Welke veiligheidsnormen gelden voor autonome mobiele robots in 2026?

hexxabotics · 02 aug 2026

In 2026 moeten autonome mobiele robots die in magazijnen worden ingezet, voldoen aan een reeks internationaal erkende veiligheidsnormen, met name ISO 3691-4 voor industriële trucks inclusief AMR’s, en ANSI/RIA R15.08 voor industriële mobiele robots in Noord-Amerika. Deze kaders stellen de basisvereisten vast voor veilig ontwerp, risicobeoordeling en operationeel gedrag. Afhankelijk van de regio van inzet en de toepassing kunnen ook aanvullende richtlijnen en sectorspecifieke regelgeving van toepassing zijn. De onderstaande secties behandelen elk van de belangrijkste nalevingsvragen waarmee engineers en operationele teams worden geconfronteerd bij de inzet van AMR’s vandaag de dag.

Welke specifieke normen zijn van toepassing op AMR’s in 2026?

De twee primaire normen die van toepassing zijn op autonome mobiele robots in 2026 zijn ISO 3691-4, die betrekking heeft op stuurloze industriële trucks en hun systemen, en ANSI/RIA R15.08, de Noord-Amerikaanse norm die specifiek is ontwikkeld voor industriële mobiele robots. ISO 3691-4 is de internationaal erkende benchmark, terwijl R15.08 meer gedetailleerde richtlijnen biedt die zijn afgestemd op AMR-specifiek gedrag en integratiescenario’s.

Naast deze twee kernkaders zijn er verschillende gerelateerde normen die raakvlakken hebben met AMR-inzet. ISO 12100 regelt de algemene machinesveiligheid en de methodologie voor risicobeoordeling, en vormt de ruggengraat van elke conforme veiligheidsanalyse. IEC 62061 en ISO 13849 behandelen beide de functionele veiligheid van besturingssystemen, wat rechtstreeks van toepassing is op de software en sensorlogica aan boord waarop AMR’s vertrouwen voor botsingspreventie en routeplanning. In omgevingen waar AMR’s samen met mensen werken, biedt ISO/TS 15066 aanvullende richtlijnen over drempelwaarden voor collaboratieve werking, ook al werd deze norm oorspronkelijk ontwikkeld voor robotarmen.

Het regelgevingslandschap is aanzienlijk volwassener geworden sinds de vroege AMR-inzet van het vorige decennium. Regelgevers en normalisatie-instellingen hebben gewerkt aan het dichten van hiaten die AMR-fabrikanten en -integratoren eerder dwongen te navigeren in onduidelijk gebied. In 2026 zijn de nalevingsverwachtingen duidelijker, maar het aantal overlappende kaders betekent dat engineers hun specifieke inzet moeten afzetten tegen meerdere documenten in plaats van te kunnen vertrouwen op één enkele norm.

Hoe verschillen AMR-veiligheidsnormen van traditionele AGV-vereisten?

AMR-veiligheidsnormen verschillen van traditionele AGV-vereisten, voornamelijk omdat AMR’s dynamisch navigeren met behulp van sensoren aan boord en realtime routeplanning, terwijl AGV’s vaste routes volgen. Dit fundamentele operationele verschil betekent dat AMR-normen aanzienlijk meer nadruk leggen op de prestaties van perceptiesystemen, dynamische obstakелdetectie en gedragsveiligheid in onvoorspelbare omgevingen, in plaats van de fysieke afscherming en vaste-routebeveiliging die AGV-normen prioriteren.

Traditionele AGV-normen, waaronder eerdere versies van ISO 3691-4 en zijn voorganger ISO 10218, waren ontworpen rond systemen die vooraf bepaalde routes volgen die zijn gemarkeerd door draden, magnetische tape of optische geleiders. Veiligheidsmaatregelen voor die systemen konden relatief eenvoudig zijn: definieer de route, beveilig de zone en stop het voertuig als er iets een vast detectieveld betreedt.

AMR’s werken zonder vaste routes, wat een andere categorie risico introduceert. De robot moet zijn omgeving continu beoordelen, het gedrag van mensen en andere apparatuur in de buurt voorspellen, en realtime beslissingen nemen over snelheid, richting en stoppen. Normen voor AMR’s specificeren daarom prestatievereisten voor sensordekking, detectiebetrouwbaarheid, responstijden en de logica die bepaalt hoe de robot reageert op verschillende typen obstakels. ANSI/RIA R15.08 introduceerde in het bijzonder een gestructureerde aanpak voor het evalueren van dit dynamische gedrag, iets wat normen uit het AGV-tijdperk niet adresseerden.

Een ander belangrijk verschil is de behandeling van gedrag op vlootniveau. Wanneer meerdere AMR’s tegelijkertijd in dezelfde ruimte opereren, worden de interacties tussen eenheden een veiligheidsprobleem dat traditionele AGV-kaders niet waren ontworpen om aan te pakken. AMR-normen vereisen dat vlootbeheersystemen robotbewegingen coördineren op een manier die conflicten voorkomt en veilige scheidingsafstanden handhaaft over het gehele operationele gebied.

Wat zijn de kernveiligheidsvereisten waaraan AMR’s moeten voldoen?

De kernveiligheidsvereisten waaraan AMR’s in 2026 moeten voldoen, omvatten vier hoofdgebieden: documentatie van risicobeoordeling, prestaties van perceptie en detectie, noodstopfunctionaliteit en veilige snelheids- en scheidingsbewaking. Elke conforme AMR-inzet moet aantonen dat aan deze vereisten is voldaan, dat ze zijn getest en geverifieerd voordat het systeem in gebruik wordt genomen.

Risicobeoordeling: Een gedocumenteerde risicobeoordeling volgens de ISO 12100-methodologie is verplicht. Deze beoordeling moet alle voorzienbare gevaren identificeren, de ernst en waarschijnlijkheid van schade evalueren, en de beschermende maatregelen definiëren die zijn geïmplementeerd om het risico tot een aanvaardbaar niveau te reduceren.
Obstakeldetectie en -respons: AMR’s moeten zijn uitgerust met sensoren die mensen en objecten kunnen detecteren binnen gedefinieerde beschermingsvelden. Het systeem moet de snelheid verminderen of stoppen binnen gespecificeerde responstijden wanneer een obstakel wordt gedetecteerd, waarbij de prestatievereisten worden gevalideerd door middel van testen.
Noodstop: Elke AMR moet beschikken over een functioneel noodstopmechanisme dat handmatig kan worden geactiveerd. De stopfunctie moet de robot naar een veilige toestand brengen zonder secundaire gevaren te veroorzaken, zoals kantelen of het wegvliegen van de lading.
Snelheids- en scheidingsbewaking: In gebieden waar mensen en robots de ruimte delen, moet de robot zijn nabijheid tot mensen bewaken en de snelheid dienovereenkomstig aanpassen. Dit is met name relevant in goods-to-person-omgevingen waar operators werken in de buurt van actieve robotzones.
Communicatie en vlootcoördinatie: Wanneer meerdere eenheden samen opereren, moet het besturingssysteem het verkeer beheren, botsingen tussen robots voorkomen en veilig gedrag op vlootniveau handhaven, niet alleen op het niveau van de individuele eenheid.

Functionele veiligheidsvereisten op grond van ISO 13849 of IEC 62061 zijn van toepassing op de veiligheidsgerelateerde besturingsfuncties, wat betekent dat de software en hardware die beschermende gedragingen uitvoeren, moeten worden ontworpen en gevalideerd op een gedefinieerd Performanceniveau of Safety Integrity Level.

Hoe is CE-markering van toepassing op AMR’s die in Europa worden verkocht?

AMR’s die in Europa worden verkocht of ingezet, vereisen een CE-markering, die bevestigt dat het product voldoet aan de essentiële gezondheids- en veiligheidsvereisten van de EU-Machinerichtlijn (2006/42/EG), die momenteel wordt vervangen door de EU-Machineverordening (2023/1230/EU), welke volledig van toepassing zal zijn vanaf januari 2027. CE-markering is niet optioneel voor machines die op de Europese markt worden gebracht, en AMR’s vallen volledig onder de definitie van machines in beide kaders.

Om CE-markering te verkrijgen, moeten fabrikanten een conformiteitsbeoordelingsprocedure doorlopen die een grondige risicobeoordeling, het samenstellen van een technisch dossier en de toepassing van relevante geharmoniseerde normen omvat. ISO 3691-4 is een van de geharmoniseerde normen die kan worden gebruikt om conformiteit aan te tonen met de vereisten van de Machinerichtlijn voor stuurloze industriële trucks. Het toepassen van een geharmoniseerde norm schept een vermoeden van conformiteit voor de vereisten die het dekt, wat het pad naar CE-markering vereenvoudigt.

De overgang naar de nieuwe EU-Machineverordening introduceert bijgewerkte vereisten, met name met betrekking tot softwareveiligheid en autonome besluitvormingssystemen. Engineers die AMR-inzet in 2026 evalueren, moeten er rekening mee houden dat producten die vóór de volledige toepassingsdatum van de Verordening op de markt worden gebracht, nog steeds kunnen worden beoordeeld op grond van de bestaande Richtlijn, maar dat nieuwe ontwerpen of significante wijzigingen moeten worden geëvalueerd aan de hand van de komende vereisten om kostbare herontwerpen later te vermijden.

Systeemintegratoren die AMR-componenten aankopen en integreren in een grotere installatie, kunnen ook de rol van fabrikant op grond van EU-wetgeving op zich nemen, waardoor zij verantwoordelijk worden voor de CE-markering van het complete systeem in plaats van alleen de individuele roboteenheden. Dit heeft directe gevolgen voor magazijnautomatiseringsprojecten waarbij een AMR-vloot wordt gecombineerd met transportbanden, werkstations en magazijnbeheersoftware.

Wie is verantwoordelijk voor AMR-veiligheidsconformiteit bij een magazijninzet?

De verantwoordelijkheid voor AMR-veiligheidsconformiteit bij een magazijninzet wordt gedeeld tussen de robotfabrikant, de systeemintegrator en de eindgebruiker-operator, waarbij elke partij afzonderlijke verplichtingen heeft. In de praktijk draagt de integrator vaak de zwaarste nalevingslast, omdat deze componenten van meerdere bronnen combineert tot een compleet systeem en doorgaans verantwoordelijk is voor de uiteindelijke risicobeoordeling en CE-markering van dat systeem.

De verantwoordelijkheden van de robotfabrikant

De fabrikant is verantwoordelijk voor het waarborgen dat de individuele AMR-eenheid voldoet aan de toepasselijke productveiligheidsnormen, waaronder ISO 3691-4 en eventuele relevante functionele veiligheidsvereisten. Ze moeten technische documentatie, een conformiteitsverklaring waar van toepassing, en duidelijke instructies verstrekken over veilig gebruik, integratievereisten en onderhoud. Als de robot wordt verkocht als onvolledige machine, moet de fabrikant een inbouwverklaring verstrekken en de voorwaarden specificeren waaronder deze veilig kan worden geïntegreerd.

De verantwoordelijkheden van de systeemintegrator

De integrator neemt de verantwoordelijkheid op zich voor de volledige installatie. Dit omvat het uitvoeren van een risicobeoordeling op systeemniveau die rekening houdt met de manier waarop de AMR’s interageren met de specifieke magazijnomgeving, andere apparatuur en de mensen die in die ruimte werken. De integrator moet valideren dat het vlootbeheersysteem, de veiligheidszones, de noodstopcircuits en de operationele procedures gezamenlijk voldoen aan de vereisten van de toepasselijke normen. In Europa is de integrator doorgaans de partij die de CE-markering aanbrengt op het complete systeem en het technisch dossier beheert.

De verantwoordelijkheden van de eindgebruiker-operator

Zodra het systeem is overgedragen, wordt de operator verantwoordelijk voor het handhaven van conformiteit tijdens voortdurend gebruik. Dit omvat het waarborgen dat veiligheidszones niet worden gewijzigd zonder herbeoordeling, dat operators adequate training ontvangen, dat onderhoud wordt uitgevoerd volgens de instructies van de fabrikant, en dat wijzigingen in de operationele omgeving worden geëvalueerd op hun impact op de oorspronkelijke risicobeoordeling. Regelgevende instanties in de meeste rechtsgebieden kunnen operators aansprakelijk stellen als een arbeidsongeval verband houdt met ontoereikend onderhoud of ongeautoriseerde wijzigingen.

Welke veiligheidsvalidatiestappen zijn vereist voordat het systeem in gebruik wordt genomen?

Voordat een AMR-systeem in gebruik wordt genomen, zijn de volgende veiligheidsvalidatiestappen vereist: voltooiing van de risicobeoordeling op systeemniveau, functionele tests van alle veiligheidsgerelateerde besturingsfuncties, verificatie van de dekking van detectievelden en responstijden, operatortraining en formele goedkeuring gedocumenteerd in het technisch dossier. Het overslaan of inkorten van een van deze stappen creëert zowel regelgevingsrisico’s als echte operationele risico’s.

Het validatieproces begint doorgaans tijdens de integratiefase, niet aan het einde ervan. De risicobeoordeling moet een levend document zijn dat wordt bijgewerkt naarmate ontwerpbeslissingen worden genomen, in plaats van een afvinkexercitie die na de installatie wordt uitgevoerd. Tegen de tijd dat fysiek testen begint, moet de beoordeling al precies definiëren wat er geverifieerd moet worden en welke slaag- of faalcriteria van toepassing zijn.

Functionele tests van veiligheidssystemen moeten alle gedefinieerde beschermende gedragingen onder realistische omstandigheden omvatten. Dit betekent het testen van noodstops onder belasting, het verifiëren dat detectievelden presteren zoals gespecificeerd bij de werkelijke bedrijfssnelheden die het systeem zal gebruiken, en het bevestigen dat de vlootcoördinatielogica conflicten voorkomt wanneer meerdere robots gelijktijdig opereren. Testen in een leeg magazijn tijdens inbedrijfstelling is een startpunt, maar validatie moet ook scenario’s omvatten die piekoperationele omstandigheden weerspiegelen.

Documentatievereisten zijn aanzienlijk. Het technisch dossier moet de risicobeoordeling, ontwerptekeningen, componentspecificaties, testverslagen en een kopie van de conformiteitsverklaring bevatten. Dit dossier moet worden bewaard en op verzoek beschikbaar worden gesteld aan regelgevende autoriteiten. In Europa moet het technisch dossier gedurende ten minste tien jaar na de laatste plaatsing van het product op de markt worden bewaard.

Operatortraining is een formele vereiste, geen informele overdracht. Trainingsregistraties moeten documenteren wat er is behandeld, wie training heeft ontvangen en wanneer. Elke wijziging in de operationele omgeving, zoals een nieuwe vloerindeling of de introductie van extra roboteenheden, moet aanleiding geven tot een beoordeling of de bestaande training nog adequaat is.

Hoe Hexxabotics veilige AMR-inzet ondersteunt

Hexxabotics heeft zijn autonome AS/RS-systeem ontworpen met nalevingsrelevante principes die vanaf de grond af aan in de architectuur zijn ingebouwd, waardoor het voor integratoren en operators gemakkelijker wordt om te voldoen aan de hierboven beschreven veiligheidsvereisten. Belangrijke functies die relevant zijn voor AMR-veiligheidsconformiteit zijn onder meer:

Geen elektrificatie in het rek: De passieve stalen towerstructuur bevat geen ingebedde motoren, bekabeling of aangedreven componenten, wat het aantal storingspunten vermindert en de veiligheidsbeoordeling van de vaste infrastructuur vereenvoudigt.
Gedistribueerde robotwerking: Omdat de doorvoer is verdeeld over meerdere autonome Hexxabots in plaats van geconcentreerd in één kraan of lift, is er geen enkel storingspunt. Als één eenheid stopt, blijft het systeem operationeel, wat zowel de veiligheid als de beschikbaarheidsvereisten ondersteunt.
Onafhankelijke schaalbaarheid: Opslagcapaciteit en doorvoer kunnen onafhankelijk worden geschaald zonder de infrastructuur te herbouwen, wat betekent dat veiligheidsvalidaties voor het basissysteem niet volledig hoeven te worden herhaald wanneer de capaciteit op een gecontroleerde, modulaire manier wordt uitgebreid.
Integratie van het besturingssysteem: Het Hexxabotics Control System beheert robotcoördinatie en koppelt via standaard-API’s aan externe magazijnbeheersystemen, ter ondersteuning van de veiligheidscoördinatie op vlootniveau die AMR-normen vereisen.

Als u een autonoom opslag- en retrievalsysteem evalueert voor een nieuw of bestaand magazijn en wilt begrijpen hoe de architectuur aansluit bij uw nalevingsvereisten, lees meer over Hexxabotics of verken het volledige systeem om het gesprek met ons team te starten.