A vezetőség büntetőjogi és polgári jogi felelőssége a CE-jelölés nélküli gépekkel kapcsolatos balesetekért

A CE-jelölés nélküli gépnél bekövetkező baleset ritkán magával a jelölés hiányával kezdődik. Többnyire már korábban kialakul egy olyan döntéssorozat, amelyben a biztonságot későbbre halasztják: beszerzés a felelősségek egyértelmű kijelölése nélkül, korszerűsítés a következmények értékelése nélkül, a berendezések integrálásának jelentéktelen módosításként kezelése, illetve az üzembe helyezés megkezdése annak ellenére, hogy a védőburkolatokkal, reteszelésekkel és a veszélyzónákhoz való hozzáféréssel kapcsolatban még nyitott kérdések maradtak. Csak akkor, amikor sérülés történik, szűnnek meg ezek a döntések pusztán műszaki kérdésnek lenni, és válnak a vezetés felelősségének vizsgálati tárgyává.

Gyakorlati szempontból a probléma tehát nem merül ki abban a kérdésben, hogy kell-e CE-jelölés a gépre. A lényeg az, hogy a szervezet képes-e igazolni, ki felelt az adott konfiguráció megfelelőségéért, milyen alapon engedélyezték annak üzemeltetését, és hogy a veszélyeket valóban azonosították-e, valamint megfelelően csökkentették-e. Ha ez ma nem állapítható meg egyértelműen, akkor a kockázat már nemcsak az állásidőre, az átalakításra és a kivitelezővel folytatott vitára terjed ki, hanem azoknak a személyeknek a büntetőjogi és polgári jogi felelősségére is, akik jóváhagyták az üzemeltetést, vagy kifogások ellenére eltűrték azt.

Miért fontos ez a téma ma

A vezetés felelőssége a CE-jelölés nélküli gépeknél bekövetkező balesetekért nem csak az esemény után merül fel. Forrása a korábbi döntésekben keresendő: a beszerzésben, az áthelyezésben, a korszerűsítésben, a berendezések integrálásában és a termelés elindításában még a dokumentáció lezárása előtt. Ha ilyen helyzetben baleset történik, nemcsak a gép műszaki állapotát vizsgálják, hanem a vezetők eljárását is: felismerték-e a kockázatot, kijelölték-e a felelősséget, volt-e valós alapja az üzembe engedésnek, és nem tűrték-e el tudatosan a nyilvánvaló hiányosságokat.

A gyakorlatban a CE-jelölés hiánya gyakran mindenekelőtt egy mélyebb probléma jele. Legtöbbször a gép tisztázatlan jogi státuszát, a módosítások utáni biztonsági ellenőrzés hiányát, vagy annak bizonytalanságát jelenti, hogy több berendezés integrálása után ki felel a teljes megoldásért. Éppen ezért ennek a témának vezetői jelentősége van: nem magáról a címkéről van szó, hanem arról, hogy a szervezet kézben tartja-e saját mérnöki és szervezési döntéseinek következményeit a gépbiztonság területén.

A legnagyobb költségek rendszerint akkor jelentkeznek, amikor a lépések sorrendjét hibásan állapítják meg: előbb az összeszerelés és az üzembe helyezés, utána a megfelelőségért viselt felelősség tisztázása; előbb a határidő miatti nyomás, utána a védőburkolatok, a biztonsági vezérlés és az utasítások elemzése; előbb a próbagyártás, és csak az incidens után a dokumentáció rendezése. Ilyen modellben minden újabb döntés tovább szűkíti a mozgásteret. Megjelenik az állásidő, a vezérlőrendszer átalakítása, a vita a beszállítóval vagy az integrátorral, baleset esetén pedig a sérült igényei és annak kérdése is, hogy ki felel azok közül, akik a gépet munkára engedélyezték.

Tipikus kritikus pont ott jelenik meg, ahol az üzem úgy tekinti, hogy csak egyetlen gépről vagy csupán korszerűsítésről van szó. Közben egy robot, adagoló, szállítópálya vagy kiegészítő vezérlőrendszer beépítése gyakran megváltoztatja az állomás funkcióját, a kezelő munkamódját és a védelmi intézkedések hatókörét. Ha egy ilyen változtatás után új funkcionális egység jön létre, a kérdés már nem az, hogy érdemes-e pótolni a hiányzó jelölést, hanem az, ki felel a rendszer CE-jelölésre való előkészítéséért, és hogy az indítás előtt elvégezték-e a kockázat alapos értékelését, valamint a védelmi megoldások ellenőrzését.

Csak ebben az összefüggésben látszik igazán, miért fontos a jogszabályokra való hivatkozás. Baleset esetén nemcsak annak van jelentősége, hogy a gépet CE-jelöléssel kellett-e ellátni, hanem annak is, hogy a felelős szereplő kellő gondossággal járt-e el a használatba vétel, az átalakítás vagy az üzemeltetés során. A büntetőjogi és polgári jogi felelősség tehát nem különálló, „a baleset utáni” probléma, hanem a korábbi műszaki és szervezési döntések következménye.

Hol nő meg leggyakrabban a költség vagy a kockázat

A költségek és a kockázat legnagyobb növekedése nem magában a baleset pillanatában jelentkezik, hanem akkor, amikor a CE-jelölés hiányát pusztán formai problémának tekintik. Ez vezetői hiba, amelynek műszaki és jogi következményei vannak. Ha egy gépet úgy vesznek használatba, hogy a megfelelőségi státusza nincs rendezve, és nincs egyértelműen meghatározva, ki felel az átépítésért, az integrációért vagy az üzembe helyezésért, a projekt minden további szakasza drágábbá válik. Nő az utólagos átalakítások száma, elhúzódik az átvétel, és egy esemény után nehezebb igazolni a kellő gondosságot.

A kockázat másik területe az, amikor a kulcsfontosságú döntéseket az indítás időpontjára halasztják. Ilyenkor derül ki, hogy a védőburkolatok akadályozzák a folyamatot, a vezérlőrendszer nem valósítja meg a szükséges mértékű biztonságos leállítást, a szervizhozzáférés a védelmi megoldások megkerülésére kényszerít, a dokumentáció pedig egy másik gépet ír le, mint amely ténylegesen a csarnokban áll. Ezek nem apró eltérések, hanem a késedelmek, a többletköltségek és a felelősség tipikus forrásai. Minden ilyen eltérés újabb kockázatértékelést, konstrukciós módosítást, alkatrészcserét és a biztonsági funkciók ismételt ellenőrzését teheti szükségessé.

A kockázat gyakran alábecsült forrása a kezelési útmutató is. Ha az csak a végén készül el, kizárólag „az irattartóba”, akkor sem a felhasználót, sem a gép üzembe bocsátásáért felelős személyeket nem védi. Egy baleset után nem azt vizsgálják majd, hogy a dokumentum létezik-e, hanem azt, hogy megfelel-e a valós veszélyeknek, a tervezett felhasználási módoknak, az átállítási, tisztítási és zavarelhárítási műveleteknek. Ha a kezelőnek improvizálnia kell, mert a gép olyan műveleteket igényel, amelyek nem következnek a dokumentációból, vagy a dokumentáció nem tartalmazza a használat korlátait, akkor nő a kár bekövetkezésének valószínűsége, és a vállalat álláspontjának védelme is nehezebbé válik.

A legnagyobb költséget azonban azok a helyzetek okozzák, amikor nem készült megalapozott kockázatértékelés, vagy azt csupán a már meghozott döntések leírásaként kezelték. Ha az elemzés nem terjed ki a tényleges használati módra, az integráció során bevezetett változtatásokra és a karbantartási tevékenységekre, akkor a vezetés hiányos veszélykép alapján hoz beruházási döntéseket. Később minden meghibásodás, gyártósori módosítás vagy munkavégzés közbeni incidens ahhoz a kérdéshez vezet, hogy a kockázat korábban felismerhető volt-e, és megelőzhető lett volna-e.

Itt jelenik meg a szabályozási szempont is. Egy baleset után jelentősége lehet a felügyeleti szervek és a piacfelügyeleti hatóságok intézkedéseinek: a munkakörülmények ellenőrzésével összefüggő következményektől egészen a termék forgalomból történő kivonásáig vagy rendelkezésre bocsátásának felfüggesztéséig. Az üzem szempontjából a termelés leállása rendszerint jóval költségesebbnek bizonyul, mint a gép státuszának és biztonságos használati feltételeinek előzetes rendezése.

Hogyan érdemes ezt a gyakorlatban megközelíteni

A gyakorlati megközelítésnek azzal az egyszerű szétválasztással kell kezdődnie, amely három olyan kérdést különít el, amelyeket sok projektben tévesen összemosnak: a használat megengedhetőségét, a tényleges biztonsági szintet, valamint a gép megfelelőséghez vezető formális útját. A vezetés számára nem az az absztrakt kérdés a legfontosabb, hogy a gépnek „kell-e CE-jelöléssel rendelkeznie”, hanem az, hogy a szervezet képes-e igazolni, milyen alapon tekintette használatra alkalmasnak, és ki hagyta ezt jóvá az ismert korlátozások mellett.

Ehhez nem elegendő a szállító nyilatkozata, sem az az érv, hogy a gép korábban már máshol működött. A hasznos szempont ennél gyakorlatiasabb: egyértelműen meghatározhatók-e a gép határai, a biztonsági funkciók, a kezelő és a karbantartás előre látható tevékenységei, valamint azok a területek, ahol az ember kapcsolatba kerül a veszélyforrással. Ha a válasz nem teljes, a probléma már nem csupán formai. Ilyenkor először azt kell ellenőrizni, hogy a berendezés a tényleges konfigurációjában biztonságos-e, és csak ezután lehet dönteni a teljes megfelelőségi útról.

Jó példa erre egy használt gépből és egy újonnan hozzáadott adagolóból álló sor. Első pillantásra ez gyors üzembe helyezésnek tűnik. Valójában azonban megváltozik az anyagadagolás módja, a kezelő munkaritmusa, a munkaterületekhez való hozzáférés és a vészleállítás módja. Ha egy ilyen rendszerben kézi elakadáselhárítás közben baleset történik, az értékelés nem áll meg a CE-jel hiányának kérdésénél. A döntő az lesz, hogy az összekapcsolás után ellenőrizte-e valaki a veszélyes terek változását, a védőburkolatok és reteszelések működését, valamint azt, hogy az új konfiguráció nem teszi-e már szükségessé az egész rendszer CE-jelölésre való előkészítését.

Vezetői szempontból ez azt jelenti, hogy át kell térni a „beindítjuk, és menet közben javítjuk” szemléletről a dokumentált döntéshozatalra. A használatba vétel előtt legalább három kérdésre választ kell tudni adni:

• ismert-e a gép adott konfigurációjának megfelelőségéért felelős szervezet,
• az integráció vagy módosítás után védhetőek-e a veszélyes terek határai és a védelmi intézkedések működése,
• létezik-e olyan dokumentum, amely megindokolja, miért helyezhető üzembe a berendezés most, és miért nem csak az átépítés után.

Ha ezek közül bármelyik kérdésre bizonytalan a válasz, az ügyet nem szabad olyan technikai apróságként kezelni, amelyet majd később le lehet zárni. Ilyenkor a felelősségi kockázat nem azért nő, mert hiányzik egy jelölés, hanem azért, mert a szervezet tudatosan úgy működik tovább, hogy nincs tisztázva: valóban biztonságos gépről van szó, vagy csak olyan gépről, amelyet a hiányosságok ellenére indítottak el.

Csak ezt követően van szükség a szabványi háttérre való hivatkozásra. Ha a gépet forgalomba hozzák, használatba adják vagy lényegesen átalakítják, felmerül a teljes megfelelőségi folyamat és a CE-jelölésre való felkészítés kérdése. Ha viszont a formális státusz nem egyértelmű, de a berendezés már az üzemben van, az első kötelezettség annak igazolása, hogy az üzemeltetést nem engedélyezték a veszélyek azonosítása nélkül.

Mire kell figyelni a bevezetés során

A bevezetés szakaszában a legsúlyosabb hiba az, ha a CE-jelölés hiányát dokumentációs problémának tekintik, amelyet az üzembe helyezéssel párhuzamosan is le lehet zárni. Baleseti ügyekben éppen ezt a pillanatot szokták később a legszigorúbban megítélni. Nem az a döntő, hogy a dokumentáció adott napra teljes volt-e, hanem az, hogy a vezetés engedélyezte-e a gép működtetését úgy, hogy a biztonsági állapot még nem volt egyértelműen rendezett. Ha a bevezetés a berendezés tisztázatlan státusza mellett történik, minden ütemezési döntés később bizonyító erejűvé válhat.

A gyakorlatban ezért nem szabad összekapcsolni az indítást azzal, hogy ideiglenesen elfogadják a még nyitott kérdéseket a burkolatokkal, reteszelésekkel, a szervizhozzáféréssel és a mozgó részek melletti munkavégzés megszervezésével kapcsolatban. Ha a bevezetés során nem lehet egyértelműen meghatározni, hol ér véget a kezelő megengedett munkaterülete, és hol kezdődik az a zóna, amely elhatárolást igényel, akkor a kockázat már nem elméleti. A rosszul kijelölt veszélyzónák késői felismerése rendszerint a mechanika átalakítását, a vezérlőrendszer módosítását és a próbák megismétlését jelenti, vagyis nagyobb költséget és késedelmet, mint a bevezetés korábbi leállítása. Ilyen esetekben különösen fontos, hogy a veszélyzónák határai és a védelmi intézkedések működése műszakilag védhető legyen.

A megítéléshez egyetlen hasznos szempont van: az indítás után védhető-e a gép szokásos, előrelátható és szervizelési módja anélkül, hogy a személyzet improvizációjára kellene támaszkodni. Ha a biztonság attól függ, hogy a kezelő „tudja, hová nem szabad belépni”, a karbantartás „csak egy pillanatra kikapcsol egy érzékelőt”, az integrátor pedig „az átvétel után fejezi be a burkolatot”, akkor a bevezetés már a fokozott felelősség körébe tartozik. Tipikus eset az a gyártósor, amely technológiai szempontból működik, de az elakadások megszüntetéséhez be kell lépni a mozgási tartományba anélkül, hogy ehhez stabilan megtervezett beavatkozási mód állna rendelkezésre. Ilyen helyzetben a balesetet nem az üzemeltetés során bekövetkezett balszerencseként fogják értékelni, hanem annak következményeként, hogy a gépet ismert veszélyek lezárása nélkül engedték munkába.

A másik csapda az üzembe helyezés és a gép CE-jelölésre való előkészítése közötti határ kijelölése. Nem minden, a bevezetés szakaszában végzett korrekció változtatja meg a berendezés jogi státuszát, de az ellenkező feltételezés ugyanilyen veszélyes: hogy mivel a gép már a csarnokban áll, a megfelelőségi elemzés ráér később is. Amikor több berendezés integrálására, a vezérlési logika módosítására, a védelmek indítás alatti megkerülésére vagy a gyártási problémák megszüntetését célzó átépítésre kerül sor, az ügy gyorsan átkerül az üzemeltetés köréből az új műszaki konfigurációért viselt felelősség körébe. Ilyenkor a költség nem korlátozódik a dokumentációra, hanem magában foglalja a műszaki megoldások újbóli értékelésének szükségességét is, beleértve a vezérlőrendszerek ellenőrzését a MSZ EN ISO 13849-1 szabályai szerint.

Végül marad a vezetés szempontjából legfontosabb következtetés. A CE-jelölés nem helyettesíti a veszélyértékelést, de ha hiányzik egy olyan gépről, amelynek át kellett volna esnie a megfelelő eljáráson, az egyértelmű jelzés arra, hogy a szervezetnek igazolni tudnia kell, mi alapján engedte a berendezés használatát. A gyakorlatban nem általános kijelentést érdemes kérni arról, hogy „a gép majdnem kész”, hanem olyan döntés-előkészítő anyagot, amely három dolgot mutat be: ki felel az adott gépkonfiguráció megfelelőségéért, milyen veszélyek maradtak nyitva, és mi a biztonságos indítás vagy a munkák felfüggesztésének feltétele. Ebben az összefüggésben lényeges egyértelműen meghatározni, ki felel az adott konfiguráció megfelelőségéért.

Az ilyen működési mód nem szünteti meg teljesen a jogvita kockázatát, de csökkenti a legveszélyesebb helyzet kialakulásának esélyét: azt a bevezetést, amelyben a büntetőjogi és polgári jogi felelősség azért nő, mert a projekt gyorsabban indult el, mint ahogy a szervezet meg tudta volna állapítani, hogy a gép valóban alkalmas-e a biztonságos üzemeltetésre.