Arbeidsmiddelen/ machines met een besturingssysteem

## Wat speelt hier Machines en arbeidsmiddelen met een besturingssysteem zijn overal te vinden waar productie, verpakking, transport of onderhoud plaatsvindt: CNC-machines, verpakkingslijnen, robotcellen, liften, kranen en pompinstallaties die via software worden aangestuurd. Het risico zit niet alleen in de mechanische beweging zelf, maar in het onvoorspelbare gedrag dat een besturingssysteem kan vertonen: een softwarefout, een sensorstoring of een stroomonderbreking kan ertoe leiden dat een machine onverwacht start, doorloopt of juist niet stopt op het moment dat dit wel zou moeten. Een veelvoorkomende situatie is dat een monteur een storing verhelpt, de stroom terugzet en de machine ongepland weer aanslaat omdat er geen voorziening is die opzettelijk herstarten afdwingt. Ook het wijzigen van parameters — snelheden, volgordes, grenswaarden — door iemand die daar niet formeel voor is aangewezen, kan tot gevaarlijke situaties leiden zodra de machine weer in bedrijf wordt gesteld. Daarnaast ontstaat risico wanneer bedieners de noodstop niet snel genoeg kunnen bereiken, of wanneer storingsmeldingen niet herkend worden omdat instructie en training ontbreken. De organisatie moet dus beheersen dat onverwacht machinegedrag wordt voorkomen, dat stilzetten en herstarten altijd veilig en gecontroleerd verlopen, en dat alleen bevoegde, deskundige mensen ingrijpen in besturing en programmering. ## Wat u moet doen - Inventariseer per arbeidsmiddel met besturingssysteem de risico's van onverwacht gedrag door software- of besturingsstoringen en neem dit op in de RI&E. - Richt op elke machine een voorziening in waarmee deze dicht bij de bedienplaats veilig en betrouwbaar kan worden stilgezet. - Bouw in dat een machine na stilzetting, stroomonderbreking of noodstop alleen door een bewuste, opzettelijke handeling weer in bedrijf komt. - Plaats en positioneer noodstopvoorzieningen zodanig dat iedere bediener ze direct en zonder gevaar kan bereiken en bedienen. - Wijs schriftelijk aan wie bevoegd is om parameters van het besturingssysteem te wijzigen en welke controle plaatsvindt voordat de machine weer wordt gestart. - Stel duidelijke instructies op voor programmeren, instellen en bedienen, en zorg dat bedieningswerkzaamheden aan besturingssystemen alleen door deskundig en bevoegd personeel worden uitgevoerd. - Geef gerichte voorlichting en onderricht aan bedieners over de risico's van het besturingssysteem, het herkennen van storingen en foutmeldingen, en de te volgen procedures. - Controleer periodiek de werking van noodstopvoorzieningen en stilzetsystemen en leg deze controles vast. - Beoordeel bij elke wijziging van arbeidsproces of arbeidsmiddel opnieuw of de bestaande beheersmaatregelen nog toereikend zijn. ## Toetsbare aspecten - **RI&E-dekking besturingssysteem** — de risico's van softwarefouten en onverwacht machinegedrag staan expliciet benoemd per relevant arbeidsmiddel. Bewijs: RI&E-document met machinespecifieke risicobeschrijving. Frequentie: bij elke RI&E-actualisatie en bij wijzigingen. - **Voorziening tegen onbedoeld herstarten** — vastgelegd en technisch aanwezig dat een machine na stroomuitval of noodstop niet zelfstandig herstart. Bewijs: technische specificatie of machinehandleiding plus visuele controle op de werkplek. Frequentie: bij ingebruikname en jaarlijkse controle. - **Herbeoordeling bij wijzigingen** — aantoonbaar dat bij aanpassing van proces of arbeidsmiddel opnieuw is beoordeeld of maatregelen nog volstaan. Bewijs: gedateerd wijzigingsdossier of aangepaste RI&E-notitie. Frequentie: bij elke wijziging van machine, proces of software. - **Stilzetvoorziening bij bedienplaats** — elke machine heeft een voorziening waarmee deze dicht bij de bedienplaats veilig en met zekerheid kan worden stilgezet. Bewijs: waarneming op de werkvloer, machinekaart of certificaat. Frequentie: bij oplevering en halfjaarlijkse controle. - **Bereikbaarheid noodstop** — de noodstop is voor iedere bediener op elke werkplek direct en zonder gevaar te bedienen. Bewijs: plattegrond of foto-inventarisatie van noodstoplocaties. Frequentie: jaarlijkse werkplekcontrole. - **Periodieke test noodstop en stilzetsystemen** — werking van noodstop en stilzetvoorzieningen wordt functioneel getest. Bewijs: onderhoudslogboek of testregistratie met datum en resultaat. Frequentie: volgens onderhoudsschema, minimaal jaarlijks. - **Bevoegdheid parameterwijziging** — schriftelijk vastgelegd wie parameters van het besturingssysteem mag wijzigen, inclusief autorisatiebeheer. Bewijs: bevoegdhedenoverzicht of toegangslogboek van het besturingssysteem. Frequentie: actueel houden en jaarlijks controleren. - **Controle na parameterwijziging** — voordat de machine na een wijziging weer in bedrijf gaat, vindt een controle plaats. Bewijs: vrijgaveformulier of digitale logregel per wijziging. Frequentie: bij elke wijziging. - **Instructies mens-machine-interactie** — heldere, actuele instructies voor programmeren, instellen en bedienen zijn beschikbaar op de werkplek. Bewijs: werkinstructie of bedieningsvoorschrift, aanwezig bij de machine. Frequentie: actualisatie bij wijziging en jaarlijkse check. - **Voorlichting en onderricht bedieners** — bedieners hebben training ontvangen over risico's, storingsherkenning en te volgen procedures. Bewijs: trainingsregistratie met naam, datum en onderwerp. Frequentie: bij indiensttreding en periodieke opfrissing. - **Toegangsbeperking bediening en programmering** — onbevoegden hebben geen toegang tot bediening of programmering van het besturingssysteem. Bewijs: sleutelschakelaar, wachtwoordbeheer of toegangslogboek. Frequentie: doorlopend, steekproefsgewijs gecontroleerd. - **Registratie incidenten en storingen** — bijna-incidenten en storingen met onverwacht machinegedrag worden vastgelegd en gebruikt voor verbetering. Bewijs: incidentenregister met opvolgacties. Frequentie: direct na voorval en periodieke analyse. ## Veelvoorkomende knelpunten - Instructies en bevoegdheden staan op papier goed omschreven, maar in de praktijk bedient iedereen de machine zonder dat de autorisatie wordt gecontroleerd. - Noodstopvoorzieningen zijn aanwezig maar worden nooit functioneel getest, waardoor een defect pas bij een incident aan het licht komt. - Leidinggevenden en ploegbazen zijn niet getraind in het herkennen van storingssignalen, waardoor zij zelf ook niet kunnen beoordelen of een situatie veilig is. - Uitzendkrachten en ingeleend personeel bedienen machines zonder dat zij dezelfde voorlichting en instructie hebben gehad als vast personeel. - Wijzigingen aan software of parameters worden doorgevoerd zonder dat dit wordt vastgelegd of zonder dat de RI&E opnieuw wordt beoordeeld. - Incidenten en bijna-ongevallen met onverwacht machinegedrag worden mondeling afgehandeld en verdwijnen zonder registratie of structurele opvolging. ## Hoe u het borgt De verantwoordelijkheid voor dit thema ligt bij de leidinggevende of technisch verantwoordelijke van de afdeling, die minimaal jaarlijks controleert of noodstopvoorzieningen werken, bevoegdheden actueel zijn en instructies aansluiten op de praktijk. Bij elke wijziging van machine, software of proces wordt de beoordeling herhaald en wordt vastgelegd wat is aangepast en waarom. Nieuwe medewerkers, uitzendkrachten en ingeleend personeel krijgen vóór de eerste zelfstandige bediening dezelfde voorlichting en instructie als vast personeel, en dit wordt geregistreerd voordat zij toegang krijgen tot bediening of programmering. Zo blijft aantoonbaar dat de organisatie grip houdt op het besturingssysteem, de stilzet- en herstartprocedures en de bevoegdheden rondom elk arbeidsmiddel.

Risico's

• Foutieve mens-machine-interactie bij programmeren of bedienen — Bij het programmeren, instellen of bedienen van machines met een besturingssysteem kan een verkeerde invoer, een onduidelijk display of een misverstand tussen mens en machine leiden tot onverwachte bewegingen. Dit speelt vooral tijdens handmatige of teach-modus, waarbij beveiligingen soms tijdelijk buiten werking zijn en de bediener zich dicht bij bewegende delen bevindt. Onduidelijke interfaces, tijdsdruk en onvoldoende training vergroten de kans dat een commando verkeerd wordt geïnterpreteerd of uitgevoerd. Het gevolg is vaak knel-, snij- of stootletsel aan handen of armen. Een goed ontworpen bedieningsinterface, heldere instructies en beperkte toegang tot bevoegd personeel verkleinen dit risico aanzienlijk.
• Onbedoeld herstarten na stroomonderbreking of noodstop — Bij arbeidsmiddelen met een besturingssysteem kan na een stroomonderbreking of het bedienen van de noodstop de machine ongewild opnieuw opstarten zodra de energie terugkeert of de noodstop wordt ontgrendeld. Dit vormt een ernstig gevaar wanneer een medewerker op dat moment nog bezig is met onderhoud, reiniging of storingsherstel bij bewegende delen. Zonder een systeem dat herstart alleen na een bewuste, opzettelijke handeling toestaat, kunnen onderdelen plotseling in beweging komen en letsel veroorzaken. Dit risico speelt vooral bij machines waar de besturing niet standaard is voorzien van een vergrendelde stopstand of waar werknemers onvoldoende zijn geïnstrueerd over veilig herstarten na een onderbreking.
• Onbevoegde of ondeskundige bediening van besturingssysteem — Machines met een elektronisch of digitaal besturingssysteem mogen alleen worden bediend door werknemers die daartoe bevoegd en voldoende deskundig zijn. Wanneer onbevoegde, onvoldoende geïnstrueerde of ondeskundige personen het besturingssysteem bedienen, kunnen commando's verkeerd worden gegeven, veiligheidsfuncties worden omzeild of parameters foutief worden ingesteld. Dit kan leiden tot onverwachte bewegingen, beknelling, aanrijding of elektrische gevaren. Het risico speelt vooral bij complexe of geprogrammeerde machines, bij wisselend personeel, inleenkrachten of onderaannemers, en wanneer bevoegdheden niet duidelijk zijn vastgelegd of gecontroleerd.
• Ontoereikende of onbereikbare noodstopvoorziening bij besturingssysteem — Bij arbeidsmiddelen met een besturingssysteem moet een werknemer het arbeidsmiddel snel en veilig kunnen stilzetten. Als de noodstopvoorziening ontbreekt, niet dicht bij de bedieningsplaats is aangebracht, niet duidelijk herkenbaar is, of niet betrouwbaar werkt, kan bij een gevaarlijke situatie te laat of helemaal niet worden ingegrepen. Dit speelt vooral bij machines waar de bediener zich tijdens de handeling op enige afstand van het besturingspaneel bevindt, of waar meerdere bedieningsposities bestaan zonder dat elke positie een eigen noodstop heeft. Het risico neemt toe bij storingen, onvoorziene bewegingen of onderhoud, wanneer snel stilzetten cruciaal is om letsel te voorkomen.
• Onveilig stilzetten van arbeidsmiddel met besturingssysteem niet gewaarborgd — Bij arbeidsmiddelen met een besturingssysteem moet de bediener het middel altijd veilig en met zekerheid kunnen stilzetten, dicht bij de eigen werkplek. Ontbreekt een deugdelijke stopvoorziening, is deze slecht bereikbaar, of werkt zij onbetrouwbaar, dan kan de machine na een ingreep onbedoeld doorgaan of niet stoppen wanneer dat nodig is. Dit ontstaat bijvoorbeeld door verouderde apparatuur, gebrekkig onderhoud, ontbrekende keuring of onduidelijke bedieningsprocedures. Werknemers lopen dan risico op beknelling, aanrijding of ander mechanisch letsel doordat bewegende delen niet tijdig tot stilstand komen. Dit risico verdient aandacht binnen de RI&E, met concrete afspraken over ontwerp, controle en gebruik van stopvoorzieningen.
• Onverwacht in beweging komen door softwarefout of storing besturingssysteem — Machines met een elektronisch of digitaal besturingssysteem kunnen door een softwarefout, sensorstoring of onverwachte foutcombinatie plotseling in beweging komen, zonder dat een bediener dit opdraagt. Dit gebeurt bijvoorbeeld bij onderhoud, storingzoeken of het vrijmaken van een vastgelopen product, wanneer werknemers zich binnen het bewegingsbereik bevinden. Onverwachte beweging kan leiden tot beknelling, aanrijding door bewegende delen of snijletsel. Het risico is groter naarmate machines complexer worden aangestuurd en beveiligingen niet zijn afgestemd op softwarematige faalmechanismen. Zonder betrouwbare stilzetvoorziening en heldere procedures bij storingen ontstaat een reëel gevaar bij interventies dicht bij de machine.
• Verkeerde parameterinstellingen leiden tot onbedoeld machinegedrag — Bij machines met een besturingssysteem bepalen parameters zoals snelheid, kracht, positie en timing hoe het arbeidsmiddel reageert. Onjuiste of niet-gevalideerde parameterinstellingen, bijvoorbeeld na onderhoud, software-updates of wijziging van een productieproces, kunnen leiden tot onverwachte bewegingen, te hoge snelheden, verkeerde krachtuitoefening of het uitblijven van een veilige stopreactie. Werknemers die in de buurt van de machine werken of deze bedienen, lopen daardoor risico op beknelling, aanrijding of ander mechanisch letsel. Dit risico speelt vooral bij machines die door meerdere personen worden ingesteld, waar wijzigingen niet centraal worden vastgelegd of getest, of waar parameters toegankelijk zijn voor onbevoegde of onvoldoende opgeleide medewerkers.