„Тук трябва да сложим предпазно ограждение.“ Това изречение се появява в проектните срещи почти автоматично. Има движещ се елемент, риск от захващане, удар или място на притискане/смачкване, значи реакцията е ясна: ограждение, блокировка, светлинна завеса или друго защитно устройство. Може и наистина да трябват. Но при намаляване на риска при машини това не е първият инженерно честен отговор. ISO 12100 започва по-рано: с въпроса дали самата машина може да бъде променена така, че опасността да изчезне или рискът да стане по-малък още в конструкцията.
Може ли да се промени взаимното положение на частите, за да няма място на притискане/смачкване? Може ли острият ръб да се заобли или загъне? Трябва ли движещият се детайл наистина да има тази маса, тази скорост и тази енергия? Може ли да се намали сила, налягане, температура, шум, прах или вероятност от запалване? Може ли точката за настройване да бъде изнесена извън опасна зона? Това са конструктивно безопасни решения / вградена безопасност. Не козметика. Не лепенка върху проблема. Това е първата стъпка.
Преди да проектираме безопасен начин операторът да изпълнява опасна задача, трябва да зададем по-важния въпрос: може ли тази задача изобщо да отпадне от работата му?
намаляване на риска при машини: първо променяме машината, не добавяме аксесоар
Първата грешка е в начина, по който говорим за безопасността. Чуваме: „проектирахме ограждение“, „добавихме блокировка“, „предвидихме светлинна завеса“, „сложихме контролер за безопасност“. Всичко това може да е правилно, необходимо и скъпо. Но не означава автоматично, че сме изпълнили първа стъпка по ISO 12100.
Предпазното ограждение не става вградена безопасност само защото е било нарисувано още в първия 3D модел. Разликата не е кога е добавено решението. Разликата е какво е променено в машината.
При конструктивно безопасните решения опасността се премахва или рискът се намалява чрез характеристики на машината: геометрия, кинематика, маса, енергия, материал, процес, стабилност, достъпност, поведение на система за управление, остатъчна енергия след изключване. При технически защитни мерки обикновено приемаме, че опасността остава, и ограничаваме достъпа до нея или контролираме експозицията на човека.
Това е голямата граница. Ако опасността е същата, но сме поставили ограждение около нея, най-често вече сме във втора стъпка. Ако сме променили механизма така, че мястото на притискане/смачкване да не съществува за разглежданата част на тялото, това е друга игра. Това е инженерна промяна на причината, а не контрол на последствията.
ISO 12100 е много ясен в тази логика. В точка 6.1 се казва, че технически защитни мерки и допълващи защитни мерки се прилагат, когато опасността не може да бъде премахната или рискът не може да бъде достатъчно намален чрез конструкцията. Тоест не започваме от ограждението, защото е удобно. Започваме от машината.
намаляване на риска при машини чрез геометрия, енергия и процес
Една от най-опасните фрази в проекта е: „Геометрията е готова, сега да добавим безопасността.“ В този момент често вече сме изпуснали най-евтиния и най-силен шанс да направим машината по-безопасна.
Механичният модел е одобрен. Ходовете са фиксирани. Задвижванията са избрани. Детайлите са дадени за оферта. После някой най-накрая гледа къде реално ще стои операторът, как ще пипа, как ще настройва, как ще чисти, как ще реагира при засядане. И изведнъж се появяват места на притискане, срязване, удар, захващане и смачкване. Геометрията вече не ни се пипа. Значи започваме да „добавяме безопасност“.
ISO 12100, точка 6.2.2.1, предлага обратната последователност. Формата на машината и взаимното положение на частите са сред първите инструменти за премахване на опасности. Ако две движещи се части създават място на притискане/смачкване, проектантът трябва първо да провери дали може да промени разстоянието или траекторията. Понякога процепът трябва да се увеличи така, че част от тялото да може да бъде там без смачкване. Понякога трябва да се намали така, че тази част от тялото изобщо да не може да попадне вътре.
Това не е същото като да отдалечим човека чрез ограждение или безопасно разстояние. В първия случай опасността остава и ние ограничаваме достъпа. Във втория променяме механизма така, че конкретният вреден сценарий да стане невъзможен.
Същото важи за остри ръбове, ъгли, стърчащи елементи, грапави повърхности и отвори, където може да се заклещи ръкавица, дреха или пръст. Надпис „внимание, остър ръб“ не е решение, ако ръбът няма техническа причина да бъде остър. Ако може да бъде заоблен, загънат или затворен, оставянето му е лоша инженерна дисциплина, не „остатъчен риск“.
Геометрията решава и видимостта. Ако безопасната работа изисква операторът да наблюдава работната зона, той трябва реално да я вижда от мястото за управление. Мъртвото поле не се оправя с инструкция „преди пуск бъдете внимателни“. Първо проверяваме форма, разположение на станцията, височини, панели, колони, задвижвания. Едва когато пряката видимост не е възможна, идват косвени средства като огледала или камери, ако са подходящи за задачата.
Геометрията решава и позата на човека. Достига ли операторът до органите за управление, без да се навежда над опасна зона? Трябва ли да промушва ръка между механизми, за да направи настройване? Има ли място да се отдръпне бързо? Това не е въпрос на комфорт за каталога. Това е намаляване на риска чрез конструкция.
Задачите на оператора не са свещени: някои трябва да изчезнат
Точка 5.4 на ISO 12100 изисква при идентифициране на опасностите да се определят операциите на машината и задачите на човека през целия жизнен цикъл. Подаване на материал. Изваждане на детайл. Настройване. Пренастройване. Почистване. Отстраняване на засядане. Откриване на дефекти. Поддръжка. Сервиз.
Грешката идва тихо. Щом задачата е в списъка, започваме да мислим как операторът да я изпълнява безопасно. Избираме режим, ограждение, блокировка, устройство за разрешаване, процедура за блокиране и обозначаване, инструкция, табела. Но списъкът със задачи не е закон. Той описва как човекът взаимодейства с машината в текущата концепция. А текущата концепция може да е лоша.
Всяка задача трябва да получи втори въпрос: трябва ли тя да остане в окончателната машина?
Когато операторът „само оправя“ материала
Класика от цеха: между транспортьор и следващ модул материалът понякога застава накриво. Операторът го вижда, пристъпва, бръква и го намества. Няколко секунди. Не го наричат авария. Не го наричат пренастройване. Просто „оправя детайла“.
Само че в тези няколко секунди човекът влиза в зона, където може да се задвижи транспортьор, избутвач, притискащ механизъм или друг елемент. В оценката на риска вече имаме задача: корекция на материал или отстраняване на засядане.
Очевидният отговор е да затворим достъпа, да добавим блокировка, да опишем безопасен режим за ръчно действие. Може да се наложи. Но първо трябва да попитаме: защо материалът изобщо застава накриво?
Има ли процеп между транспортьорите? Има ли разлика във височината? Воденето покрива ли всички допустими размери на материала? Синхронизирани ли са скоростите? Рязката промяна на скоростта обръща ли продукта? Може ли грешно позициониран материал да бъде засечен и отхвърлен автоматично, преди да блокира процеса?
Ако причината за човешката намеса е недостатъчна надеждност на подаването, първата работа на проектанта е надеждността. Точка 6.2.13 на ISO 12100 посочва, че по-високата надеждност на оборудването намалява броя на събитията, изискващи човешка намеса. А по-малко намеси означава по-малко излагане на опасност.
Това е огромна разлика. Не сме направили по-безопасен начин операторът да оправя материала. Премахнали сме причината той да го оправя десет пъти на смяна.
Когато сензорът трябва да се регулира в опасна зона
Друг познат случай: машината работи с различни материали, а избраният сензор не покрива целия нужен обхват или трябва да се мести при всяко пренастройване. Операторът влиза в опасна зона и регулира позицията му на ръка.
Отново имаме задача за оценка: настройване на сензор при смяна на материал. Можем да проектираме безопасно влизане, да спрем машината, да блокираме пуска, да въведем режим за настройване и процедура. Но това ли е първият отговор?
Ако машината по предназначение работи с определен диапазон материали, този диапазон е част от ограниченията на машината. Детекцията трябва да бъде избрана за реалния диапазон, не за удобния единичен вариант. Точка 6.2.4 на ISO 12100 насочва към избор на подходяща техника. Понякога това означава друг сензор. Понякога друга позиция. Понякога друга технология на детекция.
Не казвам „сложете най-големия обхват и готово“. По-голям обхват може да донесе фалшиви сработвания и лошо разграничаване. Решението трябва да се валидира в реалния процес. Но ако правилно избраният сензор премахва нуждата от всяко преместване, задачата за влизане в опасна зона изчезва.
Ако фиксирана детекция не е възможна, следващият въпрос е прост: защо настройването трябва да се прави вътре? Механизмът за настройване може да бъде изнесен извън опасната зона. Точка 6.2.15 на ISO 12100 точно това препоръчва за места за настройване и поддръжка. Не проектираме безопасно влизане до сензора. Променяме мястото, откъдето операторът го настройва.
Преди да добавиш защита: какво реално може да се промени?
Следващата таблица не казва, че предпазното ограждение, блокировката, светлинната завеса, функцията за безопасност или процедурата са грешни. Често са нужни. Таблицата казва друго: не посягай към тях, преди да си проверил възможностите на стъпка 1 по ISO 12100.
| Преди веднага да... | Провери в стъпка 1... | Практичен пример |
|---|---|---|
| задължиш оператора да наблюдава зоната | има ли реална видимост от мястото за управление | промяна на форма, височина или позиция на станцията; премахване на мъртви полета; правилно разположено огледало |
| оградиш място на притискане/смачкване | може ли то да се премахне чрез геометрия | увеличаване или намаляване на процепа така, че разглежданата част на тялото да не може да бъде смачкана |
| маркираш остър ръб | трябва ли ръбът да бъде остър | заобляне, загъване или изравняване на ламарина; затваряне на отворен край на тръба |
| пишеш инструкция за безопасно бръкване | позволява ли формата безопасна поза и достъп | преместване на органи за управление; избягване на навеждане над механизъм или промушване между движещи се части |
| определяш защитна зона около движещ елемент | може ли да се намали сила, маса, скорост или енергия | по-малък задвижващ елемент, по-ниско налягане, по-лека подвижна част, скорост само толкова висока, колкото процесът изисква |
| капсуловаш източник на шум | може ли шумът да се намали при източника | друг тип задвижване, промяна на скорост, твърдост, сглобка или параметри на процеса |
| изолираш оператора от вибрации | може ли да се промени източникът на вибрациите | балансиране на части, промяна на масово разпределение, честота или амплитуда |
| проектираш вентилация за прах | може ли да се ограничи образуването му | гранулат вместо прах; фрезоване вместо шлифоване, когато процесът го позволява |
| екранираш източник на лъчение | нужен ли е източникът и трябва ли да е с такава мощност | отказ от източника, намаляване на мощността до необходимия минимум, фокусиране на лъча върху целта |
| предпазваш човек от счупване на част | правилно ли са избрани материалът, размерите и коефициентът на безопасност | отчитане на корозия, стареене, износване, крехкост, запалимост и реални циклични натоварвания |
| пишеш изискване машината да стои на равен под | стабилна ли е машината при предвидимите условия | промяна на основа, център на тежестта, разпределение на масата, динамични сили и въздействие на вятър |
| разчиташ на пружина или собствено тегло за безопасно освобождаване | може ли да се използва принудително механично действие | твърдо или директно задвижване на втори елемент, например принудително разтваряне на контакти |
| добавяш аларма за високо налягане | може ли системата изобщо да не допусне опасно налягане | правилно ограничаване на налягането и конструкция, устойчива на предвидими колебания |
| предупреждаваш за остатъчна енергия | може ли тя да се отведе автоматично | автоматично разтоварване на резервоар или акумулатор след изключване; контролирано изпускане на остатъчно налягане |
| добавяш аварийно спиране за непредвидимо поведение | държи ли се система за управление безопасно | без движение при включване на захранване; без самостоятелен рестарт; задържане на товар и запазване на спряно състояние при отпадане на енергия |
| гледаш само контролера за безопасност | надеждни ли са всички части, които реализират функцията | предвидим отказ, резервираност, откриване на дефекти и разнообразяване на използваните решения |
| планираш често отстраняване на засядане | може ли да намалиш събитията, които искат намеса | по-добро водене на материал, премахване на засядания, по-трайни компоненти, диагностика без заобикаляне на защитите |
| защитаваш ръчно подаване или изваждане | може ли задачата да се механизира или автоматизира | транспортьор, манипулатор, избутвач, улей или автоматично отхвърляне на неправилно позициониран материал |
| проектираш безопасно влизане до регулируем елемент | може ли настройването да се премахне или изнесе извън зоната | сензор, покриващ всички предвидени материали, или механизъм за настройване, достъпен отвън |
| защитаваш достъпа до точка за смазване | трябва ли тази точка да бъде вътре в опасната зона | смазочна линия, централно смазване или обслужваща точка, достъпна от външната страна |
| съсредоточиш се единствено върху контролера за безопасност | имат ли всички части, които реализират функцията, подходяща надеждност | предвидим начин на отказ, резервираност, откриване на дефекти и разнообразяване на използваните решения |
| подготвиш процедура за често отстраняване на неизправности | може ли да се ограничи броят на събитията, изискващи намеса | подобряване на воденето на материала, премахване на засядания, използване на по-трайни компоненти и диагностика, която не изисква заобикаляне на защитите |
| защитиш ръчното подаване или приемане на материал | може ли тази дейност да се механизира или автоматизира | транспортьор, манипулатор, избутвач, улей или автоматично отхвърляне на неправилно позициониран материал |
| проектираш безопасен достъп до регулируем елемент | може ли регулирането да се премахне или да се извършва извън зоната | сензор, обхващащ всички предвидени материали, или механизъм за регулиране, изведен извън опасната зона |
| защитиш достъпа до точка за смазване | трябва ли тази точка да се намира вътре в зоната | смазочна линия, централно смазване или обслужваща точка, достъпна отвън |
Това не е контролен списък за механично отмятане. Не всяка идея е възможна. Някои промени ще засегнат функцията, размерите, цикъла или цената. Други може да създадат нови опасности. Но тези въпроси трябва да бъдат зададени преди втора стъпка.
След всяка промяна има един контролен въпрос: какво реално променихме? Опасността? Големината на риска? Или само достъпа на човека до опасното място? Ако отговорът е само „добавихме ограждение и функция за безопасност“, описали сме защитна мярка. Не сме доказали, че сме направили първата стъпка.
Кога се минава към технически защитни мерки?
Тук има и втори мит, също толкова вреден: щом вградената безопасност е първа, всяко предпазно ограждение било признак за лош проект. Не. Това е крайност.
Има опасности, които не могат да се премахнат без машината да спре да изпълнява предназначението си. Режещ инструмент трябва да остане остър. Пресата трябва да създаде сила. Работният орган трябва да се движи. Материалът може да изисква процес, който генерира шум, прах или висока температура. Няма инженерна магия, която да изтрие всичко.
Стъпка 1 трябва да намали риска доколкото е практически възможно. Можем да намалим енергията, но не до стойност, при която машината вече не работи. Можем да подобрим геометрията, но не винаги ще премахнем всички опасни места. Можем да ограничим намесите на оператора, но ще останат почистване, поддръжка, реални засядания и повреди.
Точно за това съществува стъпка 2: технически защитни мерки и допълващи защитни мерки. Там влизат предпазно ограждение, блокировка, светлинна завеса, двуръчно управление, защитно устройство, безопасни функции на система за управление, процедури за заключване и обозначаване, аварийно спиране, процедури за обслужване и други мерки според конкретния случай.
Но стъпка 2 не започва, когато ограждението е най-лесният вариант. Започва, когато сме проверили разумните конструктивни възможности и рискът все още не е достатъчно намален. Между „не може“ и „не ни се променя готовият проект“ има огромна разлика. В одит, при инцидент или при подготовка на техническо досие за CE маркировка тази разлика боли.
Повторната проверка е част от работата, не бюрокрация
ISO 12100, точка 5.6, изисква след всяка мярка отново да се провери дали рискът е достатъчно намален и дали не са се появили нови опасности. Това не е хартиено упражнение. Това е реалността на машините.
Променена геометрия може да премахне място на притискане/смачкване, но да затрудни поддръжката. Автоматично подаване може да премахне ръчното подаване, но да създаде нова опасна зона. Изнесено настройване може да намали излагането на оператора, но да позволи случайна промяна на настройката. По-ниска скорост може да подобри безопасността, но да доведе до засядане на материала и повече намеси.
Затова добрата оценка на риска не е еднократен документ. Тя е цикъл. Опасност, риск, мярка, проверка, нови сценарии, остатъчен риск. И пак. Това е инженерната дисциплина зад безопасната машина.
Важно е и друго: мярка, която пречи на нормалната работа, рано или късно ще бъде заобиколена. Ако ограждението прави пренастройването непоносимо бавно, ако блокировката спира машината при всяко дребно действие, ако човеко-машинният интерфейс е неясен, ако операторът няма достъп до точка за обслужване без акробатика, системата сама произвежда мотивация за нарушение. Безопасността, която воюва с процеса, губи в цеха.
Практичният извод за намаляване на риска при машини
Предпазното ограждение не е враг. Блокировката не е провал. Светлинната завеса не е признание, че проектът е лош. Те могат да бъдат правилни, необходими и задължителни мерки. Проблемът идва, когато ги използваме като заместител на мисленето.
Първият въпрос не е: какво защитно устройство да добавим? Първият въпрос е: коя опасна характеристика на машината можем да променим? Геометрия. Енергия. Материал. Процес. Надеждност. Достъп. Видимост. Поза на оператора. Места за настройване и поддръжка. Поведение на система за управление. Остатъчна енергия.
Ако задачата на оператора съществува само защото машината е капризна, ненадеждна или неудобна за настройване, не я „обезопасявай“ първо. Премахни причината. Ако опасната зона съществува само защото частите са подредени така от удобство, не бързай да я ограждаш. Пренареди частите. Ако остатъчната енергия може да се разтоварва автоматично, не оставяй оператора да разчита само на предупреждение.
Истинското намаляване на риска при машини не е състезание кой ще добави повече защити. То е умението да направиш машината по-малко опасна преди изобщо да стигнеш до защитите. Това е разликата между проект, който изглежда обезопасен, и машина, която действително е мислена безопасно.