Az ember hibázik, a kérdés: mikor
A robbanóképes légtér kialakulása, a gyújtóforrás megjelenése, a védelmi intézkedés kikerülése mögött az esetek többségében emberi döntés, mulasztás vagy tévedés áll.
A nagy kockázatú iparágak, köztük a repülés és az atomenergia, évtizedekkel ezelőtt szembesültek ugyanezzel a felismeréssel, és kidolgoztak egy rendszerezett keretet az emberi tényező (human factors, HF) vizsgálatára. Ez a cikk azt mutatja be, hogyan ültethető át ez a tudás a robbanás elleni védelembe, és miért nem elég a tűz- és munkavédelmi szakembernek pusztán a műszaki megfelelőségre figyelnie, miközben az emberi tényezőt egy aláírt oktatási naplóval „letudja”.
James Reason brit pszichológus „svájci sajt” modellje (Swiss Cheese Model, 1990) máig a baleseti ok-okozati elemzés egyik legismertebb kerete. A modell a szervezet – vagy jelen esetben a robbanásveszéllyel érintett munkahely – védelmi rendszerét egymás mögött álló, lyukacsos sajtszeletekként ábrázolja: minden szelet egy-egy védelmi réteg (műszaki, szervezeti, emberi), a lyukak pedig az egyes rétegek gyengeségei. Baleset akkor követ- kezik be, amikor a lyukak véletlenszerűen egy vonalba kerülnek, és a veszély akadálytalanul áthalad mindegyik rétegen.
A modell kulcsüzenete robbanás elleni védelem szempontjából: egyetlen védelmi réteg sem tökéletes, és az emberi réteg lyukai a legváltozatosabbak. A jól megírt robbanásvédelmi dokumentáció (RVD) önmagában csak egy sajtszelet; ha a benne előírt szervezési intézkedéseket nem tartják be, a lyuk nyitva marad.
Erre a felismerésre építve fejlesztették ki a HFACS (Human Factors Analysis and Classification System) keretrendszert, amelyet Shappell és Wiegmann dolgozott ki több mint 300 haditengerészeti repülőbaleset elemzéséből. A HFACS Reason „svájci sajt” modelljére épül, és az emberi mulasztást négy szinten vizsgálja: a nem biztonságos cselekvések, azok előfeltételei, a nem megfelelő felügyelet és a szervezeti hatások szintjén. A lényeg: a hiba gyökere ritkán az operátornál van, jellemzően feljebb keletkezik a szervezetben.
Az emberi tényező összetevői a robbanásvédelemben
A HFACS „nem biztonságos cselekvések előfeltételei” szintje jól lebontható azokra a konkrét emberi jellemzőkre, amelyek a robbanásveszélyes üzemekben naponta szerepet játszanak. Négy pillért érdemes megkülönböztetni.
Tudás: érti-e a munkavállaló, mi a veszély?
A tudás a robbanásvédelem fogalmi alapja: mi a robbanóképes légtér, mi a zóna, mit jelent egy gyújtóforrás, miért tilos bizonyos eszközöket adott térben használni. A magyar jogrend ezt nem hagyja a véletlenre: a 3/2003. (III. 11.) FMM- ESzCsM együttes rendelet 3. § (1) bekezdése kimondja, hogy a munkáltató a robbanóképes légtérben munkát végző munkavállalókat megfelelő oktatásban köteles részesíteni a robbanás elleni védelem ismeretanyagából.
A gyakorlatban a tudáshiány tipikus megnyilvánulása, amikor a munkavállaló nem érti, miért fontos a lerakódott porréteg mielőbbi eltakarítása, vagy miért nem mindegy, milyen kéziszerszámot visz be egy 21-es zónába. A tudás hiánya nem szándékos, de éppen ezért csak oktatással, nem fegyelmezéssel orvosolható.
Hozzáállás: be akarja-e egyáltalán tartani?
A negyedik pillér a legkényesebb: a nemtörődömség, a szabályok szándékos kikerülése. A HFACS ezt élesen elkülöníti a hibától: a szabályszegés (violation) nem véletlen tévedés, hanem a szabályok tudatos megszegése (például mert „eddig is így csináltuk, és nem történt semmi”). Ez a normalizálódott deviancia jelensége: a veszélyes gyakorlat fokozatosan elfogadottá válik, amíg egyszer össze nem áll a svájci sajt, és emberéleteket nem követelhet.
A hozzáállást egyszeri oktatással nem lehet megformálni, és itt az évenként aláírt oktatási napló hamis biztonságérzetet kelthet. Ez a tényező sokkal magasabb szinten, a biztonsági kultúrával formálható. Itt a vezetői példamutatás és a következetes felügyelet – a HFACS „nem megfelelő felügyelet” szintje – a meghatározó; a munkavállaló azt fogja komolyan venni, amit a felettese is komolyan vesz.
Készség: a tudás önmagában kevés
Tudni valamit és tudni jól csinálni két különböző dolog. A munkavállaló fejből felmondhatja, hogy a hordó áttöltése előtt a földelést csatlakoztatni kell, de ettől még előfordulhat, hogy a gyakorlatban elnagyolja, rosszul csatlakoztatja, vagy éppen kapkodásból kihagyja. És itt a baj: aki magabiztosan, rutinból végez egy műveletet, könnyebben hibázik, mint aki még bizonytalanul, lépésről lépésre halad. A HFACS ezt készségalapú hibának (skill-based error) nevezi; ez a jól begyakorolt feladat közben elkövetett tévedés. A figyelem máshová csúszik, kimarad egy lépés, vagy működésbe lép egy rossz beidegződés.
Hogy mi számít itt készségnek”? A helyes munkavégzési gyakorlat: a földelés, a feltöltési sebesség, a zárt rendszerű áttöltés, a rendes tisztítás. Nem külön-külön, hanem együtt, megbízhatóan, minden alkalommal. Ez pedig nem egy oktatáson dől el. Gyakorlással épül, és azzal, hogy valaki figyel rá – akár hónapokon át.
Kipihentség: a fáradtság, amit nem szűr ki senki
A fáradtság az egyik legalábecsültebb emberi tényező, és kognitív hatása régóta tudományosan dokumentált. Dawson és Reid 1997–es, a Nature–ben közölt vizsgálata szerint a tartós ébrenlét mérhetően ugyanúgy rontja a kognitív és pszichomotoros teljesítményt, mint az alkohol: 17 óra folyamatos ébrenlét után a teljesítményromlás 0,05% véralkoholszintnek, 24 óra után pedig mintegy 0,10%-nak felel meg. Magyarországon a szeszes ital fogyasztása utáni vezetés vonatkozásában zéró tolerancia van érvényben, de utóbbi a legtöbb országban is jóval a vezetési határérték felett van.
Gondoljuk át, mit jelent ez egy háromműszakos malomban vagy vegyi üzemben az éjszakai műszak hetedik órájában, monoton feladat mellett. A fáradt operátor ugyanazt a hibát követi el, mint az ittas, csak épp senki nem szűri ki egy szondával. A kipihentség ezért nem „jóléti” kérdés, hanem közvetlen, robbanás elleni védelemmel kapcsolatos kockázati tényező, amelyet a műszakbeosztás és a munkaszervezés szintjén kell kezelni.
Esettanulmány: az Imperial Sugar katasztrófája (2008)
A négy pillér összekapcsolódását jól mutatja a 2008. február 7-i Imperial Sugar cukorfinomító-robbanás (Port Wentworth, Georgia, USA). A sorozatos cukorporrobbanások 14 munkavállaló halálát okozták, 36-an súlyosan megsérültek. Az amerikai vegyipari balesetvizsgáló testület (CSB) jelentése szerint az elsődleges robbanás egy zárt szállítócsigában következett be, ahol a cukorpor robbanási koncentrációt ért el, és egy túlmelegedett csapágy gyújtotta be.
A katasztrófa azonban nem egyetlen műszaki hibából eredt. A CSB megállapította, hogy a nem megfelelő takarítási gyakorlat (housekeeping) miatt az üzemben mindenütt éghető cukorpor halmozódott fel, és ez okozta a pusztító másodlagos robbanásokat. A jelentés szerint hiányzott a porveszélyre vonatkozó munkavállalói képzés is. A svájci sajt minden szelete lyukas volt: szervezeti szinten nem volt takarítási program, felügyeleti szinten senki nem ellenőrizte ezt, tudásbeli hiányosságként nem képezték a munkavállalókat, és hozzáállásbeli problémaként a porfelhalmozódást normálisnak tekintették.
Robbanásvédelmi tanulság: a porlerakódás eltakarítása nem „takarítás”, hanem elsődleges védelmi intézkedés. Aki ezt nem tudja, az tudáshiányban szenved; aki nem teszi meg rendesen, az készséghiányos; aki fáradtan kihagyja, az kipihentségi problémával küzd; aki szándékosan elhanyagolja, annak a hozzáállása hibás. Mindegyik a védelmi rendszer kritikus rétegén nyit lyukat.
A vezető felelőssége: ahol a biztonság és a minőség találkozik
Az eddigiek a munkavállaló oldaláról vizsgálták az emberi tényezőt. De a HFACS legfelső szintje, a szervezeti hatások szintje egyértelművé teszi: az emberi réteg lyukait végső soron a vezetés nyitja vagy zárja. Itt érdemes egy párhuzamot vonni a minőségirányítás világából.
Az MSZ EN ISO 9001:2015 (minőségirányítás) és az MSZ ISO 45001:2018 (munkahelyi egészségvédelem és biztonság) szabványok egyaránt a „Vezetői szerep és elkötelezettség” (5.1. pont) követelményével indítják a rendszer érdemi részét. A 2015–ös ISO 9001 a korábbi „vezetőség felelőssége” megfogalmazást tudatosan cserélte le „vezetői szerep és elkötelezettség”-re: a felső vezetésnek elszámoltathatóságot kell vállalnia a rendszer eredményességéért; nem delegálhatja azt a minőségügyi vagy a biztonsági osztályra. A rendszer nem lehet „rátett” megoldás, amit egy szakember kezel a háttérben.
Ez a biztonságra ugyanúgy igaz. Ha a vezető elkötelezettsége kimerül abban, hogy aláíratja az oktatási jegyzőkönyvet, akkor az oktatás célja nem a tudás építése, hanem a felelősség csökkentése vagy áthárítása lett. A munkavállaló aláírja, hogy „megértette”, és ezzel jogilag a felelősség egy része átszáll rá. Ez a szemlélet a svájci sajt egy különösen alattomos lyuka: papíron minden rendben, a valóságban semmi nem változott.
A valódi vezetői elköteleződés ennél többet kíván. Egy konkrét, gyakran figyelmen kívül hagyott példa: a vezető felelőssége, hogy a robbanásveszélyes technológiánál mindig legyen jelen tapasztalt, a technológiát mélyen ismerő munkavállaló. A tudás itt nem pusztán kompetenciakérdés; a tudás maga is biztonsági tartalék. A tapasztalt operátor észreveszi a szokatlan szagot, a rendellenes hangot, a finom eltérést, amit a jegyzőkönyv soha nem ír le. Ha a szervezet hagyja, hogy ez a tudás kikopjon – nyugdíjazással, fluktuációval, a betanítás elhanyagolásával, akkor egy védelmi réteget számol fel anélkül, hogy bármilyen műszaki mutató jelezné.
A vezető tehát nemcsak a szabályok betartatásáért felel, hanem azért is, hogy a tudás mint biztonsági erőforrás fennmaradjon a szervezetben. Ez a fajta elköteleződés, a minőségirányítás és a biztonság közös nyelvén, nem írható alá egy jegyzőkönyvön. Meg kell élni a műszakszervezéstől a betanításon át a napi példamutatásig.
Mit jelent ez egy tűz- és munkavédelmi szakember számára?
Az emberi tényező a műszaki védelem szerves része. Hiba lenne „lágy” témaként, a technikai megfelelőség függelékeként kezelni. A robbanásvédelmi dokumentáció nem zárul le a zónabesorolással és a műszaki intézkedésekkel; a szervezési intézkedések – oktatás, munkavégzési engedély, írásbeli utasítás, gyakoroltatás – ugyanúgy a jogszabályi kötelezettség részei.
Néhány gyakorlati javaslat:
- Az oktatás ne adminisztratív teher legyen, hanem a tudás tényleges építése; érdemes ellenőrizni, hogy a tartalom megértésre megy–e, nem csupán aláírásra.
- A munkautasítás ne csak azt írja le, mit kell tenni, hanem azt is, hogyan; a helyes gyakorlatot gyakoroltatni kell, nem egyszer elmondani.
- Monoton, éjszakai műveleteknél a fáradtság ugyanúgy kockázati tényező, mint bármelyik műszaki paraméter; ezt a műszakbeosztás szintjén kell kezelni.
A biztonsági kultúrát végső soron a felügyelet következetessége és a vezetői példa formálja; a normalizálódott deviancia ellen tartósan csak ez véd.
A robbanásvédelem akkor működik, ha ez a négy emberi feltétel együtt teljesül, és a szervezet nem egyszer, hanem folyamatosan tartja fenn őket. A repülés ezt évtizedek alatt tanulta meg. Az iparnak nem kell ugyanennyi időt és ugyanennyi áldozatot ráfordítania, ha hajlandó tanulni belőle.
Felhasznált irodalom
[1] Reason, J. (1990): Human Error. Cambridge University Press: A „svájci sajt” modell eredeti forrása. Összefoglaló: https://skybrary.aero/articles/james-reason-hf-model
[2] Shappell, S. A. & Wiegmann, D. A. (2000): The Human Factors Analysis and Classification System (HFACS). FAA Civil Aeromedical Institute. Elérhető: https://commons.erau.edu/cgi/viewcontent.cgi?article=1777&context=publication
[3] SKYbrary: Human Factors Analysis and Classification System (HFACS). https://skybrary.aero/articles/human-factors–analysis–and–classification–system–hfacs
[4] Dawson, D. & Reid, K. (1997): Fatigue, alcohol and per- formance impairment. Nature, 388, 235. A fáradtság és véralkoholszint teljesítményromlásának ekvivalenciája. Összefoglaló: https://www.cdc.gov/niosh/work-hour-training-for-nurses/longhours/mod3/08.html
[5] U.S. Chemical Safety Board (2009): Investigation Report – Sugar Dust Explosion and Fire, Imperial Sugar Com- pany. https://www.csb.gov/final-csb-report-on-imperial- sugar–disaster–concludes–inadequate–equipment–design–main- tenance–and–housekeeping–led–to–massive–sugar–dust–explosions/
[6] 3/2003. (III. 11.) FMM–ESzCsM együttes rendelet a potenciálisan robbanásveszélyes környezetben levő munkahe- lyek minimális munkavédelmi követelményeiről. https://njt.jog. gov.hu/jogszabaly/2003-3-20-SY
[7] Az Európai Parlament és a Tanács 1999/92/EK irányelve (1999. december 16.) a robbanásveszélyes légkör kockázatának kitett munkavállalók biztonságának és egészségvédelmének javítására vonatkozó minimumkövetelményekről (ATEX 153).
[8] MSZ EN ISO 9001:2015 Minőségirányítási rendszerek. Követelmények, 5.1. pont (Vezetői szerep és elkötelezettség); MSZ EN ISO 45001:2018 A munkahelyi egészségvédelem és biztonság irányítási rendszerei, 5.1. pont. Forrás: https://www. mszt.hu/hu-hu/
