I takt med att EU:s nya maskinförordning börjar få genomslag förändras också förutsättningarna för hur tillverkare, integratörer och konstruktörer visar att en maskin uppfyller gällande säkerhetskrav. I detta sammanhang är revidering av ISO 12100 särskilt viktig. Standarden har länge varit den grundläggande typ A-standarden för riskbedömning och riskreducering inom maskinsäkerhet, men den kommande uppdateringen handlar inte bara om redaktionella justeringar. Den tydliggör sambandet mellan riskbedömning, tekniska skyddsåtgärder, säkerhetsrelaterade delar av styrsystem och den praktiska verifieringen av att risker faktiskt har reducerats tillräckligt. För svenska tillverkare och andra aktörer som arbetar mot EU-marknaden innebär detta att dokumentation, konstruktionslogik och val av standarder behöver bli ännu mer transparenta och systematiska.
Varför är revidering av ISO 12100 viktig just nu?
Under många år har maskinsäkerhet byggt på en relativt stabil struktur: maskindirektivet, harmoniserade standarder och en riskbedömning enligt ISO 12100. I praktiken har detta fungerat väl, eftersom standarden ger den övergripande metodiken för att identifiera faror, uppskatta risker, värdera risker och välja lämpliga riskreducerande åtgärder.
Det som nu ändras är den regulatoriska kontexten. Maskindirektivet 2006/42/EG ersätts av maskinförordningen (EU) 2023/1230. En viktig praktisk konsekvens är att tillverkaren tydligare behöver kunna redovisa vilka standarder som har använts för att uppfylla de grundläggande hälso- och säkerhetskraven. Därmed blir kopplingen mellan den övergripande riskbedömningen och de mer specifika typ B- och typ C-standarderna betydligt mer synlig.
För den som redan arbetar strukturerat med maskinsäkerhet är detta ingen revolution. Men revidering av ISO 12100 markerar att det som tidigare ibland låg implicit i projekteringen nu blir mer uttalat, mer spårbart och svårare att hantera som enbart formalia.
ISO 12100:s roll i systemet av standarder
ISO 12100 är en typ A-standard. Det innebär att den anger de grundläggande principerna för säker konstruktion och riskbedömning som gäller generellt för maskiner. Den beskriver inte i detalj hur varje teknisk lösning ska utformas, men den definierar logiken för hela säkerhetsarbetet.
Typiska steg enligt standardens metodik är:
- fastställande av maskinens gränser,
- identifiering av faror och risksituationer,
- riskuppskattning,
- riskvärdering,
- riskreducering enligt skyddsprincipernas hierarki.
Därefter tar ofta andra standarder vid. Exempelvis behandlar ISO 14120 krav på skydd, ISO 14119 låsanordningar för förreglande skydd, ISO 13857 skyddsavstånd och ISO 13849-1 konstruktion av säkerhetsrelaterade delar av styrsystem. Den praktiska innebörden är att ISO 12100 sällan är slutpunkten i ett projekt. Den är utgångspunkten.
Revidering av ISO 12100 och kopplingen till styrsystem
En central förändring i arbetet kring den kommande versionen är att sambandet mellan riskbedömning och säkerhetsfunktioner i styrsystemet blir tydligare beskrivet. I moderna maskiner är många riskreducerande åtgärder beroende av styrsystemets tillförlitlighet. Det gäller till exempel:
- förreglande skydd med låsning,
- ljusridåer och laserskannrar,
- säker hastighetsövervakning,
- säker positionsövervakning,
- nödstoppsfunktioner,
- driftsätt för inställning, service och manuell körning.
När en skyddsåtgärd är beroende av ett styrsystem räcker det inte att bara konstatera att funktionen finns. Konstruktören måste också visa att funktionen uppnår tillräcklig tillförlitlighet under verkliga driftförhållanden. Här blir begrepp som fel, felmoder, diagnostisk täckning, gemensam orsak till fel och prestandanivå centrala.
Detta har kunniga maskinkonstruktörer redan arbetat med länge. Det nya är att revidering av ISO 12100 gör denna relation mer explicit. Riskbedömningen ska inte läsas som ett separat dokument vid sidan av konstruktionen, utan som det dokument som motiverar varför en viss säkerhetsfunktion behövs och varför den måste dimensioneras på en viss nivå.
Så ser det ut i ett verkligt maskinprojekt
Ett vanligt exempel är en maskin där operatören behöver komma åt arbetsområdet för omställning, rengöring eller borttagning av fastnat material. Den mest typiska lösningen är då ett rörligt skydd, exempelvis en skyddsdörr med förreglande brytare eller låsanordning.
Vid första anblick kan det verka enkelt: montera en dörr, välj en säkerhetsbrytare och gå vidare. Men i ett korrekt säkerhetsarbete krävs flera steg.
Först måste riskbedömningen enligt ISO 12100 visa vilken fara som ska reduceras. Det kan handla om kontakt med roterande delar, klämrisk eller att operatören når in i ett område där farlig rörelse fortfarande pågår. Riskbedömningen leder till slutsatsen att tillträde till riskområdet måste förhindras eller kontrolleras under vissa maskintillstånd.
Därefter behöver det fysiska skyddet utformas enligt relevanta krav, ofta med stöd av ISO 14120. Där behandlas exempelvis mekanisk hållfasthet, infästning, öppningsbarhet och hur man begränsar möjligheten till enkel demontering.
Nästa nivå gäller förreglingen. Om öppning av dörren ska stoppa en farlig rörelse eller förhindra återstart har man nu en säkerhetsfunktion. Då blir ISO 13849-1 relevant för att bestämma vilken prestandanivå som krävs och hur funktionen ska realiseras i styrsystemet. Samtidigt kan ISO 14119 vara avgörande för rätt val av förreglingsprincip och för att minska risken för manipulering. Om skyddsavstånd är en del av lösningen behöver även ISO 13857 beaktas.
Detta illustrerar kärnan i modern maskinsäkerhet: riskbedömningen pekar ut behovet, men den tekniska lösningen måste utvecklas och verifieras med stöd av rätt specialiserade standarder.
Detta är inte en omvälvning – utan en skärpning
Det är viktigt att beskriva utvecklingen korrekt. Den kommande standarden tycks inte innebära att den grundläggande metodiken i riskbedömningen skrivs om från grunden. Processen med identifiering av faror, uppskattning av risk, värdering och stegvis riskreducering består.
Det som skärps är framför allt tydligheten. Standarden pekar mer direkt på att säkerhetsarbete måste vara integrerat med konstruktion, styrsystem, skyddsanordningar och verifiering. Det blir svårare att behandla riskbedömningen som ett separat dokument som fylls i sent i projektet. I stället förstärks synsättet att riskbedömningen ska styra konstruktionsbesluten från början.
Konsekvenser för försäkran om överensstämmelse och teknisk dokumentation
För svenska tillverkare som CE-märker maskiner innebär den nya rättsliga miljön högre krav på spårbarhet. Om försäkran om överensstämmelse tydligare ska ange vilka standarder som ligger till grund för uppfyllandet av de grundläggande kraven, räcker det sällan att hänvisa enbart till ISO 12100.
I praktiken uppstår då följdfrågor:
- Vilken identifierad fara motsvarar respektive skyddsåtgärd?
- Vilken standard stödjer den valda skyddslösningen?
- Om åtgärden bygger på styrsystemet, enligt vilken standard har säkerhetsfunktionen dimensionerats?
- Hur har verifiering och validering genomförts?
Detta gör den tekniska filen mer betydelsefull som bevismedel. För seriösa tillverkare är det i grunden positivt, eftersom en väl genomförd projektering blir lättare att försvara vid marknadskontroll, kundgranskningar och interna revisioner. För verksamheter som tidigare har förlitat sig på allmänna formuleringar utan tydlig teknisk spårbarhet blir situationen betydligt mer utmanande.
Revidering av ISO 12100 och risken för kringgående av skydd
En särskilt intressant utveckling är att standardarbetet i högre grad uppmärksammar risken för avsiktligt kringgående eller manipulering av skyddsåtgärder. Detta är välkänt i industrin. Om en skyddslösning försvårar produktionen, ökar ställtiderna eller gör enkla ingrepp onödigt tidskrävande finns en reell risk att användaren försöker hitta genvägar.
Vanliga exempel från verkligheten är:
- förreglade skyddsdörrar som öppnas mycket ofta och därför manipuleras,
- ljusridåer som placeras eller används på ett sätt som inte motsvarar riskområdet,
- service- eller inställningslägen som används längre än avsett,
- temporära lösningar som blir permanenta i driften.
Ur ett säkerhetstekniskt perspektiv är detta ingen moralisk fråga, utan en konstruktionsfråga. Om en skyddsåtgärd skapar en ständig konflikt mellan säkerhet och produktivitet, är sannolikheten för kringgående i sig en del av riskbilden. Därför behöver konstruktören väga in inte bara om åtgärden är tekniskt effektiv, utan också om den är praktiskt accepterbar i normal drift, rengöring, inställning och underhåll.
Cybersecurity blir en del av maskinsäkerheten
En annan tydlig utveckling är att digital integritet får större betydelse. Många maskiner är idag uppkopplade för fjärrsupport, datautbyte, receptstyrning och programuppdateringar. När säkerhetsfunktioner är beroende av programmerbara eller nätverksanslutna system kan obehöriga ändringar få direkt påverkan på maskinens säkra funktion.
Det innebär att frågor om åtkomstkontroll, ändringshantering, skydd mot obehörig parameterändring och säkrad kommunikation inte längre kan betraktas som rena IT-frågor. De blir en del av den övergripande säkerhetsarkitekturen. Även om ISO 12100 inte ensam kommer att ge en fullständig metod för cybersäkerhet, visar utvecklingen att maskinsäkerhet och digital systemintegritet inte längre kan separeras i moderna anläggningar.
Vad bör svenska tillverkare och integratörer göra redan nu?
Även innan den slutliga versionen är publicerad finns det goda skäl att se över arbetssättet. Följande åtgärder är särskilt relevanta:
- Gå igenom hur riskbedömningen kopplas till faktiska konstruktionsbeslut.
- Säkerställ att varje större riskreducerande åtgärd kan spåras till relevant standard.
- Granska säkerhetsfunktioner i styrsystem med fokus på kravbestämning, prestandanivå och verifiering.
- Bedöm om skyddslösningar riskerar att manipuleras i verklig drift.
- Se över teknisk dokumentation, bruksanvisning och försäkran om överensstämmelse så att logiken blir konsekvent och transparent.
- Beakta digital åtkomst, uppdateringar och skydd mot obehöriga ändringar i styrsystemet.
För maskinbyggare, systemintegratörer och slutkunder med egen ombyggnad eller sammansättning av maskiner är detta också en möjlighet att höja den interna mognaden. Ett mer systematiskt arbetssätt minskar inte bara regulatorisk risk, utan ger ofta bättre driftsäkerhet, färre sena ändringar och tydligare ansvarsfördelning mellan mekanik, el, automation och arbetsmiljöfunktion.
Sammanfattning
Revidering av ISO 12100 är viktig eftersom den stärker den praktiska länken mellan övergripande riskbedömning och den tekniska utformningen av maskinens säkerhetslösningar. Kärnan i metodiken består, men kraven på tydlighet, spårbarhet och systemtänkande blir större. I kombination med maskinförordningen (EU) 2023/1230 innebär detta att säkerhet inte längre kan hanteras med allmänna hänvisningar eller ospecifik dokumentation.
För branschen i Sverige betyder det att väl genomförd maskinsäkerhet blir ännu mer beroende av ett sammanhållet arbetssätt: rätt riskbedömning, rätt standardval, korrekt dimensionerade säkerhetsfunktioner och dokumentation som faktiskt speglar hur maskinen är konstruerad. Den som redan arbetar så kommer främst att märka ökad tydlighet. Den som inte gör det kommer att möta högre krav från både kunder, granskare och marknadskontrollerande myndigheter.