Nařízení EU 2023/1230 o strojních zařízeních

Na valné hromadě NCK byla zajímavá prezentace od doc. Ing. Petr Blecha Ph. D z VUT v Brně ohledně nové směrnice EU týkající se strojních zařízení. Ta se zabývá, mimo jiné i limity pro aplikaci AI umělé inteligence z hlediska bezpečnosti práce. Prostě se již přemýšlí o tom, jak to udělat, aby nás ta AI nezabila. A protože např. ECM již dodává systémy manipulace se vsázkou s umělou inteligencí, protože se vyvíjí řídící systémy pecí se samoučící se schopností, bude dobré se poučit již dnes.

Co tedy tato směrnice říká:

Základní požadavky na ochranu zdraví a bezpečnost

• Strojní zařízení nebo související výrobky musí být navrženy a konstruovány tak, aby plnily svou funkci a mohly být provozovány, seřizovány a udržovány, aniž by osoby byly vystaveny riziku, pokud se tyto operace provádějí za předpokládaných podmínek, avšak rovněž s přihlédnutím k jakémukoli jeho důvodně předvídatelnému nesprávnému použití. Účelem ochranných opatření musí být vyloučení každého rizika během předpokládané doby životnosti strojního zařízení nebo souvisejícího výrobku, včetně etap přepravy, montáže, demontáže, vyřazování z provozu a šrotování.
• Strojní zařízení nebo související výrobky musí být navrženy a konstruovány tak, aby uživatel mohl, je-li to relevantní, zkoušet bezpečnostní funkce. Strojní zařízení nebo související výrobek musí být dodány s veškerým zvláštním vybavením a příslušenstvím a, je-li to relevantní, s popisem konkrétních postupů zkoušek funkčnosti, které jsou nezbytné pro jeho zkoušení, seřizování, údržbu a bezpečné používání.
• Zvláštní opatření se přijmou v případě manipulace s nástroji nebo částmi strojního zařízení nebo souvisejícího výrobku, i s nízkou hmotností, pokud by mohly být nebezpečné.

Ergonomie

Při předpokládaných podmínkách používání musí být nepohodlí, únava a fyzická a psychická zátěž obsluhy odstraněna nebo co nejvíce snížena, přičemž se vezmou v úvahu přinejmenším tyto ergonomické zásady:

• umožnit přizpůsobení se tělesným rozměrům, síle a výdrži obsluhy;
• vyhnout se potřebě náročného držení těla při práci nebo pohybů a fyzické námahy, které přesahují kapacitu obsluhy;
• poskytnout dostatečný prostor pro pohyb všech částí těla obsluhy;
• vyhnout se tempu práce, které udává stroj;
• vyhnout se kontrolním činnostem, které vyžadují dlouhou pozornost;
• přizpůsobit rozhraní člověk-stroj předvídatelným vlastnostem obsluhy, a to i pokud jde o strojní zařízení nebo související výrobek se zamýšleným plně nebo částečně se samorozvíjejícím chováním nebo logikou, které jsou navrženy pro provoz s různými stupni autonomie;
• ve vhodných případech přizpůsobit strojní zařízení nebo související výrobek se zamýšleným plně nebo částečně se samorozvíjejícím chováním nebo logikou, které jsou navrženy pro provoz s různými stupni autonomie, aby jejich reakce byly pro člověka dostatečné a náležité (verbální pomocí slov a neverbální pomocí gest, mimiky a pohybů těla) a aby obsluze srozumitelně sdělovaly své zamýšlené úkony (například co se chystají udělat a proč).

Ochrana před poškozením

• Strojní zařízení nebo související výrobek musí být navrženy a konstruovány tak, aby připojení jiného zařízení prostřednictvím jakéhokoli prvku samotného připojeného zařízení nebo prostřednictvím jakéhokoli zařízení dálkového ovládání, které komunikuje se strojním zařízením nebo souvisejícím výrobkem, nevedlo k nebezpečné situaci.
• Hardwarová komponenta relevantní pro připojení nebo pro přístup k softwaru, která přenáší signál nebo data a má zásadní význam pro soulad strojního zařízení nebo souvisejícího výrobku s příslušnými základními požadavky na ochranu zdraví a bezpečnost, musí být navržena tak, aby byla dostatečně chráněna před náhodným nebo úmyslným poškozením. Strojní zařízení nebo související výrobek shromažďuje důkazy o oprávněném nebo neoprávněném zásahu do výše uvedené hardwarové komponenty, pokud je to relevantní pro připojení nebo přístup k softwaru, který je rozhodující pro shodu strojního zařízení nebo souvisejícího výrobku.
• Software a údaje, které mají zásadní význam pro soulad strojního zařízení nebo souvisejícího výrobku s příslušnými základními požadavky na ochranu zdraví a bezpečnost, musí být jako takové identifikovány a musí být dostatečně chráněny před náhodným nebo úmyslným poškozením.
• Strojní zařízení nebo související výrobek musí identifikovat software, který je v nich instalován, což je nezbytné pro jeho bezpečný provoz, a musí být schopny kdykoli poskytnout tyto informace ve snadno přístupné podobě.
• Strojní zařízení nebo související výrobek musí shromažďovat důkazy o oprávněném nebo neoprávněném zásahu do softwaru či oprávněné nebo neoprávněné úpravě softwaru nainstalovaného ve strojním zařízení nebo souvisejícím výrobku nebo jeho oprávněné či neoprávněné konfiguraci.

Ovládací systémy

Ovládací systémy musí být navrženy a konstruovány tak, aby:

• tam, kde je to relevantní s ohledem na okolnosti a rizika, snesly zátěž běžného používání a odolávaly předpokládaným i neočekávaným vnějším vlivům, včetně důvodně předvídatelných zlovolných pokusů třetích stran vedoucích k nebezpečné situaci;
• vada hardwaru nebo logiky ovládacího systému nevedla k nebezpečným situacím;
• chyby v logice ovládacího systému nevedly k nebezpečným situacím;
• byly stanoveny meze bezpečnostních funkcí jako součást posouzení rizik provedeného výrobcem, avšak nesmí být povolena žádná změna nastavení nebo pravidel generovaných strojním zařízením nebo souvisejícím výrobkem či realizovaných obsluhou, a to ani ve fázi učení strojního zařízení nebo souvisejícího výrobku, pokud by tyto změny mohly vést k nebezpečným situacím;
• důvodně předvídatelné lidské chyby při ovládání nevedly k nebezpečným situacím;

Ovládací systémy strojních zařízení nebo souvisejících výrobků s plně nebo částečně se samorozvíjejícím chováním nebo logikou, které jsou navrženy pro provoz s různými stupni autonomie, musí být navrženy a konstruovány tak, aby:

• nezpůsobily, že strojní zařízení nebo související výrobek vykoná úkon přesahující jeho definovanou činnost a prostor určený pro jeho pohyby;
• zaznamenávání údajů o bezpečnostně relevantním postupu přijímání rozhodnutí pro softwarové bezpečnostní systémy zajišťující bezpečnostní funkce včetně bezpečnostních součástí bylo aktivováno poté, co bylo strojní zařízení nebo související výrobek uvedeno na trh nebo do provozu, a aby se uvedené údaje uchovávaly po dobu jednoho roku po jejich shromáždění výhradně proto, aby se prokázala shoda strojního zařízení nebo souvisejícího výrobku s touto přílohou na odůvodněnou žádost příslušného vnitrostátního orgánu
• bylo kdykoli možné korigovat strojní zařízení nebo související výrobek tak, aby byla zachována jeho vnitřní bezpečnosti.
• strojní zařízení nebo související výrobek nesmějí být uvedeny do chodu neočekávaně;
• parametry strojního zařízení nebo souvisejícího výrobku se nesmějí měnit nekontrolovaně, pokud by taková změna mohla vést k nebezpečným situacím;
• je třeba zabránit změnám nastavení nebo pravidel generovaným strojním zařízením nebo souvisejícím výrobkem nebo obsluhou, a to i ve fázi učení strojního zařízení nebo souvisejícího výrobku, pokud by takové změny mohly vést k nebezpečným situacím;
• nesmí se zabránit zastavení strojního zařízení nebo souvisejícího výrobku, pokud k tomu již byl vydán povel;
• žádná pohybující se část strojního zařízení nebo souvisejícího výrobku nebo předmět, který je ve strojním zařízení nebo souvisejícím výrobku držen, nesmějí vypadnout nebo být vymrštěny;
• nesmí se zabránit automatickému nebo ručnímu zastavení jakýchkoli pohyblivých částí;
• ochranná zařízení musí zůstat plně funkční nebo vydat povel k zastavení;
• části ovládacího systému související s bezpečností musí působit na celek souboru strojních zařízení nebo souvisejících výrobků nebo neúplných strojních zařízení nebo jejich kombinace soudržně.

Ovládací zařízení musí být:

• zřetelně viditelná a rozlišitelná, ve vhodných případech pomocí piktogramů;
• umístěna tak, aby umožňovala bezpečné a pohotové ovládání bez časových ztrát a bez možnosti záměny;
• navržena tak, aby byl pohyb ovládacího zařízení ve shodě s jeho účinkem;
• umístěna vně nebezpečného prostoru, s výjimkou určitých ovládacích zařízení, je-li to nezbytné, jako jsou zařízení pro nouzové zastavení nebo ruční ovládací panel;
• umístěna tak, aby při jejich ovládání nevzniklo další riziko;
• navržena nebo chráněna tak, aby žádoucí účinek, může-li způsobit nebezpečí, nemohl vzniknout bez záměrného zásahu;
• zhotovena tak, aby vydržela předpokládaná namáhání, přičemž se věnuje zvláštní pozornost zařízením pro nouzové zastavení, která mohou být vystavena značnému namáhání.

Je-li ovládací zařízení navrženo a konstruováno tak, aby umožňovalo několik různých úkonů, zvláště tam, kde není soulad mezi směrem a smyslem ovládání a jeho účinkem, musí být úkon, který se má provést, zřetelně zobrazen a v případě potřeby i potvrzen.

Ovládací zařízení musí být uspořádána tak, aby jejich umístění, dráha a odpor při ovládání byly v souladu s úkonem, který se má provést, přičemž je třeba brát v úvahu ergonomické zásady.

K bezpečnému fungování musí být strojní zařízení nebo související výrobky vybaveny indikátory. Obsluha musí být schopna je číst ze stanoviště obsluhy.

Z každého stanoviště obsluhy musí být obsluha schopna se ujistit, že se v nebezpečném prostoru nikdo nenachází, nebo musí být ovládací systém navržen a konstruován tak, aby nebylo možné spuštění, pokud se v nebezpečném prostoru někdo nachází.

Není-li to možné, musí být před spuštěním strojního zařízení nebo souvisejícího výrobku vydán zvukový nebo světelný výstražný signál. Ohrožené osoby musí mít čas opustit nebezpečný prostor nebo zabránit spuštění strojního zařízení.

V případě potřeby se zajistí, aby strojní zařízení nebo související výrobek mohly být ovládány pouze ze stanovišť obsluhy, která se nacházejí v jedné nebo více předem určených prostorech nebo místech.

Existuje-li více než jedno stanoviště obsluhy, musí být ovládací systém navržen tak, aby použití jednoho z nich vylučovalo použití ostatních s výjimkou ovládání zastavení a nouzového zastavení.

Disponuje-li strojní zařízení nebo související výrobek dvěma nebo více stanovišti obsluhy, každé stanoviště se vybaví všemi potřebnými ovládacími zařízeními, aniž by si pracovníci obsluhy vzájemně překáželi nebo se přiváděli do nebezpečné situace.

Spouštění

Strojní zařízení nebo související výrobek smějí být spouštěny pouze záměrným působením na ovládací zařízení, které je k tomu účelu určeno.

Opakované spouštění strojního zařízení nebo souvisejícího výrobku nebo změna provozních podmínek však mohou být provedeny záměrným působením na jiné než ovládací zařízení, které je k tomu účelu určeno, pokud to nevede k nebezpečné situaci.

U strojního zařízení nebo souvisejícího výrobku fungujícího v automatickém režimu mohou být jeho spuštění, opakované spouštění po zastavení nebo změna provozních podmínek možné bez zásahu, pokud to nevede k nebezpečné situaci.

Má-li strojní zařízení nebo související výrobek několik ovládacích zařízení pro spouštění, a pracovníci obsluhy by se tedy mohli navzájem ohrozit, pro vyloučení takového rizika se použijí další zařízení. Pokud bezpečnost vyžaduje, aby spouštění nebo zastavení bylo provedeno v určitém pořadí, musí být k dispozici zařízení, která zajistí správnou posloupnost těchto operací.

Zastavování

Běžné zastavení

Strojní zařízení nebo související výrobek musí být vybaveny ovládacím zařízením, jímž mohou být bezpečně a úplně zastaveny.

Aby strojní zařízení nebo související výrobek byly bezpečné, musí být každé pracoviště vybaveno ovládacím zařízením pro zastavení některých nebo všech funkcí strojního zařízení nebo souvisejícího výrobku podle druhu nebezpečí.

Povel pro zastavení strojního zařízení nebo souvisejícího výrobku musí být nadřazen povelům pro spouštění.

Po zastavení strojního zařízení nebo souvisejícího výrobku nebo jeho nebezpečných funkcí musí být přerušen přívod energie k příslušným poháněcím mechanismům.

Provozní zastavení

Je-li z provozních důvodů potřebné zastavení, které nepřerušuje přívod energie k poháněcím mechanismům, stav zastavení se kontroluje a udržuje.

Nouzové zastavení

Strojní zařízení nebo související výrobek musí být vybaveny jedním nebo několika zařízeními pro nouzové zastavení, která umožňují odvrácení skutečného nebo hrozícího nebezpečí.

To neplatí pro:

• strojní zařízení nebo související výrobek, u nichž by zařízení pro nouzové zastavení nezmenšovalo riziko, protože by buď nezkracovalo dobu zastavení, nebo by neumožňovalo uplatnit nezbytná zvláštní opatření proti riziku;
• přenosná ruční nebo ručně vedená strojní zařízení nebo související výrobky.

Toto zařízení musí:

• mít zřetelně rozlišitelná, dobře viditelná a rychle přístupná ovládací zařízení;
• zastavit nebezpečný proces co nejrychleji, aniž by vznikla další rizika;
• v případě potřeby spustit nebo umožnit spuštění určitých pohybů zajišťujících bezpečnost.
• Jakmile se po skončení povelu k zastavení přeruší aktivní funkce zařízení pro nouzové zastavení, musí být zařízením pro nouzové zastavení tento povel udržován tak dlouho, dokud není určeným úkonem odblokován; zařízení nesmí umožňovat odblokování bez povelu k zastavení; odblokování zařízení pro nouzové zastavení musí být možné jen příslušným úkonem, přičemž odblokováním tohoto zařízení nesmějí být strojní zařízení nebo související výrobek znovu spuštěny, ale smí být pouze umožněno jejich nové spuštění.
• Funkce nouzového zastavení musí být k dispozici a fungovat kdykoli bez ohledu na pracovní režim.
• Zařízení pro nouzové zastavení musí být doplněna dalšími ochrannými opatřeními, nesmějí je však nahrazovat.

Předcházení rizikům kontaktu vedoucího k nebezpečným situacím a předcházení psychické zátěži, která může být způsobena interakcí se strojním zařízením, se přizpůsobí:

• koexistenci člověka a stroje ve sdíleném prostoru bez přímé spolupráce;
• interakci člověk-stroj.

Obsah návodu na použití:

Musí obsahovat mimo jiné i …..….. informace o nezbytných preventivních opatřeních, způsobech a prostředcích pro okamžitou a ohleduplnou záchranu osob;

• pokud mohou strojní zařízení nebo související výrobky vyzařovat neionizující záření, které může způsobit újmu osobám, zejména osobám s aktivními nebo neaktivními implantabilními zdravotnickými prostředky, údaje o záření, kterému je vystavena obsluha a ohrožené osoby;
• pokud návrh strojních zařízení nebo souvisejících výrobků umožňuje, aby toto strojní zařízení nebo tento související výrobek produkovaly emise nebezpečných látek, vlastnosti zařízení pro zachycování, filtraci nebo odvádění v případě, že takové zařízení se neposkytuje společně se strojním zařízením nebo souvisejícím výrobkem, a kterákoli z těchto informací:
• průtok emisí nebezpečných materiálů a látek ze strojního zařízení nebo souvisejícího výrobku;
• koncentrace nebezpečných materiálů nebo látek okolo strojního zařízení nebo souvisejícího výrobku, jež pocházejí z dotčeného strojního zařízení nebo souvisejícího výrobku nebo z materiálů či látek používaných společně se strojním zařízením nebo souvisejícím výrobkem;
• účinnost zařízení pro zachycování nebo filtraci a podmínky, které se musí dodržet, aby byla jeho účinnost zachována v průběhu času.

Technická dokumentace

 Mimo jiné musí obsahovat i : 

• zprávy o výsledcích konstrukčních výpočtů, zkoušek, kontrol a přezkoušení provedených k ověření shody strojního zařízení nebo souvisejícího výrobku s příslušnými základními požadavky na ochranu zdraví a bezpečnost nebo jejich výsledky;
• popis prostředků použitých výrobcem během výroby strojního zařízení nebo souvisejícího výrobku k zajištění shody vyráběného strojního zařízení nebo souvisejícího výrobku se specifikacemi návrhu;
• zdrojový kód nebo programová logika bezpečnostně relevantního softwaru za účelem prokázání souladu strojního zařízení nebo souvisejícího výrobku s tímto nařízením na odůvodněnou žádost příslušného vnitrostátního orgánu, pokud je to nezbytné k tomu, aby uvedený orgán mohl ověřit shodu se základními požadavky na ochranu zdraví a bezpečnost stanovenými v příloze III;
• u senzorově regulovaných, dálkově ovládaných nebo autonomních strojních zařízení nebo souvisejících výrobků v případě, že bezpečnostně relevantní činnosti jsou řízeny údaji ze senzorů, v příslušném případě popis obecných vlastností, možností a omezení používaného systému, popis používaných dat a postupů vývoje, testování a validace

Prohlášení o shodě

V prohlášené o shodě musí být uvedeny všechny tyto podrobnosti ..

• Předmět prohlášení je v souladu s těmito harmonizačními právními předpisy Unie
• Odkazy na použité harmonizované normy uvedené v čl. 20 odst. 1 nebo společné specifikace přijaté Komisí v souladu s čl. 20 odst. 3, včetně dne zveřejnění odkazu na harmonizovanou normu v Úředním věstníku Evropské unie nebo dne přijetí společné specifikace, nebo odkazy na další technické specifikace, včetně dne jejich vstupu v platnost, na jejichž základě se shoda prohlašuje. V případě částečného uplatňování harmonizovaných norem nebo společných specifikací musí EU prohlášení o shodě uvádět části, které byly použity:

Platnost nařízení  od 14. ledna 2027

Co říci závěrem? To, co je ve směrnici zapsáno se mi zdá logické a odpovídající možnosti zneužití AI. Ne tím, že by nám roboti kradli výrobky, ale proto, že nám mohou způsobit škody. Roboti budou autonomní, ale nebudou blbí. Ostatně již minulý měsíc jsem zachytil zprávu, že první robot na světě spáchal sebevraždu. Už se mu asi nechtělo být s těmi lidskými tvory. A co z toho plyne?  Taky by nás mohl robot milý šoupnout rovnou do pece …

Jiří Stanislav

10. července 2024