Прежде чем начать анализ риска, следует установить его необходимость.
Необходимость выполнения анализа риска может возникнуть, например:
а) для подтверждения того, что риски устранены или в достаточной степени уменьшены при:
1) проектировании, монтаже лифтов, эскалаторов, пассажирских конвейеров, их компонентов, систем,
2) использовании оборудования,
3) испытаниях, экспертизе, инспектировании, обслуживании или выполнении других работ, направленных на обеспечение предусмотренных условий функционирования оборудования.
Примечание - Вышеизложенное относится к тем случаям, когда в стандартах и правилах не приведены соответствующие требования;
b) при разработке стандартов и правил безопасности лифтов, эскалаторов и пассажирских конвейеров.
5.2.1 Общее положение
Для выполнения анализа риска предпочтительным является создание рабочей группы экспертов, которая должна обеспечить учет разнообразия конструкций, процессов и технологий, а также наличия разницы в рабочем опыте экспертов.
5.2.2 Члены рабочей группы
Правильный выбор членов рабочей группы, руководителя рабочей группы является важнейшим условием надлежащего выполнения процесса анализа риска.
Рабочая группа должна состоять из экспертов, представляющих различные интересы и имеющих опыт в тех областях деятельности, с которыми могут быть связаны анализируемое оборудование или процессы.
Пример - При анализе конструкции с точки зрения обеспечения безопасности персонала, осуществляющего техническое обслуживание, в рабочую группу рекомендуется включать экспертов по проектированию, монтажу, испытаниям, инспектированию и обслуживанию.
В рабочую группу в качестве консультантов допускается привлекать специалистов узкого профиля по отдельным вопросам выполняемого анализа, что позволяет повышать качество получаемых результатов.
5.2.3 Руководитель рабочей группы
Руководитель рабочей группы должен соответствовать следующим критериям:
a) хорошо знать оборудование или процесс, подлежащий анализу;
b) знать процесс выполнения анализа риска;
c) способствовать раскрытию возможностей членов рабочей группы;
d) быть способным формировать мнение независимо от посторонних влияний;
e) действовать в большей степени как координатор, а не участник дискуссий;
f) принимать на себя роль арбитра в тех случаях, когда рабочая группа не может прийти к согласованному решению.
Примечание - Более подробная информация о роли и ответственности руководителя рабочей группы приведена в приложении Е.
5.3.1 Определение объекта для анализа риска
После того как в соответствии с 5.1 была установлена необходимость выполнения анализа риска с наибольшей возможной точностью, должен быть определен объект анализа.
Такой объект может представлять собой:
a) комплектный лифт, эскалатор, пассажирский конвейер для:
1) конкретных значений грузоподъемности, скорости или их диапазонов,
2) различных вариантов размещения оборудования: внутри помещений или подверженных действию факторов погоды, в общественных зданиях или в частном жилом доме, на промышленном предприятии или в учебном заведении, вандалоопасных зонах,
3) установленного или неустановленного срока службы, в том числе при наличии назначенного срока службы (см. 5.3.2.2),
4) любого вида привода - электрического, гидравлического и т.д.,
5) зданий с неограниченным доступом или для зданий со строго контролируемым доступом,
6) транспортирования любых пассажиров или определенной категории людей, только грузов или различных сочетаний объектов транспортирования;
b) компоненты или системы оборудования [см. перечисление а)], такие как:
1) ограждение кабины, шахты лифта, машинного помещения или других помещений для оборудования,
2) приводная система или тормозная система во время работы в нормальном режиме и в условиях чрезвычайных обстоятельств,
3) входы в кабину или шахту, или в машинное помещение, или в приямок шахты,
4) системы управления и регулирования движения, включая различные технологические особенности,
5) замки;
c) люди, находящиеся во взаимодействии с оборудованием [см. перечисление а)], которые:
1) используют это оборудование в качестве транспортного средства,
2) находятся внутри или имеют доступ в помещение, где размещено оборудование,
3) выполняют работы по монтажу оборудования, его испытаниям, инспектированию, обслуживанию, ремонту, модернизации, очистке ограждения кабин, шахты, приямка и т.п.,
4) имеют определенные физические ограничения,
5) выполняют специальные функции: борьбу с пожаром, транспортирование пациентов в больницах и т.д.;
d) процессы, связанные с оборудованием [см. перечисление а)] и его компонентами, такие как:
1) монтаж,
2) обслуживание,
3) ремонт,
4) чистка,
5) испытание,
6) модернизация,
7) замена.
5.3.2 Определение дополнительных факторов и данных для их учета при выполнении анализа риска
5.3.2.1 Общее положение
В дополнение к установлению цели выполнения анализа риска (см. 5.1) и объекта анализа (см. 5.3.1) должны быть приняты во внимание другие факторы, которые могут изменить или прояснить объект анализа, включая имеющийся опыт по аналогичным объектам.
5.3.2.2 Срок службы анализируемого объекта
5.3.2.2.1 Срок службы является важным фактором при определении вероятности возникновения анализируемого опасного события. Однако при установлении существенных требований безопасности этот фактор не является определяющим, например безопасный зазор может быть определен как "размер, не превышающий 
". Это требование не зависит от времени, в любое время превышение величины считается опасным.
5.3.2.2.2 Срок службы имеет большое значение, когда должна определяться вероятность опасного события вследствие выхода из строя компонента или появления новых требований безопасности.
В этом случае срок службы системы, включающий в себя компонент, должен учитываться. Если, например, система рассчитана на выполнение своей функции в течение восьми лет, то срок службы компонентов должен быть таким, чтобы избежать высокой вероятности выхода их из строя и возникновения опасного события.
В то же время, если за счет планово-предупредительного технического обслуживания компонент с незначительным сроком службы заменяется до выхода его из строя, вероятность возникновения опасного события мала.
Пример 1 - Если компонент, обеспечивающий безопасность, имеет срок службы менее восьми лет, а лифт, в котором используется этот компонент, имеет срок службы 20 лет, то безопасность лифта будет обеспечиваться только в случае замены компонента до достижения им своего срока службы (см. рисунок 2).
Пример 2 - Если компонент, обеспечивающий безопасность лифта, может выйти из строя два или три раза в течение срока службы лифтовой системы, то вероятность необеспечения безопасности лифтовой системы соответствует уровню С [см. 5.5.4 и таблицу С.2 (приложение С)] - "редкая". Однако при наличии программы регулярной замены компонента до ожидаемого выхода его из строя вероятность возникновения опасных ситуаций для лифтовой системы будет соответствовать уровню D - "маловероятный" или уровню Е - "невероятный", в зависимости от надежности компонента и программы его замены.
1 - система со сроком службы 20 лет; 2 - компонент со сроком службы 8 лет; 3 - периоды работы и замены компонента
Рисунок 2 - Замена компонентов, срок службы которых меньше срока службы системы
5.3.2.3 Информация и данные
5.3.2.3.1 Должны быть учтены любая доступная информация и данные, которые могут содействовать выполнению количественного и качественного анализов: данные об инцидентах, включая их причину и последствия, которые могут быть связаны с объектом анализа или с аналогичными продуктами или процедурами.
5.3.2.3.2 Отсутствие данных о произошедших инцидентах, незначительное число инцидентов или незначительная тяжесть последствия не должны автоматически приводить к заключению о невысоком риске.
5.3.2.3.3 Количественные данные могут служить дополнением к данным, принятым экспертами на основе имеющегося опыта.
Примечание 1 - Помимо сценариев, приведенных в настоящем разделе, приложениях В и F, дополнительные примеры приведены в [2].
Примечание 2 - В приложении В приведены примеры, относящиеся к лифтам и эскалаторам. Более общие примеры опасностей, опасных ситуаций и событий, относящихся к машинам, приведены в [3].
5.4.1 Идентификация опасности
5.4.1.1 Главным является определение опасностей, которые могут относиться к анализируемому объекту. В таблице В.1 (приложение В) приведен перечень типичных для лифтов опасностей, включая примеры этих опасностей. Перечень может быть использован в качестве исходного при формулировании сценариев.
Пример - Рабочая группа по выполнению анализа риска может начать свою работу с выяснения вопроса о наличии ситуации, при которой люди могут подвергаться тем или иным видам опасностей: механическим, электрическим, пожарным, химическим и т.д.
5.4.1.2 Опасность может быть и при функционировании лифтовой системы в нормальном рабочем режиме.
Пример - Кабина и противовес, перемещающиеся в непосредственной близости от неогражденных этажных площадок или лестниц, используемых людьми, представляют собой опасность для людей. Противовес, перемещающийся в непосредственной близости от кабины, представляет собой опасность для работающего на крыше кабины персонала. Обе опасности и связанные с ними ситуации приведены в таблице В.1, пункт В.1.1, перечисление в) и таблице В.2, пункт В.2.1, перечисление в).
5.4.1.3. Во многих случаях опасность становится очевидной только после формулирования сценария.
Опасности, не имеющие отношения к нормальному рабочему функционированию лифтовой системы, включают в себя:
а) опасности, связанные с выходом из строя лифта, компонента или части лифта или отказом (сбоем) в системах или компонентах, обеспечивающих безопасность [(см. таблицу В.3, пункты В.3.1 и В.3.2 (приложение В)];
в) опасности, связанные с внешними воздействиями на лифт окружающей среды, температуры, пожара, климатических условий, освещения, дождя, ветра, снега, землетрясения, электромагнитных воздействий, условий в здании и т.д. [(см. таблицу В.3, пункты В.3.4, В.3.5, В.3.6 (приложение В)];
с) опасности, связанные с нарушением правил управления, использования, чистки или других производимых на лифте или его частях работах, а также с нарушением эргономических норм, влияющих на безопасность [(см. таблицу В.3, пункты В.3.7 (приложение В)].
5.4.2 Формулирование сценария
5.4.2.1 Сценарий
Формулирование сценария включает в себя идентификацию опасности и формулирование опасной ситуации, причины и последствий.
Важно идентифицировать и записать опасности прежде, чем формулировать сценарий. Сценарий должен формулироваться в строгой последовательности для каждой составляющей сценарий части.
5.4.2.2 Опасные ситуации
Все ситуации или другие обстоятельства, при которых люди (или имущество, окружающая среда) могут подвергаться одной или нескольким опасностям, должны быть идентифицированы. Требование распространяется на все опасные ситуации анализируемого объекта в течение всего его срока службы (см. 5.3).
В таблице В.2 (приложение В) приведены примеры опасных ситуаций, в которых люди могут подвергаться специфическим опасностям, перечень которых содержится в таблице В.1 (приложение В). Таблица В.2 (приложение В) может помочь рабочей группе в формулировании опасных ситуаций.
5.4.2.3 Причины
Все события, которые могут произойти в опасной ситуации и которые могут создать вероятность опасности для людей, должны быть идентифицированы. Таблица В.3 (приложение В) включает в себя примеры причин, создающих вероятность подверженности людей определенным типам опасностей.
5.4.2.4 Последствия
5.4.2.4.1 Последствия, которые могут являться результатом действия причин в опасной ситуации, должны быть идентифицированы. Частью этого последствия может быть ущерб.
5.4.2.4.2 В таблице В.4 (приложение В) приведены примеры возможных последствий. В отдельных случаях при проведении анализа риска в дополнение к описательной форме таблицы В.4 (приложение В) может потребоваться более точное определение последствия.
Пример - В тех случаях, когда последствие является результатом падения поскользнувшегося человека на скользком полу возможно определение его тяжести, включая ущерб. Однако для последствия в результате падения с высоты требуется более точное описание: с какой высоты возможно падение.
5.4.2.4.3 Перед тем как перейти к определению уровня ущерба (тяжести) (см. 5.5.3.1), рабочая группа может уточнить природу возможного ущерба, используя примеры таблицы В.5 (приложение В).
Примечание - Пример 1 в приложении F демонстрирует два подхода к описанию последствия для целей оценки уровня тяжести.
5.4.3 Документирование элементов сценария
Приложение F содержит примеры идентификации и документирования объекта анализа риска, опасностей и сценариев.
Не во всех случаях требуется перечисление всех опасностей перед тем, как начать документирование соответствующих опасных ситуаций и характеризующихся ущербом последствий. Однако важно, чтобы все члены рабочей группы (см. 5.2) были согласны в оценке типа опасности, опасной ситуации, причины и последствия прежде, чем они перейдут к определению уровня и оценке риска.
Примечание - В дополнение к примерам, приведенным в приложении F, могут быть использованы при документировании глобальные основные требования безопасности к лифтам [2].
5.5.1 Общие положения
5.5.1.1 В результате выполнения 4-го этапа анализа риска (см. 5.4) были сформулированы сценарии, включая опасность, опасную ситуацию и причины, а также возможное последствие. Вероятность ущерба была идентифицирована, однако уровень риска остался неустановленным.
Процесс определения уровня риска связан с установлением уровней составляющих элементов риска.
5.5.1.2 При определении уровней составляющих риска и в особенности вероятности причинения ущерба (см. 5.5.4) должен рассматриваться только один лифт, а не множество аналогичных лифтов или весь парк лифтов. Тем не менее, необходимо принимать во внимание следующие положения:
a) при определении составляющих риска для одного лифта в отдельных случаях в сценарий должны включаться риски, связанные с групповой лифтовой установкой, объединенной общей системой управления;
b) при определении составляющих риска для одного лифта могут быть учтены статистические данные и опыт эксплуатации множества лифтов.
Пример - Имеются данные о том, что из 200000 гидравлических лифтов с гидроцилиндром, расположенным непосредственно под кабиной и заглубленным в приямке, один раз в год происходит инцидент с превышением скорости движения кабины вниз или ее падением в приямок шахты вследствие поломки цилиндра. В таком случае вероятность возникновения такого инцидента может составлять 1/200000 в год или 1/10000 за срок службы лифта в 20 лет.
5.5.1.3 В тех случаях, когда рабочая группа не может достигнуть консенсуса при определении составляющих риска: уровня тяжести ущерба (см. 5.5.3.1) или уровня вероятности (см. 5.5.4.1), сценарий, сформулированный в соответствии с 5.4, должен быть пересмотрен [см. Е.5 (приложение Е)].
5.5.2 Составляющие риска
5.5.2.1 Риск для определенного сценария характеризуется следующими составляющими:
а) тяжестью ущерба;
в) вероятностью нанесения такого ущерба, которая может быть функцией:
1) частотой и длительностью воздействия опасности,
2) вероятностью возникновения сценария,
3) вероятностью исключения или ограничения ущерба техническими средствами или мерами, предпринимаемыми людьми.
5.5.2.2 Составляющие риска приведены на рисунке 3.
Рисунок 3 - Риск и его составляющие
Более подробно о составляющих риска и о процессе определения уровня тяжести возможного ущерба и уровня вероятности возникновения такого ущерба изложено в 5.5.3 и 5.5.4 соответственно.
Уровень риска определяется в соответствии с 5.5.6 и оценивается в соответствии с 5.6.
Примечание - Во многих случаях составляющие риска не могут быть точно определены, а может быть определен только их уровень. Это прежде всего относится к определению вероятности возникновения возможного ущерба.
5.5.3 Тяжесть ущерба
5.5.3.1 При выполнении анализа риска уровень тяжести ущерба, который может возникнуть в анализируемом сценарии, должен быть определен на основе возможных последствий для человека, имущества или окружающей среды.
Устанавливаются следующие четыре уровня тяжести возможного ущерба [см. таблицу С.1 (приложение С)]:
- уровень 1 - высокий;
- уровень 2 - средний;
- уровень 3 - низкий;
- уровень 4 - пренебрежительно малый, не принимаемый в расчет.
Примечание - Может возникнуть необходимость модифицировать предложенные уровни тяжести возможного ущерба для определенных целей (см. 5.1) и объектов (см. 5.3) анализа риска.
5.5.3.2 При определении уровня ущерба должны быть приняты во внимание:
a) объект, подвергающийся опасности:
1) люди,
2) имущество,
3) окружающая среда,
4) другие возможные объекты;
b) число людей, подвергающихся опасности:
1) один человек или
2) несколько человек.
5.5.4 Вероятность возникновения ущерба
5.5.4.1 Уровни вероятности
Вероятность причинения ущерба может быть определена с учетом факторов, приведенных в 5.5.4.2-5.5.4.4. При выполнении анализа риска устанавливаются следующие уровни вероятности причинения ущерба [(см. таблицу С.2 (приложение С)]:
- уровень А - в высокой степени вероятный;
- уровень В - вероятный;
- уровень С - редкий;
- уровень D - маловероятный;
- уровень Е - практически невероятный;
- уровень F - невероятный, невозможный.
5.5.4.2 Вероятность возникновения сценария
При определении вероятности возникновения опасного события (причины и последствия), а также людей, оказывающихся в опасных ситуациях, при возникновении этого события следует учитывать факторы:
a) надежность компонентов лифта и лифта в целом (см. 5.5.5.1). При анализе таких процессов, как обслуживание лифта или обучение персонала, должны приниматься во внимание надежность и эффективность таких процессов;
b) статистические данные;
c) история инцидента;
d) уровень ущерба;
e) сравнения с аналогичными лифтовыми устройствами или компонентами, или процессами.
Примечание 1 - Причина возникновения опасного события может быть технического, природного или человеческого происхождения.
Примечание 2 - При определении вероятности события могут иметь большое значение региональные (местные) статистические данные, поскольку местный опыт и правила монтажа, технического обслуживания, периодических испытаний, освидетельствований могут оказывать существенное влияние.
5.5.4.3 Частота и продолжительность подверженности опасности
При определении вероятности причинения ущерба следует учитывать следующие факторы:
a) подверженность опасностям людей, работающих на лифте или использующих лифт. Подверженность опасностям пользователей или персонала должна определяться по отношению к одному лифту, а не к множеству лифтов;
b) подверженность опасности может быть постоянной.
Пример - Опасность, которая может иметь последствие падения человека, споткнувшегося при входе или выходе из кабины даже при достаточно точной остановке кабины на уровне этажной площадки;
c) постоянно существующие опасные ситуации. Однако подверженность опасности может быть очень редкой или продолжающейся очень короткое время, что снижает вероятность причинения ущерба.
Пример - Движение кабины лифта относительно неподвижных конструкций шахты может представлять опасность для персонала, работающего на крыше кабины. Однако подверженность такой опасности возникает довольно редко и длится довольно короткий промежуток времени, поскольку не так часто выполняется работа на крыше кабины, а также кабина при этом не всегда движется. Вероятность причинения ущерба имеет место только тогда, когда кабина движется и часть тела работающего выступает за пределы периметра края крыши кабины. Обучение, осведомленность персонала об опасности (см. 5.5.4.4) могут значительно уменьшить вероятность возникновения опасного события и его последствия;
d) подверженность опасности может быть редкой, но длительность воздействия может быть различной.
Пример - Если прочность шахтной двери недостаточна для того, чтобы выдержать ударную нагрузку от человека, то дверь может от такого удара разрушиться и человек может упасть в шахту с тяжелыми для него последствиями. Если же шахтная дверь не будет установлена и дверной проем шахты не будет закрыт, опасность падения в шахту потенциальных пользователей лифта и людей, проходящих мимо, сохраняется в течение всего времени отсутствия двери в проеме;
e) в общем случае при определении частоты и продолжительности подверженности опасности должны быть учтены все возможные факторы, такие как частота входа в небезопасные места и продолжительность нахождения в этих местах.
Пример - Сравните вход в шахту лифта механика для выполнения работ по обслуживанию и вход в кабину лифта пассажира.
5.5.4.4 Исключение или ограничение ущерба
При определении вероятности причинения ущерба должны быть учтены:
a) состав пользователей лифта:
- общедоступный лифт, который используется в том числе пожилыми людьми, инвалидами и т.п., или
- лифт, используемый обученными для перевозке грузов людьми, или обученные для применения лифта во время пожара члены пожарной команды*;
_______________
* Текст соответствует оригиналу. - Примечание изготовителя базы данных.
b) категории людей, выполняющих работы на лифте:
- обученный опытный персонал,
- инспекторы,
- персонал с ограниченными знаниями о лифте,
- необученные люди;
c) все ли меры были приняты для того, чтобы упомянутые в перечислениях а) и b) люди могли избежать или ограничить вероятный ущерб:
- необходимое обучение, рабочие инструкции и опыт,
- контроль за движением кабины,
- меры по предупреждению риска, такие как предупредительные знаки, сигнальные устройства,
- надлежащее рабочее пространство,
- процедуры и средства выхода из опасных ситуаций;
d) все ли человеческие факторы были учтены надлежащим образом:
- взаимодействие людей с лифтовым оборудованием,
- взаимодействие между людьми, выполняющими сложные работы по обслуживанию,
- психологические аспекты, такие как сложность выполняемых задач,
- эргономические факторы, такие как рабочее пространство,
- осведомленность людей о рисках в конкретных ситуациях, зависящих от их обученности, опыта и способности,
- невыполнение установленных процедур безопасного выполнения работ,
- вероятность того, что человек или люди будут действовать не так, как предусмотрено,
- могут ли защитные меры для предупреждения одной опасности породить другие опасности.
Пример - Ограждение на крыше кабины, предотвращающее падение в шахту, может представлять опасность для механика при переходе кабиной крайнего положения и сближении с перекрытием над шахтой;
е) обучение, опыт и способности могут влиять на риск, но ни один из этих факторов не может заменить устранение опасности или снижение риска конструктивными или защитными мерами и средствами.
5.5.5 Другие факторы, которые необходимо учитывать
5.5.5.1 При определении уровня риска должна учитываться надежность компонентов и систем [(см. таблицу В.3 (приложение В)]. Выход из строя компонентов, отключение электропитания, электромагнитные помехи могут стать причиной ущерба. В тех случаях, когда обеспечение безопасности осуществляется при использовании последовательно нескольких устройств, следует придавать особое значение надежности этих устройств (см. 5.3.2.2).
Когда защитные меры включают в себя организационные мероприятия, инструкции по выполнению работ, обучение, применение средств индивидуальной защиты, необходимо принимать во внимание их более низкую по сравнению с техническими надежность.
5.5.5.2 Возможность нарушения защитных мер
Уровень риска определяют с учетом возможности нарушения защитных мер. При этом следует принимать во внимание возможное намеренное нарушение защитных мер.
Пример - Защитные меры могут замедлить выполнение работ на лифте или могут затруднить предпочтительные для механика методы выполнения работы. Некоторые защитные меры трудны в применении.
Возможность нарушения защитных мер зависит от их конструктивных особенностей и типа защитных мер: регулируемые или убирающиеся ограждения или программируемые (непрограммируемые) устройства безопасности.
5.5.5.3 Поддержание работоспособности защитных мер
Защитные меры должны поддерживаться в нормальном работоспособном состоянии, обеспечивающем выполнение ими своих функций.
Примечание - Если затруднительно поддерживать защитные меры в рабочем состоянии, то это побуждает механиков не применять их и продолжать использовать лифт без проведения необходимых ремонтных работ.
5.5.5.4 Последствия возможного нарушения правил, вандализма и влияния человеческого фактора
Уровень риска определяют с учетом подверженности лифта и его компонентов актам вандализма, нарушениям правил использования.
Это обстоятельство должно приниматься во внимание при проектировании, подтверждении соответствия. Акты нарушения правил пользования, вандализма включают в себя применение силы при входе в кабину, ее перегрузку, похищение частей лифта, применение огня зажигалок, нанесение краски, слив воды в шахту, снятие шахтных дверей и оставление не защищенными проемов в шахте.
Влияние человеческого фактора проявляется, например, когда механик забывает выполнять предусмотренные процедуры обеспечения безопасности.
5.5.6 Уровень риска
Уровень риска определяется сочетанием уровня тяжести (см. 5.5.3.1) и уровня вероятности (см. 5.5.4.1), что представлено в таблице D.1 (приложение D).
Пример - Если уровень тяжести определен как уровень 1, а уровень вероятности как уровень В, то в соответствии с таблицей D.1 (приложение D) уровень риска составляет 1В.
5.6.1 После определения уровня риска должна быть проведена его оценка с целью принятия решения о необходимости применения защитных мер для снижения риска.
По результатам определения уровня риска он может быть отнесен к одной из групп риска.
5.6.2 Группы риска и соответствующие им решения о необходимости принятия мер по снижению риска приведены в таблице 1 [(дальнейшие детали в таблице D.2 (приложение D)].
Таблица 1 - Защитные меры для рисков различного уровня
Группа риска |
Защитные меры |
I |
Необходимы защитные меры для снижения риска |
II |
Для определения необходимости дополнительных мер для снижения риска осуществляется оценка реализации решения с практической точки зрения на основе принятых социально-экономических критериев приемлемости |
III |
Не требуется применение защитных мер. Приемлемый уровень риска |
5.6.3 Рабочая группа при выполнении анализа риска должна исходить из рисков наиболее высокого уровня и необязательно из наиболее высокого уровня тяжести.
Пример - Риск уровня 2С (риск группы I) выше, чем риск 1Е (риск группы II). Поэтому при анализе сценария в первую очередь должны быть рассмотрены меры по снижению риска 2С, а не меры по снижению риска с большим уровнем тяжести 1Е. Тем не менее, и риск 1Е должен быть рассмотрен [таблица D.2 (приложение D)].
Примечание - Таблица D.3 имеет ту же форму, что и таблица D.1 (приложение D), однако содержит незаполненные места, в которые рабочая группа может вносить определяемые ею уровни риска до и после принятия защитных мер.
5.7.1 Если при оценке риска устанавливается, что он относится к группе I или к группе II, то должны быть предприняты защитные меры для снижения риска - этап 8 (см. рисунок 1).
5.7.2 После того как были введены защитные меры, процесс анализа риска должен быть повторен, начиная с 4-го этапа (см. рисунок 1), с целью установить, что:
a) риск был снижен в достаточной степени;
b) в результате введения защитных мер не возник новый риск;
c) существующий остаточный риск не требует дальнейшего снижения.
5.7.3 Очень часто вводимые защитные меры уменьшают вероятность, но не устраняют опасность. В этих случаях снижается вероятность, но тяжесть остается без изменения.
Примечание 1 - См. пример 2, случай 2.1, защитные меры 2 в приложении F.
Если защитная мера устраняет опасность, то и вероятность, и тяжесть также уменьшаются.
Примечание 2 - См. пример 2, случай 2, защитные меры 1 в приложении F.
5.7.4 Если при повторном анализе обнаруживаются новые опасные сценарии, то эти сценарии должны быть включены в первоначальный перечень сценариев.
По отношению к новым сценариям должны быть выполнены анализ и оценка риска.
Примечание - См. пример 3 в приложении F.
5.8.1 Процесс снижения риска следует выполнять следующим образом:
a) устранить опасность, при возможности, путем изменения конструкции или замены компонента;
b) если обнаруженная опасность не может быть устранена в соответствии с перечислением а), то следующие конструктивные меры должны быть предприняты для снижения риска:
1) разработать новую конструкцию, повысив ее надежность или уменьшив подверженность опасности.
Пример - Меры по повышению надежности могут включать в себя увеличение запаса прочности или введения дублирования компонентов, подверженных опасности выхода из строя: электромагнитных реле, электронных или программируемых компонентов, дублируемых элементов тормозных систем, испытанием на долговечность и т.д.;
2) уменьшение частоты и/или продолжительности подверженности опасности,
3) корректировка руководства по использованию, обслуживанию или чистке оборудования,
4) включение в конструкцию защитных устройств безопасности, действующих в случае выхода компонентов из строя.
Пример - К числу таких защитных устройств безопасности лифта относятся ловители, буфера, тормоза, датчики наличия людей в кабине лифта и т.п.
5) применение ограждений, отделяющих людей от опасного оборудования или пространства.
Пример - Такие ограждения включают в себя ограждения шахты, отделяющие лифтовое оборудование от доступных для пользователей помещений, а также ограждения движущихся или вращающихся частей лифтового оборудования для защиты механиков;
c) если обнаруженная опасность не может быть устранена или в достаточной степени уменьшена мерами, предусмотренными в перечислениях а) и b), то необходимо информировать пользователей соответствующих устройств, систем или процессов об остаточных рисках. Эти меры включают в себя:
1) информирование,
2) проведение обучения,
3) добавление предупредительных сигналов,
4) использование индивидуальных защитных устройств и т.п.;
d) устранение или уменьшение вероятности удаления или повреждения защитного оборудования: ограждений, устройств безопасности и т.п.
5.8.2 Дополнительные защитные устройства, индивидуальные защитные средства и информационные меры для пользователей не должны заменять собой усовершенствование конструкций в соответствии с 5.7.1, перечисление а), и должны применяться в качестве дополнения к ним.