Στην ασφάλεια μηχανών είναι πολύ εύκολο να ερωτευτείς το αποτέλεσμα. Το πράσινο σε χαλαρώνει. Το κόκκινο σε ξυπνά. Το ενδιάμεσο είναι αυτό που όλοι θέλουν να προσπεράσουν. Εκεί όμως αρχίζει η σοβαρή δουλειά. Το διάγραμμα κινδύνου στην εκτίμηση κινδύνου μηχανής, δηλαδή το διάγραμμα κινδύνου / μέθοδος Graph, είναι χρήσιμο μόνο όταν λειτουργεί ως διαδρομή τεκμηριωμένης απόφασης και όχι ως αυτόματος μηχανισμός αποδοχής κινδύνου. Το ISO 12100 δεν ενδιαφέρεται αν ένα κελί βγήκε όμορφα πράσινο. Ρωτά κάτι πολύ πιο σκληρό: μειώθηκε ο κίνδυνος σωστά, με κατάλληλο μέτρο προστασίας, σύμφωνα με τη στάθμη της τεχνικής και χωρίς να δημιουργηθούν νέες επικίνδυνες καταστάσεις;
Το ISO/TR 14121-2 παρουσιάζει το Graph ως ένα εργαλείο εκτίμησης. Χρήσιμο, ναι. Αλάνθαστο, όχι. Η μέθοδος σε οδηγεί μέσα από S/F/O/A: σοβαρότητα πιθανής βλάβης, συχνότητα ή διάρκεια έκθεσης, πιθανότητα επικίνδυνου συμβάντος και δυνατότητα αποφυγής ή περιορισμού της βλάβης. Στο τέλος παίρνεις έναν δείκτη RI. Αυτός ο δείκτης όμως δεν απαντά μόνος του στο ερώτημα αν η μηχανή είναι ασφαλής.
Το Graph δεν εγκρίνει κίνδυνο. Καταγράφει τον τρόπο που πήρες μια τεχνική απόφαση — και αυτή η απόφαση πρέπει να αντέχει σε τεχνικό έλεγχο, σε συμβάν και στην κοινή λογική.
Γιατί το διάγραμμα κινδύνου στην εκτίμηση κινδύνου μηχανής δεν είναι πίνακας αποδοχής
Η μεγάλη παγίδα του Graph είναι ότι φαίνεται υπερβολικά απλό. Διαλέγεις S, F, O, A και μέσα σε λίγα βήματα εμφανίζεται αποτέλεσμα. Το RI 2 δείχνει ήρεμο. Το RI 5 δείχνει επείγον. Το RI 3 ανοίγει εκείνη τη συζήτηση που πολλοί θα ήθελαν να μην κάνουν ποτέ. Μόνο που αυτό το αποτέλεσμα δεν είναι εργαστηριακή μέτρηση. Είναι ποιοτική εκτίμηση κινδύνου.
Δύο ικανές ομάδες μπορούν να κοιτάξουν το ίδιο σενάριο και να αξιολογήσουν διαφορετικά τη συχνότητα έκθεσης, τη δυνατότητα αποφυγής της βλάβης ή την πιθανότητα του επικίνδυνου συμβάντος. Το ISO/TR 14121-2 το λέει καθαρά: οι λεπτομερείς εκτιμήσεις δεν είναι υποχρεωτικό να ταυτίζονται όταν διαφορετικές ομάδες αναλύουν παρόμοιες καταστάσεις. Άρα η αξία του Graph δεν βρίσκεται σε μια ψευδαίσθηση μαθηματικής ακρίβειας. Βρίσκεται στην πειθαρχία της διαδικασίας: περιέγραψες σωστά το σενάριο, κάλυψες όλα τα στοιχεία του κινδύνου, μπορείς να υπερασπιστείς την απόφαση αργότερα;
Εδώ ακριβώς πολλοί μπερδεύονται. Βλέπουν μια καθαρή διαδρομή απόφασης και τη μετατρέπουν στο μυαλό τους σε πίνακα αποδοχής. Δεν είναι το ίδιο πράγμα. Το Graph δείχνει πώς κατέληξες σε έναν δείκτη. Δεν σου δίνει από μόνο του άδεια να αφήσεις τον κίνδυνο όπως είναι.
Αυτό σημαίνει και κάτι ακόμα: το πραγματικό ερώτημα μετά το Graph δεν είναι «τι χρώμα βγήκε;». Είναι «μειώθηκε ο κίνδυνος σωστά;». Ένα μεσαίο αποτέλεσμα μπορεί να είναι τεχνικά υπερασπίσιμο αν έχει εφαρμοστεί το σωστό μέτρο προστασίας από πρότυπο τύπου C, σύμφωνα με τη στάθμη της τεχνικής, και έχει γίνει σωστή επαλήθευση. Αντίστροφα, ένα LOW αποτέλεσμα δεν είναι αυτόματο άλλοθι για αδράνεια, όταν μια απλή σχεδιαστική αλλαγή μπορεί να αφαιρέσει την πηγή κινδύνου χωρίς κόστος, χωρίς να χαλάσει τη λειτουργία της μηχανής και χωρίς να γεννήσει νέο πρόβλημα.
Πριν από το διάγραμμα κινδύνου στην εκτίμηση κινδύνου μηχανής, χρειάζεσαι σενάριο
Η μέθοδος αποκτά νόημα μόνο όταν ξέρεις τι ακριβώς αξιολογείς. Και εδώ βρίσκεται ένα από τα πιο συχνά λάθη στην εκτίμηση κινδύνου μηχανών: αξιολογείται η πηγή κινδύνου μόνη της, όχι ένα συγκεκριμένο σενάριο. «Κινούμενα μέρη», «πνευματική κίνηση», «κοφτερές ακμές», «υψηλή θερμοκρασία», «αποθηκευμένη ενέργεια» — όλα αυτά είναι πηγές κινδύνου. Δεν είναι πλήρες σενάριο.
Πριν επιλέξεις S/F/O/A, πρέπει να έχεις περιγράψει τουλάχιστον τα εξής:
- την πηγή κινδύνου, δηλαδή τι μπορεί να προκαλέσει βλάβη,
- την επικίνδυνη κατάσταση και/ή το επικίνδυνο συμβάν, σύμφωνα με τη λογική του ISO 12100,
- την πιθανή βλάβη ή επιδείνωση της υγείας,
- το έργο που εκτελεί ο άνθρωπος,
- τη φάση ζωής της μηχανής και το πρόσωπο που εκτίθεται.
Στην πράξη, η επικίνδυνη κατάσταση περιγράφει τις συνθήκες μέσα στις οποίες ο άνθρωπος βρίσκεται εκτεθειμένος στην πηγή κινδύνου. Το επικίνδυνο συμβάν περιγράφει το γεγονός που μπορεί να οδηγήσει στη βλάβη. Αν δεν ξεχωρίσεις αυτά τα επίπεδα, το Graph καταντά κομψό έντυπο με κουτάκια. Θα βγάλεις αποτέλεσμα, αλλά δύσκολα θα εξηγήσεις τι ακριβώς σημαίνει.
Παράδειγμα 1: LOW κίνδυνος που δεν αξίζει να μείνει
Πάμε σε μια απλή αλλά πολύ ρεαλιστική περίπτωση. Σε μια μεταλλική καλύπτρα υπάρχει κοφτερή ακμή. Ο χειριστής μπορεί να έρθει σε επαφή μαζί της στον καθημερινό καθαρισμό, στη ρύθμιση ή στην τροφοδοσία υλικού. Η πιθανή βλάβη είναι συνήθως μικρό κόψιμο. Ο χρόνος έκθεσης είναι μικρός. Η δυνατότητα αποφυγής είναι αρκετά καλή. Το αποτέλεσμα στο Graph μπορεί να δείξει ήπιο. Αυτό δεν σημαίνει ότι η σωστή απόφαση είναι να μη γίνει τίποτα.
| Παράμετρος | Εκτίμηση | Αιτιολόγηση |
|---|---|---|
| S | S1 | Η πιθανή βλάβη είναι ελαφριά, συνήθως μικρό κόψιμο που απαιτεί το πολύ βασική φροντίδα. |
| F | F2 | Ο χειριστής εκτελεί αυτές τις ενέργειες τακτικά, έστω και αν η κάθε έκθεση είναι σύντομη. |
| O | O3 | Η επαφή με την κοφτερή ακμή είναι δυνατή, αλλά δεν συμβαίνει συνεχώς και απαιτεί συγκεκριμένη κίνηση. |
| A | A1 | Συνήθως ο χειριστής μπορεί να αντιληφθεί την ακμή και να απομακρύνει έγκαιρα το χέρι του. |
Με αυτή τη διαδρομή, η κλασική μορφή του Graph μπορεί να δώσει LOW, RI = 2. Και εδώ είναι η παγίδα. Αν η μείωση κινδύνου είναι ένα απλό φάλτσο στην ακμή, μια προστατευτική λωρίδα, αλλαγή ακτίνας κάμψης ή καλύτερο φινίρισμα, τότε το να αφήσεις τον κίνδυνο επειδή βγήκε LOW δεν είναι ώριμη μηχανική κρίση. Είναι αδύναμη απόφαση.
| Στοιχείο | Λανθασμένη προσέγγιση | Καλύτερη προσέγγιση |
|---|---|---|
| Αποτέλεσμα Graph | LOW, άρα το αφήνουμε | LOW, αλλά η μείωση είναι απλή και χωρίς παρενέργειες |
| Μέτρο προστασίας | Καμία ενέργεια | Αφαίρεση της κοφτερής ακμής με σχεδιαστική αλλαγή |
| Αιτιολόγηση | «Δεν είναι σοβαρός κίνδυνος» | «Ο κίνδυνος μειώθηκε με απλό εγγενώς ασφαλή σχεδιασμό, χωρίς αρνητική επίδραση στη μηχανή» |
| Συμπέρασμα | Το χρώμα έκλεισε το θέμα | Η απόφαση στηρίζεται στη λογική της μείωσης κινδύνου |
Αυτό είναι το σωστό πνεύμα του ISO 12100. Δεν ψάχνεις το χαμηλότερο χρώμα για να σταματήσεις να σκέφτεσαι. Ψάχνεις την κατάλληλη μείωση κινδύνου, όσο αυτό είναι πρακτικά εφικτό, λαμβάνοντας υπόψη λειτουργία, χρηστικότητα, στάθμη της τεχνικής και πραγματικούς περιορισμούς. Δεν χρειάζεται καν να κρυφτείς πίσω από το ALARP για να το εξηγήσεις. Η γλώσσα του ISO 12100 αρκεί.
Όταν ο υπολειπόμενος κίνδυνος μένει μεσαίος, αλλά η λύση είναι σωστή
Τώρα η αντίστροφη περίπτωση. Υπάρχουν μηχανές όπου το λειτουργικό στοιχείο πρέπει, για λόγους λειτουργίας, να παραμένει ενεργό ή προσβάσιμο σε συγκεκριμένες καταστάσεις χρήσης. Εκεί η σοβαρότητα της πιθανής βλάβης μπορεί να παραμείνει υψηλή. Μπορείς να περιορίσεις την πρόσβαση, να μειώσεις την πιθανότητα επαφής, να βάλεις προστατευτικά, φραγμούς, διατάξεις διασύνδεσης, αποστάσεις ασφαλείας, λειτουργίες ελέγχου και πληροφορίες για τον υπολειπόμενο κίνδυνο. Δεν μπορείς όμως πάντα να σπρώξεις το αποτέλεσμα στο χαμηλότερο επίπεδο χωρίς να καταστρέψεις τη λειτουργία της μηχανής.
Ένα καθαρό παράδειγμα προέρχεται από πρότυπα τύπου C για γεωργικές μηχανές, όπως θεριζοαλωνιστικές ή παρόμοια συστήματα με κινούμενα εργαλεία και κίνδυνο εκτόξευσης αντικειμένων. Το πρότυπο δεν λέει «κάν’ το πράσινο». Περιγράφει συγκεκριμένα μέτρα προστασίας: καλύμματα, φραγμούς, σταθερά μέρη της μηχανής, ελάχιστες αποστάσεις από την τροχιά του εργαλείου, σήμανση ασφαλείας, πληροφορίες στις οδηγίες χρήσης και τρόπο επαλήθευσης. Αυτά τα μέτρα μειώνουν την έκθεση και την πιθανότητα επαφής. Δεν αλλάζουν όμως τη σοβαρότητα της πιθανής βλάβης.
| Παράμετρος | Εκτίμηση | Αιτιολόγηση |
|---|---|---|
| S | S2 | Επαφή με περιστρεφόμενο εργαλείο ή εκτοξευόμενο αντικείμενο μπορεί να οδηγήσει σε σοβαρό τραυματισμό. |
| F | F1 | Η πρόσβαση στη ζώνη κινδύνου κατά την κανονική λειτουργία περιορίζεται από προστατευτικά, φραγμούς και την ίδια την κατασκευή. |
| O | O2 | Το επικίνδυνο συμβάν είναι απίθανο λόγω των εφαρμοσμένων μέτρων προστασίας, αλλά δεν μπορεί να αποκλειστεί πλήρως. |
| A | A2 | Αν υπάρξει επαφή με γρήγορα κινούμενα μέρη ή εκτοξευόμενο αντικείμενο, η δυνατότητα αποφυγής είναι περιορισμένη. |
Σε αυτή την περίπτωση το Graph μπορεί να δείξει RI = 3. Όχι, αυτό δεν σημαίνει αυτόματα κακό σχεδιασμό. Σημαίνει ότι μετά την εφαρμογή των κατάλληλων μέτρων προστασίας υπάρχει υπολειπόμενος κίνδυνος που πρέπει να τεκμηριωθεί και να δικαιολογηθεί σωστά. Το λάθος κείμενο στη μελέτη είναι: «μεσαίος κίνδυνος, αποδεκτός». Το σωστό κείμενο είναι ότι εφαρμόστηκαν τα μέτρα που απαιτεί το σχετικό πρότυπο τύπου C, επαληθεύτηκαν, μειώθηκε η πρόσβαση και η πιθανότητα τυχαίας επαφής, και ότι περαιτέρω μείωση εξετάστηκε αλλά δεν εντοπίστηκε τεχνικά, λειτουργικά ή οικονομικά τεκμηριωμένο μέτρο χωρίς αρνητικές συνέπειες.
Ίδιο σενάριο, δύο διαφορετικά αποτελέσματα
Η τρίτη παγίδα αφορά την ίδια την υποκειμενικότητα της εκτίμησης. Ας πάρουμε την άρση εμπλοκής υλικού. Η πηγή κινδύνου είναι τα κινούμενα μέρη. Η επικίνδυνη κατάσταση εμφανίζεται όταν ο χειριστής επεμβαίνει στη ζώνη της μηχανής. Το επικίνδυνο συμβάν μπορεί να είναι απρόσμενη κίνηση, απελευθέρωση αποθηκευμένης ενέργειας, επανεκκίνηση ή επαφή με στοιχείο που δεν έχει σταματήσει πλήρως. Η πιθανή βλάβη μπορεί να είναι σύνθλιψη, αρπαγή, κοπή ή τραυματισμός χεριού.
Μία ομάδα μπορεί να υποθέσει ότι οι εμπλοκές είναι σπάνιες, οι χειριστές έμπειροι, η διαδικασία απαιτεί πλήρη στάση και απομόνωση της ενέργειας και η πρόσβαση είναι περιορισμένη. Μια άλλη ομάδα μπορεί να δει την ίδια μηχανή στο πραγματικό πεδίο: μικρές εμπλοκές πολλές φορές ανά βάρδια, πίεση παραγωγής, προστατευτικό που δυσκολεύει την πρόσβαση, διαδικασία που παρακάμπτεται στην πράξη. Ποιος έχει δίκιο; Δεν απαντιέται με ένα κλικ στο Graph. Απαντιέται με δεδομένα.
Αν δύο ομάδες βγάζουν διαφορετικό RI, μην βιαστείς να αποφασίσεις ποια ομάδα «έπεσε μέσα». Πρώτα έλεγξε αν μιλούν για το ίδιο πραγματικό σενάριο, με την ίδια συχνότητα επέμβασης, την ίδια συμπεριφορά χειριστών και τα ίδια πραγματικά μέτρα προστασίας.
| Ερώτημα | Γιατί είναι κρίσιμο; |
| Πόσο συχνά συμβαίνουν πραγματικά οι εμπλοκές; | Επηρεάζει άμεσα το F, δηλαδή τη συχνότητα έκθεσης. |
| Χρειάζεται ο χειριστής να μπει στη ζώνη κινδύνου; | Η απλή στάση της μηχανής δεν εξαλείφει πάντα την έκθεση. |
| Έχει απομονωθεί και εκτονωθεί η ενέργεια; | Ο κίνδυνος μπορεί να προέρχεται από αποθηκευμένη ενέργεια και όχι μόνο από την κύρια κίνηση. |
| Σταματά αμέσως το λειτουργικό στοιχείο; | Η κίνηση μέχρι την πλήρη στάση μπορεί να διατηρεί τον κίνδυνο. |
| Μπορεί το μέτρο προστασίας να παρακαμφθεί εύκολα; | Η πραγματική χρηστικότητα του μέτρου επηρεάζει άμεσα τη συμπεριφορά των ανθρώπων. |
| Τηρείται όντως η διαδικασία στην πράξη; | Το έγγραφο δεν περιγράφει πάντα τον πραγματικό τρόπο εργασίας. |
| Μπορεί να αλλάξει ο σχεδιασμός ώστε να μειωθούν οι εμπλοκές; | Η καλύτερη μείωση κινδύνου συχνά είναι η αφαίρεση της ανάγκης επέμβασης. |
Πώς να τεκμηριώνεις το διάγραμμα κινδύνου στην εκτίμηση κινδύνου μηχανής ώστε να μην είναι μόνο χρώμα
Στην πράξη, η μεγαλύτερη αξία του Graph δεν είναι ο ίδιος ο δείκτης RI. Είναι το ίχνος απόφασης που αφήνει πίσω του. Αν το αρχείο σου γράφει μόνο «S2/F1/O2/A2, RI 3», έχεις μισή δουλειά. Αντίθετα, όταν καταγράφεις το σενάριο, το άτομο που εκτίθεται, τη φάση ζωής της μηχανής, την επικίνδυνη κατάσταση, το επικίνδυνο συμβάν, την αιτιολόγηση για κάθε παράμετρο και την επανεκτίμηση μετά το μέτρο προστασίας, τότε το αποτέλεσμα αρχίζει να έχει πραγματική βαρύτητα.
- Περιέγραψε το σενάριο και όχι μόνο το όνομα της πηγής κινδύνου.
- Δείξε ποιος εκτίθεται και σε ποια εργασία.
- Ξεχώρισε σαφώς την επικίνδυνη κατάσταση από το επικίνδυνο συμβάν, όπου χρειάζεται.
- Αιτιολόγησε κάθε επιλογή S/F/O/A με βάση πραγματική χρήση και όχι υποθέσεις γραφείου.
- Κατέγραψε ποιο μέτρο προστασίας εφαρμόστηκε και ποιο στοιχείο του κινδύνου μειώνει.
- Κάνε νέα εκτίμηση μετά τη μείωση κινδύνου.
- Περιέγραψε τον υπολειπόμενο κίνδυνο, όχι μόνο τον νέο δείκτη.
- Ανάφερε αν εφαρμόστηκε σχετικό πρότυπο τύπου C, πρότυπο τύπου B ή άλλη τεκμηριωμένη τεχνική λύση.
- Εξήγησε γιατί δεν εφαρμόστηκε περαιτέρω μείωση κινδύνου.
Σε ένα εργαλείο όπως το Safety Software, το Graph έχει αξία όταν κρατά ακριβώς αυτή τη διαδρομή. Δείχνει πώς πέρασε η ομάδα από ένα συγκεκριμένο σενάριο σε μια συγκεκριμένη εκτίμηση και μετά σε μια τεχνικά υπερασπίσιμη απόφαση μείωσης κινδύνου. Αν το χρησιμοποιήσεις μόνο για να χρωματίζεις πίνακες, χάνεις το ουσιώδες.
Συμπέρασμα: το Graph δεν δίνει άλλοθι, δίνει ίχνος απόφασης
Το Graph είναι καλό εργαλείο για την εκτίμηση κινδύνου μηχανών όταν εφαρμόζεται με τη λογική του ISO 12100. Βάζει τάξη στη σκέψη, περιορίζει τις τυχαίες αποφάσεις και σε αναγκάζει να απαντήσεις σε τέσσερις κρίσιμες ερωτήσεις: πόσο σοβαρή μπορεί να είναι η βλάβη, πόσο συχνά εκτίθεται ο άνθρωπος, πόσο πιθανό είναι το επικίνδυνο συμβάν και αν η βλάβη μπορεί να αποφευχθεί ή να περιοριστεί.
Αλλά δεν αποφασίζει μόνο του αν η μηχανή είναι ασφαλής. Ένα LOW αποτέλεσμα δεν σημαίνει πάντα ότι δεν χρειάζεται δράση. Ένα RI 3 δεν σημαίνει πάντα αποτυχία σχεδιασμού. Η χειρότερη χρήση του Graph είναι να μετατρέπεται το χρώμα σε απόφαση. Η σωστή χρήση είναι άλλη: να δείχνει καθαρά τι ακριβώς αξιολογήθηκε, γιατί επιλέχθηκαν συγκεκριμένα S/F/O/A, ποιο μέτρο προστασίας εφαρμόστηκε, τι μειώθηκε πραγματικά και γιατί ο υπολειπόμενος κίνδυνος θεωρείται τεχνικά υπερασπίσιμος.
Με απλά λόγια, το Graph δεν υπάρχει για να αντικαταστήσει τη σκέψη του μηχανικού. Υπάρχει για να τη βάλει σε τάξη, να την τεκμηριώσει και να την κάνει υπερασπίσιμη.