Masinate muutmise hindamine algab praktikas liiga sageli valest küsimusest: mida me füüsiliselt lisasime, kui suur ümberehitus see oli või kas tegemist oli ainult tarkvaramuudatusega. Ohutuse ja vastutuse vaates ei ole need siiski põhiküsimused. Oluline muudatus tekib siis, kui muudatus mõjutab masina ohutust: loob uue ohuolukorra, suurendab olemasolevat riski või nõuab täiendavaid kaitsemeetmeid, eriti ohutusega seotud juhtimissüsteemi muutmist või mehaanilise tugevuse ümberhindamist. Euroopa Liidu masinamääruse (EL) 2023/1230 loogika järgi ei ole määrav lisatud detailide hulk, vaid mõju riskile. Seetõttu tuleb hinnata mitte seda, mida masinale juurde pandi, vaid seda, kuidas muutus inimese ja masina suhe, masina funktsioon, kasutuspiirid ning võimalike ohtlike sündmuste kulg.
Sisukord
- Miks alustatakse sageli valest küsimusest
- Oluline muudatus ohutuse, mitte detailide vaates
- Kaitsemeede on tagajärg, mitte põhjus
- Pealtnäha süütud füüsilised muudatused
- Digitaalsed muudatused kaaluvad sama palju kui teras
- Miks ilma riskihindamiseta ei saa kindlat vastust anda
- Oluline muudatus tähendab ka vastutuse muutust
Miks alustatakse sageli valest küsimusest
Tüüpilised küsimused kõlavad nii: „Kas see oli suur ümberehitus?”, „Kas lisasime ainult ühe kaitsekatte?”, „Kas muutsime vaid programmi?” Need küsimused on arusaadavad, kuid ohutuse seisukohalt teisejärgulised. Masina puhul ei ole oluline üksnes muudatuse tehniline ulatus, vaid see, kas tootja algselt ette nähtud tingimused on muutunud.
Masinamäärus (EL) 2023/1230 käsitleb pärast kasutuselevõttu või turule laskmist tehtud muudatusi nii füüsiliste kui ka digitaalsete muudatustena. Hindamise keskmes on kolm küsimust:
- kas muudatus oli tootja poolt ette nägemata,
- kas see lõi uue ohuolukorra või suurendas olemasolevat riski,
- kas ohutuse tagamiseks tuli rakendada täiendavaid kaitsemeetmeid.
Kui vastus nendele küsimustele kaldub jaatava poole, liigume juba valdkonda, kus võib tegemist olla olulise muudatusega. See tähendab, et pelgalt lisatud komponentide loend ei anna veel õiget vastust.
Oluline muudatus ohutuse, mitte detailide vaates
Oluline muudatus ei alga hetkest, mil masina külge kinnitatakse uus osa. See algab hetkest, mil muutub masina ohutuse struktuur. Praktikas tähendab see, et hinnata tuleb järgmist:
- kas inimese ligipääs ohtlikule alale muutus,
- kas masina kasutusviis muutus,
- kas töörežiimid, liikumise dünaamika või seiskumise käitumine muutusid,
- kas olemasolevad kaitsemeetmed jäid uutes tingimustes piisavaks.
See vahe on otsustav. Lisatud platvorm, uus kaitsepiire, muudetud ajami parameeter või ümber kirjutatud juhtloogika võivad esmapilgul tunduda väikesed või isegi ohutust parandavad sammud. Kuid kui nende tõttu tuleb ohutus sisuliselt uuesti üles ehitada, ei ole enam tegemist pelga hoolduse või mugandusliku parandusega.
Just seetõttu ei ole see mõiste puhtalt tehniline. See on ohutuse ja süsteemse vastutuse küsimus.
Oluline muudatus: kaitsemeede on tagajärg, mitte põhjus
Praktikas kirjeldatakse muudatust sageli kaitsemeetme kaudu: „Paigaldasime hädaseiskamisseadme”, „Lisasime valguskardina”, „Paigaldasime kaitsekatte”. Selline kirjeldus on puudulik, sest kaitsemeede ise ei ole tavaliselt muudatuse põhisisu. See on reaktsioon juba toimunud muutusele.
Kui tekib vajadus lisada uus kaitsemeede, tähendab see sageli, et ohuolukord on varem juba muutunud. Näiteks:
- operaator pääseb alale, kuhu ta varem ei pääsenud,
- hooldus tehakse uuel viisil,
- masina liikumine või taaskäivitus toimub teises loogikas,
- masina konstruktsioon või tööparameetrid koormavad süsteemi teisiti.
Hea näide on olukord, kus öeldakse: „Lisasime ainult hädaseiskamisnupu liini keskele.” Küsimus ei ole siiski nupus endas. Õige küsimus on: mis muutus selliseks, et lisaseiskamine muutus vajalikuks? Kui vastus on näiteks see, et operaator viidi ohtlikku tsooni või tööprotsess eeldab nüüd inimese viibimist masina lähedal, siis on muutunud inimese ja masina suhe. Hädaseiskamine on sel juhul vaid nähtav tagajärg.
Lisaks tuleb meeles pidada, et hädaseiskamine on reageeriv funktsioon, mitte esmase riski vähendamise põhimeede. Riskivähenduse loogika järgi tuleb kõigepealt saavutada olemuslikult ohutu konstruktsioon, seejärel rakendada kaitsemeetmeid ja alles seejärel käsitleda jääkriski teavitamisega. Sageli tähendab see, et lisaks hädaseiskamisele on vaja ka ennetavat ohutusfunktsiooni, näiteks liikumise peatamist kaitsekatte avamisel või ohtliku liikumise piiramist seadistusrežiimis.
Pealtnäha süütud füüsilised muudatused
Platvorm või juurdepääs ohtlikule alale
Platvormi lisamine tundub sageli ergonoomiline või hooldust lihtsustav muudatus. Tegelik mõju võib olla aga märksa suurem. Uus platvorm võib võimaldada ligipääsu ohtlikule tsoonile, lühendada vahemaad liikuvate osadeni, muuta nähtavust või muuta toimingute tegemise viisi. Kui selle tulemusel tuleb lisada blokeeringuga kaitsekate, valguskardin või uus ohutusfunktsioon, on muutus juba ohutust sisuliselt mõjutanud.
„Süütu” kaitsekate
Ka kaitsekatte lisamine ei ole automaatselt lihtne täiendus. Uus kate võib põhjustada sagedasemat avamist, halvendada nähtavust, suurendada operaatori kokkupuudet teatud tööetappides või lisada konstruktsioonile koormusi. Kui kaitsekate tekitab uusi ohtusid või nõuab asendi jälgimist, blokeerimist või muud ohutusfunktsiooni, tuleb hinnata, kas tegemist on olulise muudatusega.
Ajami või selle parameetrite muutmine
Eriti petlikud on muudatused, mis ei muuda ligipääsu, kuid muudavad masina käitumist. Näiteks suurema pöördemomendiga ajam, teised kiirendus- või pidurdusrambid, teistsugused ülekoormuse piirid. Masin võib väliselt teha „sama asja”, kuid ohtliku sündmuse kulg võib olla täiesti teine. Kui süsteem ei peatu enam samadel tingimustel või konstruktsioon saab suurema mehaanilise koormuse, võib tekkida vajadus piirata jõudu, muuta peatamisloogikat või kontrollida masina tugevust. Sellisel juhul ei ole küsimus uues mootoris, vaid muutunud ohutustingimustes.
Oluline muudatus digitaalsete muudatuste korral
Paljud ettevõtted seostavad masina olulist muutmist jätkuvalt ainult mehaaniliste ümberehitustega. Tegelikult võivad sama tõsise mõjuga olla tarkvaramuudatused, konfiguratsioonimuudatused ja ühendamine väliste süsteemidega. Digitaalne muudatus võib ohutust mõjutada sama palju kui teraskonstruktsiooni ümberehitus.
Taaskäivituse loogika muutmine
Üks alahinnatumaid muudatusi on taaskäivituse loogika muutmine. Automaatne taaskäivitumine pärast kaitsekatte sulgemist, toite taastumist või sideühenduse taastumist võib olla tootmise seisukohalt mugav, kuid ohutuse seisukohalt kriitiline. Kui operaator kaotab kontrolli masina käivitumise hetke üle, on ohuolukord muutunud isegi siis, kui mehhaaniliselt ei muudetud midagi.
Tööparameetrite muutmine
Kiiruse, pöördemomendi, kiirenduse, liikumisulatuse või reaktsiooniaegade muutmine on sageli protsessi optimeerimise osa. Kuid need muudatused mõjutavad otseselt reaktsiooniaega, olemasolevate kaitsemeetmete tõhusust ja võimaliku vigastuse raskust. Riskihindamise seisukohalt ei ole see lihtsalt „häälestamine”, vaid masina töötingimuste muutmine.
Ühendamine ERP-, MES- või muude võrgusüsteemidega
Masina või liini ühendamine väliste süsteemidega näib sageli üksnes andmevahetusena. Tegelikult muutub sellega masina töökeskkond: lisanduvad uued signaaliallikad, juurdepääsupunktid, võimalikud konfiguratsioonimuudatused ja vahel ka kaudne mõju juhtloogikale. Kui tootja ei ole sellist arhitektuuri ette näinud, võivad muutuda eeldused, mille alusel olemasolevad kaitsemeetmed projekteeriti.
Praktikas võib see tähendada, et:
- tööparameetreid muudetakse kõrgemalt süsteemitasandilt,
- masin saab käske või andmeid, mida algne lahendus ei arvestanud,
- vahesüsteem mõjutab käitumisloogikat,
- muutuvad tarkvara või konfiguratsiooni terviklus ja kontrollitavus.
Kui selle tulemusel muutub masina käitumine viisil, mille jaoks kaitsefunktsioone ei ole kavandatud, võib tegemist olla olulise muudatusega.
Ohutusfunktsioonide tarkvara või konfiguratsiooni muutmine
Kõige otsesem juhtum on ohutusega seotud juhtimissüsteemi muutmine: ohutus-PLC programm, blokeeringute loogika, lähtestustingimused, lubade andmise loogika või muu ohutusfunktsiooni konfiguratsioon. Need ei ole lihtsalt IT-muudatused, vaid otsesed muudatused ohutusfunktsiooni teostuses. Kui nende mõju ulatub funktsiooni tõhususe või käitumise muutumiseni, tuleb seda käsitleda väga tõsiselt.
Miks ilma riskihindamiseta ei saa ausalt öelda, et olulist muudatust ei ole
Kõige sagedamini soovitakse kuulda lihtsat vastust: „See ei ole kindlasti oluline muudatus.” Professionaalselt ei saa seda aga paljudel juhtudel öelda ilma nõuetekohase riskihindamiseta. Põhjus on lihtne: õiguslik määratlus ei põhine detailide nimekirjal, vaid mõjul ohutusele.
Usaldusväärne hindamine eeldab vähemalt järgmist:
- masina piiride määratlemist,
- ohtude ja ohuolukordade tuvastamist,
- võimalike ohtlike sündmuste analüüsi,
- riski hindamist,
- kaitsemeetmete piisavuse kontrolli muutunud tingimustes.
See on kooskõlas standardi ISO 12100 loogikaga. Ilma sellise analüüsita võib olla kogemuslik tunnetus, et muudatus on väike, kuid sellest ei piisa hoolsuskohustuse tõendamiseks. Kogenud insener märkab sageli kiiresti, millal oluline muudatus on tõenäoline. Seevastu väide, et seda kindlasti ei ole, nõuab palju tugevamat põhjendust.
Seetõttu ei tohiks ükski kontrollnimekiri olla lõplik otsus. Parimal juhul aitab see tuvastada juhud, kus riski tuleb hinnata süvendatult. Otsus peab olema põhjendatav, mitte intuitiivne.
Oluline muudatus tähendab ka vastutuse muutust
Masina muutmist käsitletakse organisatsioonides sageli tehnilise küsimusena, mida tuleb „üle vaadata” või „ära kooskõlastada”. Tegelikult on oluline muudatus eelkõige vastutuse kategooria. Kui muudatus vastab masinamääruse (EL) 2023/1230 tingimustele, astub muudatuse tegija selle muudatuse ulatuses sisuliselt tootja rolli.
See tähendab kohustust tagada nõuetele vastavus, hinnata ohutust uuesti ning tõendada, et muudetud masin või muudetud masinate kooslus vastab jätkuvalt asjakohastele ohutusnõuetele. Küsimus ei ole selles, kas muudatus oli suur, mõistlik või tavapärane. Küsimus on selles, kas pärast muudatust on masina ohutus teadlikult uuesti läbi mõeldud ja hinnatud.
Iga muudatus võib muuta:
- kasutusviisi,
- masina piiranguid,
- inimese ja masina suhet,
- ohtlike sündmuste kulgu,
- kaitsemeetmete tõhusust.
Need ongi riskihindamise põhielemendid. Seetõttu ei alga oluline muudatus otsusest teha ümberehitus. See algab siis, kui muutus mõjutab ohutust. Ja see lõpeb alles siis, kui ohutus on uuesti analüüsitud, dokumenteeritud ja kinnitatud.
Lõppkokkuvõttes tasub küsida üks väga praktiline küsimus: kas pärast seda muudatust suudate tõendada, et masin on endiselt ohutu – mitte sisetunde põhjal, vaid dokumenteeritult ja tehniliselt põhjendatult? Kui jah, on olukord kontrolli all. Kui ei, siis algab just sealt tegelik risk.