Együttműködés a bejelentett szervezettel – mikor kötelező, és mikor elegendő az A modul

A bejelentett szervezettel való együttműködés kérdése túl gyakran a projekt rossz szakaszában merül fel. Többnyire nem akkor, amikor a termékkoncepció és a biztonsági logika még kialakulóban van, hanem csak a dokumentáció összeállításakor, az EU-megfelelőségi nyilatkozat előkészítésekor vagy közvetlenül a CE-jelölés előtt. Ilyenkor derül ki, hogy a probléma nem magát az eljárást érinti, hanem a korábbi alapfeltevéseket: a termék besorolását, a felelősségi határokat, a korszerűsítés vagy az integráció terjedelmét, illetve a bizonyító anyag minőségét. Ezért a helyes kérdés nem az, hogy „be kell-e vonni” a bejelentett szervezetet, hanem az, hogy mikor feltétlenül szükséges a részvétele, és mikor maradhat a gyártó az A modulnál, és védheti meg önállóan a teljes megfelelőségértékelési folyamatot.

A legdrágább hiba még az audit előtt keletkezik

A legköltségesebb tévedések nem magából a bejelentett szervezettel való kapcsolatfelvételből adódnak, hanem abból, hogy a projekt elején hibásan mérik fel a helyzetet. A gyakorlatban gyakran összemosódik három terület: a biztonságtervezés, a megfelelőségértékelés és a harmadik fél formális részvétele. Ezek összefüggenek egymással, de nem ugyanazt jelentik. Egy gép lehet műszakilag jól megtervezett, és ennek ellenére sem igényli bejelentett szervezet bevonását. Másfelől egy összetett felépítésű, emelt műszaki kockázatú termék még nem kerül automatikusan ilyen eljárás alá pusztán azért, mert a csapat „nehéznek” ítéli. Azt, hogy szükséges-e harmadik fél részvétele, a termék jogi besorolása, rendeltetésszerű használata, az ésszerűen előrelátható helytelen használat, valamint a megfelelő megfelelőségértékelési eljárás dönti el.

Ennek közvetlen hatása van a projektvezetés módjára. A bejelentett szervezetre vonatkozó kérdés másodlagos ahhoz képest, hogy valójában mit kívánnak piacra vinni: gépet, gépcsoportot, részben kész gépet vagy más, külön jogszabályok hatálya alá tartozó terméket. Csak ennek tisztázása után határozható meg, mely előírások alkalmazandók, és mely megfelelőségértékelési út megengedett. Ezzel szemben sok szervezetnél az A modult túl korán tekintik alapértelmezett megoldásnak, még a termék besorolásának lezárása és a gyártó, az importőr vagy az integrátor felelősségének tisztázása előtt. Ez felborítja a döntések helyes sorrendjét.

A gyakorlatban a probléma ritkán mutatkozik meg az első, megfelelőségről szóló egyeztetésen. Leggyakrabban csak akkor tér vissza, amikor a műszaki koncepció már lezárt: a mechanikai terv kész, az alkatrészeket megrendelték, a használati utasítás elkészült, a jelölést pedig megtervezték. Ekkor derül ki, hogy a választott megfelelőségértékelési út hibás vagy hiányos volt. Ennek következménye nem csupán a piacfelügyeleti hatósággal való vita kockázata. Sokkal gyakrabban merül fel a védőburkolatok áttervezésének, a vezérlőrendszerek architektúrája módosításának, a vizsgálatok bővítésének, az utasítások, nyilatkozatok és jelölések korrekciójának, vagy akár a termék biztonságát alátámasztó teljes műszaki érvrendszer újjáépítésének szükségessége. Ilyenkor a költséget nem maga az eljárás okozza, hanem az, hogy vissza kell térni olyan döntésekhez, amelyeknek korábban kellett volna megszületniük.

Ennek elkerüléséhez a műszaki koncepció véglegesítése előtt négy kérdést kell eldönteni:

• a termék besorolását és rendeltetésszerű használatát,
• az alkalmazandó előírásokat,
• a megfelelő megfelelőségértékelési eljárást,
• azt, hogy a bejelentett szervezet részvétele kötelező-e, vagy az A modul továbbra is elegendő.

Csak ez a sorrend teszi lehetővé annak megítélését, hogy az önálló megfelelőségértékelés szervezeti és jogi szempontból biztonságos-e. A lengyel és uniós gyakorlatban nem önmagáért való óvatosságról van szó, hanem arról, hogy a megfelelőségi döntés a projektben, a dokumentációban és a tényleges használati módban is megalapozott legyen. Az A modul nem kiindulópont. Hanem a helyesen elvégzett termékbesorolás és a megfelelően felépített műszaki dokumentáció eredménye.

Hol ér véget valójában az A modul

Az A modul határa ott húzódik, ahol a gyártó már nem képes önállóan és meggyőzően igazolni a termék megfelelőségét a belső gyártásellenőrzés keretében. Ez nem „enyhébb” eljárás, és nem csökkenti a felelősséget sem. Épp ellenkezőleg: mivel harmadik fél nem vesz részt benne, a termék helyes besorolásának, a követelmények kiválasztásának, a kockázatértékelésnek, a védőintézkedések meghatározásának és a bizonyító anyag összeállításának teljes terhe a gyártóra hárul. Az A modul csak akkor elegendő, ha a csapat nemcsak azt tudja igazolni, hogy a termék biztonságos, hanem azt is, hogy ennél a terméknél, annak tényleges rendeltetésében és konfigurációjában éppen ez a megfelelőségértékelési út volt megengedett.

Tervezési szempontból ez azt jelenti, hogy a megfelelőséggel kapcsolatos döntés nem választható el a konstrukciós döntésektől. A gépek területén nemcsak a termék funkciója számít, hanem az is, hogy beletartozik-e a különleges eljárási követelmények hatálya alá eső kategóriák valamelyikébe, továbbá hogy a gyártó valóban olyan műszaki megoldásokra alapozza-e a megfelelőség igazolását, amelyeket a feltárt veszélyekhez helyesen választottak meg. Önmagában az a kijelentés, hogy a megoldások „szabványoknak megfelelők”, nem elegendő. Igazolni kell a megfelelő kiválasztásukat, a kockázatelemzéssel való összhangjukat, valamint a tényleges megvalósításukat a tervben, a szoftverben, a vezérlőrendszerben és a felhasználói dokumentációban.

A gyakorlatban ez a határ leginkább azoknál a termékeknél mutatkozik meg, amelyeknél a biztonsági funkciókat nem szabványos módon valósították meg, vagy amelyek egyértelműen eltérnek az adott ágazatban általánosan elfogadott megoldásoktól. A gyártó maradhatna a belső gyártásellenőrzési eljárásnál, mert ismeri a terméket, saját tervezőcsapattal rendelkezik, és elkészítette a dokumentációt. A probléma akkor jelentkezik, amikor a kockázatelemzés nem támasztja alá teljes körűen a védőintézkedések kiválasztását, a biztonsági funkciók leírása nem felel meg a vezérlés tényleges logikájának, és az elfogadott eltérések indokolása hiányos. Ilyen helyzetben az önálló eljárás már nehezen védhető, még akkor is, ha a Notified Body bevonásának kötelezettsége még nem következik közvetlenül kifejezett eljárási előírásból.

Hasonló a helyzet az összetett termékeknél is, amelyekre egyszerre több megfelelőségi rendszer vonatkozik. A megoldás puszta műszaki helyessége önmagában még nem dönti el, hogy maradhatunk-e az A modulnál. Az is számít, hogyan fedik át egymást az egyes eljárások, és milyen feltételeket kell teljesíteni mindegyikben. Éppen ezekben az esetekben a legkönnyebb összetéveszteni az eljárási önállóságot egy olyan leegyszerűsítéssel, amelyet a dokumentáció később már nem bír el.

• Az A modul akkor elegendő, ha a termék besorolása, a kockázatelemzés, a műszaki megoldások kiválasztása és a dokumentáció egységes megfelelőségi érvelést alkot.
• A Notified Body bevonását különösen akkor kell megvizsgálni, ha a termék különleges kategóriába tartozik, eltér az elfogadott műszaki megoldásoktól, vagy egyszerre több rendszer hatálya alá tartozik.
• Ha a csapat nem tudja önállóan megvédeni a műszaki dokumentáció teljességét, akkor az A modulnál maradás már nem megtakarítás, hanem szervezeti kockázat.

Csak ebben az összefüggésben van szükség az eljárási hivatkozásra. Az adott terméktípusra vonatkozó jogszabályok határozzák meg, hogy teljesülnek-e az A modulnál maradás feltételei, vagy szükséges harmadik fél bevonása. Erről nem a műszaki megérzés dönt, és nem az a meggyőződés, hogy a kockázat „nem magas”. Ezért az a kérdés, hogy lehet-e A modullal kezdeni, majd később bevonni a Notified Body-t, gyakran egyszerűen túl későn merül fel. Ha a tervezési döntések és a bizonyító anyag nem eleve ennek a lehetőségnek a figyelembevételével készültek, a harmadik fél későbbi bevonása rendszerint inkább feltárja a projekt gyengeségeit, mintsem megszünteti azokat.

A döntést be kell építeni a projektbe

Annak eldöntése, hogy egy adott termékhez szükséges-e a Notified Body bevonása, vagy elegendő a belső gyártásellenőrzési eljárás, tervezési döntés. Ennek nem az alkatrészek megrendelésekor vagy közvetlenül a végátvétel előtt kell megszületnie. A megfelelő időpont az a szakasz, amikor a csapatnak még tényleges ráhatása van a biztonsági architektúrára, a termék használati határaira, a biztonsággal összefüggő funkciók körére, valamint a műszaki dokumentáció felépítésének módjára. Ha a döntést a végére halasztják, a szervezet rendszerint látszólagos megtakarítás csapdájába esik: formálisan az A modulnál marad, de úgy tervezi a terméket, mintha a hiányosságok későbbi pótlása műszaki szempontból közömbös lenne. A gyakorlatban ez nincs így.

A következmények kiszámíthatók. A megfelelőségértékelési út megváltoztatása a projekt végén többnyire a kiinduló feltételekhez való visszatérést, a kockázat újbóli értékelését, a vezérlési megoldások korrekcióját, a hiányzó bizonyítékok pótlását és vitát jelent arról, hogy a szervezeten belül ki felelt a döntésért. Éppen ezért van szükség egy rövid, de szigorú belső folyamatra, amelyet még a koncepció lezárása előtt el kell indítani.

Ennek a folyamatnak nem kell bonyolultnak lennie, de egyértelműnek kell lennie. Először be kell sorolni a terméket, valamint meg kell határozni a rendeltetését és a használati határait. Ezt követően össze kell állítani az alkalmazandó előírások jegyzékét, és el kell végezni egy előzetes kockázatelemzést, amely elegendő ahhoz, hogy azonosíthatók legyenek a kritikus biztonsági funkciók és azok a pontok, ahol a konstrukciós döntések meghatározhatják a megfelelőségértékelés további útját. Csak ez alapján hozható meg az eljárási döntés: maradunk az A modulnál, vagy a projektet a harmadik fél bevonására készítjük elő a jogszabályokból vagy az elfogadott bizonyítási stratégiából következő terjedelemben.

Ahhoz, hogy ez a döntés végrehajtható legyen, kell egy felelős tulajdonosa és világos bemenő adatokra van szükség a konstrukció, az automatizálás, a biztonság, a megfelelőség és a dokumentáció területéről. Enélkül a kérdés a lehető legrosszabb pillanatban tér vissza: a szállítási határidő nyomása alatt, vagy az ügyfél, az importőr vagy a piacfelügyeleti hatóság észrevételei után. Ilyenkor a szervezet már nem a megfelelőségi problémát oldja meg, hanem a tervezési döntés hiányát próbálja utólag pótolni.

• a termék, annak rendeltetése és használati határai leírása,
• előzetes kockázatelemzés és a kritikus biztonsági funkciók azonosítása,
• az alkalmazandó előírások jegyzéke és döntés a megfelelőségértékelési eljárásról,
• a bizonyító anyag terve, beleértve a beszállítók és az integrátor felelősségi köreit.

Ez jól látható a korszerűsítések, a gyártósor-integráció és a gépek újrakonfigurálása során. Új termék esetén általában könnyebb meghatározni a gyártót és azt, hogy ki felel a teljes koncepcióért. Meglévő rendszerek módosításánál a helyzet összetettebb, mert a megfelelőségértékelési út kiválasztásán túl azt is el kell dönteni, hogy a beavatkozás mértéke nem keletkeztet-e új gyártói felelősséget. Ha a változtatás a vezérlési logikát, a biztonsági funkciókat, a gépek együttműködésének módját vagy a rendeltetésszerű használatot érinti, akkor már nem magától értetődő az az értékelés, hogy ez „csak korszerűsítés”. Ilyenkor a Bejelentett Szervezetre vonatkozó kérdés nem különálló formalitás, hanem annak a tágabb döntésnek a része, hogy a változtatások köre szükségessé teszi-e a teljes biztonsági koncepció újbóli értékelését, és hogy a beszállítóktól, illetve integrátoroktól származó adatok elegendőek-e a végtermék védhető alátámasztásához.

Ha egy szervezet együttműködést fontolgat egy Bejelentett Szervezettel, azt konkrét céllal kell tennie. Ez lehet annak megerősítése, hogy kötelező-e a harmadik fél bevonásával járó eljárás, egy szigorúan meghatározott terjedelem értékelése, a bizonyító anyag rendezése vagy az alkalmazott műszaki megoldásokkal kapcsolatos vita kockázatának csökkentése. Egy ilyen egyeztetésnek csak akkor van valódi értéke, ha a csapat már be tudja mutatni a saját kiinduló alapjait: miért tartotta elegendőnek az A modult, milyen műszaki megoldásokat választott, milyen eltéréseket engedett meg, és ki hagyta jóvá ezeket a döntéseket. A megfelelőséget nem lehet hitelesen utólag hozzátoldani. Azt a termékkel párhuzamosan kell megtervezni.

Példa először, és csak utána a jogszabályok

A leggyakoribb hiba az, hogy a Bejelentett Szervezetről szóló döntést leszűkítik az eljárás költségére, vagy megszokásból közelítik meg: „eddig is az A modult alkalmaztuk”. A gyakorlatban azonban ez mindenekelőtt a termék besorolásáról és a tervezési alapfeltevések minőségéről szóló döntés. Ha ez a két elem nincs összhangban, akkor maga az eljárás körüli vita csak egy korábbi probléma következménye. Az a csapat, amely túl korán tekinti magától értetődő választásnak az A modult, rendszerint csak a műszaki dokumentáció összeállításakor, az EU-megfelelőségi nyilatkozat előkészítésekor vagy a CE-jelölés előtti felülvizsgálat során szembesül a hiányossággal. Ilyenkor kiderül, hogy nem külső megerősítésből van hiány, hanem az indokolás folytonosságából.

A projekt szempontjából ennek nagyon konkrét következménye van: a műszaki csapat olyan feltételezések alapján tervez, amelyeket senki sem ellenőrzött formálisan, a termék piacra viteléért felelős személyek pedig olyan dokumentumokat kapnak, amelyeket ellenőrzés vagy vevői kérdések esetén nehéz megvédeni. Ezért a költséget tágabb összefüggésben kell értékelni, nem csupán magának az eljárásnak a szemszögéből. A későbbi korrekció kockázata kiterjed a vezérlőrendszerekre, a védőburkolatokra, a működési logikára, a használati utasításra, a jelölésekre és az EU-megfelelőségi nyilatkozat tartalmára is. Emiatt a termékbesorolás korábbi felülvizsgálata sokszor olcsóbb, mint a projekt utólagos mentése, még akkor is, ha végül azt erősíti meg, hogy a Bejelentett Szervezet bevonása nem szükséges.

Tipikus példa erre egy gyártósor korszerűsítése, amelyet kezdetben a meglévő gépek egyszerű integrációjaként kezeltek. A csapat természetes választásként az A modult fogadta el, mert kész alegységeket használtak, és a beszállítók saját berendezéseik megfelelőségét nyilatkozatokkal igazolták. Csak a bizonyító anyag rendezésekor derült ki, hogy a tényleges beavatkozás ennél jóval mélyebb volt: megváltozott az állomások együttműködési logikája, közös biztonsági funkciókat adtak hozzá, átalakították a leállítási és indítási sorrendeket, és a teljes rendszer végső viselkedéséért viselt felelősség ténylegesen az integrátorra helyeződött át. A probléma tehát nem önmagában a Bejelentett Szervezet kihagyása volt, hanem az, hogy ellentmondásos alapfeltevésekből indultak ki.

A dokumentációból hiányzott a teljes rendszerre kiterjedő, koherens kockázatelemzés, hiányzott a korszerűsítés határainak indokolása, a biztonsági funkciók paramétereit és architektúráját pedig csak töredékesen írták le, főként a komponensek beszállítóinak dokumentumaira hivatkozva. Amikor felmerült a megfelelő megfelelőségértékelési út kérdése, a csapatnak nem az űrlapokhoz kellett visszatérnie, hanem a projekthez: rendezni kellett a termék besorolását, ki kellett egészíteni a bizonyító anyagot, és esetenként a műszaki megoldásokat is módosítani kellett. Ez az ilyen esetek legfontosabb tanulsága. A Bejelentett Szervezet bevonása rendezheti a formális eljárási utat és pontosíthatja az értékelés terjedelmét, de nem javít ki egy gyenge projektet, nem helyettesíti a megalapozott kockázatelemzést, a védőintézkedések megfelelő kiválasztását és az egységes dokumentációt.

Csak egy ilyen feltárás után érdemes a jogi keretre hivatkozni. Az adott termékre alkalmazandó jogszabályok és az azokban előírt megfelelőségértékelési eljárások döntik el, hogy a Bejelentett Szervezet részvétele kötelező-e, vagy meg lehet maradni az A modulnál. Sem a gyártó, sem az importőr, sem az integrátor, sem a vevő nem választhat szabadon e lehetőségek között, ha a termék besorolása és az irányadó jogi aktus más megoldást követel meg. Másfelől a Bejelentett Szervezet puszta jelenléte nem ruházza át a felelősséget sem az EU-megfelelőségi nyilatkozat tartalmáért, sem azért, hogy a CE-jelölés megfelel-e a ténylegesen alkalmazott megfelelőségértékelési útnak. Ez a felelősség továbbra is a terméket piacra hozó szereplőt terheli.

A gyakorlati következtetés egyszerű. A Bejelentett Szervezettel kapcsolatos legolcsóbb döntés az, amelyet időben hoznak meg: a termék besorolása után, a korszerűsítés vagy az integráció terjedelmének ellenőrzését, valamint a bizonyító dokumentáció minőségének értékelését követően, de még a projekt lezárása, illetve a megfelelőségértékelés és a CE-jelölés dokumentumainak összeállítása előtt. Ha a dokumentációban figyelmeztető jelek jelennek meg — a termék határainak ellentmondásos leírása, a kockázatértékelés egyértelmű felelősének hiánya, a beszállítói nyilatkozatokra való túlzott támaszkodás, vagy annak tisztázatlansága, hogy ki felel a biztonsági funkciók egészéért —, akkor még a végső megfelelőségértékelés előtt felülvizsgálatra van szükség. Ennek célja nem a formalitás. Arról van szó, hogy a megfelelőségértékelési útvonal a tényleges termékhez igazodjon, ne pedig egy túl korán elfogadott és csak azért fenntartott feltételezéshez, mert a projekt már csaknem elkészült.