Stroj je hotový a posúdenie rizika má desiatky strán. Obsahuje úlohy, nebezpečenstvá, úrovne rizika, ochranné opatrenia, výsledky skúšok aj zvyškové riziko. Dokumentácia podľa ANSI B11.0 prešla kontrolou amerického zákazníka. Potom príde objednávka z Európskej únie a s ňou otázka: možno tú istú prácu použiť pri označení CE?
Áno, veľkú časť možno zachovať. Nie, samotné premenovanie dokumentu nestačí. ANSI B11.0 a ISO 12100 majú podobné technické jadro, ale označenie CE nevychádza iba z kvality posúdenia rizika. Výrobca musí identifikovať všetky uplatniteľné právne požiadavky EÚ, priradiť k nim riešenia, doložiť ich účinnosť a vykonať správny postup posudzovania zhody.
Začať úplne od nuly by znamenalo zahodiť hodnotnú inžiniersku prácu. Nahradiť v hlavičke „ANSI“ výrazom „EN ISO“ je opačný extrém. Funguje presne dovtedy, kým dokumentáciu nezačne niekto skutočne čítať.
Zmena názvu dokumentu trvá minútu. Funkcia Ctrl+H však stále nie je postupom posudzovania zhody.
ANSI B11.0 a ISO 12100 nie sú skratkou k označeniu CE
Obidve normy vyžadujú vymedzenie rozsahu, identifikáciu úloh a nebezpečenstiev, odhad rizika, zavedenie opatrení na jeho zníženie a overenie výsledku. ANSI B11.0 navyše podrobne rozdeľuje povinnosti medzi dodávateľa, integrátora, používateľa a subjekt, ktorý stroj upravuje.
Takéto posúdenie je výborným vstupom. Nie je však európskym posúdením zhody. Ani úplné splnenie ISO 12100 samo osebe neznamená, že výrobca splnil všetky povinnosti podľa práva EÚ.
ISO 12100 vysvetľuje, ako systematicky identifikovať nebezpečenstvá a znižovať riziko. Neurčí však automaticky všetky právne predpisy uplatniteľné na konkrétny výrobok, nevyberie postup posudzovania zhody, nevytvorí technickú dokumentáciu a nerozhodne, či sa musí zapojiť notifikovaná osoba.
Norma sa pýta, ako riziko rozpoznať a primerane znížiť. Právo EÚ pridáva ďalšie otázky: Ktoré základné požiadavky sa uplatňujú? Ako boli splnené? Kde je objektívny dôkaz?
Americké vyhlásenie dodávateľa môže byť užitočným podkladom, ale nie je vyhlásením o zhode EÚ. Rovnako ani výsledok „nízke riziko“ v matici nevytvára právo umiestniť na stroj označenie CE. CE nie je odmena za pekne spracovanú tabuľku. Je to vyhlásenie výrobcu, že výrobok spĺňa všetky uplatniteľné požiadavky práva EÚ.
Prechod od smernice k nariadeniu o strojových zariadeniach
Pri strojoch uvedených na trh alebo do prevádzky pred 20. januárom 2027 sa naďalej uplatňuje smernica 2006/42/ES o strojových zariadeniach. Od tohto dátumu sa vo všeobecnosti začne uplatňovať nariadenie (EÚ) 2023/1230 o strojových zariadeniach.
Jadro procesu zostáva podobné: posúdenie rizika, určenie uplatniteľných požiadaviek, výber ochranných opatrení, zhromaždenie dôkazov, technická dokumentácia a zodpovedajúci postup posudzovania zhody. Nariadenie však ešte zreteľnejšie vyžaduje prepojenie medzi základnými požiadavkami na ochranu zdravia a bezpečnosti a opatreniami, ktorými ich výrobca splnil.
Predstavme si pohyblivý ochranný kryt s blokovaním a istením. Americká analýza uvádza, že pri odstraňovaní zaseknutého materiálu môže pracovník vstúpiť do nebezpečného priestoru. Kryt preto zostane zaistený a otvorenie vyvolá bezpečné zastavenie. Zvyškové riziko bolo vyhodnotené ako nízke.
To je dobrý začiatok, nie úplný dôkaz. Treba overiť, či nemožno dosiahnuť ponad kryt, popod neho alebo cez otvory. Je blokovacie zariadenie vhodné do daného prostredia? Dá sa obísť náhradným aktivátorom alebo kusom drôtu? Zostáva kryt uzamknutý až do zániku nebezpečenstva? Bol určený požadovaný PLr? Dosahuje bezpečnostná funkcia potrebnú úroveň podľa ISO 13849 alebo IEC 62061?
A najmä: bol skutočný čas zastavenia zmeraný, alebo sa iba predpokladalo, že stroj zastaví „prakticky okamžite“? Prakticky okamžite je obľúbená jednotka času, ale nenájdete ju v žiadnej technickej norme.
Pre každý rizikový scenár preto treba odpovedať na štyri otázky:
- Ktorá právna požiadavka sa uplatňuje?
- Aké technické riešenie bolo zavedené?
- Podľa akej normy, špecifikácie alebo inej technickej zásady bolo navrhnuté?
- Ktorý výpočet, výkres, test, meranie alebo validácia potvrdzuje jeho účinnosť?
Ak je odpoveďou na poslednú otázku iba zelené políčko s nápisom „nízke“, nejde ešte o dôkaz zhody. Je to len dobre naformátovaná nádej.
ANSI B11.0 a ISO 12100: čo sa dá reálne znovu použiť
Posúdenie podľa ANSI B11.0 nevyhadzujte. Zahoďte iba predpoklad, že všetky jeho závery automaticky prekročia Atlantik spolu so strojom.
Najvyššiu hodnotu majú overiteľné informácie: opis zamýšľaného použitia, pracovné režimy, úlohy jednotlivých osôb, scenáre nebezpečenstiev, technické opatrenia, výpočty, merania, skúšky a výsledky validácie. Tie možno preniesť do procesu podľa ISO 12100 bez zbytočného opakovania.
Najprv skontrolujte medze stroja. Dokumentácia musí riešiť zamýšľané použitie, predvídateľné nesprávne použitie, priestorové a časové obmedzenia, predpokladaných používateľov aj všetky relevantné fázy životného cyklu. Nestačí analyzovať automatickú výrobu. Riziká vznikajú aj počas prepravy, montáže, uvádzania do prevádzky, nastavovania, čistenia, diagnostiky, odstraňovania porúch, údržby a vyradenia.
Silnou stránkou ANSI B11.0 býva prepojenie nebezpečenstva s konkrétnou úlohou. Operátor odstraňuje odpad. Technik diagnostikuje poruchu pri zapnutom napájaní. Pracovník údržby vstupuje do vnútorného priestoru. Takýto opis je oveľa hodnotnejší než všeobecný riadok „mechanické nebezpečenstvo“.
| Podklad z ANSI B11.0 | Možné využitie | Čo treba overiť |
|---|---|---|
| Rozsah posúdenia a použitie | Určenie medzí stroja | Či dokument zahŕňa použitie, priestor, čas a predvídateľné nesprávne použitie |
| Osoby a pracovné úlohy | Identifikácia nebezpečných situácií | Či boli zahrnuté všetky režimy a fázy životného cyklu |
| Nebezpečenstvá | Vstup pre identifikáciu podľa ISO 12100 | Či sú opísané reálne scenáre, nielen všeobecné kategórie |
| Počiatočné riziko | Východisko pre odhad rizika | Predpoklady týkajúce sa závažnosti ujmy a pravdepodobnosti jej vzniku |
| Opatrenia na zníženie rizika | Vstup pre trojkrokovú metódu | Či bola dodržaná správna priorita opatrení |
| Zvyškové riziko | Vyhodnotenie výsledku a podklad pre návod | Či upozornenie alebo školenie nenahradilo možné technické riešenie |
| Skúšky a validácia | Objektívny dôkaz účinnosti | Či sa overilo fyzické správanie stroja, nielen stav signálov |
Samotné číselné alebo farebné hodnotenie rizika možno zachovať iba vtedy, ak sú známe jeho predpoklady. Musí byť zrejmé, ako bola určená závažnosť možnej ujmy, frekvencia alebo trvanie vystavenia, pravdepodobnosť nebezpečnej udalosti a možnosť vyhnutia sa ujme.
Ak sa pravdepodobnosť znížila len preto, že „operátor má byť opatrný“, matica nevypočítala riziko. Spočítala želania autora.
Rozdelenie zodpovednosti nie je náhradou za bezpečný návrh
ANSI B11.0 rozdeľuje úlohy medzi dodávateľa, integrátora a používateľa. To je praktické, ale pri prenose do európskeho procesu treba závery preveriť. ISO 12100 vyžaduje trojkrokovú metódu: najprv bezpečný návrh, potom technické ochranné opatrenia a až následne informácie pre používateľa.
Školenie, pracovný postup, dohľad, osobné ochranné prostriedky alebo riadenie nebezpečných energií môžu byť nevyhnutné. Výrobca ich však nesmie použiť ako pohodlnú náhradu za technické opatrenie, ktoré mohol primerane zabudovať do stroja.
Najlacnejšie opatrenie na papieri býva „zodpovednosť používateľa“. Na skutočnom stroji môže byť práve ono najdrahšie.
Čiastočné použitie normy nie je čiastočná zhoda stroja
Zoznam noriem nie je pancierom pre vyhlásenie o zhode. EN ISO 13849-1 neopraví nevhodný jednokanálový obvod len preto, že jej číslo bolo uvedené pod podpisom. EN ISO 14119 nesťaží obchádzanie blokovacieho zariadenia. EN ISO 14120 nezvýši pevnosť krytu a EN ISO 13855 neposunie svetelnú clonu do bezpečnej vzdialenosti.
Harmonizovanú normu možno použiť úplne alebo čiastočne. Ak výrobca využil iba konkrétne články, musí presne uviesť rozsah použitia a opísať ostatné technické riešenia, ktorými splnil zostávajúce požiadavky. Nie je to priznanie zlyhania. Je to poctivé vymedzenie rozsahu tvrdenia.
Domnienka zhody má konkrétny rozsah. Nešíri sa automaticky z jedného splneného článku na celú normu ani na nebezpečenstvá, ktoré daná norma nepokrýva.
ANSI B11.0 môže slúžiť ako hodnotná technická špecifikácia a zdroj inžinierskych dôkazov. Nie je však harmonizovanou európskou normou, ktorej odkaz bol uverejnený v Úradnom vestníku Európskej únie. Samotný odkaz na túto normu preto nevytvára domnienku zhody s právnymi požiadavkami EÚ.
To neznamená, že americké technické riešenie je zakázané. Výrobca môže zvoliť aj iné riešenie než riešenie uvedené v harmonizovanej norme. Musí však preukázať, že dosahuje požadovanú úroveň bezpečnosti.
Sloboda pri navrhovaní nie je slobodou od dôkazov. Čím menej sa výrobca opiera o harmonizované normy, tým presvedčivejšie musí zdokumentovať vlastné technické riešenie.
Ak vyhlásenie uvádza EN ISO 14120, EN ISO 14119 a EN ISO 13849-1, treba vedieť preukázať, čo sa podľa nich skutočne vykonalo. Bola posúdená pevnosť a geometria krytu? Riešilo sa možné obídenie blokovania? Bola definovaná bezpečnostná funkcia, určený požadovaný PLr a validovaný celý reťazec od snímača až po akčný člen?
Ak nie, tri čísla noriem opisujú skôr ambíciu autora dokumentu než vlastnosti stroja. Uvedením celej normy výrobca nerozširuje automaticky domnienku zhody. Rozširuje predovšetkým vlastné vyhlásenie a počet otázok, na ktoré musí vedieť odpovedať.
Kybernetická bezpečnosť, EMC a ATEX potrebujú vlastný právny základ
Moderný stroj má bezpečnostný riadiaci systém, operátorský panel, priemyselný počítač a často aj vzdialený servis. Dodávateľ môže bez návštevy prevádzky meniť parametre alebo nahrať novú verziu programu. V posúdení rizika sa potom objaví riadok „kybernetická bezpečnosť – zohľadnená“.
Takýto zápis nestačí. Treba zistiť, či vzdialený používateľ môže meniť parameter bezpečnostnej funkcie, prepnúť prevádzkový režim, potvrdiť poruchu, povoliť opätovný rozbeh alebo nahrať softvér. Po každej zmene musí byť jasné, ktorá verzia bola validovaná a či zmena neovplyvnila bezpečné správanie stroja.
VPN je iba zabezpečený tunel. Ak účet na jeho konci môže meniť bezpečnostné parametre bez kontroly, vznikol veľmi dobre chránený tunel k nebezpečnému rozhodnutiu.
Nariadenie o strojových zariadeniach rieši ochranu pred poškodením alebo narušením a odolnosť riadiacich systémov proti vplyvom, ktoré môžu viesť k nebezpečnej situácii. Ak zásah do hardvéru, softvéru alebo komunikácie môže zmeniť bezpečnosť stroja, kybernetická bezpečnosť už nie je iba témou oddelenia informačných technológií.
Výrobca musí určiť, kto môže pristupovať ku konkrétnym funkciám, ako sa prideľujú a odoberajú oprávnenia, ako sa zaznamenávajú zmeny, čo sa stane po strate komunikácie a ako je chránená integrita softvéru a bezpečnostných parametrov. Pri pripojených výrobkoch treba preveriť aj uplatniteľnosť nariadenia o kybernetickej odolnosti a príslušné termíny jeho uplatňovania.
Podobne je to s elektromagnetickou kompatibilitou. Ak sa na stroj vzťahuje smernica EMC, nestačí namontovať do rozvádzača päť komponentov s označením CE. Zostava sa musí posúdiť ako celok. Výsledok ovplyvňujú káble, filtre, tienenie, uzemnenie, rozmiestnenie zariadení, pracovné režimy aj konfigurácia počas skúšky.
Pri prostredí s nebezpečenstvom výbuchu treba samostatne overiť požiadavky ATEX. Výrobca potrebuje poznať predpokladanú zónu, druh výbušnej atmosféry, požadovanú kategóriu zariadenia a možné zdroje iniciácie. Hoci klasifikáciu zóny spravidla zabezpečuje prevádzkovateľ, stroj nemožno navrhovať bez spoľahlivých údajov o prostredí.
Jedno vyhlásenie o zhode EÚ môže pokrývať viac právnych aktov. Neznamená to však jednu všeobecnú analýzu ani jeden spoločný balík dôkazov. Každý predpis má vlastný rozsah, požiadavky a spôsob preukazovania zhody.
ANSI B11.0 a ISO 12100 v praxi: postup bez zbytočnej duplicity
Cieľom nie je konvertovať americké vyhlásenie na európske. Cieľom je premeniť existujúcu inžiniersku prácu na dôkazy použiteľné v procese posudzovania zhody EÚ.
1. Overte rozsah pôvodného posúdenia
Zachovajte opis stroja, úlohy, nebezpečenstvá, zavedené opatrenia, výpočty, skúšky a validácie. Potom skontrolujte všetky medze stroja, prevádzkové režimy, fázy životného cyklu a predvídateľné zásahy. Neprenášajte samotné výsledky bez predpokladov, na ktorých vznikli.
Matica bez vysvetlenej metodiky je farebná pomôcka, nie technický dôkaz.
2. Priraďte požiadavku, riešenie a dôkaz
Pre každý scenár nebezpečenstva určte uplatniteľnú právnu požiadavku, zavedené opatrenie, použitú normu alebo inú technickú zásadu a konkrétny dôkaz. Zároveň zaznamenajte medzeru, termín jej odstránenia a zodpovednú osobu.
3. Skontrolujte normy a ostatné predpisy EÚ
Normy vyberajte podľa nebezpečenstva a technického riešenia, nie podľa vyhlásenia podobného stroja. Overte rozsah každej normy, stav harmonizácie, použité články a požadované skúšky. Samostatne posúďte EMC, ATEX, kybernetickú bezpečnosť a ďalšie uplatniteľné predpisy.
4. Odstráňte medzery pred podpisom
Chýbajúce meranie treba vykonať. Neúplnú validáciu dokončiť. Ochranný kryt, ktorý možno ľahko obísť, prepracovať. Nejasné podmienky použitia uzavrieť so zákazníkom. Ak technické riešenie nevyhovuje, mení sa stroj, nie formulácia v dokumente.
Termín expedície nie je opatrením na zníženie rizika. Fyziku možno o zajtrajšom odoslaní informovať, ale čas zastavenia sa podľa neho neupraví.
| Požiadavka EÚ | Scenár z posúdenia | Zavedené opatrenie | Technický základ | Dôkaz | Zistená medzera |
|---|---|---|---|---|---|
| Ochrana pred pohybujúcimi sa časťami | Vstup pri odstraňovaní zaseknutého materiálu | Ochranný kryt s blokovaním a istením | Normy pre ochranné kryty, blokovanie a bezpečnostné funkcie | Výkresy, skúška krytu, výpočet bezpečnej vzdialenosti | Chýba meranie času zastavenia |
| Bezpečnosť riadiaceho systému | Otvorenie krytu počas nebezpečného pohybu | Funkcia bezpečného zastavenia | ISO 13849 alebo IEC 62061 | Špecifikácia funkcie, výpočet a validačná správa | Nebol určený požadovaný PLr |
Posledný stĺpec nie je určený na rýchle doplnenie slova „vyhovuje“ tesne pred expedíciou. Má odhaliť problém skôr, než ho nájde zákazník, notifikovaná osoba alebo orgán dohľadu nad trhom.
Až po uzavretí medzier možno vybrať správny postup posudzovania zhody, skompletizovať technickú dokumentáciu a podpísať vyhlásenie o zhode EÚ. Práve v tomto bode začne americké posúdenie skutočne šetriť čas. Nie preto, že nahradilo európsky proces, ale preto, že tím nemusel druhýkrát objavovať ten istý stroj.
Záver: zachovajte technickú prácu, nie automatické závery
Po preprave cez Atlantik sa čas zastavenia nezmení, ochranný kryt nestratí pevnosť a kvalitná analýza nebezpečenstiev neprestane byť hodnotná. Zmení sa však právny systém, v ktorom musí výrobca preukázať zhodu.
Posúdenie podľa ANSI B11.0 môže dodať väčšinu potrebných vstupov: úlohy, nebezpečné situácie, ochranné opatrenia, výpočty, skúšky a výsledky validácie. Nemôže však automaticky potvrdiť splnenie všetkých požiadaviek EÚ ani nahradiť technickú dokumentáciu a príslušný postup posudzovania zhody.
Netreba teda opakovať všetku prácu. Treba overiť jej rozsah, prepojiť riešenia s právnymi požiadavkami, skontrolovať technické dôkazy a odstrániť medzery. ANSI B11.0 môže výrobcovi ušetriť mesiace práce. Nemôže ho zbaviť zodpovednosti.
Práve odpoveď na každú nepríjemnú technickú otázku oddeľuje poctivé využitie existujúcej analýzy od obyčajnej výmeny čísel noriem. A označenie CE od nálepky.