Saltar para o conteúdo
Humanoide · Industrial · Autónoma

Seguro pararobôs entre pessoas

Robótica humanoide · Robótica industrial · Máquinas autónomas · Sistemas assentes em IA. Quando uma máquina sai da vedação de segurança e entra num ambiente partilhado com pessoas, o perfil de risco muda de categoria, de danos em equipamento para danos corporais, responsabilidade do produtor e exposição operacional contínua. A 1B subscreve a frota, não a unidade.
Classe de risco
Seguro de Robótica
Foco
Humanoide · Industrial · Autónoma
Produtos relacionados
MACHINA-SURE · COBO-SURE · HUMANO-SURE · NOVA
Modelo operacional
Verificar → Monitorizar → Prevenir → Recuperar → Segurar
Sistema autónomo · célula de teste
ENVELOPE OPERACIONAL · PERCEÇÃO · PROXIMIDADE
A lacuna

As dificuldades do mercado tradicional

A robótica industrial tem décadas de histórico atuarial referente a máquinas fixas, confinadas e determinísticas. A autonomia incorporada não tem praticamente nenhum. Um humanoide que opera junto de pessoas gera uma superfície de responsabilidade que combina risco automóvel, responsabilidade do produtor, responsabilidade da entidade patronal e falha de software num único evento, e a frota aprende, pelo que os dados de sinistralidade de ontem descrevem um sistema que já não existe.

Superfície de exposição

É em torno distoque estruturamos.

As superfícies de risco que moldam o programa. A cobertura é estruturada por contraparte, é o mapa, não o clausulado.

Danos corporais em ambientes partilhados

Lesões a terceiros e a trabalhadores quando máquinas e pessoas ocupam o mesmo espaço.

Responsabilidade do produtor

Reclamações contra o fabricante decorrentes de falhas de conceção, de software ou de componentes em serviço.

Defeito de software em toda a frota

Exposição sistémica quando uma única atualização propaga uma falha por todo o parque instalado.

Danos patrimoniais e interrupção da atividade

Danos na máquina, nos bens circundantes e interrupção do processo que esta assegura.

Falha de perceção e navegação

Degradação de sensores, classificação incorreta de casos-limite e perda de controlo em ambientes não estruturados.

Comprometimento ciberfísico

Interferência remota em sistemas de controlo, canais de teleoperação ou infraestrutura de gestão de frota.

O que muda quando o operador sai do circuito de controlo

Operado por pessoasAutónomo
DecisãoUma pessoa, no momentoUm modelo, segundo uma política escrita antes
FalhaErro humano, máquina a máquinaComportamento perante uma entrada que ninguém previu
EvidênciaUm relatório de sinistro, após o factoTelemetria, contínua, antes e depois
Unidade de perdaA máquina que falhouTodas as máquinas com a mesma versão
ResponsabilidadeOperador e empregadorConceção, software, integração e implementação

Software com autoridade para agir

A decisão de desviar

Uma máquina que planeia o seu próprio percurso não falha como uma que segue o percurso que lhe deram. Quando surge um obstáculo e a rota é redesenhada, o ato que importa já aconteceu antes de algo ser tocado, e quem o executou foi o planeador, não o operador. É isso que torna a causalidade contestada, e uma causalidade contestada é o que tem de ser tornado segurável.
Ilustrativo. Nem o sensor, nem o veículo, nem o planeador reproduzem qualquer sistema real, e nada do que é mostrado é uma afirmação de desempenho.
Como a 1B opera aqui

O ciclo, aplicadoa esta classe.

As mesmas cinco fases, calibradas em função da evidência específica que esta classe de risco produz.
  1. Verificar

    Avaliação da arquitetura de segurança, do domínio operacional de conceção, do estado da certificação e dos modos de falha.

  2. Monitorizar

    Visão suportada por telemetria das horas de frota, da taxa de intervenção, da classe de incidentes e da dispersão de versões de software.

  3. Prevenir

    Condições do envelope de operação, requisitos de implementação faseada e limiares de intervenção.

  4. Recuperar

    Resposta coordenada em matéria de danos corporais, investigação, exposição a recolhas e decisões de imobilização da frota.

  5. Segurar

    Programa estruturado entre o fabricante, o operador e o local de implementação.

Sinais contínuos

O que permanece sob observação uma vez assumido o risco.

  • Domínio operacional de conceção
  • Horas de frota e utilização
  • Taxa de intervenção e desativação
  • Distribuição de versões de software
  • Proximidade a operadores humanos
  • Estado da certificação e das normas
  • Classificação de incidentes no terreno
Concebido para
  • Criadores de robótica humanoide
  • Fabricantes de automação industrial
  • Operadores logísticos e de armazenagem
  • Frotas de maquinaria autónoma
  • Plataformas de robótica como serviço
Produtos

Estruturas quesuportam este risco.

Seguro de Robótica

Este risco jáestá em curso.O seguro tambémdeveria estar.