Integracja dwóch maszyn: od analizy ryzyka do planu modernizacji

Dwie maszyny obok siebie to dopiero początek analizy

W zakładzie pracują dwa urządzenia, które dotychczas traktowano jako niezależne. Jedno przygotowuje i podaje materiał, drugie wykonuje operację technologiczną. Planowana zmiana ma uporządkować przepływ materiału i sposób obsługi. Pojawia się pomysł wspólnego sterowania, wygrodzenia oraz dodatkowych trybów korekty. Z perspektywy produkcji wygląda to jak naturalne rozwinięcie stanowiska. Z perspektywy bezpieczeństwa powstają jednak nowe zależności.

Nie wystarczy więc sprawdzić, czy każde urządzenie ma własny przycisk zatrzymania i oznakowanie. Trzeba rozpoznać, co dzieje się pomiędzy nimi: kiedy materiał jest naprężony, który napęd może wykonać ruch, co widzi operator i jak na zatrzymanie jednego urządzenia reaguje drugie. To właśnie te połączenia często decydują o zakresie potrzebnej dokumentacji oraz modernizacji.

Opisujemy sposób przygotowania takiej analizy. Materiał oparto na zanonimizowanym zagadnieniu technicznym; przedstawia etap rozpoznania i planowania. Nie stanowi opisu zakończonego audytu, potwierdzonej zgodności ani gotowego projektu zabezpieczeń.

Najpierw ustalamy, co rzeczywiście ma się zmienić

Pierwszym zadaniem jest opis zamierzonego sposobu użytkowania. Czy urządzenia mają pracować we wspólnym cyklu? Kto uruchamia podawanie materiału? Czy operator musi ręcznie korygować jego położenie? Czy korekta wymaga dostępu do strefy, która podczas produkcji pozostaje niedostępna? Odpowiedzi są potrzebne przed wyborem aparatury.

Równie ważne są granice projektu. Zakład może oczekiwać tylko uporządkowania istniejącej obsługi, ale może też planować zmianę trybów pracy, sterowania lub funkcji ochronnych. Te sytuacje wymagają osobnego rozpoznania. Samo ustawienie dwóch maszyn obok siebie nie rozstrzyga jeszcze statusu całego układu. Podobnie samo wykonanie poprawki zabezpieczenia nie oznacza automatycznie identycznej procedury oceny zgodności w każdym przypadku.

Wstępne opracowanie powinno zatem wyraźnie wskazać cel, zakres urządzeń, przewidywane zmiany i kwestie wymagające kwalifikacji. Dzięki temu projektant, automatyk, osoba odpowiedzialna za bezpieczeństwo i przedstawiciel produkcji odnoszą się do tego samego zadania.

Oględziny porządkują dowody, ale nie zastępują pomiarów

Zdjęcia pozwalają rozpoznać ogólną budowę stanowiska, dostępne osłony, elementy napędu i widoczne oznaczenia. Są dobrym punktem wyjścia do przygotowania pytań. Nie pokazują jednak wszystkich zależności sterowania i nie pozwalają wiarygodnie określić czasu zatrzymania ruchu niebezpiecznego.

W praktyce warto podzielić informacje na trzy grupy. Pierwsza obejmuje fakty potwierdzone dokumentacją, oględzinami lub pomiarem. Druga to interpretacje wymagające sprawdzenia, na przykład przypisanie widocznego silnika do określonego mechanizmu. Trzecia zawiera brakujące dane: schemat, nastawy napędu, parametry hamulca albo warunki największego obciążenia.

Takie rozróżnienie chroni przed pozorną pewnością. Czytelna tabliczka silnika nie jest jeszcze potwierdzeniem parametrów całego mechanizmu. Widoczna przekładnia nie musi należeć do napędu, który analizujemy. Brak hamulca na fotografii nie dowodzi, że nie ma go w urządzeniu. Dokument powinien pokazywać te ograniczenia, zamiast przykrywać je stanowczymi sformułowaniami.

Najwięcej pytań pojawia się na styku urządzeń

Podczas pracy w cyklu uwagę przyciąga zwykle główna operacja technologiczna. Tymczasem istotne zagrożenia mogą powstawać przy wprowadzaniu materiału, jego odwijaniu, zatrzymywaniu i ponownym uruchamianiu. Trzeba uwzględnić także momenty, w których operator poprawia ułożenie materiału, usuwa zakłócenie lub przygotowuje kolejny cykl.

Ocenie podlega cały przebieg zadania. Rozpoznajemy miejsca pochwycenia, niezamierzony ruch, energię zgromadzoną w materiale i mechanizmach oraz możliwość dostępu z różnych stron. Osobnego omówienia wymagają prace serwisowe, czyszczenie i odłączanie źródeł energii. Nie można zakładać, że warunki zwykłej produkcji opisują wszystkie przewidywane czynności.

Wynikiem tego etapu powinna być uporządkowana lista scenariuszy do oceny ryzyka. Dopiero ona pozwala uzasadnić, które środki ochronne są potrzebne i jakich dowodów należy oczekiwać podczas ich sprawdzania. Lista zakupów przygotowana wcześniej może okazać się niepełna, nawet jeśli zawiera urządzenia wysokiej klasy.

Kurtyna ochronna wymaga oceny całej konfiguracji

Urządzenie optoelektroniczne nie działa w oderwaniu od maszyny. Przy jego analizie trzeba uwzględnić parametry wykrywania, położenie pola ochronnego, reakcję układu sterowania i zachowanie mechanizmu po zadziałaniu zabezpieczenia. Potrzebne są również informacje o czasie zatrzymania oraz możliwych drogach dostępu do zagrożenia.

Sama wymiana kurtyny na dokładniejszą nie potwierdza, że można zachować dowolnie mały odstęp od strefy niebezpiecznej. Trzeba sprawdzić możliwość sięgnięcia nad, pod i obok pola, a także wejścia do chronionej przestrzeni. Warunki zależą od konkretnego rozwiązania, geometrii, sposobu pracy i właściwej metody oceny.

Jeżeli dostępne miejsce jest niewystarczające dla rozpatrywanego rozwiązania, należy ponownie rozważyć koncepcję ochrony. W analizie mogą pojawić się osłony fizyczne, dostęp nadzorowany albo zmiana organizacji stanowiska. Nie przedstawiamy ich jako zamiennych elementów katalogowych. Każdy wariant trzeba odnieść do rozpoznanych zagrożeń i wymagań funkcjonalnych.

Odległości montażowe i parametry nastaw trzeba wyznaczyć dla konkretnej konfiguracji na podstawie zweryfikowanych danych. Wartości przyjęte bez pomiarów i rozpoznania warunków pracy nie są podstawą do zatwierdzenia zabezpieczenia.

Zatrzymanie, reset i ponowne uruchomienie to różne zadania

Opis funkcji bezpieczeństwa powinien odpowiadać na pytanie, jaki ruch ma zostać zatrzymany, w jakich okolicznościach i z jakim skutkiem dla pozostałych części układu. W stanowisku z kilkoma napędami nie można ograniczyć rozmowy do obecności wspólnego przycisku.

Osobno trzeba opisać reakcję na otwarcie dostępu, przerwanie pola ochronnego, utratę zasilania i zakłócenie procesu. Uzgodnienia powinny objąć również warunki przywrócenia gotowości oraz rozpoczęcia następnego cyklu. Samo potwierdzenie resetu nie powinno być w opracowaniu utożsamiane z poleceniem uruchomienia ruchu.

Tryby nastawcze i korekcyjne wymagają własnego opisu. Zakład powinien wyjaśnić, po co są potrzebne, kto z nich korzysta i jakie czynności mają umożliwiać. Dopiero wtedy można projektować rozwiązanie i zaplanować jego walidację. Brak tych informacji bywa większą przeszkodą niż brak wstępnie wybranego modelu aparatury.

Czy istniejący napęd można zachować?

Modernizacja nie musi oznaczać wymiany wszystkich podzespołów. Równie nieuzasadnione byłoby jednak założenie, że sprawny dziś silnik na pewno nadaje się do każdego przyszłego sposobu pracy. Decyzję trzeba oprzeć na stanie technicznym, wymaganym obciążeniu, cyklu, sposobie zasilania i funkcji całego napędu.

Przykładowo odczyt prędkości z tabliczki silnika nie określa jeszcze prędkości elementu roboczego za przekładnią. Moc znamionowa nie wystarcza do potwierdzenia drogi zatrzymania. Rodzaj pracy opisany na tabliczce nie rozstrzyga samodzielnie dopuszczalności planowanych częstych korekt lub nawrotów.

Dlatego w analizie wstępnej sensowne są decyzje warunkowe: zachowanie po sprawdzeniu, dostosowanie sterowania przy zachowaniu części mechanicznej albo wymiana po potwierdzeniu niespełnionego wymagania. Gdy brakuje dokumentacji konkretnego wykonania, należy zapisać potrzebę jej uzyskania. To lepsza podstawa rozmowy o budżecie niż arbitralna wymiana lub arbitralne pozostawienie urządzenia.

Ocena ryzyka prowadzi od obserwacji do wymagań

Dobrze przygotowana ocena ryzyka łączy przewidywane użytkowanie, zadania człowieka, zagrożenia i przyjęte środki ochronne. Nie jest listą ogólnych uwag dopisaną po wykonaniu modernizacji. Powinna wspierać ustalenie zakresu projektu i sposobu sprawdzenia jego wyników.

W opracowaniu należy wskazać, jakich informacji brakuje, kto ma je dostarczyć i które decyzje od nich zależą. Jeżeli potrzebny jest pomiar, powinien znaleźć się w planie audytu. Jeżeli funkcja ochronna wymaga analizy obwodu i walidacji, nie należy zastępować ich samą deklaracją producenta jednego komponentu.

Dokumentacja maszyn, schematy, wyniki sprawdzeń i ustalenia z użytkownikiem tworzą wspólną podstawę projektu. Ostateczny dobór wymagań prawnych i norm, ich wydań oraz zakresu zastosowania powinien odpowiadać rzeczywistej konfiguracji i terminowi realizacji. Wstępny artykuł nie zastępuje takiej kwalifikacji.

Budżet należy rozdzielić na rozpoznanie i wykonanie

Na wczesnym etapie można określić pakiety prac i założenia finansowe, ale trzeba oddzielić je od ceny opartej na gotowym projekcie. Audyt i koncepcja mogą ujawnić potrzebę innego wygrodzenia, zmiany dostępu albo szerszej ingerencji w sterowanie. Zmienia to zarówno wyposażenie, jak i nakład pracy.

Przejrzysta propozycja rozróżnia etap analizy, projekt i modernizację oraz sprawdzenia po wykonaniu zmian. Osobno wskazuje zakres potwierdzony, warianty i wyłączenia. Jeżeli ilość elementów lub długość wygrodzenia jest tylko założeniem, informacja ta powinna towarzyszyć kalkulacji.

Każda pozycja budżetu powinna mieć określony zakres i warunek potwierdzenia. Wycena wstępna musi jasno wskazywać założenia wymagające sprawdzenia. Dzięki temu decyzja o rozpoczęciu prac opiera się na znanych warunkach, a robocza koncepcja nie jest mylona z zatwierdzonym projektem wykonawczym.

Odbiór powinien sprawdzać założenia projektu

Po wykonaniu modernizacji trzeba wrócić do scenariuszy, które uzasadniały jej zakres. Sprawdzamy, czy rozwiązania odpowiadają projektowi, czy właściwe funkcje działają w przewidzianych warunkach i czy dostępne są wymagane wyniki pomiarów oraz walidacji. Sam fakt zamontowania aparatury nie zamyka zadania.

Opracowanie końcowe powinno wskazywać wykonane zmiany, wyniki sprawdzeń, ograniczenia oraz informacje potrzebne do dalszego użytkowania i utrzymania stanowiska. Uzgodnione zasady obsługi muszą odpowiadać rzeczywistemu sposobowi pracy. Pozostałe zadania należy wyraźnie oddzielić od elementów odebranych.

Taki porządek pomaga również przy kolejnej przebudowie. Zakład dysponuje wtedy historią decyzji, a nie wyłącznie zestawem zdjęć urządzeń przed i po pracach. To praktyczna wartość analizy przygotowanej z myślą o późniejszym projekcie.

Co warto przygotować do pierwszej rozmowy

Na początek potrzebny jest opis celu zmiany, przebiegu pracy i czynności operatora. Warto zebrać dokumentację obu urządzeń, dostępne schematy, zdjęcia ich otoczenia oraz informacje o dotychczasowych problemach. Ważne są także ograniczenia przestrzenne, planowane postoje i oczekiwany podział odpowiedzialności.

Nie trzeba mieć wszystkich odpowiedzi. Lista brakujących danych jest jednym z wyników rozpoznania, a nie powodem do odkładania rozmowy. GISupport może pomóc uporządkować zakres audytu, oceny ryzyka i planowanej modernizacji. Szczegółowe rozwiązania i warunki wykonania ustalamy po sprawdzeniu konkretnego stanowiska.

Przykład analizy wstępnej

Poniżej pokazujemy formę uporządkowania ustaleń. To zanonimizowany przykład metodyczny pokazujący układ informacji i dalsze kroki. Nie jest dokumentacją rzeczywistego stanowiska.