MITSUBISHI ELECTRIC Changes for the Better

Änderungen an ISO 10218 – Wie vermeidet man Probleme mit der Sicherheit?

01.12.20257 Minuten Lesedauer

In den letzten Jahren haben Industrieroboter eine beispiellose Geschwindigkeit, Präzision und fortschrittliche Steuerungsfähigkeiten erreicht. Mit dieser Entwicklung steigen auch die Kräfte und Drehmomente, die sie erzeugen können, was sich direkt auf die Sicherheit der Bediener auswirkt. Dieser Fortschritt hat zu Änderungen der Normen geführt, um den aktuellen Fähigkeiten von Robotern besser Rechnung zu tragen und den Menschen, die mit ihnen arbeiten, einen wirksamen Schutz zu bieten. Die neuen Vorschriften zielen auch darauf ab, Integratoren von Automatisierungssystemen klare Richtlinien für die Implementierung moderner Lösungen an die Hand zu geben.

Im Folgenden veröffentlichen wir einen Beitrag zu den wichtigsten Änderungen der Norm ISO 10218.

Die neue Version der ISO 10218 ist nicht nur eine Aktualisierung des Dokuments, sondern auch ein neuer Ansatz für die Sicherheit von Industrierobotern. In diesem Artikel teile ich meine Sichtweise und gebe Empfehlungen, worauf Sie achten sollten, um sicherzustellen, dass Ihre Anwendungen den neuen Sicherheitsanforderungen entsprechen.

Die vorherige Version der Norm war seit 2011 in Kraft. Nach 14 Jahren gibt es nun eine neue Aktualisierung, die eine Reihe bedeutender Änderungen mit sich bringt.

Neue Abteilung für Roboter

RoboterklasseGewicht Max F [N] Max V [mm/s]
Klasse I≤10≤50≤250
Klasse II >10>50>250

Roboter der Klasse I gelten als weniger risikoreich, während Roboter der Klasse II ein potenziell höheres Risiko darstellen.

Wichtige Schlussfolgerungen:
  • Die Klassifizierung bezieht sich auf die Konstruktionsparameter, nicht auf die Anwendung selbst.
  • Selbst ein Roboter der Klasse I kann unter schlechten Arbeitsbedingungen gefährlich sein.
  • Für Klasse I können die Sicherheitsmaßnahmen vereinfacht werden, wenn die Anwendung tatsächlich ein geringes Risiko aufweist.

Wo können Roboter der Klasse I tatsächlich eingesetzt werden?

Die Norm selbst besagt, dass bei der Implementierung eines Roboters der Klasse I weniger strenge Sicherheitsmaßnahmen zu erwarten sind, jedoch nur unter der Voraussetzung, dass die gesamte Anwendung für die Benutzer vollständig sicher bleibt. Das bedeutet, dass trotz der Vereinfachung der Anforderungen der Schutz der Bediener weiterhin Priorität hat.

Roboter der Klasse I stellen nicht nur für Hersteller und Systemintegratoren eine Herausforderung dar, sondern auch für Endanwender. Dies ist eine neue Chance, die den Einsatz von Manipulatoren in zusätzlichen Prozessen ermöglicht, bei denen zuvor Geräte zum Einsatz kamen, die nicht als Roboter klassifiziert waren.

Mögliche Anwendungsbereiche für Roboter der Klasse I sind:

  • Pharmazeutische Industrie und Labortechnik
  • Handhabung von Reagenzgläsern, Trägerplatten, Pipetten oder Fläschchen – leichte Bauteile und niedrige Betriebsgeschwindigkeiten sorgen für mehr Sicherheit. Beispiele sind das Dosieren, Mischen oder Einlegen von Proben in Inkubatoren.
  • Elektronik und Präzisionsmontage
    Montage von SMD-Bauteilen, Prüfung von Leiterplatten, Platzierung kleiner Bauteile für Mustermontagen. Eine begrenzte Geschwindigkeit (bis zu 250 mm/s) ist für viele Montage- und Inspektionsvorgänge ausreichend.
  • Qualitätskontrolle und Sortierung leichter Produkte
    Visuelle Inspektion von Details mit einer Kamera in Kombination mit einem Roboter oder Sortierung leichter Komponenten.
  • Anwendungen in Bildung und Forschung
    Lehrroboter an Universitäten und Ausbildungszentren – begrenzte Energie und Drehmomente sorgen für ein höheres Maß an Sicherheit während der Ausbildung.
  • Leichte Logistik und Lager
    Pick-&-Place-Anwendungen für Kosmetikverpackungen.

Es ist jedoch anzumerken, dass die Einschränkungen in Bezug auf Kraft und Geschwindigkeit deutlich machen, dass Roboter der Klasse I in einer Vielzahl von Prozessen in Branchen wie der Automobilindustrie (und damit meine ich nicht nur OEMs, sondern auch TIER-Zulieferer), der Metallurgie oder der Möbelherstellung nicht zum Einsatz kommen werden. Sie können jedoch eine Alternative zu einfachen pneumatischen Manipulatoren sein, wenn eine größere Flexibilität erforderlich ist. Bislang ist zudem das Produktsegment der Ultraleichtroboter nicht im Qualitätsstandard von Industrierobotern >10kg angekommen.

Funktionale Sicherheit

Die Änderung, auf die ich mich besonders konzentriert habe, war die funktionale Sicherheit. In der Welt der Robotik, in der wir bestrebt sind, Industrieroboter eng mit Menschen zusammenarbeiten zu lassen, werden wir Sicherheitsfunktionen wie SLP, SLS, SS1 und SS2 berücksichtigen. Die neuesten Normen ISO 10218-1:2025 und ISO 10218-2:2025 führen klare, messbare Richtlinien ein, die insbesondere in kollaborativen Anwendungen, in denen Menschen und Roboter Seite an Seite arbeiten, von großer Bedeutung sind.

ISO 10218-1 und ISO 10218-2 – was ist was?

  • ISO 10218-1 konzentriert sich auf die Sicherheit des Roboters selbst als Gerät – d. h. welche Sicherheitsfunktionen der Hersteller in der Hardware- und Software-Norm bereitstellen muss.
  • ISO 10218-2 konzentriert sich auf die Integration des Roboters in das System und die Anwendung – wie Arbeitsbereiche zu gestalten sind, welche Sicherheitsfunktionen erforderlich, optional oder bedingt erforderlich sind, je nach Risiko und Art der Anwendung.

Sicherheitsfunktionen – Klassifizierung in ISO 10218-2

In Anhang C der ISO 10218-2:2025 sind Sicherheitsfunktionen nun klar klassifiziert:

  • Erforderlich – obligatorische Funktionen, z. B. Not-Aus. Sie müssen ein bestimmtes Zuverlässigkeitsniveau (SIL/PL) erfüllen.
  • Optional – Funktionen, die die Sicherheit erhöhen, aber von der Anwendung abhängen, z. B. Geschwindigkeitsreduzierung in Bereichen, in denen der Roboter in die Nähe des Bedieners gelangen kann.
  • Bedingt – Funktionen, die nur in bestimmten Szenarien erforderlich sind, z. B. überwachter Stillstand, d. h. Kontrolle des vollständigen Stillstands des Roboterarms in kollaborativen Anwendungen.

Was bedeutet das in der Praxis für einen Integrator?

  • Entwurf von Sicherheitszonen – Die Norm verlangt, dass jede Zone hinsichtlich ihres Risikos und der zu implementierenden Sicherheitsfunktionen bewertet wird.
  • Konfiguration der Roboterfunktionen – Der Integrator muss wissen, welche Funktionen obligatorisch sind, welche für zusätzliche Sicherheit implementiert werden können und welche vom Betriebsszenario abhängen.
  • Überwachung des Sicherheitsniveaus – Das für jede Funktion erforderliche SIL/PL bietet klare Richtlinien für den Entwurf von Sicherheitssystemen und die Systemintegration.

Standardisierte Sicherheitsfunktionen, eine klare Einteilung in erforderlich/optional/bedingt und eine einfache Konfiguration der Funktionen durch den Integrator bieten einen echten Wettbewerbsvorteil.

Praktische Beispiele für Sicherheitsmerkmale

  • Not-Aus – ein Klassiker, jetzt jedoch mit einer spezifischen PL/SIL-Stufe.
  • Geschwindigkeits- und Abstandsüberwachung – dynamische Geschwindigkeitsreduzierung, wenn sich der Bediener nähert.
  • Überwachter Stillstand – eine Anforderung in Anwendungen, in denen der Bediener Details manuell eingibt oder in einem engen Zugangsbereich arbeitet.

Für Integratoren von Roboteranwendungen sind die neuen Normen kein Hindernis, sondern ein Werkzeug:

  • Sie ermöglichen die bequeme Gestaltung von Sicherheitszonen und die Bewertung von Risiken.
  • Sie definieren klar, welche Funktionen implementiert werden müssen und welche für die Bedienersicherheit zusätzlich sind.
  • Sie erleichtern die Auswahl und Konfiguration von Robotern – wenn Sie wissen, welche Funktionen die erforderliche SIL/PL-Stufe haben, können Sie die geeigneten Sicherheitsmodule und Software auswählen.

Diese Änderung ist ein klarer Schritt zur Förderung des Einsatzes von Industrierobotern, die eng mit Menschen zusammenarbeiten, und gewährleistet gleichzeitig maximale Sicherheit für diese. Andererseits können Roboter in Anwendungen ohne Bediener mit maximaler Effizienz und Produktivität arbeiten, was auch den Energieverbrauch des gesamten robotergestützten Bereichs senkt. Dies ist eine positive Entwicklung, die die heutigen Cobots ersetzen wird, die durch mechanische Schutzvorrichtungen blockiert sind.

Cybersicherheit – eine neue Verpflichtung in der Robotik

Robotersysteme werden zunehmend in OT/IT-Netzwerke, die Cloud und sogar ERP-Systeme integriert – beispielsweise für die Verwaltung von Anlagevermögen. Roboter von Mitsubishi Electric können mit der Cloud verbunden werden, sodass Sie den Zustand des Roboters, den Verschleiß von Ersatzteilen und mechanischen Komponenten überwachen können. Dazu verbinden wir die Roboter mit dem Asset Portal, wo wir den Zustand und den Verschleiß des Roboters überwachen.

Die neueste Version der ISO 10218 führt eine Anforderung zum Schutz vor unbefugtem Zugriff, Manipulation und Netzwerkangriffen ein. Diese Normen beziehen sich auf die Norm IEC 62443, die Sicherheitsmaßnahmen für industrielle Steuerungssysteme festlegt. Der Zweck dieser Bestimmungen ist es, Robotersysteme vor digitalen Bedrohungen zu schützen, die zu Ausfällen führen oder ein Risiko für Menschen darstellen könnten.

Risikobewertung und Cybersicherheitsmaßnahmen

Die Norm schreibt die Durchführung einer Cybersicherheits-Risikobewertung vor. Wenn die Analyse ergibt, dass ein Sicherheitsrisiko besteht, müssen geeignete Schutzmaßnahmen ergriffen werden. Dazu können unter anderem gehören:

  • Die Möglichkeit, den Zugriff auf Kommunikationsports, z. B. TCP/UDP, zu deaktivieren,
  • Änderung der TCP/UDP-Portnummern in logischen Verbindungen,
  • Authentifizierter Schutz der Sicherheitskonfiguration, die Möglichkeit, Standardeinstellungen wie Benutzernamen, Passwörter, IP-Adressen und Authentifizierungseinstellungen zu ändern,
  • Die Verwendung verschlüsselter und authentifizierter Kommunikationsprotokolle.

Die Norm verweist auch auf andere Normen und Richtlinien:

  • ISO/TR 22100-4:2018 – Leitfaden zu IT-Sicherheitsaspekten und ISO 12100:2010,
  • IEC TS 63074:2023 – Informationen zur funktionalen Sicherheit,
  • IEC 62443-3-2:2020 – Bewertung von Risiken im Zusammenhang mit der Systemsicherheit,
  • IEC 62443-3-3:2013 – Informationen zur Sicherheit industrieller Kommunikationsnetze.

Die Umsetzung dieser Anforderungen schützt Robotersysteme nicht nur vor digitalen Bedrohungen, sondern gewährleistet auch einen sicheren und zuverlässigen Betrieb in zunehmend integrierten industriellen Umgebungen.

Integration mit ISO/TS 15066 – das Ende des Begriffs „Cobot”

Die zuvor in ISO/TS 15066 enthaltenen Anforderungen wurden in ISO 10218 aufgenommen. Der Begriff „kollaborativer Roboter” (Cobot) wird nicht mehr verwendet; stattdessen wurden die folgenden Konzepte eingeführt:

  • Kollaborative Aufgabe – Teil einer Roboterabfolge, bei der sich sowohl die Roboteranwendung als auch der/die Bediener im selben Schutzbereich befinden
  • Kollaborative Anwendung – eine Anwendung, die eine oder mehrere kollaborative Aufgaben umfasst

Vorteile der Integration:

  • Alle Sicherheitsanforderungen in einer Norm.
  • Einfachere Implementierung von Industrie- und Kollaborationsrobotern.
  • Marktkonsolidierung und klare Kriterien für die Entwicklung kollaborativer Anwendungen.

Bedeutet dies, dass es weniger Cobots auf dem Markt geben wird? Keineswegs. Die neue Norm reduziert nicht die Anzahl der Kollaborationsroboter auf dem Markt, sondern führt klare Richtlinien für die ordnungsgemäße Implementierung von Anwendungen ein, bei denen ein Roboter mit einem Bediener zusammenarbeitet. Wenn der Bediener in einer Anwendung keine Komponenten direkt zuführt oder in unmittelbarer Nähe des Roboters arbeitet, sind andere Sicherheitsfunktionen erforderlich als bei einer vollständigen Mensch-Roboter-Kollaboration.


Es gibt viele Beispiele auf dem Markt, bei denen Cobots, die heute nach der Norm nicht mehr als „Cobots” definiert würden, mit mechanischen Barrieren abgeschirmt sind. Das ist kein Fehler – Anwendungen können so konzipiert werden –, aber diese Lösung schränkt die Geschwindigkeit des Systems ein. Bislang erreichen die auf dem Markt erhältlichen Cobots selbst bei deaktivierter Kraftregelungsfunktion nicht die gleiche Geschwindigkeit wie Industrieroboter. Die Änderungen der Norm bringen Ordnung in die Anwendungsgestaltung und legen klar fest, wo Kraft- und Drehmomentregelungsfunktionen eingesetzt werden sollten, wenn Roboter mit Menschen zusammenarbeiten.

Neue Anforderungen an Design und Betrieb

Es wurden detaillierte Anforderungen für Hersteller und Integratoren hinzugefügt:

  • Design: Materialien, Stabilität, Fehlertoleranz, TCP/Nutzlast-Konfiguration.
  • Betrieb: standardisierte Betriebsanweisungen, Richtlinien für Fehler, Cybersicherheit.
  • Neue Stopp- und Überwachungsfunktionen: Begrenzung des Bremswegs, überwachter Stillstand.

Warum?

  • Geringeres Risiko von Kollisionen und unkontrollierten Bewegungen.
  • Klare Verfahren zur Fehlerbehandlung und Minimierung menschlicher Fehler.
  • Präzise Einstellungen verbessern die Sicherheit des Bedieners und den Schutz des Produkts.

Sicherheitstests und Validierung

Es wurden neue Testmethoden eingeführt, darunter:

  • FMPM (maximum force per manipulator) für Klasse I,
  • Anhang H – Messung der Bremszeit und des Bremswegs.

Dadurch werden Interpretationsunsicherheiten beseitigt und einheitliche Validierungsinstrumente bereitgestellt.

ISO 10218:2025 – praktische Schlussfolgerungen für Hersteller, Integratoren und Anwender

  • Für Hersteller: Höhere Investitionen in zertifizierte Sicherheitsfunktionen und Cybersicherheit.
  • Für Integratoren: Größere Verantwortung für die gesamte Anwendung (Werkzeuge, Details, Umgebung).
  • Für Anwender: Größere Sicherheit hinsichtlich der Einhaltung von Mindestanforderungen.
  • Für die Welt der Robotik: Offenheit für die Arbeit von Bedienern mit Industrierobotern – unter Ausnutzung ihrer hohen Effizienz, wobei die Norm angibt, welche Sicherheitswerkzeuge implementiert werden müssen, um die Sicherheit der Bediener zu gewährleisten.

Bei der neuen ISO 10218 geht es nicht nur um „sichere Roboter”, sondern um „sichere Roboteranwendungen”.

Bereich ISO 10218:2011 ISO 10218:2025 Kommentar
UmfangMit Schwerpunkt auf Robotern und Robotersystemen, ausgenommen Cybersicherheit und Cobots.Erweitert: Roboter, kollaborative Anwendungen, Cybersicherheit, gesamte Anwendung (Roboter + EOAT + Umgebung).Der Übergang vom „sicheren Roboter“ zur „sicheren Roboteranwendung“. Dies ist auf die neuen Roboter zurückzuführen, die auf den Markt gekommen sind.
Terminologie„Kollaborativer Roboter”, „sicherheitsbewerteter überwachter Stopp”.„Kollaborative Anwendung”, „überwachter Stillstand”, flexibler „geschützter Raum”.Konzentrieren Sie sich auf die Anwendung, nicht nur auf die Maschine mit dem Roboter.
Klassifizierung von RoboternKeine Aufteilung.Roboter der Klassen I und II wurden eingeführt.Damit können Sie die Sicherheitsanforderungen an das Risikoniveau anpassen.
Funktionale Sicherheit (FS)Allgemeiner Verweis auf Kategorien gemäß EN ISO 13849, ohne spezifische Anforderungen.Klare Anforderungen: z. B. PL d / Kat. 3, SIL 2, PFHd < 4,43×10⁻⁷. Anhang C und D: Liste der obligatorischen und optionalen Funktionen.Ein großer Vorteil für Hersteller und Integratoren – keine Interpretationsspielräume mehr.
CybersicherheitKeine Anforderungen.Neues Kapitel: Schutz vor Angriffen, IEC 62443, Zugangskontrolle, Integritätsprüfungen.Eine absolute Neuheit – die Notwendigkeit der IT/OT-Integration. Dies ist beispielsweise im Zusammenhang mit dem Asset Portal zur Überwachung von Robotern sehr wichtig.
Kollaborative Nutzung (Coboty)Separate Spezifikation ISO/TS 15066, nicht in der Hauptnorm enthalten.Inhalt aus TS 15066 integriert: beschriebene Modi (Handführung, SSM, PFL).Vereinfachung – der Integrator muss nicht auf ein separates Dokument zurückgreifen.
EOAT (Werkzeug am Ende des Arms)Allgemeine Angaben, ergänzt durch TR 20218-Berichte.Anforderungen, die in die Hauptnorm übernommen wurden (z. B. Werkzeugschutz, Greiferkräfte).Keine fragmentierte Dokumentation mehr – klare Regeln in einem einzigen Standard.
Bedienungsanleitung und DokumentationHauptsächlich auf Installation und Wartung ausgerichtet.Erweitert um: Cybersicherheit, Notfallverfahren, Nutzlast, TCP, manuelle Szenarien.Der Hersteller muss mehr praktische Daten bereitstellen.
Prüfung und ValidierungKeine einheitlichen Methoden – die Auslegung hängt vom Hersteller ab.Anhang E, Anhang H – Standardmethoden zur Messung von Kräften, Entfernungen und Stoppzeiten.Standardisierung des Testprozesses, einfachere Validierung der Konformität.
RisikoanalyseAllgemeine Anforderung gemäß ISO 12100.Detaillierte Methoden mit Verweisen auf kompatible Anwendungen und EOAT.Der Integrator hat einen klaren Prozess, nicht nur eine allgemeine Empfehlung.
Not-Aus (E-Stop)Obligatorisch, jedoch mit einer engeren Definition.Erweitert – verschiedene Arten von Stillstand, überwachter Stillstand, isolierte Stromkreise.Höhere Präzision und Sicherheit beim Anfahren/Ausfahren.
Ansatz zur Mensch-Roboter-ZusammenarbeitBetonung der Trennung (physische Barrieren).Akzeptanz der Zusammenarbeit, definierte Methoden zur Risikominderung in kooperierenden Anwendungen.Die Norm legt fest, dass die Sicherheit des Bedieners wichtig ist, tatsächlich definiert sie jedoch keinen Cobot.
IntegratorenAnforderungen an das Robotersystem, die jedoch weitgehend offen für Interpretationen sind.ISO 10218-2:2025 betont die Gesamtheit der Anwendung, EOAT, Objekte, Umgebung und manuelle Interaktionen.Der Integrator hat eine größere Verantwortung und klare Richtlinien.
ÜbergangsphaseKeine (2011 → in Kraft seit Veröffentlichung)Übergangsphase bis 2027 erwartet.Unternehmen haben Zeit, sich anzupassen, aber sie müssen jetzt planen und sich mit den Veränderungen vertraut machen.

Michael Finke

Product Manager Industrial Robots

Themen