Diagrama ilustrativo: a norma nao certifica o robo, certifica a aplicacao. Os 4 modos derivam de uma unica analise de risco.
Conteudo detalhado
📅 Primeira revisao desde 2011
A ISO 10218:2025 substitui a versao de 2011 e e a primeira revisao em 14 anos. Nesse intervalo a robotica industrial mudou de natureza: chegaram os cobots, os AMRs, a IA embarcada e os ataques ciberneticos ao chao de fabrica. Publicada em Q1 2025, a norma incorpora tudo isso e redefine o que significa "trabalhar ao lado de um robo".
ISO 10218:2011 — Parte 1 e 2
A era do robo enjaulado
Robo industrial = maquina perigosa que opera atras de cercas. Colaboracao humano-robo era excecao, nao regra. Cobots ainda eram laboratorio.
ISO/TS 15066 — Technical Specification
Os limites de forca e pressao
Documento separado que definia limites biomecanicos de forca e pressao para colaboracao. Era a referencia, mas nao tinha status de norma plena.
ISO 10218:2025 — A consolidacao
A era da operacao colaborativa
Absorve o TS 15066, elimina "cobot" como categoria, integra ciberseguranca e cria Class I / Class II. Periodo de transicao de 3 anos para revalidar instalacoes existentes.
📊 Por que isto importa agora
- 14 anos - tempo entre as duas revisoes da norma
- 3 anos - periodo de transicao para revalidar instalacoes
- Q1 2025 - publicacao oficial da nova versao
- Escassez - profissionais de seguranca robotica sao raros e altamente demandados
Conceitos-chave
Substitui a versao de 2011
Absorvido na norma
Deixa de ser categoria
Prazo de revalidacao
🚫 "Robo colaborativo" eliminado como categoria
A mudanca mais profunda da norma e conceitual: nao existe mais "robo colaborativo" como tipo de robo. Qualquer robo pode operar colaborativamente, desde que a aplicacao cumpra os requisitos de seguranca. A analise de risco deixa de olhar para a maquina e passa a olhar para o uso real dela.
🎯 O deslocamento do paradigma
A pergunta certa mudou. Antes: "este robo e colaborativo?". Agora: "esta aplicacao opera de forma colaborativa segura?".
- •O foco sai do equipamento e vai para a tarefa, o layout e a interacao.
- •Um robo "pesado" pode rodar em modo colaborativo se a aplicacao limitar velocidade e forca.
- •Um cobot "leve" pode ser perigoso se a ferramenta na ponta cortar ou perfurar.
✗ Logica antiga (2011)
- ✗"Robo colaborativo" como categoria de produto
- ✗Risk assessment focado na maquina
- ✗Comprar o cobot ja resolvia "a seguranca"
- ✗Marketing vendia "robo seguro por design"
✓ Logica nova (2025)
- ✓"Operacao colaborativa" como modo de uso
- ✓Risk assessment por aplicacao completa
- ✓Seguranca depende de robo + ferramenta + tarefa + ambiente
- ✓Responsabilidade compartilhada integrador/empregador
💡 Dica Pratica
Quando um fornecedor disser "este e um robo colaborativo, ja e seguro", corrija mentalmente: nenhum robo e seguro sozinho. O que e seguro (ou nao) e a aplicacao. Peca sempre o risk assessment da celula, nao o datasheet do braco.
Conceitos-chave
Modo, nao tipo de robo
Avalia o uso, nao a maquina
End-effector muda o risco
Nova classificacao de sistemas
📐 ISO/TS 15066 absorvido — PFL e SSM integrados
O Technical Specification 15066 — que definia limites de forca e pressao para colaboracao — deixou de ser documento separado e foi absorvido pela ISO 10218:2025. Com isso, os quatro modos colaborativos ganham requisitos normativos plenos, mais rigorosos e integrados. PFL e SSM, em especial, passam a ter limites verificaveis e auditaveis.
1 · SMS — Safety-rated Monitored Stop
O robo para quando o humano entra na zona colaborativa e so retoma quando ele sai. Parada com classificacao de seguranca, nao desligamento de energia.
2 · HG — Hand Guiding
O operador conduz o robo fisicamente, mao na mao, atraves de um dispositivo de guia com funcao de seguranca. Usado em teach-in e movimentacao assistida.
3 · SSM — Speed and Separation Monitoring
Sensores mantem distancia minima de seguranca; o robo reduz velocidade conforme o humano se aproxima e para se a separacao cair abaixo do limite.
4 · PFL — Power and Force Limiting
Contato com o humano e permitido, mas forca e pressao ficam abaixo dos limites biomecanicos do antigo TS 15066. Eh o modo que mais depende do hardware do robo.
📏 Heranca do TS 15066 (PFL)
Os limites biomecanicos por regiao do corpo permanecem como referencia normativa dentro da ISO 10218:2025:
Tabela ilustrativa da logica do PFL — valores exatos por regiao constam na norma. Cada regiao tem seu proprio par pressao/forca.
💡 Dica Pratica
Uma celula pode combinar modos no tempo: SSM enquanto o robo trabalha sozinho, transicionando para PFL ou SMS quando o humano entra. Documentar essa transicao no risk assessment e onde a maioria das auditorias encontra falhas.
Conceitos-chave
Parada monitorada
Conducao manual
Velocidade e separacao
Potencia e forca limitadas
🔒 Cybersecurity = seguranca fisica
Pela primeira vez, ciberseguranca entra como requisito de seguranca fisica em uma norma de robotica. A logica e direta: um ataque que altere os parametros de forca de um cobot, ou desligue um sensor de separacao, deixa de ser "problema de TI" e vira um risco de ferimento. Safety e security convergem.
🚨 Alerta de compliance e risco
Um cobot conectado a rede com parametros de forca acessiveis remotamente e, sob a ISO 10218:2025, uma vulnerabilidade de seguranca fisica. Se um invasor sobe os limites de forca, o robo deixa de ser PFL-seguro sem que nenhum operador perceba.
- ⚠Parametros safety-rated nunca devem ser regravaveis sem autenticacao forte.
- ⚠Rede OT da celula deve ser segmentada da rede corporativa (IT).
- ⚠Logs de alteracao de parametros viram evidencia legal em caso de acidente.
🔗 Convergencia IT / OT
Dois mundos que eram separados agora se cruzam dentro da mesma celula robotica:
- •IT (Information Technology): redes, autenticacao, criptografia, gestao de patches.
- •OT (Operational Technology): CLPs, controladores de robo, sensores de seguranca.
- •Defense-in-depth: multiplas camadas — segmentacao de rede, controle de acesso, monitoramento.
- •IEC 62443: norma de ciberseguranca industrial usada como referencia complementar.
🧩 O que muda para o profissional
- Nova competencia - profissionais de seguranca robotica agora precisam entender de cyber.
- IEC 62443 - referencia complementar para a camada de security industrial.
- Ataques a parametros safety-rated - passam a ser vetores de risco fisico documentados.
Conceitos-chave
Redes e chao de fabrica
Parametros protegidos
Multiplas camadas
Referencia cyber industrial
⚙️ Class I vs Class II
A norma cria uma classificacao nova de sistemas roboticos. Class I sao sistemas com funcoes de seguranca inerentes (sensores de forca, limitacao de velocidade embarcada). Class II sao sistemas que dependem de dispositivos de protecao externos para serem seguros. Errar a classe significa aplicar os requisitos errados — e responder por isso.
Class I — Seguranca built-in
- ✓Funcoes de seguranca inerentes ao sistema
- ✓Sensores de forca e limitacao de velocidade integrados
- ✓Menos dependencia de protecao externa
- ✓Risk assessment focado na configuracao do sistema
Class II — Seguranca add-on
- •Depende de dispositivos de protecao externos
- •Cercas, scanners de area, cortinas de luz
- •Maior complexidade e custo de integracao
- •Risk assessment focado nos dispositivos adicionais
💡 Dica Pratica
A classe muda o custo. Um sistema Class II exige cercas, scanners e cortinas de luz — que pesam no orcamento de integracao. Classificar errado para baixo expoe o trabalhador; classificar errado para cima encarece sem necessidade. A classe correta sai do risk assessment, nao da intuicao.
⚖️ Risco juridico
Errar a classe pode significar compliance inadequado. Em caso de acidente, a classificacao registrada no projeto de seguranca e o primeiro documento que peritos e autoridades examinam. Uma celula Class II tratada como Class I e negligencia documentada.
Conceitos-chave
Seguranca inerente
Protecao externa
Class II custa mais
Sai do risk assessment
🔄 Impacto na revalidacao — cobots existentes
Cobots instalados sob a ISO 10218:2011 precisam ser revalidados contra a nova norma dentro do periodo de transicao de 3 anos. Nao basta manter o certificado antigo. Cada celula existente vira um projeto de gap analysis — e e exatamente ai que se abre a demanda massiva por profissionais de safety assessment.
Inventario das celulas
O que existe hoje sob a norma de 2011
Mapear todas as instalacoes roboticas certificadas pela versao antiga e sua data de comissionamento.
Gap analysis contra a nova norma
Onde a celula nao atende a 2025
Comparar a configuracao atual com Class I/II, modos colaborativos atualizados e requisitos de ciberseguranca.
Revalidacao do risk assessment
Custo estimado: EUR 5-15k por celula
Atualizar o risk assessment, corrigir gaps e reemitir a documentacao de conformidade dentro do prazo de 3 anos.
📈 A oportunidade de mercado
- EUR 5-15k - custo estimado de revalidacao por celula
- 3 anos - janela em que toda a base instalada precisa ser reavaliada
- Demanda imediata - cada celula existente gera um projeto de safety assessment
- Escassez de mao de obra - quem domina a nova norma entra num mercado aquecido
Conceitos-chave
Prazo de revalidacao
2011 vs 2025
Custo por celula
Demanda imediata
✅ Resumo do Modulo
Proximo Modulo:
1.4 - 🧠 Psicologia da Resistencia: Por Que Humanos Rejeitam Robos