Accident de muncă pe linia de producție: cum să gestionezi criza și să nu agravezi răspunderea după modificarea utilajului

Un accident pe linia de producție încetează foarte repede să mai fie doar un eveniment de securitate și sănătate în muncă. În practică, devine simultan un test al maturității tehnice a unității, al calității managementului schimbării și al caracterului complet al documentației utilajului. Evoluția ulterioară a cazului este rareori decisă în momentul producerii leziunii. Mult mai des, decisive se dovedesc a fi aspectele pe care unitatea le poate demonstra câteva ore și câteva zile mai târziu: care era starea utilajului, cine a introdus modificările și pe baza căror premise, dacă au fost păstrate urmele tehnice și dacă documentele descriu într-adevăr configurația care funcționa în momentul evenimentului.

Acest lucru are importanță practică și atunci când utilajul sau linia au fost modificate anterior. După accident revine întrebarea dacă a fost vorba încă despre o reparație sau o corecție de exploatare ori deja despre o modificare substanțială, care mută utilizatorul spre o răspundere specifică producătorului. Din aceeași perspectivă trebuie evaluate auditurile privind cerințele minime pentru mașini, declarațiile UE de conformitate, instrucțiunile de utilizare și întreaga documentație tehnică, dacă unitatea a configurat efectiv soluția tehnică. De aceea, procedura de gestionare a crizei nu se poate încheia cu simpla securizare a locului evenimentului. Ea trebuie să conducă la un singur răspuns: dacă organizația deține controlul asupra stării tehnice, documentației și deciziilor care au dus la funcționarea utilajului în configurația respectivă.

Primele ore după eveniment

În primele ore după accident, cel mai important este ca problema să fie identificată corect. Unitatea nu se mai confruntă doar cu o avarie și nici exclusiv cu procedura de cercetare a accidentului. Are de gestionat simultan o criză tehnică, probatorie și managerială. Această distincție ajută la stabilirea priorităților: mai întâi siguranța oamenilor și stabilizarea locului evenimentului, apoi protejarea urmelor tehnice și a datelor, iar abia la final deciziile privind reluarea activității.

În această etapă, cele mai mari prejudicii sunt provocate de reacțiile instinctive. Cineva mută elemente, resetează sistemul de comandă, șterge alarmele, pornește utilajul „doar pentru probă” sau încearcă să reconstruiască desfășurarea evenimentului din memoria martorilor. Între timp, cele mai valoroase informații sunt încă înregistrate în controler, în panoul operator, în registrele de alarme, în sistemul video, în camere și în istoricul accesului în zonă. Constatările ulterioare mai pot fi încă ajustate. Urmele tehnice pierdute, de regulă, nu mai pot fi recuperate.

De aceea, în prima fază trebuie acționat nu ca o echipă care remediază o defecțiune, ci ca o echipă care structurează o investigație tehnică. În practică, aceasta înseamnă separarea rolurilor și oprirea haosului decizional. O persoană ar trebui să răspundă de siguranța locului evenimentului și de controlul accesului, alta de circulația coerentă a informațiilor, alta de contactul cu service-ul furnizorului, iar alta de securizarea documentației și realizarea copiilor de date din sistemele de comandă și de supraveghere. Fără aceasta, se poate ajunge ușor în situația în care service-ul se conectează de la distanță la utilaj și suprascrie istoricul erorilor, mentenanța repornește alimentarea, iar conducerea producției presează în paralel pentru reluarea parțială a activității.

Starea existentă are cea mai mare valoare tocmai înainte de „punerea în ordine” a postului de lucru. De aceea, utilajul trebuie privit nu doar prin prisma avariei, ci și prin prisma configurației reale de siguranță și a modului de funcționare. Sunt importante poziția și starea protecțiilor, modul de lucru setat pe comutatoare, eventualele ocoliri ale funcțiilor de protecție, starea senzorilor și a elementelor de execuție, parametrii de reglaj, istoricul modificărilor programului controlerului, înregistrările din sistemul de mentenanță și ultimele intervenții de service. Relatările martorilor sunt necesare, dar au caracter auxiliar: după eveniment, memoria este adesea fragmentară și distorsionată de stres.

Din punct de vedere operațional, răspunsul la întrebarea cât de mult se poate interveni asupra utilajului după eveniment este simplu: doar în măsura necesară pentru salvarea oamenilor, eliminarea pericolului direct și securizarea locului, cu documentarea simultană a fiecărei modificări. Orice pornire de probă, demontare a unei protecții, ștergere a unei alarme sau înlocuire a unui element înainte de fixarea stării existente trebuie tratată ca o decizie cu risc ridicat.

• să fie protejați oamenii și izolată zona evenimentului, fără reluarea funcționării utilajului,
• să fie fixată starea existentă: fotografii, pozițiile elementelor, indicațiile panourilor, alarmele și mesajele,
• să fie realizate copii ale datelor și să fie oprit accesul de la distanță și local care ar putea suprascrie istoricul,
• să fie desemnat un singur responsabil pentru deciziile privind oprirea sau reluarea parțială a activității.

Abia după o astfel de clarificare a faptelor se poate trece la întrebările privind conformitatea și răspunderea. Atunci se poate evalua în mod credibil dacă utilajul a fost utilizat conform destinației, dacă după modificări a fost menținut nivelul de siguranță cerut, dacă există dovezi actuale ale evaluării conformității, documentație tehnică completă și documente de utilizare care corespund stării reale. Acesta este și momentul în care trebuie stabilit dacă unitatea rămâne exclusiv utilizator sau dacă, prin amploarea modificărilor, a intrat deja în rolul entității responsabile pentru soluția tehnică.

Unde cresc cu adevărat costurile și răspunderea

După un accident, greutatea riscului nu mai rezultă adesea din evenimentul în sine, ci din istoricul deciziilor tehnice luate anterior. În practică, cele mai mari probleme sunt rareori provocate de o mașină care funcționează în starea sa de fabricație. Mult mai des, sursa litigiului devine un alimentator adăugat, un dispozitiv de prindere înlocuit, o logică de comandă modificată, o protecție ocolită, integrarea cu un alt post de lucru sau schimbarea modului de funcționare introdusă sub presiunea productivității. Din perspectiva producției, astfel de intervenții pot părea raționale. După incident, însă, nu intenția contează, ci dacă organizația poate demonstra baza de proiectare a modificării, parcursul analizei de risc, alegerea măsurilor de protecție și cine a aprobat soluția pentru exploatare.

Tocmai aici apare întrebarea privind modificarea substanțială. Nu este vorba despre cine a reparat sau a modificat fizic mașina. Important este dacă amploarea schimbărilor nu a fost atât de mare încât unitatea a încetat să mai acționeze exclusiv ca utilizator și a preluat obligațiile specifice entității responsabile pentru soluția tehnică. Această limită este cel mai ușor de trecut cu vederea atunci când modificările sunt dispersate între mentenanță, automatizări, ingineria procesului și producție, iar fiecare dintre ele, luată separat, pare o corecție minoră. Totuși, caracterul modificării nu este decis de denumirea ei internă, ci de impactul real asupra funcției mașinii, modului de comandă, zonelor periculoase, secvenței de lucru, condițiilor de intervenție umană și erorilor de operare previzibile.

În practică, acest mecanism se repetă frecvent. Pentru a reduce timpii de oprire, se schimbă local ordinea mișcărilor unui cilindru, se adaugă un senzor de prezență a piesei și se permite lucrul cu protecția deschisă în regim de reglaj, pentru că operatorul trebuie să vadă procesul. După un timp, soluția devine practică de zi cu zi. Când se produce un accident, nimeni nu mai poate indica fără echivoc cine a aprobat modificarea, ce ipoteze de securitate au fost adoptate, dacă s-a verificat funcționarea funcțiilor de protecție după modificare, dacă personalul a fost instruit și dacă instrucțiunile corespund stării reale. Atunci costul crește brusc, nu doar pentru că linia este oprită, ci și pentru că unitatea pierde o bază coerentă de apărare tehnică.

În astfel de situații, nu declarațiile verbale contează, ci urmele lăsate de gestionarea modificării. Dacă acestea lipsesc, fiecare răspuns ulterior devine improvizat și ușor de contestat.

• solicitarea de modificare, cu descrierea scopului, a domeniului și a impactului asupra securității,
• aprobările tehnice și indicarea responsabilității pentru punerea în exploatare,
• rezultatele testelor, recepțiilor și verificării măsurilor de protecție,
• actualizările instrucțiunilor, ale procedurilor de blocare a energiei și confirmările instruirilor.

A doua axă a riscului privește relația dintre cerințele minime pentru mașinile aflate în exploatare și obligațiile care pot apărea după reconstrucție, integrare sau repunere în funcțiune într-o configurație modificată. Simplul argument că mașina a funcționat ani la rând nu înlocuiește dovezile privind auditurile, verificările de conformitate și evaluarea actuală a modului în care este exploatată astăzi. Declarația de conformitate UE inițială a producătorului poate avea în continuare relevanță, dar nu răspunde automat la întrebarea dacă, după reconstrucția liniei sau modificarea logicii de comandă, mai descrie starea reală. Tocmai de aceea, după un accident, trebuie stabilit cu precizie dacă a fost vorba despre o reparație sau despre o modificare substanțială a mașinii și dacă analiza vizează o singură mașină ori linia ca ansamblu de mașini.

Decizii care clarifică situația

După ce evenimentul a fost ținut sub control, nu trebuie pornit de la întrebarea cât de repede poate fi repornită producția. Mai întâi trebuie stabilit după ce logică vor fi luate deciziile următoare. În practică, aceasta înseamnă o analiză paralelă a trei niveluri: starea tehnică reală a mașinii, caracterul complet și coerent al documentelor, precum și istoricul modificărilor constructive, de comandă și organizaționale. Abia o astfel de abordare oferă baza pentru o evaluare credibilă a riscului.

Dacă lipsește măcar unul dintre aceste niveluri, echipa vede doar o parte a imaginii. Defecțiunea în sine nu explică încă dacă a cedat soluția tehnică, modul de utilizare sau o modificare anterioară ale cărei efecte nu au fost niciodată evaluate formal. Din același motiv, decizia de oprire nu ar trebui întotdeauna să se limiteze la un singur post. Dacă aceleași măsuri de protecție, același sistem de comandă sau o modificare similară apar și în alte zone ale liniei, aria opririi trebuie stabilită mai larg, înainte să se producă un eveniment secundar.

La nivel de management, trebuie separate și întrebările privind exploatarea de cele privind conformitatea. Mai întâi trebuie stabilit în ce rol se află organizația în raport cu mașina sau cu ansamblul de mașini. Dacă rămâne utilizator, trebuie să demonstreze cel puțin că deține documentele livrate împreună cu mașina și dovezile unei exploatări sigure în configurația actuală de lucru. Dacă însă amploarea reconstrucției, a integrării sau a schimbării logicii de funcționare o mută spre poziția de producător de facto, nivelul de justificare așteptat crește vizibil. Într-un asemenea caz, devine necesară o documentație tehnică mai completă, care să explice soluțiile de securitate adoptate, alegerea măsurilor de protecție, rezultatele încercărilor și baza evaluării de risc asumate.

Este utilă o matrice simplă de evaluare a documentelor: documentul există, este actualizat, nu mai corespunde stării reale a mașinii sau lipsește. O astfel de împărțire arată rapid dacă problema este una formală sau dacă indică pierderea controlului asupra soluției tehnice. În practică, trebuie clarificate câteva întrebări de bază: există declarația UE de conformitate și se referă ea la configurația actuală, a fost actualizat manualul de utilizare după modificări, sunt disponibile schemele, listele elementelor de securitate, protocoalele de încercări, rezultatele auditurilor privind cerințele minime pentru mașini, înregistrările reviziilor, ale blocării surselor de energie și ale instruirilor. Lipsa unui singur document nu înseamnă întotdeauna că mașina trebuie scoasă definitiv din funcțiune, însă lipsa simultană a mai multor dovezi esențiale înseamnă, de regulă, că unitatea nu poate susține nici modul de exploatare, nici decizia de repunere în funcțiune.

• declarația UE de conformitate și manualul de utilizare — dacă descriu starea actuală a mașinii,
• schemele, analiza riscurilor, protocoalele de recepție și de încercări — dacă justifică măsurile de protecție aplicate,
• registrul modificărilor, rezultatele auditurilor, înregistrările reviziilor și ale instruirilor — dacă confirmă exploatarea în siguranță după modificări.

O greșeală frecventă este confundarea eliminării defectului cu eliminarea cauzei. Înlocuirea unei bariere optice, a unui întrerupător de interblocare al protecției sau a unui modul de siguranță nu închide problema dacă nu se știe de ce protecția a încetat să-și îndeplinească funcția sau de ce unitatea a permis funcționarea în condiții modificate. Prin urmare, reluarea activității necesită nu doar reparația, ci și demonstrarea faptului că au fost eliminate cauza tehnică și cea organizațională și că modul de utilizare adoptat corespunde stării actuale a mașinii, a sistemului de comandă și a măsurilor de protecție.

În unele cazuri este suficientă punerea în ordine a exploatării și verificarea măsurilor de protecție înainte de repornire. În altele va fi necesară o analiză mai amplă a întregului ansamblu de mașini, un audit extern sau o analiză de conformitate mai completă, mai ales atunci când modificările au afectat funcțiile de siguranță, sistemele care lucrează împreună sau echipamentele supuse unor regimuri tehnice distincte, cum sunt instalațiile sub presiune. Din punct de vedere normativ, cel mai important aici nu este multiplicarea temeiurilor legale, ci capacitatea de a demonstra diligența necesară în evaluarea conformității și în exploatarea mașinii.

Cum să nu reveniți la același accident

Cea mai valoroasă concluzie după un accident rareori privește o singură greșeală a operatorului. De regulă, ea scoate la iveală modul în care organizația ia decizii privind schimbările tehnice, organizaționale și software. Dacă impactul unei modificări asupra siguranței este verificat abia după implementare, următorul eveniment nu trebuie să se repete pe aceeași mașină. Va reapărea în alt punct al liniei, la o altă echipă și sub o altă denumire de proiect.

De aceea, închiderea crizei nu înseamnă adăugarea unei singure interdicții în instrucțiune. Este vorba despre refacerea regulilor de decizie: cine poate dispune o modificare, cine îi califică impactul asupra măsurilor de protecție, cine răspunde de evaluarea riscurilor și cine autorizează formal utilizarea în continuare a mașinii. Aceasta este esența managementului schimbării. Aici se decide dacă unitatea învață cu adevărat după eveniment sau doar recreează aparența unei reacții.

În practică, este necesar un model simplu, dar aplicat fără excepții. Fiecare modificare tehnică ar trebui să treacă prin aceeași succesiune: calificarea impactului asupra siguranței, desemnarea responsabilului pentru decizie, stabilirea testelor și recepțiilor necesare, actualizarea documentației și aprobarea formală pentru utilizare. Nu este vorba despre o birocrație extinsă, ci despre o urmă decizională care să poată fi reconstituită după o lună și după un accident. Dacă modificarea privește sistemul de comandă, împrejmuirile de protecție, zona periculoasă, logica de cooperare dintre mașini sau modul de intervenție al omului în proces, ea nu poate fi tratată ca o reparație obișnuită.

După eveniment se vede imediat și dacă siguranța mașinilor a fost, în auditurile privind cerințele minime de securitate și sănătate în muncă, un instrument real de control al condițiilor de utilizare sau doar un formular arhivat. Auditurile bine realizate permit să se răspundă rapid ce protecții și dispozitive de protecție ar trebui să existe pe mașină, ce abateri au fost constatate anterior, cine le-a acceptat și dacă acțiunile corective au fost închise. Cele slabe se încheie cu formulări generale, fără valoare probatorie. De aceea, după un accident, merită să reveniți nu doar la locul evenimentului, ci și la modificări similare din unitate și să verificați dacă același mecanism decizional nu apare și în alte zone.

O sursă separată de probleme rămâne relația cu furnizorii, integratorii și serviciile de service. Sprijinul extern poate fi necesar din punct de vedere tehnic, dar nu transferă în exterior răspunderea pentru ceea ce funcționează în final în unitate. Dacă organizația nu poate stabili clar ce s-a modificat, cine a aprobat domeniul lucrărilor, care au fost limitele responsabilității executantului și dacă documentația a fost predată într-o formă utilizabilă, după accident rămâne fără propria bază decizională. Atunci revine cea mai dificilă întrebare: utilizatorul este în continuare doar utilizator sau, prin amploarea și modul modificărilor introduse, a devenit entitatea responsabilă pentru soluția tehnică și, prin urmare, trebuie să dețină nu doar documentele utilizatorului, ci în practică o documentație mai completă, adecvată soluțiilor adoptate.

Concluzia finală este simplă. După un accident, avantajul nu îl dă rapiditatea declarațiilor, ci calitatea probelor și rigoarea deciziilor. Acestea hotărăsc dacă situația de criză va fi limitată la un singur eveniment și o singură oprire sau dacă se va transforma într-o problemă de durată, legată de răspundere, dispute privind amploarea modificărilor și alte opriri ulterioare. O organizație care poate demonstra un lanț logic — modificare, calificare, test, actualizarea documentației, acord formal pentru utilizare — are o bază reală de apărare. O organizație care se bazează pe memoria oamenilor și pe presupunerea că a fost doar o modificare minoră revine la același tip de accident chiar și atunci când acesta nu se repetă în formă identică.