Stroj je završen. Procjena rizika prema ANSI B11.0 ima desetke stranica: zadatke, opasnosti, razine rizika, zaštitne mjere, rezultate ispitivanja i preostali rizik. Projekt je prošao preuzimanje, dokumentacija djeluje ozbiljno, a kupac u Sjedinjenim Američkim Državama nema primjedbi.
Tada stiže narudžba iz Europske unije i otvara se ključno pitanje: kako povezati ANSI B11.0 i ISO 12100 te smije li se postojeća procjena iskoristiti za oznaku CE?
Obično se odmah pojave dvije krajnosti. Prva je odbaciti američku procjenu i sve ponoviti od početka. Druga je promijeniti naslov dokumenta, dodati nekoliko europskih normi u izjavu i ponašati se kao da je stroj upravo dobio europsko državljanstvo. Prva opcija rasipa kvalitetan inženjerski rad. Druga funkcionira samo dok netko ne počne čitati dokumentaciju.
Promjena naslova traje jednu minutu. Nažalost, naredba za traženje i zamjenu teksta još nije postupak ocjenjivanja sukladnosti.
Ove norme ne predstavljaju suprotstavljene filozofije sigurnosti. Obje traže određivanje opsega analize, prepoznavanje zadataka i opasnosti, procjenu rizika, primjenu mjera za njegovo smanjenje te provjeru rezultata. ANSI B11.0 dodatno opširno obrađuje odgovornosti dobavljača, integratora, korisnika i subjekata koji mijenjaju stroj.
Zato je američka procjena izvrstan ulazni materijal. Ipak, ona sama po sebi nije europsko ocjenjivanje sukladnosti. Proizvođač mora utvrditi koje informacije i dokaze može zadržati, što treba preispitati prema ISO 12100 te kako sve to povezati s pravom EU-a.
ANSI B11.0 i ISO 12100: dobra procjena rizika još nije pravo na oznaku CE
U matrici rizika pojavilo se zeleno polje s ocjenom „nizak”. To može biti valjan rezultat procjene, ali ne postoji razina rizika koja se zove „CE”.
ANSI B11.0 može dovesti do vrlo temeljite analize. Obuhvaća zadatke, opasnosti, početni i preostali rizik, mjere smanjenja rizika, provjeru njihove djelotvornosti te uloge subjekata koji projektiraju, isporučuju, integriraju, koriste ili mijenjaju stroj. U predgovoru pojedinih izdanja navodi se i odnos prema ISO 12100.
Tu ipak treba povući jasnu granicu. Predgovor nije normativni zahtjev, a čak ni potpuna primjena ISO 12100 ne dokazuje automatski ispunjenje svih obveza iz prava EU-a. ISO 12100 uređuje metodu procjene i smanjenja rizika. Ne određuje samostalno sve primjenjive pravne akte, ne bira postupak ocjenjivanja sukladnosti, ne sastavlja tehničku dokumentaciju i ne odlučuje automatski mora li sudjelovati prijavljeno tijelo.
Tehnička norma odgovara na pitanje kako sustavno prepoznati i smanjiti rizik. Pravo EU-a dodatno pita koja se pravila primjenjuju na proizvod, kako je svaki zahtjev ispunjen i gdje se nalazi dokaz.
Ni izjava dobavljača sastavljena prema informativnom dodatku američke norme nije EU izjava o sukladnosti. Može biti koristan dio dokumentacije i vrijedan trag o odgovornosti dobavljača, ali ne potvrđuje da je proveden postupak propisan europskim zakonodavstvom.
Oznaka CE nije nagrada za dobro napisanu procjenu rizika. Ona je vanjski znak izjave proizvođača da proizvod ispunjava sve primjenjive zahtjeve prava EU-a.
Važno je uzeti u obzir i prijelazno razdoblje. Na strojeve stavljene na tržište prije 20. siječnja 2027. primjenjuje se Direktiva 2006/42/EZ o strojevima. Od tog datuma načelno se primjenjuje Uredba (EU) 2023/1230 o strojevima. Jezgra procesa ostaje slična: procjena rizika, određivanje primjenjivih bitnih zdravstvenih i sigurnosnih zahtjeva, odabir zaštitnih mjera, tehnička dokumentacija i odgovarajući postupak ocjenjivanja sukladnosti.
Uzmimo pokretnu zaštitnu napravu s blokadom. Američka analiza navodi da operater tijekom uklanjanja zaglavljenja može ući u opasno područje. Ugrađena je zaštitna naprava s blokadom i funkcija sigurnog zaustavljanja, a preostali rizik ocijenjen je kao nizak.
To zvuči dobro, ali dokumentacija za tržište EU-a mora ići dublje. Sprječava li zaštitna naprava dosezanje iznad, ispod ili kroz otvore? Odgovara li uređaj za blokiranje uvjetima rada? Može li se zaobići rezervnim aktivatorom ili komadom žice koji sasvim slučajno mjesecima stoji pokraj stroja?
Ostaje li zabravljivanje aktivno sve dok opasno gibanje ne prestane? Koju razinu svojstava mora postići sigurnosna funkcija? Je li za funkcionalnu sigurnost primijenjen ISO 13849 ili IEC 62061? Je li stvarno izmjereno vrijeme zaustavljanja ili je netko zapisao da se stroj zaustavlja „gotovo odmah”?
„Gotovo odmah” vrlo je popularna jedinica vremena. Ne pojavljuje se ni u jednoj tehničkoj normi.
Jedan redak u američkoj tablici zato se može razdvojiti na nekoliko pravnih zahtjeva, tehničkih pitanja i dokaza. Rješenje na stroju možda ne treba mijenjati, ali treba dokazati da ono ispunjava zahtjeve za stroj namijenjen tržištu EU-a.
Za svaki scenarij treba odgovoriti na četiri pitanja:
- Koji se bitni zdravstveni i sigurnosni zahtjev primjenjuje?
- Koje je tehničko rješenje provedeno?
- Na kojoj je tehničkoj osnovi rješenje projektirano?
- Koji dokaz potvrđuje njegovu djelotvornost?
Ako je jedini odgovor na posljednje pitanje zeleno polje „nizak”, još nemamo dokaz sukladnosti. Imamo uredno oblikovanu nadu.
Što se iz odnosa ANSI B11.0 i ISO 12100 stvarno može iskoristiti
Nemojte odbaciti procjenu prema ANSI B11.0. Odbacite samo pretpostavku da svi njezini zaključci automatski prelaze Atlantik zajedno sa strojem.
Najvrjednije su informacije koje se mogu ponovno provjeriti: opis namjene, načini rada, osobe koje izvršavaju zadatke, scenariji opasnosti, primijenjene mjere, izračuni, mjerenja, ispitivanja i rezultati validacije.
Počnite od granica stroja. Opisuje li dokumentacija namjenu, predviđene korisnike, prostorna ograničenja, očekivani vijek uporabe, čišćenje, podešavanje, dijagnostiku i uklanjanje zaglavljenja? Je li uzeta u obzir razumno predvidiva pogrešna uporaba?
Napomena „samo za operatera” nije potpuni opis ograničenja uporabe. Tlocrt stroja također ne zamjenjuje analizu prostora potrebnog za rukovanje, održavanje, evakuaciju i siguran pristup.
Posebno je vrijedna identifikacija zadataka. ANSI B11.0 snažno povezuje opasnost s konkretnom osobom i radnjom: operater uklanja otpad, stručnjak za automatizaciju provodi dijagnostiku uz uključeno napajanje, a radnik održavanja ulazi u unutrašnjost stroja. To govori mnogo više od općenitog unosa „mehanička opasnost”.
Ipak treba provjeriti obuhvaća li analiza cijeli stroj i sve faze njegova životnog vijeka. Dokument može detaljno opisivati normalnu proizvodnju, a potpuno preskočiti transport, sastavljanje, puštanje u rad, promjenu alata, održavanje ili stavljanje izvan uporabe.
| Materijal iz ANSI B11.0 | Kako ga iskoristiti | Što treba provjeriti |
|---|---|---|
| Opseg procjene i namjena | Određivanje granica stroja | Jesu li obuhvaćeni uporaba, prostor, vrijeme i predvidiva pogrešna uporaba |
| Osobe i zadaci | Prepoznavanje opasnih situacija | Jesu li uključeni svi načini rada i sve faze životnog vijeka |
| Opasnosti | Ulaz za identifikaciju opasnosti prema ISO 12100 | Jesu li opisani stvarni scenariji, a ne samo opće kategorije |
| Početni rizik | Polazište za procjenu rizika | Kako su određene težina moguće ozljede i vjerojatnost njezina nastanka |
| Mjere smanjenja rizika | Ulaz za primjenu metode u tri koraka | Je li poštovan pravilan redoslijed mjera |
| Preostali rizik | Procjena rezultata i osnova za informacije korisniku | Je li postupkom ili obukom zamijenjeno izvedivo tehničko rješenje |
| Ispitivanje i validacija | Dokazi djelotvornosti | Je li provjereno fizičko ponašanje stroja, a ne samo stanje upravljačkih signala |
ANSI B11.0 zahtijeva odabir i dosljednu primjenu sustava za određivanje razine rizika, ali ne nameće jednu obveznu matricu, broj bodova ili skup boja. Rezultati se zato mogu zadržati samo ako se mogu rekonstruirati pretpostavke na kojima se temelje.
Ako je vjerojatnost smanjena zato što bi „operater trebao biti oprezan”, matrica nije izračunala rizik. Izračunala je dobru želju.
Posebnu pozornost treba posvetiti podjeli odgovornosti. B11.0 zahtjeve usmjerava i prema dobavljaču i prema korisniku. ISO 12100 od projektanta traži metodu u tri koraka: prvo inherentno sigurno projektiranje, zatim tehničke zaštitne mjere, a tek nakon toga informacije za uporabu.
Ta dva pristupa nisu nužno u sukobu. Problem nastaje kada se postupak koji mora provoditi korisnik prikaže kao zamjena za tehničko rješenje koje je proizvođač mogao i morao primijeniti ranije.
Najjeftinija mjera smanjenja rizika na papiru zove se „odgovornost korisnika”. Na stvarnom stroju često postaje najskuplja.
Iz američke procjene zato treba preuzeti sve pouzdano prikupljene činjenice. Zaključke treba ponovno provjeriti u odnosu na konstrukciju, predviđenu uporabu i primjenjive zahtjeve EU-a.
Norma se može primijeniti djelomično, ali stroj ne može biti djelomično sukladan
Popis normi nije oklop za EU izjavu o sukladnosti. EN ISO 13849-1 neće popraviti neodgovarajući jednokanalni strujni krug samo zato što je njezin broj upisan ispod potpisa. EN ISO 14119 neće otežati zaobilaženje blokade, EN ISO 14120 neće povećati čvrstoću zaštitne naprave, a EN ISO 13855 neće fizički odmaknuti svjetlosnu zavjesu od opasnog gibanja.
Stroj uglavnom ni ne zna koje ste norme naveli.
Harmonizirana norma može se primijeniti djelomično. Ako je proizvođač upotrijebio samo određene odredbe, treba jasno navesti primijenjene dijelove i opisati druga tehnička rješenja kojima su ispunjeni preostali zahtjevi. To nije priznanje neuspjeha, nego precizno određivanje opsega tvrdnje.
Proizvođač može primijeniti metodu izračuna iz jedne norme, zahtjev za određenu zaštitnu napravu iz druge te postupak validacije iz treće. I dalje mora pokazati da su ispunjeni svi bitni zdravstveni i sigurnosni zahtjevi primjenjivi na konkretan stroj.
ANSI B11.0 može biti vrijedna tehnička specifikacija i izvor inženjerskih dokaza. Međutim, nije europska harmonizirana norma čija je uputa objavljena u Službenom listu Europske unije. Samo pozivanje na nju ne daje pretpostavku sukladnosti s europskim zakonodavstvom o strojevima.
Pretpostavka sukladnosti ima točno određen opseg, a ne zaštitnu auru. Sloboda projektiranja također nije sloboda od dokaza.
Vratimo se zaštitnoj napravi s blokadom. Ako su u izjavi navedene EN ISO 14120, EN ISO 14119 i EN ISO 13849-1, treba moći pokazati da je konstrukcija zaštitne naprave ocijenjena, da je razmotreno razumno predvidivo zaobilaženje, da je sigurnosna funkcija jasno definirana, da je određen potreban PLr i da je cijeli sigurnosni lanac validiran.
Ako toga nema, tri broja norme opisuju ambiciju autora izjave, a ne dokazanu razinu sigurnosti.
Za funkcije upravljačkog sustava treba odabrati odgovarajuću osnovu, najčešće ISO 13849 ili IEC 62061, te dokumentirati granice funkcije, arhitekturu, parametre pouzdanosti, dijagnostičku pokrivenost, isključenja kvarova, softver i rezultate validacije. Nije dovoljno ispitati pali li se pokazna lampica kada se zaštitna naprava otvori.
Deklariranje cijele norme ne proširuje automatski pretpostavku sukladnosti. Ono proširuje vlastitu izjavu proizvođača, a time i skup pitanja na koja mora znati odgovoriti.
Kibernetička sigurnost, elektromagnetska kompatibilnost i eksplozivne atmosfere
Suvremeni stroj može imati sigurnosni programirljivi upravljač, upravljačku ploču, industrijsko računalo i modem za daljinsko održavanje. Servisni tehničar može bez dolaska u pogon mijenjati parametre ili učitati novu verziju programa.
Ako procjena rizika samo navodi da je kibernetička sigurnost „razmotrena”, to nije dovoljno. Treba utvrditi može li udaljeni korisnik mijenjati sigurnosne parametre, način rada, potvrditi kvar, omogućiti ponovno pokretanje ili zamijeniti validiranu verziju programa.
Virtualna privatna mreža samo je tunel. Ako račun na njegovu kraju može neovlašteno promijeniti sigurnosnu funkciju, dobili ste vrlo siguran tunel do opasne odluke.
Uredba o strojevima sadrži zahtjeve za zaštitu od neovlaštenog utjecaja te za otpornost upravljačkih sustava na utjecaje koji mogu dovesti do opasne situacije. Kibernetička sigurnost prestaje biti isključivo pitanje informatičkog odjela kada promjena opreme, programske podrške, komunikacije ili parametara može promijeniti sigurno ponašanje stroja.
Treba dokumentirati tko smije pristupiti sustavu, kojim funkcijama, kako se prava dodjeljuju i ukidaju, kako se otkriva neovlaštena promjena, čuva li se povijest promjena, što se događa nakon gubitka komunikacije te kako se štiti cjelovitost sigurnosno relevantnog programa i parametara.
Slično vrijedi za elektromagnetsku kompatibilnost. Ako se na stroj primjenjuju zahtjevi za elektromagnetsku kompatibilnost, proizvođač mora procijeniti emisije i otpornost na smetnje u reprezentativnoj konfiguraciji. Treba uzeti u obzir vodiče, filtre, zaslone, uzemljenje, raspored elemenata i propisane uvjete ugradnje.
Pet sastavnih dijelova s oznakom CE ugrađenih u isti ormar ne stvara automatski ormar sukladan zahtjevima elektromagnetske kompatibilnosti. Fizika cijelog sustava ne broji izjave dobavljača.
Još je očitiji primjer oprema namijenjena potencijalno eksplozivnoj atmosferi. Treba utvrditi primjenjuju li se zahtjevi za opremu i zaštitne sustave namijenjene takvom okruženju. Proizvođaču su potrebni podaci o predviđenoj zoni, vrsti atmosfere, kategoriji opreme, temperaturnim ograničenjima i mogućim izvorima paljenja.
Razvrstavanje zone u pravilu je odgovornost korisnika postrojenja, ali proizvođač ne može projektirati u vakuumu. Mora poznavati uvjete u kojima stroj treba sigurno raditi. Tvrdnja da „prašine nema mnogo” nije kategorija opreme, kao što ni usmeno uvjerenje kupca da zona „vjerojatno ne postoji” nije tehnička specifikacija namjene.
Isti proizvod može istodobno podlijegati propisima o strojevima, elektromagnetskoj kompatibilnosti, eksplozivnim atmosferama i drugim primjenjivim aktima EU-a. Za povezane proizvode treba provjeriti i primjenjive zahtjeve povezane s digitalnim elementima i njihovim rokovima primjene.
Jedna EU izjava o sukladnosti može obuhvatiti više pravnih akata. To ne znači da postoji jedna opća analiza koja automatski rješava sve njihove zahtjeve.
Kako pretvoriti postojeću procjenu u upotrebljivu CE dokumentaciju
Najbrži prividni plan izgleda ovako: otvoriti mapu „CE”, kopirati američku procjenu, promijeniti naslov i prevesti nekoliko zaglavlja. Nakon jednog sata dokumentacija izgleda europski. Nakon prvog ozbiljnog pitanja kupca, prijavljenog tijela ili nadzora tržišta prestaje izgledati uvjerljivo.
Ne pretvarate američku izjavu u europsku. Postojeći inženjerski rad pretvarate u sljedive dokaze sukladnosti s pravom EU-a.
1. Provjerite ulazni materijal i dopunite opseg ISO 12100
Zadržite opis stroja, zadatke, opasnosti, primijenjene mjere, pretpostavke, izračune i rezultate provjera. Zatim ispitajte obuhvaća li analiza sve granice stroja, faze životnog vijeka, načine rada, predvidive intervencije i pogrešnu uporabu.
Rezultate nemojte prepisivati bez pretpostavki na kojima se temelje. Matrica bez objašnjenja kriterija samo je bojanka za odrasle, a ne tehnički dokaz.
2. Povežite zahtjev, rješenje i dokaz
Za svaki scenarij opasnosti odredite primjenjivi pravni zahtjev, provedenu mjeru, normu ili drugu tehničku osnovu, pripadajući crtež, izračun, mjerenje, ispitivanje ili validaciju te svaku otvorenu prazninu i osobu odgovornu za njezino zatvaranje.
| Zahtjev EU-a | Scenarij iz procjene | Primijenjena mjera | Tehnička osnova | Dokaz | Otvorena praznina |
|---|---|---|---|---|---|
| Zaštita od pokretnih dijelova | Pristup tijekom uklanjanja zaglavljenja | Zaštitna naprava s blokadom i zabravljivanjem | Norme za zaštitne naprave, blokade i sigurnosne funkcije | Crteži, proračun udaljenosti i rezultati validacije | Nije izmjereno vrijeme zaustavljanja |
| Sigurnost upravljačkog sustava | Otvaranje zaštitne naprave tijekom gibanja | Funkcija sigurnog zaustavljanja | ISO 13849 ili IEC 62061 | Specifikacija sigurnosne funkcije i zapis o validaciji | Nije određen potreban PLr ili SIL |
Posljednji stupac nije mjesto za unos „u redu” pet minuta prije otpreme. Njegova je svrha otkriti problem prije kupca, ocjenjivača ili tijela za nadzor tržišta.
3. Provjerite norme i sve druge primjenjive pravne akte
Norme birajte prema opasnosti i tehničkom rješenju, a ne prema brojevima pronađenima u izjavi za sličan stroj. Provjerite područje primjene svake norme, njezin status harmonizacije, korištene odredbe i dokaze potrebne za konkretno rješenje.
Zatim provjerite primjenjuju li se zahtjevi povezani s elektromagnetskom kompatibilnošću, opremom za eksplozivne atmosfere, radijskom opremom, tlačnom opremom, digitalnim elementima ili drugim svojstvima proizvoda. Primjenjivost ovisi o konstrukciji, namjeni i načinu stavljanja proizvoda na tržište.
Ako procjena prema B11.0 ne obuhvaća potrebno pitanje, zabilježite prazninu. Ako ga obrađuje djelomično, zadržite kvalitetan dio i dopunite ostatak. Ako tehničko rješenje ne zadovoljava zahtjeve, treba promijeniti stroj, a ne uljepšati opis.
4. Zatvorite praznine prije potpisivanja izjave
Mjerenje koje nedostaje treba provesti. Nepotpuna validacija mora se dovršiti. Zaštitnu napravu koju je lako zaobići treba preprojektirati. Nejasnu namjenu treba usuglasiti s kupcem i dokumentirati.
Rok otpreme nije mjera smanjenja rizika. Fiziku možete obavijestiti da stroj mora krenuti sutra, ali ona zbog toga neće skratiti vrijeme zaustavljanja.
Tek nakon zatvaranja tehničkih i dokumentacijskih praznina može se potvrditi odgovarajući postupak ocjenjivanja sukladnosti, dovršiti tehnička dokumentacija i sastaviti EU izjava o sukladnosti. Tada postojeća američka procjena doista štedi vrijeme, jer ne morate ponovno otkrivati isti stroj.
Iskoristite inženjerski rad, ali nemojte njime glumiti oznaku CE
Prelaskom Atlantika vrijeme zaustavljanja ostaje isto. Zaštitna naprava ne gubi čvrstoću, a kvalitetna identifikacija opasnosti ne postaje bezvrijedna. Mijenja se regulatorni sustav u kojem proizvođač mora dokazati sukladnost.
Procjena prema ANSI B11.0 može pružiti velik dio potrebnih podataka: zadatke, opasnosti, zaštitne mjere, izračune, mjerenja i rezultate validacije. Ne daje automatski odgovor jesu li ispunjeni svi zahtjevi prava EU-a.
Zato posao ne treba ponavljati od početka. Treba provjeriti njegov opseg, povezati dokaze s primjenjivim zahtjevima, pravilno navesti primijenjene norme ili njihove dijelove te zatvoriti tehničke i dokumentacijske praznine.
ANSI B11.0 može uštedjeti mjesece rada. Ne može proizvođaču uštedjeti odgovornost. Tek odgovor na svako neugodno pitanje odvaja pametnu ponovnu uporabu inženjerskih dokaza od obične zamjene brojeva normi — i stvarnu oznaku CE od naljepnice.