Sok kockázatértékelés papíron makulátlan. Aztán a gép kikerül a csarnokba, és kiderül, hogy a kezelő alacsonyabb, a szerviz máshogy avatkozik be, az üzemi környezet pedig köszönőviszonyban sincs azzal, amit a tervező feltételezett. Ilyenkor a hiba ritkán a fényfüggönyben, a védőburkolatban vagy a biztonsági funkcióban van. Sokkal korábban indul: rosszul lettek meghatározva a gép korlátai. Az ISO 12100 szerint innen indul a kockázatértékelés. Ha tehát a gép korlátai hibásak, akkor nem egy részlet csúszik félre, hanem az egész elemzés.
Ezt sok helyen technikai előszónak tekintik. Rosszul. Ez nem formaság. Hanem a kockázatértékelés érvényességi határai. Ha a kiinduló feltételezés hamis, később lehet bármennyi reteszelés, fényfüggöny, PLr-számolás és figyelmeztetés, az eredmény akkor is félremehet.
Az ISO 12100 szerint innen indul minden: a gép korlátai
Az ISO 12100 nem mellékletként kezeli ezt a témát, hanem kiindulópontként. Először meg kell határozni a gépre vonatkozó korlátokat, méghozzá az életciklus minden releváns szakaszára. Csak ezután jön a veszélyazonosítás, a kockázatbecslés, a kockázat elfogadhatóságának értékelése és a védőintézkedések kiválasztása.
A norma négy nagy csoportban rendezi ezt a munkát:
- használati korlátok,
- térbeli korlátok,
- időbeli korlátok,
- egyéb korlátok, köztük a környezeti feltételek.
Magyarul: még azelőtt tisztázni kell, hogy a gépnek kinek, hol, milyen feladatoknál, milyen hozzáféréssel, milyen időtartamban és milyen körülmények között kell biztonságosnak lennie, mielőtt bárki a veszélyzónákon és a védőintézkedéseken kezdene gondolkodni.
A tipikus dokumentációs mondatok itt szoktak becsúszni:
- „beltéri használatra”,
- „szakképzett kezelő számára”,
- „rendeltetésszerű használat mellett”.
Ezek szépen hangzanak. Csak éppen túl gyakran üresek. Nem mérnöki állítások, hanem papírnyugtatók. A valódi kérdések kellemetlenebbek:
- Ki nyúl a géphez tisztításkor, átállításkor, karbantartáskor, hibakereséskor?
- Ki kerül mellé akkor is, ha nincs beírva a feltételezések közé?
- Mit csinál a kezelő, amikor beszorul az anyag és áll a termelés?
- Mi történik nem laborban, hanem pénteken délután, kesztyűben, időnyomás alatt?
A gép korlátai a kockázatértékelés érvényességi határai
A leggyakoribb hiba az, hogy a gép korlátai alatt sokan egyszerűen a gép műszaki leírását értik. Pedig nem erről van szó. Ez nem katalógus. Nem adattábla. Nem teljesítményjegyzék. Hanem annak leírása, hogy milyen feltételek mellett marad igaz a teljes kockázatértékelés.
Ha a gyártó beltéri üzemet feltételez, a gépet pedig kültérre telepítik, megváltozik a környezet. Ha felnőtt, képzett ipari kezelőkkel számol, de a közelben megjelennek látogatók, alvállalkozók vagy akár gyermekek, megváltozik a kitettségi profil. Ha a terv egy adott felhasználói csoportra készült, a valóságban pedig más testméretű, más erejű, más rutinnal dolgozó emberek használják, akkor nem apró ergonómiai részlet változik meg. Hanem a feltételezések igazsága.
Ki kell mondani: egy gép nem általában biztonságos. Csak a meghatározott korlátok között az. Azokon kívül nagyon könnyen már nem ugyanarról a biztonsági helyzetről beszélünk, hanem egy régi elemzésről egy új valóságban.
Ezért félrevezetők az ilyen mondatok:
- „Ugyanaz a gép, csak máshova került.”
- „Ugyanaz a sor, csak más csapat kezeli.”
- „Ugyanaz az alkalmazás, csak lett távoli elérés.”
- „Ugyanaz a gép, csak a szerviz egy kicsit másképp dolgozik.”
Biztonsági szempontból ez nagyon gyakran már nem ugyanaz.
Használati korlátok: kinek kell biztonságosnak lennie?
Az egyik legveszélyesebb leegyszerűsítés a szó, hogy kezelő. Mintha ezzel minden el lenne intézve. Nincs. Az ISO 12100 világosan kimondja, hogy a használati korlátok meghatározásánál nemcsak a rendeltetésszerű használatot, hanem az eltérő felhasználói csoportokat és az ésszerűen előre látható helytelen használatot is figyelembe kell venni.
Ide tartozhat többek között:
- a termelési kezelő,
- az átállítást végző dolgozó,
- a belső karbantartás,
- a külső szerviz,
- a takarító személyzet,
- a technológus,
- a programozó,
- és az is, aki hivatalosan nem felhasználó, de ésszerűen előre látható módon a gép közelébe kerül.
A norma ide sorolja a nem, az életkor, a jobb- vagy balkezesség, a fizikai korlátozottság, a testméretek és az erő figyelembevételét is. Ez nem kényelmi kérdés. Ez a használati korlátok magja. Ha egy megoldás csak a magasabb, erősebb vagy rutinosabb embernek működik, az nem jól megtervezett biztonság. Az véletlenül egy szűk felhasználói csoportra illesztett biztonság.
A valóság ezt gyorsan leleplezi. Évekig működik egy gép ugyanazzal a csapattal, baleset nélkül. Aztán változik az állomány, és hirtelen kiderül, hogy a nyomógomb túl magasan van, a kezelői rálátás rossz, a hozzáférés teljesen más mozgást kényszerít ki, a korábban biztonságosnak hitt távolság pedig már nem az. Ilyenkor nem a biztonság romlott el. Hanem későn derül ki, hogy kezdettől hibásak voltak a feltételezések.
Térbeli korlátok: mennyi hely kell a valós embernek?
Sok kockázatértékelésben az ember még mindig pontként szerepel a rajzon. A valóságban viszont hajol, fordul, átnyúl, fellép egy raklapra, állványra vagy gépvázra, kesztyűben dolgozik, bakancsot visel, szerszámot fog a kezében és nem tankönyvszerűen közelít a veszélyzónához, hanem úgy, ahogy a feladat kikényszeríti.
Itt szokott megszületni a klasszikus tervezői önbecsapás: ha a távolság vagy a védőeszköz megfelel a táblázatnak, akkor rendben vagyunk. Nem, nem vagyunk. A táblázat nem dolgozik a gépnél. Az ember dolgozik.
És ekkor jönnek a tipikus mondatok:
- „Senki nem számolt azzal, hogy valaki raklapra áll.”
- „Nem feltételeztük a vastag kesztyű használatát.”
- „Az a hozzáférés csak alkalmi szervizre volt.”
- „A fényfüggöny a feltételezések szerint jól lett pozicionálva.”
A probléma egyszerű: a biztonság nem a feltételezések szerint működik, hanem a tényleges hozzáférés szerint. Ha a térbeli korlátokat rosszul írod le, a teljes további elemzés hamis ember–gép geometrián áll.
A gép korlátai és a B típusú szabványok: a táblázat nem dolgozik a gépnél
Itt sokan félreértik a szabványokat. Nem a szabvány hibás. A rossz kiindulás hibás. Az ISO 13857 megadja a biztonsági távolságokat a felső és alsó végtaggal történő elérés megelőzésére. Az ISO 13855 a védőberendezések pozicionálásának szabályait adja meg a megközelítési sebesség és a leállási idő figyelembevételével. Az ISO 13854 a zúzási veszélyekhez tartozó minimális hézagokkal foglalkozik. Az EN 547 a hozzáférési nyílások és az antropometriai méretezés oldaláról rendez. Az ISO 14122 az állandó hozzáférési eszközök követelményeit rendezi.
Fontos részlet, hogy az EN 547-1, EN 547-2 és EN 547-3 továbbra is harmonizált szabványok a 2006/42/EK irányelvhez kapcsolódó bizottsági jegyzékben. Ez azonban nem oldja meg a fő kérdést: ki, honnan, milyen testhelyzetből, milyen feladathoz, milyen lábbeliben, milyen kesztyűben és milyen eszközzel próbál ténylegesen kapcsolatba kerülni a géppel?
Ha ezt rosszul írod le, akkor előállhat a tipikus csapdahelyzet:
- az ISO 13857 szerinti távolság csak tankönyvszerű megközelítésnél működik,
- az ISO 13855 alapján számolt fényfüggöny csak a feltételezett belépési iránynál ad valós védelmet,
- az ISO 13854 szerinti résméret nem véd, ha a test más geometriában jut be,
- az EN 547 alapján választott nyílás nem a tényleges felhasználói populációra illeszkedik,
- az ISO 14122 szerinti hozzáférési eszköz papíron jó, a valós szervizútvonalon viszont nem használható biztonságosan.
Ez nem a B típusú szabványok kudarca. Hanem annak a következménye, hogy rosszul lettek meghatározva a gép korlátai. Ha a kiinduló ember hibás, a végén a szabványosan méretezett megoldás is hibás helyre kerül.
Ha változik a valóság, a gép korlátai is változnak
A relokációt sok cég logisztikai ügyként kezeli. Pedig biztonsági szempontból gyakran ennél jóval több. A gyártócsarnok kontrollált világ. Ismert útvonalak, ismert emberek, ismert szokások. Egy új helyszín már nem ugyanaz: más lehet a hozzáférés, mások a környezeti viszonyok, mások a közelben tartózkodó személyek, más lehet a veszélyzónák megközelítésének módja.
Ezért a mondat, hogy „csak átraktuk a sort”, sokszor veszélyesen naiv. Nem minden relokáció jelent új megfelelőségértékelést vagy lényeges módosítást, de azt feltételezni, hogy a régi kockázatértékelés automatikusan utazik a géppel, komoly hiba.
Az (EU) 2023/1230 szerint a lényeges módosítás olyan, a gyártó által előre nem látott fizikai vagy digitális változtatás, amely a használatbavétel vagy forgalomba hozatal után befolyásolja a vonatkozó alapvető egészségvédelmi és biztonsági követelményeknek való megfelelést. Nem minden áthelyezés esik ide. De a relokáció nagyon is lehet az a pont, ahol vissza kell menni az alapokhoz, és újra meg kell nézni a gép korlátait.
Ugyanez igaz a kezelőállomány változására. A nulla baleset nem bizonyítja, hogy a kockázatértékelés jó volt. Néha csak azt bizonyítja, hogy a gép sokáig ugyanazzal a testalkatú, erejű, rutinú csapattal működött. Aztán cserélődik a műszak, és egyszer csak minden, ami addig „soha nem volt gond”, hirtelen probléma lesz. Ez nem HR-kérdés. Ez tisztán biztonsági kérdés.
Egy gép, amely csak az eddigi embereknek volt biztonságos, nem jól megtervezett gép. Hanem szerencsésen túlélte a régi feltételezéseit.
Ésszerűen előre látható helytelen használat: nem az számít, mit kellene tenni
Itt szokott a papír elszakadni a valóságtól. A dokumentációban a kezelő mindent szabályosan csinál. Nem nyit burkolatot mozgás közben. Nem hidal át reteszelést. Nem nyúl be gyorsan, csak egy pillanatra. Nem akar rövidíteni. A valóságban viszont a gép megakad, a termelés nyom, a hozzáférés kényelmetlen, és valaki megtalálja a legkisebb ellenállás útját.
Az ISO 12100 nem idealizált emberrel számol. Előírja az ésszerűen előre látható helytelen használat figyelembevételét. Ide tartozhat a figyelemkiesés, a hibás működésre adott reflexszerű reakció, a termelés fenntartásának nyomása, a védőintézkedések megkerülésének motivációja és bizonyos személycsoportok várható viselkedése is.
Ezért nem azt kell kérdezni, hogy mit kellene tennie a kezelőnek. Hanem azt, hogy mit fog valószínűleg tenni, amikor:
- beszorul az anyag,
- nem állhat meg a termelés,
- a védőburkolat akadályozza a feladatot,
- a szerviz csak gyorsan akar ránézni,
- a kolléga is mindig így csinálta.
A klasszikus üzemi mondatok nem rendkívüli események. Ezeket kell előre látni:
- „Összezártuk, mert másképp nem lehetett beállítani.”
- „Csak egy pillanatra nyitottuk ki, hogy kivegyük a darabot.”
- „A burkolat útban volt formátváltáskor.”
Ha egy védőintézkedés csak tökéletes emberre működik, az nem emberi probléma. Az tervezési vagy feltételezési probléma.
Ha a védőintézkedések után is magas a kockázat, vissza kell menni a gép korlátaihoz
Sok szervezet itt hibázik a legnagyobbat. Megvan a veszélyazonosítás, megvannak a védőintézkedések, bekerül néhány figyelmeztetés az utasításba, és késznek tekintik a munkát. Az ISO 12100 logikája nem ilyen. A folyamat iteratív. Ha a kockázat a védőintézkedések után sem csökken elfogadható szintre, vissza kell lépni. És nem mindig csak egy részlethez. Gyakran egészen a kiindulásig.
Ilyenkor jön a kellemetlen, de tisztességes kérdés: ugyanazt a gépet elemezzük még biztonsági értelemben? Mert ha közben változott
- a felhasználó,
- a telepítési hely,
- a hozzáférési mód,
- a karbantartási vagy szervizfeladat,
- a munkaszervezés,
- a vezérlési architektúra,
- vagy a feladat tényleges lefutása,
akkor lehet, hogy nem egy rosszul hangolt részletet javítasz, hanem egy új biztonsági helyzetet kell újraértékelned. Ez az a pont, ahol elválik egymástól a dokumentálás és a mérnöki munka. A dokumentálás szereti az általánosságot. A mérnöki munka nem engedheti meg magának.
Az utasítás nem szemetes: a matrica nem javít rossz kiindulást
Ezt érdemes keményen kimondani: az utasítás nem arra való, hogy elnyelje a tervezés elején elkövetett hibákat. Az ISO 12100 szerint a használatra vonatkozó információk a kockázatcsökkentés harmadik lépcsőjét jelentik. Arra valók, hogy kommunikálják a fennmaradó kockázatot, az eljárásokat, a képzési igényeket, a figyelmeztetéseket és szükség esetén az egyéni védőeszközök használatát.
Arra viszont nem valók, hogy helyettesítsék a helyes kialakítást vagy a megfelelő műszaki védőintézkedéseket.
- A rosszul megválasztott biztonsági távolságot nem javítja matrica.
- A hibásan feltételezett felhasználót nem javítja egy fejezet az utasításban.
- A rosszul meghatározott környezetet nem oldja meg piktogram.
- A kihagyott szervizfeladatot nem rendezi az a mondat, hogy „tilos”.
A figyelmeztetésnek akkor van helye, amikor az előző lépések becsületes végigvitele után is marad fennmaradó kockázat. Nem akkor, amikor valaki a folyamat elején túl kényelmes feltételezésekkel indult neki a munkának.
A gép korlátai: kiindulópont és visszatérési pont
A gépbiztonság egyik legdrágább tévedése az, hogy a gép korlátai csak kötelező bevezető sorok lennének. Nem azok. Itt dől el, hogy a kockázatértékelés a valós gépről szól-e, vagy csak egy kényelmesen leegyszerűsített elképzelésről.
Itt kell tisztán válaszolni arra, hogy:
- kinek kell biztonságosnak lennie a gépnek,
- hol fog működni,
- milyen körülmények között,
- milyen feladatokkal,
- milyen hozzáféréssel,
- milyen ésszerűen előre látható viselkedésekkel,
- és meddig marad érvényes a korábbi elemzés.
Ha ezt a részt elnagyolod, utána lehet minden szabványos, minden szépen lerajzolt, minden rendesen ledokumentált, az eredmény mégis lehet rossz. És pontosan ezért tudja egy hibásan meghatározott kiindulás lenullázni a látszólag jó kockázatértékelést.
Nem azért, mert elront egy részletet. Hanem azért, mert kimozdítja az egész elemzés alapját. A gépbiztonságban ugyanis nem mindig a rosszul megválasztott védőintézkedés a legveszélyesebb. Sokszor a profi hangzású, de hamis feltételezés az.