Hvordan kontrollerer man, om en maskine er sikker?

Sådan tjekker du, om en maskine er sikker: Set fra en ingeniørs og en virksomheds perspektiv – når man bygger eller moderniserer maskiner – er det ikke nok blot at vælge og designe alle sikkerhedsløsninger korrekt. Det er mindst lige så vigtigt at kontrollere, om disse sikkerhedsforanstaltninger faktisk fungerer i praksis. Artiklen her gennemgår trin for trin, hvordan du kan verificere, om de implementerede forebyggende og risikoreducerende tiltag er effektive, hvilke normer og standarder det er relevant at anvende, samt hvordan du sikrer den formelle del af dokumentationen (fx EU-overensstemmelseserklæringen) og overholdelse af reglerne (herunder maskindirektivet). Med denne gennemgang får du at vide, hvad du især skal være opmærksom på, og hvilke fejl du bør undgå, så du kan være sikker på, at din maskine reelt er sikker.

Hvorfor er verifikation af effektiviteten af risikoreducerende foranstaltninger så vigtig?

Konsekvenserne af manglende grundig verifikation

Mange alvorlige arbejdsulykker skyldes ikke kun konstruktionsfejl, men også forsømmelser i processen med vurdering og verifikation af sikkerhedsforanstaltninger. Selv hvis maskindesign er udført eksemplarisk, og de indledende aktiviteter – såsom risikovurdering af maskiner – er gennemført på et højt niveau, kan en forkert eller for overfladisk kontrol af den reelle funktion af beskyttelsesudstyr betyde, at potentielle farer ikke opdages. Resultatet kan være, at en medarbejder eller operatør udsættes for alvorlig risiko, og at virksomheden rammes af meget mærkbare sanktioner og tab af omdømme.

Betydningen af overensstemmelse med lovkrav og harmoniserede standarder

Det vigtigste referencepunkt for vurdering af maskinsikkerhed er harmoniserede standarder, som angiver krav til det minimale sikkerhedsniveau og kvaliteten af sikkerhedssystemer. I dag kræver det, at både kravene i maskindirektivet og andre relevante direktiver (fx ATEX, hvis udstyret anvendes i eksplosionsfarlige områder) er opfyldt, for at en maskine kan få CE-mærkning.

At følge anbefalingerne i standarder (såsom ISO 12100, DS/EN ISO 13849-1 eller DS/EN 62061) tæt øger ikke blot sikkerhedsniveauet, men forenkler også procedurerne for formel godkendelse (udstedelse af overensstemmelseserklæring) og minimerer den potentielle juridiske risiko.

Grundlæggende trin i verifikation af effektiviteten af risikoreducerende foranstaltninger

Gennemgang af dokumentationen

Verifikationsprocessen starter allerede med at kontrollere, om alle oplysninger i projektdokumentationen og protokoller fra risikovurderingen er sammenhængende og komplette. Dokumentationen bør indeholde:

1. Resultaterne af den tidligere risikovurdering (inklusive beskrivelse af farernes karakter samt risikoreducerende foranstaltninger).
2. Beskrivelser af de anvendte tekniske løsninger: beskyttelsesafskærmninger, lysgitre, nødstop osv.
3. Dokumentation for opfyldelse af kravene i relevante standarder og regler (bl.a. bekræftelser fra prøvninger, attester, certifikater).
4. Detaljerede beskrivelser af omfanget af betjeningsopgaver samt procedurer for håndtering af nødsituationer.

Hvis der er huller i dokumentationen (fx hvis det ikke er forklaret, hvordan et givent sikkerhedssystem skal fungere i praksis), eller hvis der mangler oplysninger om konkrete tests, skal dette suppleres. Det er også vigtigt at kontrollere, at dokumentationen stemmer overens med de faktiske tekniske løsninger – under maskinbyggeri sker det, at der til sidst indføres ændringer, som ikke altid bliver indarbejdet i den oprindelige dokumentation.

Designgennemgang i forhold til harmoniserede standarder

Inden vi går videre til praktisk afprøvning af udstyret, er det en god idé at tage udgangspunkt i de harmoniserede standarder og kontrollere, om designforudsætningerne og de anvendte sikkerhedsmekanismer lever op til deres krav. Det bør bl.a. verificeres:

• Type afskærmninger og deres effektivitet (fx faste afskærmninger, låsbare afskærmninger med overvågningssystem, justerbare afskærmninger).
• Sikkerhedsrelaterede styresystemer – om deres arkitektur (PLr, SIL osv.) svarer til det krævede niveau.
• Placering og ergonomi af beskyttelseselementer (fx nødstopknapper, endestopkontakter).
• Eventuelle angivelser i dokumentationen vedrørende farezoner (herunder EX-zoner, hvis ATEX-området er relevant).

I denne fase er støtte fra eksperter ofte afgørende (fx fra et konstruktionskontor), som kan hjælpe med at vurdere projektet i forhold til kompatibilitet med de nyeste krav og branchevejledninger.

Test i reelle driftsforhold

Den mest pålidelige fase er at kontrollere maskinens funktion direkte i det tiltænkte arbejdsmiljø. Disse test gennemføres for at verificere:

1. Effektiviteten af afskærmninger og andre beskyttelseselementer:
   • Forhindrer afskærmninger adgang til farlige zoner under maskinens drift?
   • Registrerer lysgitre effektivt, når en person er til stede?
   • Stopper låsesystemer maskinen inden for den krævede tid?
2. Korrekt funktion af sikkerhedsstyringer:
   • Udløser positionssensorer, nødstop og andre detekteringselementer reelt de krævede reaktioner?
   • Kan udstyret først vende tilbage til normal drift, når faren er ophørt, og når de relevante betingelser for genstart er opfyldt?
   • Er der logisk sammenhæng mellem automationsmodulerne og sikkerhedselementerne?
3. Overholdelse af ergonomi og arbejdsprocedurer:
   • Har operatørerne sikker adgang til betjeningselementerne?
   • Er der mulighed for utilsigtet opstart af maskinen?
   • Er procedurer for start, nødstop og genstart beskrevet korrekt, forståelige og efterleves de i praksis?

Afhængigt af resultaterne af test i reelle driftsforhold kan det vise sig nødvendigt at foretage konstruktionsændringer. Efterfølgende test bør bekræfte, at de indførte rettelser effektivt eliminerer de konstaterede uregelmæssigheder.

Audits og inspektioner fra uafhængige enheder

I industriel praksis er det en udbredt og anbefalet løsning at invitere en uafhængig ekspertinstans til at vurdere sikkerheden.

Et eksternt maskinaudit kan gøre det muligt at opdage fejl og afvigelser, som de ingeniører, der har været involveret i projektet, ikke har bemærket. Den type perspektiv kan være uvurderlig som endelig bekræftelse af, at vores beskyttelsessystem er designet og udført i overensstemmelse med de højeste standarder.

Kriterier for vurdering af effektiviteten af risikoreducerende foranstaltninger

Niveau for risikoreduktion

Den grundlæggende indikator for, hvor effektivt beskyttelsesforanstaltningerne virker, er det niveau af risikoreduktion, de leverer. Både standarderne og selve risikovurderingsprocessen gør det muligt at fastlægge et acceptabelt niveau (PLr eller SIL). Verifikationen skal vise, at de installerede beskyttelsesforanstaltninger faktisk opnår det krævede niveau. Hvis ikke, er det nødvendigt enten at anvende mere avancerede sikkerhedsteknologier eller at indføre supplerende organisatoriske tiltag.

Pålidelighed og vedligeholdelse over tid

Sikkerhedssystemet skal ikke blot være konstrueret til at reagere i en nødsituation, men også opfylde kravene til pålidelighed gennem hele driftsperioden. Det betyder, at der skal gennemføres regelmæssige eftersyn, vedligeholdelse og periodiske test. Verifikationen i denne sammenhæng består i at kontrollere, om den pågældende risikoreducerende foranstaltning kan holdes i den krævede stand (fx hyppig kalibrering af sensorer, kontrol af kabelføring samt stik- og kontaktforbindelser).

Tydelighed og intuitiv betjening for operatøren

Selv det mest avancerede sikkerhedssystem kan vise sig at være ineffektivt, hvis operatørerne ikke ved, hvordan det skal bruges, eller hvordan de skal reagere på de signalerede farer. Derfor bør verifikationen også omfatte:

• Oplæring af det personale, der betjener udstyret.
• Tydelig mærkning af betjenings- og sikkerhedselementer.
• Enkle og forståelige procedurer (fx start-/stopsekvenser, mulighed for hurtig frakobling af maskinen i tilfælde af fejl).

De hyppigste problemer og fejl i verifikationsprocessen

1. En for overfladisk vurdering af beskyttelsesforanstaltningernes funktionalitet – fx kun en visuel kontrol af, om afskærmningerne er monteret, uden dynamiske test eller måling af stop-tid.
2. Manglende integration af sikkerhedskredse med maskinens styresystem – som følge heraf fungerer beskyttelsen kun teoretisk, og i praksis kan den omgås eller deaktiveres.
3. Utilstrækkelig dokumentation, der bekræfter overensstemmelse med standarder – manglende testrapporter eller testprotokoller kan gøre det vanskeligere at opnå CE-mærkning og en formel overensstemmelseserklæring.
4. Manglende hensyntagen til arbejdsmiljøet – maskinen kan fungere korrekt i et laboratorium, men under krævende produktionsforhold (støv, vibrationer, høj temperatur, ATEX-zone osv.) er sikkerhedssystemet ofte mere udsat for fejl og funktionssvigt.

Betydningen af modernisering og løbende forbedringer

I den moderne industrisektor bliver maskiner ofte moderniseret. Ændringerne kan både omfatte et helt nyt maskindesign og tilpasning af eksisterende løsninger til nye produktionsbehov. Hver modernisering medfører behov for at genverificere, om risikoreducerende foranstaltninger stadig er effektive. Selv ved mindre ændringer (fx montering af et nyt visionskamera, udskiftning af styring, tilføjelse af et nyt modul i produktionslinjen) skal man kontrollere:

• Om der opstår nye farer som følge af de nye funktioner?
• Om de eksisterende sikkerhedsforanstaltninger stadig er tilstrækkelige og fungerer korrekt sammen med de nye komponenter?
• Om der er behov for at gennemføre yderligere overensstemmelsestests i forhold til gældende standarder?

Først når denne fornyede vurdering giver et positivt resultat, er det forsvarligt at fortsætte driften eller udstede opdateret dokumentation (overensstemmelseserklæring).

Eksempler på metoder og værktøjer til verifikation

Tjekliste

Det er et af de mest grundlæggende værktøjer, men samtidig meget effektivt til at strukturere gennemgangen. En velopbygget tjekliste (checkliste) gør det muligt trin for trin at vurdere de enkelte sikkerhedsområder:

• Er alle farlige dele af maskinen afskærmet på passende vis?
• Er nødudstyr (nødstop, sikkerhedsafbrydere) let tilgængeligt og tydeligt mærket?
• Er dokumentationen komplet, opdateret og i overensstemmelse med den faktiske tilstand?

HAZOP-analyse

Det er en metode, der er udbredt i procesindustrien, men den kan også anvendes til vurdering af maskiner. HAZOP består i en systematisk gennemgang af hvert trin i den teknologiske proces og i at identificere mulige afvigelser fra designforudsætningerne, som kan føre til farlige situationer. I forbindelse med verifikation af maskinsikkerhed gør det det muligt at afdække svage punkter i styringssystemer eller i samspillet mellem menneske og maskine.

FMEA-analyse (Failure Mode and Effects Analysis)

I en sikkerhedsmæssig sammenhæng fokuserer FMEA-analysen på at identificere potentielle fejlårsager (såkaldte failure modes), deres konsekvenser (effects) samt at vurdere, hvor alvorlige konsekvenserne kan være (severity), hvor ofte de kan forekomme (occurrence), og om de kan opdages (detection). Verifikation baseret på FMEA gør det muligt at følge op på, om de installerede risikoreducerende foranstaltninger effektivt modvirker de mest kritiske fejlscenarier.

Accepttest SAT og FAT

I større maskin- og produktionslinjeprojekter anvendes testene FAT (Factory Acceptance Test) og SAT (Site Acceptance Test). Den første gennemføres før afsendelse af den færdige maskine fra producentens fabrik, den anden på det endelige installationssted efter integration i produktionssystemet. Sikkerhedsverifikation er en vigtig del af disse test, da den gør det muligt at bekræfte, om udstyret opfylder de kontraktligt aftalte krav samt sikkerhedskravene.

Dokumentation af verifikationsresultater

Når verifikationsprocessen er afsluttet, er det afgørende at dokumentere resultaterne omhyggeligt. Normalt udarbejdes en rapport, som bør indeholde:

1. Beskrivelse af metode og verifikationsomfang – fx hvilke test og analyser der er udført, og på hvilket grundlag vurderingskriterierne er fastlagt.
2. Resultater med fotos og målinger – fx om nødstop-tiden ligger inden for de grænser, som standarden forudsætter, og hvilke tolerancer sensorerne har.
3. Konklusioner og anbefalinger – om afskærmningerne/sikringerne er tilstrækkelige, om der skal indføres ændringer, og hvilke der har højeste prioritet.
4. Underskrifter fra ansvarlige personer – både dem, der har gennemført verifikationen, og dem, der har ført tilsyn med forløbet.

En sådan rapport er en uvurderlig støtte i forbindelse med eksterne audits eller eventuelle undersøgelser efter ulykker.

Sikkerhedsverifikation i forhold til CE-mærkning og overensstemmelseserklæring

For at udstyret kan bringes i omsætning i Den Europæiske Union, skal det være CE-mærket, og der skal udstedes en overensstemmelseserklæring. En forudsætning for at kunne udstede erklæringen er bl.a. opfyldelse af de væsentlige krav fastsat i reglerne (først og fremmest i maskindirektivet eller i den nye EU-forordning om maskiner) samt bekræftelse (på baggrund af dokumentation og test) af, at risikoen er reduceret til et acceptabelt niveau.

Verifikation af effektiviteten af risikoreducerende foranstaltninger er derfor en integreret del af certificeringsprocessen og overensstemmelsesvurderingen. Hvis producenten eller importøren derfor ikke gennemfører en grundig verifikationsproces, kan der opstå alvorlig tvivl om, hvorvidt udstyret er korrekt mærket. I yderste konsekvens kan det medføre tilbagekaldelse af overensstemmelseserklæringen og krav om at trække produktet tilbage fra markedet.

En grundig verifikation gør det ikke kun muligt at beskytte medarbejdernes sundhed og liv, men også at opbygge et omdømme som en pålidelig producent og undgå retlige konsekvenser. Husk, at i en tid med hurtigt skiftende regler og en dynamisk teknologisk udvikling er det værd at holde sig opdateret om branchens nyheder og benytte den faglige støtte, som eksperter og brancheportaler tilbyder.