Technické normy
Technické normy jsou formální dokumenty, které stanovují jednotná kritéria pro návrh, výrobu a výkon výrobků, systémů nebo služeb. Umožňují harmonizaci, interop...
5 min čtení
Compliance
Aviation
+3
Bezpečnostní norma – Požadovaná úroveň bezpečnostního výkonu – Normy
Úvod
Bezpečnostní norma je formálně dokumentovaný soubor technických a procesních požadavků určených k ochraně osob, majetku a životního prostředí před nepřijatelným rizikem. Tyto normy stanovují minimální kritéria pro inženýring, výstavbu, provoz a údržbu – zajišťují, že nebezpečí jsou systematicky identifikována, hodnocena a řízena. Ústředním prvkem bezpečnostních norem je požadovaná úroveň bezpečnostního výkonu, která určuje, jak spolehlivé a účinné musí být bezpečnostní řídicí systémy, aby zabránily újmě i za předvídatelných provozních podmínek.
Tento přístup je zásadní v odvětvích jako je strojírenství, procesní průmysl a letectví, kde je snižování rizik jak právní, tak morální povinností. Mezinárodní normy jako ISO 13849-1 a IEC 62061 poskytují komplexní rámce pro analýzu rizik, stanovení výkonových cílů a ověření, že bezpečnostní řešení odpovídají skutečné potřebě snížení rizika. ISO 13849-1 zavádí Performance Level (PL), stupnici spolehlivosti bezpečnostních komponent. IEC 62061 používá Safety Integrity Level (SIL) pro elektrické a programovatelné systémy. Obě normy zdůrazňují systematické posouzení rizik, kvalitní dokumentaci a validaci v průběhu celého životního cyklu.
V sektorech s vysokou spolehlivostí (např. letectví) je požadovaný bezpečnostní výkon řízen pomocí rámců jako je Akceptovatelná úroveň bezpečnostního výkonu ICAO (ALoSP), monitorovaných prostřednictvím bezpečnostních ukazatelů (SPI). Integrace těchto norem do systémů řízení bezpečnosti zajišťuje nejen soulad, ale i neustálé zlepšování.
Klíčové definice a terminologie
Bezpečnostní norma
Bezpečnostní norma je autoritativní dokument vytvořený uznávanými organizacemi, jako jsou ISO, IEC, ANSI nebo ICAO. Stanovuje minimální požadavky na návrh, provoz a údržbu systémů, zařízení nebo pracovišť za účelem řízení rizik. Bezpečnostní normy přesahují technické specifikace – zahrnují osvědčené postupy pro identifikaci nebezpečí, posouzení rizik, opatření ke snížení rizika a ověření účinnosti.
Příklady:
- ISO 13849-1: Používá se pro strojní zařízení/automatizaci, stanovuje, jak hodnotit a navrhovat řídicí systémy pro spolehlivou funkci bezpečnostních prvků.
- IEC 62061: Zaměřuje se na funkční bezpečnost elektrických/elektronických/programovatelných systémů.
- ICAO Annex 19: Reguluje řízení bezpečnosti v letectví.
Dodržování norem může být zákonnou povinností nebo podmínkou přístupu na trh, přičemž často navazují na normy pro řízení rizik (ISO 31000), kvalitu (ISO 9001) a životní prostředí (ISO 14001).
Požadovaná úroveň bezpečnostního výkonu
Požadovaná úroveň bezpečnostního výkonu je explicitní minimální účinnost nebo spolehlivost, které musí bezpečnostní funkce nebo řídicí systém dosáhnout, aby riziko bylo sníženo na přijatelnou úroveň. Tento požadavek vyplývá z posouzení rizik – zohledňuje závažnost újmy, četnost expozice a možnost odvrácení nebezpečí.
- Ve strojírenství: Vyjádřeno jako požadovaná úroveň výkonu (PLr) v ISO 13849-1 nebo požadovaná úroveň integrity bezpečnosti (SILr) v IEC 62061.
- V letectví: Označováno jako akceptovatelná úroveň bezpečnostního výkonu (ALoSP), stanovena pomocí ukazatelů a cílů výkonu.
Požadavek je dynamický – podléhá revizi při změnách technologií nebo nebezpečí.
Performance Level (PL)
Performance Level (PL) je diskrétní, uspořádaná stupnice (a–e), která klasifikuje spolehlivost systému vykonat bezpečnostní funkci i při výskytu jedné poruchy (ISO 13849-1). PL zohledňuje spolehlivost hardwaru, architekturu systému (redundance, diagnostika) a odolnost vůči společným příčinám poruch. PL se stanovuje na základě MTTFd (střední doba do nebezpečné poruchy), diagnostického pokrytí (DC) a opatření proti společným příčinám poruch (CCF).
Bezpečnostní funkce
Bezpečnostní funkce je konkrétní akce nebo sekvence, prováděná bezpečnostními řídicími částmi, určená k prevenci nebo zmírnění nebezpečných událostí. Příklady: nouzové zastavení, bezpečnostní blokování dveří, dvouruční ovládání, světelné závěsy. Každá funkce musí být specifikována – včetně požadovaného PL/SIL, doby odezvy a detailů rozhraní.
Další související pojmy
- Subsystém: Samostatná část bezpečnostního řídicího systému, hodnocená z hlediska shody s PL/SIL (terminologie ISO 13849-1:2023).
- PFHd (pravděpodobnost nebezpečné poruchy za hodinu): Udává pravděpodobnost, že bezpečnostní funkce selže nebezpečně za jednu hodinu.
- Posouzení rizik: Proces identifikace nebezpečí, odhadu rizika a stanovení potřebného snížení rizika.
- SIL (Safety Integrity Level): Stupnice 1–4 (IEC 62061/61508) pro elektrické/elektronické/programovatelné systémy.
Účel a použití požadované úrovně bezpečnostního výkonu
Stanovení a dosažení požadované úrovně bezpečnostního výkonu je základem řízení bezpečnosti založeného na rizicích. Jeho účely zahrnují:
- Kvantifikaci minimální spolehlivosti/odolnosti vůči poruchám pro každou bezpečnostní funkci.
- Usnadnění výběru komponent/systémů pro správné snížení rizika.
- Podporu právního souladu (např. směrnice EU pro stroje, OSHA, ICAO Annex 19).
- Umožnění průběžného ověřování a validace pomocí výpočtů, testování a monitorování.
V praxi:
- Výroba: PLr/SIL řídí bezpečnostní návrh lisů, robotů a dopravníků.
- Letecký průmysl: ALoSP stanovuje bezpečnostní cíle a monitorování výkonu.
- Procesní průmysl: SIL určuje architekturu systémů nouzového odstavení.
Proces posouzení rizik pro stanovení požadované úrovně výkonu (PLr)
Robustní, opakovatelný proces posouzení rizik je nezbytný pro určení PLr/SILr. Zajišťuje, že nebezpečí jsou řešena úměrně jejich rizikovosti.
Klíčové parametry:
- Závažnost poranění (S): S1 (mírné, vratné) nebo S2 (vážné, nevratné/smrtelné).
- Frekvence/expozice (F): F1 (zřídka/krátce) nebo F2 (často/dlouho).
- Možnost odvrácení (P): P1 (možné za určitých okolností), P2 (téměř nemožné).
Postup:
- Identifikujte všechny bezpečnostní funkce.
- Pro každou určete S, F, P podle kontextu.
- Použijte risk graf (ISO 13849-1, příloha A) k přiřazení S, F, P k PLr.
- Zaznamenejte PLr do specifikace bezpečnostních požadavků (SRS).
Posouzení rizik je nutné aktualizovat při změnách systému nebo provozu.
Postupné stanovení požadované úrovně výkonu (PLr)
Postupné kroky (ISO 13849-1):
- Seznamte bezpečnostní funkce (např. nouzové zastavení, blokování, světelná závora).
- Posuďte rizikové parametry (S, F, P) pro každou funkci.
- Aplikujte risk graf pro získání PLr.
- Zdokumentujte všechny výsledky a odůvodnění.
Příklad tabulky risk grafu:
| Závažnost (S) | Frekvence (F) | Možnost (P) | Požadované PLr |
|---|---|---|---|
| S1 | F1 | P1 | PL a |
| S1 | F1 | P2 | PL b |
| S1 | F2 | P1 | PL b |
| S1 | F2 | P2 | PL c |
| S2 | F1 | P1 | PL b |
| S2 | F1 | P2 | PL c |
| S2 | F2 | P1 | PL c |
| S2 | F2 | P2 | PL d/e* |
(*) PL d je obvyklý; PL e může být nutný pro extrémní riziko.
Stupnice Performance Level (PL) a pravděpodobnosti
PL kvantifikuje spolehlivost pomocí PFHd:
| PL | Pravděpodobnost nebezpečné poruchy za hodinu (PFHd) |
|---|---|
| a | ≥1 × 10⁻⁵ a <1 × 10⁻⁴ |
| b | ≥3 × 10⁻⁶ a <1 × 10⁻⁵ |
| c | ≥1 × 10⁻⁶ a <3 × 10⁻⁶ |
| d | ≥1 × 10⁻⁷ a <1 × 10⁻⁶ |
| e | ≥1 × 10⁻⁸ a <1 × 10⁻⁷ |
- PL a: Základní opatření pro nízká rizika.
- PL e: Pokročilé, redundantní systémy pro nejvyšší rizika.
Příklad aplikace:
| PL | PFHd (1/h) | Příklad použití |
|---|---|---|
| a | ≥1 × 10⁻⁵, <1 × 10⁻⁴ | Stroje s malým nebezpečím |
| b | ≥3 × 10⁻⁶, <1 × 10⁻⁵ | Lehké stroje |
| c | ≥1 × 10⁻⁶, <3 × 10⁻⁶ | Standardní stroje |
| d | ≥1 × 10⁻⁷, <1 × 10⁻⁶ | Rychlé roboty |
| e | ≥1 × 10⁻⁸, <1 × 10⁻⁷ | Lisovací stroje, nebezpečné AGV |
Normy upravující požadované úrovně bezpečnostního výkonu
ISO 13849-1
ISO 13849-1 je hlavní norma pro bezpečnostní řídicí systémy strojních zařízení, pokrývá všechny technologie (elektrické, hydraulické, pneumatické, mechanické):
- Vyžaduje posouzení rizik a stanovení PLr.
- Stanovuje systémové architektury (kategorie B, 1, 2, 3, 4).
- Požaduje výpočet MTTFd, DC a CCF.
- Nařizuje validaci a dokumentaci.
Aktualizace z roku 2023 zdůrazňuje terminologii “subsystém”, rozšířené požadavky na software, upřesnění parametrů risk grafu a začlenění validačních postupů.
IEC 62061
IEC 62061 se zaměřuje na elektrické/elektronické/programovatelné bezpečnostní systémy a používá koncept SIL (1–3 pro stroje). Řeší programovatelnou logiku, diagnostiku a elektromagnetickou kompatibilitu. Obě normy jsou harmonizovány v rámci směrnice EU pro stroje.
Další relevantní normy
- EN ISO 12100: Principy posouzení a snížení rizik.
- ANSI/ASSP Z10: Systémy řízení bezpečnosti a ochrany zdraví při práci.
- Oborové normy: (např. ANSI/ASSP Z244.1 pro lockout/tagout, B11 pro bezpečnost strojů).
- Letecký průmysl: ICAO Annex 19, Doc 9859, GASP.
Nedávné a nadcházející změny (ISO 13849-1:2023)
Hlavní aktualizace zahrnují:
- Přijetí pojmu “subsystém” pro SRP/CS.
- Rozšířené zpracování softwaru a dokumentace.
- Upřesněné požadavky pro risk graf a přiřazení úrovně výkonu.
- Integrované validační postupy.
Závěr
Bezpečnostní normy a požadované úrovně bezpečnostního výkonu představují základní kámen snižování rizik ve strojírenství, procesním i vysoce spolehlivých odvětvích. Systematickým posouzením nebezpečí a stanovením objektivních hodnot PLr/SILr organizace zajišťují, že bezpečnostní funkce jsou robustní, spolehlivé a v souladu s mezinárodními osvědčenými postupy. Průběžné revize a validace garantují, že bezpečnostní výkon odpovídá měnícím se technologiím i rizikovému prostředí.
Pro individuální poradenství či podporu při implementaci nebo validaci požadovaných úrovní bezpečnostního výkonu ve vaší organizaci kontaktujte naše bezpečnostní odborníky nebo si naplánujte ukázku .