1.2. Ovládací systémy

1.2.1. Bezpečnost a spolehlivost ovládacích systémů
Ovládací systémy musí být navrženy a konstruovány tak, aby nedocházelo k nebezpečným situacím. Zejména musí být navrženy a konstruovány tak, aby
Zejména je třeba zajistit, že
U dálkového ovládání musí být aktivováno automatické zastavení, pokud nejsou obdrženy správné ovládací signály, včetně případu ztráty spojení.

a) strojní zařízení nesmí být uvedeno do chodu neočekávaně,

a) snesly zátěž běžného používání a odolávaly vnějším vlivům,

b) parametry strojního zařízení se nesmějí měnit nekontrolovaně, pokud takováto změna může vést k nebezpečným situacím,

b) závada v technickém nebo programovém vybavení ovládacího systému nevedla k nebezpečným situacím,

c) nesmí být zabráněno zastavení stroje, pokud k tomu již byl vydán povel,

c) chyby v logice ovládacího systému nevedly k nebezpečným situacím,

d) žádná pohybující se část strojního zařízení nebo předmět, který je ve strojním zařízení držen, nesmí vypadnout nebo být vymrštěn,

d) důvodně předvídatelná lidská chyba při ovládání nevedla k nebezpečným situacím.

e) nesmí být zabráněno automatickému nebo ručnímu zastavení jakýchkoli pohyblivých částí,

f) ochranná zařízení musí zůstat plně funkční nebo vydat povel k zastavení,

g) části ovládacího systému související s bezpečností musí působit na celek souboru strojního zařízení nebo neúplného strojního zařízení soudržně.

1.2.2. Ovládací zařízení
Ovládací zařízení musí být
Je-li ovládací zařízení navrženo a konstruováno tak, aby umožňovalo několik různých úkonů, zvláště tam, kde není soulad mezi směrem a smyslem ovládání a jeho účinkem, musí být úkon, který se má provádět, zřetelně zobrazen a popřípadě i potvrzován.
Ovládací zařízení musí být uspořádána tak, aby jejich umístění, dráha a odpor při ovládání byly v souladu s úkonem, který se má provádět, přičemž je třeba brát v úvahu ergonomické zásady.
K bezpečnému fungování musí být strojní zařízení vybaveno indikátory, které musí být viditelné nebo čitelné ze stanoviště obsluhy.
Z každého stanoviště obsluhy musí být obsluha schopna se ujistit, že se v nebezpečném prostoru nikdo nenachází, nebo musí být ovládací systém navržen a konstruován tak, aby nebylo možné spuštění, pokud se v nebezpečném prostoru někdo nachází.
Není-li to možné, musí být před spuštěním strojního zařízení vydán zvukový nebo světelný výstražný signál. Ohrožené osoby musí mít možnost včas opustit nebezpečný prostor nebo zabránit spuštění strojního zařízení.
V případě potřeby musí být zajištěno, aby strojní zařízení mohlo být ovládáno pouze ze stanovišť obsluhy umístěných v jedné nebo více předem určených oblastech nebo místech.
Existuje-li více než jedno stanoviště obsluhy, musí být ovládací systém navržen tak, aby použití jednoho z nich vylučovalo použití ostatních s výjimkou ovládání zastavení a nouzového zastavení.
Jestliže strojní zařízení má dvě a více stanovišť obsluhy, musí být každé stanoviště vybaveno všemi potřebnými ovládacími zařízeními, aniž by si pracovníci obsluhy vzájemně překáželi nebo se přiváděli do nebezpečné situace.

a) zřetelně viditelná a rozlišitelná, v případě potřeby použitím piktogramů,

b) umístěna tak, aby umožňovala bezpečné a pohotové ovládání bez časových ztrát a bez možnosti záměny,

c) navržena tak, aby byl pohyb ovládacího zařízení ve shodě s jeho účinkem,

d) umístěna vně nebezpečného prostoru, s výjimkou určitých ovládacích zařízení, je-li to nezbytné, například zařízení pro nouzové zastavení nebo ruční ovládací panel,

e) umístěna tak, aby při jejich ovládání nevzniklo další nebezpečí,

f) navržena nebo chráněna tak, aby žádoucí účinek, může-li způsobit nebezpečí, nemohl vzniknout bez záměrného zásahu,

g) zhotovena tak, aby vydržela předpokládaná namáhání; zvláštní pozornost je třeba věnovat zařízení pro nouzové zastavení, které může být vystaveno značnému namáhání.

1.2.3. Spouštění
Strojní zařízení smí být spouštěno pouze záměrným působením na ovládací zařízení, které je k tomu účelu určeno.
Stejný požadavek platí
Opakované spouštění strojního zařízení nebo změna provozních podmínek však mohou být provedeny záměrným působením na jiné než ovládací zařízení, které je k tomu účelu určeno, pokud to nevede k nebezpečné situaci.
U strojního zařízení fungujícího v automatickém režimu může být spuštění, opakované spouštění po zastavení nebo změna provozních podmínek možné bez zásahu, pokud to nevede k nebezpečné situaci.
Má-li strojní zařízení několik ovládacích zařízení pro spouštění a pracovníci obsluhy by se tedy mohli navzájem ohrozit, musí být pro vyloučení takového rizika použito další zařízení. Pokud bezpečnost vyžaduje, aby spouštění nebo zastavení bylo provedeno v určitém pořadí, musí být k dispozici zařízení, která zajistí správnou posloupnost těchto operací.

a) při opakovaném spouštění strojního zařízení po jeho zastavení z jakékoli příčiny,

b) při provedení výrazné změny provozních podmínek.

1.2.4. Zastavování

1.2.4.1. Běžné zastavení
Strojní zařízení musí být vybaveno ovládacím zařízením, jímž může být bezpečně a úplně zastaveno.
Aby bylo strojní zařízení bezpečné, musí být každé pracoviště vybaveno ovládacím zařízením pro zastavení některých nebo všech funkcí strojního zařízení podle druhu nebezpečí.
Povel pro zastavení strojního zařízení musí být nadřazen povelům pro spouštění.
Po zastavení strojního zařízení nebo jeho nebezpečných funkcí musí být přerušen přívod energie k příslušným poháněcím mechanismům.

1.2.4.2 Provozní zastavení
Je-li z provozních důvodů potřebné zastavení, které nepřerušuje přívod energie k poháněcím mechanismům, musí být stav zastavení sledován a udržován.

1.2.4.3 Nouzové zastavení
Strojní zařízení musí být vybaveno jedním nebo několika zařízeními pro nouzové zastavení, která umožňují odvrácení skutečného nebo hrozícího nebezpečí.
Toto neplatí pro
Tato zařízení musí
Jakmile se po skončení povelu k zastavení přeruší aktivní funkce ovládacího zařízení nouzového zastavení, musí být zařízením pro nouzové zastavení tento povel udržován tak dlouho, dokud není určeným úkonem odblokován; zařízení nesmí umožňovat odblokování bez povelu k zastavení; odblokování zařízení může být možné jen příslušným úkonem, přičemž odblokováním nesmí být strojní zařízení znovu spuštěno, ale smí být pouze umožněno jeho nové spuštění.
Funkce nouzového zastavení musí být k dispozici a fungovat kdykoli bez ohledu na pracovní režim.
Zařízení nouzového zastavení musí být zálohou pro ostatní bezpečnostní opatření a nesmí být jimi nahrazeno.

a) mít zřetelně rozlišitelné, dobře viditelné a rychle přístupné ovládací zařízení,

a) strojní zařízení, kde by zařízení pro nouzové zastavení nezmenšovalo riziko, protože by buď nezkracovalo dobu zastavení, nebo by neumožňovalo uplatnit nezbytná zvláštní opatření proti riziku,

b) zastavit nebezpečný proces co nejrychleji, aniž by vzniklo další nebezpečí,

b) ruční přenosné stroje nebo ručně vedené stroje.

c) popřípadě spustit nebo umožnit spuštění určitých pohybů zajišťujících bezpečnost.

1.2.4.4. Soubor strojního zařízení
V případě, že jsou strojní zařízení nebo části strojních zařízení navrženy pro společnou činnost, musí být strojní zařízení navrženo a konstruováno tak, aby ovládací zařízení pro zastavení, včetně ovládacích zařízení nouzového zastavení, mohlo zastavit nejen samotné strojní zařízení, ale i veškeré související vybavení, pokud by jeho další chod byl nebezpečný.

1.2.5. Volba ovládacích nebo pracovních režimů
Zvolený ovládací nebo pracovní režim musí být nadřazen všem ostatním ovládacím nebo pracovním režimům s výjimkou nouzového zastavení.
Pokud bylo strojní zařízení navrženo a konstruováno tak, že je možné jeho používání v několika ovládacích nebo pracovních režimech, které vyžadují různá ochranná opatření nebo pracovní postupy, musí být vybaveno přepínačem režimů, který může být v každé poloze uzamykatelný. Každá poloha přepínače musí odpovídat jednomu pracovnímu nebo ovládacímu režimu.
Přepínač může být nahrazen jinými prostředky volby, které umožňují použití určitých funkcí strojního zařízení jen určitým kategoriím obsluhy.
Jestliže má strojní zařízení při určitých úkonech pracovat s přesunutým nebo odstraněným ochranným krytem nebo vyřazeným ochranným zařízením, musí přepínač ovládacích nebo pracovních režimů současně
Nelze-li tyto čtyři podmínky splnit současně, musí být přepínačem ovládacích nebo pracovních režimů aktivována jiná ochranná opatření, která jsou navržena a provedena tak, aby byl zajištěn bezpečný pracovní prostor.
Navíc musí být obsluha schopna ovládat činnost částí, na kterých v okamžiku seřizování pracuje.

a) vyřadit z funkce všechny ostatní ovládací nebo pracovní režimy,

b) umožnit provoz nebezpečných funkcí pouze při stálém působení na ovládací zařízení,

c) umožnit provoz nebezpečných funkcí pouze za podmínek sníženého rizika, čímž se předchází nebezpečí plynoucímu z činností na sebe navazujících,

d) zabránit provozu nebezpečných funkcí úmyslným nebo neúmyslným působením na čidla stroje.

1.2.6. Výpadek dodávky energie
Přerušení, obnova po přerušení nebo jakékoli změny v dodávce energie do strojního zařízení nesmějí vést k nebezpečným situacím, zejména

a) strojní zařízení nesmí být uvedeno do chodu neočekávaně,

b) parametry strojního zařízení se nesmějí měnit nekontrolovaně, pokud takováto změna může vést k nebezpečným situacím,

c) nesmí být zabráněno zastavení strojního zařízení, pokud k tomu již byl vydán povel,

d) žádná pohybující se část strojního zařízení nebo předmět, který je ve strojním zařízení držen, nesmí vypadnout nebo být vymrštěn,

e) nesmí být zabráněno automatickému nebo ručnímu zastavení jakýchkoli pohyblivých částí,

f) ochranná zařízení musí zůstat plně funkční nebo vydat povel k zastavení.