Od 20. ledna 2027: které funkce musí být na PLC a robotech zapnuté

Od 20. ledna 2027 platí nařízení (EU) 2023/1230. Příloha III v bodech 1.1.9 a 1.2.1 žádá tři věci, které se týkají kódu v PLC: umět identifikovat nahraný software, vést pět let log zásahů a verzí safety softwaru a mít meze safety funkcí z posouzení rizik zamčené proti změně. Níž je seznam funkcí, kterými se to v jednotlivých prostředích plní.

Co nařízení doslova žádá

Příloha III, bod 1.1.9 („Ochrana před poškozením"):

software a údaje rozhodné pro shodu musí být jako takové identifikované a chráněné před náhodným i úmyslným poškozením,
stroj musí identifikovat software, který v něm je, a kdykoli poskytnout tyto informace v snadno přístupné podobě,
stroj musí shromažďovat důkazy o oprávněném i neoprávněném zásahu do softwaru nebo jeho konfigurace.

Příloha III, bod 1.2.1 („Bezpečnost a spolehlivost ovládacích systémů"):

ovládací systém musí odolat i „důvodně předvídatelným zlovolným pokusům třetích stran",
meze bezpečnostních funkcí musí být stanoveny v posouzení rizik a nesmí být povolena změna nastavení ani ve fázi učení,
log zásahů a verzí bezpečnostního softwaru nahraného po uvedení na trh musí být aktivní pět let.

Co je povinné a co je jen nabídka nástrojů

Tohle je nejdůležitější věta celého článku: nařízení nepředepisuje žádnou konkrétní funkci ani nástroj. Předepisuje výsledek — safety funkce musí dosáhnout požadované úrovně podle posouzení rizik (EN ISO 13849-1 nebo IEC 62061) a software rozhodný pro shodu musí být identifikovatelný, chráněný a logovaný.

Univerzální jsou jen tři věci z bodů 1.1.9 a 1.2.1: identifikace nahraného softwaru, ochrana proti zásahu a pětiletý log verzí a intervencí. Ty se týkají i stroje s jedním krytem, dveřním spínačem a tlačítkem.

Konkrétní funkce z tabulek níž — hlídání zón, omezení rychlosti, odpojení pohonu, 16 monitorovacích prostorů, sledování orientace nástroje — jsou podmíněné rizikem. Používají se tam, kde z posouzení rizik vyplyne, že je aplikace potřebuje. Stroj s pevným krytem, do kterého člověk nevstupuje za chodu, hlídání zón nepotřebuje.

Tabulky jsou proto mapa toho, co které prostředí umí a ve které kapitole manuálu to najdete — ne seznam povinné výbavy.

Pro stroje se samo-učícím chováním platí navíc příloha I část A, body 5 a 6: posouzení u notifikované osoby, bez sebeosvědčení. A platí to pro stroje uváděné na trh od 20. 1. 2027 — stroje uvedené na trh dřív zůstávají v provozu a povinnosti se aktivují až při podstatné změně. Lhůty, dokumentaci a dopad na retrofity máme v článku o nařízení 2023/1230.

Siemens — TIA Portal, Safety Advanced

Co má být funkční	Kde to je	Manuál
Identifikace safety softwaru a jeho verzí	Safety Administration Editor	A5E02714440-AR §3, s. 80–98
Verze a historie změn F-programu	F-change history	§10.8, s. 412
Doklad o zásazích a akceptaci	System acceptance	§11.1–11.10, s. 413–440
Zamčené meze a parametrizace F-I/O	tagy PASS_ON, ACK_NEC, IPAR_EN, DISABLE, QBAD v F-I/O DB	§6.4.2, s. 165–172
Deaktivace F-I/O s evidencí	passivation, group passivation	§6.5, s. 172–182
Hotové safety funkce	ESTOP1, TWO_HAND, TWO_H_EN, MUTING, MUT_P, EV1oo2DI, FDBACK, SFDOOR, ACK_GL	§13.5.1–13.5.9, s. 486–531
Přenos safety dat	PROFIsafe (typy adres 1/2/3), SENDDP/RCVDP, OPC UA Safety	§2.8–2.14, §9.2 s. 248, §9.5 s. 286–341

Omron — Sysmac Studio Safety, NX-SL5

Co má být funkční	Kde to je	Manuál
Validace safety aplikace	Performing Safety Validation	Z930-E1-27 §7-11, s. 7-65
Záznamy a ochrana konfigurace	Safety Data Logging, Safety Password / Data Protection	§11, §7-10
Dohled nad aplikací a reakční časy	Safety Application Monitoring, Safety Reaction Time, FSoE Watchdog, EPI	§7-12, §8-1, §8-3, §8-4
Komunikace	FSoE, CIP Safety	§5-4-1, §5-4-2
Testování bez hardwaru	offline debugging, Simple Automatic Test	§6-8, s. 6-98
Obnova po výměně jednotky	Safety Unit Restore	§10

NX-CSG: bezpečnostní funkce jsou v manuálu Z395, který se veřejně stáhnout nepodařilo (403 na všech zrcadlech). Uvádím proto jen NX-SL5 a v článku to nikam nepřikrášluji.

FANUC — DCS a Safety Software PLC

Co má být funkční	Manuál (R-30iB, B-83184EN/06)
Hlídání polohy a rychlosti os	Joint position check §3.2, Joint speed check §3.3
Hlídání prostorů a orientace	Zone check §3.4, Orientation check §3.5, Cartesian speed check §3.7
Omezení v T1	T1 mode speed check §3.8
Bezpečnostní signály	Safe I/O §5.1, SFDO Pulse Check §5.1.1, Safe I/O connect §5.2
Sítě	EtherNet/IP Safety kap. 7, PROFINET Safety kap. 8

Úrovně se liší podle generace: Safety Handbook B-80687EN/16 uvádí u DCS position/speed check Cat. 3 / PL d / SIL 2, u Safe I/O connect Cat. 4 / PL e / SIL 3. Datasheet R-50iA už u position/speed uvádí PL e, Cat. 4, SIL 3. Safety Software PLC pro R-50iA je PL e podle ISO 13849-1, běží na CODESYS, připojuje se přes Safety EtherNet/IP, přímo řídí DCS zóny a jeho program lze simulovat v ROBOGUIDE; dodávky začínají v lednu 2027. Manuál k DCS pro R-50iA veřejně není — názvy funkcí výše platí doloženě pro R-30iB.

KUKA — KUKA.SafeOperation 3.6 (KSS 8.7)

Co má být funkční	Manuál PB14570
Až 16 monitorovacích prostorů (osových i kartézských)	§2.5.5–2.5.7
Hlídání buňky (cell area)	§2.5.3, s. 21
Brzdění před omezenou zónou (BBRA)	§2.5.8, s. 29
Rychlosti osové, kartézské i prostorové	§2.7 s. 33, §2.5.9 s. 30
Až 16 safety nástrojů se safety TCP	§2.6, s. 32
Bezpečný provozní stop pro skupiny os	§2.8, s. 34
Safety I/O a rozhraní XG13	§2.3, s. 15
Mastering test	§7.7

Úroveň: Cat. 3 / PL d podle EN ISO 13849-1:2015 (§11.2, s. 299). Termín „Safe Digital I/O" v dokumentaci není — používejte „safety-oriented inputs/outputs" a „diskrétní bezpečnostní rozhraní XG13". U KR C5 micro bez skříně XG13 není a nelze ho doplnit.

ABB — SafeMove a EPS

Co má být funkční	Funkce	Manuál 3HAC052610-001
Omezení rozsahu os	Axis Position Supervision (APO)	§2.5.4, s. 52
Bezpečné zóny nástroje	Tool Position Supervision (TPO)	§2.5.5, s. 54
Rychlosti	Axis / Tool Speed Supervision (ASP, TSP)	§2.5.2 s. 49, §2.5.3 s. 50
Orientace nástroje	Tool Orientation Supervision (TOR)	§2.5.6, s. 55
Klidový stav	Stand Still Supervision (SST)	§2.5.1, s. 47
Brzdy a stop kategorie 1	Safe Brake Ramp, Cyclic Brake Check (CBC)	§2.4.1 s. 45, s. 212
Odpojení pohonu (RW 7)	Safe Disable of Drive Unit (SDI)	§2.5.9, s. 64
Payload a kontakt	Safe Payload Supervision (SPA), Human Contact Supervision	§2.4.3 s. 49, §2.4.2 s. 48

Pozor na názvy opcí: „SafeMove Pro" je označení pro IRC5 a RobotWare 6 (kód 1125-2). Na OmniCore a RobotWare 7 se opce jmenují SafeMove Standard [3043-11], Standard+ [3043-12], Premium [3043-13], Premium+ [3043-14] a Collaborative [3043-3] — a liší se rozsahem funkcí. Elektronické polohové spínače (EPS) mají vlastní sadu: Monitor Axis Range, Cyclic Sync Check, Software Sync Check, Control Error Supervision, Operational Safety Range.

Co vyjmenovává EN ISO 10218-1:2025

Nová norma z února 2025 (harmonizovaná rozhodnutím (EU) 2026/2015 ze 4. 9. 2026) strukturuje požadavky takto: §5.3 safety functions, §5.4.2 nouzový stop, §5.4.3 ochranný stop, §5.4.4 normální stop, §5.5.3 hlídání rychlosti, §5.5.5 monitored standstill, §5.5.6 a §5.5.7 omezení doby a dráhy doběhu, §5.7.4 softwarové omezení pohybu, §5.10.2 HGC, §5.10.3 SSM, §5.10.4 PFL. Normativní seznam funkcí je v příloze C — ta je placená, veřejně dostupný je jen obsah. Termín „safety-rated soft axis and space limiting" je slovník verze 2011; v roce 2025 se používá „software-based limiting".

Robotické buňky: shrnutí

Buňka, kterou stavíte na zakázku a prodáváte, je stroj uváděný na trh — platí pro ni nařízení, posouzení shody i CE, a to bez ohledu na to, jak je jednoduchá. Harmonizované normy (EN ISO 10218-2:2025, EN ISO 13849-1) jsou doporučená cesta k presumpci shody, ne zákon; odchýlit se dá, ale musí se to obhájit. Podrobný rozpis, co buňka musí mít podle nařízení, co by měla mít podle norem a jak to prakticky udělat, je v samostatném článku Bezpečnost robotické buňky v roce 2027.

Kde nástroj není

Posouzení rizik podle EN ISO 12100 a určení PLr — nástroj nenakreslí, co je přijatelné riziko.
Výpočet bezpečnostních vzdáleností podle EN ISO 13855.
Validace podle EN ISO 13849-2 a měření doby a dráhy doběhu (10218-1, příloha H).
Pětiletý log jako důkaz mimo stroj — prostředí loguje částečně, archivace a předložitelnost je na vás.
Kybernetická bezpečnost starších strojů (IEC 62443, od 11. 12. 2027 i CRA).
Safety funkce se samo-učícím chováním — příloha I část A, notifikovaná osoba.

Pro projektanta: udělejte si tabulku, kde u každé bezpečnostní funkce bude řádek „čím je doložená" — název funkce v projektu, manuál a sekce, datum validace, kde je uložený log. Kde zůstane prázdno, tam od ledna vzniká riziko, že stroj nepustíte do provozu.