ISO 12100 -standardin uudistus: mitä koneiden turvallisuussuunnittelussa muuttuu vuonna 2026?
ISO 12100 -standardin uudistus on yksi tärkeimmistä koneiden turvallisuussuunnitteluun vaikuttavista normihankkeista juuri nyt. Pitkään koneiden suunnittelu perustui varsin vakiintuneeseen kokonaisuuteen: konedirektiiviin, yhdenmukaistettuihin standardeihin sekä ISO 12100 -standardiin pohjautuvaan riskin arviointiin. Monelle suunnittelijalle, koneenrakentajalle ja vaatimustenmukaisuuden asiantuntijalle toimintamalli oli tuttu. Vaarat tunnistettiin, riskit arvioitiin, suojaustoimenpiteet valittiin ja tekninen tiedosto koottiin osoittamaan olennaisten terveys- ja turvallisuusvaatimusten täyttyminen. Nyt toimintaympäristö kuitenkin muuttuu. EU:n koneasetus 2023/1230 lisää läpinäkyvyyden vaatimusta, ja samalla ISO 12100:n päivitystyö tekee näkyvämmäksi sen, miten riskin arviointi, turvatoiminnot ja ohjausjärjestelmien turvallisuus liittyvät toisiinsa.
Sisältö
- Miksi uudistus on ajankohtainen juuri nyt
- Mikä on ISO 12100:n rooli koneiden turvallisuudessa
- Uusi oikeudellinen ympäristö ja koneasetus
- Miten standardit kytkeytyvät toisiinsa käytännössä
- Kun turvallisuus riippuu ohjausjärjestelmästä
- Suojausten ohittamisen huomiointi suunnittelussa
- Kyberturvallisuus osana koneturvallisuutta
- Johtopäätökset suunnittelijoille ja valmistajille
Miksi ISO 12100 -standardin uudistus on ajankohtainen juuri nyt
ISO 12100 on A-tyypin standardi, joka muodostaa koneiden riskin arvioinnin perustan. Se kuvaa turvallisen suunnittelun yleiset periaatteet ja määrittää menettelyn, jossa vaarat tunnistetaan, riskit analysoidaan, riskit arvioidaan ja niitä pienennetään iteratiivisesti. Tästä syystä kaikki muutokset standardin rakenteessa, käsitteissä tai painotuksissa heijastuvat laajasti koko koneenrakennusalaan.
Ajankohtaisuutta lisää se, että samaan aikaan Euroopan unionin sääntelykehys muuttuu. Konedirektiivin rinnalle tulee suoraan sovellettava koneasetus, joka korostaa dokumentoidun vaatimustenmukaisuuden johdonmukaisuutta. Tämä ei tarkoita vain muodollista muutosta asiakirjoissa, vaan käytännössä sitä, että valmistajan on pystyttävä osoittamaan aiempaa selkeämmin, millä standardeilla olennaiset terveys- ja turvallisuusvaatimukset on täytetty.
Juuri tässä yhteydessä ISO 12100 -standardin uudistus saa erityisen suuren merkityksen. Kun riskin arviointi ei enää näyttäydy vain yleisenä taustamenettelynä, vaan vaatimustenmukaisuuden näkyvänä perustana, myös standardin sisäiset viittaukset turvatoimintoihin, suojausrakenteisiin ja ohjausjärjestelmiin korostuvat.
Mikä on ISO 12100:n rooli koneiden turvallisuudessa
ISO 12100 ei yksin kerro, miten jokainen tekninen suojausratkaisu toteutetaan. Sen tehtävä on määrittää systemaattinen lähtökohta turvalliselle suunnittelulle. Standardi ohjaa suunnittelijaa tarkastelemaan koneen koko elinkaarta, mukaan lukien kuljetus, asennus, käyttö, asetukset, kunnossapito, häiriönpoisto, puhdistus ja käytöstäpoisto.
Käytännössä standardin peruslogiikka rakentuu kolmen tason ajatteluun:
- Vaarojen tunnistaminen ja riskin arviointi.
- Inherentin turvallinen suunnittelu ensisijaisena keinona.
- Tekniset suojaustoimenpiteet ja täydentävät suojaavat toimenpiteet silloin, kun riskiä ei voida muuten riittävästi pienentää.
Tämä rakenne ei ole uusi. Uutta on se, että päivitystyössä yhteys yleisen riskin arvioinnin ja yksityiskohtaisten B- ja C-tyypin standardien välillä tuodaan aiempaa näkyvämmin esiin. Se on tärkeää, koska käytännössä turvallisuus ei synny pelkästä riskin arviointiasiakirjasta, vaan siitä, miten arviointi ohjaa konkreettisia suunnitteluratkaisuja.
Uusi oikeudellinen ympäristö ja koneasetus muuttavat painotuksia
Vanhan sääntelymallin aikana markkinoilla oli jonkin verran liikkumavaraa siinä, miten valmistaja viittasi standardeihin vaatimustenmukaisuusvakuutuksessa. Käytännön työssä yhdenmukaistettuja standardeja toki käytettiin laajasti, mutta niitä ei aina tuotu kovin läpinäkyvästi esiin asiakirjoissa.
Koneasetuksen myötä tämä lähestymistapa tiukkenee. Kun käytetyt standardit on tuotava selvemmin näkyviin, ei enää riitä, että valmistaja vetoaa yleisesti riskin arviointiin tai olennaisten vaatimusten täyttymiseen. Dokumentaation on osoitettava johdonmukaisesti ainakin seuraavat asiat:
- mitkä vaarat on tunnistettu
- mitkä riskin pienentämistoimenpiteet on valittu
- mihin standardeihin valitut ratkaisut perustuvat
- miten turvallisuuteen liittyvät ohjausjärjestelmän osat on suunniteltu ja validoitu
Tämä lisää markkinoiden läpinäkyvyyttä, mutta myös vastuuta. Huolellisesti toimiville valmistajille muutos on pääosin myönteinen, koska se nostaa esiin laadukkaan suunnittelun arvon. Sen sijaan toimijoille, jotka ovat käsitelleet riskin arviointia lähinnä muodollisena loppudokumenttina, muutos voi olla haastava.
ISO 12100 -standardin uudistus käytännössä: miten standardit kytkeytyvät toisiinsa
Hyvä esimerkki on kone, jossa käyttäjän on päästävä työalueelle asetuksia, puhdistusta tai tukoksen poistoa varten. Tyypillinen ratkaisu on suojaluukku tai ovi, jossa on turvalukitus.
Ensimmäinen kysymys on ISO 12100:n mukainen: mitä vaaraa pyritään pienentämään? Tässä tapauksessa kyse voi olla vaarasta joutua kosketuksiin liikkuvien osien kanssa koneen käydessä. Riskin arviointi johtaa päätelmään, että pääsy vaaravyöhykkeelle on estettävä tai koneen vaarallinen liike on pysäytettävä ennen alueelle pääsyä.
Tämän jälkeen yleinen periaate ei enää riitä. Suunnittelija tarvitsee tarkempia standardeja:
- ISO 14120 ohjaa suojusten rakenteellisia vaatimuksia.
- ISO 14119 käsittelee suojusten yhteydessä käytettäviä lukituslaitteita.
- ISO 13857 määrittää turvaetäisyyksiä, joilla estetään ylä- ja alaraajojen ulottuminen vaaravyöhykkeelle.
- ISO 13849-1 ohjaa turvallisuuteen liittyvien ohjausjärjestelmän osien suunnittelua ja vaadittavan suorituskykytason määrittelyä.
Tässä näkyy hyvin koko standardijärjestelmän logiikka. ISO 12100 kertoo, mitä riskiä on hallittava ja missä järjestyksessä suojausratkaisuja on tarkasteltava. B- ja C-tyypin standardit taas kertovat, miten ratkaisu toteutetaan teknisesti oikein.
ISO 12100 -standardin uudistus ei siis muuta turvallisuussuunnittelun perustaa, vaan tekee tästä kytkennästä aiempaa selvemmän. Riskin arviointi ei ole erillinen paperiharjoitus, vaan lähtöpiste koko koneen turvallisuusarkkitehtuurille.
Miksi tämä on merkittävä muutos myös kokeneille suunnittelijoille
Kokenut koneensuunnittelija on yleensä toiminut näin jo vuosia. Käytännön projekti ei ole koskaan perustunut vain yhteen yleisstandardiin. Muutos onkin ennen kaikkea siinä, että tämä toimintatapa nousee entistä näkyvämmäksi ja auditoitavammaksi osaksi vaatimustenmukaisuuden osoittamista.
Kun asiakirjoissa kuvataan suoraan yhteys vaaran, suojaustoimenpiteen ja sovelletun standardin välillä, suunnittelun laatu on helpompi todentaa. Samalla viranomaisille, ilmoitetuille laitoksille, asiakkaille ja sisäisille arvioijille syntyy selkeämpi kuva siitä, miten turvallisuus on rakennettu.
Kun turvallisuus riippuu ohjausjärjestelmästä
Nykyaikaisissa koneissa riskin pienentäminen perustuu usein ohjausjärjestelmän toteuttamiin turvatoimintoihin. Esimerkkejä ovat turvavaloverhot, turvanopeuden valvonta, akselien turvallinen pysäytys, turvaovien lukitusvalvonta ja robottisolujen toimintatilojen hallinta.
Tällöin oleellista ei ole vain se, että turvatoiminto on määritelty, vaan myös se, että se toimii riittävän luotettavasti todellisissa käyttöolosuhteissa. Tästä syystä standardien päivitystyössä näkyvät aiempaa selvemmin myös luotettavuuteen liittyvät käsitteet, kuten viat, vikaantuminen, diagnostiikka ja yhteisvikojen vaikutukset.
Käytännössä tämä tarkoittaa, että riskin arvioinnin ja ohjausjärjestelmän suunnittelun välinen yhteys on dokumentoitava huolellisesti. Jos vaara pienennetään esimerkiksi turvaoven valvonnalla, on pystyttävä osoittamaan, millä perusteella turvatoiminnon vaadittu suorituskykytaso on määritetty ja miten toteutus täyttää tämän vaatimuksen.
Valmistajalle tämä asettaa kolme käytännön vaatimusta:
- Turvatoiminto on määriteltävä yksiselitteisesti.
- Riskin arvioinnin on perusteltava turvatoiminnon tarpeellisuus.
- Ohjausjärjestelmän toteutuksen on täytettävä sille asetettu turvallisuustaso.
ISO 12100 -standardin uudistus ja suojausten ohittamisen huomiointi
Yksi käytännön kannalta merkittävimmistä painotuksista liittyy siihen, että suunnittelijan on arvioitava myös suojausten tahallisen ohittamisen mahdollisuutta. Tämä on teollisessa arjessa hyvin tuttu ilmiö. Jos suojaus hidastaa työtä liikaa, aiheuttaa toistuvia pysähdyksiä tai tekee käyttötavasta kohtuuttoman hankalan, käyttäjät voivat pyrkiä kiertämään sen.
Kyse ei ole käyttäjän syyllistämisestä, vaan realistisesta suunnittelulähtökohdasta. Turvallisuusratkaisun on oltava paitsi teknisesti tehokas myös käytännössä hyväksyttävä. Muuten se voi muuttua tuotannon näkökulmasta häiriöksi, jota pyritään poistamaan epävirallisin keinoin.
Tyypillisiä tilanteita teollisuudessa
- Turvaovea avataan usein tukosten poistamiseksi, jolloin pitkä uudelleenkäynnistys houkuttelee lukituksen ohittamiseen.
- Turvavaloverho pysäyttää prosessin toistuvasti käsinsyötössä, jolloin sitä siirretään epäedulliseen paikkaan tai käytetään asetustilaa väärin.
- Robottisolun käyttötilan vaihto koetaan liian raskaaksi, jolloin järjestelmä jätetään huoltotilaan pidemmäksi aikaa kuin oli tarkoitus.
Nämä tilanteet ovat suunnittelijalle arvokas signaali. Jos suojaus on jatkuvassa ristiriidassa työn sujuvuuden kanssa, riskin pienentäminen ei ole käytännössä kestävä. Tämän vuoksi jo suunnitteluvaiheessa kannattaa arvioida käyttötiheyttä, kunnossapitotarvetta, asetusten muutoksia ja tuotannon todellista rytmiä.
Kyberturvallisuus osana koneen turvallisuutta
Yhä useammat koneet sisältävät etäyhteyksiä, verkottuneita ohjausjärjestelmiä, ohjelmistopäivityksiä ja pilvipohjaista diagnostiikkaa. Tällöin turvallisuus ei enää riipu vain mekaanisista ja sähköisistä ratkaisuista, vaan myös siitä, säilyykö ohjausjärjestelmän eheys.
Jos parametreja voidaan muuttaa luvatta, ohjelmistoon voidaan tehdä hallitsemattomia muutoksia tai tietoliikenne voidaan häiritä, seurauksena voi olla turvallisuustoiminnon heikentyminen. Siksi kyberturvallisuus alkaa näkyä yhä vahvemmin myös koneturvallisuuden keskustelussa.
Tämä ei tarkoita, että ISO 12100 muuttuisi varsinaiseksi kyberturvallisuusstandardiksi. Se tarkoittaa kuitenkin sitä, että koneen turvallisuutta ei voida enää tarkastella irrallaan digitaalisesta ohjausympäristöstä. Käytännössä valmistajan on syytä huomioida ainakin:
- käyttöoikeuksien hallinta
- muutosten hallinta ja versionhallinta
- turvallisuuteen vaikuttavien parametrien suojaus
- etäyhteyksien hallittu käyttö
- ohjelmistomuutosten jäljitettävyys
Johtopäätökset suunnittelijoille, valmistajille ja vaatimustenmukaisuudesta vastaaville
Keskeinen viesti on selvä: turvallisuuden osoittaminen muuttuu järjestelmällisemmäksi ja läpinäkyvämmäksi. Vaikka perusperiaatteet säilyvät, niiden väliset yhteydet tuodaan aiempaa selvemmin näkyviin. Tämä vaikuttaa sekä suunnitteluprosessiin että dokumentointiin.
Valmistajan kannattaa varautua siihen, että jatkossa pelkkä yleisviittaus riskin arviointiin ei riitä vakuuttavaksi näytöksi. Tarvitaan johdonmukainen ketju, jossa jokainen tunnistettu vaara johtaa perusteltuun suojaustoimenpiteeseen, ja jokainen suojaustoimenpide voidaan yhdistää soveltuvaan standardiin sekä tarvittaessa ohjausjärjestelmän turvallisuustason mitoitukseen.
Käytännön tasolla tämä tarkoittaa esimerkiksi seuraavia toimenpiteitä:
- päivitä riskin arvioinnin menettely vastaamaan koko koneen elinkaarta
- varmista, että turvatoiminnot johdetaan suoraan tunnistetuista vaaroista
- dokumentoi käytetyt A-, B- ja C-tyypin standardit selkeästi
- yhdistä tekninen tiedosto, testaus, validointi ja vaatimustenmukaisuusvakuutus samaan suunnittelulogiikkaan
- arvioi suojausten käytettävyys ja mahdollinen kiertäminen jo konseptivaiheessa
- huomioi verkottuneiden järjestelmien kyberturvallisuusriskit
Lopulta ISO 12100 -standardin uudistus ei ole niinkään vallankumous kuin täsmennys. Se vahvistaa sen, minkä kokenut koneturvallisuuden asiantuntija jo tietää: turvallinen kone ei synny yksittäisestä standardista eikä jälkikäteen täytetystä lomakkeesta. Se syntyy systemaattisesta suunnittelusta, jossa riskin arviointi, suojausratkaisut, ohjausjärjestelmän turvallisuus ja vaatimustenmukaisuus muodostavat yhden yhtenäisen kokonaisuuden.
Siksi uudistus on tärkeä jo nyt, vaikka lopullinen standardiversio ei vielä olisi käytössä. Se kertoo selvästi, mihin suuntaan koneturvallisuuden käytännöt ovat menossa Suomessa ja EU-markkinalla: pois yleisluonteisista viittauksista ja kohti tarkkaa, todennettavaa ja teknisesti johdonmukaista turvallisuussuunnittelua.