Būtiska modifikācija nav jautājums par to, cik daudz metāla, sensoru vai koda jūs pievienojāt mašīnai. Tas ir jautājums par to, ko izmaiņa izdarīja ar risku. Tieši te uzņēmumi visbiežāk aizšauj garām: tie skaita detaļas, nevis analizē drošību. Regula (ES) 2023/1230 skatās nevis uz pārbūves izmēru, bet uz sekām drošībai. Ja izmaiņa nebija paredzēta ražotāja sākotnējā risinājumā, rada jaunu bīstamo situāciju vai palielina esošo risku un liek ieviest papildu aizsargpasākumus, jums vairs nav darīšana ar nevainīgu uzlabojumu. Jums ir darīšana ar atbildību. Un bieži vien arī ar būtisku modifikāciju.
Būtiska modifikācija nesākas ar pārbūves apjomu
Nepareizais jautājums ir šāds: cik daudz mēs fiziski pārbūvējām? Pareizais jautājums ir cits: ko šī izmaiņa izdarīja ar drošību?
Regula (ES) 2023/1230 attiecas uz izmaiņām, kas ieviestas pēc mašīnas nodošanas ekspluatācijā vai pēc tās laišanas tirgū. Un te svarīgs moments: runa ir gan par fiziskām, gan digitālām izmaiņām. Tātad ne tikai jauns konveijera posms, jauns aizsargs vai cita piedziņa. Tikpat nopietna var būt arī vadības programmas maiņa, atkārtotas palaišanas loģikas pārbūve, integrācija ar ERP vai MES, parametru korekcija, kas maina mašīnas dinamiku.
Lai secinātu, ka ir notikusi būtiska modifikācija, nav pietiekami ar frāzi, ka kaut kas ir mainīts. Jāskatās, vai vienlaikus parādās vairākas pazīmes:
- izmaiņa nebija paredzēta ražotāja sākotnējā koncepcijā;
- tā rada jaunu bīstamo situāciju vai palielina jau esošo risku;
- tās dēļ ir vajadzīgi papildu aizsargpasākumi;
- šie aizsargpasākumi prasa mainīt ar drošību saistītu vadības sistēmu vai ieviest pasākumus mehāniskajai izturībai un stabilitātei.
Tikai tad mēs runājam par būtisku modifikāciju. Ne agrāk un ne tāpēc vien, ka pārbūve izskatās liela. Dažreiz pietiek ar vienu šķietami sīku izmaiņu, lai mašīna drošības ziņā kļūtu par citu mašīnu.
Tāpēc neanalizē to, kas ir pieskrūvēts klāt. Analizē to, kas ir mainījies cilvēka un mašīnas mijiedarbībā, mašīnas funkcijā, tās ierobežojumos un notikumu ķēdē, kas var novest pie bīstama notikuma.
Būtiska modifikācija: aizsargpasākumi ir sekas, nevis cēlonis
Te ir visbiežākā kļūda ceha praksē: uzņēmums apraksta aizsargpasākumu un domā, ka tā ir pati izmaiņa. Piemēram:
- mēs pielikām aizsargu;
- mēs ielikām E-stop, tas ir, avārijas apturēšanas ierīci;
- mēs uzstādījām optoelektronisku aizsargierīci;
- mēs bloķējām durvis ar drošības slēdzi.
Drošības ziņā tas ir apgriezts skatījums. Aizsargpasākums parasti nav problēmas sākums. Tas ir atbildes solis pēc tam, kad kaut kas jau ir mainījies. Ja pēkšņi vajag jaunu aizsargu, jaunu drošības funkciju vai papildu bloķēšanu, tas parasti nozīmē, ka iepriekš esat mainījuši piekļuvi bīstamajai zonai, darba režīmu, mašīnas funkciju vai operatora lomu procesā.
Īsi sakot: E-stop un aizsargs ir sekas, nevis cēlonis.
Būtiska modifikācija praksē: mēs tikai pielikām E-stop
Šis scenārijs izklausās pazīstami. Klients saka: mēs tikai ielikām papildu avārijas apturēšanas ierīci līnijas vidū, lai mašīna būtu drošāka. Jautājums šķiet vienkāršs. Atbilde parasti tāda nav.
Pirmais īstais jautājums ir šāds: kas izmainījās, ka šī avārijas apturēšanas ierīce vispār kļuva vajadzīga?
Ļoti bieži izrādās, ka operatoru ievadīja tuvāk bīstamajai zonai. Varbūt parādījās manuāla iejaukšanās procesa vidū. Varbūt apkalpošanas operācija vairs nenotiek no ārpuses, bet jau iekšpusē vai tieši pie kustīgām detaļām. Tātad ir mainījusies cilvēka un mašīnas mijiedarbība un radusies jauna bīstamā situācija.
Šādā gadījumā avārijas apturēšanas ierīce nav vienkārši papildu poga. Tā ir reakcija uz izmaiņu, kas jau ir ietekmējusi drošību.
Te svarīgi nesajaukt funkcijas. Avārijas apturēšanas ierīce realizē reakcijas tipa drošības funkciju. Tā ļauj apturēt procesu, kad bīstamība jau ir parādījusies vai tūlīt parādīsies. Taču tā neaizstāj preventīvus aizsargpasākumus. Ja riska novērtējums pēc ISO 12100 rāda, ka cilvēks var nonākt kontaktā ar apdraudējumu, tad bieži vajadzīga ne tikai apturēšana pēc fakta, bet arī drošības funkcija, kas bīstamu situāciju nepieļauj vispār. Piemēram:
- apstādināšana, atverot bloķētu aizsargu;
- apstādināšana, pārkāpjot optoelektroniskas aizsargierīces lauku;
- kustības, ātruma vai spēka ierobežošana noteiktā darba režīmā;
- atļauja kustībai tikai pie noteiktiem nosacījumiem.
Tas arī parāda problēmas būtību. Trūka nevis pogas. Izmainīta bija drošības struktūra.
Būtiska modifikācija fiziskajā daļā: šķietami nevainīgi darbi, ļoti reālas sekas
Daudzas būtiskas modifikācijas sākas ar izmaiņām, kas šķiet pilnīgi saprātīgas. Labāka ergonomika. Ērtāka piekļuve. Ātrāka apkalpošana. Lielāka ražība. Nodoms bieži ir labs. Bet drošību nenosaka nodoms. Drošību nosaka tas, kā izmaiņa pārkārto risku.
Papildu platforma pie bīstamās zonas
Platforma bieži tiek uztverta kā parasts ekspluatācijas uzlabojums. Taču platforma var pilnībā mainīt piekļuvi bīstamajai zonai. Tā var:
- padarīt sasniedzamu vietu, kas agrāk nebija sasniedzama;
- mainīt apkalpošanas darbību secību;
- samazināt attālumu līdz kustīgām daļām;
- mainīt redzamību un operatora kontroli pār procesu.
Ja cilvēks nonāk tur, kur agrāk nenonāca, vai nonāk tuvāk apdraudējuma avotam, ir mainījusies bīstamā situācija. Un, ja šīs jaunās situācijas savaldīšanai vajag bloķētu aizsargu, jaunu drošības funkciju vai citu ar drošību saistītu vadības sistēmu, jūs jau esat būtiskas modifikācijas teritorijā.
Aizsargs, kas pats rada jaunu risku
Aizsargs ir pamatinstruments, bet ne katrs aizsargs automātiski uzlabo situāciju. Slikti izstrādāts vai nepārdomāti pievienots aizsargs var:
- piespiest operatoru biežāk atvērt piekļuvi;
- pasliktināt ergonomiku un palielināt ekspozīciju;
- samazināt procesa pārskatāmību;
- radīt papildu slodzi konstrukcijai;
- prasīt jaunu bloķēšanas vai stāvokļa uzraudzības drošības funkciju.
Ja aizsargs rada papildu bīstamās situācijas vai bez papildu drošības funkcijas nav pieņemams, tā vairs nav nevainīga piebūve. Tā ir izmaiņa, kas ietekmē drošību pēc būtības.
Piedziņas maiņa vai parametru maiņa
Te slazds ir vēl viltīgāks. Nomainīta piedziņa, mainīts griezes moments, paātrinājuma ramps, pārslodzes robeža vai kustības profils. Mehāniski it kā viss turpina darboties. Bet drošības ziņā mašīna var uzvesties pavisam citādi.
Piemērs: iepriekš sistēma pie pārslodzes apstājās. Pēc piedziņas vai parametru maiņas tā turpina attīstīt spēku. Rezultāts vairs nav tikai apstāšanās. Rezultāts var būt konstrukcijas deformācija, nestabilitāte vai nesošo elementu bojājums. Te spēlē ienāk ne vien aizsargpasākumi vadībā, bet arī mehāniskā izturība.
Atkal: problēma nav jauns motors. Problēma ir jauni darba apstākļi, kas maina risku.
Būtiska modifikācija digitālajā pusē: cipars sver tikpat, cik tērauds
Joprojām pārāk bieži dzirdams viens bīstams mīts: ja neesam mainījuši dzelžus, tad drošības ziņā nekas būtisks nav noticis. Tas ir mīts. Regula (ES) 2023/1230 skaidri aptver arī digitāli ieviestas izmaiņas. Un praksē tieši tās bieži ir visvairāk nenovērtētās.
Cipars sver tikpat, cik tērauds. Programmas rindiņa var ietekmēt drošību tikpat smagi kā jauns mehānisks mezgls.
Būtiska modifikācija un atkārtotas palaišanas loģika
Viena no bīstamākajām izmaiņām ir atkārtotas palaišanas loģika. Automātiska palaišanās pēc aizsarga aizvēršanas, pēc barošanas atjaunošanas vai pēc sakaru atgriešanās šķiet ērta. Funkcionāli tas ir kārdinoši. Drošības ziņā tas var būt kritiski.
Ja operators zaudē kontroli pār palaišanas brīdi, mainās bīstamā situācija pat tad, ja neviena skrūve nav pārvietota. Mašīna nedrīkst negaidīti startēt. Un tieši šādi nevainīgi uzlabojumi dažreiz iedarbina būtiskas modifikācijas mehānismu.
Parametru optimizācija nav nevainīgs regulējums
Ātrums, griezes moments, paātrinājums, kustības diapazons, reakcijas laiks. Ražošanā šie parametri tiek grozīti nepārtraukti, jo visi grib labāku cikla laiku un lielāku izlaidi. Taču katra šāda korekcija maina mašīnas dinamiku. Līdz ar to mainās:
- laiks, kas cilvēkam pieejams reakcijai;
- esošo aizsargpasākumu efektivitāte;
- bīstama notikuma sekas.
No riska novērtējuma viedokļa tas nav kosmētisks regulējums. Tie ir jauni darba apstākļi.
ERP, MES, middleware un piekļuve tīklam
Vēl viena klasiska kļūda: mēs taču tikai pieslēdzam līniju pie ERP. Vai pie MES. Vai pie analītikas slāņa. Vai ieliekam middleware, lai apmainītos ar datiem. Mašīna taču dara to pašu.
Nē, ne vienmēr dara.
Brīdī, kad mašīna tiek pieslēgta tīklam, mainās tās vide. Parādās jauni signālu avoti, jauni piekļuves punkti, jaunas konfigurēšanas iespējas un potenciāli jaunas iespējas ietekmēt mašīnas uzvedību. Ja ražotājs šādu arhitektūru nav paredzējis, problēmas nav teorētiskas. Tās ir ļoti praktiskas:
- darba parametri tiek mainīti no augstāka līmeņa sistēmas;
- vadībā nonāk komandas vai dati, ko sākotnējā loģika neparedzēja;
- middleware ietekmē izpildes secību vai laika noteiktību;
- mainās programmas vai konfigurācijas integritāte;
- esošās drošības funkcijas vairs neatbilst reālajiem darba scenārijiem.
Te nav runa par to, ka ERP pats par sevi būtu bīstams. Runa ir par to, ka ārēja integrācija var mainīt mašīnas uzvedību zonā, kas ietekmē drošību. Un, ja mainās mašīnas uzvedība, ir jāpārbauda, vai sākotnējie riska pieņēmumi vispār vēl ir spēkā.
Izmaiņas drošības PLC vai drošības funkciju konfigurācijā
Ja tiek mainīta drošības PLC programma, bloķēšanas loģika, atiestates kārtība, kustības atļaujas nosacījumi vai jebkura cita drošības funkcija, tās nav vienkārši informācijas tehnoloģiju izmaiņas. Tā ir iejaukšanās drošības arhitektūrā.
Ja šāda izmaiņa ietekmē drošības funkcijas efektivitāti, uzvedību vai prasa to pārbūvēt, ceļš uz būtisku modifikāciju ir ļoti īss. Šeit pašpārliecinātība ir slikts padomdevējs.
Bez ISO 12100 nevar godīgi pateikt: te nav būtiska modifikācija
Te uzņēmumi visbiežāk grib vienkāršu atbildi: nomieriniet mūs un pasakiet, ka viss ir kārtībā. Bet drošību nevērtē uz aci. Un būtisku modifikāciju nevar godīgi noliegt bez normāla riska novērtējuma.
Kāpēc? Tāpēc, ka noteicošais nav izmaiņas nosaukums. Noteicošais ir tās ietekme uz risku. Lai to novērtētu, jāiziet pilns domāšanas ceļš pēc ISO 12100:
- jānosaka mašīnas robežas un ierobežojumi;
- jāidentificē bīstamās situācijas;
- jāanalizē iespējamie bīstamie notikumi;
- jānovērtē riska lielums un pieņemamība;
- jāpārbauda, vai izvēlētie aizsargpasākumi ir adekvāti mainītajiem apstākļiem.
Tikai pēc tam var argumentēti runāt par to, vai būtiska modifikācija ir notikusi vai nav. Pieredzējis inženieris bieži vien ātri pamana pazīmes, kas ved uz atbildi jā. Taču tieši pie atbildes nē vajag visvairāk disciplīnas. Jo kļūdīties šajā vietā nozīmē atstāt neatrisinātu risku un vienlaikus iedomāties, ka viss ir sakārtots.
Turklāt bez riska novērtējuma nevar pārliecinoši parādīt pienācīgu rūpību (due diligence). Tas jau vairs nav tikai tehnisks trūkums. Tā ir vāja pozīcija brīdī, kad kādam būs jāatbild par pieņemto lēmumu.
Būtiska modifikācija ir atbildības maiņa, nevis tikai tehnisks termins
Daudzās organizācijās šis jēdziens joprojām tiek uztverts kā formalitāte. It kā būtu jāatzīmē ķeksītis tabulā un jādodas tālāk. Tas ir bīstams pašapmāns.
Būtiska modifikācija nav tehnisks sīkums. Tā ir robeža, kur inženiertehniska izmaiņa kļūst par drošības un juridiskās atbildības jautājumu. Ja izmaiņa atbilst Regulas (ES) 2023/1230 pazīmēm, izmaiņu ieviesējs attiecīgajā apjomā ieiet ražotāja lomā. Tas nozīmē, ka jāspēj pamatot atbilstība, jāspēj pierādīt, ka mašīna vai tās modificētā daļa ir droša, un jāspēj uzrādīt dokumentēts pamats šim secinājumam. Praksē tas var ietvert riska novērtējumu, tehnisko dokumentāciju, drošības funkciju verifikāciju un atbilstības novērtēšanu attiecīgajā apjomā.
Te nav nozīmes tam, vai pārbūve bija liela, dārga vai nozarē ierasta. Nozīme ir vienam jautājumam: vai pēc izmaiņas drošība tika no jauna pārdomāta, novērtēta un apzināti izveidota?
Jo jebkura izmaiņa — platforma, aizsargs, piedziņa, atkārtotas palaišanas loģika, ERP integrācija, drošības PLC konfigurācija — maina ne tikai mašīnas konfigurāciju. Tā var mainīt:
- lietošanas veidu;
- mašīnas ierobežojumus;
- cilvēka un mašīnas mijiedarbību;
- iespējamo bīstamo notikumu gaitu;
- aizsargpasākumu efektivitāti.
Un tieši uz šiem elementiem balstās riska novērtējums.
Tāpēc noslēguma jautājums ir ļoti vienkāršs un ļoti neērts: vai jūs pēc šīs izmaiņas spējat pamatot, ka mašīna joprojām ir droša? Nevis intuīcijas līmenī. Nevis pēc pieraduma. Bet tā, lai to vajadzības gadījumā var pierādīt.
Ja atbilde ir jā, jūs kontrolējat situāciju. Ja atbilde ir izvairīga, tad reālais risks jau ir sācies.