Maskinens begrænsninger kan vælte risikovurderingen

Maskinens begrænsninger er det sted, hvor en risikovurdering enten får et solidt fundament eller begynder at skride, før den første fare overhovedet er beskrevet. Mange analyser ser flotte ud på papir, men falder fra hinanden, så snart maskinen møder virkeligheden: en lavere operatør, et andet servicegreb, arbejde i handsker, tidspres, ujævnt gulv, støv, fugt eller en ny placering i hallen. Problemet ligger ofte ikke i selve afskærmningen, lysgardinet eller forriglingen. Det ligger tidligere. Hvis maskinens begrænsninger er defineret forkert, bliver resten af risikovurderingen præcis på den forkerte måde.

Det er også derfor, ISO 12100 starter her. Ikke med tekniske løsninger. Ikke med PLr. Ikke med tabeller. Først begrænsningerne. Hvem skal maskinen være sikker for? Hvor skal den stå? Hvordan skal den bruges, rengøres, omstilles og serviceres? Hvilke forhold gælder i virkeligheden, ikke bare i projektmappen? Svarer du forkert på det, kan du godt ende med en veldokumenteret analyse, der stadig rammer helt ved siden af.

Maskinens begrænsninger i ISO 12100: her starter alt

ISO 12100 behandler ikke maskinens begrænsninger som en formel indledning. De er startpunktet for hele risikovurderingen. Rækkefølgen er bevidst: først defineres begrænsningerne, derefter identificeres fare, så følger risikoestimering, risikoevaluering og valg af beskyttelsesforanstaltninger.

Standarden samler dette arbejde i fire hovedgrupper:

• begrænsninger for brugen,
• rumlige begrænsninger,
• tidsmæssige begrænsninger,
• andre begrænsninger, herunder miljøforhold.

Det betyder, at du ikke kun skal beskrive den tilsigtede brug. Du skal også tage højde for rimeligt forudsigelig fejlanvendelse, adgangsforhold omkring maskinen, alle faser i maskinens livscyklus, komponenters levetid, eksponeringstid samt forhold som temperatur, fugt, støv, indendørs eller udendørs drift og andre påvirkninger fra miljøet.

Det centrale punkt bliver ofte overset: Maskinens begrænsninger beskriver ikke bare maskinen. De beskriver grænserne for, hvornår hele risikovurderingen stadig er gyldig. Uden for de grænser har du ikke nødvendigvis den samme maskine i sikkerhedsmæssig forstand. Du har en ny virkelighed, som den gamle analyse måske slet ikke dækker.

Hvorfor dette trin så ofte bliver behandlet som papirarbejde

I mange virksomheder bliver dette trin reduceret til nogle harmløse standardsætninger. Det ser ordentligt ud, og det går hurtigt. Typiske formuleringer er:

• maskinen er beregnet til brug i produktionshal,
• betjening udføres af uddannet operatør,
• brug i overensstemmelse med instruktionen.

Det lyder professionelt. Men det er alt for ofte bare dokumentationsberoligelse. Det er ikke ingeniørarbejde.

De rigtige spørgsmål er mindre behagelige:

• Hvem kommer faktisk til at bruge maskinen?
• Hvem går ind ved rengøring, omstilling og service?
• Hvem står tæt på, selv om de aldrig blev skrevet ind i forudsætningerne?
• Hvad gør folk, når maskinen stopper, og produktionen ikke må stå stille?
• Hvordan ser arbejdet ud på en dårlig dag, ikke i et perfekt scenarie?

Her dukker den brutale sandhed op. Mange risikovurderinger beskriver ikke den virkelige maskine. De beskriver en bekvemt forenklet maskine til en modeloperatør i et modelmiljø med modeladfærd. Den maskine findes ofte kun i dokumentationen.

Så kommer driften. Operatøren er lavere. Vedligehold arbejder anderledes end producenten forestillede sig. Maskinen står ikke dér, den skulle stå. Nogen arbejder i kraftige handsker. Nogen står på en palle. Nogen har travlt. Og pludselig viser det sig, at analysen var detaljeret, grundig og forkert.

Maskinens begrænsninger for brugere: hvem skal reelt være sikker?

Et af de farligste greb i en risikovurdering er ordet operatør, brugt som om det afklarer hele billedet. Det gør det ikke. ISO 12100 er tydelig: Ved fastlæggelse af maskinens begrænsninger skal der tages højde for forskellige brugergrupper, deres egenskaber, erfaring og adfærd, ikke kun for den tilsigtede brug, men også for rimeligt forudsigelig fejlanvendelse.

I praksis kan den samme maskine blive mødt af mange forskellige mennesker:

• produktionsoperatører,
• omstillingsteknikere,
• internt vedligehold,
• eksternt servicepersonale,
• rengøringspersonale,
• teknologer og programmører,
• personer i nærheden af maskinen,
• udenforstående personer, hvis deres tilstedeværelse er rimeligt forudsigelig.

Hver af dem har forskellige mål, forskellige vaner og forskellig tilbøjelighed til at bevæge sig ind mod en farezone. ISO 12100 peger også på forhold som alder, køn, højre- eller venstrehåndethed, kropsmål, fysisk styrke og fysiske begrænsninger. Det er ikke en ergonomisk sidebemærkning. Det er kernen i sikkerheden.

Hvis du skriver, at maskinen bruges af en uddannet operatør, men ikke undersøger, hvem der ellers realistisk kommer i kontakt med den, så forenkler du ikke analysen. Du forfalsker den.

Når maskinens begrænsninger beskrives for en modeloperatør

Det er her, myten om standardbrugeren kollapser. En maskine kan fungere i årevis uden hændelser, fordi den betjenes af en snæver gruppe mennesker med omtrent samme højde, styrke, rækkevidde og arbejdsvaner. Så ændrer bemandingen sig, og problemerne kommer frem i lyset:

• betjeningsfeltet er placeret til en anden kropshøjde,
• en knap eller et håndtag kræver for stor kraft,
• udsynet til processen fungerer kun fra én bestemt position,
• en sikker afstand er ikke længere sikker ved en anden rækkevidde,
• en lille manuel indgriben bliver i praksis til helkropsadgang til farezonen.

Det er ikke en pludselig sikkerhedsfejl. Det er en sen opdagelse af, at maskinens begrænsninger var defineret forkert fra starten. Sikkerhed, der kun virker for den højere, stærkere eller mere erfarne bruger, er ikke god sikkerhed. Det er bare et tilfældigt match mellem maskine og en bestemt gruppe mennesker.

Rumlige begrænsninger: mennesket er ikke et punkt på en tegning

Mange analyser behandler stadig plads og adgang, som om mennesket var et mål på en layouttegning. Men ved maskinen arbejder et rigtigt menneske. Et menneske, der rækker, bøjer sig, drejer kroppen, står skævt, bruger handsker, har sikkerhedsfodtøj på og nogle gange finder en palle eller et trin, fordi opgaven ellers ikke kan løses.

Derfor handler rumlige begrænsninger om langt mere end maskinens ydre mål og fri plads omkring den. De handler om den reelle geometri i relationen mellem menneske og maskine. ISO 12100 kræver, at der tages højde for kropsmål i den forventede brugerpopulation, fysisk formåen, arbejdsstillinger, bevægelsesudslag og begrænsninger som følger af personlige værnemidler.

Det rigtige spørgsmål er ikke, om et menneske kan nå noget. Det rigtige spørgsmål er:

• hvilket menneske,
• i hvilken stilling,
• ved hvilken opgave,
• med hvilket værktøj,
• med hvilket fodtøj og hvilke handsker,
• og fra hvilket sted?

Hvis det ikke beskrives ærligt, kan du godt ende med en teknisk korrekt beskyttelsesforanstaltning, der i praksis beskytter den forkerte person, mod den forkerte adgang og i den forkerte situation.

Det er her de klassiske undskyldninger opstår:

• ingen havde regnet med, at nogen ville stå på en palle,
• ingen havde forudsat arbejde i tykke handsker,
• adgangen var kun tænkt til sporadisk service,
• lysgardinet var valgt korrekt ud fra forudsætningerne.

Men sikkerhed virker ikke ud fra forudsætninger. Den virker ud fra den faktiske adgang til farezonen.

Type B-standarder retter ikke forkerte forudsætninger

Her går mange galt i byen. Man tager en standard, læser en tabel, vælger en afstand, tegner en åbning eller placerer et lysgardin og tror, at sagen er lukket. Formelt kan alt være korrekt. Praktisk kan løsningen stadig være forkert.

Type B-standarder gør præcis det, de skal. ISO 13857 angiver sikkerhedsafstande, så overekstremiteter og underekstremiteter ikke kan nå ind i en farezone. ISO 13855 hjælper med placering af beskyttelsesforanstaltninger i forhold til tilnærmelseshastighed og stopafstand. ISO 13854 handler om mindsteafstande for at undgå klemningsfare. 547-1, 547-2 og 547-3 bruges til adgangsåbninger og antropometriske data. ISO 14122 handler om faste adgangsveje til maskiner.

Det, de standarder ikke kan gøre for dig, er at svare på det afgørende spørgsmål: Hvem kommer reelt til at nærme sig maskinen, fra hvilken position, under hvilken opgave og med hvilken krop, beklædning og adfærd? Hvis du beskriver mennesket forkert, beskriver du også problemet forkert. Og så kan selv en korrekt anvendelse af ISO 13857, ISO 13855, ISO 13854, 547-serien og ISO 14122 ende med en løsning, der ser rigtig ud i dokumentationen og fejler ved første møde med driften.

Det er ikke standardernes fejl. Det er et problem med falsk definerede begrænsninger. Du kan være korrekt i tabellen og stadig forkert på gulvet.

En relokering er ikke bare logistik

En sætning som vi flyttede bare linjen lyder uskyldig. Sikkerhedsmæssigt er den ofte alt andet. Når en maskine flyttes, ændres der tit mere end adressen:

• nye adgangsveje,
• ny placering i forhold til trafik og passage,
• nye miljøforhold,
• nye mennesker omkring maskinen,
• nye måder at komme tæt på farezonen på.

En maskine i en kontrolleret produktionshal er én virkelighed. Den samme maskine i et andet område med mere gennemgang, andre arbejdsgange eller mindre kontrolleret adgang er en anden. ISO 12100 kræver, at man også ser på andre personer, hvis deres eksponering er rimeligt forudsigelig. Omgivelserne er ikke baggrundsstøj. De er en del af analysen.

Derfor følger den gamle risikovurdering ikke automatisk med maskinen til den nye placering. Ikke hver relokering er en væsentlig ændring, og ikke hver flytning udløser en helt ny konformitetsproces. Men det er en fejl at behandle relokering som en neutral transportopgave, før maskinens begrænsninger er vurderet igen.

Det er også her, (EU) 2023/1230 bliver relevant. Forordningen definerer væsentlig ændring som en fysisk eller digital ændring, der ikke var forudset af producenten efter ibrugtagning eller markedsføring, og som påvirker overensstemmelsen med de relevante væsentlige sundheds- og sikkerhedskrav. En flytning er ikke automatisk omfattet. Men en flytning kombineret med ændret adgang, nye styreforhold, fjernadgang eller ændret brug kan skubbe sagen i en retning, der kræver mere end et skuldertræk.

Nyt hold, nyt risikobillede

Mange bliver snydt af historikken. Maskinen har kørt i årevis uden ulykker, derfor må den være sikker. Nej. Fravær af ulykker beviser ikke, at risikovurderingen var god. Det kan lige så godt betyde, at maskinen tilfældigvis blev brugt af en brugergruppe, som passede til de oprindelige forudsætninger.

Når holdet ændrer sig, ændrer risikobilledet sig også. Nye operatører kan være lavere, mindre erfarne, arbejde anderledes, reagere anderledes og vælge andre kropspositioner ved samme opgave. Så dukker de ting op, som angiveligt aldrig har været et problem:

• betjeningselementer sidder for højt eller for langt væk,
• kraftbehovet er for stort,
• adgang under service sker på en anden måde end forudsat,
• afskærmning eller åbninger passer til en anden brugerpopulation.

Har du ændret maskinen? Ikke nødvendigvis. Har du ændret forudsætningerne for sikker brug? Meget ofte ja. Og så er det netop maskinens begrænsninger, der skal tages op igen.

Rimeligt forudsigelig fejlanvendelse: det folk sandsynligvis gør

Her afsløres mange analyser. På papir følger alle instruktionen, undgår genveje, omgår aldrig beskyttelsesforanstaltninger og renser naturligvis ikke i drift. Virkeligheden er mindre høflig. ISO 12100 kræver, at man tager højde for rimeligt forudsigelig fejlanvendelse. Det omfatter blandt andet manglende koncentration, refleksadfærd ved fejl, valg af den letteste vej og pres for at holde produktionen kørende.

Spørgsmålet er derfor ikke, hvad folk burde gøre. Spørgsmålet er, hvad de sandsynligvis gør, når:

• maskinen sætter sig fast,
• produktionen ikke må stoppe,
• adgangen er besværlig,
• afskærmningen står i vejen for opgaven,
• service kun lige skal gøre noget i et øjeblik,
• nogen kender en genvej, der altid har virket.

Hvis en beskyttelsesforanstaltning kun virker, når mennesker opfører sig perfekt, så ligger problemet sjældent hos mennesket alene. Så ligger problemet i designet eller i de antagelser, designet blev bygget på.

ISO 12100 er også ubehageligt tydelig på et andet punkt: Risikovurderingen skal forholde sig til muligheden for omgåelse af beskyttelsesforanstaltninger og til motiverne bag. Hvis en forrigling sinker omstilling, hvis et lysgardin er placeret på en måde, der blokerer arbejdet, eller hvis en afskærmning er så besværlig, at den bliver opfattet som et irritationsmoment, så er det ikke en overraskelse uden for standarden. Det er netop den virkelighed, standarden kræver, at du tager alvorligt.

Når trin 3 ikke er nok: tilbage til maskinens begrænsninger

Mange organisationer prøver at redde en svag analyse sent i processen. Der sættes ekstra skilte op. Der skrives flere instruktioner. Der lægges endnu en procedure ovenpå. Men ISO 12100 er iterativ. Hvis risikoen ikke er reduceret tilstrækkeligt efter valg af beskyttelsesforanstaltninger, skal man tilbage i analysen. Nogle gange helt tilbage til begyndelsen.

Det er her, det ubehagelige spørgsmål skal stilles: Analyserer vi stadig den samme maskine? Hvis sikkerheden ikke kan opnås under de nuværende forudsætninger, kan årsagen være, at:

• de forkerte brugere blev lagt til grund,
• arbejdsmiljøet blev beskrevet forkert,
• adgangen til farezonen blev vurderet urealistisk,
• reelle serviceopgaver blev overset,
• driftsscenariet blev idealiseret,
• funktion, integration eller styringsarkitektur har ændret sig.

Så er problemet ikke, at dokumentationen mangler lidt pynt. Så er problemet, at selve grundlaget for analysen er forkert. Og når grundlaget er forkert, skal man tilbage til maskinens begrænsninger.

Instruktioner, skilte og advarsler redder ikke dårligt forarbejde

Det bør siges helt klart: Instruktionen er ikke en affaldsspand for fejl fra starten af risikovurderingen. ISO 12100 placerer information til brugeren som det tredje trin i metoden til risikonedsættelse. Formålet er at kommunikere restrisiko, procedurer, oplæringskrav, advarsler og behov for personlige værnemidler. Det er vigtigt. Men det må aldrig erstatte korrekte konstruktive løsninger og rigtigt valgte tekniske beskyttelsesforanstaltninger.

Du kan ikke rette en forkert sikkerhedsafstand med en mærkat. Du kan ikke rette en forkert brugerforudsætning med et ekstra afsnit i manualen. Du kan ikke rette et overset serviceindgreb med en sætning om, at det er forbudt. Advarsler giver mening, når der efter ærlig analyse stadig findes restrisiko. Ikke når de bruges til at dække over, at maskinens begrænsninger aldrig blev defineret ordentligt.

Konklusion

Den største misforståelse i maskinsikkerhed er at se maskinens begrænsninger som en formalitet før det rigtige arbejde begynder. Det er omvendt. Det er her, man afgør, om risikovurderingen handler om den maskine, der faktisk skal bruges, eller om en behagelig forestilling om den.

Derfor skal man være hård ved begyndelsen. Hvem skal maskinen være sikker for? Hvor skal den bruges? Under hvilke forhold? Ved hvilke opgaver? Med hvilken adgang til farezonen? Med hvilke realistiske genveje og fejlgreb? Og inden for hvilke rammer er analysen stadig sand?

Hvis det trin bliver gjort for pænt og for overordnet, kan resten være nok så korrekt og stadig ende i et forkert resultat. Du kan have rigtige standardhenvisninger, rigtige afstande, rigtigt placerede beskyttelsesforanstaltninger og stadig stå med en løsning, der ikke passer til virkeligheden. Derfor kan forkert fastlagte maskinens begrænsninger vælte en ellers god risikovurdering. Ikke som en lille detalje. Men som et brud i hele fundamentet.