„Hier muss eine Schutzabdeckung hin.“
Dieser Satz fällt in Projektbesprechungen schnell. Bewegtes Teil, mögliche Quetschstelle, Einzugsstelle, Scherbereich – also Schutzabdeckung, Verriegelung oder Lichtvorhang. Klingt logisch. Vielleicht ist es am Ende auch genau richtig. Nur: In diesem Moment wissen wir es noch nicht.
Bei der Risikominderung an Maschinen verlangt ISO 12100 zuerst den Blick auf die Maschine selbst. Nicht auf das Zubehör drumherum. Kann die Lage zweier Teile so geändert werden, dass gar keine Quetschstelle entsteht? Muss die Kante scharf sein? Braucht das bewegte Teil wirklich diese Masse, diese Geschwindigkeit, diese Energie? Lassen sich Kraft, Druck, Temperatur, Lärm, Staub oder Zündgefahr an der Quelle reduzieren?
Das sind inhärent sichere Konstruktionsmaßnahmen. Sie versuchen nicht nur, den Menschen von einer vorhandenen Gefährdung fernzuhalten. Sie ändern die Maschine, ihre Parameter oder die Art der Mensch-Maschine-Interaktion so, dass die Gefährdung verschwindet oder das Risiko sinkt.
Und manchmal geht es noch härter an die Wurzel: Muss der Bediener diese Aufgabe überhaupt ausführen? Manuelles Zuführen mechanisieren. Entnehmen automatisieren. Schmierstellen nach außen verlegen. Störungen durch robustere Führung verhindern. Wer die Aufgabe entfernt, muss sie nicht mehr absichern.
Risikominderung an Maschinen beginnt nicht mit der besseren Schutzmaßnahme
Der erste Fehler steckt oft schon in der Sprache.
„Wir haben eine Schutzabdeckung konstruiert.“
„Wir haben eine Verriegelung ergänzt.“
„Wir haben einen Lichtvorhang vorgesehen.“
„Wir haben eine Sicherheitssteuerung eingesetzt.“
Alles kann richtig sein. Alles kann notwendig sein. Und alles kann schon im ersten 3D-Modell enthalten gewesen sein. Trotzdem ist es nicht automatisch Schritt 1 der Risikominderung.
Eine trennende Schutzeinrichtung wird nicht dadurch zu einer inhärent sicheren Konstruktionsmaßnahme, dass sie früh gezeichnet wurde. ISO 12100 trennt diese Begriffe sauber. Eine inhärent sichere Konstruktionsmaßnahme beseitigt eine Gefährdung oder mindert das Risiko durch eine Änderung konstruktiver oder betrieblicher Eigenschaften der Maschine. Eine Schutzabdeckung oder Schutzeinrichtung mindert dagegen ein Risiko, das durch die Konstruktion nicht beseitigt oder nicht ausreichend reduziert wurde.
Der Unterschied liegt also nicht im Zeitpunkt. Nicht im Preis. Nicht darin, ob die Schutzabdeckung schön in das Design integriert ist. Entscheidend ist: Was hat sich an der Maschine wirklich geändert?
Ist die Quetschstelle verschwunden? Wurde die Energie des bewegten Teils reduziert? Ist die scharfe Kante weg? Wurde die Emission an der Quelle gesenkt? Verhält sich der Antrieb nach Energieausfall sicher? Muss der Mensch die gefährliche Tätigkeit weiterhin ausführen?
Wenn die Gefährdung unverändert bleibt und die neue Lösung nur den Zugang dazu verhindert oder überwacht, sind wir meistens schon in Schritt 2.
Ein simples Beispiel: Zwei Teile bilden beim Schließen eine Quetschstelle. Wir können den Mechanismus einhausen und die Position der Schutzabdeckung überwachen. Oder wir prüfen zuerst, ob die Lage der Teile so geändert werden kann, dass der Abstand für das betrachtete Körperteil sicher ist – oder so klein, dass dieses Körperteil gar nicht hineingelangen kann. Im ersten Fall schützen wir den Menschen vor einer bestehenden Quetschstelle. Im zweiten Fall entfernen wir die Quetschstelle durch Geometrie.
Dasselbe gilt für Bewegung. Wir können die Anwesenheit einer Person erkennen und das gefährliche Teil stoppen. Wir können aber vorher fragen: Muss dieses Teil wirklich so schnell fahren? Muss es so schwer sein? Muss es so viel Energie speichern?
Nicht: Welche Schutzmaßnahme haben wir ergänzt? Sondern: Welche gefährliche Eigenschaft der Maschine haben wir wirklich geändert?
Wenn die ehrliche Antwort lautet: keine, dann haben wir Schritt 1 wahrscheinlich noch nicht gemacht.
„Geometrie fertig, Sicherheit draufpacken“ – genau hier kippt das Projekt
Das ist einer der häufigsten Momente, in denen ein Maschinenprojekt auf die falsche Spur gerät. Mechanik freigegeben. Bewegungsbereiche festgelegt. Zylinder ausgewählt. Gestell in der Kalkulation. Und erst dann schaut jemand genauer auf den Zugang des Menschen und findet Quetsch-, Schneid-, Stoß- oder Einzugsstellen.
Die Geometrie soll jetzt bitte nicht mehr angefasst werden. Also wird Sicherheit „dazugebaut“: Schutzzaun, Schutzabdeckung, Verriegelung, Lichtvorhang.
ISO 12100 schlägt die andere Reihenfolge vor. Nach Abschnitt 6.2.2.1 gehören Form der Maschine und relative Lage ihrer Teile zu den ersten Stellhebeln, mit denen Gefährdungen beseitigt werden sollen.
Wenn zwei bewegte Teile eine Quetschstelle bilden, muss der Konstrukteur zuerst prüfen, ob ihre gegenseitige Lage geändert werden kann. Der kleinste Abstand kann so vergrößert werden, dass das betrachtete Körperteil nicht gequetscht wird. Oder er wird so verkleinert, dass dieses Körperteil nicht hineingelangen kann.
Das ist nicht dasselbe wie ein Schutzzaun mit Sicherheitsabstand. Dort bleibt die Gefährdung bestehen, nur der Zugang wird eingeschränkt. Bei konstruktiver Geometrieänderung wird der Mechanismus so verändert, dass die betrachtete Bewegung die definierte Verletzung nicht mehr verursachen kann.
Das ist der harte Unterschied zwischen Ursache ändern und Symptom absichern.
Genauso müssen scharfe Kanten, Ecken, herausstehende Teile, raue Oberflächen und Öffnungen betrachtet werden, in denen Körperteile oder Kleidung hängen bleiben können. Wenn eine Blechkante entgratet, umgelegt oder verrundet werden kann, ist ein Warnhinweis in der Betriebsanleitung keine starke Antwort.
„Vorsicht scharfe Kante“ ist keine Lösung, wenn die Kante nicht scharf sein muss.
Geometrie entscheidet auch über Sicht. Wenn sichere Bedienung voraussetzt, dass der Bediener den Arbeits- oder Gefährdungsbereich überwacht, muss er ihn vom Bedienstand aus tatsächlich sehen können. Ein totes Sichtfeld wird nicht dadurch sicher, dass man in die Anleitung schreibt, vor dem Start sei besondere Vorsicht geboten.
Erst prüfen wir Form, Position des Bedienstands und Anordnung der Baugruppen. Wenn direkte Sicht nicht möglich ist, kommen indirekte Sichtmittel ins Spiel, zum Beispiel korrekt positionierte Spiegel oder Kamerasysteme. Aber nicht als Ersatz für Denkfaulheit in der Konstruktion.
Auch die Körperhaltung des Menschen ist kein Komfortthema. Kann der Bediener Stellteile erreichen, ohne sich über den Gefährdungsbereich zu beugen? Muss er für das Einstellen mit der Hand zwischen Mechanismen greifen? Zwingt die Maschine ihn in eine Haltung, aus der er nicht sauber reagieren oder sich schnell zurückziehen kann?
Das ist Risikominderung durch Konstruktion. Nicht Wellness. Nicht Ergonomie als Dekoration.
Natürlich kann eine Geometrieänderung Funktion, Bauraum, Taktzeit und Kosten beeinflussen. Nicht jede Änderung ist machbar. Nicht jede reicht aus. Aber diese Grenzen darf man nicht behaupten, nur weil das Modell schon freigegeben ist.
Bevor wir also fragen, wo die Schutzabdeckung montiert wird, gehört die unbequemere Frage auf den Tisch: Warum wurden die Maschinenteile so angeordnet, dass diese Gefährdung überhaupt entsteht?
Risikominderung an Maschinen heißt auch: Bedieneraufgaben streichen
Punkt 5.4 ISO 12100 fordert, die von der Maschine ausgeführten Operationen und die Aufgaben des Menschen über den gesamten Lebenszyklus zu identifizieren. In der Praxis entsteht eine Liste: Material zuführen, Produkt entnehmen, Einstellen, Reinigen, Störungen beseitigen, Defekte erkennen, Instandhalten.
Hier passiert der nächste typische Fehler. Sobald eine Bedieneraufgabe auf der Liste steht, suchen wir sofort nach der sicheren Ausführung. Betriebsart, Schutzabdeckung, Verriegelung, Zustimmtaster, Anweisung.
Aber diese Liste beschreibt nicht zwingend die endgültige Maschine. Sie beschreibt nur, wie Mensch und Maschine im aktuellen Entwurf zusammenwirken.
Zu jeder Bedieneraufgabe gehört deshalb eine zusätzliche Frage: Muss diese Aufgabe in der finalen Konstruktion überhaupt noch existieren?
Fall 1: Der Bediener korrigiert „nur kurz“ das Material
Zwischen einem Förderer und der nächsten Maschineneinheit richtet sich ein Teil gelegentlich falsch aus. Der Bediener sieht es, geht hin und korrigiert die Lage von Hand. Dauert drei Sekunden. Wird nicht als Störung empfunden. Kein offizielles Umrüsten. Er „richtet nur schnell den Artikel“.
Nur greift der Mensch dabei in einen Bereich, in dem Förderer, Schieber oder andere Mechanismen anlaufen können. In der Risikobeurteilung steht plötzlich eine Aufgabe: Störung beseitigen oder Materiallage korrigieren.
Die schnelle Antwort wäre: Zugang einhausen. Verriegelung einbauen. Handbetrieb definieren. Verfahren zur Störungsbeseitigung beschreiben.
Vielleicht brauchen wir später Teile davon. Aber zuerst kommt die härtere Frage: Warum richtet sich das Material überhaupt falsch aus?
Gibt es zwischen den Förderern einen Spalt oder Höhensprung? Führen die Leisten das Material über den gesamten Maßbereich? Sind die Geschwindigkeiten synchronisiert? Dreht oder kippt das Produkt durch eine abrupte Beschleunigung? Kann ein falsch liegendes Teil automatisch erkannt und ausgeschleust werden, bevor es die nächste Operation blockiert?
Wenn die Ursache der Eingriffe in schlechter Zuführzuverlässigkeit liegt, muss der Konstrukteur zuerst an dieser Zuverlässigkeit arbeiten. Punkt 6.2.13 ISO 12100 sagt klar: Höhere Zuverlässigkeit der Ausrüstung senkt die Zahl der Ereignisse, die Eingriffe erfordern – und damit die Exposition des Menschen gegenüber Gefährdungen.
Wenn eine geänderte Übergabegeometrie, bessere Führung oder angepasste Bewegungsparameter dafür sorgen, dass der Bediener nicht mehr zehnmal pro Schicht eingreifen muss, haben wir keinen sichereren Eingriff konstruiert. Wir haben die Ursache für den Eingriff entfernt.
Das ist ein anderer Hebel. Und ein stärkerer.
Fall 2: Der Sensor muss im Gefährdungsbereich eingestellt werden
Die Maschine verarbeitet verschiedene Materialien. Der ausgewählte Sensor deckt nicht den gesamten erforderlichen Erfassungsbereich ab oder muss je nach Materialposition verschoben werden. Beim Umrüsten steigt der Bediener deshalb in den Gefährdungsbereich und stellt den Sensor von Hand ein.
In der Risikobeurteilung steht dann: Einstellen der Sensorposition beim Materialwechsel.
Man kann dafür einen sicheren Zugang planen. Maschine stoppen. Wiedereinschalten verhindern. Betriebsart und Umrüstablauf definieren. Alles richtig – aber ist das wirklich die erste Antwort?
Wenn die Maschine bestimmungsgemäß mit einem definierten Materialspektrum arbeiten soll, gehören diese Materialeigenschaften zu den Grenzen der Maschine. Die Detektion muss für den vorhersehbaren Arbeitsbereich ausgelegt sein, nicht nur für den bequemsten Einzelfall.
Erste Möglichkeit: ein Sensor oder eine andere Detektionstechnik, die den benötigten Wirkbereich für alle vorgesehenen Materialien abdeckt. Das passt direkt zu Punkt 6.2.4 ISO 12100: geeignete Technik auswählen.
Das heißt nicht: immer den Sensor mit maximaler Reichweite nehmen. Ein größerer Erfassungsbereich kann Fehlauslösungen bringen oder die Unterscheidbarkeit verschlechtern. Die Lösung muss zum realen Prozess passen und validiert werden.
Wenn ein passend ausgewählter Sensor aber das ständige Nachstellen beseitigt, verschwindet auch die Aufgabe, für die der Bediener in den Gefährdungsbereich musste.
Und wenn ein fester Erfassungsbereich technisch nicht möglich ist? Dann prüfen wir, ob das Einstellen wirklich direkt am Sensor stattfinden muss. Der Einstellmechanismus kann nach außen geführt werden. Der Bediener stellt dann von einem sicheren Ort aus ein. Genau in diese Richtung zielt Punkt 6.2.15: Stellen für Einstellen und Instandhaltung außerhalb von Gefährdungsbereichen anordnen.
Der Denkmechanismus ist immer derselbe:
- Warum ist die Bedieneraufgabe entstanden?
- Gehört sie zur eigentlichen Maschinenfunktion oder zu einer Schwäche der gewählten Lösung?
- Kann die Ursache entfernt werden?
- Kann die Maschine die Aufgabe übernehmen?
- Kann der Ausführungsort aus dem Gefährdungsbereich heraus verlegt werden?
Manchmal ist die beste Risikominderung beim Umrüsten nicht der sichere Einstieg in den Gefährdungsbereich. Sondern der fehlende Grund, dort überhaupt hineinzugehen.
Bevor wir eine Schutzmaßnahme ergänzen: Was lässt sich wirklich an der Maschine ändern?
ISO 12100 liefert keine Patentlösung für jede Gefährdung. Abschnitt 6.2 zeigt aber sehr konkrete Felder, in denen Konstrukteure zuerst suchen sollen: Form, Energie, Material, Technik, Stabilität, Steuerungsverhalten, Zuverlässigkeit, Bedienbarkeit.
Die folgende Tabelle sagt nicht, dass Schutzabdeckung, Sicherheitsfunktion oder Verfahren falsch sind. Sie können später zwingend notwendig sein. Der Punkt ist: Wir greifen nicht reflexartig danach, bevor Schritt 1 sauber geprüft wurde.
| Bevor wir sofort ... | prüfen wir in Schritt 1 ... | Konkretes Beispiel |
|---|---|---|
| dem Bediener vorschreiben, den Bereich genau zu beobachten | ob die Konstruktion echte Sicht ermöglicht | Form der Maschine oder Position des Bedienstands ändern, tote Winkel reduzieren, Spiegel korrekt platzieren |
| eine Quetschstelle absperren | ob sie durch Geometrie beseitigt werden kann | Spalt so vergrößern, dass das betrachtete Körperteil nicht gequetscht wird, oder so verkleinern, dass es nicht hineingelangen kann |
| eine scharfe Kante kennzeichnen | ob die Kante überhaupt scharf sein muss | Blechkante entgraten, umlegen oder verrunden, offenes Rohrende verschließen |
| eine Anweisung für sicheres Hineingreifen schreiben | ob Form und Zugang eine sichere Körperhaltung ermöglichen | Stellteile anders positionieren, kein Beugen über den Mechanismus, kein Greifen zwischen bewegte Teile |
| eine Schutzstrecke um ein bewegtes Teil festlegen | ob Kraft, Masse, Geschwindigkeit oder Energie reduziert werden können | kleinerer Zylinder, niedrigerer Druck, leichteres bewegtes Teil, Geschwindigkeit nur so hoch wie für den Prozess nötig |
| die Lärmquelle einhausen oder Gehörschutz vorsehen | ob Lärm an der Quelle reduziert werden kann | Antrieb, Drehzahl, Steifigkeit, Verbindungstechnik oder Prozessparameter ändern |
| den Bediener von Schwingungen entkoppeln | ob die Schwingungsquelle geändert werden kann | Bauteile auswuchten, Massenverteilung, Frequenz oder Bewegungsamplitude ändern |
| Absaugung für Staub auslegen | ob Staubentstehung reduziert werden kann | Granulat statt Pulver einsetzen oder Fräsen statt Schleifen wählen |
| eine Strahlungsquelle abschirmen | ob die Quelle nötig ist und diese Leistung braucht | Quelle vermeiden, Leistung auf das erforderliche Maß begrenzen, Strahl auf das Ziel fokussieren |
| zusätzliche Prüfungen für die Konstruktion einplanen | ob sie richtig berechnet und ausgeführt wurde | korrekte Dimensionierung, passende Verbindungen, Schutz gegen Überlast und Ermüdung, rotierende Teile auswuchten |
| den Menschen vor Bruchstücken schützen | ob Material und Sicherheitsfaktor richtig gewählt wurden | Korrosion, Alterung, Verschleiß, Versprödung, Brennbarkeit und reale Wechselbelastungen berücksichtigen |
| eine gefährliche Technologie absichern | ob eine andere Technik möglich ist | elektrischer statt pneumatischer Antrieb, Wasserstrahlschneiden statt mechanischem Schneiden, Prozess unterhalb des Zündpunkts halten |
| davon ausgehen, dass ein Teil durch Feder oder Eigengewicht freigegeben wird | ob eine mechanisch erzwungene Wirkung möglich ist | direkte oder starre Mitnahme des zweiten Elements, zum Beispiel zwangsöffnende Kontakte |
| in die Anleitung schreiben, die Maschine müsse eben stehen | ob die Maschine in vorhersehbaren Bedingungen standsicher ist | Grundfläche, Massenverteilung oder Schwerpunktlage ändern, dynamische Kräfte und Wind berücksichtigen |
| ein spezielles Serviceverfahren erfinden | ob die Maschine instandhaltungsfreundlich ist | Zugang für Körpermaße, Kleidung und Werkzeuge auslegen, Anzahl von Spezialwerkzeugen reduzieren |
| den Bediener schulen, keine Fehler zu machen | ob die Interaktion mit der Maschine Fehler begünstigt | lesbares HMI, eindeutige Stellteile, gute Arbeitsposition, kein riskanter Rhythmus durch den Automatikzyklus |
| elektrische Gefährdungen nur kennzeichnen | ob die elektrische Ausrüstung sicherheitsgerecht ausgelegt ist | richtiges Trennen und Schalten von Stromkreisen, Schutz gegen elektrischen Schlag |
| einen Alarm bei Drucküberschreitung ergänzen | ob der Druck gefährlich ansteigen kann | passende Druckbegrenzung, Konstruktion für vorhersehbare Druckschwankungen auslegen |
| vor Restenergie nach dem Abschalten warnen | ob sie automatisch abgebaut werden kann | Tank oder Speicher nach dem Trennen der Energie automatisch entladen, Restdruck kontrolliert abbauen |
| Not-Halt als Antwort auf unvorhersehbares Verhalten einsetzen | ob das Steuerungssystem sicher reagiert | kein Anlaufen beim Einschalten, kein selbsttätiger Wiederanlauf, Stopp bleibt erhalten, Last wird bei Energieausfall gehalten |
| nur auf die Sicherheitssteuerung schauen | ob alle Teile der Sicherheitsfunktion zuverlässig genug sind | vorhersehbares Fehlerverhalten, Redundanz, Fehlererkennung und Diversität der eingesetzten Lösungen |
| ein Verfahren für häufige Störungsbeseitigung schreiben | ob die Zahl der Eingriffe reduziert werden kann | Materialführung verbessern, Klemmer vermeiden, robustere Komponenten und Diagnose ohne Umgehen von Schutzeinrichtungen einsetzen |
| manuelles Zuführen oder Entnehmen absichern | ob die Tätigkeit mechanisiert oder automatisiert werden kann | Förderer, Manipulator, Schieber, Rutsche oder automatisches Ausschleusen falsch liegenden Materials |
| einen sicheren Zugang zu einem einstellbaren Element planen | ob das Einstellen entfallen oder außerhalb des Bereichs erfolgen kann | Sensor für alle vorgesehenen Materialien oder Einstellmechanismus außerhalb des Gefährdungsbereichs |
| den Zugang zur Schmierstelle absichern | ob diese Stelle innerhalb des Gefährdungsbereichs liegen muss | Schmierleitung, Zentralschmierung oder von außen erreichbare Wartungsstelle |
Diese Tabelle ist keine Checkliste zum blinden Abhaken. Nicht jede Maßnahme ist möglich. Manche Änderungen schaffen neue Gefährdungen oder greifen in die Hauptfunktion der Maschine ein. Genau deshalb muss die Analyse sauber sein.
Nach jeder konstruktiven Idee gehört eine Kontrollfrage dazu: Was haben wir wirklich verändert – die Gefährdung, die Risikohöhe oder nur den Zugang des Menschen zur gefährlichen Stelle?
Wenn die einzige Antwort lautet: „Wir haben eine Schutzabdeckung und eine Sicherheitsfunktion ergänzt“, dann haben wir eine Schutzmaßnahme beschrieben. Wir haben noch nicht gezeigt, dass Schritt 1 erledigt ist.
Risikominderung an Maschinen: Wann Schritt 2 wirklich beginnt
Nach all diesen konstruktiven Möglichkeiten kann man in die andere Falle laufen: Wenn inhärent sichere Konstruktion der erste und wichtigste Schritt ist, dann sei jede Schutzabdeckung ein Zeichen für schlechte Konstruktion.
Nein. Das ist zu einfach.
Es gibt Gefährdungen, die sich nicht entfernen lassen, ohne der Maschine ihre eigentliche Funktion zu nehmen. Ein Schneidwerkzeug muss scharf sein. Eine Presse muss Kraft aufbringen. Ein Arbeitsteil muss sich bewegen. Ein Prozess kann Lärm, Staub oder hohe Temperaturen erzeugen, obwohl er bereits vernünftig optimiert wurde.
Schritt 1 beseitigt also nicht immer die Gefährdung. Er soll das Risiko aber so weit reduzieren, wie es praktisch möglich ist.
Wir können Bewegungsenergie reduzieren, aber nicht unter die Grenze, bei der der Prozess nicht mehr funktioniert. Wir können Geometrie verbessern, aber nicht jede gefährliche Stelle eliminieren. Wir können Bedienereingriffe verringern, aber Reinigung, Instandhaltung und echte Prozessstörungen bleiben oft erhalten.
Für genau solche Fälle gibt es Schritt 2: technische Schutzmaßnahmen und ergänzende Schutzmaßnahmen.
Aber Schritt 2 beginnt nicht, weil eine Schutzabdeckung die bequemste Lösung ist. Punkt 6.1 ISO 12100 sieht technische und ergänzende Schutzmaßnahmen vor, wenn die Beseitigung der Gefährdung oder eine ausreichende Risikominderung durch Konstruktion praktisch nicht möglich ist.
Zwischen „geht technisch nicht“ und „wir wollen das Projekt nicht mehr ändern“ liegt eine breite, teure und sicherheitsrelevante Lücke.
Vor Schritt 2 sollten deshalb mindestens diese Fragen beantwortet sein:
- Wurden alle Betriebsarten der Maschine betrachtet?
- Wurden alle vorhersehbaren Eingriffe des Menschen analysiert?
- Wurden Geometrie, Energie, Material und Technologie wirklich hinterfragt?
- Wurde die Zahl von Klemmern, Störungen und Eingriffen reduziert?
- Können Einstell- und Wartungsstellen außerhalb des Gefährdungsbereichs liegen?
- Haben die konstruktiven Änderungen neue Gefährdungen erzeugt?
- Haben sie Bedienbarkeit, Umrüsten oder Instandhaltung verschlechtert?
Die letzte Frage wird oft unterschätzt. Eine Maßnahme, die normale Arbeit unnötig erschwert, Umrüsten verlängert oder typische Störungen blockiert, lädt zum Umgehen ein. Dann ist die Maschine auf dem Papier sicher und in der Halle gefährlich. Genau dort passieren die Unfälle.
Die Bewertung endet auch nicht nach der ersten guten Idee. Punkt 5.6 ISO 12100 verlangt, nach jedem Schritt erneut zu prüfen, ob das Risiko ausreichend vermindert wurde und ob neue Gefährdungen entstanden sind.
Geometrieänderung kann eine Quetschstelle beseitigen, aber die Wartung verschlechtern. Automatische Zuführung kann manuelles Eingreifen entfernen, aber eine neue Einzugsstelle schaffen. Eine nach außen geführte Einstellung kann Exposition reduzieren, aber unbeabsichtigte Verstellung ermöglichen.
Jede Antwort erzeugt die nächste Frage. Das ist kein Fehler der Methode. Das ist ihr Kern.
Eine Schutzabdeckung ist kein Beweis für schlechtes Design. Sie kann die richtige und notwendige Schutzmaßnahme sein. Problematisch wird es erst, wenn sie die Analyse der Maschine ersetzt.
Schritt 2 beginnt nicht, wenn dem Konstrukteur die Lust an Änderungen ausgeht. Er beginnt, wenn die Möglichkeiten aus Schritt 1 tatsächlich geprüft wurden – und das Risiko trotzdem nicht ausreichend reduziert ist.