Vērtējot, vai konkrētas izmaiņas iekārtā vai līnijā ir uzskatāmas par būtisku modifikāciju, uzņēmumi ļoti bieži sāk ar nepareizo jautājumu: cik daudz tika pārbūvēts, kas tieši tika piemontēts, vai izmaiņas bija mehāniski lielas. No mašīnbūves drošuma viedokļa tas nav galvenais. Izšķirošais jautājums ir cits – ko šī izmaiņa izdarīja ar risku. Ja izmaiņa pēc iekārtas nodošanas ekspluatācijā rada jaunu bīstamu situāciju, palielina jau esošu risku vai liek ieviest papildu aizsardzības pasākumus, īpaši drošuma vadības sistēmas līmenī, tad var iestāties būtiska modifikācija. Tieši šis skatījums izriet no ES Mašīnu regulas (ES) 2023/1230 un praktiskas riska novērtēšanas atbilstoši ISO 12100 principiem.
Kas ir būtiska modifikācija drošuma un atbilstības kontekstā
Būtiska modifikācija nav vienkārši tehnisks termins. Tā ir robežšķirtne starp parastu izmaiņu un situāciju, kurā mainās atbildība par iekārtas drošumu un atbilstību. Runa ir par izmaiņām, kas veiktas pēc iekārtas laišanas tirgū vai nodošanas lietošanā, un tās var būt gan fiziskas, gan digitālas.
Praksē būtiski ir trīs jautājumi:
- vai izmaiņa nebija paredzēta sākotnējā ražotāja dokumentācijā un paredzētajā lietojumā;
- vai tā ir radījusi jaunu bīstamu situāciju vai palielinājusi esošo risku;
- vai drošuma uzturēšanai bija nepieciešami papildu aizsardzības pasākumi, piemēram, drošuma funkciju pārveide, bloķēšana, uzraudzība vai mehāniskās izturības pārbaude.
Tikai tad, kad šie aspekti sakrīt, var pamatoti runāt par būtisku modifikāciju. Tātad netiek vērtēts tikai tas, kas pievienots. Tiek vērtēts, kā ir mainījušās attiecības starp cilvēku un mašīnu, darba režīmi, piekļuve bīstamajām zonām, kustības parametri un potenciāli bīstama notikuma attīstības scenārijs.
Būtiska modifikācija nesākas ar detaļu skaitu, bet ar riska izmaiņu
Viens no biežākajiem maldīgajiem pieņēmumiem ir uzskats, ka neliela izmaiņa nevar radīt būtisku ietekmi uz drošumu. Realitātē tieši šķietami nelielas izmaiņas nereti ir visbīstamākās, jo tās netiek pienācīgi novērtētas. Papildu platforma, jauna aizsargbarjera, izmainīta piedziņas parametru iestatīšana, restartēšanas loģikas pārprogrammēšana vai savienojums ar ERP sistēmu – tas viss var būtiski ietekmēt risku.
Drošuma jomā nozīme nav tam, vai pievienots daudz tērauda vai tikai daži programmatūras parametri. Digitālai izmaiņai var būt tāda pati vai pat lielāka ietekme nekā mehāniskai pārbūvei. Ja iekārta pēc izmaiņām uzvedas citādi nekā sākotnēji paredzēts, jāvērtē nevis pārbūves apjoms, bet drošuma arhitektūras izmaiņas.
Visbiežākā kļūda – vērtēt aizsardzības līdzekli, nevis pašu izmaiņu
Ļoti bieži situācija tiek aprakstīta šādi: pievienojām aizsargu, uzstādījām avārijas apturēšanas pogu, ielikām gaismas aizkaru. Šāds formulējums izklausās loģisks, taču tas apgriež cēloņsakarību otrādi. Aizsardzības pasākums parasti nav pati modifikācija. Tas ir reakcija uz iepriekš notikušu izmaiņu.
Ja pēkšņi rodas vajadzība pievienot jaunu aizsargpasākumu, tas bieži nozīmē, ka bīstamā situācija jau iepriekš ir mainījusies. Varbūt operatoram ir piešķirta piekļuve zonai, kur agrāk viņa nebija. Varbūt mainīta iekārtas funkcija, darba režīms vai apkalpošanas secība. Varbūt samazināta distance līdz kustīgām daļām. Tādēļ pareizais jautājums nav: vai aizsargs ir būtiska modifikācija? Pareizais jautājums ir: kādas izmaiņas padarīja šo aizsargu nepieciešamu?
Avārijas apturēšana nav aizstājējs preventīvai drošībai
Praksē bieži tiek teikts: mēs tikai pievienojām avārijas apturēšanas ierīci līnijas vidū drošībai. Taču avārijas apturēšana ir reaģējoša funkcija. Tā paredzēta bīstamas situācijas novēršanai vai mazināšanai, kad risks jau ir aktualizējies vai tieši draud iestāties. Tā neaizstāj preventīvus drošības pasākumus.
Ja riska novērtējums rāda, ka operatora piekļuve bīstamajai zonai ir mainījusies, ar vienu avārijas apturēšanas pogu nepietiek. Var būt vajadzīga aizsargierīce ar bloķēšanu, drošuma funkcija kustības apturēšanai pie aizsarga atvēršanas, kustības ātruma ierobežošana noteiktā režīmā vai citi risinājumi, kas novērš bīstamās situācijas rašanos, nevis tikai ļauj uz to reaģēt.
Būtiska modifikācija fizisku izmaiņu gadījumā
Daudzas būtiskas izmaiņas sākas ar tehniski saprātīgiem uzlabojumiem: labāku ergonomiku, vienkāršāku apkopi, ātrāku piekļuvi, ražīguma celšanu. Nodoms parasti ir labs. Tomēr tieši šīs izmaiņas maina iekārtas lietošanas veidu un līdz ar to arī risku profilu.
Papildu platforma vai piekļuve bīstamajai zonai
Platformas vai apkopes laipas izbūve bieži tiek uztverta kā ekspluatācijas ērtības uzlabojums. Taču tā var pilnībā mainīt drošuma situāciju. Ja cilvēks iegūst piekļuvi zonai, kur iepriekš piekļuve nebija paredzēta, rodas jauna cilvēka un mašīnas mijiedarbība. Mainās distances līdz kustīgām daļām, skata leņķi, darba poza un bīstamu notikumu iespējamība.
Šādā gadījumā bieži kļūst nepieciešami jauni aizsardzības pasākumi: uzraudzīts aizsargs ar bloķēšanu, optoelektroniska aizsargierīce, drošuma funkcija kustības ierobežošanai apkopes režīmā. Tieši šī nepieciešamība pēc jauniem pasākumiem ir signāls, ka var būt iestājusies būtiska modifikācija.
Aizsargs, kas pats rada papildu risku
Aizsargi paši par sevi ir pamata drošības līdzekļi, taču nepareizi integrēti tie var radīt jaunas problēmas. Piemēram, ja aizsargs samazina redzamību, liek to bieži atvērt, apgrūtina operatora darbu vai rada papildu slodzi konstrukcijai, tad riska aina mainās. Ja aizsargs prasa bloķēšanas funkcijas, stāvokļa uzraudzību vai citas papildfunkcijas, tā vairs nav tikai vienkārša mehāniska pievienošana. Tā kļūst par drošuma struktūru ietekmējošu izmaiņu.
Piedziņas nomaiņa vai parametru maiņa
Īpaši maldinošas ir izmaiņas piedziņās. Ja motors, frekvenču pārveidotājs vai iestatījumi tiek mainīti tā, ka pieaug griezes moments, paātrinājums, bremzēšanas raksturs vai pārslodzes robežas, iekārta var saglabāt to pašu funkciju, bet bīstama notikuma attīstība kļūst cita. Konveijers, kas agrāk apstājās pie pārslodzes, pēc izmaiņām var turpināt attīstīt spēku, deformēt konstrukciju vai radīt nestabilitāti.
Tad var būt nepieciešama mehāniskās izturības pārvērtēšana, drošuma funkcijas spēka vai griezes momenta ierobežošanai, jauna apturēšanas loģika vai pat mehāniskās daļas pārbūve. Problēma nav jaunais motors kā tāds, bet tas, ka ir mainīti darba apstākļi, kas ietekmē drošumu.
Būtiska modifikācija digitālu izmaiņu gadījumā
Daudzi uzņēmumi vēl arvien saista būtisku modifikāciju galvenokārt ar mehānisku pārbūvi. Tomēr ES Mašīnu regula skaidri aptver arī izmaiņas, kas veiktas ar digitāliem līdzekļiem. Tas nozīmē, ka vadības programmas labojumi, darba parametru maiņa, drošuma PLC konfigurācijas pārveide vai ārējo sistēmu integrācija var radīt tieši tādas pašas sekas kā fiziska pārbūve.
Restartēšanas un atkārtotas palaišanas loģika
Viena no visvairāk nenovērtētajām izmaiņām ir restartēšanas loģikas pārveide. Automātiska darba atsākšana pēc aizsarga aizvēršanas, sprieguma atjaunošanas vai sakaru atjaunošanas no funkcionālā skatpunkta var šķist ērta. No drošuma skatpunkta tā var būt kritiska. Ja operators vairs nekontrolē iekārtas iedarbināšanas brīdi, rodas negaidītas palaišanas risks. Un tas jau ir tiešs drošuma jautājums.
Darba parametru optimizācija
Ātruma, paātrinājuma, griezes momenta, kustības diapazona vai reakcijas laika maiņa bieži tiek ieviesta, lai uzlabotu produktivitāti. Tomēr tieši šie parametri nosaka, cik daudz laika cilvēkam ir reakcijai, cik efektīvi darbojas esošie aizsardzības līdzekļi un cik smagas var būt bīstama notikuma sekas. Tātad tā nav vienkārši procesu optimizācija – tā ir darba apstākļu maiņa, kas tieši ietekmē riska novērtējumu.
Savienošana ar ERP, MES un citām tīkla sistēmām
Īpaši bieži tiek par zemu novērtēta iekārtas vai līnijas pieslēgšana ārējām sistēmām – ERP, MES, analītikas platformām vai starpslāņiem. Tehniski tas nereti tiek raksturots kā vienkārša datu apmaiņa. Tomēr pēc pieslēgšanas iekārta nonāk citā komunikācijas vidē: parādās jauni signālu avoti, piekļuves punkti, iespējama konfigurācijas vai parametru ietekmēšana no augstāka līmeņa sistēmām.
Ja ražotājs šādu arhitektūru nav paredzējis, var mainīties iekārtas uzvedība. Tas nozīmē, ka sākotnējā riska novērtējuma pieņēmumi var vairs nebūt spēkā, bet esošās drošuma funkcijas var neatbilst faktiskajai ekspluatācijai. Šādā gadījumā būtiska nav pati ERP integrācija, bet fakts, ka ir mainīta iekārtas darbība drošumu ietekmējošā jomā.
Drošuma funkciju programmatūras vai konfigurācijas izmaiņas
Visjutīgākais gadījums ir tiešas izmaiņas drošuma vadības sistēmā: drošuma PLC programmā, bloķēšanas loģikā, atiestatīšanas nosacījumos, kustības atļaujas nosacījumos vai uzraudzības funkcijās. Šīs nav tikai IT izmaiņas. Tās ir izmaiņas drošuma funkciju realizācijā. Ja mainās funkcijas efektivitāte, darbības loģika vai nepieciešama tās pārprojektēšana, būtiskas modifikācijas risks ir ļoti augsts.
Kāpēc bez riska novērtējuma nevar godprātīgi pateikt, ka būtiska modifikācija nav notikusi
Uzņēmumi bieži vēlas vienkāršu atbildi: jā vai nē. Taču drošuma jomā šāda vienkāršošana bieži nav profesionāli korekta. Būtiska modifikācija netiek definēta pēc detaļu saraksta. Tā tiek vērtēta pēc ietekmes uz drošumu. Tieši tāpēc bez riska novērtējuma nevar uzticami secināt, ka izmaiņas nav būtiskas.
Lai to pamatoti izvērtētu, nepieciešams:
- noteikt iekārtas robežas un paredzēto lietojumu;
- identificēt bīstamās situācijas;
- analizēt iespējamo bīstamo notikumu attīstību;
- novērtēt risku pirms un pēc izmaiņām;
- izvērtēt, vai esošie un jaunie aizsardzības pasākumi ir pietiekami.
Tieši to paredz ISO 12100 metodika. Intuīcija, pieredze un nozares ieradumi var palīdzēt pamanīt problēmu, taču tie neaizstāj dokumentētu riska novērtējumu un pienācīgu rūpību. Ja šāds vērtējums nav veikts, nav stingra pamata apgalvot, ka būtiska modifikācija nav iestājusies.
Būtiska modifikācija nozīmē arī atbildības maiņu
Vissvarīgākais ir saprast, ka būtiska modifikācija nav tikai tehnisks sīkums. Tā ir atbildības kategorija. Ja izmaiņas atbilst šim slieksnim, persona vai uzņēmums, kas tās ieviesis, attiecīgajā apjomā faktiski uzņemas ražotāja lomu. Tas nozīmē pienākumu nodrošināt atbilstību, veikt nepieciešamos novērtējumus, pārbaudīt drošuma prasību izpildi un spēt pierādīt, ka modificētā iekārta joprojām ir droša.
Tādēļ galvenais jautājums nav, vai izmaiņas bija lielas, dārgas vai tehniski saprātīgas. Galvenais jautājums ir: vai pēc izmaiņām drošums ir no jauna izvērtēts un apzināti nodrošināts? Ja atbilde ir apstiprinoša un to var dokumentēti pierādīt, situācija ir kontrolējama. Ja nē, tad tieši tur sākas reālais atbilstības un atbildības risks.
Noslēgumā ir vērts sev uzdot vienu praktisku jautājumu: vai jūs pēc veiktajām izmaiņām spējat pamatot, ka iekārta joprojām ir droša nevis pēc sajūtas, bet ar dokumentētu riska novērtējumu, tehniskiem pierādījumiem un skaidru atbildības sadalījumu? Ja to nevar izdarīt, ļoti iespējams, ka jautājums par būtisku modifikāciju jau ir aktuāls.