Ob prevzemu stroja proizvajalec pokaže ustrezen odlomek navodil: »Čiščenje je dovoljeno samo po odklopu vseh virov energije. Servis sme izvajati le usposobljeno osebje. Uporabnik mora pripraviti ustrezen postopek.« Trije stavki, tri odkljukane postavke.
V proizvodnji se nato izkaže, da ima stroj dva električna dovoda, pnevmatski sistem in hranilnik energije, ki lahko sproži premik tudi po izklopu glavnega stikala. Postopek še ni pripravljen, »usposobljeno osebje« pa pomeni človeka z najdaljšim stažem.
Stroj je bil zavarovan s prihodnjikom.
3. korak ISO 12100 ne pomeni, da v navodila prepišemo vse, česar nismo rešili pri projektiranju. Informacije za uporabo so zadnji del strategije zmanjševanja tveganja. Sledijo vgrajeno varnim konstrukcijskim ukrepom ter tehničnim in dopolnilnim varovalnim ukrepom — ne nadomeščajo jih.
Če je mogoče nevarnost odpraviti, zmanjšati energijo, preprečiti dostop ali izvesti primerno varnostno funkcijo, proizvajalec tega ne sme zamenjati z usposabljanjem, piktogramom ali opozorilom o posebni previdnosti. Navodila morajo opisati tveganje, ki ga dejansko ni bilo mogoče dovolj zmanjšati, ne pa hraniti seznama težav za pozneje.
To ne pomeni, da so informacije za uporabo le priloga tehnični dokumentaciji. Prav tu se srečata delo proizvajalca in delo uporabnika. Proizvajalec določi, katero tveganje ostaja, kje in pri katerih opravilih se pojavlja ter na katerih pogojih varne uporabe temelji njegova presoja. Uporabnik mora to pretvoriti v postopke, usposabljanje, nadzor, dovoljenja za delo, obvladovanje nevarnih energij, dodatne ukrepe ali osebno varovalno opremo.
Ne gre za prenos odgovornosti, temveč za prenos informacij, brez katerih varnega dela ni mogoče organizirati. Sam zapis v navodilih pa še ne premakne niti enega ventila in ne zaklene niti enega stikala.
1. Tretji korak ni cenejša različica prvih dveh
Trije koraki zmanjševanja tveganja niso enakovreden izbor. Konstruktor ne izbira med spremembo zasnove, varovalom in opozorilom glede na to, kaj se lažje prilega roku ali proračunu. Vrstni red je bistven.
Najprej je treba preveriti, ali je mogoče nevarnost odpraviti ali tveganje omejiti s konstrukcijsko rešitvijo. Če to ne zadošča, sledijo tehnični in dopolnilni varovalni ukrepi. Informacije za uporabo pridejo na vrsto šele pri tveganju, ki po tem delu še ostane.
Kaj je bilo konkretno narejeno v konstrukciji in na varovalih, preden je bilo odločeno, da mora naslednji ukrep izvesti uporabnik?
Predpostavimo, da nastavitev zahteva poseg z roko v območje gibanja mehanizma. Proizvajalec lahko nastavitveno mesto prestavi iz nevarnega območja, spremeni geometrijo, omeji energijo, vgradi varovalo z zaporo ali zagotovi varen nastavitveni način. Če namesto tega takoj napiše »nastavitev sme izvajati samo usposobljeno osebje«, ni prišel do tretjega koraka. Preskočil je prvi dve postaji in se čudi, da vlak še vedno stoji na peronu.
Informacije za uporabo niso namenjene opravičevanju, zakaj izvedljiv tehnični ukrep ni bil uporabljen. Opisujejo tveganje, ki je ostalo kljub izvedenim rešitvam. Samo tedaj res govorimo o preostalem tveganju.
Dober odgovor zato vsebuje analizirano rešitev, izvedeni ukrep, rezultat preverjanja in opis preostalega tveganja. Odgovor »dodali smo točko v navodila« pomeni, da navodila niso tretji korak, temveč dekoracija čez manjkajoča prva dva.
Prvi korak podrobneje obravnavajo vgrajeno varne konstrukcijske rešitve, drugi pa vsebine o tehničnih varovalnih ukrepih pri strojih. Šele po njuni izvedbi postane informacija za uporabnika rezultat inženirskega procesa, ne njegov besedni nadomestek.
2. Proizvajalec mora opisati tveganje, ne pomiriti svoje vesti
Informacija mora omogočiti konkretno ukrepanje. Če po branju še vedno ni jasno, kaj se lahko zgodi, med katerim opravilom in kako dogodek preprečiti, je proizvajalec predal besedilo, ne nujno uporabne informacije.
Navodilo »pred servisiranjem odklopite vse vire energije« zveni razumno. Toda glavno stikalo ne razbremeni hidravličnega tlaka, ne izprazni pnevmatske posode, ne podpre dvignjenega sklopa in ne sprosti energije vzmeti. Fizika ne podpisuje prevzemnega zapisnika.
Uporabna informacija mora določiti:
- pri katerem opravilu nastane tveganje;
- kje je nevarno območje in kdo mu je lahko izpostavljen;
- kateri nevarni dogodek se lahko zgodi in kakšne so posledice;
- katere ukrepe je izvedel proizvajalec;
- katero tveganje kljub temu ostaja;
- kaj mora narediti uporabnik;
- katere kompetence, postopki, orodja ali varovalna oprema so potrebni.
Namesto splošnega odklopa je morda treba navesti, da se pred menjavo dela izklopi določen dovod, zapre in zaklene ventil, razbremeni tlak, preveri brezenergijsko stanje ter mehansko podpre dvignjeni sklop. Šele to je uporabna podlaga za postopek zaklepanja in označevanja, servisna navodila ter program usposabljanja.
Pomembno je tudi mesto informacije. Tveganje, ki zahteva takojšen odziv, ne sme biti skrito samo na 143. strani priročnika. Potrebni so lahko znaki na stroju, signali, opozorilne naprave ali sporočila neposredno ob mestu posega. Upravljavec ne sme izvajati knjižnične preiskave ravno takrat, ko sistem izgublja tlak.
Vsaka informacija tudi ni opozorilo. Nekatere določajo pogoje varne uporabe: dovoljene materiale, mejne procesne parametre, način namestitve, pogostost pregledov, potrebne kompetence ali prepovedana opravila. Ti pogoji morajo izhajati iz predpostavk ocene tveganja, ne iz poznejše potrebe po polnjenju poglavja o varnosti.
Tudi gola navedba, da obstaja preostalo tveganje pri stroju, ne pomaga veliko. Uporabnik ne upravlja pojma, ampak konkretno opravilo, človeka, energijo in delovne razmere. Dobra informacija stavek »tveganje ostaja« spremeni v odločitev »zato je treba narediti natančno to«. Nedorečenosti so udobne samo do dneva, ko jih je treba pojasnjevati po nezgodi.
3. Proizvajalec konča projekt, uporabnik organizira delo
Slika 2 v standardu ISO 12100 je neprijetna za obe strani. Proizvajalec ocene ne more končati z zapisom »nadaljnje ukrepe zagotovi uporabnik«. Uporabnik pa ne more domnevati, da je oznaka CE samodejno pripravila postopke, usposobila vzdrževalce in preverila odpravljanje zastojev v nočni izmeni.
Standard prikazuje dve ravni preostalega tveganja. Prva ostane po ukrepih projektanta: konstrukcijskih rešitvah, tehničnih in dopolnilnih varovalnih ukrepih ter informacijah za uporabo. Proizvajalec jo mora prepoznati, oceniti in opisati. Druga raven upošteva še ukrepe uporabnika, kot so organizacija dela, postopki, nadzor, dovoljenja, dodatna tehnična zaščita, osebna varovalna oprema in usposabljanje.
To nista dva izraza za isti rezultat. Med njima je izvedba.
| Proizvajalec preda | Uporabnik izvede |
|---|---|
| opis preostalega tveganja in scenarija | postopek za varno izvedbo opravila |
| pogoje varne uporabe | organizacijo dela skladno s temi pogoji |
| zahtevane kompetence osebja | izbor oseb in preverjanje usposobljenosti |
| zahteve za obvladovanje nevarnih energij | postopek zaklepanja in sistem dovoljenj |
| zahtevo po dodatnih ukrepih | njihov izbor, namestitev in vzdrževanje |
| zahteve za osebno varovalno opremo | zagotovitev, uporabo in nadzor opreme |
| pravila pregledov in vzdrževanja | termine ter dokazila o izvedbi |
»Uporabnik« ni samo upravljavec, ki pritisne tipko za zagon. Na tej strani so delodajalec, odgovorna oseba za vzdrževanje, vodja izmene, serviser in upravljavec. Vsak potrebuje drugačne informacije. Vodja vzdrževanja mora poznati zahteve za odklop energij in preverjanje varoval. Nadrejeni mora vedeti, kdo sme opravljati posamezne naloge. Upravljavec potrebuje jasna pravila za normalno delo, nastavljanje in motnje.
Če vse stresemo v poglavje »Splošne opombe«, še nimamo sistema varnosti. Imamo le poglavje, ki ga nihče noče brati.
Tu se srečata tudi proizvajalčeva ocena tveganja stroja in delodajalčeva izjava o varnosti z oceno tveganja. Procesa sta povezana, vendar se ne nadomeščata. Proizvajalec obravnava stroj znotraj nameravane uporabe in razumno predvidljive napačne uporabe. Delodajalec mora upoštevati dejansko delovno mesto, okolje, organizacijo, osebje in proces, v katerega je stroj vključen.
Sodelovanje zato ne pomeni, da odgovornost razdelimo na polovico in zaključimo s skupnim podpisom. Vsak mora opraviti svoj del, proizvajalčeve informacije pa morajo uporabniku omogočiti zavestno in preverljivo ukrepanje.
4. Postopek deluje samo, če ga nekdo dejansko uporablja
Še tako natančna navodila na delovišču ne zaprejo ventila, ne namestijo ključavnice, ne preverijo odsotnosti energije in ne preprečijo ponovnega zagona. To mora organizirati uporabnik.
Če proizvajalec pred odstranjevanjem zastoja zahteva odklop energije, mora obrat določiti najmanj:
- kdo sme ustaviti stroj;
- katere vire energije je treba odklopiti;
- kje so odklopna mesta;
- kako se prepreči ponovni vklop;
- kako se preveri brezenergijsko stanje;
- kdo sme odstraniti ključavnice;
- pod katerimi pogoji se stroj vrne v obratovanje.
Brez teh odgovorov je ukaz »uporabljajte postopek zaklepanja in označevanja« zgolj ime postopka, ne postopek.
Dokument mora ustrezati dejanskemu opravilu. Če zastoj nastane večkrat v izmeni, predvideni postopek pa zahteva dvajsetminutno ustavitev celotne linije, je njegov nadaljnji razvoj predvidljiv. Najprej nastane bližnjica, nato neuradna praksa, ki jo poznajo le izkušeni zaposleni, nazadnje nekdo stikalo prelepi, da ga varovalo »ne ovira«.
To ni argument za poenostavljanje na račun varnosti. Pogosti posegi lahko pomenijo, da je treba ponovno oceniti zasnovo, zanesljivost procesa ali tehnične ukrepe. Dober tretji korak mora takšne informacije vrniti v oceno tveganja.
Enako velja za usposabljanje. Evidenčni list dokazuje, da so bili ljudje nekaj časa v istem prostoru. Ne dokazuje, da znajo varno nastaviti, očistiti ali servisirati stroj. Usposabljanje mora zajeti resnična opravila, nevarnosti, uporabo varoval in ravnanje ob odstopanjih. Kompetence je treba preveriti v praksi, usposabljanje pa ponoviti po pomembni spremembi stroja, procesa, postopka ali delovnih nalog.
Nadzor ni pregled podpisov. Vključevati mora opazovanje dela, preverjanje izvajanja postopkov, odziv na obhode varoval in analizo razlogov za bližnjice. Ena premoščena zapora lahko kaže na napako posameznika. Pet premoščenih zapor na isti liniji govori tudi o zasnovi stroja in organizaciji proizvodnje.
Tudi zahteva »uporabljajte zaščitne rokavice« ni dovolj. Določiti je treba, pred čim ščitijo, katere lastnosti potrebujejo in ali lahko ustvarijo novo nevarnost, na primer uvlek v gibljive dele. Uporabnik mora opremo izbrati za konkretno nalogo in dejanske razmere.
Učinkovitost ne izhaja iz zapisa, temveč iz tega, ali je ukrep izvedljiv, razumljen, časovno omogočen in nadzorovan. Plastificiran list lahko leta ostane brezhiben — zlasti če se ga nihče ne dotakne.
5. Dober tretji korak pusti sled
Ob prevzemu projektant še ve, zakaj navodila zahtevajo mehansko podporo sklopa. Šest mesecev pozneje dokumentacijo vodi nekdo drug, stroj stoji na drugi liniji, avtor ocene pa dela pri novem projektu.
Ostane zapis: »Servisiranje je dovoljeno samo po mehanskem zavarovanju sklopa.« Zakaj je opora potrebna? Kateri premik lahko nastane? Kateri element je treba podpreti in v katerem položaju? Odgovori verjetno obstajajo. Najti je treba le datoteko z imenom KONČNA_ocena_različica8_popravljeno_2.
Informacija za uporabnika mora izhajati iz konkretnega scenarija ocene tveganja. Sledljiva mora biti od prepoznane nevarnosti prek konstrukcijskih in tehničnih ukrepov do preostalega tveganja ter zahtevanega dejanja uporabnika.
Dobra sled povezuje opravilo in življenjsko fazo stroja, vir nevarnosti, možni dogodek, izpostavljene osebe, posledice, uporabljene ukrepe, rezultate preverjanja, preostalo tveganje, predano informacijo, odgovorno osebo ter dokaz o izvedbi.
Dokaz ni nujno nov obsežen elaborat. Lahko je potrjen postopek, rezultat preskusa varnostne funkcije, zapisnik meritve, potrdilo o kompetenci, evidenca pregleda, fotografija oznake ali utemeljena tehnična odločitev. Pomembno je, da ustreza konkretni zahtevi, ne pa da na splošno potrjuje, da je bila »varnost obravnavana«.
Mapa dokumentov sama še ne zagotavlja sledljivosti. Sto datotek v isti mapi lahko še vedno ne pojasni, zakaj je bila sprejeta določena odločitev. Odločilna je povezava med scenarijem, ukrepom, preverjanjem, informacijo za uporabnika in poznejšo izvedbo.
Sled mora preživeti tudi spremembe. Nov material, drugo orodje, višja hitrost, premestitev stroja ali spremenjen način čiščenja lahko porušijo proizvajalčeve predpostavke. Uporabnik mora takrat ugotoviti, katere scenarije je treba ponovno oceniti. Branje celotne dokumentacije od prve strani je sicer metoda — podobno kot iskanje netesnosti s čakanjem, da zmanjka tlaka.
V programski rešitvi Safety Software se ta veriga ne bi smela končati z izdelavo poročila. Scenarij tveganja, izvedeni ukrep, njegovo preverjanje, preostalo tveganje in dokazila morajo ostati deli istega procesa. Tako je mogoče ugotoviti ne le, kaj je zapisano, temveč tudi kdo je odločitev sprejel, na kateri podlagi in kaj se je zgodilo pozneje.
Ali lahko oseba, ki ni sodelovala pri projektu, iz dokumentacije ugotovi, katero tveganje je ostalo in kateri ukrep mora biti izveden?
Če lahko, je proizvajalec predal uporabno informacijo. Če ne, je uporabniku izročil tehnično uganko s prilogo.