JP2022526550A - ロボットシステムのための拡張可能安全システム - Google Patents

Abstract

ロボットアームと、ロボットアームを制御するためのロボットコントローラと、ロボットアームをモニタする安全システムと、を含み、安全システムは、安全システムによって評価される少なくとも１つの安全機能に基づいて、ロボットアームを安全モードにするように構成される、ロボットシステム。ロボットコントローラは、少なくとも１つのユーザ設定安全パラメータ範囲を明示し、ユーザ設定安全パラメータ範囲を安全システムに提供し、少なくとも１つのユーザ設定安全機能に基づいて少なくとも１つのユーザ設定安全パラメータを生成し、ユーザ設定安全パラメータを安全システムに提供するように構成され、安全システムは、少なくとも１つのユーザ設定安全パラメータがユーザ設定安全範囲内にあるか否かを評価し、１５．ユーザ設定安全パラメータがユーザ設定安全範囲の外にある場合に、ロボットアームを安全モードにするように構成された安全範囲安全モニタ機能を含む。

Description

本発明はロボットアームのための安全システムに関し、この安全システムは、ロボットアームの動作中、ロボットアームをモニタして、ロボットアームが安全でない動作モードとなった場合にロボットアームを安全な状態にするように構成される。

複数のロボットジョイントとロボットリンクを含むロボットアームがロボット工学の分野において知られており、この場合、アクチュエータがロボットアームの一部を相互に関して回転又は並進移動させることができる。ロボットアームは、回転ジョイントを含むことができ、アクチュエータは、ロボットアームの一部、及び／又は直動ジョイントを回転させるように構成され、アクチュエータはロボットアームの一部を並進移動させるように構成される。典型的に、ロボットアームは、ロボットアームの取付土台としての役割を果たすロボット基部と、各種のツールに取り付けることができるロボットツールフランジとを含み、複数のロボットジョイント及びロボットリンクがロボット基部とロボットツールフランジに接続される。ロボットコントローラは、ロボットツールフランジを基部に関して移動させるためにロボットジョイントを制御するように構成される。例えば、ロボットアームに複数の動作命令を実行するように命令するために。

典型的に、ロボットコントローラは、ロボットジョイントをロボットアームの動的模型に基づいて制御するように構成され、動的模型はロボットアームに作用する力とその結果として生じるロボットアームの加速度との間の関係を規定する。多くの場合、動的模型はロボットアームの運動模型、ロボットアームの慣性に関する知識、及びロボットアームの運動に影響を与えるその他のパラメータを含む。運動モデルは、ロボットアームの異なる部分間の関係を規定し、ジョイント及びリンクの長さ、大きさ等のロボットアームの情報を含んでいてよく、例えばデナビット・ハーテンバーグパラメータ又はその他によって記述できる。動的モデルによって、コントローラは、ロボットジョイントを、例えば特定の速度、加速度で移動させるために、又はロボットアームを静止姿勢に保持するために、ジョイントモータがどの程度のトルクを提供すべきかを特定することが可能となる。

典型的に、ロボットツールフランジには各種のエンドエフェクタを取り付けることができ、これは、例えばグリッパ、真空グリッパ、磁気グリッパ、ねじ切り盤、溶接機器、分配装置、視覚システム、フォース／トルクセンサ等であり、これらはロボットアームと共に使用して様々なタスクを実行できる。ロボットアームは、ユーザ又は、所定の移動パターン等のロボットアームのための各種の命令及び把持、待機、釈放、検査、ねじ止め命令等の作業命令を規定するロボットインテグレータによってプログラムされる必要がある。ロボット制御ソフトウェアへのソフトウェア拡張が、ロボットアームに取り付けられるエンドエフェクタをプログラムできるようにするために提供されてよく、エンドエフェクタ提供企業はこのようなソフトウェア拡張をエンドエフェクタと共に提供してよい。例えば、ロボットアームは、参照によって本明細書に援用される国際公開第２０１７／００５２７２号パンフレットにおいて開示されているように、サードパーティ製品を用いて産業用ロボットのエンドユーザプログラミングを拡張する方法を実行するように構成されていてよい。

それに加えて、命令は各種のセンサ又は入力信号に基づくことができ、これは典型的にある命令を停止又は開始させるために使用されるトリガ信号を提供する。トリガ信号は、安全カーテン、ビジョンシステム、位置インディケータ等の様々な指示手段により提供できる。

ロボットアームは人体に沿って、及びその付近でますます使用されており、ロボットが人を助けることのできる作業プロセスをさらに多様化するために、ロボットの安全性、価格、及びフレキシビリティにより重きを置くことが求められている。それゆえ、ロボットアームには、ロボットアームの動作をモニタし、もしかしたら人が負傷する可能性のある危険な状況でロボットアームを安全停止状態にするように構成された安全システムが設けられる。この安全システムは、ロボットコントローラとは異なるハードウェア上に提供され、ロボットアームに関係する各種のセンサ信号をモニタし、ロボットアームの複数の基本的安全機能を実行するように構成され（例えば、参照によって本明細書に援用される国際公開第２０１５／１３１９０４号パンフレットに記載されている）、それに基づいて、安全でない状態が登録されると安全システムがロボットを安全状態にする。既知の安全システムは、ロボットアームの動作を最終的なエンドエフェクタとは関係なくモニタし、その結果、安全システムは、例えばエンドエフェクタが安全でない状態にあってもロボットアームを安全状態にすることができない。それに加えて、安全機能はロボットアームの製造会社により提供され、それによって安全機能はロボットアームの製造会社により提供されるものに限定される。

本発明の目的は、先行技術の上述の限界又は先行技術のその他の問題に対処することである。それは、特許請求の範囲の独立項に記載のロボット及び方法により達成され、ロボットコントローラは、
・少なくとも１つのユーザ設定安全パラメータ範囲を明示し、
・ユーザ設定安全パラメータ範囲を安全システムに提供し、
・少なくとも１つのユーザ設定安全機能に基づいて少なくとも１つのユーザ設定安全パラメータを生成し、
・ユーザ設定安全パラメータを安全システムに提供する
ように構成され、
安全システムは、
・少なくとも１つのユーザ設定安全パラメータがユーザ設定安全パラメータ範囲内にあるか否かを評価し、
・ユーザ設定安全パラメータがユーザ設定安全パラメータ範囲の外にある場合にロボットアームを安全状態にする
ことによって前記ロボットコントローラをモニタするように構成された安全範囲モニタ安全機能を含む。

これによって、ロボットコントローラ等の非安全適合システムにより実行可能なユーザ設定安全機能をセットアップすることが可能となり、安全適合安全システムはユーザ設定安全機能の結果をモニタし、ユーザ設定安全パラメータがユーザ設定安全パラメータ範囲に適合しない場合にロボットアームを安全状態にするように構成できる。その結果、安全適合安全システムを改変することを必要とせずにロボットシステムの安全機能を拡張することができ、その結果、安全適合安全システムを再認証する必要がない。それに加えて、これによってサードパーティプロバイダが独自の安全機能、例えばエンドエフェクタ又はその他の安全コンポーネント等の外部のコンポーネントに関連付けられるユーザ設定安全機能を提供することが可能となる。例えば、ユーザ設定安全機能は非安全適合ロボットコントローラで実行される安全適合ユーザ設定安全機能として提供されてよいが、安全適合安全システムによるユーザ設定安全パラメータのモニタにより、ロボットシステムの全体的な安全適合性を改善できる。特許請求の範囲の従属項は、本発明によるロボット及び方法の考え得る実施形態を説明する。本発明の利点と利益は、本発明の詳細な説明の中に記載されている。

本発明によるロボットシステムを示す。 本発明によるロボットシステムの簡略構造図を示す。 本発明によるロボットシステムの他の実施形態の簡略構造図を示す。 本発明によるロボットシステムのモニタ方法のフロー図を示す。 図２のロボットシステムを安全信号経路と共に示す。

本発明の原理を図解するためだけにすぎない例示的な実施形態を参照しながら本発明を説明する。当業者であれば、特許請求の範囲内で幾つかの実施形態を提供することができるであろう。説明文の全体を通じて、同様の効果を提供する同様の要素の参照番号は、少なくとも最後の２桁が同じである。さらに、ある実施形態が同じ特徴を複数含んでいる場合、その特徴の幾つかのみに参照番号が付されているかもしれないと理解されたい。

図１は、ロボット基部１０５及びロボットツールフランジ１０７に接続される複数のロボットジョイント１０３ａ、１０３ｂ、１０３ｃ、１０３ｄ、１０３ｅ、１０３ｆを含むロボットアーム１０１を示している。基部ジョイント１０３ａは、ロボットアームを基部軸１１１ａ（一点鎖線で示される）の周囲で回転矢印１１３ａに示されるように回転させるように構成され、肩部ジョイント１０３ｂは、ロボットアームを肩部軸１１１ｂ（この軸を示す十字として示される）の周囲で回転矢印１１３ｂにより示されるように回転させるように構成され、肘部ジョイント１０３ｃは、ロボットアームを肘部軸１１１ｃ（この軸を示す十字として示される）の周囲で回転矢印１１３ｃにより示されるように回転させるように構成され、第一の手首ジョイント１０３ｄは、第一の手首軸１１１ｄ（この軸を示す十字として示される）の周囲で回転矢印１１３ｄにより示されるように回転させるように構成され、第二の手首ジョイント１０３ｅは、ロボットアームを第二の手首軸１１１ｅ（一点鎖線で示される）の周囲で回転矢印１１３ｅにより示されるように回転させるように構成される。ロボットジョイント１０３ｆは、ロボットツールフランジ１０７を含むツールジョイントであり、これはツール軸１１１ｆ（一転鎖線で示される）の周囲で回転矢印１１３ｆにより示されるように回転可能である。図のロボットアームはそれゆえ、６軸ロボットアームであり、６自由度を有するが、本発明はより少ない、又はそれより多いロボットジョイントを含むロボットアームにおいても提供できる点に留意されたく、さらに、ロボットジョイントはまた、直動ジョイント又は、回転ジョイントと直動ジョイントの両方の組合せを含んでいてもよいと理解されたい。

図の実施形態において、ジョイントはロボットジョイント本体に関して回転可能な出力フランジを含み、出力フランジは当技術分野で知られているように、隣接するロボットジョイントに直接、又はアーム部分を介して接続される。ロボットジョイントはジョイントモータを含み、これは出力フランジを、例えば伝導装置を介して回転させるように構成されるか、又はモータシャフトに直接接続される。直動ジョイントを有する実施形態においては、出力フランジはロボットジョイント本体及び、ロボット出力フランジをロボットジョイント本体に関して並進移動させるように構成されたジョイントモータに関して並進移動する。それに加えて、ロボットジョイントは少なくとも１つのジョイントセンサを含み、これは以下のパラメータの少なくとも１つを示すセンサ信号を提供する：出力フランジの角度位置、ジョイントモータのモータシャフトの角度位置、ジョイントモータのモータ電流、又は出力フランジ若しくはモータシャフトを回転させようとする外的力。例えば、出力フランジの角度位置は、ロボットジョイントに関する出力フランジの角度位置を示すことのできる光学エンコーダ、磁気エンコーダ等の出力エンコーダにより示すことができる。同様に、ジョイントモータシャフトの角度位置は、ロボットジョイントに関するモータシャフトの角度位置を示すことのできる光学エンコーダ、磁気エンコーダ等の入力エンコーダにより提供できる。出力フランジの角度位置を示す出力エンコーダとモータシャフトの角度位置を示す入力エンコーダの両方を提供できることに留意されたく、それにより、伝導装置が提供されている実施形態において、伝導装置の入力及び出力側間の関係を特定することが可能となる。ジョイントセンサはまた、ジョイントモータを通る電流を示す電流センサとしても提供でき、それゆえ、モータにより提供されるトルクを得るために使用できる。例えば多相モータに関して、多相モータの各相を通じた電流を取得するために複数の電流センサを提供できる。

ロボットアームは少なくとも１つのロボットコントローラを含み、これは、ロボット制御ボックス１０９内に配置され、ジョイントモータに提供されるモータトルクをロボットアームの動的モデル、重量作用方向１１２、及びジョイントセンサ信号に基づいて制御することによってロボットジョイントを制御するように構成される。ロボットコントローラは、ユーザがロボットと通信して、例えばロボットアームを制御し、プログラムすることができるようにするインタフェース装置１０４を含むコンピュータとして提供できる。コントローラは、例えば図１に示されるようにロボット制御ボックス１０９内に配置された外部装置として、ロボットアームに内蔵された装置として、又はそれらの組合せとして提供できる。インタフェース装置は、例えば、産業ロボットの分野で知られているティーチペンダントとして提供でき、これはロボットコントローラと有線又は無線通信プロトコルを介して通信できる。インタフェース装置は、例えば、ディスプレイ１０６と、ボタン、スライダ、タッチパッド、ジョイスティック、トラックボール、姿勢認識装置、キーボード等の複数の入力装置１０８とを含むことができる。ディスプレイは、ディスプレイ及び入力装置の両方として機能するタッチスクリーンとして提供されてもよい。

図２は、図１に示されるロボットアームの簡略構造図を示す。ロボットジョイント１０３ａ、１０３ｂ、及び１０３ｆは構造的形態で示されており、ロボットジョイント１０３ｃ、１０３ｄ、１０３ｅは図を簡素化するために省略されている。さらに、ロボットジョイントは別々の要素として示されているが、これらは図１に示されるように相互接続されていると理解されたい。ロボットジョイントは出力フランジ２１６ａ、２１６ｂ、２１６ｆ及びジョイントモータ２１７ａ、２１７ｂ、２１７ｆを含み、出力フランジ２１６ａ、２１６ｂ、２１６ｆはロボットジョイント本体に関して回転可能であり、ジョイントモータ２１７ａ、２１７ｂ、２１７ｆは、出力アクスル２１８ａ、２１８ｂ、２１８ｆを介して出力フランジを回転させるように構成される。この実施形態において、ツールジョイント１０３ｆの出力フランジ２１６ｆはツールフランジ１０７を含む。それぞれのジョイントの少なくとも１つのジョイントセンサパラメータＪ_{ｓｅｎｓｏｒ，ａ}、Ｊ_{ｓｅｎｓｏｒ，ｂ}、Ｊ_{ｓｅｎｓｏｒ，ｆ}を示すセンサ信号２２２ａ、２２２ｂ、２２２ｆを提供する少なくとも１つのジョイントセンサ２１９ａ、２１９ｂ、２１９ｆ。ジョイントセンサパラメータは少なくとも、例えばロボットジョイントに関する出力フランジの位置と方位、出力フランジの角度位置、ジョイントモータのシャフトの角度位置、ジョイントモータのモータ電流を示す姿勢パラメータの少なくとも１つを示す。例えば、出力フランジの角度位置は、ロボットジョイントに関する出力フランジの角度位置を示すことのできる光学エンコーダ、磁気エンコーダ等の出力エンコーダによって示すことができる。同様に、ジョイントモータシャフトの角度位置は、ロボットジョイント本体に関するモータシャフトの角度位置を示すことのできる光学エンコーダ、磁気エンコーダ等の入力エンコーダによって提供できる。

ロボットコントローラ２０２は、プロセッサ２２０とメモリ２２１を含み、モータ制御信号２２３ａ、２２３ｂ、２２３ｆをジョイントモータに提供することによってロボットジョイントのジョイントモータを制御するように構成される。モータ制御信号２２３ａ、２２３ｂ、２２３ｆは、各ジョイントモータが出力フランジに提供すべきモータトルクＴ_{ｍｏｔｏｒ，ａ}、Ｔ_{ｍｏｔｏｒ，ｂ}、及びＴ_{ｍｏｔｏｒ，ｆ}を示し、ロボットコントローラは先行技術で知られているように、ロボットアームの動的模型に基づいてモータトルクを特定するように構成される。動的模型により、コントローラはジョイントモータがロボットアームに所望の運動を行わせるためにジョイントモータの各々に提供すべきトルクを計算することが可能となる。ロボットアームの動的模型はメモリ２２１に記憶でき、ジョイントセンサパラメータＪ_{ｓｅｎｓｏｒ，ａ}、Ｊ_{ｓｅｎｓｏｒ，ｂ}、Ｊ_{ｓｅｎｓｏｒ，ｆ}に基づいて調整できる。例えば、ジョイントモータは多相電気モータとして提供でき、ロボットコントローラは、モータ調整技術において知られているように、多相モータの相を通じた電流を調整することによって、ジョイントモータにより提供されるモータトルクに調整するように構成できる。

ロボットシステムは、ロボットアームをモニタする安全システム２２５を含み、安全プロセッサ２２７と安全メモリ２２８を含む。安全システムは、安全システムにより評価される少なくとも１つの基本安全機能に基づいてロボットアームを安全状態２２６にするように構成される。安全状態はＳＴＯＰ記号により示され、これは、１つの安全モードが、例えばロボットアームの可動部品を制動するように構成されたブレーキシステムを作動させることによって、ロボットアームの電源をオフにすることによって等、ロボットアームが停止させられるモードとし得ることを示す。しかしながら、安全モードは、ロボットアームが人に関して安全と考えられる何れの動作モードとすることもできると理解すべきであり、例えば、ロボットは、より低速で移動し、エラーが発生したことを人に警告する表示信号（視覚的、聴覚的、触覚的等、又はそれらの組合せ）を提供するように命令されてよい。基本的安全機能は、安全コントローラに提供される安全機能であり、これはプログラムされて安全メモリ上に記憶され、エンドユーザはこれを編集又は改変できない。典型的に、基本的安全機能は、ロボット安全システムの提供業者によってコード化される。幾つかの実施形態において、ユーザはロボットシステムの導入時に基本的安全機能が適用する安全限界を提供し、改変してよい。

ロボットコントローラ２０２と安全システム２２５は異なるハードウェア上に、例えば異なるコンピュータマザボード、マイクロコントローラ、プロセッサ、コンピュータサーバ及び／又は集積回路の形態で提供される。

ロボットコントローラは、少なくとも１つのユーザ設定安全パラメータ範囲を提供するように構成され、ユーザ設定安全パラメータ範囲は、ロボットアームの動作中に満たす必要のある値又はパラメータを規定する。ユーザ設定安全パラメータ範囲は、例えば：
・ロボットアームが動作の安全モードであるためにユーザ設定安全パラメータがその中に含まれなければならない値の間隔、
・ユーザ設定安全パラメータが超えてはならない閾値、
・ロボットアームが動作の安全モードであるために満たす必要のあるチェックサム、
・ロボットアームが安全モードであるためにユーザ設定安全パラメータがそれ以内に又はそれ以外で提供されなければならない時間間隔
によって規定できる。

ユーザ設定安全パラメータ範囲は、例えば、ロボットコントローラプロセッサによって実行されるように構成されたユーザ設定安全ソフトウェアコード２２９によって提供でき、ユーザ設定安全ソフトウェアコードは、ロボットコントローラソフトウェアにインストールできる。ロボットコントローラは、ユーザ設定安全パラメータ範囲をユーザ設定安全パラメータ範囲信号２３０を介して安全システムに提供するように構成される。１つの実施形態において、安全システムは任意選択により、確認信号２３１を提供するように構成でき、これは安全システムがユーザ設定安全パラメータ範囲を受け取り、構成したことを確認する。ユーザ設定安全パラメータ範囲は、安全システムに安全システムがモニタする必要のあるパラメータの性質について知らせることによって安全システムを構成する役割を果たし、安全システムはそれが適正に構成され、ユーザ設定安全パラメータを受け取り、モニタする準備ができたとの確認をロボットコントローラに提供できる。

ロボットコントローラは、少なくとも１つのユーザ設定安全パラメータを提供するように構成され、ユーザ設定安全パラメータは、ユーザ設定安全機能に基づいて提供される。ユーザ設定安全機能は、ロボットアーム又はロボットアームと協働する外部装置の安全状態を示す値、例えばロボットアームが安全モードで動作しているか否かを示す値又はパラメータを提供することのできる何れの機能とすることもできる。ユーザ設定安全パラメータは、例えば、ロボットアーム又は環境、エンドエフェクタ、及び／若しくはロボットシステムに接続された他の何れかの外部装置の各種の特性を示す複数のセンサ値に基づいて提供される値とすることができる。ユーザ設定安全パラメータはまた、ロボットアームの動作状態を示すトリガ／パルス信号としても提供できる。ユーザ設定安全パラメータ範囲は、例えば、ロボットコントローラプロセッサにより実行されるように構成されたユーザ設定安全ソフトウェアコード２２９により提供でき、ユーザ設定安全ソフトウェアコードは、ロボットコントローラソフトウェアにインストールできる。ロボットコントローラは、ユーザ設定安全パラメータをユーザ設定安全パラメータ信号２３２を介して安全システムに提供するように構成される。１つの実施形態において、安全システムは任意選択により、確認信号２３３を提供するように構成でき、これは安全システムによるユーザ設定安全パラメータの受領と構成を確認する。

安全システムは安全範囲モニタ安全機能を含み、これは、少なくとも１つのユーザ設定安全パラメータがユーザ設定安全範囲内にあるか否かを評価することによってロボットコントローラをモニタするように構成される。これは、ユーザ設定安全パラメータをユーザ設定安全パラメータ範囲と比較する複数の論理テストを通じて実現できる。ユーザ設定安全パラメータがユーザ設定安全パラメータ範囲の外にある場合、安全システムはロボットアームを安全モードにし、このことは段落［００１５］に記載されている。

例えば、ある実施形態において、ユーザ設定安全パラメータ範囲は、ロボットアームが安全モードであるためにユーザ設定安全パラメータがその中になければならない値の間隔を規定することができ、論理テストは、ユーザ設定安全パラメータがその値の間隔内にあるかをテストして、ロボットが安全モードで動作中か否かの表示を提供することができる。安全システムはすると、論理テストがロボットアームは安全モードで動作していないことを示していれば、ロボットアームを安全状態にすることができる。

他の実施形態において、ユーザ設定安全パラメータ範囲は、ロボットアームが安全モードであるためにユーザ設定安全パラメータがそれ以内に、又はそれ以外で安全システムに送信されなければならない時間間隔を規定でき、論理テストは、ユーザ設定安全パラメータが所定の時間間隔内に受け取られたかをテストして、ロボットが安全モードで動作しているか否かの表示を提供することができる。安全システムはすると、論理テストがロボットアームは安全モードで動作していないことを示していれば、ロボットアームを安全状態にすることができる。

他の実施形態において、ユーザ設定安全パラメータ範囲は、ロボットアームが安全モードであるためにユーザ設定安全パラメータが満たす必要のあるチェックサムを規定でき、論理テストは、ユーザ設定安全パラメータがこのチェックサムを満たしているかをテストして、ロボットアームが安全モードで動作しているか否かの表示を提供することができる。安全システムはすると、論理テストがロボットアームは安全モードで動作していないことを示していれば、ロボットアームを安全状態にすることができる。

１つの実施形態において、安全システムは確認をロボットコントローラに提供するように構成され、確認は、安全システムがユーザ設定安全パラメータ範囲を受け取ったことを示す。これによって、ロボットコントローラの一部としての制御機能を提供することが可能であり、これによってユーザ設定安全パラメータ範囲が安全システムによって適正に構成されたことが確実となる。例えば、ロボットコントローラは、ユーザ設定安全機能が正しく機能していないとの表示をユーザに提供することができる。

１つの実施形態において、安全システムはユーザ設定安全パラメータの受領をモニタし、ユーザ設定安全パラメータが受け取られていなければ、ロボットアームを安全モードにするように構成される。これによって、ユーザ設定安全パラメータがロボットコントローラによって提供されていない場合、安全システムがロボットアームを安全動作モードにすることを確実にできる。これはさらに安全性を高める。

１つの実施形態において、ロボットコントローラは、
・ロボットアームの少なくとも一部の状態
・少なくとも１つの外部装置の状態
のちの少なくとも一方を示す少なくとも１つのセンサ信号を受信するように構成され、ロボットコントローラは、センサ信号に基づいて少なくとも１つのユーザ設定安全パラメータを生成するように構成される。これによって、例えばロボットアームの内蔵センサ又はロボットアームに提供された１つ又は複数の外部センサに基づくセンサ信号に基づいて、ユーザ設定安全機能をロボットアームに提供することが可能となる。これによって、多くのユーザ設定安全機能をロボットシステムに提供することが可能となり、これは様々なセンサ信号に基づくものとすることができる。例えば、外部安全装置の提供業者はユーザ設定安全機能を提供でき、するとこれはロボットコントローラにインストールされ、ロボットシステムの安全システムによりモニタされることが可能である。

１つの実施形態において、ロボットシステムはユーザがロボットシステムと通信できるようにするユーザインタフェースを含み、ユーザインタフェースは、ユーザ設定安全機能及び／又はユーザ設定安全パラメータの少なくとも１つを明示するためのユーザインタフェースを含む。ユーザインタフェースは、例えば、グラフィカルユーザインタフェースとして提供でき、そこでユーザはユーザ設定安全機能を入力してプログラムし、ユーザ設定安全パラメータ範囲を規定することができる。

１つの実施形態において、ユーザ設定安全機能とユーザ設定安全パラメータ範囲の少なくとも１つを明示するためのユーザインタフェースは、ユーザ設定安全ソフトウェアコードをロボットコントローラに提供するための手段と、ロボットコントローラにユーザ設定安全ソフトウェアコードをインストールするための手段とを含み、ユーザ設定安全ソフトウェアコードはロボットコントローラに：
・少なくとも１つのユーザ設定安全パラメータ範囲を明示し、
・ユーザ設定安全パラメータ範囲を安全システムに提供し、
・少なくとも１つのユーザ設定安全パラメータを少なくとも１つのユーザ設定安全機能に基づいて生成し、
・ユーザ設定安全パラメータを安全システムに提供する
ことを命令する命令を含む。
これによって、ユーザ設定安全機能をソフトウェアを介して提供することが可能となり、これはソフトウェアコードを含むメモリ装置に提供でき、ユーザはすると、ユーザ設定ソフトウェアコードをインストールできる。

例えば、ユーザ設定安全ソフトウェアコードは、ロボットアームのためのプロセス制御ソフトウェア又は基本制御ソフトウェアの一部として提供されてもよい。基本制御ソフトウェアは、ロボットコントローラがロボットアームの、すなわち個々のジョイントの、したがってロボットフランジ及びそれに取り付けられたあらゆるロボットツールの動きを制御するために使用するソフトウェアとして理解すべきである。基本制御ソフトウェアは典型的に、ロボットアームの数学的模型に基づいて開発され、ロボットアームと共に引き渡される。そのため、ロボットアームのユーザは特別なプログラミング技能がまったくなくてもロボットアームを動かすことができる。プロセス制御ソフトウェアは、その上でこのようなプロセス制御ソフトウェアが記憶され、又は開発されるデータ処理ユニット、サーバ、コンピュータ、又はタブレット等の外部ソースからロボットシステムに提供されるソフトウェアとして理解すべきである。プロセス制御ソフトウェアはまた、ロボットシステム上で、例えばユーザインタフェース装置を使用して直接プログラムすることもできる。プロセス制御ソフトウェアは、ロボットアームの運動のウェイポイントを規定する３次元デカルト座標系の単純な座標、ロボットフランジに取り付けられるロボットツールの動作を規定するプログラムコード、デカルト座標系内の点を特定する高等数学とすることができ、例えば運動、センサシステム等における正確さを最適化することができる。したがって、ロボットコントローラは、ロボットアーム及びツールの運動をプロセス及び基本制御ソフトウェアの組合せに基づいて制御し、プロセス制御ソフトウェアはユーザ設定安全パラメータ及び／又はユーザ設定安全パラメータ範囲を規定する少なくとも１つのユーザ設定安全機能を提供する。

１つの実施形態において、ロボットコントローラは非安全適合ロボット制御システムとして提供され、これは、ロボットコントローラがロボットシステムに関する安全標準を満たしていないことを意味する。これは、ロボットコントローラソフトウェアが部分的オープンシステムとして提供でき、そこにユーザがユーザ設定ソフトウェアコンポーネントをインストールできるという利点を有する。

１つの実施形態において、安全システムは安全適合ロボット安全システムとして提供され、これは、安全システムがロボットシステムに関する安全標準を満たしており、それゆえ、ロボットシステムを安全で信頼性の高い方法でモニタするためにこれを使用できることを意味する。

図３は、本発明によるロボットシステムの他の実施形態を示す。ロボットシステムは図２に示されるロボットシステムと同様であり、同様の要素及び特徴には図２と同じ参照番号が付され、それ以上説明されない。この実施形態では、安全システム３２５は、安全プロセッサと安全メモリを含む独立した２つの安全コントローラを含む。

第一の安全コントローラは、第一の安全プロセッサ３２７ａ及び第一の安全メモリ３２８ａを含み、これは第一のユーザ設定安全範囲信号３３０ａ、ユーザ設定安全パラメータ範囲の受領を確認する第一の確認信号３３１ａ、第一のユーザ設定安全パラメータ信号３３２ａ、及びユーザ設定安全パラメータの受領を確認する第一の確認信号３３３ａに基づいてロボットコントローラと通信し、これをモニタする。

第二の安全コントローラは、第二の安全プロセッサ３２７ｂ及び第二の安全メモリ３２８ｂを含み、これは第二のユーザ設定安全範囲信号３３０ｂ、ユーザ設定安全パラメータ範囲の受領を確認する第二の確認信号３３１ｂ、第二のユーザ設定安全パラメータ信号３３２ｂ、及びユーザ設定安全パラメータの受領を確認する第二の確認信号３３３ｂに基づいてロボットコントローラと通信し、これをモニタする。

安全コントローラは、例示的な実施形態において、認証された安全コントローラであり、これは、その安全レベルがロボットコントローラ２２０の安全レベルより高いことを意味する。安全レベルへの言及は、ハードウェアの、すなわちコントローラの故障の平均確率を指してよい。したがって、高レベルの安全コントローラはロボットコントローラより故障の平均確率が低い。ハードウェアとソフトウェアの両方を含んでいてよい高レベルの安全システムは、ＳＩＬ（ＳＩＬ；Ｓａｆｅｔｙ Ｉｎｔｅｇｒｉｔｙ Ｌｅｖｅｌｓ）レベル１～４にしたがって分類されてよく、４が最も高い。

第一の安全コントローラと第二の安全コントローラはどちらも、図２において説明したようにロボットコントローラをモニタし、異なるハードウェアに提供される。これによって、独立した安全コントローラによるロボットコントローラの冗長モニタが確実となる。独立した２つの安全コントローラは、例えば、２つの独立したチームにより提供されてよく、それによって安全システムの安全機能の異なる実装が確実となる。それに加えて、２つの安全コントローラは、相互にモニタすることによって両方の安全コントローラが適正に動作していることを確実にするように構成されてよく、すなわち、安全コントローラの一方についてこれが当てはまらない場合、他方の安全コントローラがロボットアームを安全状態にする。

図５は、本発明によるロボットシステムの他の実施形態を示す。ロボットシステムは図２に示されるロボットシステムと同様であり、同様の要素及び特徴には図２と同じ参照番号が付され、それ以上説明されない。この実施形態では、ユーザ設定安全パラメータ範囲は前述のように、ユーザ設定安全ソフトウェアコードの一部としてロボットコントローラに提供されてよい。それに加えて、ユーザ設定安全ソフトウェアコードにより、ロボットコントローラ２２０と安全コントローラ２２７との間の安全信号経路５３４の形態でのさらなる安全機構がさらに提供されてよい。安全信号経路はコントローラ間のワイヤ接続とすることができ、これはロボットコントローラと安全コントローラとの間の物理的接続を確実にする。この、及び本明細書に記載されているその他の例示的実施形態において、ユーザ設定安全ソフトウェアコードは、プロセス制御ソフトウェア又は基本制御ソフトウェアの一部として含められてよい。基本制御ソフトウェアは、ロボットコントローラによって、ロボットアームの、すなわち個々のジョイントの、それによってロボットフランジ及びそれに取り付けられたあらゆるロボットツールの動きを制御するために使用されるソフトウェアと理解すべきである。基本制御ソフトウェアは典型的に、ロボットアームの数学的模型に基づいて開発され、ロボットアームと共に引き渡される。そのため、ロボットアームのユーザは特別なプログラミング技能がなくてもロボットアームを動かすことができる。特筆すべき点として、基本制御ソフトウェアは異なる安全限界のためのデフォルト値を規定する。デフォルト値はまた、正常値とも呼ばれてよく、ロボットアームがオフにされた場合に所定の範囲内でしか変更できない。プロセス制御ソフトウェアは、その上でこのようなプロセス制御ソフトウェアが記憶され、又は開発されるデータ処理ユニット、サーバ、コンピュータ、又はタブレット等の外部ソースからロボットシステムに提供されるソフトウェアとして理解すべきである。プロセス制御ソフトウェアはまた、ロボットシステム上で、例えばユーザインタフェースを使用して直接プログラムすることもできる。プロセス制御ソフトウェアは、ロボットアームの運動のウェイポイントを規定する３次元デカルト座標系の単純な座標、ロボットフランジに取り付けられるロボットツールの動作を規定するプログラムコード、デカルト座標系内の点を特定する高等数学とすることができ、例えば運動、センサシステム等における正確さを最適化することができる。したがって、ロボットコントローラは、ロボットアーム及びツールの運動をプロセス及び基本制御ソフトウェアの組合せに基づいて制御し、プロセス制御ソフトウェアはユーザ設定安全パラメータ及び／又はユーザ設定安全パラメータ範囲を規定する少なくとも１つのユーザ設定安全機能を提供する。例示的な実施形態において、プロセス値はユーザ設定安全パラメータ範囲と呼ばれ、これはランタイム中に調整可能であり、すなわちユーザ設定安全パラメータ範囲の改変中にロボットアームの電源をオフにしない。

ロボットコントローラ及び／又は安全コントローラの少なくとも１つは送信コントローラとして構成され、ロボットコントローラ及び／又は安全コントローラの少なくとも他の１つは受信コントローラとして構成される。送信コントローラは、安全信号を安全信号経路を介して１つ又は複数の受信コントローラに送信するために構成される。

安全信号経路は、ロボットコントローラと複数の安全コントローラ（又は、１つしかない場合は１つの安全コントローラ）との間の安全信号の通信を容易にすることを目的として、プロセス又は基本制御ソフトウェアの一部として使用され、実装されてよい。安全信号は、その最も単純な形態では、ロボットコントローラから安全コントローラの各々に送信される信号であり、それが開始点から所定の時間内に受け取られないことによって、安全コントローラはロボットアームを停止モードにする。特筆すべき点として、同じ目的及び結果で、信号を安全コントローラからロボットコントローラへと送信することもできる。

１つの実施形態において、送信コントローラはロボットコントローラであり、１つ又は複数の受信コントローラは安全コントローラの少なくとも１つである。これによって、安全コントローラは確実に、ロボットコントローラをモニタし、安全信号が安全信号経路を通じて受け取られていない場合、これはロボットコントローラの異常を示す可能性があるため、ロボットアームを安全モードにすることができる。

例示的な実施形態において、安全信号が送信され、したがって所定のパターンで、又は所定の値として受信されると予想される。所定のパターンは、所定の時間間隔により分離される信号のシーケンスとして確定されてよい。予想通りに受信されないと、受信コントローラはロボットアームを停止モードにする。特筆すべき点として、安全信号の予想外の受信はまた、早すぎる受信も含んでいてよく、すなわち、安全信号の予想される受信は２つのエンドポイントにより明示される範囲内にあってよい。下限のエンドポイントはミリ秒で、例えば１０ｍｓとして測定されてよく、上限は秒、例えば５秒、又はさらには分として測定されてよい。

受信コントローラは、ロボットアームをどの停止モードにすべきかを特定してよい。例えば、ロボットアームだけが停止するが、電源はオンのままである防御的停止とロボットアームの電源もオフとなる限界超過停止である。後者の場合、再始動のためにコントローラをリセットする必要があり、これは前者の場合には当てはまらない。

安全信号は、ハードウェア又はソフトウェアの何れの故障も検出でき、その後、ロボットアームを停止／安全モードにすることができるという点で、ロボット制御システムをさらに安全にする。

図５に示され、段落［００３６］～［００４２］に記載されているような、ロボットコントローラ２２０と安全コントローラとの間の安全信号経路の形態でのさらなる安全機構をさらに提供するユーザ設定安全ソフトウェアコードはまた、安全システムが、例えば図３に示され、段落［００３１］～［００３５］に記載されているような２つの安全コントローラを含む場合の実施形態にも提供できることに留意されたい。このような実施形態において、第一の安全信号経路はロボットコントローラ２２０と第一の安全プロセッサ３２７ａとの間に確立でき、第二の安全信号経路はロボットコントローラ２２０と第二の安全プロセッサ３２７ｂとの間に確立できる。

図４は、本発明によるロボットシステムのモニタ方法のフロー図を示す。ロボットシステムは前述のロボットシステムとして提供されてよく、フロー図は、左側にロボットコントローラのフロー４４０、右側に安全システムのフロー４６０を示している。

方法は、ユーザ設定安全パラメータ範囲を明示するステップ４４１と、ユーザ設定安全パラメータ範囲を安全システムに提供するステップ４４２を含む。すると、安全システムは安全範囲モニタ安全機能を構成し、ステップ４６１で確認をロボットコントローラに送信する。ロボットコントローラは、安全システムから確認が受け取られたか否かを評価する。サムアップアイコンで示される、確認が受け取られた場合、ロボットコントローラはフローを継続する。サムダウンアイコンで示されるように確認が受け取られていない場合、ロボットコントローラはフローを再開するか、又は方法を中止する。これによって、ロボットコントローラの安全範囲モニタ安全機能が適正に構成されることが確実となる。

方法は、ユーザ設定安全パラメータを明示するステップ４４４と、ユーザ設定安全パラメータを安全システムに提供するステップ４４５を含む。ステップ４４４及び４４５は、ロボットコントローラにより実行されるユーザ設定安全機能により実行できる。安全システムはすると、ステップ４６２で安全範囲モニタ安全機能を開始して、ステップ４６３で、ユーザ設定安全パラメータを受け取ったとの確認をロボットコントローラに送信する。安全範囲モニタ安全機能は、ユーザ設定安全パラメータがユーザ設定安全パラメータ範囲内にあるかを評価する。評価が肯定（サムアップアイコンで示される）であると、これはロボットアームが安全モードで動作していることを意味し、ロボットアームの動作を継続でき、ロボットコントローラは、新しいユーザ設定安全パラメータを生成するステップ４４４を再開している。評価が否定（サムダウンアイコンで示される）であると、これはロボットアームが安全でないモードで動作していることを意味し、ロボットアームの動作が安全動作状態２２６にされる。

それに加えて、ロボットコントローラは、安全システムから受け取ったユーザ設定安全パラメータの確認を受け取ったかどうかを評価する４４６。サムアップアイコンで示される、確認が受け取られた場合、ロボットコントローラはフローを再開する。サムダウンアイコンで示されているように確認が受け取られていない場合、ロボットコントローラはロボットアームを安全動作モード２２６にする。これによって、ユーザ設定安全パラメータの通信が行われていないか、又は安全システムが故障した場合に、ロボットアームが安全状態にされることが確実となる。

１０１ ロボットシステム
２０２ ロボットコントローラ
１０３ａ～１０３ｆ ロボットジョイント
１０４ インタフェース装置
１０５ ロボット基部
１０６ ディスプレイ
１０７ ロボットツールフランジ
１０８ 入力装置
１０９ ロボット制御ボックス
１１１ａ～１１１ｆ ロボットジョイントの軸
１１２ 重力の方向
１１３ａ～１１３ｆ ロボットジョイントの回転矢印
３１４ ロボットツールジョイントの出力側
２１６ａ；２１６ｂ；２１６ｆ 出力フランジ
２１７ａ；２１７ｂ；２１７ｆ ジョイントモータ
２１８ａ；２１８ｂ、２１８ｆ 出力アクスル
２１９ａ；２１９ｂ；２１９ｆ ジョイントセンサ
２２０ ブロセッサ
２２１ メモリ
２２２ａ；２２２ｂ；２２２ｆ ジョイントセンサ信号
２２３ａ、２２３ｂ、２２３ｆ モータ制御信号
２２５、３２５ 安全システム
２２６ 安全モード
２２７、３２７ａ、３２７ｂ 安全プロセッサ
２２８、３２８ａ、３２８ｂ 安全メモリ
２２９ ユーザ設定安全ソフトウェアコード
２３０、３３０ａ、３３０ｂ ユーザ設定安全パラメータ範囲信号
２３１、３３１ａ、３３１ｂ ユーザ設定安全パラメータ範囲の受領を確認する確認信号
２３２、３３２ａ、３３２ｂ ユーザ設定安全パラメータ信号
２３３、３３３ａ、３３３ｂ ユーザ設定安全パラメータの受領を確認する確認信号
５３４ 安全信号経路
４４０ ロボットコントローラのフロー
４４１ ユーザ設定安全パラメータ範囲を明示するステップ
４４２ ユーザ設定安全パラメータ範囲を提供するステップ
４４３ 安全システムの確認を評価する
４４４ ユーザ設定安全パラメータを生成するステップ
４４５ ユーザ設定安全パラメータ範囲を提供するステップ
４４６ 安全システムによるユーザ設定安全パラメータの受領を評価する
４６０ 安全システムのフロー
４６１ 受領と構成を確認するステップ
４６２ ロボットコントローラをモニタするステップ
４６３ ユーザ設定安全パラメータの受領を確認するステップ
４６４ ユーザ設定安全パラメータのテスト

Claims (20)

1. ロボットシステムであって、
   ・ロボット基部（１０５）及びロボットツールフランジ（１０７）に接続される複数のロボットジョイント（１０３ａ～１０３ｆ）を含むロボットアーム（１０１）と、
   ・前記ロボットアームを制御するように構成されるロボットコントローラ（２０２）と、
   ・前記ロボットアームをモニタする安全システム（２２５、３２５）であって、前記安全システムによって評価された少なくとも１つの基本安全機能に基づいて前記ロボットアームを安全モードにするように構成される安全システムと、
   を含み、
   前記ロボットコントローラと前記安全システムとは異なるハードウェア上に提供され、前記ロボットコントローラは、
   ・少なくとも１つのユーザ設定安全パラメータ範囲を明示し、
   ・前記ユーザ設定安全パラメータ範囲を前記安全システムに提供し、
   ・少なくとも１つのユーザ設定安全機能に基づいて少なくとも１つのユーザ設定安全パラメータを生成し、
   ・前記ユーザ設定安全パラメータを前記安全システムに提供する
   ように構成され、
   前記安全システムは、
   ・前記少なくとも１つのユーザ設定安全パラメータが前記ユーザ設定安全パラメータ範囲内にあるかを評価し、
   ・前記ユーザ設定安全パラメータが前記ユーザ設定安全パラメータ範囲の外にある場合に前記ロボットアームを安全モードにする
   ことによって前記ロボットコントローラをモニタするように構成された安全範囲モニタ安全機能を含む、ロボットシステム。
2. 前記安全範囲モニタ機能は、前記ロボットコントローラに確認を提供するように構成され、
   前記確認は、前記安全システムが前記ユーザ設定安全パラメータ範囲を受領したことを示す、請求項１に記載のロボットシステム。
3. 前記安全範囲モニタ機能は、前記ユーザ設定安全パラメータの受領をモニタし、前記ユーザ設定安全パラメータがまだ受領されていない場合に、前記ロボットアームを安全モードにするように構成される、請求項１～２の何れか１項に記載のロボットシステム。
4. 前記安全システムは異なるハードウェアに提供された少なくとも２つの独立した安全コントローラを含み、
   独立した安全コントローラの各々は前記安全範囲モニタ機能を含む、請求項１～３の何れか１項に記載のロボットシステム。
5. 前記ロボットコントローラは、
   ・前記ロボットアームの少なくとも一部の状態、
   ・少なくとも１つの外部装置の状態
   の少なくとも一方を示す少なくとも１つのセンサ信号を受領するように構成され、
   前記少なくとも１つのユーザ設定安全機能は、前記少なくとも１つのセンサ信号に基づいて前記少なくとも１つのユーザ設定安全パラメータを生成するように構成される、
   請求項１～４の何れか１項に記載のロボットシステム。
6. 前記ロボットシステムは、ユーザが前記ロボットシステムと通信できるようにするユーザインタフェースを含み、
   前記ユーザインタフェースは、前記ユーザ設定安全機能と前記少なくとも１つのユーザ設定安全パラメータとの少なくとも一方を明示するユーザインタフェース手段を含む、請求項１～５の何れか１項に記載のロボットシステム。
7. 前記ユーザ設定安全機能と前記少なくとも１つのユーザ設定安全パラメータとの少なくとも一方を明示する前記ユーザインタフェースは、ユーザ設定安全ソフトウェアコードを前記ロボットコントローラに提供する手段と、前記ユーザ設定安全ソフトウェアコードを前記ロボットコントローラにインストールする手段とを含む、請求項６に記載のロボットシステム。
8. 前記ユーザ設定安全ソフトウェアコードは、
   ・前記少なくとも１つのユーザ設定安全パラメータ範囲を明示し、
   ・前記ユーザ設定安全パラメータ範囲を前記安全システムに提供し、
   ・前記少なくとも１つのユーザ設定安全機能に基づいて前記少なくとも１つのユーザ設定安全パラメータを生成し、
   ・前記ユーザ設定安全パラメータを前記安全システムに提供する
   ように前記ロボットコントローラに命令する命令を含む、請求項７に記載のロボットシステム。
9. 前記ロボットコントローラは非安全適合ロボット制御システムとして提供される、請求項１～８の何れか１項に記載のロボットシステム。
10. 前記安全システムは安全適合ロボット安全システムとして提供される、請求項１～９の何れか１項に記載のロボットシステム。
11. 前記ロボットコントローラと１つ又は複数の安全コントローラとの間に安全信号経路が確立され、
    送信コントローラが、前記安全信号経路を介して安全信号を１つ又は複数の受信コントローラに送信するように構成される、請求項１～１０の何れか１項に記載のロボットシステム。
12. 前記送信コントローラは前記ロボットコントローラであり、
    前記１つ又は複数の受信コントローラは前記安全コントローラの少なくとも１つである、請求項１１に記載のロボットシステム。
13. 前記受信コントローラは、前記安全信号が予想通りに受信されない場合に、前記ロボットアームを停止モードにするように構成される、請求項１１～１２の何れか１項に記載のロボットシステム。
14. 前記安全信号が予想通りに受信されるのは、前記安全が送信された時点からカウントされる所定の時間内に前記安全信号が受信された場合、又は前記安全信号が予想されたパターンで受信された場合である、請求項１３に記載のロボットシステム。
15. ロボットシステムをモニタする方法であって、
    前記ロボットシステムは、
    ・ロボット基部（１０５）及びロボットツールフランジ（１０７）に接続される複数のロボットジョイント（１０３ａ～１０３ｆ）を含むロボットアーム（１０１）と、
    ・前記ロボットアームを制御するように構成されるロボットコントローラ（２０２）と、
    ・前記ロボットアームをモニタする安全システム（２２５、３２５）であって、前記安全システムによって評価された少なくとも１つの基本安全機能に基づいて前記ロボットアームを安全モードにするように構成される安全システムと、
    を含み、
    前記ロボットコントローラと前記安全システムとは異なるハードウェア上に提供され、
    前記方法は、
    ・少なくとも１つのユーザ設定安全パラメータ範囲を明示するステップ（４４１）と、
    ・前記ユーザ設定安全パラメータ範囲を前記安全システムに提供するステップ（４４２）と、
    ・前記ロボットコントローラを使って少なくとも１つのユーザ設定安全機能に基づいて少なくとも１つのユーザ設定安全パラメータを生成するステップ（４４４）と、
    ・前記ユーザ設定安全パラメータを前記安全システムに提供するステップ（４４５）と、
    ・前記安全システムに提供された安全範囲モニタ機能を使用することによって前記ロボットシステムをモニタするステップ（４６２）と
    を含み、
    前記ロボットシステムをモニタするステップは、
    ・前記少なくとも１つのユーザ設定安全パラメータが前記ユーザ設定安全範囲内にあるかを評価するステップ（４６４）と、
    ・前記ユーザ設定安全パラメータが前記ユーザ設定安全範囲の外にある場合に、前記ロボットアームを安全モード（２２６）にするステップと、
    を含む、方法。
16. 前記ロボットシステムをモニタするステップは、前記ロボットコントローラに確認を提供するステップ（４６１）を含み、
    前記確認は、前記安全システムが前記ユーザ設定安全パラメータ範囲を受領したことを示す、請求項１５に記載の方法。
17. 前記安全システムは、前記ユーザ設定安全パラメータの受領をモニタし、ユーザ設定安全パラメータがまだ受領されていない場合に、前記ロボットアームを安全モードにするように構成される、請求項１５～１６の何れか１項に記載の方法。
18. ・前記ロボットアームの少なくとも一部の状態、
    ・少なくとも１つの外部装置の状態
    の少なくとも一方を示す少なくとも１つのセンサ信号を受領するステップをさらに含み、
    前記少なくとも１つのユーザ設定安全機能に基づいて少なくとも１つのユーザ設定安全パラメータを生成するステップは、前記センサ信号に基づく、
    請求項１５～１７の何れか１項に記載の方法。
19. 前記ユーザ設定安全機能と前記ユーザ設定安全パラメータとの少なくとも一方を明示するステップをさらに含む、請求項１５～１８の何れか１項に記載の方法。
20. 前記少なくとも１つのユーザ設定安全機能と前記ユーザ設定安全パラメータとを明示するステップは、ユーザ設定安全ソフトウェアコードを前記ロボットコントローラにインストールするステップを含み、
    前記ユーザ設定安全ソフトウェアコードは、
    ・前記少なくとも１つのユーザ設定安全パラメータ範囲を明示し、
    ・前記ユーザ設定安全パラメータ範囲を前記安全システムに提供し、
    ・前記少なくとも１つのユーザ設定安全機能に基づいて前記少なくとも１つのユーザ設定安全パラメータを生成し、
    ・前記ユーザ設定安全パラメータを前記安全システムに提供する
    ように前記ロボットコントローラに命令する命令を含む、請求項１９に記載の方法。

Images