„Tady dáme ochranný kryt.“
Tahle věta při přezkumu návrhu padá rychle. Je tam pohyblivá část, možnost sevření nebo zachycení, takže automatická odpověď zní: ochranný kryt, blokovací zařízení nebo světelná závora. Možná budou opravdu potřeba. Jenže v tu chvíli to ještě nevíme. Při snižování rizik u strojních zařízení podle ISO 12100 se nejdřív nevybírá lepší zabezpečení. Nejdřív se sahá do samotné konstrukce.
Dá se změnit vzájemná poloha částí tak, aby místo sevření vůbec nevzniklo? Musí mít pohyblivý díl takovou hmotnost, rychlost a energii? Lze omezit sílu, tlak, teplotu, hluk, vibrace, prašnost nebo riziko zapálení u zdroje? A hlavně: musí obsluha danou činnost vůbec dělat?
To nejsou akademické otázky do protokolu. To je první a nejdůležitější krok. Inherentně bezpečná konstrukční opatření nemají člověka jen oddělit od existujícího nebezpečí. Mají změnit strojní zařízení tak, aby nebezpečí zmizelo, nebo aby s ním bylo spojeno menší riziko.
Proč snižování rizik u strojních zařízení nezačíná krytem
První chyba se objeví už ve slovníku. „Navrhli jsme ochranný kryt.“ „Dali jsme blokovací zařízení.“ „Počítáme se světelnou závorou.“ „Použijeme bezpečnostní řídicí systém.“ Všechno to mohou být správná a nutná řešení. Mohou být v modelu od prvního dne. Přesto to z nich nedělá krok 1 podle ISO 12100.
Ochranný kryt se nestane inherentně bezpečným konstrukčním opatřením jen proto, že byl nakreslen společně se zbytkem strojního zařízení. Rozhoduje něco jiného: co se skutečně změnilo v konstrukci.
Zmizelo místo sevření? Snížila se energie pohybu? Byla odstraněna ostrá hrana? Změnil se proces tak, aby nevznikal prach? Chová se systém bezpečně po výpadku energie? Nemusí obsluha sahat do nebezpečného prostoru?
Jestli nebezpečí zůstalo stejné a přidané řešení jen brání přístupu nebo tento přístup řídí, jsme většinou už ve druhém kroku. To není špatně. Ale nesmíme si namlouvat, že jsme provedli první krok.
Jednoduchý příklad: dvě části vytvářejí místo sevření. Můžeme mechanismus zakrýt a polohu krytu hlídat blokovacím zařízením. Nebo se dřív zeptáme, zda nejde změnit geometrii tak, aby bezpečná mezera pro uvažovanou část těla vznikla sama od sebe, případně aby se tato část těla mezi díly vůbec nedostala. V prvním případě chráníme člověka před existujícím místem sevření. Ve druhém případě místo sevření konstrukčně odstraňujeme.
Stejně u pohybu. Můžeme detekovat přítomnost člověka a nebezpečný pohyb zastavit. Nebo se nejdřív zeptáme, zda díl opravdu musí mít takovou rychlost, hmotnost a zbytkovou energii.
Správná otázka tedy nezní: Jaké zabezpečení přidáme? Správná otázka zní: Jakou nebezpečnou vlastnost strojního zařízení opravdu měníme? Pokud odpověď zní „žádnou“, krok 1 nejspíš ještě neproběhl.
Geometrie je hotová? Teď přidáme bezpečnost? Špatný směr
Tohle je klasická past. Mechanický model je schválený. Rozsahy pohybu jsou dané. Pohony vybrané. Konstrukce šla do kalkulace. Až potom někdo začne řešit přístup člověka a najde místa sevření, řezu, úderu nebo zachycení.
Geometrii už nikdo nechce otevírat. Tak se začne „přidávat bezpečnost“. Ochranný kryt. Oplocení. Blokovací zařízení. Světelná závora.
ISO 12100 staví pořadí opačně. Článek 6.2.2.1 výslovně míří na tvar strojního zařízení a vzájemnou polohu jeho částí jako na jednu z prvních oblastí, kde má konstruktér hledat odstranění nebezpečí.
Když dvě pohyblivé části vytvářejí místo sevření, první reakce nemá být otázka, kam dát ochranný kryt. První reakce má být: proč jsou ty části vůbec uspořádány tak, že místo sevření vzniklo?
Nejde o to, že člověka od existujícího nebezpečí odsuneme bezpečnou vzdáleností. Jde o geometrii samotných částí strojního zařízení, při které nebezpečný mechanismus už nemůže způsobit daný typ úrazu. To je tvrdý rozdíl.
Podobně se dívejte na ostré hrany, rohy, vyčnívající prvky, drsné povrchy a otvory, kde může uváznout část těla nebo oděv. Jestli lze hranu srazit, zavinout nebo zakrýt, těžko obstojí argument, že problém přesuneme do návodu. „Pozor na ostrou hranu“ není odpověď, pokud hrana ostrá být nemusí.
Geometrie rozhoduje i o viditelnosti. Když má obsluha bezpečně sledovat pracovní prostor nebo nebezpečný prostor, musí ho z ovládacího stanoviště skutečně vidět. Mrtvý úhel neopraví věta v návodu, že před spuštěním je třeba dbát zvýšené opatrnosti. Nejdřív se řeší tvar, poloha stanoviště a rozmístění prvků. Teprve když přímá viditelnost není možná, dává smysl nepřímé sledování, například vhodně umístěné zrcadlo.
A ergonomie? To není pohodlí navíc. To je bezpečnost. Dosáhne obsluha na ovládací prvky bez naklánění nad nebezpečný prostor? Nevyžaduje seřizování zasunutí ruky mezi mechanismy? Nenutí konstrukce člověka do postoje, ze kterého se špatně ustupuje? Pokud ano, riziko nevzniká jen v pohyblivé části. Vzniká v návrhu práce člověka se strojním zařízením.
Ne každou úlohu obsluhy má smysl zabezpečit
Článek 5.4 ISO 12100 požaduje identifikovat operace prováděné strojním zařízením a úlohy člověka během celého životního cyklu. V praxi z toho vznikne seznam: podávání materiálu, odebírání výrobku, seřizování, čištění, odstraňování zaseknutí, zjišťování vad, údržba.
A tady se dělá další častá chyba. Jakmile je úloha na seznamu, začneme hledat bezpečný způsob jejího provedení. Zvolíme režim, ochranný kryt, blokovací zařízení, povolovací zařízení nebo postup. Jenže seznam úloh není svaté písmo. Popisuje jen to, jak člověk se strojním zařízením spolupracuje v aktuálním návrhu.
Každá úloha musí dostat ještě jednu otázku: musí v konečné konstrukci vůbec existovat?
Případ 1: obsluha jen srovná materiál
Na přechodu mezi dopravníkem a další částí strojního zařízení se materiál občas natočí špatně. Obsluha si toho všimne, přijde a rukou ho srovná. Trvá to pár sekund. Nikdo tomu neříká porucha. Nikdo tomu neříká přestavení. Vždyť obsluha „jen srovná kus“.
Jenže během těch několika sekund člověk sahá do místa, kde se může pohnout dopravník, vytlačovač nebo jiný mechanismus. V posouzení rizik tedy vznikne úloha: odstranění zaseknutí nebo korekce polohy materiálu.
Nejrychlejší odpověď? Zakrýt přístup. Doplnit blokovací zařízení. Připravit ruční režim. Popsat bezpečný postup.
Možná něco z toho bude nakonec potřeba. Ale první nepohodlná otázka zní: proč se materiál vůbec staví špatně? Je mezi dopravníky mezera nebo výškový skok? Vedou lišty materiál v celém rozsahu rozměrů? Jsou rychlosti mechanismů synchronizované? Neotáčí výrobek prudká změna rychlosti? Nelze vadně položený kus automaticky rozpoznat a vyřadit dřív, než zablokuje další operaci?
Jestli je příčinou zásahů nízká spolehlivost podávání, má konstruktér nejdřív řešit spolehlivost podávání. Článek 6.2.13 ISO 12100 připomíná jednoduchou věc: spolehlivější vybavení snižuje počet událostí, které vyžadují zásah člověka, a tím omezuje jeho vystavení nebezpečí.
Nejde pak o bezpečnější návod na ruční srovnání materiálu. Jde o odstranění důvodu, proč k ručnímu srovnání docházelo.
Případ 2: čidlo se seřizuje v nebezpečném prostoru
Strojní zařízení pracuje s více druhy materiálů. Čidlo použité v návrhu nepokrývá celý požadovaný rozsah detekce, nebo se musí podle materiálu fyzicky přestavovat. Výsledek? Při přestavení obsluha vstupuje do nebezpečného prostoru a ručně seřizuje polohu čidla.
Do posouzení rizik se zapíše konkrétní úloha: seřizování polohy čidla při změně druhu materiálu. Lze samozřejmě navrhnout bezpečný vstup. Zastavit strojní zařízení. Zabránit spuštění. Připravit režim a postup přestavení.
Ale je to první odpověď? Ne.
Pokud má strojní zařízení podle určeného použití pracovat s definovaným rozsahem materiálů, vlastnosti těchto materiálů patří mezi meze strojního zařízení. Detekční systém má být zvolen pro celý předvídaný rozsah provozu, ne pro jeden pohodlný případ.
První možností je použít čidlo nebo jinou detekční techniku, která pokryje požadovanou oblast pro všechny předpokládané materiály. To odpovídá logice článku 6.2.4 ISO 12100: zvolit vhodnou technologii. Neznamená to automaticky největší možný dosah. Větší rozsah může zhoršit rozlišení nebo přinést falešné detekce. Řešení se musí ověřit v reálných podmínkách procesu.
Pokud jedno pevné řešení nejde, další otázka zní: musí se seřizování provádět přímo u čidla? Seřizovací mechanismus lze vyvést mimo nebezpečný prostor nebo navrhnout tak, aby změnu obsluha provedla z bezpečného místa. To přímo navazuje na článek 6.2.15, který doporučuje umisťovat místa seřizování a údržby mimo nebezpečné prostory.
V obou případech je princip stejný. Neptáme se jen, jak úlohu obsluhy zabezpečit. Ptáme se, proč vznikla, zda ji nemůže převzít strojní zařízení a zda ji nejde přesunout mimo nebezpečný prostor. Někdy nejlepší ochrana při přestavení není bezpečnější vstup do prostoru. Je to žádná potřeba do něj vstupovat.
Před ochranným krytem: co jde změnit přímo v konstrukci
ISO 12100 nedává jedno univerzální řešení pro každé nebezpečí. V článku 6.2 ale ukazuje oblasti, kde má konstruktér hledat odstranění nebezpečí nebo omezení rizika konstrukcí. Následující tabulka neříká, že ochranný kryt, bezpečnostní funkce nebo postup jsou špatně. Říká něco praktičtějšího: nesahejte po nich dřív, než prověříte krok 1.
| Než hned... | Prověřte v kroku 1... | Praktický příklad |
|---|---|---|
| nařídíte obsluze přesně sledovat prostor | zda konstrukce poskytuje skutečnou viditelnost | změna tvaru strojního zařízení, poloha ovládacího stanoviště, omezení mrtvých úhlů, vhodné umístění zrcadla |
| ohradíte místo sevření | zda ho lze odstranit geometrií | zvětšení mezery tak, aby uvažovaná část těla nebyla sevřena, nebo její zmenšení tak, aby se do ní nedostala |
| označíte ostrou hranu | zda hrana musí být ostrá | sražení, zavinutí nebo vyrovnání hrany plechu, uzavření otevřeného konce trubky |
| napíšete postup bezpečného sahání | zda tvar strojního zařízení umožňuje správnou polohu a přístup | jiná poloha ovládacích prvků, bez nutnosti naklánět se nad mechanismus nebo sahat mezi pohyblivé části |
| začnete vymezovat ochranný prostor kolem pohyblivé části | zda lze omezit sílu, hmotnost, rychlost nebo energii | menší pohon, nižší tlak, lehčí pohyblivý díl, rychlost omezená na hodnotu nutnou pro proces |
| obestavíte zdroj hluku nebo dáte obsluze chrániče sluchu | zda lze hluk snížit u zdroje | změna pohonu, rychlosti, tuhosti, spojení dílů nebo parametrů procesu |
| navrhnete odsávání pro prach | zda lze omezit jeho vznik | granulát místo prášku, frézování místo broušení, změna toku materiálu |
| odstíníte zdroj záření | zda je zdroj nezbytný a musí mít daný výkon | omezení výkonu na nezbytnou hodnotu, soustředění paprsku na cíl, volba jiné technologie |
| přidáte další kontroly konstrukce | zda je správně vypočtena a provedena | správné dimenzování, volba spojů, prevence přetížení a únavy, vyvážení rotujících částí |
| chráníte člověka před prasknutím dílu | zda je správně zvolen materiál a součinitel bezpečnosti | zohlednění koroze, stárnutí, otěru, křehkosti, hořlavosti a skutečného cyklického zatížení |
| zabezpečíte nebezpečnou technologii | zda lze vybrat jinou techniku | elektrický pohon místo pneumatického, řezání vodou místo mechanického, proces pod teplotou vzplanutí |
| spolehnete se na pružinu nebo vlastní tíhu | zda lze použít mechanicky vynucené působení | přímé nebo tuhé vynucení pohybu druhého prvku, například nucené rozepnutí kontaktů |
| dáte do návodu požadavek na rovnou podlahu | zda je strojní zařízení stabilní v předvídaných podmínkách | změna základny, rozložení hmotnosti, poloha těžiště, zohlednění dynamických sil a větru |
| vytvoříte speciální servisní postup | zda je strojní zařízení dobře obsluhovatelné | přístup podle rozměrů člověka, oděvu a nářadí, menší počet speciálních nástrojů |
| proškolíte obsluhu, aby nedělala chyby | zda interakce člověka se strojním zařízením chyby nevyvolává | čitelné rozhraní člověk–stroj, jednoznačné ovládací prvky, vhodná pracovní poloha, bez rytmu vnuceného automatickým cyklem |
| označíte elektrické nebezpečí | zda je elektrické vybavení navrženo bezpečně | správné odpojování a přepínání obvodů, ochrana před úrazem elektrickým proudem |
| přidáte alarm překročení tlaku | zda systém nemůže připustit nebezpečný nárůst tlaku | správně zvolené omezení tlaku a konstrukce odolná vůči předvídaným výkyvům |
| varujete před zbytkovou energií po odpojení | zda ji lze samočinně odstranit | automatické vyprázdnění zásobníku nebo akumulátoru, řízené odvedení zbytkového tlaku |
| dáte nouzové zastavení jako odpověď na nepředvídatelné chování | zda se řídicí systém chová bezpečně | žádný pohyb po zapnutí napájení, žádný samočinný restart, udržení zastavení a břemene po ztrátě energie |
| soustředíte se jen na bezpečnostní řídicí systém | zda všechny části bezpečnostní funkce mají potřebnou spolehlivost | předvídatelné poruchové chování, redundance, detekce vad a rozmanitost použitých řešení |
| připravíte postup častého odstraňování poruch | zda lze snížit počet událostí vyžadujících zásah | lepší vedení materiálu, odstranění zasekávání, odolnější komponenty, diagnostika bez obcházení ochranných opatření |
| zabezpečíte ruční podávání nebo odebírání materiálu | zda lze činnost mechanizovat nebo automatizovat | dopravník, manipulátor, vytlačovač, skluz nebo automatické vyřazení špatně položeného materiálu |
| navrhnete bezpečný vstup k seřizovanému prvku | zda lze seřizování odstranit nebo provádět mimo prostor | čidlo pokrývající všechny předpokládané materiály nebo seřizovací mechanismus vyvedený mimo nebezpečný prostor |
| zabezpečíte vstup k mazacímu místu | zda toto místo musí být uvnitř nebezpečného prostoru | mazací vedení, centrální mazání nebo obslužné místo dostupné zvenčí |
| zabezpečíte vstup k mazacímu místu | zda toto místo musí být uvnitř zóny | mazací vedení, centrální mazání nebo obslužné místo dostupné zvenčí |
Tabulka není seznam pro slepé odškrtávání. Ne každá metoda půjde použít. Některé změny vytvoří nová nebezpečí nebo ovlivní základní funkci strojního zařízení. Ale tyto otázky mají padnout dřív, než přejdeme k technickým ochranným opatřením.
Po každém opatření si položte kontrolní otázku: co jsme opravdu změnili? Nebezpečí, velikost rizika, nebo jen přístup člověka k nebezpečnému místu? Pokud jediná odpověď zní „přidali jsme ochranný kryt a bezpečnostní funkci“, popsali jste ochranné opatření. Ještě jste neprokázali krok 1.
Kdy snižování rizik u strojních zařízení přechází do kroku druhého
Po přečtení článku 6.2 ISO 12100 se dá sklouznout do opačného extrému: inherentně bezpečná konstrukční opatření jsou první a nejdůležitější krok, takže každý ochranný kryt je důkaz špatného návrhu.
Ne.
Existují nebezpečí, která bez zničení základní funkce odstranit nejdou. Řezný nástroj musí zůstat ostrý. Lis musí vyvinout potřebnou sílu. Pracovní část musí vykonat pohyb. Materiál může vyžadovat technologii, která přináší hluk, prach nebo vysokou teplotu.
Krok 1 tedy vždy nebezpečí neodstraní. Má ale riziko omezit tak daleko, jak je to prakticky proveditelné. Můžeme snížit energii pohybu, ale ne pod hranici, kde proces přestane fungovat. Můžeme změnit geometrii, ale ne vždy odstraníme všechna nebezpečná místa. Můžeme omezit počet zásahů obsluhy, ale zůstane čištění, údržba a poruchové situace.
Právě pro takové situace ISO 12100 předpokládá druhý krok: technická ochranná opatření a doplňková ochranná opatření. Druhý krok ale nezačíná ve chvíli, kdy je ochranný kryt nejpohodlnější řešení. Začíná až tehdy, když odstranění nebezpečí nebo dostatečné snížení rizika konstrukcí není prakticky proveditelné.
Mezi „nejde to“ a „nechceme už měnit schválený návrh“ je zásadní rozdíl.
Před přechodem do druhého kroku proto zkontrolujte, zda jste prošli všechny režimy provozu strojního zařízení, všechny předvídatelné zásahy člověka, možnosti změny geometrie, energie, materiálu a technologie, počet zaseknutí a poruch vyžadujících zásah, umístění míst seřizování a údržby i dopad změn na použitelnost.
Poslední bod je tvrdě praktický. Opatření, které zbytečně zdržuje běžnou práci, prodlužuje přestavení nebo brání řešení typické poruchy, bude svádět k obcházení. A obcházené ochranné opatření je v provozu často horší než poctivě přiznané riziko, protože vytváří falešný pocit bezpečí.
Hodnocení nekončí ani po zvolení řešení. Podle článku 5.6 ISO 12100 se po každém kroku znovu ověřuje, zda bylo riziko dostatečně sníženo a zda nevznikla nová nebezpečí. Změna geometrie může zlepšit bezpečnost, ale zhoršit údržbu. Automatické podávání může odstranit ruční úlohu, ale vytvořit nové místo sevření. Vyvedení seřizování mimo nebezpečný prostor může omezit expozici, ale umožnit nechtěnou změnu nastavení.
To není slabina metody. To je její podstata.
Ochranný kryt není přiznání porážky. Může být správné a nezbytné ochranné opatření. Problém vzniká až tehdy, když nahrazuje analýzu toho, co šlo změnit ve strojním zařízení samotném.
Krok druhý nezačíná, když konstruktérovi dojdou nápady. Začíná, když byly možnosti kroku prvního skutečně prověřeny a riziko pořád není dostatečně sníženo.