“Hier moet een afscherming op.”
Die zin valt tijdens een ontwerpbeoordeling vaak veel te snel. Er is een bewegend deel, een knelpunt/pletpunt, een kans op grijpen of geraakt worden. Dus de reflex is logisch: afscherming, vergrendeling of lichtscherm. Misschien is dat straks inderdaad nodig. Maar bij risicoreductie bij machines weten we dat op dat moment nog niet.
ISO 12100 vraagt eerst iets anders. Kijk naar de machine zelf. Kan de onderlinge positie van onderdelen zo worden aangepast dat het knelpunt/pletpunt verdwijnt? Kan een scherpe rand worden afgestompt of omgezet? Heeft dat bewegende deel echt die massa, snelheid en energie nodig? Kunnen kracht, druk, temperatuur of restenergie omlaag? Kan een andere techniek geluid, trillingen, stof of ontstekingsgevaar verminderen?
Dat zijn inherent veilige ontwerpmaatregelen. Stap 1. De belangrijkste stap. Niet omdat afscherming slecht is, maar omdat afscherming vaak alleen de mens scheidt van een gevaar dat je misschien had kunnen weghalen.
risicoreductie bij machines begint niet met een betere beveiliging
De eerste fout zit vaak niet in de berekening. Die zit in de taal.
We zeggen: “We hebben een afscherming ontworpen.” “We hebben een vergrendeling toegevoegd.” “We hebben een lichtscherm voorzien.” “We gebruiken een veiligheidsfunctie.”
Prima. Soms noodzakelijk. Soms zelfs vanaf het eerste 3D-model aanwezig. Maar dat maakt het nog geen stap 1.
Een afscherming wordt geen inherent veilige ontwerpmaatregel omdat zij vroeg in het project is getekend. ISO 12100 maakt het onderscheid scherp. Een inherent veilige ontwerpmaatregel elimineert een gevaar of verlaagt het risico door de eigenschappen van de machine te veranderen. Een afscherming of beveiligingsinrichting beperkt het risico van een gevaar dat blijft bestaan.
Het gaat dus niet om het moment waarop iets in het ontwerp verscheen. Niet om de prijs. Niet om de moeite. Het gaat om de vraag: wat is er werkelijk aan de machine veranderd?
Is het knelpunt/pletpunt verdwenen? Is de energie van het bewegende element verlaagd? Is de scherpe rand weg? Is emissie aan de bron verminderd? Gedraagt de machine zich veilig na verlies van energie? Moet de operator de gevaarlijke taak nog steeds uitvoeren?
Als het gevaar ongewijzigd blijft en de nieuwe maatregel alleen toegang tot de gevarenzone verhindert of bewaakt, zit je meestal al in stap 2.
Kijk naar een eenvoudig mechanisme met twee delen die samen een knelpunt/pletpunt vormen. Je kunt het mechanisme omkasten en de positie van de afscherming bewaken. Dat kan nodig zijn. Maar eerst hoort de vraag te komen: kunnen we de geometrie zo aanpassen dat de betreffende lichaamsdeel er veilig tussen kan, of er juist helemaal niet tussen kan komen?
In het eerste geval bescherm je de mens tegen een bestaand gevaar. In het tweede geval haal je het gevaar weg door de machine zelf te veranderen. Dat is het punt.
risicoreductie bij machines: de geometrie is nooit zomaar klaar
“De geometrie is klaar. Nu voegen we veiligheid toe.”
Daar gaat het vaak mis.
Het mechanische model is goedgekeurd. Bewegingsbereiken liggen vast. Cilinders zijn gekozen. De constructie is al naar inkoop of calculatie. Pas daarna kijkt iemand serieus naar toegang van de operator. En dan verschijnen ze: knelpunten/pletpunten, snijpunten, raakpunten, grijppunten.
De geometrie willen we niet meer wijzigen. Dus gaan we veiligheid toevoegen. Afscherming. Hekwerk. Vergrendeling. Lichtscherm.
ISO 12100 draait die volgorde om. In 6.2.2.1 worden vorm van de machine en onderlinge positie van onderdelen juist genoemd als eerste gebieden om gevaren te elimineren. Niet als cosmetiek. Als risicoreductie.
Als twee bewegende onderdelen een knelpunt/pletpunt vormen, moet de ontwerper eerst bekijken of hun positie kan veranderen. De minimale afstand kan groter worden, zodat het beschouwde lichaamsdeel niet wordt geplet. Of de afstand kan kleiner worden, zodat dat lichaamsdeel er niet tussen kan komen.
Dat is iets anders dan afstand houden met een hekwerk. Het gaat niet om de mens verder weg zetten van een bestaande gevarenzone. Het gaat om een geometrie waarin het gevaar zelf niet meer ontstaat.
Hetzelfde geldt voor scherpe randen, hoeken, uitstekende delen, ruwe oppervlakken en openingen waarin vingers, handen, kleding of gereedschap kunnen blijven hangen. Als een scherpe rand kan worden afgestompt, omgezet of vlak gemaakt, is “let op scherpe rand” geen antwoord. Niet als die rand niet scherp hoeft te zijn.
Geometrie bepaalt ook zicht. Als veilig bedienen vraagt dat de operator een werkzone of gevarenzone bewaakt, moet hij die zone vanaf de bedieningspositie echt kunnen zien. Een dode hoek los je niet op met een instructie om extra goed op te letten. Eerst kijk je naar vorm, positie van de bedieningspost en plaatsing van machineonderdelen. Pas als direct zicht niet mogelijk is, komen indirecte middelen zoals spiegels in beeld.
En geometrie bepaalt lichaamshouding. Kan de operator de bediening bereiken zonder over de gevarenzone te leunen? Moet hij bij instellen/afstellen een hand tussen bewegende delen steken? Dwingt de machine hem in een houding waarin terugtrekken traag of onnatuurlijk wordt?
Dat is geen ergonomische luxe. Dat is risicoreductie door ontwerp.
Natuurlijk kan een geometriewijziging invloed hebben op functie, maatvoering, cyclustijd en kosten. Niet elke wijziging kan. Niet elke wijziging verlaagt het risico genoeg. Maar je mag die beperkingen niet vooraf aannemen omdat het model al is vrijgegeven.
De harde vraag blijft: waarom hebben we onderdelen zo geplaatst dat dit gevaar ontstond?
Niet elke taak van de operator moet je beveiligen
ISO 12100, 5.4, vraagt dat je de machinehandelingen én de taken van mensen in de hele levenscyclus identificeert. In de praktijk ontstaat een lijst: materiaal invoeren, product uitnemen, instellen/afstellen, omstellen, reinigen, storingen verwijderen, defecten herkennen, onderhoud uitvoeren.
De fout ligt voor de hand. Zodra een taak op de lijst staat, zoeken we een veilige manier om die taak uit te voeren. Bedrijfsmodus kiezen. Afscherming ontwerpen. Vergrendeling toevoegen. Procedure schrijven.
Maar die takenlijst is geen natuurwet. Zij beschrijft hoe mens en machine samenwerken in het huidige ontwerp. Dus bij elke taak hoort een extra vraag: moet deze taak in de definitieve machine nog bestaan?
Voorbeeld 1: de operator “corrigeert alleen even” materiaal
Tussen een transporteur en het volgende machinedeel komt materiaal af en toe scheef te liggen. De operator ziet het, loopt erheen en corrigeert de positie met de hand. Een paar seconden werk. Geen officiële storing. Geen formele omstelling. Gewoon even rechtleggen.
Maar tijdens die paar seconden reikt de operator naar een zone waar een transporteur, duwer of ander bewegend element actief kan worden. In de risicobeoordeling verschijnt dus een taak: blokkade verwijderen of materiaalpositie corrigeren.
De reflex? Toegang dichtbouwen. Vergrendeling plaatsen. Handbedrijf maken. Veilige procedure uitschrijven.
Soms blijft daarvan iets nodig. Maar eerst komt de ongemakkelijke vraag: waarom komt dat materiaal überhaupt scheef te liggen?
Zit er een hoogteverschil tussen transporteurs? Is de geleiding geschikt voor alle productmaten? Zijn snelheden goed gesynchroniseerd? Laat een abrupte snelheidsverandering het product draaien of kantelen? Kan verkeerd gepositioneerd materiaal automatisch worden gedetecteerd en uitgeworpen voordat het de volgende handeling blokkeert?
Als de ingreep ontstaat door onvoldoende betrouwbaarheid van de toevoer, moet de ontwerper eerst aan die betrouwbaarheid werken. ISO 12100, 6.2.13, zegt precies dat: hogere betrouwbaarheid van uitrusting vermindert het aantal gebeurtenissen dat menselijke ingreep vraagt. En minder ingrepen betekenen minder blootstelling.
Dan ontwerp je geen veiligere manier om materiaal recht te leggen. Je haalt de oorzaak weg waardoor de operator moest ingrijpen.
Dat is geen detail. Dat is oorzaak versus gevolg.
Voorbeeld 2: de sensor moet in de gevarenzone worden ingesteld
De machine verwerkt verschillende materialen. De gekozen sensor dekt niet het volledige detectiebereik of moet per materiaalsoort worden verplaatst. Tijdens omstellen gaat de operator dus de gevarenzone in om de sensor met de hand in te stellen/afstellen.
Opnieuw ontstaat een duidelijke taak voor de risicobeoordeling: positie van de sensor instellen/afstellen bij materiaalwissel.
Je kunt een veilige toegang ontwerpen. Machine stoppen. Herstart verhinderen. Passende modus en procedure vastleggen. Maar is dat echt het eerste antwoord?
Als de machine bedoeld is voor een bepaald materiaalbereik, hoort dat bereik bij de grenzen van de machine. Het detectiesysteem moet daarop worden gekozen. ISO 12100, 6.2.4, wijst op het kiezen van een geschikte techniek. Dus misschien is de eerste maatregel een sensor of detectiemethode die alle voorziene materialen betrouwbaar afdekt.
Niet automatisch de grootste sensor. Niet blind het breedste bereik. Een te groot detectieveld kan foutdetecties veroorzaken of onderscheidend vermogen verliezen. Je kiest en valideert op echte procescondities.
Maar als de juiste keuze de noodzaak van telkens instellen/afstellen wegneemt, verdwijnt ook de taak waarbij de operator de gevarenzone in moest.
En als één vast detectiebereik technisch niet kan? Dan kijk je of instellen/afstellen echt bij de sensor zelf moet gebeuren. Het instelmechanisme kan buiten de gevarenzone worden gebracht. Dat volgt rechtstreeks uit ISO 12100, 6.2.15: plaatsen voor instellen/afstellen en onderhoud horen waar mogelijk buiten gevarenzones.
De taak blijft misschien bestaan. Maar de blootstelling verandert radicaal. Soms is de beste risicoreductie bij omstellen geen veiliger toegang tot de gevarenzone. Het is geen toegang nodig hebben.
Voordat je een beveiliging toevoegt: wat kun je echt veranderen?
ISO 12100 geeft geen standaardoplossing voor elk gevaar. In 6.2 geeft de norm wel gebieden waar de ontwerper eerst moet zoeken: geometrie, energie, materiaal, technologie, betrouwbaarheid, bedienbaarheid, besturing, onderhoudbaarheid en blootstelling.
De tabel hieronder zegt niet dat technische beschermingsmaatregelen verkeerd zijn. Afscherming, beveiligingsinrichting, veiligheidsfunctie of procedure kunnen later noodzakelijk zijn. Het punt is simpel: pak ze niet voordat stap 1 serieus is gedaan.
| Voordat je meteen… | controleer in stap 1… | concreet voorbeeld |
|---|---|---|
| de operator opdraagt de zone goed te observeren | of de constructie echte zichtbaarheid biedt | vorm van de machine aanpassen, bedieningspost verplaatsen, dode hoeken beperken of een spiegel juist positioneren |
| een knelpunt/pletpunt afschermt | of het door geometrie kan verdwijnen | de spleet vergroten zodat het lichaamsdeel niet wordt geplet, of verkleinen zodat het er niet tussen kan |
| een scherpe rand markeert | of die rand scherp moet zijn | plaatrand afstompen, omzetten of egaliseren; open buiseinden afsluiten |
| een instructie voor ‘veilig reiken’ schrijft | of vorm en toegang de juiste houding afdwingen | bediening anders plaatsen, niet hoeven leunen over een mechanisme, niet hoeven reiken tussen bewegende delen |
| een beschermzone rond een bewegend deel bepaalt | of kracht, massa, snelheid of energie omlaag kan | kleinere actuator, lagere druk, lichter bewegend element of lagere snelheid tot wat het proces echt nodig heeft |
| een geluidsbron omkast of gehoorbescherming voorschrijft | of geluid aan de bron kan worden verminderd | andere aandrijving, andere snelheid, andere stijfheid, andere verbinding of andere procesparameter |
| de operator tegen trillingen isoleert | of de bron van trillingen kan veranderen | balanceren, massaverdeling wijzigen, frequentie of amplitude aanpassen |
| ventilatie voor stof ontwerpt | of stofvorming zelf kan worden beperkt | granulaat in plaats van poeder, frezen in plaats van slijpen, of een minder stoffig proces |
| stralingsafscherming toevoegt | of de bron nodig is en die intensiteit nodig heeft | bron vermijden, vermogen beperken tot het noodzakelijke of de bundel beter richten |
| extra inspecties van de constructie plant | of die constructie correct is berekend en uitgevoerd | juiste dimensionering, juiste verbindingen, voorkomen van overbelasting en vermoeiing, balanceren van roterende delen |
| de mens tegen breuk van een deel beschermt | of materiaal en veiligheidsfactor goed gekozen zijn | rekening houden met corrosie, veroudering, slijtage, brosheid, brandbaarheid en cyclische belasting |
| een gevaarlijke technologie beveiligt | of een andere techniek mogelijk is | elektrische aandrijving in plaats van pneumatisch, watersnijden in plaats van mechanisch snijden, temperatuur onder het ontvlammingspunt houden |
| vertrouwt op loskomen door veer of eigen gewicht | of mechanisch gedwongen werking kan | directe of starre dwangbeweging, bijvoorbeeld gedwongen opening van contacten |
| in de handleiding schrijft dat de machine vlak moet staan | of de machine stabiel is onder voorziene omstandigheden | basis, massaverdeling of zwaartepunt aanpassen en dynamische krachten of wind meenemen |
| een speciale onderhoudsprocedure maakt | of de machine onderhoudsvriendelijk is | toegang ontwerpen voor mens, kleding en gereedschap; aantal speciale gereedschappen beperken |
| de operator traint om geen fouten te maken | of de interactie fouten uitlokt | duidelijke HMI, eenduidige bediening, goede werkpositie en geen ritme dat door de automatische cyclus gevaarlijk wordt opgedrongen |
| alleen een elektrisch gevaar markeert | of elektrische uitrusting veilig is ontworpen | juiste scheiding en schakeling van circuits, bescherming tegen elektrische schok |
| een alarm voor overdruk toevoegt | of het systeem gevaarlijke drukstijging kan voorkomen | correcte drukbegrenzing en constructie die bestand is tegen voorziene fluctuaties |
| waarschuwt voor restenergie na uitschakelen | of die energie automatisch kan worden afgevoerd | automatisch ontladen van tank of accumulator, gecontroleerd afvoeren van restdruk |
| een noodstop gebruikt als antwoord op onvoorspelbaar gedrag | of de besturing veilig gedrag afdwingt | geen beweging bij inschakelen, geen automatische herstart, stop behouden en last vasthouden bij energieverlies |
| alle aandacht op de veiligheidscontroller zet | of alle delen van de veiligheidsfunctie betrouwbaar genoeg zijn | voorspelbaar falen, redundantie, foutdetectie en diversiteit in toegepaste oplossingen |
| een procedure maakt voor vaak terugkerende storingen | of het aantal ingrepen omlaag kan | betere materiaalgeleiding, minder blokkades, duurzamere componenten en diagnose zonder omzeilen van beveiligingen |
| handmatig invoeren of uitnemen beveiligt | of die handeling kan worden gemechaniseerd of geautomatiseerd | transporteur, manipulator, duwer, glijbaan of automatische uitwerping van verkeerd gepositioneerd materiaal |
| veilige toegang tot een instelpunt ontwerpt | of instellen/afstellen kan verdwijnen of buiten de gevarenzone kan | sensor die alle voorziene materialen afdekt, of instelmechanisme buiten de gevarenzone |
| toegang tot een smeerpunt beveiligt | of dat punt in de gevarenzone moet zitten | smeerleiding, centrale smering of onderhoudspunt dat van buiten bereikbaar is |
Deze tabel is geen afvinklijst. Niet elke maatregel kan. Sommige wijzigingen maken nieuwe gevaren of raken de basisfunctie van de machine. Maar dit zijn wel de vragen die vóór stap 2 moeten komen.
Na elke maatregel hoort één controle-vraag: wat hebben we echt veranderd — het gevaar, de grootte van het risico, de blootstelling of alleen de toegang van de mens tot een gevaarlijke plaats?
Als het enige antwoord is: “we hebben een afscherming en veiligheidsfunctie toegevoegd”, dan heb je een technische beschermingsmaatregel beschreven. Je hebt nog niet aangetoond dat stap 1 is gedaan.
risicoreductie bij machines: wanneer mag je naar stap 2?
Na een stevige ronde langs 6.2 ontstaat soms de andere karikatuur: als inherent veilige ontwerpmaatregelen stap 1 zijn, dan bewijst elke afscherming dat het ontwerp slecht is.
Niet.
Er zijn gevaren die je niet kunt verwijderen zonder de machine haar functie af te nemen. Een snijgereedschap moet scherp blijven. Een pers moet kracht leveren. Een werkend element moet bewegen. Een proces kan geluid, stof of temperatuur veroorzaken omdat het proces anders niet werkt.
Stap 1 haalt dus niet altijd elk gevaar weg. Stap 1 moet het risico wel verlagen voor zover dat praktisch uitvoerbaar is. Energie omlaag waar dat kan. Geometrie verbeteren waar dat kan. Blootstelling verminderen waar dat kan. Taken schrappen of verplaatsen waar dat kan.
Daarna komt stap 2. Niet omdat de afscherming makkelijk is. Niet omdat de inkoop al loopt. Niet omdat niemand de geometrie nog wil openen. ISO 12100, 6.1, plaatst technische beschermingsmaatregelen en aanvullende beschermingsmaatregelen pas waar eliminatie van het gevaar of voldoende risicoreductie door ontwerp niet praktisch uitvoerbaar is.
Tussen “het kan niet” en “we willen het ontwerp niet meer wijzigen” zit een groot verschil. Op de werkvloer merk je dat verschil later keihard.
Voor je naar stap 2 gaat, moet je kunnen uitleggen of je alle bedrijfssoorten hebt meegenomen, alle menselijke ingrepen hebt bekeken, geometrie, energie, materiaal en techniek hebt overwogen, storingen en blokkades hebt verminderd, plaatsen voor instellen/afstellen en onderhoud buiten de gevarenzone hebt gebracht waar mogelijk, en hebt gecontroleerd of nieuwe oplossingen geen nieuwe gevaren maken.
Dat laatste is geen formaliteit. Een afscherming die normaal werk frustreert, omstellen onnodig lang maakt of storingen moeilijk oplosbaar maakt, vergroot de kans op omzeilen van beveiligingen. Dan ziet het ontwerp er op papier netjes uit, maar wordt de machine in werkelijkheid slechter beheerst.
ISO 12100, 5.6, vraagt daarom na elke stap opnieuw te beoordelen of het risico voldoende is verlaagd en of nieuwe gevaren zijn ontstaan. Een geometriewijziging kan onderhoud moeilijker maken. Automatische toevoer kan handmatig invoeren elimineren, maar een nieuw knelpunt/pletpunt creëren. Een instelmechanisme buiten de gevarenzone kan blootstelling verminderen, maar ook een onbedoelde wijziging van de instelling mogelijk maken.
Elke goede oplossing stelt dus de volgende vraag. Dat is geen zwakte van de methode. Dat is de methode.
Een afscherming is geen bewijs van slecht ontwerp. Een vergrendeling, lichtscherm of veiligheidsfunctie kan precies de juiste technische beschermingsmaatregel zijn. Het probleem ontstaat pas wanneer die maatregel de analyse vervangt.
Stap 2 begint niet wanneer de ontwerper geen zin meer heeft om de machine te veranderen. Stap 2 begint wanneer de mogelijkheden van stap 1 echt zijn onderzocht en het risico nog steeds niet voldoende is verminderd.