Meze stroje: chyba, která shodí i dobré posouzení rizika

Mnoho dokumentů pro posouzení rizika vypadá skvěle jen do chvíle, než stroj začne pracovat v reálné výrobě. Pak se ukáže, že operátor je menší, servis zasahuje jinak, okolí je stísněné a prostředí je úplně jiné, než stálo v zadání. Problém přitom často nezačíná u světelné clony, ochranného krytu ani u bezpečnostní funkce. Začíná dřív. U toho, že byly špatně stanovené meze stroje. A protože podle ISO 12100 odtud celé posouzení rizika začíná, chybný start snadno znehodnotí všechno, co přijde potom.

Krátká pravda: meze stroje nejsou papírový úvod. Jsou to hranice, ve kterých je celé posouzení rizika ještě pravdivé.

• Nejdřív se poctivě stanoví meze stroje. Teprve potom se hledají nebezpečí a navrhují ochranná opatření.
• Modelový operátor neexistuje. Reálný člověk je nižší, pomalejší, unavený, pracuje v rukavicích a občas jde zkratkou.
• Normy typu B pomáhají. Neléčí ale špatný vstup. Když je špatně popsaný přístup do nebezpečného prostoru, tabulka to nespraví.
• Relokace stroje a změna obsluhy mění profil rizika častěji, než si firmy chtějí přiznat.
• Rozumně předvídatelné nesprávné použití není poznámka pod čarou. Je to zkouška poctivosti celé analýzy.
• Návod, značky a varování mají řešit zbytkové riziko, ne maskovat chyby z prvního kroku.

Meze stroje podle ISO 12100: odtud začíná posouzení rizika

ISO 12100 nebere meze stroje jako doplněk k analýze. Bere je jako výchozí bod. Norma jde jasnou posloupností: nejdřív se stanoví meze stroje ve všech fázích životního cyklu, potom se identifikují nebezpečí, odhaduje a vyhodnocuje riziko a teprve pak se volí ochranná opatření. To není formalita. To je logika, která drží celý proces pohromadě.

Norma přitom třídí meze stroje do čtyř oblastí: meze použití, prostorové meze, časové meze a další meze včetně vlivů prostředí. V praxi to znamená jednoduché, ale nepříjemné otázky. Kdo bude stroj opravdu používat? Kdo do něj bude zasahovat při čištění, seřizování a servisu? Kde bude stát? V jaké teplotě, vlhkosti, prašnosti a režimu provozu? Jak dlouho budou komponenty pracovat a v jakých úkolech?

Patří sem i rozumně předvídatelné nesprávné použití. Ne jen to, co stojí v návodu. Takže ne teoretický svět, ale skutečný provoz. Pokud tenhle krok odfláknete, celé další posouzení rizika stojí na falešném modelu reality.

Proč se meze stroje tak často odbydou

V řadě firem se meze stroje odbydou několika větami, aby se mohlo co nejrychleji k tomu, co je vidět a co se dobře kreslí do schémat. Ochranný kryt, světelná clona, blokování, PLr, bezpečnostní relé, logika řízení. Jenže právě tady se často zakládá pozdější problém.

Do dokumentace se pak dostanou věty, které zní odborně, ale prakticky nic neříkají:

• stroj je určen pro práci v hale,
• obsluha vyškoleným operátorem,
• použití v souladu s návodem.

To nejsou meze stroje. To jsou uklidňovače do dokumentace. Skutečné otázky jsou méně pohodlné: kdo ke stroji opravdu přijde, kdo bude obcházet kryty při zácpě materiálu, kdo si přistaví paletu, aby dosáhl dál, kdo bude pracovat pod tlakem odstávky a kdo se objeví vedle stroje, i když ho nikdo nepopsal v předpokladech.

Tady se láme chleba. Mnoho posouzení rizika totiž nepopisuje reálný stroj. Popisuje pohodlně zjednodušený stroj pro pohodlně zjednodušeného člověka. A takový stroj často existuje jen v dokumentaci.

Meze stroje nejsou popis stroje. Jsou to hranice platnosti analýzy.

Nejčastější omyl je tenhle: meze stroje se pletou s technickým popisem zařízení. Jenže nejde o katalog parametrů. Jde o hranice, ve kterých je posouzení rizika ještě pravdivé.

Když výrobce předpokládá provoz uvnitř haly a stroj skončí venku, změní se podmínky prostředí. Když předpokládá dospělé průmyslové pracovníky a vedle stroje se začnou pohybovat návštěvy nebo osoby bez zkušeností, změní se expozice. Když je návrh udělaný pro jednu skupinu lidí a v praxi u stroje stojí lidé jiné výšky, síly a dosahu, nemění se detail. Mění se platnost původních předpokladů.

Je potřeba to říct napřímo: stroj není bezpečný obecně. Je bezpečný jen v rámci přijatých mezí stroje. Mimo ně už často nemáte stejné posouzení rizika. Máte staré posouzení rizika pro novou realitu.

Proto jsou nebezpečné věty typu stejný stroj, jen stojí jinde, stejná linka, jen ji obsluhuje jiný tým, stejné zařízení, jen jsme přidali vzdálený přístup. Z pohledu bezpečnosti to velmi často není totéž.

Meze stroje a omezení použití: pro koho má být stroj bezpečný

Slovo operátor je v mnoha analýzách příliš pohodlná zkratka. Jenže nic neřeší. ISO 12100 výslovně požaduje, aby se při stanovení mezí stroje zohlednily různé skupiny uživatelů, jejich vlastnosti, zkušenost a také rozumně předvídatelné nesprávné použití.

To znamená, že nestačí napsat obsluha vyškoleným personálem. Je potřeba si poctivě rozebrat, kdo se strojem přijde do kontaktu v jednotlivých fázích jeho života. Typicky jde o:

• operátora výroby,
• pracovníka seřizování,
• údržbu,
• externí servis,
• úklid,
• technologa,
• programátora,
• osoby pohybující se v okolí stroje.

Každá z těchto skupin má jiný cíl, jinou motivaci, jinou míru zkušenosti a jiný způsob pohybu kolem stroje. ISO 12100 navíc připomíná, že je nutné uvažovat i tělesné rozměry, sílu, věk, pohlaví, praváctví či leváctví, fyzická omezení a úroveň znalostí. To není personální poznámka navíc. To je samotné jádro bezpečnosti.

Pokud bezpečnost funguje jen pro vyššího, silnějšího nebo zkušenějšího člověka, není dobře navržená. Je jen náhodně sladěná s jednou skupinou lidí.

Meze stroje a prostor: kolik místa opravdu potřebuje člověk

U prostorových mezí stroje se velmi rychle ukáže, jestli někdo navrhoval pro skutečného člověka, nebo pro postavu v technickém výkresu. Norma neřeší jen půdorys stroje. Řeší prostor pro interakci člověk–stroj, přístup, polohu při práci a reálný dosah do nebezpečného prostoru.

Člověk se u stroje nechová jako nehybný rozměr z tabulky. Naklání se, otáčí trupem, sahá pod úhlem, stojí na podložce, na paletě nebo na konstrukčním stupni. Pracuje v rukavicích, s nástrojem v ruce, v bezpečnostní obuvi a často v nepohodlné poloze. Servisní technik se nepohybuje jako operátor z projektového modelu. A právě tady se rodí drahé chyby.

Typické příklady z praxe jsou pořád stejné:

• ochranný kryt vyhoví jen vyšší obsluze,
• bezpečná vzdálenost přestane být bezpečná při jiném dosahu horní končetiny,
• světelná clona je spočítaná správně jen pro předpokládaný směr přístupu,
• servisní přístup funguje jen tehdy, když se člověk pohybuje přesně tak, jak to předpokládal projektant.

To není problém pohodlí. To je problém špatně určených prostorových mezí stroje.

Norma typu B neopraví špatně stanovené meze stroje

Tady se často dělá zásadní omyl. Vezme se norma, vyčte se hodnota z tabulky, nastaví se vzdálenost, nakreslí se kryt nebo poloha světelné clony a tím se téma uzavře. Jenže formální soulad ještě neznamená, že byly správně stanovené meze stroje.

ISO 13857 dává bezpečné vzdálenosti proti dosahu horními a dolními končetinami. ISO 13855 řeší umístění ochranných zařízení vzhledem k rychlosti přiblížení těla nebo jeho části k nebezpečí, tedy přesně oblast doběhu, minimálních vzdáleností a polohy světelných clon, skenerů nebo obouručního ovládání. ISO 13854 stanovuje minimální mezery pro zabránění rozdrcení částí těla. EN 547-1, EN 547-2 a EN 547-3 řeší rozměry přístupových otvorů a antropometrická data a zůstávají harmonizovanými normami v seznamu Komise pro směrnici 2006/42/ES. ISO 14122 upravuje stálé přístupové prostředky ke strojům.

Ale žádná z těchto norem za projektanta neodpoví na klíčovou otázku: kdo, odkud, v jaké poloze, v jaké obuvi, v jakých rukavicích, s jakým nástrojem a při jakém úkolu bude do stroje skutečně sahat. Tabulka u stroje nepracuje. Pracuje tam člověk. Pokud špatně popíšete člověka a jeho reálný přístup k nebezpečnému prostoru, můžete mít správně použitou normu typu B a přesto špatné řešení.

Když se stroj přestěhuje, mění se i riziko

Věta jen jsme přestěhovali linku zní nevinně. Z hlediska bezpečnosti ale často nevinná není. Relokace může změnit okolí stroje, přístupové cesty, způsob obsluhy, podmínky prostředí i okruh osob, které se u zařízení pohybují.

Stroj v jedné hale funguje v kontrolovaném světě. Známí lidé, známé návyky, známé zásahy. Po přestěhování může být situace úplně jiná. Jiný provoz, jiné proudy lidí, jiné servisní zvyklosti, jiné klimatické podmínky, jiná organizace práce. A s tím se mění i meze stroje.

ISO 12100 výslovně připomíná, že je třeba uvažovat nejen obsluhu a technický personál, ale i další osoby, jejichž expozici lze rozumně předpokládat. Okolí stroje tedy není kulisa. Je to součást analýzy. Nejjednodušší příklad je výdejní automat: v prostředí určeném dospělým zaměstnancům řeší jiný profil rizika než totéž zařízení v prostoru dostupném dětem a náhodným osobám.

Ne každá relokace je podstatná změna. Ale brát ji jako logisticky neutrální přesun bez návratu k mezím stroje je chyba. Nařízení (EU) 2023/1230 chápe podstatnou změnu jako fyzickou nebo digitální změnu, kterou výrobce nepředpokládal po uvedení stroje do provozu nebo na trh a která ovlivňuje shodu s příslušnými základními požadavky na ochranu zdraví a bezpečnost. Přesně proto je po relokaci nutné ověřit, zda stále platí původní předpoklady, nebo už ne.

Když se změní obsluha, změní se i realita u stroje

Dlouhé roky bez úrazu nejsou důkazem, že posouzení rizika bylo správné. Někdy to jen znamená, že stroj pracoval ve velmi konkrétní populaci uživatelů. Lidé měli podobnou výšku, podobnou sílu, podobné návyky a podobnou toleranci k nepohodlí.

Pak se změní směna, dodavatel pracovníků nebo struktura týmu a začnou se objevovat věci, které prý dřív nebyly. Tlačítko je moc vysoko. Síla potřebná k ovládání je příliš velká. Výhled na proces nefunguje z této polohy. Přístup, který měl být bezpečný, vypadá při jiném dosahu těla úplně jinak.

Formálně je všechno stejné. Jen člověk už není stejný jako v původních předpokladech. A právě tím se mění meze stroje. Proto je změna obsluhy pro posouzení rizika často stejně důležitá jako technická úprava.

Rozumně předvídatelné nesprávné použití: ne to, co lidé mají dělat, ale co opravdu udělají

Tady mnoho analýz začíná předstírat, že nezná provoz. Na papíře obsluha postupuje přesně podle návodu, neobchází ochranná opatření, nečistí za chodu a neodstraňuje zácpu materiálu narychlo. Jenže ISO 12100 po vás nechce analýzu ideálního člověka. Chce analýzu rozumně předvídatelného nesprávného použití.

To znamená, že musíte uvažovat ztrátu soustředění, reflexní reakce při poruše, volbu nejkratší cesty, tlak na udržení výroby a motivaci k obejití ochranného opatření. Jinými slovy: neptáte se, co by měl člověk udělat. Ptáte se, co pravděpodobně udělá, když se stroj zasekne, když ochranný kryt překáží, když je přístup nepohodlný nebo když servis potřebuje něco udělat jen na chvíli.

Věty z provozu jako museli jsme to přemostit, jinak to nešlo seřídit, otevřeli jsme to jen na chvíli, nebo kryt překážel při změně formátu nejsou exotické výjimky. To je přesně oblast, kterou norma požaduje předvídat. Pokud ochranné opatření funguje jen tehdy, když se člověk chová ideálně, problém není v člověku. Problém je v návrhu nebo v chybných předpokladech.

Když třetí krok nestačí, je čas vrátit se na začátek

Mnoho organizací uvažuje takto: identifikovali jsme nebezpečí, navrhli jsme ochranná opatření, dopsali návod a hotovo. Jenže proces snižování rizika podle ISO 12100 je iterativní. Pokud po zavedení opatření riziko stále není dostatečně sníženo, musí se analýza znovu otevřít. A někdy ne uprostřed. Někdy úplně na začátku.

Právě tehdy padá důležitá otázka: analyzujeme ještě tentýž stroj z hlediska bezpečnosti? Pokud se změnil uživatel, místo instalace, způsob zásahu, přístup do nebezpečného prostoru, architektura řízení, dálkový přístup nebo reálný průběh úkolu, nemusí stačit upravit jeden kryt nebo přepsat jednu kapitolu v dokumentaci. Možná už potřebujete nové posouzení rizika postavené na nových mezích stroje.

To je rozdíl mezi dokumentací a inženýrstvím. Dokumentace má ráda obecné věty. Inženýrství musí vědět pro koho, kde, jak a v jakých podmínkách má být stroj skutečně bezpečný.

Návod, značky a varování špatné meze stroje nespraví

Tohle je potřeba říct bez zbytečných oklik: návod není skládka chyb z prvního kroku. ISO 12100 je v tom jednoznačná. Informace pro používání jsou třetí krok metody snižování rizika. Slouží ke sdělení zbytkového rizika, postupů, požadavků na školení, varování a potřeby osobních ochranných prostředků. Nemají nahrazovat bezpečné konstrukční řešení ani technická ochranná opatření.

Jinými slovy:

• špatně zvolenou vzdálenost nespraví samolepka,
• chybně popsaného uživatele nespraví kapitola v návodu,
• špatně přijaté podmínky prostředí nespraví piktogram,
• vynechaný servisní úkol nespraví věta zakazuje se.

Varování má smysl tehdy, když po poctivém návrhu a po správně zvolených opatřeních ještě zůstává zbytkové riziko. Nemá smysl jako záplata na špatně stanovené meze stroje.

Závěr: meze stroje jsou start i bod návratu

Největší omyl v bezpečnosti strojů je považovat meze stroje za formální úvod před skutečnou prací. Ve skutečnosti právě tady rozhodujete, jestli posouzení rizika popisuje skutečný stroj, nebo jen pohodlnou představu o něm.

Na začátku je potřeba poctivě odpovědět: pro koho má být stroj bezpečný, kde bude pracovat, v jakých podmínkách, při jakých úkolech, s jakým přístupem do nebezpečného prostoru a s jakým chováním lidí, které lze rozumně předpokládat. Pokud se tenhle krok zploští, můžete mít správně vypočtené vzdálenosti, správně umístěná zařízení, kompletní dokumentaci a stejně špatný výsledek.

Proto mohou špatně stanovené meze stroje znehodnotit i jinak dobré posouzení rizika. Ne kvůli jedné drobnosti, ale proto, že rozbijí celý referenční rámec další analýzy. A když se později změní okolí, obsluha, servisní zásahy, organizace práce nebo samotná funkce stroje, je potřeba mít odvahu vrátit se právě sem. Ne na konec dokumentu. Na začátek.