Vid leverans visar tillverkaren ett passande avsnitt i bruksanvisningen: ”Rengöring får endast utföras efter frånskiljning av samtliga energikällor. Service får bara utföras av utbildad personal. Användaren ska ta fram en lämplig rutin.”
Tre meningar. Tre avprickade punkter.
Ute i produktionen visar det sig att maskinen har två elektriska matningar, tryckluft och en energiackumulator som fortfarande kan orsaka rörelse efter att huvudbrytaren slagits från. Rutinen finns ännu inte, och ”utbildad personal” betyder personen som har arbetat längst på avdelningen.
Maskinen har gjorts säker med futurum.
Steg 3 i ISO 12100 innebär inte att allt som blev kvar efter konstruktionen skrivs in i bruksanvisningen. Information för användning är den sista delen av riskreduceringsstrategin. Den kommer efter inbyggt säkra konstruktionsåtgärder och tekniska skyddsåtgärder – inte i stället för dem.
Om en fara kan elimineras, energin begränsas, åtkomsten förhindras eller en lämplig säkerhetsfunktion införas, får tillverkaren inte ersätta åtgärden med utbildning, en varningsskylt eller uppmaningen ”iaktta särskild försiktighet”. Bruksanvisningen ska beskriva den risk som faktiskt återstår efter genomförd riskreducering.
Det gör inte steg 3 till en dokumentationsbilaga. Här möts tillverkarens konstruktion och användarens arbetsorganisation. Tillverkaren anger vad som återstår, var och när risken uppstår samt vilka förutsättningar för säker användning som har antagits. Användaren omsätter sedan informationen i rutiner, utbildning, tillsyn, arbetstillstånd, energifrånskiljning, kompletterande skydd och personlig skyddsutrustning.
Det avgörande är alltså vad tillverkaren måste överlämna, vad användaren måste genomföra och hur båda parter kan se att upplägget fungerar även efter leveransmötet.
1. Steg 3 är inte en billigare version av steg 1 och 2
De tre stegen i riskreduceringen är inte likvärdiga alternativ. Konstruktören får inte välja mellan en konstruktionsändring, skyddsåtgärder och en varning beroende på vad som råkar passa tidplanen.
Ordningen är själva poängen. Först prövas om faran kan elimineras eller risken minskas genom konstruktionen. Därefter används tekniska och kompletterande skyddsåtgärder. Först för den risk som återstår efter detta arbete tas information för användning fram.
Anta att en inställning kräver att handen förs in i en mekanisms rörelseområde. Tillverkaren kan flytta inställningspunkten, ändra geometrin, begränsa energin eller införa skydd, förregling eller ett säkert inställningsläge. Skriver man i stället direkt ”får endast utföras av utbildad personal” har man inte nått steg 3. Man har hoppat över två hållplatser och undrar varför tåget står kvar.
Information för användning ska inte motivera varför en möjlig teknisk åtgärd aldrig genomfördes. Den ska beskriva den risk som inte kunde elimineras eller reduceras tillräckligt trots genomförda åtgärder. Först då handlar det om en verkligt kvarstående risk.
Vad gjordes konkret i konstruktionen och skyddssystemet innan man beslutade att nästa åtgärd måste utföras av användaren?
Om svaret innehåller en analyserad lösning, genomförda åtgärder, verifieringsresultat och en tydlig beskrivning av den kvarstående risken går det att fortsätta. Om svaret är ”vi lade till en punkt i bruksanvisningen” är dokumentet bara en gardin framför de två steg som saknas.
Steg 1 behandlas närmare i artikeln om inbyggt säkra konstruktionslösningar och steg 2 i artikeln om tekniska skyddsåtgärder i maskiner. Först efter dessa steg blir informationen till användaren resultatet av ett ingenjörsarbete i stället för dess litterära ersättning.
2. Tillverkaren ska beskriva risken – inte lugna sitt samvete
Informationen måste leda till en konkret handling. Om läsaren fortfarande inte förstår vad som kan inträffa, under vilket arbetsmoment eller hur händelsen ska förebyggas har tillverkaren levererat text, men inte nödvändigtvis användbar information.
”Frånskilj maskinen från alla energikällor före service” låter rimligt. Men huvudbrytaren tömmer inte hydrauliken, tryckavlastar inte luftbehållaren, stöttar inte en upplyft enhet och tar inte bort energin ur en spänd fjäder. Fysiken skriver inte under leveransprotokollet.
Användbar information bör ange:
- under vilket arbetsmoment risken uppstår,
- var riskområdet finns och vilka som kan exponeras,
- vilken händelse som kan inträffa och vilka följderna kan bli,
- vilka åtgärder tillverkaren har genomfört,
- vilken risk som ändå återstår,
- vad användaren konkret måste göra,
- vilka kompetenser, verktyg, rutiner och skydd som krävs.
Inför ett komponentbyte kan instruktionen exempelvis behöva ange vilken matning som ska frånskiljas, vilken ventil som ska stängas och låsas, hur trycket avlastas och kontrolleras samt var den upplyfta enheten ska stöttas mekaniskt. Då får användaren ett verkligt underlag för en rutin för låsning och märkning, en serviceinstruktion och praktisk utbildning.
Placeringen är lika viktig. Information som kräver en omedelbar reaktion får inte bara gömmas på sidan 143. Beroende på situationen kan det krävas märkning på maskinen, varningssignaler eller meddelanden direkt vid arbetsstället. Operatören ska inte behöva bedriva biblioteksdetektivarbete medan systemet tappar tryck.
All information behöver inte vara en varning. Den kan ange tillåtna material, processgränser, installationsvillkor, kontrollintervall, kompetenskrav eller förbjudna arbetssätt. Villkoren ska komma från riskbedömningens antaganden, inte från ett sent behov av att fylla kapitlet ”Säkerhet”.
Att bara konstatera att det finns en kvarstående risk i maskinen hjälper föga. Användaren hanterar inte ett abstrakt begrepp, utan en uppgift, en människa, energi och faktiska arbetsförhållanden. Bra information leder från ”risk återstår” till ”därför ska exakt detta göras”. Otydligheten däremellan brukar bli synlig först när en olycka ska förklaras.
3. Tillverkaren avslutar konstruktionen – användaren organiserar arbetet
Figur 2 i ISO 12100 är obekväm för båda sidor. Tillverkaren kan inte avsluta riskbedömningen med ”fortsatta åtgärder ombesörjs av användaren”. Användaren kan samtidigt inte utgå från att CE-märkningen automatiskt har skapat rutiner, utbildat servicepersonalen och granskat hur stopp rensas på nattskiftet.
Standarden visar två nivåer av kvarstående risk. Den första återstår efter de åtgärder som konstruktören har angett: konstruktionsåtgärder, tekniska och kompletterande skydd samt information för användning. Tillverkaren ska identifiera, bedöma och beskriva den.
Den andra nivån tar även hänsyn till användarens åtgärder, exempelvis arbetsorganisation, rutiner, tillsyn, arbetstillstånd, kompletterande tekniska skydd, personlig skyddsutrustning och utbildning. Skillnaden mellan nivåerna heter genomförande.
| Tillverkaren överlämnar | Användaren genomför |
|---|---|
| Beskrivning av kvarstående risk och händelseförlopp | Rutin för arbetsuppgiften |
| Villkor för säker användning | Arbetsorganisation som uppfyller villkoren |
| Krav på personalens kompetens | Val av personer och kontroll av kompetensen |
| Krav på energifrånskiljning | Rutin för låsning och märkning samt arbetstillstånd |
| Behov av kompletterande åtgärder | Val, installation och underhåll av åtgärderna |
| Krav på personlig skyddsutrustning | Tillhandahållande, användning och kontroll |
| Regler för kontroll och underhåll | Planering och dokumentation av utfört arbete |
”Användaren” är inte bara operatören som trycker på start. På användarsidan finns arbetsgivaren som organiserar arbetet, underhållsansvarig, arbetsledaren som utövar tillsyn, serviceteknikern som ingriper och operatören som följer åtgärderna och rapporterar avvikelser.
De behöver olika information. Underhållsansvarig måste förstå energifrånskiljning och kontroll av skydd. Arbetsledaren behöver veta vem som får utföra vilka uppgifter. Operatören behöver tydliga regler för normal drift, inställning och störningar. Att lägga allt i ett avsnitt med rubriken ”Allmänna anvisningar” skapar inget säkerhetssystem. Det skapar ett avsnitt som få vill läsa.
Här möts också tillverkarens riskbedömning av maskinen och arbetsgivarens undersökning och riskbedömning av den verkliga arbetsmiljön. De hänger samman men ersätter inte varandra. Tillverkaren bedömer maskinen inom gränserna för avsedd användning och rimligen förutsebar felanvändning. Arbetsgivaren måste ta hänsyn till arbetsplatsen, omgivningen, processen, personalen och hur arbetet faktiskt organiseras.
Samarbete betyder därför inte att ansvaret delas på mitten med två underskrifter. Varje part måste göra sin del, och tillverkarens information måste vara tillräckligt konkret för att användaren ska kunna agera medvetet.
4. En rutin fungerar bara när någon faktiskt använder den
Inte ens den bästa informationen stänger en ventil, sätter dit ett lås, verifierar energilöst tillstånd eller hindrar återstart. Det måste användaren organisera.
Om energin ska frånskiljas innan ett stopp rensas behöver verksamheten åtminstone fastställa:
- vem som får stoppa maskinen,
- vilka energikällor som ska frånskiljas och var punkterna finns,
- hur återinkoppling förhindras,
- hur energilöst tillstånd verifieras,
- vem som får ta bort lås och märkning,
- hur maskinen säkert återgår till drift.
Utan dessa besked är ”använd LOTO” namnet på en rutin, inte en rutin.
Dokumentet måste också passa arbetsuppgiften. Om ett stopp inträffar många gånger per skift men rutinen kräver tjugo minuters avställning av hela linjen är fortsättningen lätt att förutse. Först kommer en genväg. Sedan uppstår en ”beprövad metod” som bara de mest erfarna känner till. Till sist tejpar någon fast en förregling så att den inte stör.
Det är inget argument för att förenkla bort säkerheten. Återkommande ingrepp kan visa att konstruktionen, processens tillförlitlighet eller de tekniska skydden måste granskas igen. Ett fungerande steg 3 ska föra sådana erfarenheter tillbaka till riskbedömningen.
Samma sak gäller utbildning. En närvarolista visar att vissa personer befann sig i samma rum vid samma tid. Den visar inte att de kan utföra rengöring, inställning eller service säkert.
Utbildningen ska omfatta verkliga arbetsuppgifter, aktuella faror, korrekt användning av skydd och hantering av avvikelser. Kompetensen behöver verifieras praktiskt. Utbildningen bör upprepas när maskinen, processen, rutinen eller arbetsuppgifterna förändras väsentligt.
Tillsyn får inte begränsas till kontroll av underskrifter. Den ska omfatta observation av arbetet, uppföljning av rutiner och åtgärder mot kringgående av skydd. En förbikopplad förregling kan bero på ett operatörsfel. Fem förbikopplade förreglingar på samma linje säger också något om maskinkonstruktionen och produktionsorganisationen.
Även personlig skyddsutrustning kräver precision. ”Använd skyddshandskar” säger inte vilken fara de ska skydda mot, vilka egenskaper som behövs eller om handsken i sig kan dras in i rörliga delar. Utrustningen måste väljas för den konkreta uppgiften och dess arbetsförhållanden.
Åtgärder fungerar alltså inte för att de står i en rutin. De fungerar när de är genomförbara, förstådda, tidsmässigt möjliga och kontrollerade. Ett laminerat blad kan hålla sig i perfekt skick mycket länge – särskilt om ingen någonsin rör det.
5. Ett bra steg 3 lämnar ett spår
Vid leveransen minns konstruktören varför bruksanvisningen kräver mekanisk säkring av en enhet. Sex månader senare hanteras dokumentationen av någon annan, maskinen står på en ny linje och riskbedömningens författare arbetar med nästa projekt.
Kvar står: ”Service får endast utföras efter mekanisk säkring av enheten.” Varför behövs stödet? Vilken rörelse kan uppstå? Vilka tidigare åtgärder genomfördes? Vilken del ska stöttas och i vilket läge? Svaren finns förmodligen någonstans i filen SLUTLIG_riskbedömning_v8_korrigerad_2.
Information för användning ska kunna spåras till ett bestämt riskscenario: från faran och den möjliga händelsen, via konstruktionsåtgärder och tekniska skydd, till kvarstående risk och den handling som användaren måste utföra.
Spåret kan omfatta:
- uppgiften och maskinens livscykelfas,
- riskkällan, den möjliga händelsen och exponerade personer,
- förväntade konsekvenser,
- genomförda riskreducerande åtgärder,
- verifieringsresultat och kvarstående risk,
- informationen i bruksanvisningen eller på maskinen,
- användarens åtgärd och ansvarig person,
- bevis på genomförande och kontrollerad effekt.
Beviset behöver inte vara ännu en omfattande rapport. Det kan vara en godkänd rutin, ett funktionsprov, ett mätprotokoll, dokumenterad kompetens, ett kontrollresultat, ett foto av märkningen eller ett motiverat tekniskt beslut. Beviset ska svara mot ett konkret krav, inte allmänt intyga att ”säkerhetsfrågan har diskuterats”.
En dokumentmapp ger inte automatiskt spårbarhet. Hundra filer bredvid varandra kan fortfarande misslyckas med att förklara ett beslut. Det viktiga är sambandet mellan scenario, åtgärd, verifiering, information och användarens efterföljande handling.
Spåret måste också överleva förändringar. Ett nytt material, annat verktyg, högre hastighet, flyttad maskin eller förändrad rengöringsmetod kan kullkasta tillverkarens antaganden. Då måste användaren kunna se vilka scenarier som behöver bedömas på nytt. Att läsa all dokumentation från första sidan är visserligen en metod. Ungefär som att hitta en läcka genom att vänta tills trycket är borta.
I en programvara för maskinsäkerhet bör kedjan därför inte sluta när rapporten skapas. Riskscenariot, åtgärden, verifieringen, den kvarstående risken och bevisen ska förbli delar av samma process. Då går det att återskapa både vad som dokumenterades, vem som fattade beslutet, på vilken grund och vad som sedan genomfördes.
Kan en person som inte deltog i projektet använda dokumentationen för att fastställa vilken risk som återstår och vilken åtgärd som måste utföras?
Om svaret är ja har tillverkaren överlämnat användbar information. Om svaret är nej har användaren fått en teknisk gåta med bilagor.