Bezpečnost robotické buňky v roce 2027: co musí, co by měla a jak to doložit

Buňku s robotem, kterou prodáte, čeká od 20. ledna 2027 jiný režim než dnes. Nepřibývá papírování, přibývá důkazů: co buňka umí, jaká verze softwaru v ní běží a kdo s ní kdy hnul. Níž je rozpis ve třech vrstvách — co plyne přímo z nařízení, co z harmonizovaných norem a jaký postup zvolit, aby to prošlo.

Vrstva 1: co musíte, protože to říká nařízení

Tohle není doporučení. Příloha III nařízení (EU) 2023/1230 stanoví základní požadavky a buňka je musí splnit bez ohledu na to, jak je jednoduchá.

Požadavek	Kde v příloze III	Jak se prokazuje
Posouzení rizik jako první krok návrhu	1.1.2	dokument s určením mezí, nebezpečími a opatřeními
Bezpečnost a spolehlivost ovládacích systémů, včetně odolnosti proti zlomyslným pokusům	1.2.1	návrh safety funkcí, PL/SIL, síťová architektura
Ovládací zařízení, jejich umístění a viditelnost	1.2.2	výkres rozvržení, seznam ovladačů
Spouštění: zákaz neočekávaného startu	1.2.3	blokování opětovného spuštění, funkce resetu
Zastavování: běžné, provozní a nouzové	1.2.4.1–1.2.4.3	schéma stop funkcí, kategorie zastavení
Soubor strojů: zastavení celku jedním povelom	1.2.4.4	schéma nouzového zastavení buňky
Volba režimů a ochrana při ručním režimu	1.2.5	popis režimů, ovládání umožňujícím zařízením
Výpadek energie nebo spojení	1.2.6	analýza chování při výpadku sítě i sběrnice
Ochranné kryty a ochranná zařízení	1.4.2.1, 1.4.2.2, 1.4.3	konstrukce, pevnost, blokování dveří
Ochrana před neřízenými pohyby	1.3.9	omezení os, mechanické dorazy, brzdy
Odpojení zdrojů energie pro údržbu	1.6.3	postup LOTO, hlavní vypínač
Informace a návod k použití	1.7, 1.7.4	návod s určením, zbytkovými riziky a pokyny
Identifikace softwaru a log zásahů	1.1.9, 1.2.1	verze safety programu, pětiletý log

Dvě položky z tabulky jsou pro většinu firem nové: identifikace softwaru (buňka musí umět říct, jaký software v ní běží) a pětiletý log zásahů a verzí safety softwaru po předání.

Vrstva 2: co byste měli, protože to říkají normy

Harmonizované normy nejsou povinné — dávají presumpci shody. Kdo je dodrží, nemusí nic dalšího obhajovat. Pro buňku jsou to tyto:

EN ISO 12100 — postup posouzení rizik (iterativní, s určením mezí stroje).
EN ISO 10218-2:2025 — požadavky na aplikace a buňky: §5.3 safety functions, §5.5 ostatní funkce (hlídání rychlosti, monitored standstill, omezení doby a dráhy doběhu), §5.6 zastavování, §5.7 ovládací funkce (režimy, zákaz neočekávaného startu, enabling device), §5.8 ochranná zařízení včetně minimálních vzdáleností, §5.14 kooperativní režimy (HGC, SSM, PFL).
EN ISO 13849-1 — určení požadované úrovně vlastností (PLr) a návrh safety funkcí.
EN ISO 13855 a EN ISO 13857 — bezpečnostní vzdálenosti a dosahy.
IEC 62061 — alternativa k 13849 pro složité systémy.

Pozor na dvě věci: norma 10218-2 neřeší roboty na mobilních platformách, hluk, potravinářskou hygienu ani EX prostředí. A termín „collaborative robot" v ní záměrně není — kooperativní je až aplikace, ne robot.

Vrstva 3: jak to udělat, aby to prošlo

Začněte layoutem, ne nákupem safety PLC. Nakreslete buňku, vstupy, místa obsluhy a z nich plynoucí nebezpečí. Teprve pak rozhodujte, které funkce potřebujete — a které ne.
Určete PLr pro každou funkci. Z grafu rizik podle EN ISO 13849-1. Výsledek je požadavek; konkrétní produkt se vybírá až po něm.
Spočítejte vzdálenosti. EN ISO 13855 pro světelné závory a přístup, EN ISO 13857 pro dosah rukou. Tady se rozhoduje o plotu a jeho výšce.
Napište matici safety funkcí. Funkce, její spouštěč, reakce, kategorie zastavení, PL, kde je implementovaná a čím se testuje. Jeden list A4, který se hodí k auditu.
Změřte doběh. U každého stopu změřte dobu a dráhu zastavení — bez toho nejde vzdálenosti obhájit.
Připravte validační protokol. Scénáře, očekávané reakce, naměřené hodnoty, datum, podpis. EN ISO 13849-2.
Vyřešte log ještě před předáním. Kde se ukládá, kdo ho čte, jak se dostane k zákazníkovi a jak přežije pět let. Když to není popsané, v praxi to neexistuje.
Minimum kybernetické bezpečnosti: oddělená síť buňky, vlastní účty, vypnutý vzdálený přístup nebo přes VPN, zákaz USB bez evidence.
Návod k použití s digitální přílohou. Od ledna 2027 může být digitální, ale musí zůstat online a být vytisknutelný.
Periodické kontroly po uvedení do provozu. Uživatel musí umět safety funkce otestovat — a musí to být v návodu popsáno.

Pro projektanta: nejčastější chyba není v PLC, ale v pořadí. Kdo začne výběrem komponent a posouzení rizik dopisuje na konci, skončí s buňkou, kde safety funkce existují, ale nedají se doložit. Udělejte z matice safety funkcí první dokument projektu, ne poslední.

Vrstva 1: co musíte, protože to říká nařízení

Vrstva 2: co byste měli, protože to říkají normy

Vrstva 3: jak to udělat, aby to prošlo

Zdroje