I veicoli guidati automatizzati (AGV) sono diventati una pietra angolare della moderna gestione dei materiali industriali, offrendo un trasporto coerente, efficiente e scalabile di merci attraverso magazzini, linee di assemblaggio e centri di distribuzione. Poiché questi veicoli operano in ambienti sempre più dinamici accanto ai lavoratori umani, l'importanza dell'ingegneria della sicurezza nel loro design non può essere sovrastata.

Il ruolo dell'ingegneria della sicurezza in AGV Design

L'ingegneria di sicurezza è un approccio multidisciplinare che integra la mitigazione del rischio in ogni fase del ciclo di vita di un AGV, dal concetto e dal design attraverso lo spiegamento, il funzionamento e la manutenzione. A differenza di retrofitting funzionalità di sicurezza dopo l'installazione, un processo di ingegneria della sicurezza proattiva identifica i pericoli in anticipo e progetta contromisure direttamente nei sistemi meccanici, elettrici e di controllo del veicolo.

La base dell'ingegneria della sicurezza in AGVs è una valutazione del rischio approfondita. In seguito a metodologie come quelle descritte in ISO 12100] — lo standard internazionale per la sicurezza delle macchine — gli ingegneri identificano sistematicamente i rischi, stimano i rischi associati e definiscono le misure di riduzione del rischio.

Valutazione del rischio e identificazione di Hazard

Un processo di valutazione del rischio strutturato per AGVs include tipicamente i seguenti passaggi:

  • Definizione dei limiti:[] Determinare l'ambiente operativo, i cicli di attività, i vincoli spaziali e le interazioni con gli esseri umani e altri macchinari.
  • Identificazione di pericolosità:[ Elencando potenziali fonti di danno, tra cui rischi meccanici (croci, cesoie), elettrici, termici ed ergonomici.Per gli AGV, i pericoli comuni comportano errori di navigazione autonomi, deviazioni di percorso inattese e guasti dei sistemi di frenatura o sterzo.
  • Stima del rischio:[[] Valutazione della gravità della potenziale lesione e della probabilità di esposizione. Ad esempio, un AGV ad alta velocità che opera in un corridoio pedonale presenta un rischio maggiore di un'unità di slow-moving in una zona dedicata.
  • Valutazione e riduzione del rischio:[[]] Determinare se i livelli di rischio sono accettabili o richiedono ulteriori garanzie, ciò può comportare l'implementazione di sistemi di controllo, l'aumento della copertura dei sensori, o la riprogettazione del layout del veicolo.

Molti produttori utilizzano matrici di valutazione del rischio e si riferiscono a linee guida specifiche del settore, come quelle fornite dalla Occupational Safety and Health Administration (OSHA) per la robotica e l'integrazione AGV.

Funzioni di sicurezza e livelli di prestazioni

Una volta individuati i pericoli, i progettisti specificano le funzioni di sicurezza che devono essere eseguite in modo affidabile. Standard come ISO 13849-1 — applicabili alle parti di sistemi di controllo legati alla sicurezza — classificare i livelli di prestazioni (PL) da PL a (lowest) a PL e (più alto rischio).

Le funzioni di sicurezza chiave nel design AGV includono:

  • Velocità limitata alla sicurezza:[] Rafforzare una velocità massima consentita in zone dove il personale può essere presente, anche se il sistema di navigazione richiede una velocità più elevata.
  • Controllo direzionale sicuro:[] Assicurare che il movimento comandato corrisponde al percorso previsto, con diagnostica per errori di sterzo o di azionamento.
  • Sistema frenante sicuro:[] Un circuito frenante ridondante che può fermare l'AGV a distanza definita, anche sotto carico e inclinazione.
  • Monitoraggio della localizzazione:[] Utilizzando encoder, sensori induttivi o altri dispositivi per confermare che l'AGV non ha superato una distanza di arresto sicura rispetto al suo obiettivo.

Queste funzioni sono spesso realizzate attraverso controller di sicurezza dedicati o controller di logica programmabili (PLC) che sono certificati per soddisfare i livelli di integrità della sicurezza rilevanti (SIL) come definito in [ IEC 62061[. La scelta tra i framework SIL e PL dipende dagli standard regionali e dalla natura dell'architettura del sistema di controllo.

Tecnologie di sicurezza core in moderni AGVs

I progressi nella tecnologia dei sensori, nella potenza informatica e nei sistemi di controllo hanno migliorato notevolmente le capacità di sicurezza degli AGV. I veicoli moderni sono dotati di una suite a strati di sensori e sistemi di sicurezza che forniscono protezione attiva e passiva.

Sensore Fusion: LiDAR, Radar e telecamere

LiDAR (Light Detection and Ranging) è la colonna portante del rilevamento di ostacoli per la maggior parte dei AGV industriali. Uno scanner LiDAR in grado di rilevare oggetti in un campo visivo di 270 gradi e di attivare automaticamente la riduzione della velocità o la chiusura quando una persona o un oggetto entra in una zona di avvertimento predefinita. Molte unità LiDAR di sicurezza sono certificate per PL d o SIL 2, garantendo che soddisfino severi requisiti di affidabilità.

I sensori complementari includono:

  • Radar:[] Fornisce un rilevamento robusto di oggetti metallici e funziona bene in ambienti polverosi, fumosi o scarsamente illuminati dove i sensori ottici possono degradarsi. Radar può essere utilizzato per il rilevamento di ostacoli a lungo raggio ed è sempre più integrato in AGV per applicazioni esterne o semi-outdoor.
  • Sistemi di camera:[[] Le telecamere a visione stereo supportano la classificazione degli oggetti, permettendo all'AGV di distinguere tra esseri umani, carrelli elevatori e ostacoli stazionari. L'elaborazione di immagini avanzate consente funzionalità come la persona che segue (in modalità collaborative) e il riconoscimento dei segnali manuali o dei gilet di sicurezza.
  • Sensori a ultrasuoni:[] Spesso utilizzato come rilevatori di backup o di close-range (entro pochi metri) per riempire le macchie cieche vicino ai bordi del veicolo, come dietro l'AGV quando si ribalta.

Gli algoritmi di fusione dei sensori combinano i dati da queste fonti per creare una comprensione 3D affidabile dell'ambiente. La ridondanza è fondamentale: se un tipo di sensore non riesce o fornisce dati inconsistenti, altri possono compensare, e il sistema di sicurezza può avviare una fermata controllata.

Sistemi di controllo e ridondanza

La sicurezza in AGV richiede che i guasti del sistema di controllo non portino a stati pericolosi. Ciò è ottenuto attraverso ridondanza e diversità in hardware e software. I circuiti di sicurezza a doppio canale con timer di orologi e cross-monitoring sono standard. Ad esempio, un sistema di azionamento a tasso di sicurezza potrebbe utilizzare due microcontrollori indipendenti che confrontano i segnali ad ogni ciclo; se le loro uscite si divergono, il sistema taglia l'alimentazione alle unità e applica i freni.

Le architetture di controllo seguono spesso un principio "sicuro" che significa che qualsiasi errore costringe il veicolo a uno stato sicuro (ad esempio, arresto immediato con i freni applicati). Molti AGV utilizzano un controller di sicurezza separato o un PLC di sicurezza che comunica con il controller di navigazione principale tramite un'interfaccia sicura e certificata. Il controller di sicurezza gestisce funzioni ad alta intensità di protezione mentre il controller di navigazione si concentra sulla pianificazione del percorso e sull'ottimizzazione della logistica.

Sistemi di arresto di emergenza e zone di sicurezza

I pulsanti di arresto di emergenza fisico (E-stop) sono obbligatori su ogni AGV. Gli standard richiedono che i pulsanti E-stop siano facilmente accessibili, colorati di rosso su uno sfondo giallo e in grado di essere attivati da più punti sul veicolo. Quando premete, l'arresto E deve rimuovere immediatamente l'alimentazione dagli attuatori di movimento e applicare i freni, spesso tramite un circuito meccanico a fermo che richiede il ripristino manuale.

Oltre agli arresti a bordo, i sistemi AGV possono implementare zone di sicurezza definite dagli scanner laser o dai loop induttivi presenti sul pavimento.

  • Zona di attesa:[[] Un perimetro esterno più ampio dove il rilevamento di un oggetto innesca la riduzione della velocità (ad esempio, da velocità massima a 0.3 m/s).
  • Zona di protezione:[] Un'area più piccola e più stretta intorno all'AGV dove qualsiasi oggetto rilevato provoca una fermata immediata. La zona protettiva è dimensionata per tenere conto della velocità massima, del carico e delle prestazioni frenanti dell'AGV, assicurando che il veicolo possa fermarsi prima del contatto.

Queste zone sono scalate dinamicamente in alcuni AGV avanzati, ad esempio quando un AGV trasporta un carico lungo, la zona protettiva può essere estesa in avanti per tener conto dello sbalzo.

Sicurezza dell'interazione della macchina umana

Poiché gli AGV condividono sempre più lo spazio di lavoro con i lavoratori umani, passando dalle zone segregate agli ambienti collaborativi, il design della sicurezza deve affrontare le sfide uniche dell'interazione umana-robot.

Zone collaborative e Riduzione della velocità

In aree collaborative, gli AGV sono tipicamente tenuti a ridurre la loro velocità a un livello "sicuro" — spesso definito come meno di 0,5 m/s — quando una persona viene rilevata all'interno di una determinata gamma. Questa riduzione della velocità, unita a curve di decelerazione delicate, consente una convivenza sicura. Alcuni sistemi AGV implementano anche "il tracciamento della persona" dove il veicolo mantiene una distanza sicura dietro un lavoratore a piedi, consentendo il trasporto assistito di percorsi pesanti senza richiedere completamente automatizzati.

Tuttavia, la piena collaborazione, come definita negli standard di sicurezza robot come ISO 10218 e TS 15066, è meno comune per gli AGV a causa della loro massa e del loro slancio. Invece, la maggior parte delle distribuzioni industriali AGV utilizzano una combinazione di zone protettive e barriere fisiche. Quando gli AGV devono operare in aree pedonali ad alto traffico, misure aggiuntive come gli allarmi udibili, le luci lampeggianti e i beacon di marcatura del pavimento sono utilizzati per avvisare i lavoratori alla presenza del veicolo.

Avvertenze e avvisi

I segnali visivi e uditivi aiutano i lavoratori a prevedere i movimenti dei veicoli, soprattutto intorno agli angoli ciechi o in aree con elevato rumore ambientale.

  • I faretti a LED blu[] proiettati sul pavimento di fronte all'AGV, indicando il suo percorso previsto.
  • Le luci dello specchio[] che lampeggiano quando l'AGV è in movimento o sta per cambiare direzione.
  • Audible beepers o messaggi vocali[[]] che si attivano quando l'AGV sta invertendo, quando entra in determinate zone, o quando si verifica un errore.

Il design del sistema di avvertimento deve essere considerato come fattori umani: i suoni dovrebbero essere distinti dal rumore della struttura standard e le luci dovrebbero essere visibili da più angoli.

Standard e conformità regolamentari

L'ingegneria di sicurezza per AGVs è fortemente modellata da standard internazionali e regionali. Il rispetto di questi standard è spesso un requisito legale ed è generalmente verificato attraverso enti di certificazione di terze parti come TÜV, UL o CSA.

ISO 3691-4: Sicurezza dei camion industriali – Camion senza conducente

ISO 3691-4[]] è lo standard internazionale primario per camion industriali senza conducente, tra cui AGV e robot mobili autonomi (AMR) progettati per l'uso industriale.

Le disposizioni chiave di ISO 3691-4 includono:

  • Funzioni di sicurezza obbligatorie per viaggi e sterzo.
  • Requisiti per dispositivi di arresto di emergenza e procedure di avvio.
  • Linee guida per la sicurezza della batteria, inclusa la prevenzione del runaway termico per i pacchetti di litio-ione.
  • Specifiche per avvisi udibili e visivi.

I produttori che cercano di vendere AGV nei mercati globali hanno tipicamente lo scopo di ottenere la certificazione ISO 3691-4 come base di riferimento. Molti anche allineano con varianti regionali come [ANSI/ITSDF B56.5] in Nord America, che fornisce requisiti simili ma non identici.

ANSI/ITSDF B56.5

L'American National Standard ANSI/ITSDF B56.5] copre i requisiti di sicurezza per i veicoli industriali guidati automatici e i loro sistemi. Include criteri dettagliati per i sistemi di guida, la movimentazione dei carichi e le interfacce degli operatori. Una differenza notevole da ISO 3691-4 è l'inclusione di requisiti di sicurezza per "funzioni automatizzate" come il docking, il trasferimento automatico del carico e l'interazione con il sistema di controllo dei trasportatori.

Sia ISO 3691-4 che ANSI B56.5 fanno riferimento agli standard di sicurezza funzionali [[ IEC 62061 e [ISO 13849] per la progettazione di sistemi di controllo legati alla sicurezza.

Sicurezza funzionale: IEC 62061 e ISO 13849

IEC 62061 fornisce un quadro per la progettazione di sistemi di controllo elettronico per macchine, elettrici, elettronici e programmabili, per la sicurezza. Utilizza il concetto di Livelli di Integrità di Sicurezza (SIL) - SIL 1 a SIL 3 - con SIL 3 che rappresenta il più alto livello di riduzione del rischio per le applicazioni di macchinari.

ISO 13849-1, invece, utilizza Performance Levels (PL) ed è più comune in Europa. Fornisce un approccio complementare basato su categorie di architettura (Cat B to Cat 4), il tempo medio per un guasto pericoloso (MTTFd), la copertura diagnostica (DC), e il fallimento causa comune (CCF). Molti produttori AGV progettano di raggiungere PL d, che corrisponde approssimativamente a SIL 2, per le loro funzioni di sicurezza primaria.

La comprensione dell’interazione tra questi standard è essenziale per la conformità globale. Un organismo di certificazione può aiutare a determinare quale quadro si applica in base al mercato previsto e alla natura del sistema di controllo AGV.

Attuazione e sicurezza operativa

L’ingegneria di sicurezza non si conclude quando l’AGV viene consegnato e installato. Le misure di sicurezza operative in corso sono necessarie per mantenere le prestazioni e la conformità sulla vita del veicolo.

Audit di sicurezza e test periodici

Gli audit che utilizzano gli AGV dovrebbero condurre controlli regolari di sicurezza, che ripercorrono la documentazione di valutazione del rischio, verificano che le funzioni di sicurezza siano ancora attive e correttamente calibrate e verificano le modifiche dell'ambiente operativo (ad esempio, nuovi layout rack, attrezzature aggiuntive o modelli di traffico modificati).

I controlli periodici di terze parti contribuiscono a garantire che l'AGV continui a soddisfare le sue specifiche di sicurezza originali.I test di distanza frenante, i test di urto e i controlli funzionali di tutti i sensori di sicurezza devono essere eseguiti a intervalli definiti, spesso basati sul ciclo di dovere del veicolo e sulle ore di funzionamento.

Integrazione con sistemi di sicurezza di Facility

L'AGV non funziona in isolamento, deve essere integrato con altri sistemi di sicurezza come la soppressione del fuoco, l'illuminazione d'emergenza e il controllo degli accessi. Ad esempio, quando viene attivato un allarme antincendio, il controller della struttura può inviare un segnale di arresto a tutti gli AGV, indirizzandoli ad una posizione sicura lontano dalle vie di evacuazione.

La comunicazione tra AGV e sistemi di controllo centrale dovrebbe utilizzare protocolli sicuri e deterministici (come PROFIsafe o CIP Safety) per prevenire la corruzione o ritardi dei dati. I messaggi relativi alla sicurezza devono essere trasmessi con alta integrità e all'interno di finestre temporali definite per garantire che i comandi di emergenza vengano eseguiti tempestivamente.

Direzione Futuro: AI e Sicurezza Autonoma

La nuova generazione di AGV sfrutta l'intelligenza artificiale e l'apprendimento automatico per migliorare la sicurezza oltre i sistemi tradizionali basati sulle regole. Mentre gli approcci basati sull'intelligenza artificiale sono promettenti, inoltre introducono nuove sfide di validazione, come le reti neurali profonde possono essere imprevedibili in scenari invisibili.

Analisi di sicurezza pre-

L'analisi dei dati da sensori interni, sistemi di gestione della flotta e sensori di impianto, modelli di machine learning possono prevedere potenziali problemi di sicurezza prima di essi. Ad esempio, un AGV che si ferma ripetutamente in una posizione specifica a causa di un falso allarme da uno scanner LiDAR potrebbe indicare una riflessione problematica o un cambiamento dell'ambiente che necessita di una regolazione.

Imparare a macchina per la rilevazione di Anomalia

I modelli di apprendimento non supervisionati possono essere addestrati a riconoscere modelli operativi "normali" per una flotta AGV. Le deviazioni, come vibrazioni insolite, letture erratiche del percorso successivo o inattese dei sensori, possono innescare avvisi e persino riduzione automatica della velocità, che completano i circuiti di sicurezza tradizionali fornendo un ulteriore livello di consapevolezza.

Tuttavia, le decisioni di sicurezza-critiche non devono mai dipendere esclusivamente dall'AI. Gli organismi di norma stanno lavorando attivamente sulle linee guida per la certificazione delle funzioni di sicurezza basate sull'AI (ad esempio, ISO/IEC DIS 23894 e la legge UE sull'AI). Fino a quando questi quadri non maturano, le caratteristiche dell'AI sono tipicamente utilizzate come miglioramenti consultivi o non sicuri, con i tradizionali sistemi di sicurezza a filo duro che mantengono il controllo finale.

Conclusioni

L’ingegneria di sicurezza non è un ripensamento nel design AGV: è una disciplina fondamentale che modella ogni aspetto della meccanica, dell’elettronica e della logica di controllo di un veicolo. Aderendo a processi di valutazione del rischio rigorosi, implementando tecnologie di sicurezza certificate, e rispettando le norme internazionali in evoluzione, i produttori e gli integratori di sistema possono creare soluzioni AGV altamente produttive e compromettenti.