Meje stroja so del ocene tveganja, ki ga podjetja najraje odkljukajo z dvema splošnima stavkoma. In prav tam se pogosto začne razpadati sicer lepo izdelana analiza. Ko stroj pride v resnično proizvodnjo, idealni operater izgine: en uporabnik je nižji, drugi dela v debelih rokavicah, servis posega drugače, stroj pa stoji v okolju, ki ga nihče pošteno ni zapisal v predpostavke. Problem zato pogosto ni v tem, ali ste izbrali pravo varovalo ali pravilno postavili svetlobno zaveso. Problem je veliko bolj zgodnji. Če so meje stroja določene narobe, je tudi nadaljnja ocena tveganja zgrajena na napačni sliki resničnega dela.
Veliko ocen tveganja izgleda dobro samo do prvega resnega stika z obratovanjem. Potem se nenadoma pokaže, da je bil predviden en tip operaterja, v resnici pa pri stroju dela pet različnih ljudi. Da je bilo predvideno delo v čisti hali, v resnici pa je prisoten prah, vlaga ali zunanja postavitev. Da je bilo predvideno mirno delo po postopku, v resnici pa proizvodnja pritiska, zastoji pa ne čakajo na idealno vedenje. Tu ISO 12100 ni nikakršen birokratski dodatek. Zelo jasno pove, da se ocena tveganja začne pri določitvi mej stroja. Ne kasneje. Ne po občutku. Čisto na začetku.
Meje stroja po ISO 12100: tam se vse začne
ISO 12100 meje stroja obravnava kot izhodišče celotne ocene tveganja. Najprej določite, za koga, kje, kako dolgo, pri katerih nalogah in v kakšnih pogojih bo stroj dejansko uporabljen. Šele potem pridejo na vrsto prepoznavanje nevarnosti, ocenjevanje tveganja, vrednotenje tveganja in izbira zaščitnih ukrepov.
To zaporedje ni naključno. Če najprej ne veste, kdo bo delal pri stroju in kako bo do nevarnega območja sploh dostopal, potem številke v tabelah, razdalje, svetlobne zavese in varovala ne stojijo na realnih temeljih. ISO 12100 tu zahteva štiri skupine izhodišč:
- meje glede uporabe,
- prostorske meje,
- časovne meje,
- druge meje, vključno z okoljem.
Sem ne spada samo predvidena uporaba. Sem spada tudi razumno predvidljiva nepravilna uporaba, način dostopa za proizvodnjo, čiščenje, nastavitve in servis, življenjska doba sestavnih delov ter dejanski pogoji dela, kot so temperatura, vlaga, prah, delo v notranjosti ali na prostem. Povedano brez olepševanja: meje stroja niso tehnični uvod. So meje veljavnosti ocene tveganja.
Zakaj so meje stroja tako pogosto samo papirni uvod
V mnogih podjetjih se ta korak obravnava kot formalnost. Dokumentacija dobi nekaj lepih stavkov, potem pa vsi hitijo k temu, kar je bolj oprijemljivo: varovala, svetlobne zavese, blokade, funkcije varnosti, izračuni razdalj. Samo da je problem pogosto že zaklenjen prej.
Tipični stavki v dokumentaciji zvenijo strokovno, v praksi pa povedo zelo malo:
- »stroj je namenjen uporabi v proizvodni hali«,
- »upravljanje izvaja usposobljen operater«,
- »uporaba je v skladu z navodili«.
To niso meje stroja. To so pomirjevala za dokumentacijo.
Prava vprašanja so precej manj udobna:
- Kdo bo ta stroj dejansko uporabljal?
- Kdo bo vanj posegal pri čiščenju, menjavi orodja, nastavitvah in servisu?
- Kdo bo ob stroju, čeprav ga v osnovnih predpostavkah nihče ni omenil?
- Kaj bo operater naredil, ko se stroj zagozdi, linija pa ne sme obstati?
- Kako bo delo videti v realni izmeni, ne v idealnem scenariju iz pisarne?
Brutalna resnica je preprosta: veliko ocen tveganja ne opisuje resničnega stroja. Opisujejo udobno poenostavljen stroj za udobno poenostavljenega človeka.
Meje stroja niso opis naprave, ampak meje veljavnosti ocene tveganja
Najpogostejša napaka je, da se meje stroja zamenjujejo s tehničnim opisom naprave. To ni katalog mer in moči. To je opis meja, znotraj katerih ocena tveganja sploh ostane resnična.
Če proizvajalec predpostavi delo v hali, stroj pa se uporablja na prostem, se spremenijo okoljski pogoji. Če se predvidijo samo odrasli, izkušeni operaterji, v bližini pa se pojavijo obiskovalci, zunanje osebje ali druge nepoučene osebe, se spremeni profil izpostavljenosti. Če je bil projekt pripravljen za eno populacijo uporabnikov, pri stroju pa delajo ljudje drugačne višine, moči, dosega in delovnih navad, potem se ne spremeni drobna ergonomska podrobnost. Spremeni se resničnost izhodišč.
Stroj torej ni varen na splošno. Varen je samo znotraj sprejetih mej. Zunaj njih imate zelo pogosto staro oceno tveganja za novo realnost.
Zato so nevarni stavki, kot so:
- »To je isti stroj, samo stoji drugje.«
- »To je ista linija, samo upravlja jo druga ekipa.«
- »To je ista aplikacija, samo dodali smo oddaljeno povezavo.«
- »To je ista postaja, samo servis dela malo drugače.«
Ne. Z vidika varnosti to pogosto ni več isto. Če se spremeni uporabnik, mesto postavitve, delovno okolje, način poseganja, dostop do nevarnega območja, arhitektura krmiljenja ali dejanske naloge, se spremeni temelj ocene tveganja. In ko se spremeni temelj, se je treba pogosto vrniti na začetek, ne pa samo popraviti zadnjih dveh vrstic v dokumentu.
Meje stroja pri uporabi: za katerega operaterja mora biti stroj varen
Ena najbolj nevarnih bližnjic v oceni tveganja je beseda operater, uporabljena tako, kot da reši vse. Ne reši. ISO 12100 izrecno zahteva, da pri mejah glede uporabe upoštevate različne skupine uporabnikov, njihove lastnosti, znanje, izkušnje in tudi razumno predvidljivo nepravilno uporabo.
V praksi en stroj pogosto uporablja več različnih ljudi:
- operater v proizvodnji,
- oseba za nastavitve in menjave,
- notranje vzdrževanje,
- zunanji serviser,
- čistilec,
- tehnolog,
- programer,
- naključna oseba v bližini stroja.
Vsak od teh ljudi ima drug cilj, drugo znanje, drugačen način gibanja in drugo pripravljenost tvegati. ISO 12100 dodatno opozarja, da je treba upoštevati spol, starost, desno- ali levoročnost, telesne omejitve, telesne mere in fizično moč. To ni mehka tema. To je jedro varnosti.
Napaka se v praksi pokaže hitro. Leta vse deluje brez večjih težav, ker stroj uporablja ista skupina ljudi s podobno višino in navadami. Potem pride menjava ekipe. In nenadoma se izkaže, da:
- je vidno polje nastavljeno za drugega človeka,
- gumb ali ročica zahtevata preveliko silo,
- doseg do delovnega mesta poteka drugače, kot je predvidel projektant,
- varnostna razdalja ni več varnostna za drug doseg okončin,
- majhen poseg v praksi pomeni vstop s celim telesom v nevarno območje.
To ni nenadna okvara varnosti. To je pozno odkritje, da so bile meje stroja glede uporabe od začetka napačno določene. Varnost, ki deluje samo za višjega, močnejšega ali bolj izkušenega uporabnika, ni dobro zasnovana varnost. Je samo naključno prilagojena eni skupini ljudi.
Meje stroja v prostoru: tabela ne dela pri stroju
V številnih ocenah tveganja je človek še vedno obravnavan kot točka na risbi. V realnosti pa se človek sklanja, obrača trup, dela v rokavicah, stoji na stopnici, paleti ali neravnih tleh in do nevarnega območja ne dostopa tako, kot bi si želel risar dokumentacije, ampak tako, kot mu naloga to dopušča ali vsili.
Zato prostorske meje niso samo gabariti stroja in nekaj prostega prostora okoli njega. So resnična geometrija odnosa človek–stroj. Če je ta geometrija opisana narobe, celotna nadaljnja ocena tveganja deluje na napačnem modelu realnosti.
Prav tu razpade mit o vzorčnem operaterju. Projektant predpostavi določeno višino, doseg, moč in položaj telesa. Nihče tega ne preveri v realnem delu. Potem pa pride obratovanje in pokaže, da:
- varovalo deluje pravilno samo za višjega uporabnika,
- varnostna razdalja ni več dovolj pri drugačnem načinu stegovanja roke,
- ločljivost svetlobne zavese ne ustreza dejanskim meram dela telesa, ki vstopa v območje,
- servisni dostop deluje samo, če se človek giblje točno tako, kot je nekdo narisal v projektu.
To ni vprašanje udobja. To je vprašanje narobe določenih prostorskih mej.
Meje stroja in norme tipa B: skladnost s tabelo še ni varnost
Tu se dokumentacija zelo hitro začne pretvarjati, da je vse v redu. Projektant vzame tabelo, prebere vrednost, določi razdaljo, nariše odprtino, postavi varovalo ali svetlobno zaveso in zadevo označi kot rešeno. Formalno je morda res vse skladno. Toda skladnost s tabelo še ne pomeni, da so bile meje stroja pravilno določene.
Norme tipa B naredijo točno to, za kar so bile napisane. ISO 13857 določa varnostne razdalje za preprečevanje dosega nevarnega območja z zgornjimi in spodnjimi okončinami. ISO 13855 določa postavitev zaščitnih ukrepov glede na hitrost približevanja telesa ali njegovega dela nevarnosti. ISO 13854 obravnava najmanjše razmike za preprečevanje zmečkanin delov telesa. 547-1, 547-2 in 547-3 urejajo mere dostopnih odprtin in antropometrične podatke. ISO 14122 pokriva stalna dostopna sredstva do strojev.
Nobena od teh norm pa namesto vas ne odgovori na ključno vprašanje: kdo, iz katerega položaja, pri kateri nalogi, v kakšni obutvi, v kakšnih rokavicah in s katere višine bo dejansko skušal doseči nevarno območje? Če na začetku napačno opišete človeka in njegovo dejansko ravnanje, potem tudi pravilna uporaba ISO 13857, ISO 13855, ISO 13854, 547-1, 547-2, 547-3 ali ISO 14122 lahko pripelje do rešitve, ki je na risbi lepa, v obratovanju pa odpove že ob prvem resnem posegu.
Treba je povedati jasno: norma tipa B ne popravi narobe določenih mej stroja.
Ko relokacija premakne stroj čez meje stroja
»Samo prestavili smo linijo.« To je eden od tistih stavkov, po katerih se pogosto začnejo resne težave. Relokacija zveni logistično in nedolžno. Z vidika varnosti pa pogosto pomeni spremembo meja stroja.
Stroj v nadzorovani proizvodni hali deluje v znanem okolju: znani dostopi, znani ljudje, znane navade. Po relokaciji dobite novo okolje, nove komunikacijske poti, drugačen dostop, drugačne okoliške procese, mogoče tudi nove osebe v bližini stroja. Včasih celo osebe, ki jih prej v analizi sploh ni bilo.
Zato stara ocena tveganja zelo pogosto ne potuje skupaj s strojem. Ne avtomatično. Ne brez preverjanja. Če se spremenijo okolje, način dostopa, uporabniki ali predvidljive osebe v bližini, je treba preveriti, ali je prejšnja analiza še veljavna.
To je tudi trenutek, ko se lahko odpre bolj neprijetno vprašanje: ali smo že v območju bistvene spremembe? Uredba (EU) 2023/1230 jo opredeljuje kot fizično ali digitalno spremembo po dajanju stroja na trg ali v uporabo, ki je proizvajalec ni predvidel in ki vpliva na skladnost z ustreznimi bistvenimi zdravstvenimi in varnostnimi zahtevami. Ni vsaka relokacija bistvena sprememba. Prav tako pa relokacije ni pametno obravnavati kot nevtralno selitev brez vrnitve na meje stroja.
Ko se zamenja ekipa, se zamenja tudi tveganje
Dolga leta brez nezgode ne dokazujejo nujno, da je bil stroj dobro zasnovan. Včasih dokazujejo samo to, da je delal z eno zelo specifično skupino ljudi. Podobna višina. Podobna moč. Podobne navade. Podobna pripravljenost, da se nevšečnosti pač potrpi.
Potem se zamenja ekipa in naenkrat se pokaže, da je gumb previsoko, da je sila za aktiviranje previsoka, da varna razdalja ni več varna, da je pot do servisnega mesta neudobna do te mere, da ljudi sili v bližnjice. Stroj je na papirju isti. Človek ni več isti kot v izhodiščih.
Če je bil stroj v praksi zasnovan za eno populacijo uporabnikov, kasneje pa pride v drugo, se ne spremeni podrobnost. Spremeni se resničnost predpostavk. In to je razlog, da je menjava ekipe za oceno tveganja lahko enako pomembna kot tehnična sprememba.
Razumno predvidljiva nepravilna uporaba: ne kaj bi ljudje morali, ampak kaj bodo naredili
To je del, pri katerem veliko dokumentov začne igrati idealen svet. Na papirju operater vedno dela po navodilih, ne obide zaščitnih ukrepov, ne posega med gibanjem, ne odstranjuje zastoja na hitro in ne išče bližnjic. V realni proizvodnji tak svet ne obstaja.
ISO 12100 zahteva, da upoštevate razumno predvidljivo nepravilno uporabo. To pomeni, da ne analizirate samo tega, kaj bi moral uporabnik narediti, ampak tudi to, kaj bo najverjetneje naredil, ko:
- se stroj zagozdi,
- proizvodnja pritiska,
- je dostop neroden,
- varovalo ovira nalogo,
- servis želi poseči samo za trenutek,
- je nekdo že večkrat uspešno uporabil bližnjico.
ISO 12100 opozarja tudi na možnost obhoda zaščitnih ukrepov in na motive za tak obhod: počasnejše delo, slaba dostopnost, motnje pri nastavitvah, slaba uporabniška sprejemljivost. To niso eksotični primeri. To je vsakdan proizvodnje.
Če zaščitni ukrep deluje samo takrat, ko se človek vede idealno, potem problem ni v človeku. Problem je v projektu ali v predpostavkah projekta.
Ko zaščitni ukrepi ne zadoščajo: vrnitev na meje stroja
Tu veliko organizacij naredi isto napako. Prepoznajo nevarnosti, določijo zaščitne ukrepe, dopišejo navodila in opozorila ter domnevajo, da je zadeva zaključena. ISO 12100 tako ne deluje. Proces zmanjšanja tveganja je iterativen.
Če po izvedbi zaščitnih ukrepov tveganje ni dovolj zmanjšano, se ne smete samodejno zateči samo k dodatnim prepovedim ali postopkom. Najprej se vprašajte nekaj bolj neprijetnega: ali sploh še analiziramo isti stroj z vidika varnosti?
Morda je bil napačno določen uporabnik. Morda je bilo delovno okolje opisano preveč lepo. Morda je bil dostop predviden nerealno. Morda so bila servisna opravila izpuščena. Morda se je spremenila funkcija ali integracija stroja. V takem primeru rešitev ni nova nalepka. Rešitev je vrnitev na začetek, k meji veljavnosti analize, torej k mejam stroja.
Navodila, znaki in opozorila ne popravijo napačnih predpostavk
To velja povedati brez mehkega jezika: navodila niso odlagališče za napake iz začetka ocene tveganja. ISO 12100 je tu zelo jasen. Informacije za uporabo so tretji korak metode zmanjšanja tveganja. Njihov namen je sporočanje preostalega tveganja, pravilnih postopkov, zahtev po usposabljanju, opozoril in potrebe po osebni varovalni opremi. Ne morejo pa nadomestiti pravilne zasnove in ustreznih tehničnih zaščitnih ukrepov.
Zato:
- napačne razdalje ne popravite z nalepko,
- napačno opisanega uporabnika ne popravite s poglavjem v navodilih,
- napačno predvidenega okolja ne popravite s piktogramom,
- izpuščenega servisnega opravila ne popravite z eno prepovedjo v besedilu.
Opozorilo ima smisel takrat, ko po pošteno izvedenih prejšnjih korakih res ostane preostalo tveganje. Ne takrat, ko nekdo na začetku procesa preprosto ni hotel dovolj natančno določiti mej stroja.
Za konec: meje stroja so izhodišče in točka vrnitve
Največja napaka pri varnosti strojev je misel, da so meje stroja samo formalni uvod v pravo delo. Niso. Prav na tej točki se odloči, ali ocena tveganja opisuje resnični stroj v resničnem delu ali samo udobno predstavo o njem.
Tu morate pošteno odgovoriti:
- za koga mora biti stroj varen,
- kje bo delal,
- v kakšnih pogojih,
- pri katerih nalogah,
- s kakšnim dostopom do nevarnega območja,
- s katerimi predvidljivimi vedenji uporabnikov,
- in do kod prejšnja ocena tveganja še velja.
Če ta korak zreducirate na splošne stavke, lahko kasneje naredite veliko stvari formalno pravilno in še vedno pridete do napačnega rezultata. Lahko imate pravilne razdalje, ustrezno postavljeno svetlobno zaveso, korektno dokumentacijo in še vedno stroj, ki v realni uporabi ni dovolj varen za ljudi, ki pri njem dejansko delajo.
Zato narobe določene meje stroja ne pokvarijo samo enega detajla. Spodkopljejo celotno oceno tveganja. In ko se kasneje spremenijo okolje, ekipa, servis, organizacija dela ali način dostopa, je treba imeti dovolj strokovne discipline, da se vrnete prav tja. Na začetek.