Hiërarchisch machtigingsbeheer en bedieningsinterlock
Er is een toestemmingscontrolesysteem op drie-niveaus geïmplementeerd: operator (alleen handmatige bediening), technicus (configuratie van matrijsparameters) en beheerder (wijziging van systeemparameters). Verschillende rechten komen overeen met verschillende werkingsbereiken. Tijdens matrijswisselingen kunnen alleen gebruikers met technicusmachtigingen of hoger overschakelen naar de "matrijswisselmodus".
'Modus wederzijdse uitsluitingslogica' is geïmplementeerd op programmaniveau: wanneer het systeem zich in de 'vormwisselmodus' bevindt, worden opdrachten die de robotarm kunnen activeren, zoals 'automatische productie' en 'continue werking', automatisch geblokkeerd en wordt de snelheid van de robotarm beperkt tot 20% van de nominale snelheid (met handmatige fijnafstelling-).
Mislukt-Veilig ontwerp
Sleutelsensoren (zoals de noodstopknop en veiligheidsdeurschakelaar) maken gebruik van een dubbel-kanaals redundant ontwerp. Elke signaalafwijking (zoals een ontkoppeling of kortsluiting) in een kanaal leidt onmiddellijk tot een uitschakeling van het systeem en geeft de locatie van de fout aan via een hoorbaar en visueel alarm (rood waarschuwingslampje + zoemer).
Het besturingssysteem wordt gevoed door een ononderbroken stroomvoorziening (UPS), die ervoor zorgt dat de robotarm zijn huidige positie behoudt bij een stroomstoring, in plaats van bij een vrije val. Het systeem slaat ook de huidige voortgangsgegevens van de matrijswissel op om storingen te voorkomen nadat de stroom is hersteld.
