Ocena ryzyka maszyny – jakie dane zebrać przed odbiorem?

Ocena ryzyka maszyny – czym jest i kto ją przygotowuje?

Ocena ryzyka maszyny to udokumentowany proces określenia ograniczeń, identyfikacji zagrożeń, oszacowania ryzyka, jego oceny i redukcji. ISO 12100:2010 opisuje pięć powiązanych etapów tego procesu, a w linii pakującej muszą go odnieść do rzeczywistej konfiguracji: robota, przenośników, osłon, sterownika PLC i stanowiska operatora.

Przed odbiorem nie traktuję oceny ryzyka jak załącznika do deklaracji CE. To mapa decyzji projektowych: pokazuje, kto może wejść w strefę robota paletyzującego, kiedy maszyna może ruszyć po zaniku zasilania i jak integrator zabezpieczy interfejs między kartoniarką a transporterem. W praktyce odbiorowej właśnie na styku urządzeń najczęściej powstają luki.

„Ocena ryzyka obejmuje określenie ograniczeń maszyny, identyfikację zagrożeń, oszacowanie i ocenę ryzyka oraz redukcję ryzyka.” — International Organization for Standardization, ISO 12100, 2010

Czym różni się ocena ryzyka producenta od oceny ryzyka zawodowego?

Ocena ryzyka projektowego dotyczy bezpieczeństwa konstrukcji i funkcjonowania maszyny, natomiast ocena ryzyka zawodowego dotyczy pracy ludzi na konkretnym stanowisku u pracodawcy. Producent lub integrator analizuje maszynę przed oddaniem jej do użytku, a pracodawca uwzględnia dodatkowo organizację pracy, szkolenia, środowisko i lokalne procedury BHP.

Nie można zastąpić jednej analizy drugą. Audyt BHP może ujawnić problem z ruchem wózka widłowego przy palecie, ale nie potwierdzi osiągniętego PL funkcji blokady drzwi. Z kolei prawidłowa ocena zgodna z ISO 12100 nie zwalnia zakładu z przygotowania instrukcji stanowiskowej.

• Producent maszyny – odpowiada za ocenę ryzyka urządzenia, jego dokumentację techniczną i środki ochronne wymagane dla deklarowanej konfiguracji.
• Integrator linii – przejmuje rolę producenta kompletnego zespołu maszyn, gdy łączy robota, kartoniarkę, owijarkę i transportery w jeden układ sterowania.
• Pracodawca – wykonuje ocenę ryzyka zawodowego z uwzględnieniem zmian, hałasu, ruchu ludzi i organizacji zmianowej.
• Utrzymanie ruchu – dostarcza dane o faktycznych interwencjach, awariach, przezbrojeniach i sposobach usuwania zacięć.
• Specjalista bezpieczeństwa maszyn – weryfikuje metodę szacowania ryzyka, dobór środków ochronnych i dowody walidacji.

Jak wyznaczyć granice maszyny przed odbiorem linii?

Granice maszyny należy opisać przed FAT przez wskazanie zastosowania, obszaru pracy, cyklu życia, materiałów wejściowych, trybów działania oraz wszystkich interfejsów. W linii end-of-line granica nie kończy się na ramie robota, jeśli sterowanie robota zatrzymuje także podajnik kartonów albo wspólny transporter palet.

Opis powinien obejmować zamierzone zastosowanie oraz racjonalnie przewidywalne niewłaściwe użycie, zgodnie z ISO 12100:2010. Jeśli operator regularnie poprawia folię na obracającej się palecie, nie można pominąć tej czynności tylko dlatego, że instrukcja jej zakazuje.

• Granica przestrzenna – rysunek powinien pokazywać wygrodzenie, drzwi, kurtyny świetlne, pulpity i dojścia serwisowe z rzeczywistymi odległościami.
• Granica funkcjonalna – opis musi wskazywać, które sygnały PLC uruchamiają, zatrzymują albo blokują urządzenia sąsiadujące.
• Granica czasowa – analiza powinna objąć rozruch, produkcję, przezbrojenie, czyszczenie, awarię, konserwację i demontaż.
• Granica materiałowa – trzeba wskazać kartony, folie, etykiety, detergenty, sprężone powietrze i produkty mogące wpływać na zagrożenie.
• Granica odpowiedzialności – protokół powinien przypisać transporter doprowadzający, odbiór palet i wspólne stopnie bezpieczeństwa do konkretnej strony.

Jedna zasada odbiorowa jest prosta: brak właściciela zabezpieczenia oznacza brak zabezpieczenia. Treść ma charakter informacyjny i nie zastępuje konsultacji ze specjalistą ds. bezpieczeństwa i zgodności maszyn.

Użytkownicy i zagrożenia – jakie dane zebrać podczas oględzin?

Przed odbiorem należy zebrać dane o wszystkich osobach, zadaniach i sytuacjach niebezpiecznych, nie tylko o pracy automatycznej. ISO 12100:2010 wymaga uwzględnienia użytkowania przez cały cykl życia, dlatego obserwacja operatora, ustawiacza i mechanika przy realnym produkcie jest cenniejsza niż sama analiza schematu.

W przypadkach, które prowadziłem przy odbiorze pakowania w kartony, największe braki wychodziły po zatrzymaniu automatu. Operator wchodził do strefy po źle ustawiony karton, a automatyk resetował błąd z pulpitu poza polem widzenia mechanika. To nie są rzadkie wyjątki, lecz zadania wymagające osobnego opisu.

Jakie osoby i czynności uwzględnić w ocenie ryzyka?

Najpierw sporządź listę ról, a potem obserwuj każdą rolę w normalnej i zakłóconej pracy. Analiza powinna uwzględniać operatorów, ustawiaczy, automatyków, mechaników, serwis zewnętrzny, sprzątanie oraz osoby postronne, które mogą znaleźć się przy linii.

• Operator produkcji – obserwacja powinna objąć podawanie opakowań, odbiór produktu, reakcję na alarm i reset po zatrzymaniu.
• Ustawiacz – opis musi pokazać przezbrojenie formatów, wymianę chwytaka i regulację prowadnic przy ograniczonej prędkości.
• Mechanik utrzymania ruchu – analiza powinna objąć wejście za osłonę, odłączenie energii, wymianę pasa i próbę rozruchową.
• Automatyk – dokumentacja musi uwzględnić diagnostykę PLC, test wejść bezpieczeństwa i zmianę parametrów w trybie serwisowym.
• Personel czyszczący – trzeba sprawdzić dostęp do powierzchni, użycie środków myjących i ryzyko poślizgu przy otwartych osłonach.
• Pracownik logistyki – ocena powinna obejmować odbiór palet, kolizję z wózkiem widłowym i dostęp do strefy owijarki.

Dlaczego czyszczenie, przezbrojenie i usuwanie zacięć są krytyczne?

Czynności nieprodukcyjne są krytyczne, ponieważ człowiek zbliża się wtedy do elementów ruchomych i często omija zwykły rytm automatu. Przezbrojenie robota SCARA, czyszczenie przenośnika lub usuwanie kartonu z klejarki może łączyć zagrożenia mechaniczne, elektryczne, termiczne i ergonomiczne.

Fotografuj pozycję ciała, strefę dostępu, stan osłon oraz panel sterowania. Do zdjęcia dopisz datę, numer maszyny, tryb pracy i zadanie. Krótki film z sekwencji bezpiecznego zatrzymania pomaga później zestawić dokumentację z programem PLC, ale nie zastępuje walidacji.

Jak pogrupować zagrożenia mechaniczne, elektryczne i ergonomiczne?

Zagrożenia należy grupować według źródła energii i możliwego skutku, a nie według nazwy modułu linii. Dzięki temu ryzyko zmiażdżenia między paletą a ogrodzeniem nie zniknie z analizy tylko dlatego, że paletę przesuwa osobny przenośnik.

• Zagrożenie mechaniczne – chwytak robota delta może ścisnąć dłoń podczas ręcznego usuwania produktu z obszaru pick-and-place.
• Zagrożenie elektryczne – otwarta szafa sterownicza może narazić serwisanta na kontakt z częściami pod napięciem podczas diagnostyki.
• Zagrożenie pneumatyczne – siłownik może wykonać ruch po odzyskaniu ciśnienia, jeśli instalacja nie rozproszy energii resztkowej.
• Zagrożenie termiczne – szczęki zgrzewające folię mogą utrzymywać wysoką temperaturę po zatrzymaniu cyklu.
• Zagrożenie ergonomiczne – ręczne układanie ciężkich przekładek może wymuszać skręt tułowia i powtarzalne podnoszenie.
• Zagrożenie informacyjne – niejednoznaczny komunikat HMI może skłonić operatora do resetu bez sprawdzenia strefy niebezpiecznej.

Dokumentuj także incydenty i zgłoszenia operatorów, nawet jeśli nie spowodowały urazu. Racjonalnie przewidywalne niewłaściwe użycie jest elementem oceny według ISO 12100:2010, a nie dodatkiem po wypadku.

Energia niebezpieczna i funkcje bezpieczeństwa – co zweryfikować?

Energia niebezpieczna to energia elektryczna, pneumatyczna, hydrauliczna, mechaniczna, grawitacyjna, cieplna lub zmagazynowana, która może wywołać ruch, uraz albo niekontrolowane uwolnienie. ISO 14118:2017 wymaga przeanalizowania zapobiegania nieoczekiwanemu uruchomieniu, szczególnie podczas interwencji człowieka w strefie maszyny.

Wyłącznik główny nie zawsze rozwiązuje problem. Robot może być odłączony elektrycznie, a pionowa oś kartezjańska nadal opaść pod wpływem grawitacji. Z kolei cylinder pneumatyczny może zachować ciśnienie w komorze po zamknięciu zaworu. Każdy taki stan trzeba opisać, sprawdzić i oznaczyć.

Jak zinwentaryzować energię i stany resztkowe?

Zacznij od przejścia po linii ze schematem i oznacz każdy punkt zasilania, magazynowania oraz rozproszenia energii. Dla każdego punktu zapisz lokalizację, metodę odłączenia, możliwość założenia blokady, sposób potwierdzenia stanu bezpiecznego i osobę uprawnioną do interwencji.

• Zasilanie elektryczne – rozłącznik powinien mieć identyfikację, możliwość zabezpieczenia przed załączeniem i odniesienie do schematu elektrycznego.
• Sprężone powietrze – zawór odcinający powinien umożliwiać odcięcie oraz rozładowanie ciśnienia po stronie maszyny.
• Hydraulika – analiza musi wskazać akumulatory, zawory odcinające i sposób kontrolowanego obniżenia ciśnienia.
• Grawitacja – oś pionowa, podnośnik palet albo narzędzie robota powinny mieć mechaniczne podparcie lub inne zweryfikowane zabezpieczenie.
• Energia cieplna – instrukcja musi określać czas bezpiecznego ostygnięcia elementów zgrzewających przed czyszczeniem.
• Energia kinetyczna – obracający się wał, stół lub rolka wymagają potwierdzenia zatrzymania, a nie wyłącznie wydania komendy stop.

Jak powiązać PLr, SIL i czas zatrzymania z zagrożeniem?

PLr jest wymaganym poziomem zapewnienia bezpieczeństwa dla konkretnej funkcji, a nie etykietą całej maszyny. ISO 13849-1:2023 prowadzi projektanta od analizy ryzyka do wymaganego poziomu funkcji, zaś IEC 62061 stosuje podejście SIL dla systemów sterowania związanych z bezpieczeństwem.

W tabeli funkcji nie wpisuj wyłącznie „PL d”. Zapisz zdarzenie inicjujące, na przykład otwarcie drzwi wygrodzenia, oczekiwaną reakcję – bezpieczne zatrzymanie ruchu – oraz wynik walidacji. Czas zatrzymania wpływa na położenie kurtyny świetlnej, ponieważ człowiek może dotrzeć do zagrożenia, zanim napęd faktycznie się zatrzyma.

Element dowodu	Przykład dla paletyzatora	Co potwierdza
Funkcja bezpieczeństwa	Otwarcie drzwi wygrodzenia zatrzymuje ruch robota.	Jasny związek między zdarzeniem a reakcją.
Wymaganie PLr lub SIL	Wymaganie ustalone dla konkretnego zagrożenia zmiażdżenia.	Poziom wymaganej redukcji ryzyka.
Schemat i konfiguracja	Moduł safety PLC, wejścia blokady i wyjścia napędów.	Zgodność wykonania z projektem.
Pomiar czasu zatrzymania	Wynik testu przy maksymalnej prędkości robota.	Podstawę do weryfikacji odległości ochronnej.
Raport walidacji	Test blokady, resetu i błędu pojedynczego kanału.	Skuteczność funkcji w realnej konfiguracji.

Jakie dowody walidacji funkcji bezpieczeństwa zebrać?

Walidacja wymaga analizy i testów każdej funkcji bezpieczeństwa, nie samego zapewnienia dostawcy. ISO 13849-2:2012 wskazuje potrzebę sprawdzenia funkcji przez badanie oraz analizę, dlatego raport powinien odnosić się do wersji programu, schematu i numerów urządzeń z dnia odbioru.

„Walidacja części systemu sterowania związanych z bezpieczeństwem obejmuje analizę i badanie funkcji bezpieczeństwa.” — International Organization for Standardization, ISO 13849-2, 2012

• Lista funkcji bezpieczeństwa – powinna zawierać kurtyny, blokady, E-stop, wybór trybu, reset i ochronę przed restartem.
• Schematy elektryczne – muszą odpowiadać rzeczywistemu okablowaniu szafy oraz wersji urządzeń bezpieczeństwa.
• Konfiguracja safety PLC – eksport projektu powinien mieć wersję, datę i identyfikację osoby zatwierdzającej.
• Obliczenia niezawodności – powinny wskazywać dane użyte do określenia osiągniętego PL lub SIL.
• Protokół prób – musi zapisywać warunki testu, wynik, odchylenie oraz decyzję o zamknięciu niezgodności.

Ogólne zdanie „system spełnia PL d” nie jest dowodem. Dowodem jest powiązanie funkcji, wymagań, projektu, testu i wyniku dla konkretnej linii.

Ocena ryzyka maszyny wzór – jakie pola powinna zawierać tabela?

Ocena ryzyka maszyny wzór powinna łączyć fazę życia, zadanie, zagrożenie, sytuację niebezpieczną, możliwy uraz, osoby narażone, poziom ryzyka przed redukcją, środek ochronny i ryzyko resztkowe. Format PDF ma znaczenie drugorzędne: jakość dokumentu wynika z powiązania wpisów z faktyczną konfiguracją, ISO 12100 i dowodami z FAT oraz SAT.

Jakie pola musi zawierać użyteczna tabela oceny ryzyka?

Użyteczna tabela prowadzi czytelnika od konkretnego zadania do zweryfikowanego środka redukcji ryzyka. Dzięki temu inwestor może podczas odbioru odszukać na linii każde założenie, zamiast akceptować anonimową listę ogólnych zagrożeń.

• Faza życia i zadanie – wpis „usuwanie zacięcia kartonu podczas pracy ręcznej” jest precyzyjniejszy niż samo „obsługa”.
• Zagrożenie i sytuacja niebezpieczna – zapis powinien rozróżniać ruch chwytaka od dostępu ręki do przestrzeni między chwytakiem a formatem.
• Skutek i osoby narażone – tabela powinna wskazywać możliwy uraz oraz operatora, serwisanta albo osobę postronną.
• Metoda szacowania – dokument musi objaśniać kryteria ciężkości urazu, ekspozycji i możliwości uniknięcia zagrożenia.
• Środek redukcji – wpis powinien wskazywać osłonę, blokadę, ograniczenie prędkości, instrukcję albo szkolenie wraz z numerem odniesienia.
• Dowód i status – każda pozycja powinna mieć odwołanie do rysunku, testu, obliczenia, normy oraz właściciela działania i termin.

Czy ocena ryzyka maszyny PDF z gotowego wzoru wystarczy?

Nie, sam plik PDF nie wystarcza do odbioru, ponieważ szablon nie potwierdza zgodności z konkretną maszyną. Ocena musi odzwierciedlać aktualne wyposażenie, program PLC, ustawienia prędkości, typ chwytaka, osłony i interfejsy z sąsiednimi urządzeniami.

Sprawdź zgodność numeru wersji dokumentu z wersją schematów i programu bezpieczeństwa. Jeżeli po FAT zmieniono położenie kurtyny albo dodano transporter odbiorczy, zaktualizuj zarówno analizę, jak i protokół walidacji. Rozporządzenie (UE) 2023/1230 ustanawia wymagania dla maszyn, przy czym jego stosowanie należy ocenić względem daty wprowadzenia produktu do obrotu lub oddania do użytku.

Jak opisać ryzyko resztkowe i środki organizacyjne?

Ryzyko resztkowe należy opisać wtedy, gdy po zastosowaniu środków konstrukcyjnych i technicznych nadal pozostaje zagrożenie wymagające informacji, procedury lub szkolenia. ISO 12100:2010 wskazuje hierarchię redukcji ryzyka: najpierw konstrukcja bezpieczna sama w sobie, następnie środki ochronne, a dopiero potem informacja dla użytkownika.

• Ostrzeżenie na maszynie – etykieta powinna wskazywać konkretne zagrożenie, na przykład gorącą szczękę zgrzewającą.
• Instrukcja użytkowania – procedura powinna określać kolejność odłączenia energii i potwierdzenia stanu bezpiecznego.
• Szkolenie operatora – program powinien obejmować reset, zakaz obchodzenia blokad i zgłaszanie nieprawidłowości.
• Procedura LOTO – zakład powinien wskazać blokadę źródła energii, identyfikację osoby i warunek zdjęcia blokady.
• Środek tymczasowy – odstępstwo musi mieć właściciela, datę zamknięcia i ograniczenie eksploatacyjne do czasu trwałej poprawki.

Treść nie zastępuje indywidualnej opinii prawnej, raportu walidacji ani oceny zgodności konkretnej maszyny.

FAT i SAT – które próby potwierdzają redukcję ryzyka?

FAT potwierdza wyniki prób u producenta przed wysyłką, a SAT sprawdza działanie po instalacji z rzeczywistymi mediami, urządzeniami i organizacją stanowiska. FAT nie zastępuje SAT, ponieważ dopiero na miejscu ujawniają się interfejsy z linią, droga palety, jakość sprężonego powietrza oraz dostęp serwisowy.

Przed próbami ustal kryteria akceptacji i listę funkcji krytycznych. Przy robotach pakujących obejmuje ona zwykle blokady drzwi, kurtyny, zatrzymanie awaryjne, reset, tryb ręczny, ograniczoną prędkość oraz zachowanie po zaniku i powrocie energii. Zobacz również FAT i SAT linii pakującej.

Jakie testy bezpieczeństwa wykonać podczas FAT?

Podczas FAT wykonaj test każdej zdefiniowanej funkcji bezpieczeństwa w przewidzianych stanach pracy i zapisz wynik w protokole. Test powinien obejmować warunki normalne, błąd pojedynczego elementu, reset oraz próbę ponownego uruchomienia, gdy człowiek mógłby pozostawać w strefie zagrożenia.

• Test blokad osłon – otwarcie każdych drzwi powinno wywołać reakcję określoną dla danego trybu i uniemożliwić niebezpieczny ruch.
• Test zatrzymania awaryjnego – E-stop powinien zatrzymać ruch zgodnie z projektem, lecz nie zastępuje osłon ani funkcji zapobiegania dostępowi.
• Test resetu – reset nie może sam uruchamiać cyklu ani powodować ruchu bez świadomego polecenia startu.
• Test trybu ręcznego – ograniczona prędkość i urządzenie zezwalające powinny odpowiadać analizie ryzyka dla interwencji operatora.
• Test zaniku energii – po powrocie zasilania maszyna nie może wykonać nieoczekiwanego ruchu, zgodnie z zasadami ISO 14118:2017.
• Pomiar czasu zatrzymania – wynik powinien potwierdzać przyjęte odległości urządzeń wykrywających i położenie stref ochronnych.

Co sprawdzić podczas SAT po integracji linii?

Podczas SAT sprawdź te same funkcje w końcowej konfiguracji oraz interfejsy, których nie dało się zweryfikować u producenta. Dotyczy to sygnałów między PLC, wspólnych wygrodzeń, odbioru palet, podłączenia mediów, przejść pieszych i warunków utrzymania ruchu.

• Interfejs robot-przenośnik – zatrzymanie robota powinno wywołać bezpieczną reakcję urządzeń połączonych funkcjonalnie.
• Wspólne wygrodzenie – drzwi między modułami muszą mieć przypisaną funkcję i jasnego właściciela technicznego.
• Rzeczywisty produkt – karton, butelka lub opakowanie elastyczne może zmienić ryzyko zacięcia względem prób na pustej linii.
• Dostęp serwisowy – mechanik powinien móc odłączyć energię i wykonać pracę bez wchodzenia w niekontrolowaną strefę.
• Oznaczenia CE – dokumentacja i oznakowanie powinny odpowiadać roli producenta kompletnej maszyny lub zespołu maszyn.

Przy modernizacji sprawdź także, czy zakres zmian może wpływać na obowiązki związane z oznakowaniem; pomocny jest materiał modernizacja maszyny a oznakowanie CE. Dla robotów współpracujących osobnej analizy wymagają chwytak, produkt i ograniczenia stanowiska – zobacz bezpieczeństwo cobotów.

Odbiór maszyny – kiedy braki w ocenie ryzyka powinny zatrzymać akceptację?

Odbiór należy zatrzymać, gdy nie można potwierdzić skuteczności krytycznej funkcji bezpieczeństwa, istnieje możliwość nieoczekiwanego uruchomienia albo pozostaje niedopuszczalne ryzyko kontaktu ze strefą niebezpieczną. ISO 12100:2010, ISO 13849-2:2012 i ISO 14118:2017 wymagają dowodów adekwatnych do zagrożeń, a nie ogólnego zapewnienia dostawcy.

Które braki są krytyczne dla odbioru linii pakującej?

Krytyczny brak to taki, który może doprowadzić do urazu albo uniemożliwia rzetelną walidację środka ochronnego. Nie należy zamykać go deklaracją „poprawimy po uruchomieniu”, jeśli maszyna ma pracować produkcyjnie przed usunięciem przyczyny.

• Brak raportu walidacji – bez analizy i testów nie można potwierdzić deklarowanej skuteczności funkcji bezpieczeństwa.
• Nieustalona granica linii – niejasna odpowiedzialność za transporter lub wspólną osłonę tworzy lukę w ochronie człowieka.
• Możliwy nieoczekiwany rozruch – automatyczny start po odzyskaniu energii wymaga natychmiastowej korekty przed odbiorem.
• Niezgodne położenie kurtyny – brak potwierdzenia czasu zatrzymania może oznaczać dostęp do zagrożenia przed zatrzymaniem ruchu.
• Nieudokumentowany tryb serwisowy – wejście do strefy bez jasnych ograniczeń prędkości i procedury może narazić serwisanta na uraz.

Jak zamknąć niezgodność bezpieczeństwa bez pozornego odbioru?

Niezgodność zamyka się po wdrożeniu środka, aktualizacji oceny ryzyka i ponownym teście, a nie po wpisaniu terminu do notatki. Protokół powinien wskazywać numer niezgodności, opis ryzyka, właściciela działania, termin, środek tymczasowy oraz obiektywny dowód zamknięcia.

Jeżeli środek tymczasowy jest konieczny, ogranicz zakres użytkowania maszyny wprost: na przykład zakaz pracy automatycznej, blokada dostępu albo obecność uprawnionego serwisanta. Integrację sygnałów i dowody z konfiguracji warto zestawić z materiałem integracja PLC i funkcji bezpieczeństwa oraz z normy bezpieczeństwa maszyn.

„Producent ma zapewnić, aby maszyna spełniała mające zastosowanie zasadnicze wymagania ochrony zdrowia i bezpieczeństwa.” — Parlament Europejski i Rada Unii Europejskiej, Rozporządzenie (UE) 2023/1230, 2023

Najczęściej zadawane pytania

Co to jest ocena ryzyka maszyny?

Ocena ryzyka maszyny to udokumentowany proces określenia ograniczeń, identyfikacji zagrożeń, oszacowania i oceny ryzyka oraz doboru środków redukcji. Powinna obejmować cały cykl życia maszyny i racjonalnie przewidywalne niewłaściwe użycie, zgodnie z ISO 12100:2010.

Kto przygotowuje ocenę ryzyka maszyny?

Za ocenę projektową odpowiada producent maszyny albo integrator pełniący rolę producenta kompletnego zespołu maszyn. W praktyce dokument przygotowuje zespół obejmujący konstrukcję, automatykę, bezpieczeństwo, utrzymanie ruchu i przyszłych użytkowników.

Jakie dane zebrać przed odbiorem maszyny?

Należy zebrać opis zastosowania, tryby pracy, rysunki stref, schematy, listę użytkowników i zadań, źródła energii oraz listę funkcji bezpieczeństwa. Potrzebne są też wyniki testów FAT i SAT, obliczenia PL lub SIL, raport walidacji oraz dane o interfejsach z innymi maszynami.

Czy ocena ryzyka maszyny wzór wystarczy do odbioru?

Nie, uniwersalny wzór jest tylko strukturą dokumentu i nie potwierdza bezpieczeństwa konkretnej linii. Tabela musi odpowiadać faktycznemu wyposażeniu, wersji programu, zadaniom operatorów, zagrożeniom i wynikom testów.

Czy producent musi przekazać pełną ocenę ryzyka użytkownikowi?

To zależy od właściwych przepisów, roli stron i zapisów umowy, ponieważ pełna wewnętrzna dokumentacja techniczna nie zawsze jest standardowo przekazywana użytkownikowi. Inwestor powinien jednak przed zamówieniem określić wymagane dowody: protokół walidacji, listę funkcji bezpieczeństwa, instrukcję i dokumenty odbiorowe.

Jakie źródła energii uwzględnić w ocenie ryzyka?

Należy uwzględnić energię elektryczną, pneumatyczną, hydrauliczną, mechaniczną, grawitacyjną, cieplną i zmagazynowaną. Dla każdego źródła trzeba opisać odłączenie, rozproszenie energii, potwierdzenie stanu bezpiecznego oraz ochronę przed nieoczekiwanym uruchomieniem.

Kiedy należy wstrzymać odbiór maszyny?

Odbiór należy wstrzymać, gdy brakuje dowodu działania krytycznej funkcji bezpieczeństwa, urządzenie może nieoczekiwanie ruszyć albo ryzyko resztkowe pozostaje niedopuszczalne. Decyzję należy oprzeć na wcześniej uzgodnionych kryteriach FAT i SAT oraz protokole niezgodności.

Źródła i literatura

• International Organization for Standardization, ISO 12100:2010 – Safety of machinery – General principles for design – Risk assessment and risk reduction.
• International Organization for Standardization, ISO 13849-1:2023 – Safety-related parts of control systems.
• International Organization for Standardization, ISO 13849-2:2012 – Validation.
• International Organization for Standardization, ISO 14118:2017 – Prevention of unexpected start-up.
• EUR-Lex, Rozporządzenie (UE) 2023/1230 w sprawie maszyn, 2023.

Powiązane artykuły

• Procedura LOTO – kiedy jest wymagana przy serwisie linii?