ГОСТ Р 60.2.2.1-2016/ИСО 13482:2014 Роботы и робототехнические устройства. Требования безопасности для роботов по персональному уходу (Переиздание)

     6.9 Конструкция пользовательского интерфейса

6.9.1 Общие положения

Если для управления функциями робота по персональному уходу используются командные устройства (например, джойстики, пульты управления, системы распознавания речи и позы и/или другие средства), то их работа должна быть достаточно надежной.

Независимо от того, связано ли командное устройство с роботом кабелем или нет, его электрическая связь с роботом не должна вызывать опасностей.

Командные устройства должны обеспечивать управление отдельными или связанными функциями робота в ручном и полуавтономном режимах управления роботом.

6.9.2 Индикация состояния

Состояние командных устройств должно отображаться постоянно в ясной форме: например, питание включено, рабочий режим, обнаружен сбой. Состояние должно отображаться в видимом для оператора месте.

В случае дистанционного управления каждое командное устройство должно ясно отображать части робота по персональному уходу, которыми управляет данное устройство. Система дистанционного управления должна быть спроектирована и построена так, чтобы воздействовать только на:

- соответствующие части робота;

- соответствующие функции.

6.9.3 Подсоединение и отсоединение

При подсоединении, отсоединении или пересоединении любого командного устройства, является оно намеренным или нет, либо при возникновении проблем соединения командного устройства, робот по персональному уходу должен осуществить защитную остановку, если продолжение выполнения задания может привести к неприемлемому риску.

Дистанционно управляемый робот по персональному уходу должен быть спроектирован и построен так, чтобы он реагировал только на сигналы от предназначенного для него устройства (или устройств) управления.

6.9.4 Одно командное устройство для нескольких роботов

Управление и переключение управления несколькими роботами по персональному уходу от одного командного устройства не должно причинять какого-либо вреда пользователю или любому другому человеку.

Для оператора должно быть ясно видно, какой робот по персональному уходу находится под управлением командного устройства. Каждый робот должен быть выбран для управления до того, как на него будут переданы команды. Неожиданный запуск любого невыбранного робота должен быть предотвращен.

6.9.5 Несколько командных устройств

Если используются несколько командных устройств, то должны применяться следующие меры:

a) должна быть обеспечена ясная индикация для идентификации каждого активного командного устройства;

b) каждая функция робота по персональному уходу должна управляться в любой момент времени только одним командным устройством, за исключением функций аварийной или защитной остановки: в случае многорежимного единого пользовательского интерфейса (например, одновременное распознавание речи и позы), многорежимный коммуникационный интерфейс может рассматриваться как одно командное устройство;

c) должны быть приняты меры по предотвращению опасностей, возникающих из-за конфликтов множества команд;

d) переключение управления от одного командного устройства к другому не должно вызывать неприемлемого риска;

e) если отдельные функции активируются от разных командных устройств, то система управления должна быть спроектирована так, чтобы избежать причинения операторами вреда друг другу и другим связанным с безопасностью объектам;

f) прежде чем управление может быть передано от одного командного устройства другому, должно быть выполнено действие по передаче в явном виде.

Примечание - Это относится и к ситуациям, при которых ни одно из командных устройств не является активным (например, когда робот по персональному уходу находится в безопасном состоянии) и любое из них может взять управление на себя;

g) в соответствующих случаях на всех командных устройствах должно быть ясно показано, какое из них является активным, а какое нет.

6.9.6 Автономное или отсоединяемое командное устройство

Если одно или несколько автономных или отсоединяемых командных устройств доступны для управления роботом по персональному уходу, то должны применяться следующие меры:

a) в случае потери связи или если не поступают правильные управляющие сигналы, любой робот, управляемый таким устройством, должен быть переведен в состояние защитной остановки, если продолжение выполнения задания может привести к неприемлемому риску;