Suradnja s prijavljenim tijelom – kada je nužna, a kada je dovoljan modul A

Pitanje suradnje s prijavljenim tijelom prečesto se u projektu pojavljuje u pogrešnom trenutku. Obično ne onda kada se oblikuju koncept proizvoda i sigurnosna logika, nego tek pri kompletiranju dokumentacije, pripremi EU izjave o sukladnosti ili neposredno prije CE označavanja. Tada se pokaže da problem nije u samom postupku, nego u ranijim pretpostavkama: kvalifikaciji proizvoda, granicama odgovornosti, opsegu modernizacije ili integracije te kvaliteti dokaznog materijala. Zato pravo pitanje nije treba li „uključiti” prijavljeno tijelo, nego kada je njegovo sudjelovanje nužno, a kada proizvođač može ostati pri modulu A i samostalno obraniti cijeli put ocjene sukladnosti.

Najskuplja pogreška nastaje prije audita

Najskuplje pogreške ne proizlaze iz samog kontakta s prijavljenim tijelom, nego iz pogrešne procjene situacije na početku projekta. U praksi se često miješaju tri razine: projektiranje sigurnosti, ocjena sukladnosti i formalno sudjelovanje treće strane. One su povezane, ali nisu isto. Stroj može biti tehnički dobro projektiran, a da pritom ne zahtijeva sudjelovanje prijavljenog tijela. S druge strane, proizvod složene arhitekture i povišenog tehničkog rizika ne podliježe automatski takvom postupku samo zato što ga tim smatra „zahtjevnim”. O tome je li sudjelovanje treće strane nužno odlučuju pravna kvalifikacija proizvoda, njegova namjeravana uporaba, predvidiva pogrešna uporaba te odgovarajući postupak ocjene sukladnosti.

To izravno utječe na način vođenja projekta. Pitanje prijavljenog tijela sekundarno je u odnosu na pitanje što se zapravo stavlja na tržište: stroj, sklop strojeva, nedovršeni stroj ili drugi proizvod obuhvaćen posebnim propisima. Tek nakon što se utvrdi ta osnova, može se odrediti koji se propisi primjenjuju i koji je put ocjene sukladnosti dopušten. U međuvremenu se u mnogim organizacijama modul A prerano uzima kao zadana opcija, još prije završetka kvalifikacije proizvoda i prije razjašnjenja odgovornosti proizvođača, uvoznika ili integratora. Time se preokreće ispravan redoslijed odluka.

U praksi se problem rijetko otkriva pri prvom razgovoru o sukladnosti. Najčešće se vraća tek kada je tehnički koncept već zaključen: mehanički projekt gotov, komponente naručene, upute pripremljene, a označavanje planirano. Tada se pokaže da je odabrani put ocjene sukladnosti bio pogrešan ili nepotpun. Posljedica nije samo rizik spora s tijelom za nadzor tržišta. Mnogo češće javlja se potreba za preinakom zaštitnih ograda, promjenom arhitekture upravljačkih sustava, proširenjem ispitivanja, korekcijom uputa, izjava i oznaka ili ponovnom izgradnjom cjelokupne tehničke argumentacije koja opravdava sigurnost proizvoda. Tada trošak ne proizlazi iz samog postupka, nego iz vraćanja na odluke koje su trebale biti donesene ranije, što se često otkriva tek kroz reviziju sigurnosti strojeva i proizvodnih linija.

Kako bi se to izbjeglo, prije zamrzavanja tehničkog koncepta treba razriješiti četiri pitanja:

• kvalifikaciju proizvoda i njegovu namjeravanu uporabu,
• primjenjive propise,
• odgovarajući postupak ocjene sukladnosti,
• je li sudjelovanje prijavljenog tijela obvezno ili modul A i dalje ostaje dovoljan.

Tek takav redoslijed omogućuje procjenu je li samostalna ocjena sukladnosti organizacijski i pravno sigurna. U poljskim i europskim okolnostima nije riječ o oprezu radi samog opreza, nego o tome da odluka o sukladnosti bude utemeljena u projektu, dokumentaciji i stvarnom načinu uporabe. Modul A nije polazišna točka. On je rezultat ispravno provedene kvalifikacije proizvoda i pravilno izrađene tehničke dokumentacije.

Gdje modul A doista završava

Granica modula A nalazi se ondje gdje proizvođač više nije u stanju samostalno i uvjerljivo dokazati sukladnost proizvoda u okviru unutarnje kontrole proizvodnje. To nije „jednostavniji” postupak niti postupak koji smanjuje odgovornost. Naprotiv: budući da treća strana ne sudjeluje, cjelokupan teret pravilne kvalifikacije proizvoda, odabira zahtjeva, procjene rizika, odabira zaštitnih mjera i kompletiranja dokaznog materijala snosi proizvođač. Modul A dovoljan je samo onda kada tim može dokazati ne samo da je proizvod siguran, nego i zašto je upravo takav put ocjene sukladnosti bio dopušten za taj proizvod, u njegovoj stvarnoj namjeni i konfiguraciji.

Iz perspektive projektiranja to znači da se odluka o sukladnosti ne može odvojiti od konstrukcijskih odluka. U području strojeva nije važna samo funkcija proizvoda, nego i to pripada li kategorijama obuhvaćenima posebnim postupovnim zahtjevima te temelji li proizvođač dokazivanje sukladnosti doista na tehničkim rješenjima koja su pravilno odabrana u odnosu na prepoznate opasnosti. Sama tvrdnja da su rješenja „u skladu s normama” nije dovoljna. Potrebno je dokazati njihov primjeren odabir, usklađenost s analizom rizika i stvarnu provedbu u projektu, softveru, upravljačkom sustavu i korisničkoj dokumentaciji, već na razini projektiranja i izrade strojeva.

U praksi se ta granica najjasnije vidi kod proizvoda sa sigurnosnim funkcijama izvedenima na nestandardan način ili koje se jasno razlikuju od rješenja uobičajeno prihvaćenih u određenoj industriji. Proizvođač može željeti ostati pri internoj kontroli proizvodnje jer poznaje proizvod, ima vlastiti konstrukcijski tim i pripremio je dokumentaciju. Problem nastaje kada analiza rizika ne daje cjelovit temelj za odabir zaštitnih mjera, opis sigurnosnih funkcija ne odgovara stvarnoj logici upravljanja, a obrazloženje prihvaćenih odstupanja nije potpuno. U takvoj situaciji samostalni postupak postaje teško obranjiv, čak i ako sama obveza uključivanja prijavljenog tijela još ne proizlazi izravno iz bezuvjetnog postupovnog zahtjeva.

Slično je i kod složenih proizvoda koji istodobno podliježu nekoliko režima sukladnosti. Sama tehnička ispravnost rješenja tada ne odlučuje može li se ostati pri modulu A. Važno je i kako se pojedini postupci međusobno preklapaju te koje uvjete treba ispuniti u svakome od njih. Upravo se u takvim slučajevima najlakše proceduralna samostalnost zamijeni pojednostavnjenjem koje dokumentacija poslije ne može izdržati.

• Modul A dovoljan je kada klasifikacija proizvoda, analiza rizika, odabir tehničkih rješenja i dokumentacija čine dosljedno obrazloženje sukladnosti.
• Sudjelovanje prijavljenog tijela treba posebno provjeriti kada proizvod pripada posebnim kategorijama, odstupa od prihvaćenih tehničkih rješenja ili istodobno podliježe nekoliko režima.
• Ako tim ne može samostalno obraniti potpunost tehničke dokumentacije, ostanak pri modulu A postaje organizacijski rizik, a ne ušteda.

Tek je na toj osnovi potrebno postupovno uporište. Propisi mjerodavni za određenu vrstu proizvoda određuju jesu li ispunjeni uvjeti za ostanak pri modulu A ili je nužno uključivanje treće strane. O tome ne odlučuje tehnička intuicija ni uvjerenje da rizik „nije visok”. Zato je pitanje može li se krenuti s modulom A, a prijavljeno tijelo uključiti kasnije, često jednostavno postavljeno prekasno. Ako projektne odluke i dokazni materijal od početka nisu bili pripremljeni imajući na umu takvu mogućnost, naknadno uključivanje treće strane obično otkriva slabosti projekta umjesto da ih uklanja.

Odluku treba ugraditi u projekt

Odluka o tome zahtijeva li određeni proizvod sudjelovanje prijavljenog tijela ili je dovoljan postupak interne kontrole proizvodnje, projektna je odluka. Ne bi se smjela donositi pri naručivanju komponenti ni neposredno prije završnog preuzimanja. Pravi je trenutak faza u kojoj tim još uvijek stvarno može utjecati na sigurnosnu arhitekturu, granice uporabe proizvoda, opseg funkcija povezanih sa sigurnošću te način izrade tehničke dokumentacije. Ako se odluka odgodi do kraja, organizacija obično upada u prividnu uštedu: formalno ostaje pri modulu A, ali proizvod projektira kao da je naknadno dopunjavanje nedostataka tehnički nebitno. U praksi to nije tako.

Posljedice su predvidljive. Promjena puta ocjene sukladnosti i označavanja CE stroja pred kraj projekta najčešće znači povratak na početne pretpostavke, ponovnu procjenu rizika, korekciju upravljačkih rješenja, dopunjavanje nedostajućih dokaza i raspravu o tome tko je u organizaciji bio odgovoran za odluku. Upravo zato potreban je kratak, ali strog interni postupak koji se pokreće prije zatvaranja koncepta.

Takav postupak ne mora biti složen, ali mora biti jednoznačan. Najprije treba klasificirati proizvod te utvrditi njegovu namjenu i granice uporabe. Zatim treba sastaviti popis primjenjivih propisa i provesti početnu analizu rizika, dovoljnu da se prepoznaju kritične sigurnosne funkcije i mjesta na kojima konstrukcijski odabiri mogu odlučiti o daljnjem putu ocjene sukladnosti. Tek se na toj osnovi može donijeti postupovna odluka: ostajemo pri modulu A ili projekt pripremamo za uključivanje treće strane u opsegu koji proizlazi iz propisa ili iz prihvaćene dokazne strategije.

Da bi ta odluka bila provediva, mora imati vlasnika i jasne ulazne podatke iz konstrukcije, automatizacije, sigurnosti, sukladnosti i dokumentacije. Bez toga se tema vraća u najgorem trenutku: pod pritiskom roka isporuke ili nakon primjedbi kupca, uvoznika ili tijela za nadzor tržišta. Tada organizacija više ne rješava problem sukladnosti, nego nadoknađuje izostanak projektne odluke, i to često na spoju arhitekture upravljačkih sustava i industrijske automatizacije.

• opis proizvoda, njegove namjene i granica uporabe,
• početna analiza rizika i identifikacija kritičnih sigurnosnih funkcija,
• popis primjenjivih propisa i odluka o postupku ocjene sukladnosti,
• plan dokaznog materijala, uključujući odgovornosti dobavljača i integratora.

To se jasno vidi kod modernizacije, integracije linija i rekonfiguracije strojeva. Kod novog proizvoda obično je lakše odrediti proizvođača i odgovornost za cjelokupni koncept. Kod izmjena postojećih sustava situacija je složenija jer, osim odabira puta ocjene sukladnosti, treba utvrditi stvara li opseg zahvata novu odgovornost proizvođača. Ako promjena obuhvaća logiku upravljanja, sigurnosne funkcije, način međudjelovanja strojeva ili namjenu, procjena da je riječ „samo o modernizaciji” više nije samorazumljiva. Tada pitanje o prijavljenom tijelu nije zaseban formalizam, nego dio šire odluke o tome zahtijeva li opseg promjena ponovnu ocjenu cjelokupnog sigurnosnog koncepta i jesu li podaci dobavljača i integratora dovoljni za obranu konačnog proizvoda, osobito kada je riječ o proizvodnim i tehnološkim linijama.

Ako organizacija razmatra suradnju s prijavljenim tijelom, to treba činiti s jasnim ciljem. To može biti potvrda da je obvezan postupak uz sudjelovanje treće strane, ocjena strogo određenog opsega, sređivanje dokazne dokumentacije ili smanjenje rizika spora oko prihvaćenih tehničkih rješenja. Takav razgovor ima vrijednost samo ako tim već može pokazati svoja polazišta: zašto je smatrao da je modul A dovoljan, koja je tehnička rješenja prihvatio, koja je odstupanja dopustio i tko je te odluke odobrio. Sukladnost se ne može vjerodostojno dopisati naknadno. Treba je projektirati usporedno s proizvodom.

Primjer, a tek onda propisi

Najčešća pogreška sastoji se u tome da se odluka o prijavljenom tijelu svodi na pitanje troška postupka ili na naviku: „dosad smo to radili u modulu A”. U praksi je to prije svega odluka o kvalifikaciji proizvoda i o kvaliteti projektnih pretpostavki. Ako ta dva elementa nisu usklađena, spor oko samog postupka samo je posljedica ranijeg problema. Tim koji prerano zaključi da je modul A očit izbor obično otkrije manjak tek pri kompletiranju tehničke dokumentacije, pripremi EU izjave o sukladnosti ili tijekom pregleda prije oznake CE. Tada se pokaže da ne nedostaje vanjska potvrda, nego kontinuitet obrazloženja.

Za projekt to znači vrlo konkretnu posljedicu: tehnički tim projektira prema pretpostavkama koje nitko formalno nije provjerio, a osobe odgovorne za stavljanje proizvoda na tržište dobivaju dokumente koje je teško obraniti u slučaju nadzora ili pitanja kupca. Zato trošak treba procjenjivati šire od same procedure. Rizik naknadnih korekcija obuhvaća upravljačke sustave, zaštitne ograde, radnu logiku, upute, označavanje i sadržaj EU izjave o sukladnosti. Zbog toga je raniji pregled kvalifikacije proizvoda često jeftiniji od kasnijeg spašavanja projekta, čak i ako na kraju potvrdi da sudjelovanje prijavljenog tijela nije potrebno.

Tipičan primjer odnosi se na modernizaciju linije, koja je u početku tretirana kao obična integracija postojećih strojeva. Tim je prihvatio modul A kao prirodan izbor jer su se koristili gotovi podsklopovi, a dobavljači su izjavili sukladnost svojih uređaja. Tek pri sređivanju dokazne dokumentacije pokazalo se da je stvarni zahvat bio znatno dublji: promijenjena je logika suradnje radnih stanica, dodane su zajedničke sigurnosne funkcije, preoblikovani su slijedovi zaustavljanja i pokretanja, a odgovornost za konačno ponašanje cjeline u stvarnosti se prenijela na integratora. Problem, dakle, nije bio u samom izostavljanju prijavljenog tijela, nego u prihvaćanju neusklađenih pretpostavki.

U dokumentaciji je nedostajala cjelovita analiza rizika za cijeli sustav, nedostajalo je obrazloženje granica modernizacije, a parametri i arhitektura sigurnosnih funkcija bili su opisani fragmentarno, uglavnom upućivanjem na dokumente dobavljača komponenti. Kad se pojavilo pitanje o ispravnom putu ocjene sukladnosti, tim se nije morao vratiti obrascima, nego projektu: urediti kvalifikaciju proizvoda, dopuniti dokaznu dokumentaciju, a ponekad i promijeniti tehnička rješenja. To je temeljna pouka takvih slučajeva. Sudjelovanje prijavljenog tijela može urediti formalni put i precizirati opseg ocjene, ali neće popraviti slab projekt, neće zamijeniti temeljitu analizu rizika, pravilan odabir zaštitnih mjera ni dosljednu dokumentaciju, osobito ondje gdje su potrebne usklađene odluke konstrukcije i konstrukcijskog ureda.

Tek nakon takve analize ima smisla osvrnuti se na pravni okvir. Propisi primjenjivi na konkretan proizvod i za njega predviđeni postupci ocjene sukladnosti odlučuju je li sudjelovanje prijavljenog tijela obvezno ili se može ostati pri modulu A. Proizvođač, uvoznik, integrator ili kupac ne biraju proizvoljno između tih putova ako kvalifikacija proizvoda i mjerodavni pravni akt vode do drukčijeg rješenja. S druge strane, sama prisutnost prijavljenog tijela ne prenosi odgovornost za sadržaj EU izjave o sukladnosti ni za to odgovara li oznaka CE stvarnom postupku ocjene sukladnosti i označavanju CE stroja. Odgovornost za to ostaje na subjektu koji proizvod stavlja na tržište.

Praktičan zaključak je jednostavan. Najjeftinija odluka u vezi s prijavljenim tijelom jest ona donesena na vrijeme: nakon kvalifikacije proizvoda, nakon provjere opsega modernizacije ili integracije, nakon ocjene kvalitete dokazne dokumentacije, ali prije zatvaranja projekta i pripreme deklaracije o sukladnosti te označavanja CE. Ako se u dokumentaciji pojave upozoravajući signali — neusklađen opis granica proizvoda, izostanak jednog nositelja analize rizika, pretjerano oslanjanje na izjave dobavljača ili nejasnoća oko toga tko je odgovoran za cjelinu sigurnosnih funkcija — potreban je pregled još prije završne ocjene sukladnosti. Njegova svrha nije formalizam. Bit je u tome da put ocjene sukladnosti odgovara stvarnom proizvodu, a ne pretpostavci usvojenoj prerano i zadržanoj samo zato što je projekt već gotovo dovršen.