Modernisering van een verouderd machinepark en de wettelijke eisen – wanneer wordt een modernisering een nieuwe machine?

Bij een verouderd machinepark ligt de grens tussen modernisering en het ontstaan van een nieuwe machine zelden daar waar de projectnaam dat doet vermoeden. Of er nog sprake is van het herstellen van een bestaande functie of al van een ingrijpende ombouw, wordt niet bepaald door een behouden frame, een oude besturingskast of een inventarisnummer, maar door het werkelijke technische effect van de wijzigingen. Dat effect bepaalt de omvang van de verantwoordelijkheid, de risicobeoordeling, de documentatie en het verdere vervolgtraject.

Daarom is de vraag wanneer modernisering een nieuwe machine wordt geen overweging “voor het einde”, na montage en inbedrijfstelling. Het is een beslissing die aan het begin moet worden genomen, voordat de scope wordt verdeeld tussen de integrator, de softwareleverancier en de technische dienst. Als die kwalificatie te beperkt wordt opgevat, komt het probleem terug op het duurste moment: bij de oplevering, na de eerste tests of na een incident. Dan vloeien de kosten niet meer alleen voort uit de technische oplossingen zelf, maar uit de noodzaak om die later alsnog te corrigeren onder druk van stilstand en verantwoordelijkheid.

Ingrijpende wijziging – context van de Machineverordening 2023/1230

Bij de modernisering van oudere machines blijft het tegenwoordig steeds minder vaak bij het vervangen van afzonderlijke, versleten onderdelen. In de praktijk worden complete functionele lagen aangepast: besturing, aandrijvingen, veiligheidsfuncties, de bedieningsinterface of de communicatie met andere installaties. Zo’n ingreep heeft niet alleen invloed op betrouwbaarheid en prestaties, maar ook op de vraag wie na de wijzigingen verantwoordelijk is voor het product en op basis waarvan het als veilig kan worden beschouwd, in de context van de Machineverordening 2023/1230.

Vanuit projectperspectief is het vooral van belang om vroegtijdig vast te stellen of de gebruiker na de ombouw in wezen nog met dezelfde machine te maken heeft, die dezelfde functie vervult binnen een vergelijkbaar risicoprofiel, of al met een systeem met een nieuwe werkingslogica, nieuwe bedrijfstoestanden en andere effecten op operator, service of omgeving. Hoe sterker de functie, de besturingsarchitectuur en het risicoprofiel veranderen, hoe moeilijker het wordt om vol te houden dat het slechts om een gewone modernisering gaat.

Dat is goed zichtbaar bij een oude lijn waarin relaisbesturing wordt vervangen door een programmeerbare besturing, terwijl tegelijk nieuwe bedrijfsmodi, automatische omstelling en diagnose op afstand worden toegevoegd en de bewegingsvolgorde verandert. Vanuit inkoopperspectief kan dat lijken op het vervangen van verouderde componenten. Vanuit veiligheidsoogpunt ontstaat echter een ander technisch object: het reageert anders op fouten, stopt bewegingen op een andere manier, laat nieuwe bedrijfstoestanden toe en verandert de relatie tussen mens en machine.

Pas tegen deze achtergrond moeten de wettelijke eisen worden beoordeeld. Het enkel vervangen van versleten onderdelen of het herstellen van een bestaande functie betekent nog niet dat er een nieuwe machine ontstaat. Dat ligt anders wanneer de ombouw ingrijpend is: als het beoogde gebruik verandert, parameters wijzigen die van invloed zijn op de veiligheid, of componenten worden samengebracht tot een nieuw functioneel geheel. Die beoordeling kan niet worden gebaseerd op de naam van de opdracht of op het behoud van delen van de oude constructie. Doorslaggevend is het technische resultaat en de invloed daarvan op het risico. Als dat resultaat niet eenduidig is, moet ook worden bekeken of het gemoderniseerde systeem niet als niet-voltooide machine moet worden behandeld of een volledige veiligheidsbeoordeling vóór inbedrijfstelling vereist, zoals bij wettelijke eisen en CE voor gemoderniseerde machines.

Waar kosten of risico het vaakst toenemen

De grootste kostenstijging in zulke projecten komt meestal niet voort uit de prijs van componenten, maar uit een onjuiste kwalificatie van de scope van de werkzaamheden. Als het team de ombouw te lang als een revisie behandelt en pas later inziet dat in de praktijk de functie, de besturing of de structuur van de beschermingsmaatregelen is veranderd, wordt het project onvoorspelbaar. Dan moet worden teruggegaan naar de uitgangspunten, moeten al bestelde of geïmplementeerde oplossingen worden aangepast, documentatie worden aangevuld en opleveringen worden verschoven.

De bron van het risico ligt meestal in versnipperde besluitvorming. Mechanica, automatisering en de technische dienst voeren hun deel correct uit, maar zonder een gezamenlijk criterium om het eindresultaat te beoordelen. Voor veiligheid en verantwoordelijkheid telt echter niet of elk afzonderlijk element op zichzelf klopt, maar wat het totale systeem als resultaat oplevert: of het beoogde gebruik is veranderd, de wijze van gebruik, de grenzen van de machine, de onderlinge afhankelijkheden tussen installaties en de maatregelen voor risicoreductie. Als operator, service of materiaal zich na de modernisering anders door het systeem bewegen dan voorheen, en de veiligheid afhankelijk wordt van nieuwe besturingsfuncties of nieuwe interacties tussen modules, dan is er niet langer sprake van een gewone onderdelenvervanging.

Een typische situatie oogt onschuldig. Een bedrijf wil een werkstation opfrissen door de besturing te vervangen, lichtschermen toe te voegen en automatische aanvoer van het werkstuk in te voeren. Elk van die wijzigingen afzonderlijk kan rationeel en beperkt lijken. Het probleem begint wanneer de nieuwe configuratie de bewegingsvolgorde verandert, een deel van de handmatige handelingen wegneemt en een afhankelijkheid creëert tussen installaties die eerder onafhankelijk werkten. In zo’n situatie volstaat het niet om te controleren of de nieuwe componenten hun eigen documentatie van de fabrikant hebben. Het geheel moet worden beoordeeld als een geïntegreerde technologische functie, met inachtneming van veiligheidsfuncties in de industriële automatisering.

Dit brengt op zijn beurt extra ontwerpverplichtingen met zich mee: verificatie van beschermingsmaatregelen, herziening van de bedienings- en onderhoudsinstructies, actualisering van schema’s, beschrijving van nieuwe bedrijfsmodi en van de procedures voor het verhelpen van storingen. Als het team dit pas bij de oplevering onderkent, vloeien de kosten niet meer voort uit compliance op zich, maar uit aanpassingen die onder druk van productiestilstand moeten worden uitgevoerd. Juist daarom kun je de verantwoordelijkheid niet effectief overdragen met alleen een bepaling in de bestelling. Als de modernisering kenmerken heeft van een ingrijpende verbouwing, moet de beoordeling betrekking hebben op de veiligheid van de volledige machine of machine-installatie na de wijziging, en niet alleen op de conformiteit van afzonderlijke leveringen.

Juridisch gezien is dit een cruciaal moment. Wanneer na de modernisering de partij verandert die feitelijk verantwoordelijk is voor de technische oplossing als geheel, nemen zowel het ontwerprisico als het risico toe dat die partij als fabrikant wordt aangemerkt. Ook als de formele kwalificatie nog nadere analyse vergt, moet je dan vóór ingebruikname stilstaan en de basis op orde brengen: de functionele scope, de systeemgrenzen, de verantwoordelijkheid voor de integratie en de lijst met documenten die na de wijziging niet langer actueel zijn. Dat hangt ook samen met de verantwoordelijkheid voor de machine na modernisering.

Hoe je dit onderwerp in de praktijk benadert

Het vertrekpunt zou niet de vraag moeten zijn hoe je het project noemt, maar wie na de verbouwing verantwoordelijk is voor de werking van de machine als geheel. Van dat antwoord hangen de planning, het budget, de manier waarop opleveringen worden uitgevoerd en de voorbereiding van de documentatie af. Als de wijziging betrekking heeft op de besturingslogica, veiligheidsfuncties, de werkvolgorde, de samenwerking met andere installaties of ingrijpt in parameters die bepalend zijn voor het risico, moet het project zo worden aangestuurd alsof de kwalificatie ertoe kan leiden dat de installatie als een nieuwe machine of op zijn minst als een wezenlijk gewijzigde technische eenheid wordt beschouwd.

Het gaat niet om overmatige formalisering, maar om de juiste volgorde van beslissingen. Eerst moet worden vastgesteld wie verantwoordelijk is voor de architectuur van de oplossing, wie de systeemgrenzen goedkeurt en wie zorgt voor samenhang in de documentatie. Pas daarna is het zinvol om de scope op te delen in mechanica, automatisering, software en ondersteuning door de technische dienst. Als niemand de wijziging aanstuurt als één technische oplossing, lijkt het project in de bestelling meestal goedkoper, maar wordt het duurder tijdens tests, opleveringen en na ingebruikname. In zulke gevallen is ook een goede organisatie van de samenwerking tussen integrator, software house en technische dienst van belang, net als een doordachte aanpak van de automatisering van productieprocessen.

Een goede test is om één concrete wijziging te volgen. Een oude machine krijgt een nieuwe besturing, aandrijvingen en lichtschermen en wordt opgenomen in een lijn met automatische aanvoer en afvoer van onderdelen. De mechanische kern van de installatie blijft hetzelfde, waardoor het gemakkelijk is om dit als slechts een opfrisbeurt te zien. Na de wijziging blijkt echter dat de noodstop anders werkt, de vergrendeling van afschermingen anders is uitgevoerd en de operator niet langer één afzonderlijke machine bedient, maar een deel van een geïntegreerd proces. Dan ligt het zwaartepunt van het project niet bij de prijs van de componenten, maar bij de noodzaak om functies opnieuw te beschrijven, foutscenario’s te verifiëren en instructies, schema’s en oplevercriteria te actualiseren. In de praktijk krijgt dit vaak ook zijn weerslag in de voorbereiding van een FAT.

In de praktijk is het verstandig om vóór de start van de werkzaamheden ten minste drie vragen te beantwoorden:

• Verandert na de wijziging de manier waarop de beweging of stilzetting van de machine wordt bestuurd?
• Heeft de verbouwing invloed op de veiligheidsfuncties of op de grenzen van het volledige systeem?
• Moet één partij de oplossing integreren en de juistheid ervan als geheel bevestigen?

Als het antwoord op deze vragen bevestigend is, moet een verzwaard regime voor beoordeling en documentatie worden gehanteerd. Je kunt er niet van uitgaan dat verklaringen voor nieuwe onderdelen de kwestie afdoen. Pas dan is het zinvol om te bepalen of de omvang van de wijzigingen ertoe leidt dat het project dichter komt bij behandeling als een nieuwe machine. Het is ook verstandig om twee kwesties te scheiden die in de praktijk vaak door elkaar lopen: of het project een nieuwe juridische kwalificatie vereist en of de machine na de modernisering daadwerkelijk veilig is. Die kwesties hangen met elkaar samen, maar zijn niet hetzelfde, en elk vereist een afzonderlijke bevestiging vóór de productiestart, bij voorkeur op basis van een risicoanalyse in het project.

Waar je bij de implementatie op moet letten

De meeste fouten ontstaan wanneer de juiste vragen te laat worden gesteld. Als het team pas na de montage ontdekt dat de werkingslogica, de systeemgrenzen of de veiligheidsfuncties van de volledige machine zijn gewijzigd, belandt de implementatie in een kostbare correctieronde. Dan moet worden teruggegrepen op de documentatie, moeten technische oplossingen opnieuw worden getoetst, conformiteitsbewijzen worden aangevuld en opleveringen worden uitgesteld. Na ingebruikname biedt niet de projectnaam in de bestelling bescherming, maar het daadwerkelijke technische effect van de verbouwing.

Daarom is het al in de conceptfase zinvol om een eenvoudig criterium te hanteren: kan na de modernisering nog steeds onderbouwd worden gezegd dat het om dezelfde machine gaat met een herstelde of verbeterde subeenheid, of is er een nieuw vormgegeven productiefunctie, een nieuwe manier van besturen of een nieuwe risicoconfiguratie ontstaan? Dat vervangt de analyse niet, maar brengt wel structuur in de besluitvorming. Als de wijziging vereist dat de werkvolgorde, toegangsgebieden, handmatige modi, stilzetting, afhankelijkheden tussen machines of de reactie van het systeem op een defect opnieuw worden gedefinieerd, moet vanaf het begin een verzwaard technisch en formeel regime worden aangenomen.

Een grensgeval laat zich goed illustreren aan de hand van het vervangen van de besturing door een programmeerbare besturing, gecombineerd met het toevoegen van nieuwe aandrijvingen en het wijzigen van de samenwerking met de aanvoertransporteur. Formeel kan dit worden omschreven als een modernisering van een bestaande lijn, maar technisch reiken de gevolgen verder: de opstartvoorwaarden veranderen, de stoptijden wijzigen, de relatie tussen afschermingen en beweging verandert en ook het gedrag van de machine na spanningsuitval en na het terugkeren van de voeding wijzigt. Als daar ook nog een nieuw bedieningspaneel, een nieuwe instelmodus of service op afstand bij komt, vloeit het risico niet meer voort uit afzonderlijke onderdelen, maar uit de architectuur van de volledige oplossing, inclusief de veiligheidsfuncties in het besturingssysteem na de ombouw. Bij oplossingen met diagnose op afstand of gekoppelde systemen is het daarnaast zinvol om ook de context van de Cyberweerbaarheidsverordening (CRA) in het oog te houden.

In zo’n situatie is de juiste vraag niet of de nieuwe componenten hun eigen verklaringen hebben, maar wie de verantwoordelijkheid draagt voor de correcte werking van het systeem na integratie en of dat kan worden aangetoond met beproevingen, een risicoanalyse en de opleverdocumentatie. Meestal is dit het moment waarop praktische veiligheid en juridische kwalificatie niet langer los van elkaar lopen. Als de omvang van de ombouw zo groot is dat een nieuwe functionele configuratie van de machine of van een samenstel van machines ontstaat, volstaat het niet om de oude handleiding te behouden en de documentatie van de nieuwe deelcomponenten toe te voegen. Dan moet worden nagegaan of niet de verplichting ontstaat om voor het geheel een volledige conformiteitsbeoordeling uit te voeren, volledige technische documentatie op te stellen en de gebruikersinformatie bij te werken overeenkomstig de werkelijke toestand van de machine na de wijzigingen. Om die reden is ook basiskennis van CE-markering relevant.

Bij projecten waarin de situatie niet eenduidig is, is het het veiligst om de beslissing te baseren op een gedocumenteerde beschrijving van de omvang van de modernisering, een analyse van de invloed op de veiligheidsfuncties en een duidelijke aanwijzing van de partij die verantwoordelijk is voor de integratie. Zonder dat worden niet alleen verplichtingen rond de CE-markering na een ingrijpende modernisering gemakkelijk over het hoofd gezien, maar ook de eenvoudigere en vaak verwaarloosde plicht om de bedieningshandleiding van de machine na de ombouw, schema’s, beschrijvingen van bedrijfsmodi en regels voor onderhoud en technische dienst zorgvuldig bij te werken. Tijdens onderhouds- en interventiewerkzaamheden raakt dit bovendien aan praktische maatregelen zoals Lockout Tagout-procedures.

De bestuurlijke conclusie is eenvoudig: de manier waarop de modernisering wordt gekwalificeerd, moet worden vastgesteld vóórdat gedetailleerde oplossingen worden besteld, en niet pas na levering. Anders zal elke latere noodzaak van extra tests, afschermingen, vergrendelingen, validatie van veiligheidsfuncties of correcties in de documentatie eruitzien als een ongeplande kostenpost, terwijl die in werkelijkheid voortvloeit uit een onjuiste uitgangsaanname. Bij grensgevallen is het daarom zinvol niet alleen de montagetermijn te volgen, maar ook het aantal openstaande veiligheidsrisico’s vóór oplevering, wijzigingen in de besturingslogica na integratietests en de volledigheid van de documentatie voor de gebruiker en de technische dienst. Deze signalen laten snel zien of nog sprake is van modernisering van een bestaande machine, of al van een traject dat in feite leidt tot het ontstaan van een nieuwe machine en het overnemen van de verantwoordelijkheid die bij een fabrikant hoort. In de planningsfase helpt het ook om rekening te houden met de verborgen kosten van het budgetteren van CE-certificering, met de rol van KPI’s in productieautomatisering en met de bredere context van machineveiligheid in de praktijk van het bedrijf.