Bezpieczeństwo maszyn w 2026 roku to temat, który elektryzuje działy utrzymania ruchu, konstruktorów i menedżerów produkcji w równym stopniu. Nowe regulacje europejskie wchodzą w życie etapami, przemysł 4.0 zmienia architekturę systemów sterowania, a audyty zgodności stają się coraz bardziej szczegółowe. Jeśli twój zakład planuje wdrożenie nowej linii lub modernizację istniejącego parku maszynowego, poniższy artykuł pokaże, gdzie leżą największe ryzyka i jak się do nich przygotować.
Rozporządzenie maszynowe 2023/1230 — co zmienia się dla produkcji
Rozporządzenie 2023/1230 formalnie zastępuje dyrektywę maszynową 2006/42/WE. Data graniczna, po której nowe przepisy stają się obligatoryjne dla maszyn wprowadzanych na rynek UE, to 20 stycznia 2027 roku — jednak zakłady produkcyjne powinny przygotować się już teraz, bo cykl projektowania i certyfikacji złożonych linii produkcyjnych często przekracza dwa lata.
Najważniejsza zmiana dotyczy systemów sterowania opartych na oprogramowaniu. Rozporządzenie wprost uwzględnia maszyny wyposażone w sztuczną inteligencję i samouczące się algorytmy, nakładając na producentów obowiązek oceny ryzyka dla zachowań systemu, których nie można przewidzieć w momencie oddania maszyny do użytku. To fundamentalna różnica w stosunku do poprzednich regulacji, gdzie ocena ryzyka była de facto ćwiczeniem jednorazowym.
Zmieniają się też zasady dokumentowania. Dokumentacja techniczna musi teraz opisywać interfejsy cyfrowe — protokoły komunikacyjne, aktualizacje firmware i mechanizmy cyberbezpieczeństwa. Producent odpowiada za bezpieczeństwo maszyny nie tylko w momencie pierwszego uruchomienia, ale przez cały przewidywany cykl życia produktu, włącznie z planowanymi aktualizacjami oprogramowania.
Ocena ryzyka dla systemów z AI — nowe wymogi
Ocena ryzyka maszyn ze składnikiem AI musi obejmować tzw. scenariusze nieprzewidzianego zachowania. W praktyce oznacza to konieczność testowania systemu w warunkach odbiegających od danych treningowych oraz dokumentowania, jak maszyna zachowuje się poza zakresem projektowym.
Dla działów inżynieryjnych przekłada się to na konkretne zadania: przegląd metodyki FMEA pod kątem elementów probabilistycznych, uwzględnienie dryfu modelu w harmonogramach przeglądów oraz wyznaczenie odpowiedzialności za aktualizacje algorytmów w ciągu całego okresu eksploatacji.
Wdrożenie systemu bezpieczeństwa — etapy i pułapki
Wdrożenie systemu bezpieczeństwa maszyn to projekt, który w praktyce trwa od kilku miesięcy do ponad roku, zależnie od złożoności linii i stopnia integracji z istniejącą infrastrukturą. Błędy popełnione na wczesnym etapie planowania kosztują wielokrotnie więcej niż korekty wprowadzane podczas projektowania.
Realistyczny harmonogram dla średniej wielkości zakładu produkcyjnego wygląda następująco:
- Audyt stanu zerowego (4-8 tygodni): inwentaryzacja maszyn, zebranie dokumentacji technicznej, przegląd dotychczasowych ocen ryzyka i rejestrów wypadków.
- Analiza luk i priorytetyzacja (2-4 tygodnie): porównanie aktualnego stanu z wymaganiami norm EN ISO 13849-1 i IEC 62061, klasyfikacja maszyn według poziomu ryzyka.
- Projektowanie rozwiązań (6-12 tygodni): dobór kategorii bezpieczeństwa, projektowanie obwodów sterowania bezpieczeństwem, specyfikacja komponentów certyfikowanych.
- Wdrożenie i weryfikacja (8-16 tygodni): montaż, programowanie sterowników bezpieczeństwa, weryfikacja funkcji bezpieczeństwa zgodnie z planem walidacji.
- Dokumentacja i szkolenia (2-4 tygodnie): aktualizacja dokumentacji technicznej, instrukcji obsługi i programów szkoleń operatorów.
Najczęstszy błąd to skracanie fazy audytu i analizy luk. Zakłady, które przeskakują do projektowania bez rzetelnej inwentaryzacji, regularnie odkrywają pominięte maszyny lub interfejsy między urządzeniami, gdzie poziom bezpieczeństwa spada poniżej wymaganego. Interfejsy i strefy przekazywania materiałów między maszynami to obszary, gdzie wypadki zdarzają się nieproporcjonalnie często — i gdzie ocena ryzyka bywa wykonywana pobieżnie.
Przemysł 4.0 a bezpieczeństwo funkcjonalne — gdzie leżą nowe ryzyka
Przemysł 4.0 wprowadził do hal produkcyjnych stałą łączność sieciową, chmurę obliczeniową i zdalny dostęp serwisowy. Każdy z tych elementów tworzy nową powierzchnię ataku, którą należy uwzględnić w analizie ryzyka maszyny — obok tradycyjnych zagrożeń mechanicznych, elektrycznych i ergonomicznych.
Cyberbezpieczeństwo jako element oceny ryzyka maszyn
Norma IEC 62443 definiuje wymagania dla bezpieczeństwa przemysłowych systemów sterowania. W kontekście bezpieczeństwa maszyn ważne jest to, że cyberatak może naruszyć funkcje bezpieczeństwa — wyłączyć zatrzymanie awaryjne, sfałszować sygnały z czujników obecności lub zmodyfikować parametry siłowników poza bezpieczny zakres.
W 2024 roku odnotowano kilkanaście incydentów w europejskich zakładach produkcyjnych, gdzie włamania przez zdalny dostęp serwisowy prowadziły do niekontrolowanego ruchu osi robota lub zmiany receptur sterujących pracą pras. Żaden z tych incydentów nie doprowadził do ofiar, lecz straty materialne i przestoje sięgały milionów euro.
Praktyczne minimum dla zakładu produkcyjnego obejmuje segmentację sieci OT/IT, uwierzytelnianie wieloskładnikowe dla zdalnego dostępu serwisowego oraz audyt połączeń zewnętrznych — to obszary, które normy bezpieczeństwa funkcjonalnego zaczynają traktować jako warunki konieczne dla wyższych poziomów PL i SIL.
Roboty współpracujące (coboty) — ocena ryzyka w praktyce
Coboty projektowane są jako maszyny bezpieczne z definicji, ale ocena ryzyka konkretnej aplikacji cobot zawsze leży po stronie integratora lub użytkownika końcowego. Samo użycie cobota nie zwalnia zakładu z przeprowadzenia pełnej analizy ryzyka dla konkretnego stanowiska.
Norma ISO/TS 15066 definiuje dopuszczalne limity sił i ciśnień kontaktu z operatorem. W praktyce oznacza to konieczność walidacji każdej aplikacji — z narzędziem, detale i w konkretnym otoczeniu — nie zaś polegania wyłącznie na parametrach bezpieczeństwa deklarowanych przez producenta robota.
Normy EN ISO 13849 i IEC 62061 — jak wybrać właściwe podejście
Dwie kluczowe normy bezpieczeństwa funkcjonalnego — EN ISO 13849-1 i IEC 62061 — często budzą pytania o to, którą z nich stosować. Nie są one wzajemnie wykluczające i w wielu projektach używa się obu jednocześnie.
EN ISO 13849-1 wprowadza pojęcie Performance Level (PL) od a do e oraz struktury kategorii 1-4. Dobrze sprawdza się dla systemów z dominującą logiką przekaźnikową lub prostszymi układami elektromechanicznymi. Obliczenia PFH (Probability of Dangerous Failure per Hour) opierają się na danych B10d komponentów i diagramach struktury systemu.
IEC 62061 posługuje się pojęciem Safety Integrity Level (SIL 1-3) i lepiej opisuje złożone systemy ze sterownikami bezpieczeństwa, sieciami komunikacyjnymi i programowalnymi elementami logiki. Dla systemów zintegrowanych w ramach przemysłu 4.0 to właśnie ta norma staje się coraz częściej podstawą projektowania.
Tabela poniżej porównuje podstawowe parametry obu podejść:
| Kryterium | EN ISO 13849-1 | IEC 62061 |
|---|---|---|
| Poziomy bezpieczeństwa | PL a–e | SIL 1–3 |
| Zakres zastosowania | Maszyny ogólne | Elektryczne/elektroniczne systemy sterowania |
| Ocena niezawodności | MTTFd, DC, CCF | PFH, SFF, HFT |
| Języki programowania PLC | Ograniczone wskazania | Rozbudowane wymagania (IEC 61508) |
Wybór normy powinien wynikać z architektury systemu sterowania, nie odwrotnie. Dobrą praktyką jest uzgodnienie podejścia z jednostką notyfikowaną lub rzeczoznawcą na etapie wstępnej koncepcji — zanim projekt posunie się na tyle daleko, że zmiana podstawy normatywnej wymaga przeprojektowania znacznych fragmentów systemu.
Szkolenia i kultura bezpieczeństwa jako element wdrożenia w 2026 roku
Technika i dokumentacja to tylko część równania. Statystyki wypadków przy pracy w przemyśle przetwórczym konsekwentnie pokazują, że od 60 do 80 procent zdarzeń ma w tle czynnik ludzki — nie awarię urządzenia. Wyłączanie blokad bezpieczeństwa przez operatorów w celu przyspieszenia produkcji, pomijanie procedur lockout/tagout przy usuwaniu zacięć, praca w strefach zagrożenia bez aktywacji zatrzymania awaryjnego.
Żaden sterownik bezpieczeństwa nie zastąpi rzeczywistego rozumienia, dlaczego dana procedura istnieje. Szkolenia oparte wyłącznie na prezentacjach i testach wiedzy mają ograniczoną skuteczność. Skuteczniejsze są ćwiczenia symulacyjne na wyłączonych maszynach, omówienia rzeczywistych zdarzeń z własnego zakładu i angażowanie operatorów w przeglądy oceny ryzyka — jako ekspertów od rzeczywistego przebiegu procesów.
Wdrożenie systemu bezpieczeństwa warto traktować jako projekt zmiany organizacyjnej, nie tylko techniczny. Oznacza to wyznaczenie ambasadorów bezpieczeństwa na poziomie wydziałów, jasne procedury zgłaszania zagrożeń bez obaw o konsekwencje i regularne przeglądy incydentów z wyciągnięciem wniosków widocznych dla całego zakładu.
W 2026 roku zakłady, które połączą zgodność z rozporządzeniem maszynowym z realną kulturą bezpieczeństwa, będą w lepszej pozycji nie tylko podczas audytów — ale też w rozmowach z ubezpieczycielami i potencjalnymi partnerami biznesowymi, dla których certyfikaty i wyniki BHP stają się elementem oceny ryzyka dostawcy.
