A máquina está pronta. A avaliação de riscos norte-americana tem dezenas de páginas, identifica tarefas e perigos, classifica riscos, descreve medidas de proteção e apresenta resultados de validação. A comparação entre ANSI B11.0 e ISO 12100 torna-se crítica quando chega uma encomenda para a União Europeia: será possível aproveitar esse trabalho e colocar legalmente a marcação CE na máquina?
Há duas reações frequentes. A primeira é deitar fora a avaliação existente e recomeçar tudo segundo a ISO 12100. A segunda é trocar o título do documento, acrescentar algumas normas europeias à declaração e esperar que a máquina tenha adquirido cidadania europeia.
A primeira opção desperdiça engenharia válida. A segunda funciona até alguém analisar seriamente a documentação.
Mudar o cabeçalho demora um minuto. Infelizmente, a função de localizar e substituir continua a não ser um procedimento de avaliação da conformidade.
As duas normas não representam filosofias de segurança opostas. Ambas exigem a definição do âmbito, a identificação das tarefas e dos perigos, a estimativa do risco, a aplicação de medidas de redução e a verificação do resultado. A ANSI B11.0 acrescenta uma abordagem ampla às responsabilidades de fornecedores, integradores, utilizadores e entidades que modificam a máquina.
É excelente matéria-prima. Não é, contudo, uma avaliação da conformidade europeia. O objetivo prático não é descobrir novamente como a máquina funciona, mas determinar que informação pode ser reutilizada, que provas continuam válidas e que lacunas têm de ser fechadas antes da marcação CE.
ANSI B11.0 e ISO 12100: boa engenharia não equivale a conformidade CE
Uma célula verde com a classificação «baixo» pode ser um resultado legítimo na avaliação de riscos. Não é um nível chamado «CE». Essa categoria não existe em nenhuma matriz.
A ANSI B11.0 pode conduzir a uma análise profunda: tarefas, pessoas expostas, fases do ciclo de vida, risco inicial, medidas de redução, risco residual e responsabilidades. O respetivo prefácio chega a apresentar a ISO 12100 como abrangida pelo campo mais amplo da norma norte-americana.
Esse argumento parece convincente, mas tem dois limites. Primeiro, o prefácio não integra os requisitos normativos. Segundo, cumprir a ISO 12100 também não significa, por si só, cumprir todos os deveres legais da União Europeia.
A ISO 12100 organiza o processo de apreciação e redução do risco. Não identifica automaticamente todos os atos legislativos aplicáveis, não escolhe o procedimento de avaliação da conformidade, não constitui o processo técnico e não decide se é obrigatória a intervenção de um organismo notificado.
A norma técnica responde essencialmente à pergunta: como identificar e reduzir sistematicamente o risco? A legislação europeia acrescenta outras: que requisitos essenciais se aplicam, como foram satisfeitos e onde está a prova objetiva?
Uma declaração de conformidade preparada com base no anexo informativo da ANSI B11.0 pode ser útil como documento do fornecedor. Não substitui a declaração CE de conformidade exigida pela Diretiva Máquinas nem a declaração UE de conformidade prevista no Regulamento Máquinas.
O calendário também conta. Às máquinas colocadas no mercado ou em serviço antes de 20 de janeiro de 2027 aplica-se, em regra, a Diretiva 2006/42/CE, transposta em Portugal pelo Decreto-Lei n.º 103/2008. A partir dessa data aplica-se, em termos gerais, o Regulamento (UE) 2023/1230 relativo às máquinas.
O núcleo técnico mantém-se: avaliar os riscos, identificar os requisitos aplicáveis, reduzir os riscos segundo uma hierarquia coerente, documentar as soluções e executar o procedimento de avaliação da conformidade correto. O novo regulamento torna particularmente explícita a necessidade de relacionar os requisitos essenciais de saúde e segurança com as medidas adotadas para os cumprir.
O exemplo do protetor móvel
Considere um operador que entra numa zona perigosa para eliminar um encravamento de material. A avaliação norte-americana regista um protetor móvel com dispositivo de encravamento, bloqueio do protetor e uma função de paragem relacionada com a segurança. O risco residual é classificado como baixo.
É um bom começo, mas ainda faltam perguntas importantes. O protetor impede o acesso por cima, por baixo e através das suas aberturas? O dispositivo de encravamento é adequado ao ambiente? Pode ser neutralizado com um atuador suplente ou uma ferramenta deixada junto da máquina?
O protetor permanece bloqueado até cessar o movimento perigoso? Qual é o nível de desempenho requerido para a função de segurança? Foi medido o tempo real de paragem ou alguém escreveu que a máquina para «quase imediatamente»?
«Quase imediatamente» é uma unidade de tempo muito popular nas fábricas. Não aparece em nenhuma norma.
Uma única linha da avaliação pode, portanto, desdobrar-se em vários requisitos legais, decisões de projeto e elementos de prova. Para cada cenário, convém responder a quatro perguntas:
- Que requisito essencial de saúde e segurança se aplica?
- Que solução foi implementada?
- Qual foi a base técnica utilizada no projeto?
- Que cálculo, ensaio, medição ou validação comprova a eficácia?
Se a resposta à última pergunta for apenas uma célula verde, ainda não existe prova de conformidade. Existe esperança bem formatada.
ANSI B11.0 e ISO 12100: o que pode ser realmente reutilizado
Não elimine a avaliação existente. Elimine apenas a ideia de que todas as suas conclusões atravessam o Atlântico automaticamente com a máquina.
Os elementos mais valiosos são aqueles que podem ser verificados: descrição da utilização prevista, modos de funcionamento, pessoas expostas, tarefas, sequências perigosas, medidas implementadas, cálculos, medições e resultados de validação.
Comece pelos limites da máquina. A documentação descreve a utilização prevista, os utilizadores, o espaço necessário, a vida útil e os materiais processados? Inclui limpeza, afinação, diagnóstico, manutenção e eliminação de encravamentos? Considera a utilização indevida razoavelmente previsível?
Escrever «apenas para operadores» não define adequadamente os limites de utilização. Um desenho de implantação também não substitui a análise do espaço necessário para operação, manutenção, evacuação e acesso seguro.
A identificação de tarefas costuma ser um dos pontos fortes da ANSI B11.0. Associar o perigo a uma ação e a uma pessoa concreta — por exemplo, um técnico que diagnostica uma avaria com energia presente — é muito mais útil do que registar apenas «perigo mecânico».
A análise deve, contudo, abranger a máquina completa e todas as fases relevantes do seu ciclo de vida. Um documento pode descrever detalhadamente a produção normal e omitir transporte, montagem, colocação em serviço, mudança de formato ou desmantelamento. Uma fase esquecida consegue esconder mais perigos do que uma matriz imperfeita.
| Material da avaliação ANSI B11.0 | Como pode ser aproveitado | O que deve ser verificado |
|---|---|---|
| Âmbito e utilização | Definição dos limites da máquina | Utilização, espaço, tempo, ambiente e utilização indevida previsível |
| Pessoas e tarefas | Identificação de situações perigosas | Todos os modos de funcionamento e fases do ciclo de vida |
| Perigos identificados | Base para a análise segundo a ISO 12100 | Cenários reais, não apenas categorias genéricas |
| Risco inicial | Ponto de partida para a estimativa do risco | Pressupostos sobre gravidade, exposição, ocorrência e possibilidade de evitar o dano |
| Medidas de redução | Aplicação do método dos três passos | Respeito pela ordem hierárquica das medidas |
| Risco residual | Avaliação do resultado e informação para utilização | Se avisos ou formação não substituíram uma solução técnica viável |
| Ensaios e validação | Provas objetivas de eficácia | Comportamento físico da máquina, não apenas o estado lógico dos sinais |
A ANSI B11.0 permite selecionar um sistema de estimativa do risco e aplicá-lo de forma consistente. Não obriga a uma matriz única, a uma pontuação específica ou a determinadas cores. Os resultados podem ser reutilizados, desde que os pressupostos sejam rastreáveis.
Se a probabilidade foi reduzida porque «o operador deverá ter cuidado», a matriz não calculou o risco. Calculou um desejo.
Também é necessário rever a repartição de responsabilidades. A ANSI B11.0 dirige medidas tanto ao fornecedor como ao utilizador. Já a ISO 12100 exige que o projetista siga o método dos três passos: primeiro, medidas de projeto intrinsecamente seguras; depois, protetores e dispositivos de proteção; por fim, informação para utilização.
As abordagens não são incompatíveis. O problema surge quando uma tarefa atribuída ao utilizador é apresentada como substituto de uma medida que deveria ter sido incorporada pelo fabricante.
A medida de redução do risco mais barata no papel chama-se «responsabilidade do utilizador». Na máquina real pode tornar-se a mais cara.
Reutilize todos os dados recolhidos com rigor. Volte a verificar as conclusões, sobretudo quando a redução do risco depende de procedimentos, formação, supervisão ou equipamento de proteção individual.
Uma norma pode ser aplicada parcialmente; a máquina não pode ser parcialmente conforme
Uma lista extensa de normas não funciona como armadura para a declaração. A EN ISO 13849-1 não corrige um circuito inadequado por aparecer sob uma assinatura. A EN ISO 14119 não impede a neutralização de um dispositivo de encravamento. A EN ISO 14120 não aumenta a resistência de um protetor e a EN ISO 13855 não desloca fisicamente uma cortina de luz.
A máquina, aliás, não sabe que normas foram declaradas.
Uma norma harmonizada pode ser aplicada apenas nas partes relevantes. Nesse caso, o fabricante deve identificar com precisão as disposições utilizadas e explicar as soluções técnicas adotadas para os restantes requisitos. Isto não é uma admissão de fracasso; é a delimitação honesta do âmbito da declaração.
A presunção de conformidade tem limites. Não se propaga de uma cláusula aplicada para todos os capítulos da norma, nem cobre perigos fora do respetivo campo de aplicação.
A ANSI B11.0 pode servir como especificação técnica e fonte de provas de engenharia. Não é, porém, uma norma harmonizada cuja referência esteja publicada no Jornal Oficial da União Europeia. A sua simples citação não cria presunção de conformidade com a legislação europeia relativa às máquinas.
Isto não proíbe soluções técnicas provenientes dos Estados Unidos. O fabricante pode escolher métodos alternativos, mas terá de demonstrar que satisfazem os requisitos essenciais aplicáveis. Quanto maior for o afastamento das soluções previstas em normas harmonizadas, mais robusta deverá ser a justificação técnica.
Liberdade de projeto não significa liberdade em relação às provas.
Voltemos ao protetor móvel. Declarar EN ISO 14120, EN ISO 14119 e EN ISO 13849-1 não basta. É necessário verificar a resistência e a geometria do protetor, avaliar a neutralização previsível do dispositivo, especificar a função de segurança, determinar o nível de desempenho requerido e validar o circuito completo.
Para a segurança funcional, a escolha deverá ser tecnicamente fundamentada, recorrendo, conforme o caso, à ISO 13849 ou IEC 62061. Não basta verificar que as entradas e saídas mudam de estado: é preciso avaliar arquitetura, fiabilidade, cobertura de diagnóstico, falhas de causa comum, comportamento perante falhas e validação da função.
Ao declarar uma norma completa, o fabricante não aumenta magicamente a conformidade. Aumenta o alcance da sua própria afirmação e, consequentemente, o número de perguntas a que terá de responder.
Cibersegurança, compatibilidade eletromagnética e atmosferas explosivas exigem uma base legal própria
Imagine uma máquina com controlador de segurança, interface do operador, computador industrial e acesso remoto para assistência. O fabricante consegue alterar parâmetros sem entrar nas instalações do cliente. Na avaliação aparece a linha «cibersegurança considerada».
A frase transmite tranquilidade. Quase tanta como uma palavra-passe escrita na porta do quadro elétrico.
A ANSI B11.0 considera a cibersegurança, o comando remoto e a teleoperação. Isso ajuda a identificar perigos, mas não demonstra automaticamente o cumprimento da legislação europeia aplicável.
É necessário perguntar se um utilizador remoto pode modificar parâmetros relacionados com a segurança, mudar o modo de funcionamento, rearmar uma falha, autorizar um rearranque ou carregar uma versão diferente do programa. Depois de uma atualização, é possível provar qual foi a versão validada?
Ter uma rede privada virtual não responde a estas perguntas. É apenas um túnel; se a conta existente na outra extremidade puder alterar uma função de segurança, foi construído um túnel muito protegido até uma decisão perigosa.
Quando a interferência em equipamento, programas ou comunicações pode alterar o comportamento seguro da máquina, a cibersegurança deixa de ser apenas um assunto das tecnologias de informação. É necessário controlar acessos, privilégios, alterações, cópias de segurança, integridade dos parâmetros, perda de comunicação e recuperação após incidentes.
O mesmo princípio aplica-se à compatibilidade eletromagnética. Quando a Diretiva 2014/30/UE é aplicável, o fabricante deve avaliar as emissões e a imunidade do conjunto. Importam a configuração representativa, os cabos, filtros, blindagens, ligações à terra, comprimentos e condições de instalação.
Cinco componentes com marcação CE montados no mesmo quadro não criam automaticamente um quadro conforme. A compatibilidade eletromagnética depende da física do sistema completo, não do número de declarações guardadas numa pasta.
Nas atmosferas potencialmente explosivas, é ainda necessário verificar a aplicabilidade da Diretiva 2014/34/UE. O fabricante precisa de conhecer a zona prevista, a natureza da atmosfera, a categoria do equipamento, as temperaturas e as possíveis fontes de ignição.
A classificação da zona é normalmente uma responsabilidade do utilizador da instalação, mas o fabricante não pode projetar no vazio. «Há pouco pó» não é uma categoria de equipamento. «O cliente pensa que não existe zona» também não define as condições de utilização prevista.
A mesma máquina pode estar abrangida pela legislação relativa às máquinas, compatibilidade eletromagnética, atmosferas explosivas e produtos com elementos digitais. Uma única declaração pode mencionar vários atos da União Europeia, mas isso não transforma requisitos diferentes num único saco de provas.
Como aproveitar a avaliação existente sem repetir todo o trabalho
O caminho mais rápido parece ser criar uma pasta chamada «CE», copiar a avaliação, mudar o título e traduzir alguns cabeçalhos. Ao fim de uma hora existe um novo documento. Ao primeiro pedido sério de evidências, deixa de existir uma base defensável.
Não é necessário começar com uma página em branco. É necessário transformar o trabalho já executado num conjunto rastreável de provas de conformidade europeia.
1. Auditar o conteúdo e completar o âmbito da ISO 12100
Conserve a descrição da máquina, as tarefas, os perigos, as medidas, os cálculos e os resultados de ensaios. Verifique depois se estão cobertos todos os limites, fases do ciclo de vida, modos de funcionamento e intervenções previsíveis.
Não transfira classificações sem os pressupostos que as originaram. Uma matriz sem critérios claros é um desenho colorido para adultos, não uma prova técnica.
2. Relacionar requisito, solução e prova
Para cada cenário perigoso, identifique o requisito legal aplicável, a medida implementada, a norma ou especificação técnica utilizada e a prova concreta. Registe também a lacuna encontrada, o responsável e o prazo de resolução.
Esta rastreabilidade permite perceber rapidamente se o problema está na documentação ou na máquina. Se faltar um relatório, pode ser necessário completar um ensaio. Se o dispositivo puder ser facilmente neutralizado, mudar o texto não resolve nada: o projeto terá de ser revisto.
3. Confirmar as normas e os restantes atos legislativos
Selecione as normas em função do perigo e da solução, não copiando a declaração de uma máquina parecida. Confirme o campo de aplicação, a edição relevante, o estatuto de harmonização e as cláusulas realmente utilizadas.
Analise também compatibilidade eletromagnética, atmosferas explosivas, equipamentos sob pressão, baixa tensão quando juridicamente aplicável fora do âmbito específico das máquinas e requisitos de cibersegurança. Uma análise de riscos abrangente ajuda a encontrar temas, mas não substitui a análise jurídica de aplicabilidade.
4. Fechar as lacunas antes de assinar
Execute as medições em falta, termine a validação, corrija protetores vulneráveis e confirme com o cliente as condições de utilização. Para funções de comando relacionadas com a segurança, documente a especificação, o nível requerido e a validação segundo a ISO 13849 ou IEC 62061.
Não se está a converter uma declaração norte-americana numa declaração europeia. Está-se a transformar engenharia existente em provas verificáveis de conformidade com a legislação da União Europeia.
Uma matriz de correspondência simples ajuda a controlar o processo:
| Requisito da UE | Cenário identificado | Medida aplicada | Base técnica | Prova | Lacuna |
|---|---|---|---|---|---|
| Proteção contra elementos móveis | Acesso durante a eliminação de um encravamento | Protetor móvel com encravamento e bloqueio | Normas relativas a protetores e dispositivos de encravamento | Desenhos, inspeção e ensaio funcional | Medição do tempo de paragem em falta |
| Segurança do sistema de comando | Abertura do protetor durante movimento perigoso | Função de paragem relacionada com a segurança | ISO 13849 ou IEC 62061 | Especificação, cálculo e relatório de validação | Nível de desempenho requerido por definir |
A última coluna não serve para escrever «conforme» cinco minutos antes da expedição. Serve para revelar o problema antes de o cliente, o organismo notificado ou a autoridade de fiscalização do mercado o encontrar.
O prazo de entrega também não é uma medida de redução do risco. Se a máquina tiver de sair amanhã, a física pode ser informada, mas não é obrigada a reduzir o tempo de paragem.
Só depois de fechar as lacunas se deve confirmar o procedimento de avaliação da conformidade, completar o processo técnico e emitir a declaração adequada. É nessa fase que a avaliação original começa realmente a poupar tempo: não porque substitua o processo europeu, mas porque evita redescobrir a mesma máquina.
Conclusão: aproveite os dados, não copie as conclusões
Ao atravessar o Atlântico, o tempo de paragem não muda, o protetor não perde resistência e uma análise de perigos bem executada não deixa de ter valor. O que muda é o sistema jurídico em que o fabricante tem de demonstrar a conformidade.
A ANSI B11.0 pode fornecer grande parte da informação necessária: tarefas, perigos, medidas de proteção, cálculos, ensaios e validações. Não prova automaticamente que todos os requisitos da União Europeia foram satisfeitos, nem substitui a identificação das normas harmonizadas e dos atos legislativos aplicáveis.
Não é necessário repetir todo o trabalho. É necessário confirmar o âmbito, relacionar cada medida com o requisito correspondente, verificar as provas e corrigir as lacunas.
A avaliação norte-americana pode poupar meses de engenharia. Não pode poupar ao fabricante a responsabilidade. No fim, é a resposta documentada a cada pergunta incómoda que separa o reaproveitamento sério de trabalho técnico da simples troca de números — e a marcação CE de um autocolante.