Tillämpning av gemensam säkerhetsmetod för riskvärdering och riskbedömning. Martin Fridleifer Annelie Jämte

Transkript

1 Tillämpning av gemensam säkerhetsmetod för riskvärdering och riskbedömning Martin Fridleifer Annelie Jämte

2 EU-rättslig reglering Säkerhetsdirektivet 2004/49/EG, artikel 6 Förordningen CSM-RA (EU) nr 402/ april 2013 med ändring (EU) 2015/ juli 2015 Direkt tillämplig i Sverige

3 Syftet med CSM-RA CSM-RA hanterar: Förfaranden och metoder för utförande av riskbedömning och genomförande av åtgärder för riskhantering vid ändringar i järnvägssystemet. Risker för personskador. Syftet med en gemensam riskvärdering och riskbedömning: Upprätthålla/förbättra säkerhetsnivån Harmonisering (för att underlätta tillträde till marknaden)

4 När används CSM-RA? CSM-RA förordningen ska tillämpas: Vid alla ändringar av järnvägssystemet: Tekniska Driftsmässiga Organisatoriska (med påverkan på drifts- eller underhållsprocesser) Då riskbedömning krävs enligt TSD. Vid säker integrering vid ibruktagande av strukturella delsystem. (fordon, infrastruktur)

5 Vem ska använda CSM-RA-förordningen? Den som ska tillämpa CSM-RA förordningen är förslagsställare, dvs: Järnvägsföretag eller infrastrukturförvaltare. Enhet som ansvarar för underhåll, ECM. Tillverkare eller upphandlande enhet som uppmanar ett anmält organ att tillämpa EG-verifieringsförfarandet. Den som ansöker om godkännande av strukturella delsystem (fordon, infrastruktur).

6 Förslagsställarens ansvar Förslagsställaren ansvarar för: Att förordningen tillämpas. Bedömningen av betydelse av väsentlighetsbedömningen. Att riskhanteringsprocessen utförs. Att risker knutna till leverantörer inkl. underleverantörer hanteras enl. förordningen. Bedömningen av betydelsen av slutsatserna i bedömningsorganets säkerhetsbedömningsrapport. Dokumentation av alla bedömningar och beslut. Att göra en skriftlig försäkran om att alla risker är omhändertagna och kontrollerats till en godtagbar nivå.

7 Vem behöver inte använda CSM-RA? CSM-RA-förordningen behöver inte tillämpas vid ändringar i: Tunnelbana, spårväg. Eller av Järnvägsföretag som enbart bedriver persontrafik i lokal-, stads- eller förortstrafik på nät som är funktionellt helt åtskilda från resten av järnvägssystemet. Järnvägsföretag som enbart kör eget gods på egen infrastruktur.

8 Uppdatering av CSM-RA-förordningen CSM-RA version (EU) 352/ april 2009 CSM-RA version (EU) 402/ april 2013 (gällande från maj 2015) Bedömningsorgan ska vara ackrediterat, erkänt. Kraven på bedömningsorgan tydliggjorts. Nya förslagsställare. Ändring (EU) 2015/ juli 2015 Definition av kritisk olycka med en accepterad felfrekvens.

9 Hur hänger det ihop?

10 CSM-RA -- godkännande

11 CSM-RA tillstånd för verksamhet

12 Vad är en väsentlig ändring CSM-RA? En ändring som är definerad som väsentlig i en nationell bestämmelse. Eller En ändring som påverkar säkerheten och uppfyller kriterier för väsentlig ändring.

13 Sex kriterier vid väsentlighetsbedömning (a)konsekvens av bristande funktion Ett trovärdigt värsta tänkbara scenario om det system som är under bedömning inte skulle fungera, med beaktande av säkerhetsbarriärer utanför systemet. Obs! Inga nya barriärer får tas med i bedömningen. (b)grad av innovation vid genomförandet av ändringen Här avses både vad som är innovativt inom järnvägssektorn, och vad som är nytt för just den organisation som genomför ändringen. (c)ändringens komplexitet

14 Sex kriterier vid väsentlighetsbedömning (a)övervakning Oförmågan att övervaka den genomförda ändringen under systemets hela livscykel och göra lämpliga ingripanden. (b)reverserbarhet Oförmågan att återgå till det system som rådde före ändringen. (c)additionalitet: Bedömning av betydelsen av ändringen med beaktande av alla nyligen vidtagna säkerhetsrelaterade ändringar av det system som är under bedömning, vilka inte har bedömts vara väsentliga.

15 Viktigt att tänka på En ändring kan påverka teknik och drift och underhåll. Alla aspekter ska tas hänsyn till vid väsentlighetsbedömningen. T.ex. Vid flytt av signal gjordes analyser av den tekniska delen men även tågklarerarna fick ändrade rutiner som påverkade deras arbetssätt negativt, detta glömdes bort i väsentlighetsbedömningen. Mjuka aspekter såsom användarvänlighet, utbildning måste beaktas. Inga nya barriärer eller kommande hantering av risken får tas med i väsentlighetsbedömningen.

16 Exempel 1 resonemang teknisk ändring Byte av bromsbelägg A till bromsbelägg B (a) Konsekvens av bristande funktion: Katastrofal (kollision) (b) Innovationsgrad: Inte innovativ. Identiska bromsbelägg har varit i bruk på liknande lok i flera år utan säkerhetsbekymmer (c) Ändringens komplexitet: Inte komplex. Endast bromsbeläggen är utbytta, resten av bromssystemet är inte ändrat. Ingen påverkan på styrningen av bromssystemet. (d) Möjlighet till övervakning: Ändringen är möjlig att övervaka. (e) Reverserbarhet: Det är inte möjligt att byta tillbaka till bromsbelägg A. Det är dock möjligt att byta till något annat bromsbelägg utan större tekniska problem. (f) Additionalitet: Nej. Inga andra ändringar i bromssystemet.

17 Exempel 1 resonemang teknisk ändring Byte av bromsbelägg A till bromsbelägg B (a) Konsekvens av bristande funktion: Katastrofal (kollision) (b) Innovationsgrad: Inte innovativ. Identiska bromsbelägg har varit i bruk på liknande lok i flera år utan säkerhetsbekymmer (c) Ändringens komplexitet: Inte komplex. Endast bromsbeläggen är utbytta, resten av bromssystemet är inte ändrat. Ingen påverkan på styrningen av bromssystemet. (d) Möjlighet till övervakning: Ändringen är möjlig att övervaka. (e) Reverserbarhet: Det är inte möjligt att byta tillbaka till bromsbelägg A. Det är dock möjligt att byta till något annat bromsbelägg utan större tekniska problem. (f) Additionalitet: Nej. Inga andra ändringar i bromssystemet. Förslagsställarens beslut: Väsentlig ändring. Pga. a) Vanligtvis kräver Transportstyrelsen inget nytt godkännande

18 Exempel 2 resonemang teknisk ändring Delar av elektroniken i en ATC-antenn byts ut (a) Konsekvens av bristande funktion: Små konsekvenser vid fel. Tåget stannar om antennen inte längre kan läsa baliser. (b) Innovationsgrad: Låg. Hårdvaruändringen i antennen är väldigt begränsad, och antennen tillsammans med transmissionsenheten är verifierade, validerade, säkerhetsbedömda och certifierade. Det är inte det första fordon som utrustas med denna produktversion. (c) Ändringens komplexitet: Låg. Hårdvaruändringen i antennen är väldigt begränsad, och antennen tillsammans med transmissionsenheten är verifierade, validerade, säkerhetsbedömda och certifierade. Den ändring som utförs begränsas till att byta en enhet mot en annan vilket är en rutinåtgärd. (d) Möjlighet till övervakning: Ändringen är lätt att övervaka. Fel i balistransmissionen registreras. (e) Reverserbarhet: Hög reverserbarhet, antennen kan återställas till den tidigare versionen (f) Additionalitet: Ingen additionalitet

19 Exempel 2 resonemang teknisk ändring Delar av elektroniken i en ATC-antenn byts ut (a) Konsekvens av bristande funktion: Små konsekvenser vid fel. Tåget stannar om antennen inte längre kan läsa baliser. (b) Innovationsgrad: Låg. Hårdvaruändringen i antennen är väldigt begränsad, och antennen tillsammans med transmissionsenheten är verifierade, validerade, säkerhetsbedömda och certifierade. Det är inte det första fordon som utrustas med denna produktversion. (c) Ändringens komplexitet: Låg. Hårdvaruändringen i antennen är väldigt begränsad, och antennen tillsammans med transmissionsenheten är verifierade, validerade, säkerhetsbedömda och certifierade. Den ändring som utförs begränsas till att byta en enhet mot en annan vilket är en rutinåtgärd. (d) Möjlighet till övervakning: Ändringen är lätt att övervaka. Fel i balistransmissionen registreras. (e) Reverserbarhet: Hög reverserbarhet, antennen kan återställas till den tidigare versionen (f) Additionalitet: Ingen additionalitet Förslagsställarens beslut: Ändringen är inte väsentlig. Transportstyrelsen krävde inget nytt godkännande

20 Kontakt CSM-RA vägledning: Web : Kontakt: jarnvag@transportstyrelsen.se / Martin och Annelie