Национальный стандарт РФ ГОСТ Р 53387-2009 (ИСО/ТС 14798:2006) "Лифты, эскалаторы и пассажирские конвейеры. Методология анализа и снижения риска" (утв. приказом Федерального агентства по техническому регулированию и метрологии от 14 сентября 2009 г. N 324-ст)

Национальный стандарт РФ ГОСТ Р 53387-2009 (ИСО/ТС 14798:2006)
"Лифты, эскалаторы и пассажирские конвейеры. Методология анализа и снижения риска"
(утв. приказом Федерального агентства по техническому регулированию и метрологии от 14 сентября 2009 г. N 324-ст)

Lifts, escalators and moving walks. Risk assessment and reduction methodology

Дата введения 1 июля 2010 г.

Взамен ГОСТ Р ИСО/ТС 14798-2003

Введение

После первого издания ИСО/ТС 14798:2000 Технический комитет ИСО/ТК 178 в своих резолюциях 169/1999 и 186/2001 обратился к пользователям ИСО/ТС 14798:2000 и членам Технического комитета с просьбой сообщить об опыте использования международного стандарта, а также дать комментарии и предложения по совершенствованию его при пересмотре в течение трех лет.

Получив многочисленные комментарии и предложения, Технический комитет ИСС/ТК 178 принял решение о пересмотре ИСО/ТС 14798:2000 с учетом полученных замечаний и предложений. При этом было решено не изменять концепцию и принципы первой редакции ИСО/ТС 14798:2000.

Целью настоящего стандарта является описание принципов и установление процедуры последовательного и систематического анализа риска для лифтов, эскалаторов и пассажирских конвейеров.

Однако принципы и процедуры анализа и оценки риска, приведенные в настоящем стандарте, могут быть использованы и для других видов оборудования.

Методология, приведенная в настоящем стандарте, является средством для идентификации ущерба, возникающего вследствие различных опасностей, опасных ситуаций и опасных событий.

Знание и опыт проектирования, использования, монтажа, технического обслуживания, произошедших инцидентов и связанных с ними ущербов отражены в общей методологии для оценки риска на всех стадиях жизни лифтов, эскалаторов и пассажирских конвейеров, начиная от проектирования и заканчивая выводом из эксплуатации. Пользователи методологии анализируют события, которые могут привести к ущербу различного уровня, регламентированного в ИСО/ТС 14798:2000.

Рекомендуется включать предлагаемую методологию в нормативные документы, учебные курсы и инструкции для обеспечения базовых положений безопасности:

- при оценке конструкций, технического обслуживания, испытаниях и использовании лифтов, эскалаторов и пассажирских конвейеров;

- при разработке нормативных документов, стандартов, включающих в себя требования безопасности к лифтам, эскалаторам и пассажирским конвейерам.

1 Область применения

Настоящий стандарт устанавливает общие принципы и специальные процедуры по анализу риска для лифтов, эскалаторов и пассажирских конвейеров при оценке и повышении безопасности новых и, находящихся в эксплуатации лифтов, в том числе отработавших назначенный срок службы по ГОСТ Р 52626.

Методология анализа риска, изложенная в настоящем стандарте, создает основу для принятия решений по обеспечению безопасности при:

- проектировании, изготовлении и монтаже лифтов, эскалаторов, пассажирских конвейеров, их компонентов и систем;

- разработке правил пользования, управления, технического обслуживания, испытания, подтверждения соответствия;

- разработке норм и стандартов, связанных с обеспечением безопасности.

В настоящем стандарте приведены примеры главным образом относящиеся к анализу рисков для людей. Однако предлагаемые в настоящем стандарте процедуры анализа риска могут быть использованы также для анализа других видов рисков, таких как риски причинения ущерба имуществу или окружающей среде.

2 Нормативные ссылки

В настоящем стандарте использована нормативная ссылка на следующий стандарт:

ГОСТ Р 52626-2006 (ЕН 81-80:2003) Лифты. Методология оценки и повышения безопасности лифтов, находящихся в эксплуатации (ЕН 81-80:2003 "Правила безопасности по устройству и установке лифтов. Часть 80. Правила повышения безопасности существующих пассажирских и грузопассажирских лифтов", MOD)

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодно издаваемому информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по соответствующим ежемесячно издаваемым информационным указателям, опубликованным в текущем году. Если ссылочный стандарт заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться заменяющим (измененным) стандартом. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, применяется в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте применены следующие термины с соответствующими определениями:

3.1 причина: Обстоятельство, условие, событие или действие, которые в опасной ситуации способствуют возникновению последствия.

3.2 последствие: Результат действия причины в опасной ситуации.

3.3 ущерб: Физическое повреждение или другой вред здоровью людей или повреждение имущества, или вред окружающей среде [1].

3.4 опасное событие: Событие, которое в опасной ситуации приводит к ущербу [1].

3.5 опасность: Потенциальный источник причинения ущерба [1].

Примечание - Термин "опасность" может отражать природу возможной опасности: опасность поражения электрическим током, опасность отравления, пожарная опасность и т.п.

3.6 опасная ситуация: Ситуация, в которой люди, имущество или окружающая среда подвергаются одной или нескольким опасностям [1].

3.7 срок службы: Период использования по назначению компонента или системы.

3.8 защитная мера: Мера, используемая для уменьшения риска [1].

Примечание - Защитные меры включают в себя меры по уменьшению риска путем изменения конструкции, применения защитных устройств, средств индивидуальной защиты, информации по использованию и обучения.

3.9 остаточный риск: Риск, остающийся после применения защитных мер [1].

3.10 риск: Комбинация вероятности причинения ущерба и тяжести этого ущерба [1].

3.11 определение риска: Систематическое использование информации для выявления опасностей и определения уровня риска.

3.12 оценка применения риска: Оценка результатов определения уровня риска для принятия решения о необходимости применения защитных мер для уменьшения риска.

3.13 анализ риска: Процесс, включающий в себя определение уровня и оценку риска.

3.14 сценарий: Последовательность, состоящая из опасной ситуации, причины и последствия.

3.15 тяжесть: Уровень потенциального ущерба.

4 Общие принципы

4.1 Концепция безопасности

В настоящем стандарте под безопасностью понимается отсутствие недопустимого риска. Абсолютная безопасность не всегда возможна. Таким образом, продукт или процесс (например, управление, использование, инспектирование, испытание, обслуживание) может быть безопасными только до определенного уровня. Безопасность достигается необходимым снижением риска.

Безопасность достигается в результате поиска баланса между идеальной абсолютной безопасностью, требованиями к продукту или процессу и такими факторами, как преимущества для пользователя, соответствие целям, стоимости и общественным условиям.

Имеется необходимость постоянного мониторинга установленных уровней безопасности и их пересмотр в тех случаях, когда накапливаемый опыт требует пересмотра установленных уровней безопасности и когда научные и технологические достижения могут привести к усовершенствованиям, снижающим риск при использовании продукта и в процессах.

Примечание - Новые требования безопасности могут появиться в результате принятия законов, технических регламентов, национальных стандартов и сводов правил.

4.2 Концепция анализа риска

4.2.1 Безопасность обеспечивается в процессе повторяющегося выполнения определения риска, его оценки и снижения (см. рисунок 1).

4.2.2 Анализ риска представляет собой последовательность логических шагов, которые позволяют систематически рассматривать опасности, связанные с лифтами, эскалаторами и пассажирскими конвейерами. Определение риска в необходимых случаях переходит в процесс уменьшения риска, как описано в 5.8.

При повторении этого процесса достигается устранение опасности или применяются защитные меры.

4.2.3 Анализ риска включает в себя:

1) определение объекта анализа (см. 5.3);

2) идентификацию сценариев: опасные ситуации, причины и последствия (см. 5.4);

3) определение уровня риска (см. 5.5);

4) оценку риска (см. 5.6);

5) в достаточной ли степени снижен риск.

4.2.4 Результатом определения риска является информация, необходимая для оценки риска.

В свою очередь оценка риска позволяет сделать заключение об уровне безопасности оборудования, его компонентов и связанных с ними процессов управления, использования, инспектирования, испытания и обслуживания.

4.2.5 Заключение об уровне безопасности основывается на качественных оценках, дополняемых, насколько это возможно, количественными оценками.

Количественные оценки особенно важны в тех случаях, когда предполагаемая тяжесть ущерба высока.

Качественные оценки применяют для сравнения альтернативных защитных мер и определения, какая из защитных мер обеспечивает лучшую защиту.

Примечание - Применение количественных оценок ограничено невозможностью получения необходимых достоверных данных и во многих случаях применяется только качественная оценка.

4.2.6 Анализ риска должен быть выполнен таким образом, чтобы всю процедуру можно было оформить документально, включая достигнутые результаты (см. раздел 6).

5 Процедура выполнения анализа и снижения риска

5.1 Этап 1 - Определение цели выполнения анализа риска

Прежде, чем начать анализ риска, следует установить его необходимость. Необходимость выполнения анализа риска может возникнуть, например:

а) для подтверждения того, что риски устранены или в достаточной степени уменьшены при:

1) проектировании, монтаже лифтов, эскалаторов, пассажирских конвейеров, их компонентов, систем,

2) использовании оборудования,

3) испытаниях, экспертизе инспектировании, обслуживании или выполнении других работ, направленных на обеспечение предусмотренных условий функционирования оборудования.

Примечание - Вышеизложенное относится к тем случаям, когда в стандартах и правилах не приведены соответствующие требования;

b) при разработке стандартов и правил безопасности лифтов, эскалаторов и пассажирских конвейеров.

5.2 Этап 2 - Формирование рабочей группы для выполнения анализа риска

5.2.1 Общее положение

Для выполнения анализа риска предпочтительным является создание рабочей группы экспертов, которая должна обеспечить учет разнообразия конструкций, процессов и технологий, а также наличия разницы в рабочем опыте экспертов.

5.2.2 Члены рабочей группы

Правильный выбор членов рабочей группы, руководителя рабочей группы является важнейшим условием надлежащего выполнения процесса анализа риска.

Рабочая группа должна состоять из экспертов, представляющих различные интересы и имеющих опыт в тех областях деятельности, с которыми могут быть связаны анализируемое оборудование или процессы.

Пример - При анализе конструкции с точки зрения обеспечения безопасности персонала, осуществляющего техническое обслуживание, в рабочую группу рекомендуется включать экспертов по проектированию, монтажу, испытаниям, инспектированию и обслуживанию.

В рабочую группу в качестве консультантов допускается привлекать специалистов узкого профиля по отдельным вопросам выполняемого анализа, что позволяет повышать качество получаемых результатов.

5.2.3 Руководитель рабочей группы

Руководитель рабочей группы должен соответствовать следующим критериям:

a) хорошо знать оборудование или процесс, подлежащий анализу;

b) знать процесс выполнения анализа риска;

c) способствовать раскрытию возможностей членов рабочей группы;

d) быть способным формировать мнение независимо от посторонних влияний;

e) действовать в большей степени как координатор, а не участник дискуссий;

f) принимать на себя роль арбитра в тех случаях, когда рабочая группа не может прийти к согласованному решению.

Примечание - Более подробная информация о роли и ответственности руководителя рабочей группы приведена в приложении Е.

5.3 Этап 3 - Определение объекта для анализа риска и связанных с анализом факторов

5.3.1 Определение объекта для анализа риска

После того, как в соответствии с 5.1 была установлена необходимость выполнения анализа риска с наибольшей возможной точностью, должен быть определен объект анализа.

Такой объект может представлять собой:

a) комплектный лифт, эскалатор, пассажирский конвейер для:

1) конкретных значений грузоподъемности, скорости или их диапазонов,

2) различных вариантов размещения оборудования: внутри помещений или подверженных действию факторов погоды, в общественных зданиях или в частном жилом доме, на промышленном предприятии или в учебном заведении, вандалоопасных зонах,

3) установленного или неустановленного срока службы, в том числе при наличии назначенного срока службы (см. 5.3.2.2),

4) любого вида привода - электрического, гидравлического и т.д.

5) зданий с неограниченным доступом или для зданий со строго контролируемым доступом,

6) транспортирования любых пассажиров или определенной категории людей, только грузов или различных сочетаний объектов транспортирования;

b) компоненты или системы оборудования [см. перечисление а)], такие как:

1) ограждение кабины, шахты лифта, машинного помещения или других помещений для оборудования,

2) приводная система или тормозная система во время работы в нормальном режиме и в условиях чрезвычайных обстоятельств,

3) входы в кабину или шахту, или в машинное помещение, или в приямок шахты,

4) системы управления и регулирования движения, включая различные технологические особенности,

5) замки;

c) люди, находящиеся во взаимодействии с оборудованием [см. перечисление а)], которые:

1) используют это оборудование в качестве транспортного средства,

2) находятся внутри или имеют доступ в помещение, где размещено оборудование,

3) выполняют работы по монтажу оборудования, его испытаниям, инспектированию, обслуживанию, ремонту, модернизации, очистке ограждения кабин, шахты, приямка и т.п,

4) имеют определенные физические ограничения,

5) выполняют специальные функции: борьбу с пожаром, транспортирование пациентов в больницах и т.д;

d) процессы, связанные с оборудованием [см. перечисление а)] и его компонентами, такие как:

1) монтаж,

2) обслуживание,

3) ремонт,

4) чистка,

5) испытание,

6) модернизация,

7) замена.

5.3.2 Определение дополнительных факторов и данных для их учета при выполнении анализа риска

5.3.2.1 Общее положение

В дополнение к установлению цели выполнения анализа риска (см. 5.1) и объекта анализа (см. 5.3.1) должны быть приняты во внимание другие факторы, которые могут изменить или прояснить объект анализа, включая имеющийся опыт по аналогичным объектам.

5.3.2.2 Срок службы анализируемого объекта

5.3.2.2.1 Срок службы является важным фактором при определении вероятности возникновения анализируемого опасного события. Однако при установлении существенных требований безопасности этот фактор не является определяющим, например безопасный зазор может быть определен как "размер, не превышающий х". Это требование не зависит от времени, в любое время превышение величины х считается опасным.

5.3.2.2.2 Срок службы имеет большое значение, когда должна определяться вероятность опасного события вследствие выхода из строя компонента или появления новых требований безопасности.

В этом случае срок службы системы, включающий в себя компонент, должен учитываться. Если, например, система рассчитана на выполнение своей функции в течение восьми лет, то срок службы компонентов должен быть таким, чтобы избежать высокой вероятности выхода их из строя и возникновения опасного события.

В то же время, если за счет планово-предупредительного технического обслуживания компонент с незначительным сроком службы заменяется до выхода его из строя, вероятность возникновения опасного события мала.

Пример 1 - Если компонент, обеспечивающий безопасность, имеет срок службы менее восьми лет, а лифт, в котором используется этот компонент, имеет срок службы 20 лет, то безопасность лифта будет обеспечиваться только в случае замены компонента до достижения им своего срока службы (см. рисунок 2).

Пример 2 - Если компонент, обеспечивающий безопасность лифта может выйти из строя два или три раза в течение срока службы лифтовой системы, то вероятность необеспечения безопасности лифтовой системы соответствует уровню С [см. 5.5.4 и таблицу С.2 (приложение С)] - "редкая". Однако при наличии программы регулярной замены компонента до ожидаемого выхода его из строя вероятность возникновения опасных ситуаций для лифтовой системы будет соответствовать уровню D - "маловероятный" или уровню Е - "невероятный", в зависимости от надежности компонента и программы его замены.

5.3.2.3 Информация и данные

5.3.2.3.1 Должны быть учтены любая доступная информация и данные, которые могут содействовать выполнению количественного и качественного анализов: данные об инцидентах, включая их причину и последствия, которые могут быть связаны с объектом анализа или с аналогичными продуктами или процедурами.

5.3.2.3.2 Отсутствие данных о произошедших инцидентах, незначительное число инцидентов или незначительная тяжесть последствия не должны автоматически приводить к заключению о невысоком риске.

5.3.2.3.3 Количественные данные могут служить дополнением к данным, принятым экспертами на основе имеющегося опыта.

5.4 Этап 4 - Идентификация сценариев: опасные ситуации, причины и последствия

Примечание 1 - Помимо сценариев, приведенных в настоящем разделе, приложениях В и F, дополнительные примеры приведены в [2].

Примечание 2 - В приложении В приведены примеры, относящиеся к лифтам и эскалаторам. Более общие примеры опасностей, опасных ситуаций и событий, относящихся к машинам, приведены в [3].

5.4.1 Идентификация опасности

5.4.1.1 Главным является определение опасностей, которые могут относиться к анализируемому объекту. В таблице В.1 (приложение В) приведен перечень типичных для лифтов опасностей, включая примеры этих опасностей. Перечень может быть использован в качестве исходного при формулировании сценариев.

Пример - Рабочая группа по выполнению анализа риска может начать свою работу с выяснения вопроса о наличии ситуации, при которой люди могут подвергаться тем или иным видам опасностей: механическим, электрическим, пожарным, химическим и т.д.

5.4.1.2 Опасность может быть и при функционировании лифтовой системы в нормальном рабочем режиме.

Пример - Кабина и противовес, перемещающиеся в непосредственной близости от неогражденных этажных площадок или лестниц, используемых людьми, представляют собой опасность для людей. Противовес, перемещающийся в непосредственной близости от кабины, представляет собой опасность для работающего на крыше кабины персонала. Обе опасности и связанные с ними ситуации приведены в таблице В.1, пункт В.1.1, перечисление в) и таблице В.2, пункт В.2.1, перечисление в).

5.4.1.3. Во многих случаях опасность становится очевидной только после формулирования сценария.

Опасности, не имеющие отношения к нормальному рабочему функционированию лифтовой системы, включают в себя:

а) опасности, связанные с выходом из строя лифта, компонента или части лифта или отказом (сбоем) в системах или компонентах, обеспечивающих безопасность [(см. таблицу В.3, пункты В.3.1 и В.3.2 (приложение В)];

в) опасности, связанные с внешними воздействиями на лифт окружающей среды, температуры, пожара, климатических условий, освещения, дождя, ветра, снега, землетрясения, электромагнитных воздействий, условий в здании и т.д. [(см. таблицу В.3, пункты В.3.4, В.3.5, В.3.6 (приложение В)];

с) опасности, связанные с нарушением правил управления, использования, чистки или других производимых на лифте или его частях работах, а также с нарушением эргономических норм, влияющих на безопасность [(см. таблицу В.3, пункты В.3.7# (приложение В)].

5.4.2 Формулирование сценария

5.4.2.1 Сценарий

Формулирование сценария включает в себя идентификацию опасности и формулирование опасной ситуации, причины и последствий.

Важно идентифицировать и записать опасности прежде, чем формулировать сценарий. Сценарий должен формулироваться в строгой последовательности для каждой составляющей сценарий части.

5.4.2.2 Опасные ситуации

Все ситуации или другие обстоятельства, при которых люди (или имущество, окружающая среда) могут подвергаться одной или нескольким опасностям, должны быть идентифицированы. Требование распространяется на все опасные ситуации анализируемого объекта в течение всего его срока службы (см. 5.3).

В таблице В.2 (приложение В) приведены примеры опасных ситуаций, в которых люди могут подвергаться специфическим опасностям, перечень которых содержится в таблице В.1 (приложение В). Таблица В.2 (приложение В) может помочь рабочей группе в формулировании опасных ситуаций.

5.4.2.3 Причины

Все события, которые могут произойти в опасной ситуации и которые могут создать вероятность опасности для людей, должны быть идентифицированы. Таблица В.3 (приложение В) включает в себя примеры причин, создающих вероятность подверженности людей определенным типам опасностей.

5.4.2.4 Последствия

5.4.2.4.1 Последствия, которые могут являться результатом действия причин в опасной ситуации, должны быть идентифицированы. Частью этого последствия может быть ущерб.

5.4.2.4.2 В таблице В.4 (приложение В) приведены примеры возможных последствий. В отдельных случаях при проведении анализа риска в дополнение к описательной форме таблицы В.4 (приложение В) может потребоваться более точное определение последствия.

Пример - В тех случаях, когда последствие является результатом падения поскользнувшегося человека на скользком полу возможно определение его тяжести, включая ущерб. Однако для последствия в результате падения с высоты требуется более точное описание: с какой высоты возможно падение.

5.4.2.4.3 Перед тем, как перейти к определению уровня ущерба (тяжести) (см. 5.5.3.1), рабочая группа может уточнить природу возможного ущерба, используя примеры таблицы В.5 (приложение В).

Примечание - Пример 1 в приложении F демонстрирует два подхода к описанию последствия для целей оценки уровня тяжести.

5.4.3 Документирование элементов сценария

Приложение F содержит примеры идентификации и документирования объекта анализа риска, опасностей и сценариев.

Не во всех случаях требуется перечисление всех опасностей перед тем, как начать документирование соответствующих опасных ситуаций и характеризующихся ущербом последствий. Однако важно, чтобы все члены рабочей группы (см. 5.2) были согласны в оценке типа опасности, опасной ситуации, причины и последствия прежде, чем они перейдут к определению уровня и оценке риска.

Примечание - В дополнение к примерам, приведенным в приложении F, могут быть использованы при документировании глобальные основные требования безопасности к лифтам [2].

5.5 Этап 5 - Определение уровня риска

5.5.1 Общие положения

5.5.1.1 В результате выполнения 4-го этапа анализа риска (см. 5.4) были сформулированы сценарии, включая опасность, опасную ситуацию и причины, а также возможное последствие. Вероятность ущерба была идентифицирована, однако, уровень риска остался неустановленным.

Процесс определения уровня риска связан с установлением уровней составляющих элементов риска.

5.5.1.2 При определении уровней составляющих риска и в особенности вероятности причинения ущерба (см. 5.5.4) должен рассматриваться только один лифт, а не множество аналогичных лифтов или весь парк лифтов. Тем не менее, необходимо принимать во внимание следующие положения:

a) при определении составляющих риска для одного лифта в отдельных случаях в сценарий должны включаться риски, связанные с групповой лифтовой установкой, объединенной общей системой управления;

b) при определении составляющих риска для одного лифта могут быть учтены статистические данные и опыт эксплуатации множества лифтов.

Пример - Имеются данные о том, что из 200000 гидравлических лифтов с гидроцилиндром, расположенным непосредственно под кабиной и заглубленным в приямке, один раз в год происходит инцидент с превышением скорости движения кабины вниз или ее падением в приямок шахты вследствие поломки цилиндра. В таком случае вероятность возникновения такого инцидента может составлять 1/200000 в год или 1/10000 за срок службы лифта в 20 лет.

5.5.1.3 В тех случаях, когда рабочая группа не может достигнуть консенсуса при определении составляющих риска: уровня тяжести ущерба (см. 5.5.3.1) или уровня вероятности (см. 5.5.4.1), сценарий, сформулированный в соответствии с 5.4, должен быть пересмотрен [см. Е.5 (приложение Е)].

5.5.2 Составляющие риска

5.5.2.1 Риск для определенного сценария характеризуется следующими составляющими:

а) тяжестью ущерба;

в) вероятностью нанесения такого ущерба, которая может быть функцией:

1) частотой и длительностью воздействия опасности,

2) вероятностью возникновения сценария,

3) вероятностью исключения или ограничения ущерба техническими средствами или мерами, предпринимаемыми людьми.

5.5.2.2 Составляющие риска приведены на рисунке 3.

Более подробно о составляющих риска и о процессе определения уровня тяжести возможного ущерба и уровня вероятности возникновения такого ущерба изложено в 5.5.3 и 5.5.4 соответственно.

Уровень риска определяется в соответствии с 5.5.6 и оценивается в соответствии с 5.6.

Примечание - Во многих случаях составляющие риска не могут быть точно определены, а может быть определен только их уровень. Это прежде всего относится к определению вероятности возникновения возможного ущерба.

5.5.3 Тяжесть ущерба

5.5.3.1 При выполнении анализа риска уровень тяжести ущерба, который может возникнуть в анализируемом сценарии, должен быть определен на основе возможных последствий для человека, имущества или окружающей среды.

Устанавливаются следующие четыре уровня тяжести возможного ущерба [см. таблицу С.1 (приложение С)]:

- уровень 1 - высокий;

- уровень 2 - средний;

- уровень 3 - низкий;

- уровень 4 - пренебрежительно малый, не принимаемый в расчет.

Примечание - Может возникнуть необходимость модифицировать предложенные уровни тяжести возможного ущерба для определенных целей (см. 5.1) и объектов (см. 5.3) анализа риска.

5.5.3.2 При определении уровня ущерба должны быть приняты во внимание:

a) объект, подвергающийся опасности:

1) люди,

2) имущество,

3) окружающая среда,

4) другие возможные объекты;

b) число людей, подвергающихся опасности:

1) один человек или

2) несколько человек.

5.5.4 Вероятность возникновения ущерба

5.5.4.1 Уровни вероятности

Вероятность причинения ущерба может быть определена с учетом факторов, приведенных в 5.5.4.2 - 5.5.4.4. При выполнении анализа риска устанавливаются следующие уровни вероятности причинения ущерба [(см. таблицу С.2 (приложение С)]:

- уровень А - в высокой степени вероятный;

- уровень В - вероятный;

- уровень С - редкий;

- уровень D - маловероятный;

- уровень Е - практически невероятный;

- уровень F - невероятный, невозможный.

5.5.4.2 Вероятность возникновение сценария

При определении вероятности возникновения опасного события (причины и последствия), а также людей, оказывающихся в опасных ситуациях, при возникновении этого события следует учитывать факторы:

a) надежность компонентов лифта и лифта в целом (см. 5.5.5.1). При анализе таких процессов, как обслуживание лифта или обучение персонала, должны приниматься во внимание надежность и эффективность таких процессов;

b) статистические данные;

c) история инцидента;

d) уровень ущерба;

e) сравнения с аналогичными лифтовыми устройствами или компонентами, или процессами.

Примечание 1 - Причина возникновения опасного события может быть технического, природного или человеческого происхождения.

Примечание 2 - При определении вероятности события могут иметь большое значение региональные (местные) статистические данные, поскольку местный опыт и правила монтажа, технического обслуживания, периодических испытаний, освидетельствований могут оказывать существенное влияние.

5.5.4.3 Частота и продолжительность подверженности опасности

При определении вероятности причинения ущерба следует учитывать следующие факторы:

a) подверженность опасностям людей, работающих на лифте или использующих лифт. Подверженность опасностям пользователей или персонала должна определяться по отношению к одному лифту, а не к множеству лифтов;

b) подверженность опасности может быть постоянной.

Пример - Опасность, которая может иметь последствие падения человека, споткнувшегося при входе или выходе из кабины даже при достаточно точной остановке кабины на уровне этажной площадки;

c) постоянно, существующие опасные ситуации. Однако подверженность опасности может быть очень редкой или продолжающейся очень короткое время, что снижает вероятность причинения ущерба.

Пример - Движение кабины лифта относительно неподвижных конструкций шахты может представлять опасность для персонала, работающего на крыше кабины. Однако подверженность такой опасности возникает довольно редко и длится довольно короткий промежуток времени, поскольку не так часто выполняется работа на крыше кабины, а также кабина при этом не всегда движется. Вероятность причинения ущерба имеет место только тогда, когда кабина движется и часть тела работающего выступает за пределы периметра края крыши кабины. Обучение, осведомленность персонала об опасности (см. 5.5.4.4) могут значительно уменьшить вероятность возникновения опасного события и его последствия;

d) подверженность опасности может быть редкой, но длительность воздействия может быть различной.

Пример - Если прочность шахтной двери недостаточна для того, чтобы выдержать ударную нагрузку от человека, то дверь может от такого удара разрушиться и человек может упасть в шахту с тяжелыми для него последствиями. Если же шахтная дверь не будет установлена и дверной проем шахты не будет закрыт, опасность падения в шахту потенциальных пользователей лифта и людей, проходящих мимо, сохраняется в течение всего времени отсутствия двери в проеме;

e) в общем случае при определении частоты и продолжительности подверженности опасности должны быть учтены все возможные факторы, такие как частота входа в небезопасные места и продолжительность нахождения в этих местах.

Пример - Сравните вход в шахту лифта механика для выполнения работ по обслуживанию и вход в кабину лифта пассажира.

5.5.4.4 Исключение или ограничение ущерба

При определении вероятности причинения ущерба должны быть учтены:

a) состав пользователей лифта:

- общедоступный лифт, который используется, в том числе пожилыми людьми, инвалидами и т.п.,

или

- лифт, используемый обученными для перевозке грузов людьми, или обученные для применения лифта во время пожара члены пожарной команды;

b) категории людей, выполняющих работы на лифте:

- обученный опытный персонал,

- инспекторы,

- персонал с ограниченными знаниями о лифте,

- необученные люди;

c) все ли меры были приняты для того, чтобы упомянутые в перечислениях а) и b) люди могли избежать или ограничить вероятный ущерб:

- необходимое обучение, рабочие инструкции и опыт,

- контроль за движением кабины,

- меры по предупреждению риска, такие как предупредительные знаки, сигнальные устройства,

- надлежащее рабочее пространство,

- процедуры и средства выхода из опасных ситуаций;

d) все ли человеческие факторы были учтены надлежащим образом:

- взаимодействие людей с лифтовым оборудованием,

- взаимодействие между людьми, выполняющими сложные работы по обслуживанию,

- психологические аспекты, такие как сложность выполняемых задач,

- эргономические факторы, такие как рабочее пространство,

- осведомленность людей о рисках в конкретных ситуациях, зависящих от их обученности, опыта и способности,

- невыполнение установленных процедур безопасного выполнения работ,

- вероятность того, что человек или люди будут действовать не так, как предусмотрено,

- могут ли защитные меры для предупреждения одной опасности породить другие опасности.

Пример - Ограждение на крыше кабины, предотвращающее падение в шахту, может представлять опасность для механика при переходе кабиной крайнего положения и сближении с перекрытием над шахтой;

е) обучение, опыт и способности могут влиять на риск, но не один из этих факторов не может заменить устранение опасности или снижение риска конструктивными или защитными мерами и средствами.

5.5.5 Другие факторы, которые необходимо учитывать

5.5.5.1 При определении уровня риска должна учитываться надежность компонентов и систем [(см. таблицу В.3 (приложение В)]. Выход из строя компонентов, отключение электропитания, электромагнитные помехи могут стать причиной ущерба. В тех случаях, когда обеспечение безопасности осуществляется при использовании последовательно нескольких устройств, следует придавать особое значение надежности этих устройств (см. 5.3.2.2).

Когда защитные меры включают в себя организационные мероприятия, инструкции по выполнению работ, обучение, применение средств индивидуальной защиты, необходимо принимать во внимание их более низкую по сравнению с техническими надежность.

5.5.5.2 Возможность нарушения защитных мер

Уровень риска определяют с учетом возможности нарушения защитных мер. При этом следует принимать во внимание возможное намеренное нарушение защитных мер.

Пример - Защитные меры могут замедлить выполнение работ на лифте или могут затруднить предпочтительные для механика методы выполнения работы. Некоторые защитные меры трудны в применении.

Возможность нарушения защитных мер зависит от их конструктивных особенностей и типа защитных мер: регулируемые или убирающиеся ограждения или программируемые (непрограммируемые) устройства безопасности.

5.5.5.3 Поддержание работоспособности защитных мер

Защитные меры должны поддерживаться в нормальном работоспособном состоянии, обеспечивающем выполнение ими своих функций.

Примечание - Если затруднительно поддерживать защитные меры в рабочем состоянии, то это побуждает механиков не применять их и продолжать использовать лифт без проведения необходимых ремонтных работ.

5.5.5.4 Последствия возможного нарушения правил, вандализма и влияния человеческого фактора

Уровень риска определяют с учетом подверженности лифта и его компонентов актам вандализма, нарушениям правил использования.

Это обстоятельство должно приниматься во внимание при проектировании, подтверждении соответствия. Акты нарушения правил пользования, вандализма включают в себя применение силы при входе в кабину, ее перегрузку, похищение частей лифта, применение огня зажигалок, нанесение краски, слив воды в шахту, снятие шахтных дверей и оставление не защищенными проемов в шахте.

Влияние человеческого фактора проявляется, например, когда механик забывает выполнять предусмотренные процедуры обеспечения безопасности.

5.5.6 Уровень риска

Уровень риска определяется сочетанием уровня тяжести (см. 5.5.3.1) и уровня вероятности (см. 5.5.4.1), что представлено в таблице D.1 (приложение D).

Пример - Если уровень тяжести определен как уровень 1, а уровень вероятности как уровень В, то в соответствии с таблицей D.1 (приложение D) уровень риска составляет 1В.

5.6 Этап 6 - Оценка риска

5.6.1 После определения уровня риска должна быть проведена его оценка с целью принятия решения о необходимости применения защитных мер для снижения риска.

По результатам определения уровня риска он может быть отнесен к одной из групп риска.

5.6.2 Группы риска и соответствующие им решения о необходимости принятия мер по снижению риска приведены в таблице 1 [(дальнейшие детали в таблице D.2 (приложение D)].

Таблица 1 - Защитные меры для рисков различного уровня

Группа риска	Защитные меры
I	Необходимы защитные меры для снижения риска
II	Для определения необходимости дополнительных мер для снижения риска осуществляется оценка реализации решения с практической точки зрения на основе принятых социально-экономических критериев приемлемости
III	Не требуется применение защитных мер. Приемлемый уровень риска

5.6.3 Рабочая группа при выполнении анализа риска должна исходить из рисков наиболее высокого уровня и необязательно из наиболее высокого уровня тяжести.

Пример - Риск уровня 2С (риск группы I) выше, чем риск 1Е (риск группы II). Поэтому при анализе сценария в первую очередь должны быть рассмотрены меры по снижению риска 2С, а не меры по снижению риска с большим уровнем тяжести 1Е. Тем не менее, и риск 1Е должен быть рассмотрен [таблица D.2 (приложение D)].

Примечание - Таблица D.3 имеет ту же форму, что и таблица D.1 (приложение D), однако содержит незаполненные места, в которые рабочая группа может вносить определяемые ею уровни риска до и после принятия защитных мер.

5.7 Этап 7 - В достаточной ли степени снижен риск?

5.7.1 Если при оценке риска устанавливается, что он относится к группе I или к группе II, то должны быть предприняты защитные меры для снижения риска - этап 8 (см. рисунок 1).

5.7.2 После того, как были введены защитные меры, процесс анализа риска должен быть повторен, начиная с 4-го этапа (см. рисунок 1), с целью установить, что:

a) риск был снижен в достаточной степени;

b) в результате введения защитных мер не возник новый риск;

c) существующий остаточный риск не требует дальнейшего снижения.

5.7.3 Очень часто вводимые защитные меры уменьшают вероятность, но не устраняют опасность. В этих случаях снижается вероятность, но тяжесть остается без изменения.

Примечание 1 - См. пример 2, случай 2.1, защитные меры 2 в приложении F.

Если защитная мера устраняет опасность, то и вероятность, и тяжесть также уменьшаются.

Примечание 2 - См. пример 2, случай 2, защитные меры 1 в приложении F.

5.7.4 Если при повторном анализе обнаруживаются новые опасные сценарии, то эти сценарии должны быть включены в первоначальный перечень сценариев.

По отношению к новым сценариям должны быть выполнены анализ и оценка риска.

Примечание - См. пример 3 в приложении F.

5.8 Этап 8 - Снижение риска, защитные меры

ГАРАНТ:

Нумерация приводится в соответствии с источником

8.1 Процесс снижения риска следует выполнять следующим образом:

a) устранить опасность, при возможности, путем изменения конструкции или замены компонента;

b) если обнаруженная опасность не может быть устранена в соответствии с перечислением а), то следующие конструктивные меры должны быть предприняты для снижения риска:

1) разработать новую конструкцию, повысив ее надежность или уменьшив подверженность опасности.

Пример - Меры по повышению надежности могут включать в себя увеличение запаса прочности или введения дублирования компонентов, подверженных опасности выхода из строя: электромагнитных реле, электронных или программируемых компонентов, дублируемых элементов тормозных систем, испытанием на долговечность и т.д;

2) уменьшение частоты и/или продолжительности подверженности опасности,

3) корректировка руководства по использованию, обслуживанию или чистке оборудования,

4) включение в конструкцию защитных устройств безопасности, действующих в случае выхода компонентов из строя.

Пример - К числу таких защитных устройств безопасности лифта относятся ловители, буфера, тормоза, датчики наличия людей в кабине лифта и т.п.

5) применение ограждений, отделяющих людей от опасного оборудования или пространства.

Пример - Такие ограждения включают в себя ограждения шахты, отделяющие лифтовое оборудование от доступных для пользователей помещений, а также ограждения движущихся или вращающихся частей лифтового оборудования для защиты механиков;

c) если обнаруженная опасность не может быть устранена или в достаточной степени уменьшена мерами, предусмотренными в перечислениях а) и b), то необходимо информировать пользователей соответствующих устройств, систем или процессов об остаточных рисках. Эти меры включают в себя:

1) информирование,

2) проведение обучения,

3) добавление предупредительных сигналов,

4) использование индивидуальных защитных устройств и т.п;

d) устранение или уменьшение вероятности удаления или повреждения защитного оборудования: ограждений, устройств безопасности и т.п.

5.8.2 Дополнительные защитные устройства, индивидуальные защитные средства и информационные меры для пользователей не должны заменять собой усовершенствование конструкций в соответствии с 5.7.1, перечисление а), и должны применяться в качестве дополнения к ним.

6 Документация

6.1 Процесс выполнения анализа риска должен документироваться с использованием форм, приведенных в приложении А и в таблице D.3 (приложение D) или в формате, предусматривающем, как минимум, включение данных по приложению А и таблице D.2 (приложение D).

6.2 Документация должна включать в себя:

a) причину выполнения анализа риска (см. 5.1);

b) состав рабочей группы [координатор, члены рабочей группы (см. 5.2)].

Примечание - Данные [перечисления а) и b)] могут быть документированы не только по приложению А и таблице D.3 (приложение D), но и в другом виде;

c) объект анализа риска (см. 5.3);

d) записи сценариев, включая опасность, опасную ситуацию, опасное событие, причину и последствие (ущерб), а также определение уровня элементов риска (вероятность, тяжесть) до и после введения защитных мер (см. 4.5);

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Имеется в виду "см. 5.4"

e) оценку риска до и после введения защитных мер (см. примеры в приложении F), используя критерии по разделу 5.6 и приложению D;

f) анализ результатов оценки риска и определение необходимости дополнительного снижения риска (см. этап 7);

g) все учтенные и введенные защитные меры и остаточные риски (см. разделы 7 и 8);

h) все ссылки на использованные данные и их источники: правила и стандарты, историческую информацию, статистические данные, чертежи, расчеты, сведения о производителях, данные об инцидентах, уровень ущерба и т.д.;

i) допущения, принятые в процессе установления сценариев и проведения анализа риска.

Примечание - Документация должна также включать в себя копию таблицы D.3 (приложение D), если она используется рабочей группой для записи уровней риска [см. таблицу D.2 (приложение D)], определенных до и после введения защитных мер.

Библиография

[1]	ИСО/МЭК Руководство 51:1990 (ISO/IEC Guide 51:1990)	Руководство 51. Аспекты безопасности. Руководство по их включению в стандарты. (Safety aspects. Guidelines for the inclusion in standards)
[2]	ИСО/ТС 22559-1:2004 (ISO/TS 22559-1:2004)	Лифты (подъемники). Требования безопасности. Часть 1. Глобальные существенные требования безопасности. (Safety reguirements for lifts (elevators). Part 1: Global essential safety reguirements)
[3]	ИСО 14121:1999 (IS014121:1999)	Безопасность машин. Принципы оценки риска. (Safety of machinery. Principles of risk assessment)