Uređaji za blokiranje sa zaključavanjem prema normi ISO 14119 – kako onemogućiti zaobilaženje?

Manipulacija uređajima za blokiranje s međuzaključavanjem rijetko proizlazi isključivo iz „loše prakse” operatera. Najčešće je posljedica projektnih odluka koje ne uzimaju u obzir stvarni način pristupa opasnoj zoni, vrijeme čekanja na sigurno otvaranje ni opterećenje povezano s ponovnim pokretanjem. Zato pitanje usklađenosti s HRN EN ISO 14119 treba postaviti šire: ne samo kako odabrati uređaj za blokiranje, nego i kako projektirati zaštitnu napravu, sekvencu zaustavljanja i logiku pristupa tako da zaobilaženje zaštite korisniku ne bude najjednostavnije rješenje.

U praksi to znači povezati nekoliko razina odluka. Sama HRN EN ISO 14119 uređuje odabir uređaja za blokiranje i mjere za ograničavanje mogućnosti manipulacije, ali treba je čitati zajedno s HRN EN ISO 14120 za zaštitne naprave, sa zahtjevima za sigurnosne funkcije prema ISO 13849, a tamo gdje je riječ o elektroničkim upravljačkim sustavima, i u odnosu na SIL. Ako govorimo o sigurnosnom ograđivanju, važan je i ISO 13857. Međutim, ni pravilno pozivanje na norme ne može zamijeniti temeljnu projektnu odluku: može li se usvojeni način rada stroja održati bez pritiska na zaobilaženje zaštitnih mjera.

Zašto je ova tema danas važna

Uređaji za blokiranje s međuzaključavanjem više nisu tek detalj pomične zaštitne naprave koji se bira na kraju projekta. U praksi utječu na arhitekturu stroja, način rukovanja, logiku zaustavljanja i organizaciju pristupa opasnoj zoni. Ako se odaberu isključivo s obzirom na formalnu usklađenost, a ne na stvarne uvjete uporabe, brzo dolazi do manipulacije: zaobilaženja aktivacijskog elementa, ostavljanja zaštitne naprave otvorenom, prisiljavanja ciklusa pri nepotpuno zatvorenom pristupu. To nije sporedan problem, nego signal da projekt nije uzeo u obzir predvidiv način uporabe stroja.

Posljedice su obično skupe i postaju vidljive kasno, kada je uvođenje izmjena najteže. Vlasnik proizvoda i osoba odgovorna za usklađenost tada se moraju istodobno suočiti s povećanim rizikom od ozljeda, dovođenjem u pitanje usvojenih zaštitnih mjera i potrebom za korekcijama nakon puštanja u rad. Najskuplje pogreške nastaju u fazi pretpostavki, kada se međuzaključavanje tretira kao jednostavan kataloški odabir umjesto kao element sigurnosne funkcije i organizacije pristupa. Projektni tim treba odgovoriti ne samo na pitanje treba li zaštitnu napravu nadzirati, nego prije svega: koliko će se često otvarati, je li zaustavljanje povezano s izbijegom ili zaostalom energijom, hoće li operater imati praktičan motiv za skraćivanje ciklusa i može li se taj motiv ukloniti promjenom rješenja.

To je osobito vidljivo ondje gdje operater mora redovito uklanjati zaglavljenja ili dopunjavati materijal. Ako je zaštitna naprava međuzaključana do potpunog zaustavljanja, ali vrijeme otpuštanja zasuna ne odgovara stvarnoj dinamici procesa ili je postupak nastavka rada nerazmjerno opterećujući, zaobilaženje zaštite postaje predvidivo. Posljedice za projekt su konkretne: dodatne mehaničke preinake, promjene u sigurnosnom krugu, korekcije tehničke dokumentacije, a ponekad i pregradnja pogonskog ili hidrauličkog sustava, kada se pokaže da je izvor problema sam način zaustavljanja.

Tek u tom kontekstu opravdano je pozivanje na norme. HRN EN ISO 14119 uređuje odabir uređaja za blokiranje s međuzaključavanjem i pristup ograničavanju manipulacije, ali ne zamjenjuje analizu rizika. Treba je tumačiti zajedno s HRN EN ISO 14120 za zaštitne naprave te sa zahtjevima za sigurnosne funkcije prema ISO 13849, a u odnosu na elektroničke upravljačke sustave i sa SIL. Ako se pristup ostvaruje putem sigurnosnog ograđivanja, važan je i ISO 13857. S praktičnog gledišta zaključak je jednostavan: o riziku manipulacije treba odlučivati u fazi projektiranja i izrade strojeva ili modernizacije, jer se nakon puštanja u rad više uklanjaju posljedice pogrešnih pretpostavki, a ne njihovi uzroci.

Gdje najčešće rastu trošak ili rizik

Najveći gubici ne proizlaze iz same primjene uređaja za blokiranje s međuzaključavanjem, nego iz pogrešne pretpostavke da se problem manipulacije može ukloniti „jačom” bravom ili strožom logikom upravljanja. U praksi trošak i rizik rastu kada zaštitna mjera više otežava normalan rad nego što stvarno ograničava mogućnost zaobilaženja. Tada projektni tim uočava simptom, a ne uzrok: često otvaranje zaštitne ograde, potrebu za nadzorom procesa, skraćivanje ciklusa, korekcije postavki ili uklanjanje zaglavljenja. Ako se takve situacije ne prepoznaju prije zaključenja projekta, pojavljuje se tipičan lanac posljedica: preinake zaštitnih ograda, promjena logike upravljanja, ponovna validacija sigurnosnih funkcija i spor oko toga leži li izvor problema u konstrukciji, integraciji ili uporabi.

Drugo područje rizika jest razdvajanje mehaničkih i automatizacijskih odluka. Kada konstruktor zaštitne ograde, stručnjak za automatizaciju i osoba odgovorna za usklađenost rade neovisno, zaključavanje se često odabire prekasno, nakon što su već definirani geometrija vrata, smjer otvaranja, zazori, sile zatvaranja i način uklanjanja kvarova. Tada uređaj za blokiranje treba kompenzirati slabosti cjelokupne arhitekture stroja. Posljedica su preopterećenja elemenata, problemi s koaksijalnošću, nestabilan položaj zaštitne ograde i tolerancije montaže koje tijekom rada počinju pogodovati zaobilaženju zaštite. Ako ispravan rad zaključavanja ovisi o vrlo preciznom podešavanju, „nježnom” zatvaranju ili o tome da će operater svaki put čekati dulje nego što proces dopušta, rizik manipulacije već je ugrađen u projekt.

U praksi se to jasno vidi na radnim mjestima gdje je pristup opasnoj zoni čest, ali kratak: pri preuređenju, uzimanju komada, uklanjanju otpada ili korekciji položaja. Ako projekt predviđa zaključavanje do prestanka opasnosti, ali ne odvaja zaustavljanje procesa od brzog, kontroliranog pristupa za operatera ili servis, korisnik počinje tražiti prečac. Neovlašteni aktivacijski element, privremeno nezatvorena zaštitna ograda, podupiranje zasuna ili zaobilaženje sekvence ponovnog pokretanja tada nisu incident, nego informacija o pogrešnoj projektnoj odluci.

• Koliko će se često zaštitna ograda otvarati u normalnom radnom ciklusu.
• Koliko traje sigurno otvaranje od trenutka zaustavljanja.
• Jesu li uvjeti za ponovno pokretanje razmjerni vrsti intervencije.
• Ima li korisnik jednostavnu tehničku mogućnost zaobilaženja zaštite.
• Pogoduju li geometrija zaštitne ograde i način montaže stabilnom radu zasuna tijekom uporabe.

Norme uređuju način procjene tih pitanja, ali ne donose odluke umjesto projektanta. HRN EN ISO 14119 određuje pravila za odabir uređaja za blokiranje i ograničavanje manipulacije, no mora biti povezana s HRN EN ISO 14120, a sigurnosne funkcije treba razmatrati u logici ISO 13849, a ponekad i SIL za elektroničke upravljačke sustave. Kad je riječ o sigurnosnom ograđivanju, ne smije se zanemariti ISO 13857. Ipak, konačni kriterij ostaje praktičan: je li manipulacija još uvijek problem koji treba ograničiti ili je već dokaz pogrešno definiranih uvjeta sigurnog pristupa i sekvence zaustavljanja.

Kako praktično pristupiti toj temi

Pitanje kako spriječiti manipulaciju ne bi trebalo započeti odabirom konkretnog uređaja. Najprije treba utvrditi u kojim će situacijama operater ili službe održavanja imati stvarnu motivaciju za zaobilaženje sigurnosne funkcije. Ako je pristup opasnoj zoni potreban često, zaustavljanje traje predugo ili je nakon otvaranja zaštite povratak u stanje spremnosti pretjerano otežan, manipulacija postaje predvidljiva posljedica projekta. Iz perspektive upravljanja to znači veće troškove puštanja u rad, više izmjena nakon preuzimanja i teže opravdavanje usvojenih rješenja u slučaju incidenta ili spora oko sukladnosti.

Zato je redoslijed odluka od presudne važnosti. Najprije treba urediti scenarije pristupa: preinaku, uklanjanje zastoja, čišćenje, kontrolu kvalitete, dijagnostiku i održavanje. Tek tada se može procijeniti treba li blokada štititi od pristupa opasnosti koja i dalje postoji nakon izdavanja naredbe za zaustavljanje ili samo nametati ispravan slijed rada. Miješanje ta dva cilja u jednom rješenju brzo dovodi do skrivenih troškova: nejasnih uvjeta za otpuštanje blokade, nepotrebnih servisnih zaobilaženja, sukoba između automatike i tehnologije procesa te dokumentacije koju je teško braniti kao dosljednu.

Praktičan primjer je jednostavan. Ako se zaštita otvara nekoliko puta u smjeni radi uklanjanja manjih smetnji, a blokada se otpušta tek nakon vremena koje operater doživljava kao neopravdano dugo, problem nije u radnoj disciplini. Sama zamjena sklopke modelom s višom razinom kodiranja može otežati jednostavnu tehničku manipulaciju, ali neće ukloniti njezin uzrok. U takvoj se situaciji treba vratiti na polazne pretpostavke i provjeriti može li se skratiti sigurno zaustavljanje, odvojiti zone pristupa, promijeniti slijed resetiranja, uvesti način intervencije s kontrolom uvjeta ili drukčije riješiti uklanjanje zastoja. Upravo te odluke smanjuju pritisak na zaobilaženje zaštita.

Tek nakon takvog uređenja može se smisleno primjenjivati normativna uporišta. HRN EN ISO 14119 uređuje odabir uređaja za blokiranje, način njihove ugradnje i mjere za ograničavanje mogućnosti manipulacije, ali ne zamjenjuje procjenu stvarnog načina uporabe stroja. Mora se promatrati zajedno s HRN EN ISO 14120, a odabir i validacija sigurnosnih funkcija zahtijevaju upućivanje na ISO 13849; u slučaju elektroničkih upravljačkih sustava može se pojaviti i SIL. Kada se pristup odnosi na sigurnosnu ogradu, važan je i ISO 13857. Iz perspektive praktičara najvažniji je zaključak sljedeći: najprije treba ukloniti motivaciju za zaobilaženje, a tek potom otežavati samo zaobilaženje.

Na što paziti pri provedbi

Najčešća pogreška pri uvođenju jest pretpostavka da uređaj za blokiranje s međuzaključavanjem sam po sebi rješava problem manipulacije. U stvarnosti on težište odluke prebacuje na način uporabe zaštitne ograde, logiku deblokiranja, geometriju ugradnje i organizaciju intervencija. Ako ti uvjeti nisu dobro razrađeni, korisnik će i dalje tražiti prečac, a projekt će to platiti u najgorem trenutku: tijekom puštanja u rad, preuzimanja ili već nakon predaje stroja u eksploataciju. Tada se ne pojavljuju samo mehaničke dorade i izmjene u upravljačkom sustavu, nego i poteškoće pri obrani dokumentacije o sukladnosti, kada se pokaže da predvidivo zaobilaženje nije stvarno ograničeno.

Poseban oprez potreban je ondje gdje zasun treba kompenzirati probleme čiji je uzrok izvan samog uređaja za blokiranje. Ako se zaštitna ograda mora često otvarati jer proces zahtijeva podešavanje, uklanjanje zaglavljenja ili potvrdu stanja obratka, samo povećanje razine zaštite obično ne rješava problem. Prije će povećati trošak i pojačati napetosti u radu. Ako je pristup opasnoj zoni redovito potreban u normalnom radnom ciklusu, najprije treba provjeriti ne projektira li se proces koji sam potiče zaobilaženje zaštite. U takvom slučaju pravo pitanje nije „koji zasun primijeniti”, nego jesu li učestalost pristupa, vrijeme čekanja i uvjeti ponovnog pokretanja prihvatljivi iz perspektive stvarnog rukovanja.

Tipičan problem javlja se kada otpuštanje zasuna ovisi o prestanku gibanja ili pražnjenju energije, ali je signal spremnosti za otvaranje nestabilan ili kasni u odnosu na ponašanje stroja. Operater tada vidi zaštitnu ogradu koju se „ne može otvoriti”, iako je iz njegove perspektive intervencija hitna i tehnički jednostavna. Ako pritom nije predviđen siguran način uklanjanja smetnji, brzo se pojavljuju zamjenska rješenja: ostavljanje zaštitne ograde nedovoljno zatvorenom, prisilno namještanje položaja izvršnog elementa ili zahvat u aktivacijski mehanizam. To je jasan signal da su granični uvjeti uvođenja pogrešno prepoznati.

U fazi puštanja u rad zato vrijedi promatrati ne samo formalnu ispravnost sigurnosne funkcije, nego i tijek stvarne eksploatacije: broj zaustavljanja koja zahtijevaju ulazak u zonu, vrijeme čekanja na deblokiranje, razloge intervencija i broj promjena logike nakon puštanja u rad. Ako se ti signali pojačavaju, projekt i dalje sadrži ugrađen rizik manipulacije, čak i kada je sam sigurnosni element pravilno odabran. U takvom rasporedu HRN EN ISO 14119 ostaje referentna točka za odabir i ugradnju uređaja za blokiranje, ali se mora primjenjivati zajedno s HRN EN ISO 14120, sa zahtjevima za sigurnosne funkcije prema ISO 13849, a u odgovarajućim slučajevima i sa SIL za elektroničke upravljačke sustave te s ISO 13857 za sigurnosne ograde. Uvođenje se može smatrati zrelim tek kada međuzaključavanje ne prikriva slabosti procesa, nego zatvara pravilno prepoznat scenarij rizika.