У сучасних машинах зниження ризиків часто ґрунтується на функціях безпеки, що реалізуються системою керування. Прикладами є світлові завіси безпеки, контроль безпечної швидкості, безпечна зупинка осей, контроль блокування захисних дверей та керування робочими станами роботизованої комірки.
У роботі з оновлення стандартів чіткіше простежуються такі поняття, пов’язані з надійністю, як несправності, відмови, діагностика та наслідки поширених несправностей.
На практиці це означає, що зв’язок між оцінкою ризику та проєктуванням системи керування має бути ретельно задокументований. Якщо небезпека знижується, наприклад, завдяки моніторингу захисних дверей, необхідно продемонструвати, на якій підставі було визначено необхідний рівень ефективності функції безпеки та як її реалізація відповідає цій вимозі.
Це накладає на виробника три практичні вимоги:
• Функція безпеки має бути визначена однозначно.
• Оцінка ризиків має обґрунтовувати необхідність функції забезпечення безпеки.
• Впровадження системи управління має відповідати встановленому для неї рівню безпеки.
Одним із найважливіших практичних міркувань є необхідність оцінки розробником можливості навмисного обходу захисних пристроїв. Це добре відоме явище в промисловій практиці. Якщо захист надто уповільнює роботу, спричиняє часті зупинки або невиправдано ускладнює експлуатацію, користувачі можуть спробувати його обійти.
Мова йде не про те, щоб звинувачувати користувача, а про реалістичний підхід до проектування. Рішення в галузі безпеки має бути не лише технічно ефективним, а й практично прийнятним. В іншому разі воно може призвести до збоїв у роботі системи, які потім намагатимуться усунути неформальними способами.
Типові ситуації в галузі:
• Дверцята безпеки часто відкривають для усунення засмічень, тому спокусливо витратити багато часу на повторний монтаж, щоб обійти замок.
• Світлова завіса безпеки неодноразово зупиняє процес під час ручної подачі, що призводить до переміщення виробу в невідповідне місце або до неправильного використання режиму налаштування.
• Зміна режиму роботи роботизованої комірки сприймається як надто складна процедура, внаслідок чого система залишається в режимі технічного обслуговування довше, ніж передбачалося.
Якщо захист постійно вступає в конфлікт із безперебійністю роботи, то на практиці зниження ризиків не є стійким. Тому варто оцінювати частоту використання, необхідність технічного обслуговування, зміни налаштувань та фактичний ритм виробництва вже на етапі проектування.
