Nejhorším místem, kde hledat normy pro vlastní stroj, je prohlášení o shodě podobného zařízení. Přesto právě tady často začíná návrh, přestože ještě není uzavřeno posouzení rizik, nikdo nezměřil dobu zastavení a není jasné, jak bude obsluha odstraňovat zaseknutý materiál.
Technická ochranná opatření u strojů se nenavrhují kopírováním seznamu norem. Vycházejí z konkrétního nebezpečí, úkolu člověka a chování stroje. Teprve potom lze určit vhodný ochranný kryt, blokovací zařízení, jištění krytu, světelný závěs nebo bezpečnostní funkci řídicího systému.
Číslo EN ISO 13857 samo nezabrání dosahu do nebezpečného prostoru. Odkaz na EN ISO 14119 nezajistí odolnost blokování proti vyřazení. A uvedení EN ISO 13849-1 neprokazuje, že bezpečnostní funkce dosahuje požadované úrovně vlastností PLr. Každá použitá norma musí zanechat stopu v konstrukci, výpočtu, zkoušce a posouzení rizik.
Jestliže výrobce nedokáže vysvětlit, které nebezpečí vedlo k výběru krytu, proč je nutné jeho jištění, z čeho vychází bezpečná vzdálenost a jak byl ověřen celý řetězec bezpečnostní funkce, seznam norem není důkazem. Je to jen seznam tvrzení, která zatím nikdo neumí obhájit.
Technická ochranná opatření u strojů začínají zbytkovým rizikem
Druhý krok snižování rizika podle ISO 12100 přichází až po skutečném prověření možností bezpečné konstrukce. Stroj stále musí řezat, lis musí vyvinout sílu, robot se musí pohybovat a válce musí vtahovat materiál. Odstranění těchto vlastností by často odstranilo i účel stroje.
Nejdříve je proto nutné zjistit, zda lze nebezpečí odstranit změnou geometrie, energie, technologie nebo pracovního postupu. Lze odstranit místo stlačení? Přesunout seřizovací bod mimo nebezpečný prostor? Snížit rychlost nebo sílu? Zajistit, aby člověk do dané části vůbec nemusel vstupovat?
Teprve když další konstrukční snížení rizika není prakticky proveditelné nebo by zrušilo funkci stroje, nastupují technická a doplňková ochranná opatření. Tuto hranici neurčuje uzavřený trojrozměrný model ani zahájená výroba. Zmrazená konstrukce není důkazem, že první krok proběhl správně.
Ve druhém kroku už musí být otázky velmi konkrétní:
- Potřebuje člověk přístup během běžného provozu, nebo jen při údržbě?
- Vstupuje do prostoru celým tělem, nebo pouze sahá rukou?
- Jak často se provádí čištění, seřizování a odstraňování poruch?
- Jak dlouho přetrvává nebezpečný pohyb po povelu k zastavení?
- Může stroj vymrštit materiál, rozstříknout kapalinu nebo uvolňovat prach?
- Může člověk zůstat za ochranným zařízením bez detekce?
- Jaké energie zůstávají akumulované po odpojení pohonu?
Pevný ochranný kryt je vhodný tam, kde pravidelný přístup není nutný. Při častém zásahu se však může změnit v překážku, kterou pracovníci začnou demontovat. Pohyblivý kryt s blokovacím zařízením je praktičtější, ale pouze tehdy, pokud otevření vyvolá správnou a dostatečně rychlou reakci.
Jestliže nebezpečí nezanikne dříve, než člověk dosáhne nebezpečného prostoru, samotné blokování nestačí. Kryt musí zůstat zajištěný až do zániku nebezpečí. Světelný závěs zase dokáže zjistit vstup člověka, ale nezastaví letící obrobek, rozstřik kapaliny ani emise.
Neexistuje tedy univerzálně „dobré zabezpečení“. Existuje pouze řešení vhodné pro konkrétní nebezpečí, konkrétní způsob přístupu a konkrétní chování stroje.
Jeden ochranný kryt neznamená jednu normu
Na výkresu mohou být jediné průhledné dveře. To ale neznamená, že technický problém vyřeší jediný odkaz na EN ISO 14120.
Nejprve je nutné ověřit konstrukci krytu. Vydrží předvídatelný náraz? Zachytí vymrštěný předmět? Zůstane upevnění spolehlivé po tisících cyklů? Nevytvoří závěsy nové místo stlačení? Zachová materiál své vlastnosti při provozní teplotě?
Pak přichází otázka dosahu. Ani velmi pevný kryt nechrání, pokud lze dosáhnout přes horní hranu, podlézt spodní mezerou nebo prostrčit ruku otvorem. Rozměry a poloha krytu proto souvisejí s bezpečnými vzdálenostmi podle EN ISO 13857.
Následuje blokování a případné jištění krytu. Co se stane po otevření? Zanikne nebezpečný pohyb dříve, než člověk dosáhne stroje? Pokud ne, musí jištění zabránit otevření až do bezpečného stavu. Způsob blokování, jištění a omezení motivace k vyřazení řeší EN ISO 14119.
Blokovací zařízení však stroj samo nezastavuje. Informace musí projít bezpečnostní částí řídicího systému a vyvolat činnost výstupních prvků. Do výsledku proto vstupují snímače, logika, stykače, ventily, pohony, diagnostika, zapojení i programové vybavení.
| Co je nutné rozhodnout | Typický technický základ | Co musí být potvrzeno |
|---|---|---|
| Konstrukce a pevnost krytu | EN ISO 14120 | Materiál, upevnění, odolnost proti zatížení a nevytvoření nových nebezpečí |
| Možnost dosahu do nebezpečného prostoru | EN ISO 13857 | Výška, vzdálenost, rozměry otvorů a přístup přes, pod nebo vedle krytu |
| Blokování nebo jištění krytu | EN ISO 14119 | Doba zániku nebezpečí, doba přístupu, princip jištění a odolnost proti vyřazení |
| Realizace bezpečnostní funkce | EN ISO 13849-1 nebo EN IEC 62061 | Požadovaná úroveň PLr nebo SIL a dosažené vlastnosti celého funkčního řetězce |
| Validace funkce | EN ISO 13849-2 nebo příslušná ustanovení EN IEC 62061 | Chování systému podle návrhu včetně reakcí na předvídatelné poruchy |
| Zabránění neočekávanému spuštění | EN ISO 14118 a podle provedení EN 60204-1 | Žádné samočinné obnovení nebezpečného pohybu a bezpečné odpojení energie |
Tato tabulka není hotový seznam pro prohlášení o shodě. Dva podobné kryty mohou vyžadovat odlišné řešení. U jednoho stroje pohyb zanikne téměř okamžitě, u jiného se setrvačník otáčí ještě několik sekund. Jeden kryt pouze omezuje přístup, druhý musí zachytit vymrštěné části nebo omezit emise.
Norma typu C nenahrazuje posouzení rizik
Norma, která má v názvu konkrétní druh stroje, působí lákavě. Soustruh, lis, balicí stroj nebo pojízdná zdvihací pracovní plošina: stačí příslušnou normu typu C uvést v prohlášení a máme hotovo?
Nemáme. Název ještě neurčuje přesný rozsah použití. Norma typu C platí pro vymezenou kategorii strojů a pro významná nebezpečí, nebezpečné situace a události uvedené v jejím rozsahu. Může stanovit konkrétní ochranné opatření, bezpečnostní funkci, požadovanou PLr nebo zkušební metodu.
Pokud se její ustanovení odlišují od obecných požadavků norem typu A nebo B, mají pro stroje spadající do jejího rozsahu přednost. To však platí pouze v rozsahu dané odlišnosti a pouze pro zařízení, které do rozsahu normy skutečně patří.
Je třeba ověřit zejména:
- přesný typ a variantu stroje;
- vyloučená provedení a způsoby použití;
- významná nebezpečí zahrnutá normou;
- přídavná zařízení a spojení s dalšími stroji;
- úkoly člověka, které norma předpokládá;
- normativní odkazy na normy typu B.
Norma typu C také obvykle neodstraňuje potřebu použít normy typu B. Naopak často přímo určuje, které z nich jsou pro detailní návrh potřeba. Může požadovat ochranný kryt, ale jeho konstrukci ponechá EN ISO 14120. Může předepsat blokovací zařízení a odkázat na EN ISO 14119. Může stanovit PLr, zatímco návrh a validace bezpečnostní části řídicího systému se provedou podle EN ISO 13849-1 a EN ISO 13849-2.
Příklad EN 280: jeden stroj nemá jednu společnou úroveň PL
Normy řady EN 280 pro pojízdné zdvihací pracovní plošiny dobře ukazují, proč se požadovaná úroveň vlastností nepřiděluje celému stroji jedním symbolem. Požadavky se vztahují ke konkrétním funkcím.
Blokování vstupu na plošinu může vyžadovat jinou úroveň než funkce vyrovnávání plošiny nebo kontrola zatížení a klopného momentu. Následky poruch jsou odlišné, a proto jsou odlišné i požadavky. Norma typu C určuje, čeho má bezpečnostní funkce dosáhnout; normy typu B poskytují metodu návrhu a prokázání.
Přidání zdvihacího zařízení pro břemena může vytvořit novou nebezpečnou situaci a vyvolat potřebu další bezpečnostní funkce, například blokování pohybu plošiny během zvedání nebo spouštění nákladu. Jedna změna vybavení tedy znamená nové vazby, nové požadavky a nové ověřování.
Domněnku shody nevytváří číslo v prohlášení
Kdyby domněnka shody vznikala pouhým vložením čísel norem do prohlášení, nejdůležitějším nástrojem posuzování shody by byla klávesová zkratka pro kopírování. Právní mechanismus však funguje opačně.
Domněnka shody vychází ze skutečného použití harmonizované normy, jejíž odkaz byl zveřejněn v Úředním věstníku Evropské unie pro příslušný právní předpis. Platí pouze pro základní požadavky, které daná norma skutečně pokrývá.
Do 19. ledna 2027 je pro uvádění většiny strojních zařízení na trh rozhodující směrnice 2006/42/ES. Nařízení (EU) 2023/1230 se začne obecně používat od 20. ledna 2027. Při přechodu nelze pouze změnit název právního předpisu a ponechat starý seznam norem. Vždy je nutné ověřit, pro který akt byl odkaz na normu zveřejněn a jaký rozsah domněnky shody poskytuje.
Aktuální norma nemusí být harmonizovaná
Před uvedením normy v prohlášení je nutné prověřit více než její název a rok vydání:
- Byl odkaz zveřejněn pro správný právní předpis?
- Je v seznamu přesně použité vydání?
- Není zveřejnění spojeno s omezením?
- Které základní požadavky pokrývá příloha ZA?
- Odpovídá rozsah normy danému stroji?
- Byla norma použita celá, nebo pouze zčásti?
Technicky novější dokument může být velmi užitečný, ale nemusí ještě poskytovat domněnku shody. Harmonizovanou normu lze také použít jen částečně. V takovém případě je nutné rozsah použití jasně vymezit, aby prohlášení nevytvářelo dojem plného použití.
| Otázka | Směrnice 2006/42/ES | Nařízení (EU) 2023/1230 |
|---|---|---|
| Zdroj domněnky shody | Skutečná shoda s harmonizovanou normou zveřejněnou pro směrnici | Skutečná shoda s harmonizovanou normou nebo její použitou částí zveřejněnou pro nařízení |
| Rozsah domněnky | Pouze základní požadavky pokryté normou | Pouze základní požadavky pokryté normou nebo její použitou částí |
| Normy v prohlášení | Uvádějí se odkazy na použité harmonizované normy, je-li to relevantní | Uvádějí se odkazy na použité normy v souladu s požadavky na prohlášení EU o shodě |
| Částečné použití | Rozsah je třeba vymezit, aby nevznikl dojem použití celé normy | Použité části musí být jasně identifikovatelné |
| Odpovědnost výrobce | Podpis potvrzuje provedení příslušného postupu posuzování shody | Vypracováním prohlášení výrobce přebírá odpovědnost za shodu stroje |
Nejnebezpečnější bývá prohlášení zkopírované ze stroje, který je „téměř stejný“. Podobný vzhled neznamená stejná nebezpečí. Stejný kryt neznamená stejný přístup. Podobný řídicí systém neznamená stejnou PLr. Dokonce i zdánlivě správná norma typu C může mít jiný rozsah, než projektant předpokládal.
Jak ověřit pravdivost seznamu norem
U každé položky musí být možné odpovědět na tři otázky:
- Z jakého nebezpečí nebo základního požadavku použití normy vyplývá?
- Ve kterém konstrukčním řešení, ochranném opatření nebo podsystému byly její požadavky realizovány?
- Který výpočet, výkres, záznam nebo výsledek zkoušky to potvrzuje?
Pokud odpovědi chybějí, číslo normy není důkaz. Je to právně nebezpečná dekorace. Seznam musí být možné zpětně sestavit z posouzení rizik, projektu a výsledků ověřování, nikoli z cizího prohlášení.
Normy typu B tvoří síť technických vazeb
Jeden ochranný kryt může současně vytvářet fyzickou bariéru, omezovat dosah, spolupracovat s blokovacím zařízením, zůstávat zajištěný do zániku nebezpečí a vyvolávat bezpečné zastavení. Musí odolávat vyřazení a jeho zavření nesmí samo spustit nebezpečný pohyb.
Nejde o nadbytek norem. Jde o jediný skutečný ochranný systém rozložený na několik technických problémů. Právní předpisy určují cíle, kterých má stroj dosáhnout. Normy popisují metody a řešení. Mezi nimi nevzniká jednoduché přiřazení jedna ku jedné, ale síť vazeb.
| Technický problém nebo opatření | Typické normy typu B | Typické body nařízení, příloha III | Typické body směrnice, příloha I | Co má obsahovat dokumentace |
|---|---|---|---|---|
| Pevný nebo pohyblivý kryt a možnost dosahu | EN ISO 14120, EN ISO 13857 | 1.3.7, 1.3.8, 1.4.1, 1.4.2 | 1.3.7, 1.3.8, 1.4.1, 1.4.2 | Konstrukci, upevnění, pevnost, otvory, vzdálenosti a přístup přes, pod nebo vedle krytu |
| Blokovaný kryt, případně s jištěním | EN ISO 14119, EN ISO 14120, EN ISO 13849-1 a -2 nebo EN IEC 62061 | 1.2.1, 1.2.3, 1.4.1, 1.4.2.2 | 1.2.1, 1.2.3, 1.4.1, 1.4.2.2 | Popis funkce, dobu zastavení a přístupu, jištění, odolnost proti vyřazení, PLr nebo SIL a validaci |
| Světelný závěs, skener nebo jiné elektrocitlivé ochranné zařízení | EN ISO 13855, řada EN IEC 61496, EN ISO 13849-1 a -2 nebo EN IEC 62061 | 1.2.1, 1.2.3, 1.3.7, 1.3.8, 1.4.1, 1.4.3 | 1.2.1, 1.2.3, 1.3.7, 1.3.8, 1.4.1, 1.4.3 | Rozlišení, ochranné pole, možnosti obejití, vzdálenost, změřený doběh a validaci funkce |
| Zabránění neočekávanému spuštění a odpojení energie | EN ISO 14118, EN 60204-1, podle energie také EN ISO 4413 nebo EN ISO 4414 | 1.2.3, 1.2.6, 1.6.3, 1.6.4 | 1.2.3, 1.2.6, 1.6.3, 1.6.4 | Seznam energií, odpojení, uzamčení, vybití akumulované energie a zkoušky opětovného spuštění |
| Nouzové zastavení | EN ISO 13850, EN 60204-1, EN ISO 13849-1 nebo EN IEC 62061 | 1.2.1, 1.2.4.3 | 1.2.1, 1.2.4.3 | Rozsah působení, kategorii zastavení, přednost povelu, odblokování a funkční zkoušku |
| Bezpečnostní funkce řídicího systému | EN ISO 13849-1 a -2 nebo EN IEC 62061 | 1.2.1 a požadavek odpovídající realizované funkci; podle případu také 1.1.9 | 1.2.1 a požadavek odpovídající realizované funkci | Specifikaci, PLr nebo SIL, architekturu, údaje o spolehlivosti, společné příčiny, program, výpočty a validaci |
| Trvalé prostředky přístupu | Řada EN ISO 14122 | 1.5.15, 1.6.2 | 1.5.15, 1.6.2 | Odůvodnění volby, rozměry, zatížení, protiskluzné povrchy a ochranu proti pádu |
Tabulka je mapou otázek, nikoli seznamem k automatickému vložení do prohlášení. Přesný rozsah domněnky shody je nutné ověřit v příloze ZA příslušného vydání a v aktuálním zveřejnění Evropské komise.
Stejné číslo základního požadavku navíc nemusí při přechodu ze směrnice na nařízení znamenat totožný obsah. Nařízení například rozšiřuje požadavky na řídicí systémy a zavádí zvláštní požadavky na ochranu před poškozením nebo nedovoleným zásahem. Výpočet PL nebo SIL sám o sobě neprokazuje ochranu konfigurace, programového vybavení a komunikačních rozhraní.
Shoda součásti neprokazuje bezpečnostní funkci stroje
Světelný závěs má prohlášení o shodě. Bezpečnostní řídicí jednotka má potřebné parametry. Snímač krytu je určen pro bezpečnostní použití a stykače mají údaje pro výpočet. Je tedy funkce prokázána?
Ještě ne. Světelný závěs sám neodstraní nebezpečí. Pouze zjistí narušení ochranného pole a předá signál. Logická část jej musí správně vyhodnotit, výstupní prvky musí bezpečně ovládat energii a mechanika stroje musí skutečně dosáhnout bezpečného stavu.
Celý řetězec vypadá takto:
detekce člověka → zpracování signálu → činnost výstupních prvků → zánik nebezpečí → řízené opětovné spuštění
Jediný špatně vyřešený článek může praktický význam všech dokladů k součástem zrušit.
PLr se vztahuje k funkci, nikoli k celému stroji
Požadovaná úroveň vlastností PLr se přiděluje konkrétní bezpečnostní funkci. Vyplývá buď z příslušné normy typu C, nebo z posouzení rizika. EN ISO 13849-1 neposkytuje univerzální PLr pro určitý druh stroje. Nabízí metodu návrhu a integrace bezpečnostních částí řídicích systémů.
Řídicí jednotka schopná dosáhnout PL e nezvýší automaticky celý řetězec na PL e. Výsledek ovlivňují vstupy, logika, výstupy, architektura, diagnostické pokrytí, odolnost proti poruchám se společnou příčinou, programové vybavení a integrace.
Požadované úrovně lze minout například tehdy, když:
- porucha vstupního zařízení není zjištěna;
- oba kanály mohou selhat ze stejné příčiny;
- výstupní prvek není sledován;
- některý pracovní režim část funkce obchází;
- program nepokrývá všechny předvídatelné stavy;
- ovladač opětovného nastavení je uvnitř chráněného prostoru;
- po návratu napájení může dojít k neočekávanému spuštění.
Doklad výrobce součásti nepotvrzuje program integrátora, umístění kabelů, polohu ovladače opětovného nastavení ani skutečné chování hotového stroje.
Vypočtená úroveň PL neodpovídá na všechny otázky
Ani správně vypočtená PL d neříká, zda je světelný závěs umístěn v dostatečné vzdálenosti, zda přes kryt nelze dosáhnout k nebezpečí nebo zda po odpojení pohonu nespadne břemeno. PL vyjadřuje spolehlivost bezpečnostních částí řídicího systému, nikoli mechanickou pevnost, prostorové uspořádání ani skutečný doběh.
Stejně tak výpočet PL nebo SIL automaticky neřeší ochranu proti nedovoleným zásahům do programového vybavení, konfigurace a komunikace. Tyto otázky je nutné posoudit samostatně podle použitelného právního rámce, rizik a vhodných technických specifikací.
Jak ověřit technická ochranná opatření u strojů
Výpočet není validace. Výstup z výpočtového programu může potvrdit architekturu, údaje o spolehlivosti a dosaženou PL, ale neotevře kryt, nepřeruší paprsek, nezměří doběh a nevyzkouší poruchy na hotovém stroji.
Validace proto zahrnuje analýzu i zkoušky. Musí ověřit definovanou bezpečnostní funkci, kategorii, dosaženou úroveň vlastností a reakce na předvídatelné poruchy. Do té doby má výrobce možná dobře zvolené součásti a pravděpodobně správný projekt, ale nikoli důkaz, že riziko bylo skutečně sníženo.
Shoda se potvrzuje měřením
Právě při zkoušce se může ukázat, že stroj zastavuje déle, než předpokládal výpočet. V takové situaci se nehledá nejpříznivější měření ani se neopakuje zkouška bez zatížení jen proto, aby vyšla lépe. Pokud výsledek zpochybní předpoklad, mění se projekt, nikoli protokol.
Po každém kroku snižování rizika je nutné znovu vyhodnotit, zda bylo riziko sníženo dostatečně a zda ochranné opatření nevytvořilo nové nebezpečí. Ochrana musí také spolupracovat s ostatními opatřeními a nesmí zbytečně komplikovat práci tak, že bude obsluhu motivovat k vyřazení.
| Opatření nebo funkce | Co ověřit | Typický důkaz | Kdy ověření opakovat |
|---|---|---|---|
| Pevný nebo pohyblivý kryt | Upevnění, pevnost, otvory, dosah přes, pod a vedle krytu a nová místa stlačení | Prohlídka, rozměrové měření, výpočet nebo pevnostní zkouška | Po změně konstrukce, polohy, upevnění nebo okolí stroje |
| Blokovaný kryt s jištěním | Zastavení správných pohybů, všechny režimy, doba zániku nebezpečí, uvolnění jištění a opětovné spuštění | Protokol funkčních zkoušek a validace bezpečnostní funkce | Po změně snímače, jištění, programu, pohonu, brzdy nebo režimů |
| Světelný závěs nebo skener | Všechny přístupy, obejití pole, přítomnost člověka za zařízením, celkový doběh a skutečná vzdálenost | Výpočet vzdálenosti, měření doběhu a zkoušky narušení ochranného pole | Po změně parametrů, programu, zatížení, brzdění, pohonu nebo polohy zařízení |
| Nouzové zastavení | Rozsah působení, přednost povelu, způsob zastavení a chování po odblokování | Zkouška každého ovladače ve všech relevantních režimech | Po změně řízení, rozdělení stroje do zón nebo integrace s dalšími stroji |
| Odpojování zdrojů energie | Všechny energie, možnost uzamčení, vybití akumulované energie a nemožnost opětovného spuštění | Zkouška odpojení, přehled zdrojů energie a ověření bezenergetického stavu | Po změnách elektrických, pneumatických, hydraulických nebo mechanických systémů |
| Bezpečnostní funkce řídicího systému | Reakce na signál, poruchy, diagnostika, činnost programu, akční členy a bezpečný stav | Analýza, výpočty PL nebo SIL a zkoušky na hotovém stroji | Po každé změně, která může ovlivnit funkci, i když nebyla vyměněna ochranná zařízení |
Doběh se měří pro celý systém
U světelného závěsu nestačí použít reakční dobu z dokumentace zařízení. Celkový doběh zahrnuje nejméně dobu od narušení ochranného pole do změny výstupu a dobu od této změny do skutečného zániku nebezpečné funkce stroje.
Druhá část zahrnuje reakci řídicího systému, komunikace, výstupních prvků, pohonu, brzdy a mechaniky. Výsledek mohou ovlivnit zatížení, teplota, přepínání ventilů, opotřebení brzdy a stárnutí součástí. Rozhodující proto není průměr nejlepších pokusů, ale největší předvídatelný doběh včetně nejistoty měření.
EN ISO 13855 spojuje minimální vzdálenost s celkovým doběhem vztahem S = (K × T) + C, kde T představuje celkový doběh systému. Jestliže se T zvýší, musí se zvětšit také bezpečná vzdálenost S. Změna jediného parametru bezpečnostního řízení tak může zneplatnit dřívější výpočet, přestože světelný závěs zůstal fyzicky na stejném místě.
Po zkoušce se vraťte k posouzení rizik
Kladný výsledek jedné zkoušky druhý krok neuzavírá. Kryt může zabránit přístupu k pohybu, ale vytvořit místo stlačení. Zajištěné dveře mohou uvěznit člověka uvnitř oplocení. Světelný závěs může správně zastavovat pohyb, ale umožnit pobyt osoby mezi ochranným polem a strojem.
Po zkouškách je proto nutné znovu prověřit:
- funkci ve všech předvídatelných úkolech a režimech;
- možnost obejití nebo vyřazení;
- možnost zůstat na nesprávné straně ochrany;
- nově vzniklá nebezpečí;
- vliv předvídatelného opotřebení;
- podmínky, při kterých se musí zkouška opakovat.
Sedm typických chyb druhého kroku snižování rizika
1. Nejdříve se vybralo zařízení, potom se hledalo odůvodnění
Věta „sem dáme světelný závěs“ není bezpečnostní koncept. Nejdříve musí být jasné, před čím chrání, kdo se přibližuje, zda je vstup nutný v každém cyklu a zda lze nebezpečí zastavit včas. Bez těchto odpovědí se ochrana vybírá katalogovým tipováním.
2. Norma typu C byla ignorována nebo považována za úplnou odpověď
Jednou chybou je uvést normu typu C bez kontroly jejích normativních odkazů. Druhou je sestavit řešení pouze z norem typu B, přestože norma typu C stanoví konkrétní ochranné opatření, PLr nebo zkušební metodu. Je nutné znát rozsah, výjimky i odkazy.
3. Jeden kryt znamenal jednu normu a jedno zaškrtnuté políčko
Shoda krytu s EN ISO 14120 ještě neřeší dosah, blokování, jištění, dobu zastavení, bezpečnostní funkci ani odpor proti vyřazení. Počet použitých norem se neodvíjí od počtu zařízení, ale od technických problémů, které je nutné vyřešit.
4. Nové vydání bylo automaticky považováno za harmonizované
Evropské označení ani novější datum nezaručují domněnku shody. Musí se ověřit přesné vydání, právní předpis, zveřejněná omezení a rozsah přílohy ZA.
5. Doklad k součásti nahradil validaci funkce
Doklady ke světelnému závěsu, řídicí jednotce a blokovacímu zařízení neprokazují, že jejich spojení zastaví správný pohyb dostatečně rychle a zabrání nebezpečnému opětovnému spuštění. Integraci musí ověřit výrobce stroje.
6. Výpočet byl zaměněn za měření
Součet katalogových reakčních dob nemusí zahrnovat zatížení, brzdu, ventily, komunikaci, program, tolerance a opotřebení. Výpočet popisuje očekávané chování. Zkouška ukazuje chování skutečné.
7. Po instalaci se nikdo nevrátil k rizikům
Nové místo stlačení, možnost uvěznění, nezjištěný pobyt v prostoru nebo motivace k vyřazení ochrany nejsou vedlejší problémy. Jsou přímým výsledkem návrhu ochranného opatření a musí být znovu posouzeny.
Správný sled rozhodnutí je vždy stejný:
nebezpečí a úkol člověka → základní požadavek → ochranné opatření nebo bezpečnostní funkce → vhodné normy → návrh → ověření → nové vyhodnocení rizika
Kontrolní postup pro návrh podle ISO 12100
1. Popište riziko zbývající po prvním kroku
Nepoužívejte pouze obecný zápis „mechanické nebezpečí“. Uveďte zdroj, osobu, úkol, způsob expozice, prostor a možné následky. Podávání materiálu v každém cyklu vyžaduje jiné řešení než týdenní čištění nebo vstup celým tělem při odstranění poruchy.
2. Prověřte příslušnou normu typu C
Zkontrolujte rozsah, výjimky, variantu stroje, zahrnutá nebezpečí, předepsaná opatření, bezpečnostní funkce, PLr nebo SIL, zkoušky a normativní odkazy. Samostatně zaznamenejte nebezpečí, která norma typu C nepokrývá.
3. Určete požadovaný ochranný účinek
Rozhodněte, zda je nutné zabránit přístupu, zjistit přítomnost člověka, zastavit pohyb před dosažením prostoru, držet kryt zajištěný, omezit rychlost či sílu, odpojit energii nebo umožnit bezpečné vyproštění osoby.
4. Definujte bezpečnostní funkce
Specifikace má určit spouštěcí událost, zastavované nebezpečné funkce, bezpečný stav, nejdelší dovolenou reakční dobu, pracovní režimy, chování při poruše, podmínky opětovného nastavení, podmínky spuštění a požadovanou PLr nebo SIL.
5. Rozložte řešení na technické problémy
U krytu řešte konstrukci, pevnost a dosah. U jištění dobu zániku nebezpečí a odolnost proti vyřazení. U zastavení celý řídicí řetězec a výstupní prvky. U servisního zásahu odpojení energií, přístup a riziko uvěznění.
6. Posuzujte ochranu společně s prací člověka
Ověřte výhled na proces, četnost zásahů, odstranění poruch, polohu ovladačů a možnost zůstat v chráněném prostoru. Ochrana se navrhuje pro skutečný provoz, ne pro ideální předváděcí cyklus při přejímce.
7. Stanovte kritéria před zkouškou
Předem určete nejdelší dovolenou dobu zastavení, minimální vzdálenost, požadovanou PL nebo SIL, přípustné otvory, reakce na poruchy, chování po návratu napájení, rozsah nouzového zastavení a podmínky uvolnění jištění.
8. Proveďte ověření a validaci
Použijte výpočty, prohlídky, rozměrová měření, funkční zkoušky, měření doběhu, zkoušky přístupu, simulace poruch, kontrolu každého režimu a ověření bezpečnostních parametrů. Zaznamenejte konfiguraci stroje, podmínky, měřidla, hodnoty a odpovědnou osobu.
9. Znovu vyhodnoťte riziko
Prověřte dostatečnost snížení rizika, nová nebezpečí, spolupráci všech ochranných opatření, motivaci k vyřazení a zbývající rizika, o kterých musí být uživatel informován.
Minimální matice rozhodnutí a důkazů
Dobrá technická dokumentace musí umožnit sledovat cestu od nebezpečné situace až ke konkrétnímu výsledku zkoušky. Stejně důležitá je cesta opačná: každý protokol musí potvrzovat konkrétní rozhodnutí a požadavek.
| Pole | Co zaznamenat |
|---|---|
| Nebezpečí a nebezpečná situace | Zdroj újmy, úkol, ohroženou osobu, způsob expozice, prostor a možné následky |
| Výsledek prvního kroku | Proč nebylo možné riziko odstranit bezpečnou konstrukcí |
| Norma typu C | Rozsah použití, konkrétní požadavek a nebezpečí ležící mimo její rozsah |
| Ochranné opatření | Kryt, ochranné zařízení nebo doplňkové ochranné opatření |
| Bezpečnostní funkce | Požadované chování, bezpečný stav, reakční dobu a PLr nebo SIL |
| Normy typu B | Dokumenty použité pro jednotlivé technické části řešení |
| Základní požadavky | Příslušné body směrnice nebo nařízení |
| Kritérium přijetí | Požadovanou hodnotu nebo chování stanovené před zkouškou |
| Ověření a validace | Metodu, podmínky, výsledek, protokol, výpočet nebo zprávu |
| Nová a zbytková rizika | Výsledek opakovaného vyhodnocení a informace pro uživatele |
Jednoduchý test kvality dokumentace zní: vyberte jedno nebezpečí a sledujte je až k výsledku konkrétní zkoušky. Potom začněte u protokolu a ověřte, které konstrukční rozhodnutí a právní požadavek potvrzuje. Pokud se vazba přeruší u čísla normy, dokumentace uchovává seznam, nikoli odůvodnění.
Papír snese každou normu. Stroj odpoví až při zkoušce — a právě jeho odpověď musí být zachycena v technické dokumentaci.
Seznam norem bezpečný stroj nenavrhne
Druhý krok snižování rizika nespočívá v prostém výběru krytu, světelného závěsu nebo bezpečnostní řídicí jednotky. Jeho cílem je spojit technická a doplňková ochranná opatření tak, aby při skutečných úkolech člověka bylo riziko sníženo na přijatelnou úroveň.
Nejdříve musí být známé riziko, které zůstalo po použití bezpečné konstrukce. Potom se prověří norma typu C, stanoví požadovaný ochranný účinek a definují bezpečnostní funkce. Teprve následně se vybírají normy typu B pro jednotlivé části řešení.
Pro každou uvedenou normu by měl výrobce umět vysvětlit:
- z jakého nebezpečí nebo základního požadavku její použití vyplývá;
- které technické řešení bylo podle ní navrženo;
- jaká bezpečnostní funkce byla definována;
- který výpočet, dokument nebo výsledek zkoušky potvrzuje splnění;
- zda byla použita celá norma, nebo pouze její vymezená část.
Stejně přísně je nutné přistupovat k dokladům součástí. Prohlášení ke světelnému závěsu nepotvrzuje jeho vzdálenost od nebezpečí. Parametry řídicí jednotky nepotvrzují program. Označení CE na blokovacím zařízení nepotvrzuje dobu zániku nebezpečí. Vypočtená úroveň PL neprokazuje, že člověk nemůže ochranu obejít.
Konečnou odpověď poskytne až ověření hotového stroje: zda kryt skutečně brání přístupu, otevření dveří zastaví všechny správné pohyby, jištění zůstane aktivní dostatečně dlouho, světelný závěs odpovídá naměřenému doběhu a po opětovném nastavení nebo návratu napájení nenastane neočekávané spuštění.
Pokud zkouška odporuje projektu, opravuje se projekt. Poté se znovu posoudí riziko. Teprve když opatření funguje, spolupracuje s ostatními prvky a nevytváří nepřijatelná nová nebezpečí, lze druhý krok považovat za řádně provedený.
V Safety Software lze tento důkazní řetězec průběžně dokumentovat od nebezpečí a úkolu přes požadavek a ochranné opatření až po zkoušku a opakované posouzení rizika.
Odborný základ a oficiální zdroje
Pro návrh, ověřování a dokumentaci jsou podle konkrétního stroje relevantní zejména následující normy:
- ISO 12100 — všeobecné zásady konstrukce, posouzení a snižování rizika;
- EN ISO 14120 — ochranné kryty;
- EN ISO 13857 — bezpečné vzdálenosti proti dosahu do nebezpečných prostorů;
- EN ISO 14119 — blokovací zařízení spojená s ochrannými kryty;
- EN ISO 13849-1 a EN ISO 13849-2 — bezpečnostní části řídicích systémů a jejich validace;
- EN IEC 62061 — funkční bezpečnost řídicích systémů souvisejících s bezpečností;
- EN ISO 13855 a řada EN IEC 61496 — umístění a požadavky na elektrocitlivá ochranná zařízení;
- EN ISO 14118 — zabránění neočekávanému spuštění;
- EN ISO 13850 — nouzové zastavení;
- EN 60204-1 — elektrická zařízení strojů;
- EN ISO 4413 a EN ISO 4414 — hydraulické a pneumatické systémy;
- řada EN ISO 14122 — trvalé prostředky přístupu ke strojům.
Právní základ tvoří zejména směrnice 2006/42/ES, nařízení (EU) 2023/1230, prováděcí rozhodnutí Komise (EU) 2023/1586 a aktuální zveřejnění harmonizovaných norem v Úředním věstníku Evropské unie. U každé normy je nutné ověřit přesné vydání, právní status, případná omezení a rozsah přílohy ZA. Samotné uvedení normy v odborném seznamu neznamená, že každé její vydání poskytuje domněnku shody. Výkladový kontext poskytují také příručka k uplatňování směrnice o strojních zařízeních a Modrá příručka k provádění pravidel EU pro výrobky.