ISO 10218:2025 將工業機器人的要求與整合式機器人應用和單元的要求分開。製造商提供具有已宣告限值、安全功能、介面和說明資訊的機器人；整合商負責處理機器人與工具、製程和人員結合後產生的風險。
最終使用者仍承擔營運職責，包括維持核准條件、執行檢查、確保人員勝任、回應事件和控制變更。合約可以分配工作，卻不能讓尚未完成的風險評估或驗證憑空消失。
本文僅用於協助理解責任分工，不構成法律建議或符合性評定結論。請查閱標準全文、適用法律，並諮詢具備相應能力的安全專業人員；同時參閱功能安全指南。
Part 1 與 Part 2 適用於不同對象
ISO 官方目錄將 ISO 10218-1:2025 對應工業機器人，將 ISO 10218-2:2025 對應工業機器人應用和單元。在 Part 2 明確的適用範圍內，它涵蓋應用生命週期中的整合工作。
符合 Part 1 的機器人並不等於一個已完成安全驗證的單元。工具、工件、配置、人員進出、製程能量和控制系統整合都會引入額外危險。
根據實際工作和界限來定義角色
明確每個子系統由誰提出規格、設計、供應、程式設計、整合、驗證、試運轉、驗收、操作和變更。名義上的使用者公司也可能承擔整合工作；供應商則可能只交付一個元件。
建立責任矩陣，列明交付項目和驗收權限。明確共享介面由誰負責，不要讓雙方都以為責任在對方。
| 角色 | 主要對象 | 關鍵交付物 | 應避免的缺口 |
|---|---|---|---|
| 機器人製造商 | 機器人產品 | 限值與整合資訊 | 介面未定義 |
| 工具供應商 | 末端效應器 | 限值與危險資訊 | 只宣告有效負載 |
| 整合商 | 應用與單元 | 風險降低與驗證 | 製程風險未解決 |
| 最終使用者 | 營運 | 培訓、檢查與變更控制 | 基線漂移 |
| 變更負責人 | 已變更的系統 | 影響評估與重新驗證 | 未經說明的重新設計 |
要求完整的製造商資訊
整合輸入包括機器人限制、負載和安裝條件、安全功能、介面、停止資料、操作模式、環境限制及指令。確認資料適用於硬體和軟體版本。
供應商資訊的缺失或模糊成為必須解決的整合問題，而非安全檔案中隱藏的假設。
整合整個應用的風險控制
整合商應在正常和非生產模式下，將機器人與工具、工件、夾具、製程、其他機器、人員進出、公用設施和現場人員作為整體評估。各自符合要求的元件，其介面仍可能形成不安全狀態。
使用 安全層指南，將獨立的保護功能與學習到的行為區分開來。
端對端驗證安全功能
元件證書不能證明整個應用的安全功能。測試應涵蓋從觸發感測器和邏輯，經由通訊、驅動器反應和煞車，直到在故障及不利時序下實際達到安全狀態的完整鏈路。
記錄架構、所需及已實現的效能、測試方法、結果、設定及剩餘限制。如同停止一樣仔細驗證復位和重啟。
用安裝的工具檢查停止和間隙
機器人的停止特性和可達空間範圍會隨負載、重心、工具延伸、速度、姿勢和程式而變化。測量相關的不利工況，並對每個運動部件或隨機器人移動的部件建模。
未經核對適用條件，不要直接沿用裸機狀態下的機器人資料。將測量值與安全防護和協作操作計算連結起來。
處理末端效應器與製程危險
夾爪、焊機、刀具、真空工具和工件會帶來夾緊、下落、熱、電氣、輻射、銳利及工藝特定的危險。即使機器人運動受限，這些風險仍可能主導。
如有適用的現行應用專項指南和末端效應器安全指南，應一併使用，同時保留整合商對整個系統的責任。
試運轉並驗證所有操作與復原模式
測試自動運轉、設定、示教、故障復原、清潔、維護和重新啟動。試運轉期間若暫時旁路或降低防護，必須經過受控授權並提供同等保護。
還應測試可預見的誤用、通訊中斷、工具錯誤、負載異常、感測器故障，以及人員仍在單元內等情況。只執行正常生產循環不足以構成驗證。
移交設定基線，而不是一堆檔案
使用者需要精確的硬體和軟體版本、程式、安全參數、圖紙、風險評估、驗證結果、殘餘風險、檢查計劃、培訓和恢復流程。確認接收者是否理解關鍵極限。
使用校驗和、受控備份和恢復測試。未標記的控制器匯出無法確定被接受的基線。
驗收後，使用者責任仍然持續
使用者負責維護防護裝置、安全功能、培訓、檢查、門禁、事件回應和核准的操作條件。不得因生產壓力而把旁路或未經審查的參數變更常態化。
記錄未遂事件和停止趨勢，並對設定基線漂移逐級處置。採購驗收並不代表安全生命週期已經結束。
重新評估變更及網路安全影響
程式、工具、有效負載、速度、配置、感測器、網路、韌體和人工智慧的變更都可能使早期假設失效。網路安全事件還可能影響安全相關功能的可用性、完整性或控制權限。
使用 機器人網路安全指南，並在啟用變更操作前要求影響評估。
| 移交關卡 | 證據 | 負責人 | 應防止的失敗 |
|---|---|---|---|
| 限值 | 適用的供應商資料 | 製造商 | 採用錯誤假設 |
| 整合 | 風險與設計記錄 | 整合商 | 危險未解決 |
| 驗證 | 端對端測試結果 | 驗證人員 | 只有書面合規 |
| 培訓 | 勝任能力與程序 | 使用者 | 復原操作不安全 |
| 變更 | 影響評估與核准 | 變更負責人 | 基線漂移 |
簽署明確責任交接協議
列明未解決問題、殘餘風險、使用條件、必要檢查、不適用範圍、變更觸發條件和授權核准人員。簽署應確認相關人員理解要求且證據完整，而不是把尚未解決的技術缺口轉交出去。
移交記錄應保存適用的硬體與軟體版本、機器人設定、校準檔案、安全參數、風險評估、驗證結果、未解決問題、殘餘風險、核准記錄和留存期限。
同時應明確說明已知限制、使用條件、變更觸發因素和各項負責人；發生變更後，應依影響評估結果決定繼續操作、降級、停止或重新驗證。
- 區分機器人產品與應用的邊界。
- 為全部整合和驗證交付項目指定負責人。
- 端對端測試安全功能。
- 移交一套明確且受控的設定基線。
- 確保使用者持續履行操作與變更管理職責。
常見問題
符合 ISO 10218-1 要求的機器人，是否意味著整個機器人單元也隨之符合要求？
不。整合應用和單元需要各自的風險降低和驗證。
整合商交付後，使用者是否沒有任何責任？
不。安全操作、培訓、檢查和變更控制將繼續進行。
工具宣告能替代整合測試嗎？
不。已安裝的介面和整體應用的危害仍然需要驗證。
機器人程式變更需要稽核嗎？
需要。如果路徑、速度、時序、模式、介面或風險假設可能改變，就應重新審查。
應用 2025 年版是否自動符合法律要求？
不。適用性、過渡和法律要求取決於管轄區和專案背景。
產品到應用責任邊界
ISO 10218 下的責任取決於技術對象和實際完成的工作。每個責任邊界都應以歸屬明確的證據、經過驗證的整合、充分知情的移交和受控操作來閉環。