A gép átvételekor a gyártó megmutatja a használati utasítás megfelelő részét: „Tisztítás kizárólag valamennyi energiaforrás leválasztása után. Szervizelést csak képzett személyzet végezhet. A felhasználónak megfelelő eljárást kell kidolgoznia.” Három mondat, három kipipált tétel.
Az üzemben aztán kiderül, hogy a gépnek két villamos betáplálása, pneumatikus rendszere és akkumulátora is van. Utóbbi a főkapcsoló kikapcsolása után is képes mozgást előidézni. Az eljárás még nem készült el, a „képzett személy” pedig azt jelenti, hogy ő dolgozik ott a legrégebben. A gépet lényegében jövő idővel tették biztonságossá.
Az ISO 12100 szerinti 3. lépés nem arra szolgál, hogy a használati utasításba söpörjünk minden problémát, amelyet a tervezés során nem oldottunk meg. A használati információ a kockázatcsökkentési stratégia utolsó eleme: az eredendően biztonságos kialakítás és a műszaki védőintézkedések után következik, nem helyettük.
Ha a veszély megszüntethető, az energia korlátozható, a veszélyes térhez való hozzáférés megakadályozható, vagy megfelelő biztonsági funkció alkalmazható, ezeket nem helyettesítheti oktatás, piktogram vagy a „fokozott óvatosság” előírása. A dokumentációnak a kellően nem csökkenthető kockázatot kell bemutatnia, nem a későbbre halasztott tervezési feladatokat.
A harmadik lépés ugyanakkor nem egyszerű dokumentációs függelék. Itt kapcsolódik össze a gépgyártó és a felhasználó munkája. A gyártó meghatározza, hol, milyen tevékenységnél és milyen feltételek mellett marad fenn kockázat. A felhasználó ebből valós intézkedéseket készít: eljárásokat, oktatást, felügyeletet, engedélyezési rendszert, energia-leválasztást, kiegészítő védelmet vagy egyéni védőeszközöket.
Ez nem felelősségátadás. Olyan információ átadása, amely nélkül nem szervezhető meg a biztonságos munka, de amely önmagában, a kézikönyv lapjain még semmit sem hajt végre.
1. A harmadik lépés nem az első kettő olcsóbb változata
A kockázatcsökkentés három lépése nem három egyenértékű lehetőség. A tervező nem választhat szabadon a konstrukció módosítása, a védelem beépítése és egy újabb figyelmeztetés között aszerint, hogy melyik fér bele könnyebben az ütemtervbe. A sorrendnek műszaki jelentősége van.
Először azt kell megvizsgálni, hogy a veszély megszüntethető vagy korlátozható-e a kialakítással. Ha ez nem elegendő, műszaki és kiegészítő védőintézkedéseket kell alkalmazni. Ennek során azt is ellenőrizni kell, hogy maguk a védőintézkedések nem hoznak-e létre új veszélyt. Használati információ csak az e munka után fennmaradó kockázathoz készülhet.
Tegyük fel, hogy a beállításhoz kézzel be kell nyúlni egy mozgó mechanizmus terébe. A gyártó áthelyezheti a beállítási pontot, módosíthatja a geometriát, korlátozhatja az energiát, alkalmazhat burkolatot, reteszelést vagy biztonságos beállítási üzemmódot. Ha ehelyett rögtön azt írja elő, hogy „a beállítást kizárólag képzett személy végezheti”, nem jutott el a harmadik lépésig. Egyszerűen kihagyta az előző két állomást, majd csodálkozik, hogy a vonat még mindig a peronon áll.
Mit tettünk konkrétan a konstrukcióban és a védelmi rendszerben, mielőtt kimondtuk, hogy a további intézkedés már a felhasználó feladata?
Ha a válasz egy megvizsgált műszaki megoldás, az alkalmazott intézkedés, annak igazolt eredménye és a fennmaradó kockázat pontos leírása, tovább lehet lépni. Ha a válasz csupán annyi, hogy „betettünk még egy pontot a használati utasításba”, akkor a dokumentáció csak dekoráció, amely eltakarja az első két lépés hiányát.
Az első szintet az eredendően biztonságos konstrukciós megoldások jelentik. Ezt követik a gépek műszaki védőintézkedései. Csak ezek után válik a használati információ a mérnöki folyamat eredményévé, nem pedig annak szöveges pótlékává.
2. A gyártó feladata a kockázat leírása, nem a saját lelkiismeretének megnyugtatása
A használati információnak konkrét intézkedést kell lehetővé tennie. Ha elolvasása után továbbra sem világos, mi történhet, milyen feladat közben és hogyan előzhető meg, akkor a gyártó szöveget adott át, nem használható információt.
Az, hogy „a karbantartás megkezdése előtt a gépet minden energiaforrásról le kell választani”, elsőre jól hangzik. A főkapcsoló azonban nem szünteti meg a hidraulikus nyomást, nem üríti ki a pneumatikus tartályt, nem támasztja alá a felemelt géprészt, és nem veszi el a rugóban tárolt energiát. A fizika nem írja alá az átadási jegyzőkönyvet.
A használható tájékoztatásnak legalább az alábbiakat kell meghatároznia:
- mely tevékenység és gépéletszakasz alatt áll fenn a kockázat;
- hol található a veszélyes tér, és kik lehetnek kitéve;
- milyen esemény következhet be, és milyen sérülést okozhat;
- milyen intézkedéseket alkalmazott a gyártó;
- ezek után pontosan milyen kockázat maradt fenn;
- mit kell végrehajtania a felhasználónak;
- milyen képesítés, szerszám, eljárás vagy egyéni védőeszköz szükséges.
Általános leválasztási utasítás helyett például azt kell közölni, hogy az alkatrészcsere előtt melyik betáplálást kell kikapcsolni, melyik szelepet kell elzárni és visszakapcsolás ellen biztosítani, hogyan kell a nyomást leengedni és annak megszűnését ellenőrizni, továbbá hol kell mechanikusan alátámasztani a felemelt egységet. Ebből már valóban elkészíthető az energia-leválasztási eljárás, a karbantartási utasítás és az oktatási program.
Az információ helye sem mellékes. Azonnali reakciót igénylő veszélyt nem lehet kizárólag a kézikönyv 143. oldalán elrejteni. A helyzettől függően a gépen elhelyezett jelölésre, figyelmeztető jelzésre vagy a feladat helyén megjelenő üzenetre is szükség lehet. A kezelőnek nem kellene könyvtári nyomozást folytatnia, miközben a rendszer éppen elveszíti a nyomását.
Nem minden információ figyelmeztetés. Meg kell adni a biztonságos használat feltételeit is: az engedélyezett anyagokat, folyamatparamétereket, telepítési követelményeket, ellenőrzési gyakoriságot, szükséges kompetenciákat és a konkrét veszély miatt tiltott műveleteket. Ezeknek a kockázatértékelés feltételezéseiből kell következniük.
Önmagában annak kijelentése sem segít, hogy létezik fennmaradó kockázat a gépnél. A felhasználó nem egy elvont fogalmat kezel, hanem feladatot, embert, energiát és valós munkakörülményeket. A jó tájékoztatás egyenes utat mutat a „kockázat maradt fenn” megállapítástól a „ezért pontosan ezt kell tenni” döntésig.
3. A gyártó befejezi a gép tervezését, a felhasználó megszervezi a munkát
Az ISO 12100 2. ábrája mindkét fél számára kényelmetlen. A gyártó nem zárhatja le az értékelést azzal, hogy „a további intézkedésekről a felhasználó gondoskodik”. A felhasználó pedig nem hiheti, hogy a CE-jelölés automatikusan elkészítette az eljárásokat, kiképezte a karbantartókat, és ellenőrizte az éjszakai műszak hibaelhárítási gyakorlatát.
A szabvány a fennmaradó kockázat két különböző szintjét mutatja be. Az első a tervező által alkalmazott konstrukciós, műszaki és kiegészítő védőintézkedések, valamint a használati információ után marad fenn. A második már a felhasználó intézkedéseit — munkaszervezést, eljárásokat, felügyeletet, engedélyezést, további műszaki védelmet, egyéni védőeszközöket és oktatást — is figyelembe veszi. A kettő között nem szóhasználati különbség, hanem tényleges végrehajtás van.
| A gyártó átadja | A felhasználó megvalósítja |
|---|---|
| A fennmaradó kockázat és az eseménysor leírását | A feladat biztonságos eljárását |
| A biztonságos használat feltételeit | Az ezekhez igazított munkaszervezést |
| A személyzet képesítési követelményeit | A megfelelő személyek kijelölését és kompetenciájuk igazolását |
| Az energia-leválasztás követelményeit | A LOTO-eljárást és szükség esetén az engedélyezési rendszert |
| A kiegészítő intézkedések szükségességét | Azok kiválasztását, telepítését és fenntartását |
| Az egyéni védőeszközökre vonatkozó követelményeket | Az eszközök biztosítását, használatát és ellenőrzését |
| Az ellenőrzés és karbantartás szabályait | Az ütemezést és a végrehajtás igazolását |
A „felhasználó” nem csak a startgombot megnyomó kezelőt jelenti. Ide tartozik a munkát megszervező munkáltató, a karbantartás vezetője, a felügyeletet ellátó műszakvezető, a beavatkozást végző szerelő és az előírásokat alkalmazó kezelő is. Mindegyiküknek más információra van szüksége. Ha mindent egy „Általános biztonsági tudnivalók” című fejezetbe öntünk, attól még nem lesz biztonsági rendszerünk — csak egy fejezetünk, amelyet senki sem akar elolvasni.
Itt találkozik a gyártói és a munkáltatói kockázatértékelés is. A kettő összefügg, de nem helyettesíti egymást. A gyártó a rendeltetésszerű használat és az észszerűen előrelátható helytelen használat határain belül értékeli a gépet. A munkáltatónak már a tényleges munkahelyet, környezetet, technológiai folyamatot, személyzetet és munkaszervezést is figyelembe kell vennie.
Az együttműködés tehát nem azt jelenti, hogy a felelősség megfelezhető és egy közös aláírással elintézhető. Mindkét félnek el kell végeznie a saját feladatát, a gyártó információinak pedig alkalmasnak kell lenniük arra, hogy a felhasználó megalapozott intézkedéseket hozzon.
4. Az eljárás csak akkor működik, ha valaki ténylegesen alkalmazza
A gyártó legpontosabb utasítása sem zárja el a szelepet, nem helyezi fel a lakatot, nem ellenőrzi az energiamentes állapotot, és nem akadályozza meg a váratlan újraindítást. Ezt a felhasználónak kell megszerveznie.
Ha az elakadás elhárítása előtt energia-leválasztás szükséges, az üzemi eljárásnak legalább azt rögzítenie kell:
- ki állíthatja le a gépet;
- mely energiaforrásokat kell leválasztani;
- hol találhatók a leválasztási pontok;
- hogyan akadályozható meg a visszakapcsolás;
- miként ellenőrizhető az energiamentes állapot;
- ki távolíthatja el a biztosító eszközöket;
- milyen feltételekkel indítható újra a gép.
Ezek nélkül a „LOTO alkalmazása kötelező” csupán egy eljárás neve, nem maga az eljárás.
A dokumentumnak a tényleges feladathoz is illeszkednie kell. Ha műszakonként több tucat elakadást kell megszüntetni, miközben az előírt eljárás minden alkalommal húszperces teljes leállást követel, könnyű megjósolni a folytatást. Először megjelenik egy rövidítés, majd egy csak a legtapasztaltabb dolgozók által ismert „bevált módszer”, végül valaki leragasztja a reteszt, hogy ne zavarja a termelést.
Ez nem érv a biztonság rovására történő egyszerűsítés mellett. A gyakori beavatkozás inkább azt jelzi, hogy újra meg kell vizsgálni a konstrukciót, a folyamat megbízhatóságát vagy a műszaki védőintézkedéseket. A harmadik lépésnek visszacsatolást kell adnia a kockázatértékeléshez, nem pedig elnyelnie a rendszeresen ismétlődő problémákat.
Ugyanez igaz az oktatásra. A jelenléti ív csak azt igazolja, hogy bizonyos emberek egy ideig ugyanabban a helyiségben tartózkodtak. Azt nem, hogy biztonságosan képesek beállítást, tisztítást vagy karbantartási beavatkozást végezni.
Az oktatásnak a valós feladatokra, veszélyekre, védőberendezésekre és rendellenes helyzetekre kell épülnie. A kompetenciát gyakorlatban is ellenőrizni kell, az oktatást pedig meg kell ismételni a gép, a technológia, az eljárás vagy a feladatkör lényeges változásakor.
A felügyelet sem merülhet ki az aláírások ellenőrzésében. Figyelni kell a munkavégzést, a védelmek megkerülését és azt is, miért választanak az emberek rövidebb utat. Egy megkerült reteszelés lehet kezelői hiba. Öt megkerült reteszelés ugyanazon a gépsoron már a gép kialakításáról és a termelés szervezéséről is mond valamit.
Az egyéni védőeszközöknél ugyancsak konkrét követelmény kell. A „védőkesztyű használata kötelező” nem mondja meg, milyen hatás ellen kell védenie, és azt sem, hogy a kesztyű nem növeli-e a mozgó alkatrész általi behúzás veszélyét. A megfelelő eszközt mindig a konkrét feladathoz és munkakörülményhez kell kiválasztani.
Az intézkedés hatékonysága nem attól függ, hogy bekerült-e egy eljárásba. Attól függ, végrehajtható-e, értik-e a dolgozók, biztosít-e rá időt a szervezet, és ellenőrzi-e valaki az alkalmazását. A laminált lap sokáig maradhat hibátlan állapotban — különösen akkor, ha senki sem nyúl hozzá.
5. A jó harmadik lépés visszakövethető nyomot hagy
Az átadáskor a tervező még emlékszik, miért került a kézikönyvbe egy adott mechanikus rögzítés követelménye. Hat hónappal később már más kezeli a dokumentációt, a gép másik soron dolgozik, a kockázatértékelés készítője pedig új projekten van.
Csak ennyi marad: „A karbantartás kizárólag az egység mechanikus biztosítása után végezhető.” De miért szükséges az alátámasztás? Milyen mozgás történhet? Pontosan melyik elemet és milyen helyzetben kell rögzíteni? A válaszok valószínűleg léteznek, csak meg kell találni a „végleges_értékelés_8_javított_2” nevű fájlt.
A használati információnak egy konkrét kockázati eseménysorból kell származnia. Visszakövethető kapcsolat szükséges az azonosított veszély, az alkalmazott konstrukciós és műszaki intézkedések, az ellenőrzés eredménye, a fennmaradó kockázat és a felhasználótól elvárt intézkedés között.
Ennek a nyomnak célszerű tartalmaznia a feladatot és a gép életszakaszát, a veszélyforrást, a lehetséges eseményt, az érintett személyeket, a várható következményeket, az alkalmazott intézkedéseket, azok igazolását, a fennmaradó kockázatot, az átadott információt, a végrehajtás felelősét és a hatékonyság bizonyítékát.
A bizonyíték nem feltétlenül újabb terjedelmes jelentés. Lehet jóváhagyott eljárás, biztonsági funkció vizsgálati eredménye, mérési jegyzőkönyv, kompetenciaigazolás, karbantartási feljegyzés, a gépen elhelyezett jelölés fényképe vagy indoklással ellátott műszaki döntés. A lényeg az, hogy konkrét követelményhez kapcsolódjon, ne csak általánosságban igazolja, hogy „a biztonsági kérdést megbeszélték”.
Száz, egymás mellett tárolt fájl még nem biztosít nyomon követhetőséget. A kapcsolat számít: mely eseménysorhoz milyen intézkedés tartozott, hogyan igazolták, milyen tájékoztatás született belőle, és mit hajtott végre később a felhasználó.
A láncnak a változásokat is túl kell élnie. Más alapanyag, új szerszám, nagyobb sebesség, áthelyezett gép vagy módosított tisztítási módszer felboríthatja a gyártó feltételezéseit. Ilyenkor azonosíthatónak kell lennie, mely eseménysorokat szükséges újraértékelni. A teljes dokumentáció elejétől végéig történő átolvasása is módszer — ahogy a szivárgás keresése is megoldható azzal, hogy megvárjuk, amíg elfogy a nyomás.
Egy jól felépített biztonsági szoftverben a folyamat nem ér véget a jelentés létrehozásával. A kockázati eseménysor, az intézkedés, annak igazolása, a fennmaradó kockázat és a végrehajtási bizonyíték ugyanannak a láncnak a része marad. Így később az is rekonstruálható, ki, milyen alapon hozott döntést, és mi történt utána.
Meg tudja-e állapítani a dokumentációból egy, a projektben részt nem vevő szakember, hogy milyen kockázat maradt fenn, és milyen intézkedést kell végrehajtani?
Ha igen, a gyártó valódi információt adott át. Ha nem, akkor műszaki találós kérdést adott a felhasználónak — melléklettel.