“Vaaran ilmetessä käyttäjä painaa sienipainiketta.” Sillä lauseella keskustelu koneen suojauksesta yritetään usein päättää. Painike on asennettu, piiri toimii ja koekäytössä kone pysähtyi. Jäljelle jää vain oletus, että ihminen huomaa vaaran, ehtii reagoida ja tekee sen, mitä koneen rakenteella tai työpisteen suojauksella ei aikaisemmin varmistettu.
Suunnittelija ei voi kirjata käyttäjän reaktionopeutta puuttuvan suojauksen hyväksi. Ehkäisevän turvatoiminnon tehtävä on estää määrätty vaarallinen tapahtuma. Hätäpysäytystoiminto puolestaan antaa ihmiselle mahdollisuuden puuttua jo syntyneeseen tai uhkaavaan hätätilanteeseen, pysäyttää sen kehittyminen ja rajoittaa seurauksia. Se voi auttaa välttämään vamman. Se ei silti muutu suojaukseksi, jonka olisi pitänyt estää vaarallinen tapahtuma jo ennalta.
Tässä on olennainen ero: suojataanko ihminen vai luotetaanko onnistuneeseen väliintuloon? Tätä eroa ei saa hukata riskin arvioinnissa yhteisen merkinnän “turvajärjestelmä asennettu” alle. ISO 13850 määrittelee hätäpysäytyksen täydentäväksi suojaustoimenpiteeksi. Ei siksi, että se olisi vähäpätöinen, vaan siksi, että sen on täydennettävä muuta suojausta eikä perusteltava sen puuttumista.
Väärinkäsitykset eivät lopu tähän. Seuraava alkaa vakuutuksesta: “Painamisen jälkeen katkaisemme kaiken.” Se kuulostaa päättäväiseltä. Pysähtynyt kone ei kuitenkaan välttämättä ole turvallinen kone. Ihminen voi jäädä puristuksiin, ja häntä suojaavan laitteen sammuttaminen voi pahentaa tilannetta. Pelkkä liikkumattomuus ei osoita, että vaara on hallinnassa.
Hätäpysäytystoiminnon tehtävää ei siksi voi kutistaa mahdollisimman monen laitteen jännitteettömäksi tekemiseen. On määritettävä, mitkä vaaralliset liikkeet ja toiminnot lopetetaan, missä järjestyksessä se tehdään ja minkä on edelleen toimittava ihmisen suojaamiseksi. Joissakin sovelluksissa tarvitaan pysäyttämisen lisäksi muita suojaavia toimia.
Käyttäjän on voitava käynnistää suunniteltu reaktio yhdellä toiminnolla. Hänen ei pidä ennen painamista arvailla, ovatko sammuttamisen seuraukset nykyistä vaaraa pahemmat. Tämä ratkaistaan suunnittelussa. Mitä yksinkertaisempi ihmisen toiminnan pitää olla, sitä vähemmän koneen reaktioon voidaan jättää ajattelemattomia seurauksia.
Jos vastaanottokoe rajoittuu tarkastamaan, pysähtyikö käyttö, voidaan vahvistaa pysähtyminen mutta jättää tärkein kysymys avoimeksi: toteuttiko kone oikean toiminnan kyseisessä hätätilanteessa? Merkintä “E-STOP toimii” ei kerro, mitä muu suojaus estää eikä mitä ihmiselle tapahtuu painamisen jälkeen. Koneen pysäyttämismahdollisuus ei todista, että suojaus on asianmukainen. Liikkeen loppuminen ei myöskään aina merkitse vaaran loppumista.
Hätäpysäytys voi pysäyttää koneen. Se ei yksin todista, että ihminen on turvassa.
1. Ennaltaehkäisy ja hätätilanteeseen reagointi eivät ole sama asia
“Valoverho pysäyttää koneen. Sienipainike myös. Miksi tästä tehdään vaikeaa?” Jos suojauksen tehokkuus määräytyisi vain sen perusteella, pysähtyykö moottori lopulta, kysymys olisi aivan järkevä. Voitaisiin verrata kahta kytkentää, löytää sama kontaktori ja todeta eron olevan lähinnä hinnassa.
Yksi asia vain jäi pois: milloin kone pysähtyy ja mitä ihmiselle voi tapahtua ennen sitä?
Ehkäisevän turvatoiminnon on estettävä tietty vaarallinen tapahtuma. Hätäpysäytystoiminnon on torjuttava jo olemassa oleva tai uhkaava hätätilanne. Molemmat voivat edellyttää liikkeen pysäyttämistä, mutta ne eivät ratkaise samaa ongelmaa.
Valoverhon tehtävä ei ole ilmoittaa, että käsi ehti jo työkalulle
Otetaan työpiste, jossa ihminen voi ulottua liikkuvaan työkaluun. Oletetaan, että pääsy voidaan suojata valoverholla: vaarallinen liike voidaan pysäyttää työkierron aikana eikä työkalulle pääse tunnistuskenttää kiertämällä.
Valoverho tunnistaa käden ja käynnistää pysäytyksen. Sen etäisyydessä työkalusta otetaan huomioon koko järjestelmän vasteaika ja koneen pysähtymismatka. Vaarallisen liikkeen on loputtava ennen kuin ihminen voi saavuttaa sen. Juuri tämä on toiminnon tehtävä. Ei vain lähtöjen vaihtaminen eikä ohjauspaneeliin ilmestyvä “safety stop” -ilmoitus.
Jos käsi ehtii liikkuvalle työkalulle ennen koneen pysähtymistä, suojaus ei estänyt kosketusta. Näin on, vaikka valoverho toimisi oikein, turvaohjain vastaanottaisi signaalin ja käyttö toteuttaisi pysäytyskäskyn. Kaikki laitteet voivat toimia suunnitelman mukaisesti. Virhe voi olla itse suunnitelmassa.
Siksi valoverhon tarkastus ei tarkoita vain säteiden katkaisemista. On osoitettava, että tunnistus ja pysäytys todella estävät sen tapahtuman, jota vastaan toiminto suunniteltiin.
Hätäpysäytyksessä ihmisen on käynnistettävä väliintulo
Hätäpysäytyslaite ei ota hoitaakseen pääsyn tunnistamista. Sen tehtävä on antaa ihmiselle mahdollisuus käynnistää suunniteltu reaktio tilanteessa, joka vaatii välitöntä puuttumista.
Vahingon ei tarvitse olla jo tapahtunut. ISO 13850 kattaa myös uhkaavan hätätilanteen. Joku voi havaita vaarallisen tapahtumaketjun ja painaa hätäpysäytyspainiketta ennen vahinkoa. Toisessa tilanteessa väliintuloa tarvitaan vasta, kun vaarallinen vaikutus on jo käynnissä.
Ensimmäisessä esimerkissä suojaus käynnistyy käden tunnistamisesta. Toisessa ihmisen täytyy havaita väliintulon tarve ja aloittaa toiminta. Ero ei katoa sanomalla, että “molemmat pysäyttävät”.
Jos esimerkin valoverho poistetaan ja jäljelle jätetään hätäpysäytyspainike, kukaan ei enää varmista automaattista pysäytystä käden havaitsemisen jälkeen. Ongelman tunnistaminen ja reaktion käynnistäminen siirtyvät ihmiselle. Suunnitelmasta poistettiin tunnistus. Perusteluihin lisättiin käyttäjän koulutus. Säästö on todellinen. Suojausten vastaavuus on keksitty.
Juuri siksi ISO 13850 määrittelee hätäpysäytyksen täydentäväksi suojaustoimenpiteeksi eikä salli sen käyttämistä teknisten suojaustoimenpiteiden tai muiden tarvittavien turvatoimintojen korvikkeena. Hätäpysäytys on turvallisuuteen liittyvä toiminto. Se ei tarkoita, että sille voidaan antaa mikä tahansa suojaustehtävä.
Sama turvarele ei poista tehtävien eroa
Toiminnot voivat käyttää samoja ohjauksen osia, jos sovellettavat vaatimukset täyttyvät. Laitteita ei tarvitse lisätä vain lisäämisen vuoksi. Jokaiselle toiminnolle on silti määritettävä erikseen, mikä sen käynnistää ja mitä sillä suojataan.
Valoverhon kohdalla tarkastetaan suojaus vaaralliselta kosketukselta. Hätäpysäytyksessä tarkastetaan oikea reaktio käsiteltävään hätätilanteeseen, eikä tuo reaktio aina rajoitu liikkeen loppumiseen.
Sienipainikkeen koepainallus ei todista, ettei ihminen ulotu liikkuvaan työkaluun. Oikein toteutettu valoverho ei vastaavasti ratkaise kaikkia hätätilanteessa tarvittavaa väliintuloa koskevia kysymyksiä. Yhteinen kontaktori voidaan perustella. Yhtä yhteistä “hyväksytty”-merkintää ei voi kopioida kahdelle eri tehtävälle.
Sama pysäytyskomponentti ei tee kahdesta eri suojaustehtävästä yhtä ja samaa toimintoa.
2. “Käyttäjä ehtii” ei ole koneen suojaus
Oletetaan, että käsinsyöttöpisteen viereen on jätetty suojaamaton ketjukäyttö. Tarttumisen mahdollisuus on tunnistettu. Riskin arviointiin on kirjattu suojaustoimenpiteiksi hätäpysäytyspainike, merkinnät ja käyttäjän koulutus. Näiden jälkeen riski on ilmoitettu hyväksyttäväksi.
Ketju on edelleen saavutettavissa. Työntekijä tekee edelleen samat työtehtävät aivan sen vieressä. Taulukon solun väri muuttui. Suojukselle ei löytynyt budjettia. Käyttäjän refleksit kirjattiin mukaan ilmaiseksi.
Myös oikein valitut suojaustoimenpiteet on arvioitava niiden todellisen vaikutuksen, ei niiden nimen perusteella.
Mikä riskiä oikeastaan pienensi?
Painikkeen asentaminen ei rajoittanut pääsyä ketjukäytölle. Se ei vähentänyt työskentelyä vaaran lähellä eikä vienyt mekanismilta kykyä tarttua vaatteeseen tai kehon osaan. Se antoi mahdollisuuden käynnistää hätäpysäytys. Seuraavaksi on osoitettava, millaisessa tapahtumaketjussa väliintulo voi todella auttaa.
Kuka huomaa vaaran? Mistä sen tunnistaa? Yltääkö henkilö hätäpysäytyslaitteelle? Jääkö vaaran havaitsemisen ja vahingon syntymisen väliin tarpeeksi aikaa tehokkaaseen toimintaan?
Vastaus “käyttäjä on koulutettu” ratkaisee vain osan kysymyksistä. Se vahvistaa valmistautumisen tiettyihin tehtäviin. Se ei todista, että ihmisellä on käsiteltävässä tilanteessa fyysinen mahdollisuus toteuttaa niitä. Allekirjoitus koulutuslistassa ei lyhennä koneen pysähtymismatkaa eikä pidennä tarttumiseen jäljellä olevaa aikaa.
Hätäpysäytys voi parantaa mahdollisuutta välttää vahinko tai rajoittaa sen vakavuutta. Se ei siis ole riskin arvioinnissa merkityksetön. Hyöty on kuitenkin yhdistettävä konkreettiseen tapahtumaketjuun. Sitä ei myönnetä automaattisesti punaisen painikkeen läsnäolosta.
Jos tehokkaan väliintulon mahdollisuutta ei esimerkissä osoitettu, merkintä “E-STOP ja koulutus” ei riitä perustelemaan suojausta tarttumista vastaan.
Aika mitattiin painamisesta, ei vaaran alkamisesta
Koetilanteessa tarkastaja seisoo hätäpysäytyslaitteen vieressä, tietää ennalta mitä tekee ja käynnistää pysäytyksen. Mittaus kertoo ajan laitteen käyttämisestä vaarallisen liikkeen loppumiseen. Tulos on tarpeellinen, mutta se ei kata kaikkea, minkä täytyy tapahtua ennen painamista todellisessa tilanteessa.
Ensin vaara pitää havaita. Sitten on ymmärrettävä, että väliintuloa tarvitaan. Lopuksi toiminto pitää fyysisesti käynnistää. Ohjausjärjestelmälle määritettiin vasteaika. Käyttäjän osalta vain oletettiin, että hän ehtii.
Työntekijän molemmat kädet voivat olla kiinni kappaleen syöttämisessä. Hän voi olla painikkeen ulottumattomissa. Hän voi tarvita apua juuri siksi, ettei pysty enää itse käynnistämään pysäytystä.
Oletus vieressä olevasta toisesta henkilöstä on tarkastettava samalla tavalla. Toisen henkilön täytyy olla paikalla, nähdä tilanne ja pystyä toimimaan. Hän ei ilmesty työpisteelle sillä, että riskin arviointiin kirjoitetaan “työtoverin apu”.
Hätäpysäytyslaitteen saavutettavuus tarkastetaan suhteessa niihin paikkoihin ja työtehtäviin, joissa väliintuloa voidaan tarvita. Tarkastusta ei tehdä vain vastaanottokokeessa ohjauspaneelin edessä mukavasti seisovan henkilön näkökulmasta.
Täysin toimintakuntoinen järjestelmä voi saada pysäytyskäskyn liian myöhään tai olla saamatta sitä lainkaan. Tämä ei ole turvareleen vika, jonka diagnostiikka havaitsee. Se on tarkastamatta jätetty oletus ihmisen osallistumisesta. Ohjaimen vasteajan lyhentäminen ei korjaa ongelmaa, jos ratkaiseva viive syntyy ennen painamista.
“Noudata erityistä varovaisuutta.” Mieluiten koko työvuoron ajan
Työpisteen ohjeessa lukee: “Käyttäjän on noudatettava erityistä varovaisuutta, seurattava jatkuvasti koneen toimintaa ja käytettävä vaaran ilmetessä välittömästi hätäpysäytystä.” Lause sopii lähes jokaiseen koneeseen. Juuri siksi se kertoo niin vähän.
Oletetaan, että käyttäjä ottaa vastaan valmiita tuotteita, tarkastaa niiden laadun ja siirtää ne työpisteen takana olevaan astiaan. Samalla ohje vaatii “vaaravyöhykkeen keskeytymätöntä valvontaa”. Tuotteen siirtäminen edellyttää kääntymistä poispäin koneesta.
Käyttäjä ei laiminlyö ohjetta, puhu puhelimessa eikä keksi omaa työtapaansa. Hän suorittaa suunnittelijan määrittämää tehtävää. Saman suunnittelijan, joka teki turvallisuuden riippuvaiseksi vastakkaiseen suuntaan katsomisesta.
Työ suunniteltiin yhdelle henkilölle. Vaadittu tarkkaavaisuus ilmeisesti kahdelle.
Käsky “pysäytä heti” ei tässä järjestelyssä ratkaise ongelmaa. Jonkun on ensin huomattava, että pysäytys on tarpeen. Jos suojaus perustuu jatkuvaan valvontaan mutta suunnitellut työtehtävät keskeyttävät sen, lähtöoletukset ovat ristiriidassa. Sanan “erityinen” lisääminen varovaisuuden eteen ei poista ristiriitaa. Se vain kasvattaa käyttäjälle asetettua vaatimusta muuttamatta olosuhteita, joissa vaatimus pitäisi täyttää.
Varoituksia ei tarvitse poistaa käyttöohjeesta. Varoituksella ei kuitenkaan saa hoitaa suunnittelutyötä, joka jätettiin tekemättä. Käyttäjälle annettavalla tiedolla on oma paikkansa riskin pienentämisessä. Se ei korvaa luontaisesti turvallista suunnittelua eikä asianmukaisia suojaustoimenpiteitä.
Sama koskee hätäpysäytystoimintoa. Se täydentää suojausta eikä siirrä suojauksen tehtävää ihmisen jatkuvalle valppaudelle. Esimerkin työpisteessä suojaus on tarkastettava myös silloin, kun käyttäjä suorittaa oikein tehtävää, joka kääntää hänen huomionsa pois koneesta. Tapahtuman jälkeen ei pidä kysyä, miksi hän ei juuri sillä hetkellä katsonut.
“Ole varovainen” voi olla varoitus. Se ei ole lauseen muotoon toimitettu tekninen suojaus.
Koulutus ei lyhennä pysähtymismatkaa. Ohje ei kasvata käyttäjälle kolmatta kättä.
3. Pysähtynyt kone voi edelleen vaarantaa ihmisen
Toiminnon kuvauksessa lukee: “Hätäpysäytyksen käynnistyessä käytöt pysähtyvät ja kone siirtyy turvalliseen tilaan.” Ensimmäinen osa voidaan tarkastaa: käytöt eivät enää tuota vaarallista liikettä. Toinen osa edellyttää selvitystä siitä, mikä muu kuin liike uhkaa ihmistä ja mitä tälle vaaralle tapahtui.
Ilmaisu “turvallinen tila” on helppo kirjoittaa pysäytyksen perään. Koneen rakenteessa näiden välille ei synny yhteyttä pilkulla. Liikkeen loppuminen voi katkaista hätätilanteen kehittymisen mutta jättää ihmisen puristuksiin, kiilautuneeksi tai ilman poistumismahdollisuutta.
Koneen ei tarvitse aloittaa uutta työkiertoa aiheuttaakseen edelleen vahinkoa.
Nopeus putosi nollaan. Puristusvoima ei välttämättä pudonnut
Tarkastellaan telastoa, jossa jouset tuottavat telojen välisen puristusvoiman. Henkilön raaja jää telojen väliin, E-STOP käynnistetään ja pyöriminen loppuu. Sisäänvetävä liike keskeytyi, mutta telat pysyvät puristuneina yhteen.
Käyttö toteutti käskyn oikein. Myös jouset toimivat täsmälleen suunnitellulla tavalla. Ihminen on edelleen puristuksissa.
Tämä ei tarkoita, että hätäpysäytys olisi ollut tarpeeton tai tehoton sisäänvedon katkaisemisessa. Se tarkoittaa, ettei pysäytys ratkaissut koko tilannetta. Vaarallisen liikkeen pysäyttäminen ja ihmisen vapauttamisen mahdollistaminen ovat kaksi eri tehtävää. Ne on sovitettava yhteen.
Jos analyysissä on käsitelty kiinnijääminen, siinä on määritettävä myös vapauttaminen. Rakenteesta riippuen voidaan tarvita osien erottamista, puristuksen vapauttamista tai asianmukaisesti suunniteltua vastaliikettä. Mikään näistä ei sovi automaattisesti jokaiseen koneeseen. Ongelmaa ei voi ilmoittaa ratkaistuksi vain siksi, että pysähtymisen jälkeen mikään ei enää liiku.
ISO 13850 ei rajoita hätäreaktiota liikkumattomuuteen
ISO 13850 sallii hätäpysäytystoiminnon käynnistää myös muita toimintoja kuin pysäyttämisen, kuten liikkeen kääntämisen tai rajoittamisen. Tavoitteena on vähentää vahingon mahdollisuutta, ei saavuttaa mahdollisimman suurta määrää pois päältä olevia lähtöjä.
Vaaralliset liikkeet ja toiminnot on pysäytettävä. Tästä ei seuraa, että kaikki hätäreaktion osana toteutettu liike olisi automaattisesti kielletty. Oikein suunniteltu liike voi suojata ihmistä.
Sana “oikein” tekee tässä paljon työtä. Vastaliikettä harkittaessa on ratkaistava, auttaako se kyseisessä kiinnijäämistilanteessa. Voiko se pahentaa vammaa? Syntyykö toiseen kohtaan uusi tarttumis- tai puristumisvaara? Mitä puristusvoimalle tapahtuu? Millainen liikelaajuus, nopeus ja ohjaustapa tarvitaan?
Nopeusohjeen etumerkin vaihtaminen ei vielä ole pelastustoiminnon suunnittelua, vaikka ohjelmakoodissa siihen menisi vain yksi rivi.
ISO 13850 tunnistaa tällaisten lisätoimien mahdollisuuden, mutta ei määritä niiden toteutuksen yksityiskohtaisia vaatimuksia. Pelkkä viittaus standardiin ei siis osoita, että mikä tahansa vastaliike tai mekanismin avaaminen olisi turvallista. Ratkaisu on arvioitava kyseisen koneen, vaaran ja tapahtumaketjun perusteella.
Pysäytys ei saa viedä mahdollisuutta vapauttamiseen
E-STOP-reaktioon sisällytetty lisätoimi on erotettava erillisestä toiminnosta, jota käytetään ihmisen vapauttamiseen pysäytyksen jälkeen.
Ensimmäisessä tapauksessa suunniteltu lisätoimi on osa hätäreaktiota. Toisessa pysäytys ei suorita koko vapauttamista, mutta se jättää käytettäväksi asianmukaiset vapauttamiskeinot. Kaikkien koneiden ei pidä automaattisesti avata mekanismeja tai tehdä vastaliikettä hätäpysäytyspainikkeen painamisen jälkeen.
ISO 13850 edellyttää kuitenkin, ettei hätäpysäytys heikennä muita suojaavia toimintoja. Standardi mainitsee nimenomaisesti loukkuun jääneiden henkilöiden vapauttamisen.
Tämä on tärkeää, kun selitykseksi tarjotaan: “Henkilö voidaan vapauttaa, mutta ensin kone pitää palauttaa normaaliin käyttöön.” Vapauttamistoiminnon on mahdollistettava ihmisen pelastaminen. Sen ei pidä avata kaikkia tuotantoliikkeitä uudelleen siinä toivossa, että joku käyttää vain oikeaa liikettä.
Käynnistysehdot, käytettävissä olevat liikkeet ja niiden rajoitukset on suunniteltava etukäteen. Niitä ei määritetä vasta silloin, kun ihminen todella tarvitsee apua.
Pysäytyksen jälkeen on siis osattava vastata muuhunkin kuin kysymykseen “mikä seisoo?”. On kysyttävä, mikä vaarallinen vaikutus jatkuu ja miten se hallitaan. Turvallinen tila ei synny nimeämällä ohjaimen muuttuja sen mukaan. Tila on toteutettava fyysisessä koneessa, myös sille ihmiselle, joka ei pääse omin voimin pois.
Nollanopeus ei tarkoita nollavaaraa. Puristus, kuorma, kuumuus ja varastoitunut energia eivät lue moottorin tilatietoa.
4. Miksi kaiken katkaiseminen voi pahentaa tilannetta
“Sienipainikkeesta kaikki lähdöt pois.” Määritys on yksinkertainen. Ohjelmakin on yksinkertainen. Vastaanotossa on helppo tarkastaa, että kaikki pimeni.
Yksi lähtö voi kuitenkin ohjata vaaraa aiheuttavaa käyttöä ja toinen laitetta, joka suojaa toiselta vaaralta. Molempien sammuttaminen ei välttämättä tuota kaksinkertaista turvallisuutta.
ISO 13850 edellyttää hätäpysäytystoiminnon ensisijaisuutta mutta kieltää samalla muiden suojaavien toimintojen tehokkuuden heikentämisen. Standardi tunnistaa myös tarpeen pitää apulaitteita, kuten sähkömagneettisia tarttujia tai jarruja, toiminnassa. Tämä ei ole ristiriita. Se on syy selvittää ennen yhteisen syötön katkaisemista, mitä kaikkea syöttö palvelee.
Käyttö pitää pysäyttää. Kuormaa ei saa samalla pudottaa
Oletetaan, että kone siirtää teräskappaletta sähkömagneettisella tarttujalla, joka tarvitsee jatkuvan sähkönsyötön. Kuorman pysyminen kiinni riippuu tarttujasta, eikä rakenteessa ole riippumatonta suojausta kuorman irtoamista vastaan.
Suunnittelija sijoittaa liikeakselit ja tarttujan samaan E-STOP-ohjattuun syötönkatkaisuun. Painamisen jälkeen käytöt sammuvat. Samalla tarttuja menettää kykynsä pitää kuormaa.
Käsky toteutui virheettömästi. Myös kuorman kannattelu poistui aivan suunnitelman mukaan.
Ongelma ei ole toimimaton painike tai hitsautunut kontaktori. Laitteisto teki täsmälleen sen, mitä siltä pyydettiin. Virhe oli oletuksessa, että kaikkia sähkökäyttöisiä laitteita voidaan käsitellä samalla tavalla vain siksi, että ne käyttävät samaa energiamuotoa.
Oikea tehtävä on pysäyttää vaarallinen siirto ja säilyttää kuorman turvallinen kannattelu. Toteutustapa valitaan ja todennetaan kyseisen rakenteen perusteella. Tästä ei seuraa yleistä määräystä jättää tietty piiri jännitteiseksi. Seuraus on vaatimus pitää kannattelu tehokkaana.
“Mutta E-STOPin jälkeenhän energiaa ei pitäisi olla.” Painovoimaa ei kytketty meidän kontaktorimme kautta. Se ei sammu kontaktorin mukana.
Myös sammutusjärjestelmä voidaan sammuttaa esimerkillisesti
Toisessa esimerkissä koneessa on sammutusjärjestelmä, jonka käynnistyminen edellyttää sähköä. Oletetaan, että sammutuksen ohjaus ja sammutteen vapauttava toimilaite saavat sähkönsä piiristä, jonka E-STOP katkaisee.
Materiaali syttyy. Käyttäjä käynnistää hätäpysäytyksen. Käytöt pysähtyvät, mutta palava materiaali uhkaa edelleen ihmisiä ja laitteistoa. Sammutusjärjestelmä ei enää pysty tekemään tehtäväänsä, koska sen sähkönsyöttö juuri katkaistiin.
Sammutusjärjestelmä on täysin kunnossa. On vain varmistettava, ettei kukaan käytä hätätilanteessa ensin hätäpysäytystä. Tällaista ehtoa suunnitelmassa ei saa olla.
ISO 13850 mainitsee palonsammutuksen esimerkkinä suojaavasta toiminnosta, jota hätäpysäytys ei saa heikentää. Tämä ei tarkoita, että koko prosessi jätetään tulipalossa käyntiin. Oikea reaktio on määritettävä: mitkä toiminnot keskeytetään, mitkä vaaran lähteet erotetaan ja miten palontorjunnan tehokkuus säilytetään.
“Katkaise kaikki” ei ratkaise näitä kysymyksiä. Se kiertää ne yhdellä komennolla.
Pysäytysluokka 0 ei tarkoita “koko kone jännitteettömäksi”
ISO 13850 määrittää hätäpysäytykselle pysäytysluokan 0 tai 1. Valinta tehdään riskin arvioinnin perusteella.
Pysäytysluokassa 0 toimilaitteiden energiansyöttö katkaistaan välittömästi. Tämä ei tarkoita, että liike loppuu välittömästi. Lisäjarrutusta voidaan edelleen tarvita.
Pysäytysluokassa 1 toimilaitteiden energia säilytetään hallitun pysäyttämisen ajan ja katkaistaan pysähtymisen saavuttamisen jälkeen.
Luokka kuvaa pysäyttämistapaa. Se ei ole määräys sammuttaa jokainen samalla sähkökaaviolla esiintyvä laite. Pysäytysluokan valinta ei poista velvollisuutta tarkastaa tarttujan, jarrun tai sammutusjärjestelmän toimintaa.
Kontaktorin päästöaika ei sekään yksin ratkaise, loppuiko vaarallinen liike oikealla tavalla tai synnyttikö pysäytys uuden vaaran.
Tarkoitus ei ole jättää vaarallisia toimintoja käyntiin “suojauksen säilyttämisen” nimissä. Tarkoitus on erottaa kaksi tehtävää: lopetetaan se, mikä vaarantaa ihmisen, eikä samalla tehdä toimintakyvyttömäksi sitä, minkä on edelleen suojattava.
Kaikki sammutettiin. Niin huolellisesti, että myös ihmistä suojaava järjestelmä sammui. Tätä ei korjata lisäämällä dokumenttiin sanat “standardin mukainen hätäpysäytys”.
Kaiken sammuttaminen on helppo ohjelmoida. Oikean hätäreaktion suunnittelu on vaikeampi tehtävä — ja juuri se tehtävä on tehtävä.
5. Käyttäjän ei pidä arvailla, pahentaako painaminen tilannetta
“Käyttäjä tietää, mitä sammutetaan ja missä järjestyksessä.” Se voi olla hyväksyttävä kuvaus tuotantolinjan valmistelusta suunniteltuun seisokkiin. Hätäpysäytystoiminnon selityksenä se tarkoittaa, että osa ohjausjärjestelmän tehtävästä annettiin ihmisen muistille.
Käyttäjän pitäisi havaita vaara, palauttaa mieleensä laitteiden keskinäiset riippuvuudet ja toteuttaa oikea järjestys. Mieluiten ilman virhettä, koska järjestyksen väitetään olevan turvallisuuden kannalta ratkaiseva.
Koko tuotantosykli automatisoitiin. Turvallisen pysäyttämisen kohdalla päätettiin luottaa käsityöhön.
ISO 13850 edellyttää, ettei päätös hätäpysäytyslaitteen käyttämisestä vaadi sen seurausten pohdintaa. Ihmisen on tunnistettava väliintulon tarve. Hänen ei pidä lisäksi ratkaista, pahentaako painaminen tilannetta.
Yksi ihmisen toiminto ei tarkoita yhtä koneen toimintoa
Hätäpysäytystoiminto käynnistetään yhdellä ihmisen toiminnolla. Käynnistymisen jälkeen vaaralliset liikkeet ja toiminnot on pysäytettävä oikealla tavalla ilman pysäyttämiseen tarvittavaa lisätoimintaa.
Tämä voi edellyttää ennalta määritettyä sekvenssiä. Yksi painallus voi siis aloittaa useita koordinoituja toimia. Se ei tarkoita velvollisuutta sammuttaa kaikki samanaikaisesti eikä lupaa jättää loppuja toimia käyttäjän tehtäväksi.
Jos turvallisuus edellyttää määrättyä järjestystä, se määritetään suunnittelussa. Samalla ratkaistaan, mitkä toiminnot lopetetaan, minkä on pysyttävä tehokkaana ja mikä tila on saavutettava. Merkintä “sekvensoitu pysäytys” ei vielä vastaa yhteenkään näistä kysymyksistä.
Jokaista pysäytyksen jälkeistä pelastustoimenpidettä ei tarvitse automatisoida. Vaatimus pysäyttää ilman lisätoimintaa koskee koneen vaarallisia toimintoja. Erilliset ihmisen vapauttamiskeinot voivat vaatia tietoista käyttöä suunnitellulla tavalla.
Vapauttamistoiminnon käyttö on eri asia kuin se, että vasta toisella painikkeella pysäytetään liike, joka edelleen vaarantaa apua tarvitsevan henkilön.
Jokainen toimittaja pysäytti omansa. Syöttö jatkuu
Tarkastellaan pitkien profiilien käsittelylinjaa. Työstökoneella ja syöttölaitteella on erilliset ohjaukset. Työstökoneen vieressä oleva hätäpysäytyslaite pysäyttää työkalun mutta ei syöttölaitetta, joka jatkaa profiilin työntämistä työalueelle.
Oletetaan, että materiaalin jatkuva syöttö voi puristaa ihmisen. Työkalu seisoo. Materiaali liikkuu edelleen.
Toimittajan vastaus kuuluu: “Syöttölaitteella on oma sienipainike.” Onhan sillä. Ihminen vain käytti jo vaarapaikan vieressä olevaa hätäpysäytyslaitetta eikä saanut tilanteen edellyttämää reaktiota.
Toimitusrajat on määritetty selkeästi. Nyt pitäisi vielä varmistaa, että hätätilanne kunnioittaa niitä.
Tällaisessa järjestelmässä laitteiden yhteistoiminta on sisällytettävä analyysiin. Pysäytyksen on katettava syöttö, jos syötön jatkuminen ylläpitää käsiteltävää vaaraa. Sen tarkastaminen, että kukin kone reagoi omaan painikkeeseensa, ei osoita koko linjan hätäreaktion tehokkuutta.
Tästä ei seuraa, että jokaisen hätäpysäytyspainikkeen pitää pysäyttää koko tehdas. Vaikutusaluetta ei kuitenkaan määritellä sähkökaapin rajan tai ohjelman kirjoittaneen yrityksen mukaan.
“Mikä sienipainike?” pitää ratkaista ennen hätätilannetta
ISO 13850:n lähtökohtana on, että hätäpysäytyslaite vaikuttaa koko koneeseen. Standardi sallii kuitenkin jaon vaikutusalueisiin, esimerkiksi silloin, kun kaikkien yhdistettyjen koneiden pysäyttäminen aiheuttaisi lisävaaran tai tarpeettoman tuotantovaikutuksen.
Jako edellyttää koneiden sijoittelun analysointia, vaaran havaittavuuden arviointia sekä prosessivaikutusten ja toisiinsa liittyvien vaarojen käsittelyä. Vaikutusalueet voivat myös olla päällekkäisiä.
Yhden alueen hätäpysäytys ei saa kasvattaa riskiä toisella alueella eikä estää hätäpysäytyksen käynnistämistä siellä. Tarpeeton tuotantoseisokki voidaan välttää. Vaarallisen syötön jättäminen käyntiin ei silti muutu tuotannon optimoinniksi.
Ihmisen on pystyttävä yhdistämään hätäpysäytyslaite oikeaan vaaraan ja tunnistamaan sen vaikutusalue. ISO 13850 tunnistaa sijainnin ja kuvallisten tunnusten käytön. Se suosittelee välttämään ratkaisuja, joissa aluejaon ymmärtäminen vaatii ohjeen lukemista tai aikaisempaa ulkoa opettelua.
Tunnus “S14” auttaa löytämään painikkeen sähkökaaviosta. Koneen vieressä seisovalle henkilölle se ei vielä kerro, mitkä laitteet pysähtyvät.
Sähködokumentteja voidaan lukea työpöydän ääressä. Hätätilanteessa tämän osuuden suunnittelusta pitäisi olla jo valmis.
Mitä yksinkertaisempi ihmisen toiminnan pitää olla, sitä tarkemmin koneen reaktio on suunniteltava ennakolta. Yksinkertainen käyttöliittymä ei poista analyysin tarvetta. Sen pitää olla analyysin tulos.
Hätätilanteessa ei kutsuta koolle suunnittelijan, automaatioinsinöörin ja prosessiasiantuntijan palaveria. Heidän ratkaisunsa pitää jo löytyä koneesta.
Käyttäjän tehtävä on painaa. Suunnittelijan tehtävä on päättää etukäteen, mitä painamisesta turvallisesti seuraa.
6. Merkintä “E-STOP toimii” ei korvaa suojauksen arviointia
“Kaikki painikkeet tarkastettu. Tulos hyväksytty.” Pöytäkirjassa ovat laitetunnukset, päivämäärät ja allekirjoitukset. Jokaisen painalluksen jälkeen kone pysähtyi.
Vain yksi asia puuttuu: mitä pidettiin oikeana reaktiona sen lisäksi, ettei mikään enää liikkunut?
Hätäpysäytyspainike tarkastettiin kaavion tunnuksen perusteella. Itse toiminnolle olisi pitänyt asettaa myös vaatimukset.
Ensin hyväksymiskriteeri, sitten hyväksytty tulos
Ennen koetta on tiedettävä, mikä vaikutus pitää saavuttaa. Mitkä toiminnot loppuvat? Missä ajassa, millä vaikutusalueella ja millaisissa olosuhteissa? Minkä on pysyttävä toiminnassa? Millainen käyttäytyminen tarkoittaa, etteivät vaatimukset täyttyneet?
Ilman näitä tietoja oikeaksi on helppo hyväksyä täsmälleen se, mitä kokeessa sattui tapahtumaan. Käyttö pysähtyi muutamassa sekunnissa? Ilmeisesti sen kuuluikin pysähtyä niin. Viereinen osa jatkaa toimintaa? Se ei varmaankaan kuulu vaikutusalueeseen.
Dokumentaatiossa mitään ei ratkaistu, joten tulos ei voi olla ristiriidassa minkään kanssa.
Jos hyväksymiskriteeri kirjoitetaan kokeen jälkeen, voidaan suunnitella kone, joka läpäisee aina. Riittää, ettei siltä vaadita enempää kuin se juuri teki.
Käytännössä määrittely ja todentaminen voidaan jäsentää näin:
| Osa-alue | Mitä on ratkaistava? | Mitä dokumentaatioon kirjataan tai yksilöidään? |
|---|---|---|
| Hätätilanne | Mihin olemassa olevaan tai uhkaavaan tilanteeseen väliintuloa tarvitaan? Kuka voi käynnistää sen? | Tapahtumaketju, ihmisen työtehtävät, koneen tila sekä käytettävissä olevan hätäpysäytyslaitteen sijainti. |
| Odotettu suojaava vaikutus | Mitä toiminnon käynnistymisen pitää muuttaa? Mikä vaarallinen vaikutus katkaistaan tai rajoitetaan? | Vaadittu tila ja sen saavuttamisehdot sekä tarvittaessa lisätoimet ja ihmisen vapauttamiskeinot. |
| Koneen reaktio | Mitä pysäytetään, missä järjestyksessä, missä ajassa ja millä vaikutusalueella? | Toiminnon kuvaus, pysäytysluokka 0/1, sekvenssi, aikarajat ja yhteydet muihin laitteisiin. |
| Muu suojaus | Minkä on edelleen toimittava? Synnyttääkö reaktio uuden vaaran tai pahentaako se toisen alueen tilannetta? | Säilytettävien toimintojen vaatimukset, ratkaisun perustelut ja yhteistoiminnan tarkastustulokset. |
| Todentaminen | Millä osoitettiin, että toteutus vastaa asetettuja vaatimuksia? | Analyysien, kokeiden ja mittausten tulokset, koeolosuhteet, kokoonpanon yksilöinti sekä havaittujen poikkeamien ratkaisut. |
Taulukko on ehdotus tarkastustietojen jäsentämiseksi. Se ei ole ISO 13850:n lomake eikä täydellinen validointisuunnitelma. Analyysien ja kokeiden laajuus valitaan kyseisen toiminnon, koneen ja käytetyn arviointimenetelmän perusteella.
PL ja SIL eivät täydennä puuttuvaa toiminnon kuvausta
ISO 13850 edellyttää, että hätäpysäytystä toteuttavat turvallisuuteen liittyvät ohjausjärjestelmän osat täyttävät soveltuvat ISO 13849-1:n ja/tai IEC 62061:n vaatimukset. Standardi määrittää myös vähimmäistason: PLr c tai SIL 1.
Vähimmäistaso ei tarkoita, että kyseinen taso riittää automaattisesti kaikissa sovelluksissa. Vaadittu taso määritetään kyseiselle toiminnolle sen tavoitteen ja soveltuvien yksityiskohtaisten vaatimusten perusteella.
Turvareleen tuotekortista ei riitä kopioida merkintää PL e. Arvioinnin kohteena on koko toiminnon toteutus, ei yksi komponentti.
Myöskään koko ohjausjärjestelmän oikea PL-laskelma ei korvaa validointia. ISO 13849-1:2023 erottaa saavutetun PL:n todentamisen validoinnista, johon kuuluvat analyysit ja testit. Lisäksi toiminnon määrittelyn johdonmukaisuus ja täydellisyys on tarkastettava suhteessa aiottuun käyttöön.
Tämä on olennainen kohta. Standardin tarkoitus ei ole vain tarkastaa, toteuttiko ohjelmoija virheellisesti määritellyn tehtävän uskollisesti. Myös itse tehtävän pitää olla oikein asetettu.
Tuloksen on koskettava toteutettua konetta
Tarkastus ei pääty liikkeen loppumiseen. Hätäpysäytystoiminnon on oltava tehokas kaikissa toimintatavoissa, pidettävä pysäytystila yllä ja estettävä pysäytettyjen toimintojen käynnistyminen tavallisesta käynnistyskomennosta.
Hätäpysäytyslaitteen vapauttaminen ei saa itsessään käynnistää konetta uudelleen. Nämä ehdot on sisällytettävä asianmukaisiin kokeisiin ja analyyseihin.
Määrittelyihin kannattaa liittää toiminnon toteutumisen vahvistavat todisteet: pöytäkirjan yksilöity kohta, mittaustulos, analyysi sekä käytettyjen kaavioiden ja ohjelmiston versiot.
Liite nimeltä “test safety” ei riitä, jos siitä ei käy ilmi, mitä testattiin ja millä kriteerillä tulos hyväksyttiin.
Kokeet suunnitellaan niin, ettei ihmisiä altisteta vaaralle. Tarttumista ei jäljitellä oikealla ihmisellä vapauttamiskonseptin kokeilemiseksi. Käytetään tarkastettavaan ratkaisuun sopivia turvallisia testejä, analyysejä ja simulointeja.
Tarkastamatta jättäminen ei ole hyväksytty tulos, vaikka lomakkeessa olisi vain yksi ruutu rastitettavaksi.
Hätäreaktion todentamisen jälkeen jäljelle jää yhä erillinen kysymys ehkäisevästä suojauksesta. Oikein toteutettu E-STOP ei täytä vaatimusta, joka kuului puuttuvalle suojukselle, valoverholle tai toisin suunnitellulle pääsylle.
Jos pöytäkirjassa ei kysytä, mitä vaaralle tapahtui, hyväksytyn tuloksen ei pitäisi erityisesti rauhoittaa ketään.
Hyväksytty koe ilman ennalta määritettyä hyväksymiskriteeriä todistaa lähinnä, että kokeessa tapahtui jotakin.
7. Suojaus ei ole lupaus siitä, että tarvittaessa löytyy painike
Ehkäisevän turvatoiminnon tehtävä on estää määrätty vaarallinen tapahtuma. Hätäpysäytystoiminnon tehtävä on mahdollistaa oikea väliintulo, kun hätätilanne on jo olemassa tai uhkaa syntyä.
Molemmat tarvitsevat suunnittelun ja todentamisen. Toinen ei tee toisen tehtävää vain siksi, että molemmat voivat pysäyttää käytön.
Hätäpysäytyspainikkeella varustettu kone ei ole valmis, jos ennakoitavaa vaarallista tapahtumaa vastaan ei ole riittävää suojausta. Puutetta eivät korvaa käyttäjän koulutus, ohjausjärjestelmän korkea PL eikä koetulos, joka vahvistaa vain liikkeen loppumisen.
Myös itse hätäreaktio vaatii enemmän kuin päätöksen siitä, mitkä lähdöt sammutetaan. On määritettävä oikea pysäyttämistapa, säilytettävä tarvittavat suojaavat toiminnot ja suunniteltava tilanteen hallitsemiseen tarvittavat lisätoimet.
Tämä on suunnittelutyötä. Koneen vieressä olevan ihmisen ei pidä joutua viimeistelemään sitä vaaran hetkellä.
Tarkoitus ei ole vähätellä E-STOPia. Tarkoitus on olla antamatta sille suojauskykyä, jota se ei tarjoa, ja olla poistamatta siltä toimintoja, joita tehokas väliintulo voi vaatia.
Hätäpysäytystoiminnon pitää auttaa vaaratilanteen hallinnassa. Se ei saa toimia perusteluna sille, miksi tilanteen syntymistä ei estetty.
Jos koko arvioinnin jälkeen voidaan sanoa vain “kone pysähtyi”, pysäytys on tarkastettu. Ihmisen turvallisuuden kanssa voi olla vielä hieman työtä.
Koneen pysähtyminen on havainto. Turvallisuus on osoitettava.
Lähteet ja huomautukset
Analyysin keskeinen lähde on ISO 13850:2015. Alla olevat viittaukset yksilöivät artikkelissa käytetyt vaatimukset. Standardilinkit johtavat julkaisijan englanninkielisiin tietosivuihin, eivät standardien vapaasti luettaviin kokoteksteihin. Aiheeseen liittyvät artikkelit täydentävät käsittelyä mutta eivät korvaa normatiivisia lähteitä.
[1] Toiminnon tavoite ja täydentävä rooli. ISO 13850:2015, kohdat 3.1, 3.5, 3.8 ja 4.1.1.1–4.1.1.3: hätäpysäytyksen tavoite, ihmisen käynnistämä toiminta, turvatoiminnon ja hätätilanteen käsitteet sekä kielto korvata muuta suojausta hätäpysäytyksellä. Artikkelin erottelu koskee ehkäisevän toiminnon tehtävää ja hätätilanteeseen puuttumista; se ei sulje hätäpysäytystä turvallisuuteen liittyvien toimintojen ulkopuolelle.
[2] Valoverho ja pysäyttäminen ennen vaarallista kosketusta. ISO 12100:2010, kohdat 6.3.2.5.1–6.3.2.5.2: tunnistavan suojauslaitteen käyttöehdot, pysäytysmahdollisuus, tunnistuskentän sijoittaminen ja yhteys ohjaukseen. Standardi viittaa sijoittamisen osalta ISO 13855:een. Artikkelin esimerkki ei ole turvaetäisyyden laskelma eikä valmis valoverhon valinta.
[3] Ihmisen väliintulomahdollisuus ja ohjeiden rajat. ISO 12100:2010, kohdat 5.5.2.3.3 ja 6.1: vahingon välttämiseen tai rajoittamiseen vaikuttavat tekijät sekä kielto korvata asianmukaisia suojaustoimenpiteitä käyttäjälle annettavilla tiedoilla. ISO/TR 14121-2:2012, kohta 8.4, mainitsee hätäpysäytyksen esimerkkinä toimenpiteestä, joka vaikuttaa ensisijaisesti mahdollisuuteen välttää vahinko tai rajoittaa sitä. Kyse on teknisen raportin ohjeesta, ei perusteesta alentaa riskin arvoa automaattisesti riskigraafissa. Hätäpysäytyslaitteiden saavutettavuutta käsitellään ISO 13850:2015:n kohdissa 4.3.1–4.3.2.
[4] Lisätoimet ja ihmisen vapauttaminen. ISO 13850:2015, standardin soveltamisala sekä kohdat 4.1.1.2 ja 4.1.1.5: muiden suojaavien toimintojen tehokkuuden säilyttäminen sekä mahdollisuus käynnistää muitakin toimintoja kuin pysäytys. Tällaisten lisätoimien yksityiskohtaiset vaatimukset eivät kuulu ISO 13850:n soveltamisalaan. ISO 12100:2010:n kohdat 6.3.5.2–6.3.5.3 erottavat hätäpysäytyksen sekä loukkuun jääneiden henkilöiden vapauttamis- ja pelastamiskeinot.
[5] Muun suojauksen säilyttäminen ja pysäytysluokat. ISO 13850:2015, kohdat 4.1.1.2, 4.1.1.4–4.1.1.5 ja 4.1.3. Standardi mainitsee muun muassa ihmisten vapauttamisen, palonsammutuksen sekä mahdollisen tarpeen pitää sähkömagneettiset tarttujat tai jarrut toiminnassa. Artikkelin pysäytysluokkien 0 ja 1 kuvaus perustuu näihin kohtiin; luokka ei tarkoita velvollisuutta erottaa koko laitteistoa kaikista energialähteistä.
[6] Yksi ihmisen toiminto, sekvenssi ja vaikutusalueet. ISO 13850:2015, kohdat 4.1.1.1, 4.1.1.5–4.1.1.6 sekä 4.1.2–4.1.2.1: oikea reaktio ilman pysäyttämiseen tarvittavaa lisätoimintaa, ennalta määritetyn sekvenssin mahdollisuus, laitteen käytön seurausten suunnittelu ja vaikutusalueisiin jakamisen ehdot. Eri toimittajien toteutusten yhteistoiminnan tarkastelu on näiden vaatimusten käytännön soveltamista.
[7] PL, SIL, pysäytystilan ylläpito ja palautus. ISO 13850:2015, kohta 4.1.5.1: ISO 13849-1:n ja/tai IEC 62061:n soveltuvat vaatimukset, vähimmäistasona PLr c tai SIL 1 sekä mahdollisuus jakaa komponentteja eri toimintojen kesken. Kohdat 4.1.1.2 ja 4.1.4 käsittelevät toiminnon käytettävyyttä, pysäytystilan ylläpitämistä ja palautusta, joka ei saa käynnistää konetta uudelleen. Sovelluksessa on huomioitava myös muut soveltuvat yksityiskohtaiset vaatimukset, mukaan lukien mahdollinen C-tyypin standardi.
[8] Toiminnon vaatimukset ja validointi. ISO 13849-1:2023, luku 8 sekä kohdat 10.1.1, 10.2 ja 10.4.1: saavutetun PL:n todentaminen, validointi analyysillä ja testauksella, määrittelyn täydellisyyden ja johdonmukaisuuden tarkastus sekä koesuunnitelman ja odotettujen tulosten määrittäminen ennakolta. Artikkelin taulukko on kirjoittajan ehdotus tiedon jäsentämiseen, ei jokaiselle järjestelmälle sellaisenaan soveltuva täydellinen validointisuunnitelma.
[9] EU-lainsäädännön vaatimusten asiayhteys. direktiivi 2006/42/EY — englanninkielinen teksti EUR-Lexissä, liitteen I kohdat 1.2.4.3–1.2.4.4, sekä asetus (EU) 2023/1230 — englanninkielinen teksti EUR-Lexissä, liitteen III kohdat 1.2.4.3–1.2.4.4: hätäpysäytyksen täydentävä rooli, lisäriskin välttäminen, suojaavat liikkeet ja sellaisen yhteenliitetyn laitteiston pysäyttäminen, jonka toiminnan jatkuminen voi olla vaarallista. Asetusta sovelletaan pääosin 20.1.2027 alkaen; siirtymäsäännökset ja ajankohta määritetään sen 52 ja 54 artiklassa. Standardin mainitseminen tässä artikkelissa ei ole väite sen yhdenmukaistamisesta tietyn säädöksen kanssa.
Esimerkkien luonne ja soveltamisen rajat. Kuvatut työpisteet, energiansyötöt, dokumenttimerkinnät ja lausumat ovat malliesimerkkejä. Ne eivät kuvaa yksilöityä onnettomuutta eivätkä muodosta pelastusohjetta tietylle koneelle. Osien erottaminen, puristuksen vapauttaminen ja vastaliike vaativat asianmukaisen suunnittelun ja seurausten arvioinnin. Artikkeli käsittelee hätäpysäytystoiminnon roolia ja toimintalogiikkaa, ei kaikkia ISO 13850:n vaatimuksia. Standardin soveltamisala ja poikkeukset määritetään sen luvussa 1.