Europos pramonė išgyvena vieną reikšmingiausių reguliacinių lūžių per pastaruosius du dešimtmečius. Ilgą laiką pramoninių įrenginių projektavimo, gamybos ir tiekimo rinkai standartus diktavo Mašinų direktyva 2006/42/EB, tačiau sparčiai besivystanti pramoninė automatizacija, daiktų interneto plėtra ir programinės įrangos dominavimas atskleidė esamos teisinės bazės spragas. Daugeliui Lietuvos gamintojų bei importuotojų iki šiol atrodė, kad mechaninė sauga yra pastovus, dešimtmečiais nusistovėjęs reikalavimų rinkinys, kuriam pakanka įprastų inžinerinių sprendimų. Vis dėlto Europos Parlamento ir Tarybos reglamentas (ES) 2023/1230 iš esmės keičia taisykles, nustatydamas tiesiogiai taikomas normas, kurios palies kiekvieną gamybos grandinės dalyvį.
Nors oficiali reglamento visapusiško taikymo data – 2027 m. sausio 20 d. – iš pirmo žvilgsnio suteikia pakankamai laiko prisitaikyti, pramonės inžinerinis ciklas veikia visai kitais tempais. Šiandien projektuojama ar bandoma įranga gamybos linijas pasieks būtent tada, kai senoji direktyva jau bus netekusi galios. Įmonės, kurios atidėlioja pasirengimą ir tikisi atitikties klausimus išspręsti paskutinį ketvirtį, rizikuoja susidurti su situacija, kai produkcijos tiekimas į Europos Sąjungos rinką taps teisiškai neįmanomas vos per vieną naktį, o sandėliuose likusi naujai pagaminta įranga bus pripažinta neatitinkančia esminių sveikatos ir saugos reikalavimų.
Teisinio statuso transformacija: nuo direktyvos prie tiesioginio taikymo reglamento
Pagrindinis konceptualus pokytis, kurį atneša Reglamentas (ES) 2023/1230, yra pats teisės akto formatas. Direktyva 2006/42/EB reikalavo perkėlimo į nacionalinę teisę, o tai neretai lėmė skirtingą nuostatų interpretavimą atskirose ES valstybėse narėse. Reglamentas yra tiesioginio taikymo dokumentas: nuo 2027 m. sausio 20 d. visoje Bendrijoje be jokių nacionalinių išimčių galios identiškos taisyklės.
Svarbu pabrėžti teisinio tęstinumo principą, kurį akcentuoja techninės saugos ekspertai: naujasis teisinis reguliavimas neturi atgalinės galios. Įrenginiai, kurie teisėtai pateikti rinkai iki 2027 m. sausio 20 d. pagal Mašinų direktyvą 2006/42/EB, gali būti toliau eksploatuojami, platinami ir perparduodami be privalomo pakartotinio sertifikavimo. Pakartotinė procedūra jiems taptų privaloma tik tuo atveju, jei po minėtos datos įrenginys patirtų esminį modifikavimą. Šis skirtumas leidžia išvengti nepagrįstos naštos esamam mašinų parkui, tačiau griežtai nubrėžia ribą naujai gamybai ir importui.
Kibernetinis saugumas ir programinė įranga kaip esminiai saugos elementai
Tradicinis požiūris į mašinų saugą rėmėsi fizinių pavojų eliminavimu: apsauginiais atitvarais, avarinio stabdymo mygtukais, mechaniniu atsparumu ir hidraulinių sistemų dubliavimu. Reglamentas (ES) 2023/1230 šią sampratą išplečia į skaitmeninę erdvę. Kibernetinis saugumas tampa esminiu saugos reikalavimu, tiesiogiai integruotu į mašinos rizikos vertinimą.
Naujosios taisyklės numato, kad mašinos valdymo sistema privalo būti suprojektuota taip, kad atlaikytų atsitiktinius ar tyčinius išorinius bandymus paveikti jos veikimą. Tai reiškia, kad kenkėjiškas prisijungimas prie valdymo bloko, duomenų klastojimas ar ryšio pertrūkis neturi sukelti pavojingos mašinos būsenos. Gamintojai privalės registruoti programinės įrangos pakeitimus ir saugoti įvykių žurnalus (angl. logs), įrodančius, kokia programinės įrangos versija valdo įrenginį konkrečiu metu. Europos Sąjungos kibernetinio saugumo agentūros (ENISA) atlikti pramoninių valdymo sistemų tyrimai rodo, kad daugiau nei 60 proc. pramonės incidentų kyla dėl neapsaugotų nuotolinio valdymo prieigų ir pasenusių ryšio protokolų – naujasis reglamentas šią riziką perkelia iš rekomendacinio lygmens į privalomą techninį reikalavimą.
Be to, atskiromis saugos sudedamosiomis dalimis pripažįstama pati programinė įranga, atliekanti saugos funkcijas, taip pat autonominį elgesį demonstruojančios sistemos. Jei mašina naudoja save modifikuojančius algoritmus ar mašininį mokymąsi, gamintojas privalo užtikrinti, kad toks algoritmas neišeis už iš anksto nustatytų saugių veikimo ribų.
Skaitmeninė dokumentacija ir esminio modifikavimo apibrėžimas
Vienas praktiškiausių ir pramonės ilgai lauktų pokyčių – galimybė naudoti skaitmeninę dokumentaciją. Pagal galiojančią direktyvą spausdintos naudojimo instrukcijos buvo privalomos su kiekvienu gaminiu. Reglamentas (ES) 2023/1230 leidžia pateikti instrukcijas ir ES atitikties deklaraciją skaitmeniniu formatu (pavyzdžiui, per QR kodą ar gamintojo svetainėje), su sąlyga, kad:
vartotojui pirkimo metu aiškiai nurodoma, kaip pasiekti dokumentus skaitmeninėje erdvėje;
skaitmeninė informacija išlieka prieinama visą numatomą mašinos tarnavimo laiką, bet ne trumpiau kaip 10 metų nuo mašinos pateikimo rinkai;
neprofesionaliems naudotojams arba paprašius profesionaliam naudotojui, gamintojas per vieną mėnesį privalo nemokamai pateikti popierinę instrukcijos versiją;
pagrindinė saugos informacija, būtina mašinos paleidimui, priežiūrai ir skubiems veiksmams avarijos atveju, privalo būti pateikta kartu su mašina popieriniu formatu.
Kitas kertinis pokytis – teisinis „esminio modifikavimo“ (angl. substantial modification) įteisinimas. Jei eksploatuojama mašina pakeičiama fizinėmis ar skaitmeninėmis priemonėmis taip, kad kyla naujas pavojus arba padidėja esama rizika, kuriai suvaldyti reikalingos papildomos apsaugos priemonės, toks asmuo teisiškai tampa gamintoju. Tokiais atvejais atliekamas naujas vertinimas, o Tuv-Nord CE ženklinimas ir atitiktis tampa privaloma atsakomybe įrangą modifikavusiam subjektui, nepriklausomai nuo to, kada pirminė mašina buvo pagaminta.
Atitikties vertinimo procedūrų pokyčiai ir didelės rizikos mašinos
Iki šiol galiojusiame teisiniame reguliavime didelės rizikos mašinų sąrašas (buvęs IV priedas) leido gamintojams taikyti vidinę gamybos kontrolę, jei mašina buvo pilnai suprojektuota pagal darniuosius standartus. Reglamente (ES) 2023/1230 šis principas modifikuojamas: I priede nustatytos dvi didelės rizikos mašinų kategorijos (A ir B dalys).
A daliai priskirtiems įrenginiams, tarp kurių patenka specifinės transporto priemonių aptarnavimo keltuvų grupės ar pažangios saugos valdymo sistemos su integruotais mokymosi algoritmais, vidinės kontrolės taikyti nebegalima. Čia privalomas notifikuotosios įstaigos įsitraukimas – atliekamas ES tipo tyrimas arba visiška kokybės užtikrinimo procedūra. Tai reiškia, kad Lietuvos gamintojai, gaminantys sudėtingesnę įrangą, turės iš anksto planuoti bandymų terminus, nes nepriklausomas atitikties vertinimas reikalauja papildomo laiko.
Šiame etape gaminiui suteikiamas CE ženklinimas ir atitiktis patvirtinama oficialia deklaracija, kuri nuo 2027 m. sausio 20 d. turės tiesiogiai nurodyti atitiktį Reglamentui (ES) 2023/1230, o ne senajai direktyvai. Iki šios datos deklaracijose nurodyti naująjį reglamentą kaip pagrindinį teisinį pagrindą draudžiama, nes jis dar neturi teisinės galios galutiniam gaminio tiekimui.
Pasirengimo žingsniai Lietuvos gamintojams ir importuotojams
Lietuvos įmonėms, veikiančioms mašinų gamybos, integracijos ir importo srityse, pasirengimo procesas turi prasidėti nedelsiant. Efektyviam prisitaikymui rekomenduojama atlikti šiuos esminius veiksmus:
Esamo asortimento peržiūra ir atotrūkio analizė (angl. gap analysis): būtina įvertinti, kurie gaminiai po 2027 m. pradžios pateks į I priedo didelės rizikos kategorijas ir ar dabartinė techninė byla apima skaitmeninės saugos bei kibernetinio atsparumo reikalavimus.
Tiekimo grandinės ir programinės įrangos auditas: importuotojai privalo užtikrinti, kad trečiųjų šalių gamintojai jau dabar modifikuoja savo dokumentaciją ir valdymo architektūrą; tuo tarpu gamintojams būtina įdiegti saugaus programavimo bei versijų valdymo procesus.
Skaitmeninės dokumentacijos valdymo infrastruktūra: reikia sukurti tvarias sistemas techninių dokumentų ir skaitmeninių instrukcijų talpinimui, garantuojant jų pasiekiamumą mažiausiai dešimties metų laikotarpiui.
Techninės bylos atnaujinimas: kiekvienam gaminiui, kuris bus pateikiamas rinkai po nustatytosios datos, turi būti parengta atnaujinta rizikos analizė, apimanti žmogaus ir mašinos sąveiką bei apsaugą nuo korupcinių duomenų įsiskverbimo.
Griežtėjanti atsakomybė tenka ir importuotojams: jie tampa tiesiogiai atsakingi už tai, kad į ES įvežama mašina atitiktų naujojo reglamento reikalavimus, o gamintojas būtų atlikęs tinkamą procedūrą. Tinkamai atliktas techninės bylos parengimas, patikimas CE ženklinimas ir atitiktis reglamentavimo normoms apsaugo įmones nuo finansinių nuostolių, gaminių atšaukimo iš rinkos ir teisinės atsakomybės.
Perėjimas prie Reglamento (ES) 2023/1230 žymi naują pramonės brandos etapą, kuriame skaitmeninė ir funkcinė sauga tampa neatsiejamos. Įmonės, kurios šį reguliacinį pokytį priims ne kaip administracinę naštą, o kaip progą modernizuoti gaminių architektūrą, įgis aiškų konkurencinį pranašumą Europos rinkoje.