Revision af ISO 12100 er et af de vigtigste emner for producenter, maskinbyggere, integratorer og sikkerhedsansvarlige i disse år. I mange år har maskinsikkerhed været bygget op omkring maskindirektivet, harmoniserede standarder og den velkendte risikovurdering efter ISO 12100. For de fleste i branchen har det været en stabil og genkendelig ramme: identificér farer, vurder risikoen, vælg egnede risikonedsættende foranstaltninger og dokumentér den tekniske løsning. Med maskinforordningen (EU) 2023/1230 og det igangværende standardiseringsarbejde ændrer vægtningen sig dog mærkbart. Den kommende revision af ISO 12100 ser ikke ud til at vælte hele metoden, men den gør sammenhængen mellem risikovurdering, sikkerhedsfunktioner, styresystemer og anvendelsen af type B- og type C-standarder langt tydeligere.
Hvorfor revision af ISO 12100 er særlig vigtig nu
ISO 12100 er en type A-standard og dermed fundamentet for sikker konstruktion af maskiner. Standarden beskriver de grundlæggende principper for:
- identifikation af farer,
- risikoestimering,
- risikoevaluering,
- risikonedsættelse.
Det er netop derfor, ændringer i denne standard får afsmittende effekt på hele maskinbranchen. Når en type A-standard præciserer, hvordan risikovurderingen skal forbindes med konkrete tekniske løsninger, påvirker det ikke kun dokumentationen, men også selve projekteringsarbejdet, valget af sikkerhedskomponenter og valideringen af sikkerhedsfunktioner.
Den gældende udgave er ISO 12100:2010, men arbejdet med en ny udgave har i nogen tid vist en klar retning. Budskabet er i praksis, at risikovurdering ikke må stå alene som en separat skrivebordsøvelse. Den skal være det styrende udgangspunkt for hele sikkerhedsarkitekturen i maskinen.
Fra maskindirektiv til maskinforordning: større krav til sporbarhed
Under det tidligere maskindirektiv var der i praksis en vis fleksibilitet. En fabrikant kunne erklære overensstemmelse med de væsentlige sikkerheds- og sundhedskrav uden nødvendigvis at opliste alle relevante harmoniserede standarder direkte i EU-overensstemmelseserklæringen. I realiteten arbejdede seriøse producenter naturligvis stadig efter standarderne, men forbindelsen kunne i nogen grad blive liggende i baggrunden af den tekniske dokumentation.
Det ændrer sig med maskinforordningen (EU) 2023/1230. Her får angivelsen af anvendte standarder større betydning i den samlede dokumentation for overensstemmelse. Dermed bliver det mere synligt, hvilke standarder der faktisk er anvendt til at opfylde de væsentlige krav. Konsekvensen er, at ISO 12100 ikke længere blot fungerer som et generelt referencepunkt, men i højere grad som startpunktet for en tydeligt dokumenteret kæde fra fareidentifikation til teknisk løsning.
Det betyder også, at det bliver sværere at skjule sig bag generelle formuleringer. Hvis en maskine er afhængig af afskærmninger, forriglinger, lysgitre, hastighedsovervågning eller andre sikkerhedsfunktioner, vil det i praksis være nødvendigt at vise, hvilke standarder der ligger bag de valgte løsninger.
Revision af ISO 12100 og forholdet til type B- og type C-standarder
For erfarne maskinkonstruktører er dette ikke egentlig nyt. God praksis har længe været, at risikovurderingen efter ISO 12100 fører videre til mere specifikke standarder. Det nye er, at denne relation ser ud til at blive beskrevet mere direkte og mere systematisk.
I praksis ser sammenhængen ofte sådan ud:
- ISO 12100 bruges til at identificere farer og fastlægge behovet for risikonedsættelse.
- Type B-standarder bruges til at specificere krav til bestemte sikkerhedsforanstaltninger.
- Type C-standarder anvendes, hvor der findes maskinspecifikke krav for den pågældende maskintype.
Eksempler på hyppige koblinger er:
- ISO 14120 for konstruktion og udførelse af afskærmninger,
- ISO 14119 for valg og udformning af forriglingsanordninger forbundet med afskærmninger,
- ISO 13857 for sikkerhedsafstande,
- ISO 13849-1 for sikkerhedsrelaterede dele af styresystemer,
- IEC 62061, hvor den funktionelle sikkerhed håndteres efter denne tilgang.
Revision af ISO 12100 ser dermed ud til at forstærke et vigtigt princip: risikovurdering er ikke afslutningen på processen, men begyndelsen på den tekniske projektering af maskinsikkerhed.
Hvordan revision af ISO 12100 påvirker et konkret maskinprojekt
Et typisk eksempel er adgang til en arbejdszone under drift, omstilling, rengøring eller afhjælpning af materialefejl. Her vælges ofte en beskyttelsesdør med sikkerhedsforrigling.
På overfladen kan det ligne en enkel løsning. Men i et korrekt projektforløb fører denne løsning hurtigt gennem flere standardniveauer:
1. Risikovurdering og fareidentifikation
Først skal konstruktøren fastlægge, hvilken fare der skal reduceres. Det kan være kontakt med bevægelige dele, klemfare eller adgang til et farligt område under maskinbevægelse. Her er ISO 12100 rammen for analysen.
2. Afskærmningens fysiske udformning
Når det er besluttet, at adgang skal begrænses med en afskærmning, opstår behovet for at designe selve løsningen korrekt. Her bliver ISO 14120 relevant med krav til mekanisk styrke, fastgørelse, modstandsdygtighed og beskyttelse mod let demontering.
3. Sikkerhedsfunktion i styresystemet
En dør med forrigling er ikke kun en mekanisk detalje. Når åbning af døren skal standse maskinen eller forhindre genstart, er der tale om en sikkerhedsfunktion. Dermed bliver det nødvendigt at fastlægge det krævede præstationsniveau og at projektere den sikkerhedsrelaterede del af styresystemet efter eksempelvis ISO 13849-1.
4. Valg af forrigling og sikkerhedsafstande
Valget af selve forriglingsanordningen skal ske efter ISO 14119, mens sikkerhedsafstande til fareområdet vurderes efter ISO 13857. Først når disse elementer hænger sammen, kan man tale om en robust sikkerhedsløsning.
Det er præcis denne systematik, revision af ISO 12100 forventes at fremhæve tydeligere.
Når sikkerheden afhænger af styresystemet
I moderne maskiner er mange risikonedsættende foranstaltninger afhængige af elektriske, elektroniske og programmerbare styresystemer. Det gælder blandt andet:
- lysgitre, der stopper farlige bevægelser,
- sikker hastighedsovervågning,
- sikker positionsovervågning,
- forriglinger med låsning,
- sikre stopfunktioner og reset-logik.
Det betyder, at maskinsikkerhed i dag ikke kun handler om mekanisk konstruktion, men også om pålidelig funktion under realistiske driftsforhold. Fejl, svigt, fællesårsagsfejl og uforudsete driftssituationer får større betydning. Derfor er det logisk, at den kommende standardudvikling lægger mere vægt på forholdet mellem risikovurdering og funktionel sikkerhed.
For danske producenter og integratorer betyder det, at sikkerhedsfunktioner i endnu højere grad skal være sporbare fra fare til krav, fra krav til design og fra design til validering.
Revision af ISO 12100 er ikke en revolution, men en skærpelse
Det er vigtigt at holde proportionerne. Revision af ISO 12100 ændrer ikke ved de grundlæggende principper for maskinsikkerhed. Hierarkiet for risikonedsættelse består fortsat: først iboende sikker konstruktion, derefter tekniske beskyttelsesforanstaltninger og til sidst information til brugeren.
Det, der ændrer sig, er primært tydeligheden. Standarden ser ud til at sige mere direkte det, som kompetente konstruktører allerede har arbejdet efter i årevis: man kan ikke dokumentere reel sikkerhed alene med generelle henvisninger. Der skal være en klar teknisk logik mellem den identificerede fare og de standardbaserede løsninger, der reducerer risikoen.
For virksomheder med moden sikkerhedspraksis er det som udgangspunkt positivt. Det skaber større gennemsigtighed og gør det lettere at skelne mellem reelt sikkerhedsarbejde og ren formalia.
Bevidst omgåelse af sikkerhedsforanstaltninger skal tænkes ind
Et særligt interessant tema i det aktuelle standardiseringsarbejde er, at konstruktøren i højere grad bør forholde sig til bevidst omgåelse af sikkerhedsforanstaltninger. I praksis er dette yderst relevant. Hvis en sikkerhedsløsning er for tidskrævende, for besværlig eller for hæmmende for produktionen, vil nogle brugere forsøge at omgå den.
Det ses blandt andet ved:
- forriglede døre, som åbnes meget ofte i driften,
- sensorer, der manipuleres for at undgå stop,
- lysgitre, der flyttes eller omgås,
- service- eller indstillingsfunktioner, der bruges uden for deres tilsigtede rammer.
Det centrale for konstruktøren er ikke at antage ond vilje, men at forstå brugeradfærden i et realistisk produktionsmiljø. Hvis den valgte sikkerhedsforanstaltning kommer i direkte konflikt med opgavens udførelse, stiger sandsynligheden for omgåelse. Derfor bør den tekniske løsning ikke kun være sikker i teorien, men også anvendelig og acceptabel i den daglige drift.
I dansk industri er dette et velkendt problemfelt, særligt i anlæg med hyppige indgreb, korte cyklustider og højt oppetidskrav. Her bliver brugervenligt sikkerhedsdesign en afgørende disciplin.
Cybersecurity som del af den samlede maskinsikkerhed
Et andet område, der fylder mere end tidligere, er cybersecurity i relation til maskinens styresystem. Stadigt flere maskiner er forbundet via netværk, fjernadgang, cloud-løsninger eller softwareopdateringer. Dermed bliver integriteten af styresystemet også et sikkerhedsspørgsmål.
Hvis parametre ændres uautoriseret, hvis software manipuleres, eller hvis kommunikation kompromitteres, kan resultatet i værste fald være farlig maskinadfærd. Derfor er det naturligt, at beskyttelse mod uautoriserede ændringer, adgangskontrol og sikring af kommunikation begynder at blive nævnt i sammenhæng med maskinsikkerhed.
Det betyder ikke, at ISO 12100 bliver en dedikeret cybersecurity-standard. Men det er et klart signal om, at sikker maskinkonstruktion i stigende grad skal tænkes tværfagligt.
Hvad danske virksomheder bør gøre allerede nu
Selv om den endelige standardtekst endnu ikke er fastlagt, er retningen tydelig nok til, at virksomheder kan forberede sig. Det gælder især producenter, tavlebyggere, systemintegratorer og rådgivere, der arbejder med CE-mærkning og teknisk dossier.
Følgende tiltag er relevante allerede nu:
- gennemgå virksomhedens metode for risikovurdering og sikre, at den er tæt koblet til de valgte tekniske løsninger,
- dokumentér tydeligt hvilke type B- og type C-standarder der anvendes for hver væsentlig risikonedsættende foranstaltning,
- sørg for sporbarhed mellem identificeret fare, sikkerhedsfunktion, kravspecifikation, design og validering,
- vurder sandsynligheden for omgåelse af sikkerhedsforanstaltninger i den faktiske drift,
- inddrag cybersecurity, hvor styresystemets integritet kan påvirke sikkerheden,
- forbered teknisk dokumentation og EU-overensstemmelseserklæringer til den øgede gennemsigtighed under maskinforordningen.
Konklusion
Revision af ISO 12100 er vigtig, fordi den understøtter en mere sammenhængende og dokumenterbar tilgang til maskinsikkerhed. Den ændrer næppe grundprincipperne, men den skærper forbindelsen mellem risikovurdering, konkrete sikkerhedsforanstaltninger, funktionel sikkerhed og teknisk dokumentation.
For markedet betyder det større gennemsigtighed og større ansvar. For de virksomheder, der allerede arbejder systematisk og standardbaseret, vil udviklingen være en styrke. For dem, der stadig behandler risikovurdering som et papirkrav til sidst i projektet, bliver kravene vanskeligere at komme uden om.
I sidste ende handler revision af ISO 12100 ikke kun om en standardtekst. Den handler om at gøre sikkerhed til en integreret del af hele maskinens konstruktion, styring, anvendelse og dokumentation gennem hele dens livscyklus.