Krok 3 podľa ISO 12100: Návod nenapraví zlý návrh

Pri preberaní stroja výrobca ukáže príslušnú časť návodu: „Čistenie vykonávajte len po odpojení všetkých zdrojov energie. Servis smie vykonávať iba vyškolený personál. Používateľ musí vypracovať vhodný pracovný postup.“

Tri vety. Tri odškrtnuté položky.

V prevádzke sa potom ukáže, že stroj má dva elektrické prívody, pneumatický okruh a akumulátor energie, ktorý dokáže vyvolať pohyb aj po vypnutí hlavného vypínača. Postup ešte neexistuje a pod pojmom „vyškolený personál“ sa myslí človek, ktorý vo firme pracuje najdlhšie.

Stroj bol zabezpečený budúcim časom.

Krok 3 podľa ISO 12100 neznamená zapísať do návodu všetko, čo sa nepodarilo vyriešiť pri navrhovaní. Informácie pre používateľa sú poslednou časťou stratégie znižovania rizika. Prichádzajú po konštrukčných riešeniach a technických ochranných opatreniach, nie namiesto nich.

Ak bolo možné odstrániť nebezpečenstvo, znížiť energiu, zabrániť prístupu alebo použiť primeranú bezpečnostnú funkciu, výrobca nemôže tieto opatrenia nahradiť školením, piktogramom či výzvou na zvýšenú opatrnosť. Návod má opisovať riziko, ktoré sa skutočne nepodarilo dostatočne znížiť, nie archivovať problémy odložené na neskôr.

Tretí krok však nie je iba príloha technickej dokumentácie. Práve tu sa stretáva práca výrobcu s povinnosťami používateľa. Výrobca určuje, aké riziko zostalo, kde a pri akých činnostiach vzniká a z akých podmienok bezpečného používania vychádzal. Používateľ musí tieto informácie premeniť na postupy, školenia, dohľad, povoľovanie prác, bezpečné odpojenie energií, dodatočné zabezpečenia alebo osobné ochranné pracovné prostriedky.

Nejde teda o odovzdanie zodpovednosti. Ide o odovzdanie informácie, bez ktorej používateľ nedokáže bezpečne organizovať prácu a ktorej samotná prítomnosť v návode ešte nezaručuje žiadny výsledok.

1. Tretí krok nie je lacnejšou verziou prvých dvoch

Tri kroky znižovania rizika nie sú rovnocenné možnosti. Konštruktér si nemôže vybrať medzi úpravou návrhu, zabezpečením a dopísaním výstrahy podľa toho, čo sa práve ľahšie zmestí do rozpočtu alebo termínu.

Poradie je rozhodujúce. Najskôr treba preveriť, či možno nebezpečenstvo odstrániť alebo obmedziť konštrukčným riešením. Ak to nestačí, nasledujú technické a doplnkové ochranné opatrenia. Informácie pre používateľa sa pripravujú až pre riziko, ktoré zostalo po vykonaní tejto práce.

Predstavme si nastavovanie vyžadujúce vloženie ruky do priestoru pohybu mechanizmu. Výrobca môže presunúť nastavovací bod mimo nebezpečného priestoru, zmeniť geometriu, obmedziť energiu, použiť ochranný kryt, blokovanie alebo bezpečný režim nastavovania. Ak namiesto toho rovno napíše, že nastavovanie smie vykonávať iba vyškolený personál, neprešiel do tretieho kroku. Preskočil dve predchádzajúce zastávky a čuduje sa, že vlak stále stojí na nástupišti.

Informácia pre používateľa neslúži ako ospravedlnenie, prečo nebolo použité možné technické opatrenie. Má opisovať riziko, ktoré zostalo napriek vykonaným opatreniam. Iba vtedy skutočne hovoríme o zvyškovom riziku.

Čo konkrétne sa urobilo v konštrukcii a na zabezpečeniach predtým, než výrobca rozhodol, že ďalšie opatrenie musí vykonať používateľ?

Ak odpoveď obsahuje posúdené riešenie, vykonané opatrenie, výsledok overenia a opis zostávajúceho rizika, možno pokračovať. Ak znie „doplnili sme bod do návodu“, návod nie je tretím krokom. Je dekoráciou zakrývajúcou chýbajúce prvé dva.

Prvému kroku sa venujeme v článku o konštrukčne bezpečných riešeniach a druhému v texte o technických ochranných opatreniach na strojoch. Až po ich uplatnení je informácia pre používateľa výsledkom inžinierskeho procesu, nie jeho slovnou náhradou.

2. Výrobca má opísať riziko, nie upokojiť vlastné svedomie

Informácia musí umožniť konkrétne konanie. Ak po jej prečítaní stále nevieme, čo sa môže stať, pri akej činnosti a ako tomu zabrániť, výrobca odovzdal text, ale nie nevyhnutne použiteľnú informáciu.

Veta „Pred servisom odpojte stroj od všetkých zdrojov energie“ znie rozumne. Hlavný vypínač však neuvoľní hydraulický tlak, nevyprázdni vzdušník, nepodoprie zdvihnutú časť ani neodoberie energiu pružine. Fyzika preberací protokol nepodpisuje.

Užitočná informácia má určiť:

• pri akej činnosti riziko vzniká a kde sa nachádza nebezpečný priestor,
• kto môže byť ohrozený, aká udalosť môže nastať a aké budú následky,
• aké opatrenia vykonal výrobca a aké riziko napriek tomu zostalo,
• čo presne musí urobiť používateľ,
• aké kvalifikácie, nástroje, postupy alebo ochranné prostriedky sú potrebné.

Namiesto všeobecného pokynu na odpojenie energie môže byť potrebné uviesť, že pred výmenou dielu treba vypnúť konkrétny prívod, uzavrieť a zaistiť ventil, uvoľniť tlak, overiť jeho neprítomnosť a mechanicky podoprieť zdvihnutú zostavu. Až z takéhoto opisu môže používateľ vytvoriť postup bezpečného odpojenia a zaistenia energií, servisný predpis a program školenia.

Dôležité je aj miesto, kde sa informácia nachádza. Riziko vyžadujúce okamžitú reakciu nemá byť ukryté iba na strane 143 návodu. Podľa situácie sú potrebné označenia priamo na stroji, výstražné signály, zariadenia alebo hlásenia dostupné pri vykonávaní činnosti. Operátor nemá viesť knižničné pátranie práve vo chvíli, keď systém stráca tlak.

Nie každá informácia musí byť výstrahou. Časť z nich stanovuje podmienky bezpečného používania: povolené materiály, hraničné parametre procesu, spôsob inštalácie, intervaly kontrol, požadované kompetencie alebo zakázané činnosti. Tieto podmienky musia vychádzať z predpokladov posúdenia rizika, nie z neskoršej potreby zaplniť kapitolu o bezpečnosti.

Samotné konštatovanie, že existuje zvyškové riziko na stroji, nestačí. Používateľ neriadi abstraktný pojem. Riadi konkrétnu úlohu, človeka, energiu a pracovné podmienky. Dobrá informácia vedie od vety „riziko zostáva“ k rozhodnutiu „preto treba vykonať presne toto“.

3. Výrobca dokončuje návrh. Používateľ organizuje prácu

Obrázok 2 v norme ISO 12100 je nepríjemný pre obe strany. Výrobca nemôže ukončiť posúdenie vetou, že ďalšie opatrenia zabezpečí používateľ. Používateľ zas nemôže predpokladať, že označenie CE automaticky vytvorilo pracovné postupy, vyškolilo údržbu a preverilo odstraňovanie porúch počas nočnej zmeny.

Norma rozlišuje dve úrovne zvyškového rizika. Prvá zostáva po opatreniach projektanta: po konštrukčných riešeniach, technických a doplnkových ochranných opatreniach a informáciách na používanie. Výrobca ju musí identifikovať, posúdiť a opísať. Druhá úroveň zohľadňuje aj opatrenia používateľa, napríklad organizáciu práce, postupy, dohľad, povoľovanie prác, dodatočné technické zabezpečenia, OOPP a školenia.

Nie sú to dva názvy rovnakého výsledku. Medzi nimi je skutočné zavedenie opatrení:

Pojem používateľ neoznačuje iba operátora stláčajúceho tlačidlo štart. Na jeho strane je zamestnávateľ organizujúci prácu, vedúci údržby, nadriadený vykonávajúci dohľad, servisný technik aj operátor, ktorý dodržiava opatrenia a hlási odchýlky.

Každý potrebuje inú informáciu. Vedúci údržby musí poznať požiadavky na odpojenie energií a kontrolu zabezpečení. Nadriadený musí vedieť, kto smie vykonávať konkrétne úlohy. Operátor potrebuje jasné pravidlá pre bežnú prevádzku, nastavovanie a poruchy. Nahádzať všetko do kapitoly „Všeobecné upozornenia“ nevytvára bezpečnostný systém. Vytvára kapitolu, ktorú nikto nechce čítať.

Stretávajú sa tu aj dva odlišné procesy: posúdenie rizika vykonané výrobcom stroja a posúdenie pracovných rizík u zamestnávateľa. Sú prepojené, ale navzájom sa nenahrádzajú. Výrobca posudzuje stroj v medziach určeného použitia a rozumne predvídateľného nesprávneho použitia. Zamestnávateľ musí zohľadniť reálne pracovisko, okolie, personál, organizáciu práce a proces, do ktorého bol stroj začlenený.

4. Postup funguje iba vtedy, keď ho niekto skutočne používa

Ani najpresnejšia informácia výrobcu neuzavrie ventil, nenasadí zámok, neoverí bezenergetický stav a nezabráni opätovnému spusteniu. Túto časť musí zorganizovať používateľ.

Ak výrobca vyžaduje pred odstránením zaseknutia odpojenie energií, prevádzka musí určiť aspoň:

• kto smie stroj zastaviť,
• ktoré zdroje energie sa odpájajú a kde sú odpojovacie miesta,
• ako sa zabezpečia proti opätovnému zapnutiu,
• ako sa overí neprítomnosť energie,
• kto smie odstrániť zaistenie,
• za akých podmienok sa stroj vráti do prevádzky.

Bez týchto pravidiel je pokyn „použiť LOTO“ iba názvom postupu, nie postupom.

Dokument musí zodpovedať skutočnej úlohe. Ak sa zaseknutie odstraňuje pätnásťkrát za zmenu, no predpísaný postup vyžaduje dvadsaťminútové odstavenie celej linky, jeho ďalší osud sa dá predvídať. Najprv vznikne skratka. Potom „osvedčený spôsob“, ktorý poznajú iba najskúsenejší pracovníci. Nakoniec niekto prilepí blokovanie páskou, aby nezavadzalo.

Nie je to argument na zjednodušenie postupu na úkor bezpečnosti. Časté zásahy môžu znamenať, že treba znovu preveriť konštrukciu, spoľahlivosť procesu alebo technické opatrenia. Dobre navrhnutý tretí krok musí umožniť vrátiť takéto poznatky späť do posúdenia rizika.

Rovnako je to so školením. Prezenčná listina dokazuje, že určití ľudia strávili istý čas v jednej miestnosti. Nedokazuje, že dokážu bezpečne nastaviť, čistiť alebo servisovať stroj. Školenie má vychádzať zo skutočných úloh a nebezpečenstiev, používania zabezpečení aj reakcií na neštandardné stavy. Kompetencie treba prakticky overiť a školenie zopakovať po významnej zmene stroja, procesu, postupu alebo pracovných povinností.

Dohľad sa nemôže skončiť kontrolou podpisov. Musí zahŕňať pozorovanie práce, overovanie dodržiavania postupov, reakciu na obchádzanie zabezpečení a analýzu dôvodov, prečo ľudia používajú skratky. Jedno obídené blokovanie môže byť chybou operátora. Päť obídených blokovaní na jednej linke už vypovedá aj o návrhu stroja a organizácii výroby.

Konkrétne musia byť aj OOPP. Pokyn „používajte ochranné rukavice“ nehovorí, pred čím majú chrániť, aké vlastnosti potrebujú ani či pri pohyblivých častiach nevytvoria riziko zachytenia. Používateľ musí vybrať prostriedok podľa konkrétnej úlohy a podmienok.

Účinnosť nevzniká zápisom do smernice. Závisí od toho, či je opatrenie vykonateľné, či mu pracovníci rozumejú, či naň majú čas a či niekto kontroluje jeho používanie. Laminovaný papier môže zostať roky dokonale čistý. Najmä keď sa ho nikto nedotýka.

5. Dobrý tretí krok zanecháva stopu

Pri preberaní projektant ešte vie, prečo návod vyžaduje mechanické podopretie zostavy. O šesť mesiacov dokumentáciu spravuje niekto iný, stroj pracuje na inej linke a autor posúdenia rieši ďalší projekt.

Zostane veta: „Servis vykonávajte iba po mechanickom zaistení zostavy.“ Prečo je podopretie potrebné? Aký pohyb môže nastať? Ktorý diel a v akej polohe treba podoprieť? Odpovede zrejme existujú. Stačí nájsť súbor KONECNE_posudenie_v8_po_upravach_2.xlsx.

Informácia pre používateľa musí vychádzať z konkrétneho scenára rizika. Musí byť spätne vysledovateľná od identifikovaného nebezpečenstva cez konštrukčné a technické opatrenia až po zvyškové riziko a požadovanú činnosť používateľa.

Takáto stopa môže obsahovať úlohu a fázu životného cyklu stroja, zdroj nebezpečenstva, možnú udalosť, ohrozené osoby, následky, vykonané opatrenia, výsledok overenia, zvyškové riziko, informáciu uvedenú v návode alebo na stroji, zodpovednú osobu a dôkaz o zavedení a účinnosti.

Dôkazom nemusí byť ďalší rozsiahly elaborát. Môže ísť o schválený postup, výsledok skúšky funkcie, protokol merania, potvrdenie kompetencie, záznam z kontroly, fotografiu označenia alebo odôvodnené technické rozhodnutie. Dôkaz však musí súvisieť s konkrétnou požiadavkou. Všeobecná veta, že „bezpečnosť bola prerokovaná“, nedokazuje takmer nič.

Ani priečinok so stovkou súborov nezaručuje vysledovateľnosť. Rozhodujúce je spojenie medzi scenárom, opatrením, výsledkom overenia, informáciou pre používateľa a následnou činnosťou.

Táto stopa musí prežiť aj zmenu. Iný materiál, nový nástroj, vyššia rýchlosť, premiestnenie stroja alebo nový spôsob čistenia môžu narušiť pôvodné predpoklady. Používateľ potom musí vedieť určiť, ktoré scenáre treba opätovne posúdiť. Prečítať celú dokumentáciu od prvej strany je síce metóda, ale rovnako ako hľadať netesnosť čakaním, kým sa minie tlak.

V softvéri na riadenie bezpečnosti by sa reťazec nemal skončiť vytvorením správy. Scenár rizika, vykonané opatrenie, jeho overenie, zvyškové riziko a dôkazy majú zostať súčasťou jedného procesu. Potom možno zistiť nielen to, čo bolo zapísané, ale aj kto rozhodol, na akom základe a čo sa následne vykonalo.

Dokáže človek, ktorý sa na projekte nezúčastnil, z dokumentácie určiť, aké riziko zostalo a aké opatrenie treba vykonať?

Ak áno, výrobca odovzdal použiteľnú informáciu. Ak nie, odovzdal používateľovi technickú hádanku s prílohou.