In vielen Anlagen entsteht Sicherheit nicht mehr ausschließlich durch Zaun und Schutztür, sondern durch abgestimmte Funktionen in Antrieben, Steuerung und Peripherie. Besonders bei Robotern ist das relevant: Achsen haben hohe kinetische Energie, Bewegungen sind komplex, und das Verhalten im Fehlerfall muss definiert sein. Wer Sicherheitsfunktionen richtig einsetzt, gewinnt Planbarkeit bei Stillsetzvorgängen, reduziert Stillstandszeiten und kann Betriebsarten wie reduzierte Geschwindigkeit technisch sauber abbilden.
Welche Sicherheitsfunktionen im Roboterantrieb überhaupt gemeint sind
Im Kontext Robotik sind Sicherheitsfunktionen oft direkt im Servoantrieb, im Antriebsregler oder in der Robotersteuerung umgesetzt. Sie werden typischerweise von einer sicherheitsgerichteten Logik (z.B. Safety-PLC oder Sicherheitssteuerung der Roboterzelle) ausgelöst und überwacht. Ziel ist nicht „mehr Performance“, sondern ein definierter, nachvollziehbarer Zustand der Achsen im Fehler- oder Schutzfall.
Wichtig ist die Abgrenzung: Eine Sicherheitsfunktion kann eine Bewegung verhindern, bremsen oder begrenzen. Sie ersetzt jedoch keine komplette Risikobeurteilung, keine sichere Mechanik (z.B. Haltebremse als Lastsicherung bei vertikalen Achsen) und keine korrekte Integration der Peripherie wie Greifer, Werkzeuge oder Fördertechnik.
STO, SS1, SLS: drei häufige Bausteine
STO (Safe Torque Off) verhindert, dass der Antrieb Drehmoment erzeugen kann. Die Energieversorgung des Motors kann dabei weiterhin vorhanden sein; entscheidend ist, dass keine drehmomentbildende Leistung mehr anliegt. In der Praxis ist STO häufig der letzte sichere Zustand, wenn ein Roboter in einen „nicht angetriebenen“ Zustand überführt werden soll.
SS1 (Safe Stop 1) beschreibt einen kontrollierten Stopp: Der Antrieb bremst aktiv entlang einer definierten Verzögerung oder Rampe und schaltet anschließend in einen sicheren Zustand (typisch STO). SS1 ist damit ein zweistufiges Konzept: erst kontrolliert anhalten, dann Drehmoment sicher verhindern.
SLS (Safely-Limited Speed) begrenzt die Geschwindigkeit sicher. Das wird genutzt, um eine Betriebsart mit reduzierter Geschwindigkeit umzusetzen (z.B. Einrichten, Prüfen, Handbetrieb). Das System überwacht dabei, dass die Achsen eine zulässige Obergrenze nicht überschreiten; bei Verletzung wird sicher reagiert (z.B. Übergang in Stopp-Funktion).
Wie diese Funktionen im Bewegungsablauf wirken
Für die Praxis entscheidet weniger der Name der Funktion als deren Wirkung auf Achsbewegung und Prozess. Roboter bewegen nicht nur „linear“; mehrere Achsen überlagern sich, es gibt Bahn- und Gelenkbewegung, und das Werkzeug kann beim Stoppen noch eine Strecke zurücklegen. Deshalb muss die Frage lauten: Welches sichere Ergebnis wird benötigt – und welche Restbewegung ist tolerierbar?
Restweg, Bremsrampe und Prozesskräfte
Beim kontrollierten Stoppen (SS1) sind Verzögerung und Restweg zentrale Größen. Hohe Zuladung, ungünstige Hebelarme am Tool und hohe Geschwindigkeiten verlängern den Weg bis zum Stillstand. Zusätzlich wirken Prozesskräfte: z.B. Kontaktkräfte beim Fügen, Reibung beim Schleifen oder Rückstellkräfte von Schläuchen und Kabeln. Diese Effekte sollten im Stoppkonzept berücksichtigt werden, damit der Roboter nicht in einen Bereich hineinläuft, der im Schutzfall eigentlich vermieden werden soll.
Bei STO fällt das aktive Halten des Antriebs weg. Je nach Mechanik und Last kann sich die Achse nach dem Abschalten noch bewegen (Nachlauf oder Absinken). Für vertikale Achsen wird daher oft zusätzlich eine Haltebremse eingesetzt. Diese Bremse ist kein „Sicherheitsersatz“ für STO, sondern eine mechanische Maßnahme, um Lasten im Stillstand zu sichern.
Geschwindigkeitsbegrenzung ist mehr als „langsamer fahren“
SLS ist besonders dann sinnvoll, wenn Personen in den Wirkbereich kommen können, ohne dass ein vollständiger Stopp gewünscht ist. Typisches Beispiel: Einrichten einer Greiferposition oder Prüfen eines Bauteilversatzes. Entscheidend ist, welche Größe überwacht wird: Gelenkgeschwindigkeiten, TCP-Geschwindigkeit (Werkzeugspitze) oder beides. In der Integration sollte klar sein, ob die Robotersteuerung die Begrenzung intern überwacht oder ob externe sichere Sensorik bzw. sichere Encoderinformationen erforderlich sind.
Integration in der Zelle: Signale, Schnittstellen, Diagnosen
In der Umsetzung treffen Sicherheitsfunktionen auf reale Verdrahtung, Feldbuskommunikation und klare Zustandsmodelle. Die häufigsten Probleme sind nicht „falsche Norm“, sondern unklare Zustandsübergänge: Wer löst was aus? Was passiert danach? Und wie wird quittiert?
Sichere Eingänge, sichere Ausgänge und bestätigte Zustände
Viele Robotercontroller bieten sichere Eingänge für Funktionen wie STO/SS1/SLS und sichere Ausgänge zur Rückmeldung (z.B. „Sicherer Halt aktiv“, „Sichere Geschwindigkeit aktiv“). Der Rückmeldepfad ist wichtig: Eine Safety-PLC muss wissen, ob der gewünschte Zustand tatsächlich erreicht wurde. Ohne verlässliche Rückmeldung entsteht ein „Blindflug“: Die Anlage löst eine Funktion aus, weiß aber nicht, ob der Roboter sie umgesetzt hat.
Für die Auslegung der Kommunikationsschicht hilft die saubere Trennung von Standard- und Sicherheitskommunikation. Für das Grundverständnis von digitalen Signalen, Feldbus und Zustandslogik kann der Beitrag Roboterschnittstellen: Digital I/O, Feldbus, OPC UA als Orientierung dienen.
Typische Abhängigkeiten: Greifer, Werkzeug und externe Achsen
Ein Roboter ist selten allein: Greifer können Teile halten oder loslassen, Vakuum kann abfallen, pneumatische Achsen können nachlaufen. Beim Stoppen muss klar sein, ob das Werkzeug in einem sicheren Zustand bleibt. Beispiel: Ein Vakuumgreifer sollte bei STO nicht automatisch „alles fallen lassen“, wenn das Bauteil eine Gefahr darstellen kann. Umgekehrt kann es sinnvoll sein, dass ein Greifer aktiv öffnet, um Quetschstellen zu vermeiden. Diese Logik gehört in ein durchgängiges Sicherheits- und Anlagenkonzept und nicht in spontan gewachsene Einzellösungen.
Bei der Werkzeugseite hilft ein Blick auf die Integration von End-of-Arm-Komponenten, inklusive Versorgungen und Wechseln: End-of-Arm-Tools sicher integrieren.
Auswahlhilfe: Welche Funktion passt zu welchem Schutzfall?
Die passende Funktion ergibt sich aus dem gewünschten sicheren Endzustand. Die folgende Gegenüberstellung unterstützt die Entscheidung – ersetzt aber nicht die Betrachtung der konkreten Zelle (Lastfälle, Achsgeometrie, zulässige Restbewegung, Peripherie).
| Schutzfall in der Praxis | Typisches Ziel | Oft passende Funktion | Worauf besonders achten |
|---|---|---|---|
| Schutztür wird geöffnet | Schnell und kontrolliert anhalten | SS1 mit anschließendem STO | Bremsweg, Restweg, sichere Rückmeldung „Stillstand erreicht“ |
| Not-Halt wird ausgelöst | Energie-/Drehmoment sicher verhindern | STO (je nach Konzept auch SS1→STO) | Nachlauf, Absinken bei vertikalen Achsen, Werkzeugzustand |
| Einrichten/Teach im Schutzbereich | Bewegung zulassen, aber sicher begrenzen | SLS | Welche Geschwindigkeit wird sicher überwacht (TCP vs. Gelenk)? |
| Störung beheben nahe am Roboter | Risiko reduzieren ohne kompletten Stillstand | SLS oder SS1, abhängig vom Ablauf | Klare Betriebsarten, Zustandswechsel, Quittierung |
Praxis: Inbetriebnahme- und Testschritte, die häufig fehlen
Viele Fehler zeigen sich erst beim ersten echten Schutzfall: Der Roboter stoppt zwar, aber der Nachlauf ist zu groß, die Rückmeldung kommt zu spät, oder die Peripherie verhält sich unerwartet. Ein strukturierter Test reduziert diese Überraschungen.
Konkrete Schritte für einen belastbaren Funktionstest
- Stopp-Szenarien definieren: Schutztür, Not-Halt, Betriebsartenwechsel, Störung (jeweils Auslöser und erwartetes Achsverhalten).
- Restweg messen und bewerten: mit repräsentativer Nutzlast, realer Geschwindigkeit und realem Tool; Grenzfälle gezielt nachstellen.
- Rückmeldungen prüfen: sichere Signale müssen den erreichten Zustand eindeutig anzeigen; Diagnose im Fehlerfall muss verständlich sein.
- Peripherie einbeziehen: Greifer, Vakuum, externe Achsen, Ventile, Energieabschaltungen – inklusive definierter Reihenfolge.
- Wiederanlauf testen: Quittierung, Reset, Freigaben und definierte Rückkehr in einen sicheren Betriebsmodus.
Häufige Stolpersteine bei STO, SS1 und SLS
„STO hält den Roboter sicher fest“
STO verhindert Drehmoment, garantiert aber kein aktives Halten. Ob eine Achse stehen bleibt, hängt von Mechanik, Reibung, Last und ggf. Bremsen ab. Für Anwendungen mit gravitationsbelasteten Achsen ist die mechanische Sicherung (z.B. Haltebremse) im Gesamtkonzept zu berücksichtigen.
SS1 ohne passende Verzögerung
Wenn die Verzögerung zu gering ist, wird der Restweg groß; ist sie zu hoch, können mechanische Belastungen steigen oder das Prozesswerkzeug ungünstig reagieren. In der Praxis lohnt es sich, die Verzögerung unter realen Lastbedingungen zu testen und nicht nur „im Leerhub“.
SLS ohne klare Betriebsartenlogik
Eine sichere Geschwindigkeitsbegrenzung ist nur dann hilfreich, wenn eindeutig ist, wann sie aktiv sein muss. Übergänge zwischen Automatik, Einrichten und manuellem Betrieb sollten eindeutig sein, inklusive Anzeige und Verriegelung. Für Robotikzellen mit mehreren Modulen (Fördertechnik, Handarbeitsplätze, Werkzeugwechsel) muss das Zustandsmodell übergreifend gedacht werden.
Zusammenspiel mit weiteren Robotik-Bausteinen
Sicheres Stoppen und Begrenzen ist eng mit anderen Robotikthemen gekoppelt. Eine ungenaue Werkzeug- oder Basisdefinition kann dazu führen, dass Sicherheitsabstände in der Praxis nicht eingehalten werden, obwohl sie im Programm „richtig“ wirken. Für das saubere Einrichten von Koordinatensystemen ist der Beitrag Base-Frames & Tool-Frames: TCP sauber einrichten eine passende Ergänzung.
Ebenso beeinflusst die Bewegungsauslegung den Stopp: ruckarme Trajektorien reduzieren mechanische Peaks, was auch beim Stoppen hilft. Details zur Bahncharakteristik finden sich in Roboterbahnplanung: Trajektorien ruckarm und stabil.
Einordnung für die Anlagenplanung
Sicherheitsfunktionen wie STO, SS1 und SLS sind technische Werkzeuge, um definierte Zustände herzustellen: kein Drehmoment, kontrollierter Stopp oder begrenzte Geschwindigkeit. In der Anlagenplanung sollten sie früh berücksichtigt werden, weil sie Einfluss auf Taktzeit, Layout (Schutzabstände), Werkzeugauslegung und die Logik der Betriebsarten haben. Besonders bei nachträglichen Umbauten lohnt es sich, die Schutzfälle erneut durchzuspielen: Neue Tools, neue Lasten oder neue Geschwindigkeiten verändern Bremswege und Nachlauf – und damit die Wirksamkeit des gesamten Schutzkonzepts.
