ISO 10218:2025의 책임 경계는 로봇 한 대와 완성된 로봇 응용을 구분하면 선명해집니다. Part 1은 산업용 로봇 제조사가 제공하는 partly completed machinery의 안전 요구를, Part 2는 통합자가 로봇·툴·작업물·주변 설비를 셀로 통합해 시운전·운전·유지보수·폐기까지 다룰 때의 요구를 중심으로 하며, 최종 사용자도 승인된 사용·교육·점검·변경관리 책임을 이어받습니다.
아래에서는 용어의 차이를 실제 시스템 경계, 실패 조건과 검증 순서로 나눠 살펴봅니다.
ISO 10218:2025는 로봇 제조사와 로봇 응용 통합자의 대상을 Part 1과 Part 2로 나눈다
2025년 2월 발행된 ISO 10218-1 제3판은 산업용 로봇 자체를 partly completed machinery로 다루고, ISO 10218-2 제2판은 하나 이상의 로봇이 포함된 응용과 셀의 통합을 다룹니다. 로봇 한 대가 안전 요구를 만족해도 특정 공정 셀이 자동으로 안전해지는 것은 아닙니다.
ISO 10218-1:2025과 ISO 10218-2:2025의 공식 범위에서 이 경계를 확인할 수 있습니다. 계약과 법적 역할은 관할 법규에 따라 추가되므로 프로젝트 적용 체계를 별도로 확인해야 합니다.
로봇 제조사는 로봇의 한계·안전 기능·인터페이스와 올바른 통합 정보를 제공한다
제조사 범위에는 로봇 기구와 제어기, 제공되는 안전 관련 기능, 사용 한계, payload·속도·정지 성능 자료, 설치·운전·유지보수 조건과 예측 가능한 위험에 대한 정보가 포함됩니다. 옵션과 software version에 따라 가능한 기능과 제한을 식별해야 합니다.
통합자는 매뉴얼의 경고를 복사하는 데 그치지 않고 필요한 안전 기능이 실제 주문 구성에서 제공되는지, interface 신호의 의미와 fault behavior가 무엇인지 구매 단계에서 확인합니다. 제조사가 제공하지 않은 공정 위험의 해결을 로봇 인증에 기대면 책임 공백이 생깁니다.
시스템 통합자는 로봇을 툴·작업물·설비·사람과 결합한 응용 전체의 위험을 닫는다
통합자는 intended use와 작업 단계, layout, access, tool과 workpiece, 주변 machine, material flow, control system과 모든 운전 모드를 정의합니다. 그 경계에서 위험성평가, safeguard와 safety function 설계, 설치, 통합 시험, validation과 사용자 정보를 완성합니다.
피지컬 AI 안전 계층의 여러 보호 수단 중 무엇을 선택할지는 응용 위험성평가가 결정합니다. 로봇의 safe speed 입력이 있어도 적절한 scanner 위치, 입력 논리, stop category와 reset·restart behavior는 통합 결과입니다.
| 역할 | 주요 입력 | 주요 산출물 | 완료 경계 |
|---|---|---|---|
| 로봇 제조사 | robot design·limits | manual·safety function data | robot 제공 |
| 툴 공급자 | tool limits·hazards | installation·maintenance 정보 | tool 제공 |
| 통합자 | application·layout·interfaces | risk assessment·validation | cell 인계 |
| 최종 사용자 | actual operation·changes | inspection·training·change 기록 | 수명주기 운영 |
실제 공정 사진은 제조사 경계를 넘어 통합자가 다뤄야 할 위험을 보여 준다
사진의 로봇은 흡착으로 기타 몸체를 잡고 연마기에 접촉시킵니다. 로봇 제조사는 팔의 제한과 기능을 제공할 수 있지만 흡착 실패, 작업물 비산, 연마 휠 접촉, 분진, 주변 사람 접근과 공정 coordination은 완성된 응용에서 분석해야 합니다.
툴 공급자와 공정 장비 공급자가 각각 자료를 제공해도 interface 위험의 최종 소유자가 자동으로 생기지는 않습니다. 통합 책임 매트릭스에서 workpiece present, vacuum OK, guard closed, process ready와 safe stop 신호의 source·consumer·fault state를 지정합니다.
책임 분할의 출발점은 계약 직함이 아니라 시스템 경계와 실제 수행 업무다
최종 사용자가 직접 툴을 설계하고 robot program과 safety configuration을 바꾸면 일부 통합 업무를 수행하는 셈입니다. 반대로 turnkey 공급자가 셀을 납품해도 사용자가 작업물·속도·layout을 바꾸면 기존 validation 범위를 벗어날 수 있습니다.
ISO 12100:2010의 수명주기 위험성평가 원칙에 따라 각 단계의 정보와 위험 저감 조치를 추적합니다. 계약서에는 표준 준수 문구만 쓰지 말고 위험성평가 owner, validation scope, configuration baseline과 change approval을 명시합니다.
안전 기능은 부품 인증서보다 센서에서 최종 구동 정지까지의 chain으로 검증한다
guard interlock, emergency stop, protective stop, SSM 또는 PFL은 센서·logic·communication·drive와 기계적 반응이 연결된 기능입니다. 각 기능의 trigger, safe state, response time, reset, restart, diagnostic coverage와 required performance를 safety requirements specification에 씁니다.
ISO 13849-1:2023과 IEC 62061:2021은 기계 안전 관련 제어 시스템의 설계·통합·검증 방법을 제공합니다. 어느 방법을 적용하든 구성품 표시만 모으지 말고 완성된 safety function의 architecture와 validation evidence를 남깁니다.
통합자는 로봇의 정지 성능과 공간 모델을 실제 tool·payload·layout에 맞춰 검증한다
보호장치 위치는 로봇 매뉴얼의 대표 정지 시간만으로 결정하지 않습니다. 실제 축 자세, 속도, payload와 tool inertia, 통신 지연, 주변 기계의 멈춤과 사람 접근을 포함해 worst-case stopping을 측정합니다.
기능안전 PL·SIL에서 설명한 안전 기능 사양과 실제 정지 측정을 연결합니다. 인계 전 시험에서는 공간 제한, 툴 좌표, payload selection 오류도 fault로 주입해 안전한 상태 전환을 확인합니다.
엔드이펙터와 공정 위험은 로봇 제조사의 기본 위험 분석 밖에서 커질 수 있다
gripper의 pinch point, tool changer 분리, vacuum loss, 날카로운 workpiece와 용접·절삭·연마 에너지는 특정 응용이 만든 위험입니다. 툴 제조사 정보와 robot flange 제한을 결합해 기계적 강도, 에너지 공급, 고장 시 retention과 안전 상태를 정의합니다.
ISO/TR 20218-1:2018은 end-effector의 안전 설계·통합 정보를 다룹니다. 책임 매트릭스에는 tool design verification, robot compatibility, application validation과 현장 inspection의 owner를 분리해 적습니다.
시운전과 validation은 정상 cycle보다 setup·복구·maintenance 모드에서 더 엄격해야 한다
teach pendant를 들고 셀 안에서 움직이는 작업, jam 해소, manual jog, line recovery와 sensor bypass는 사람이 위험원에 가장 가까운 단계입니다. mode selection, enabling device, reduced speed, access control과 bypass authorization을 시나리오별로 시험합니다.
통합자는 safety requirement별 verification method, test condition, 결과, 계측기와 승인자를 기록하고 미해결 deviation을 인계 전에 닫습니다. production acceptance가 성공했다고 safety validation까지 끝난 것으로 간주하지 않습니다.
인계 점검표에는 문서보다 구성 baseline과 잔여 위험의 이해 확인이 들어간다
인계 패키지는 risk assessment, layout와 회로, safety software와 parameter, validation report, declaration, manuals, preventive maintenance, inspection, spare part와 training을 포함합니다. 파일명만 나열하지 말고 실제 설치된 serial·firmware·program checksum과 일치시키는 baseline을 만듭니다.
잔여 위험, 승인된 tool·workpiece·recipe 범위, 변경 금지 parameter, bypass와 recovery 절차를 사용자와 함께 검토합니다. 사용자가 어떤 변경 때 통합자나 안전 담당자에게 되돌아와야 하는지 trigger를 명시해야 인계 뒤 책임 공백이 줄어듭니다.
최종 사용자는 승인된 조건을 유지하고 교육·점검·사고 대응과 변경을 관리한다
사용자는 작업자를 특정 설비와 mode에 맞게 교육하고 guard·interlock·emergency stop과 tool 상태를 정기 점검하며 lockout·tagout 등 적용 절차를 운영합니다. 경고가 반복되거나 bypass가 상시화되면 작업자 탓으로 돌리지 않고 설계·cycle 문제를 재평가합니다.
로봇 사이버보안처럼 network나 원격 update가 safety interface에 영향을 주면 access control, backup, version 승인과 rollback을 change management에 넣습니다. 사고와 near-miss는 기록하고 위험성평가와 training, validation을 갱신합니다.
ISO 10218:2025 책임 인수의 합격 기준은 빈틈없는 산출물과 서명된 경계다
제조사 자료가 실제 주문 로봇과 일치하고, 통합자가 응용 위험과 safety function을 검증했으며, 사용자가 승인된 운전·점검·변경 조건을 이해했는지 확인합니다. 미해결 위험이나 임시 bypass를 숨긴 채 상업 운전으로 넘기지 않습니다.
프로젝트 종료 회의에서는 각 위험 요구의 owner와 evidence, 잔여 action, configuration baseline, 재검증 trigger와 지원 연락 경로를 확인합니다. 이 추적성이 있어야 역할 분담이 책임 떠넘기기가 아니라 안전한 수명주기 관리가 됩니다.
| 인계 게이트 | 확인 질문 | 증거 | 미완료 시 |
|---|---|---|---|
| Robot data | 구성과 한계가 맞나? | manual·serial·options | 구매·설정 보완 |
| Cell validation | 위험과 기능을 시험했나? | risk·test·measurement | 운전 보류 |
| User readiness | 절차와 잔여 위험을 아나? | training·inspection plan | 교육·인수 보류 |
| Change control | 누가 무엇을 승인하나? | baseline·trigger·owner | 변경 금지 |
ISO 10218에서 자주 묻는 질문
ISO 10218-1을 만족하는 로봇이면 셀도 자동으로 적합한가요?
아닙니다. Part 1의 로봇 요구와 Part 2의 완성 응용 통합·검증 범위가 다릅니다. 툴, 작업물, 설비와 사람을 포함한 셀 평가가 필요합니다.
통합자가 납품하면 최종 사용자는 안전 책임이 없나요?
아닙니다. 사용자는 승인된 운전 조건, 교육·점검·유지보수와 변경관리, 사고 대응을 지속해야 합니다.
툴 공급자가 안전 선언을 주면 통합 시험을 생략해도 되나요?
안 됩니다. 툴 단품 자료는 입력이며 로봇, 작업물, 공정과 결합된 interface와 고장 결과는 완성 응용에서 검증해야 합니다.
로봇 프로그램만 바꾸는 것도 재검증 대상인가요?
경로·속도·운전 모드·안전 기능 trigger 또는 workpiece interaction에 영향을 주면 위험성평가 영향 분석과 관련 회귀시험이 필요합니다.
2025년판 적용만 쓰면 법적 요구도 충족되나요?
표준 적용은 중요한 근거지만 관할 법규, 계약, 국가 채택판과 적합성평가 절차를 별도로 확인해야 합니다.
ISO 10218:2025의 적용과 법적 책임은 관할 법규, 계약, 국가 채택판과 최신 표준 원문에 따라 확인해야 합니다. 이 글은 역할 경계를 설명하며 법률 자문이나 적합성 선언을 대신하지 않습니다.