Digitalizace procesu · Oprávnění
Řízení rolí a oprávnění v LOTOTO
Na papíře se oprávnění ověřují podpisem a důvěrou. V digitálním procesu jsou součástí workflow: operátor schválí jen zařízení, za která odpovídá, elektrikář zajistí jen elektrickou energii a při zastupování zůstane zaznamenáno, kdo úkon skutečně provedl.
Oprávnění se ověří u záznamu, ne až při kontrole.
Jak fungují oprávnění v digitálním LOTOTO?
Stručná odpověďKombinují tři věci: roli uživatele v systému, jeho úlohu v konkrétním záznamu a omezení na druhy energie nebo zařízení.
Role určuje, co uživatel v systému vůbec smí, například schvalovat nebo spravovat registr zařízení. Úloha v záznamu říká, kdo je u konkrétního zásahu žadatelem, kdo vykonavatelem a kdo operátorem. Omezení zajistí, že pracovník jedná jen v rozsahu své působnosti.
Oprávnění se tak neověřují až dodatečně. Systém nedovolí přiřadit energii pracovníkovi, který ji nesmí zajišťovat, a operátorovi nedovolí schválit zařízení mimo jeho rozsah.
Jaké role mohou v procesu vystupovat?
Stručná odpověďNapříklad žadatel, vykonavatel, operátor, technik BOZP a administrátor. Jde o příklad ze stávajícího nasazení, nikoli o povinné schéma.
| Role nebo úloha | Co v procesu dělá |
|---|---|
| Žadatel | připravuje záznam, vybírá zařízení a vykonavatele, ukončuje práce |
| Vykonavatel | izoluje přidělený druh energie, potvrzuje uzamčení a odemčení s číslem zámku |
| Operátor | kontroluje a schvaluje žádosti pro zařízení ve své působnosti |
| Technik BOZP | dostává upozornění u určených rizikových prací |
| Administrátor | spravuje uživatele, zařízení, šablony a nastavení systému |
Příklad ze stávajícího nasazení. Názvy rolí, jejich počet a rozdělení odpovědností nastavujeme podle pravidel vašeho provozu.
Ve vašem provozu mohou stejné úlohy nést jiné názvy, například vedoucí práce, odpovědný za zařízení nebo mistr směny. Podstatné je, aby každý úkon v povolení k práci měl jasně určeného nositele.
Které energie může pracovník zajistit?
Stručná odpověďJen ty, které odpovídají jeho typu. Typ pracovníka je vázán na druhy energie, takže například elektrikář může zajišťovat jen elektrickou energii.
Při přípravě záznamu se ke každé energii zařízení přiřazuje vykonavatel. Vazba typu pracovníka na druhy energie zabrání tomu, aby izolaci potvrdil někdo, kdo k ní podle vašich pravidel nemá kvalifikaci. Které typy pracovníků a energií rozlišujete, vychází z vaší organizace práce.
PřečístIzolace energiíLze oprávnění omezit na zařízení nebo provozní oblast?
Stručná odpověďAno. Oprávnění operátora ke schvalování lze omezit na určená zařízení, například na zařízení jedné provozní oblasti.
Rozhodnutí o zásahu tak souvisí s rozsahem odpovědnosti konkrétního člověka. Operátor jedné linky neschvaluje uzamčení na jiné lince, kterou nezná. Jak zařízení seskupit, dohodneme při nasazení podle toho, jak je váš provoz organizován.
Jak funguje zastupování?
Stručná odpověďPřidělený úkon může převzít jiný oprávněný pracovník z nastavené skupiny zastupování. Záznam přitom zachová, kdo úkon skutečně provedl.
Skupiny zastupování se nastavují pro vykonavatele i žadatele, například pro pracovníky téže směny. Pokud původně přidělená osoba není k dispozici, úkon provede zástupce a u záznamu zůstane uvedeno, kdo ho zastoupil. Nepřítomnost jednoho člověka tak nezastaví proces a zároveň se neztratí informace o tom, kdo co udělal.
Zastupování je běžné hlavně při střídání směn a při více pracovních skupinách na jednom zařízení. Souvislosti popisujeme na stránce Skupinové zamykání.
Může zástupce odstranit cizí osobní zámek?
Stručná odpověďNe automaticky. Převzetí úlohy v aplikaci není oprávněním odstranit osobní zámek jiného pracovníka.
Při střídání pracovníků musí zůstat zachována nepřetržitá fyzická ochrana podle postupu, který stanovil provoz. Jak se osobní zámek předává nebo kdo a za jakých podmínek ho smí odstranit, je pravidlo provozu, nikoli nastavení softwaru. Na zachování ochrany při personálních změnách upozorňuje také americký předpis OSHA 29 CFR 1910.147, který používáme jako technický referenční rámec, nikoli jako náhradu platných předpisů.
Pokud je součástí vašeho postupu předání klíče, zámku nebo známky, lze řešení o jeho evidenci rozšířit podle požadavků provozu.
Proč administrátor systému není automaticky oprávněn k zásahu?
Stručná odpověďProtože technická správa systému a odborná způsobilost k zásahu jsou dvě různé věci. Administrátor spravuje uživatele a nastavení, nikoli izolaci energie.
Administrátorem bývá často člověk z IT nebo z oddělení, které systém spravuje. Přístup k nastavení neznamená, že je způsobilý izolovat energii nebo rozhodovat o zásahu na zařízení. Podniková pravidla by proto měla tyto úlohy jasně oddělovat. Při nasazení doporučujeme administrátorské přístupy přidělovat úsporně a pravidelně kontrolovat, kdo má jaká oprávnění. Úkony v záznamech a změny údajů zachycuje auditní stopa.
Jak se role nastavují pro váš provoz?
Stručná odpověďPodle vašich interních pravidel. Vycházíme z toho, kdo dnes žádá, schvaluje a provádí, a tyto odpovědnosti přeneseme do systému.
Při analýze s vámi projdeme stávající postupy, organizační strukturu a typy pracovníků. Společně určíme skupiny zařízení pro schvalování a skupiny zastupování. Celý postup zavedení popisujeme na stránce Řešení, širší kontext na stránce Digitalizace LOTOTO.
Co oprávnění v systému nenahrazují?
Časté dotazy
Musíme použít role z příkladu?
Ne. Příklad pochází ze stávajícího nasazení. Názvy a rozdělení rolí přizpůsobíme vaší organizaci práce.
Dozví se technik BOZP o rizikových pracích?
Ano. U určených prací, například práce s otevřeným ohněm, ve výškách nebo v uzavřených prostorech, dostane upozornění v aplikaci a e-mailem.
Jak se pracovníci do systému přihlašují?
Přes webový prohlížeč na počítači, tabletu nebo mobilu. Podle požadavků provozu lze řešení rozšířit o přihlašování RFID kartou, například na kioskovém terminálu.
Další krok
Projděme společně vaše role a odpovědnosti.
Popište nám, kdo ve vašem provozu žádá, schvaluje a izoluje. Ukážeme vám, jak by se tato pravidla promítla do digitálního procesu LOTOTO.