Gefährdungen früh erkennen: Wie ISO 12100 teure Konstruktionsänderungen vermeidet

Viele Abnahmeprobleme entstehen nicht erst beim fertigen Schutzzaun oder während der Validierung einer Sicherheitsfunktion. Ihre Ursache liegt häufig deutlich früher: Nutzungsgrenzen wurden nur grob beschrieben, seltene Eingriffe nicht berücksichtigt oder Schnittstellen zwischen Mechanik, Automatisierung und Bedienung blieben ungeklärt. Eine strukturierte Risikobeurteilung in der Konzeptphase macht solche Lücken sichtbar, bevor Änderungen teuer werden und den Inbetriebnahmetermin gefährden.

Frühe Klarheit senkt technische und wirtschaftliche Risiken

In Maschinenprojekten werden Sicherheitsfragen häufig zu spät konkretisiert. Während Taktzeit, Aufstellfläche, Antriebsleistung und Investitionsbudget früh feststehen, bleibt die Risikobeurteilung zunächst allgemein. Erst bei der Detailkonstruktion oder Abnahme fällt auf, dass ein Werkzeugwechsel Zugang zum Gefahrenbereich erfordert, eine Achse nachläuft oder die vorgesehene Schutzeinrichtung den Materialfluss behindert. Dann betreffen Korrekturen nicht mehr nur ein einzelnes Bauteil. Sie können Mechanik, Elektrokonstruktion, Steuerungssoftware, Dokumentation und Terminplanung gleichzeitig verändern.

ISO 12100 bietet dafür einen prozessorientierten Rahmen. Zunächst werden die Grenzen der Maschine festgelegt, anschließend Gefährdungen identifiziert sowie Risiken eingeschätzt und bewertet. Erst auf dieser Grundlage wird entschieden, welche Risikominderung erforderlich ist. Dieses Vorgehen ersetzt weder technische Detailnormen noch die Verantwortung des Herstellers. Es sorgt jedoch dafür, dass Schutzmaßnahmen aus nachvollziehbaren Szenarien abgeleitet werden, statt erst kurz vor der Abnahme ergänzt zu werden.

Nicht beim Bauteil, sondern bei der Tätigkeit beginnen

Eine belastbare Analyse startet nicht mit der Frage, welcher Schalter oder Lichtvorhang eingesetzt werden soll. Entscheidend ist zunächst, welche Personen welche Tätigkeiten in welchem Maschinenzustand ausführen. Die systematische Identifizierung von Gefährdungen nach ISO 12100 betrachtet deshalb Normalbetrieb, Einrichten, Umrüsten, Reinigen, Störungsbeseitigung, Wartung, Transport und Demontage. Für jede Phase ist zu prüfen, wo sich Menschen aufhalten, welche Energien vorhanden bleiben und welches gefährliche Ereignis eintreten kann.

Ein typisches Beispiel ist das Entfernen eines verklemmten Werkstücks. Die Gefährdung entsteht nicht abstrakt durch den Roboter oder Zylinder, sondern durch das Zusammentreffen mehrerer Bedingungen: Eine Person befindet sich im Wirkbereich, gespeicherte oder zugeführte Energie ist vorhanden, und eine unerwartete Bewegung bleibt möglich. Erst diese Beschreibung erlaubt eine sachgerechte Entscheidung darüber, ob konstruktive Änderungen, trennende Schutzeinrichtungen, ein sicherer Halt, Energieisolierung oder eine besondere Betriebsart erforderlich sind.

Maschinengrenzen sind eine Projektentscheidung

Besonders häufig werden die Grenzen der Maschine unterschätzt. Dazu gehören nicht nur Abmessungen und Leistungsdaten, sondern auch bestimmungsgemäße Verwendung, vernünftigerweise vorhersehbare Fehlanwendung, Benutzergruppen, Betriebsarten und Umgebungsbedingungen. Ebenso relevant sind Lebensdauer, Wartungsintervalle, Nutzungsintensität und die Eigenschaften verarbeiteter Materialien. Eine Maschine für trockene Hallenbedingungen stellt andere Anforderungen als eine Anlage, die Feuchtigkeit, Staub, aggressiven Reinigungsmitteln oder starken Temperaturschwankungen ausgesetzt ist.

Bei verketteten Anlagen müssen außerdem Übergaben und Verantwortungsgrenzen eindeutig beschrieben werden. Wer gibt den nächsten Prozessschritt frei? Was geschieht bei Kommunikationsverlust, Materialstau oder einem Stopp in einer benachbarten Zelle? Welche Anlage darf nach einer Quittierung wieder anlaufen? Bleiben diese Fragen offen, entstehen später widersprüchliche Steuerungszustände und schwer prüfbare Abhängigkeiten. Eine frühe Definition solcher Randbedingungen erleichtert sowohl die technische Auslegung als auch FAT, SAT und die spätere Instandhaltung.

Bediener und Instandhaltung liefern entscheidende Informationen

Konstruktionsunterlagen zeigen, wie eine Maschine funktionieren soll. Sie zeigen nicht immer, wie sie unter Zeitdruck tatsächlich bedient wird. Erfahrene Bediener und Instandhalter kennen wiederkehrende Blockaden, ungünstige Sichtverhältnisse, schwer erreichbare Schmierstellen und provisorische Arbeitsschritte. Dieses Wissen sollte bereits in die Risikobeurteilung einfließen und nicht erst nach dem Produktionsstart durch Störungsmeldungen sichtbar werden.

Besondere Aufmerksamkeit verdienen Tätigkeiten, bei denen Schutzeinrichtungen als hinderlich wahrgenommen werden könnten. Wenn ein sicherer Eingriff unverhältnismäßig viele Schritte, lange Wiederanlaufzeiten oder schlechte Zugänglichkeit verursacht, steigt der Anreiz für Umgehungen. Das ist nicht allein ein Disziplinproblem, sondern kann auf einen Konflikt zwischen Sicherheitskonzept, Ergonomie und Prozessanforderungen hinweisen. Eine gute Konstruktion macht die sichere Arbeitsweise möglichst praktikabel, ohne die erforderliche Risikominderung abzuschwächen.

Schutzmaßnahmen in der richtigen Reihenfolge entwickeln

Die Risikominderung folgt einem klaren Grundgedanken: Gefährdungen sollen nach Möglichkeit bereits durch inhärent sichere Konstruktion vermieden oder reduziert werden. Erst danach kommen technische Schutzmaßnahmen und ergänzende Informationen für die Benutzung in Betracht. Eine Warnung in der Betriebsanleitung kann eine konstruktiv vermeidbare Quetschstelle nicht gleichwertig ersetzen. Ebenso sollte persönliche Schutzausrüstung nicht dazu dienen, Defizite des Maschinenkonzepts zu verdecken.

Bei sicherheitsbezogenen Teilen von Steuerungen schließt sich häufig eine detailliertere Auslegung nach einschlägigen Normen wie ISO 13849 an. Dafür müssen die benötigten Sicherheitsfunktionen jedoch zuerst aus den Gefahrenszenarien abgeleitet werden. Ob beispielsweise STO, SS1, eine sichere Geschwindigkeitsüberwachung oder eine Zuhaltung erforderlich ist, lässt sich nicht allein aus dem Komponentenangebot bestimmen. Maßgeblich sind Bewegung, Nachlauf, äußere Kräfte, Zugangssituation und das Verhalten bei Fehlern. Anschließend sind Auslegung, Umsetzung und Validierung konsistent zu dokumentieren.

Änderungen beherrschbar machen

Risikobeurteilung ist kein einmaliges Dokument, das nach der Konzeptphase abgelegt wird. Werden Greifer, Materialzuführung, Software, Betriebsarten oder Taktzeiten verändert, müssen die betroffenen Szenarien erneut geprüft werden. Dasselbe gilt für Retrofit-Projekte und die Integration gebrauchter Maschinen. Ein vorhandenes CE-Zeichen oder eine frühere Dokumentation sagt allein nicht aus, ob der aktuelle technische Zustand und die heutige Verwendung noch den ursprünglichen Annahmen entsprechen.

Hilfreich ist ein einfaches Änderungsmanagement: Jede relevante Änderung erhält eine technische Beschreibung, eine Bewertung ihrer Auswirkungen, definierte Prüfungen und einen verantwortlichen Freigabeschritt. So bleibt nachvollziehbar, ob neue Gefährdungen entstehen, bestehende Schutzmaßnahmen beeinflusst werden oder Dokumentation und Schulung anzupassen sind. Diese Disziplin reduziert nicht nur Restrisiken, sondern verhindert auch, dass kleine betriebliche Anpassungen schrittweise zu einer unübersichtlichen Maschinenkonfiguration führen.

Die Risikobeurteilung als Steuerungsinstrument nutzen

Für Projektleiter und Einkäufer liegt der wirtschaftliche Nutzen vor allem in besseren Entscheidungen. Eine frühe Gefährdungsanalyse zeigt, welche Anforderungen bereits in Lastenheft, Lieferumfang und Abnahmekriterien gehören. Sie macht Schnittstellen sichtbar und verhindert, dass notwendige Schutzfunktionen erst nachträglich als ungeplante Zusatzleistung behandelt werden. Zugleich lassen sich technische Alternativen vergleichen, bevor Konstruktion und Beschaffung weit fortgeschritten sind.

Das Ergebnis ist keine Garantie für eine problemlose Abnahme und auch kein automatischer Nachweis der Konformität. Eine sorgfältige, fortgeschriebene Risikobeurteilung schafft jedoch eine belastbare Grundlage für Konstruktion, Automatisierung, Validierung und technische Dokumentation. Wer Tätigkeiten, Lebensphasen und reale Betriebsbedingungen früh untersucht, erkennt Zielkonflikte rechtzeitig. Genau darin liegt ihr größter Wert: Risiken werden nicht erst verwaltet, wenn die Maschine fertig ist, sondern bereits dort reduziert, wo technische Entscheidungen noch mit vertretbarem Aufwand geändert werden können.

 

—

Gesponserter Artikel