Non ogni valutazione del rischio di una macchina richiede un gruppo numeroso. In molti casi bastano un costruttore, un meccanico o un tecnico dell'automazione con esperienza reale sul tipo di macchina, sui modi di funzionamento e sulle misure di protezione più adatte.
ISO/TR 14121-2, che è un rapporto tecnico e non una norma armonizzata, mette però un confine molto chiaro: il gruppo di valutazione del rischio deve avere le competenze adatte al problema che sta esaminando. Non servono più firme. Servono persone che capiscano davvero il pericolo, il compito svolto dall'operatore, l'esposizione, il possibile danno e il motivo per cui una certa misura di protezione riduce il rischio.
Il punto decisivo è questo. La peggiore valutazione del rischio non è quella svolta da una sola persona. È quella in cui una sola persona valuta tutto, anche ciò che non comprende, e poi lo chiama esperienza.
ISO/TR 14121-2: il gruppo di valutazione del rischio non è una commissione firme
Prima di tutto conviene smontare un equivoco molto diffuso. Il gruppo di valutazione del rischio non esiste per riempire il documento di nomi. Cinque firme non rendono automaticamente migliore una valutazione del rischio. Se al tavolo siedono persone che non conoscono la macchina, non capiscono il processo e non sanno contestare un'ipotesi, non c'è un gruppo di lavoro. C'è pubblico.
E la valutazione del rischio non ha bisogno di pubblico. Ha bisogno di competenze.
ISO/TR 14121-2 è pragmatico. Spiega che la valutazione del rischio è spesso più completa ed efficace quando viene svolta da un gruppo, ma che la dimensione del gruppo dipende dal metodo adottato, dalla complessità della macchina e dal processo in cui la macchina opera. Aggiunge anche un'osservazione che in molte aziende viene ignorata: un gruppo troppo grande può complicare il confronto, rallentare il lavoro e rendere più difficile arrivare a una posizione tecnica coerente.
Tradotto in modo semplice: non bisogna convocare chiunque abbia avuto un contatto con la macchina. Bisogna scegliere chi comprende davvero il rischio che si sta valutando.
Su una macchina semplice, con pericoli meccanici tipici e misure di protezione evidenti, una persona competente può fare un lavoro ottimo. Su una modifica del comando, invece, può diventare centrale chi conosce i modi di funzionamento, il reset, l'arresto, l'interblocco, il comportamento dopo il guasto e la funzione di sicurezza. Su un'applicazione coperta da una norma di tipo C ben nota, con soluzioni tecniche già consolidate, non serve per forza un tavolo multidisciplinare completo. Ma appena il rischio esce dal perimetro delle competenze di chi conduce l'analisi, il gruppo di valutazione del rischio deve cambiare forma.
Questo è un altro punto pratico di ISO/TR 14121-2: la composizione del gruppo può variare durante la valutazione del rischio. Non è un organigramma rigido. È un insieme di competenze che si attivano quando servono. E se il gruppo completo non è necessario o non è pratico, la qualità del risultato può essere rafforzata con una consultazione mirata oppure con la revisione da parte di un'altra persona competente.
Qui passa la differenza tra esperienza e competenze. L'esperienza dice di avere già visto macchine simili. La competenza dice di sapere quali dati servono, dove finisce la propria valutazione tecnica e quando è necessario coinvolgere qualcun altro.
Quando ISO/TR 14121-2 ammette che una sola persona può bastare
Conviene dirlo senza giri inutili: non ogni valutazione del rischio richiede un gruppo esteso. Sarebbe comodo per chi vende consulenza, ma debole nella pratica.
Se la macchina presenta pericoli meccanici ben noti, automazione semplice, modi di funzionamento chiari e misure di protezione evidenti, una persona competente può svolgere una valutazione del rischio seria. Vale soprattutto quando non tratta la matrice del rischio come uno strumento di misura e usa invece un giudizio tecnico conservativo.
Se una parte mobile si avvicina a una parte fissa, il punto di schiacciamento è evidente. Se l'operatore può raggiungere una trasmissione, la prima domanda non è il valore nella tabella: è se quell'accesso serva davvero. Se il cambio utensile richiede l'ingresso in zona pericolosa, bisogna partire dalle basi: arresto, isolamento e dissipazione dell'energia, prevenzione del movimento imprevisto, accesso sicuro, riparo, interblocco e organizzazione corretta della manutenzione.
In casi del genere, il problema non è l'assenza di un gruppo grande. Molto più spesso il problema è un altro: la tentazione di far risultare accettabile ciò che accettabile non è.
ISO/TR 14121-2 ricorda una regola che vale oro. Quando si stima la gravità del danno, non bisogna inseguire il caso teorico più estremo che si riesce a immaginare, ma il danno più grave realisticamente possibile. Allo stesso tempo, scegliere solo il danno lieve più probabile porta a una valutazione distorta. Se in un punto di schiacciamento è realisticamente possibile una lesione seria alle dita, scrivere abrasione lieve solo perché abbassa il livello di rischio non è prudenza. È autoinganno.
La stessa logica vale ovunque:
- se una mano può essere trascinata da un organo in moto, non basta descrivere un contatto con parte mobile;
- se un coltello può provocare un taglio profondo, non si può ridurre tutto a una piccola ferita;
- se un accesso in manutenzione espone a caduta di un elemento o a energia accumulata, il solo arresto non basta.
Una persona competente può quindi bastare quando sa rispondere con onestà a tre domande molto concrete:
- capisco davvero come può verificarsi il danno;
- sono in grado di assumere uno scenario credibile e conservativo;
- l'incertezza mi porta a scegliere una misura di protezione più robusta, non a rendere più facile la messa in servizio della macchina.
Qui sta il cuore del buon lavoro tecnico. Un'ipotesi conservativa è utile se porta a un riparo migliore, a un interblocco più solido, a un accesso meno esposto, a una manutenzione fuori dalla zona pericolosa o a una riduzione reale dell'esposizione. Se invece l'incertezza viene usata per dire che probabilmente andrà bene, non si sta facendo valutazione del rischio. Si sta scommettendo.
ISO 12100 ricorda inoltre che la stima del rischio è solo una parte della decisione finale. Bisogna considerare anche requisiti di legge, organizzazione del lavoro, limiti tecnici, condizioni d'uso, pratiche reali di esercizio e rischio residuo. Per questo, nei casi semplici una persona competente può bastare. Nei casi al limite, una sola competenza spesso non basta più.
Dove ISO/TR 14121-2 impone di fermarsi e coinvolgere altre competenze
Ci sono situazioni in cui la tabella appare più sicura della persona che la compila. È il momento di fermarsi. Non perché serva burocrazia, ma perché serve competenza specifica.
Rumore: il problema non è il fastidio, è l'esposizione
Il rumore inganna facilmente. Una macchina gira, fa molto rumore, qualcuno resta vicino cinque minuti e dice che si sopporta. Da qui a dichiarare il rischio residuo accettabile il passo è breve. Troppo breve.
Per valutare correttamente il rumore non basta la percezione soggettiva. Servono almeno alcuni dati: livello di emissione, tempo di esposizione, posizione dell'operatore, contributo di altre macchine, efficacia reale dei protettori dell'udito e necessità di percepire segnali o comunicazioni. Il danno da rumore non è sempre immediato. Si costruisce nel tempo. E proprio per questo richiede un ragionamento diverso rispetto a un taglio o a un punto di schiacciamento.
La soluzione non è trasformare ogni riunione in un congresso. Può bastare un rilievo strumentale, un dato di emissione del costruttore o il supporto di una persona competente in igiene del lavoro o medicina del lavoro. Ma se quella informazione serve per decidere se la macchina può andare in produzione, deve comparire nella documentazione.
Radiazioni: qui l'intuizione vale poco
Con i pericoli meccanici l'occhio aiuta. Si vede la traiettoria, si vede il punto di schiacciamento, si vede dove l'operatore mette la mano. Con le radiazioni no. Il fatto che il pericolo non sia visibile non lo rende secondario. Lo rende più facile da sottovalutare.
Se ci sono radiazioni, bisogna capire di che tipo si parla, quale intensità è coinvolta, qual è il tempo di esposizione, se esistono riflessioni, quali parti del corpo sono esposte e se il riparo scelto attenua davvero quel tipo di radiazione. Un buon progettista può individuare la sorgente. Un buon tecnico dell'automazione può gestire un interblocco. Ma qualcuno deve sapere che cosa sta realmente valutando.
In questo campo, procedere a sensazione è un errore classico. Si può scegliere una misura di protezione cautelativa, ma non si può dichiarare accettabile un rischio che non si comprende.
Polvere, fumi e nebbia d'olio: non basta scrivere aspirazione
Le emissioni di processo spariscono spesso nelle tabelle dietro parole generiche. Polvere. Fumi. Nebbia d'olio. Ventilazione. Maschera. Fine della riga. Ma il problema reale comincia proprio lì.
Non tutta la polvere è uguale. Non tutti i fumi sono uguali. Cambiano la pericolosità, la durata dell'esposizione, l'effetto irritante o tossico, la possibilità di sensibilizzazione, l'accumulo nell'ambiente e, in alcuni casi, il rischio di atmosfera esplosiva. Se entra in gioco ATEX, la valutazione non può fermarsi alla pulizia del pavimento o a una raccomandazione generica.
Chi conduce la valutazione del rischio deve almeno sapere che cosa viene emesso, in quale quantità, per quanto tempo e in quali fasi. Può bastare la documentazione del materiale, la scheda di sicurezza, i dati del sistema di aspirazione o una verifica dell'esposizione. Ma il punto è sempre lo stesso: la misura di protezione deve essere fondata su dati reali, non su formule di routine.
Ergonomia e postura forzata: l'operatore non si aggiusta da solo
L'ergonomia viene ancora trattata come se fosse un dettaglio di comfort. Non lo è. Se l'operatore ripete lo stesso gesto centinaia di volte per turno, lavora in postura forzata, ruota il busto, raggiunge componenti fuori zona utile o usa un'HMI posizionata male, il danno può svilupparsi nel tempo anche se ogni singolo ciclo sembra innocuo.
Qui una frase ricorre troppo spesso: l'operatore si abitua. Non è una misura di protezione. È una rinuncia a progettare bene.
ISO/TR 14121-2 osserva che alcuni strumenti di stima funzionano bene per danni acuti, come quelli meccanici o elettrici, ma molto meno per danni alla salute che crescono con l'esposizione nel tempo. L'ergonomia rientra esattamente in questo problema. Non serve invitare sempre uno specialista dedicato, ma serve almeno sapere su quale base si dichiara accettabile il rischio residuo legato a postura forzata, ripetitività, forza richiesta e tempi di recupero.
Funzione di sicurezza: verde sul quadro non significa sicuro
Qui il malinteso è ricorrente. Chi sa programmare il PLC non automaticamente possiede le competenze necessarie per valutare una funzione di sicurezza. A volte le due cose coincidono. A volte no.
Sulla carta tutto sembra rassicurante: riparo con interblocco, barriera fotoelettrica, arresto, scanner di sicurezza, comando sicuro. La domanda tecnica vera è un'altra. La funzione di sicurezza interrompe davvero lo scenario pericoloso entro il tempo richiesto? Sono stati considerati il tempo di arresto, il reset, il comportamento ai guasti, la perdita di alimentazione, il riavvio, la possibilità di aggirare il riparo e la logica in modo di regolazione?
Qui entrano in gioco ISO 13849, l'eventuale determinazione del PL richiesto e soprattutto la validazione. Una prova casuale al collaudo non è validazione. È, al massimo, un indizio iniziale. Se la decisione sul rischio residuo dipende dal corretto funzionamento di una funzione di sicurezza, quella funzione deve essere esaminata da chi ha davvero competenze su questo tema.
Idraulica e pneumatica: arresto non vuol dire energia assente
Nelle macchine questo errore si vede ogni settimana. La macchina è ferma. Il comando è disattivato. Il pannello è spento. Qualcuno conclude che si può entrare. Poi si scopre che nel sistema è rimasta energia.
Pressione residua, aria compressa, accumulatori idraulici, carichi sostenuti dal circuito, organi che possono scendere per gravità, componenti che si muovono quando una linea viene scaricata. Se nella valutazione del rischio compare solo spegnere la macchina prima della manutenzione, manca una parte critica della storia.
ISO 12100 non parla solo di disconnessione dell'alimentazione. Chiede anche isolamento e dissipazione dell'energia quando l'energia accumulata può creare pericolo. Ecco perché, su questi temi, l'apporto di chi conosce manutenzione, guasti, perdite e comportamento reale dell'impianto è spesso decisivo.
Operatore e manutenzione: chi vede la realtà deve entrare nel processo
Il costruttore conosce come la macchina dovrebbe funzionare. L'operatore conosce come funziona quando bisogna fare produzione. La manutenzione conosce che cosa accade quando la macchina smette di funzionare. Sono tre prospettive diverse. Tutte utili. Nessuna sostituibile con una tabella.
ISO/TR 14121-2 insiste sul coinvolgimento del personale operativo e di manutenzione nell'analisi dei compiti e delle situazioni di lavoro. Il motivo è semplice: il modo più rapido o più comodo di svolgere un'attività spesso non coincide con quello previsto nelle istruzioni.
Sulla carta un inceppamento si elimina a macchina ferma. In reparto capita che qualcuno intervenga solo per un attimo. Sulla carta il riparo resta chiuso. In pratica può ostacolare la pulizia e spingere all'aggiramento. Sulla carta il LOTO è perfetto. In pratica bisogna capire se la procedura è davvero applicabile quando l'operazione si ripete più volte per turno. Se nel gruppo di valutazione del rischio non c'è nessuno che conosce queste condizioni reali, si rischia di valutare il manuale e non la macchina.
ISO/TR 14121-2 e la traccia delle decisioni in documentazione
Quando una consultazione specialistica incide sulla decisione, non deve restare una conversazione informale. Deve lasciare una traccia. Non serve un dossier sproporzionato. Spesso bastano un allegato, un rilievo, un calcolo, un verbale di validazione, una scheda tecnica o una nota chiara sul criterio adottato.
La documentazione della valutazione del rischio dovrebbe permettere di rispondere senza esitazioni a domande molto concrete:
- chi ha valutato quello specifico pericolo;
- su quali dati si è basato;
- quali ipotesi sono state adottate;
- quale incertezza era presente;
- in che modo l'incertezza ha influenzato la stima del rischio;
- perché la misura di protezione è stata ritenuta sufficiente;
- perché il rischio residuo è stato considerato accettabile.
ISO 12100 chiede che la documentazione mostri il procedimento seguito, i risultati ottenuti, i pericoli identificati, le situazioni pericolose, gli eventi pericolosi, le informazioni usate come base e l'incertezza associata ai dati. ISO/TR 14121-2 aggiunge un messaggio molto utile per la pratica: documentare il processo serve anche a poter riesaminare, più avanti, le decisioni prese.
La differenza si vede subito. Una documentazione debole dice soltanto che il rischio è accettabile. Una documentazione seria mostra invece perché lo è: quale misura di protezione è stata adottata, come ne è stata verificata l'efficacia, quali ipotesi sono state fatte, dove sono stati chiesti contributi specialistici e perché non è stata ritenuta necessaria ulteriore riduzione del rischio.
Questa è la vera traccia delle decisioni. Ed è spesso molto più importante della lista dei presenti alla riunione.
Conclusione: le competenze fanno parte della valutazione del rischio
Il gruppo di valutazione del rischio non è una parata obbligatoria di ruoli aziendali. Non ogni macchina richiede, nello stesso momento, costruttore, tecnico dell'automazione, medico del lavoro, esperto ATEX e specialista di ergonomia. Sarebbe una caricatura del processo.
Ma l'estremo opposto è altrettanto pericoloso: una sola persona che valuta tutto, dal punto di schiacciamento alle radiazioni, dal rumore alla funzione di sicurezza, dalla postura forzata alla polvere, e poi firma come se questo chiudesse il tema.
La regola pratica è semplice. Se il pericolo è compreso, il danno realistico è chiaro e l'incertezza porta a una misura di protezione più forte, una persona competente può bastare. Se invece la decisione su rischio residuo e messa in servizio della macchina dipende da un tema che esce dalle sue competenze, bisogna fermarsi e coinvolgere chi lo conosce davvero.
Non indebolisce l'ingegnere. Fa il contrario. Lo distingue da chi compila una tabella e la scambia per una prova di sicurezza.