Réponse rapide
On empêche un redémarrage intempestif par séparation d’énergie, verrouillage et consignation, contrôle d’absence de mouvement, commande de réarmement volontaire et vérification de la zone.
Isoler
Identifiez énergie électrique, pneumatique, hydraulique, gravitaire et stockée, puis appliquez une consignation adaptée. Un arrêt logiciel seul ne garantit pas l’absence d’énergie.
Réarmer
Le réarmement est local ou authentifié, visible, volontaire et distinct de l’acquittement d’une alarme. Il vérifie protections, mode, programme et absence de personne dans la zone.
Tester
Essayez coupure, retour d’alimentation, reprise réseau, ouverture de porte, changement de mode et défaut d’interrupteur. Le robot reste immobile jusqu’à la séquence complète.
Sources et références
- [1] Robotics and Autonomous Systems — NIST