Kontekst prawny i ewolucja ram regulacyjnych bezpieczeństwa maszyn w Unii Europejskiej
System zapewnienia bezpieczeństwa maszyn na rynku Unii Europejskiej opierał się przez ponad piętnaście lat na zasadach zapisanych w Dyrektywie Maszynowej 2006/42/WE. Akt ten stanowił jeden z filarów prawodawstwa harmonizacyjnego, realizując dwojaki cel: gwarantował wysoki poziom ochrony zdrowia i życia ludzi oraz usuwał przeszkody w swobodnym przepływie towarów na rynku wewnętrznym. Dyrektywa 2006/42/WE, jako akt prawny kierowany do państw członkowskich, wymagała transpozycji do krajowych porządków prawnych. W polskim systemie prawnym jej postanowienia zostały wdrożone rozporządzeniem Ministra Gospodarki z dnia 21 października 2008 roku w sprawie zasadniczych wymagań dla maszyn.
Taki model legislacyjny tworzył jednak rynkowe ograniczenia. Proces transpozycji dyrektywy w dwudziestu siedmiu państwach członkowskich prowadził niejednokrotnie do opóźnień, rozbieżności interpretacyjnych oraz powstawania subtelnych różnic w lokalnych przepisach wykonawczych i egzekucyjnych. Różne podejścia organów nadzoru rynku w poszczególnych krajach oraz odmienna wykładnia przepisów przez sądy krajowe utrudniały jednolite stosowanie wymagań zasadniczych. Ponadto sformułowania Dyrektywy 2006/42/WE powstawały w erze, w której układ sterowania maszyny opierał się na tradycyjnej elektrotechnice, hydraulice oraz pneumatyce, a oprogramowanie pełniło rolę pomocniczą i miało charakter statyczny.
Odpowiedzią na postęp technologiczny oraz potrzebę ujednolicenia stosowania prawa stało się przyjęcie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/1230 z dnia 14 czerwca 2023 roku w sprawie maszyn. Zgodnie z artykułem 288 Traktatu o funkcjonowaniu Unii Europejskiej rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich. Oznacza to wyeliminowanie procedury transpozycji do prawa krajowego oraz natychmiastowe, jednakowe obowiązywanie przepisów na całym terytorium Unii Europejskiej. Rozporządzenie 2023/1230 wchodzi w pełne stosowanie od dnia 20 stycznia 2027 roku, zastępując Dyrektywę 2006/42/WE na mocy artykułu 51 ustęp 2.
Okres przejściowy, uregulowany w artykule 52 Rozporządzenia 2023/1230, gwarantuje zachowanie płynności obrotu rynkowego. Państwa członkowskie nie mogą utrudniać udostępniania na rynku produktów wprowadzonych do obrotu zgodnie z Dyrektywą 2006/42/WE przed dniem 20 stycznia 2027 roku. Certyfikaty badania typu WE oraz decyzje o zatwierdzeniu systemów jakości wydane na podstawie artykułu 12 Dyrektywy 2006/42/WE zachowują ważność do dnia ich wygaśnięcia. Zmiana formy z dyrektywy na rozporządzenie jest w wymiarze prawno-formalnym ewolucyjnym dążeniem do porządkowania ram Rynku Wewnętrznego, lecz w praktyce operacyjnej przedsiębiorstw przynosi bezwzględną standaryzację wymagań
Zakres stosowania i siatka pojęciowa – zmiany w definicjach
Przepisy Dyrektywy 2006/42/WE oraz Rozporządzenia 2023/1230 stosuje się do maszyn, wyposażenia wymiennego, elementów bezpieczeństwa, osprzętu do podnoszenia, łańcuchów, lin i pasów oraz odłączalnych urządzeń do mechanicznego przenoszenia napędu. Rozporządzenie 2023/1230 w artykule 2 ustęp 1 określa te kategorie łącznym mianem produktów powiązanych, zachowując jednocześnie osobne przepisy dla maszyn nieukończonych.
Kluczowa zmiana pojęciowa dotyczy bezpośredniego włączenia oprogramowania do definicji maszyny oraz elementu bezpieczeństwa. Artykuł 2 litera a Dyrektywy 2006/42/WE definiował maszynę jako zespół wyposażony lub przeznaczony do wyposażenia w mechanizm napędowy inny niż siła mięśni ludzkich lub zwierzęcych, składający się ze sprzężonych części, z których przynajmniej jedna wykonuje ruch. Rozporządzenie 2023/1230 w artykule 3 punkt 1 litera f uzupełnia tę definicję o zespół spełniający kryteria maszyny, w którym brakuje jedynie instalacji oprogramowania przeznaczonego do konkretnego zastosowania przewidzianego przez producenta. Oprogramowanie przestaje być traktowane jako dodatek do konstrukcji, stając się jej immanentną częścią składową.
Jeszcze głębsze przekształcenie dotyczy definicji elementu bezpieczeństwa. Artykuł 2 litera c Dyrektywy 2006/42/WE wskazywał, że elementem bezpieczeństwa jest fizyczny komponent służący do spełnienia funkcji bezpieczeństwa, wprowadzany do obrotu niezależnie, którego uszkodzenie zagraża bezpieczeństwu osób. Artykuł 3 punkt 3 Rozporządzenia 2023/1230 poszerza tę definicję o elementy cyfrowe, w tym oprogramowanie. Załącznik II do Rozporządzenia 2023/1230 w punkcie 18 wymienia wprost oprogramowanie zapewniające funkcje bezpieczeństwa jako osobny element bezpieczeństwa, a w punkcie 19 wskazuje elementy bezpieczeństwa o zachowaniu samozmieniającym się z wykorzystaniem uczenia maszynowego.
Siatka wyłączeń określona w artykule 2 ustęp 2 Rozporządzenia 2023/1230 precyzuje granice między prawem maszynowym a innymi regulacjami unijnymi. Sprecyzowano wyłączenia dotyczące środków transportu drogowego, kolejowego, wodnego i lotniczego. Sprzęt elektryczny i elektroniczny powszechnego użytku (np. maszyny biurowe, sprzęt informatyczny i audiowizualny oraz aparatura rozdzielcza niskiego napięcia) pozostaje wyłączony z rozporządzenia i podlega Dyrektywie Niskonapięciowej 2014/35/UE lub Dyrektywie Radiowej 2014/53/UE na podstawie artykułu 2 ustęp 2 litera p.
Nowością o przełomowym znaczeniu dla użytkowników i integratorów maszyn jest formalne zdefiniowanie pojęcia istotnej modyfikacji. W reżimie Dyrektywy 2006/42/WE kwestia przebudowy maszyn eksploatowanych opierała się na nieformalnych wytycznych zawartych w Przewodniku Komisji Europejskiej. Artykuł 3 punkt 16 Rozporządzenia 2023/1230 wprowadza wiążącą definicję istotnej modyfikacji. Jest to zmiana maszyny lub produktu powiązanego dokonana po wprowadzeniu do obrotu lub oddaniu do użytku w sposób fizyczny lub cyfrowy, która nie została przewidziana ani zaplanowana przez producenta i która wpływa na bezpieczeństwo, tworząc nowe zagrożenie lub zwiększając istniejące ryzyko. Odbywa się to w sytuacjach wymagających dodania osłon lub urządzeń ochronnych z modyfikacją układu sterowania bądź zastosowania dodatkowych środków ochronnych dla zapewnienia stateczności lub wytrzymałości mechanicznej.
Zgodnie z artykułem 18 Rozporządzenia 2023/1230 osoba fizyczna lub prawna dokonująca istotnej modyfikacji staje się producentem. Podmiot ten przejmuje pełne obowiązki producenta określone w artykule 10 w odniesieniu do zmodyfikowanej części maszyny lub całej maszyny, jeżeli modyfikacja wpływa na bezpieczeństwo całego zespołu. Użytkownik nieprofesjonalny dokonujący modyfikacji na własny użytek jest zwolniony z tego obowiązku na mocy artykułu 18 akapit trzeci.
Zasadnicze wymagania w zakresie ochrony zdrowia i bezpieczeństwa (EHSR) – zestawienie załącznika I Dyrektywy i załącznika III Rozporządzenia
Rdzeniem unijnego prawa maszynowego są zasadnicze wymagania w zakresie ochrony zdrowia i bezpieczeństwa, zawarte w załączniku I do Dyrektywy 2006/42/WE oraz załączniku III do Rozporządzenia 2023/1230. W obu aktach prawnych obowiązuje zasada iteracyjnego procesu oceny ryzyka oraz zastosowanie metody trzech kroków, zdefiniowanej w sekcji 1.1.2 załącznika I do Dyrektywy 2006/42/WE i w sekcji 1.1.2 Części B załącznika III do Rozporządzenia 2023/1230. Producent w pierwszej kolejności eliminuje zagrożenia lub ogranicza ryzyko na etapie projektowania, następnie stosuje techniczne środki ochronne, a na końcu informuje użytkowników o ryzyku resztkowym.
Główne rozszerzenie wymagań w załączniku III do Rozporządzenia 2023/1230 dotyczy wyzwań stwarzanych przez cyfryzację i autonomię urządzeń. Sekcja 1.1.9 załącznika III wprowadza bezwzględny wymóg ochrony maszyny przed uszkodzeniem i nieuprawnioną ingerencją z zewnątrz. Komponenty sprzętowe i oprogramowanie odpowiadające za połączenie maszyny z sieciami zewnętrznymi lub za wymianę danych muszą być zabezpieczone tak, aby próby nieuprawnionej ingerencji nie prowadziły do powstania niebezpiecznych stanów pracy. Maszyna musi w sposób trwały rejestrować dowody ingerencji w oprogramowanie oraz w struktury sterujące.
Sekcja 1.2.1 załącznika III do Rozporządzenia 2023/1230 rozbudowuje wymagania dotyczące bezpieczeństwa i niezawodności układów sterowania. Wprowadzono szczegółowe wytyczne dla maszyn wyposażonych w systemy o zachowaniu samozmieniającym się lub ze zmienną logiką układów, przeznaczonych do działania na różnych poziomach autonomii. Układ sterowania musi być zaprojektowany tak, aby maszyna nie wykonywała ruchów wykraczających poza zdefiniowaną przestrzeń pracy i zadań. Rejestracja danych dotyczących procesu podejmowania decyzji przez algorytmy bezpieczeństwa oparte na oprogramowaniu musi być zachowywana przez okres jednego roku od zgromadzenia, wyłącznie do celów wykazania zgodności na wniosek organu nadzoru rynku.
Rozporządzenie 2023/1230 w sekcji 3 załącznika III reguluje zagadnienia autonomicznych maszyn mobilnych. W sekcji 3.1.1 wprowadzono definicję autonomicznej maszyny mobilnej, a w sekcjach 3.2.4, 3.3.3 i 3.6.3.3 nałożono wymóg wyposażenia maszyn autonomicznych w niezawodne systemy automatycznego wykrywania obecności osób, zwierząt domowych i przeszkód w strefie ruchu. Maszyna mobilna musi zatrzymać się w sposób bezpieczny przed zakłóceniem trajektorii ruchu, a funkcja zdalnego nadzoru uregulowana w sekcji 3.2.4 musi umożliwiać nadzorcy stały podgląd parametrów i bezpieczne zatrzymanie maszyny w dowolnym momencie.
W obszarze ergonomii sekcja 1.1.6 załącznika III do Rozporządzenia 2023/1230 nakazuje uwzględnienie interakcji człowiek-maszyna w warunkach zwiększającej się autonomii urządzeń. Maszyna wyposażona w oprogramowanie uczące się musi komunikować swoje planowane działania operatorom w sposób przejrzysty i jednoznaczny, wykorzystując sygnały werbalne lub gesty, aby unikać błędów interpretacyjnych po stronie człowieka.
Procedury oceny zgodności i reorganizacja klasyfikacji maszyn o wysokim ryzyku
Wybór procedury oceny zgodności stanowi o legalności wprowadzenia maszyny na rynek Unii Europejskiej. W reżimie Dyrektywy 2006/42/WE wykaz maszyn stwarzających wysokie ryzyko zawierał załącznik IV. Maszyny spoza załącznika IV podlegały procedurze wewnętrznej kontroli produkcji (załącznik VIII), w której producent samodzielnie potwierdzał zgodność wyrobu bez udziału jednostki notyfikowanej. Dla maszyn z załącznika IV producent mógł również zastosować wewnętrzną kontrolę produkcji, jeżeli maszyna była w pełni wykonana zgodnie z normami zharmonizowanymi typu C.
Rozporządzenie 2023/1230 dokonuje głębokiej reorganizacji tego obszaru. Wykaz maszyn o wysokim ryzyku przeniesiono do załącznika I i podzielono go na dwie części: Część A oraz Część B. Klasyfikacja ta wpływa bezpośrednio na elastyczność wyboru procedur oceny zgodności na mocy artykułu 25 Rozporządzenia 2023/1230.
Część A załącznika I obejmuje kategorie maszyn i produktów powiązanych stwarzających duże potencjalne ryzyko. Znalazły się w niej m.in. odłączalne urządzenia do mechanicznego przenoszenia napędu wraz z osłonami, podnośniki do obsługi pojazdów, przenośne maszyny udarowe uruchamiane za pomocą nabojów oraz – co stanowi zmianę regulacyjną – elementy bezpieczeństwa o zachowaniu samozmieniającym się z wykorzystaniem uczenia maszynowego oraz maszyny z takimi wbudowanymi systemami. W przypadku produktów z Części A artykuł 25 ustęp 2 wyklucza możliwość zastosowania procedury wewnętrznej kontroli produkcji. Producent musi poddać produkt procedurze z udziałem strony trzeciej, wybierając badanie typu UE wraz ze zgodnością z typem (moduł B + C – załącznik VII i VIII), pełne zapewnienie jakości (moduł H – załącznik IX) lub weryfikację jednostkową (moduł G – załącznik X).
Część B załącznika I zawiera wykaz pozostałych maszyn wysokiego ryzyka, takich jak pilarki tarczowe, strugarki, prasy do obróbki metali na zimno czy urządzenia do podnoszenia osób. Na mocy artykułu 25 ustęp 3 producent maszyny z Części B może zastosować wewnętrzną kontrolę produkcji (moduł A – załącznik VI) pod warunkiem, że zaprojektował i wytworzył maszynę w pełnej zgodności z normami zharmonizowanymi lub wspólnymi specyfikacjami obejmującymi wszystkie odnośne wymagania zasadnicze. Jeżeli normy zharmonizowane nie istnieją lub nie zostały w pełni zastosowane, maszyna z Części B musi przejść ocenę z udziałem jednostki notyfikowanej (moduły B + C, H lub G).
Dla maszyn niewymienionych w załączniku I Rozporządzenia 2023/1230 artykuł 25 ustęp 4 utrzymuje procedurę wewnętrznej kontroli produkcji (moduł A), gwarantując spójność z dotychczasową praktyką inżynieryjną.
Nowy układ obowiązków podmiotów gospodarczych w łańcuchu dostaw
Dyrektywa 2006/42/WE nakładała obowiązki związane z oceną zgodności i oznakowaniem CE głównie na producenta oraz jego upoważnionego przedstawiciela. Rozporządzenie 2023/1230, wchodząc w strukturę Nowych Ram Prawnych, wprowadza w rozdziale II precyzyjny podział zadań i odpowiedzialności dla wszystkich uczestników łańcucha dostaw: producentów (artykuł 10), producentów maszyn nieukończonych (artykuł 11), upoważnionych przedstawicieli (artykuł 12), importerów (artykuł 13 i 14) oraz dystrybutorów (artykuł 15 i 16).
Producent na mocy artykułu 10 ustęp 1 odpowiada za zaprojektowanie i wytworzenie maszyny zgodnie z załącznikiem III, sporządzenie dokumentacji technicznej z załącznika IV, przeprowadzenie oceny zgodności, wystawienie deklaracji zgodności UE oraz umieszczenie oznakowania CE. Zgodnie z artykułem 10 ustęp 3 producent musi przechowywać dokumentację techniczną oraz deklarację UE przez okres co najmniej dziesięciu lat od dnia wprowadzenia wyrobu do obrotu.
Istotna zmiana prawna dotyczy zakresu pełnomocnictwa upoważnionego przedstawiciela. Artykuł 12 ustęp 1 Rozporządzenia 2023/1230 stanowi, że producent nie może przekazać upoważnionemu przedstawicielowi w drodze mandatu obowiązku zapewnienia zgodności projektu z wymaganiami zasadniczymi (artykuł 10 ustęp 1) ani obowiązku sporządzenia dokumentacji technicznej (artykuł 10 ustęp 2). Upoważniony przedstawiciel wykonuje wyłącznie zadania formalno-kontaktowe: przechowuje dokumentację techniczną i deklarację UE, przekazuje je na uzasadniony wniosek organów nadzoru rynku oraz współpracuje z organami w działaniach eliminujących ryzyko stwarzane przez maszynę na mocy artykułu 12 ustęp 2.
Importerzy na podstawie artykułu 13 Rozporządzenia 2023/1230 otrzymują twarde obowiązki weryfikacyjne. Przed wprowadzeniem maszyny do obrotu importer musi upewnić się, że producent przeprowadził odpowiednią procedurę oceny zgodności, sporządził dokumentację techniczną, umieścił oznakowanie CE oraz dołączył wymagane instrukcje. Importer umieszcza na maszynie swoje dane teleadresowe i odpowiada za to, by warunki przechowywania lub transportu nie wpływały ujemnie na zgodność wyrobu.
Obowiązki te wiążą się bezpośrednio z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/1020 z dnia 20 czerwca 2019 roku w sprawie nadzoru rynku i zgodności produktów. Zgodnie z artykułem 4 Rozporządzenia 2019/1020 produkt objęty prawa maszynowym może zostać wprowadzony do obrotu w Unii Europejskiej tylko wtedy, gdy na jej terytorium istnieje podmiot gospodarczy (producent unijny, importer, upoważniony przedstawiciel lub dostawca usług realizacji zamówień) zdolny do udostępnienia dokumentacji i współpracy z organami nadzoru rynku.
Cyfryzacja dokumentacji towarzyszącej – zasady dla instrukcji i deklaracji
Jednym z najbardziej oczekiwanych przez przemysł ułatwień organizacyjnych jest dopuszczenie cyfrowej formy dokumentów towarzyszących maszynie. Sekcja 1.7.4 załącznika I do Dyrektywy 2006/42/WE opierała się na wymogu dostarczania instrukcji obsługi w formie drukowanej, co generowało znaczne nakłady materiałowe przy skomplikowanych liniach produkcyjnych.
Artykuł 10 ustęp 7 Rozporządzenia 2023/1230 wprost zezwala na udostępnianie instrukcji obsługi w postaci cyfrowej. W takim przypadku producent musi spełnić następujące warunki formalne i techniczne:
- wskazać na maszynie, opakowaniu lub w dokumencie towarzyszącym sposób uzyskania dostępu do instrukcji cyfrowej;
- udostępnić instrukcję w formacie umożliwiającym jej pobranie, zapisanie na urządzeniu elektronicznym oraz wydrukowanie;
- zagwarantować dostępność instrukcji online przez przewidywany okres użytkowania maszyny, nie krótszy niż dziesięć lat od momentu wprowadzenia do obrotu.
Prawo zabezpiecza jednak interesy odbiorców maszyn. Artykuł 10 ustęp 7 akapit czwarty Rozporządzenia 2023/1230 stanowi, że na żądanie użytkownika wyrażone w momencie zakupu producent ma obowiązek dostarczyć instrukcję obsługi w formie papierowej bezpłatnie, w terminie jednego miesiąca. W przypadku maszyn przeznaczonych dla użytkowników nieprofesjonalnych podstawowe informacje dotyczące bezpieczeństwa muszą być zawsze dostarczane w formie papierowej na mocy artykułu 10 ustęp 7 akapit piąty.
Analogiczne zasady cyfryzacji zastosowano do deklaracji zgodności UE. Artykuł 10 ustęp 8 Rozporządzenia 2023/1230 zezwala na dołączenie deklaracji w postaci cyfrowej poprzez podanie adresu strony internetowej lub kodu nadającego się do odczytu maszynowego w instrukcji obsługi. Wzorzec deklaracji uregulowany w załączniku V część A do Rozporządzenia 2023/1230 eliminuje dotychczasowe osobne pole wymagające wskazywania nazwiska i adresu osoby upoważnionej do skompletowania dokumentacji technicznej na terytorium Unii, znane z załącznika II część 1 sekcja A punkt 2 Dyrektywy 2006/42/WE.
Analiza – rewolucja technologiczna czy ewolucja prawna?
Odpowiedź na pytanie postawione w tytule wymaga rozdzielenia płaszczyzny systemowo-prawnej od płaszczyzny inżynieryjno-technologicznej.
W obszarze konstrukcji prawnej Rozporządzenie 2023/1230 stanowi przemyślaną ewolucję. Utrzymano sprawdzony i skuteczny fundament prawodawstwa unijnego oparty na zasadach Nowego Podejścia. Zachowano metodę trzech kroków przy eliminacji ryzyka, opieranie się na domniemaniu zgodności poprzez normy zharmonizowane, strukturę procesową oceny zgodności oraz ogólny układ zasadniczych wymagań w zakresie ochrony zdrowia i bezpieczeństwa. Przejście z dyrektywy na rozporządzenie jest ewolucyjnym domknięciem procesu ujednolicania przepisów Rynku Wewnętrznego, eliminującym rozbieżności wynikające z transpozycji krajowych.
W obszarze inżynieryjnym i technologicznym Rozporządzenie 2023/1230 ma charakter przełomowy. Zrównanie oprogramowania z elementami fizycznymi, wprowadzenie kategorii elementów bezpieczeństwa opartych na uczeniu maszynowym, obowiązkowa ochrona układów sterowania przed cyberatakami oraz formalna kodyfikacja istotnej modyfikacji maszyn zmieniają zasady projektowania i eksploatacji urządzeń. Zapewnienie bezpieczeństwa przestaje być wyłączną domeną inżynierii mechanicznej i elektrycznej, wymagając ścisłej integracji z inżynierią oprogramowania i ochroną cybernetyczną.
Dla producentów, integratorów i użytkowników maszyn okres do dnia 20 stycznia 2027 roku stanowi czas na przeprowadzenie audytu wewnętrznych procedur projektowych i weryfikację doboru komponentów. Nowe rozporządzenie nakłada obowiązek podniesienia standardów technicznych, lecz w zamian oferuje jasne zasady prawne, jednolite otoczenie regulacyjne na terenie całej Unii Europejskiej oraz elastyczność wynikającą z cyfryzacji dokumentacji.
