Digitalizácia procesu · Oprávnenia
Riadenie rolí a oprávnení v LOTOTO
Na papieri sa oprávnenia overujú podpisom a dôverou. V digitálnom procese sú súčasťou workflow: operátor schváli iba zariadenia, za ktoré zodpovedá, elektrikár zabezpečí iba elektrickú energiu a pri zastupovaní zostane zaznamenané, kto úkon skutočne vykonal.
Oprávnenie sa overí pri zázname, nie až pri kontrole.
Ako fungujú oprávnenia v digitálnom LOTOTO?
Krátka odpoveďKombinujú tri veci: rolu používateľa v systéme, jeho úlohu v konkrétnom zázname a obmedzenia na druhy energie alebo zariadenia.
Rola určuje, čo používateľ v systéme vôbec smie, napríklad schvaľovať alebo spravovať register zariadení. Úloha v zázname hovorí, kto je pri konkrétnom zásahu žiadateľom, kto vykonávateľom a kto operátorom. Obmedzenia zabezpečia, že pracovník koná iba v rozsahu svojej pôsobnosti.
Oprávnenia sa tak neoverujú až dodatočne. Systém nedovolí priradiť energiu pracovníkovi, ktorý ju nesmie zabezpečovať, a operátorovi nedovolí schváliť zariadenie mimo jeho rozsahu.
Aké role môžu v procese vystupovať?
Krátka odpoveďNapríklad žiadateľ, vykonávateľ, operátor, technik BOZP a administrátor. Ide o príklad z existujúceho nasadenia, nie o povinnú schému.
| Rola alebo úloha | Čo v procese robí |
|---|---|
| Žiadateľ | pripravuje záznam, vyberá zariadenie a vykonávateľov, ukončuje práce |
| Vykonávateľ | izoluje pridelený druh energie, potvrdzuje uzamknutie a odomknutie s číslom zámku |
| Operátor | kontroluje a schvaľuje žiadosti pre zariadenia vo svojej pôsobnosti |
| Technik BOZP | dostáva upozornenie pri určených rizikových prácach |
| Administrátor | spravuje používateľov, zariadenia, šablóny a nastavenia systému |
Príklad z existujúceho nasadenia. Názvy rolí, ich počet a rozdelenie zodpovedností nastavujeme podľa pravidiel vašej prevádzky.
Vo vašej prevádzke môžu rovnaké úlohy niesť iné názvy, napríklad vedúci práce, zodpovedný za zariadenie alebo zmenový majster. Podstatné je, aby každý úkon v pracovnom povolení mal jasne určeného nositeľa.
Ktoré energie môže pracovník zabezpečiť?
Krátka odpoveďIba tie, ktoré zodpovedajú jeho typu. Typ pracovníka je viazaný na druhy energie, takže napríklad elektrikár môže zabezpečovať iba elektrickú energiu.
Pri príprave záznamu sa ku každej energii zariadenia priraďuje vykonávateľ. Väzba typu pracovníka na druhy energie zabráni tomu, aby izoláciu potvrdil niekto, kto na ňu nemá kvalifikáciu podľa vašich pravidiel. Ktoré typy pracovníkov a energií rozlišujete, vychádza z vašej organizácie práce.
PrečítaťIzolácia energiíDajú sa oprávnenia obmedziť na zariadenia alebo prevádzkovú oblasť?
Krátka odpoveďÁno. Oprávnenie operátora schvaľovať možno obmedziť na určené zariadenia, napríklad na zariadenia jednej prevádzkovej oblasti.
Rozhodnutie o zásahu tak súvisí s rozsahom zodpovednosti konkrétneho človeka. Operátor jednej linky neschvaľuje uzamknutia na inej linke, ktorú nepozná. Ako zariadenia zoskupiť, dohodneme pri nasadení podľa toho, ako je vaša prevádzka organizovaná.
Ako funguje zastupovanie?
Krátka odpoveďPridelený úkon môže prevziať iný oprávnený pracovník z nastavenej skupiny zastupovania. Záznam pritom zachová, kto úkon skutočne vykonal.
Skupiny zastupovania sa nastavujú pre vykonávateľov aj žiadateľov, napríklad pre pracovníkov tej istej zmeny. Ak pôvodne pridelená osoba nie je k dispozícii, úkon vykoná zástupca a pri zázname zostane uvedené, kto ho zastúpil. Neprítomnosť jedného človeka tak nezastaví proces a zároveň sa nestratí informácia o tom, kto čo urobil.
Zastupovanie je bežné najmä pri striedaní smien a pri viacerých pracovných skupinách na jednom zariadení. Súvislosti opisujeme na stránke Skupinové uzamykanie.
Môže zastupujúci odstrániť cudzí osobný zámok?
Krátka odpoveďNie automaticky. Prevzatie úlohy v aplikácii nie je oprávnením odstrániť osobný zámok iného pracovníka.
Pri striedaní pracovníkov musí zostať zachovaná nepretržitá fyzická ochrana podľa postupu, ktorý určila prevádzka. Ako sa osobný zámok odovzdáva alebo kto a za akých podmienok ho smie odstrániť, je pravidlo prevádzky, nie nastavenie softvéru. Na zachovanie ochrany pri personálnych zmenách upozorňuje aj americký predpis OSHA 29 CFR 1910.147, ktorý používame ako technický referenčný rámec, nie ako náhradu platných predpisov.
Ak je súčasťou vášho postupu odovzdanie kľúča, zámku alebo známky, riešenie možno o jeho evidenciu rozšíriť podľa požiadaviek prevádzky.
Prečo administrátor systému nie je automaticky oprávnený na zásah?
Krátka odpoveďPretože technická správa systému a odborná spôsobilosť na zásah sú dve rôzne veci. Administrátor spravuje používateľov a nastavenia, nie izoláciu energie.
Administrátorom býva často človek z IT alebo z oddelenia, ktoré systém spravuje. Prístup k nastaveniam neznamená, že je spôsobilý izolovať energiu alebo rozhodovať o zásahu na zariadení. Podnikové pravidlá by preto mali tieto úlohy jasne oddeľovať. Pri nasadení odporúčame administrátorské prístupy prideľovať úsporne a pravidelne kontrolovať, kto má aké oprávnenia. Úkony v záznamoch a zmeny údajov zachytáva auditná stopa.
Ako sa role nastavujú pre vašu prevádzku?
Krátka odpoveďPodľa vašich interných pravidiel. Vychádzame z toho, kto dnes žiada, schvaľuje a vykonáva, a tieto zodpovednosti prenesieme do systému.
Pri analýze s vami prejdeme existujúce postupy, organizačnú štruktúru a typy pracovníkov. Spoločne určíme skupiny zariadení pre schvaľovanie a skupiny zastupovania. Celý postup zavedenia opisujeme na stránke Riešenie, širší kontext na stránke Digitalizácia LOTOTO.
Čo oprávnenia v systéme nenahrádzajú?
Časté otázky
Musíme použiť role z príkladu?
Nie. Príklad pochádza z existujúceho nasadenia. Názvy a rozdelenie rolí prispôsobíme vašej organizácii práce.
Dozvie sa technik BOZP o rizikových prácach?
Áno. Pri určených prácach, napríklad horúcich prácach, prácach vo výškach alebo v stiesnených priestoroch, dostane upozornenie v aplikácii a e-mailom.
Ako sa pracovníci do systému prihlasujú?
Cez webový prehliadač na počítači, tablete alebo mobile. Podľa požiadaviek prevádzky možno riešenie rozšíriť o prihlasovanie RFID kartou, napríklad na kioskovom pracovisku.
Ďalší krok
Prejdime spolu vaše role a zodpovednosti.
Popíšte nám, kto vo vašej prevádzke žiada, schvaľuje a izoluje. Ukážeme vám, ako by sa tieto pravidlá premietli do digitálneho LOTOTO procesu.