Die englischsprachige Fassung ist der maßgebliche Text. Diese Übersetzung wird aus Gründen der Zugänglichkeit bereitgestellt. Bei Abweichungen oder unterschiedlichen Auslegungen hat die englische Fassung Vorrang.
← Back to Human FlagDas Maschinensicherheitsrecht schützt den Bediener teilweise durch Instrumente – die Stoppfunktion, den Not-Aus –, deren Betätigung voraussetzt, dass ein Mensch eine entstehende Gefahr erkennen, bewerten und handeln kann, bevor ein Schaden entsteht. Diese Voraussetzung kann überprüft werden. Dabei handelt es sich um einen Vergleich zwischen der Zeitspanne, die eine Gefahr zulässt, und dem Zeitfenster, das zum Stoppen der Gefahr erforderlich ist.
Die verfügbare Zeitspanne reicht vom Beginn einer gefährlichen Handlung bis zu dem Punkt, ab dem ihre Wirkung nicht mehr verhindert werden kann. Demgegenüber steht das Fenster, das menschliches Eingreifen erfordert. Wenn dieses Fenster länger als das verfügbare Intervall ist, bietet eine Schutzarchitektur, deren letzte Schicht auf menschlichem Eingreifen beruht, überhaupt keinen Schutz. Die Fähigkeit zum Anhalten muss stattdessen in einem Mechanismus liegen, dessen eigenes Fenster in das Intervall passt und der keinen gemeinsamen Fehlerpfad mit dem hat, was die Gefahr verursacht hat.
Der Vergleich wird zunächst anhand der Mechanik der Gefahr und der Physiologie der Reaktion erstellt, ohne Bezug auf ein Rechtssystem. Dann wird gezeigt, dass das Maschinenrecht der Europäischen Union, das schweizerische Produktsicherheitsrecht und die Arbeitsschutzvorschriften der Vereinigten Staaten bereits das Ergebnis erfordern, das sie hervorbringen, während keines den Vergleich selbst angibt. Das gleiche Schweigen zieht sich durch die internationalen Standards, auf denen diese Systeme konvergieren: Die Reaktionszeit eines Haltemechanismus ist im Detail standardisiert, ebenso wie das Intervall, das eine Gefahr zulässt, während das Zeitfenster, das ein menschliches Eingreifen erfordert, nie als Referenzwert konsolidiert wurde. Das Kriterium der systemischen Arrestierbarkeit benennt diesen Vergleich und bringt ihn in eine Form, die für eine bestimmte Konfiguration nachgewiesen werden kann. Es fügt dem bestehenden Recht keine Verpflichtung hinzu.
Diese Version wiederholt das Argument in kausaler Reihenfolge. Der Vergleich wird zunächst ohne Bezug auf eine Rechtsordnung abgeleitet; Es wird dann gezeigt, dass die europäischen, schweizerischen und US-amerikanischen Rahmenwerke ihr Ergebnis durchsetzen. Ein Intervall und die Fenster, die darin passen müssen, ersetzen die frühere Terminologie. Als Unabhängigkeit kommt die Bedingung hinzu, unter der die Reaktionszeit eines Mechanismus überhaupt messbar ist. Wenn kein zulässiger Mechanismus vorhanden ist, wird die Konsequenz als Beweis dargelegt, der nicht erbracht werden kann, und nicht als offene Frage belassen. Die drei negativen Klarstellungen der früheren Version werden entfernt, da sich diese jeweils aus den Schritten ergeben. Ein anschauliches Beispiel aus einem Nahverteidigungssystem wurde entfernt: Das darin beschriebene Intervall war das der Angriffssequenz, nicht das Intervall, das in diesem Dokument gemessen wird.
Ersetzt Version 6.
operator safety · machine safety · stop function · emergency stop · human reaction time · legal effectiveness · systemic arrestability · Directive 2006/42/EC · Regulation (EU) 2023/1230 · LSPro RS 930.11 · OSHA 29 CFR § 1910.212
Die in diesem Papier untersuchte zeitliche Struktur ist nicht auf das zivile Maschinensicherheitsrecht beschränkt. Zum parallelen Argument im Kontext des humanitären Völkerrechts und autonomer Waffensysteme siehe: Lawful Operational Safeguards in AI Systems (Paper I, 2026). Die Übereinstimmung beider Analysen zeigt, dass das hier festgestellte Wirksamkeitsproblem struktureller und nicht regelungsspezifischer Natur ist. Ein maschinenlesbares Kandidatenprotokoll zur Erkennung wird in HF SIGNAL 01 (Paper III, 2026) spezifiziert, und das zeitliche Kriterium wird in der technischen HFA-Anmerkung HFA-TN-02 auf die Erkennung einer Ergebung erweitert.