Jarenlang was machineveiligheid voor ontwerpers en fabrikanten in grote lijnen overzichtelijk georganiseerd: de Machinerichtlijn, geharmoniseerde normen en een risicobeoordeling volgens ISO 12100 vormden samen het vaste kader. Voor veel engineers was dat een vertrouwde praktijk. De herziening van ISO 12100 is daarom meer dan een gewone actualisatie van een norm. Door de komst van de Machineverordening (EU) 2023/1230 verandert niet alleen de juridische context, maar ook de manier waarop risicobeoordeling, veiligheidsfuncties en technische documentatie met elkaar verbonden moeten worden. Juist daarom is de herziening van ISO 12100 nu zo relevant voor machinebouwers, integratoren en veiligheidskundigen in Nederland.
Waarom de herziening van ISO 12100 nu extra belangrijk is
ISO 12100 is een type A-norm en vormt al jaren het fundament voor veilige machineontwerpen. De norm beschrijft de basiselementen van het proces:
- identificatie van gevaren;
- risico-inschatting;
- risicobeoordeling;
- risicoreductie volgens de hiërarchie van beschermingsmaatregelen.
Op zichzelf is dat niet nieuw. Wat wél verandert, is de expliciete koppeling tussen deze basisstappen en de technische uitwerking in andere normen, zoals voor afschermingen, vergrendelvoorzieningen en veiligheidsgerelateerde besturingssystemen. Dat is in de praktijk altijd al nodig geweest, maar in de nieuwe context wordt het veel zichtbaarder en moeilijker om het impliciet te laten.
Voor Nederlandse fabrikanten speelt daarbij nog iets anders mee: de overgang van de Machinerichtlijn naar de Machineverordening maakt de onderbouwing van conformiteit transparanter en strakker. Een EG-verklaring of EU-conformiteitsverklaring kan niet langer als een algemene formele verklaring worden gezien zonder duidelijke technische basis. De toegepaste normen krijgen daardoor een prominentere rol in de aantoonbaarheid van naleving.
Herziening van ISO 12100 en de nieuwe juridische werkelijkheid
Onder het oude regime kon een fabrikant in formele zin vaak volstaan met een verwijzing naar de essentiële gezondheids- en veiligheidseisen, zonder in de verklaring steeds precies te benoemen welke geharmoniseerde normen waren toegepast. In de praktijk werkten serieuze ontwerpers natuurlijk al met normen zoals EN ISO 13849-1, EN ISO 14120, EN ISO 14119 en EN ISO 13857. Maar die normen konden in de documentatie nog relatief op de achtergrond blijven.
Met de Machineverordening verandert dat. De gebruikte normen worden een directer onderdeel van de conformiteitslogica. Daarmee neemt ook het gewicht van ISO 12100 toe. Zodra een fabrikant aangeeft dat de risicobeoordeling op deze norm is gebaseerd, ontstaat automatisch de vraag welke concrete technische normen vervolgens zijn gebruikt om de gekozen risicoreducerende maatregelen uit te werken.
Dat betekent in de praktijk dat een verwijzing naar ISO 12100 alleen niet genoeg is voor moderne machines met beveiligde deuren, lichtschermen, veilige snelheidsfuncties, assenbewaking, robottoepassingen of programmeerbare veiligheidsfuncties. De risicobeoordeling moet logisch doorlopen naar de juiste type B- en eventueel type C-normen.
Wat blijft hetzelfde in de herziening van ISO 12100?
Het is belangrijk om niet van een revolutie te spreken. De kern van veilige machineontwerpen blijft overeind. Nog steeds geldt:
- eerst gevaren identificeren;
- daarna risico’s inschatten en beoordelen;
- vervolgens risico’s reduceren in een iteratief proces;
- en daarbij de bekende volgorde hanteren: inherent veilig ontwerpen, technische beschermingsmaatregelen en pas daarna informatie voor gebruik.
Ook het uitgangspunt blijft gelijk dat de machine veilig moet zijn gedurende de redelijkerwijs voorzienbare levenscyclus: transport, montage, inbedrijfstelling, productie, omstellen, reinigen, onderhoud, storingsopheffing en buitenbedrijfstelling.
De echte verandering zit dus niet primair in een nieuwe filosofie, maar in een scherpere formulering van wat goede ontwerppraktijk al lang vereist. De norm maakt explicieter dat risicobeoordeling geen los document is, maar het startpunt van de veiligheidsarchitectuur van de machine.
Herziening van ISO 12100 in de ontwerppraktijk van machines
Neem een veelvoorkomende situatie: een operator moet toegang hebben tot de werkzone voor omstellen, reinigen of het verwijderen van vastgelopen product. Vaak wordt dan gekozen voor een afscherming met veiligheidsdeur en vergrendeling.
Op het eerste gezicht lijkt dat eenvoudig. In werkelijkheid raakt zo’n ontwerp direct meerdere normen:
- ISO 12100 bepaalt welk gevaar moet worden gereduceerd, bijvoorbeeld contact met bewegende delen.
- EN ISO 14120 geeft eisen voor de constructie en uitvoering van afschermingen.
- EN ISO 14119 behandelt de keuze en integratie van vergrendelvoorzieningen gekoppeld aan afschermingen.
- EN ISO 13849-1 bepaalt hoe de veiligheidsgerelateerde delen van het besturingssysteem moeten worden ontworpen en gevalideerd, inclusief het vereiste prestatieniveau.
- EN ISO 13857 helpt bij het bepalen van veiligheidsafstanden om bereik naar de gevarenzone te voorkomen.
Deze samenhang wordt in de herziene benadering nadrukkelijker zichtbaar gemaakt. Dat is relevant, want in audits, technische dossiers en markttoezicht wordt steeds vaker gekeken of de keten van gevaar naar maatregel en van maatregel naar norm technisch logisch sluitend is.
Van risicobeoordeling naar veiligheidsfunctie
Bij veel moderne machines wordt de risicoreductie niet alleen gerealiseerd met mechanische voorzieningen, maar vooral met besturingstechnische veiligheidsfuncties. Denk aan:
- stop bij openen van een deur;
- veilig begrensde snelheid bij instelwerk;
- positie- en stilstandsmonitoring;
- lichtschermen of laserscanners die gevaarlijke beweging stoppen;
- veilig gereduceerde snelheid in een robotcel.
Daarmee wordt betrouwbaarheid van de veiligheidsfunctie een kernthema. Niet alleen de vraag óf een maatregel aanwezig is telt, maar ook hoe zeker die maatregel in de praktijk werkt. Dat verklaart waarom in de herziening sterker wordt aangesloten op begrippen uit de betrouwbaarheidstechniek, zoals fout, storing en gemeenschappelijke oorzaak van falen.
Waarom transparantie in documentatie belangrijker wordt
Voor organisaties die hun engineeringproces al serieus hebben ingericht, hoeft dit geen probleem te zijn. Integendeel: meer transparantie helpt om aantoonbaar te maken dat het ontwerp vakinhoudelijk deugt. De grootste impact zit juist bij bedrijven die risicobeoordeling nog behandelen als een administratieve afronding aan het eind van een project.
In de nieuwe praktijk moet de technische documentatie overtuigend antwoord geven op vragen als:
- welke gevaren zijn vastgesteld;
- welke risicoreducerende maatregel is gekozen;
- waarom is die maatregel passend;
- welke norm ondersteunt die technische keuze;
- hoe is de betrouwbaarheid van de veiligheidsfunctie aangetoond;
- hoe sluiten schema’s, software, validatie en gebruiksinformatie op elkaar aan.
Dat maakt de conformiteitsverklaring feitelijk een samenvatting van de echte ontwerpfilosofie. Wie technisch goed heeft gewerkt, kan dat helder onderbouwen. Wie vooral op algemeenheden leunde, krijgt het moeilijker.
Herziening van ISO 12100 en het risico op omzeilen van beveiligingen
Een opvallend en zeer praktisch onderwerp in de voorgenomen wijzigingen is de aandacht voor het bewust omzeilen van beschermingsmaatregelen. Dat is geen theoretische kwestie. In de industrie komt het veel voor dat beveiligingen worden overbrugd, tijdelijk buiten werking worden gesteld of op een niet bedoelde manier worden gebruikt.
Denk aan situaties zoals:
- een veiligheidsdeur die tientallen keren per ploeg moet worden geopend;
- een vergrendeling die te veel productieverlies veroorzaakt;
- een lichtscherm dat te vaak onnodige stops geeft;
- een service- of instelmodus die langer actief blijft dan bedoeld.
De les voor ontwerpers is duidelijk: als een beveiliging de uitvoering van het werk structureel belemmert, neemt de kans toe dat gebruikers een alternatief zoeken. Een beschermingsmaatregel moet daarom niet alleen technisch effectief zijn, maar ook werkbaar in de dagelijkse praktijk.
Voorbeelden uit de praktijk
Bij afschermingen met veiligheidsschakelaars zie je regelmatig dat operators een actuator los gebruiken om de machine te laten draaien terwijl de deur openstaat. Bij lichtschermen worden soms tijdelijke constructies aangebracht waardoor de detectie wordt beïnvloed. In robotcellen ontstaat risico wanneer procedures voor instellen of teachen omslachtig zijn en men langdurig in een servicemodus blijft werken.
De onderliggende oorzaak is vaak geen kwade wil, maar een conflict tussen veiligheid en productiviteit. De herziening benadrukt daarom dat redelijkerwijs voorzienbaar oneigenlijk gebruik, inclusief het omzeilen van beveiligingen, in de risicobeoordeling moet worden meegenomen. Dat past ook goed bij de Nederlandse praktijk van pragmatische, op gebruik gerichte machineveiligheid.
Cybersecurity als onderdeel van machineveiligheid
Een ander relevant thema is cybersecurity van besturingssystemen. Waar machineveiligheid vroeger vooral mechanisch en elektrotechnisch werd benaderd, zijn moderne machines steeds vaker verbonden via netwerken, remote support, cloudplatforms en software-updates.
Daardoor kan ongeautoriseerde toegang of wijziging van instellingen direct invloed hebben op veiligheidsfuncties. Denk aan:
- wijziging van parameters van veiligheidsfuncties;
- aanpassing van software zonder beheersing van validatie;
- ongecontroleerde externe toegang tot PLC- of safety-systemen;
- verstoringen in communicatie die ongewenst gedrag veroorzaken.
De herziening van ISO 12100 zal naar verwachting geen volledige cybersecuritymethodiek bieden, maar geeft wel een duidelijk signaal: integriteit van digitale besturingssystemen is steeds vaker een randvoorwaarde voor functionele veiligheid. Voor fabrikanten betekent dit dat machineveiligheid, industriële automatisering en informatiebeveiliging dichter naar elkaar toe groeien.
Wat betekent de herziening van ISO 12100 voor Nederlandse fabrikanten en integratoren?
Voor de Nederlandse markt zijn de gevolgen concreet. Fabrikanten, machine-integratoren en eindgebruikers met eigen modificaties doen er goed aan hun processen nu al tegen het licht te houden. Belangrijke aandachtspunten zijn:
- risicobeoordeling eerder in het ontwerptraject uitvoeren;
- de relatie tussen gevaren, maatregelen en normen expliciet vastleggen;
- veiligheidsfuncties aantoonbaar uitwerken volgens de juiste norm;
- validatie niet beperken tot een papieren check, maar technisch onderbouwen;
- rekening houden met redelijk voorzienbaar gedrag van operators;
- cybersecurity meenemen bij netwerkgekoppelde of op afstand benaderbare machines.
Ook voor CE-dossiervorming is dit relevant. De kwaliteit van schema’s, functiebeschrijvingen, PL-berekeningen, verificatie, validatie en gebruikersinformatie wordt nog belangrijker. Uiteindelijk gaat het niet alleen om juridische dekking, maar om een reproduceerbaar en verdedigbaar veiligheidsconcept.
Conclusie
De herziening van ISO 12100 verandert het vakgebied niet volledig, maar legt wel veel scherper bloot wat professioneel machineontwerp altijd al vroeg: systematisch denken, technisch onderbouwen en consistent documenteren. In combinatie met de Machineverordening wordt het moeilijker om conformiteit op algemeen niveau te claimen zonder helder te maken hoe risico’s werkelijk zijn gereduceerd.
Voor goede engineers is dat vooral een bevestiging van bestaande best practice. Voor de markt als geheel betekent het meer transparantie, meer verantwoordelijkheid en hopelijk ook minder ruimte voor schijnconformiteit. Wie zich nu voorbereidt op de herziening van ISO 12100, versterkt niet alleen zijn compliance, maar vooral de werkelijke veiligheid van machines in de praktijk.