Riskreducering för maskiner går ofta snett redan i första mötet. Vi ser en rörlig del, ett möjligt klämställe eller en risk för indragning, och reflexen kommer direkt: sätt dit ett skydd, en förregling eller en ljusridå. Ibland är det helt rätt. Men i det läget vet vi faktiskt inte det ännu.
Här behöver vi sätta ett skydd.
Den meningen kommer snabbt när en maskinkonstruktion granskas. Den låter handlingskraftig. Den låter säker. Men ISO 12100 tvingar oss att backa ett steg och titta på själva maskinen innan vi börjar välja tekniska skyddsåtgärder.
Kan delarnas inbördes läge ändras så att klämstället aldrig uppstår? Kan en vass kant rundas, bockas in eller tas bort? Måste den rörliga delen verkligen ha den massan, den hastigheten och den energin? Kan kraft, tryck, temperatur, buller, damm eller antändningsrisk minskas vid källan?
Det är kärnan i inbyggt säkra konstruktionsåtgärder: ändra maskinen, inte bara hindra människan från att komma åt den.
Riskreducering för maskiner börjar inte med ett bättre skydd
Första felet är språket vi använder.
Vi säger: vi har konstruerat ett skydd. Vi har lagt till en förregling. Vi har planerat en ljusridå. Vi har valt en säkerhetsstyrning.
Alla de lösningarna kan vara nödvändiga. De kan till och med ha funnits med i den första 3D-modellen. Men det gör dem inte automatiskt till steg ett i riskreduceringen.
ISO 12100 skiljer tydligt mellan två saker. En inbyggt säker konstruktionsåtgärd eliminerar en riskkälla eller minskar risken genom att förändra maskinens konstruktions- eller driftsegenskaper. Ett skydd eller en skyddsanordning minskar däremot risken från en riskkälla som fortfarande finns kvar.
Det är en avgörande skillnad.
Frågan är inte när lösningen ritades in. Frågan är vad den faktiskt förändrade.
Försvann klämstället? Minskade rörelseenergin? Tog vi bort den vassa kanten? Sänkte vi bullret vid källan? Gör styrsystemet att maskinen inte startar oväntat efter spänningsbortfall? Slipper operatören fortfarande utföra den farliga arbetsuppgiften?
Om svaret är nej, och den nya lösningen bara hindrar eller kontrollerar åtkomst till en oförändrad riskkälla, då är vi oftast redan i steg två.
Ta ett enkelt exempel. Två maskindelar rör sig mot varandra och skapar ett klämställe. Vi kan bygga in mekanismen bakom ett skydd och övervaka skyddets läge. Men vi kan också först fråga: kan delarnas geometri ändras så att den aktuella kroppsdelen inte kan klämmas där? Kan avståndet ökas så att kroppsdelen får plats utan skada, eller minskas så att den inte kan komma in?
I det första fallet skyddar vi människan från ett befintligt klämställe. I det andra tar vi bort klämstället genom konstruktion.
Samma sak gäller rörelse. Vi kan detektera människor och stoppa en farlig rörelse. Men först ska vi fråga om delen verkligen måste röra sig så snabbt, väga så mycket eller lagra så mycket energi.
Det betyder inte att skyddet senare blir onödigt. Steg ett räcker inte alltid. ISO 12100 kräver inte att vi till varje pris undviker tekniska skyddsåtgärder. Men standarden kräver ordning i tänkandet.
Den första frågan är alltså inte: vilket skydd har vi lagt till?
Den första frågan är: vilken farlig egenskap hos maskinen har vi faktiskt ändrat?
Om svaret är: ingen, då har steg ett sannolikt inte utförts.
Geometrin är klar. Nu lägger vi till säkerheten
Det här är ett av de vanligaste ögonblicken där ett maskinprojekt börjar glida åt fel håll.
Den mekaniska modellen är godkänd. Slag och rörelseområden är låsta. Cylindrar är valda. Konstruktionen är skickad på offert. Först då börjar någon analysera åtkomst och ser klämställen, skärställen, slagpunkter och indragning.
Geometrin vill ingen röra. Så vi börjar lägga till säkerhet.
Skydd. Inhägnad. Förregling. Ljusridå.
ISO 12100 föreslår motsatt ordning. Enligt punkt 6.2.2.1 är maskinens form och delarnas inbördes läge bland de första områden som ska användas för att eliminera riskkällor.
Om två rörliga delar skapar ett klämställe ska konstruktören först undersöka om deras inbördes läge kan ändras. Det handlar inte om att flytta människan längre bort från riskkällan med ett staket eller ett säkerhetsavstånd. Det handlar om att skapa en maskingeometri där klämstället upphör att existera.
Det är inte samma sak. Inte ens nära.
Vassa kanter, hörn, utskjutande detaljer, grova ytor och öppningar där fingrar, händer, kläder eller verktyg kan fastna ska granskas på samma sätt. Om kanten kan rundas, vikas eller jämnas till är det svårt att försvara att den lämnas kvar och problemet flyttas till bruksanvisningen.
”Se upp för vass kant” är inte en lösning om kanten inte behöver vara vass.
Geometrin avgör också sikt. Om säker drift kräver att operatören övervakar arbetsområdet eller ett riskområde måste det området faktiskt vara synligt från manöverplatsen. En död vinkel repareras inte med instruktionen att vara extra försiktig före start.
Först kontrollerar vi om maskinens form, operatörens placering eller komponenternas layout kan ändras. Först när direkt sikt inte är möjlig kan indirekt sikt, till exempel rätt placerade speglar, bli aktuell.
Maskinens form påverkar också kroppsställningen. Kan operatören nå manöverdon utan att luta sig över ett riskområde? Kräver inställning att handen förs in mellan mekanismer? Tvingar konstruktionen personen till en position där det är svårt att göra en säker rörelse eller snabbt dra sig undan?
Det här är inte bekvämlighetsfrågor. Det är riskreducering genom konstruktion.
Visst, ändrad geometri kan påverka funktion, cykeltid, byggmått och kostnad. Alla ändringar är inte möjliga. Alla ändringar reducerar inte risken tillräckligt. Men de begränsningarna får inte antas bara för att modellen redan är godkänd.
Innan vi frågar var skyddet ska sitta bör vi fråga: varför placerades maskindelarna så att den här riskkällan skapades?
Svaret visar om skyddet verkligen behövs, eller om det bara är ett sätt att slippa ändra färdig geometri.
Riskreducering för maskiner: skydda inte alltid uppgiften – ta bort den
ISO 12100 punkt 5.4 kräver att vi identifierar maskinens operationer och de mänskliga uppgifter som utförs under hela livscykeln. I praktiken blir det en lista: materialmatning, uttag av produkt, inställning, rengöring, borttagning av materialstopp, felupptäckt, omställning och underhåll.
Här gör många ett logiskt men farligt hopp.
Eftersom uppgiften står på listan börjar vi konstruera ett säkert sätt att utföra den. Vi väljer driftläge, skydd, förregling, hålldonsfunktion, procedur eller utbildning.
Men listan beskriver inte nödvändigtvis den färdiga maskinen. Den beskriver bara hur människan interagerar med den konstruktion vi just nu analyserar.
Varje uppgift måste därför få en extra fråga: måste den finnas kvar i den slutliga maskinen?
Fall 1: operatören ”rättar bara till” materialet
I övergången mellan en transportör och nästa del av maskinen hamnar materialet ibland fel. Operatören ser problemet, går fram och justerar materialet för hand.
Det tar några sekunder. Det klassas inte som haveri. Det kallas inte ens alltid omställning. Personen ”rättar bara till detaljen”.
Men under de sekunderna sträcker sig en människa in i ett område där transportör, påskjutare eller annan mekanik kan röra sig. I riskbedömningen dyker uppgiften upp: åtgärda materialstopp eller korrigera materialläge.
Den spontana lösningen? Bygg in åtkomsten. Lägg till förregling. Skapa manuell drift. Beskriv säker åtgärd av materialstopp.
En del av detta kan fortfarande behövas. Men först kommer den obekväma frågan: varför hamnar materialet fel från början?
Finns en glipa eller höjdskillnad mellan transportörerna? Håller styrningarna materialet över hela det förväntade dimensionsområdet? Är hastigheterna synkroniserade? Vrids produkten av en för snabb acceleration? Kan felställt material detekteras och avvisas automatiskt innan det blockerar nästa operation?
Om orsaken är bristande tillförlitlighet i matningen ska konstruktören först arbeta med den tillförlitligheten. ISO 12100 punkt 6.2.13 pekar på att högre tillförlitlighet minskar antalet händelser som kräver ingripande och därmed minskar människans exponering för riskkällor.
En ändrad övergångsgeometri, bättre materialstyrning eller justerade rörelseparametrar kan göra att en uppgift som tidigare utfördes flera gånger per skift upphör att vara en del av normal drift.
Då har vi inte konstruerat ett säkrare sätt att rätta till materialet. Vi har tagit bort orsaken till att operatören behövde göra det.
Fall 2: givaren måste justeras inne i riskområdet
Maskinen kör olika material. Givaren i konstruktionen täcker inte hela det nödvändiga detektionsområdet eller kräver omplacering beroende på materialtyp. Vid omställning går operatören därför in i riskområdet och justerar givaren manuellt.
Återigen får vi en tydlig uppgift i riskbedömningen: justering av givarposition vid materialbyte.
Vi kan naturligtvis konstruera ett säkert inträde. Stoppa maskinen. Förhindra start. Skapa rätt driftläge och en omställningsprocedur.
Men är det verkligen första svaret?
Om maskinen är avsedd att hantera ett definierat materialområde är materialegenskaperna en del av maskinens begränsningar. Detektionssystemet ska väljas för hela det förutsedda arbetsområdet, inte bara för ett bekvämt normalfall.
Första möjligheten är därför att välja en givare eller annan detektionsteknik som fungerar för alla avsedda material. Det ligger nära rekommendationen om val av lämplig teknik i ISO 12100 punkt 6.2.4.
Det betyder inte att man alltid ska välja givaren med störst räckvidd. För stort detektionsområde kan ge falska detekteringar eller sämre särskiljning. Lösningen måste väljas och valideras mot verkliga processförhållanden.
Men om rätt givare eliminerar behovet av återkommande justering försvinner också uppgiften som krävde inträde i riskområdet.
Och om ett fast detektionsområde inte är tekniskt möjligt? Då kontrollerar vi om inställningen verkligen måste göras vid själva givaren. Justermekanismen kan flyttas utanför riskområdet eller utformas så att operatören gör ändringen från en säker plats. Det följer direkt av ISO 12100 punkt 6.2.15, som rekommenderar att platser för inställning och underhåll placeras utanför riskområden.
Tanken är densamma i båda fallen. Identifiera uppgiften. Fråga inte bara hur den ska säkras. Fråga varför den uppstod, om den beror på maskinens verkliga funktion eller på begränsningen i en vald lösning, om orsaken kan tas bort, om maskinen kan ta över uppgiften och om arbetsplatsen kan flyttas ut ur riskområdet.
Ibland är den bästa metoden för att minska risk vid omställning inte ett säkrare inträde. Det är att inget inträde behövs.
Riskreducering för maskiner: innan du lägger till skydd, kontrollera detta
ISO 12100 ger inte en universallösning för varje riskkälla. I punkt 6.2 pekar standarden däremot ut konkreta områden där konstruktören ska leta efter möjligheter att eliminera riskkällor eller minska risk genom konstruktion.
Tabellen betyder inte att skydd, säkerhetsfunktioner eller instruktioner är fel. De kan bli helt nödvändiga. Poängen är att inte hoppa dit innan steg ett faktiskt har prövats.
| Innan du direkt… | kontrollera i steg 1… | konkret exempel |
|---|---|---|
| kräver att operatören ska övervaka området noggrant | om konstruktionen ger verklig sikt | ändrad maskinform, ny placering av manöverplats, färre döda vinklar eller rätt placerad spegel |
| bygger in ett klämställe | om klämstället kan tas bort med geometri | öka avståndet så att aktuell kroppsdel inte kläms, eller minska det så att den inte kan komma in |
| märker upp en vass kant | om kanten måste vara vass | runda, bocka in eller jämna till plåtkanten, eller stäng ett öppet rörände |
| skriver en instruktion för säker åtkomst | om maskinens form ger säker arbetsställning och åtkomst | flytta manöverdon, undvik lutning över mekanik och handrörelser mellan rörliga delar |
| börjar räkna skyddsavstånd runt en rörlig del | om kraft, massa, hastighet eller energi kan minskas | mindre cylinder, lägre tryck, lättare rörlig del eller hastighet begränsad till processens behov |
| kapslar in en bullerkälla eller delar ut hörselskydd | om bullret kan minskas vid källan | ändrat drivsystem, annan hastighet, styvhet, sammanfogning eller processparameter |
| isolerar operatören från vibrationer | om vibrationskällan kan ändras | balansering, ny massfördelning, ändrad frekvens eller lägre amplitud |
| projekterar ventilation för damm | om dammbildningen kan minskas | granulat i stället för pulver, fräsning i stället för slipning eller våt process där det fungerar |
| skärmar av strålning | om källan behövs och om effekten måste vara så hög | ta bort källan, begränsa effekt till nödvändigt värde eller fokusera strålen mot målområdet |
| lägger till fler kontroller av konstruktionen | om den är rätt dimensionerad och utförd | rätt hållfasthetsberäkning, lämpliga förband, skydd mot överlast och utmattning samt balanserade roterande delar |
| skyddar människor mot följderna av ett brott | om material och säkerhetsfaktor är rätt valda | beakta korrosion, åldrande, slitage, sprödhet, brännbarhet och verkliga cykliska laster |
| säkrar en farlig teknik | om en annan teknik kan väljas | elektrisk drivning i stället för pneumatisk, vattenskärning i stället för mekanisk bearbetning eller process under flampunkt |
| räknar med att en del släpps av fjäder eller egenvikt | om mekaniskt tvångsstyrd påverkan kan användas | direkt eller styvt tvång av en andra rörelse, till exempel tvångsöppnande kontakter |
| skriver att maskinen måste stå på plant underlag | om maskinen är stabil under förutsedda förhållanden | ändrad bas, ny massfördelning, flyttad tyngdpunkt eller beaktande av dynamiska krafter och vind |
| tar fram en specialprocedur för service | om maskinen är underhållsvänlig | åtkomst anpassad till människans mått, kläder och verktyg samt färre specialverktyg |
| utbildar operatören att inte göra fel | om interaktionen med maskinen driver fram fel | tydligt HMI, entydiga manöverdon, bra arbetsposition och inget farligt tempo påtvingat av automatcykeln |
| nöjer dig med att märka elektrisk fara | om elutrustningen är säkerhetsriktigt konstruerad | korrekt frånskiljning, koppling av kretsar och skydd mot elchock |
| lägger till larm för övertryck | om systemet kan förhindra farlig tryckökning | rätt dimensionerad tryckbegränsning och konstruktion som tål förutsedda variationer |
| varnar för kvarstående energi efter frånkoppling | om energin kan avlägsnas automatiskt | automatisk tömning av tank eller ackumulator och kontrollerad avledning av kvarvarande tryck |
| använder nödstopp som svar på oförutsägbart beteende | om styrsystemet beter sig säkert | ingen rörelse vid spänningssättning, ingen automatisk återstart, bibehållet stopp och säkrad last vid energibortfall |
| fokuserar enbart på säkerhetsstyrningen | om alla delar som utför funktionen har rätt tillförlitlighet | förutsägbart felsätt, redundans, feldetektering och variation i valda lösningar |
| tar fram rutin för ofta återkommande felåtgärd | om antalet händelser som kräver ingripande kan minskas | bättre materialstyrning, färre materialstopp, robustare komponenter och diagnostik utan förbikoppling av skydd |
| säkrar manuell inmatning eller uttagning | om uppgiften kan mekaniseras eller automatiseras | transportör, manipulator, påskjutare, ränna eller automatisk avvisning av felställt material |
| konstruerar säkert inträde till en justerbar komponent | om justeringen kan elimineras eller göras utanför riskområdet | givare som täcker alla avsedda material eller justermekanism som leds ut från riskområdet |
| säkrar inträde till en smörjpunkt | om smörjpunkten måste ligga inne i riskområdet | smörjledning, centralsmörjning eller servicepunkt åtkomlig från utsidan |
Tabellen är inte en checklista som ska bockas av mekaniskt vid varje riskkälla. Alla metoder passar inte alltid. Vissa ändringar kan skapa nya riskkällor eller påverka maskinens grundfunktion.
Men frågorna ska ställas innan man går vidare till steg två.
Efter varje vald åtgärd bör en kontrollfråga komma direkt: vad ändrade vi egentligen – riskkällan, risknivån eller bara människans åtkomst till en farlig plats?
Om det enda svaret är att vi lagt till ett skydd och en säkerhetsfunktion har vi beskrivit en skyddsåtgärd. Vi har inte visat att steg ett är gjort.
När får man gå vidare till steg två?
Efter att ha arbetat igenom ISO 12100 punkt 6.2 är det lätt att hamna i motsatt dike: om inbyggt säkra konstruktionsåtgärder är första och viktigaste steget, då måste varje skydd betyda att konstruktören har misslyckats.
Nej.
Det finns riskkällor som inte kan tas bort utan att maskinen förlorar sin grundfunktion. Ett skärverktyg måste vara vasst. En press måste skapa den kraft som processen kräver. En arbetsrörelse måste utföras. Viss bearbetning kan ge buller, damm eller värme även efter rimliga konstruktionsförbättringar.
Steg ett eliminerar alltså inte alltid riskkällan. Men det ska minska risken så långt det är praktiskt genomförbart.
Vi kan sänka rörelseenergin, men inte till en nivå där maskinen slutar fungera. Vi kan ändra geometri, men inte alltid ta bort alla farliga områden. Vi kan minska antalet operatörsingrepp, men rengöring, underhåll och oväntade störningar finns ofta kvar.
Det är för sådana situationer ISO 12100 har steg två: tekniska och kompletterande skyddsåtgärder.
Men steg två börjar inte när skyddet råkar vara den enklaste lösningen. Enligt punkt 6.1 används tekniska och kompletterande skyddsåtgärder när eliminering av riskkällan eller tillräcklig riskreducering genom konstruktion inte är praktiskt genomförbar.
Mellan ’det går inte’ och ’vi vill inte ändra projektet’ finns en avgörande skillnad.
Innan du går vidare bör du kontrollera om alla driftlägen är analyserade, om alla mänskliga ingrepp är identifierade, om geometri, energi, material och teknik har prövats, om antalet materialstopp och felhändelser kan minska, om platser för inställning och underhåll kan flyttas ut ur riskområdet och om de valda lösningarna skapar nya riskkällor.
Glöm inte användbarheten. En åtgärd som gör normal drift krånglig, förlänger omställning eller gör vanliga störningar omöjliga att åtgärda kommer att fresta människor att kringgå skydden. Det är inte ett beteendeproblem först. Ofta är det ett konstruktionsproblem.
Riskbedömningen slutar inte heller efter att en åtgärd valts. Enligt ISO 12100 punkt 5.6 ska risken bedömas igen efter varje steg. Har risken minskat tillräckligt? Har nya riskkällor skapats?
Ändrad geometri kan förbättra säkerheten men försämra underhållsåtkomst. Automatisk inmatning kan ta bort en manuell uppgift men skapa ett nytt klämställe. Justering från utsidan kan minska exponeringen men samtidigt göra oavsiktlig ändring av inställning möjlig.
Varje svar skapar nästa fråga. Det är inte ett fel i metoden. Det är metoden.
Ett skydd är inte bevis på dålig konstruktion. Ett skydd kan vara rätt, nödvändigt och avgörande för CE-märkning och säker drift enligt 2006/42/EG. Problemet uppstår när skyddet ersätter analysen av vad som faktiskt kan ändras i maskinen.
Steg två börjar inte när idéerna tar slut. Det börjar när möjligheterna i steg ett verkligen har analyserats, maskinen har ändrats där det är praktiskt möjligt, och kvarvarande risk fortfarande inte är tillräckligt reducerad.