Risikobeurteilung

Eine Risi­ko­be­ur­tei­lung soll so früh wie mög­lich im Ent­wurfs­sta­di­um durch­ge­führt wer­den. Maß­nah­men, die sich aus einer Risi­ko­be­ur­tei­lung erge­ben, kön­nen somit von Beginn an beach­tet wer­den. Das Gefähr­dungs­po­ten­zi­al der Maschi­ne bzw. des Sys­tems wird mini­miert und die Risi­ken von Kos­ten für Nach­bes­se­run­gen minimiert.

Da wäh­rend der Ent­wick­lung neue Risi­ken erkannt wer­den kön­nen, muss eine Gefähr­dungs­be­ur­tei­lung ent­spre­chend fort­ge­schrie­ben werden.

Hin­weis: Sie kön­nen auf eine Risi­ko­ana­ly­se dann ganz oder teil­wei­se ver­zich­ten, wenn Ihre Maschi­ne die Sicher­heits­an­for­de­run­gen einer Typ-C Norm erfüllt. 

Ob Maß­nah­men erfor­der­lich sind, bestimmt sich nach der Höhe des ver­blei­ben­den Risikos.

Die Wahr­schein­lich­keit, dass eine Gefähr­dungs­si­tua­ti­on ent­ste­hen kann, ist hier­bei nur eine Dimen­si­on zur Bewer­tung. Außer­dem ist das Aus­maß des zu erwar­ten­den Scha­dens rele­vant. Zur Bewer­tung des Risi­kos mit dem Risi­ko­gra­phen (z. B. was ist als sel­te­ner oder häu­fi­ger Auf­ent­halt im Gefah­ren­be­reich zu ver­ste­hen) geben die Nor­men zur Funk­tio­na­len Sicher­heit eine Hilfestellung.

Ver­ant­wort­lich für die Risi­ko­ana­ly­se ist die Geschäfts­füh­rung des Her­stel­lers. Die Durch­füh­rung einer sol­chen Analyse erfor­dert Fach­wis­sen, was über­wie­gend beim Ent­wick­lungs­team vor­han­den ist.

Nach unse­rer Erfah­rung haben Anwen­der bzw. Öffent­lich­keit und Ent­wick­ler nicht sel­ten ande­re Schwer­punk­te im Fokus. Wir emp­feh­len Ihnen daher, die Risi­ko­be­ur­tei­lung stets im Team anzu­fer­ti­gen, und bei Bedarf einen exter­nen Gut­ach­ter oder Dienst­leis­ter zur Unter­stüt­zung und als Mode­ra­tor einzubeziehen.

Bei einem hohen Gefah­ren­po­ten­zi­al der vor­ge­se­he­nen Anwen­dung (d.h. meh­re­re Tote) soll­te die Risi­ko­be­ur­tei­lung auf jeden Fall durch eine unab­hän­gi­ge Orga­ni­sa­ti­on vor­ge­nom­men wer­den, um den Nor­m­an­for­de­run­gen ent­spre­chen zu können.

Wenn eine Pro­dukt­zu­las­sung oder Begut­ach­tung durch eine benann­te Stel­le erfor­der­lich ist, wird die Risi­ko­ana­ly­se mit begutachtet.

Den­ken Sie bitte daran, dass Sie ent­spre­chend DIN EN 12100 nicht nur den nor­ma­len Betrieb der Maschi­ne bzw. Anla­ge ein­be­zie­hen müs­sen, son­dern alle Lebens­zy­klus­pha­sen, wie etwa Trans­port, Mon­ta­ge oder Stil­le­gung, zu betrach­ten sind.

Zudem kann es Risi­ken geben, die in eini­gen Betriebs­ar­ten nicht oder mit einer ande­ren Wahr­schein­lich­keit auf­tre­ten können.

Die CE-Kennzeichnung wird Ihnen in aller Regel nur mög­lich sein, wenn Sie eine Risi­ko­ana­ly­se (für Maschi­nen bei­spiels­wei­se nach DIN EN 13849 in Ver­bin­dung mit Norm DIN EN 12100) durch­ge­führt haben, und die Umset­zung aller in der Risi­ko­ana­ly­se spe­zi­fi­zier­ten Maß­nah­men zur Risi­ko­min­de­rung auch nach­wei­sen können.

Dar­über hin­aus erge­ben sich aus den Richt­li­ni­en wei­te­re Anfor­de­run­gen für die CE-Kennzeichnung. Wir emp­feh­len, eine ver­ant­wort­li­che Per­son für die­sen Pro­zess als CE-Manager recht­zei­tig festzulegen.

Neben der durch geeig­ne­te Aus­le­gungs­pa­ra­me­ter erreich­ten soge­nann­ten inhä­ren­ten Sicher­heit, wer­den Sicher­heits­ri­si­ken durch tech­ni­sche Schutz­ein­rich­tun­gen reduziert.

Dies sind zum Beispiel:

• genorm­te Sicher­heits­bau­tei­le (z. B. für die elek­tri­sche Sicherheit)
• Sicher­heits­sys­te­me bzw. Sicher­heits­funk­tio­nen mit einer Steuerung
• mecha­ni­sche oder hydrau­li­sche Schutzeinrichtungen.

Dane­ben ist auch eine ange­mes­se­ne Benut­zer­in­for­ma­ti­on wichtig.

Da die Art der Risi­ko­be­wer­tung abhän­gig vom Anwen­dungs­be­reich ist, gibt es keine all­ge­mein­gül­ti­ge Vor­la­ge. Es gibt jedoch Soft­ware, mit deren Hilfe sich eine Risi­ko­ana­ly­se und Bewer­tung für bestimm­te Anwen­dungs­be­rei­che ein­fach und sys­te­ma­tisch durch­füh­ren lässt.

Für den Bereich der Maschi­nen­richt­li­nie und der Nie­der­span­nungs­richt­li­ne haben wir in unse­ren Pro­jek­ten mit der Soft­ware SAFEXPERT gute Erfah­run­gen gemacht.

Eine SIL oder PL-Anforderung wird dann ver­ge­ben, wenn ein Risi­ko nur durch den Ein­satz einer Sicher­heits­funk­ti­on aus­rei­chend redu­ziert wer­den kann, und es sich dabei um ein elek­tri­sches, elek­tro­ni­sches oder pro­gram­mier­ba­res Sys­tem han­delt. Ver­ein­facht gesagt: Also über­all dort, wo eine Steue­rung die Sicher­heit gewährleistet.

Aus dem ange­streb­ten Level erge­ben sich für die jewei­li­ge Sicher­heits­funk­ti­on sicher­heits­ge­rich­te­te Konstruktions- und Ent­wick­lungs­prin­zi­pi­en für Hard- und Soft­ware sowie zur Veri­fi­ka­ti­on und Vali­die­rung, die ein­ge­hal­ten und bezo­gen auf den kon­kre­ten Anwen­dungs­fall doku­men­tiert wer­den müssen.

Bitte beach­ten Sie dazu auch den wei­ter­füh­ren­den Link zum Nach­weis der Funk­tio­na­len Sicher­heit der Sicherheitsfunktionen.