Evaluarea dacă o schimbare este o modificare substanțială începe, aproape întotdeauna, cu întrebarea greșită: „Ce am mai pus pe mașină?”. Nu asta contează. Contează ce a făcut schimbarea cu riscul. Din perspectiva Regulamentului (UE) 2023/1230, o modificare substanțială nu începe când adaugi mult oțel, multe cabluri sau mult program. Începe când se schimbă siguranța: apare o situație periculoasă nouă, crește un risc existent sau devin necesare măsuri de protecție suplimentare ori verificări de rezistență mecanică. Aici se schimbă totul. Inclusiv responsabilitatea.
Regulamentul privește schimbările făcute după punere în funcțiune sau după introducere pe piață, fie ele fizice, fie digitale. Și aici este miezul problemei: nu evaluăm cât s-a adăugat. Evaluăm ce s-a schimbat în relația om–mașină, în funcția mașinii, în limitele ei și în succesiunea care poate duce la un eveniment periculos. Dacă schimbarea nu a fost prevăzută de producător și te obligă să reconstruiești siguranța, ești deja în altă zonă.
Modificare substanțială: întrebarea corectă nu este „ce am adăugat?”
În practică, o schimbare intră în zona de modificare substanțială atunci când sunt îndeplinite, în esență, patru elemente:
- este introdusă după punere în funcțiune sau după introducere pe piață;
- nu a fost prevăzută de producător;
- afectează siguranța prin apariția unei situații periculoase noi sau prin creșterea unui risc existent;
- impune măsuri de protecție suplimentare, inclusiv modificarea sistemului de comandă legat de siguranță, ori măsuri privind stabilitatea sau rezistența mecanică.
Asta înseamnă ceva foarte simplu și foarte des ignorat: nu evaluăm piesa adăugată. Evaluăm efectul schimbării. Un podest, o apărătoare, o altă acționare, un alt set de parametri, o altă logică de comandă, o integrare cu ERP sau MES — toate pot părea minore dacă te uiți doar la componente. Din punctul de vedere al siguranței, pot schimba complet jocul.
De aceea, întrebări precum „este o reconstrucție mare?” sau „am adăugat doar un element mic” sunt secundare. Dimensiunea schimbării nu decide singură nimic. Decisiv este impactul ei asupra riscului. Nu evaluăm volum. Evaluăm consecințe.
De ce o modificare substanțială nu se judecă după apărătoare și e-stop
Cea mai frecventă eroare este să descrii măsura de protecție în loc să descrii schimbarea.
„Am montat o apărătoare.”
„Am pus un dispozitiv de oprire de urgență.”
„Am instalat o cortină optoelectronică.”
Sună bine. Dar logica este inversată. Măsura de protecție nu este cauza. Este efectul. Dacă ai ajuns să ai nevoie de o măsură de protecție nouă, ceva s-a schimbat deja în zona de risc. S-a schimbat accesul la zona periculoasă. S-a schimbat funcția mașinii. S-au schimbat limitele de utilizare. S-a schimbat relația om–mașină.
Aici apare întrebarea bună: ce s-a schimbat de a devenit necesară acea măsură de protecție? Abia de aici începe analiza serioasă.
Exemplu practic: „am pus doar un dispozitiv de oprire de urgență”
Acesta este unul dintre cele mai înșelătoare scenarii. La suprafață pare o îmbunătățire curată. În realitate, de multe ori butonul este doar urma vizibilă a unei schimbări mai profunde.
Într-un caz tipic, cineva spune: „Am adăugat un dispozitiv de oprire de urgență în mijlocul liniei, ca să fie mai sigur.” Întrebarea corectă nu este dacă butonul, singur, schimbă statutul mașinii. Întrebarea corectă este: ce s-a schimbat de a devenit butonul necesar?
De foarte multe ori răspunsul este incomod: operatorul a fost introdus într-o zonă periculoasă în care înainte nu intra, intervențiile de operare sau de reglaj se fac altfel, accesul s-a scurtat, timpul disponibil pentru reacție s-a redus. Problema nu a fost butonul. Problema a fost schimbarea modului de utilizare și a relației om–mașină.
Mai mult, dispozitivul de oprire de urgență realizează o funcție de siguranță reactivă. El ajută la oprire când pericolul este actual sau iminent. Nu este un substitut pentru măsurile preventive. Din logica ISO 12100 rezultă clar ordinea corectă: mai întâi proiectare sigură în sine, apoi măsuri de protecție, apoi informare despre riscul rezidual. Cu alte cuvinte, un e-stop nu repară singur o schimbare care a creat o situație periculoasă nouă.
În practică, o astfel de situație poate cere o funcție de siguranță preventivă: oprire la deschiderea unei apărători interblocate, oprire la pătrunderea în câmpul unei cortine optoelectronice, limitarea mișcării într-un anumit mod de lucru sau altă funcție implementată prin sistemul de comandă legat de siguranță. Și exact aici începe problema reală: nu lipsa butonului, ci faptul că siguranța a trebuit reconstruită.
Modificare substanțială în schimbările fizice aparent nevinovate
Multe intervenții par „de bun-simț”: acces mai bun, ergonomie mai bună, întreținere mai rapidă, productivitate mai mare. Intenția poate fi bună. Riscul, însă, nu negociază cu intenția.
Podest către zona periculoasă
Un podest pare o schimbare de utilizare, nu de siguranță. Numai că un podest poate:
- să permită accesul omului într-o zonă periculoasă în care înainte nu ajungea;
- să schimbe felul în care se execută operațiile de alimentare, reglaj sau curățare;
- să reducă distanța față de părți în mișcare sau alte surse de pericol;
- să modifice vizibilitatea asupra procesului și poziția operatorului.
Din momentul în care omul apare altundeva sau mai aproape de sursa de pericol, s-a schimbat situația periculoasă. Dacă pentru controlul noului risc ai nevoie de apărătoare interblocate, de dispozitive de protecție sau de o funcție de siguranță care limitează mișcarea, nu mai vorbim despre un simplu podest. Vorbim despre efectul unei schimbări care a intrat în logica de modificare substanțială.
Apărătoare „bună”, risc nou
O apărătoare este, în principiu, o măsură de protecție de bază. Dar o apărătoare adăugată fără o analiză completă poate genera alte probleme: schimbă traseul de acces, obligă la deschideri mai dese, afectează ergonomia, reduce vizibilitatea, introduce sarcini suplimentare în structură. Regulamentul cere clar ca apărătoarea să nu creeze ea însăși un pericol suplimentar.
Dacă apărătoarea cere monitorizare de poziție, blocare până la oprirea completă sau altă funcție de siguranță suplimentară, deja ai depășit ideea de „accesoriu montat pe laterala mașinii”. Din nou: nu evaluăm tabla. Evaluăm schimbarea pe care tabla a încercat să o țină sub control.
Schimbarea acționării sau a parametrilor de acționare
Aici se greșește des, pentru că mașina „pare să facă același lucru”. Doar că îl face în alte condiții. O acționare nouă, alt cuplu, alte rampe de accelerație, alte limite de suprasarcină pot schimba radical evoluția unui eveniment periculos.
Dacă înainte mecanismul se oprea la suprasarcină, iar după schimbare continuă să dezvolte forță, nu ai făcut doar o optimizare. Ai schimbat modul în care se comportă mașina la defect sau la blocare. La un transportor, asta poate însemna deformare, pierderea stabilității sau ruperea unor elemente portante. În astfel de situații pot deveni necesare funcții de siguranță noi, verificări de rezistență mecanică sau modificări constructive. Asta este exact logica unei modificări substanțiale.
Modificare substanțială în schimbările digitale
Digitalul cântărește cât oțelul. Faptul că nu vezi șuruburi noi nu înseamnă că siguranța a rămas aceeași. Regulamentul (UE) 2023/1230 include explicit și schimbările realizate prin mijloace digitale. Cu alte cuvinte, o schimbare de program, de parametri, de logică de comandă sau de arhitectură de comunicație poate lovi siguranța la fel de tare ca o intervenție mecanică.
Logică de repornire și reluare automată
Una dintre cele mai subestimate schimbări este modificarea logicii de repornire: reluare automată după închiderea unei apărători, după revenirea tensiunii sau după refacerea comunicației. Funcțional pare comod. Din punctul de vedere al siguranței, poate fi critic. Mașina nu trebuie să pornească neașteptat. Dacă operatorul pierde controlul asupra momentului pornirii, s-a schimbat situația periculoasă, chiar dacă mecanic nu s-a schimbat nimic.
Parametri de lucru
Viteză, cuplu, accelerație, cursă, timpi de reacție. Mulți le văd ca pe un reglaj fin al procesului. Din perspectiva siguranței, nu este „doar reglaj”. Este schimbarea condițiilor de lucru ale mașinii. Se modifică timpul disponibil pentru reacție, eficacitatea măsurilor de protecție existente și gravitatea potențială a unui eveniment periculos.
Integrare cu ERP, MES și alte sisteme
Un alt exemplu subestimat: conectarea unei mașini sau a unei linii la ERP, MES, sisteme de raportare, analiză sau straturi de middleware. La prima vedere, „schimbăm doar date”. Numai că, din clipa în care mașina intră într-o altă arhitectură de comunicație, se schimbă mediul ei de lucru. Apar surse noi de semnal, puncte noi de acces, reguli noi de comandă și posibilități noi de intervenție.
Dacă producătorul nu a prevăzut acea arhitectură, modul de validare a datelor, managementul accesului, integritatea programului și influența sistemelor externe asupra logicii de comandă, atunci mașina poate începe să se comporte în afara ipotezelor pentru care au fost proiectate măsurile de protecție. Iar când ipotezele din evaluarea riscurilor cad, cade și certitudinea că măsurile existente mai sunt suficiente.
Schimbări în safety PLC și în funcțiile de siguranță
Aici nu mai există loc de cosmetizare. O schimbare în safety PLC, în logica interblocărilor, în condițiile de rearmare sau în condițiile de autorizare a mișcării nu este o schimbare „informatică”. Este o schimbare în modul de realizare a unei funcții de siguranță. Dacă acea schimbare modifică comportamentul funcției, nivelul ei de eficacitate sau scenariile în care intervine, ai intrat direct în teritoriul cu risc mare de modificare substanțială.
Fără evaluarea riscurilor nu poți spune cinstit „nu este o modificare substanțială”
Aici multe organizații vor un răspuns liniștitor și rapid. Realitatea este mai puțin confortabilă. Nu există o listă scurtă de verificare care să dea certitudine deplină. Regulamentul nu definește problema printr-o listă de intervenții tehnice. O definește prin efectul schimbării asupra siguranței.
Întrebarea-cheie este una singură: ce a făcut schimbarea cu riscul?
La această întrebare nu răspunzi serios din instinct și nici dintr-o frază de tipul „am pus doar o apărătoare” sau „am schimbat doar programul”. Ca să răspunzi corect, ai nevoie de evaluarea riscurilor conform ISO 12100. Asta înseamnă să definești limitele mașinii, să identifici situațiile periculoase, să analizezi lanțul care poate duce la un eveniment periculos, să estimezi riscul și să verifici dacă măsurile de protecție rămân adecvate după schimbare.
Un inginer cu experiență poate ajunge relativ repede la un răspuns afirmativ, pentru că vede repede consecința. La un răspuns negativ, însă, este nevoie de mai multă disciplină și mai multă modestie. Fără evaluarea riscurilor, nu poți demonstra due diligence și nu poți susține onest că nu a existat o modificare substanțială.
Modificare substanțială înseamnă schimbare de responsabilitate
În multe companii, subiectul este tratat ca o formalitate tehnică: verificăm, bifăm, mergem mai departe. Asta este o greșeală. O modificare substanțială nu este doar o etichetă tehnică. Este un prag de responsabilitate.
Dacă schimbarea îndeplinește criteriile relevante din Regulamentul (UE) 2023/1230, entitatea care o introduce intră, pentru domeniul acelei schimbări, în rolul de producător. Asta înseamnă obligația de a demonstra că mașina, în configurația modificată, rămâne conformă și sigură. Nu contează că intervenția părea rezonabilă. Nu contează că „așa se face în fabrică”. Nu contează că scopul a fost bun. Contează dacă siguranța a fost reevaluată și reproiectată acolo unde schimbarea a rupt ipotezele inițiale.
Reține ideea care contează cu adevărat: modificare substanțială nu începe când decizi că faci o reconstrucție mare. Începe când schimbarea afectează siguranța. Se termină abia când poți demonstra, nu doar afirma, că siguranța a fost analizată din nou și că măsurile de protecție sunt adecvate noilor condiții.
Întrebarea finală este simplă: după această schimbare, poți arăta, cu documente și logică tehnică, că mașina este în continuare sigură? Dacă da, controlezi situația. Dacă nu, acolo începe riscul real.