Maskinen er færdig. Risikovurderingen fylder adskillige sider med opgaver, farer, risikoniveauer, beskyttelsesforanstaltninger, prøvningsresultater og restrisici. Kunden i USA er tilfreds. Så kommer ordren fra EU, og spørgsmålet lander på bordet: Kan arbejdet efter ANSI B11.0 og ISO 12100 bruges som grundlag for CE-mærkning?
Der opstår typisk to hurtige idéer. Den første er at kassere den amerikanske vurdering og begynde helt forfra. Den anden er at ændre overskriften, tilføje nogle europæiske standarder og erklære maskinen europæisk.
Den første løsning spilder godt ingeniørarbejde. Den anden holder kun, indtil nogen faktisk læser dokumentationen.
Det tager et minut at ændre dokumentets overskrift. Men funktionen søg og erstat er stadig ikke en overensstemmelsesvurdering.
ANSI B11.0 og ISO 12100 bygger ikke på modsatrettede sikkerhedsfilosofier. Begge kræver, at producenten afgrænser analysen, identificerer opgaver og farer, vurderer risikoen, reducerer den og kontrollerer resultatet. ANSI B11.0 behandler desuden ansvar hos leverandør, integrator, bruger og den virksomhed, der senere ændrer maskinen.
Det gør den amerikanske vurdering til værdifuldt input. Men den er ikke i sig selv en europæisk overensstemmelsesvurdering. Opgaven er derfor ikke at genopdage maskinen, men at afgøre, hvilke oplysninger og beviser der kan genbruges, og hvad der mangler, før CE-mærket lovligt kan sættes på.
ANSI B11.0 og ISO 12100: En god risikovurdering er ikke en CE-procedure
Hvis der står »lav« i risikomatricen, er det et resultat af den valgte metode. Det er ikke et juridisk fripas til CE-mærkning. Der findes ingen celle i matricen, hvor risikoen automatisk skifter fra »lav« til »EU-overensstemmelse«.
ANSI B11.0 kan føre til en grundig analyse. Den omfatter opgaver, farer, oprindelig risiko, risikoreduktion, restrisiko og kontrol af de valgte foranstaltninger. Den ser også på maskinens livsfaser og på de aktører, der projekterer, leverer, integrerer, bruger eller ændrer den.
I standardens forord beskrives ISO 12100 som liggende inden for det bredere område, ANSI B11.0 dækker. Det er nyttigt, men to forhold må ikke overses. Forordet er ikke en del af de normative krav, og selv fuld anvendelse af ISO 12100 opfylder ikke automatisk alle producentens forpligtelser efter EU-retten.
ISO 12100 strukturerer risikovurdering og risikoreduktion. Standarden udpeger ikke på egen hånd alle relevante EU-retsakter, vælger ikke den nødvendige procedure for overensstemmelsesvurdering og udarbejder ikke den tekniske dokumentation. Den afgør heller ikke automatisk, om et bemyndiget organ skal deltage.
Den tekniske standard hjælper med spørgsmålet: Hvordan identificerer og reducerer vi risikoen systematisk? EU-reglerne stiller yderligere spørgsmål: Hvilke krav gælder for produktet, hvordan er hvert krav opfyldt, og hvor findes beviset?
En amerikansk leverandørerklæring om overensstemmelse kan være et nyttigt bilag. Den er imidlertid ikke en EU-overensstemmelseserklæring og dokumenterer ikke, at den krævede europæiske procedure er gennemført.
CE-mærket er ikke en præmie for en flot risikovurdering. Det er producentens erklæring om, at produktet opfylder alle relevante krav i EU-retten.
Direktiv nu, forordning fra 20. januar 2027
Maskiner, der bringes i omsætning før 20. januar 2027, er som udgangspunkt omfattet af maskindirektivet 2006/42/EF. Fra denne dato finder maskinforordningen (EU) 2023/1230 som udgangspunkt anvendelse. Kernen i arbejdet er fortsat genkendelig: risikovurdering, fastlæggelse af gældende krav, valg af beskyttelsesforanstaltninger, teknisk dokumentation og korrekt overensstemmelsesprocedure.
Maskinforordningen gør forbindelsen mellem risiko og lovkrav meget tydelig. Dokumentationen for risikovurderingen skal identificere de relevante væsentlige sikkerheds- og sundhedskrav og beskrive de foranstaltninger, der er truffet for at opfylde dem.
Tag en bevægelig afskærmning med tvangskobling og aflåsning. Den amerikanske analyse kan korrekt have identificeret, at operatøren går ind i fareområdet for at fjerne en fastklemning. Løsningen er en aflåst afskærmning og en sikker stopfunktion, hvorefter restrisikoen klassificeres som lav.
Det lyder fornuftigt, men dokumentationen skal længere ned i detaljen. Kan man række over, under eller gennem afskærmningen? Kan tvangskoblingen omgås med en ekstra aktuator eller et stykke ståltråd? Forbliver låsen lukket, indtil den farlige bevægelse er ophørt? Hvilket krævet sikkerhedsniveau skal stopfunktionen have efter ISO 13849 eller IEC 62061? Er den faktiske stoptid målt?
»Næsten øjeblikkeligt« er en populær tidsenhed på værkstedet. Den findes bare ikke i nogen sikkerhedsstandard.
En enkelt række i en ANSI-vurdering kan derfor svare til flere lovkrav, tekniske spørgsmål og dokumentationsformer. Selve maskinløsningen kan måske beholdes uændret. Producenten skal blot kunne bevise, at løsningen opfylder kravene på EU-markedet.
For hvert farescenarie bør dokumentationen besvare fire spørgsmål:
- Hvilket væsentligt sikkerheds- og sundhedskrav er relevant?
- Hvilken løsning er gennemført?
- Hvilket teknisk grundlag er løsningen projekteret efter?
- Hvilket bevis dokumenterer, at løsningen virker?
Hvis det eneste svar på det sidste spørgsmål er et grønt felt med ordet »lav«, har producenten endnu ikke et overensstemmelsesbevis. Producenten har et pænt formateret håb.
Hvad fra den amerikanske vurdering kan faktisk genbruges?
Kassér ikke vurderingen. Kassér kun antagelsen om, at alle konklusioner automatisk krydser Atlanten sammen med maskinen.
De mest værdifulde oplysninger er dem, der kan kontrolleres: tilsigtet anvendelse, driftsmåder, berørte personer, konkrete farescenarier, tekniske foranstaltninger, beregninger, målinger, prøvninger og valideringsresultater.
Begynd med maskinens grænser. Beskriver materialet den tilsigtede anvendelse, de forventede brugere, pladsforholdene, levetiden samt rengøring, indstilling, fejlfinding og fjernelse af fastklemninger? Er med rimelighed forudsigelig forkert anvendelse behandlet?
Formuleringen »kun til operatørbrug« er ikke en fuldstændig brugsafgrænsning. En opstillingstegning erstatter heller ikke analysen af den plads, der kræves til drift, vedligeholdelse og sikker adgang.
ANSI B11.0 er særlig nyttig, når farer knyttes til konkrete opgaver og personer: Operatøren fjerner affald, automatikteknikeren foretager fejlfinding med tilsluttet energi, eller vedligeholdelsesmedarbejderen går ind i maskinen. Det fortæller langt mere end en generel række med teksten »mekanisk fare«.
Kontrollér dog, om alle livsfaser er dækket. En analyse kan være detaljeret under normal produktion og samtidig overse transport, montage, idriftsættelse, omstilling, rengøring eller demontering. Én overset livsfase kan skjule flere farer end en upræcis risikomatrice.
| Materiale fra ANSI B11.0 | Mulig genanvendelse | Det skal kontrolleres |
|---|---|---|
| Vurderingens omfang og anvendelse | Fastlæggelse af maskinens grænser | Om anvendelse, plads, tid og forudsigelig forkert anvendelse er dækket |
| Personer og opgaver | Identifikation af faresituationer | Om alle driftsmåder og livsfaser er medtaget |
| Identificerede farer | Grundlag for fareidentifikation efter ISO 12100 | Om reelle scenarier er beskrevet frem for brede farekategorier |
| Oprindelig risiko | Udgangspunkt for risikoestimering | Hvordan skadens alvor og sandsynlighed er fastlagt |
| Risikoreducerende foranstaltninger | Input til tretrinsmetoden | Om foranstaltningerne er valgt i den rigtige rækkefølge |
| Restrisiko | Vurdering af resultatet og grundlag for brugerinformation | Om instruktion eller uddannelse uberettiget erstatter en teknisk løsning |
| Prøvning og validering | Dokumentation for effektivitet | Om maskinens fysiske adfærd er kontrolleret, ikke kun signaltilstande |
ANSI B11.0 kræver, at en metode til risikoniveau anvendes konsekvent, men foreskriver ikke én bestemt matrix, pointskala eller farvekode. Resultaterne kan derfor genbruges, hvis forudsætningerne kan rekonstrueres.
Hvis sandsynligheden er reduceret, fordi »operatøren forventes at være forsigtig«, har matricen ikke beregnet risikoen. Den har beregnet ønsketænkning.
Ansvarsfordelingen kræver også opmærksomhed. ANSI B11.0 retter krav mod både leverandør og bruger. ISO 12100 kræver, at konstruktøren følger tretrinsmetoden: først iboende sikker konstruktion, derefter afskærmninger og andre tekniske beskyttelsesforanstaltninger og til sidst information til brugeren.
Metoderne er ikke uforenelige. Problemet opstår, når en brugerprocedure præsenteres som erstatning for en teknisk løsning, producenten burde have gennemført.
Den billigste risikoreduktion på papir hedder ofte »brugerens ansvar«. På den virkelige maskine kan den blive den dyreste.
Genbrug derfor alle pålideligt indsamlede oplysninger fra ANSI B11.0. Genkontrollér konklusionerne mod den europæiske tretrinsmetode og de relevante lovkrav.
ANSI B11.0 og ISO 12100: Standarder kan anvendes delvist, maskinen kan ikke være delvist sikker
En liste over standarder er ikke rustning til overensstemmelseserklæringen. EN ISO 13849-1 forbedrer ikke et enkeltkanals kredsløb, blot fordi standardnummeret står under en underskrift. EN ISO 14119 gør ikke en tvangskobling vanskeligere at omgå. EN ISO 14120 gør ikke en afskærmning stærkere, og EN ISO 13855 flytter ikke et lysgitter længere væk fra faren.
Maskinen ved normalt ikke, hvilke standarder producenten har skrevet på erklæringen.
En harmoniseret standard kan anvendes helt eller delvist. Hvis producenten kun anvender bestemte bestemmelser, skal omfanget angives præcist, og andre tekniske løsninger skal dokumentere opfyldelsen af de resterende krav. Det er ikke en indrømmelse af fiasko. Det er en præcis afgrænsning af erklæringen.
Formodningen om overensstemmelse har et bestemt omfang. Den spreder sig ikke fra ét anvendt afsnit til resten af standarden eller til farer, som standarden slet ikke behandler.
ANSI B11.0 kan bruges som teknisk specifikation og som kilde til ingeniørmæssige beviser. Den er imidlertid ikke en europæisk harmoniseret standard med en reference offentliggjort i Den Europæiske Unions Tidende. Henvisning til ANSI B11.0 giver derfor ikke i sig selv formodning om overensstemmelse med EU's maskinregler.
Det betyder ikke, at amerikanske løsninger er forbudt. Producenten kan vælge andre tekniske metoder, men skal så dokumentere, at de opfylder de relevante væsentlige krav.
Frihed til at vælge en teknisk løsning er ikke frihed fra at dokumentere dens virkning.
Ved den aflåste afskærmning skal producenten eksempelvis kunne vise, at konstruktionen er vurderet, at forudsigelig omgåelse er behandlet, at sikkerhedsfunktionen er specificeret, og at det krævede sikkerhedsniveau er bestemt og valideret efter ISO 13849 eller IEC 62061.
Tre standardnumre uden disse aktiviteter beskriver primært ambitionerne hos den person, der skrev erklæringen.
Hvis producenten erklærer anvendelse af en hel standard, udvides ikke automatisk formodningen om overensstemmelse. Producentens eget udsagn bliver derimod bredere, og dermed vokser antallet af spørgsmål, dokumentationen skal kunne besvare.
Cybersikkerhed, elektromagnetisk kompatibilitet og eksplosionsfarlige områder kræver deres eget retsgrundlag
En moderne maskine kan have sikkerhedsstyring, operatørpanel, industri-pc og fjernservice. Leverandøren kan ændre parametre uden at besøge fabrikken. I risikovurderingen står måske blot: »Cybersikkerhed behandlet«.
Det lyder betryggende, næsten lige så betryggende som en serviceadgangskode skrevet på indersiden af elskabets dør.
ANSI B11.0 overser ikke cybersikkerhed, fjernstyring eller telebetjening. Men omtale af emnet beviser ikke, at producenten har gennemført den vurdering, der kræves efter de relevante EU-regler.
Kan en fjernbruger ændre parametre for en sikkerhedsfunktion, skifte driftsmåde, nulstille en fejl, tillade genstart eller installere en ny programversion? Kan virksomheden efter en opdatering stadig identificere den validerede version? Hvem må få adgang, hvordan fjernes rettigheder, og bliver ændringer registreret?
En krypteret fjernforbindelse er kun en tunnel. Hvis servicekontoen i den anden ende frit kan ændre sikkerhedsparametre, har man bygget en meget sikker tunnel frem til en farlig beslutning.
Maskinforordningen indeholder krav om beskyttelse mod manipulation og om styringssystemers modstandsdygtighed over for påvirkninger, der kan føre til farlige situationer. Cybersikkerhed er derfor ikke kun et spørgsmål for informationsafdelingen, når ændringer i udstyr, programmel eller kommunikation kan påvirke maskinens sikre adfærd.
Elektromagnetisk kompatibilitet skal tilsvarende vurderes efter de relevante krav. Hvis EMC-direktivet finder anvendelse, må producenten fastlægge repræsentative konfigurationer, kabler, filtre, skærmning, jordforbindelse og installationsforhold samt dokumentere emission og immunitet.
Fem CE-mærkede komponenter i samme elskab skaber ikke automatisk et EMC-overensstemmende elskab. Elektromagnetisk kompatibilitet afhænger af hele installationens fysik, ikke af antallet af komponenterklæringer.
Det samme gælder eksplosionsfarlige atmosfærer. Hvis maskinen er beregnet til et område med eksplosionsfare, skal producenten undersøge, om ATEX-reglerne finder anvendelse. Der kræves oplysninger om zone, atmosfæretype, udstyrskategori og mulige antændelseskilder.
Brugeren klassificerer normalt zonen, men producenten kan ikke projektere i et tomrum. Betingelserne for sikker anvendelse skal være kendte og aftalte. »Der er kun lidt støv« er ikke en udstyrskategori, og »kunden mener næppe, at der er en zone« er ikke en teknisk specifikation.
Den samme maskine kan være omfattet af maskinreglerne, EMC-reglerne, ATEX og krav til produkter med digitale elementer. En samlet EU-overensstemmelseserklæring kan i relevante tilfælde henvise til flere retsakter, men hver retsakt har sit eget anvendelsesområde, sine egne krav og sit eget dokumentationsgrundlag.
ANSI B11.0 og ISO 12100: Sådan genbruger du arbejdet uden at starte forfra
Den hurtige, men forkerte metode er velkendt: Opret en mappe med navnet »CE«, kopiér den amerikanske risikovurdering, ændr titlen og oversæt nogle overskrifter. Kort efter findes både en europæisk vurdering og en underskrevet erklæring. Ved det første seriøse kundespørgsmål falder konstruktionen sammen.
Et nyt dokumentnavn ændrer ikke vurderingens omfang, metode eller retsgrundlag. Men det betyder ikke, at arbejdet skal begynde på en tom side.
Du konverterer ikke en amerikansk erklæring til en europæisk. Du omdanner eksisterende ingeniørarbejde til dokumentation for overensstemmelse med EU-retten.
Trin 1: Kontrollér materialet og udfyld omfanget efter ISO 12100
Bevar maskinbeskrivelsen, opgaverne, farerne, de gennemførte foranstaltninger, beregningerne, målingerne og valideringsresultaterne. Kontrollér derefter alle maskinens grænser, livsfaser, driftsmåder og forudsigelige indgreb.
Kopiér ikke risikoscorer uden de antagelser, de bygger på. En matrix uden synlige forudsætninger er en malebog for voksne, ikke et teknisk bevis.
Trin 2: Forbind krav, løsning og bevis
For hvert farescenarie skal producenten knytte følgende sammen:
- det relevante EU-krav;
- den gennemførte risikoreducerende foranstaltning;
- den anvendte standard eller anden teknisk specifikation;
- tegninger, beregninger, målinger, prøvninger og validering;
- eventuelle mangler samt ansvar og frist for at lukke dem.
| EU-krav | Scenarie fra ANSI B11.0 | Foranstaltning | Teknisk grundlag | Bevis | Mangel |
|---|---|---|---|---|---|
| Beskyttelse mod bevægelige dele | Adgang under fjernelse af fastklemning | Bevægelig afskærmning med tvangskobling og aflåsning | Standarder for afskærmninger, tvangskobling og sikkerhedsfunktioner | Tegninger, beregninger og fysisk prøvning | Stoptiden er ikke målt |
| Sikkerhed og pålidelighed i styringssystemet | Afskærmningen åbnes under bevægelse | Sikker stopfunktion | ISO 13849 eller IEC 62061 | Funktionsspecifikation, beregning og valideringsrapport | Krævet sikkerhedsniveau er ikke fastlagt |
Den sidste kolonne er ikke beregnet til et hurtigt »i orden« fem minutter før levering. Den skal afsløre problemet, før kunden, et bemyndiget organ eller markedsovervågningen gør det.
Trin 3: Kontrollér standarder og andre EU-retsakter
Vælg standarder efter den konkrete fare og løsning, ikke efter standardnumrene på erklæringen for en lignende maskine. Kontrollér standardens anvendelsesområde, harmoniseringsstatus, relevante bestemmelser og nødvendige beviser.
Undersøg derefter, om andre regler om eksempelvis EMC, ATEX, elektrisk sikkerhed eller cybersikkerhed finder anvendelse. Hvis ANSI-materialet ikke behandler et nødvendigt område, skal manglen registreres. Hvis området kun er delvist behandlet, beholdes det brugbare materiale, mens resten suppleres.
Hvis den tekniske løsning ikke opfylder kravene, skal maskinen ændres. En skarpere formulering i risikovurderingen gør ikke en omgåelig afskærmning vanskeligere at omgå.
Trin 4: Luk manglerne før erklæringen underskrives
En manglende måling skal udføres. En ufuldstændig validering skal afsluttes. En afskærmning, der let kan omgås, skal omprojekteres. Uklare anvendelsesbetingelser skal aftales med kunden.
Leveringsdatoen er ikke en risikoreducerende foranstaltning. Fysikken ændrer ikke maskinens stoptid, fordi transporten er bestilt til i morgen.
Først når manglerne er lukket, kan producenten færdiggøre den relevante overensstemmelsesprocedure, samle den tekniske dokumentation og underskrive EU-overensstemmelseserklæringen.
Behold vurderingen, men brug den ikke som erstatning for CE-processen
Når maskinen krydser Atlanten, ændres dens stoptid ikke. Afskærmningen mister ikke sin styrke, og en veludført fareanalyse bliver ikke værdiløs. Det, der ændres, er det retlige system, hvor producenten skal dokumentere overensstemmelsen.
En vurdering efter ANSI B11.0 kan levere en stor del af de nødvendige oplysninger: opgaver, farer, beskyttelsesforanstaltninger, beregninger, målinger og valideringsresultater. Den dokumenterer dog ikke automatisk, at alle relevante EU-krav er identificeret og opfyldt.
Producenten behøver derfor ikke gentage alt arbejdet. Omfanget skal kontrolleres, dokumentationen skal knyttes til de konkrete væsentlige krav, og de resterende mangler skal lukkes.
ANSI B11.0 kan spare måneders arbejde. Den kan ikke spare producenten for ansvaret. Det er forskellen mellem at genbruge solidt ingeniørarbejde og blot udskifte standardnumre – og mellem et lovligt CE-mærke og et klistermærke.