ISO/TR 14121-2 ne pravi, da mora biti pri vsaki oceni tveganja pol sobe ljudi. Pravi nekaj bolj pomembnega: ekipa za oceno tveganja mora imeti kompetence, ki ustrezajo problemu, ki ga dejansko ocenjuje. To je velika razlika. Pri preprostem stroju z običajnimi mehanskimi nevarnostmi lahko izkušen konstruktor, mehanik ali avtomatik pripravi zelo dobro oceno tveganja. Težava se začne takrat, ko ista oseba začne ocenjevati še hrup, sevanje, prah, dim, oljno meglo, ergonomijo in varnostno funkcijo samo zato, ker ima pred seboj tabelo.
To ni vprašanje števila podpisov. To je vprašanje meje lastnega znanja. ISO/TR 14121-2 ni harmoniziran standard, ampak tehnično poročilo s praktičnimi smernicami za oceno tveganja po ISO 12100. In prav zato je uporaben. Ne gradi birokracije. Pove naravnost: če ne razumeš nevarnosti, je ne ocenjuj na občutek. Vključi človeka, ki jo razume, ali vsaj pridobi kompetenten pregled. Drugače ne delaš ocene tveganja. Ugibaš.
ISO/TR 14121-2: ekipa za oceno tveganja ni komisija za podpise
Najprej razčistimo eno pogosto zmedo. Ekipa za oceno tveganja ni tam zato, da dokument izgleda bolj resen. Pet imen v zapisniku še ne pomeni boljše ocene kot eno ime pod njo. Če za mizo sedijo ljudje, ki ne poznajo stroja, ne razumejo procesa in ne znajo izpodbijati predpostavk, nimaš ekipe. Imaš občinstvo.
Ocena tveganja ne potrebuje občinstva. Potrebuje kompetenco. ISO/TR 14121-2 zelo trezno pove, da je skupinski pristop pogosto bolj popoln in učinkovitejši, vendar je velikost ekipe odvisna od metode, kompleksnosti stroja in procesa, v katerem stroj deluje. Poročilo opozori tudi na drugo skrajnost: prevelika skupina lahko razpravo razvleče, zamegli odgovornost in oteži skupno stališče. Torej ne velja pravilo skliči vse, ki imajo karkoli opraviti s strojem. Velja drugo pravilo: izberi ljudi, ki res razumejo tveganje, ki je na mizi.
Pri stroju z dobro znanim standardom tipa C in očitnimi zaščitnimi ukrepi ni treba takoj sestaviti interdisciplinarnega panela. Pri modernizaciji krmilja je lahko ključna oseba avtomatik, ki razume načine delovanja, reset, zaustavljanje, blokade in obnašanje stroja po napaki. Pri tipični točki stiska lahko zelo dobro delo opravi izkušen konstruktor. Toda ko ocena preseže področje, ki ga posameznik obvlada, skupinski pristop ni formalnost. Je varovalka pred slabimi odločitvami.
To je meja, ki jo podjetja pogosto spregledajo. Izkušnje niso isto kot kompetenca. Izkušnje rečejo: take stroje sem že videl. Kompetenca reče: vem, katere podatke potrebujem, kje je meja moje presoje in kdaj moram vključiti nekoga drugega. V tej razliki se loči solidna ocena tveganja od tabele, ki samo dobro izgleda.
Kdaj po ISO/TR 14121-2 zadošča ena oseba
Ne pretvarjajmo se, da vsaka ocena tveganja zahteva veliko ekipo. To bi bilo udobno za svetovalce in slabo za prakso. Če ima stroj tipične mehanske nevarnosti, preprosto avtomatiko, dobro znane načine delovanja in očitne zaščitne ukrepe, lahko ena kompetentna oseba naredi popolnoma verodostojno oceno tveganja. Še posebej, če ne uporablja matrike kot merilnega instrumenta, ampak kot podporo zdravi inženirski presoji.
Premični del se približuje fiksnemu delu? Ne potrebuješ specialista za travmatologijo, da veš, da je možna točka stiska. Operater ima dostop do pogona? Ni treba petih strokovnjakov, da se vprašaš, ali je ta dostop sploh potreben, ali ga je mogoče odpraviti z varovalom, ali je potrebno varovalo z blokado, ali lahko točko nastavljanja premakneš izven nevarne cone. Menjava orodja zahteva vstop v nevarno cono? Za začetek zadostujejo osnovna vprašanja: ali je stroj zaustavljen, ali je energija odklopljena in razpršena, ali so prisotni ostri robovi, ali lahko pride do nepričakovanega gibanja in ali ima človek varen dostop.
V takih primerih večji problem od premajhne ekipe pogosto ni pomanjkanje kompetence, ampak pomanjkanje poguma. Marsikatera ocena tveganja je šibka zato, ker je nekdo od začetka želel priti do zaključka sprejemljivo. To je napačna smer. Če nisi popolnoma prepričan, vendar razumeš mehanizem škode, sprejmi bolj črn, a še vedno realen scenarij. Ne zato, da dramatiziraš. Zato, da ne hliniš natančnosti tam, kjer je ni.
ISO/TR 14121-2 pri oceni resnosti škode opozarja na zelo uporabno stvar: ne gre za najbolj skrajen izid, ki si ga lahko izmisliš, ampak za najresnejšo škodo, ki lahko realno nastane. Po drugi strani pa je enako napačno vpisati samo najbolj verjetno, a nepomembno poškodbo, ker v tabeli izgleda lepše. Če je pri nožu realno možen globok urez dlani, ne piši manjša odrgnina. Če je pri pogonu mogoče ujetje rokava in poteg roke v stroj, tega ne skrivaj za lepim opisom stik z gibljivim delom.
Ena oseba torej zadošča takrat, ko si zna pošteno odgovoriti na tri vprašanja:
- Ali razumem, kako lahko pride do škode?
- Ali znam postaviti verjeten in konzervativen scenarij?
- Ali me negotovost vodi v močnejše zmanjšanje tveganja, ne v lažjo odobritev stroja?
Zadnja točka je ključna. Konzervativna predpostavka je dobra samo takrat, ko vodi do boljšega zaščitnega ukrepa. Če nisi prepričan, kako pogosto bo operater dostopal do nevarne cone, zasnuj dostop in varovalo tako, kot da bo dostop pogost. Če nisi prepričan, ali bo ustavljanje vedno dovolj hitro, ne nasloni varnosti samo na človeški refleks. Če ne veš, ali bo varovalo oviralo delo, preveri uporabnost, preden razglasiš preostalo tveganje za sprejemljivo. To je zdrava inženirska zadržanost. Vse drugo je hazard, zavit v tabelo.
ISO/TR 14121-2: kdaj moraš vključiti dodatno kompetenco
Ko vprašanje ni več kateri očiten zaščitni ukrep izbrati, ampak ali imamo sploh podlago, da stroj spustimo v uporabo in sprejmemo preostalo tveganje, se igra spremeni. Tukaj dodatna kompetenca ni okras. Je osnova odločitve. ISO/TR 14121-2 izrecno dopušča, da se sestava ekipe za oceno tveganja med postopkom spreminja glede na znanje, ki ga zahteva konkretna tema. Če polna ekipa ni praktična, lahko zaupanje v rezultat povečaš s posvetom s kompetentno osebo ali z neodvisnim pregledom. To je zelo uporabno pravilo. Ne potrebuješ vseh strokovnjakov ves čas. Potrebuješ jih takrat, ko njihovo znanje odloča o rezultatu.
Hrup: tabela ne meri sluha
Hrup je klasičen primer nevarnosti, pri kateri intuicija hitro vara. Nekdo stoji ob stroju pet minut in reče, da ni tako hudo. Potem se v oceni tveganja pojavi zapis: hrup, zaščitni ukrep, glušniki, preostalo tveganje sprejemljivo. Lepo. A kaj smo dejansko ocenili? Poznamo emisijo hrupa? Poznamo čas izpostavljenosti? Vemo, ali operater stoji ob stroju pol ure na dan ali osem ur na izmeno? Gre za en stroj ali za celotno linijo? Ali operater med delom potrebuje slušno zaznavo opozoril, drugih strojev ali sodelavcev?
Pri hrupu ne ocenjuješ samo enkratnega dogodka, ampak odmerek skozi čas. Če odločitev o sprejemljivosti temelji na tej presoji, mora biti v postopku meritev, emisijski podatek proizvajalca ali strokovna presoja osebe, ki razume dolgoročne učinke izpostavljenosti. Ni treba, da tak človek sedi na vsaki razpravi o točki stiska. Mora pa biti vključen takrat, ko njegova presoja odloča, ali je zmanjšanje tveganja res zadostno.
Sevanje: ne ocenjuj nevidnega na občutek
Pri mehanskih nevarnostih veliko vidiš. Vidiš gibanje, vidiš rezilo, vidiš dostop roke. Pri sevanju je intuicija pogosto neuporabna. Optično sevanje, laser, ultravijolično sevanje, infrardeče sevanje ali elektromagnetno sevanje niso teme za oceno na pamet. Konstruktor lahko zasnuje varovalo, avtomatik lahko doda blokado, toda nekdo mora razumeti, kaj pravzaprav ocenjujemo: valovno dolžino, moč, čas izpostavljenosti, odboje, vpliv na oči ali kožo, učinkovitost zaščitnih materialov.
Če teh podatkov nimaš, lahko povsem upravičeno sprejmeš strožjo zasnovo zaščite. Ne moreš pa iz nevednosti sklepati, da je vse v redu. ISO 12100 sevanje obravnava kot samostojno skupino nevarnosti. To pomeni, da tu ni prostora za samozavest brez podlage.
Prah, dim in oljna megla: ne ocenjuješ samo stroja, ampak človekova pljuča
Pri emisijah se problem rad skrije za kratko vrstico v dokumentu: prah, odsesavanje, maska. In potem vsi gredo naprej. Toda prah ni vedno samo prah. Lesni prah ni isto kot kovinski prah. Dim iz varjenja ni isto kot oljna megla. Nekateri materiali dražijo, drugi senzibilizirajo, tretji so strupeni, nekateri pa odprejo še temo ATEX. Zato je pravo vprašanje preprosto: ali veš, kaj človek vdihava, v kakšni količini, kako dolgo in v kakšnih obratovalnih pogojih?
Mehanik lahko opazi, da proces proizvaja prah. Operater lahko pove, da mu pri čiščenju vse leti v obraz. Vzdrževanje lahko ve, da se filter maši bistveno hitreje, kot piše v dokumentaciji. Nekdo pa mora presoditi, ali odsesavanje dejansko omejuje izpostavljenost. Včasih zadoščajo varnostni list, podatki o materialu, dokumentacija odsesovanja in pošten konzervativen pristop. Včasih so potrebne meritve ali dodatna strokovna presoja. Če obstaja možnost eksplozivne atmosfere, to ni več tema za približno. Takrat potrebuješ človeka, ki razume ATEX.
Ergonomija: operater se ne sme samo prilagoditi
Ergonomija je v številnih ocenah tveganja obravnavana kot opomba na koncu. To je napaka. Če operater stokrat na uro sega predaleč, dela v prisilni drži, zasuka trup, dviga iz napačne višine ali uporablja HMI pod slabim kotom, ne govoriš o nelagodju. Govoriš o škodi, ki se razvija počasi in zelo realno. In tu hitre tabele pogosto niso dovolj natančne.
ISO/TR 14121-2 praktično opozarja, da so nekatera orodja za oceno tveganja boljša za nenadne poškodbe in slabša za zdravstvene učinke, kot sta hrup ali ergonomija. To ne pomeni, da mora biti pri vsaki delavnici ergonom. Pomeni pa, da mora ekipa za oceno tveganja vedeti, na kateri podlagi je preostalo tveganje sploh označila kot sprejemljivo. Stavek operater se bo navadil ni zaščitni ukrep. Je priznanje, da se problema nihče ni lotil.
Varnostna funkcija: zelena lučka ni validacija
Tukaj se napake pogosto skrijejo za lepimi besedami. V dokumentaciji piše varovalo z blokado, svetlobna zavesa, izklop v sili, varnostni krmilnik. Vse zveni pravilno. Toda pravo vprašanje je drugo: ali varnostna funkcija res deluje v scenariju, za katerega je predvidena, ali samo ob preizkusu sveti zeleno? Je določen zahtevani PL ali SIL? Je upoštevan čas ustavljanja? Je reset zasnovan pravilno? Napaka tipala vodi v varno stanje? Je bila narejena validacija? Je preverjeno, kaj se zgodi po obvodu varovala ali v nastavitvenem načinu?
Avtomatik, ki obvlada PLC, še ni nujno oseba, ki zna oceniti varnostno funkcijo po ISO 13849. To ni podcenjevanje avtomatika. To je natančna meja kompetence. Če je odločitev o sprejemljivosti tveganja odvisna od delovanja varnostne funkcije, mora biti v postopku nekdo, ki zna to funkcijo preveriti in potrditi. Ena uspešna proba ob prevzemu ni validacija. Je kvečjemu začetek dokaza.
Hidravlika in pnevmatika: izklop ni enak varnosti
Na terenu se prepogosto zamenjuje zaustavljen stroj z varnim strojem. Elektrika je odklopljena, zaslon je temen, stroj stoji in nekdo reče, da je varno vstopiti. Potem pa ostane tlak. V cevi, v akumulatorju, v valju, v vpetem orodju, v elementu, ki ga drži samo pritisk. Hidravlika in pnevmatika sta polni takih pasti. ISO 12100 zato ne govori samo o odklopu napajanja, ampak tudi o razpršitvi ali zavarovanju shranjene energije.
Pri vzdrževanju mora nekdo vprašati zelo praktične stvari: ali po zaustavitvi ostane energija, kdo jo razprši, kako se preveri, da je razpršena, ali LOTO v resničnem delu sploh deluje, ali mora človek pod element, ki lahko pade, ali pretrgana cev ustvari nov nevaren dogodek. To niso birokratska vprašanja. To so vprašanja, ki ločijo varen poseg od nesreče.
Operater in vzdrževanje: ljudje, ki poznajo realnost
Na koncu ostaneta dve skupini, ki ju podjetja prepogosto izpustijo ravno takrat, ko sta najbolj pomembni: operater in vzdrževanje. Konstruktor ve, kako naj bi stroj deloval. Operater ve, kako deluje, ko je treba doseči normo. Vzdrževanje ve, kaj se zgodi, ko stroj ne deluje in ko je treba težavo rešiti hitro. To so trije različni svetovi.
ISO/TR 14121-2 posebej poudari, da je pri analizi nalog in delovnih situacij smiselno vključiti osebje upravljanja in vzdrževanja, ker se najlažji ali najhitrejši način izvedbe naloge pogosto razlikuje od navodil. Na papirju se zastoj odstrani po zaustavitvi stroja. V hali ga nekdo včasih odstrani samo za trenutek. Na papirju je varovalo zaprto. V hali ovira čiščenje. Na papirju je LOTO predpisan. V hali je vprašanje, ali je postopek sploh izvedljiv pri posegu, ki se ponovi večkrat na izmeno. Če v ekipi ni nikogar, ki je videl nočno odpravljanje zastoja, morda ne ocenjuješ stroja. Ocenjuješ navodilo.
Kako kompetence pokazati v dokumentaciji
Če dodatno kompetenco uporabiš, naj ne ostane pri pogovoru na hodniku. Če strokovna presoja vpliva na zmanjšanje tveganja, odločitev o uporabi zaščitnega ukrepa, sprejemljivost preostalega tveganja ali na podlago za CE, mora v dokumentaciji ostati sled. Ni nujno, da gre za obsežen elaborat. Pogosto zadoščajo zapis, priloga, meritev, izračun, validacija, podatek proizvajalca, varnostni list, sklic na relevanten standard ali neodvisen pregled kompetentne osebe.
Dobra dokumentacija mora po nekaj mesecih še vedno odgovoriti na osnovna vprašanja:
- Kdo je ocenjeval konkretno nevarnost?
- Na kateri podlagi je bila narejena presoja?
- Kateri podatki so bili na voljo?
- Katere predpostavke so bile sprejete?
- Ali je obstajala negotovost in kako je vplivala na oceno tveganja?
- Zakaj je bil izbrani zaščitni ukrep ocenjen kot zadosten?
- Zakaj je bilo preostalo tveganje sprejeto?
ISO 12100 zahteva, da dokumentacija ocene tveganja pokaže postopek in rezultat, vključno z bistvenimi predpostavkami, ugotovljenimi nevarnostmi, nevarnimi situacijami, nevarnimi dogodki, podatki in viri podatkov ter negotovostjo. ISO/TR 14121-2 to dopolni z zelo praktično poanto: dokumentiranje procesa je pomembno zato, da je mogoče pozneje preveriti, zakaj so bile sprejete ravno te odločitve. Tu je razlika med tabelo in dokazom. Slaba dokumentacija reče tveganje sprejemljivo. Dobra dokumentacija pove, zakaj je sprejemljivo, na čem ocena temelji in kako je bila učinkovitost zaščitnega ukrepa preverjena.
Zaključek: kompetenca je del ocene tveganja
Ekipa za oceno tveganja ni parada delovnih mest. Ne potrebuješ vedno konstruktorja, avtomatika, specialista za hrup, strokovnjaka za ergonomijo, človeka za ATEX in še pol podjetja za isto mizo. To bi bila karikatura procesa. Enako nevarna pa je druga skrajnost: ena oseba izpolni tabelo, oceni vse od točke stiska do sevanja, od hrupa do varnostne funkcije, od ergonomije do eksplozivnega prahu, na koncu podpiše dokument in razglasi stvar za zaključeno.
Ni zaključena. Ocena tveganja po ISO 12100 zahteva razmislek o stroju, človeku, nalogah, nevarni coni, izpostavljenosti, možni škodi in zmanjšanju tveganja. ISO/TR 14121-2 pri tem doda trezno in zelo uporabno pravilo: skupinski pristop je pogosto boljši, vendar samo takrat, ko v proces pripelje pravo znanje za pravo temo. Zato je najpreprostejše pravilo tudi najbolj uporabno. Če nevarnost razumeš in znaš izbrati konzervativen, tehnično utemeljen zaščitni ukrep, ukrepaj. Če nevarnosti ne razumeš, pa njena ocena odloča o tem, ali bo stroj spuščen v uporabo, vprašaj nekoga, ki jo razume.
To ne zmanjšuje avtoritete inženirja. Ravno nasprotno. Dober inženir ve, kje je meja njegove presoje. Najslabša ocena tveganja ni tista, ki jo pripravi ena oseba. Najslabša je tista, v kateri ena oseba oceni vse, tudi tisto, česar ne razume, potem pa nihče ne more pokazati, zakaj je bilo preostalo tveganje sprejeto in zakaj je bil stroj odobren za uporabo.