Sadarbība ar paziņoto iestādi – kad tā ir nepieciešama un kad pietiek ar A moduli

Jautājums par sadarbību ar pilnvaroto iestādi pārāk bieži projektā parādās nepareizajā brīdī. Parasti nevis tad, kad tiek veidota izstrādājuma koncepcija un drošības loģika, bet tikai dokumentācijas komplektēšanas laikā, sagatavojot ES atbilstības deklarāciju vai tieši pirms CE marķējuma uzlikšanas. Tieši tad atklājas, ka problēma nav pašā procedūrā, bet gan agrāk pieņemtajos pieņēmumos: izstrādājuma kvalifikācijā, atbildības robežās, modernizācijas apjomā vai integrācijā, kā arī pierādījumu materiāla kvalitātē. Tāpēc pareizais jautājums nav par to, vai “iesaistīt” pilnvaroto iestādi, bet gan par to, kad tās dalība ir obligāti nepieciešama un kad ražotājs var palikt pie moduļa A un patstāvīgi pamatot visu atbilstības novērtēšanas ceļu.

Dārgākā kļūda rodas pirms audita

Visdārgākās kļūdas neizriet no paša kontakta ar pilnvaroto iestādi, bet no nepareiza situācijas izvērtējuma projekta sākumā. Praksē bieži tiek sajauktas trīs atšķirīgas jomas: drošības projektēšana, atbilstības novērtēšana un trešās puses formāla iesaiste. Tās ir savstarpēji saistītas, taču nav viens un tas pats. Mašīna var būt tehniski labi izstrādāta un tomēr neprasīt pilnvarotās iestādes iesaisti. Savukārt izstrādājumam ar sarežģītu arhitektūru un paaugstinātu tehnisko risku šāda procedūra vēl nekļūst automātiski piemērojama tikai tāpēc, ka komanda to uzskata par “sarežģītu”. To, vai trešās puses dalība ir nepieciešama, nosaka izstrādājuma juridiskā kvalifikācija, tā paredzētais lietojums, paredzama nepareiza lietošana un atbilstošā atbilstības novērtēšanas procedūra.

Tam ir tieša ietekme uz projekta vadību. Jautājums par pilnvaroto iestādi ir pakārtots jautājumam par to, kas tieši tiks laists tirgū: mašīna, mašīnu kopums, nepabeigta mašīna vai cits izstrādājums, uz kuru attiecas atsevišķi noteikumi. Tikai pēc šī pamata noteikšanas var precizēt, kuri noteikumi ir piemērojami un kāds atbilstības novērtēšanas ceļš ir pieļaujams. Tikmēr daudzās organizācijās modulis A pārāk agri tiek pieņemts kā noklusējuma variants — vēl pirms ir pabeigta izstrādājuma kvalifikācija un noteikta ražotāja, importētāja vai integratora atbildība. Tas apgriež pareizo lēmumu pieņemšanas secību otrādi.

Praksē problēma reti atklājas pirmajā sarunā par atbilstību. Visbiežāk tā atgriežas tikai tad, kad tehniskā koncepcija jau ir noslēgta: mehāniskais projekts gatavs, komponenti pasūtīti, instrukcija sagatavota un marķēšana ieplānota. Šajā brīdī izrādās, ka izvēlētais atbilstības novērtēšanas ceļš bija kļūdains vai nepilnīgs. Sekas nav tikai strīda risks ar tirgus uzraudzības iestādi. Daudz biežāk rodas nepieciešamība pārbūvēt aizsargus, mainīt vadības sistēmu arhitektūru, paplašināt pārbaudes, koriģēt instrukciju, deklarāciju un marķējumus vai no jauna izveidot visu tehnisko argumentāciju, kas pamato izstrādājuma drošumu. Tad izmaksas nerodas no pašas procedūras, bet no atgriešanās pie lēmumiem, kuri bija jāpieņem agrāk.

Lai no tā izvairītos, pirms tehniskās koncepcijas fiksēšanas ir jāizlemj četri jautājumi:

• izstrādājuma kvalifikācija un tā paredzētais lietojums,
• piemērojamie noteikumi,
• atbilstošā atbilstības novērtēšanas procedūra,
• vai pilnvarotās iestādes dalība ir obligāta vai arī modulis A joprojām ir pietiekams.

Tikai šāda secība ļauj novērtēt, vai patstāvīga atbilstības novērtēšana ir droša no organizatoriskā un juridiskā viedokļa. Polijas un Eiropas Savienības realitātē runa nav par piesardzību piesardzības pēc, bet par to, lai atbilstības lēmums būtu balstīts projektā, dokumentācijā un faktiskajā lietošanas veidā. Modulis A nav sākumpunkts. Tas ir pareizi veiktas izstrādājuma kvalifikācijas un korekti sagatavotas tehniskās dokumentācijas rezultāts.

Kur patiesībā beidzas modulis A

Moduļa A robeža ir tur, kur ražotājs vairs nespēj patstāvīgi un pārliecinoši pierādīt izstrādājuma atbilstību iekšējās ražošanas kontroles ietvaros. Tā nav “vieglāka” procedūra un tā nemazina atbildību. Gluži pretēji: ja trešā puse nepiedalās, viss pareizas izstrādājuma kvalifikācijas, prasību izvēles, riska novērtēšanas, aizsardzības pasākumu pieņemšanas un pierādījumu materiāla komplektēšanas slogs gulstas uz ražotāju. Modulis A ir pietiekams tikai tad, ja komanda spēj pierādīt ne vien to, ka izstrādājums ir drošs, bet arī to, kāpēc tieši šāds atbilstības novērtēšanas ceļš šim izstrādājumam bija pieļaujams, ņemot vērā tā faktisko paredzēto lietojumu un konfigurāciju.

No projektēšanas viedokļa tas nozīmē, ka atbilstības lēmumu nevar nošķirt no konstruktīvajiem lēmumiem. Mašīnu jomā nozīme ir ne tikai izstrādājuma funkcijai, bet arī tam, vai tas ietilpst kategorijās, uz kurām attiecas īpašas procedūras prasības, un vai ražotājs patiešām balsta atbilstības pierādīšanu uz tehniskajiem risinājumiem, kas ir pareizi izvēlēti atbilstoši identificētajiem apdraudējumiem. Ar pašu apgalvojumu, ka risinājumi ir “atbilstoši standartiem”, nepietiek. Ir jāpierāda to pamatota izvēle, saskaņotība ar riska analīzi un reāla ieviešana projektā, programmatūrā, vadības sistēmā un lietotāja dokumentācijā.

Praksē šī robeža vislabāk atklājas izstrādājumiem ar drošības funkcijām, kas īstenotas nestandarta veidā vai būtiski atšķiras no konkrētajā nozarē vispārpieņemtajiem risinājumiem. Ražotājs var vēlēties palikt pie iekšējās ražošanas kontroles, jo viņš pārzina izstrādājumu, viņam ir sava konstruktoru komanda un ir sagatavota dokumentācija. Problēma rodas tad, ja riska analīze neļauj pilnībā pamatot aizsardzības pasākumu izvēli, drošības funkciju apraksts neatbilst faktiskajai vadības loģikai, bet pieņemto atkāpju pamatojums ir nepilnīgs. Šādā situācijā patstāvīgo ceļu kļūst grūti aizstāvēt, pat ja pats pienākums iesaistīt Notificēto iestādi vēl tieši neizriet no absolūtas procedūras prasības.

Līdzīgi notiek ar sarežģītiem izstrādājumiem, uz kuriem vienlaikus attiecas vairāki atbilstības režīmi. Ar risinājuma tehnisko pareizību vien nepietiek, lai noteiktu, vai var palikt pie moduļa A. Nozīme ir arī tam, kā atsevišķās procedūras savstarpēji pārklājas un kādi nosacījumi jāizpilda katrā no tām. Tieši šādos gadījumos visvieglāk sajaukt procesuālo patstāvību ar vienkāršošanu, ko dokumentācija vēlāk nespēj izturēt.

• Modulis A ir pietiekams tad, ja izstrādājuma kvalifikācija, riska analīze, tehnisko risinājumu izvēle un dokumentācija veido vienotu atbilstības pamatojumu.
• Notificētās iestādes iesaiste īpaši jāpārbauda tad, ja izstrādājums pieder pie īpašām kategorijām, atšķiras no pieņemtajiem tehniskajiem risinājumiem vai vienlaikus pakļauts vairākiem režīmiem.
• Ja komanda nespēj patstāvīgi aizstāvēt tehniskās dokumentācijas pilnīgumu, palikšana pie moduļa A kļūst par organizatorisku risku, nevis ietaupījumu.

Tikai uz šī fona ir vajadzīga atsauce uz procedūru. Tieši konkrētajam izstrādājuma veidam piemērojamie noteikumi nosaka, vai nosacījumi palikšanai pie moduļa A ir izpildīti vai tomēr nepieciešama trešās puses iesaiste. To neizšķir ne tehniskā intuīcija, ne pārliecība, ka risks “nav augsts”. Tāpēc jautājums, vai var sākt ar moduli A un vēlāk piesaistīt Notificēto iestādi, nereti ir vienkārši novēlots. Ja projektēšanas izvēles un pierādījumu kopums jau no paša sākuma nav sagatavoti, domājot par šādu iespēju, vēlākā trešās puses iesaiste parasti atklāj projekta vājās vietas, nevis tās novērš.

Lēmums jāiestrādā projektā

Lēmums par to, vai konkrētam izstrādājumam nepieciešama Notificētās iestādes iesaiste vai pietiek ar iekšējās ražošanas kontroles procedūru, ir projektēšanas lēmums. Tam nevajadzētu tikt pieņemtam komponentu pasūtīšanas brīdī vai tieši pirms galīgās pieņemšanas. Pareizais brīdis ir posms, kad komandai vēl ir reāla ietekme uz drošības arhitektūru, izstrādājuma lietošanas robežām, ar drošību saistīto funkciju apjomu un tehniskās dokumentācijas izveides veidu. Ja lēmumu atliek uz beigām, organizācija parasti nonāk šķietama ietaupījuma slazdā: formāli tā paliek pie moduļa A, bet izstrādājumu projektē tā, it kā vēlāk trūkumu papildināšana būtu tehniski neitrāla. Praksē tā nav.

Sekas ir paredzamas. Atbilstības novērtēšanas ceļa maiņa projekta beigās visbiežāk nozīmē atgriešanos pie sākotnējiem pieņēmumiem, atkārtotu riska novērtēšanu, vadības risinājumu korekciju, trūkstošo pierādījumu papildināšanu un strīdu par to, kurš organizācijā bija atbildīgs par šo lēmumu. Tieši tāpēc ir vajadzīgs īss, bet stingrs iekšējais process, kas tiek iedarbināts pirms koncepcijas noslēgšanas.

Šādam procesam nav jābūt sarežģītam, taču tam jābūt nepārprotamam. Vispirms jāklasificē izstrādājums un jānosaka tā paredzētais lietojums un lietošanas robežas. Pēc tam jāsagatavo piemērojamo noteikumu saraksts un jāveic sākotnējā riska analīze, kas ir pietiekama, lai identificētu kritiskās drošības funkcijas un vietas, kur konstruktīvās izvēles var noteikt turpmāko atbilstības novērtēšanas ceļu. Tikai uz šī pamata var pieņemt procesuālu lēmumu: paliekam pie moduļa A vai sagatavojam projektu trešās puses iesaistei apjomā, kas izriet no noteikumiem vai pieņemtās pierādījumu stratēģijas.

Lai šis lēmums būtu īstenojams, tam ir vajadzīgs atbildīgais un skaidri ievaddati no konstrukcijas, automatizācijas, drošības, atbilstības un dokumentācijas jomas. Pretējā gadījumā jautājums atgriežas visnepiemērotākajā brīdī: piegādes termiņa spiediena apstākļos vai pēc klienta, importētāja vai tirgus uzraudzības iestādes piezīmēm. Tad organizācija vairs nerisina atbilstības problēmu, bet gan kompensē projektēšanas lēmuma trūkumu.

• izstrādājuma, tā paredzētā lietojuma un lietošanas robežu apraksts,
• sākotnējā riska analīze un kritisko drošības funkciju identificēšana,
• piemērojamo noteikumu saraksts un lēmums par atbilstības novērtēšanas procedūru,
• pierādījumu kopuma plāns, tostarp piegādātāju un integratora atbildība.

To īpaši skaidri redz modernizācijas, līniju integrācijas un iekārtu pārkonfigurēšanas gadījumos. Jaunam izstrādājumam parasti ir vieglāk noteikt ražotāju un atbildību par visu koncepciju kopumā. Savukārt, veicot izmaiņas jau esošās sistēmās, situācija ir sarežģītāka, jo papildus atbilstības novērtēšanas ceļa izvēlei jāizlemj arī tas, vai iejaukšanās apjoms nerada jaunu ražotāja atbildību. Ja izmaiņas skar vadības loģiku, drošības funkcijas, iekārtu savstarpējās darbības veidu vai paredzēto lietojumu, vērtējums, ka tā ir “tikai modernizācija”, vairs nav pašsaprotams. Tad jautājums par Notificēto iestādi nav atsevišķa formalitāte, bet gan daļa no plašāka lēmuma par to, vai izmaiņu apjoms prasa atkārtoti izvērtēt visu drošības koncepciju un vai piegādātāju un integratoru sniegtie dati ir pietiekami, lai pamatotu gala izstrādājumu.

Ja organizācija apsver sadarbību ar Notificēto iestādi, tai tas jādara ar skaidri noteiktu mērķi. Tas var būt apstiprinājums, ka obligāti jāpiemēro procedūra ar trešās puses iesaisti, precīzi noteikta apjoma izvērtēšana, pierādījumu materiālu sakārtošana vai strīda riska mazināšana par pieņemtajiem tehniskajiem risinājumiem. Šādai sarunai ir vērtība tikai tad, ja komanda jau spēj parādīt savus pamatojumus: kāpēc tā uzskatīja moduli A par pietiekamu, kādi tehniskie risinājumi tika pieņemti, kādas atkāpes tika pieļautas un kas šos lēmumus apstiprināja. Atbilstību nevar ticami “pierakstīt” pēc fakta. Tā jāieprojektē vienlaikus ar izstrādājumu.

Piemērs, un tikai pēc tam — noteikumi

Visbiežākā kļūda ir tā, ka lēmumu par Notificēto iestādi reducē līdz jautājumam par procedūras izmaksām vai ieradumam: “līdz šim mēs to darījām modulī A”. Taču praksē tas vispirms ir lēmums par izstrādājuma kvalifikāciju un projektēšanas pieņēmumu kvalitāti. Ja šie divi elementi nav savstarpēji saskaņoti, strīds par pašu procedūru ir tikai agrākas problēmas sekas. Komanda, kas pārāk agri pieņem moduli A kā pašsaprotamu izvēli, parasti atklāj robu tikai tehniskās dokumentācijas komplektēšanas laikā, sagatavojot ES atbilstības deklarāciju vai pārskatā pirms CE marķējuma. Tad izrādās, ka trūkst nevis ārēja apstiprinājuma, bet gan pamatojuma nepārtrauktības.

Projektam tas nozīmē ļoti konkrētas sekas: tehniskā komanda projektē, balstoties uz pieņēmumiem, kurus neviens formāli nav pārbaudījis, bet personas, kas atbild par izstrādājuma laišanu tirgū, saņem dokumentus, kurus ir grūti aizstāvēt pārbaudes gadījumā vai atbildot uz klienta jautājumiem. Tāpēc izmaksas jāvērtē plašāk nekā tikai no pašas procedūras skatpunkta. Vēlāku korekciju risks attiecas uz vadības sistēmām, aizsargiem, darbības loģiku, instrukciju, marķējumu un ES atbilstības deklarācijas saturu. Tādēļ agrīna izstrādājuma kvalifikācijas pārskatīšana bieži vien ir lētāka nekā vēlāk mēģināt glābt projektu, pat ja beigās tā apstiprina, ka Notificētās iestādes iesaiste nav nepieciešama.

Tipisks piemērs ir līnijas modernizācija, kas sākotnēji tika uzskatīta par parastu esošo iekārtu integrāciju. Komanda pieņēma moduli A kā dabisku izvēli, jo tika izmantoti gatavi mezgli, un piegādātāji deklarēja savu iekārtu atbilstību. Tikai sakārtojot pierādījumu materiālus, kļuva skaidrs, ka faktiskā iejaukšanās bija daudz dziļāka: tika mainīta darba vietu savstarpējās sadarbības loģika, pievienotas kopīgas drošības funkcijas, pārveidotas apturēšanas un palaišanas secības, un atbildība par visas sistēmas gala darbību faktiski pārgāja uz integratoru. Tātad problēma nebija pašā Notificētās iestādes neiesaistīšanā, bet gan pretrunīgos sākotnējos pieņēmumos.

Dokumentācijā trūka vienotas riska analīzes visai sistēmai, nebija pamatotas modernizācijas robežas, bet drošības funkciju parametri un arhitektūra bija aprakstīti fragmentāri, galvenokārt atsaucoties uz komponentu piegādātāju dokumentiem. Kad radās jautājums par pareizo atbilstības novērtēšanas ceļu, komandai bija jāatgriežas nevis pie veidlapām, bet pie projekta: jāsakārto izstrādājuma kvalifikācija, jāpapildina pierādījumu materiāli un dažkārt arī jāmaina tehniskie risinājumi. Tā ir galvenā mācība no šādiem gadījumiem. Notificētās iestādes iesaiste var sakārtot formālo procedūras gaitu un precizēt novērtēšanas apjomu, taču tā neizlabos vāju projektu, neaizstās rūpīgu riska analīzi, pareizu aizsardzības pasākumu izvēli un konsekventu dokumentāciju.

Tikai pēc šādas sākotnējās izvērtēšanas ir vērts atsaukties uz tiesisko regulējumu. Tieši konkrētajam izstrādājumam piemērojamie noteikumi un tam paredzētās atbilstības novērtēšanas procedūras un CE marķējums nosaka, vai Notificētās iestādes iesaiste ir obligāta vai arī var palikt pie moduļa A. Ražotājs, importētājs, integrators vai klients nevar brīvi izvēlēties starp šiem ceļiem, ja izstrādājuma kvalifikācija un piemērojamais tiesību akts paredz citu risinājumu. No otras puses, pati Notificētās iestādes klātbūtne nepārnes atbildību par ES atbilstības deklarācijas saturu vai par to, vai CE marķējums atbilst faktiskajam atbilstības novērtēšanas ceļam. Atbildība par to paliek pie subjekta, kas laiž izstrādājumu tirgū.

Praktiskais secinājums ir vienkāršs. Lētākais lēmums attiecībā uz Notificēto struktūru ir lēmums, kas pieņemts savlaicīgi: pēc izstrādājuma kvalifikācijas, pēc modernizācijas vai integrācijas apjoma pārbaudes, pēc pierādījumu materiāla kvalitātes novērtēšanas, bet pirms projekta noslēgšanas un atbilstības novērtēšanas un CE marķējuma dokumentu komplektēšanas. Ja dokumentācijā parādās brīdinājuma signāli — pretrunīgs izstrādājuma robežu apraksts, nav viena atbildīgā par riska analīzi, pārmērīga paļaušanās uz piegādātāju deklarācijām vai neskaidrība par to, kurš atbild par drošības funkciju kopumu — pārskatīšana ir nepieciešama vēl pirms galīgā atbilstības novērtējuma. Tās mērķis nav formāla pieeja. Būtība ir panākt, lai atbilstības novērtēšanas ceļš atbilstu faktiskajam izstrādājumam, nevis pieņēmumam, kas pieņemts pārāk agri un saglabāts tikai tāpēc, ka projekts jau ir gandrīz pabeigts.