Nařízení EU o strojních zařízeních 2027: co se mění pro humanoidní roboty a robotické psy

Nařízení (EU) 2023/1230 nahrazuje směrnici o strojních zařízeních a použije se od 20. ledna 2027. Humanoidní roboti a robotičtí psi uvedení na trh EU od tohoto data musí splňovat aktualizované bezpečnostní požadavky týkající se strojového učení v bezpečnostních funkcích, neoprávněných zásahů a kybernetických útoků, záznamů o změnách softwaru a autonomního chování v okolí lidí. Organizátoři akcí změnu zpravidla pocítí především prostřednictvím dokumentace od dodavatelů.

Nařízení ve stručnosti

Nařízení ze dne 14. června 2023 o strojních zařízeních zrušuje směrnici 2006/42/ES, která se používá od 29. prosince 2009. Nové nařízení se použije od 20. ledna 2027. Jako nařízení platí přímo a stejně ve všech členských státech.

Ustanovení o notifikovaných osobách (nezávislých certifikačních organizacích), tedy články 26 až 42, se používají od 20. ledna 2024, aby se tyto osoby mohly předem připravit.

Nařízení humanoidy výslovně nezmiňuje. Vztahuje se obecně na strojní zařízení a související produkty. Kráčející robot s motory, pohyblivými končetinami a řídicím systémem pod ně zpravidla spadá, pokud stejná rizika neupravuje konkrétnější právní předpis EU.

Samovyvíjející se chování: nová vysoce riziková kategorie

Nejvíce diskutovaná změna se týká umělé inteligence. Příloha I nařízení uvádí kategorie strojních zařízení, která vyžadují přísnější kontroly. Část A nyní obsahuje dvě nové položky:

• bezpečnostní komponenty s plně nebo částečně samovyvíjejícím se chováním, které využívají strojové učení k zajištění bezpečnostních funkcí;
• strojní zařízení s vestavěnými systémy tohoto druhu, která nebyla uvedena na trh samostatně, a to pouze s ohledem na tyto systémy.

Odůvodnění nařízení vysvětlují smysl úpravy. Tyto systémy byly zařazeny kvůli jejich závislosti na datech, neprůhlednosti, autonomii a konektivitě. Odůvodnění také stanoví hranici: běžný software, který se neumí učit ani vyvíjet a pouze provádí naprogramované automatizované funkce, se těchto položek netýká.

U kategorií části A článek 25 odst. 2 vylučuje možnost, aby výrobce posoudil shodu sám. Musí být zapojena notifikovaná osoba, a to jednou ze tří cest:

1. EU přezkoušení typu následované shodou s typem založenou na vnitřní kontrole výroby;
2. úplné zabezpečování jakosti;
3. ověření jednotky.

To, zda konkrétní humanoid spadá do těchto položek, závisí na tom, zda systém strojového učení zajišťuje bezpečnostní funkci, například rozpoznávání osob nebo omezování síly. Naučená taneční sestava bez bezpečnostní role je jiný případ. Tento úsudek činí výrobci v rámci posouzení rizik a o hraničních případech se bude pravděpodobně diskutovat, dokud nebudou k dispozici vyzrálé výklady.

Konstrukce s ohledem na autonomii a učení

I tam, kde notifikovaná osoba zapojena být nemusí, stanoví příloha III základní požadavky na ochranu zdraví a bezpečnost, které se vztahují na každý stroj. Několik z nich bylo přepsáno s ohledem na autonomní a učící se stroje.

• Posouzení rizik po celou dobu životnosti. Výrobci musí zvážit nebezpečí, která mohou vzniknout v průběhu vývoje samovyvíjejícího se chování nebo logiky stroje během jeho životnosti, pokud jsou tato nebezpečí předvídatelná v době uvedení výrobku na trh.
• Vymezené chování. Řídicí systémy strojů se samovyvíjejícím se chováním nesmějí způsobit činnosti přesahující definovaný úkol a pohybový prostor. Vždy musí být možné stroj korigovat, aby zůstal bezpečný.
• Žádné nebezpečné učení. Změnám nastavení nebo pravidel, které provede stroj nebo obsluha, včetně změn během fáze učení, je nutné zabránit, pokud by mohly vést k nebezpečným situacím.
• Komunikace s lidmi. Podle oddílu o ergonomii musí autonomní stroje, je-li to relevantní, vhodně reagovat na lidi (slovy, gesty, výrazem tváře nebo pohybem těla). Musí také sdělovat své plánované činnosti, tedy co budou dělat a proč, způsobem, kterému obsluha porozumí.
• Sdílený prostor. Požadavky na pohyblivé části nyní řeší jak fyzický kontakt, tak psychický stres, který může interakce se strojem vyvolat. To platí pro osoby sdílející prostor se strojem i pro přímou interakci.

Jde o konstrukční povinnosti výrobce. Neznamenají osvědčení, že je robot bezpečný v davu. Jak se to projeví na místě konání, najdete v našem průvodci bezpečností na veřejných akcích s roboty.

Kybernetická bezpečnost se stává bezpečnostním požadavkem

Směrnice o strojních zařízeních se hackingu věnovala jen málo. Nové nařízení považuje narušení softwaru a dat za bezpečnostní nebezpečí.

Oddíl 1.1.9 přílohy III o ochraně proti poškození vyžaduje, aby připojení jiného zařízení, včetně vzdáleného, nevytvořilo nebezpečnou situaci. Software a data, která jsou pro bezpečnost kritická, musí být identifikována a chráněna proti náhodnému nebo úmyslnému poškození. Stroj musí zobrazit, jaký bezpečnostně relevantní software je nainstalován. Musí také shromažďovat důkazy o oprávněných i neoprávněných zásazích do tohoto softwaru nebo jeho konfigurace.

Oddíl 1.2.1 dodává, že řídicí systémy musí odolat přiměřeně předvídatelným zlovolným pokusům třetích stran, které by mohly vést k nebezpečné situaci. Zavádí také dvě povinnosti vedení záznamů:

• záznam o zásazích a o verzích bezpečnostního softwaru nahraných po uvedení stroje na trh, uchovávaný pět let;
• u strojů se samovyvíjejícím se chováním záznamy o bezpečnostně relevantním rozhodování softwarových bezpečnostních systémů, uchovávané jeden rok.

V obou případech lze data použít pouze k prokázání shody na základě odůvodněné žádosti vnitrostátního orgánu. U bezdrátového ovládání nesmí ztracené nebo vadné spojení vést k nebezpečné situaci. Článek 20 odst. 9 dále stanoví, že certifikát podle schématu kybernetické bezpečnosti EU může založit domněnku shody s těmito dvěma oddíly, a to v rozsahu, v jakém je pokrývá.

Tato pravidla jsou důležitá u robotů aktualizovaných vzdáleně (over the air) nebo ovládaných tabletem či vysílačkou. Povinnosti v oblasti ochrany osobních údajů jsou samostatné a věnuje se jim náš průvodce kamerami, mikrofony a soukromím návštěvníků.

Autonomní mobilní stroje a dohlížející osoba

Kapitola 3 přílohy III se týká strojních zařízení, která představují rizika kvůli své pohyblivosti. Nově definuje autonomní mobilní stroje. Zavádí také dohlížející osobu: osobu odpovědnou za dohled nad takovým strojem, přičemž dohledová funkce umožňuje vzdálený, nikoli trvalý dohled.

Dohledová funkce musí, je-li to relevantní, umožnit této osobě přijímat informace a upozornění. Může dovolovat jen omezené příkazy, například zastavení, opětovné spuštění nebo přesun stroje do bezpečné polohy. Pokud dohledová funkce není aktivní, stroj nesmí fungovat. Autonomní mobilní stroje musí rovněž buď pracovat v uzavřené zóně s ochrannými kryty či ochrannými zařízeními, nebo být vybaveny zařízeními, která v okolí detekují osoby, zvířata a překážky, případně obojí, pokud to posouzení rizik vyžaduje.

Do jaké míry se tato ustanovení hodí na kráčejícího humanoida, na rozdíl od autonomního vozíku nebo sekačky, text sám nevymezuje. Odpověď utvoří posouzení rizik výrobců a budoucí normy. Rozdíl mezi dálkovým ovládáním a autonomií vysvětluje náš průvodce teleoperovanými a autonomními roboty.

Dokumentace, aktualizace a úpravy

Několik praktických změn se dotýká každého, kdo s robotem manipuluje poté, co opustí továrnu.

• Digitální návody. Článek 10 odst. 7 umožňuje poskytovat návody v digitální podobě. Musí být ke stažení, k vytištění a online po dobu předpokládané životnosti výrobku, nejméně však deset let. Kupující mohou při koupi požádat o bezplatnou papírovou kopii.
• Zdrojový kód na požádání. Technická dokumentace musí být uchovávána deset let. Je-li to relevantní, musí být zdrojový kód nebo programová logika na odůvodněnou žádost zpřístupněny orgánům.
• Podstatná změna. Podle článku 18 se ten, kdo stroj upraví, fyzicky nebo digitálně, způsobem, který výrobce nepředpokládal, může stát výrobcem tohoto stroje, pokud změna vytváří nové nebezpečí nebo zvyšuje stávající riziko a vyžaduje další ochranná opatření. To zahrnuje změny, jako je nový bezpečnostně relevantní software, přidané zátěže nebo konstrukční úpravy. Čistě kosmetické značení pravděpodobně nebude stačit, ale rozhoduje dopad na bezpečnost, nikoli záměr.
• Veletrhy. Článek 4 odst. 2 umožňuje vystavovat stroj, který zatím nevyhovuje, na veletrzích, výstavách a předváděcích akcích, pokud viditelná značka tuto skutečnost uvádí. Během předvádění musí být osoby chráněny odpovídajícími opatřeními.

Normy stále dohánějí vývoj

Nařízení stanoví cíle. Podrobná technická řešení přinášejí harmonizované normy, které zakládají domněnku shody poté, co jsou jejich odkazy zveřejněny v Úředním věstníku. Pokud normy chybějí, může Komise místo nich přijmout společné specifikace. V Evropě normy pro bezpečnost strojních zařízení vypracovávají výbory, například CEN/TC 114 (Bezpečnost strojních zařízení), jak popisuje stránka CEN-CENELEC o odvětví strojírenství a strojů. Dokud normy pro strojové učení a rizika specifická pro humanoidy nedozrají, budou se výrobci více spoléhat na vlastní posouzení rizik a na notifikované osoby.

Nařízení o strojních zařízeních také navazuje na akt EU o umělé inteligenci, který některé bezpečnostní komponenty strojů s umělou inteligencí považuje za vysoce rizikové. Časový harmonogram vysvětluje náš článek o termínech aktu o umělé inteligenci pro roboty.

Tento článek obsahuje obecné informace, nikoli právní poradenství. Konkrétní povinnosti závisejí na výrobku a na úloze jednotlivých společností v dodavatelském řetězci.

Co to znamená pro organizátory akcí

• Vyžádejte si prohlášení. U robotů uvedených na trh EU od 20. ledna 2027 požádejte dodavatele o EU prohlášení o shodě a zjistěte, zda odkazuje na nařízení (EU) 2023/1230. Poznamenejte si, zda byla zapojena notifikovaná osoba.
• Zeptejte se na aktualizace a úpravy. Zeptejte se, kdo instaluje aktualizace softwaru, zda se vede záznam změn a zda dodavatel robota od nákupu nějak upravil. Přidejte tyto otázky do svého zadání pro dodavatele robotů.
• Ověřte provozní režim. Ujasněte si, zda robot na vaší akci pracuje autonomně, pod dohledem, nebo dálkově ovládaný, a kdo ho může zastavit.
• Všímejte si známek nesouladu na veletrzích. Robot vystavený na základě veletržní výjimky musí nést viditelné upozornění. Předvádění přesto vyžaduje ochranná opatření.
• Dbejte na soulad s pojištěním. Regulační status může ovlivnit pojistné krytí, proto jej projděte spolu s naším průvodcem pojištěním a odpovědností při pronájmu robotů.

Časté otázky

Kdy se začne používat nařízení EU o strojních zařízeních 2023/1230?

Nařízení se použije od 20. ledna 2027, kdy nahradí směrnici 2006/42/ES. Některá ustanovení se začala používat dříve: pravidla o notifikovaných osobách, tedy nezávislých organizacích, které certifikují strojní zařízení s vyšším rizikem, platí od 20. ledna 2024. Tyto osoby tak získaly čas na jmenování a přípravu dříve, než je výrobci budou potřebovat pro posouzení. Výrobky uvedené na trh v souladu se starou směrnicí před 20. lednem 2027 mohou být dále dodávány na trh.

Potřebuje každý humanoidní robot s umělou inteligencí certifikaci třetí stranou?

Ne automaticky. Příloha I část A vyžaduje notifikovanou osobu pouze u bezpečnostních komponent nebo vestavěných systémů s plně nebo částečně samovyvíjejícím se chováním využívajícím strojové učení, které zajišťují bezpečnostní funkce. U robota, jehož naučené chování nemá bezpečnostní roli, například choreografické sestavy, se může stále uplatnit standardní postup. Která kategorie se použije, určuje posouzení rizik výrobce a o hraničních případech se může diskutovat.

Jaké povinnosti v oblasti kybernetické bezpečnosti nařízení o strojních zařízeních zavádí?

Příloha III vyžaduje, aby připojení k jiným nebo vzdáleným zařízením nevytvářela nebezpečí. Software a data kritické pro bezpečnost musí být chráněny proti náhodnému nebo úmyslnému poškození a stroj musí zaznamenávat zásahy do svého softwaru. Řídicí systémy musí odolat přiměřeně předvídatelným zlovolným pokusům. Záznam o aktualizacích bezpečnostního softwaru je nutné uchovávat pět let od každého nahrání?

Může být robot, který zatím nevyhovuje, vystaven na veletrhu?

Ano. Podle článku 4 odst. 2 nesmějí členské státy bránit tomu, aby byl nevyhovující výrobek vystaven na veletrzích, výstavách a předváděcích akcích. Viditelná značka musí jasně uvádět, že výrobek nevyhovuje a nebude dodán na trh, dokud nebude uveden do souladu. Během předvádění musí být rovněž přijata odpovídající opatření na ochranu osob, takže plánování bezpečnosti se uplatní i zde.

Jak článek vznikl: napsala ho redakce humanoid4rent s pomocí AI; každé faktické tvrzení jsme 2026-10-31 ověřili ve zdrojích uvedených níže. Našli jste chybu? Napište na info@humanoid4rent.com.