Procjena je li na stroju nastala bitna preinaka često počinje pogrešnim pitanjem. Nije presudno koliko je dijelova dodano, je li zahvat bio velik ili je li promjena izgledala „samo operativno”. Ključno je nešto drugo: što je ta promjena učinila riziku, odnosu čovjek–stroj i postojećoj koncepciji sigurnosti. U praksi upravo naizgled male fizičke ili programske intervencije mogu promijeniti situaciju opasnosti do te mjere da su potrebne nove zaštitne mjere, izmjene sigurnosnog upravljanja ili dodatne provjere mehaničke otpornosti. Tada više ne govorimo samo o doradi ili optimizaciji, nego o pitanju odgovornosti, usklađenosti i dokazive dužne pažnje. Zato se bitna preinaka ne procjenjuje „od oka”, nego kroz ozbiljnu procjenu rizika i provjeru učinka promjene na sigurnost stroja.
Što zapravo znači bitna preinaka
U regulatornom i sigurnosnom smislu nije važno samo da je do promjene došlo nakon stavljanja stroja na tržište ili nakon puštanja u rad. Važno je i je li ta promjena bila izvan onoga što je proizvođač predvidio te je li utjecala na sigurnost stvaranjem nove opasne situacije ili povećanjem postojećeg rizika.
Posebno je važno pitanje jesu li zbog promjene postale nužne dodatne zaštitne mjere. To mogu biti mjere koje zahtijevaju izmjenu sigurnosno povezanih dijelova upravljačkog sustava, novu sigurnosnu funkciju, drukčiju logiku zaustavljanja, nadzor pristupa ili zahvate radi osiguranja stabilnosti i mehaničke čvrstoće.
Drugim riječima, bitna preinaka ne počinje onda kada je promjena tehnički velika. Počinje onda kada se promijeni sigurnost stroja.
Ne procjenjuje se dodatak, nego promjena rizika
U praksi se vrlo često pogrešno analizira sama zaštitna mjera:
- dodali smo zaštitnu ogradu
- ugradili smo uređaj za zaustavljanje u nuždi
- postavili smo svjetlosnu zavjesu
To je obrnut način razmišljanja. Zaštitna mjera obično nije uzrok, nego posljedica. Ako je nova zaštita postala potrebna, to najčešće znači da se prije toga promijenila opasna situacija: pristup opasnoj zoni, način rada, funkcija stroja, ograničenja stroja ili interakcija operatera sa strojem.
Zato pravilno pitanje nije: „Je li dodavanje zaštite bitna preinaka?” Pravilno pitanje glasi: „Što se promijenilo da je ta zaštita postala nužna?”
Tek odgovor na to pitanje omogućuje ozbiljnu procjenu.
Bitna preinaka i uređaj za zaustavljanje u nuždi
Jedan od najčešćih primjera u industriji zvuči bezazleno: „Samo dodajemo tipkalo za zaustavljanje u nuždi usred linije radi dodatne sigurnosti.” Na prvi pogled riječ je o poboljšanju. Međutim, sama ugradnja takvog uređaja ne govori dovoljno.
Treba utvrditi zašto je on uopće postao potreban. Ako se pokaže da je operater sada uveden u zonu u kojoj prije nije boravio, da se promijenio režim rada ili da je otvoren novi pristup opasnom području, tada se nije promijenila samo oprema. Promijenila se cijela sigurnosna situacija.
Važno je naglasiti da zaustavljanje u nuždi ima reaktivnu funkciju. Ono pomaže zaustaviti opasnost koja je već nastala ili neposredno prijeti. To nije zamjena za preventivne zaštitne mjere. Ako procjena rizika pokaže da je potreban nadzor otvaranja zaštite, blokada pokreta pri ulasku u zonu, ograničenje brzine u posebnom režimu rada ili druga sigurnosna funkcija, tada je jasno da problem nije bio nedostatak tipkala, nego promjena koja je narušila izvornu koncepciju sigurnosti.
Fizičke promjene koje često izgledaju bezopasno
Bitna preinaka zbog novog pristupa opasnoj zoni
Dodavanje podesta, stepenice ili servisne platforme često se smatra ergonomskim ili organizacijskim poboljšanjem. No takva promjena može omogućiti pristup opasnoj zoni koja prije nije bila dostupna ili može operatera dovesti znatno bliže izvoru opasnosti.
Posljedice mogu biti:
- novi pristup pokretnim dijelovima
- drukčiji način izvođenja zahvata čišćenja, podešavanja ili održavanja
- kraći razmak do mjesta zahvata ili uklještenja
- promijenjena vidljivost procesa
Ako takva promjena zahtijeva dodatnu blokadu zaštite, svjetlosnu zavjesu, sigurnosni prekidač ili sigurnosnu funkciju ograničenja kretanja, vrlo je izgledno da je riječ o promjeni sa sigurnosnim posljedicama koje treba formalno procijeniti.
Zaštitna ograda koja stvara novi rizik
I sama ugradnja zaštitne ograde može biti problematična ako nije sagledana u cjelini. Nova ograda može promijeniti tok rada, prisiliti operatera na češće otvaranje, smanjiti preglednost procesa ili stvoriti dodatna mehanička opterećenja na konstrukciji.
Ako zbog takve ograde postane nužan nadzor položaja, međuzaključavanje, nova logika resetiranja ili mehaničko ojačanje konstrukcije, više se ne radi o jednostavnom dodatku. Radi se o promjeni koja utječe na sigurnost i može predstavljati bitnu preinaku u smislu obveza onoga tko ju je proveo.
Promjena pogona ili njegovih parametara
Zamjena motora, promjena momenta, ubrzanja, usporenja ili granica preopterećenja često se promatra kao tehničko podešavanje procesa. U stvarnosti se time može bitno promijeniti ponašanje stroja u opasnoj situaciji.
Primjerice, ako je ranije sustav pri preopterećenju stajao, a nakon izmjene pogona nastavlja razvijati silu, potencijalni opasni događaj može imati potpuno drukčiji tok. Umjesto zaustavljanja može doći do deformacije konstrukcije, gubitka stabilnosti ili loma nosivih elemenata.
Tada mogu biti potrebne:
- nove sigurnosne funkcije ograničenja sile ili momenta
- izmjena logike zaustavljanja
- proračun i provjera mehaničke otpornosti
- preinaka mehaničkog dijela sustava
Problem, dakle, nije „novi motor”, nego promjena uvjeta rada koja utječe na sigurnost.
Digitalne promjene mogu jednako dovesti do bitne preinake
Mnoge organizacije i dalje promatraju preinake prvenstveno kroz mehaniku: ograde, konstrukciju, pristup i pogon. To je preusko gledanje. Promjene u softveru, parametrima upravljanja, logici ponovnog pokretanja ili povezivanju s vanjskim sustavima mogu imati jednako ozbiljan učinak na sigurnost.
Digitalna promjena je manje vidljiva, ali njezin sigurnosni učinak može biti vrlo velik.
Bitna preinaka zbog promjene logike ponovnog pokretanja
Automatski nastavak rada nakon zatvaranja zaštite, povratka napajanja ili obnove komunikacije često se uvodi radi veće produktivnosti. No time operater može izgubiti kontrolu nad trenutkom pokretanja stroja.
Ako se zbog nove logike povećava mogućnost neočekivanog pokretanja, mijenja se opasna situacija čak i kada mehanički nije izmijenjen nijedan dio stroja. To je tipičan primjer promjene koju ne treba podcijeniti.
Promjena radnih parametara
Povećanje brzine, momenta, ubrzanja, hoda ili skraćenje reakcijskog vremena sustava često se naziva optimizacijom. Sa stajališta sigurnosti to je promjena uvjeta rada. Time se mijenja:
- vrijeme dostupno operateru za reakciju
- učinkovitost postojećih zaštitnih mjera
- moguća težina posljedica opasnog događaja
Zato takve intervencije treba promatrati kroz procjenu rizika, a ne samo kroz proizvodne pokazatelje.
Povezivanje stroja s mrežom, ERP-om ili drugim sustavima
Povezivanje stroja ili linije s nadređenim sustavima, sustavima planiranja resursa, proizvodnim informacijskim sustavima, analitikom ili posredničkim komunikacijskim slojevima često se doživljava kao „samo razmjena podataka”. To može biti pogrešan zaključak.
Uvođenjem nove komunikacijske arhitekture mijenja se radno okruženje stroja. Pojavljuju se novi izvori signala, nove točke pristupa i nove mogućnosti utjecaja na ponašanje sustava. Ako takvu arhitekturu proizvođač nije predvidio, mogu nastati sigurnosni učinci koji nisu obuhvaćeni izvornom procjenom rizika.
U praksi to može značiti:
- promjenu parametara rada iz nadređenog sustava
- neočekivane ulazne podatke ili naredbe
- utjecaj posredničkog sloja na logiku upravljanja
- izmjenu konfiguracije ili programskog koda
Ako se zbog toga mijenja ponašanje stroja za koje postojeće zaštitne mjere nisu projektirane, tada više nije riječ samo o informatičkoj integraciji. Riječ je o promjeni s mogućim izravnim sigurnosnim posljedicama.
Izmjene sigurnosnog programa i sigurnosnih funkcija
Najizravniji slučaj je promjena sigurnosnog upravljanja: sigurnosni upravljački program, konfiguracija sigurnosnog PLC-a, logika međuzaključavanja, resetiranja ili uvjeta dopuštenja kretanja. To nisu obične softverske izmjene. To su izmjene načina provedbe sigurnosnih funkcija.
Ako takva promjena utječe na učinkovitost, ponašanje ili arhitekturu sigurnosne funkcije, riječ je o području koje treba tretirati s najvećom ozbiljnošću.
Zašto se ne može pošteno reći: „To sigurno nije bitna preinaka”
Mnoge tvrtke žele brz odgovor da promjena nije problematična. No takav odgovor često nije moguće dati odgovorno bez formalne procjene rizika. Razlog je jednostavan: procjena ovisi o učinku promjene na sigurnost, a ne o površnom opisu zahvata.
Nije dovoljno reći:
- dodali smo zaštitu
- promijenili smo program
- spojili smo liniju na mrežu
- pojačali smo motor
Ključno pitanje uvijek je isto: što je promjena učinila riziku?
Da bi se na to odgovorilo, potrebno je utvrditi granice stroja, prepoznati opasne situacije, analizirati moguće opasne događaje, procijeniti rizik i provjeriti jesu li postojeće ili nove zaštitne mjere primjerene izmijenjenim uvjetima rada. Bez toga nema čvrste osnove za zaključak da sigurnosno relevantne posljedice ne postoje.
Upravo zato ozbiljan pristup ne nudi olako umirujući odgovor. On traži dokazivu analizu i dokumentiranu dužnu pažnju.
Bitna preinaka je pitanje odgovornosti, a ne samo tehnike
U mnogim proizvodnim sustavima ova tema i dalje se tretira kao tehnički detalj koji treba „provjeriti”. To je premalo. Kada promjena fizičke ili digitalne naravi zadovolji kriterije sigurnosno relevantne preinake, subjekt koji ju uvodi preuzima i odgovornost za usklađenost izmijenjenog stroja ili dijela postrojenja.
To znači da je potrebno dokazati da stroj u izmijenjenoj konfiguraciji i dalje ispunjava sigurnosne zahtjeve. Nije važno je li promjena bila mala, uobičajena u industriji ili napravljena s dobrom namjerom. Važno je je li nakon promjene sigurnost ponovno analizirana i svjesno projektirana.
Svaka izmjena može promijeniti:
- način uporabe stroja
- granice i ograničenja stroja
- odnos čovjeka i stroja
- tijek mogućeg opasnog događaja
- učinkovitost zaštitnih mjera
To su upravo elementi na kojima počiva procjena rizika. Zato se zaključak o tome postoji li bitna preinaka ne donosi intuitivno, nego na temelju stručne, dokumentirane analize.
Zaključak
Ako nakon izmjene možete dokazivo obrazložiti da je stroj i dalje siguran u novim uvjetima rada, tada situaciju držite pod nadzorom. Ako to ne možete, tada rizik nije samo tehnički nego i pravni, organizacijski i onaj koji se tiče odgovornosti.
Najvažnije pitanje nije što ste dodali. Najvažnije pitanje je što se promijenilo u sigurnosti. Upravo tu počinje svaka ozbiljna procjena je li nastala bitna preinaka.