Ledelsens strafferetlige og civilretlige ansvar for ulykker ved maskiner uden CE-mærkning

En ulykke ved en maskine uden CE-mærkning begynder sjældent med selve det manglende mærke. Som regel ligger der en række beslutninger forud, hvor sikkerheden skubbes til senere: indkøb uden klar ansvarsfordeling, modernisering uden vurdering af konsekvenserne, integration af udstyr behandlet som en mindre justering, idriftsættelse gennemført på trods af uafklarede forhold omkring afskærmninger, låsefunktioner og adgang til farezoner. Først når der sker en personskade, ophører disse beslutninger med at være et rent teknisk anliggende og bliver til et spørgsmål om vurdering af ledelsens ansvar.

Set fra et praktisk perspektiv handler problemet derfor ikke kun om, hvorvidt maskinen burde have været CE-mærket. Det afgørende er, om organisationen kan dokumentere, hvem der havde ansvaret for overensstemmelsen for den konkrete konfiguration, på hvilket grundlag den blev godkendt til drift, og om farerne faktisk blev identificeret og reduceret. Hvis det i dag ikke kan fastslås entydigt, vedrører risikoen ikke længere kun driftsstop, ombygning og en tvist med leverandøren, men også strafferetligt og civilretligt ansvar for de personer, der godkendte driften eller tolererede den trods forbehold.

Hvorfor emnet er vigtigt i dag

Ledelsens ansvar for ulykker ved maskiner uden CE-mærkning opstår ikke først efter hændelsen. Det udspringer af tidligere beslutninger om indkøb, flytning, modernisering, integration af udstyr og opstart af produktion, før dokumentationen var afsluttet. Hvis der i en sådan situation sker en ulykke, vurderes ikke kun maskinens tekniske tilstand, men også den måde, de ansvarlige ledere har handlet på: om risikoen blev identificeret, om ansvaret blev placeret, om godkendelsen til drift havde et reelt grundlag, og om åbenlyse mangler bevidst blev tolereret.

I praksis er manglende CE-mærkning ofte først og fremmest et tegn på et dybere problem. Det betyder som regel, at maskinens juridiske status ikke er afklaret, at sikkerheden ikke er blevet verificeret efter ændringer, eller at det er uklart, hvem der har ansvaret for den samlede løsning efter integration af flere enheder. Netop derfor er emnet ledelsesmæssigt vigtigt: det handler ikke om selve mærkningen, men om hvorvidt organisationen har styr på konsekvenserne af sine egne tekniske og organisatoriske beslutninger inden for CE-certificering af maskiner.

De største omkostninger opstår som regel, når man vælger en forkert rækkefølge i arbejdet: først montage og idriftsættelse, derefter afklaring af ansvaret for overensstemmelse; først tidspres, derefter analyse af afskærmninger, sikkerhedsstyring og instruktioner; først prøveproduktion, og først efter en hændelse oprydning i dokumentationen. I en sådan model indsnævrer hver efterfølgende beslutning handlemulighederne. Der kommer driftsstop, ombygning af styresystemet, en tvist med leverandøren eller integratoren og, hvis der sker en ulykke, også krav fra den skadelidte samt spørgsmålet om ansvaret for de personer, der tillod maskinen at blive sat i drift.

Det typiske konfliktpunkt opstår dér, hvor virksomheden vurderer, at der kun er tale om en enkelt maskine eller blot en modernisering. I praksis ændrer tilføjelsen af en robot, en føder, en transportør eller et ekstra styresystem ofte stationens funktion, operatørens arbejdsmåde og rækkevidden af beskyttelsesforanstaltningerne. Hvis der efter en sådan ændring opstår en ny samlet funktionel enhed, er spørgsmålet ikke længere, om det manglende mærke blot skal suppleres, men hvem der har ansvaret for at forberede anlægget til CE-mærkning, og om der før opstart blev gennemført en reel risikovurdering og kontrol af sikkerhedsforanstaltningerne i en samlet produktions- og proceslinje.

Først på den baggrund giver henvisningen til reglerne mening. I tilfælde af en ulykke er det ikke kun afgørende, om maskinen burde være CE-mærket, men også om den ansvarlige part udviste fornøden omhu ved ibrugtagning, ombygning eller drift. Strafferetligt og civilretligt ansvar er derfor ikke et særskilt problem “efter ulykken”, men en konsekvens af tidligere tekniske og organisatoriske beslutninger.

Hvor omkostninger eller risiko typisk vokser mest

Den største stigning i omkostninger og risiko opstår ikke i selve ulykkesøjeblikket, men når manglende CE-mærkning behandles som et rent formelt problem. Det er en ledelsesmæssig fejl med tekniske og juridiske konsekvenser. Hvis en maskine tages i brug uden, at dens overensstemmelsesstatus er afklaret, og uden at det er fastlagt, hvem der har ansvaret for ombygning, integration eller idriftsættelse, bliver hvert efterfølgende projekttrin dyrere. Antallet af omarbejder stiger, godkendelsen trækker ud, og efter en hændelse bliver det vanskeligere at dokumentere rettidig omhu.

Et andet risikoområde er, når afgørende beslutninger udskydes til opstartsfasen. Her viser det sig ofte, at afskærmninger er i konflikt med processen, at styresystemet ikke udfører sikkert stop i det nødvendige omfang, at serviceadgang kræver omgåelse af sikkerhedsforanstaltninger, og at dokumentationen beskriver en anden maskine end den, der faktisk står i hallen. Det er ikke mindre afvigelser, men typiske kilder til forsinkelser, ekstra omkostninger og ansvar. Hver sådan uoverensstemmelse kan gøre det nødvendigt at gennemføre en ny risikovurdering, ændre konstruktionen, udskifte komponenter og kontrollere sikkerhedsfunktioner igen, især når ændringerne følger af integration eller modifikation i industriel automatisering.

Brugsanvisningen er også en undervurderet kilde til risiko. Hvis den først udarbejdes til sidst og kun “til mappen”, beskytter den hverken brugeren eller de personer, der er ansvarlige for at godkende maskinen til drift. Efter en ulykke vil vurderingen ikke handle om, hvorvidt dokumentet findes, men om det svarer til de faktiske farer, de forudsete anvendelser samt aktiviteter ved omstilling, rengøring og afhjælpning af driftsforstyrrelser. Hvis operatøren må improvisere, fordi maskinen kræver handlinger, som ikke fremgår af dokumentationen, eller fordi dokumentationen udelader begrænsninger i brugen, øges både sandsynligheden for skade og vanskeligheden ved at forsvare virksomhedens position.

Det, der dog koster mest, er situationer, hvor der ikke er udført en reel risikovurdering, eller hvor den er blevet behandlet som en beskrivelse af beslutninger, der allerede var truffet. Hvis analysen ikke omfatter den faktiske brugsmåde, de ændringer der er indført under integrationen, og aktiviteter inden for vedligehold, træffer ledelsen investeringsbeslutninger på grundlag af et ufuldstændigt billede af farerne. Senere vil enhver fejl, ændring af linjen eller arbejdsrelateret hændelse føre til spørgsmålet om, hvorvidt risikoen kunne have været identificeret tidligere, og om den kunne være forebygget.

Her kommer også den regulatoriske dimension ind i billedet. Efter en ulykke kan tilsynsmyndigheders og markedsovervågningsmyndigheders handlinger få betydning: fra konsekvenser i forbindelse med kontrol af arbejdsforhold til tilbagetrækning af produktet fra markedet eller standsning af dets tilgængeliggørelse. Set fra virksomhedens side viser produktionsstop sig som regel at være langt dyrere end på forhånd at få afklaret maskinens status og betingelserne for sikker brug, herunder en realistisk budgettering af CE-certificering.

Sådan griber man emnet an i praksis

En praktisk tilgang bør begynde med en enkel adskillelse af tre forhold, som i mange projekter fejlagtigt blandes sammen: om brugen er tilladt, det faktiske sikkerhedsniveau og den formelle proces for at bringe maskinen i overensstemmelse. For ledelsen er det vigtigste ikke det abstrakte spørgsmål om, hvorvidt maskinen “burde have CE”, men om organisationen kan dokumentere, på hvilket grundlag den blev anset for tilladt at bruge, og hvem der godkendte dette trods kendte begrænsninger.

En erklæring fra leverandøren er ikke tilstrækkelig, og det er heller ikke et argument, at maskinen tidligere har været i drift et andet sted. Et mere anvendeligt kriterium er mere praktisk: om det entydigt kan fastlægges, hvor maskinens grænser går, hvilke sikkerhedsfunktioner den har, hvilke handlinger der med rimelighed kan forventes af operatøren og vedligeholdelsespersonalet, og i hvilke områder mennesker kommer i kontakt med farekilder. Hvis svaret er ufuldstændigt, er problemet ikke længere kun formelt. Så skal man først kontrollere, om udstyret er sikkert i den faktiske konfiguration, og først derefter tage stilling til den fulde overensstemmelsesproces.

Et godt eksempel er en linje, der består af en brugt maskine og en nytilføjet føder. Umiddelbart ligner det en hurtig idriftsættelse. I praksis ændres måden, materialet tilføres på, operatørens arbejdsrytme, adgangen til arbejdsområderne og måden, nødstop fungerer på. Hvis der i en sådan opstilling sker en ulykke under manuel frigørelse af en blokering, vil vurderingen ikke stoppe ved spørgsmålet om manglende CE-mærke. Det afgørende vil være, om nogen efter sammenkoblingen af udstyret har kontrolleret ændringen i de farlige områder, funktionen af afskærmninger og låseanordninger, og om den nye konfiguration allerede kræver forberedelse til CE-mærkning som en samlet helhed.

Ledelsesmæssigt betyder det, at man skal gå fra en tilgang med “vi starter op og retter til undervejs” til en tilgang med dokumenterede beslutninger. Før maskinen godkendes til drift, skal man som minimum kunne svare på tre spørgsmål:

• om det er kendt, hvilken part der er ansvarlig for overensstemmelsen af den konkrete maskinkonfiguration,
• om man efter integration eller ændring kan dokumentere grænserne for de farlige områder og funktionen af beskyttelsesforanstaltningerne i design og konstruktion af maskiner,
• om der findes et dokument, der angiver, hvorfor udstyret kan sættes i drift nu og ikke først efter en ombygning.

Hvis svaret på et af disse spørgsmål er usikkert, må sagen ikke behandles som en teknisk detalje, der kan lukkes senere. I så fald vokser ansvarsrisikoen ikke, fordi der mangler én mærkning, men fordi organisationen bevidst handler uden at have afklaret, om der er tale om en sikker maskine, eller blot en maskine, der er sat i drift på trods af mangler.

Først til sidst er en normativ henvisning nødvendig. Hvis maskinen bringes i omsætning, tages i brug eller ombygges væsentligt, opstår spørgsmålet om den fulde overensstemmelsesproces og forberedelse til CE-mærkning. Hvis den formelle status derimod er uklar, men udstyret allerede befinder sig på anlægget, er den første pligt at kunne dokumentere, at driften ikke er blevet tilladt uden en identificering af farerne.

Hvad man skal være opmærksom på ved implementering

I implementeringsfasen består den farligste fejl i at betragte manglen på CE-mærkning som et dokumentationsproblem, der kan afsluttes sideløbende med idriftsættelsen. I sager om ulykker er det netop dette tidspunkt, der senere ofte vurderes hårdest. Det afgørende er ikke, om det komplette dokumentationsgrundlag var klar på en bestemt dato, men om ledelsen tillod, at maskinen blev brugt, selv om sikkerhedstilstanden ikke var afklaret. Hvis implementeringen sker med uklar status for udstyret, får enhver beslutning i tidsplanen senere bevismæssig betydning, især når der mangler tydelig projektledelse.

I praksis må man derfor ikke koble idriftsættelsen sammen med en midlertidig accept af uafklarede forhold vedrørende afskærmninger, interlocks, serviceadgang og organiseringen af arbejdet ved bevægelige dele. Hvis det under implementeringen ikke entydigt kan angives, hvor operatørens tilladte arbejdsområde slutter, og hvor det område, der kræver afskærmning, begynder, er risikoen ikke længere abstrakt. En sen opdagelse af forkert fastlagte farezoner betyder som regel ombygning af mekanikken, ændring af styresystemet og gentagelse af prøverne, altså en større omkostning og forsinkelse end ved at standse implementeringen tidligere.

Der er ét brugbart vurderingskriterium: om det efter idriftsættelsen er muligt at forsvare maskinens normale, forudsigelige og servicemæssige anvendelse uden at være afhængig af personalets improvisation. Hvis sikkerheden afhænger af, at operatøren “ved, hvor man ikke må gå ind”, at vedligeholdelsen “kun midlertidigt slår én sensor fra”, og at integratoren “færdiggør afskærmningen efter overdragelsen”, bevæger implementeringen sig ind i et område med skærpet ansvar. Et typisk tilfælde er en linje, der teknologisk fungerer, men hvor fjernelse af fastkørsler kræver adgang til bevægelsesområdet uden en stabilt designet indgrebstilstand. I en sådan situation vil en ulykke ikke blive vurderet som et uheld under driften, men som en følge af, at maskinen blev sat i arbejde, uden at kendte farer var lukket.

Den anden faldgrube er fastlæggelsen af grænsen mellem selve idriftsættelsen og forberedelsen af maskinen til CE-mærkning. Ikke enhver korrektion i implementeringsfasen ændrer udstyrets juridiske status, men det er lige så farligt at antage det modsatte: at analysen af overensstemmelse kan udskydes, blot fordi maskinen allerede står i hallen. Når der sker integration af flere enheder, ændringer i styrelogikken, omgåelse af sikkerhedsfunktioner under opstarten eller en ombygning, der skal løse produktionsproblemer, bevæger sagen sig hurtigt fra driftsområdet til ansvaret for en ny teknisk konfiguration. Så er omkostningen ikke begrænset til dokumentation, men omfatter også behovet for en fornyet vurdering af de tekniske løsninger, herunder verifikation af styresystemer efter de principper, der er beskrevet i DS/EN ISO 13849-1.

Til sidst står den vigtigste konklusion set fra ledelsens perspektiv. CE-mærkning erstatter ikke farevurderingen, men fraværet af CE-mærkning på en maskine, som burde have gennemgået den korrekte procedure, er et tydeligt signal om, at organisationen skal kunne dokumentere grundlaget for at tillade udstyret anvendt. I praksis er det værd at kræve ikke en generel erklæring om, at “maskinen næsten er klar”, men et beslutningsgrundlag, der viser tre ting: hvem der har ansvaret for overensstemmelsen for den konkrete konfiguration, hvilke farer der fortsat er åbne, og hvad betingelsen er for sikker idriftsættelse eller standsning af arbejdet, også når vurderingen kræver støtte fra et konstruktionskontor eller outsourcing af ingeniører.

Denne måde at handle på eliminerer ikke risikoen for en tvist fuldstændigt, men den begrænser den farligste situation: en implementering, hvor det strafferetlige og civilretlige ansvar vokser, fordi projektet blev sat hurtigere i gang, end organisationen nåede at fastslå, om maskinen faktisk er egnet til sikker drift.