При приемането на машината производителят посочва правилния раздел от инструкцията: „Почистване само след изключване на всички енергийни източници. Обслужването се извършва единствено от обучен персонал. Ползвателят трябва да разработи подходяща процедура.“ Три изречения. Три отметки.
В цеха картината е друга. Машината има две електрически захранвания, пневматична инсталация и акумулатор, който може да предизвика движение дори след изключване на главния прекъсвач. Процедура още няма, а „обучен персонал“ означава човека с най-дълъг стаж.
Машината е обезопасена с бъдеще време.
Стъпка 3 по ISO 12100 не означава в инструкцията да се изсипе всичко, което не е решено при проектирането. Информацията за употреба е последната част от стратегията за намаляване на риска. Тя идва след присъщо безопасните конструктивни решения и техническите предпазни мерки, а не вместо тях.
Ако опасността може да бъде отстранена, енергията ограничена, достъпът предотвратен или приложена подходяща функция за безопасност, производителят не може да замени тези действия с обучение, пиктограма или призив за повишено внимание. Инструкцията трябва да описва риска, който действително остава, а не списък с проблеми, отложени за по-късно.
Третата стъпка обаче не е формално приложение към техническата документация. Точно тук се срещат задълженията на производителя и ползвателя. Производителят определя какъв риск остава, къде и при кои операции възниква и какви условия за безопасна употреба е приел. Ползвателят превръща тази информация в процедури, обучение, надзор, разрешителни режими, изолиране на енергията, допълнителни защити и лични предпазни средства.
Това не е прехвърляне на отговорност, а предаване на информация, без която безопасната работа не може да бъде организирана. Самото присъствие на текста в инструкцията все още не гарантира никакъв резултат.
1. Третата стъпка не е по-евтина версия на първите две
Трите стъпки за намаляване на риска не са равностойно меню. Конструкторът не избира между промяна на проекта, предпазно устройство и предупреждение според това кое се побира по-лесно в бюджета и графика.
Редът има значение. Първо се проверява дали опасността може да бъде премахната или ограничена чрез конструкцията. Ако това не е достатъчно, се прилагат технически и допълващи предпазни мерки. Информация за ползвателя се подготвя едва за риска, който остава след тази работа. Важно е и самите предпазни мерки да бъдат проверени за нови опасности.
Да приемем, че настройка изисква ръка да навлезе в зоната на движещ се механизъм. Производителят може да изнесе точката за настройване извън зоната, да промени геометрията, да ограничи енергията или да приложи преграда, блокировка или безопасен режим за настройване. Ако вместо това напише „настройката се извършва само от обучен персонал“, той не е стигнал до третата стъпка. Просто е пропуснал първите две спирки и се чуди защо влакът още е на перона.
Информацията за употреба не служи за оправдание защо възможна техническа мярка не е приложена. Тя описва риска, който не е могъл да бъде отстранен или достатъчно намален въпреки реализираните решения. Само тогава наистина говорим за остатъчен риск.
Какво конкретно е направено в конструкцията и защитите, преди да се приеме, че следващото действие трябва да бъде изпълнено от ползвателя?
Ако отговорът включва анализирано решение, приложена мярка, резултат от проверката и описание на оставащия риск, процесът може да продължи. Ако отговорът е „добавихме точка в инструкцията“, инструкцията е само декорация върху липсата на инженерно решение.
Първата стъпка е свързана с присъщо безопасните конструктивни решения, а втората — с техническите предпазни мерки при машините. Едва след тях информацията за употреба става резултат от инженерния процес, а не негов литературен заместител.
2. Производителят трябва да опише риска, а не да успокои съвестта си
Информацията трябва да води до конкретно действие. Ако след прочитането ѝ не е ясно какво може да се случи, при коя операция и как да бъде предотвратено, производителят е предал текст, но не непременно полезна информация.
„Преди сервизни работи изключете машината от всички енергийни източници“ звучи разумно. Главният прекъсвач обаче няма да освободи хидравличното налягане, да изпразни пневматичния съд, да подпре повдигнат възел или да отнеме енергията на пружина. Физиката не подписва приемо-предавателни протоколи.
Полезното указание трябва да определя:
- при коя операция възниква рискът и къде е опасната зона;
- кой може да бъде изложен и какво събитие е възможно;
- какви могат да бъдат последствията;
- какви мерки е приложил производителят и какъв риск остава;
- какво точно трябва да направи ползвателят;
- какви компетентности, инструменти, процедури и лични предпазни средства са необходими.
Вместо обща заповед за изключване може да е необходимо да се посочи конкретното захранване, да се затвори и блокира определен вентил, да се освободи налягането, да се провери липсата на енергия и механично да се подпре повдигнатият възел. Едва тогава ползвателят разполага с основа за процедура за изолиране и блокиране на енергийните източници, сервизна инструкция и практическо обучение.
Мястото на информацията също е важно. Риск, изискващ незабавна реакция, не трябва да е скрит единствено на страница 143. Според ситуацията са нужни означения върху машината, предупредителни сигнали или съобщения непосредствено до мястото на операцията. Операторът не бива да провежда библиотечно разследване, докато системата губи налягане.
Не всяка информация е предупреждение. Част от нея определя условията за безопасна употреба: допустими материали, гранични параметри, начин на монтаж, периодичност на проверките, компетентност на персонала и забранени действия. Тези условия трябва да произтичат от оценката на риска, а не от късна нужда да се запълни разделът „Безопасност“.
Общото твърдение, че съществува остатъчен риск при машината, не е достатъчно. Ползвателят не управлява понятие, а конкретна задача, човек, енергия и работна среда. Добрата информация превежда „остава риск“ като „затова направете точно това“. Неяснотите между двете изречения обикновено чакат до деня на злополуката.
3. Производителят приключва проекта. Ползвателят организира работата
Фигура 2 в ISO 12100 е неудобна и за двете страни. Производителят не може да приключи с „останалото се осигурява от ползвателя“. Ползвателят не може да приеме, че маркировката „СЕ“ автоматично е написала процедурите, обучила е сервизния персонал и е проверила как се отстраняват неизправности през нощната смяна.
Стандартът показва две различни нива на остатъчен риск. Първото остава след мерките на проектанта: конструктивни решения, технически и допълващи предпазни мерки и информация за употреба. Производителят трябва да го идентифицира, оцени и опише.
Второто ниво отчита и действията на ползвателя: организацията на труда, процедурите, надзора, разрешителните режими, допълнителните технически средства, личните предпазни средства и обучението. Това не са две имена на един резултат. Между тях стои реалното внедряване.
| Производителят предава | Ползвателят внедрява |
|---|---|
| Описание на остатъчния риск и сценария | Процедура за изпълнение на задачата |
| Условия за безопасна употреба | Организация на работата според тези условия |
| Изисквания към компетентността | Подбор на хора и потвърждаване на компетентността |
| Изисквания за изолиране на енергията | Процедура за изолиране, блокиране и разрешаване на работата |
| Необходимост от допълнителни мерки | Избор, монтаж, проверка и поддръжка |
| Изисквания към личните предпазни средства | Осигуряване, използване и контрол |
| Правила за проверки и техническо обслужване | График и доказателства за изпълнение |
„Ползвател“ не означава само оператора, който натиска бутона за пускане. От тази страна са работодателят, организиращ труда, ръководителят на техническата поддръжка, прекият ръководител, сервизният специалист и операторът. Всеки има различна роля и се нуждае от различна информация.
Ръководителят на поддръжката трябва да познава изискванията за изолиране на енергията и проверка на защитите. Прекият ръководител определя кой има право да изпълнява задачата. Операторът се нуждае от ясни правила при нормална работа, настройване и аварийни ситуации. Събирането на всичко в раздел „Общи положения“ не създава система за безопасност. Създава раздел, който никой не иска да чете.
Тук се срещат и два отделни процеса: оценката на риска от производителя и оценката на риска за здравето и безопасността при работа от работодателя. Те са свързани, но не се заменят взаимно. Производителят оценява машината в границите на предназначението и разумно предвидимата неправилна употреба. Работодателят отчита действителното работно място, средата, организацията, персонала и процеса, в който машината е включена.
Сътрудничеството не означава отговорността да се раздели наполовина с общ подпис. Всеки трябва да изпълни своята част, а производителят е длъжен да предостави достатъчно точна информация, за да може ползвателят да действа информирано.
4. Процедурата работи само ако някой действително я използва
И най-точната инструкция няма сама да затвори вентил, да постави блокировка, да провери липсата на енергия или да предотврати повторно пускане. Тази работа трябва да бъде организирана от ползвателя.
Ако при отстраняване на заклинване се изисква изолиране на енергията, предприятието трябва да определи поне:
- кой има право да спре машината;
- кои енергийни източници се изолират и къде са точките за изключване;
- как се предотвратява повторното включване;
- как се проверява липсата на енергия;
- кой може да премахне блокировките;
- при какви условия машината се връща в експлоатация.
Без тези решения изразът „прилагайте изолиране и блокиране“ е име на процедура, не процедура.
Документът трябва да съответства и на реалната задача. Ако заклинване възниква десетки пъти на смяна, а предписаното действие изисква двадесет минути престой на цялата линия, развръзката е предвидима. Първо се появява съкращение. После „добра практика“, позната само на най-опитните. Накрая някой залепва блокировката с лента, за да не пречи.
Това не е аргумент процедурата да бъде опростена за сметка на безопасността. Честата намеса е сигнал отново да се разгледат конструкцията, надеждността на процеса и техническите мерки. Добре организираната трета стъпка връща подобна информация обратно към оценката на риска.
Същото важи за обучението. Присъственият списък доказва, че хората са били известно време в една стая. Той не доказва, че могат безопасно да извършат настройване, почистване или сервизна намеса. Обучението трябва да обхваща реалните задачи, опасностите, правилното използване на защитите и действията при отклонение от нормалната работа. Компетентността се проверява на практика, а обучението се повтаря след съществена промяна на машината, процеса, процедурата или задълженията.
Надзорът също не се изчерпва с проверка на подписи. Нужно е наблюдение на работата, контрол върху процедурите, реакция при заобикаляне на защити и анализ защо хората търсят преки пътища. Една заобиколена блокировка може да е грешка на оператор. Пет заобиколени блокировки по една линия вече говорят и за проекта, и за организацията на производството.
Личните предпазни средства изискват същата конкретика. „Използвайте защитни ръкавици“ не казва от какво защитават, какви свойства трябва да имат и дали няма да създадат риск от захващане от движещи се части. Средството се избира за конкретната задача и условията на изпълнение.
Ефективността не произтича от вписването на мерките в процедура. Тя зависи от това дали мерките са изпълними, разбрани, обезпечени с време и системно контролирани. Ламинираният лист може да остане безупречно чист с години — особено ако никой не го докосва.
5. Добрата трета стъпка оставя проследима следа
При приемането проектантът помни защо инструкцията изисква механично укрепване на определен възел. Шест месеца по-късно с документацията работи друг човек, машината е преместена на нова линия, а авторът на оценката е зает с друг проект.
Остава записът: „Обслужване само след механично обезопасяване на възела.“ Защо е необходима опора? Какво движение може да възникне? Кой елемент се укрепва и в какво положение? Отговорите вероятно съществуват. Трябва само да бъде намерен файлът „ОКОНЧАТЕЛНА_оценка_версия8_след_поправки_2“.
Информацията за употреба трябва да произтича от конкретен сценарий в оценката на риска. Връзката трябва да може да се проследи от идентифицираната опасност през конструктивните и техническите мерки до остатъчния риск и действието, изисквано от ползвателя.
Тази следа може да включва задачата и фазата от жизнения цикъл на машината, източника на опасност, възможното събитие, изложените лица, последствията, приложените мерки, резултата от проверката, остатъчния риск, предаденото указание, отговорника за внедряването и доказателството за ефективност.
Доказателството не е задължително нов обемист доклад. То може да бъде утвърдена процедура, резултат от изпитване на функция за безопасност, протокол от измерване, потвърждение на компетентност, запис от преглед, снимка на означение или мотивирано техническо решение. Важното е да отговаря на конкретното изискване, а не общо да потвърждава, че „темата за безопасността е обсъдена“.
Папка със сто файла не осигурява проследимост. Важна е връзката между сценария, мярката, проверката, информацията за ползвателя и последващото действие. В специализиран софтуер за управление на безопасността тази верига не бива да приключва с генерирането на доклад. Трябва да може да се възстанови кой е взел решението, на какво основание и какво е направено след това.
Следата трябва да преживява и промените. Нов материал, различен инструмент, увеличена скорост, преместване на машината или нов начин на почистване могат да нарушат първоначалните допускания. Ползвателят трябва да установи кои сценарии изискват нова оценка. Преглеждането на цялата документация от първата страница също е метод — както търсенето на теч чрез чакане налягането да изчезне.
Може ли човек, който не е участвал в проекта, да установи от документацията какъв риск остава и какво действие трябва да бъде изпълнено?
Ако да, производителят е предал използваема информация. Ако не, е предал техническа загадка с приложение.