Kazenska in civilna odgovornost uprave za nesreče pri strojih brez oznake CE

Nesreča pri stroju brez oznake CE se redko začne zgolj z manjkajočo oznako. Običajno ji predhodi niz odločitev, pri katerih se varnost prelaga na pozneje: nakup brez jasne razmejitve odgovornosti, posodobitev brez ocene posledic, integracija naprav, obravnavana kot manjši poseg, ter zagon kljub odprtim vprašanjem glede varoval, blokad in dostopa do nevarnih območij. Šele ko pride do poškodbe, te odločitve niso več zgolj tehnično vprašanje, temveč postanejo predmet presoje odgovornosti vodstva.

S praktičnega vidika se problem zato ne skrči na vprašanje, ali bi moral biti stroj opremljen z oznako CE. Ključno je, ali organizacija lahko dokaže, kdo je odgovarjal za skladnost konkretne konfiguracije, na kakšni podlagi je bila odobrena za obratovanje in ali so bila tveganja dejansko prepoznana ter zmanjšana. Če tega danes ni mogoče nedvoumno ugotoviti, tveganje ne zadeva več le zastoja, predelave in spora z izvajalcem, temveč tudi kazensko in civilno odgovornost oseb, ki so odobrile obratovanje ali ga kljub pomislekom dopuščale.

Zakaj je ta tema danes pomembna

Odgovornost vodstva za nesreče pri strojih brez oznake CE se ne pojavi šele po dogodku. Izvira iz prejšnjih odločitev glede nakupa, premestitve, posodobitve, integracije naprav in zagona proizvodnje pred dokončanjem dokumentacije. Če v takšni ureditvi pride do nesreče, se ne presoja le tehnično stanje stroja, temveč tudi ravnanje vodilnih oseb: ali je bilo tveganje prepoznano, ali je bila odgovornost jasno določena, ali je imela odobritev za obratovanje dejansko podlago in ali očitne pomanjkljivosti niso bile zavestno tolerirane.

V praksi je odsotnost oznake CE pogosto predvsem znak globljega problema. Najpogosteje pomeni neurejen pravni status stroja, pomanjkljivo preverjanje varnosti po spremembah ali nejasnost glede tega, kdo odgovarja za celotno rešitev po integraciji več naprav. Prav zato je tema pomembna z vidika vodenja: ne gre za samo oznako, temveč za to, ali organizacija obvladuje posledice lastnih inženirskih in organizacijskih odločitev na področju varnosti strojev.

Največji stroški se praviloma pojavijo takrat, ko je zaporedje ukrepov napačno zastavljeno: najprej montaža in zagon, nato določanje odgovornosti za skladnost; najprej pritisk rokov, nato analiza varoval, varnostnega krmiljenja in navodil; najprej poskusna proizvodnja, šele po incidentu pa urejanje dokumentacije. V takšnem modelu vsaka naslednja odločitev dodatno zoži manevrski prostor. Sledijo zastoji, predelava krmilnega sistema, spor z dobaviteljem ali integratorjem, ob nesreči pa tudi zahtevki oškodovanca in vprašanje odgovornosti oseb, ki so stroj dopustile v obratovanje.

Tipična kritična točka se pojavi tam, kjer podjetje meni, da gre le za posamezen stroj ali zgolj za posodobitev. V resnici pa dodatek robota, podajalnika, transporterja ali dodatnega krmilnega sistema pogosto spremeni funkcijo delovnega mesta, način dela operaterja in obseg delovanja zaščitnih ukrepov. Če po takšni spremembi nastane nova funkcionalna celota, vprašanje ni več, ali je smiselno dopolniti manjkajočo oznako, temveč kdo je odgovoren za pripravo sistema za oznako CE in ali sta bila pred zagonom izvedena zanesljiva ocena tveganja ter preverjanje zaščitnih ukrepov.

Šele v tem okviru postane smiselno sklicevanje na predpise. Ob nesreči ni pomembno le, ali bi moral biti stroj označen s CE, temveč tudi, ali je odgovorni subjekt ravnal z dolžno skrbnostjo pri njegovi uvedbi v uporabo, predelavi ali obratovanju. Kazenska in civilna odgovornost zato ni ločen problem »po nesreči«, ampak posledica predhodnih tehničnih in organizacijskih odločitev.

Kje najpogosteje naraščajo stroški ali tveganje

Največje povečanje stroškov in tveganja ne nastopi v trenutku same nesreče, temveč takrat, ko se odsotnost oznake CE obravnava zgolj kot formalnost. To je vodstvena napaka s tehničnimi in pravnimi posledicami. Če se stroj začne uporabljati, ne da bi bil urejen njegov status skladnosti ter določena odgovornost za predelavo, integracijo ali zagon, postane vsaka naslednja faza projekta dražja. Število predelav narašča, prevzem se podaljšuje, po dogodku pa je težje dokazati dolžno skrbnost.

Drugo področje tveganja je odlaganje ključnih odločitev do faze zagona. Takrat se pokaže, da zaščite ovirajo proces, krmilni sistem ne zagotavlja varne zaustavitve v potrebnem obsegu, servisni dostop sili v obhajanje varoval, dokumentacija pa opisuje drug stroj od tistega, ki dejansko stoji v hali. To niso manjša odstopanja, temveč tipični viri zamud, dodatnih stroškov in odgovornosti. Vsako takšno neskladje lahko zahteva ponovno oceno tveganja, spremembo konstrukcije, zamenjavo podsestavov in ponovno preverjanje varnostnih funkcij.

Pogosto podcenjen vir tveganja so tudi navodila za uporabo. Če nastanejo šele na koncu in zgolj »za v mapo«, ne varujejo ne uporabnika ne oseb, odgovornih za odobritev stroja za delo. Po nesreči se ne bo presojalo, ali dokument obstaja, temveč ali ustreza dejanskim nevarnostim, predvidenim načinom uporabe, postopkom preurejanja, čiščenja in odpravljanja motenj. Če mora operater improvizirati, ker stroj zahteva ravnanja, ki iz dokumentacije ne izhajajo, ali ker dokumentacija zamolči omejitve uporabe, se povečata tako verjetnost škode kot tudi težavnost obrambe stališča družbe.

Največ stroškov pa povzročijo primeri, ko ni bila izvedena resna ocena tveganja ali pa je bila obravnavana le kot opis že sprejetih odločitev. Če analiza ne zajema dejanskega načina uporabe, sprememb, uvedenih med integracijo, in dejavnosti vzdrževanja, vodstvo sprejema investicijske odločitve na podlagi nepopolne slike nevarnosti. Pozneje vsaka okvara, sprememba linije ali incident pri delu vodi do vprašanja, ali je bilo tveganje mogoče prepoznati že prej in ali bi ga bilo mogoče preprečiti.

Tu se pokaže tudi regulativna razsežnost. Po nesreči so lahko pomembni ukrepi nadzornih organov in organov za nadzor trga: od posledic, povezanih z nadzorom delovnih pogojev, do umika proizvoda s trga ali prepovedi njegovega dajanja na voljo. Z vidika obrata se zaustavitev proizvodnje praviloma izkaže za bistveno dražjo od tega, da se status stroja in pogoji njegove varne uporabe uredijo vnaprej.

Kako se teme lotiti v praksi

Praktičen pristop bi se moral začeti s preprosto ločitvijo treh vprašanj, ki se v številnih projektih napačno mešajo: dopustnost uporabe, dejanska raven varnosti ter formalna pot do uskladitve stroja. Za vodstvo ni najpomembnejše abstraktno vprašanje, ali bi stroj »moral imeti CE«, temveč ali organizacija zna dokazati, na kakšni podlagi ga je štela za dopustnega za uporabo in kdo je to odobril ob znanih omejitvah.

Pri tem ne zadošča izjava dobavitelja niti argument, da je stroj prej deloval drugje. Uporabnejše merilo je bolj praktično: ali je mogoče jasno določiti meje stroja, varnostne funkcije, predvidena opravila operaterja in vzdrževanja ter območja, kjer človek prihaja v stik z virom nevarnosti. Če odgovor ni popoln, problem ni več zgolj formalen. Takrat je treba najprej preveriti, ali je naprava varna v dejanski konfiguraciji, šele nato pa odločati o celotni poti do skladnosti.

Dober primer je linija, sestavljena iz rabljenega stroja in na novo dodanega podajalnika. Na videz gre za hiter zagon. V resnici pa se spremenijo način podajanja materiala, ritem dela operaterja, dostop do delovnih območij in način zaustavitve v sili. Če v takem sistemu pride do nesreče med ročnim odpravljanjem zastoja, se presoja ne bo ustavila pri vprašanju manjkajoče oznake CE. Ključno bo, ali je po povezavi naprav kdo preveril spremembo nevarnih območij, delovanje zaščit in blokad ter ali nova konfiguracija že zahteva pripravo na označitev CE kot celote.

Z vidika upravljanja to pomeni, da je treba preiti iz načina »zaženemo in sproti popravljamo« v način dokumentiranega odločanja. Pred odobritvijo za obratovanje je treba znati odgovoriti vsaj na tri vprašanja:

• ali je znan subjekt, odgovoren za skladnost konkretne konfiguracije stroja,
• ali je po integraciji ali spremembi stroja mogoče utemeljiti meje nevarnih območij in delovanje zaščitnih ukrepov,
• ali obstaja dokument, ki pojasnjuje, zakaj je napravo mogoče zagnati zdaj in ne šele po predelavi.

Če je odgovor na katero od teh vprašanj negotov, zadeve ni dovoljeno obravnavati kot tehnično malenkost, ki jo bo mogoče zaključiti pozneje. V takem primeru tveganje odgovornosti narašča ne zato, ker manjka ena oznaka, temveč zato, ker organizacija zavestno deluje, ne da bi razjasnila, ali ima opravka z varnim strojem ali zgolj s strojem, ki je bil zagnan kljub pomanjkljivostim.

Šele na koncu je potreben normativni okvir. Če se stroj daje na trg, predaja v uporabo ali bistveno predeluje, se odpre vprašanje celotne poti ugotavljanja skladnosti in priprave na oznako CE. Če pa je formalni status nejasen, naprava pa je že v obratu, je prva obveznost dokazati, da uporaba ni bila dovoljena brez prepoznanih nevarnosti.

Na kaj paziti pri uvajanju

V fazi uvajanja je najnevarnejša napaka, da se odsotnost oznake CE obravnava kot dokumentacijski problem, ki ga je mogoče reševati vzporedno z zagonom. Prav ta trenutek se v zadevah, povezanih z nesrečami, pozneje pogosto presoja najstrožje. Ne gre za to, ali je bil komplet dokumentacije pripravljen do določenega dne, temveč za to, ali je vodstvo dopustilo delovanje stroja kljub nerešenemu vprašanju varnosti. Če uvajanje poteka ob nejasnem statusu naprave, dobi vsaka terminska odločitev pozneje tudi dokazni pomen.

V praksi zato ni dopustno povezovati zagona z začasnim sprejemanjem odprtih vprašanj glede varoval, blokad, servisnega dostopa in organizacije dela ob gibljivih delih. Če med uvajanjem ni mogoče jasno določiti, kje se konča dopusten delovni prostor operaterja in kje se začne območje, ki zahteva fizično ločitev, tveganje ni več abstraktno. Pozno odkrite napačno določene nevarne cone običajno pomenijo predelavo mehanike, spremembo krmilnega sistema in ponovitev preskusov, torej večji strošek in zamudo, kot bi ju povzročila pravočasna zaustavitev uvajanja.

Uporabno merilo presoje je eno: ali je po zagonu mogoče utemeljiti normalen, predvidljiv in servisni način uporabe stroja brez zanašanja na improvizacijo osebja. Če je varnost odvisna od tega, da operater »ve, kam ne sme stopiti«, da vzdrževanje »za trenutek izklopi samo en senzor«, integrator pa »dokonča varovalo po prevzemu«, uvajanje prehaja v območje povečane odgovornosti. Tipičen primer je linija, ki tehnološko deluje, vendar pri odpravljanju zagozditev zahteva vstop v območje gibanja brez stabilno zasnovanega načina posega. V takšni ureditvi se nesreča ne bo presojala kot smola pri uporabi, temveč kot posledica tega, da je bil stroj dan v obratovanje, ne da bi bile znane nevarnosti odpravljene.

Druga past je določitev meje med samim zagonom in pripravo stroja na oznako CE. Vsak popravek v fazi uvajanja še ne spremeni pravnega statusa naprave, vendar je enako nevarna tudi nasprotna predpostavka: da je mogoče analizo skladnosti odložiti, ker stroj že stoji v hali. Ko pride do integracije več naprav, spremembe logike krmiljenja, obvoda zaščit med zagonom ali predelave za odpravo proizvodnih težav, zadeva hitro preide iz področja uporabe v področje odgovornosti za novo tehnično konfiguracijo. Takrat strošek ni omejen le na dokumentacijo, temveč vključuje tudi potrebo po ponovni presoji tehničnih rešitev, vključno s preverjanjem krmilnih sistemov po pravilih, opisanih v SIST EN ISO 13849-1.

Na koncu ostaja sklep, ki je z vidika vodstva najpomembnejši. Oznaka CE ne nadomešča ocene nevarnosti, vendar je njena odsotnost pri stroju, ki bi moral skozi ustrezen postopek, jasen signal, da mora organizacija znati izkazati podlago za dopustitev uporabe naprave. V praksi je smiselno zahtevati ne splošne izjave, da je »stroj skoraj pripravljen«, temveč gradivo za odločanje, ki pokaže tri stvari: kdo je odgovoren za skladnost dane konfiguracije, katere nevarnosti ostajajo odprte ter kakšen je pogoj za varen zagon ali zaustavitev del.

Tak način ravnanja tveganja spora sicer ne odpravi v celoti, vendar omeji najnevarnejšo situacijo: uvajanje, pri katerem kazenska in civilna odgovornost naraščata zato, ker se je projekt začel hitreje, kot je organizacija uspela ugotoviti, ali je stroj dejansko primeren za varno uporabo.