La recepție, producătorul deschide instrucțiunile la pagina potrivită: „Curățarea se face numai după izolarea tuturor surselor de energie. Intervențiile sunt permise doar personalului instruit. Utilizatorul trebuie să elaboreze o procedură adecvată”. Trei fraze, trei căsuțe bifate.
În secție, realitatea arată altfel. Mașina are două alimentări electrice, un circuit pneumatic și un acumulator care poate produce o mișcare chiar după oprirea întrerupătorului general. Procedura nu există încă, iar „personal instruit” înseamnă, de fapt, omul cu cea mai mare vechime.
Mașina a fost securizată folosind timpul viitor.
Pasul 3 din ISO 12100 nu înseamnă să încărcăm instrucțiunile cu tot ce nu s-a rezolvat în proiect. Informațiile pentru utilizator reprezintă ultima etapă a strategiei de reducere a riscului. Ele vin după măsurile constructive și după mijloacele tehnice de protecție, nu în locul lor.
Dacă pericolul putea fi eliminat, energia putea fi redusă, accesul putea fi împiedicat sau putea fi implementată o funcție de securitate, producătorul nu poate înlocui aceste soluții cu un pictogram, un instructaj ori recomandarea „a se acorda atenție deosebită”. Instrucțiunile trebuie să descrie riscul care chiar a rămas, nu să depoziteze probleme amânate.
Aici se întâlnesc responsabilitățile producătorului și ale utilizatorului. Producătorul precizează ce risc a rămas, unde și la ce activitate apare, precum și condițiile de utilizare sigură avute în vedere. Utilizatorul transformă informația în proceduri, instruire, supraveghere, permise de lucru, izolarea energiilor, protecții suplimentare sau echipament individual de protecție.
Nu este un transfer comod de răspundere, ci transmiterea informației fără de care munca nu poate fi organizată în siguranță. Iar simpla prezență a acelei informații într-un manual nu produce niciun efect în teren.
1. Al treilea pas nu este versiunea mai ieftină a primelor două
Cele trei etape ale reducerii riscului nu sunt opțiuni echivalente. Proiectantul nu alege între modificarea construcției, montarea unei protecții și adăugarea unui avertisment în funcție de buget sau de termenul de livrare. Ordinea contează.
Mai întâi se verifică dacă pericolul poate fi eliminat ori redus prin proiectare. Dacă nu este suficient, se aplică mijloace tehnice și măsuri complementare de protecție. Numai pentru riscul rămas după această muncă se pregătesc informațiile destinate utilizatorului. În plus, trebuie verificat dacă măsurile de protecție introduc pericole noi.
Să presupunem că reglarea cere introducerea mâinii în zona de mișcare. Producătorul poate muta punctul de reglare, modifica geometria, limita energia, instala un protector cu interblocare sau crea un mod sigur de reglare. Dacă scrie direct „reglarea este permisă numai personalului instruit”, nu a ajuns la etapa informațiilor pentru utilizator. A sărit pur și simplu peste primele două stații și se miră că trenul nu a plecat.
Ce s-a făcut concret în construcție și la nivelul protecțiilor înainte de a decide că următoarea acțiune trebuie realizată de utilizator?
Dacă răspunsul conține analiza soluției, măsura implementată, rezultatul verificării și descrierea riscului rămas, procesul poate continua. Dacă răspunsul este „am adăugat un paragraf în manual”, instrucțiunea nu reprezintă încă al treilea pas. Este doar decorul care ascunde absența primelor două.
Prima etapă este tratată prin soluții constructive cu securitate intrinsecă, iar a doua prin mijloace tehnice de protecție la mașini. Abia după parcurgerea lor, informația pentru utilizator devine rezultatul unui proces ingineresc, nu înlocuitorul său literar.
2. Producătorul trebuie să descrie riscul, nu să-și liniștească conștiința
Informația trebuie să permită o acțiune concretă. Dacă cititorul nu înțelege ce se poate întâmpla, la ce activitate și cum poate preveni evenimentul, producătorul a livrat text, nu neapărat informație utilă.
„Înaintea lucrărilor de mentenanță, deconectați mașina de la toate sursele de energie” sună corect. Totuși, întrerupătorul general nu descarcă presiunea hidraulică, nu golește rezervorul pneumatic, nu sprijină un ansamblu ridicat și nu elimină energia unui arc. Fizica nu semnează procesul-verbal de recepție.
O informație utilizabilă trebuie să indice:
- activitatea în timpul căreia apare riscul;
- amplasarea zonei periculoase;
- persoanele care pot fi expuse;
- evenimentul posibil și consecințele sale;
- măsurile aplicate de producător;
- riscul care a rămas după aplicarea lor;
- acțiunile exacte cerute utilizatorului;
- competențele, sculele, procedurile și echipamentele de protecție necesare.
Pentru înlocuirea unei componente poate fi necesară oprirea unei alimentări determinate, închiderea și blocarea unui robinet, descărcarea presiunii, verificarea absenței energiei și sprijinirea mecanică a ansamblului ridicat. Numai un asemenea nivel de precizie oferă materialul necesar elaborării procedurii de blocare și etichetare, instrucțiunii de mentenanță și programului de instruire.
Contează și locul în care informația este transmisă. Un risc ce impune reacție imediată nu poate fi ascuns doar la pagina 143. Pot fi necesare marcaje pe mașină, semnale, dispozitive de avertizare sau mesaje vizibile chiar în punctul de intervenție. Operatorul nu trebuie să facă cercetare bibliografică în timp ce instalația pierde presiune.
Nu toate informațiile sunt avertismente. Unele definesc condiții de utilizare sigură: materiale admise, limite ale procesului, modul de instalare, frecvența verificărilor, competențe obligatorii sau operații interzise din cauza unui pericol precis. Aceste condiții trebuie să provină din evaluarea riscului, nu din nevoia târzie de a umple capitolul „Securitate”.
Nici menționarea generică a unui risc rezidual la mașină nu ajută prea mult. Utilizatorul nu administrează un concept abstract, ci o sarcină, un om, o energie și condiții reale de lucru. Informația bună face legătura dintre „riscul rămâne” și „de aceea trebuie executată exact această acțiune”.
3. Producătorul finalizează proiectul. Utilizatorul organizează munca
Figura 2 din ISO 12100 este incomodă pentru ambele părți. Producătorul nu poate încheia evaluarea cu fraza „măsurile ulterioare sunt responsabilitatea utilizatorului”. La rândul său, utilizatorul nu poate presupune că marcajul CE a elaborat procedurile, a instruit personalul de mentenanță și a verificat cum sunt eliminate blocajele în schimbul de noapte.
Standardul prezintă două niveluri diferite ale riscului rezidual. Primul rămâne după măsurile prevăzute de proiectant: soluții constructive, mijloace tehnice și complementare de protecție, plus informațiile privind utilizarea. Producătorul trebuie să-l identifice, să-l evalueze și să-l descrie. Al doilea nivel ia în calcul și măsurile implementate de utilizator: organizarea muncii, proceduri, supraveghere, permise, protecții suplimentare, echipamente individuale de protecție și instruire.
Nu sunt două denumiri pentru același rezultat. Între ele se află implementarea.
| Producătorul transmite | Utilizatorul implementează |
|---|---|
| Descrierea riscului și scenariului rămas | Procedura concretă de executare a sarcinii |
| Condițiile de utilizare sigură | Organizarea muncii conform acelor condiții |
| Competențele necesare | Selectarea persoanelor și confirmarea competenței |
| Cerințele privind izolarea energiilor | Procedura de blocare și etichetare și sistemul de permise |
| Necesitatea unor măsuri suplimentare | Selectarea, instalarea și întreținerea lor |
| Cerințele privind echipamentul individual de protecție | Asigurarea, utilizarea și controlul echipamentului |
| Regulile de verificare și mentenanță | Planificarea și confirmarea executării |
Prin „utilizator” nu înțelegem doar operatorul care apasă butonul de pornire. Sunt implicați angajatorul care organizează activitatea, responsabilul de mentenanță, conducătorul locului de muncă, tehnicianul care intervine și operatorul care aplică măsurile stabilite și raportează abaterile.
Fiecare are nevoie de informații diferite. Responsabilul de mentenanță trebuie să cunoască punctele de izolare și verificarea protecțiilor. Conducătorul trebuie să știe cine poate executa operația. Operatorul are nevoie de reguli clare pentru producție, reglare și avarie. Aruncarea tuturor detaliilor într-un capitol numit „Observații generale” nu creează un sistem de securitate, ci doar un capitol pe care nimeni nu vrea să-l citească.
Aici se întâlnesc evaluarea producătorului și evaluarea riscurilor profesionale realizată de angajator. Sunt legate, dar nu se înlocuiesc. Producătorul analizează mașina în limitele utilizării prevăzute și ale utilizării necorespunzătoare previzibile. Angajatorul trebuie să includă postul real, mediul, personalul, organizarea activității și procesul în care a fost integrată mașina.
4. Procedura funcționează numai dacă cineva o folosește efectiv
Nicio informație din manual nu va închide robinetul, nu va monta lacătul, nu va verifica absența energiei și nu va împiedica repornirea. Utilizatorul trebuie să organizeze aceste acțiuni.
Dacă producătorul cere izolarea energiei înaintea eliminării unui blocaj, unitatea trebuie să stabilească cel puțin:
- cine poate opri mașina;
- ce surse de energie trebuie izolate;
- unde se găsesc punctele de separare;
- cum se previne reconectarea;
- cum se verifică absența energiei;
- cine poate îndepărta dispozitivele de blocare;
- în ce condiții mașina poate reveni în funcțiune.
Fără aceste reguli, indicația „aplicați blocarea și etichetarea” este numele unei proceduri, nu procedura însăși.
Documentul trebuie să corespundă sarcinii reale. Dacă un blocaj apare de zece ori într-un schimb, iar procedura presupune oprirea întregii linii timp de douăzeci de minute, finalul este previzibil. Mai întâi apare o scurtătură. Apoi o „practică bună” cunoscută doar de oamenii vechi. În cele din urmă, cineva fixează interblocarea cu bandă adezivă ca să nu mai încurce.
Asta nu justifică simplificarea procedurii în detrimentul securității. Intervențiile frecvente pot indica o problemă de proiectare, de fiabilitate a procesului sau de alegere a protecțiilor. Informațiile din exploatare trebuie să revină în evaluarea riscului.
La fel stau lucrurile cu instruirea. Lista de prezență dovedește că mai multe persoane au fost o vreme în aceeași încăpere. Nu dovedește că pot executa în siguranță reglarea, curățarea sau mentenanța. Instruirea trebuie să acopere sarcinile reale, pericolele, utilizarea protecțiilor și reacția la situații anormale. Competența se verifică practic și se reevaluează după modificări importante ale mașinii, procesului, procedurii sau responsabilităților.
Nici supravegherea nu se reduce la controlul semnăturilor. Ea presupune observarea muncii, verificarea aplicării procedurilor, reacția la ocolirea protecțiilor și analiza motivelor pentru care apar scurtături. O singură interblocare anulată poate indica o abatere individuală. Cinci interblocări anulate pe aceeași linie spun ceva și despre proiect și despre organizarea producției.
Echipamentul individual de protecție cere aceeași precizie. „Purtați mănuși” nu spune împotriva cărui pericol, cu ce proprietăți și nici dacă mănușa nu poate fi antrenată de o piesă în mișcare. Eficacitatea nu rezultă din tipărirea unei reguli, ci din faptul că regula poate fi aplicată, este înțeleasă, are timp alocat și este verificată. O foaie plastifiată poate rămâne impecabilă ani întregi, mai ales dacă nimeni nu o atinge.
5. Un al treilea pas bine făcut lasă urme
La recepție, proiectantul își amintește de ce manualul cere sprijinirea mecanică a unui ansamblu. După șase luni, documentația este administrată de altcineva, mașina lucrează pe altă linie, iar autorul evaluării se ocupă de un proiect nou.
Rămâne o frază: „Intervenția este permisă numai după asigurarea mecanică a ansamblului”. De ce este necesar sprijinul? Ce mișcare poate apărea? Ce alte măsuri a aplicat producătorul? Ce componentă trebuie sprijinită și în ce poziție? Răspunsurile există probabil în fișierul „FINAL_evaluare_v8_revizia_2”.
Informația pentru utilizator trebuie să provină dintr-un scenariu concret și să poată fi urmărită de la pericolul identificat, prin măsurile constructive și tehnice, până la riscul rezidual și acțiunea cerută utilizatorului. Lanțul poate include sarcina și faza de viață a mașinii, sursa pericolului, evenimentul posibil, persoanele expuse, consecințele, măsurile aplicate, verificarea lor, riscul rămas, informația transmisă, responsabilul de implementare și dovada eficacității.
Dovada nu trebuie să fie încă un raport masiv. Poate fi o procedură aprobată, rezultatul testării unei funcții, un proces-verbal de măsurare, confirmarea competenței, înregistrarea unei revizii, fotografia marcajului sau o decizie tehnică justificată. Important este să răspundă unei cerințe determinate, nu să declare vag că „aspectele de securitate au fost discutate”.
Un director cu o sută de fișiere nu asigură trasabilitatea. Contează legătura dintre scenariu, măsură, verificare, informația pentru utilizator și acțiunea ulterioară. Această legătură trebuie să supraviețuiască și schimbărilor. Un material nou, o altă sculă, creșterea vitezei, mutarea mașinii sau o metodă nouă de curățare pot invalida ipotezele inițiale.
Într-o platformă software pentru managementul securității, lanțul nu ar trebui să se încheie la generarea raportului. Scenariul de risc, măsura aplicată, verificarea, riscul rezidual și dovezile trebuie să rămână elemente ale aceluiași proces. Astfel se poate reconstitui nu doar ce a fost scris, ci și cine a decis, pe ce bază și ce s-a făcut ulterior.
Poate o persoană care nu a participat la proiect să stabilească, numai din documentație, ce risc a rămas și ce acțiune trebuie realizată?
Dacă da, producătorul a transmis informație. Dacă nu, a livrat utilizatorului o enigmă tehnică însoțită de anexe.