Maskinen är färdig. Riskbedömningen omfattar uppgifter, faror, risknivåer, skyddsåtgärder, provningsresultat och kvarstående risker. Kunden i USA är nöjd. Sedan kommer beställningen från EU.
Kan samma maskin CE-märkas med hjälp av underlaget från ANSI B11.0 och ISO 12100?
Två dåliga ytterligheter brukar dyka upp. Den ena är att kasta hela den amerikanska bedömningen och börja om från ett tomt dokument. Den andra är att byta standardbeteckning i rubriken, lägga till några europeiska standarder i försäkran och hoppas att dokumentationen därmed har fått europeiskt medborgarskap.
Det första alternativet slösar bort värdefullt ingenjörsarbete. Det andra fungerar utmärkt tills någon faktiskt läser handlingarna. Sök och ersätt är fortfarande ingen procedur för bedömning av överensstämmelse.
ANSI B11.0 och ISO 12100 är inte samma sak som CE
ANSI B11.0 och ISO 12100 bygger inte på två motsatta säkerhetsfilosofier. Båda kräver att man avgränsar bedömningen, identifierar arbetsuppgifter och faror, uppskattar risker, genomför riskreducerande åtgärder och kontrollerar resultatet.
ANSI B11.0 behandlar dessutom ansvaret hos leverantörer, integratörer, användare och aktörer som bygger om maskinen. En väl genomförd bedömning kan därför vara både detaljerad och tekniskt värdefull.
Men en bra riskbedömning ger inte i sig rätt att CE-märka en produkt. Om en ruta i den amerikanska riskmatrisen visar ”låg” har man fått ett riskresultat, inte ett bevis på att samtliga krav i EU-rätten är uppfyllda.
I förordet till ANSI B11.0 beskrivs ISO 12100 som en del av standardens bredare angreppssätt. Det är relevant, men inte avgörande. Ett förord är inte en bindande kravdel, och full tillämpning av ISO 12100 uppfyller inte automatiskt alla skyldigheter enligt EU:s produktlagstiftning.
ISO 12100 strukturerar arbetet med riskbedömning och riskreducering. Standarden väljer däremot inte tillämpliga rättsakter åt tillverkaren, fastställer inte vilken bedömningsprocedur som ska användas och sammanställer inte den tekniska dokumentationen. Den avgör inte heller automatiskt om ett anmält organ måste medverka.
En teknisk standard hjälper konstruktören att besvara frågan: hur identifierar och reducerar vi riskerna systematiskt? EU-rätten ställer ytterligare frågor: vilka rättsliga krav gäller, hur har vart och ett av dem uppfyllts och var finns beviset?
Ett amerikanskt leverantörs- eller överensstämmelseintyg kan vara användbart som underlag. Det är dock inte en EU-försäkran om överensstämmelse och visar inte att rätt europeisk procedur har genomförts. CE-märket är ingen belöning för en snygg riskmatris. Det är tillverkarens formella försäkran om att produkten uppfyller all tillämplig EU-lagstiftning.
Glöm inte övergången till maskinförordningen
För maskiner som släpps ut på marknaden före den 20 januari 2027 gäller normalt maskindirektivet 2006/42/EG. Från och med den dagen tillämpas i huvudsak maskinförordningen (EU) 2023/1230.
Kärnan är fortfarande bekant: identifiera tillämpliga krav, bedöm riskerna, välj och verifiera skyddsåtgärder, sammanställ teknisk dokumentation och genomför rätt procedur för bedömning av överensstämmelse. Maskinförordningen gör dock kopplingen mellan riskbedömning och rättsliga krav särskilt tydlig. Dokumentationen ska visa vilka grundläggande hälso- och säkerhetskrav som gäller och vilka åtgärder som har använts för att uppfylla dem.
En förreglad skyddsanordning räcker inte som beskrivning
Anta att den amerikanska analysen visar att operatören kan gå in i riskområdet när material har fastnat. Lösningen är en förreglad, låst skyddsanordning och en säker stoppfunktion. Den kvarstående risken bedöms som låg.
Det låter bra, men EU-bedömningen måste gå längre. Hindrar skyddet åtkomst över, under och genom öppningar? Tål konstruktionen förutsebar belastning? Kan förreglingen kringgås med en lös manöverdel eller en bit ståltråd? Förblir låsningen aktiv tills den farliga rörelsen verkligen har upphört?
Vilken säkerhetsprestanda krävs av stoppfunktionen? Har den dimensionerats och validerats enligt exempelvis ISO 13849 eller IEC 62061? Har den verkliga stopptiden mätts under ogynnsamma förhållanden, eller står det bara att maskinen stannar ”nästan omedelbart”?
”Nästan omedelbart” är en populär tidsenhet. Den förekommer tyvärr inte i någon standard.
För varje relevant riskscenario behöver tillverkaren kunna besvara fyra frågor:
- Vilket grundläggande hälso- och säkerhetskrav är tillämpligt?
- Vilken teknisk lösning har genomförts?
- Vilken standard, specifikation eller teknisk metod ligger till grund för lösningen?
- Vilket prov, vilken beräkning eller vilken validering visar att lösningen fungerar?
Om det enda svaret på den sista frågan är en grön ruta med texten ”låg” finns ännu inget bevis på överensstämmelse. Det finns bara ett välformaterat hopp.
Vad från ANSI B11.0 och ISO 12100 kan återanvändas?
Kasta inte bort bedömningen enligt ANSI B11.0. Kasta bara föreställningen att varje slutsats automatiskt följer med maskinen över Atlanten.
Det mest värdefulla är sådant som kan kontrolleras på nytt: maskinens avsedda användning, driftlägen, berörda personer, arbetsuppgifter, farliga situationer, tekniska lösningar, beräkningar, mätningar och valideringsresultat.
Börja med maskinens gränser. Beskriver underlaget avsedd användning, förutsebar felaktig användning, användarnas kompetens, utrymmesbehov, livslängd och miljöförhållanden? Omfattar det rengöring, inställning, felsökning, omställning och lossning av material som fastnat?
Formuleringen ”endast för operatörer” är inte en fullständig beskrivning av användningsgränserna. En layoutbild ersätter inte heller en analys av det utrymme som krävs för säker drift, service och åtkomst.
Uppgiftsanalysen är ofta en av de starkaste delarna i ett amerikanskt underlag. Det är betydligt mer användbart att dokumentera att en underhållstekniker går in i maskinen för felsökning med delar av energin inkopplade än att bara skriva ”mekanisk fara”. Den konkreta aktiviteten visar vem som exponeras, när exponeringen sker och vilka skydd som faktiskt behövs.
Kontrollera samtidigt att alla livsfaser ingår. En bedömning kan vara mycket detaljerad för normal produktion men helt missa transport, installation, idrifttagning, omställning, underhåll och avveckling. En bortglömd livsfas kan dölja fler faror än en mindre elegant riskmatris.
| Underlag från ANSI B11.0 | Möjlig användning | Vad som måste kontrolleras |
|---|---|---|
| Bedömningens omfattning | Grund för att fastställa maskinens gränser | Avsedd användning, utrymme, tid, miljö och förutsebar felaktig användning |
| Personer och arbetsuppgifter | Identifiering av farliga situationer | Samtliga driftlägen och livsfaser |
| Identifierade faror | Underlag för faroidentifiering enligt ISO 12100 | Konkreta händelseförlopp, inte bara allmänna kategorier |
| Ursprunglig risk | Utgångspunkt för riskuppskattning | Antaganden om skadans allvarlighet och sannolikhet |
| Riskreducerande åtgärder | Underlag för trestegsmetoden | Att åtgärderna har valts i rätt ordning |
| Kvarstående risk | Bedömning av resultat och information till användaren | Att instruktioner inte ersätter en rimlig teknisk lösning |
| Provning och validering | Tekniska bevis | Att maskinens verkliga beteende har provats, inte bara signalstatus |
Behåll resultatet, men granska antagandena
ANSI B11.0 kräver att ett system för bestämning av risknivå väljs och används konsekvent. Standarden föreskriver däremot inte en enda obligatorisk matris, ett visst poängsystem eller en särskild färgskala.
Riskresultatet kan därför återanvändas som underlag, men antagandena måste kunna återskapas. Om sannolikheten har sänkts därför att ”operatören förväntas vara försiktig” har matrisen inte beräknat risken. Den har räknat en förhoppning.
Ansvarsfördelningen kräver också granskning. ANSI B11.0 behandlar både leverantörens och användarens åtgärder. ISO 12100 kräver att konstruktören följer trestegsmetoden: först inneboende säker konstruktion, därefter tekniska skyddsåtgärder och sist information för användning.
Modellerna behöver inte stå i konflikt. Problemet uppstår när utbildning, rutiner eller personlig skyddsutrustning läggs på användaren i stället för en teknisk riskreducering som rimligen borde ha genomförts av tillverkaren.
Den billigaste åtgärden på ritbordet kan heta ”användarens ansvar”. På den verkliga maskinen kan den bli den dyraste.
Delvis standardtillämpning ger inte delvis överensstämmelse
En lista över standarder är inget pansar för EU-försäkran. EN ISO 13849-1 förbättrar inte en bristfällig säkerhetskrets bara för att standardnumret står under en underskrift. EN ISO 14119 gör inte en förregling svårare att kringgå. EN ISO 14120 förstärker inte en svag skyddskonstruktion, och EN ISO 13855 flyttar inte automatiskt en ljusridå till säkert avstånd.
Maskinen vet inte vilka standarder som har angetts i dokumentationen.
En harmoniserad standard kan tillämpas helt eller delvis. Om bara vissa avsnitt används bör tillverkaren tydligt ange omfattningen och beskriva vilka andra tekniska lösningar som har använts för resterande krav. Det är inte ett misslyckande. Det är en korrekt avgränsning av påståendet.
Presumtion om överensstämmelse har ett bestämt tillämpningsområde. Den sprider sig inte från ett använt avsnitt till resten av standarden och täcker inte faror som standarden inte behandlar.
ANSI B11.0 kan fungera som teknisk specifikation och som källa till ingenjörsmässiga bevis. Den är däremot inte en europeisk harmoniserad standard vars hänvisning har offentliggjorts i Europeiska unionens officiella tidning. En hänvisning till ANSI B11.0 ger därför inte i sig presumtion om överensstämmelse med EU:s maskinregler.
Det innebär inte att amerikanska lösningar är förbjudna. Tillverkaren får välja andra tekniska metoder, men måste då visa att de uppfyller de tillämpliga kraven. Frihet i konstruktionen är inte frihet från bevis.
För en förreglad skyddsanordning behöver dokumentationen exempelvis visa hur skyddets hållfasthet, öppningar och åtkomstrisker har bedömts, hur möjligheten till kringgående har reducerats och hur hela säkerhetsfunktionen har specificerats och validerats. Om en erforderlig prestandanivå saknas hjälper inte tre standardnummer i försäkran.
Genom att ange en hel standard utökar tillverkaren inte automatiskt presumtionen om överensstämmelse. Tillverkaren utökar sitt eget påstående och därmed antalet frågor som dokumentationen måste kunna besvara.
Cybersäkerhet, elektromagnetisk kompatibilitet och explosionsrisk kräver rätt rättslig grund
En modern maskin kan innehålla säkerhetsstyrning, operatörspanel, industriell dator och anslutning för fjärrservice. En tekniker kan kanske ändra parametrar utan att vara på plats. Att bara skriva ”cybersäkerhet beaktad” i riskbedömningen räcker inte.
Frågorna måste vara konkreta. Kan en fjärranvändare ändra säkerhetsrelaterade parametrar, byta driftläge, kvittera fel eller tillåta återstart? Kan programvaran uppdateras? Går det efter uppdateringen att identifiera vilken version som har validerats? Vad händer om kommunikationen bryts mitt under en ändring?
Ett virtuellt privat nätverk löser inte detta på egen hand. Det är en skyddad kommunikationskanal. Om kontot i kanalens andra ände får ändra en säkerhetsfunktion har man bara byggt en väl skyddad väg till ett potentiellt farligt beslut.
Maskinförordningen innehåller uttryckliga krav på skydd mot otillåten påverkan och på styrsystemens motståndskraft mot påverkan som kan leda till farliga situationer. När en ändring i maskinvara, programvara eller kommunikation kan påverka maskinens säkra beteende är cybersäkerhet inte längre enbart en fråga för informationsavdelningen.
För nätanslutna produkter måste tillverkaren även kontrollera om annan unionslagstiftning om produkter med digitala element är tillämplig och när dess respektive skyldigheter börjar gälla.
CE-märkta komponenter gör inte automatiskt en EMC-riktig maskin
Om EMC-direktivet är tillämpligt måste den färdiga maskinen bedömas med avseende på både emission och tålighet mot elektromagnetiska störningar. Representativa konfigurationer, kablage, skärmning, filter, jordning och installationsvillkor måste beaktas.
Fem CE-märkta apparater i samma elskåp skapar inte automatiskt ett skåp som uppfyller EMC-kraven. Elektromagnetisk kompatibilitet har den obekväma vanan att följa hela systemets fysik, inte antalet komponentförsäkringar.
Explosionsfarlig miljö kräver definierade användningsvillkor
Om maskinen ska användas i en potentiellt explosiv atmosfär måste tillverkaren bedöma om ATEX-reglerna för utrustning och skyddssystem är tillämpliga. Det kräver information om atmosfärens typ, avsedd zon, utrustningskategori, temperaturer och möjliga tändkällor.
Anläggningens zonklassning ligger normalt hos verksamhetsutövaren, men maskintillverkaren kan inte konstruera i ett vakuum. De avsedda miljöförhållandena måste vara kända och dokumenterade. ”Det blir inte särskilt mycket damm” är ingen utrustningskategori.
Samma maskin kan omfattas av maskinregler, EMC-krav, ATEX och ytterligare rättsakter. En EU-försäkran kan behandla flera tillämpliga rättsakter, men det betyder inte att en enda allmän analys täcker alla krav och alla nödvändiga bevis.
ANSI B11.0 kan hjälpa till att upptäcka problemet och ISO 12100 kan strukturera riskreduceringen. Bara en analys av tillämplig EU-lagstiftning visar exakt vad tillverkaren måste styrka.
Så återanvänder du bedömningen utan att börja om
Målet är inte att konvertera en amerikansk försäkran till en europeisk genom att byta rubrik. Målet är att omvandla befintligt ingenjörsarbete till spårbara bevis för överensstämmelse med EU-kraven.
Steg 1: Granska underlaget mot ISO 12100
Behåll maskinbeskrivningen, arbetsuppgifterna, farorna, de genomförda åtgärderna, beräkningarna och provningsresultaten. Kontrollera därefter om materialet omfattar alla maskinens gränser, livsfaser, driftlägen och rimligt förutsebara ingrepp.
Kopiera inte ett riskresultat utan de antaganden som ledde fram till det. En matris utan dokumenterade antaganden är en målarbok för vuxna, inte ett tekniskt bevis.
Steg 2: Koppla varje krav till lösning och bevis
För varje riskscenario bör dokumentationen ange:
- tillämpligt grundläggande hälso- och säkerhetskrav,
- genomförd konstruktions- eller skyddsåtgärd,
- tillämpad standard eller annan teknisk grund,
- ritning, beräkning, mätning, provning eller validering,
- identifierad lucka och ansvarig person för åtgärden.
Steg 3: Bedöm säkerhetsfunktionerna separat
Identifiera varje säkerhetsfunktion och beskriv dess avsedda beteende. Bestäm nödvändig säkerhetsprestanda, exempelvis enligt ISO 13849 eller IEC 62061. Validera hela kedjan från givare och logik till kontaktorer, ventiler, drivsystem och mekaniskt stopp.
Att en lysdiod i styrskåpet växlar färg bevisar inte att den farliga rörelsen har upphört. Provningen måste visa maskinens fysiska beteende, inklusive rimliga fel och ogynnsamma driftsförhållanden.
Steg 4: Kontrollera standardernas status och övrig EU-lagstiftning
Välj standarder efter den aktuella faran och den valda lösningen, inte efter vad som står i försäkran för en liknande maskin. Kontrollera standardens tillämpningsområde, aktuell utgåva, harmoniseringsstatus och vilka delar som faktiskt har använts.
Bedöm därefter om exempelvis EMC-, ATEX- eller cybersäkerhetskrav är tillämpliga. Om ett område saknas i ANSI-underlaget ska det registreras som en lucka. Om det bara täcks delvis ska den användbara delen behållas och resten kompletteras.
Steg 5: Stäng luckorna innan försäkran undertecknas
En saknad stopptidsmätning måste genomföras. En ofullständig validering måste slutföras. Ett skydd som enkelt kan kringgås måste byggas om. Oklara användningsvillkor måste avtalas och dokumenteras.
Leveransdatumet är ingen riskreducerande åtgärd. Fysiken kan informeras om att maskinen ska skickas i morgon, men den har ingen skyldighet att anpassa stopptiden efter tidsplanen.
En enkel spårbarhetsmatris gör luckorna synliga innan kunden, ett anmält organ eller en marknadskontrollmyndighet hittar dem:
| EU-krav | Scenario från B11.0 | Genomförd åtgärd | Teknisk grund | Bevis | Öppen lucka |
|---|---|---|---|---|---|
| Skydd mot rörliga delar | Åtkomst när fastnat material tas bort | Förreglad och låst skyddsanordning | Standarder för skydd, förregling och säkerhetsfunktioner | Ritningar, hållfasthetsbedömning och validering | Stopptiden är inte uppmätt |
| Styrsystemets säkerhet | Skyddet öppnas under farlig rörelse | Säker stoppfunktion | Tillämplig standard för funktionssäkerhet | Funktionsspecifikation, beräkning och valideringsrapport | Nödvändig prestandanivå är inte fastställd |
Den sista kolumnen är inte till för ett snabbt ”klart” fem minuter före leverans. Den ska synliggöra problemet medan det fortfarande går att lösa kontrollerat.
Behåll ingenjörsarbetet, men bygg en europeisk beviskedja
När maskinen korsar Atlanten förändras inte stopptiden. Skyddets hållfasthet försvinner inte, och en välgjord faroanalys blir inte värdelös. Det som förändras är det rättsliga system där tillverkaren måste visa överensstämmelse.
En bedömning enligt ANSI B11.0 kan leverera en stor del av det tekniska underlaget: arbetsuppgifter, faror, skyddsåtgärder, beräkningar, provningar och valideringsresultat. Den ger däremot inte automatiskt svar på om alla tillämpliga EU-krav har identifierats och uppfyllts.
Du behöver alltså inte upptäcka samma maskin en gång till. Granska bedömningens omfattning, koppla varje åtgärd till rätt krav, verifiera lösningen och komplettera luckorna. Först därefter väljs slutlig procedur, den tekniska dokumentationen färdigställs och EU-försäkran om överensstämmelse undertecknas.
ANSI B11.0 kan spara månader av arbete. Den kan inte spara tillverkaren från ansvar. Det är den spårbara kedjan från fara till krav, lösning och bevis som skiljer verklig överensstämmelse från ett byte av standardnummer — och CE-märket från en vanlig etikett.