Nelaimes gadījums darbā uz ražošanas līnijas: kā pārvarēt krīzi un nepalielināt atbildību pēc mašīnas modifikācijas

Nelaimes gadījums ražošanas līnijā ļoti ātri pārstāj būt tikai darba aizsardzības incidents. Praksē tas vienlaikus kļūst par uzņēmuma tehniskās brieduma pakāpes, izmaiņu vadības kvalitātes un mašīnas dokumentācijas pilnīguma pārbaudi. Turpmāko lietas gaitu reti nosaka pats traumas brīdis. Daudz biežāk izšķiroši ir tas, ko uzņēmums spēj pierādīt dažas stundas un dažas dienas vēlāk: kāds bija mašīnas stāvoklis, kas un uz kāda pamata ieviesa izmaiņas, vai tehniskās pēdas tika saglabātas un vai dokumenti patiešām apraksta to sistēmu, kas darbojās negadījuma brīdī.

Tam ir praktiska nozīme arī tad, ja iepriekš tika modificēta mašīna vai līnija. Pēc negadījuma atkal rodas jautājums, vai tā vēl bija tikai remonta darbība vai ekspluatācijas korekcija, vai jau būtiska modifikācija, kas lietotāju pietuvina atbildībai, kāda parasti gulstas uz ražotāju. No tā paša skatpunkta jāvērtē arī minimālo prasību auditi, ES atbilstības deklarācijas, lietošanas instrukcijas un pilna tehniskā dokumentācija, ja uzņēmums faktiski pats ir izveidojis tehnisko risinājumu. Tāpēc krīzes vadības procedūra nedrīkst beigties ar negadījuma vietas norobežošanu. Tai jāved pie vienas atbildes: vai organizācija kontrolē tehnisko stāvokli, dokumentāciju un lēmumus, kuru dēļ mašīna darbojās konkrētajā konfigurācijā.

Pirmās stundas pēc negadījuma

Pirmajās stundās pēc nelaimes gadījuma vissvarīgākais ir pareizi identificēt problēmu. Uzņēmums vairs nesaskaras tikai ar bojājumu vai vienīgi ar pēcnelaimes izmeklēšanu. Vienlaikus tas saskaras ar tehnisku, pierādījumu un vadības krīzi. Šāds nošķīrums palīdz noteikt prioritātes: vispirms cilvēku drošība un negadījuma vietas stabilizēšana, pēc tam tehnisko pēdu un datu aizsardzība, un tikai pašās beigās lēmumi par darba atjaunošanu.

Šajā posmā visvairāk kaitējuma rada impulsīva rīcība. Kāds pārvieto elementus, atiestata vadības sistēmu, dzēš trauksmes paziņojumus, iedarbina mašīnu “tikai pārbaudei” vai mēģina atjaunot notikumu gaitu pēc liecinieku atmiņām. Tikmēr vērtīgākā informācija vēl ir saglabāta kontrolierī, operatora panelī, trauksmju reģistros, redzes sistēmā, kamerās un piekļuves vēsturē zonai. Vēlākos secinājumus vēl var koriģēt. Zaudētās tehniskās pēdas parasti vairs nav iespējams atgūt.

Tāpēc pirmajā posmā jārīkojas nevis kā komandai, kas novērš bojājumu, bet gan kā komandai, kas sakārto tehnisko izmeklēšanu. Praksē tas nozīmē lomu nodalīšanu un lēmumu haosa apturēšanu. Vienai personai jāatbild par negadījuma vietas drošību un piekļuves kontroli, citai — par saskaņotu informācijas apriti, vēl citai — par saziņu ar piegādātāja servisu, bet vēl citai — par dokumentācijas nodrošināšanu un datu kopiju izveidi no vadības sistēmām un uzraudzības sistēmām. Pretējā gadījumā viegli var rasties situācija, kurā serviss attālināti pieslēdzas mašīnai un pārraksta kļūdu vēsturi, tehniskās uzturēšanas dienests atjauno barošanu, bet ražošanas vadība vienlaikus izdara spiedienu uz daļēju darba atsākšanu.

Esošajam stāvoklim vislielākā vērtība ir tieši pirms darba vietas “sakārtošanas”. Tāpēc uz mašīnu jāskatās ne tikai caur bojājuma prizmu, bet arī caur faktisko drošības konfigurāciju un darba veidu. Nozīme ir aizsargu novietojumam un stāvoklim, ar slēdžiem iestatītajam darba režīmam, iespējamai aizsargfunkciju apiešanai, sensoru un izpildelementu stāvoklim, iestatījumu parametriem, kontroliera programmas izmaiņu vēsturei, ierakstiem tehniskās uzturēšanas sistēmā un pēdējām servisa iejaukšanās reizēm. Liecinieku liecības ir vajadzīgas, taču tām ir palīgraksturs: pēc negadījuma atmiņa mēdz būt fragmentāra un stresa ietekmē izkropļota.

No operatīvā viedokļa atbilde uz jautājumu, cik tālu pēc negadījuma drīkst iejaukties mašīnā, ir vienkārša: tikai tādā apjomā, kāds nepieciešams cilvēku glābšanai, tieša apdraudējuma novēršanai un vietas nodrošināšanai, vienlaikus dokumentējot katru izmaiņu. Jebkura pārbaudes iedarbināšana, aizsarga demontāža, trauksmes dzēšana vai elementa nomaiņa pirms sākotnējā stāvokļa fiksēšanas jāuzskata par augsta riska lēmumu.

• nodrošināt cilvēku drošību un norobežot negadījuma zonu, neatjaunojot mašīnas darbību,
• fiksēt esošo stāvokli: fotogrāfijas, elementu novietojumu, paneļu rādījumus, trauksmes un paziņojumus,
• izveidot datu kopijas un apturēt attālinātu un lokālu piekļuvi, kas varētu pārrakstīt vēsturi,
• noteikt vienu atbildīgo par lēmumiem attiecībā uz darba apturēšanu vai daļēju atsākšanu.

Tikai pēc šādas faktu sakārtošanas var pāriet pie jautājumiem par atbilstību un atbildību. Tad iespējams godprātīgi novērtēt, vai mašīna tika lietota atbilstoši paredzētajam nolūkam, vai pēc modifikācijām tika saglabāts prasītais drošības līmenis, vai ir pieejami aktuāli atbilstības novērtēšanas pierādījumi, pilnīga tehniskā dokumentācija un lietošanas dokumenti, kas atbilst faktiskajam stāvoklim. Tas ir arī brīdis, kad jāizšķir, vai uzņēmums joprojām ir tikai lietotājs, vai arī izmaiņu apjoma dēļ jau ir nonācis tā subjekta lomā, kurš atbild par tehnisko risinājumu.

Kur patiesībā pieaug izmaksas un atbildība

Pēc negadījuma riska smagums bieži vairs neizriet no paša notikuma, bet gan no iepriekš pieņemto tehnisko lēmumu vēstures. Praksē lielākās problēmas reti rada iekārta, kas darbojas sākotnējā rūpnīcas stāvoklī. Daudz biežāk strīda avots ir papildus uzstādīts padevējs, nomainīts satvērējs, izmainīta vadības loģika, apieta aizsargierīce, integrācija ar citu darba vietu vai darba režīma maiņa, kas ieviesta ražīguma spiediena dēļ. No ražošanas viedokļa šāda iejaukšanās var šķist pamatota. Taču pēc negadījuma nozīme ir nevis nodomam, bet tam, vai organizācija spēj pierādīt izmaiņu projektēšanas pamatojumu, iekārtas riska analīzes gaitu, aizsardzības pasākumu izvēli un to, kurš risinājumu apstiprināja ekspluatācijai.

Tieši šeit rodas jautājums par būtisku modifikāciju. Runa nav par to, kurš fiziski remontēja vai pārveidoja iekārtu. Būtiski ir tas, vai izmaiņu apjoms nav bijis tik plašs, ka uzņēmums vairs nedarbojas tikai kā lietotājs un ir pārņēmis pienākumus, kas raksturīgi subjektam, kurš atbild par tehnisko risinājumu. Šo robežu visvieglāk nepamanīt tad, ja izmaiņas ir sadalītas starp tehnisko uzturēšanu, automatizāciju, procesa inženieriju un ražošanu, un katra no tām atsevišķi izskatās pēc nelielas korekcijas. Tomēr izmaiņu raksturu nenosaka to iekšējais nosaukums, bet gan faktiskā ietekme uz iekārtas funkciju, vadības veidu, bīstamajām zonām, darba secību, cilvēka iejaukšanās apstākļiem un paredzamām apkalpošanas kļūdām.

Praksē šis mehānisms mēdz atkārtoties. Lai saīsinātu dīkstāves, lokāli tiek mainīta cilindra kustību secība, pievienots detaļas klātbūtnes sensors un iestatīšanas režīmā pieļauts darbs ar atvērtu aizsargu, jo operatoram process ir jāredz. Pēc kāda laika šāds risinājums kļūst par ikdienas praksi. Kad notiek negadījums, neviens vairs nespēj viennozīmīgi norādīt, kurš izmaiņas apstiprināja, kādi drošības pieņēmumi tika pieņemti, vai pēc modifikācijas tika pārbaudīta aizsargfunkciju darbība, vai personāls tika apmācīts un vai instrukcijas atbilst faktiskajai situācijai. Tad izmaksas strauji pieaug ne tikai tāpēc, ka līnija stāv, bet arī tāpēc, ka uzņēmums zaudē vienotu tehniskās aizstāvības pamatu.

Šādās lietās nozīme ir nevis mutiskiem paziņojumiem, bet izmaiņu pārvaldības pēdām. Ja to trūkst, katra nākamā atbilde kļūst situatīva un viegli apstrīdama.

• izmaiņu pieteikums ar mērķa, apjoma un ietekmes uz drošību aprakstu,
• tehniskie saskaņojumi un atbildības norādīšana par nodošanu ekspluatācijā,
• testu, pieņemšanas pārbaužu un aizsardzības pasākumu verifikācijas rezultāti,
• instrukciju, enerģijas bloķēšanas procedūru atjauninājumi un apmācību apliecinājumi.

Otrs riska virziens attiecas uz attiecībām starp minimālajām prasībām ekspluatētām iekārtām un pienākumiem, kas var rasties pēc pārbūves, integrācijas vai atkārtotas nodošanas lietošanā izmainītā konfigurācijā. Ar pašu argumentu, ka iekārta ir darbojusies gadiem ilgi, nepietiek, lai aizstātu auditu, atbilstības pārbaužu un aktuāla novērtējuma pierādījumus par to, kādā konfigurācijā tā šodien tiek ekspluatēta. Ražotāja sākotnējā ES atbilstības deklarācija joprojām var būt nozīmīga, taču tā automātiski neatbild uz jautājumu, vai pēc līnijas pārbūves vai vadības loģikas maiņas tā vēl aizvien raksturo faktisko stāvokli. Tieši tāpēc pēc negadījuma ir precīzi jānosaka, vai runa bija par remontu vai par būtisku iekārtas modifikāciju, kā arī vai analīze attiecas uz atsevišķu iekārtu vai uz līniju kā iekārtu kopumu.

Lēmumi, kas sakārto situāciju

Pēc situācijas stabilizēšanas nevajadzētu sākt ar jautājumu, cik ātri var atjaunot ražošanu. Vispirms jānosaka, pēc kādas loģikas tiks pieņemti turpmākie lēmumi. Praksē tas nozīmē vienlaikus pārskatīt trīs līmeņus: iekārtas faktisko tehnisko stāvokli, dokumentu pilnīgumu un savstarpējo saskaņotību, kā arī konstrukcijas, vadības un organizatorisko izmaiņu vēsturi. Tikai šāda pieeja dod pamatu ticamam riska novērtējumam.

Ja trūkst kaut viena no šiem līmeņiem, komanda redz tikai daļu no kopainas. Pats bojājums vēl neizskaidro, vai pievīla tehniskais risinājums, lietošanas veids vai agrāka modifikācija, kuras sekas neviens formāli nebija novērtējis. Tā paša iemesla dēļ lēmumam par apturēšanu ne vienmēr būtu jāattiecas tikai uz vienu darba vietu. Ja citās līnijas vietās ir tādi paši aizsardzības pasākumi, tā pati vadības sistēma vai analoga izmaiņa, apturēšanas apjoms jānosaka plašāk, pirms notiek sekundārs negadījums.

Pārvaldības līmenī ir arī jānodala jautājumi par ekspluatāciju no jautājumiem par atbilstību. Vispirms jānoskaidro, kādā lomā organizācija attiecībā pret iekārtu vai iekārtu kopumu uzstājas. Ja tā paliek lietotāja lomā, tai vismaz jāspēj pierādīt, ka tās rīcībā ir kopā ar iekārtu piegādātie dokumenti un drošas ekspluatācijas pierādījumi pašreizējā darba konfigurācijā. Taču, ja pārbūves, integrācijas vai darbības loģikas maiņas apjoms to pietuvina faktiskā ražotāja lomai, sagaidāmais pamatojuma līmenis būtiski pieaug. Tad ir nepieciešama pilnīgāka tehniskā dokumentācija, kas izskaidro pieņemtos drošības risinājumus, aizsardzības pasākumu izvēli, pārbaužu rezultātus un pieņemtā riska novērtējuma pamatu.

Noder vienkārša dokumentu novērtēšanas matrica: dokuments pastāv, tas ir aktuāls, tas neatbilst mašīnas faktiskajam stāvoklim vai arī tā nav. Šāds iedalījums ātri parāda, vai problēmai ir formāls raksturs vai tā nozīmē kontroles zudumu pār tehnisko risinājumu. Praksē jāatbild uz dažiem pamatjautājumiem: vai ir ES atbilstības deklarācija un vai tā attiecas uz pašreizējo konfigurāciju, vai lietošanas instrukcija pēc izmaiņām ir atjaunināta, vai ir pieejamas shēmas, drošības elementu saraksti, pārbaužu protokoli, minimālo prasību auditu rezultāti, pārbaužu uzskaites ieraksti, enerģijas izolēšanas un apmācību dokumentācija. Viena dokumenta trūkums ne vienmēr nozīmē, ka mašīna pastāvīgi jāizslēdz no ekspluatācijas, taču vairāku būtisku pierādījumu vienlaicīgs trūkums parasti nozīmē, ka uzņēmums nespēj pamatot ne ekspluatācijas veidu, ne lēmumu par atkārtotu palaišanu.

• ES atbilstības deklarācija un lietošanas instrukcija — vai tās apraksta mašīnas pašreizējo stāvokli,
• shēmas, riska analīze, pieņemšanas un pārbaužu protokoli — vai tie pamato izmantotos aizsardzības pasākumus,
• izmaiņu reģistrs, auditu rezultāti, pārbaužu un apmācību ieraksti — vai tie apstiprina drošu ekspluatāciju pēc modifikācijām.

Bieža kļūda ir bojājuma novēršanas pielīdzināšana cēloņa novēršanai. Gaismas aizkara, aizsargbarjeras slēdzenes vai drošības moduļa nomaiņa neatrisina problēmu, ja nav zināms, kāpēc aizsardzības līdzeklis pārstāja pildīt savu funkciju vai kāpēc uzņēmums pieļāva darbu izmainītos apstākļos. Tāpēc atgriešanās darbā prasa ne tikai remontu, bet arī pierādījumu, ka ir novērsts tehniskais un organizatoriskais cēlonis un ka pieņemtais lietošanas veids atbilst mašīnas, vadības sistēmas un aizsardzības līdzekļu pašreizējam stāvoklim.

Daļā gadījumu pietiek sakārtot ekspluatācijas kārtību un pirms atkārtotas palaišanas pārbaudīt aizsardzības līdzekļus. Citos būs nepieciešama plašāka visas mašīnu grupas pārskatīšana, ārējs audits vai pilnīgāka atbilstības analīze, jo īpaši tad, ja izmaiņas skārušas drošības funkcijas, savstarpēji saistītas sistēmas vai iekārtas, uz kurām attiecas atsevišķi tehniskie režīmi, piemēram, spiediena iekārtas. No normatīvā viedokļa svarīgākais šeit nav vairot juridisko pamatojumu skaitu, bet gan spēja pierādīt pienācīgu rūpību mašīnas atbilstības novērtēšanā un ekspluatācijā.

Kā neatgriezties pie tā paša negadījuma

Vērtīgākais secinājums pēc negadījuma reti attiecas tikai uz vienu operatora kļūdu. Parasti tas atklāj, kā organizācija pieņem lēmumus par tehniskām, organizatoriskām un programmatūras izmaiņām. Ja izmaiņu ietekme uz drošību tiek pārbaudīta tikai pēc ieviešanas, nākamajam notikumam nav jāatkārtojas uz tās pašas mašīnas. Tas atgriezīsies citā līnijas vietā, ar citu komandu un ar citu projekta nosaukumu.

Tāpēc krīzes noslēgšana nenozīmē vienkārši pievienot instrukcijai vēl vienu aizliegumu. Runa ir par lēmumu pieņemšanas noteikumu pārveidi: kurš drīkst uzdot veikt izmaiņas, kurš kvalificē to ietekmi uz aizsardzības līdzekļiem, kurš atbild par riska novērtējumu un kurš formāli atļauj mašīnu turpmāk lietot. Tā ir izmaiņu vadības būtība. Tieši šeit izšķiras, vai uzņēmums patiešām mācās pēc notikuma vai tikai rada reakcijas šķietamību.

Praksē ir vajadzīgs modelis, kas ir vienkāršs, bet tiek piemērots bez izņēmumiem. Katrai tehniskai izmaiņai jāiziet cauri vienai un tai pašai secībai: ietekmes uz drošību kvalificēšana, lēmuma īpašnieka noteikšana, nepieciešamo testu un pieņemšanas kritēriju definēšana, dokumentācijas atjaunināšana un formāla atļauja lietošanai. Runa nav par pārmērīgu birokrātiju, bet par lēmumu pēctecību, ko var atjaunot gan pēc mēneša, gan pēc negadījuma. Ja modifikācija aptver vadības sistēmu, norobežojumus, bīstamo zonu, mašīnu sadarbības loģiku vai cilvēka iejaukšanās veidu procesā, to nedrīkst uzskatīt par parastu remontu.

Pēc notikuma uzreiz kļūst redzams arī tas, vai mašīnu drošība minimālo prasību auditos bija reāls lietošanas apstākļu kontroles instruments vai tikai arhīvā glabājama veidlapa. Labi auditi ļauj ātri atbildēt, kādi aizsargi un aizsardzības ierīces mašīnai bija jābūt, kādas atkāpes iepriekš tika konstatētas, kurš tās apstiprināja un vai koriģējošās darbības tika pabeigtas. Vāji auditi beidzas ar vispārīgiem formulējumiem bez pierādījuma vērtības. Tāpēc pēc negadījuma ir vērts atgriezties ne tikai notikuma vietā, bet arī pie līdzīgām modifikācijām uzņēmumā un pārbaudīt, vai tas pats lēmumu pieņemšanas mehānisms nav sastopams plašāk.

Atsevišķs problēmu avots joprojām ir attiecības ar piegādātājiem, integratoriem un servisu. Ārējs atbalsts tehniski var būt nepieciešams, taču tas nepārnes uz ārpusi atbildību par to, kas galu galā darbojas uzņēmumā. Ja organizācija nespēj skaidri noteikt, kas tika mainīts, kurš apstiprināja darbu apjomu, kādas bija izpildītāja atbildības robežas un vai dokumentācija tika nodota lietojamā stāvoklī, pēc negadījuma tā paliek bez sava lēmumu pamata. Tad atgriežas vissarežģītākais jautājums: vai lietotājs joprojām ir tikai lietotājs vai arī ieviesto izmaiņu apjoma un veida dēļ viņš ir kļuvis par subjektu, kas atbild par tehnisko risinājumu, un tādēļ viņa rīcībā jābūt ne tikai lietotāja dokumentiem, bet praksē arī pilnīgākai dokumentācijai, kas atbilst pieņemtajiem risinājumiem.

Galīgais secinājums ir vienkāršs. Pēc negadījuma izšķiroša nav paziņojumu sniegšanas ātrums, bet gan pierādījumu kvalitāte un lēmumu pieņemšanas disciplīna. Tieši tas nosaka, vai krīzi izdosies ierobežot ar vienu notikumu un vienu dīkstāvi, vai arī tā pāraugs ilgstošā atbildības problēmā, strīdos par izmaiņu apjomu un turpmākās dīkstāvēs. Organizācijai, kas spēj pierādīt loģisku secību: izmaiņas, kvalifikācija, tests, dokumentācijas atjaunināšana, formāla atļauja ekspluatācijai, ir reāls pamats aizstāvībai. Organizācija, kas paļaujas uz cilvēku atmiņu un pieņēmumu, ka tā bija tikai neliela pārbūve, atgriežas pie tā paša veida negadījuma pat tad, ja tas neatkārtojas pilnīgi identiskā formā.