Die Druckversion wird nicht mehr unterstützt und kann Darstellungsfehler aufweisen. Bitte aktualisiere deine Browser-Lesezeichen und verwende stattdessen die Standard-Druckfunktion des Browsers.

aiMOOC

Kollaboration und funktionale Maschinensicherheit – Kollaborierende Anwendungen kritisch einordnen

QR-Code

Kollaboration und funktionale Maschinensicherheit – Kollaborierende Anwendungen kritisch einordnen

Kurzbeschreibung: Ein Cobot allein macht eine Anwendung nicht sicher. Du trainierst an einem konkreten Ausbildungsfall, Gefährdungen zu erkennen, Signale zu deuten, sichere Entscheidungen zu treffen und bei Unsicherheit richtig zu eskalieren. Virtuelle Anlagenbilder, Signalverläufe und Diagnoseaufgaben dienen dem Lernen – sie ersetzen keine reale Unterweisung, praktische Qualifikation, Risikobeurteilung, Validierung oder betriebliche Freigabe.

Einleitung

Ein Cobot ist nur ein Teil einer Maschine. Ob Menschen und Roboter sicher zusammenarbeiten können, entscheidet sich an der gesamten Anwendung: Roboter, Greifer, Werkstück, Bewegungsraum, Sensorik, Steuerung, Betriebsarten, vorhersehbare Fehlanwendung und Arbeitsaufgabe müssen gemeinsam betrachtet werden.

Die aktuelle ISO-10218-Reihe von 2025 richtet den Blick ausdrücklich auf die Roboteranwendung. ISO 10218-1 behandelt den Industrieroboter; ISO 10218-2 behandelt Integration und Roboteranwendungen. Viele Inhalte der ISO/TS 15066:2016 zur kollaborativen Robotik wurden in die überarbeitete ISO 10218-2 aufgenommen. Für die Ausbildung gilt deshalb die Leitfrage: Welche Schutzwirkung braucht die konkrete Aufgabe – und ist sie nachweisbar wirksam?

Merksatz: „Cobot“ ist keine Freigabe. Sicherheit entsteht aus Risikobeurteilung, geeigneten Schutzmaßnahmen, sicherheitsbezogenen Funktionen, korrekter Integration, Verifikation und Validierung.

Lernziele

Nach dem Kurs kannst Du Gefährdungen einer kollaborierenden Anwendung systematisch benennen, Schutzprinzipien unterscheiden, einfache Signalverläufe interpretieren, unsichere Zustände erkennen, eine sichere Reaktion auswählen und begründen, wann Du die Anlage nicht weiter betreiben darfst und eine fachlich zuständige Person hinzuziehen musst.

Ausbildungsfall: Übergabe an Station M12

Du arbeitest in der Ausbildung an einer virtuellen Montagezelle. Ein kollaborationsfähiger Roboter nimmt Metallgehäuse von einem Zuführband auf und hält sie an einer Prüfposition. Eine Person setzt anschließend einen Kunststoffclip ein. Der Greifer hat zwei bewegliche Backen. Ein Sicherheitsscanner überwacht den Annäherungsbereich. Für Einrichten und Diagnose gibt es eine eigene Betriebsart.

Störung: Nach einem Formatwechsel meldet die Anlage wiederholt „Schutzfeld frei“, obwohl sich eine Person noch nahe an der Prüfposition befindet. Gleichzeitig wurde die Robotergeschwindigkeit erhöht, um Taktzeit zu gewinnen. Du sollst entscheiden, ob weitergearbeitet werden darf.

Deine Grundregel: Bei widersprüchlichen sicherheitsrelevanten Signalen, ungeklärter Schutzwirkung oder unerwartetem Wiederanlauf: nicht improvisieren, sicheren Zustand herstellen, gegen Wiederanlauf sichern soweit betrieblich vorgesehen und an die zuständige Fachperson eskalieren.

Lerneinheit 1: Cobot, Anwendung, Aufgabe

Ein kollaborationsfähiger Roboter kann Funktionen besitzen, die eine sichere Anwendung unterstützen. Gefährdungen entstehen aber auch durch den Greifer, das Werkstück, scharfe Kanten, Quetschstellen, Einbauten, hohe Geschwindigkeiten, gespeicherte Energie oder fehlerhafte Betriebsartenwahl.

Mini-Entscheidung: Der Roboterarm ist kraftbegrenzt, transportiert aber ein scharfkantiges Blech. Die Aussage „Der Roboter ist ein Cobot, also ist die Anwendung sicher“ ist falsch. Das Werkstück verändert die Gefährdung und muss in der Risikobeurteilung berücksichtigt werden.

Gestufte Hilfe 1

Hilfe A: Betrachte nicht nur den Roboterarm.

Hilfe B: Frage nach Greifer, Werkstück, Umgebung und Bewegungsraum.

Hilfe C: Eine sichere Roboterfunktion kann eine gefährliche Werkzeug- oder Werkstückwirkung nicht automatisch beseitigen.

Lerneinheit 2: Schutzprinzipien kritisch unterscheiden

In kollaborierenden Anwendungen können je nach Aufgabe unterschiedliche Schutzprinzipien eingesetzt werden. Historisch beschreibt ISO/TS 15066 vier Methoden: sicherheitsbewerteter überwachter Halt, Handführung, Geschwindigkeits- und Abstandsüberwachung sowie Leistungs- und Kraftbegrenzung. In der ISO-10218-Ausgabe 2025 wird die kollaborative Anwendung neu strukturiert; entscheidend bleibt die nachgewiesene Schutzwirkung der konkreten Aufgabe.

Geschwindigkeits- und Abstandsüberwachung: Die Annäherung einer Person wird sicher erfasst. Die Anwendung muss so reagieren, dass der erforderliche Schutzabstand nicht unterschritten wird.

Leistungs- und Kraftbegrenzung: Kontakt kann Teil des Schutzkonzepts sein. Dennoch müssen Gefährdungen aus Kontakt, Klemmung, Werkzeug und Werkstück beurteilt und zulässige Grenzen eingehalten werden.

Handführung: Eine Person führt den Roboter gezielt. Die sichere Ausführung hängt von den vorgesehenen Funktionen, Betriebsbedingungen und der Integration ab.

Lerneinheit 3: Funktionale Sicherheit

Funktionale Sicherheit bedeutet vereinfacht: Eine Sicherheitsfunktion muss bei einer Anforderung zuverlässig genug die vorgesehene Risikominderung bewirken. Dazu gehören nicht nur Sensoren, sondern die gesamte Kette aus Erfassung, sicherheitsbezogener Logik und Reaktion der Aktorik.

Beispiel: Scanner erkennt Person → sichere Steuerung wertet Signal aus → Robotersystem reduziert sicher Geschwindigkeit oder führt einen sicheren Halt aus. Ein normales SPS-Bit mit gleichem Namen ist nicht automatisch eine Sicherheitsfunktion.

Wichtig: Diagnoseanzeigen helfen bei der Fehlersuche. Sie sind kein Beweis, dass die Sicherheitsfunktion korrekt ausgelegt und validiert ist.

Virtuelle Signalkette

Zeit             t0        t1        t2        t3
Person erkannt   0---------1---------1---------0
Schutzfeld frei  1---------0---------0---------1
Sicher reduz.    0---------1---------1---------0
Roboter schnell  1---------0---------0---------1
Freigabe         1---------1---------1---------1   <- kritisch prüfen

Diagnosefrage: Warum ist die dauerhaft anstehende Freigabe verdächtig? Weil eine Freigabe, die unabhängig vom sicherheitsrelevanten Zustand bestehen bleibt, auf eine falsche Logik, falsche Interpretation oder unvollständige Darstellung hinweisen kann. In einer realen Anlage darfst Du daraus allein keine Manipulation ableiten – aber Du musst die Abweichung klären lassen.

Lerneinheit 4: Sicherer Halt, Not-Halt und Wiederanlauf

Ein Not-Halt ist eine ergänzende Schutzmaßnahme für Notfälle. Er ersetzt weder Schutzeinrichtungen noch eine Risikobeurteilung. Nach einer Schutzfeldverletzung oder einem Not-Halt darf ein Wiederanlauf nur unter den dafür vorgesehenen sicheren Bedingungen erfolgen. Ein Reset darf nicht selbst eine gefährliche Bewegung auslösen.

Praxisregel: Wenn Du nicht sicher bestätigen kannst, dass der Gefahrenbereich frei ist und die vorgesehene Wiederanlaufbedingung erfüllt ist, startest Du nicht neu.

Steuerungsaufgabe: Was würdest Du tun?

Situation A: Scanner meldet Person im Schutzfeld, Roboter fährt mit reduzierter Geschwindigkeit weiter. Das kann in einem validierten Schutzkonzept zulässig sein – oder unzulässig. Ohne Kenntnis des Schutzkonzepts darfst Du nicht allein aus dem Verhalten auf Sicherheit schließen.

Situation B: Scanner meldet Person im Schutzfeld, Diagnosebild zeigt gleichzeitig „Schutzfeld frei“. Das ist ein Widerspruch. Sicheren Zustand herstellen und eskalieren.

Situation C: Nach Reset startet der Roboter sofort, obwohl die Person den Bereich noch überblickt. Wiederanlauf stoppen und fachlich klären lassen.

Lerneinheit 5: Gefahrenerkennung am Ausbildungsfall

Prüfe bei Station M12 mindestens diese Gefährdungsgruppen: Stoßen durch Roboterbewegung, Quetschen zwischen Greifer und Vorrichtung, Einklemmen zwischen Roboter und fester Umgebung, Schnittverletzung am Werkstück, unerwarteter Wiederanlauf, fehlerhafte Betriebsartenumschaltung, unzureichende Erfassung durch den Scanner und Manipulation oder Überbrückung von Schutzeinrichtungen.

Entscheidung: Die Kombination „höhere Geschwindigkeit + unplausibles Schutzfeldsignal“ ist kein Fall für Taktzeitoptimierung. Sie ist ein Fall für sicheren Stopp und Eskalation.

Gestufte Hilfe 2

Hilfe A: Suche zuerst nach Energie und Bewegung.

Hilfe B: Suche danach nach Kontaktstellen und Engstellen.

Hilfe C: Prüfe anschließend Sensorik, Betriebsart und Wiederanlauf.

Lerneinheit 6: Diagnose ohne gefährliches Herumprobieren

Gute Diagnose beginnt mit Beobachtung und Dokumentation: Was war die Betriebsart? Welche Signale waren gleichzeitig aktiv? Welche Bewegung trat auf? Was wurde vor der Störung geändert? Wurde ein Format, Programm, Werkzeug oder Parameter gewechselt?

Nicht tun: Sicherheitsfunktionen überbrücken, Grenzwerte eigenmächtig verändern, Sensoren verdecken, Sicherheitsausgänge erzwingen oder einen Fehler durch wiederholtes Starten „wegtesten“.

Eskalationssatz für die Ausbildung: „Die sicherheitsrelevanten Signale sind widersprüchlich. Ich kann die Schutzwirkung nicht bestätigen. Ich stoppe die Arbeit und gebe die Anlage zur Prüfung an die zuständige Fachperson weiter.“

Medien- und Quellencheck

Die verwendeten Wikimedia-Commons-Dateien wurden vor Aufnahme in den Kurs auf vorhandene Dateiseite und freie Lizenz geprüft. Beispiele: „Collaborative Robot Cobot.png“ steht unter CC BY 4.0; „Cobot.jpg“ unter CC BY-SA 4.0; „Emergency stop button on a control panel in a factory.jpg“ unter einer Creative-Commons-Lizenz. Das eingebettete YouTube-Video stammt vom Kanal PilzSafety und dient als Herstellerbeispiel; Herstellerinhalte sind fachlich einzuordnen und ersetzen keine Normlektüre oder betriebliche Vorgabe.

Fachliche Primärquellen: ISO 10218-1:2025, ISO 10218-2:2025 und ISO/TS 15066:2016. Ergänzend eignen sich Informationen der DGUV und der EU-OSHA. Normtexte können kostenpflichtig sein; im Kurs werden keine urheberrechtlich geschützten Normpassagen reproduziert.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Was macht eine kollaborierende Roboteranwendung sicher? (Die nachgewiesene Sicherheit der gesamten Anwendung) (!Allein die Bauart des Roboterarms) (!Allein eine niedrige Nenngeschwindigkeit) (!Allein ein Not-Halt-Taster)

Was musst Du bei einem scharfkantigen Werkstück zusätzlich betrachten? (Die Gefährdung durch das Werkstück) (!Nur die Farbe des Greifers) (!Nur die Taktzeit) (!Nur die Roboterreichweite)

Was bedeutet ein widersprüchliches sicherheitsrelevantes Signalbild? (Die Schutzwirkung muss geklärt werden) (!Die Anlage darf schneller fahren) (!Der Fehler kann ignoriert werden) (!Ein Reset beweist die Sicherheit)

Welche Aussage zur Diagnose ist richtig? (Diagnoseanzeigen unterstützen die Fehlersuche) (!Diagnoseanzeigen ersetzen die Validierung) (!Jedes SPS-Bit ist sicherheitsgerichtet) (!Ein grünes Symbol ist immer ein Sicherheitsnachweis)

Welche Handlung ist bei ungeklärter Schutzwirkung angemessen? (Sicheren Zustand herstellen und eskalieren) (!Schutzfunktion überbrücken) (!Grenzwert erhöhen) (!Mehrfach neu starten)

Was ist bei einem Wiederanlauf besonders wichtig? (Die vorgesehenen sicheren Wiederanlaufbedingungen müssen erfüllt sein) (!Der Reset muss sofort Bewegung auslösen) (!Die Taktzeit hat Vorrang) (!Ein Warnlicht genügt immer)

Welche Kette beschreibt eine Sicherheitsfunktion grundsätzlich am besten? (Erfassen Auswerten sicher reagieren) (!Beobachten Vermuten weiterfahren) (!Starten stoppen quittieren) (!Programmieren speichern drucken)

Welche Gefährdung kann trotz kraftbegrenztem Roboter entstehen? (Quetschen an einer festen Umgebung) (!Keine denn Kraftbegrenzung beseitigt alle Risiken) (!Nur Lärm) (!Nur Datenverlust)

Was darf ein Lernquiz zur Maschinensicherheit nicht ersetzen? (Unterweisung praktische Qualifikation und betriebliche Freigabe) (!Eine Lernzielkontrolle) (!Eine Begriffswiederholung) (!Eine virtuelle Fallanalyse)

Welche Entscheidung passt zum Fall M12? (Bei widersprüchlichen Schutzsignalen Arbeit stoppen und klären lassen) (!Geschwindigkeit weiter erhöhen) (!Scanner verdecken) (!Sicherheitsausgang erzwingen)

Memory

Cobot	Teil einer Roboteranwendung
Risikobeurteilung	Grundlage für erforderliche Risikominderung
Sicherheitsscanner	Berührungslos wirkende Schutzeinrichtung
Sicherheitsfunktion	Definierte sicherheitsbezogene Reaktion
Validierung	Nachweis der vorgesehenen Schutzwirkung
Eskalation	Übergabe an zuständige Fachperson
Wiederanlauf	Nur unter vorgesehenen sicheren Bedingungen

Drag and Drop

Ordne die richtigen Begriffe zu.	Thema
Gefährdung erkennen	Scharfe Kante am Werkstück
Signal prüfen	Schutzfeld und Diagnose widersprechen sich
Sicheren Zustand herstellen	Weitere gefährliche Bewegung verhindern
Dokumentieren	Betriebsart und beobachtete Signale festhalten
Eskalieren	Zuständige Fachperson einbeziehen

Kreuzworträtsel

Cobot	Wie heißt ein für Zusammenarbeit ausgelegter Roboter kurz?
Scanner	Welche Schutzeinrichtung kann einen Bereich berührungslos überwachen?
Greifer	Welcher Endeffektor kann Quetschstellen erzeugen?
Freigabe	Welches Signal erlaubt unter festgelegten Bedingungen eine Funktion?
Validierung	Wie heißt der Nachweis der vorgesehenen Schutzwirkung?
Eskalation	Wie heißt die Übergabe eines ungeklärten Sicherheitsproblems an eine zuständige Stelle?

LearningApps

Lückentext

Offene Aufgaben

Leicht

Gefährdungserkennung: Markiere in einer Skizze der Station M12 fünf mögliche Gefahrstellen und benenne jeweils die mögliche Verletzungsart.
Cobot: Erkläre in drei Sätzen, warum die Bezeichnung Cobot keine Sicherheitsfreigabe ist.
Signaldiagnose: Beschreibe, was am dargestellten Signalverlauf auffällig ist und welche Information Dir noch fehlt.
Eskalation: Formuliere eine kurze Meldung an Deine Ausbilderin oder Deinen Ausbilder, wenn Schutzfeld und Freigabe widersprüchlich sind.

Standard

Risikobeurteilung: Erstelle für Greifer, Werkstück und Umgebung je eine Gefährdung, mögliche Folge und passende Schutzidee.
Funktionale Sicherheit: Zeichne die Kette Sensor – Logik – Aktorik für eine Schutzfunktion der Station M12.
Betriebsarten: Vergleiche Automatikbetrieb und Einrichtbetrieb. Nenne zwei Gründe, warum der Betriebsartenwechsel sicherheitsrelevant sein kann.
Wiederanlauf: Entwirf eine Checkliste mit maximal sechs Punkten für eine sichere Entscheidung vor dem Wiederanlauf einer virtuellen Anlage.

Schwer

Diagnose: Entwickle drei alternative Ursachen für den widersprüchlichen Signalzustand und beschreibe, welche ungefährlichen Beobachtungen zur Eingrenzung geeignet wären.
Schutzkonzept: Vergleiche Geschwindigkeits- und Abstandsüberwachung mit Leistungs- und Kraftbegrenzung für die Clip-Montage und begründe, welche Fragen vor einer Auswahl geklärt werden müssen.
Transfer: Übertrage das Vorgehen auf eine Anwendung mit einem scharfkantigen Blech und erkläre, warum ein unveränderter Robotersicherheitsparameter nicht automatisch genügt.
Validierung: Entwirf einen Prüfplan auf konzeptioneller Ebene: Welche Anforderungen, Zustände, Fehlerfälle und Nachweise müsste eine fachlich zuständige Person betrachten, bevor die Anlage freigegeben wird?

Lernkontrolle

Fallanalyse: In einer virtuellen Anlage erkennt der Scanner eine Person, die Roboterfreigabe bleibt jedoch aktiv. Erkläre, welche Informationen Du zur Bewertung brauchst, welche Handlung sofort sicher ist und wann Du eskalierst.
Schutzprinzip: Eine Anwendung soll ohne trennenden Zaun betrieben werden. Vergleiche zwei mögliche Schutzprinzipien und erläutere, wie Greifer und Werkstück Deine Entscheidung verändern.
Fehlerbewertung: Nach einem Softwareupdate tritt ein unerwarteter Wiederanlauf auf. Entwickle eine begründete Reihenfolge aus Stoppen, Sichern, Dokumentieren, Prüfenlassen und Freigeben.
Transferleistung: Ein Betrieb möchte die Geschwindigkeit erhöhen. Erkläre, warum diese Änderung sicherheitsrelevant sein kann und welche Nachweise vor der Umsetzung erforderlich sein können.
Kommunikation: Formuliere eine fachlich klare Eskalationsmeldung mit Beobachtung, Risiko, bereits ausgeführter sicherer Maßnahme und offener Prüfanforderung.
Systemdenken: Begründe anhand eines Beispiels, warum ein sicherer Einzelbaustein nicht automatisch ein sicheres Gesamtsystem ergibt.

Lernnachweis

Für einen Lernnachweis solltest Du zeigen, dass Du nicht nur Begriffe kennst, sondern eine konkrete Situation sicher beurteilen kannst. Wichtig sind: systematische Gefahrenerkennung, Unterscheidung von Roboter und Gesamtanwendung, Verständnis der Sicherheitsfunktionskette, Interpretation einfacher Signalverläufe, Erkennen widersprüchlicher Zustände, begründete Entscheidung gegen unsicheres Weiterarbeiten, korrekte Eskalation und Transfer auf eine veränderte Anwendung.

Der Lernnachweis bestätigt keine praktische Befähigung zur Inbetriebnahme, Änderung oder Validierung realer sicherheitsbezogener Steuerungen.