ISO 15817:2012

Earth-moving machinery — Safety requirements for remote operator control systems

ISO 15817:2012 specifies the essential safety requirements for remote operator control systems used on earth-moving machinery as defined in ISO 6165. It is not applicable to autonomous control systems that enable a machine to work without the assistance of an operator, nor does it apply to the remote control of attachments on non-remote controlled machines.

Engins de terrassement — Exigences de sécurité relatives aux systèmes de commande à distance utilisés par l'opérateur

L'ISO 15817:2012 spécifie les exigences essentielles de sécurité relatives aux systèmes de commande à distance utilisés par les opérateurs sur des engins de terrassement comme défini dans l'ISO 6165. Elle ne s'applique pas aux systèmes autonomes permettant à un engin de travailler sans l'assistance d'un opérateur, ni aux commandes à distance des accessoires sur des engins qui ne sont pas commandés à distance.

General Information

• Status: Published
• Publication Date: 12-Jan-2012
• ICS: 53.100 - Earth-moving machinery
• Technical Committee: ISO/TC 127/SC 2 - Safety, ergonomics and general requirements
• Drafting Committee: ISO/TC 127/SC 2 - Safety, ergonomics and general requirements
• Current Stage: 9093 - International Standard confirmed
• Completion Date: 05-Jun-2023

Relations

• Revises: ISO 15817:2005 - Earth-moving machinery — Safety requirements for remote operator control
• Effective Date: 15-Apr-2008

Standards Content (Sample)

INTERNATIONAL ISO
STANDARD 15817
Second edition
2012-01-15

Earth-moving machinery — Safety
requirements for remote operator control
systems
Engins de terrassement — Exigences de sécurité relatives aux
systèmes de commande à distance utilisés par l'opérateur




Reference number
ISO 15817:2012(E)
©
ISO 2012

---------------------- Page: 1 ----------------------
ISO 15817:2012(E)

COPYRIGHT PROTECTED DOCUMENT


©  ISO 2012
All rights reserved. Unless otherwise specified, no part of this publication may be reproduced or utilized in any form or by any means,
electronic or mechanical, including photocopying and microfilm, without permission in writing from either ISO at the address below or
ISO's member body in the country of the requester.
ISO copyright office
Case postale 56  CH-1211 Geneva 20
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
E-mail [e-mail]
Web www.iso.org
Published in Switzerland

ii © ISO 2012 – All rights reserved

---------------------- Page: 2 ----------------------
ISO 15817:2012(E)
Contents Page
Foreword . iv
1 Scope . 1
2 Normative references . 1
3 Terms and definitions . 2
4 Requirements for remote operator control . 3
5 Forward-direction marking . 8
6 Instructions . 8
Annex A (informative) Example machine safety label for remote control . 9
Bibliography . 10

© ISO 2012 – All rights reserved iii

---------------------- Page: 3 ----------------------
ISO 15817:2012(E)
Foreword
ISO (the International Organization for Standardization) is a worldwide federation of national standards bodies
(ISO member bodies). The work of preparing International Standards is normally carried out through ISO
technical committees. Each member body interested in a subject for which a technical committee has been
established has the right to be represented on that committee. International organizations, governmental and
non-governmental, in liaison with ISO, also take part in the work. ISO collaborates closely with the
International Electrotechnical Commission (IEC) on all matters of electrotechnical standardization.
International Standards are drafted in accordance with the rules given in the ISO/IEC Directives, Part 2.
The main task of technical committees is to prepare International Standards. Draft International Standards
adopted by the technical committees are circulated to the member bodies for voting. Publication as an
International Standard requires approval by at least 75 % of the member bodies casting a vote.
Attention is drawn to the possibility that some of the elements of this document may be the subject of patent
rights. ISO shall not be held responsible for identifying any or all such patent rights.
ISO 15817 was prepared by Technical Committee ISO/TC 127, Earth-moving machinery, Subcommittee SC 2,
Safety, ergonomics and general requirements.
This second edition cancels and replaces the first edition (ISO 15817:2005), which has been technically
revised.
iv © ISO 2012 – All rights reserved

---------------------- Page: 4 ----------------------
INTERNATIONAL STANDARD ISO 15817:2012(E)

Earth-moving machinery — Safety requirements for remote
operator control systems
IMPORTANT — The electronic file of this document contains colours which are considered to be
useful for the correct understanding of the document. Users should therefore consider printing this
document using a colour printer.
1 Scope
This International Standard specifies the essential safety requirements for remote operator control systems
used on earth-moving machinery as defined in ISO 6165. It is not applicable to autonomous control systems
that enable a machine to work without the assistance of an operator, nor does it apply to the remote control of
attachments on non-remote controlled machines.
2 Normative references
The following referenced documents are indispensable for the application of this document. For dated
references, only the edition cited applies. For undated references, the latest edition of the referenced
document (including any amendments) applies.
ISO 6165, Earth-moving machinery — Basic types – Identification and terms and definitions
ISO 6405-1, Earth-moving machinery — Symbols for operator controls and other displays — Part 1: Common
symbols
ISO 6405-2, Earth-moving machinery — Symbols for operator controls and other displays — Part 2: Specific
symbols for machines, equipment and accessories
ISO 9244, Earth-moving machinery — Machine safety labels — General principles
ISO 13766, Earth-moving machinery — Electromagnetic compatibility
ISO 13850, Safety of machinery — Emergency stop — Principles for design
ISO 15998, Earth-moving machinery — Machine-control systems (MCS) using electronic components —
Performance criteria and tests for functional safety
IEC 60068-2-31, Environmental testing — Part 2-31: Tests — Test Ec: Rough handling shocks, primarily for
equipment-type specimens
IEC 60529, Degrees of protection provided by enclosures (IP code)
© ISO 2012 – All rights reserved 1

---------------------- Page: 5 ----------------------
ISO 15817:2012(E)
3 Terms and definitions
For the purposes of this document, the following terms and definitions apply.
3.1
control cable
electric wire for transmitting signals between the remote control box and the receiving unit for a wired remote
control system
3.2
direct control
control of the machine by an operator in physical contact with the machine
3.3
emergency stop device
manually actuated device, located on the machine, used to initiate an emergency stop function
3.4
emergency stop function
function that is intended to
 avoid impending, or reduce existing, hazards to persons, damage to machinery or to work in progress,
and
 be initiated by a single human action
NOTE 1 Hazards, for the purposes of this International Standard, are those which can arise from
 functional irregularities (e.g. machinery malfunction, unacceptable properties of the material processed, human error),
 normal operation.
NOTE 2 Adapted from ISO 13850:2006, definition 3.1.
3.5
hazard zone
area defined by the intended use of the machine where potential for injury might exist due to movement of the
machine and its application
3.6
receiving unit
device located on the machine to receive signals emitted from the remote control box and to process these
signals into machine operating orders
NOTE It consists of the following elements:
 receiving element that receives signals from the remote control box;
 monitoring element for confirming signals;
 output intersection element that drives the control devices of the machine.
The receiving unit may also include means of return signal transmission for confirmation.
3.7
remote control
remote operator control
operator control of a machine by wireless or wired transmission of signals from a remote control box not
located on the machine to a receiving unit located on the machine
2 © ISO 2012 – All rights reserved

---------------------- Page: 6 ----------------------
ISO 15817:2012(E)
3.8
remote control box
device, not on the machine, that transmits signals to actuate all needed operating functions for control of the
machine
NOTE The signals are transmitted from the remote control box to the receiving unit.
3.9
remote control system
system consisting of a remote control box and receiving unit that transmits operational control information to
and from a remote controlled machine
3.10
remote controlled operation
operation of a machine by an operator distant from the machine
3.11
remote stop
device on the remote control unit and/or “portable” (e.g. hand-held) device that causes all controlled machine
hazardous movement to stop
4 Requirements for remote operator control
4.1 General requirements
4.1.1 Design
The principles of ISO 15998 should be followed in the design of remote control, safety-related, machine
control systems using electronic components.
Remote control systems shall be designed so that all powered movement is prevented for any of the following
conditions:
a) the operator controls are not activated;
b) loss of the power supply of the remote control system;
c) loss of the signal between the remote control box and the receiving unit;
d) loss of the machine power supply that interrupts any part of the remote control system;
e) any remote control operation interlock not in place and/or functional.
Re-establishing the power supply or the signal between the remote control box and the receiving unit shall not
create unintended hazardous machine motion. Resuming remote controlled operation shall only be possible
after an intentional reset of machine operation by the operator.
When hazardous zones of the machine are not visible to the remote control operator, there shall be means for
the operator to provide a warning before the engine or machinery is started. Exposed personnel shall be given
time to leave the hazardous zone or have the means to prevent the engine or machinery from starting.
4.1.2 Wireless control
Remote control systems shall have a means (indicator light, beacon, audible alarm, etc.) of identifying the
corresponding controlled machine prior to the start of the remote operation. The warning device specifed in
4.10 may be used.
© ISO 2012 – All rights reserved 3

---------------------- Page: 7 ----------------------
ISO 15817:2012(E)
4.1.3 Wired control
The control cable shall be of sufficient length and flexibility to allow the operator to maintain an operating
position outside the hazard zone. Excessive tension on the control cable shall not cause actuation of the
controls. Any failure of the control cable or connection shall cause powered machine movement to stop.
4.2 Signal integrity
The signal transmission system shall have an error detection and/or correction system to prevent the machine
controls from being actuated by false signals resulting from burst levels of electromagnetic radiation,
temporary signal loss, etc. The data communication protocol shall continually verify the integrity of the
communication link and of the data being transmitted. If signal integrity cannot be verified, remote controlled
powered movement shall stop until signal integrity has been re-established and the operator has performed an
intentional reset.
4.3 Operating range (wireless)
The operating range of the remote control shall be sufficient to allow the operator to be outside the hazard
zone; this range shall be clearly stated in the operator's manual.
4.4 Remote control box
4.4.1 Design
Machine movement, other than machine stop, shall only be able to be controlled from one remote control box
at a time.
By design an
...

NORME ISO
INTERNATIONALE 15817
Deuxième édition
2012-01-15


Engins de terrassement — Exigences de
sécurité relatives aux systèmes de
commande à distance utilisés par
l'opérateur
Earth-moving machinery — Safety requirements for remote operator
control systems




Numéro de référence
ISO 15817:2012(F)
©
ISO 2012

---------------------- Page: 1 ----------------------
ISO 15817:2012(F)

DOCUMENT PROTÉGÉ PAR COPYRIGHT


©  ISO 2012
Droits de reproduction réservés. Sauf prescription différente, aucune partie de cette publication ne peut être reproduite ni utilisée sous
quelque forme que ce soit et par aucun procédé, électronique ou mécanique, y compris la photocopie et les microfilms, sans l'accord écrit
de l'ISO à l'adresse ci-après ou du comité membre de l'ISO dans le pays du demandeur.
ISO copyright office
Case postale 56  CH-1211 Geneva 20
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
E-mail [e-mail]
Web www.iso.org
Publié en Suisse

ii © ISO 2012 – Tous droits réservés

---------------------- Page: 2 ----------------------
ISO 15817:2012(F)
Sommaire Page
Avant-propos . iv
1  Domaine d’application . 1
2  Références normatives . 1
3  Termes et définitions . 2
4  Exigences pour la commande à distance de l’opérateur . 3
5  Marquage à l'avant . 8
6  Instructions . 9
Annexe A (informative) Exemple d’étiquetage de sécurité de la machine pour la commande à
distance . 10
Bibliographie . 11

© ISO 2012 – Tous droits réservés iii

---------------------- Page: 3 ----------------------
ISO 15817:2012(F)
Avant-propos
L'ISO (Organisation internationale de normalisation) est une fédération mondiale d'organismes nationaux de
normalisation (comités membres de l'ISO). L'élaboration des Normes internationales est en général confiée
aux comités techniques de l'ISO. Chaque comité membre intéressé par une étude a le droit de faire partie du
comité technique créé à cet effet. Les organisations internationales, gouvernementales et non
gouvernementales, en liaison avec l'ISO participent également aux travaux. L'ISO collabore étroitement avec
la Commission électrotechnique internationale (CEI) en ce qui concerne la normalisation électrotechnique.
Les Normes internationales sont rédigées conformément aux règles données dans les Directives ISO/CEI,
Partie 2.
La tâche principale des comités techniques est d'élaborer les Normes internationales. Les projets de Normes
internationales adoptés par les comités techniques sont soumis aux comités membres pour vote. Leur
publication comme Normes internationales requiert l'approbation de 75 % au moins des comités membres
votants.
L'attention est appelée sur le fait que certains des éléments du présent document peuvent faire l'objet de
droits de propriété intellectuelle ou de droits analogues. L'ISO ne saurait être tenue pour responsable de ne
pas avoir identifié de tels droits de propriété et averti de leur existence.
L'ISO 15817 a été élaborée par le comité technique ISO/TC 127, Engins de terrassement, sous-comité SC 2,
Sécurité, ergonomie et exigences de sécurité.
Cette deuxième édition annule et remplace la première édition (ISO 15817:2005), qui a fait l'objet d'une
révision technique.
iv © ISO 2012 – Tous droits réservés

---------------------- Page: 4 ----------------------
NORME INTERNATIONALE ISO 15817:2012(F)

Engins de terrassement — Exigences de sécurité relatives aux
systèmes de commande à distance utilisés par l'opérateur
IMPORTANT — Le fichier électronique du présent document contient des couleurs qui sont jugées
utiles pour la bonne compréhension du document. Il convient donc aux utilisateurs de considérer
l'emploi d'une imprimante couleur pour l'impression du présent document.
1 Domaine d’application
La présente Norme internationale spécifie les exigences essentielles de sécurité relatives aux systèmes de
commande à distance utilisés par les opérateurs sur des engins de terrassement comme défini dans
l’ISO 6165. Elle ne s'applique pas aux systèmes autonomes permettant à un engin de travailler sans
l'assistance d'un opérateur, ni aux commandes à distance des accessoires sur des engins qui ne sont pas
commandés à distance.
2 Références normatives
Les documents de référence suivants sont indispensables pour l'application du présent document. Pour les
références datées, seule l'édition citée s'applique. Pour les références non datées, la dernière édition du
document de référence s'applique (y compris les éventuels amendements).
ISO 6165, Engins de terrassement — Principaux types — Identification et termes et définitions
ISO 6405-1, Engins de terrassement — Symboles pour les commandes de l'opérateur et autres indicateurs —
Partie 1: Symboles communs
ISO 6405-2, Engins de terrassement — Symboles pour les commandes de l'opérateur et autres indications —
Partie 2: Symboles spécifiques aux engins, équipements et accessoires
ISO 9244, Engins de terrassement — Étiquetage de sécurité de la machine — Principes généraux
ISO 13766, Engins de terrassement — Compatibilité électromagnétique
ISO 13850, Sécurité des machines — Arrêt d'urgence — Principes de conception
ISO 15998, Engins de terrassement — Systèmes de contrôle-commande utilisant des composants
électroniques — Critères et essais de performances de sécurité fonctionnelle
CEI 60068-2-31, Essais d’environnement — Partie 2-31: Essais — Essai Ec: Choc lié à des manutentions
brutales, essai destiné en premier lieu aux matériels
CEI 60529, Degrés de protection procurés par les enveloppes (code IP)
© ISO 2012 – Tous droits réservés 1

---------------------- Page: 5 ----------------------
ISO 15817:2012(F)
3 Termes et définitions
Pour les besoins du présent document, les termes et définitions suivants s'appliquent.
3.1
câble de télécommande
fil électrique pour transmettre les signaux entre le boîtier émetteur de commande et l'unité réceptrice pour un
système de commande à distance à câble
3.2
commande directe
commande de l’engin par un opérateur ayant un contact physique avec la machine
3.3
dispositif d’arrêt d’urgence
dispositif installé sur l’engin qui provoque l’arrêt de tout mouvement dangereux de l’engin
3.4
fonction d’arrêt d’urgence
fonction destinée à
 parer à des phénomènes dangereux en train d’apparaître ou atténuer des phénomènes dangereux
existants pouvant porter atteinte à des personnes, à la machine ou au travail en cours
 être déclenchée par une action humaine unique
NOTE 1 Pour les besoins de la présente Norme internationale, les phénomènes dangereux sont ceux qui peuvent
apparaître lors
 d’irrégularités fonctionnelles (par exemple dysfonctionnement de la machine, propriétés inacceptables du matériau
traité, erreurs humaines),
 du fonctionnement normal.
NOTE 2 Adapté de l’ISO 13850:2006, définition 3.1.
3.5
zone dangereuse
zone définie par l’utilisation approuvée de l’engin où peut exister un risque de blessure dû au mouvement de
l'engin et à son utilisation
3.6
unité réceptrice
dispositif situé sur l’engin pour recevoir des signaux émis par le boîtier émetteur de commande et les traiter
en signaux de fonctionnement de l’engin
NOTE Elle comprend les éléments suivants:
 un élément de réception pour acquérir les signaux du boîtier émetteur de commande;
 un élément de contrôle pour confirmer les signaux;
 un élément d’intersection de sortie pour entraîner les dispositifs de commande de l’engin.
L’unité réceptrice peut également comporter un moyen de transmission du signal de retour pour les besoins de
confirmation.
2 © ISO 2012 – Tous droits réservés

---------------------- Page: 6 ----------------------
ISO 15817:2012(F)
3.7
commande à distance
télécommande
commande d'un engin par un opérateur au moyen d’une transmission de signal avec ou sans fil depuis un
boîtier émetteur de commande, qui n'est pas situé sur l'engin, vers une unité réceptrice installée sur l'engin
3.8
boîtier émetteur de commande
dispositif qui n’est pas situé sur l’engin et transmet des signaux pour actionner toutes les fonctions de travail
nécessaires à la commande de l'engin
NOTE Les signaux sont transmis du boîtier émetteur de commande à l'unité réceptrice.
3.9
système de commande à distance
système composé d’un boîtier émetteur de commande et d'une unité de réception qui transmet des
informations sur les commandes fonctionnelles vers et à partir d’un engin télécommandé
3.10
manœuvre commandée à distance
fonctionnement d’un engin par un opérateur placé à distance de l’engin
3.11
arrêt télécommandé
dispositif installé sur l’unité de commande à distance et/ou «portable» (par exemple tenu à la main) qui
provoque l’arrêt de tout mouvement dangereux de l’engin commandé
4 Exigences pour la commande à distance de l’opérateur
4.1 Exigences générales
4.1.1 Conception
Il convient de suivre les principes énoncés dans l’ISO 15998 lors de la conception des systèmes
télécommandés de contrôle-commande avec composants électroniques, exécutant des fonctions liées à la
sécurité.
Les systèmes de commande à distance doivent être conçus de telle sorte que tout mouvement commandé
soit empêché dans l’une quelconque des conditions suivantes:
a) lorsque les commandes de l’opérateur ne sont pas actionnées;
b) lorsque l’alimentation en énergie du système commandé à distance est interrompue;
c) lorsque le signal entre le boîtier émetteur de commande et l’unité réceptrice est coupé;
d) lorsque l’alimentation en énergie de l’engin est interrompue, ayant pour effet l’interruption d’une partie
quelconque du système de commande à distance;
e) lorsque le verrouillage de la manœuvre commandée à distance n’est pas en place et/ou fonctionnel.
Le rétablissement de l’alimentation en énergie ou du signal entre le boîtier émetteur de commande et l’unité
réceptrice ne doit pas créer de mouvement intempestif et dangereux de l’engin. Le fonctionnement de
l’opération commandée à distance ne doit être possible qu’après une remise à zéro du fonctionnement de
l’engin par l’opérateur.
© ISO 2012 – Tous droits réservés 3

---------------------- Page: 7 ----------------------
ISO 15817:2012(F)
Lorsque les zones dangereuses de la machine ne sont pas visibles par l’opérateur, celui-ci doit avoir les
moyens d’émettre un avertissement avant de démarrer l’engin ou la machine. Le personnel exposé doit avoir
le temps de quitter la zone dangereuse ou les moyens d’empêcher le démarrage de la machine ou de l’engin.
4.1.2 Commande sans fil
Les systèmes de commande à distance doivent être équipés d’un dispositif, par exemple un feu de
signalisation, un feu à éclat ou une alarme sonore, etc., permettant d’identifier l’engin commandé
correspondant avant le démarrage de l’opération à distance. Le dispositif d’avertissement de 4.10 peut être
utilisé.
4.1.3 Commande à câble
Le câble de commande doit être suffisamment long et flexible pour permettre à l’opérateur de maintenir une
position sûre et fonctionnelle hors de la zone dangereuse. Une tension excessive exercée sur le câble de
commande ne doit pas provoquer l’actionnement des commandes. Toute défaillance du câble de commande
ou de la connexion doit provoquer l’arrêt du mouvement de l’engin qui est commandé.
4.2 Intégrité du signal
Le système de transmission du signal doit avoir un système de détection et/ou de correction d'erreurs pour
éviter que les commandes de l'engin ne soient activées par des signaux erronés résultant de niveaux
d'impulsion de rayonnement électromagnétique, d'une perte de signal temporaire, etc. Le protocole de
communication des données doit vérifier continuellement l'intégrité des liens de communication et des
données transmises. Dans l'éventualité où l'intégrité ne peut être vérifiée, le mouvement commandé à
distance doit s'arrêter jusqu’au rétablissement de la fiabilité du signal et à la remise à zéro par un opérateur.
4.3 Fonctionnement de conception (sans fil)
Le fonctionnement de conception de la télécommande doit être suffisant pour permettre à l’opérateur d’être en
dehors de la zone de phénomènes dangereux. Ce fonctionnement de conception doit être clairement indiqué
dans le manuel de l’opérateur.
4.4 Boîtier émetteur de commande
4.4.1 Conception
L'actionnement des commandes d'un engin, autre que l’arrêt d’un engin, doit seulement être possible depuis
un seul boîtier émetteur de commande à la fois.
De par sa conception et l’application des principes ergonomiques, le boîtier émetteur de commande doit
réduire le plus possible toute entrave aux mouvements de l'opérateur.
La présen
...