Analiza ryzyka GPSR nie powinna zaczynać się od gotowego wzoru z listą przypadkowych zagrożeń. Najpierw trzeba dobrze opisać produkt, jego użytkowników i przewidywalne warunki używania. Dopiero potem można ocenić zagrożenia, dowody oraz środki służące ograniczeniu ryzyka.
Dlaczego analiza ryzyka jest potrzebna
GPSR wymaga, aby producent przed wprowadzeniem produktu do obrotu przeprowadził wewnętrzną analizę ryzyka i sporządził dokumentację techniczną. Analiza nie jest dodatkiem przygotowywanym dopiero na żądanie organu. Powinna być podstawą decyzji projektowych, instrukcji, ostrzeżeń i innych środków bezpieczeństwa.
Importer powinien sprawdzić wykonanie odpowiednich obowiązków producenta i zapewnić dostępność dokumentacji. Dystrybutor wykonuje z kolei przewidziane dla niego weryfikacje przed udostępnieniem produktu. Dlatego wynik analizy wpływa na pracę całego łańcucha dostaw, nawet gdy formalnym autorem dokumentu jest producent.
Krok 1. Zdefiniuj oceniany produkt
Analiza musi dotyczyć identyfikowalnego produktu. Zacznij od zebrania:
- nazwy, modelu, typu, partii lub serii,
- opisu konstrukcji, materiałów i parametrów,
- przeznaczenia deklarowanego przez producenta,
- wszystkich istotnych wariantów,
- zdjęć produktu, opakowania i oznaczeń,
- instrukcji montażu, użytkowania, konserwacji i utylizacji,
- rynków, na których produkt będzie oferowany,
- zmian względem wcześniej ocenionej wersji.
Jeżeli jedna analiza ma obejmować rodzinę SKU, trzeba wykazać, że różnice między wariantami nie zmieniają rozpatrywanych zagrożeń lub przyjętych środków bezpieczeństwa. W przeciwnym razie wariant wymaga osobnego zakresu oceny.
Krok 2. Opisz użytkowników i warunki używania
Nie ograniczaj się do idealnego sposobu używania zapisanego w reklamie. GPSR odnosi się również do dających się racjonalnie przewidzieć warunków używania.
Zapisz:
- kto zwykle korzysta z produktu,
- czy produkt może trafić do dzieci, osób starszych lub osób z niepełnosprawnościami,
- gdzie i jak długo jest używany,
- z jakimi innymi produktami może współpracować,
- jak jest instalowany, czyszczony, ładowany lub przechowywany,
- jakie pomyłki użytkownika są przewidywalne,
- czy wygląd lub opakowanie może zachęcać do innego użycia niż zamierzone.
UOKiK zwraca uwagę między innymi na grupy konsumentów szczególnie podatne na zagrożenia oraz produkty, które wyglądem mogą przypominać żywność albo przedmiot atrakcyjny dla dzieci. Te elementy nie są uniwersalnymi polami do zaznaczenia. Trzeba rozważyć je w odniesieniu do konkretnego produktu.
Krok 3. Rozpoznaj zagrożenia
Zagrożenie to właściwość lub sytuacja, która może prowadzić do szkody. Zależnie od produktu analiza może obejmować zagrożenia:
- mechaniczne, takie jak przecięcie, zakleszczenie, upadek lub niestabilność,
- termiczne, na przykład oparzenie albo zapłon,
- elektryczne,
- chemiczne i materiałowe,
- biologiczne lub higieniczne,
- związane z uduszeniem, połknięciem albo dostępem do małych części,
- ergonomiczne i wynikające z niewłaściwej obsługi,
- związane z opakowaniem,
- wynikające z połączenia z innym produktem,
- cyfrowe, jeżeli cyberbezpieczeństwo może wpływać na bezpieczeństwo fizyczne,
- związane z funkcjami uczącymi się lub predykcyjnymi, gdy charakter produktu tego wymaga.
Lista kategorii pomaga rozpocząć pracę, ale nie jest analizą. Każde istotne zagrożenie trzeba powiązać ze scenariuszem: co może się wydarzyć, w jakich warunkach, komu i z jakim skutkiem.
Krok 4. Zbuduj scenariusze ryzyka
Praktyczny rekord ryzyka może zawierać:
- źródło zagrożenia,
- sekwencję zdarzeń prowadzącą do szkody,
- narażoną grupę użytkowników,
- możliwy rodzaj i ciężkość szkody,
- przewidywalność wystąpienia,
- istniejące środki ograniczające,
- dowody potwierdzające skuteczność tych środków,
- ryzyko pozostałe i decyzję odpowiedzialnej osoby.
Przykład: nie zapisuj wyłącznie „ryzyko skaleczenia”. Określ, który element może zranić użytkownika, kiedy staje się dostępny, czy produkt może być używany przez dziecko, jakie rozwiązanie konstrukcyjne ogranicza dostęp i jaki dowód potwierdza jego skuteczność.
Krok 5. Ustal hierarchię środków ograniczających
Ostrzeżenie nie powinno być pierwszą odpowiedzią na każde zagrożenie. Najpierw rozważa się, czy ryzyko można usunąć przez projekt lub konstrukcję produktu. Następnie można stosować techniczne środki ochronne, a informacje i instrukcje służą do zarządzania ryzykiem, którego nie udało się wyeliminować w inny sposób.
Dla każdego środka zapisz:
- jakie ryzyko ogranicza,
- kto odpowiada za jego wdrożenie,
- gdzie jest zastosowany,
- jak zweryfikowano jego działanie,
- czy powoduje nowe zagrożenie,
- jak będzie kontrolowany po zmianie produktu.
Tekst ostrzeżenia powinien wynikać z analizy. Automatycznie wygenerowana formuła bez wiedzy o produkcie może być nieadekwatna, niezrozumiała albo odwracać uwagę od ważniejszego zagrożenia.
Krok 6. Zbierz i oceń dowody
Wnioski mogą opierać się na różnych źródłach: badaniach, normach, obliczeniach, doświadczeniu z podobnymi konstrukcjami, danych reklamacyjnych, informacjach o wypadkach i dokumentach dostawcy.
Każdy dowód oceń pod kątem:
- zgodności modelu i wersji produktu,
- zakresu badanego zagrożenia,
- daty i warunków badania,
- zastosowanej metody,
- kompetencji wystawcy,
- ograniczeń lub zastrzeżeń,
- aktualności po zmianach konstrukcji lub dostawcy.
Brak dowodu powinien być widoczny jako brak, a nie ukryty w pustym polu. Przypisz właściciela, termin uzupełnienia i decyzję, czy produkt może przejść do kolejnego etapu.
Krok 7. Zatwierdź wynik i zachowaj wersję
Analiza ryzyka powinna mieć autora, datę, numer wersji i osobę zatwierdzającą. Zatwierdzenie oznacza świadomą decyzję na podstawie wskazanych informacji, a nie automatyczny wynik kalkulatora.
Nie nadpisuj poprzedniego pliku. Nowa wersja jest potrzebna między innymi po:
- zmianie materiału, konstrukcji lub komponentu,
- zmianie dostawcy wpływającej na cechy produktu,
- rozszerzeniu grupy użytkowników lub sposobu użycia,
- wprowadzeniu produktu na kolejny rynek,
- zmianie instrukcji albo ostrzeżeń,
- otrzymaniu informacji o wypadku, skardze lub nowym zagrożeniu,
- zmianie istotnych wymagań lub stanu wiedzy.
Historia rewizji powinna pokazywać, co zmieniono, dlaczego, na podstawie jakiego źródła i kto zaakceptował nowy wynik.
Przykładowa tabela robocza
W prostym narzędziu lub systemie dla każdego ryzyka można utrzymywać pola:
- identyfikator ryzyka,
- SKU i wersja produktu,
- przewidywalny scenariusz,
- użytkownik narażony,
- skutek,
- dowody wejściowe,
- środek ograniczający,
- dowód skuteczności,
- status i właściciel działania,
- decyzja końcowa,
- numer zatwierdzonej rewizji.
Wartość takiej struktury polega na zachowaniu zależności. Gdy zmienia się instrukcja albo raport, widać, które ryzyka i decyzje wymagają ponownego przeglądu.
Czego analiza ryzyka nie robi automatycznie
- Nie zastępuje wymaganych badań laboratoryjnych.
- Nie rozstrzyga sama, jakie przepisy sektorowe dotyczą produktu.
- Nie zmienia niepełnych danych dostawcy w wiarygodny dowód.
- Nie przenosi odpowiedzialności na dostawcę oprogramowania.
- Nie stanowi certyfikatu ani urzędowego potwierdzenia bezpieczeństwa.
Narzędzie może uporządkować dane, pytania, dowody i rewizje. Ocenę adekwatności materiału oraz decyzję o produkcie podejmuje człowiek posiadający odpowiedni kontekst i kompetencje.
Kontrola przed zamknięciem analizy
- Czy zakres jednoznacznie wskazuje produkt i jego wersję?
- Czy uwzględniono przewidziane i racjonalnie przewidywalne użycie?
- Czy rozważono grupy szczególnie podatne na zagrożenia?
- Czy każde istotne ryzyko ma opisany scenariusz i środek ograniczający?
- Czy dowody dotyczą rzeczywistego wariantu produktu?
- Czy instrukcje i ostrzeżenia są zgodne z wynikiem analizy?
- Czy znane braki są jawne i przypisane do odpowiedzialnej osoby?
- Czy zatwierdzający może odtworzyć podstawę decyzji?
Jeśli odpowiedź na którekolwiek pytanie jest negatywna, analiza wymaga dalszej pracy. Lepiej zachować widoczny status „do uzupełnienia” niż tworzyć pozór kompletności.