Vertinant, ar įrenginiui ar gamybos linijai atliktas esminis pakeitimas, dažniausiai užduodamas neteisingas klausimas: kiek fiziškai buvo pakeista? Saugos požiūriu svarbiau ne darbų apimtis, o tai, ką pakeitimas padarė rizikai. Ar atsirado nauja pavojinga situacija? Ar padidėjo esama rizika? Ar dėl pakeitimo teko diegti papildomas apsaugos priemones, keisti su sauga susijusį valdymą arba spręsti mechaninio atsparumo klausimus? Būtent čia ir prasideda esminis pakeitimas. Pagal ES Mašinų reglamento reikalavimų logiką svarbu ne vien techninė modifikacija, bet jos poveikis žmogaus ir mašinos sąveikai, darbo režimams, prieigai prie pavojingos zonos ir apsaugos priemonių veiksmingumui. Todėl vertinimas „iš akies“ paprastai yra nepakankamas.
Turinys
- Kas laikoma esminiu pakeitimu
- Kodėl dažniausiai pradedama nuo neteisingo klausimo
- Apsaugos priemonė yra pasekmė, ne priežastis
- Iš pažiūros nekalti fiziniai pakeitimai
- Skaitmeniniai pakeitimai taip pat gali būti esminiai
- Kodėl be rizikos vertinimo negalima sąžiningai atsakyti
- Esminis pakeitimas reiškia ir atsakomybės pokytį
Kas yra esminis pakeitimas saugos požiūriu
Praktikoje esminis pakeitimas neturėtų būti suprantamas kaip „didelė rekonstrukcija“. Tai nėra vien mechaninis ar elektrinis klausimas. Svarbiausia, ar po mašinos pateikimo rinkai arba jos eksploatacijos pradžios atliktas pakeitimas:
- sukūrė naują pavojingą situaciją,
- padidino esamą riziką,
- nebuvo numatytas pirminio gamintojo,
- pareikalavo papildomų apsaugos priemonių,
- pareikalavo keisti su sauga susijusias valdymo sistemos funkcijas arba užtikrinti mechaninį atsparumą ir stabilumą.
Jeigu atsakymas į šiuos klausimus yra teigiamas, kalbame ne apie paprastą techninį patobulinimą, o apie pakeitimą, kuris gali turėti atitikties ir teisinės atsakomybės pasekmių. Lietuvoje tai ypač aktualu gamybos, pakavimo, logistikos, medienos, maisto ir metalo apdirbimo įmonėse, kur mašinos dažnai modernizuojamos etapais, integruojamos į linijas arba prijungiamos prie išorinių sistemų.
Kodėl klausimas „ką pridėjome?“ dažnai yra neteisingas
Įmonės dažnai pradeda nuo tokių formuluočių:
- „Pridėjome tik apsaugą.“
- „Pakeitėme tik pavaros parametrus.“
- „Prijungėme tik prie išteklių planavimo sistemos.“
- „Įdiegėme tik avarinio stabdymo mygtuką.“
Tačiau saugos požiūriu svarbiausias klausimas yra ne ką pridėjote, o ką tas pakeitimas padarė rizikai. Jei operatorius dabar gali patekti ten, kur anksčiau nepatekdavo, jei mašina pradeda elgtis kitaip po ryšio atkūrimo, jei pasikeičia sustojimo laikas ar judesio dinamika, tuomet keičiasi ne detalė, o visa saugos situacija.
Todėl vertinama ne pati sudėtinė dalis, o pasikeitusi žmogaus ir mašinos sąveika, darbo ribos, prieiga, galimos klaidos ir pavojingo įvykio eiga. Būtent toks vertinimas atitinka ISO 12100 logiką: pirmiausia nustatomos ribos, identifikuojami pavojai, įvertinama rizika ir tik tada sprendžiama, kokios apsaugos priemonės reikalingos.
Esminis pakeitimas ir apsaugos priemonės: kodėl jos yra pasekmė
Viena dažniausių praktinių klaidų – vertinti pačią apsaugos priemonę vietoje pirminio pakeitimo. Jei po pakeitimo reikia įrengti blokavimo įtaisą, šviesos užuolaidą, papildomą avarinio stabdymo postą ar naują saugos funkciją valdiklyje, tai paprastai reiškia, kad anksčiau jau buvo pakeista pavojinga situacija.
Pavyzdžiui, jei linijos viduryje įrengiamas papildomas avarinio stabdymo mygtukas, vien šio fakto nepakanka spręsti, ar tai reikšminga. Reikia klausti: kodėl jo prireikė? Dažnai paaiškėja, kad operatorius pradėjo dirbti pavojingoje zonoje, atsirado naujas priėjimas, pasikeitė aptarnavimo operacija ar darbo režimas. Tokiu atveju avarinis stabdymas nėra pirminė priemonė, o tik reakcija į jau pakitusią riziką.
Svarbu prisiminti, kad avarinio stabdymo funkcija yra reakcinė. Ji padeda sustabdyti pavojų, kai jis jau realus arba tuoj taps realus. Tačiau pagal rizikos mažinimo principus pirmiausia turi būti taikomas savaime saugus projektavimas, po to – apsaugos priemonės, ir tik tada informacija apie liekamąją riziką. Todėl vien avarinis stabdymas dažnai neišsprendžia problemos, jei būtina prevencinė saugos funkcija, pavyzdžiui, sustabdymas atidarius apsaugą ar apribotas judesys nustatytu režimu.
Iš pažiūros nekalti fiziniai pakeitimai
Prieigos aikštelė arba platforma prie pavojingos zonos
Papildoma aikštelė dažnai atrodo kaip ergonomikos gerinimas. Tačiau ji gali suteikti prieigą prie vietos, kur anksčiau žmogus nepatekdavo, sumažinti atstumą iki judančių dalių, pakeisti aptarnavimo būdą ir stebėsenos kampą. Tokiu atveju gali prireikti stebimų apsaugų, blokavimo, optoelektroninių apsauginių įtaisų ar papildomų saugos funkcijų.
Tuomet vertinamas ne faktas, kad „sumontuota aikštelė“, o tai, kad pasikeitė prieigos sąlygos ir apsaugos architektūra. Tai jau gali reikšti, kad atsirado esminis pakeitimas.
Papildoma apsauga, kuri pati sukuria naują riziką
Apsauga savaime nėra garantija, kad sprendimas saugus. Blogai suprojektuota arba prie jau veikiančios mašinos neįvertinus poveikio pridėta apsauga gali:
- bloginti matomumą,
- reikalauti dažnesnio atidarymo,
- apsunkinti aptarnavimą,
- didinti operatoriaus ekspoziciją pavojui,
- apkrauti konstrukciją papildomomis jėgomis.
Jei tokia apsauga lemia poreikį keisti blokavimo logiką, stebėti padėtį ar tikrinti mechaninį atsparumą, kalbame ne apie paprastą priedą, o apie saugai reikšmingą modifikaciją.
Pavaros arba jos parametrų keitimas
Ypač klastingi pakeitimai yra susiję su pavara: didesnis sukimo momentas, kitos pagreičio rampos, pakeistos perkrovos ribos, kita stabdymo logika. Iš pirmo žvilgsnio mašina gali atlikti tą pačią funkciją, tačiau saugos požiūriu ji jau veikia kitaip. Jei anksčiau sistema sustodavo dėl perkrovos, o po pakeitimo gali toliau generuoti jėgą, gali keistis galimo pavojingo įvykio eiga: atsirasti deformacija, konstrukcijos nestabilumas, komponentų lūžis.
Tokiais atvejais gali prireikti ne tik parametrų korekcijos, bet ir naujų saugos funkcijų, mechaninio skaičiavimo, laikomosios konstrukcijos patikros ar dalinės rekonstrukcijos.
Esminis pakeitimas gali atsirasti ir dėl skaitmeninių pakeitimų
Daugelis įmonių vis dar linkusios pavojų sieti tik su mechanika. Tačiau programinės įrangos, komunikacijos ar konfigūracijos pakeitimai gali turėti tokį patį poveikį saugai kaip ir fizinis perdarymas. Šiandien tai ypač aktualu automatizuotose linijose, kur PLC, saugos valdikliai, dažnio keitikliai, HMI ir išorinės IT sistemos veikia vienoje architektūroje.
Restarto ir pakartotinio paleidimo logika
Nedidelis, bet kritinis pokytis – automatinis paleidimas po apsaugos uždarymo, maitinimo grįžimo ar ryšio atkūrimo. Funkciniu požiūriu tai gali atrodyti kaip patogumas, tačiau saugos požiūriu tai gali sukurti netikėto paleidimo riziką. Jei operatorius praranda kontrolę, kada mašina vėl pradės judėti, pasikeičia visa pavojinga situacija.
Darbo parametrų keitimas
Greitis, pagreitis, jėga, judesio zona, reakcijos laikas – tai ne „technologinis sureguliavimas“, o mašinos darbo sąlygų keitimas. Toks pokytis gali sutrumpinti laiką operatoriaus reakcijai, sumažinti esamų apsaugų veiksmingumą ir padidinti incidento pasekmes.
Integracija su ERP, MES ar kitomis išorinėmis sistemomis
Dažnai sakoma: „Tik prijungėme liniją prie ERP“ arba „Tai tik duomenų mainai“. Tačiau prijungus mašiną prie tinklo pasikeičia jos veikimo aplinka. Atsiranda nauji signalų šaltiniai, prieigos taškai, tarpinės programinės grandys ir galimybė paveikti valdymo logiką. Jei gamintojas tokios architektūros nebuvo numatęs, gali keistis mašinos elgsena, o kartu – ir anksčiau atlikto rizikos vertinimo prielaidos.
Praktikoje tai gali reikšti, kad iš aukštesnio lygio sistemos keičiami darbo parametrai, perduodamos neplanuotos komandos, modifikuojama konfigūracija arba atsiranda elgsena, kuriai apsaugos funkcijos nebuvo projektuotos. Tokiu atveju vien IT integracijos aprašymo nepakanka – būtina vertinti saugą.
Saugos funkcijų programos ar konfigūracijos keitimas
Jei keičiama saugos PLC programa, blokavimo logika, leidimo judėti sąlygos, atstatymo seka ar saugos funkcijos parametrai, tai jau tiesiogiai veikia saugos funkcijos realizavimą. Tokie pakeitimai negali būti laikomi vien „programavimo darbais“. Jie gali lemti, kad buvo atliktas esminis pakeitimas.
Kodėl be rizikos vertinimo neįmanoma sąžiningai pasakyti, kad pakeitimo nėra
Patogių atsakymų rinkoje daug: kontroliniai sąrašai, greitos anketos, „taip / ne“ vertinimai. Jie gali būti naudingi kaip pirminis filtras, tačiau negali pakeisti realaus rizikos vertinimo. Negalima patikimai teigti, kad pakeitimas nėra reikšmingas, jei nebuvo atlikta bent minimali struktūruota analizė.
Patikimas vertinimas turi apimti:
- mašinos ribų nustatymą,
- numatomų ir pagrįstai numanomų naudojimo scenarijų analizę,
- pavojų identifikavimą,
- rizikos įvertinimą,
- apsaugos priemonių pakankamumo patikrą po pakeitimo.
Tai tiesiogiai atitinka ISO 12100 metodiką. Būtent toks procesas leidžia parodyti deramą rūpestingumą. Jei jo nėra, lieka tik intuicija ar praktinė nuojauta. O kai kalbame apie saugą, atitiktį ir atsakomybę, to nepakanka.
Patyręs inžinierius dažnai gana greitai pastebi požymius, kad pakeitimas jau peržengė paprasto patobulinimo ribą. Tačiau daug atsargiau reikia vertinti situacijas, kai norima pasakyti, jog „čia tikrai nieko rimto“. Būtent tokiose situacijose dažniausiai ir praleidžiamos svarbiausios rizikos.
Esminis pakeitimas – tai ne tik technika, bet ir atsakomybė
Daugelyje organizacijų šis klausimas vis dar traktuojamas kaip inžinerinis formalumas. Tačiau iš tiesų esminis pakeitimas yra atsakomybės klausimas. Kai pakeitimas paveikia saugą taip, kad reikia iš naujo pagrįsti atitiktį, keičiasi ne tik mašinos konfigūracija – keičiasi ir atsakomybės apimtis tam subjektui, kuris tokį pakeitimą atliko ar inicijavo.
Praktine prasme tai reiškia pareigą užtikrinti, kad pakeista mašina ar pakeista mašinų komplekso dalis atitinka taikomus saugos reikalavimus. Tam gali reikėti naujo techninio įvertinimo, dokumentacijos atnaujinimo, bandymų, saugos funkcijų validavimo ir pagrįsto sprendimo dėl tolesnio eksploatavimo.
Svarbiausia suprasti vieną dalyką: reikšmę turi ne tai, ar pakeitimas buvo didelis, brangus ar įprastas rinkoje. Reikšmę turi tai, ar po jo sauga buvo iš naujo įvertinta ir sąmoningai užtikrinta. Jei po pakeitimo negalite pagrįstai parodyti, kad mašina išliko saugi pagal pakitusias sąlygas, rizika jau egzistuoja – ir techninė, ir teisinė.
Išvada
Vertinant pakeitimus mašinose ir linijose verta nustoti klausti, kiek „geležies“ buvo pridėta. Teisingas klausimas yra kitas: kaip pasikeitė rizika? Jei pasikeitė prieiga, darbo režimas, valdymo logika, pavaros dinamika, programinė architektūra ar apsaugos priemonių veiksmingumas, gali būti, kad jau turime ne paprastą modernizavimą, o esminį pakeitimą.
Todėl geriausia praktika Lietuvoje turėtų būti aiški: prieš diegiant ir po jų atliekant reikšmingesnius techninius ar programinius pakeitimus atlikti rizikos vertinimą pagal ISO 12100 logiką, dokumentuoti sprendimus ir nepasikliauti vien intuicija. Tik taip galima pagrįstai įrodyti deramą rūpestingumą ir valdyti atsakomybę.
Galiausiai verta užduoti vieną klausimą: ar po šio pakeitimo galite ne nuojauta, o įrodymais pagrįsti, kad mašina vis dar yra saugi? Jei taip – situacija valdoma. Jei ne – būtent ten ir prasideda tikroji rizika.