Il rischio dipende dall’applicazione, non solo dal robot

Un robot mobile autonomo (AMR, secondo la sigla inglese) può trasportare materiali, ma questa descrizione non basta a stabilire se un’installazione sarà sicura. Occorre considerare il sistema completo: il veicolo, il carico, le attrezzature abbinate, i percorsi, le persone che condividono lo spazio e il modo in cui viene gestito il traffico. La stessa unità può presentare aspetti diversi quando trasporta un carico ingombrante, si muove accanto ai pedoni o attraversa un’area con visibilità limitata. La domanda utile, quindi, non è «questo modello è sicuro?» in astratto, ma «i rischi di questa attività e di questo ambiente sono stati identificati e controllati?»

Come criterio pratico, collegate la valutazione alle attività specifiche e alle condizioni del luogo di lavoro. Documentate l’uso previsto e gli usi prevedibili che potrebbero cambiare lo scenario: spostamento con e senza carico, ricarica, pulizia, manutenzione, ripristino dopo un arresto e cambi di turno. Annotate chi controlla ciascuna attività e chi può modificare percorsi, parametri o accessori. La sicurezza va valutata nello specifico impiego previsto, non data per scontata sulla base di un’etichetta commerciale.

Il collegamento tra attività, condizione e responsabile aiuta a individuare le lacune. Una funzione può essere descritta per il veicolo, ma non rispondere alle necessità di un’area con frequenti incroci o di una configurazione in cui un accessorio modifica il profilo del carico. La valutazione deve considerare l’insieme che verrà effettivamente installato e le attività che verranno realmente svolte, non soltanto l’unità in una configurazione astratta.

Definite l’ambito e verificate quali requisiti si applicano

Non date per scontato che tutte le attrezzature chiamate AMR siano soggette agli stessi requisiti. Chiedete al fabbricante di identificare la categoria dell’attrezzatura, il quadro tecnico utilizzato e le eventuali esclusioni o limitazioni pertinenti. La denominazione commerciale, da sola, non dimostra che una determinata norma si applichi a un prodotto o a una specifica integrazione. Per stabilirlo servono ambito documentato, configurazione e condizioni d’uso.

Tenete inoltre distinte tre domande: cosa richiede la legge del mercato in cui viene installata la macchina; quale riferimento tecnico è stato usato per progettarla o verificarla; e quale ulteriore verifica richiede l’integrazione locale. Nell’Unione europea, EUR-Lex indica che il Regolamento (UE) 2023/1230 sostituisce la Direttiva macchine, che resta applicabile fino al 19 gennaio 2027. Verificate il regime e le disposizioni pertinenti alla data e al caso specifici; citare una norma non dimostra, di per sé, la conformità legale.

La documentazione deve consentire di capire quale attrezzatura, versione e situazione siano state valutate. Se una proposta cita una norma o una certificazione, chiedete di specificare l’edizione, l’ambito e la configurazione a cui si riferisce. Non trattate un riferimento generico come una conclusione automatica sulla sicurezza dell’impiego previsto: la conclusione dipende dalla corrispondenza con l’installazione reale e dai requisiti applicabili.

Richiedete prove tracciabili, non soltanto una dichiarazione commerciale

Richiedete documentazione che chiarisca cosa è stato valutato e con quale configurazione. È opportuno chiedere l’identificazione del modello e delle sue varianti, l’uso previsto, i limiti operativi, i carichi considerati, le condizioni ambientali ipotizzate e i criteri utilizzati. Se il fornitore afferma che una funzione riduce un rischio, chiedete che descriva la funzione, le condizioni necessarie al suo funzionamento e il modo in cui è stata verificata. Una dichiarazione generica di «rilevamento degli ostacoli» non chiarisce quali ostacoli vengano riconosciuti né cosa accada se un sensore è sporco, coperto o opera al di fuori delle condizioni specificate.

Esaminate le funzioni di sicurezza e le eventuali dipendenze. Chiedete in quale stato entra l’attrezzatura in caso di perdita della comunicazione, guasto di un sensore, errore di localizzazione, batteria insufficiente o comando di arresto. Richiedete i risultati delle prove pertinenti e le relative restrizioni, anziché dedurre il comportamento dal nome di una funzione. Se il fornitore attribuisce una protezione a un sensore o a un’impostazione, chiedete di conoscerne copertura, limiti e condizioni necessarie per mantenerla.

Verificate chi ha preparato ciascun documento e a quale unità si riferisce. Un rapporto relativo a una famiglia di prodotti non copre necessariamente tutti gli accessori, le versioni software, le configurazioni del carico o le modifiche apportate dall’integratore. Registrate il modello, il numero di serie quando pertinente, la versione e la configurazione valutata. Se manca la tracciabilità, non significa che l’attrezzatura sia insicura; significa che la documentazione disponibile non permette di confermare che la valutazione citata copra l’installazione proposta.

Valutate percorsi, persone e risposta ai guasti

Percorrete gli itinerari effettivi, non soltanto quelli riportati nel piano. Individuate incroci, porte, angoli, aree di carico e scarico, punti ciechi, superfici irregolari e luoghi in cui si accumulano materiali. Considerate inoltre l’interazione con le persone che non partecipano direttamente all’attività, i visitatori e gli altri veicoli. Per ogni scenario, chiedetevi quale pericolo potrebbe presentarsi, chi potrebbe esservi esposto e quale misura evita o riduce il rischio. Includete l’uso normale e le attività non di routine, come rimuovere un oggetto incastrato o riavviare il sistema dopo un arresto.

Non supponete che la sola velocità massima risolva il problema. Il carico, la visibilità, le condizioni del pavimento e del traffico possono cambiare lo scenario. Chiedete di illustrare le condizioni e i limiti relativi alla navigazione e alle eventuali zone a velocità ridotta. Non vi sono elementi per fissare distanze, velocità o livelli di prestazione universali; tali valori devono corrispondere all’attrezzatura, all’applicazione e alle prove disponibili.

Definite cosa accade in caso di guasti prevedibili e chi può riarmare l’attrezzatura. Chiarite come viene segnalato un arresto, come si impedisce a una persona di entrare in un’area pericolosa durante un intervento e quale procedura consente di riprendere l’attività. Verificate se l’arresto di un veicolo può influire su altre attrezzature o sul traffico dell’impianto e stabilite come informare del guasto la persona responsabile. L’arresto deve rientrare in una procedura chiara e praticabile, non limitarsi a una funzione tecnica che il personale non sa riconoscere o utilizzare.

Pianificate un’accettazione verificabile e il monitoraggio successivo

Prima della messa in servizio, redigete un protocollo di accettazione con scenari osservabili e risultati attesi. Includete percorsi abituali, intersezioni, manovre di carico e scarico e situazioni di interruzione che si possano provare senza esporre le persone a pericoli. Definite chi assiste a ogni prova, quale configurazione viene verificata, quale criterio ne determina il superamento e dove viene archiviato il risultato. Se una funzione non può essere provata in sicurezza sul posto, concordate un metodo alternativo documentato con il fornitore e con la persona responsabile della sicurezza; non improvvisate una prova di contatto o di guasto reale.

L’accettazione non conclude la valutazione. Stabilite una procedura di gestione delle modifiche a percorsi, software, carico, velocità configurata, sensori, attrezzature abbinate e organizzazione del lavoro. Prima di autorizzare una modifica, determinate se cambia le ipotesi alla base della valutazione precedente e se sono necessarie una revisione o nuove prove. Assegnate i responsabili di ispezioni, manutenzione e gestione degli incidenti, e conservate un registro di deviazioni, arresti e azioni correttive per verificare che i controlli restino adeguati.

Usate una semplice regola decisionale: procedete quando l’uso previsto è definito, i rischi e i controlli sono documentati, le prove corrispondono al modello e alla configurazione offerti e i test di accettazione hanno dato risultati soddisfacenti. Se ci sono lacune, trasformatele in condizioni preliminari con un responsabile e una scadenza, oppure sospendete l’integrazione finché non vengono risolte. La mancanza di documentazione non prova di per sé un guasto tecnico, ma impedisce di verificare un’affermazione di sicurezza. Questa distinzione permette di richiedere prove concrete, invece di affidarsi a promesse o respingere attrezzature sulla base di impressioni.