Pri primopredaji proizvođač pokaže odgovarajući odlomak u uputama: „Čišćenje isključivo nakon odvajanja svih izvora energije. Servis smije obavljati samo osposobljeno osoblje. Korisnik mora izraditi odgovarajući postupak.”
Tri rečenice. Tri označene kućice.
U pogonu se zatim otkrije da stroj ima dva električna napajanja, pneumatsku instalaciju i akumulator energije koji još uvijek može pokrenuti mehanizam nakon isključenja glavne sklopke. Postupak nije izrađen, a „osposobljeno osoblje” zapravo znači radnika koji je najdulje u tvrtki.
Stroj je zaštićen budućim vremenom.
3. korak norme ISO 12100 nije popis svega što se nije uspjelo riješiti projektom. Informacije za uporabu posljednji su dio strategije smanjenja rizika. Dolaze nakon svojstveno sigurnih konstrukcijskih mjera te tehničkih i dopunskih zaštitnih mjera — nikada umjesto njih.
Ako je bilo moguće ukloniti opasnost, smanjiti energiju, onemogućiti pristup ili primijeniti odgovarajuću sigurnosnu funkciju, proizvođač to ne smije zamijeniti obukom, piktogramom ili upozorenjem da treba biti posebno oprezan. Upute opisuju rizik koji se doista nije mogao dovoljno smanjiti. One nisu skladište projektnih problema ostavljenih za poslije.
To ne znači da su informacije za uporabu tek dodatak tehničkoj dokumentaciji. Upravo se ovdje susreću obveze proizvođača i korisnika. Proizvođač mora odrediti što je preostalo, gdje se rizik pojavljuje, tijekom kojih zadataka i pod kojim se uvjetima stroj smije sigurno rabiti. Korisnik te informacije pretvara u postupke, osposobljavanje, nadzor, sustave dozvola, odvajanje energije, dodatne zaštite ili osobnu zaštitnu opremu.
Treći korak zato nije prebacivanje odgovornosti. To je predaja informacija bez kojih korisnik ne može organizirati siguran rad — ali sama prisutnost tih informacija u uputama još ne jamči nikakav rezultat.
1. Treći korak nije jeftinija zamjena za prva dva
Tri koraka smanjenja rizika nisu tri ravnopravne mogućnosti. Projektant ne bira između izmjene konstrukcije, ugradnje zaštite i dodavanja upozorenja prema tome što je lakše ugurati u rok i proračun. Redoslijed je obvezan jer zaštitne mjere moraju proizaći iz stvarnog scenarija rizika, a ne iz potrebe da se dokumentacija što prije zatvori.
Najprije treba provjeriti može li se opasnost ukloniti ili rizik smanjiti konstrukcijom. Ako to nije dovoljno, primjenjuju se tehničke i dopunske zaštitne mjere. Tek se za rizik koji ostane nakon toga pripremaju informacije za uporabu.
Zamislimo da podešavanje zahtijeva umetanje ruke u područje kretanja mehanizma. Proizvođač može premjestiti mjesto podešavanja, promijeniti geometriju, ograničiti energiju, ugraditi zaštitnu napravu ili blokadu odnosno osigurati siguran način podešavanja. Ako odmah napiše da posao smije obavljati samo osposobljena osoba, nije stigao do trećeg koraka. Preskočio je prve dvije postaje i sada se čudi što vlak još stoji na peronu.
Informacije za uporabu ne služe kao opravdanje zašto izvediva tehnička mjera nije primijenjena. One opisuju ono što se, unatoč poduzetim mjerama, nije moglo ukloniti ili dovoljno smanjiti. Samo tada doista govorimo o preostalom riziku.
Što je konkretno napravljeno na konstrukciji i zaštitama prije zaključka da sljedeću mjeru mora provesti korisnik?
Ako odgovor sadrži analizirano rješenje, primijenjenu mjeru, rezultat provjere i opis preostalog rizika, proces može ići dalje. Ako odgovor glasi „dodali smo točku u upute”, dokumentacija nije treći korak. Ona je ukras preko praznine koju su ostavila prva dva.
Prvi korak obrađujemo kroz svojstveno sigurna konstrukcijska rješenja, a drugi kroz tehničke zaštitne mjere na strojevima. Tek nakon njih informacija za uporabu postaje rezultat inženjerskog procesa, a ne njegova književna zamjena.
2. Proizvođač mora opisati rizik, a ne umiriti savjest
Informacija za uporabu mora omogućiti konkretnu odluku i radnju. Ako nakon čitanja nije jasno što se može dogoditi, tijekom kojeg zadatka i kako to spriječiti, proizvođač je predao tekst, ali ne nužno i korisnu informaciju.
Rečenica „prije servisiranja odvojiti stroj od svih izvora energije” zvuči razumno. Međutim, glavna sklopka neće rasteretiti hidraulički sustav, isprazniti pneumatski spremnik, poduprijeti podignuti sklop niti ukloniti energiju opruge. Fizika ne potpisuje zapisnik o primopredaji.
Upotrebljiva informacija mora navesti:
- tijekom kojeg zadatka nastaje rizik;
- gdje se nalazi opasno područje;
- tko može biti izložen;
- koji se događaj može dogoditi i kakve su moguće posljedice;
- koje je mjere primijenio proizvođač;
- koji je rizik unatoč tome preostao;
- što točno mora učiniti korisnik;
- koje su kompetencije, alati, postupci ili zaštitna oprema potrebni.
Umjesto općeg naloga za odvajanje energije možda treba navesti da se prije zamjene dijela mora isključiti određeno napajanje, zatvoriti i zaključati ventil, ispustiti tlak, potvrditi bezenergetsko stanje te mehanički poduprijeti podignuti sklop. Tek takav opis korisniku daje podlogu za postupak zaključavanja i označavanja izvora energije, servisne upute i program osposobljavanja.
Važno je i mjesto na kojem se informacija daje. Rizik koji zahtijeva trenutačnu reakciju ne smije biti skriven samo na 143. stranici uputa. Ovisno o situaciji potrebne su oznake na stroju, signali, uređaji za upozoravanje ili poruke neposredno uz mjesto izvođenja zadatka. Rukovatelj ne bi smio voditi knjižničnu istragu dok sustav upravo gubi tlak.
Nije svaka informacija upozorenje. Dio njih određuje uvjete sigurne uporabe: dopuštene materijale, granične procesne parametre, način ugradnje, učestalost pregleda, potrebne kompetencije ili zabranjene radnje. Ti uvjeti moraju proizlaziti iz pretpostavki procjene rizika, a ne iz naknadne potrebe da se popuni poglavlje „Sigurnost”.
Ni općenita tvrdnja da postoji preostali rizik na stroju ne pomaže mnogo. Korisnik ne upravlja pojmom. Upravlja konkretnim zadatkom, osobom, energijom i uvjetima rada. Dobra informacija pretvara rečenicu „rizik je preostao” u odluku „zato treba učiniti upravo ovo”. Nedorečenosti između te dvije točke obično postanu vidljive tek nakon nezgode.
3. Proizvođač završava projekt, a korisnik organizira rad
Slika 2 u normi ISO 12100 neugodna je za obje strane. Proizvođač ne može završiti procjenu rečenicom „daljnje mjere osigurava korisnik”. Korisnik pak ne može pretpostaviti da je oznaka CE automatski izradila postupke, osposobila održavanje i provjerila kako se kvarovi uklanjaju u noćnoj smjeni.
Norma prikazuje dvije razine preostalog rizika. Prva ostaje nakon mjera koje je predvidio projektant: konstrukcijskih rješenja, tehničkih i dopunskih zaštitnih mjera te informacija za uporabu. Proizvođač tu razinu mora prepoznati, procijeniti i opisati.
Druga razina uključuje i mjere koje je proveo korisnik stroja: organizaciju rada, postupke, nadzor, dozvole za rad, dodatne tehničke zaštite, osobnu zaštitnu opremu i osposobljavanje. To nisu dva naziva za isti rezultat. Između njih stoji provedba.
| Proizvođač predaje | Korisnik provodi |
|---|---|
| Opis preostalog rizika i scenarija | Postupak sigurnog izvođenja zadatka |
| Uvjete sigurne uporabe | Organizaciju rada usklađenu s tim uvjetima |
| Zahtijevane kompetencije | Odabir osoba i provjeru njihove osposobljenosti |
| Zahtjeve za odvajanje energije | Postupak zaključavanja, označavanja i sustav dozvola |
| Potrebu za dodatnim mjerama | Njihov odabir, ugradnju i održavanje |
| Zahtjeve za osobnu zaštitnu opremu | Nabavu, uporabu i nadzor nad opremom |
| Pravila pregleda i održavanja | Raspored te dokaz da su radnje provedene |
Pojam „korisnik” nije samo rukovatelj koji pritišće tipku za pokretanje. Na toj su strani poslodavac koji organizira rad, voditelj održavanja, nadređena osoba koja provodi nadzor, serviser koji intervenira i rukovatelj koji primjenjuje mjere te prijavljuje nepravilnosti.
Svakoj su ulozi potrebne drukčije informacije. Voditelj održavanja mora znati kako odvojiti energiju i provjeriti zaštite. Nadređeni mora znati tko smije izvoditi određene zadatke. Rukovatelju trebaju jasna pravila za normalan rad, podešavanje i poremećaje. Stavljanje svega u poglavlje „Opće napomene” ne stvara sustav sigurnosti. Stvara poglavlje koje nitko ne želi čitati.
Ovdje se susreću i dva procesa: proizvođačeva procjena rizika stroja te poslodavčeva procjena rizika na radu. Povezane su, ali jedna ne zamjenjuje drugu. Proizvođač razmatra stroj unutar predviđene uporabe i razumno predvidive pogrešne uporabe. Poslodavac mora uključiti stvarno radno mjesto, okoliš, proces, organizaciju rada i osobe koje će stroj rabiti.
Suradnja zato ne znači da se odgovornost može prepoloviti i zatvoriti zajedničkim potpisom. Svaka strana mora obaviti svoj dio posla, a informacije proizvođača moraju korisniku omogućiti da svoju zadaću provede svjesno i provjerljivo.
4. Postupak vrijedi samo ako ga netko doista primjenjuje
Ni najpreciznija proizvođačeva informacija neće zatvoriti ventil, postaviti lokot, provjeriti odsutnost energije ni spriječiti ponovno pokretanje stroja. Taj dio mora organizirati korisnik.
Ako proizvođač zahtijeva odvajanje energije prije uklanjanja zaglavljenja, pogon mora najmanje utvrditi:
- tko smije zaustaviti stroj;
- koje izvore energije treba odvojiti;
- gdje se nalaze točke odvajanja;
- kako se sprečava ponovno uključenje;
- kako se provjerava bezenergetsko stanje;
- tko smije ukloniti blokade;
- pod kojim se uvjetima stroj vraća u rad.
Bez toga nalog „primijeniti LOTO” samo je naziv postupka, a ne postupak.
Dokument također mora odgovarati stvarnom zadatku. Ako se zaglavljenje uklanja desetak puta u smjeni, a postupak zahtijeva dvadesetominutno zaustavljanje cijele linije, njegov je daljnji život lako predvidjeti. Prvo nastane prečac. Zatim „dobra praksa” koju poznaju samo najiskusniji. Na kraju netko ljepljivom trakom učvrsti blokadu da više ne smeta.
To nije argument za pojednostavljenje postupka na štetu sigurnosti. Učestala potreba za intervencijom može značiti da treba ponovno analizirati konstrukciju, pouzdanost procesa ili tehničke mjere. Dobro proveden treći korak mora omogućiti da se iskustva iz pogona vrate u procjenu rizika.
Isto vrijedi za osposobljavanje. Potpisna lista potvrđuje da su određene osobe neko vrijeme bile u istoj prostoriji. Ne potvrđuje da znaju sigurno podesiti, očistiti ili servisirati stroj.
Osposobljavanje mora obuhvatiti stvarne zadatke, prisutne opasnosti, pravilnu uporabu zaštita i postupanje u nenormalnim uvjetima. Kompetenciju treba provjeriti u praksi, a osposobljavanje ponoviti nakon bitne izmjene stroja, procesa, postupka ili radnih obveza.
Nadzor nije provjera potpisa. On uključuje promatranje rada, provjeru primjene postupaka, reakciju na zaobilaženje zaštita i analizu razloga zbog kojih zaposlenici biraju prečace. Jedna zaobiđena blokada može biti pogreška rukovatelja. Pet zaobiđenih blokada na istoj liniji govori nešto i o projektu stroja te organizaciji proizvodnje.
Osobna zaštitna oprema također zahtijeva preciznost. Rečenica „upotrebljavati zaštitne rukavice” ne govori od čega moraju štititi, kakva svojstva trebaju imati ni mogu li stvoriti novu opasnost, primjerice zahvat pokretnim dijelovima. Korisnik mora odabrati opremu prema konkretnom zadatku i uvjetima rada.
Učinkovitost korisničkih mjera ne proizlazi iz njihova upisa u postupak. Ovisi o tome mogu li se izvesti, razumiju li ih radnici, daje li organizacija dovoljno vremena i provjerava li netko njihovu primjenu. Plastificirani list može godinama ostati savršeno očuvan — osobito ako ga nitko ne dodiruje.
5. Dobar treći korak ostavlja provjerljiv trag
Tijekom primopredaje projektant se još sjeća zašto upute zahtijevaju mehaničko osiguravanje sklopa. Šest mjeseci poslije dokumentacijom upravlja druga osoba, stroj radi na drugoj liniji, a autor procjene rizika već je na novom projektu.
Ostane samo zapis: „Servis isključivo nakon mehaničkog osiguravanja sklopa.” Zašto je podupiranje potrebno? Koji se pokret može dogoditi? Koje je druge mjere proizvođač primijenio? Koji se element podupire i u kojem položaju? Odgovori vjerojatno postoje. Samo treba pronaći datoteku s nazivom „KONAČNA_procjena_v8_ispravak_2”.
Informacija za uporabu mora proizlaziti iz konkretnog scenarija procjene rizika. Mora biti moguće pratiti vezu od prepoznate opasnosti, preko konstrukcijskih i tehničkih mjera, do preostalog rizika i radnje koju mora provesti korisnik.
Takav trag može obuhvaćati:
- zadatak i fazu životnog ciklusa stroja;
- izvor opasnosti i mogući opasni događaj;
- izložene osobe i predvidive posljedice;
- primijenjene mjere smanjenja rizika;
- rezultat njihove provjere;
- opis preostalog rizika;
- informaciju navedenu u uputama ili na stroju;
- zahtijevanu radnju korisnika;
- osobu odgovornu za provedbu;
- dokaz provedbe i provjeru učinkovitosti.
Dokaz ne mora biti još jedno opsežno izvješće. To može biti odobreni postupak, rezultat provjere sigurnosne funkcije, zapisnik mjerenja, potvrda kompetencije, zapis pregleda, fotografija oznake ili obrazložena tehnička odluka. Bitno je da dokaz odgovara konkretnom zahtjevu, a ne da samo općenito potvrđuje kako se „razgovaralo o sigurnosti”.
Mapa puna dokumentacije sama po sebi ne osigurava sljedivost. Sto datoteka u istoj mapi možda još uvijek ne objašnjava zašto je donesena određena odluka. Važna je veza između scenarija, mjere, rezultata provjere, informacije za korisnika i kasnije provedene radnje.
Trag mora preživjeti i promjene. Drugi materijal, novi alat, promijenjena brzina, premještanje stroja ili drukčiji način čišćenja mogu poništiti proizvođačeve pretpostavke. Korisnik tada mora moći utvrditi koje scenarije treba ponovno procijeniti. Čitanje cijele dokumentacije od prve stranice jest metoda — baš kao što je metoda traženja propuštanja čekati da sustav ostane bez tlaka.
U sustavu za upravljanje sigurnošću taj se lanac ne smije završiti izradom izvješća. Scenarij rizika, primijenjena mjera, njezina provjera, preostali rizik i dokazi moraju ostati dijelovi istog procesa. Tako se može rekonstruirati ne samo što je zapisano, nego i tko je donio odluku, na kojoj osnovi i što je poslije provedeno.
Može li osoba koja nije sudjelovala u projektu iz dokumentacije utvrditi koji je rizik preostao i koju radnju treba provesti?
Ako može, proizvođač je predao upotrebljivu informaciju. Ako ne može, korisniku je predao tehničku zagonetku s prilogom.