Az ISO/TR 14121-2 egyik leghasznosabb üzenete az, amit a cégeknél a leggyakrabban félreértenek: a kockázatértékeléshez nem díszlet kell, hanem kompetencia. Nem minden géphez kell nagy csapat. Sok esetben egy tapasztalt gépész, tervező vagy automatizálási szakember teljesen korrekt kockázatértékelést tud készíteni. Főleg akkor, ha a veszélyek tipikusak, jól érthetők, és a döntések valódi kockázatcsökkentéshez vezetnek, nem csak egy szépen kitöltött táblázathoz.
A baj ott kezdődik, amikor valaki olyasmit is értékelni akar, amit valójában nem ért. A gépész becsülje meg egyedül a zaj hosszú távú halláskárosító hatását? A PLC-vel dolgozó szakember érzésre hagyjon jóvá egy biztonsági funkciót? A tervező csak azért minősítse elfogadhatónak a sugárzás, a por vagy a kényszertesthelyzet kockázatát, mert a táblázatban üresen maradt egy sor? Ez már nem magabiztosság. Ez találgatás.
Fontos a helyére tenni a dokumentumot: az ISO/TR 14121-2 nem harmonizált szabvány, hanem műszaki jelentés. Tájékoztató, gyakorlati útmutató az ISO 12100 szerinti kockázatértékeléshez. És pont ezért ennyire értékes. Nem aláírási rituálét épít, hanem kimond egy józan mérnöki alapelvet: a kockázatértékelést végző személynek vagy csapatnak az értékelt problémához illeszkedő kompetenciával kell rendelkeznie.
A legrosszabb kockázatértékelés nem az, amit egy ember készített. A legrosszabb az, amelyben egy ember mindent értékelt — azt is, amit nem értett —, majd ezt egyszerűen tapasztalatnak nevezte.
ISO/TR 14121-2: a kockázatértékelő csapat nem aláíróbizottság
Kezdjük egy makacs tévhittel. A kockázatértékelő csapat nem azért van, hogy több név kerüljön a dokumentum végére. Öt aláírás nem ér automatikusan többet egynél. Ha az asztalnál olyanok ülnek, akik nem ismerik a gépet, nem értik a folyamatot, és nem tudják megkérdőjelezni a feltevéseket, akkor az nem csapat. Az nézőtér.
A kockázatértékelésnek pedig nincs szüksége nézőtérre. Kompetenciára van szüksége.
Az ISO/TR 14121-2 nagyon józanul fogalmaz: a csapatmunka általában teljesebbé és hatékonyabbá teszi a kockázatértékelést, de a csapat mérete függ az alkalmazott módszertől, a gép összetettségétől és attól a folyamattól is, amelyben a gép működik. A túl nagy csapat ráadásul szétszórhatja a figyelmet és lassíthatja a közös döntést. Magyarul: nem az a jó megoldás, hogy összehívunk mindenkit, akinek valaha köze volt a géphez. Az a jó megoldás, ha ott ül az asztalnál, aki tényleg érti az adott veszélyt.
Egyszerű gépnél, tipikus mechanikai veszélyekkel, egy tapasztalt tervező kiváló munkát végezhet. Vezérléskorszerűsítésnél az automatizálási szakember lehet a kulcsember, ha érti az üzemmódokat, a visszaállítást, a leállítást, a reteszelés működését és a gép hibautáni viselkedését. Ha adott egy jól ismert C típusú szabvány és a védőintézkedések egyértelműek, akkor tényleg nem kell rögtön fél tucat szakértőből álló panelt szervezni.
De amikor a kockázat kilóg annak a kompetenciájából, aki a táblázatot tölti, ott már nem a rutin, hanem a fegyelem számít. Egy gépész kiválóan felismerheti a zúzási pontot. Meg tud tervezni egy védőburkolatot. Jól látja, hol nyúl be a kezelő a veszélyzónába. De ha ugyanazon a gépen megjelenik a sugárzás, a hosszú távú zajterhelés, a veszélyes por, a robbanóképes porfelhő, a kényszertesthelyzet vagy egy határértéken mozgó biztonsági funkció, akkor fel kell tenni a kérdést: még kockázatot értékelünk, vagy már csak magabiztosnak mutatjuk magunkat?
Itt jön a kulcskülönbség: a tapasztalat azt mondja, hogy „láttam már ilyet”. A kompetencia azt mondja, hogy „tudom, milyen adatok kellenek, hol a saját megítélésem határa, és mikor kell bevonni valaki mást”. Ez nem ugyanaz. És a gépbiztonságban a különbség néha egy súlyos baleset.
Mikor elég egy ember az ISO/TR 14121-2 szerint?
Ne játsszuk el, hogy minden kockázatértékeléshez interdiszciplináris csapat kell. Ez jól hangzik egy tanácsadói ajánlatban, a valóságban viszont sokszor felesleges. Ha a gépen tipikus mechanikai veszélyek vannak, az automatika egyszerű, az üzemmódok egyértelműek, és a védőintézkedések kézenfekvőek, akkor egy kompetens szakember bőven elég lehet.
Közeledik egy mozgó elem egy fix részhez? Nem kell külön bizottság annak felismerésére, hogy zúzás történhet. Hozzáfér a kezelő a hajtáshoz? Nem kell öt ember ahhoz, hogy feltegyük az alapvető kérdéseket: kell egyáltalán ez a hozzáférés? Lezárható védőburkolattal? Kell reteszelés? Áthelyezhető a beállítási pont a veszélyzónán kívülre? Szerszámcsere miatt be kell menni a mozgástartományba? Első körben azt kell tisztázni, hogy a gép tényleg leáll-e, az energia megszűnik-e és szétoszlik-e, van-e váratlan mozgás, és biztonságos-e a hozzáférés.
Ilyenkor a nagy csapat hiánya gyakran kisebb gond, mint az őszinteség hiánya. Mert a gyenge kockázatértékelés sokszor nem azért gyenge, mert egy ember készítette. Hanem azért, mert az a célja kezdettől az volt, hogy az eredmény valahogy „elfogadható” legyen.
Az ISO/TR 14121-2 gyakorlati szempontból nagyon hasznos egyensúlyt mutat. A kár súlyosságának becslésénél nem a legvadabb elméleti katasztrófát kell beírni, de nem is a legenyhébb, kényelmesen alacsony sérülést. A kérdés az, mi a legsúlyosabb kár, amely reálisan bekövetkezhet. Ha egy mozgó alkatrész az ujjakat összezúzhatja, ne írjunk be horzsolást csak azért, mert jobban mutat a mátrixban. Ha egy késsel a kéz megvágható, ne csináljunk úgy, mintha itt csak felületi karcolásról lenne szó. De a másik irányba sem kell elszállni. Nem minden éles él jelent amputációt.
Egy kompetens ember ezért sokszor tényleg elég, ha tisztességesen tud válaszolni három kérdésre:
- Értem, hogyan következhet be a kár?
- Tudok hiteles, konzervatív forgatókönyvet választani?
- A bizonytalanság erősebb védőintézkedéshez vezet, vagy csak kényelmesebb engedékenységhez?
Ez az utolsó pont a döntő. A konzervatív mérnöki megközelítés akkor jó, ha jobb védőintézkedést eredményez. Például nem vagyok biztos benne, hogy a kezelő naponta egyszer vagy műszakonként többször nyúl be, ezért úgy tervezem a védőburkolatot és a hozzáférést, mintha gyakori lenne a beavatkozás. Nem vagyok biztos a leállási időben, ezért nem építem a biztonságot emberi reflexre. Nem tudom, mennyire fogja akadályozni a védőburkolat a munkát, ezért még a végleges elfogadás előtt ellenőrzöm a használhatóságát.
Ez józan óvatosság. Az már nem az, amikor a bizonytalanságot arra használjuk, hogy kimondjuk: „valószínűleg rendben lesz, engedjük át”. Az már szerencsejáték, csak táblázatba csomagolva.
Fontos még valami: a becsült kockázati szint önmagában nem dönt el mindent. A maradék kockázat elfogadhatóságánál számítanak a jogi követelmények, a munkaszervezés, a tényleges használati gyakorlat, a műszaki korlátok és a választott védőintézkedések hatásossága is. Magas kockázatnál pedig gyakran részletesebb becslés kell. Ilyenkor egyetlen kompetencia már könnyen kevés lehet.
ISO/TR 14121-2: hol van a saját kompetencia határa?
Az igazán nehéz kérdés nem az, hogy kell-e csapat. Hanem az, hogy mikor kell abbahagyni a színlelést, hogy mindent ugyanazzal a szakmai háttérrel meg lehet ítélni. Vannak helyzetek, ahol ez működik. És vannak, ahol egyáltalán nem.
Zaj: nem benyomást kell értékelni, hanem kitettséget
A zaj alattomos ellenfél. Az ember odamegy a géphez öt percre, hangosnak érzi, aztán gyorsan beírja: hallásvédő, elfogadható. Szép. Kerek. És szakmailag sokszor üres.
Mert mi hiányzik? Az emissziós érték, a tényleges tartózkodási idő, a teljes napi kitettség, a környezeti zaj hozzájárulása, a hallásvédő valós használata, a figyelmeztető jelzések hallhatósága. A halláskárosodás nem mindig egyetlen eseményből jön. Sokszor évek alatt épül fel. Az ISO/TR 14121-2 pontosan ezért külön kezeli a hirtelen sérüléseket és az időben felhalmozódó egészségkárosodásokat.
Nem kell minden zajos géphez foglalkozás-egészségügyi orvost ültetni a teljes műhelymunka mellé. De ha a döntés azon áll vagy bukik, hogy a maradék kockázat elfogadható-e, akkor zajmérésre, gyártói emissziós adatra vagy munkavédelmi szakember bevonására szükség lehet. A mondat, hogy „nem tűnt annyira hangosnak”, nem kockázatértékelés. Az csak benyomás.
Sugárzás: a láthatatlan veszélyt ne érzésre minősítsd
Mechanikai veszélynél az intuíció sokszor segít. Látod a mozgást. Látod az élt. Látod a zúzási pontot. Sugárzásnál ez a mankó eltűnik. Optikai, lézeres, ultraibolya, infravörös vagy elektromágneses sugárzásnál nem elég annyit mondani, hogy a kezelő majd vigyáz.
Itt számít a hullámhossz, a teljesítmény, a kitettségi idő, a visszaverődés, az érintett testrész, a védőburkolat tényleges csillapítása és az egyéni védőeszköz megfelelősége. Lehet, hogy a tervező kiválóan méretezi a tartószerkezetet, de ettől még nem biztos, hogy meg tudja ítélni a retinát érő veszélyt. És ez nem kritika, hanem szakmai józanság.
Ha nem világos a helyzet, lehet konzervatív irányba tervezni. De nem lehet tudás nélkül kijelenteni, hogy rendben van.
Por, füst, olajköd: a gépet értékeled vagy az ember tüdejét?
A táblázatokban ez a témakör gyakran egyetlen sorra zsugorodik: por, elszívás, kész. Csakhogy más a fa pora, más a fémpor, más a műanyagpor, más az olajköd és más a hegesztési füst. Más a helyzet irritáló anyagnál, más érzékenyítőnél, más mérgező vagy potenciálisan robbanásveszélyes anyagnál.
A helyes kérdés nem az, hogy „van-e valami elszívás”. Hanem az, hogy pontosan mi kerül a levegőbe, milyen mennyiségben, mennyi ideig és milyen körülmények között. A karbantartás gyakran többet tud erről, mint a dokumentáció szerzője, mert ők látják, melyik szűrő tömődik el állandóan, hol ül meg a lerakódás, és mikor lesz a padlón lévő porból a folyamatban lebegő kockázat.
Ha felmerül az ATEX kérdése, ott végképp nincs helye a rutinból kiosztott megnyugtatásnak. A „tartsuk tisztán” lehet szervezési intézkedés, de nem pótolja a gyújtóforrások, a szellőzés, a porfelhalmozódás és az anyagjellemzők értékelését.
Ergonómia: a „majd megszokja” nem védőintézkedés
Az ergonómia sok helyen díszítőelem a kockázatértékelésben. Kényelmetlen testhelyzet, közepes kockázat, oktatás. Pipa. Csakhogy a kezelő nem a gép tartozéka. Ha ugyanazt a mozdulatot százszor, ezerszer ismétli, ha csavarodik, nyújtózik, rossz magasságban emel, rossz szögben kezeli a HMI-t, akkor nem puszta kellemetlenségről beszélünk. Hanem idővel kialakuló egészségkárosodásról.
Az ISO/TR 14121-2 itt is nagyon őszinte: vannak olyan becslési módszerek, amelyek jól működnek hirtelen sérülésekre, de gyengébben kezelik a hosszú távú egészségkárosító hatásokat. Ilyenkor nem szégyen más, az adott veszélyhez illeszkedő értékelési eszközt vagy szakértői véleményt használni.
Biztonsági funkció: működik, vagy csak világít a zöld lámpa?
Itt szokott igazán elcsúszni a gyakorlat. A dokumentációban jól mutat a reteszelt védőburkolat, a fényfüggöny, a biztonsági szkenner, a vészleállító. De a lényeg nem az, hogy ott van-e a komponens. A lényeg az, hogy a biztonsági funkció tényleg azt teszi-e, amit veszély esetén tennie kell.
Megvan a szükséges megbízhatósági szint? Figyelembe vették a leállási időt? Rendben van a visszaállítás logikája? Hiba esetén biztonságos állapot jön létre? Történt validálás? Ellenőrizték, hogy megkerülés után a gép nem indítható újra veszélyesen? Az, hogy az átadáskor egyszer jól működött, még nem validálás. Az teszt. És a teszt lehet a bizonyítás kezdete, de nem a vége.
Itt gyakran kell olyan automatizálási szakember, aki nemcsak programot ír, hanem érti az ISO 13849 követelményeit, a PL vagy adott esetben a SIL logikáját, és képes műszakilag megvédeni a döntést.
Hidraulika, pneumatika, tárolt energia: lekapcsoltad az áramot, de az energia tényleg eltűnt?
Gépeknél nagyon gyakori hiba, hogy a leállítást összekeverik a biztonsággal. A gép áll. A kijelző sötét. Valaki már mondja is, hogy lehet bemenni. Aztán kiderül, hogy maradt nyomás a rendszerben, feszülés az elemben, levegő a körben, terhelt munkahenger, süllyedő egység vagy szorított alkatrész.
Itt a karbantartás hangja aranyat ér. Ők tudják, hol marad energia, mi mozdul meg váratlanul, és melyik beavatkozás történik valójában másképp, mint az utasításban. Az ISO 12100 nemcsak a leválasztást, hanem a tárolt energia megszüntetését vagy biztonságos rögzítését is megköveteli, ha az veszélyt okozhat. Ez nem adminisztrációs részlet. Ez konstrukciós kérdés.
Kezelő és karbantartás: ők a valóság szakértői
Van egy szereplő, akit a cégek meglepően könnyen kihagynak: az, aki tényleg használja a gépet. A tervező tudja, hogyan kellene működnie. A kezelő tudja, hogyan működik akkor, amikor menni kell a termelésnek. A karbantartás pedig tudja, mi történik, amikor valami már nem úgy működik, mint a rajzon.
Ez három külön világ. És ha a kockázatértékelésben nincs ott senki, aki látott éjszakai elakadás-elhárítást, ideiglenes tisztítást, gyors átállást vagy kézből végzett beállítást, akkor könnyen előfordul, hogy nem a gépet értékelitek, hanem az utasítást. A kettő nem ugyanaz.
Hogyan jelenjen meg a kompetencia a dokumentációban?
Ha specialistát kérdezel meg, abból ne folyosói beszélgetés legyen. Ha egy vélemény hatással van a kockázatcsökkentésre, a gép üzembe helyezésére vagy a maradék kockázat elfogadására, annak nyoma kell legyen a dokumentációban. Nem kell húszoldalas esszé. Sokszor elég egy jegyzet, mérési eredmény, anyagadatlap, számítás, validálási jegyzőkönyv vagy egy egyértelműen hivatkozott szakértői állásfoglalás.
A jó dokumentációból fél év múlva is ki kell derülnie:
- ki értékelte az adott veszélyt,
- milyen adatok alapján,
- milyen feltevésekkel,
- volt-e bizonytalanság,
- ez a bizonytalanság befolyásolta-e a kockázatértékelést,
- miért tekintették elegendőnek a védőintézkedést,
- miért fogadták el a maradék kockázatot.
Ez nem bürokratikus finnyásság. Ez döntési nyom. És a döntési nyom sokszor többet ér, mint a jelenléti ív. A gyenge dokumentáció így hangzik: „elfogadható”. A jó dokumentáció így hangzik: „a maradék kockázatot azért tekintettük elfogadhatónak, mert ezt és ezt a védőintézkedést alkalmaztuk, annak hatásosságát ellenőriztük, ezt a feltevést használtuk, és nem maradt nyitott kérdés, amely további kockázatcsökkentést igényelne”. Ez két teljesen más szint.
Végszó: nem a csapat mérete számít, hanem a kompetencia határa
A kockázatértékelés nem pozíciók felvonulása. Nem kell minden gép mellé tervező, automatizálási szakember, munkavédelmi szakember, ergonómus, foglalkozás-egészségügyi orvos, ATEX szakértő és jogász egy asztalhoz. Ez karikatúra lenne.
De a másik véglet ugyanolyan veszélyes: egyetlen ember kitölt egy táblázatot, mindent minősít a zúzási ponttól a sugárzásig, a zajtól a biztonsági funkcióig, az ergonómiától a robbanóképes porig, aztán aláírja, hogy kész. Nincs kész.
Az ISO/TR 14121-2 lényege nem az, hogy mindig nagy csapat kell. Hanem az, hogy tudni kell, mikor elég a saját kompetencia, és mikor kezdődik a találgatás. Ha érted a veszélyt, és tudsz műszakilag megalapozott, konzervatív védőintézkedést választani, akkor dolgozz. Ha nem érted a veszélyt, de a döntésed azon múlik, hogy a gép mehet-e, akkor kérdezz meg valakit, aki érti.
Ez nem gyengíti a mérnököt. Pont ez különbözteti meg attól, aki csak táblázatot tölt.