Trestní a občanskoprávní odpovědnost vedení společnosti za úrazy při práci se stroji bez označení CE

Nehoda u stroje bez označení CE jen zřídka začíná samotnou absencí tohoto označení. Obvykle jí předchází řetězec rozhodnutí, v nichž se bezpečnost odsouvá na později: nákup bez jasného rozdělení odpovědnosti, modernizace bez posouzení dopadů, integrace zařízení chápaná jako drobná úprava, uvedení do provozu navzdory otevřeným otázkám týkajícím se krytů, blokování a přístupu do nebezpečných zón. Teprve když dojde k úrazu, přestávají být tato rozhodnutí čistě technickou záležitostí a stávají se předmětem posuzování odpovědnosti vedení.

Z praktického hlediska se tedy problém neomezuje na otázku, zda má být stroj opatřen označením CE. Podstatné je, zda organizace dokáže prokázat, kdo odpovídal za shodu konkrétní konfigurace, na základě čeho byla připuštěna k provozu a zda byla rizika skutečně identifikována a omezena. Pokud to dnes nelze jednoznačně určit, netýká se riziko už jen odstávky, přestavby a sporu s dodavatelem, ale také trestní a občanskoprávní odpovědnosti osob, které provoz schválily nebo jej navzdory výhradám tolerovaly.

Proč je toto téma dnes důležité

Odpovědnost vedení za nehody u strojů bez označení CE nevzniká až po události. Jejím zdrojem jsou dřívější rozhodnutí týkající se nákupu, relokace, modernizace, integrace zařízení a spuštění výroby před dokončením dokumentace. Pokud v takovém uspořádání dojde k nehodě, posuzuje se nejen technický stav stroje, ale také postup řídících osob: zda byla rizika rozpoznána, zda byla přiřazena odpovědnost, zda mělo připuštění do provozu reálný podklad a zda zjevné nedostatky nebyly vědomě tolerovány.

V praxi bývá absence označení CE především signálem hlubšího problému. Nejčastěji znamená nevyjasněný právní status stroje, chybějící ověření bezpečnosti po změnách nebo nejasnost v tom, kdo odpovídá za celek řešení po integraci několika zařízení. Právě proto má toto téma manažerský význam: nejde o samotný štítek, ale o to, zda má organizace pod kontrolou důsledky vlastních technických a organizačních rozhodnutí v oblasti bezpečnosti strojů a jejich shody konkrétní konfigurace a označení CE.

Nejvyšší náklady obvykle vznikají tehdy, když se zvolí chybná posloupnost kroků: nejprve montáž a uvedení do provozu, teprve potom určení odpovědnosti za shodu; nejprve tlak na termín, teprve potom analýza krytů, bezpečnostního řízení a návodu; nejprve zkušební výroba a až po incidentu dávání dokumentace do pořádku. V takovém modelu každé další rozhodnutí zužuje prostor pro manévrování. Přibývají odstávky, přestavba řídicího systému, spor s dodavatelem nebo integrátorem a v případě nehody také nároky poškozeného a otázka odpovědnosti osob, které stroj připustily k provozu.

Typické kritické místo vzniká tam, kde podnik vychází z toho, že jde jen o samostatný stroj nebo jen o modernizaci. Přitom doplnění robota, podavače, dopravníku nebo dalšího řídicího systému často mění funkci pracoviště, způsob práce obsluhy i rozsah působení ochranných opatření. Pokud po takové změně vznikne nový funkční celek, otázka už nezní, zda stojí za to doplnit chybějící označení, ale kdo odpovídá za přípravu sestavy pro označení CE a zda před spuštěním proběhlo řádné hodnocení rizik a vymezení hranic nebezpečných zón i ověření ochranných prvků.

Teprve v tomto kontextu je zřejmý význam odkazu na právní předpisy. V případě nehody není podstatné jen to, zda měl být stroj označen CE, ale také to, zda odpovědný subjekt postupoval s náležitou péčí při jeho uvedení do používání, přestavbě nebo provozu. Trestní a občanskoprávní odpovědnost tedy není samostatným problémem „po nehodě“, ale důsledkem dřívějších technických a organizačních rozhodnutí.

Kde nejčastěji roste náklad nebo riziko

Největší nárůst nákladů a rizika nevzniká v okamžiku samotného úrazu, ale tehdy, když se absence označení CE považuje jen za formální problém. To je manažerská chyba s technickými i právními důsledky. Pokud je stroj uveden do používání bez vyjasněného stavu shody, bez určení odpovědnosti za přestavbu, integraci nebo uvedení do provozu, každá další fáze projektu se prodražuje. Přibývá úprav, přejímka se protahuje a po události je obtížnější prokázat náležitou péči.

Druhou oblastí rizika je odkládání klíčových rozhodnutí až na fázi rozběhu. Tehdy se ukáže, že kryty kolidují s procesem, řídicí systém nezajišťuje bezpečné zastavení v požadovaném rozsahu, servisní přístup nutí k obcházení ochranných opatření a dokumentace popisuje jiný stroj, než který ve skutečnosti stojí v hale. Nejde o drobné odchylky, ale o typické zdroje zpoždění, dodatečných nákladů a odpovědnosti. Každý takový nesoulad může vyvolat potřebu nového posouzení rizik, změny konstrukce, výměny komponent a opětovného ověření bezpečnostních funkcí.

Podceňovaným zdrojem rizika je také návod k obsluze. Pokud vzniká až na konci jen „do složky“, nechrání ani uživatele, ani osoby odpovědné za schválení stroje k provozu. Po úrazu se nebude posuzovat to, zda dokument existuje, ale zda odpovídá skutečným nebezpečím, předpokládanému použití, činnostem při přeseřizování, čištění a odstraňování poruch. Jestliže musí obsluha improvizovat, protože stroj vyžaduje úkony, které z dokumentace nevyplývají, nebo dokumentace opomíjí omezení použití, roste jak pravděpodobnost škody, tak obtížnost obhajoby stanoviska společnosti.

Nejvíce však stojí situace, kdy nebyla provedena poctivá analýza rizik nebo byla pojata jen jako popis již přijatých rozhodnutí. Pokud analýza nezahrnuje skutečný způsob používání, změny provedené během integrace a činnosti údržby, vedení přijímá investiční rozhodnutí na základě neúplného obrazu nebezpečí. Později pak každá porucha, úprava linky nebo pracovní incident vede k otázce, zda bylo možné riziko rozpoznat dříve a zda mu šlo předejít; právě zde dává smysl ověření bezpečnosti po integraci nebo modernizaci.

V této souvislosti se objevuje i regulatorní rozměr. Po úrazu mohou mít význam kroky dozorových orgánů a orgánů dozoru nad trhem: od důsledků spojených s kontrolou pracovních podmínek až po stažení výrobku z trhu nebo pozastavení jeho dodávání. Z pohledu závodu se zastavení výroby obvykle ukáže jako výrazně nákladnější než včasné vyjasnění statusu stroje a podmínek jeho bezpečného používání, stejně jako promyšlené rozhodnutí, zda zařízení spustit nyní, nebo až po přestavbě.

Jak k tématu přistoupit v praxi

Praktický přístup by měl začínat jednoduchým oddělením tří otázek, které se v mnoha projektech chybně směšují: přípustnosti používání, skutečné úrovně bezpečnosti a formálního postupu, jak stroj uvést do souladu. Pro vedení není nejdůležitější abstraktní otázka, zda by stroj „měl mít CE“, ale zda organizace dokáže doložit, na základě čeho jej považovala za způsobilý k použití a kdo to schválil při známých omezeních.

Nestačí zde prohlášení dodavatele ani argument, že stroj dříve pracoval jinde. Užitečnější je praktičtější kritérium: lze jednoznačně určit hranice stroje, bezpečnostní funkce, předvídatelné činnosti obsluhy a údržby i oblasti, ve kterých člověk přichází do kontaktu se zdrojem nebezpečí? Pokud je odpověď neúplná, problém přestává být jen formální. Pak je nejprve nutné ověřit, zda je zařízení bezpečné ve své skutečné konfiguraci, a teprve poté řešit úplný postup shody stroje a označení CE.

Dobrým příkladem je linka složená z použitého stroje a nově doplněného podavače. Na první pohled jde o rychlé spuštění. Ve skutečnosti se ale mění způsob podávání materiálu, rytmus práce obsluhy, přístup do pracovních prostorů i způsob nouzového zastavení. Pokud v takovém uspořádání dojde k úrazu při ručním uvolňování zaseknutí, hodnocení se nezastaví u otázky chybějící značky CE. Klíčové bude, zda po propojení zařízení někdo prověřil změnu nebezpečných prostorů, funkci krytů a blokovacích zařízení a zda nová konfigurace už nevyžaduje přípravu na označení CE jako celek.

Z manažerského hlediska to znamená nutnost přejít z režimu „spustíme to a za provozu doladíme“ do režimu zdokumentovaného rozhodování. Před povolením provozu je třeba umět odpovědět alespoň na tři otázky:

• je znám subjekt odpovědný za přestavbu stroje a odpovědnost za novou konfiguraci,
• lze po integraci nebo úpravě obhájit hranice nebezpečných prostorů a funkci ochranných opatření,
• existuje dokument, který uvádí, proč lze zařízení spustit nyní, a ne až po přestavbě.

Pokud je odpověď na některou z těchto otázek nejistá, nelze věc považovat za technický detail, který se dořeší později. Riziko odpovědnosti pak roste ne proto, že chybí jedno označení, ale proto, že organizace vědomě jedná, aniž by měla jasno, zda jde o bezpečný stroj, nebo jen o stroj uvedený do provozu navzdory nedostatkům.

Teprve na závěr je namístě normativní posouzení. Pokud je stroj uváděn na trh, předáván k používání nebo podstatně přestavován, vyvstává otázka úplného postupu posouzení shody a přípravy na označení CE. Jestliže je naopak formální stav nejasný, ale zařízení se již nachází v provozu, první povinností je doložit, že jeho používání nebylo umožněno bez identifikace rizik.

Na co si dát pozor při zavádění

Ve fázi zavádění je nejzávažnější chybou považovat absenci označení CE za dokumentační problém, který lze dořešit souběžně se zprovozněním. Právě tento okamžik bývá v případech týkajících se úrazů později posuzován nejpřísněji. Nejde o to, zda byla kompletní dokumentace hotová přesně k určitému dni, ale zda vedení připustilo provoz stroje navzdory nevyjasněnému stavu bezpečnosti. Pokud zavádění probíhá při nejasném statusu zařízení, získává každé harmonogramové rozhodnutí později důkazní význam.

V praxi proto nelze spojovat spuštění s dočasným akceptováním neuzavřených otázek týkajících se krytů, blokování, servisního přístupu a organizace práce v blízkosti pohyblivých částí. Pokud při zavádění nelze jednoznačně určit, kde končí přípustný pracovní prostor obsluhy a kde začíná oblast vyžadující oddělení, riziko už není abstraktní. Pozdní zjištění nesprávně vymezených nebezpečných zón obvykle znamená přestavbu mechanické části, změnu řídicího systému a opakování zkoušek, tedy vyšší náklady i větší zpoždění než při dřívějším zastavení zavádění.

Užitečné hodnoticí kritérium je jediné: zda lze po spuštění obhájit běžný, předvídatelný i servisní způsob používání stroje bez spoléhání na improvizaci personálu. Pokud bezpečnost závisí na tom, že obsluha „ví, kam nemá vstupovat“, údržba „jen na chvíli vypne jeden snímač“ a integrátor „dokončí kryt po přejímce“, dostává se zavádění do oblasti zvýšené odpovědnosti. Typickým případem je linka, která z technologického hlediska funguje, ale při odstraňování zaseknutí vyžaduje vstup do prostoru pohybu bez stabilně navrženého režimu zásahu. V takovém uspořádání nebude úraz posuzován jako nešťastná náhoda při provozu, ale jako důsledek toho, že byl stroj připuštěn k práci bez odstranění známých rizik.

Druhou pastí je vymezení hranice mezi samotným spuštěním a přípravou stroje na označení CE. Ne každá úprava ve fázi zavádění mění právní status zařízení, ale stejně nebezpečný je i opačný předpoklad: že když už stroj stojí ve výrobní hale, lze analýzu shody odložit. Jakmile dochází k integraci několika zařízení, změně logiky řízení, přemostění ochranných funkcí po dobu rozběhu nebo přestavbě, která má odstranit výrobní problémy, přesouvá se věc rychle z oblasti provozu do oblasti odpovědnosti za novou technickou konfiguraci. Pak se náklady neomezí jen na dokumentaci, ale zahrnou i nutnost znovu posoudit technická řešení, včetně ověření řídicích systémů podle zásad popsaných v ČSN EN ISO 13849-1.

Na závěr zbývá nejdůležitější závěr z pohledu vedení společnosti. Označení CE nenahrazuje posouzení rizik, ale jeho absence u stroje, který měl projít příslušným postupem, je jasným signálem, že organizace musí umět doložit základ, na němž bylo zařízení připuštěno k používání. V praxi je vhodné nepožadovat obecné prohlášení, že „stroj je téměř hotový“, ale podklad pro rozhodnutí, který ukáže tři věci: kdo odpovídá za shodu dané konfigurace a označení CE, která rizika zůstávají otevřená a jaká je podmínka bezpečného spuštění nebo zastavení prací.

Takový postup sice riziko sporu zcela neodstraní, ale omezuje nejnebezpečnější situaci: zavádění, při němž trestní i občanskoprávní odpovědnost roste proto, že projekt začal rychleji, než organizace dokázala ověřit, zda je stroj skutečně způsobilý k bezpečnému provozu; v podobných situacích pomáhá i kvalitní řízení projektu, které oddělí termínové tlaky od rozhodnutí o bezpečnosti.