Машината е готова, а оценката на риска по ANSI B11.0 и ISO 12100 изглежда като решен въпрос. Американското досие съдържа задачи, опасности, начални и остатъчни нива на риска, защитни мерки, изпитвания и резултати от валидирането. Клиентът в САЩ е доволен. После идва поръчка от Европейския съюз и неизбежният въпрос: може ли върху същата машина да се постави CE маркировка?
Обикновено веднага се предлагат две крайности. Първата е цялата американска оценка да бъде изхвърлена и анализът да започне от нулата. Втората е заглавието да се смени с „Оценка на риска по ISO 12100“, към декларацията да се добавят няколко европейски стандарта и документите да се приемат за готови.
Първият подход прахосва качествена инженерна работа. Вторият работи само докато никой не отвори техническото досие.
Смяната на заглавието отнема минута. Но командата за търсене и замяна все още не е процедура за оценяване на съответствието.
Двата стандарта не защитават противоположни философии. И двата изискват да се определят границите на анализа, да се разпознаят задачите и опасностите, да се оцени рискът, да се приложат мерки за намаляването му и да се провери резултатът. ANSI B11.0 разглежда подробно и отговорностите на доставчика, интегратора, ползвателя и страните, които модифицират машината.
Това е отлична отправна точка. Но не е завършено европейско оценяване на съответствието. Практичният подход е да се запази проверимото инженерно съдържание, да се съпостави с метода на ISO 12100 и след това да се обвърже с приложимите изисквания на законодателството на ЕС.
ANSI B11.0 и ISO 12100 не дават автоматично право на CE маркировка
В американската матрица рискът е оценен като „нисък“. Това може да е добър резултат, но няма магическа клетка, в която „ниско“ се превръща в „CE“.
ANSI B11.0 може да доведе до задълбочен и добре структуриран анализ. Стандартът изисква идентифициране на задачите и опасностите, избор на система за определяне на нивото на риска, оценяване на началния и остатъчния риск, прилагане на мерки и проверка на резултата. Обхваща също етапите от жизнения цикъл и ролите на участниците.
В предговора на ANSI B11.0 е представена връзка с ISO 12100 и е посочено, че изпълнението на американския стандарт води до покриване на изискванията на ISO 12100. Това е полезна техническа позиция, но има две важни ограничения. Предговорът не е част от нормативните изисквания на стандарта, а пълното прилагане на ISO 12100 само по себе си не изпълнява всички задължения по правото на ЕС.
ISO 12100 описва систематичен процес за оценяване и намаляване на риска. Той не определя вместо производителя кои законодателни актове се прилагат, коя процедура за оценяване на съответствието е необходима и дали трябва да участва нотифициран орган. Не съставя и техническото досие.
Техническият стандарт отговаря на въпроса как рискът да бъде разпознат и намален. Законодателството на ЕС задава още три въпроса: кои изисквания са приложими, как са изпълнени и къде са доказателствата?
Същото важи за удостоверение за съответствие, изготвено по информационно приложение на ANSI B11.0. То може да е ценен документ от доставчика, но не е ЕС декларация за съответствие и не доказва, че е проведена изискваната европейска процедура.
CE не е награда за добре направена оценка на риска. То е изявление на производителя, че продуктът отговаря на всички приложими изисквания на ЕС.
Преходът от Директивата за машините към Регламента за машините
За машините, пуснати на пазара преди 20 януари 2027 г., по правило се прилага Директива 2006/42/ЕО относно машините. От 20 януари 2027 г. основният акт ще бъде Регламент (ЕС) 2023/1230 относно машините.
Ядрото на процеса остава познато: оценка на риска, определяне на приложимите съществени изисквания за здраве и безопасност, избор на защитни мерки, събиране на технически доказателства и изпълнение на правилната процедура за оценяване на съответствието.
Регламентът формулира връзката особено ясно. Документацията за оценката на риска трябва да съдържа приложимите съществени изисквания и описание на мерките, използвани за изпълнението на всяко от тях.
Защо една зелена клетка не е доказателство
Да разгледаме подвижен предпазител с блокировка и заключване. Американският анализ установява, че операторът може да навлезе в опасната зона при отстраняване на заклинване. Добавени са предпазител и функция за безопасно спиране, след което остатъчният риск е оценен като нисък.
Това звучи разумно, но европейското досие трябва да отговори и на конкретни технически въпроси. Предотвратено ли е достигането над, под и през предпазителя? Подходящо ли е блокиращото устройство за работната среда? Може ли да бъде заобиколено с резервен задействащ елемент или парче тел, което съвсем случайно стои до машината от месеци?
Остава ли предпазителят заключен до пълното отпадане на опасността? Какво изисквано ниво на ефективност PLr трябва да постигне функцията за безопасност? Измерено ли е действителното време за спиране, или е прието, че машината спира „почти веднага“?
„Почти веднага“ е много популярна единица за време. За съжаление не присъства в нито един стандарт.
Един ред от оценката по B11.0 може да се раздели на няколко правни изисквания, технически въпроса и отделни доказателства. Самото решение може да остане непроменено. Необходимо е обаче да бъде доказано, че то изпълнява изискванията за машина, предназначена за пазара на ЕС.
За всеки опасен сценарий трябва да се отговори поне на четири въпроса:
- Кое съществено изискване за здраве и безопасност е приложимо?
- Каква мярка е реализирана?
- На каква техническа основа е проектирана?
- Кое доказателство потвърждава нейната ефективност?
Ако отговорът на последния въпрос е само зелена клетка с надпис „нисък риск“, все още няма доказателство за съответствие. Има добре оформена надежда.
Какво реално може да се използва от ANSI B11.0 и ISO 12100
Не изхвърляйте оценката по B11.0. Изхвърлете единствено предположението, че всички нейни заключения преминават Атлантическия океан заедно с машината.
Най-ценни са данните, които могат да бъдат проверени повторно: предназначение, режими на работа, участващи лица, изпълнявани задачи, опасни сценарии, приложени мерки, изчисления, измервания, изпитвания и резултати от валидирането.
Започнете с границите на машината. Описани ли са предназначението, очакваните ползватели, пространствените ограничения и предвидимият експлоатационен срок? Разгледани ли са почистването, настройването, диагностиката, смяната на формат, отстраняването на заклинвания и поддръжката? Включена ли е разумно предвидимата неправилна употреба?
Надписът „само за оператори“ не е пълно определяне на ограниченията при употреба. Чертежът на разположението също не замества анализа на пространството за обслужване, поддръжка и безопасен достъп.
Идентифицирането на задачите обикновено е сред най-силните страни на B11.0. Опасността е свързана с конкретен човек и действие: оператор отстранява отпадък, специалист по автоматизация извършва диагностика при включено захранване, техник по поддръжката влиза в машината. Това е много по-полезно от общ запис като „механична опасност“.
Трябва обаче да се провери дали са обхванати всички режими и фази от жизнения цикъл. Документът може да описва отлично нормалното производство и едновременно да пропуска транспортирането, монтажа, пускането в действие, пренастройването или извеждането от експлоатация. Една пропусната фаза често крие повече опасности от несъвършената матрица на риска.
| Материал от ANSI B11.0 | Как може да се използва | Какво трябва да се провери |
|---|---|---|
| Обхват и предназначение | Определяне на границите на машината | Употреба, пространство, време и предвидима неправилна употреба |
| Лица и задачи | Идентифициране на опасните ситуации | Всички режими на работа и фази от жизнения цикъл |
| Опасности | Входни данни за анализа по ISO 12100 | Реални сценарии, а не само общи категории |
| Начален риск | Отправна точка за оценяване | Допусканията за тежестта на вредата и вероятността |
| Мерки за намаляване на риска | Прилагане на метода в три стъпки | Спазена ли е правилната последователност |
| Остатъчен риск | Оценяване на резултата и информация за ползвателя | Не е ли техническо решение заменено с инструкция или обучение |
| Изпитвания и валидиране | Доказателства за ефективност | Проверено ли е физическото поведение, а не само състоянието на сигналите |
ANSI B11.0 изисква да бъде избрана и последователно прилагана система за определяне на нивото на риска. Не налага една задължителна матрица, определен брой точки или конкретни цветове. Резултатите могат да бъдат запазени, ако допусканията и логиката зад тях могат да бъдат възстановени.
Ако вероятността е намалена само защото „операторът трябва да внимава“, матрицата не е изчислила риска. Тя е измерила пожелателно мислене.
Къде свършва отговорността на производителя
B11.0 разпределя действия между доставчика и ползвателя. Неговата йерархия включва конструктивни решения, технически защитни мерки, предупреждения, процедури, обучение, надзор, контрол на опасната енергия и лични предпазни средства.
ISO 12100 изисква от проектанта да приложи метода в три стъпки: първо присъщо безопасно проектиране, след това предпазни устройства и допълнителни защитни мерки, а накрая информация за употреба.
Подходите не са несъвместими. Проблемът започва, когато действие на ползвателя се представя като заместител на техническа мярка, която производителят е можел разумно да приложи.
Най-евтината мярка на хартия често се нарича „отговорност на ползвателя“. В реалната машина тя може да се окаже най-скъпата.
Затова от B11.0 трябва да се прехвърлят надеждно събраните факти. Заключенията и разпределението на отговорностите трябва да се проверят отново.
Частично прилагане на стандарт не означава частично съответствие
Списъкът със стандарти не е броня за декларацията. EN ISO 13849-1 няма да поправи едноканална схема само защото е изписан под подписа. EN ISO 14119 няма да затрудни заобикалянето на блокиращо устройство. EN ISO 14120 няма да усили слаб предпазител, а EN ISO 13855 няма физически да отдалечи светлинната завеса от опасната зона.
Машината дори не знае кои стандарти са записани в декларацията.
Един хармонизиран стандарт може да бъде приложен частично. Тогава производителят трябва точно да посочи използваните части и да опише другите технически решения, с които са изпълнени останалите приложими изисквания. Това не е признание за провал, а коректно определяне на обхвата на заявлението.
Може да се използва конкретен метод за изчисление, изискване към защитно устройство или процедура за проверка. Но машината не може да бъде обявена за съответстваща само с всяко второ приложимо съществено изискване.
Презумпцията за съответствие има точен обхват. Тя не се разпространява от един приложен раздел към цял стандарт, нито към опасности, които стандартът не обхваща.
ANSI B11.0 може да бъде ценна техническа спецификация и източник на инженерни доказателства. Той обаче не е европейски хармонизиран стандарт, чието позоваване е публикувано в Официален вестник на Европейския съюз. Самото позоваване на него не създава презумпция за съответствие с европейските изисквания за машините.
Това не забранява използването на американски решения. Производителят има свобода да избира техническите мерки, но заедно със свободата получава задължението да докаже тяхната ефективност.
Свободата при проектирането не е свобода от доказателства.
Ако в декларацията са записани EN ISO 14120, EN ISO 14119 и EN ISO 13849-1, трябва да е ясно какво реално е приложено. Оценена ли е конструкцията на предпазителя? Анализирано ли е заобикалянето на блокировката? Дефинирана ли е функцията за безопасност? Определено ли е PLr и валидиран ли е целият канал — от датчика до крайния изпълнителен елемент?
Когато тези действия липсват, номерата на стандартите описват предимно амбициите на автора на декларацията.
Киберсигурност, електромагнитна съвместимост и взривоопасна среда
Съвременната машина има контролер за безопасност, операторски панел, промишлен компютър и модем за дистанционно обслужване. Производителят може да променя програмни параметри, без да посещава обекта. В оценката на риска е добавен ред „киберсигурност“, а състоянието е отбелязано като „разгледано“.
Това звучи успокояващо — почти колкото парола за сервизния профил, написана с маркер върху вратата на шкафа.
ANSI B11.0 разглежда киберсигурността, дистанционното управление, електромагнитната съвместимост и определени условия на работната среда. Присъствието на дадена тема в оценката обаче не доказва изпълнение на конкретния приложим акт на ЕС.
При дистанционен достъп трябва да се установи дали външен потребител може да промени параметър на функция за безопасност, да превключи режим, да изчисти повреда, да разреши повторно пускане или да инсталира нова версия на програмата. След актуализацията трябва да е ясно коя версия е валидирана и как се контролира промяната.
Защитената частна мрежа е само тунел. Ако профилът в края му може да промени критичен параметър, получавате отлично защитен тунел към опасно решение.
Когато намесата в хардуера, софтуера или комуникацията може да промени безопасното поведение на машината, киберсигурността вече не е само задача на информационния отдел. Трябва да се определят достъпът, правата, откриването на нерегламентирани промени, историята на действията, поведението при загуба на връзка и защитата на софтуера и параметрите, свързани с безопасността.
Подобна е логиката при електромагнитната съвместимост. Ако е приложима Директива 2014/30/ЕС, машината трябва да бъде оценена спрямо изискванията за емисии и устойчивост на смущения. Необходимо е да се определят представителните конфигурации, кабелите, филтрите, екраните, заземяването и условията за монтаж.
Пет компонента с CE маркировка, монтирани в един шкаф, не превръщат автоматично шкафа в съответстващо оборудване. Електромагнитната съвместимост зависи от физиката на цялата система, а не от броя декларации на компонентите.
При предназначение за работа в потенциално експлозивна атмосфера трябва да се оцени приложимостта на Директива 2014/34/ЕС. Нужни са данни за предвидената зона, вида атмосфера, категорията на оборудването и възможните източници на запалване.
Класифицирането на зоните по принцип е отговорност на ползвателя на инсталацията. Производителят обаче не може да проектира във вакуум. Той трябва да знае средата, в която машината е предназначена да работи безопасно. „Прахът е малко“ не е категория на оборудване, а „клиентът смята, че няма зона“ не е техническо задание.
Една ЕС декларация може да обхваща няколко законодателни акта. Това не означава една правна основа, един комплект изисквания или общ чувал с доказателства.
Една и съща машина може да попада едновременно под изискванията за машини, електромагнитна съвместимост, взривоопасни атмосфери и свързани цифрови функции. ANSI B11.0 може да помогне проблемът да бъде открит, а ISO 12100 — да подреди процеса за намаляване на риска. Приложимото законодателство определя какво точно трябва да бъде доказано.
Практичен план за използване на американската оценка
Не е необходимо да се започва от празен лист. Целта не е американски документ да бъде преименуван на европейски, а съществуващата инженерна работа да се превърне в проследими доказателства за съответствие.
Стъпка 1: проверете обхвата спрямо ISO 12100
Запазете описанието на машината, задачите, опасностите, мерките, допусканията, изчисленията и резултатите от проверките. След това установете дали са обхванати всички ограничения на машината, фази от жизнения цикъл, режими на работа и разумно предвидими намеси.
Не прехвърляйте резултати без допусканията зад тях. Матрица без ясни критерии е оцветяване за възрастни, а не техническо доказателство.
Стъпка 2: свържете изискването, решението и доказателството
За всеки опасен сценарий определете приложимото правно изискване, реализираната мярка, използвания стандарт или друга техническа основа, наличното доказателство и оставащия пропуск. Така оценката на риска се превръща в работеща карта на съответствието.
| Изискване на ЕС | Сценарий от B11.0 | Приложена мярка | Техническа основа | Доказателство | Пропуск |
|---|---|---|---|---|---|
| Защита от движещи се части | Достъп при отстраняване на заклинване | Предпазител с блокировка и заключване | Стандарти за предпазители, блокировки и безопасни разстояния | Чертежи, проверки и резултати от изпитвания | Липсва измерване на времето за спиране |
| Безопасност на системата за управление | Отваряне на предпазителя по време на движение | Функция за безопасно спиране | Приложим стандарт за функционална безопасност | Спецификация, изчисления и валидиране | Не е определено изискваното PLr |
Последната колона не е място за отметка „готово“ пет минути преди изпращането. Тя трябва да покаже проблема, преди това да направят клиентът, нотифицираният орган или органът за надзор на пазара.
Стъпка 3: проверете стандартите и всички приложими актове
Избирайте стандартите според опасността и техническото решение, а не според декларацията на подобна машина. Проверете обхвата на всеки стандарт, актуалната му редакция, статута му на хармонизиран стандарт, действително приложените раздели и доказателствата, които решението изисква.
След това анализирайте другите приложими актове — например за електромагнитна съвместимост, взривоопасни атмосфери и цифрова сигурност. Ако оценката по B11.0 не обхваща дадено изискване, отбележете пропуск. Ако го обхваща частично, запазете полезното съдържание и допълнете останалото.
Когато техническото решение не отговаря на изискванията, трябва да се промени машината, а не формулировката в документа.
Стъпка 4: затворете пропуските преди подписване
Липсващото измерване трябва да бъде извършено. Непълното валидиране трябва да приключи. Лесно заобикалящият се предпазител трябва да бъде преработен. Неясните условия на предназначение трябва да бъдат договорени с клиента и записани.
Срокът за доставка не е мярка за намаляване на риска. Ако машината трябва да замине утре, физиката може да бъде уведомена, но не е длъжна да съкрати времето за спиране.
Едва след затварянето на пропуските могат да се потвърдят правилната процедура за оценяване на съответствието, съдържанието на техническото досие и ЕС декларацията за съответствие. Точно тук американската оценка започва реално да спестява време — не защото замества европейския процес, а защото не се налага машината да бъде откривана повторно.
Извод: запазете инженерната работа, но не заменяйте доказването
След преминаването на Атлантическия океан времето за спиране не се променя. Предпазителят не губи якостта си, а качественият анализ на опасностите не става безполезен. Променя се системата, в която производителят трябва да докаже съответствието.
Оценката по ANSI B11.0 може да предостави голяма част от необходимата информация: задачи, опасности, режими, защитни мерки, изчисления, изпитвания и резултати от валидирането. Тя обаче не доказва автоматично, че са изпълнени всички приложими изисквания на ЕС.
Не е нужно работата да се извършва отначало. Нужно е да се провери обхватът, да се свържат доказателствата с конкретните изисквания и да се затворят установените пропуски.
ANSI B11.0 може да спести месеци инженерна работа. Не може да спести отговорността на производителя. Отговорите на неудобните технически въпроси отделят разумното повторно използване на доказателства от механичната подмяна на номера на стандарти — и реалното CE от обикновения стикер.