Modernisering af en ældre maskinpark og lovkravene – hvornår bliver en modernisering til en ny maskine?

I ældre maskinparker går grænsen mellem modernisering og en ny maskine sjældent dér, hvor projektnavnet antyder. Om der stadig er tale om genskabelse af en eksisterende funktion, eller om der allerede er tale om en væsentlig ombygning, afgøres ikke af den bevarede ramme, det gamle styreskab eller inventarnummeret, men af den reelle tekniske virkning af ændringerne. Det er den, der afgør ansvarsomfanget, risikovurderingen, dokumentationen og den videre fremgangsmåde.

Derfor er spørgsmålet om, hvornår en modernisering bliver til en ny maskine, ikke noget, man først overvejer “til sidst” efter montage og idriftsættelse. Det er en beslutning, der skal træffes fra begyndelsen, før omfanget fordeles mellem integrator, softwareleverandør og vedligehold. Hvis klassificeringen fastlægges for snævert, vender problemet tilbage på det dyreste tidspunkt: ved overtagelse, efter de første test eller efter en hændelse. Så skyldes omkostningen ikke længere kun de tekniske løsninger, men nødvendigheden af efterfølgende korrektioner under pres fra stilstand og ansvar.

Væsentlig ændring – konteksten i Maskinforordningen 2023/1230

Moderne opgradering af ældre maskiner begrænser sig stadig sjældnere til udskiftning af enkelte slidte komponenter. I praksis ombygges hele funktionslag: styring, drev, sikkerhedssystemer, operatørinterface eller kommunikation med andre enheder. Et sådant indgreb påvirker ikke kun driftssikkerhed og ydeevne, men også hvem der bærer ansvaret for produktet efter ændringerne, og på hvilket grundlag det kan anses for sikkert, hvilket emnet sikker automatisering af maskiner behandler mere indgående.

Set fra et projekteringsperspektiv er det vigtigste at afklare tidligt, om brugeren efter ombygningen i det væsentlige står med den samme maskine, som udfører den samme funktion under et tilsvarende risikoniveau, eller om der allerede er tale om et system med ny driftslogik, nye driftstilstande og andre påvirkninger af operatør, service eller omgivelser. Jo mere funktion, styrearkitektur og fareprofil ændrer sig, desto sværere er det at fastholde, at der blot er tale om en almindelig modernisering.

Det ses tydeligt på eksemplet med en gammel linje, hvor relæstyring erstattes af en programmerbar styring, samtidig med at der tilføjes nye driftstilstande, automatisk omstilling, fjerndiagnostik og en ændret bevægelsessekvens. Set fra indkøbssiden kan det ligne en udskiftning af forældede komponenter. Set fra et sikkerhedsperspektiv opstår der imidlertid et andet teknisk anlæg: det reagerer anderledes på fejl, stopper bevægelser på en anden måde, tillader nye driftstilstande og ændrer relationen mellem menneske og maskine.

Først på den baggrund bør de juridiske krav vurderes. Udskiftning af slidte dele eller genskabelse af en eksisterende funktion betyder ikke i sig selv, at der opstår en ny maskine. Anderledes forholder det sig, når ombygningen er væsentlig: når den ændrer anvendelsesformålet, parametre med betydning for sikkerheden eller samler komponenter i en ny funktionel helhed. Vurderingen kan ikke baseres på opgavens navn eller på, at dele af den gamle konstruktion bevares. Det er det tekniske resultat og dets indvirkning på risikoen, der tæller. Hvis dette resultat er tvetydigt, skal det også overvejes, om det moderniserede system ikke bør behandles som en delmaskine, eller om det kræver en fuldstændig sikkerhedsvurdering før idriftsættelse, som ved juridiske krav og CE for moderniserede maskiner.

Hvor omkostninger eller risiko oftest vokser

Den største omkostningsstigning i sådanne projekter skyldes normalt ikke prisen på komponenter, men en forkert klassificering af arbejdets omfang. Hvis teamet for længe behandler ombygningen som en ren renovering og først senere opdager, at funktion, styring eller strukturen af beskyttelsesforanstaltninger i praksis er ændret, bliver projektet uforudsigeligt. Så må man tilbage til forudsætningerne, omarbejde løsninger, der allerede er bestilt eller implementeret, supplere dokumentationen og udskyde overtagelsen.

Kilden til risiko er oftest en spredt beslutningsproces. Mekanik, automation og vedligehold udfører hver deres del korrekt, men uden et fælles kriterium for vurdering af den samlede virkning. For sikkerhed og ansvar er det imidlertid ikke korrektheden af det enkelte element, der er afgørende, men resultatet af hele systemet: om anvendelsesformålet, brugsmåden, maskinens grænser, afhængighederne mellem enhederne og foranstaltningerne til risikoreduktion er ændret. Hvis operatør, service eller materiale efter moderniseringen bevæger sig gennem systemet på en anden måde end tidligere, og sikkerheden afhænger af nye styrefunktioner eller nye interaktioner mellem moduler, er der ikke længere tale om en almindelig udskiftning af dele.

En typisk situation ser uskyldig ud. Virksomheden planlægger at opgradere en arbejdsstation ved at udskifte styringen, tilføje lysgitre og automatisk emnetilførsel. Hver af disse ændringer kan hver for sig virke fornuftig og begrænset. Problemet opstår, når det nye system ændrer bevægelsessekvensen, eliminerer en del manuelle handlinger og skaber en afhængighed mellem enheder, som tidligere arbejdede uafhængigt. I en sådan situation er det ikke nok at kontrollere, om de nye komponenter har deres egen dokumentation fra producenten. Hele løsningen skal vurderes som en integreret teknologisk funktion under hensyntagen til sikkerhedsfunktioner i industriel automation.

Det udløser igen yderligere projekteringsmæssige forpligtelser: verifikation af beskyttelsesforanstaltninger, gennemgang af drifts- og vedligeholdelsesvejledninger, opdatering af diagrammer, beskrivelse af nye driftstilstande samt procedurer for afhjælpning af fejl og forstyrrelser. Hvis teamet først opdager dette ved overtagelsen, skyldes omkostningen ikke længere selve overensstemmelsen, men ombygninger udført under pres fra produktionsstop. Netop derfor kan ansvaret ikke effektivt overføres alene med en formulering i ordren. Hvis moderniseringen har karakter af en væsentlig ombygning, skal vurderingen omfatte sikkerheden for hele maskinen eller maskinanlægget efter ændringen og ikke kun overensstemmelsen for de enkelte leverancer.

I juridisk forstand er dette et afgørende tidspunkt. Når den part, der efter moderniseringen reelt har ansvaret for den tekniske løsning som helhed, ændrer sig, øges både projektrisikoen og risikoen for at påtage sig producentrollen. Selv hvis den formelle kvalifikation stadig kræver yderligere analyse, bør man da stoppe op før idriftsættelse og få styr på grundlaget: funktionernes omfang, anlæggets grænser, ansvaret for integrationen samt listen over dokumenter, der ikke længere er gyldige efter ændringen.

Sådan griber man emnet an i praksis

Udgangspunktet bør ikke være spørgsmålet om, hvad projektet skal kaldes, men hvem der efter ombygningen har ansvaret for, at maskinen fungerer som en helhed. Svaret på dette er afgørende for tidsplan, budget, måden overtagelser gennemføres på og forberedelsen af dokumentationen. Hvis ændringen omfatter styrelogik, sikkerhedsfunktioner, arbejdssekvens, samspil med andet udstyr eller griber ind i parametre, der er afgørende for risikoen, skal projektet håndteres, som om kvalifikationen kan føre til, at anlægget anses for en ny maskine eller i det mindste for en væsentligt ændret teknisk helhed.

Det handler ikke om unødig formalisering, men om den rigtige rækkefølge i beslutningerne. Først skal det fastlægges, hvem der har ansvaret for løsningens arkitektur, hvem der godkender anlæggets grænser, og hvem der sikrer sammenhæng i dokumentationen. Først derefter giver det mening at opdele omfanget i mekanik, automation, software og støtte til vedligehold. Hvis ingen styrer ændringen som én samlet teknisk løsning, ser projektet som regel billigere ud i ordren, men bliver dyrere under test, overtagelse og efter idriftsættelse. I sådanne tilfælde er det også vigtigt at organisere samarbejdet mellem integrator, software house og vedligehold korrekt, for eksempel som led i en tydelig projektledelse.

En god test er at følge én konkret ændring. En ældre maskine får ny styring, drev, lysgitre og kobles ind i en linje med automatisk tilførsel og udtagning af emner. Udstyrets mekaniske kerne forbliver den samme, så det er let at betragte det som en ren opgradering. Efter ændringen viser det sig imidlertid, at nødstop fungerer anderledes, at afskærmningernes låsning håndteres på en anden måde, og at operatøren ikke længere betjener en enkelt maskine, men en del af en integreret proces. I den situation ligger projektets hovedtyngde ikke i prisen på komponenterne, men i nødvendigheden af at beskrive funktionerne på ny, kontrollere fejlscenarier og opdatere instruktioner, diagrammer og kriterier for overtagelse.

I praksis er det værd at besvare mindst tre spørgsmål, før arbejdet går i gang:

• Ændres måden, maskinens bevægelse eller stop styres på, efter ændringen?
• Påvirker ombygningen sikkerhedsfunktionerne eller grænserne for hele anlægget?
• Er det nødvendigt, at én part samler løsningen og bekræfter dens korrekthed som helhed?

Hvis svaret på disse spørgsmål er ja, bør man lægge et skærpet niveau for vurdering og dokumentation til grund. Man kan ikke gå ud fra, at erklæringer for nye dele afslutter sagen. Først derefter giver det mening at afgøre, om ændringernes omfang bringer projektet tættere på at blive behandlet som en ny maskine. Det er også værd at skille to forhold ad, som i praksis ofte blandes sammen: om projektet kræver en ny juridisk kvalifikation, og om maskinen efter moderniseringen faktisk er sikker. De to spørgsmål hænger sammen, men er ikke identiske, og hvert af dem kræver særskilt bekræftelse før produktionsstart, helst med udgangspunkt i en risikoanalyse i projektet og eventuelt en sikkerhedsaudit af maskiner og produktionslinjer.

Hvad man skal være opmærksom på ved implementering

De fleste fejl opstår, når de rigtige spørgsmål stilles for sent. Hvis teamet først efter montage opdager, at arbejdslogikken, anlæggets grænser eller sikkerhedsfunktionerne for hele maskinen er blevet ændret, ender implementeringen i en dyr korrektion. Man må tilbage til dokumentationen, kontrollere de tekniske løsninger igen, supplere dokumentationen for overensstemmelse og udskyde overtagelserne. Efter idriftsættelsen er det ikke projektets betegnelse i ordren, der beskytter, men den faktiske tekniske virkning af ombygningen.

Derfor er det allerede på konceptstadiet værd at anvende et enkelt kriterium: Kan man efter moderniseringen stadig med rimelighed sige, at det er den samme maskine med en genskabt eller forbedret delkomponent, eller er der opstået en ny produktionsfunktion, en ny styremåde eller en ny risikokonfiguration? Det erstatter ikke analysen, men skaber orden i beslutningerne. Hvis ændringen kræver en ny definition af arbejdssekvensen, adgangsområder, manuelle tilstande, stop, afhængigheder mellem maskiner eller anlæggets reaktion ved fejl, bør man fra starten lægge et skærpet teknisk og formelt niveau til grund.

Et godt eksempel på en grænsesituation er udskiftning af styringen til en programmerbar løsning kombineret med tilføjelse af nye drev og ændret samspil med den tilførende transportør. Formelt kan det beskrives som en modernisering af en eksisterende linje, men teknisk er konsekvenserne mere vidtrækkende: betingelserne for opstart ændrer sig, stoptiderne ændres, sammenhængen mellem afskærmninger og bevægelse ændres, og maskinens adfærd ved strømsvigt og genindkobling af forsyningen bliver en anden. Hvis der samtidig kommer et nyt operatørpanel, en ny indstillingstilstand eller fjernadgang til serviceindgreb, udspringer risikoen ikke længere af enkelte dele, men af hele løsningens arkitektur, herunder sikkerhedsfunktionerne i styresystemet efter ombygningen.

I en sådan situation er det rigtige spørgsmål ikke, om de nye komponenter har deres egne erklæringer, men hvem der påtager sig ansvaret for, at systemet fungerer korrekt efter integrationen, og om dette kan dokumenteres gennem prøvning, risikovurdering samt as-built-dokumentation. Det er som regel det tidspunkt, hvor den praktiske sikkerhed og den juridiske kvalifikation ikke længere kan behandles hver for sig. Hvis ombygningens omfang er så stort, at der opstår en ny funktionel konfiguration af maskinen eller maskinanlægget, er det ikke nok at beholde den gamle brugsanvisning og vedlægge dokumentationen for de nye delsystemer. Det skal vurderes, om der opstår pligt til at gennemføre en fuldstændig CE-certificering af maskiner for helheden, udarbejde komplet teknisk dokumentation og opdatere informationen til brugeren i overensstemmelse med maskinens faktiske tilstand efter ændringerne.

I projekter, hvor afgrænsningen ikke er entydig, er det sikreste at basere beslutningen på en dokumenteret beskrivelse af moderniseringens omfang, en analyse af påvirkningen på sikkerhedsfunktionerne og en tydelig angivelse af, hvilken part der er ansvarlig for integrationen. Uden dette er det let at overse ikke blot forpligtelserne i forbindelse med CE-mærkning efter en væsentlig modernisering, men også den enklere og ofte forsømte pligt til loyalt at opdatere maskinens brugsanvisning efter ombygningen, diagrammer, beskrivelser af driftstilstande og principper for vedligehold.

Den ledelsesmæssige konklusion er enkel: måden, moderniseringen kvalificeres på, skal afklares, før der bestilles detaljerede løsninger, ikke efter at de er leveret. Ellers vil ethvert sent behov for yderligere test, afskærmninger, låsninger, validering af sikkerhedsfunktioner eller rettelser i dokumentationen fremstå som en uforudset omkostning, selv om det i virkeligheden skyldes en forkert indledende antagelse. I grænsetilfælde er det derfor værd at følge ikke kun montagefristen, men også antallet af åbne sikkerhedsrisici før overtagelse, ændringer i styrelogikken efter integrationstest samt dokumentationens fuldstændighed for brugeren og vedligehold. Disse signaler viser hurtigt, om der stadig er tale om en modernisering af en eksisterende maskine, eller om der allerede er tale om et projekt, som reelt fører til en ny maskine og overtagelse af det ansvar, der normalt påhviler producenten. I planlægningsfasen hjælper det også at tage højde for skjulte omkostninger ved budgettering af CE-certificering samt den bredere sammenhæng, nemlig design og konstruktion af maskiner og sikker maskindrift i virksomhedens praksis.