Hierarkisk Permission Management og Operation Interlock
Et tilladelseskontrolsystem på tre-niveauer er implementeret: operatør (kun manuel betjening), tekniker (konfiguration af formparameter) og administrator (ændring af systemparameter). Forskellige tilladelser svarer til forskellige driftsområder. Under formændringer kan kun brugere med teknikertilladelser eller højere skifte til "formskiftetilstand".
"Mode gensidig udelukkelseslogik" er implementeret på programniveau: Når systemet er i "formskiftetilstand", blokeres kommandoer, der kan udløse robotarmen, såsom "automatisk produktion" og "kontinuerlig drift", automatisk, og robotarmens hastighed er begrænset til 20 % af den nominelle hastighed (med manuel finindstilling).
Mislykket-Sikkert design
Nøglesensorer (såsom nødstopknappen og sikkerhedsdørkontakten) bruger et dobbelt-redundant design. Enhver signalafvigelse (såsom en afbrydelse eller kortslutning) i en hvilken som helst kanal udløser øjeblikkeligt en systemnedlukning og angiver fejlstedet gennem en hørbar og visuel alarm (rød advarselslampe + summer).
Styresystemet drives af en uafbrydelig strømforsyning (UPS), der sikrer, at robotarmen bevarer sin nuværende position i tilfælde af strømafbrydelse i stedet for et frit fald. Systemet gemmer også de aktuelle statusdata for formændringer for at forhindre funktionsfejl, efter at strømmen er genoprettet.
