Cooperação com o Organismo Notificado – quando é necessária e quando o módulo A é suficiente

A questão da colaboração com um Organismo Notificado surge, demasiadas vezes, numa fase inadequada do projeto. Normalmente, não quando ainda se está a definir o conceito do produto e a lógica de segurança, mas apenas na fase de compilação da documentação, de preparação da declaração UE de conformidade ou mesmo imediatamente antes da marcação CE. É precisamente nessa altura que se torna evidente que o problema não está na própria tramitação, mas em pressupostos anteriores: a qualificação do produto, os limites de responsabilidade, o âmbito da modernização ou da integração, bem como a qualidade dos elementos de prova. Por isso, a pergunta correta não é se se deve “envolver” um Organismo Notificado, mas sim em que momento a sua participação é absolutamente necessária e quando o fabricante pode manter-se no módulo A e sustentar, por si só, todo o percurso de avaliação da conformidade.

O erro mais caro nasce antes da auditoria

Os erros mais dispendiosos não resultam do próprio contacto com o Organismo Notificado, mas de uma avaliação incorreta da situação logo no início do projeto. Na prática, confundem-se frequentemente três planos distintos: a conceção da segurança, a avaliação da conformidade e a participação formal de uma terceira parte. Estão relacionados entre si, mas não são a mesma coisa. Uma máquina pode estar tecnicamente bem concebida e, ainda assim, não exigir a intervenção de um Organismo Notificado. Por outro lado, um produto com arquitetura complexa e risco técnico acrescido não fica automaticamente sujeito a esse procedimento só porque a equipa o considera “difícil”. O que determina se a participação de uma terceira parte é necessária é a qualificação jurídica do produto, a sua utilização prevista, a utilização indevida razoavelmente previsível e o procedimento de avaliação da conformidade aplicável.

Isto tem impacto direto na forma como o projeto é conduzido. A questão do Organismo Notificado é secundária face à pergunta sobre o que, de facto, vai ser colocado no mercado: uma máquina, um conjunto de máquinas, uma quase-máquina ou outro produto abrangido por regulamentação específica. Só depois de definida esta base é possível determinar quais as disposições aplicáveis e qual o percurso de avaliação da conformidade admissível. No entanto, em muitas organizações, o módulo A é assumido demasiado cedo como opção por defeito, ainda antes de concluída a qualificação do produto e antes de estarem claramente definidas as responsabilidades do fabricante, do importador ou do integrador. Isto inverte a sequência correta das decisões.

Na prática, o problema raramente se revela na primeira conversa sobre conformidade. Na maioria dos casos, só regressa quando o conceito técnico já está fechado: o projeto mecânico concluído, os componentes encomendados, o manual preparado e a marcação já planeada. É então que se verifica que o percurso de avaliação da conformidade adotado estava errado ou incompleto. A consequência não é apenas o risco de litígio com a autoridade de fiscalização do mercado. Muito mais frequentemente, surge a necessidade de redesenhar proteções, alterar a arquitetura dos sistemas de comando, alargar os ensaios, corrigir o manual, as declarações e as marcações, ou reconstruir toda a argumentação técnica que justifica a segurança do produto. Nessa fase, o custo não decorre do procedimento em si, mas do regresso a decisões que deveriam ter sido tomadas mais cedo.

Para evitar isso, antes de congelar o conceito técnico, é necessário decidir quatro questões:

• a qualificação do produto e a sua utilização prevista,
• as disposições aplicáveis,
• o procedimento de avaliação da conformidade adequado,
• se a participação do Organismo Notificado é obrigatória ou se o módulo A continua a ser suficiente.

Só esta ordem permite avaliar se a avaliação da conformidade realizada internamente é segura do ponto de vista organizacional e jurídico. No contexto polaco e europeu, não se trata de prudência pela prudência, mas de garantir que a decisão em matéria de conformidade está assente no projeto, na documentação e no modo real de utilização. O módulo A não é o ponto de partida. É o resultado de uma qualificação correta do produto e de uma documentação técnica devidamente estruturada.

Onde termina realmente o módulo A

O limite do módulo A situa-se no ponto em que o fabricante deixa de conseguir demonstrar, de forma autónoma e convincente, a conformidade do produto no âmbito do controlo interno da produção. Não se trata de um procedimento “mais leve” nem de uma via que reduza a responsabilidade. Pelo contrário: como não há participação de uma terceira parte, todo o ónus da correta qualificação do produto, da seleção dos requisitos, da avaliação de riscos, da adoção das medidas de proteção e da compilação dos elementos de prova recai sobre o fabricante. O módulo A só é suficiente quando a equipa consegue demonstrar não apenas que o produto é seguro, mas também por que razão esse percurso de avaliação da conformidade era admissível para esse produto, na sua finalidade real e na sua configuração efetiva.

Do ponto de vista do projeto, isto significa que a decisão sobre a conformidade não pode ser separada das decisões de conceção. No domínio das máquinas, não conta apenas a função do produto, mas também se este se enquadra em categorias sujeitas a requisitos processuais específicos e se o fabricante baseia efetivamente a demonstração da conformidade em soluções técnicas corretamente selecionadas para os perigos identificados. A simples afirmação de que as soluções estão “em conformidade com as normas” não é suficiente. É necessário demonstrar a adequação da sua seleção, a coerência com a análise de risco e a sua implementação efetiva no projeto, no software, no sistema de comando e na documentação para o utilizador.

Na prática, este limite torna-se mais evidente em produtos com funções de segurança implementadas de forma não padronizada ou claramente afastadas das soluções habitualmente adotadas no setor em causa. O fabricante pode querer manter-se na via do controlo interno da produção, porque conhece o produto, dispõe da sua própria equipa de projeto e preparou a documentação. O problema surge quando a análise de risco não sustenta a seleção das medidas de proteção, a descrição das funções de segurança não corresponde à lógica real de comando e a justificação dos desvios adotados é incompleta. Nessa situação, a via autónoma começa a ser difícil de defender, mesmo que a obrigação de envolvimento de um Organismo Notificado ainda não resulte diretamente de um requisito processual imperativo.

O mesmo acontece com produtos complexos, sujeitos simultaneamente a vários regimes de conformidade. A correção técnica da solução, por si só, não determina se é possível manter o módulo A. Também importa a forma como os diferentes procedimentos se sobrepõem e quais as condições que têm de ser cumpridas em cada um deles. É precisamente nestes casos que mais facilmente se confunde autonomia processual com uma simplificação que, mais tarde, a documentação não consegue sustentar.

• O módulo A é suficiente quando a qualificação do produto, a análise de risco, a seleção das soluções técnicas e a documentação formam uma fundamentação de conformidade coerente.
• O envolvimento de um Organismo Notificado deve ser verificado, em especial, quando o produto pertence a categorias específicas, se afasta das soluções técnicas adotadas ou está sujeito a vários regimes em simultâneo.
• Se a equipa não consegue, por si só, sustentar a completude da documentação técnica, manter o módulo A passa a ser um risco organizacional, e não uma poupança.

É apenas neste contexto que a referência processual se torna necessária. São as disposições aplicáveis ao tipo de produto em causa que determinam se estão reunidas as condições para permanecer no módulo A ou se é necessária a intervenção de uma terceira parte. Isto não é decidido pela intuição técnica nem pela convicção de que o risco “não é elevado”. Por isso, a pergunta sobre se é possível começar pelo módulo A e só depois envolver um Organismo Notificado é, muitas vezes, simplesmente tardia. Se as opções de projeto e o material de prova não tiverem sido preparados desde o início a pensar nessa eventualidade, a intervenção posterior de uma terceira parte normalmente revela as fragilidades do projeto, em vez de as eliminar.

A decisão tem de ser integrada no projeto

Determinar se um determinado produto exige a intervenção de um Organismo Notificado ou se basta o procedimento de controlo interno da produção é uma decisão de projeto. Não deve ser tomada no momento da encomenda de componentes nem imediatamente antes da receção final. O momento certo é a fase em que a equipa ainda tem influência real sobre a arquitetura de segurança, os limites de utilização do produto, o âmbito das funções relacionadas com a segurança e a forma de estruturar a documentação técnica. Se a decisão for adiada para o fim, a organização acaba normalmente por cair numa falsa poupança: formalmente mantém-se no módulo A, mas projeta o produto como se o preenchimento posterior das lacunas fosse tecnicamente indiferente. Na prática, não é assim.

As consequências são previsíveis. Alterar a via de avaliação da conformidade no final do projeto significa, na maioria dos casos, voltar aos pressupostos iniciais, reavaliar o risco, corrigir as soluções de comando, completar provas em falta e discutir quem, dentro da organização, era responsável pela decisão. É precisamente por isso que é necessário um processo interno curto, mas rigoroso, acionado antes do fecho do conceito.

Esse processo não tem de ser complexo, mas deve ser inequívoco. Em primeiro lugar, é necessário qualificar o produto e definir a sua finalidade e os seus limites de utilização. Em seguida, deve ser elaborada a lista das disposições aplicáveis e realizada uma análise de risco preliminar, suficiente para identificar as funções de segurança críticas e os pontos em que as escolhas de conceção podem determinar a via subsequente de avaliação da conformidade. Só com base nisso se pode tomar a decisão processual: mantemo-nos no módulo A ou preparamos o projeto para a intervenção de uma terceira parte, no âmbito resultante das disposições aplicáveis ou da estratégia de prova adotada.

Para que esta decisão seja exequível, tem de ter um responsável e dados de entrada claros das áreas de conceção, automação industrial, segurança, conformidade e documentação. Sem isso, o tema regressa no pior momento: sob pressão do prazo de entrega ou na sequência de observações do cliente, do importador ou da autoridade de fiscalização do mercado. Nessa altura, a organização já não está a resolver um problema de conformidade, mas sim a compensar a falta de uma decisão de projeto.

• descrição do produto, da sua finalidade e dos seus limites de utilização,
• análise de risco preliminar e identificação das funções de segurança críticas,
• lista das disposições aplicáveis e decisão sobre o procedimento de avaliação da conformidade,
• plano do material de prova, incluindo as responsabilidades dos fornecedores e do integrador.

Isto torna-se particularmente evidente em projetos de modernização, integração de linhas e reconfiguração de máquinas. Num produto novo, regra geral, é mais fácil identificar o fabricante e a responsabilidade pelo conceito global. Quando se alteram sistemas já existentes, a situação é mais complexa, porque, além de escolher a via de avaliação da conformidade, é necessário determinar se a dimensão da intervenção não cria uma nova responsabilidade do fabricante. Se a alteração abranger a lógica de comando, as funções de segurança, o modo de interação entre máquinas ou a utilização prevista, deixa de ser evidente que se trata “apenas de uma modernização”. Nessa altura, a questão da Entidade Notificada não é um formalismo isolado, mas parte de uma decisão mais ampla sobre se o âmbito das alterações exige uma nova avaliação de todo o conceito de segurança e se os dados fornecidos por fornecedores e integradores são suficientes para sustentar o produto final.

Se a organização estiver a ponderar trabalhar com uma Entidade Notificada, deve fazê-lo com um objetivo concreto. Esse objetivo pode ser confirmar que é obrigatória uma via com intervenção de terceiros, avaliar um âmbito rigorosamente definido, organizar o material probatório ou reduzir o risco de litígio quanto às soluções técnicas adotadas. Essa conversa só tem valor quando a equipa já consegue apresentar os seus fundamentos: porque considerou o módulo A suficiente, que soluções técnicas adotou, que desvios admitiu e quem aprovou essas decisões. A conformidade não pode ser acrescentada de forma credível a posteriori. Tem de ser concebida em paralelo com o produto.

Primeiro o exemplo, só depois a legislação

O erro mais frequente consiste em reduzir a decisão sobre a Entidade Notificada à questão do custo do procedimento ou a um hábito: “até agora fazíamos isto no módulo A”. Na prática, porém, trata-se прежде de uma decisão sobre a qualificação do produto e sobre a qualidade dos pressupostos de projeto. Se estes dois elementos não forem coerentes, a discussão sobre o procedimento em si é apenas a consequência de um problema anterior. A equipa que assume demasiado cedo que o módulo A é a escolha óbvia normalmente só deteta a lacuna ao compilar a documentação técnica, preparar a declaração UE de conformidade ou durante a revisão anterior à marcação CE. Nessa fase, percebe-se que o problema não é a falta de confirmação externa, mas a falta de continuidade na fundamentação.

Para o projeto, isto tem uma consequência muito concreta: a equipa técnica projeta com base em pressupostos que ninguém verificou formalmente, e as pessoas responsáveis pela colocação do produto no mercado recebem documentos difíceis de defender em caso de inspeção ou de perguntas do cliente. Por isso, o custo deve ser avaliado de forma mais ampla do que apenas pela perspetiva do procedimento em si. O risco de correções posteriores abrange os sistemas de comando, as proteções, a lógica de funcionamento, o manual de instruções, a marcação e o conteúdo da declaração UE de conformidade. Por esse motivo, uma revisão antecipada da qualificação do produto pode sair mais barata do que tentar salvar o projeto mais tarde, mesmo que no fim confirme que a intervenção de uma Entidade Notificada não é exigida.

Um exemplo típico diz respeito à modernização de uma linha, inicialmente tratada como uma simples integração de máquinas existentes. A equipa assumiu o módulo A como escolha natural, porque utilizava subconjuntos prontos e os fornecedores declaravam a conformidade dos seus equipamentos. Só ao organizar o material probatório se tornou claro que a intervenção real tinha sido muito mais profunda: alterou-se a lógica de cooperação entre postos, acrescentaram-se funções de segurança comuns, reconstruíram-se as sequências de paragem e arranque, e a responsabilidade pelo comportamento final do conjunto passou, na prática, para o integrador. Portanto, o problema não estava em ter omitido a Entidade Notificada enquanto tal, mas em ter adotado pressupostos incoerentes.

Na documentação, faltava uma análise de risco coerente para todo o sistema, faltava a justificação dos limites da modernização e os parâmetros e a arquitetura das funções de segurança estavam descritos de forma fragmentada, sobretudo por remissão para documentos dos fornecedores de componentes. Quando surgiu a questão da via correta de avaliação da conformidade e marcação CE de máquinas, a equipa teve de voltar não aos formulários, mas ao projeto: reorganizar a qualificação do produto, completar o material probatório e, por vezes, alterar as soluções técnicas. Esta é a principal lição destes casos. A intervenção de uma Entidade Notificada pode organizar a via formal e clarificar o âmbito da avaliação, mas não corrige um projeto fraco, não substitui uma análise de risco rigorosa, a seleção adequada das medidas de proteção nem uma documentação coerente.

Só depois deste enquadramento faz sentido remeter para a ordem jurídica. São as disposições aplicáveis ao produto concreto e os procedimentos de avaliação da conformidade previstos para esse produto que determinam se a intervenção de uma Entidade Notificada é obrigatória ou se é possível manter o módulo A. O fabricante, o importador, o integrador ou o cliente não escolhem livremente entre estas vias se a qualificação do produto e o ato jurídico aplicável conduzirem a outra solução. Por outro lado, a simples presença de uma Entidade Notificada não transfere a responsabilidade pelo conteúdo da declaração UE de conformidade nem por saber se a marcação CE corresponde à via real de avaliação da conformidade. Essa responsabilidade continua a caber à entidade que coloca o produto no mercado.

A conclusão prática é simples. A decisão menos dispendiosa sobre a intervenção de uma Entidade Notificada é a que é tomada cedo: após a qualificação do produto, depois de verificar o âmbito da modernização ou da integração, após avaliar a qualidade do material probatório, mas antes de encerrar o projeto e de preparar a declaração de conformidade e a marcação CE. Se na documentação surgirem sinais de alerta — descrição divergente dos limites do produto, ausência de um único responsável pela análise de riscos, dependência excessiva das declarações dos fornecedores ou falta de clareza quanto a quem responde pelo conjunto das funções de segurança — é necessária uma revisão ainda antes da avaliação final da conformidade. O seu objetivo não é o formalismo. O que importa é garantir que o percurso de avaliação da conformidade corresponda ao produto real, e não a um pressuposto adotado demasiado cedo e mantido apenas porque o projeto já está praticamente concluído.