Audyt bezpieczeństwa i ocena ryzyka maszyn

Czym jest audyt bezpieczeństwa maszyn?

Audyt bezpieczeństwa maszyn to przegląd stanu technicznego i zabezpieczeń maszyny, sprawdzający zgodność z obowiązującymi wymaganiami bezpieczeństwa. Jego kluczowym elementem jest ocena ryzyka maszyny, czyli metodyczna analiza zagrożeń związanych z jej eksploatacją, wymagana prawnie zarówno od producentów, jak i od użytkowników. Audyt idzie jednak dalej niż sama ocena ryzyka: sprawdza też stan fizyczny zabezpieczeń, dokumentację techniczną oraz oznakowanie maszyny. To właśnie na tym etapie wychodzą rozbieżności między papierami a rzeczywistością, na przykład osłona zdemontowana podczas wcześniejszej naprawy i nigdy niezamontowana z powrotem.

Bezpieczeństwo maszyn dotyczy dwóch grup podmiotów: producentów wprowadzających maszynę na rynek i pracodawców, którzy użytkują ją w swoim zakładzie. Producent odpowiada za ocenę ryzyka i oznakowanie CE przed wprowadzeniem maszyny na rynek Unii Europejskiej, zgodnie z dyrektywą maszynową. Samo CE potwierdza zgodność z zasadniczymi wymaganiami dyrektywy, nie jest certyfikatem jakości ani znakiem pochodzenia. Pracodawca z kolei odpowiada za utrzymanie maszyny w stanie zgodnym z minimalnymi wymaganiami bezpieczeństwa przez cały okres jej eksploatacji, niezależnie od tego, kiedy i przez kogo została wyprodukowana - dotyczy to również maszyn kupionych używanych i tych zbudowanych we własnym zakresie, dla których nie zawsze istnieje pełna dokumentacja producenta.

Audyty bezpieczeństwa maszyn wykonujemy dla obu tych grup: dla producentów przygotowujących dokumentację przed wprowadzeniem maszyny na rynek i dla użytkowników weryfikujących zgodność już eksploatowanego parku maszynowego. Zaniedbanie audytu zwiększa ryzyko wypadku przy pracy i naraża pracodawcę na odpowiedzialność w razie kontroli Państwowej Inspekcji Pracy, która sprawdza między innymi, czy zakład posiada aktualną ocenę ryzyka dla użytkowanych maszyn i czy wdrożone zabezpieczenia odpowiadają zidentyfikowanym zagrożeniom. Brak takiej dokumentacji utrudnia też wykazanie należytej staranności, jeśli dojdzie do wypadku przy pracy.

Ocena ryzyka maszyny - podstawa prawna i metodologia

Ocena ryzyka maszyny składa się z czterech kroków: identyfikacji zagrożeń, szacowania ryzyka, jego redukcji poprzez dobór zabezpieczeń oraz walidacji skuteczności wprowadzonych środków. Metodologia jest ustandaryzowana, więc wynik uzyskany przez różnych audytorów pozostaje porównywalny, o ile stosują tę samą normę odniesienia - dzięki temu kolejny audytor, wracający do tematu po latach, odtwarza tok rozumowania poprzedniej oceny na podstawie tej samej struktury dokumentu.

Dyrektywa maszynowa 2006/42/WE - wymagania

Dyrektywa maszynowa 2006/42/WE wymaga oceny ryzyka dla każdej maszyny wprowadzanej na rynek Unii Europejskiej jako warunku uzyskania oznakowania CE. Obowiązek ten spoczywa na producencie lub jego upoważnionym przedstawicielu, odpowiedzialnym za sporządzenie dokumentacji technicznej i deklaracji zgodności - obejmującej między innymi rysunki konstrukcyjne, schematy układów sterowania oraz samą ocenę ryzyka wraz z opisem zastosowanych środków redukcji.

Dla maszyn już eksploatowanych obowiązek utrzymania zgodności z minimalnymi wymaganiami bezpieczeństwa wynika z odrębnych przepisów dotyczących eksploatacji maszyn w miejscu pracy, nie bezpośrednio z dyrektywy maszynowej. To rozróżnienie ma znaczenie praktyczne: inny zakres dokumentacji przygotowuje się przy wprowadzaniu nowej maszyny na rynek, a inny przy audycie maszyny już pracującej w zakładzie. Warto dodać, że maszyna zmodernizowana w sposób istotnie zmieniający jej pierwotne przeznaczenie lub parametry pracy bywa traktowana jak maszyna nowa, co ponownie uruchamia obowiązki wynikające z dyrektywy.

Jak wygląda karta oceny ryzyka maszyny?

Karta oceny ryzyka maszyny to dokument zawierający zidentyfikowane zagrożenia, oszacowane ryzyko dla każdego z nich oraz zastosowane środki redukujące to ryzyko do poziomu akceptowalnego. Klienci pytają często o ocena ryzyka maszyny wzór, licząc na gotowy szablon, ale każda karta jest dopasowana do konkretnej maszyny, nie kopiowana z uniwersalnego wzoru.

Typowa karta zawiera opis zagrożenia, jego źródło i sytuację zagrożenia, wstępne oszacowanie ryzyka, opis zastosowanego środka redukcji oraz ryzyko końcowe po wdrożeniu zabezpieczenia. Kolejne pola opisują osobę odpowiedzialną za wdrożenie danego środka oraz termin realizacji, jeśli redukcja ryzyka wymaga dodatkowych prac przed dopuszczeniem maszyny do eksploatacji, a także datę przeprowadzenia oceny i dane osoby ją wykonującej - co ma znaczenie przy dochodzeniu powypadkowym lub kontroli zgodności prowadzonej po latach.

Karta stanowi część dokumentacji technicznej i jest przechowywana razem z instrukcją obsługi oraz deklaracją zgodności, jeśli maszyna taką deklarację posiada. Aktualna karta pozwala szybko wykazać zgodność maszyny podczas kontroli, zamiast odtwarzać analizę zagrożeń od podstaw w obecności inspektora.

Metody oceny ryzyka - EN ISO 12100

Norma EN ISO 12100 określa ogólną metodologię oceny ryzyka maszyn, stosowaną jako punkt wyjścia niezależnie od typu i złożoności ocenianego urządzenia. Opiera się na iteracyjnym procesie: identyfikacja zagrożenia, oszacowanie ryzyka, ocena, czy jest ono akceptowalne, i w razie potrzeby dobór kolejnego środka redukcji. Proces powtarza się, aż ryzyko szczątkowe dla każdego zidentyfikowanego zagrożenia osiągnie poziom uznawany za akceptowalny.

Kolejność stosowanych środków redukcji jest hierarchiczna: najpierw eliminacja zagrożenia u źródła, potem zabezpieczenia techniczne, dopiero na końcu środki organizacyjne i informacyjne. Ta kolejność wynika z prostego faktu - eliminacja zagrożenia u źródła jest skuteczniejsza niż poleganie na dyscyplinie operatora przestrzegającego procedury bezpieczeństwa. Dla zagrożeń wymagających elektrycznych lub programowalnych układów bezpieczeństwa stosuje się dodatkowo normy szczegółowe, takie jak EN ISO 13849 lub EN 62061, dobierane w zależności od typu systemu. Uzupełniają one EN ISO 12100 o konkretne metody obliczeniowe, pozwalające przełożyć wymagany poziom redukcji ryzyka na parametry techniczne konkretnych komponentów bezpieczeństwa.

Wybór między EN ISO 13849 a EN 62061 zależy od architektury systemu bezpieczeństwa maszyny, nie od samej branży czy typu maszyny jako takiej. W praktyce wiele maszyn łączy oba podejścia - proste funkcje bezpieczeństwa oceniane są według EN ISO 13849, a bardziej złożone, programowalne układy według EN 62061, w ramach tej samej oceny ryzyka.

Przebieg audytu bezpieczeństwa maszyny w SAR System

Audyt bezpieczeństwa maszyny w SAR System przebiega w trzech etapach: identyfikacji zagrożeń, oceny ryzyka wraz z określeniem wymaganego poziomu PLr lub SIL oraz przygotowania raportu z rekomendacjami.

Etap 1 - identyfikacja zagrożeń

Identyfikacja zagrożeń obejmuje oględziny maszyny w trakcie pracy oraz analizę wszystkich faz jej cyklu życia: uruchomienia, pracy normalnej, konserwacji i usuwania awarii. Audytor identyfikuje zagrożenia mechaniczne, elektryczne, termiczne oraz związane z hałasem czy drganiami, w zależności od charakterystyki konkretnej maszyny - te mniej oczywiste, jak zbyt wysoki poziom hałasu przy długotrwałej ekspozycji, wymagają czasem dodatkowych pomiarów wykraczających poza same oględziny wzrokowe.

Ważną częścią tego etapu jest rozmowa z operatorem maszyny, bo codzienna obsługa ujawnia zagrożenia niewidoczne podczas jednorazowych oględzin. Operator zgłasza często sytuacje, w których musi obejść zabezpieczenie, aby wykonać codzienną czynność - taka informacja wskazuje wprost na zagrożenie wymagające redukcji, niewidoczne w samej dokumentacji technicznej.

Etap 2 - ocena ryzyka i poziom PLr/SIL

Dla każdego zidentyfikowanego zagrożenia audytor szacuje ryzyko, uwzględniając ciężkość możliwych obrażeń, częstotliwość ekspozycji oraz możliwość uniknięcia zagrożenia - czyli to, czy operator ma szansę zareagować przed wystąpieniem zdarzenia, na przykład cofając rękę, zanim element ruchomy osiągnie strefę zagrożenia. Dla zagrożeń wymagających zabezpieczeń elektrycznych lub programowalnych określany jest wymagany poziom PLr według EN ISO 13849 lub poziom SIL według EN 62061.

Ten poziom decyduje o doborze konkretnych komponentów zabezpieczających, od prostego wyłącznika krańcowego po złożony system z podwójnym kanałem monitorowania. Zbyt niski poziom PLr lub SIL względem rzeczywistego ryzyka daje zabezpieczenie niewystarczające, zbyt wysoki generuje niepotrzebny koszt komponentów.

Etap 3 - raport i rekomendacje dostosowania

Raport końcowy zawiera kartę oceny ryzyka dla każdego zidentyfikowanego zagrożenia, listę niezgodności oraz rekomendacje konkretnych działań dostosowawczych. Rekomendacje dzielimy według priorytetu, tak aby klient wiedział, które niezgodności wymagają natychmiastowego działania, a które da się zaplanować w dłuższym horyzoncie - priorytet zależy od ciężkości potencjalnych skutków zagrożenia i częstotliwości, z jaką operator jest na nie narażony podczas normalnej pracy maszyny.

Przykład z praktyki: audyt bezpieczeństwa maszyny w centrum logistycznym, zrealizowany dla klienta z branży spożywczej, wykazał niewystarczającą osłonę strefy pracy przenośnika oraz brak podwójnego monitorowania wyłącznika awaryjnego przy stanowisku paletyzującym. Po wdrożeniu rekomendacji z raportu maszyna spełniała wymagany poziom PLr określony dla tego zagrożenia.

Dostosowanie maszyn do wymogów bezpieczeństwa

Dostosowanie maszyn do wymogów bezpieczeństwa obejmuje wdrożenie rekomendacji z raportu audytu, w tym montaż lub wymianę zabezpieczeń mechanicznych i elektrycznych. Zakres prac różni się w zależności od skali niezgodności - od prostej wymiany osłony, wdrażanej zwykle szybko, po budowę nowego układu sterowania bezpieczeństwem z odpowiednim poziomem PLr, co wymaga dokładniejszego planowania i dłuższego czasu realizacji.

Dostosowanie prowadzimy niekiedy równolegle z szerszą modernizacją urządzenia, opisaną na stronie przeglądów i modernizacji maszyn - dzięki temu obie prace wykonuje się podczas jednego zaplanowanego przestoju, zamiast dwukrotnie zatrzymywać tę samą maszynę w osobnych terminach. Zaktualizowaną dokumentację techniczną, w tym często schemat elektryczny szafy sterowniczej, prowadzimy zgodnie z zasadami opisanymi na stronie pomiarów elektrycznych i dokumentacji technicznej.

Dla nowo budowanych stanowisk zrobotyzowanych ocena ryzyka wykonywana jest już na etapie projektu, co opisujemy szerzej na stronie budowy stanowisk zrobotyzowanych. Pozwala to dobrać zabezpieczenia od razu w finalnej konstrukcji stanowiska, zamiast dobudowywać je później do gotowego, działającego urządzenia.

Po wdrożeniu zaleceń wykonujemy walidację, potwierdzającą, że zastosowane środki rzeczywiście redukują ryzyko do zakładanego poziomu akceptowalnego - obejmuje ona na przykład sprawdzenie czasu zatrzymania maszyny po zadziałaniu kurtyny świetlnej lub otwarciu osłony.

Kompetencje zespołu SAR System w ocenie ryzyka maszyn

Ocena ryzyka maszyny wymaga połączenia wiedzy inżynierskiej z aktualną znajomością norm bezpieczeństwa, dlatego audyty prowadzą u nas inżynierowie z doświadczeniem w automatyce i budowie maszyn. To doświadczenie przekłada się na praktyczne podejście do oceny ryzyka, uwzględniające nie tylko formalną zgodność z normą, ale też realne warunki pracy operatora - znajomość typowych usterek i sposobów ich naprawy pozwala trafniej ocenić, które zabezpieczenie realnie ograniczy ryzyko, a które pozostanie wyłącznie formalnym zapisem w dokumentacji.

Zespół zna też praktyczną stronę wdrażania rekomendacji, bo SAR System zajmuje się nie tylko oceną ryzyka, ale i samym dostosowaniem maszyn do wymogów bezpieczeństwa. Takie połączenie kompetencji audytorskich i wykonawczych pozwala od razu proponować rozwiązania możliwe do wdrożenia, zamiast ograniczać się do formalnej listy niezgodności bez wskazania sposobu ich usunięcia. Pozwala też realistycznie ocenić koszt i czas dostosowania maszyny już na etapie samego audytu, a nie dopiero po jego zakończeniu.

Śledzimy również zmiany w normach bezpieczeństwa maszyn, bo kolejne wydania norm zharmonizowanych wprowadzają czasem zaostrzone wymagania dla nowych i modernizowanych urządzeń. Aktualizacja normy odniesienia bywa właśnie powodem do ponownej oceny ryzyka, nawet jeśli sam stan techniczny urządzenia nie zmienił się od czasu poprzedniego audytu.

Dla kogo jest audyt bezpieczeństwa maszyn?

Audyt bezpieczeństwa maszyn dotyczy przede wszystkim pracodawców użytkujących park maszynowy, odpowiedzialnych za bezpieczeństwo pracy załogi, ale jest równie istotny dla producentów przygotowujących dokumentację techniczną i deklarację zgodności przed wprowadzeniem urządzenia na rynek. Korzystają z niego również zakłady po modernizacji lub zmianie przeznaczenia maszyny, które chcą zweryfikować, czy wprowadzone zmiany nie naruszyły pierwotnej zgodności urządzenia z wymaganiami bezpieczeństwa.

Częstym przypadkiem zgłoszeń są starsze maszyny, eksploatowane od lat bez udokumentowanej oceny ryzyka, bo przez ten czas mogły zmienić się zarówno przepisy, jak i stan techniczny samego urządzenia. Z audytu korzystają też firmy przechodzące certyfikację systemu zarządzania bezpieczeństwem, dla których aktualna dokumentacja oceny ryzyka bywa jednym z weryfikowanych obszarów, oraz firmy planujące sprzedaż lub przekazanie zakładu, które chcą potwierdzić stan zgodności parku maszynowego przed transakcją i ograniczyć ryzyko sporów po jej finalizacji.

Centra logistyczne z rozbudowanym parkiem maszyn i systemów transportu traktują audyt jako element szerszego programu utrzymania zgodności całego zakładu. Przydaje się też nowym pracownikom działu utrzymania ruchu jako punkt wyjścia do poznania stanu bezpieczeństwa przejętego parku maszynowego, zwłaszcza gdy wcześniejsza dokumentacja jest niepełna. Dla maszyn krytycznych, w których wykryte podczas audytu ryzyko wymaga szybkiej reakcji, dodatkowym zabezpieczeniem jest objęcie ich wsparciem serwisowym 24/7.