Salta al contenuto
Le nuove regole sulla sicurezza dei robot: la norma ISO 10218:2025, il principio della “sicurezza applicativa” e la conformità al principio dell’equilibrio attivo nell’IA fisica
Le nuove regole sulla sicurezza dei robot: la norma ISO 10218:2025, il principio della “sicurezza applicativa” e la conformità al principio dell’equilibrio attivo nell’IA fisica
6 ottobre 2026 - Team tecnico Norck

Le nuove regole sulla sicurezza dei robot: la norma ISO 10218:2025, il principio della “sicurezza applicativa” e la conformità al principio dell’equilibrio attivo nell’intelligenza artificiale fisica

Per anni, il settore della robotica ha operato sulla base di una rassicurante narrativa di marketing: basta acquistare un robot collaborativo (“cobot”), disimballarlo, posizionarlo accanto a un operatore umano ed eliminare le costose barriere di sicurezza. Tuttavia, con l’introduzione di manipolatori mobili, cobot ad alto carico utile e robot umanoidi dinamicamente stabili in ambienti industriali non strutturati, questa narrativa si è scontrata con una dura realtà normativa.

Nell’ambito della revisione completa del 2025 della norma ISO 10218 (Parti 1 e 2) e della sua controparte nazionale statunitense ANSI/A3 R15.06-2025, la sicurezza non viene più valutata come una proprietà statica dell’hardware del robot. La normativa moderna applica invece il principio di sicurezza dell’applicazione: la sicurezza è una proprietà dell’applicazione completa e implementata,che comprende il braccio robotico, l’effettore terminale, il pezzo da lavorare, la velocità operativa e la geometria dell’area di lavoro.

In questo articolo analizziamo i principali cambiamenti normativi che stanno ridefinendo l’IA fisica, i meccanismi delle modalità operative collaborative e il modo in cui i team di ingegneri possono garantire la conformità nell’era delle macchine deambulanti dinamicamente stabili.

1. Il mito pericoloso del robot “intrinsecamente sicuro”

Un caso comune di mancata conformità si verifica quando una struttura installa un braccio robotico collaborativo “certificato”, per poi ricevere una segnalazione in materia di sicurezza da parte degli ispettori delle autorità di regolamentazione (come l’OSHA ai sensi della General Duty Clause). Il robot in sé non è cambiato, ma l’installazione non è risultata conforme.

Perché succede questo? Secondo gli standard internazionali, un braccio robotico "nudo" fornito da un OEM viene classificato semplicemente come "macchina parzialmente completata". Non può essere "intrinsecamente sicuro" di per sé, poiché il suo profilo di rischio varia completamente a seconda del contesto operativo:

  • Utilizzo sicuro: Un braccio collaborativo a forza limitata che trasporta una sonda di ispezione in schiuma morbida a bassa velocità.
  • Applicazione non sicura: Lo stesso identico braccio a forza limitata, dotato di un mandrino affilato per la sbavatura, di una torcia per saldatura ad alta temperatura o che trasporta lamiere pesanti all’altezza del viso.

Ai sensi della norma ISO 10218:2025, gli integratori e gli operatori degli impianti devono effettuare una valutazione dei rischi obbligatoria e basata sulle attività (ISO 12100) per ogni specifica applicazione. La certificazione dell’hardware (come il marchio CE) copre solo il braccio nudo; la cella completa richiede una propria certificazione di conformità indipendente.

2. Analisi delle quattro modalità operative collaborative (ISO/TS 15066)

Per consentire operazioni senza recinzioni o con protezioni ridotte, la specifica tecnica di riferimento ISO/TS 15066 (ora pienamente integrata nel quadro normativo ISO 10218:2025) definisce quattro distinte modalità operative collaborative:

Analisi delle quattro modalità operative collaborative (ISO/TS 15066)
Modalità collaborazione In che modo protegge l'operatore Hardware di base per sensori e controllo Applicazione tipica
Fermata monitorata con classificazione di sicurezza Il robot interrompe ogni movimento ogni volta che una persona entra nell'area di lavoro condivisa, riprendendolo solo dopo che l'area è libera. Scanner laser di sicurezza, barriere fotoelettriche e relè di sicurezza. Carico/scarico manuale, celle di ispezione dell'assemblaggio.
Guida manuale L'operatore controlla direttamente il movimento del robot tramite un'interfaccia di rilevamento della forza e della coppia dotata di un interruttore di abilitazione. Sensore di forza/coppia a 6 assi da polso + interruttore di abilitazione a 3 posizioni. Insegnamento diretto, assistenza al posizionamento di componenti pesanti.
Monitoraggio della velocità e della separazione (SSM) Il robot regola dinamicamente la propria velocità in base alla distanza in tempo reale dai lavoratori nelle vicinanze, fermandosi se viene superata la distanza minima di sicurezza. Scanner LiDAR di sicurezza 2D/3D, sistemi di tracciamento ottico. Imballaggio in spazio condiviso, alimentazione delle macchine con prossimità variabile.
Limitazione di potenza e forza (PFL) I sensori integrati limitano le forze e le pressioni di contatto transitorie e continue al di sotto delle soglie che potrebbero causare lesioni alle persone in caso di collisioni impreviste. Sensori di coppia articolati, stima della corrente del motore, rivestimenti capacitivi flessibili. Assemblaggio leggero, operazioni di laboratorio, operazioni di prelievo e posizionamento con carico utile ridotto.

Limiti massimi delle forze biomeccaniche

Nella modalità Power & Force Limiting (PFL), le forze di contatto devono rispettare rigorosamente le soglie biomeccaniche di forza e pressione specificate per 29 diverse regioni del corpo umano, come previsto dall’Allegato A della norma ISO/TS 15066. Ad esempio, i limiti di contatto transitori variano da 65 N per le aree sensibili del cranio e del viso fino a valori più elevati per i principali gruppi muscolari. Se uno strumento affilato o un carico pesante concentra una pressione superiore a tali soglie, diventa obbligatorio per legge l’impiego di dispositivi di protezione esterni (come barriere fotoelettriche o scanner di sicurezza), indipendentemente dai sensori di coppia integrati nelle articolazioni del robot.

3. La frontiera degli umanoidi: stabilità dinamica, zone di caduta e LOTO

La rapida industrializzazione dei robot umanoidi bipedi comporta rischi fisici che gli standard tradizionali relativi ai robot fissi non sono mai stati concepiti per affrontare. I bracci dei robot fissi sono ancorati al pavimento, il che rende semplice l’isolamento energetico. Gli umanoidi, al contrario, sono macchine deambulanti dinamicamente stabili che si affidano a circuiti di equilibrio attivi e continui per mantenersi in posizione eretta.

La frontiera degli umanoidi: stabilità dinamica, zone di caduta e LOTO

Ciò comporta sfide uniche in materia di conformità, attualmente oggetto di codificazione nell'ambito della norma ISO 25785-1, di recente introduzione:

Il paradosso del Lockout/Tagout (LOTO)

Le normative tradizionali OSHA in materia di Lockout/Tagout (LOTO) richiedono il completo isolamento dell'energia elettrica e idraulica durante gli interventi di manutenzione. Tuttavia, la disalimentazione di un robot umanoide alto 1,7 metri e del peso di 70 kg provoca l'allentamento delle articolazioni, causandone la caduta. La caduta di un robot umanoide comporta un grave rischio di schiacciamento per il personale addetto alla manutenzione.

La soluzione per la conformità: Gli organismi di regolamentazione accettano le procedure di controllo delle energie alternative per i robot bipedi. In base a tali protocolli, il robot bipede rimane alimentato elettricamente per mantenere l’equilibrio attivo, ma le sue catene cinematiche sono bloccate in uno stato sicuro e non funzionale, con gli attuatori articolari bloccati elettronicamente.

Zone di caduta dinamiche e pose a energia zero

Le strutture che utilizzano umanoidi deambulanti devono definire e far rispettare zone di caduta dinamiche. Un umanoide alto 1,7 metri che cammina a una velocità di 1,5 m/s richiede un perimetro chiaramente segnalato che si estenda per almeno 2 metri in tutte le direzioni. Inoltre, le moderne architetture di controllo incorporano i protocolli di posa a energia zero: se si verifica un guasto catastrofico del sistema, gli attuatori articolari utilizzano uno smorzamento gravitazionale controllato per far crollare il robot verso l’interno in posizione inginocchiata, abbassandone il baricentro e riducendo al minimo il raggio d’impatto.

4. Progettazione strutturale leggera come elemento di sicurezza intrinseca

Sebbene i circuiti attivi dei sensori e i limiti di controllo previsti dal software siano essenziali, le leggi della fisica meccanica rimangono l’autorità suprema in caso di collisione. La gravità delle lesioni da impatto è determinata dall’energia cinetica (Ek = 1⁄2mv²).

Durante una collisione ad alta velocità, i ritardi di risposta del circuito di controllo (in genere compresi tra 10 e 50 ms) sono spesso superiori alla durata del picco iniziale dell’impatto. Di conseguenza, i picchi di forza d’impatto sono determinati quasi interamente dalla massa mobile effettiva del robot piuttosto che dal suo software di arresto elettronico.

È proprio in questo ambito che l’ingegneria strutturale leggera funge da elemento fondamentale per garantire la sicurezza intrinseca:

  • Risparmi su larga scala: La sostituzione dei pesanti elementi strutturali in alluminio fuso con compositi stampati in 3D a fibra continua (come il CFRTP) riduce la massa degli elementi dal 30% al 50%.
  • Energia cinetica inferiore: La riduzione della massa strutturale riduce direttamente l’energia cinetica durante il funzionamento, consentendo ai cobot e agli umanoidi di operare a velocità di produzione notevolmente più elevate, pur rimanendo al di sotto dei limiti di forza previsti dalla norma ISO/TS 15066.
  • Isolamento dalle vibrazioni: Le strutture a reticolo cellulare integrate all'interno dei bracci assorbono l'energia d'urto e smorzano le vibrazioni ad alta frequenza del motore, migliorando sia la sicurezza in caso di collisione sia la precisione di manipolazione dell'effettore terminale.

Noi di Norck Robotics siamo specializzati nella progettazione di componenti in materiali compositi ad alte prestazioni e di architetture strutturali ottimizzate che aiutano i produttori di robotica a risolvere il paradosso tra rigidità e peso.

👉 Scopri come i nostri materiali compositi all’avanguardia e le nostre soluzioni personalizzate di produzione additiva possano migliorare la sicurezza intrinseca e la capacità di carico utile dei tuoi sistemi robotici sulla nostra pagina Norck Robotics - Materiali leggeri! 🔗

Conclusione

Garantire la sicurezza dei robot nel 2026 è una disciplina ingegneristica attiva, non una semplice etichetta passiva apposta sull’hardware. Comprendendo il principio di sicurezza applicativa, progettando nel rispetto dei limiti massimi di forza biomeccanica e riducendo la massa strutturale in movimento grazie all’uso di materiali compositi avanzati, i team di ingegneri possono realizzare sistemi robotici che siano al tempo stesso altamente produttivi e pienamente conformi agli standard di sicurezza globali.

👉 Scopri come i nostri materiali compositi all’avanguardia e le nostre soluzioni personalizzate di produzione additiva possano migliorare la sicurezza intrinseca e la capacità di carico utile dei tuoi sistemi robotici sulla nostra pagina Norck Robotics - Materiali leggeri! 🔗


Articolo successivo Robot volante su scala insetto del MIT: un passo avanti nel controllo del volo basato sull’intelligenza artificiale