Скидка на подшипники из наличия!
Новое поступление товара в 2026 году!
Оценка рисков машины по ISO 12100 — базовая процедура обеспечения безопасности оборудования на стадии конструирования и при последующих модификациях. Стандарт задаёт единую терминологию, единый порядок действий и иерархию защитных мер, на которые опираются все остальные стандарты безопасности машин — как общие (тип B), так и машино-специфичные (тип C). В международной практике на 2026 год действует редакция ISO 12100:2010, в межгосударственной системе — идентичный по содержанию ГОСТ ISO 12100-2013.
Ниже разобраны все ключевые этапы процедуры: определение границ машины, идентификация опасностей, оценивание риска через тяжесть и вероятность вреда, трёхшаговый метод снижения риска и требования к документированию. Материал ориентирован на конструкторов, специалистов по машинной и функциональной безопасности, а также инженеров службы охраны труда, отвечающих за приёмку и модернизацию оборудования.
ISO 12100 — единственный действующий стандарт типа А (основополагающий) в области безопасности машин. Он не задаёт конкретные значения параметров для отдельных машин или защитных устройств, а формирует единую методологию: термины, общие принципы конструирования, процедуру оценки и снижения риска, требования к документированию. Все остальные стандарты безопасности машин строятся поверх этой методологии и должны быть с ней согласованы.
Иерархия трёхуровневая. Стандарты типа A определяют базовые понятия и подход, стандарты типа B рассматривают отдельный аспект безопасности либо отдельный тип защитного устройства, применимый к широкому кругу машин, а стандарты типа C задают подробные требования для конкретной машины или группы машин одного назначения.
Стандарты типа A и B применяются как общая методическая база всегда. Если для данного класса машин существует стандарт типа C, его требования имеют приоритет при расхождении: C-стандарт отражает специфику конкретной машины и опыт расследования инцидентов в данной отрасли и может конкретизировать или модифицировать положения стандартов типа A и B.
Параллельно с ISO 12100 применяется технический отчёт ISO/TR 14121-2:2012 — он не задаёт обязательных требований, а описывает практические методы оценки риска (балльные шкалы, матрицы, графы риска), согласованные с подходом ISO 12100. Это рабочий инструментарий для конструктора и эксперта по безопасности.
Стандарт строит процедуру как итеративный цикл: после применения каждой защитной меры конструктор обязан повторно оценить остаточный риск и убедиться, что цель достигнута, а новых (вторичных) опасностей не возникло. Цикл повторяется до достижения адекватного снижения риска — состояния, при котором риск снижен по меньшей мере в соответствии с действующими нормативными требованиями и современным уровнем техники.
Принципиальный момент: меры, заложенные на стадии конструирования, всегда предпочтительнее мер, реализуемых эксплуатантом. Перенос ответственности за снижение риска на оператора через инструкции, СИЗ и обучение допустим только после исчерпания возможностей конструктивных и защитных мер.
Границы машины — это рамки, в которых проводится вся последующая оценка. Без чётко зафиксированных границ оценка либо становится слишком абстрактной, либо упускает критичные, но редкие сценарии — например, обслуживание под нагрузкой или вмешательство при сбое. Стандарт выделяет четыре группы ограничений.
Включают использование по назначению (использование машины в соответствии с информацией для пользователя, передаваемой изготовителем) и обоснованно предсказуемое неправильное применение — такое использование, которое не предусмотрено конструктором, но является следствием легко прогнозируемого человеческого поведения. К нему относятся:
Сюда же относятся учёт всех режимов работы машины и всех процедур вмешательства пользователей, включая вмешательства при отказах; характеристики пользователей (пол, возраст, доминирующая рука, физические ограничения, уровень обучения и опыт); ожидаемый уровень квалификации; предполагаемые случаи воздействия на лиц, не являющихся операторами.
На этом этапе фиксируется также жизненный цикл машины: транспортирование и сборка, монтаж и ввод в эксплуатацию, эксплуатация в штатных и нештатных режимах, наладка и обслуживание, вывод из эксплуатации и утилизация. Каждая фаза должна быть отдельно рассмотрена при идентификации опасностей.
После определения границ систематически выявляются все обоснованно предсказуемые опасности, опасные ситуации и опасные случаи. Различение терминов здесь существенно. Опасность — это внутреннее свойство машины, способное причинить вред. Опасная ситуация — обстоятельства, при которых лицо подвергается воздействию опасности. Опасный случай — событие, способное причинить вред.
Идентификация выполняется для всех фаз жизненного цикла и всех режимов работы машины. Существенной (significant) признаётся опасность, требующая конкретных действий конструктора по её устранению или снижению связанного с ней риска по результатам оценки.
Приложение B стандарта содержит справочный перечень типовых опасностей, опасных ситуаций и опасных случаев, который используется как чек-лист при идентификации. Перечень неисчерпывающий и не задаёт приоритета — он помогает конструктору не упустить целые группы опасностей.
На практике опасности удобно записывать в формате «причина — следствие»: «срез — острая кромка ножа», «удар — кинетическая энергия движущегося стола», «поражение током — токоведущие части под напряжением». Это сразу подсказывает, на какой источник энергии или конструктивный элемент направить защитную меру.
Стандарт не обязывает применять конкретный метод, но в практике сложился устойчивый набор: систематический разбор по чек-листам приложения B; задаче-ориентированный анализ (task-based analysis) — последовательный разбор всех типовых и нештатных задач оператора и обслуживающего персонала; формализованные методики, такие как PHA (предварительный анализ опасностей), FMEA (анализ видов и последствий отказов), HAZOP (исследование опасностей и работоспособности); анализ инцидентов на аналогах и истории отказов.
Для каждой опасной ситуации риск оценивается через два укрупнённых элемента — тяжесть возможного вреда и вероятность возникновения этого вреда. Стандарт не задаёт конкретных шкал, оставляя это методу оценки (см. раздел 6), но фиксирует, из каких составляющих складывается вероятность.
Общая структура оценки риска по ISO 12100:
R = f (S, P), где P = f (F, Pr, A)
R = f (S, P)
P = f (F, Pr, A)
Здесь R — оценённый риск; S — тяжесть возможного вреда; P — вероятность его возникновения, складывающаяся из частоты и продолжительности воздействия F, вероятности самого опасного случая Pr и возможности избежать вреда A. Конкретный вид функции f определяется выбранным методом оценки (балльная шкала, матрица, граф).
R
S
P
F
Pr
A
f
При оценке тяжести следует исходить из наиболее серьёзных последствий, которые способна вызвать данная опасность, даже если их вероятность мала. Это требование стандарта прямо направлено против недооценки риска «по среднему сценарию».
Одной и той же опасности может соответствовать несколько различных опасных ситуаций — например, нож в режиме штатной резки и тот же нож при наладке. Каждая опасная ситуация требует отдельной оценки, потому что тяжесть, частота воздействия и возможность избежать вреда у них могут радикально отличаться.
Технический отчёт ISO/TR 14121-2 описывает несколько практических методов, согласованных с подходом ISO 12100. Стандарт не предписывает одного метода — выбор определяется характером машины, ресурсами оценщиков и принятой на предприятии практикой. На крупной машине разные риски могут оцениваться разными методами.
Простейший и самый распространённый метод. По строкам — категории тяжести вреда, по столбцам — категории вероятности (или наоборот). На пересечении — уровень риска и решение о необходимости снижения. Метод нагляден, подходит для коллективной работы и быстрой коммуникации, но не учитывает раздельно частоту воздействия и возможность избежать вреда.
Древовидная схема: на каждом узле — выбор по одному из параметров (S, F, P, A), листья дерева — категории риска или требуемый уровень защитной функции. Такой подход используется, в частности, в стандартах функциональной безопасности: ISO 13849-1 применяет граф риска для определения требуемого уровня производительности PLr.
Каждому параметру присваивается числовое значение по согласованной шкале; итоговый балл получают сложением или умножением. Полученный балл сопоставляется с пороговыми диапазонами, по которым принимается решение о приемлемости риска и виде требуемой меры. Метод объективирует сравнение разных опасных ситуаций, но требует внимательно откалиброванных шкал, иначе теряет смысл.
Допустимо комбинировать подходы — например, балльная оценка для крупных опасных групп с детализацией матрицей внутри. Качественные описательные методы (низкий / средний / высокий) применимы для предварительного анализа и для опасностей, по которым количественные данные недоступны.
На вертикально-фрезерном станке выявлена опасная ситуация «контакт с вращающимся инструментом при ручной смене заготовки». Параметры оцениваются по балльной шкале согласно ISO/TR 14121-2:
Суммарный балл попадает в верхнюю категорию: исходный риск неприемлем, требуется конструктивное снижение по шагу 1 (ограничение момента/энергии, перенос точки смены за пределы опасной зоны) и/или защитное устройство по шагу 2 (блокированное подвижное ограждение). Конкретные значения шкал задаются принятым на предприятии методическим документом, идентифицированным в отчёте об оценке риска.
Независимо от метода важна воспроизводимость: два эксперта, применив одну и ту же шкалу к одной и той же опасной ситуации, должны получить близкие результаты. Поэтому шкалы и правила суммирования фиксируются внутренним методическим документом до начала оценки, а не подбираются под уже сделанные выводы.
Снижение риска применяется в строго заданном порядке. Перейти к следующему шагу можно только после того, как возможности предыдущего исчерпаны или подтверждённо недостаточны. Нарушение последовательности — наиболее распространённая ошибка: установка ограждения там, где должна быть устранена сама опасность, или замена защитного устройства предупреждающей надписью.
Меры, устраняющие саму опасность или снижающие связанный с ней риск изменением конструкции или режима работы машины — без применения ограждений и защитных устройств. В терминологии ГОСТ ISO 12100-2013 — «меры по разработке безопасной конструкции самой машины». Это самый эффективный шаг, потому что опасность здесь либо отсутствует, либо физически не способна привести к опасной ситуации.
Применяются, когда устранить опасность конструктивно либо невозможно, либо нерационально. Защитные устройства снижают риск, изолируя человека от опасной зоны или останавливая опасную функцию при попытке доступа.
После выбора защитного устройства обязательна оценка вторичного риска. Ограждение может ухудшить эргономику, видимость или вынудить оператора обходить блокировку. Если такая возможность существует, мера считается несостоятельной и подлежит пересмотру — иначе на практике защитное устройство будет нейтрализовано.
Применяется только к тому риску, который остался после исчерпания шагов 1 и 2. Информация для пользователя — это передача оператору и обслуживающему персоналу сведений, необходимых для безопасной работы: эксплуатационные документы, маркировка и предупреждающие надписи на машине, звуковые и оптические сигналы, требования к СИЗ, описание остаточных рисков и рекомендованных приёмов работы.
Нельзя ограничиться только информацией для пользователя при наличии возможности применить конструктивные или защитные меры. Опора на инструкции и СИЗ при недоработках конструкции прямо противоречит стандарту.
Документирование — не формальная отчётность, а полноценный объект инженерной работы. Из материалов оценки должно быть ясно, какая машина рассматривалась, в каких границах, какие опасности были выявлены, как они были оценены, какие меры применены и почему остаточный риск признан приемлемым. Стандарт задаёт типовой состав сведений, который должен присутствовать в документации.
Документация ведётся в течение всего жизненного цикла машины. При модернизации, изменении назначения, переносе оборудования или появлении новых данных об инцидентах оценку обновляют. При существенной модификации, изменяющей назначение, режимы работы или защитные функции, в международной практике машина приравнивается к новой, и оценка проводится заново в полном объёме.
Когда защитная функция реализуется не механически, а в составе системы управления (датчик — логика — исполнительный элемент), её надёжность становится самостоятельным предметом нормирования. Здесь ISO 12100 «передаёт эстафету» двум стандартам функциональной безопасности машин — ISO 13849-1:2023 и IEC 62061:2021.
a
e
Логика стыковки прозрачна: по результатам оценки риска для каждой защитной функции определяется требуемый уровень PLr (по ISO 13849-1) либо требуемый SIL (по IEC 62061). Далее проектируется и валидируется реализация, фактический PL/SIL которой должен быть не ниже требуемого. Уровни PL и SIL для машин формально сопоставимы между стандартами, что позволяет выбрать инструмент под конкретный тип системы управления.
Безопасность электрооборудования машин при этом регулируется отдельным горизонтальным стандартом IEC 60204-1, на который ISO 12100 ссылается как на обязательный. Эти три документа — ISO 12100, стандарты функциональной безопасности и IEC 60204-1 — образуют рабочее ядро норм машинной и функциональной безопасности на этапе конструирования.
ISO 12100 регламентирует оценку риска самой машины как технического объекта — её делает конструктор (или изготовитель) на стадии проектирования и при модификациях. Производственная оценка профессиональных рисков выполняется работодателем для рабочего места и охватывает организацию труда, обучение, СИЗ, режим работы и взаимодействие машины с конкретной производственной средой. Это разные процедуры с разными нормативными основаниями, но они дополняют друг друга: остаточные риски, переданные изготовителем, становятся входом для оценки рабочего места.
Это использование машины не по назначению, но являющееся следствием легко прогнозируемого поведения людей: обычной невнимательности, стремления «не останавливать процесс», рефлекторных действий при сбое, попыток упростить себе работу обходом блокировок. Преднамеренный саботаж и грубое нарушение инструкций к этой категории не относятся, но обход защитного устройства из-за того, что оно мешает работе, — относится, и должен быть нейтрализован конструктивно.
Нет. Стандарт требует последовательного применения трёхшагового метода: сначала устранить или снизить опасность изменением конструкции, и только когда возможности этого исчерпаны — применять защитные устройства. Установка ограждения вокруг устранимой опасности формально снижает риск, но фиксирует исходную небезопасную конструкцию и часто провоцирует обход защиты на практике.
ISO 12100 не предписывает один метод. Матрица проста и удобна для коллективной работы и наглядной коммуникации. Граф риска чётко формализует учёт параметров и принят в стандартах функциональной безопасности. Балльная оценка позволяет сравнивать разные опасные ситуации между собой и хорошо документируется. На большой машине допустимо использовать несколько методов для разных групп опасностей. Главное — фиксировать выбранный метод и шкалы в методическом документе до начала оценки.
При существенной модификации машины (изменение назначения, режимов, замена системы управления, установка дополнительных функций), при появлении новых данных об инцидентах на аналогах, при изменении условий эксплуатации, выходящих за исходные границы, и при пересмотре применимых стандартов в части, относящейся к выявленным опасностям. Также оценка пересматривается перед переносом машины на другую площадку, если меняется производственное окружение.
Адекватное снижение риска — это снижение по меньшей мере до уровня, соответствующего действующим нормативным требованиям с учётом современного уровня техники. Подтверждается повторной оценкой остаточного риска по тому же методу, что и исходная оценка, с проверкой отсутствия вторичных рисков от примененных мер и соблюдения требований применимых стандартов типа B и C. Результаты заносятся в документацию по разделу 7 ISO 12100.
ISO 12100 определяет, какие защитные функции нужны и какой риск они должны снизить. ISO 13849-1 и IEC 62061 — стандарты типа B — определяют требования к надёжности реализации этих функций в системах управления. На основании оценки по ISO 12100 для каждой защитной функции выбирается требуемый уровень производительности PLr (ISO 13849-1) или требуемый SIL (IEC 62061), которому реализация должна соответствовать.
Да. Стандарт прямо требует рассматривать все фазы жизненного цикла: транспортирование, сборку, монтаж и ввод в эксплуатацию, эксплуатацию во всех режимах, наладку и обслуживание, вывод из эксплуатации и утилизацию. Опасности при перемещении тяжёлой машины, при первом запуске или при разборке загрязнённых узлов часто оказываются критичнее, чем штатная работа.
Вы можете задать любой вопрос на тему нашей продукции или работы нашего сайта.