Übergang von "Sicherheit durch Trennung" zu "Sicherheit durch Zusammenarbeit" erfordert eine sorgfältige Verhaltens- und Kommunikationstechnik.

Collaborative Zones und Speed Reduction

In den Bereichen, in denen die Fahrzeuge zusammenarbeiten, müssen sie ihre Geschwindigkeit auf ein "sicheres" Niveau (oft als weniger als 0,5 m/s definiert) reduzieren, wenn eine Person innerhalb eines bestimmten Bereichs erkannt wird. Diese Geschwindigkeitsreduzierung ermöglicht in Kombination mit sanften Verzögerungskurven ein sicheres Zusammenleben. Einige Systeme für die Fahrzeugüberwachung ermöglichen auch eine sichere Nachverfolgung, bei der das Fahrzeug einen sicheren Folgeabstand hinter einem gehenden Arbeiter aufrechterhält und einen unterstützten Transport schwerer Materialien ermöglicht, ohne dass es vollautomatischer Routen bedarf.

Allerdings ist die vollständige Zusammenarbeit, wie sie in Robotersicherheitsnormen wie ISO 10218 und TS 15066 definiert ist, für AGVs aufgrund ihrer Masse und ihres Impulses weniger üblich. Stattdessen verwenden die meisten industriellen AGV-Einsätze eine Kombination aus Schutzzonen und physischen Barrieren. Wenn AGVs in stark frequentierten Fußgängerzonen betrieben werden müssen, werden zusätzliche Maßnahmen wie akustische Alarme, blinkende Lichter und Bodenmarkierungsbaken verwendet, um die Mitarbeiter auf die Anwesenheit des Fahrzeugs aufmerksam zu machen.

Warnungen und Warnungen

Warnhinweise sind ein wesentlicher Bestandteil der Sicherheitstechnik für AGVs. Visuelle und akustische Signale helfen den Arbeitnehmern, Fahrzeugbewegungen zu antizipieren, insbesondere in blinden Ecken oder in Bereichen mit hohem Umgebungsgeräusch.

  • Blaue LED-Scheinwerfer projiziert auf den Boden vor dem AGV, was seinen beabsichtigten Weg anzeigt.
  • Strobe-Lichter, die blinken, wenn das AGV in Bewegung ist oder die Richtung ändern will.
  • Hörbare Piepser oder Sprachnachrichten, die aktiviert werden, wenn das AGV rückwärts fährt, wenn es in bestimmte Zonen eintritt oder wenn ein Fehler auftritt.

Warnsysteme müssen menschliche Faktoren berücksichtigen: Geräusche sollten sich von normalen Anlagengeräuschen unterscheiden, und Lichter sollten aus mehreren Blickwinkeln sichtbar sein. Wichtig ist, dass Warnhinweise niemals als Ersatz für Schutzsicherheitssysteme verwendet werden dürfen — sie sind zusätzliche Maßnahmen, die das Situationsbewusstsein verbessern, nicht Redundanz für Stoppmechanismen.

Regulatorische Standards und Compliance

Die Sicherheitstechnik für FTS ist stark von internationalen und regionalen Standards geprägt, deren Einhaltung häufig gesetzlich vorgeschrieben ist und typischerweise durch externe Zertifizierungsstellen wie TÜV, UL oder CSA verifiziert wird.

ISO 3691-4: Sicherheit von Flurförderzeugen – Fahrerlose LKW

ISO 3691-4 ist die primäre internationale Norm für fahrerlose Flurförderzeuge, einschließlich AGVs und autonome mobile Roboter (AMRs), die für den industriellen Einsatz entwickelt wurden. Sie legt Anforderungen an Fahrzeugkonstruktion, Steuerungssysteme, Bremsleistung, Wenderadius und Bedienelemente fest. Die Norm definiert auch Testmethoden zur Überprüfung, ob das Fahrzeug die Mindestsicherheitsparameter erfüllt, wie z. B. den Anhalteweg unter verschiedenen Last- und Geschwindigkeitsbedingungen.

Zu den wichtigsten Bestimmungen der ISO 3691-4 gehören:

  • Obligatorische Sicherheitsfunktionen für Fahrt und Lenkung.
  • Anforderungen an Notbremseinrichtungen und Anfahrverfahren.
  • Richtlinien für die Batteriesicherheit, einschließlich der thermischen Fluchtprävention für Lithium-Ionen-Packs.
  • Vorschriften für akustische und optische Warnhinweise.

Hersteller, die FTS auf globalen Märkten verkaufen wollen, streben in der Regel eine Zertifizierung nach ISO 3691-4 als Basis an, von denen viele auch regionale Varianten wie ]ANSI/ITSDF B56.5 in Nordamerika anstreben, die ähnliche, aber nicht identische Anforderungen erfüllen.

ANSI/ITSDF B56.5

Die amerikanische Nationale Norm ANSI/ITSDF B56.5 deckt die Sicherheitsanforderungen an automatisch geführte Industriefahrzeuge und deren Systeme ab. Sie enthält detaillierte Kriterien für Leitsysteme, Lasthandhabung und Bedienschnittstellen. Ein bemerkenswerter Unterschied zu ISO 3691-4 ist die Einbeziehung von Anforderungen an "automatisierte Funktionen" wie Andocken, automatische Lastübertragung und Interaktion mit Förderern. Die Norm legt auch Sicherheitsanforderungen für die Steuerungsarchitektur fest, einschließlich der Verwendung von zweikanaligen Sicherheitskreisen und der Vermeidung von Fehlermaskierungen.

Sowohl ISO 3691-4 als auch ANSI B56.5 beziehen sich auf die funktionalen Sicherheitsnormen IEC 62061 und ISO 13849 für die Gestaltung sicherheitsrelevanter Steuerungssysteme.

Funktionale Sicherheit: IEC 62061 und ISO 13849

IEC 62061 bietet einen Rahmen für die Gestaltung sicherheitsrelevanter elektrischer, elektronischer und programmierbarer elektronischer Steuerungssysteme für Maschinen. Es verwendet das Konzept der Sicherheitsintegritätsstufen (SIL) — SIL 1 bis SIL 3 — mit SIL 3 als höchstem Risikominderungsgrad für Maschinenanwendungen.

ISO 13849-1 hingegen verwendet Performance Levels (PL) und ist in Europa häufiger anzutreffen. Es bietet einen ergänzenden Ansatz, der auf Architekturkategorien (Cat B bis Cat 4), mittlerer Zeit bis zum gefährlichen Ausfall (MTTFd), diagnostischer Abdeckung (DC) und gemeinsamer Ursache (CCF) basiert. Viele FTS-Hersteller planen, PL d zu erreichen, was in etwa SIL 2 entspricht, für ihre primären Sicherheitsfunktionen.

Das Zusammenspiel zwischen diesen Standards ist für die globale Compliance unerlässlich: Eine Zertifizierungsstelle kann dabei helfen, zu bestimmen, welcher Rahmen auf den beabsichtigten Markt und die Art des FTS-Kontrollsystems zutrifft.

Implementierung und Betriebssicherheit

Die Sicherheitstechnik endet nicht mit der Lieferung und Installation des FTS. Laufende betriebliche Sicherheitsmaßnahmen sind notwendig, um die Leistung und die Einhaltung der Vorschriften über die gesamte Lebensdauer des Fahrzeugs zu gewährleisten.

Sicherheitsaudits und regelmäßige Tests

Einrichtungen, die FTS einsetzen, sollten regelmäßige Sicherheitsaudits durchführen, bei denen die Dokumentation zur Risikobewertung überprüft, überprüft wird, ob die Sicherheitsfunktionen noch aktiv und korrekt kalibriert sind, und auf Änderungen in der Betriebsumgebung (z. B. neue Rack-Layouts, zusätzliche Ausrüstung oder veränderte Verkehrsmuster) überprüft werden. Viele Hersteller empfehlen, Sicherheitssysteme wie LiDAR-Scanner und E-Stop-Schaltungen in jeder Schicht oder täglich als Teil einer Voroperations-Checkliste zu testen.

Regelmäßige Inspektionen durch Dritte tragen dazu bei, dass das FTS weiterhin seine ursprünglichen Sicherheitsspezifikationen erfüllt. Bremsabstandstests, Stoßprüfungen und Funktionsüberprüfungen aller Sicherheitssensoren sollten in definierten Intervallen durchgeführt werden, oft basierend auf dem Arbeitszyklus und den Betriebsstunden des Fahrzeugs.

Integration mit Facility Safety Systems

Ein AGV arbeitet nicht isoliert, sondern muss in andere Anlagensicherheitssysteme wie Brandschutz, Notbeleuchtung und Zugangskontrolle integriert sein. Wenn beispielsweise ein Brandmelder ausgelöst wird, kann die Anlagensteuerung ein Stoppsignal an alle AGV senden, das sie an einen sicheren Ort außerhalb von Evakuierungswegen leitet. Ebenso sollten AGVs bei einem Stromausfall automatisch anhalten und ihre Bremsen nur dann lösen, wenn Sicherungsstrom- oder Wiederherstellungsverfahren eingeleitet werden.

Die Kommunikation zwischen AGVs und zentralen Steuerungssystemen sollte sichere, deterministische Protokolle (wie PROFIsafe oder CIP Safety) verwenden, um Datenkorruption oder Verzögerungen zu verhindern. Sicherheitsrelevante Nachrichten müssen mit hoher Integrität und innerhalb definierter Zeitfenster übertragen werden, um sicherzustellen, dass Notbefehle umgehend ausgeführt werden.

Future Directions: KI und autonome Sicherheit

Die nächste Generation von AGVs nutzt künstliche Intelligenz und maschinelles Lernen, um die Sicherheit über traditionelle regelbasierte Systeme hinaus zu verbessern. KI-basierte Ansätze sind zwar vielversprechend, aber sie bringen auch neue Validierungsherausforderungen mit sich, da tiefe neuronale Netze in unsichtbaren Szenarien unvorhersehbar sein können.

Predictive Safety Analytics

Durch die Analyse von Daten von internen Sensoren, Flottenmanagementsystemen und Anlagensensoren können maschinelle Lernmodelle potenzielle Sicherheitsprobleme vorhersagen, bevor sie auftreten. Zum Beispiel könnte ein AGV, das wiederholt an einem bestimmten Ort aufgrund eines Fehlalarms von einem LiDAR-Scanner anhält, auf eine problematische Reflexion oder eine Umgebungsänderung hinweisen, die angepasst werden muss. Predictive Analytics kann auch degradierende Komponenten wie Bremsverschleiß oder Motorüberhitzung identifizieren, wodurch die Wartung proaktiv geplant werden kann, wodurch das Risiko eines unsicheren Ausfalls während des Betriebs verringert wird.

Machine Learning für die Anomalieerkennung

Unüberwachte Lernmodelle können trainiert werden, um "normale" Betriebsmuster für eine AGV-Flotte zu erkennen. Abweichungen - wie ungewöhnliche Vibrationen, unregelmäßiges Folgen des Pfades oder unerwartete Sensorablesungen - können Alarme auslösen und sogar eine automatische Geschwindigkeitsreduzierung. Diese Systeme ergänzen traditionelle Sicherheitsschaltungen, indem sie eine zusätzliche Bewusstseinsschicht bieten.

Sicherheitskritische Entscheidungen dürfen jedoch niemals allein von KI abhängen. Normungsgremien arbeiten aktiv an Richtlinien zur Zertifizierung von KI-basierten Sicherheitsfunktionen (z.B. ISO/IEC DIS 23894 und EU AI Act). Bis diese Frameworks ausgereift sind, werden KI-Features typischerweise als beratende oder nicht sicherheitsrelevante Erweiterungen verwendet, wobei traditionelle fest verdrahtete Sicherheitssysteme die ultimative Kontrolle behalten.

Schlussfolgerung

Sicherheitstechnik ist kein nachträglicher Einfall in das FTS-Design - es ist eine grundlegende Disziplin, die jeden Aspekt der Mechanik, Elektronik und Steuerungslogik eines Fahrzeugs prägt. Durch die Einhaltung strenger Risikobewertungsprozesse, den Einsatz zertifizierter Sicherheitstechnologien und die Einhaltung sich entwickelnder internationaler Standards können Hersteller und Systemintegratoren FTS-Lösungen entwickeln, die sowohl hochproduktiv als auch nachweislich sicher sind. Da FTS autonomer und kooperativer werden, muss das Engagement für Sicherheit intensiviert werden, indem neue Technologien genutzt werden, ohne die Zuverlässigkeit zu beeinträchtigen, die die Industrie verlangt. Ein gut ausgearbeitetes Sicherheitsrahmenwerk ist nicht nur eine regulatorische Anforderung; es ist die Grundlage, auf der das Vertrauen in die Automatisierung aufgebaut ist.