Zvyškové riziko v stroji.
TL;DR
  • Zvyškové riziko je to, čo zostane až po návrhu a ochranných opatreniach, nie náhrada za chýbajúce technické riešenie.
  • Varovanie typu „nestrkať ruky“ má zmysel až po posúdení geometrie, energie, prístupu, krytov, blokovaní a pracovných režimov.
  • ISO 12100 aj nariadenie EÚ 2023/1230 určujú poradie: najprv bezpečný návrh, potom ochranné opatrenia, napokon informácie pre používateľa.
  • Výrobca nesmie preniesť nevyriešené riziko na používateľa; používateľ zodpovedá za postupy, školenia, dozor a organizáciu práce.
  • Pri sieťovo pripojených strojoch treba hodnotiť aj vzdialený prístup, účty, aktualizácie a konfiguráciu, ak môžu ovplyvniť bezpečnosť.

Je zóna, kam operátor dočiahne rukou. Je pohyblivý diel, ktorý vie zachytiť dlaň. Je činnosť, ktorú niekto bude robiť naozaj: odstránenie zaseknutia, čistenie, nastavovanie, kontrola po zastavení. A potom sa v tabuľke objaví zápis: zvyškové riziko — informácia v návode — nestrkať ruky. Na papieri poriadok. Nebezpečenstvo opísané. Riziko pomenované. Návod doplnený. Lenže v bezpečnosti strojových zariadení takýto zápis veľmi často tému neuprace. Iba ju prikryje.

Zvyškové riziko nie je zásuvka na všetko, čo sa v projekte nevyriešilo. Nie je to ani elegantný spôsob, ako presunúť zodpovednosť z výrobcu na používateľa. Je to riziko, ktoré zostane až po vykonanej konštrukčnej práci: po overení, či sa nebezpečenstvo dá odstrániť samotným návrhom, po výbere technických ochranných opatrení a po posúdení, či zvolené riešenia naozaj znižujú vystavenie človeka.

Až potom sa dá poctivo povedať: tu ešte niečo zostáva a používateľ o tom musí vedieť.

V praxi sa táto hranica často rozmazáva. Výrobca povie: opísali sme to v návode. Integrátor povie: používateľ má zaškoliť ľudí. Používateľ počuje: to je už vaša organizácia práce. Lenže ISO 12100 aj nariadenie (EÚ) 2023/1230 skladajú zodpovednosť v jasnom poradí: najprv návrh, potom ochranné opatrenia, až nakoniec informácia.

Rovnaký problém dnes vidíme aj pri strojoch pripojených do siete. Vzdialený prístup, servisné účty, konfigurácia riadiaceho systému, aktualizácie a dáta nie sú len vecou IT oddelenia používateľa, ak môžu ovplyvniť bezpečnosť stroja. Nestačí napísať: používateľ má zabezpečiť sieť. Výrobca musí dodať stroj, ktorý s takýmito rizikami počíta už od začiatku.

Otázka teda neznie: objavilo sa v návode varovanie? Správna otázka znie: čo výrobca urobil predtým, než tam to varovanie napísal?

Zvyškové riziko nie je voľné pole v tabuľke

V ISO 12100 sa oplatí zastaviť pri jednom obrázku. Nie pri definícii. Nie pri samotnej metóde troch krokov. Pri schéme, ktorá ukazuje znižovanie rizika z pohľadu konštruktéra. Ten obrázok pekne ukladá zodpovednosť: najprv je riziko spojené so strojom, potom príspevok konštruktéra, následne zvyškové riziko po použití ochranných opatrení konštruktérom, potom príspevok používateľa a až nakoniec zvyškové riziko po použití všetkých ochranných opatrení.

To nie je ozdobný diagram do školenia. To je hranica. A tú netreba rozmazávať.

Na strane konštruktéra sú riešenia bezpečné samy osebe, technické ochranné opatrenia, doplnkové ochranné opatrenia a informácie na používanie. Na strane používateľa je organizácia práce, postupy, dozor, systémy povolení, ďalšie technické opatrenia, osobné ochranné prostriedky a školenie.

Áno, zvyškové riziko naozaj leží na styku výrobcu a používateľa. Ale nie v zmysle, že si tam každý zapíše, čo mu vyhovuje. Výrobca nemôže presunúť do tejto zóny nebezpečenstvo, ktoré sa mu nechcelo riešiť konštrukčne. Používateľ zasa nemôže predstierať, že návod a školenie nemajú význam, ak výrobca poctivo opísal riziká, ktoré po technickom riešení stále zostali.

Práve preto je pojem zvyškové riziko taký citlivý. Znie odborne, takže ľahko zakryje chýbajúce konštrukčné rozhodnutie. Niekto vidí miesto zachytenia. Niekto vie, že operátor bude odstraňovať zaseknutia. Niekto vie, že pri čistení treba siahnuť do blízkosti pohyblivého dielu. A napriek tomu sa v tabuľke objaví: zvyškové riziko — nestrkať ruky.

Taký zápis ešte nehovorí, že ide o zvyškové riziko. Hovorí iba to, že niekto problém takto pomenoval.

Ak chceme tento pojem použiť poctivo, treba ukázať cestu. Čo sa urobilo v konštrukcii? Dala sa zmeniť geometria, vzdialenosť, energia, rýchlosť, prístup alebo spôsob nastavovania? Aké ochranné kryty, blokovanie, istenie ochranného krytu, pracovné režimy alebo bezpečnostné funkcie sa posudzovali? Prečo sa časť rizika naozaj musí opísať používateľovi?

Až takáto odpoveď prenesie tému z úrovne zapísali sme to do návodu na úroveň posúdenia rizika podľa ISO 12100. Norma jasne hovorí, že opatrenia použité vo fáze návrhu majú prednosť pred opatreniami na strane používateľa, pretože zvyčajne fungujú spoľahlivejšie. To isté podporuje ISO/TR 14121-2: informácia pre používateľa má viesť k správnemu a bezpečnému používaniu stroja a má varovať pred rizikami, ktoré zostali po redukcii návrhom a zabezpečeniami.

Postupy, školenia alebo LOTO majú svoje miesto. Ale neslúžia na záchranu toho, čo výrobca neodpracoval v konštrukcii. Inak nehovoríme o zvyškovom riziku. Hovoríme o riziku ponechanom používateľovi.

Zvyškové riziko ako pohodlné alibi: tri typické situácie

Zachytenie: nápis nie je ochranný kryt

Predstavme si jednoduchú situáciu. Stroj má pohyblivý diel. Operátor do jeho blízkosti siaha pri odstraňovaní zaseknutia, čistení, ručnom podaní dielca alebo nastavovaní. V posúdení rizika sa objaví nebezpečenstvo zachytenia. V stĺpci ochranných opatrení je informácia: varovanie v návode. A v návode veta: nestrkajte ruky do pracovnej zóny stroja.

Znie to povedome?

Na prvý pohľad dokument vyzerá vyplnený. Nebezpečenstvo je. Riziko je. Varovanie je. Lenže bezpečnosť stroja nestojí na tom, že každé prázdne miesto v tabuľke dostalo nejaký text. Skutočná otázka je iná: čo sa stalo pred týmto varovaním?

Skúsil niekto odstrániť miesto zachytenia zmenou geometrie? Obmedzila sa sila, rýchlosť alebo energia pohybu? Dalo sa nastavenie presunúť mimo nebezpečnú zónu? Bol navrhnutý režim nastavovania so zníženým rizikom? Vybral sa ochranný kryt, blokovanie, istenie ochranného krytu, ovládanie s pridržaním alebo povoľovacie zariadenie? Overilo sa, ako bude operátor zaseknutie odstraňovať naozaj, nie ako by to mal robiť v ideálnom návode?

Ak odpoveď znie: nie, ale napísali sme, aby tam nestrkal ruky, potom ešte nehovoríme o zvyškovom riziku. Hovoríme o riziku, ktoré dostalo pohodlnú nálepku.

A tu sa vraciame k logike ISO 12100. Schéma je nepríjemná pre skratky a výhovorky. Oddeľuje príspevok konštruktéra a príspevok používateľa. Spoločné neznamená neurčité. Spoločné neznamená: výrobca napíše varovanie a používateľ to nejako zvládne. Spoločné znamená: výrobca ukáže, čo urobil na svojej strane, čo sa nedalo odstrániť a aké informácie odovzdáva používateľovi; používateľ potom organizuje prácu podľa týchto informácií.

Servisný prístup: ak človek lezie, projekt už hovorí

Druhý príklad je ešte zaujímavejší, lebo sa na prvý pohľad nie vždy spája s posúdením rizika stroja.

Filter treba meniť každý týždeň. Snímač treba čistiť pri každej zmene formátu. Mazací bod je dva metre nad podlahou. Nejaký diel treba pravidelne vybrať z vnútra stroja. Výrobca do návodu napíše: činnosti vykonávať pri dodržaní zásad bezpečnosti a ochrany zdravia pri práci, použiť vhodné prostriedky prístupu.

Dobre. Ale aké prostriedky prístupu?

Rebrík z haly? Plošina, ktorú niekto privezie z údržby? Lezenie po ráme stroja? Postavenie sa na konštrukčný profil, lebo tak sa to robí vždy? Alebo má pracovník jednou rukou držať ochranný kryt, druhou odskrutkovať diel a treťou — ktorú nemá — strážiť náradie?

Tu sa teória stretáva s realitou. Ak výrobca predpokladá pravidelnú obsluhu, údržbu, čistenie alebo nastavovanie, musí sa opýtať: ako sa tam človek bezpečne dostane, kde bude stáť a ako urobí prácu bez improvizácie?

Nie každá práca vo výške pri stroji automaticky znamená, že výrobca musí postaviť veľkú servisnú lávku. Ale nejde ani o opačný extrém: tváriť sa, že prístup k miestu častej obsluhy je výlučne problém používateľa. ISO 12100 uvádza, že rutinné činnosti obsluhy, nastavovania a údržby by sa mali, ak je to možné, vykonávať z úrovne podlahy. Ak to možné nie je, treba navrhnúť bezpečný prístup: plošiny, schody, priechody, zábradlia alebo iné riešenia. Tu nastupuje séria ISO 14122 o stálych prostriedkoch prístupu k strojom.

A vtedy to začne byť naozaj zaujímavé. Ak existuje technické opatrenie, ktoré umožní bezpečne vykonávať časté výmeny, nastavovanie alebo údržbu, prečo hneď predpokladáme, že používateľ to vyrieši organizačne? Prečo pevná plošina nebola v projekte? Prečo návod vyžaduje týždennú činnosť na ťažko dostupnom mieste, ale projekt nedáva človeku bezpečné pracovné miesto?

To nie sú akademické otázky. To sú otázky z preberania stroja, z auditu, z výrobnej haly.

Vzdialený prístup a kybernetická bezpečnosť: IT nie je prikrývka

Tretí príklad vyzerá modernejšie, ale mechanizmus je rovnaký.

Stroj má vzdialený prístup. Má riadiaci systém, HMI, priemyselný počítač, servisné účty, možnosť aktualizácie, prenos dát a niekedy spojenie s nadradeným systémom. Výrobca povie: používateľ musí zabezpečiť sieť. IT oddelenie dostane tému až po uvedení do prevádzky. Údržba chce, aby sa servis vedel rýchlo pripojiť. Výroba chce, aby stroj bežal. Každý má svoje argumenty.

Položme však jednoduchú otázku: môže narušenie tejto vrstvy ovplyvniť bezpečnosť stroja?

Ak vzdialený prístup umožňuje meniť parametre, pracovné režimy, logiku riadenia, konfiguráciu HMI alebo dáta dôležité pre bezpečnostné funkcie, potom to nie je len vec firemného firewallu. Ak stroj príde k používateľovi s predvolenými heslami, nepopísanými účtami, otvoreným vzdialeným prístupom alebo nejasným postupom aktualizácie, ťažko tvrdiť, že celé riziko kybernetickej bezpečnosti leží na používateľovi.

Používateľ má svoje povinnosti. Musí riadiť sieť, účty, prístupy, zálohy, aktualizácie, segmentáciu a zmenové postupy. Ale výrobca nemôže dodať stroj v stave nejako si to zabezpečíte a nazvať to zvyškovým rizikom. Najmä po nástupe nariadenia (EÚ) 2023/1230, ktoré posúva kybernetickú bezpečnosť bližšie k bezpečnosti strojových zariadení, ak narušenie hardvéru, softvéru alebo dát môže viesť k nebezpečnej situácii.

Aj tu platí rovnaká logika: najprv návrh, potom technické opatrenia, až potom informácia pre používateľa. Nie opačne.

Vo všetkých troch prípadoch — pri zachytení, pri plošinách aj pri kybernetickej bezpečnosti — sa treba vrátiť k jednej otázke: obmedzil výrobca riziko, alebo ho iba opísal používateľovi?

Tá otázka bolí. Ale je potrebná. Zvyškové riziko nemá slúžiť na elegantné uzavretie tabuľky. Má ukázať, čo naozaj zostáva na strane stroja, na strane organizácie práce a na styku oboch oblastí.

Kedy je zvyškové riziko naozaj zvyškové?

Po týchto príkladoch je jasné jedno: nie každé riziko, ktoré zostalo pri stroji, si automaticky zaslúži názov zvyškové riziko.

Lebo čo vlastne znamená zostalo?

Zostalo po zmene konštrukcie? Zostalo po ochrannom kryte, blokovaní, istení ochranného krytu alebo režime nastavovania? Zostalo po presunutí mazacieho bodu mimo nebezpečnú zónu? Zostalo po navrhnutí stáleho prístupu k miestu údržby? Alebo zostalo preto, že sa toho nikto nechcel dotknúť a najľahšie bolo dopísať varovanie?

To sú dve úplne odlišné situácie.

ISO 12100 túto tému rozdeľuje presne. Máme zvyškové riziko po použití opatrení konštruktérom a zvyškové riziko po použití všetkých opatrení, teda aj tých na strane používateľa. Medzi nimi je priestor, v ktorom informácia od výrobcu musí byť reálne využitá v organizácii práce používateľa. Preto zvyškové riziko nesmie byť voľná rubrika. Nie je to miesto na vetu používateľ bude opatrný. Je to konkrétny záver po vykonanej konštrukčnej práci.

Najjednoduchšie sa to dá filtrovať takto:

OtázkaAk je odpoveď ánoAk je odpoveď nie
Je nebezpečenstvo opísané konkrétne: kde, kedy, kto je vystavený a pri akej činnosti?Dá sa ďalej posudzovať, či ide o zvyškové riziko.Nie je to ešte posúdenie rizika, iba všeobecný opis nebezpečenstva.
Overil výrobca, či sa nebezpečenstvo dá odstrániť konštrukčne?Postupujeme podľa logiky ISO 12100.Varovanie v návode prichádza príliš skoro.
Posudzovali sa technické ochranné opatrenia: ochranné kryty, blokovanie, istenie ochranného krytu, pracovné režimy, ovládanie s pridržaním, obmedzenie energie, rýchlosti alebo sily?Dá sa zdôvodniť, prečo časť rizika stále zostáva.Riziko pravdepodobne nie je zvyškové, ale nedopracované.
Preukázal výrobca, prečo sa konkrétne opatrenie nepoužilo?Dokumentácia ukazuje inžinierske rozhodnutie.Máme dieru. Diera sa nestane zvyškovým rizikom len preto, že ju tak niekto nazval.
Je informácia pre používateľa konkrétna?Používateľ vie, čo má urobiť: kedy, ako, čím a za akých podmienok.Vety typu zachovať opatrnosť alebo nestrkať ruky nestačia.
Má používateľ na dané opatrenie reálny vplyv?Môže ísť o oblasť používateľa: školenie, LOTO, dozor, postup, údržba, osobné ochranné prostriedky, organizácia práce.Nesmie sa predstierať, že používateľ preberá niečo, čo nevie účinne riadiť.
Dá sa opatrenie na strane používateľa udržať v praxi?Môžeme hovoriť o spoločnej zodpovednosti.Ak riešenie stojí len na neustálom strážení ľudí a technické opatrenie bolo možné, problém sa vracia k výrobcovi.
Overilo sa po použití ochranného opatrenia, či nevzniklo nové riziko?Posúdenie rizika má uzavretú slučku.Proces nie je ukončený. ISO/TR 14121-2 pripomína, že po zavedení opatrení treba znovu preveriť, či riziko kleslo a či nevznikli nové nebezpečenstvá.

Táto tabuľka nie je formálny algoritmus. Je to filter zdravého rozumu. Ak po jej prejdení zostane iba veta operátor má dávať pozor, sme priskoro. K zvyškovému riziku sme sa ešte nedostali.

Treba tiež hneď oddeliť zodpovednosť. Nie teoreticky. Prakticky.

OblasťČo má urobiť výrobcaČo reálne preberá používateľ
Zachytenie, stlačenie, kontakt s pohybomNávrh, geometria, obmedzenie energie, ochranné kryty, blokovanie, pracovné režimy, bezpečnostné funkcie, jasný opis rizika, ktoré sa nepodarilo odstrániť.Školenie, dozor, údržba ochranných krytov a blokovania, postupy odstraňovania zaseknutí, zákaz obchádzania ochranných opatrení.
Čistenie, nastavovanie, údržbaZahrnutie týchto činností do posúdenia rizika, obmedzenie prístupu do nebezpečných zón, servisné režimy, nastavovacie body mimo nebezpečnej zóny, bezpečný prístup.Organizácia prác, kvalifikácia personálu, LOTO, plán údržby, kontrola stavu ochranných opatrení.
Prístup vo výške, plošiny, priechodyPosúdenie, či je činnosť častá a predvídateľná; návrh alebo určenie požiadaviek na stály prostriedok prístupu, ak je potrebný.Udržiavanie prístupov, poriadok, prístup správnych osôb, používanie postupov a prostriedkov určených výrobcom.
Kybernetická bezpečnosť a vzdialený prístupBezpečná architektúra, obmedzenie prístupu, riadenie účtov, opis rozhraní, pravidlá aktualizácie, ochrana dát a softvéru významných pre bezpečnosť.Segmentácia siete, správa účtov, zmenové postupy, zálohy, dozor nad servisným prístupom.
Informácia v návodeKonkrétne varovania, opis rizika, podmienky bezpečného používania, požadované opatrenia na strane používateľa, zákazy a obmedzenia používania.Zavedenie informácií do praxe: školenia, pracovné pokyny, dozor a vymáhanie pravidiel.

A tu je jadro problému. Zvyškové riziko môže byť spoločné. Ale spoločné neznamená nečitateľné. Spoločné neznamená: výrobca napísal, používateľ zodpovedá. Spoločné neznamená: bezpečnostný technik spraví postup, takže projekt je v poriadku.

Spoločné znamená niečo náročnejšie: výrobca musí ukázať, čo urobil na strane stroja, a používateľ musí prevziať to, čo skutočne závisí od organizácie práce, dozoru, údržby a podmienok prevádzky.

V dobrom posúdení rizika preto položka zvyškové riziko nemá byť posledná doska záchrany. Má byť koncom poctivého uvažovania: tu bolo nebezpečenstvo, toto sme urobili v návrhu, toto sme vyriešili technicky, toto už nedáva zmysel odstraňovať bez vytvorenia väčšieho problému, a takúto informáciu a takéto požiadavky odovzdávame používateľovi.

Až vtedy zvyškové riziko znie ako záver z posúdenia rizika. Nie ako prikrývka pre rozhodnutia, ktoré chýbali.

Tabuľka poriadkuje tému, ale nenahradí opis skutočnej práce

Rozdelenie zodpovednosti vyzerá dobre až vtedy, keď zíde z všeobecných hesiel na úroveň reálnej činnosti pri stroji. Lebo napísať používateľ zabezpečí organizáciu práce je ľahké. Ťažšie je overiť, či používateľ dostal stroj, ktorý sa dá bezpečne obsluhovať, čistiť, nastavovať a udržiavať.

Vezmime si servisnú plošinu.

Na výkrese všetko vyzerá správne. Oceľová konštrukcia, rošt, zábradlie, vstup. Prístup je navrhnutý? Je. Téma uzavretá? Nie nevyhnutne.

Najprv sa treba opýtať: na akú prácu má táto plošina slúžiť?

Ak tam pracovník raz ročne vyjde odčítať ukazovateľ alebo skontrolovať štítok, je to jedna situácia. Ak sa však z tej istej plošiny má pravidelne meniť motor, prevodovka, valec, kladka, hlava, filter alebo iný prevádzkový diel, nehovoríme už len o prístupe. Hovoríme o servisnom pracovisku.

A vtedy všeobecná veta v návode nestačí.

Kto tam má ísť? Jeden pracovník alebo dvaja ľudia z údržby? Čo si so sebou vezmú? Skrinku s náradím, momentový kľúč, viazacie prostriedky, náhradný diel? Čo budú demontovať? Kryt s hmotnosťou 20 kg, motor s prevodovkou 80 kg, prevodovku 150 kg alebo motor 500 kg? Kam diel po odskrutkovaní odložia? Na plošinu? Na vozík? Na záves?

Je navrhnutá transportná bránka, závesný bod, kladkostroj, dráha vybratia dielu a miesto práce pre dve osoby? Zahŕňa nosnosť plošiny iba človeka, alebo aj náradie, diely, miestne zaťaženie a sily vznikajúce pri demontáži?

To sú otázky z haly. Nie zo školiacej prezentácie.

Ak návod hovorí, že motor s hmotnosťou 500 kg sa mení z úrovne plošiny, plošina musí zodpovedať takej práci. Nie práci operátora s kľúčom vo vrecku, ale reálnej úlohe: dvaja pracovníci, náradie, demontovaný diel, manévrovanie, ochrana proti pádu, transport dielu a bezpečné spustenie na podlahu.

Inak máme len zdanie riešenia. Plošina existuje, ale nerieši úlohu. Prístup existuje, ale nezabezpečuje bezpečnú údržbu. Návod opisuje činnosť, ale projekt nedáva podmienky na jej vykonanie.

A teraz najdôležitejšia otázka: je toto zvyškové riziko?

Ak výrobca predpokladal pravidelnú servisnú činnosť, ale nepredpokladal spôsob jej bezpečného vykonania, ťažko hovoriť o poctivo opísanom zvyškovom riziku. Skôr ide o nedokončenú koncepciu obsluhy stroja. Používateľ zodpovedá za organizáciu práce, kvalifikáciu ľudí, LOTO, dozor a udržiavanie plošiny v dobrom stave. Nemal by však až po prevzatí zistiť, že výmena ťažkého celku vyžaduje improvizáciu.

Veľmi podobne vyzerá kybernetická bezpečnosť.

Stroj príde so servisným účtom. Prihlásenie: admin. Heslo: admin. Vzdialený prístup funguje, lebo servis sa musí nejako pripojiť. Dokumentácia hovorí, že používateľ má zabezpečiť sieť. IT oddelenie dostane tému po spustení. Údržba nechce blokovať prístup, lebo stroj má vyrábať. Servis chce reagovať rýchlo. Každá strana má svoje dôvody.

Ale otázka je jednoduchá: odovzdal výrobca stroj v bezpečnej predvolenej konfigurácii?

Nejde o to, aby výrobca zodpovedal za celú podnikovú sieť používateľa. To by bolo odtrhnuté od reality. Používateľ musí riadiť prístupy, segmentáciu, zálohy, zmenové postupy, účty, aktualizácie a dozor nad servisnými spojeniami.

Výrobca však nemôže odovzdať stroj so zjavnou slabinou a povedať: to je už vaše IT. Ak vzdialený prístup, účty, softvér, konfigurácia HMI alebo dáta môžu ovplyvniť správanie stroja, táto vrstva patrí do posúdenia bezpečnosti. Rovnako ako ochranný kryt, blokovanie alebo servisný režim.

Heslo admin/admin nie je drobnosť. Je to digitálny ekvivalent plošiny, ktorá síce existuje, ale nemá nosnosť na skutočnú prácu. V dokumentácii niečo je. V realite používateľ dostáva problém na opravu.

Dobrá informácia pre používateľa preto neznie: zabezpečte sieť. Dobrá informácia hovorí, aké účty existujú, aké prístupové roly sú navrhnuté, čo sa musí zmeniť pri prvom uvedení do prevádzky, ako funguje vzdialený servis, kto môže aktualizovať softvér, ktoré časti konfigurácie majú význam pre bezpečnosť, ako obnoviť nastavenia a aké sieťové podmienky výrobca predpokladal pre bezpečnú prevádzku stroja.

Až potom sa dá poctivo hovoriť o zodpovednosti používateľa. Vtedy používateľ vie, čo preberá. Vtedy zvyškové riziko naozaj leží na styku stroja a organizácie práce.

Bez toho je to len prehadzovanie problému.

Záver: návod neopraví projekt

Pojem zvyškové riziko sa nesmie používať ľahko. Nemá zatvárať nepríjemné otázky. Má ukazovať, čo zostalo na strane výrobcu, čo prechádza na používateľa a aké podmienky musia splniť obe strany, aby stroj zostal bezpečný počas normálnej prevádzky.

Stroj sa totiž nekončí vyhlásením o zhode ani označením CE. Pracuje ďalej: pri prestavbách, čistení, údržbe, poruchách, aktualizáciách, servisných prístupoch a výmene ťažkých celkov.

Ak projekt s týmito situáciami nepočíta, návod ich neopraví.

Veta nestrkať ruky môže byť dôležitá. Veta použiť vhodnú plošinu môže byť dôležitá. Veta zabezpečiť sieť môže byť dôležitá. Ale ani jedna z nich nesmie predstierať, že predtým nebolo treba položiť ťažšie otázky.

Na papieri poriadok, v stroji problém. Presne tak vznikajú úrazy, konflikty pri preberaní a drahé prestavby po spustení výroby. Zvyškové riziko má byť výsledok poctivej inžinierskej práce. Nie pohodlné alibi.

Najčastejšie otázky

Čo je zvyškové riziko pri stroji?

Zvyškové riziko je riziko, ktoré zostáva po uplatnení opatrení na znižovanie rizika konštruktérom stroja. V prístupe ISO 12100 je najprv potrebné usilovať sa o konštrukciu bezpečnú samu osebe, následne zvoliť technické a doplnkové ochranné opatrenia a až potom poskytnúť používateľovi informácie o zostávajúcich nebezpečenstvách.

Nie je to teda „kontajner” na problémy nevyriešené v návrhu. Aby bolo možné hovoriť o zvyškovom riziku, treba preukázať, aké opatrenia na znižovanie rizika boli predtým zvážené a uplatnené.

Stačí formulácia „nevkladať ruky“ ako ochranné opatrenie?

Zvyčajne nie. Samotné upozornenie v návode nenahrádza ochranný kryt, blokovanie, zaistenie, obmedzenie energie, zmenu geometrie ani bezpečný režim nastavovania, ak sú takéto opatrenia možné a primerané vzhľadom na nebezpečenstvo.

Informácia pre používateľa má zmysel až vtedy, keď projektant preukázal, že riziko bolo predtým znížené v súlade s hierarchiou opatrení podľa ISO 12100, a napriek tomu zostáva zvyškové riziko, ktoré je potrebné opísať.

Kto zodpovedá za zvyškové riziko: výrobca alebo používateľ?

Zodpovednosť je rozdelená, ale nie ľubovoľne. Výrobca zodpovedá za posúdenie rizika, zníženie rizika vo fáze návrhu a spoľahlivé informovanie o zvyškovom riziku, ktoré nebolo možné odstrániť alebo dostatočne obmedziť konštrukčnými opatreniami.

Používateľ zodpovedá za bezpečnú organizáciu práce, školenie, dohľad, postupy, osobné ochranné prostriedky a dodržiavanie pokynov. Neznamená to však, že výrobca môže preniesť na používateľa nebezpečenstvo, ktoré by malo byť vyriešené konštrukčne alebo technicky.

Ako rozpoznať, že riziko bolo označené za zvyškové príliš skoro?

Varovným signálom je situácia, v ktorej sa v posúdení rizika objaví prístupné miesto zachytenia, rozdrvenia alebo prestrihnutia a jediným opatrením je výstraha typu „nevkladať ruky“. To ešte nedokazuje, že ide o skutočné zvyškové riziko.

Z dokumentácie by malo byť zrejmé, či sa zvážila zmena konštrukcie, obmedzenie energie alebo rýchlosti, presunutie činností mimo nebezpečnú zónu, ochranné kryty, blokovania, zaistenia ochranných krytov, bezpečnostné funkcie a pracovné režimy so zníženým rizikom.

Ako dokumentovať zvyškové riziko pri posudzovaní rizika stroja?

Dobre zdokumentované zvyškové riziko by nemalo byť jedinou položkou v tabuľke. Malo by ukazovať cestu určenia: nebezpečenstvo, úlohu vykonávanú človekom, fázu životného cyklu stroja, ohrozené osoby, posúdenie rizika pred znížením a použité ochranné opatrenia.

  • opísať, aké konštrukčné a technické riešenia boli zvážené,
  • uviesť, ktoré opatrenia boli použité a ako obmedzujú expozíciu,
  • určiť, čo po znížení rizika naďalej zostáva,
  • preniesť konkrétne informácie do návodu, označení a postupov používania.

Nenechajte zvyškové riziko bez jasného zdôvodnenia

Spracujte posúdenie rizika tak, aby každé upozornenie vychádzalo z predchádzajúcich konštrukčných rozhodnutí a zvolených ochranných opatrení. Ľahšie preukážete, čo po znížení rizika skutočne zostalo.

Začať hodnotenie Môžete začať jedným strojom.