Stroj je hotový a posouzení rizik má desítky stran. Obsahuje pracovní úkoly, nebezpečí, úrovně rizika, ochranná opatření, výsledky zkoušek i zbytková rizika. U zákazníka ve Spojených státech vše prošlo bez připomínek. Pak přijde objednávka z Evropské unie a s ní otázka: lze výsledky podle ANSI B11.0 a ISO 12100 jednoduše převést do dokumentace pro označení CE?
Začít úplně od nuly by znamenalo zahodit kvalitní technickou práci. Pouhá výměna názvu normy v záhlaví je naopak nebezpečná zkratka. Změna názvu dokumentu zabere minutu, ale funkce hledat a nahradit stále není postupem posouzení shody.
Obě normy pracují s omezeními stroje, úkoly, nebezpečími, odhadem rizika, ochrannými opatřeními a ověřením výsledku. Americká dokumentace proto může být výborným vstupem. Není však sama o sobě evropským posouzením shody. Praktická otázka nezní, zda dokument přejmenovat, ale kolik existujících důkazů lze zachovat a co je nutné doplnit před legálním umístěním označení CE.
ANSI B11.0 a ISO 12100 nejsou totéž co posouzení shody EU
V americké tabulce může být výsledné riziko označeno jako nízké. To je důležitý závěr posouzení, nikoli automatický vstupní lístek k označení CE. V žádné matici rizika neexistuje políčko, které by po změně barvy potvrdilo splnění všech právních povinností výrobce.
ANSI B11.0 může vést k velmi podrobné analýze. Zabývá se úkoly a nebezpečími, počátečním i zbytkovým rizikem, opatřeními ke snížení rizika a odpovědnostmi dodavatele, integrátora, uživatele i subjektu, který stroj upravuje. Informativní předmluva normy navíc popisuje vztah k ISO 12100 velmi široce.
Jsou zde ale dva háčky. Informativní předmluva není normativním požadavkem. A ani úplné použití ISO 12100 samo o sobě neprokazuje splnění všech použitelných právních předpisů EU.
ISO 12100 stanovuje systematický proces posouzení a snižování rizika. Neurčí však za výrobce všechny použitelné právní akty, nezvolí příslušný postup posouzení shody, nesestaví technickou dokumentaci a nerozhodne automaticky o případné účasti oznámeného subjektu.
Technická norma odpovídá především na otázku, jak rozpoznat a omezit rizika. Právo EU přidává další otázky: které požadavky se na výrobek vztahují, jak byly splněny a kde je uložen důkaz?
Stejně tak americké prohlášení dodavatele není EU prohlášením o shodě. Může být hodnotným podkladem, ale nepotvrzuje provedení postupu požadovaného evropskými předpisy. Označení CE není odměnou za kvalitní posouzení rizik. Je vyjádřením odpovědnosti výrobce za shodu výrobku se všemi použitelnými požadavky EU.
U strojních zařízení uváděných na trh před 20. lednem 2027 se nadále uplatňuje směrnice o strojních zařízeních. Od tohoto data se obecně použije nařízení Evropského parlamentu a Rady (EU) 2023/1230 o strojních zařízeních. Jádro procesu zůstává podobné: posouzení rizik, určení použitelných základních požadavků na ochranu zdraví a bezpečnost, zavedení opatření, ověření výsledků a sestavení technické dokumentace.
Jedno riziko, několik požadavků a několik důkazů
Představme si pohyblivý ochranný kryt s blokováním a jištěním. Americká analýza správně uvádí, že pracovník může při odstraňování zaseknutého materiálu vstoupit do nebezpečného prostoru. Bylo doplněno bezpečné zastavení a zbytkové riziko bylo vyhodnoceno jako nízké.
Pro evropskou dokumentaci tím práce nekončí. Je třeba ověřit, zda kryt zabraňuje dosahu nad ním, pod ním i skrz otvory. Blokovací zařízení musí odpovídat provozním podmínkám a odolávat rozumně předvídatelnému vyřazení. Jištění musí zůstat uzavřené, dokud nebezpečí nepomine. Bezpečnostní funkce musí mít stanovenou požadovanou úroveň vlastností a celý řetězec musí být validován.
A co doba zastavení? Byla skutečně změřena, nebo někdo pouze uvedl, že stroj zastaví téměř okamžitě? „Téměř okamžitě“ je oblíbená jednotka času, která se bohužel nevyskytuje v žádné technické normě.
Pro každý významný scénář je proto nutné zodpovědět čtyři otázky:
- Který základní právní požadavek se použije?
- Jaké technické nebo organizační opatření bylo zavedeno?
- Podle jakého technického základu bylo řešení navrženo?
- Jaký výpočet, výkres, test, měření nebo validace potvrzuje jeho účinnost?
Jestliže je jediným důkazem zelené pole s výsledkem „nízké riziko“, nemáte ještě důkaz shody. Máte pouze dobře naformátovanou naději.
Co lze z posouzení podle ANSI B11.0 skutečně převzít
Existující dokumentaci nevyhazujte. Odložte pouze předpoklad, že všechny její závěry automaticky překročí Atlantik společně se strojem.
Největší hodnotu mají ověřitelné informace: popis určeného použití, provozní režimy, pracovní úkoly, osoby vystavené nebezpečí, scénáře nebezpečných událostí, konstrukční opatření, výpočty, měření, zkoušky a výsledky validace.
Začněte omezeními stroje. Dokumentace musí pokrýt určené použití, předpokládané uživatele, prostorová a časová omezení, montáž, seřizování, čištění, údržbu, diagnostiku, odstraňování poruch a rozumně předvídatelné nesprávné použití. Obecná věta „pouze pro obsluhu“ nestačí. Ani dispoziční výkres nenahrazuje analýzu prostoru potřebného pro bezpečný přístup a údržbu.
Silnou stránkou ANSI B11.0 bývá vazba mezi konkrétním úkolem, osobou a nebezpečnou situací. Obsluha odstraňuje odpad. Technik provádí diagnostiku při zapnuté energii. Údržbář vstupuje dovnitř zařízení. Takový popis je mnohem užitečnější než obecná položka „mechanické nebezpečí“.
Je však nutné ověřit celý životní cyklus stroje. Podrobná analýza sériové výroby může současně přehlížet dopravu, instalaci, uvádění do provozu, změnu formátu, čištění nebo vyřazení. Jediná vynechaná fáze někdy ukryje více rizik než nedokonalá matice.
| Podklad z amerického posouzení | Možné využití | Co je nutné ověřit |
|---|---|---|
| Rozsah a určené použití | Stanovení omezení stroje | Zda jsou pokryta prostorová, časová a provozní omezení i předvídatelné nesprávné použití |
| Osoby a pracovní úkoly | Identifikace nebezpečných situací | Zda analýza zahrnuje všechny režimy a fáze životního cyklu |
| Nebezpečí | Vstup pro identifikaci podle ISO 12100 | Zda jde o skutečné scénáře, nikoli pouze obecné kategorie |
| Počáteční riziko | Výchozí stav pro odhad rizika | Jak byly stanoveny závažnost újmy a pravděpodobnost jejího výskytu |
| Opatření ke snížení rizika | Podklad pro tříkrokovou metodu | Zda byla dodržena správná hierarchie opatření |
| Zbytkové riziko | Vyhodnocení výsledku a podklad pro informace uživateli | Zda postup nebo školení nenahrazuje proveditelné technické řešení |
| Zkoušky a validace | Důkaz účinnosti opatření | Zda bylo ověřeno skutečné chování stroje, ne pouze stav signálů |
ANSI B11.0 nevyžaduje jednu konkrétní matici, přesný počet bodů ani povinnou sadu barev. Výsledek lze převzít, pokud jsou dohledatelné vstupy a předpoklady. Pokud pravděpodobnost klesla jen proto, že „obsluha má být opatrná“, matice nespočítala riziko. Spočítala přání autora.
Zvláštní pozornost si zaslouží rozdělení odpovědnosti. Americký přístup výslovně pracuje s povinnostmi dodavatele i uživatele. ISO 12100 však od konstruktéra vyžaduje tříkrokovou metodu: nejprve bezpečné konstrukční řešení, potom technická ochranná opatření a až nakonec informace pro používání.
Tyto přístupy nejsou v rozporu. Problém vzniká ve chvíli, kdy školení, postup, dohled nebo osobní ochranný prostředek nahrazuje řešení, které měl výrobce rozumně provést už v konstrukci.
Nejlevnější opatření na papíře bývá poznámka „odpovědnost uživatele“. Na skutečném stroji se z ní může stát nejdražší položka celého projektu.
ANSI B11.0 a ISO 12100: normu lze použít částečně, shodu nikoli
Seznam norem není pancířem pro EU prohlášení o shodě. Uvedení EN ISO 13849-1 neopraví jednokanálový bezpečnostní obvod. EN ISO 14119 samo nezabrání vyřazení blokovacího zařízení. EN ISO 14120 nezvýší pevnost špatně navrženého krytu a EN ISO 13855 neposune světelnou clonu do bezpečné vzdálenosti.
Stroj obvykle ani netuší, které normy byly uvedeny v jeho dokumentaci.
Výrobce může využít pouze vybraná ustanovení harmonizované normy. Musí však přesně určit použitý rozsah a popsat jiná technická řešení, kterými splnil zbývající požadavky. Částečné použití normy není přiznáním porážky. Je to přesné vymezení tvrzení.
Lze převzít výpočtovou metodu, požadavek na konkrétní ochranné zařízení nebo postup zkoušky. Nelze však tvrdit, že stroj splňuje jen každý druhý použitelný základní požadavek. Předpoklad shody má konkrétní rozsah; není to aura, která se šíří z jednoho použitého článku na celý stroj.
ANSI B11.0 může sloužit jako technická specifikace a zdroj kvalitních inženýrských důkazů. Není však evropskou harmonizovanou normou, jejíž odkaz byl zveřejněn v Úředním věstníku Evropské unie pro příslušný právní předpis. Samotný odkaz na tuto americkou normu proto nezakládá předpoklad shody.
To neznamená, že americká technická řešení nelze použít. Výrobce má značnou volnost při volbě prostředků. Společně s touto volností ale přebírá povinnost prokázat jejich účinnost.
Volnost při projektování není volností od důkazů. Čím méně se opíráte o harmonizovanou normu, tím přesvědčivěji musíte doložit vlastní technické řešení.
U krytu s jištěním proto nestačí uvést EN ISO 14120, EN ISO 14119 a EN ISO 13849-1. Dokumentace musí ukázat posouzení konstrukce krytu, ochranu proti vyřazení blokování, definici bezpečnostní funkce, stanovení požadované úrovně vlastností PLr a validaci celého řetězce od snímače až po akční člen.
Uvedením celé normy výrobce automaticky nerozšíří předpoklad shody. Rozšíří hlavně vlastní tvrzení a tím i počet otázek, na které musí umět odpovědět.
Kybernetická bezpečnost, elektromagnetická kompatibilita a výbušné prostředí
Moderní stroj může obsahovat bezpečnostní řídicí systém, operátorský panel, průmyslový počítač a vzdálený servisní přístup. Obecná poznámka „kybernetická bezpečnost posouzena“ ale neříká, zda může vzdálený uživatel změnit bezpečnostní parametr, přepnout režim, potvrdit poruchu, povolit opětovné spuštění nebo nahrát neověřenou verzi programu.
Nařízení o strojních zařízeních obsahuje požadavky na ochranu proti neoprávněným zásahům a na odolnost řídicích systémů vůči vlivům, které mohou vést k nebezpečné situaci. Jakmile zásah do hardwaru, softwaru nebo komunikace ovlivňuje bezpečné chování stroje, nejde pouze o problém oddělení informačních technologií.
Je třeba určit, kdo může přistupovat ke kterým funkcím, jak se oprávnění přidělují a odebírají, zda je zásah zjistitelný, jak se uchovává historie změn a co se stane při výpadku komunikace. Důležitá je také integrita programového vybavení a parametrů souvisejících s bezpečností.
Šifrované vzdálené připojení je jen tunel. Jestliže účet na jeho konci může bez kontroly změnit bezpečnostní parametr, vznikl velmi dobře chráněný tunel k nebezpečnému rozhodnutí.
Podobně je tomu u elektromagnetické kompatibility. Pokud se na stroj vztahují příslušné požadavky EU, musí výrobce posoudit emise i odolnost kompletního zařízení. Rozhodují reprezentativní konfigurace, kabeláž, filtry, stínění, uzemnění a podmínky instalace.
Pět součástí s označením CE namontovaných v jedné rozváděčové skříni nevytvoří automaticky skříň vyhovující požadavkům na elektromagnetickou kompatibilitu. Fyzika celého systému se neřídí počtem prohlášení dodavatelů.
U prostředí s nebezpečím výbuchu je nutné znát předpokládanou zónu, typ výbušné atmosféry, kategorii zařízení a možné zdroje iniciace. Klasifikace prostoru bývá odpovědností provozovatele, výrobce však nemůže navrhovat zařízení bez znalosti podmínek určeného použití. Tvrzení, že „prachu je málo“, není kategorií zařízení ani technickou specifikací prostředí.
Na jediný stroj se mohou současně vztahovat požadavky pro strojní zařízení, elektromagnetickou kompatibilitu, zařízení do prostředí s nebezpečím výbuchu a případně také pravidla pro výrobky s digitálními prvky. Každý právní akt má vlastní rozsah, požadavky a potřebné důkazy.
Jedno EU prohlášení o shodě může pokrývat několik právních předpisů. Neznamená to však jednu obecnou analýzu, jednu právní základnu ani jeden společný pytel důkazů.
Jak převést existující práci do dokumentace pro označení CE
Nejhorší postup je vytvořit složku nazvanou „CE“, vložit do ní americké posouzení, změnit název dokumentu a přeložit několik nadpisů. Překlad slova označujícího nebezpečí z něj neudělá nebezpečí posouzené podle evropských požadavků.
Nemusíte však začínat s prázdným listem. Cílem není převést americké prohlášení na evropské. Cílem je převést existující technickou práci na dohledatelné důkazy shody.
1. Ověřte rozsah podle ISO 12100
Zachovejte popis stroje, úkoly, nebezpečí, ochranná opatření, výpočty a výsledky zkoušek. Potom ověřte úplnost omezení stroje, jeho životních fází, provozních režimů a předvídatelných zásahů.
Nepřebírejte výsledky bez předpokladů, z nichž vycházejí. Matice bez vysvětlené závažnosti, četnosti expozice, možnosti vyhnutí a pravděpodobnosti události je spíše omalovánkou pro dospělé než technickým důkazem.
2. Propojte požadavek, opatření a důkaz
Pro každý významný scénář přiřaďte použitelný právní požadavek, zavedené opatření, technický základ, konkrétní důkaz a případnou mezeru. Tím se okamžitě ukáže, které podklady lze převzít a co je nutné doplnit.
| Požadavek EU | Scénář | Opatření | Technický základ | Důkaz | Mezera |
|---|---|---|---|---|---|
| Ochrana před pohybujícími se částmi | Přístup při odstraňování zaseknutí | Kryt s blokováním a jištěním | Normy pro kryty, blokovací zařízení a bezpečnostní funkce | Výkresy, výpočty a zkoušky | Chybí měření doby zastavení |
| Bezpečnost řídicího systému | Otevření krytu během pohybu | Funkce bezpečného zastavení | Příslušná norma funkční bezpečnosti | Specifikace funkce a validační protokol | Není stanoven PLr |
Poslední sloupec není určen pro rychlé napsání slova „vyhovuje“ těsně před expedicí. Má odhalit problém dříve, než jej najde zákazník, oznámený subjekt nebo orgán dozoru nad trhem.
3. Ověřte normy a všechny použitelné právní předpisy
Normy vybírejte podle konkrétního nebezpečí a technického řešení, nikoli podle prohlášení podobného stroje. Prověřte jejich rozsah, aktuální stav, použité články a požadované důkazy. Samostatně posuďte elektromagnetickou kompatibilitu, prostředí s nebezpečím výbuchu, kybernetická rizika a další relevantní oblasti.
Jestliže původní dokument určité téma neřeší, otevřeně zaznamenejte mezeru. Pokud je pokryto jen částečně, zachovejte použitelné výsledky a doplňte zbytek. Jestliže nevyhovuje samotné technické řešení, musí se změnit stroj, nikoli formulace v protokolu.
4. Uzavřete mezery a teprve potom podepište prohlášení
Chybějící měření je nutné provést. Neúplnou validaci dokončit. Snadno vyřaditelný kryt přepracovat. Nejasné určené použití písemně vyjasnit se zákazníkem.
Termín expedice není opatřením ke snížení rizika. Fyziku lze o termínu informovat, ale doba zastavení se mu nemusí přizpůsobit.
Až po uzavření mezer lze dokončit příslušný postup posouzení shody, sestavit technickou dokumentaci, vypracovat EU prohlášení o shodě a umístit označení CE. Právě v této fázi začne americké posouzení skutečně šetřit čas — ne tím, že nahradí evropský proces, ale tím, že není nutné znovu objevovat stejný stroj.
Zachovejte technickou práci, nikoli automatické závěry
Po přepravě přes Atlantik se nezmění doba zastavení, pevnost krytu ani výsledky kvalitně provedené zkoušky. Změní se právní systém, ve kterém musí výrobce shodu prokázat.
Posouzení podle ANSI B11.0 může dodat většinu potřebných vstupů: pracovní úkoly, nebezpečné situace, ochranná opatření, výpočty, měření a validační výsledky. Neodpoví však automaticky na otázku, zda byly splněny všechny použitelné požadavky EU.
Není tedy nutné opakovat veškerou práci. Je nutné ověřit její rozsah, propojit důkazy s konkrétními požadavky a uzavřít zjištěné mezery. Kvalitní americká analýza může ušetřit měsíce práce. Nemůže výrobce zbavit odpovědnosti.
Právě úplné a doložené odpovědi na nepříjemné otázky oddělují skutečné využití existujícího inženýrského posouzení od pouhé výměny čísel norem — a označení CE od obyčejné nálepky.