Ocena zgodności maszyny: dlaczego decyzję o module A trzeba podjąć już na etapie koncepcji

W projektach przemysłowych pytanie o udział Jednostki Notyfikowanej często pojawia się dopiero wtedy, gdy maszyna jest gotowa, dokumentacja prawie zamknięta, a zespół planuje oznakowanie CE. To jeden z najdroższych momentów na rozstrzyganie kwestii proceduralnych. Właściwa decyzja powinna wynikać z kwalifikacji wyrobu, jego zastosowania, analizy ryzyka i przyjętej architektury bezpieczeństwa — zanim projekt zostanie zamrożony.

Najpierw wyrób, dopiero potem procedura

W zakładach przemysłowych ocena zgodności bywa traktowana jako końcowy etap budowy maszyny lub modernizacji linii. Takie podejście może jednak odwracać właściwą kolejność działań. Zanim zespół zacznie kompletować deklarację zgodności UE, instrukcję i oznakowanie, powinien ustalić, czym dokładnie jest wyrób wprowadzany na rynek: maszyną, zespołem maszyn, maszyną nieukończoną czy innym urządzeniem podlegającym odrębnym wymaganiom.

O kwalifikacji nie decyduje sama nazwa handlowa ani ocena, że rozwiązanie jest technicznie skomplikowane. Znaczenie ma zamierzone zastosowanie, przewidywalne niewłaściwe użycie, zakres integracji oraz przepisy właściwe dla konkretnego wyrobu. Dopiero na tej podstawie można ustalić, jaka procedura oceny zgodności jest dopuszczalna i czy udział strony trzeciej jest obowiązkowy.

Błąd popełniony na początku projektu często ujawnia się dopiero przy odbiorach. Wtedy zmiana ścieżki może oznaczać ponowną analizę ryzyka, korektę układów sterowania, uzupełnienie badań, zmianę osłon albo przebudowę dokumentacji. Koszt nie wynika więc wyłącznie z samej procedury, lecz z konieczności powrotu do decyzji konstrukcyjnych, które powinny były zostać podjęte wcześniej.

Moduł A nie oznacza mniejszej odpowiedzialności

Moduł A, oparty na wewnętrznej kontroli produkcji, może być wystarczający tylko wtedy, gdy producent potrafi samodzielnie i przekonująco wykazać zgodność wyrobu. Nie jest to rozwiązanie domyślne ani sposób na ograniczenie odpowiedzialności. Przeciwnie: przy tej ścieżce producent odpowiada za kwalifikację wyrobu, dobór wymagań, ocenę ryzyka, zastosowane środki ochronne oraz kompletność materiału dowodowego.

Dobra dokumentacja nie powinna ograniczać się do stwierdzenia, że wykorzystano odpowiednie normy. Trzeba wykazać, dlaczego zostały dobrane, jak wiążą się z rozpoznanymi zagrożeniami i w jaki sposób ich założenia wdrożono w konstrukcji, oprogramowaniu, układzie sterowania oraz dokumentacji użytkowej. Spójność argumentacji ma szczególne znaczenie przy rozwiązaniach niestandardowych.

Granica samodzielnej oceny zgodności staje się mniej oczywista, gdy maszyna ma złożoną architekturę, niestandardowo zrealizowane funkcje bezpieczeństwa albo łączy kilka reżimów zgodności. Sama poprawność działania urządzenia nie przesądza wtedy o wystarczalności modułu A. Producent musi jeszcze umieć obronić przyjętą ścieżkę i wyjaśnić, w jaki sposób dowody potwierdzają zgodność całego wyrobu, a nie tylko jego pojedynczych komponentów.

Cztery decyzje przed zamknięciem koncepcji

Praktyczny proces można rozpocząć od krótkiego przeglądu wykonywanego przed zamrożeniem projektu. W pierwszej kolejności zespół powinien opisać wyrób, jego przeznaczenie i granice użytkowania. Następnie należy wskazać mające zastosowanie przepisy oraz przygotować wstępną analizę ryzyka, która pozwoli rozpoznać krytyczne funkcje bezpieczeństwa i newralgiczne wybory konstrukcyjne.

Kolejny krok to decyzja proceduralna: czy producent może pozostać przy module A, czy też projekt należy przygotować z myślą o udziale Jednostki Notyfikowanej w zakresie wynikającym z przepisów. Warto przy tym ustalić właściciela decyzji i wymagane dane od konstrukcji, automatyki, bezpieczeństwa, dostawców oraz integratora. Brak takiego podziału odpowiedzialności często prowadzi do luk w dokumentacji.

W praktyce pomocne jest również stworzenie planu materiału dowodowego. Powinien on wskazywać, jakie obliczenia, badania, walidacje, schematy i uzasadnienia będą potrzebne, kto je przygotuje oraz jak zostaną powiązane z analizą ryzyka. Dzięki temu ocena zgodności pozostaje częścią procesu projektowego, a nie zadaniem dopisywanym po zakończeniu prac technicznych.

Modernizacja i integracja wymagają osobnej ostrożności

Szczególne ryzyko pojawia się przy retrofitach, integracji linii i rekonfiguracji istniejących maszyn. Określenie zmiany jako „zwykłej modernizacji” nie rozstrzyga jeszcze, jaki jest jej rzeczywisty zakres. Jeżeli ingerencja obejmuje logikę sterowania, funkcje bezpieczeństwa, współdziałanie stanowisk lub zamierzone zastosowanie, trzeba ponownie przeanalizować odpowiedzialność za końcowy wyrób i całą koncepcję bezpieczeństwa.

W takich projektach deklaracje zgodności poszczególnych dostawców nie zastępują oceny układu jako całości. Komponent może mieć własną dokumentację, ale integrator nadal musi ocenić skutki połączenia urządzeń, wspólne funkcje bezpieczeństwa i zachowanie systemu w przewidywanych warunkach użytkowania. To właśnie na styku domen — mechaniki, elektryki, automatyki i organizacji procesu — najczęściej powstają niezamknięte założenia.

Dlatego decyzja o udziale strony trzeciej powinna być związana z konkretnym celem: potwierdzeniem obowiązku proceduralnego, oceną określonego zakresu albo uporządkowaniem materiału dowodowego. Nie należy oczekiwać, że Jednostka Notyfikowana naprawi słaby projekt lub zastąpi analizę ryzyka. Jej udział nie zwalnia podmiotu odpowiedzialnego za wyrób z obowiązku prawidłowego przygotowania dokumentacji i deklaracji zgodności.

Kiedy potrzebny jest przegląd?

Sygnałem ostrzegawczym jest rozbieżny opis granic wyrobu, brak jednego właściciela analizy ryzyka, nadmierne poleganie na dokumentach dostawców albo niejasność co do odpowiedzialności za końcowe funkcje bezpieczeństwa. Podobnie należy postąpić, gdy zespół nie potrafi jednoznacznie wyjaśnić, dlaczego moduł A jest dopuszczalny dla danego wyrobu i konfiguracji.

W takich sytuacjach warto przeprowadzić przegląd przed finalną oceną zgodności, a nie dopiero tuż przed oznakowaniem CE. Materiał dotyczący współpracy z Jednostką Notyfikowaną i modułu A(target-0) może pomóc uporządkować pytania o kwalifikację wyrobu, odpowiedzialność producenta oraz moment podjęcia decyzji. Nie zastępuje jednak analizy konkretnego przypadku ani weryfikacji przepisów właściwych dla danego urządzenia.

Najbezpieczniejsza organizacyjnie ścieżka nie zawsze oznacza udział strony trzeciej. Oznacza natomiast decyzję podjętą wcześnie, na podstawie rzeczywistego wyrobu i kompletnego rozpoznania ryzyka. Jeżeli producent pozostaje przy module A, powinien być gotowy samodzielnie przedstawić spójny wywód zgodności. Jeżeli udział Jednostki Notyfikowanej jest wymagany, projekt i dokumentacja powinny uwzględniać tę konieczność od momentu kształtowania koncepcji.

 

 

—

Artykuł sponsorowany