Koostöö teavitatud asutusega – millal see on vajalik ja millal piisab moodulist A

Küsimus koostööst teavitatud asutusega kerkib projektis liiga sageli üles valel hetkel. Tavaliselt mitte siis, kui kujundatakse toote kontseptsiooni ja ohutusloogikat, vaid alles dokumentatsiooni komplekteerimisel, ELi vastavusdeklaratsiooni ettevalmistamisel või vahetult enne CE-märgistuse paigaldamist. Just siis selgub, et probleem ei seisne üksnes menetluses, vaid varasemates lähtekohtades: toote kvalifitseerimises, vastutuspiirides, moderniseerimise ulatuses või integratsioonis ning tõendusmaterjali kvaliteedis. Seetõttu ei ole õige küsimus mitte see, kas teavitatud asutust „kaasata“, vaid millal on selle osalus vältimatult vajalik ja millal võib tootja jääda mooduli A juurde ning kaitsta kogu vastavushindamise teekonda iseseisvalt.

Kõige kallim viga tekib enne auditit

Kõige kulukamad eksimused ei tulene kontaktist teavitatud asutusega kui sellisest, vaid olukorra valest hindamisest projekti alguses. Praktikas aetakse sageli segamini kolm eri tasandit: ohutuse projekteerimine, vastavushindamine ja kolmanda osapoole formaalne kaasamine. Need on omavahel seotud, kuid ei ole üks ja sama. Masin võib olla tehniliselt hästi projekteeritud ja siiski mitte nõuda teavitatud asutuse osalemist. Teisalt ei allu keeruka arhitektuuri ja kõrgendatud tehnilise riskiga toode sellisele menetlusele automaatselt ainult seetõttu, et meeskond peab seda „keeruliseks“. Selle, kas kolmanda osapoole osalus on vajalik, määravad toote õiguslik kvalifikatsioon, selle kavandatud kasutus, ettenähtav väärkasutus ning asjakohane vastavushindamise menetlus.

See mõjutab otseselt projekti juhtimist. Küsimus teavitatud asutusest on teisejärguline võrreldes küsimusega, mida täpselt kavatsetakse turule lasta: masinat, masinate kogumit, poolikut masinat või muud toodet, millele kohaldatakse eraldi õigusnorme. Alles pärast selle aluse kindlaksmääramist saab määrata, millised õigusnormid kohalduvad ja milline vastavushindamise tee on lubatav. Ometi võetakse paljudes organisatsioonides moodul A liiga vara vaikimisi variandiks, veel enne toote kvalifitseerimise lõpetamist ning enne seda, kui on selgelt määratud tootja, importija või integraatori vastutus. See pöörab otsuste õige järjekorra pea peale.

Praktikas ilmneb probleem harva esimesel vastavusteemalisel arutelul. Enamasti tuleb see tagasi alles siis, kui tehniline kontseptsioon on juba lukku pandud: mehaaniline projekt valmis, komponendid tellitud, juhend koostatud ja märgistus planeeritud. Sel hetkel selgub, et valitud vastavushindamise tee oli vale või puudulik. Tagajärg ei ole üksnes vaidluse oht turujärelevalve asutusega. Palju sagedamini tekib vajadus ümber ehitada kaitsmeid, muuta juhtimissüsteemide arhitektuuri, laiendada katseid, parandada juhendit, deklaratsioone ja märgistusi või taastada kogu tehniline põhjendus, mis tõendab toote ohutust. Siis ei tulene kulu menetlusest endast, vaid tagasipöördumisest otsuste juurde, mis oleks tulnud teha varem.

Selle vältimiseks tuleb enne tehnilise kontseptsiooni külmutamist lahendada neli küsimust:

• toote kvalifikatsioon ja selle kavandatud kasutus,
• kohaldatavad õigusnormid,
• asjakohane vastavushindamise menetlus,
• kas teavitatud asutuse osalus on kohustuslik või jääb moodul A piisavaks.

Ainult selline järjestus võimaldab hinnata, kas iseseisev vastavushindamine on organisatsiooniliselt ja õiguslikult turvaline. Poola ja Euroopa Liidu õigusruumis ei ole küsimus ettevaatlikkuses ettevaatlikkuse enda pärast, vaid selles, et vastavusotsus oleks seotud projektiga, dokumentatsiooniga ja tegeliku kasutusviisiga. Moodul A ei ole lähtepunkt. See on korrektselt tehtud toote kvalifitseerimise ja nõuetekohaselt koostatud tehnilise dokumentatsiooni tulemus.

Kus mooduli A piir tegelikult jookseb

Mooduli A piir jookseb seal, kus tootja ei suuda enam toote vastavust sisemise tootmiskontrolli raames iseseisvalt ja veenvalt tõendada. See ei ole „kergem“ menetlus ega vähenda vastutust. Vastupidi: kuna kolmas osapool ei osale, lasub kogu vastutus toote õige kvalifitseerimise, nõuete valiku, riskihindamise, kaitsemeetmete vastuvõtmise ja tõendusmaterjali komplekteerimise eest tootjal. Moodul A on piisav ainult siis, kui meeskond suudab tõendada mitte üksnes seda, et toode on ohutu, vaid ka seda, miks just selline vastavushindamise tee oli selle toote puhul, selle tegelikus otstarbes ja konfiguratsioonis, lubatav.

Projekteerimise vaatenurgast tähendab see, et vastavusotsust ei saa lahutada konstruktsioonilistest otsustest. Masinate puhul ei ole oluline ainult toote funktsioon, vaid ka see, kas see kuulub kategooriatesse, mille suhtes kehtivad erimenetluslikud nõuded, ning kas tootja tugineb vastavuse tõendamisel tegelikult tehnilistele lahendustele, mis on tuvastatud ohtude suhtes õigesti valitud. Pelgalt väitest, et lahendused on „standarditega kooskõlas”, ei piisa. Tuleb näidata nende asjakohast valikut, kooskõla riskianalüüsiga ning tegelikku rakendamist projektis, tarkvaras, juhtimissüsteemis ja kasutusdokumentatsioonis.

Praktikas tuleb see piir kõige selgemini esile toodete puhul, millel on ohutusfunktsioonid, mis on teostatud mittestandardselt või erinevad selgelt selles valdkonnas üldiselt kasutatavatest lahendustest. Tootja võib soovida jääda tootmise sisekontrolli juurde, sest ta tunneb toodet, tal on oma konstruktsioonimeeskond ja dokumentatsioon on koostatud. Probleem tekib siis, kui riskianalüüs ei anna kaitsemeetmete valikule piisavat põhjendust, ohutusfunktsioonide kirjeldus ei vasta juhtloogika tegelikule toimimisele ja tehtud kõrvalekallete põhjendus on puudulik. Sellises olukorras muutub iseseisev menetlustee raskesti kaitstavaks, isegi kui teavitatud asutuse kaasamise kohustus ei tulene veel otseselt rangest menetlusnõudest.

Sama kehtib keerukate toodete puhul, mille suhtes kohaldub korraga mitu vastavusrežiimi. Lahenduse tehniline korrektsus üksi ei otsusta siis, kas võib jääda mooduli A juurde. Oluline on ka see, kuidas üksikud menetlused omavahel kattuvad ja millised tingimused tuleb neist igaühes täita. Just sellistel juhtudel aetakse kõige kergemini segi menetluslik iseseisvus ja lihtsustus, mida dokumentatsioon hiljem enam ei toeta.

• Moodul A on piisav siis, kui toote kvalifitseerimine, riskianalüüs, tehniliste lahenduste valik ja dokumentatsioon moodustavad sidusa vastavusargumentatsiooni.
• Teavitatud asutuse kaasamise vajadust tuleb kontrollida eelkõige siis, kui toode kuulub erikategooriasse, erineb tavapärastest tehnilistest lahendustest või allub korraga mitmele režiimile.
• Kui meeskond ei suuda tehnilise dokumentatsiooni täielikkust iseseisvalt põhjendada, muutub mooduli A juurde jäämine organisatsiooniliseks riskiks, mitte kokkuhoiuks.

Alles selle taustal on vaja menetluslikku viidet. Just konkreetset tooteliiki reguleerivad õigusnormid määravad, kas mooduli A juurde jäämise tingimused on täidetud või on vajalik kolmanda osapoole kaasamine. Seda ei otsusta tehniline intuitsioon ega veendumus, et risk „ei ole suur”. Seetõttu on küsimus, kas võib alustada moodulist A ja hiljem kaasata teavitatud asutuse, sageli lihtsalt liiga hiline. Kui projekteerimisvalikuid ja tõendusmaterjali ei ole algusest peale sellist võimalust silmas pidades ette valmistatud, toob kolmanda osapoole hilisem kaasamine tavaliselt esile projekti nõrkused, mitte ei kõrvalda neid.

Otsus tuleb sisse ehitada projekti

Otsus, kas konkreetne toode nõuab teavitatud asutuse kaasamist või piisab tootmise sisekontrolli menetlusest, on projekteerimisotsus. Seda ei tohiks teha komponentide tellimisel ega vahetult enne lõppvastuvõttu. Õige hetk on etapp, kus meeskonnal on veel tegelik mõju ohutusarhitektuurile, toote kasutuspiiridele, ohutusega seotud funktsioonide ulatusele ning tehnilise dokumentatsiooni ülesehitusele. Kui otsus lükatakse lõppu, satub organisatsioon tavaliselt näilise kokkuhoiu lõksu: formaalselt jäädakse mooduli A juurde, kuid toodet projekteeritakse nii, nagu oleks puuduste hilisem täiendamine tehniliselt neutraalne. Praktikas see nii ei ole.

Tagajärjed on etteaimatavad. Vastavushindamise tee muutmine projekti lõpus tähendab enamasti tagasiminekut lähte-eelduste juurde, uut riskihindamist, juhtimislahenduste korrigeerimist, puuduva tõendusmaterjali täiendamist ja vaidlust selle üle, kes organisatsioonis otsuse eest vastutas. Just seetõttu on vaja lühikest, kuid ranget sisemist protsessi, mis käivitatakse enne kontseptsiooni lukustamist.

Selline protsess ei pea olema mahukas, kuid see peab olema üheselt mõistetav. Kõigepealt tuleb toode kvalifitseerida ning määrata kindlaks selle otstarve ja kasutuspiirid. Seejärel tuleb koostada kohaldatavate õigusnormide loetelu ja teha esialgne riskianalüüs, mis on piisav kriitiliste ohutusfunktsioonide ning nende kohtade tuvastamiseks, kus konstruktsioonilised valikud võivad määrata edasise vastavushindamise tee. Alles selle põhjal saab teha menetlusotsuse: jääme mooduli A juurde või valmistame projekti ette kolmanda osapoole kaasamiseks ulatuses, mis tuleneb õigusnormidest või valitud tõendusstrateegiast.

Et see otsus oleks teostatav, peab sellel olema omanik ja selged sisendid konstruktsiooni, automaatika, ohutuse, vastavuse ja dokumentatsiooni poolelt. Ilma selleta kerkib teema tagasi kõige halvemal hetkel: tarneaja surve all või pärast kliendi, importija või turujärelevalveasutuse märkusi. Siis ei lahenda organisatsioon enam vastavusprobleemi, vaid püüab tasa teha projekteerimisotsuse puudumist.

• toote, selle otstarbe ja kasutuspiiride kirjeldus,
• esialgne riskianalüüs ja kriitiliste ohutusfunktsioonide tuvastamine,
• kohaldatavate õigusnormide loetelu ja otsus vastavushindamise menetluse kohta,
• tõendusmaterjali plaan, sealhulgas tarnijate ja integraatori vastutused.

See tuleb eriti selgelt esile moderniseerimise, liinide integreerimise ja masinate ümberseadistamise puhul. Uue toote korral on tavaliselt lihtsam määrata tootja ning vastutus kogu kontseptsiooni eest. Olemasolevate süsteemide muutmisel on olukord keerulisem, sest lisaks vastavushindamise tee valikule tuleb otsustada, kas sekkumise ulatus ei tekita uut tootjavastutust. Kui muudatus hõlmab juhtloogikat, ohutusfunktsioone, masinate omavahelist koostööd või kavandatud kasutusotstarvet, ei ole hinnang, et tegemist on „ainult moderniseerimisega”, enam iseenesestmõistetav. Siis ei ole küsimus teavitatud asutuse kohta eraldiseisev formaalsus, vaid osa laiemast otsusest selle üle, kas muudatuste ulatus nõuab kogu ohutuskontseptsiooni uuesti hindamist ning kas tarnijatelt ja integraatoritelt saadud andmed on lõpptoote kaitsmiseks piisavad.

Kui organisatsioon kaalub koostööd teavitatud asutusega, peaks ta tegema seda kindla eesmärgiga. Selleks võib olla kinnituse saamine, et kolmanda osapoole osalusega menetlus on kohustuslik, täpselt määratletud ulatuse hindamine, tõendusmaterjali korrastamine või tehniliste lahenduste üle tekkiva vaidlusriski vähendamine. Sellisel arutelul on väärtus ainult siis, kui meeskond suudab juba esitada oma lähtekohad: miks peeti moodulit A piisavaks, millised tehnilised lahendused valiti, milliseid kõrvalekaldeid lubati ja kes need otsused heaks kiitis. Vastavust ei saa usaldusväärselt tagantjärele juurde kirjutada. See tuleb kavandada paralleelselt tootega.

Näide enne õigusnorme

Kõige levinum viga on see, et otsus teavitatud asutuse kohta taandatakse küsimusele menetluse maksumusest või harjumusele: „seni oleme seda teinud moodulis A”. Tegelikult on see praktikas eelkõige otsus toote kvalifitseerimise ja projekteerimise lähte-eelduste kvaliteedi kohta. Kui need kaks elementi ei ole kooskõlas, on vaidlus üksnes menetluse enda üle vaid varasema probleemi tagajärg. Meeskond, kes peab moodulit A liiga vara ilmselgeks valikuks, avastab puudujäägi tavaliselt alles tehnilise dokumentatsiooni komplekteerimisel, ELi vastavusdeklaratsiooni ettevalmistamisel või CE-märgistusele eelneva ülevaatuse käigus. Siis selgub, et puudu ei ole väline kinnitus, vaid põhjenduste järjepidevus.

Projekti jaoks tähendab see väga konkreetset tagajärge: tehniline meeskond projekteerib eelduste järgi, mida keegi ei ole formaalselt kontrollinud, ning isikud, kes vastutavad toote turule laskmise eest, saavad dokumendid, mida on kontrolli või kliendi küsimuste korral raske kaitsta. Seetõttu tuleb kulusid hinnata laiemalt kui ainult menetluse enda vaates. Hilisema parandamise risk hõlmab juhtsüsteeme, kaitsmeid, tööloogikat, kasutusjuhendit, märgistust ja ELi vastavusdeklaratsiooni sisu. Seetõttu võib toote kvalifitseerimise varasem ülevaatus olla odavam kui projekti hilisem päästmine, isegi kui see lõpuks kinnitab, et teavitatud asutuse osalemine ei ole nõutav.

Tüüpiline näide puudutab liini moderniseerimist, mida käsitleti algul olemasolevate masinate tavapärase integreerimisena. Meeskond pidas moodulit A loomulikuks valikuks, sest kasutati valmiskomponente ja tarnijad deklareerisid oma seadmete vastavust. Alles tõendusmaterjali korrastamisel tuli välja, et tegelik sekkumine oli märksa sügavam: muudeti töökohtade koostööloogikat, lisati ühised ohutusfunktsioonid, ehitati ümber seiskamis- ja käivitusjärjestused ning vastutus terviku lõpliku käitumise eest kandus tegelikult integraatorile. Seega ei seisnenud probleem teavitatud asutuse kui sellise kaasamata jätmises, vaid vastuoluliste eelduste omaksvõtmises.

Dokumentatsioonis puudus kogu süsteemi hõlmav sidus riskianalüüs, puudus moderniseerimise piiride põhjendus ning ohutusfunktsioonide parameetreid ja arhitektuuri kirjeldati killustatult, peamiselt viidetega komponentide tarnijate dokumentidele. Kui tekkis küsimus õige vastavushindamise tee ja masina CE-märgistuse kohta, pidi meeskond pöörduma tagasi mitte vormide, vaid projekti enda juurde: korrastama toote kvalifitseerimise, täiendama tõendusmaterjali ja mõnikord muutma tehnilisi lahendusi. See on sellistest juhtumitest tulenev peamine õppetund. Teavitatud asutuse osalemine võib formaalse menetluse korrastada ja hindamise ulatust täpsustada, kuid see ei paranda nõrka projekti, ei asenda põhjalikku riskianalüüsi, kaitsemeetmete õiget valikut ega sidusat dokumentatsiooni.

Alles pärast sellist eelhindamist tasub pöörduda õigusraamistiku juurde. Just konkreetsele tootele kohaldatavad õigusnormid ja selles ette nähtud vastavushindamismenetlused otsustavad, kas teavitatud asutuse osalemine on kohustuslik või võib jääda mooduli A juurde. Tootja, importija, integraator ega klient ei vali nende teede vahel vabalt, kui toote kvalifitseerimine ja kohaldatav õigusakt viivad teistsuguse lahenduseni. Teisalt ei vii teavitatud asutuse pelk osalemine üle vastutust ELi vastavusdeklaratsiooni sisu eest ega selle eest, kas CE-märgistus vastab tegelikult läbitud vastavushindamise teele. Vastutus selle eest jääb toote turule laskva ettevõtja kanda.

Praktiline järeldus on lihtne. Kõige odavam otsus teavitatud asutuse kohta on see, mis tehakse varakult: pärast toote kvalifitseerimist, pärast moderniseerimise või integratsiooni ulatuse kontrollimist, pärast tõendusmaterjali kvaliteedi hindamist, kuid enne projekti sulgemist ning masina vastavushindamise ja CE-märgistuse dokumentide komplekteerimist. Kui dokumentatsioonis ilmnevad ohumärgid — toote piiride vastuoluline kirjeldus, riskianalüüsi ühe vastutava omaniku puudumine, liigne tuginemine tarnijate deklaratsioonidele või ebaselgus selles, kes vastutab ohutusfunktsioonide terviku eest — on ülevaatus vajalik juba enne lõplikku vastavushindamist. Selle eesmärk ei ole formaalsus. Eesmärk on, et vastavushindamise tee vastaks tegelikule tootele, mitte eeldusele, mis võeti omaks liiga vara ja mida hoitakse alles üksnes seetõttu, et projekt on juba peaaegu valmis.