Słownik pojęć EHS, BHP i QHSE

LMRA (Last Minute Risk Assessment) to kilkuminutowa ocena, którą wykonuje sam zespół na stanowisku, zanim podniesie narzędzia. Jej celem nie jest powielanie oceny ryzyka zawodowego, lecz sprawdzenie, czy warunki zastane odpowiadają założeniom: czy teren jest zabezpieczony, czy media są odcięte, czy pogoda i oświetlenie pozwalają pracować, czy obok nie trwają prace kolidujące.

Dobrze prowadzona LMRA kończy się jedną z trzech decyzji: praca rusza, praca rusza po wprowadzeniu dodatkowego zabezpieczenia albo praca zostaje wstrzymana. Kluczowa jest prostota formularza — jeśli wypełnienie zajmuje więcej niż trzy minuty, brygady przestają go używać.

CAPA (Corrective and Preventive Action) rozdziela dwa różne rodzaje reakcji. Działanie korygujące usuwa przyczynę stwierdzonej niezgodności lub zdarzenia. Działanie zapobiegawcze eliminuje przyczynę problemu, który jeszcze nie wystąpił, ale został zidentyfikowany jako możliwy — na przykład w trakcie audytu lub analizy trendu zgłoszeń.

Dojrzały proces CAPA ma zawsze cztery elementy: właściciela z imienia i nazwiska, termin, dowód wykonania i ocenę skuteczności po ustalonym czasie. Bez ostatniego elementu rejestr CAPA zamienia się w listę zamkniętych zadań, która nie mówi nic o tym, czy problem naprawdę zniknął.

5 Why polega na zadawaniu pytania „dlaczego” do kolejnych odpowiedzi, aż dojdzie się do przyczyny, na którą organizacja realnie może wpłynąć. Liczba pięć jest umowna — czasem wystarczą trzy kroki, czasem potrzeba siedmiu. Analiza jest skuteczna tylko wtedy, gdy każde kolejne „dlaczego” dotyczy systemu pracy, a nie osoby.

Najczęstszy błąd to zatrzymanie się na odpowiedzi „pracownik nie zachował ostrożności”. To opis zachowania, nie przyczyna. Kolejne pytanie powinno brzmieć: dlaczego zachowanie było możliwe, dlaczego nie zostało wychwycone i dlaczego zabezpieczenie nie zadziałało.

Karta charakterystyki (Safety Data Sheet) to dokument dostarczany przez producenta lub dystrybutora substancji i mieszaniny chemicznej. Ma stałą strukturę szesnastu sekcji: od identyfikacji i zagrożeń, przez postępowanie w razie awarii i kontrolę narażenia, po informacje toksykologiczne i transportowe.

Dla zakładu praktyczne znaczenie mają przede wszystkim sekcje 2, 4, 7, 8 i 13: zagrożenia, pierwsza pomoc, magazynowanie, środki ochrony indywidualnej i postępowanie z odpadami. Karta musi być aktualna i dostępna dla pracownika w miejscu, w którym substancja jest używana — nie tylko w segregatorze w biurze BHP.

MOC (Management of Change) to proces, w którym każda istotna zmiana — nowa maszyna, inny surowiec, zmiana obsady, modyfikacja instalacji — przechodzi ocenę wpływu na bezpieczeństwo, jakość i środowisko, zanim zostanie wprowadzona. Ocena kończy się decyzją osoby upoważnionej i listą warunków do spełnienia.

Zmiany tymczasowe są w MOC osobną kategorią, bo najczęściej wymykają się kontroli: prowizoryczne obejście blokady albo zastępczy surowiec potrafią zostać w zakładzie na lata. Dlatego zmiana tymczasowa powinna mieć datę wygaśnięcia i przypomnienie o przeglądzie.

Zezwolenie na pracę to dokument, który dopuszcza wykonanie zadania podwyższonego ryzyka — prac gorących, w przestrzeni zamkniętej, na wysokości, przy instalacjach pod napięciem lub ciśnieniem — po potwierdzeniu, że wymagane zabezpieczenia zostały wprowadzone i sprawdzone.

Zezwolenie łączy trzy role: zlecającego, dopuszczającego i wykonawcę. Ma ograniczony zakres i czas obowiązywania, a po zakończeniu pracy musi zostać formalnie zamknięte, wraz z przywróceniem instalacji do stanu normalnego i sprawdzeniem terenu.

Zdarzenie potencjalnie wypadkowe to bezpłatna informacja o luce w zabezpieczeniach. Spadający z wysokości przedmiot, który nikogo nie trafił, poślizgnięcie bez upadku, uruchomienie maszyny mimo osłony — każde z nich pokazuje mechanizm, który przy odrobinie innego zbiegu okoliczności dałby uraz.

Organizacje z dojrzałą kulturą bezpieczeństwa mierzą liczbę zgłoszeń near miss w górę, nie w dół: rosnąca liczba zgłoszeń oznacza zwykle rosnące zaufanie, a nie pogarszające się warunki. Warunkiem jest szybka informacja zwrotna do zgłaszającego i brak konsekwencji za zgłoszenie.

PDCA (Plan-Do-Check-Act) jest szkieletem większości systemów zarządzania, w tym ISO 45001 i ISO 9001. Planowanie obejmuje cele i zasoby, wykonanie — wdrożenie, sprawdzenie — pomiar i audyt, a działanie — korektę planu na podstawie wyników.

W praktyce zakładowej najsłabszym ogniwem bywa faza „sprawdź”: działania wdraża się szybko, ale nikt nie wraca po kwartale, żeby sprawdzić efekt. Dlatego warto, aby system sam wywoływał przegląd skuteczności, zamiast liczyć na pamięć właściciela zadania.

NDS to najwyższe dopuszczalne stężenie czynnika chemicznego lub pyłowego w powietrzu na stanowisku pracy, NDN — najwyższe dopuszczalne natężenie czynnika fizycznego, takiego jak hałas, drgania czy pole elektromagnetyczne. Obie wartości odnoszą się do określonego czasu ekspozycji.

Wyniki pomiarów środowiska pracy porównuje się z tymi wartościami i na tej podstawie ustala krotność narażenia. Krotność decyduje o częstotliwości kolejnych badań, zakresie profilaktycznych badań lekarskich i konieczności wprowadzenia dodatkowych środków ograniczających ekspozycję.

LOTO (Lockout/Tagout) chroni przed niespodziewanym uruchomieniem maszyny lub uwolnieniem energii resztkowej podczas prac serwisowych. Polega na odcięciu każdego źródła energii — elektrycznej, pneumatycznej, hydraulicznej, grawitacyjnej — założeniu blokady i oznaczeniu jej tabliczką ze wskazaniem osoby odpowiedzialnej.

Procedura kończy się próbą uruchomienia w celu potwierdzenia, że odcięcie zadziałało. Blokadę zdejmuje wyłącznie osoba, która ją założyła, po sprawdzeniu, że przy maszynie nikogo nie ma i osłony wróciły na miejsce.

VIMS oznacza Varilo Integrated Management System. V-IMS jest alternatywnym zapisem tej samej nazwy, a vimsehs.pl to portal produktu. Właścicielem i twórcą VIMS oraz marki Varilo jest Vesta Usługi i Szkolenia Marcin Makowski.

System łączy m.in. zgłaszanie zdarzeń i zagrożeń, ocenę ryzyka zawodowego, audyty, działania CAPA, ewidencję szkoleń oraz dokumentację chemii i SDS. Określenie VIMS EHS wskazuje przeznaczenie produktu, nie ograniczając go wyłącznie do BHP.

Kod QR (Quick Response) umieszczony na hali, maszynie lub szafie z chemią prowadzi do konkretnego formularza zgłoszenia, listy kontrolnej, karty maszyny czy karty charakterystyki. Lokalizacja wynika z samego kodu.

Publiczne kody nie powinny dawać dostępu do danych osobowych — dane wrażliwe wymagają zalogowania.

NFC (Near Field Communication) to komunikacja krótkiego zasięgu. Tag NFC w punkcie kontrolnym otwiera listę obchodu i zapisuje czas wizyty, będąc mocniejszym dowodem obecności niż sam kod QR.

Tagi są odporne na brud, ale wymagają telefonu z NFC; często łączy się je z kodem QR na jednej naklejce.

GHS to globalny system klasyfikacji chemikaliów, wdrożony w UE rozporządzeniem CLP. Określa piktogramy, hasła ostrzegawcze („Niebezpieczeństwo”, „Uwaga”) oraz zwroty H (zagrożenia) i P (środki ostrożności).

Piktogramy z etykiety i karty charakterystyki powinny być widoczne na karcie stanowiskowej i w rejestrze substancji chemicznych.

Protokół ustalenia okoliczności i przyczyn wypadku przy pracy sporządza zespół powypadkowy, co do zasady w ciągu 14 dni od zgłoszenia wypadku. Zawiera opis zdarzenia, przyczyny, kwalifikację prawną i wnioski profilaktyczne.

Protokół wpisuje się do rejestru wypadków; wnioski profilaktyczne powinny przełożyć się na działania korygujące (CAPA) z terminami i odpowiedzialnymi.

RCA (Root Cause Analysis) wykorzystuje m.in. metodę 5 Why i diagram Ishikawy (5M). Celem jest znalezienie przyczyny, której usunięcie zapobiegnie powtórzeniu zdarzenia.

Wynik RCA powinien prowadzić do działań korygujących i oceny ich skuteczności.

Pracodawca ma obowiązek ocenić i udokumentować ryzyko zawodowe oraz poinformować o nim pracowników. Stosuje się m.in. metodę PN-N-18002, matrycę 5×5 czy Risk Score.

ORZ aktualizuje się m.in. po wypadku, zmianie technologii, stanowiska lub przepisów.

Strefy zagrożenia wybuchem wyznacza się na podstawie częstotliwości i czasu występowania atmosfery wybuchowej. Dla gazów i par są to strefy 0, 1, 2, a dla pyłów 20, 21, 22.

Granice stref zaznacza się w dokumencie zabezpieczenia przed wybuchem i na planach; prace w strefach wymagają zwykle zezwolenia.

Osoba pracująca w pojedynkę nie może liczyć na natychmiastową pomoc współpracownika. Stosuje się procedury meldunków, detektory lub aplikacje z wykrywaniem bezruchu, upadku i przyciskiem SOS.

Niektóre prace szczególnie niebezpieczne wymagają co najmniej dwóch osób i nie mogą być wykonywane w pojedynkę.

PRSES (Person Responsible for Storage Equipment Safety) to rola opisana w normie PN-EN 15635. Osoba ta organizuje regularne inspekcje wizualne, przyjmuje zgłoszenia uszkodzeń i decyduje o wyładowaniu lub wyłączeniu uszkodzonego segmentu.

Raz w roku regały powinna sprawdzić osoba kompetentna (ekspert); ustalenia i terminy napraw warto prowadzić w rejestrze przeglądów technicznych.

Urząd Dozoru Technicznego (UDT) prowadzi badania i rejestrację urządzeń podlegających dozorowi technicznemu oraz sprawdza kwalifikacje ich operatorów i konserwatorów.

Pracodawca odpowiada za terminy badań UDT, konserwacji i ważność uprawnień operatorów — warto prowadzić je w jednym rejestrze z przypomnieniami. Szczegółowe wymagania zależą od rodzaju urządzenia i aktualnych przepisów.

Kontrola przed użyciem (codzienna, przedzmianowa) obejmuje oględziny i sprawdzenie podstawowych funkcji sprzętu: stan elementów nośnych, oznakowania, zabezpieczeń i działania układów. Nie zastępuje okresowego przeglądu ani badania dozorowego.

Kod QR lub tag NFC na sprzęcie może otwierać właściwą listę kontrolną, a wykryta usterka — od razu trafiać do osoby odpowiedzialnej.

Rejestr obejmuje czynniki takie jak hałas, drgania, pyły czy substancje chemiczne, wraz z wynikami pomiarów, odniesieniem do NDS/NDN i stanowiskami, których dotyczą. Wraz z kartami badań i pomiarów stanowi podstawę ustalania częstotliwości kolejnych pomiarów.

Wyniki powinny być powiązane z oceną ryzyka zawodowego i skierowaniami na badania lekarskie.

Metoda Lehmanna sumuje wydatek energetyczny związany z pozycją ciała i rodzajem wykonywanych czynności, na podstawie tabel i czasu ich trwania w czasie zmiany. Wynik w kcal lub kJ pozwala zakwalifikować pracę jako lekką, umiarkowaną lub ciężką.

Wynik jest punktem wyjścia m.in. do decyzji o posiłkach profilaktycznych i napojach oraz do oceny ryzyka zawodowego. To ocena stanowiska, a nie kalkulator dietetyczny BMR/TDEE.

Instruktaż stanowiskowy prowadzi zwykle bezpośredni przełożony. Obejmuje zagrożenia i ryzyko na stanowisku, bezpieczne metody pracy oraz praktyczny pokaz i sprawdzenie umiejętności pracownika; kończy się potwierdzeniem w karcie szkolenia wstępnego.

Czas trwania i wymagania zależą od stanowiska i przepisów — warto je weryfikować przy każdej zmianie organizacji pracy.

Man Down to ogólne określenie funkcji ochrony pracownika pracującego w pojedynkę: urządzenie lub aplikacja rozpoznaje możliwy upadek albo brak ruchu i, jeśli pracownik nie anuluje alarmu, powiadamia wskazane osoby.

Skuteczność zależy od sprzętu, zasięgu i procedury reakcji — sama detekcja nie zastępuje ustalonego sposobu udzielenia pomocy.

ISO 45001 (w Polsce PN-ISO 45001) opiera się na cyklu PDCA i wymaga m.in. identyfikacji zagrożeń i oceny ryzyka, udziału pracowników, audytów wewnętrznych, przeglądu zarządzania i działań korygujących.

Certyfikację prowadzi niezależna jednostka; system informatyczny pomaga prowadzić dowody, ale nie zapewnia sam w sobie zgodności z normą.

BHP (bezpieczeństwo i higiena pracy) to polskie określenie ochrony pracowników przed zagrożeniami w miejscu pracy. EHS (Environment, Health and Safety) i SHE (Safety, Health, Environment) dodają ochronę środowiska, a QHSE (Quality, Health, Safety, Environment) łączy je z zarządzaniem jakością.

W praktyce te obszary korzystają z tych samych narzędzi: oceny ryzyka, zgłaszania zdarzeń, audytów, działań CAPA i szkoleń — dlatego coraz częściej prowadzi się je w jednym zintegrowanym systemie zarządzania (ISO 45001, ISO 14001, ISO 9001).

Definicję zawiera art. 3 ustawy o ubezpieczeniu społecznym z tytułu wypadków przy pracy i chorób zawodowych: zdarzenie musi być nagłe, wywołane przyczyną zewnętrzną, powodować uraz lub śmierć i pozostawać w związku z pracą. Wyróżnia się wypadki lekkie, ciężkie, śmiertelne i zbiorowe.

Każdy wypadek wpisuje się do rejestru wypadków przy pracy. Wypadek w drodze do pracy lub z pracy jest odrębną kategorią i nie jest wypadkiem przy pracy.

Ryzyko resztkowe (szczątkowe) to poziom ryzyka zawodowego, który pozostaje mimo wdrożonych środków technicznych, organizacyjnych i ochron indywidualnych. Ocena ryzyka powinna pokazywać ryzyko przed i po zastosowaniu środków.

Jeśli ryzyko resztkowe pozostaje nieakceptowalne, praca nie powinna być wykonywana do czasu wprowadzenia dodatkowych środków, zgodnie z hierarchią środków ochrony.

Hierarchia środków kontroli (ang. hierarchy of controls) zakłada, że najpierw eliminuje się zagrożenie, potem zastępuje je mniej niebezpiecznym, stosuje środki techniczne (osłony, wentylacja), organizacyjne (procedury, szkolenia), a dopiero na końcu środki ochrony indywidualnej (ŚOI).

Zasada ta wynika z art. 207 Kodeksu pracy i ogólnych zasad prewencji dyrektywy 89/391/EWG oraz jest wymagana w ISO 45001 (pkt 8.1.2).

Szkolenie wstępne obejmuje instruktaż ogólny i stanowiskowy przed rozpoczęciem pracy. Pierwsze szkolenie okresowe przeprowadza się w ciągu 12 miesięcy od zatrudnienia na danym stanowisku, a kolejne co 1, 3, 5 lub 6 lat — zależnie od grupy stanowisk i zagrożeń.

Potwierdzenie szkolenia przechowuje się w aktach osobowych. Terminy szkoleń okresowych warto prowadzić w ewidencji, która z wyprzedzeniem pokazuje zbliżające się terminy.

Badania profilaktyczne wykonuje lekarz medycyny pracy na skierowanie pracodawcy (art. 229 Kodeksu pracy). Badania wstępne poprzedzają zatrudnienie, okresowe wykonuje się w terminie z orzeczenia, a kontrolne po zwolnieniu lekarskim trwającym dłużej niż 30 dni.

Pracodawca nie może dopuścić do pracy osoby bez aktualnego orzeczenia. Data ważności orzeczenia to typowy termin monitorowany w systemie BHP.

CMR to substancje i mieszaniny o działaniu rakotwórczym (Carcinogenic), mutagennym (Mutagenic) lub szkodliwym dla rozrodczości (toxic to Reproduction), klasyfikowane według CLP w kategoriach 1A i 1B.

Praca z czynnikami rakotwórczymi lub mutagennymi wymaga m.in. prowadzenia rejestru prac i rejestru pracowników narażonych, pomiarów stężeń i ograniczania liczby osób narażonych.

UFI (Unique Formula Identifier) to unikalny identyfikator receptury umieszczany na etykiecie mieszanin niebezpiecznych dla zdrowia lub o właściwościach fizycznych. Wynika z załącznika VIII do rozporządzenia CLP.

PCN (Poison Centres Notification) to zgłoszenie składu mieszaniny przez portal ECHA, z którego korzystają ośrodki toksykologiczne. Dla użytkownika kod UFI z etykiety lub sekcji 1 karty SDS przyspiesza pomoc przy zatruciu.

LTIFR (Lost Time Injury Frequency Rate) to liczba wypadków z utratą czasu pracy na 1 000 000 przepracowanych godzin. TRIR (Total Recordable Incident Rate) obejmuje wszystkie rejestrowane urazy i zwykle liczony jest na 200 000 godzin (standard OSHA).

W Polsce GUS stosuje wskaźnik częstości wypadków na 1000 pracujących. Porównując wyniki, zawsze trzeba sprawdzić podstawę i definicję zdarzeń.

IBP sporządza się dla obiektów określonych w rozporządzeniu MSWiA w sprawie ochrony przeciwpożarowej budynków. Zawiera m.in. warunki ochrony ppoż., wyposażenie w urządzenia i gaśnice, sposoby postępowania i ewakuacji oraz plany obiektu.

Instrukcję aktualizuje się przy zmianach mogących wpłynąć na bezpieczeństwo pożarowe, a przegląd wykonuje się co najmniej raz na 2 lata. Szczegóły dla konkretnego obiektu warto potwierdzić u specjalisty ochrony przeciwpożarowej.

BBS (Behavior Based Safety) polega na regularnych obserwacjach pracy, rozmowach bezpieczeństwa i informacji zwrotnej. Celem jest wzmacnianie zachowań bezpiecznych i usuwanie przyczyn zachowań ryzykownych, a nie karanie.

Programy BBS uzupełniają się z obchodami kierownictwa (safety walks) i krótkimi odprawami (toolbox talks).

Just Culture odróżnia błąd ludzki, zachowanie ryzykowne i świadome lekceważenie zasad. Pracownicy zgłaszają zdarzenia i near miss bez obawy o karę, a organizacja szuka przyczyn systemowych.

To warunek skutecznego zgłaszania zdarzeń potencjalnie wypadkowych — bez zaufania liczba zgłoszeń spada, a ryzyka pozostają ukryte.

DPIA (Data Protection Impact Assessment) wynika z art. 35 RODO. Opisuje cel i zakres przetwarzania, ocenia niezbędność i proporcjonalność oraz ryzyka dla osób, a także środki ich ograniczania.

Przy systematycznym monitorowaniu pracowników, np. lokalizacji w systemach Lone Worker, DPIA jest często wymagana; zakres warto uzgodnić z inspektorem ochrony danych.

Meldunek okresowy (check-in) to potwierdzenie stanu w ustalonych odstępach — w aplikacji, telefonicznie lub przez skan punktu QR/NFC. Brak meldunku w wyznaczonym czasie uruchamia alarm i procedurę eskalacji.

Interwał meldunków wynika z oceny ryzyka: im wyższe zagrożenie i dłuższy czas dotarcia pomocy, tym krótszy odstęp.