MIL-STD-882 to amerykańska norma wojskowa „System Safety” wydawana przez Departament Obrony USA od 1969 r. Jej aktualna wersja to MIL-STD-882E z 2012 r. Norma opisuje cały proces zarządzania bezpieczeństwem systemów technicznych, ale w ocenie ryzyka zawodowego znana jest przede wszystkim z matrycy ryzyka – jednej z najczęściej kopiowanych matryc na świecie. Spotkasz ją w podręcznikach BHP, w dokumentacji maszyn, w lotnictwie, kolejnictwie, energetyce i w zakładach dużego ryzyka.
Metoda opiera się na dwóch parametrach: kategorii ciężkości skutków (oznaczanej cyframi 1–4) i poziomie prawdopodobieństwa (oznaczanym literami A–F). Poziom ryzyka odczytuje się z matrycy, bez mnożenia.
Kategorie ciężkości skutków (MIL-STD-882E)
| kategoria | nazwa | charakterystyka |
| 1 | katastrofalna (catastrophic) | śmierć lub trwała całkowita niezdolność do pracy; nieodwracalna znacząca szkoda w środowisku; strata co najmniej 10 mln USD |
| 2 | krytyczna (critical) | trwała częściowa niezdolność do pracy; urazy lub choroby zawodowe wymagające hospitalizacji co najmniej trzech osób; odwracalna znacząca szkoda w środowisku; strata od 1 do 10 mln USD |
| 3 | marginalna (marginal) | uraz lub choroba powodujące absencję co najmniej jednego dnia; odwracalna umiarkowana szkoda w środowisku; strata od 100 tys. do 1 mln USD |
| 4 | pomijalna (negligible) | uraz lub choroba bez absencji; minimalna szkoda w środowisku; strata od 10 do 100 tys. USD |
Poziomy prawdopodobieństwa (MIL-STD-882E)
Norma definiuje prawdopodobieństwo w odniesieniu do okresu użytkowania pojedynczego systemu (np. jednej maszyny) oraz całej floty. W ocenie ryzyka zawodowego przelicza się je na stanowisko pracy i okres jednego roku lub okresu użytkowania maszyny.
| poziom | nazwa | charakterystyka | orientacyjne prawdopodobieństwo |
| A | częste (frequent) | zdarzenie będzie występować często w okresie użytkowania | powyżej 10-1 |
| B | prawdopodobne (probable) | wystąpi kilka razy w okresie użytkowania | 10-2 – 10-1 |
| C | sporadyczne (occasional) | prawdopodobnie wystąpi kiedyś w okresie użytkowania | 10-3 – 10-2 |
| D | rzadkie (remote) | mało prawdopodobne, ale możliwe | 10-6 – 10-3 |
| E | nieprawdopodobne (improbable) | tak mało prawdopodobne, że można przyjąć, iż nie wystąpi | poniżej 10-6 |
| F | wyeliminowane (eliminated) | zagrożenie usunięte z systemu – zdarzenie nie może wystąpić | 0 |
Matryca ryzyka MIL-STD-882E
Kolumny matrycy to kategorie ciężkości (1 – katastrofalna, 2 – krytyczna, 3 – marginalna, 4 – pomijalna), wiersze – poziomy prawdopodobieństwa (A – częste, B – prawdopodobne, C – sporadyczne, D – rzadkie, E – nieprawdopodobne).
| prawdopodobieństwo \ ciężkość | 1 | 2 | 3 | 4 |
| A | wysokie | wysokie | poważne | średnie |
| B | wysokie | wysokie | poważne | średnie |
| C | wysokie | poważne | średnie | niskie |
| D | poważne | średnie | średnie | niskie |
| E | średnie | średnie | średnie | niskie |
Poziom F (zagrożenie wyeliminowane) nie występuje w matrycy – ryzyko jest wtedy zerowe.
Poziomy ryzyka i decyzje
Cechą charakterystyczną normy jest przypisanie każdemu poziomowi ryzyka szczebla, który może je zaakceptować. W warunkach zakładu pracy przekłada się to następująco:
| poziom ryzyka | działania | kto akceptuje |
| wysokie (high) | ryzyko nieakceptowalne – wstrzymać pracę lub eksploatację do czasu obniżenia ryzyka | zarząd / właściciel |
| poważne (serious) | działania obniżające ryzyko przed kontynuowaniem pracy; dopuszczenie tylko z dodatkowymi środkami | dyrektor zakładu |
| średnie (medium) | zaplanowane działania obniżające ryzyko w ustalonym terminie | kierownik działu |
| niskie (low) | ryzyko akceptowalne – utrzymać środki i monitorować | kierownik liniowy |
Starsza wersja matrycy – wskaźnik HRI
W wielu polskich publikacjach funkcjonuje matryca z wcześniejszych wydań normy (MIL-STD-882C z 1993 r.). Zamiast czterech słownych poziomów ryzyka przypisuje ona każdej komórce matrycy liczbę od 1 do 20 – wskaźnik ryzyka zagrożenia HRI (Hazard Risk Index), gdzie 1 to najwyższe ryzyko (kategoria 1 i poziom A), a 20 – najniższe. Interpretacja: 1–5 – ryzyko nieakceptowalne; 6–9 – niepożądane, wymaga decyzji kierownictwa; 10–17 – akceptowalne za zgodą kierownictwa (z przeglądem); 18–20 – akceptowalne bez przeglądu. Obie wersje prowadzą do podobnych wniosków; wersja E jest prostsza w komunikacji.
Przykład – krok po kroku
Stanowisko: operator prasy mimośrodowej z ręcznym podawaniem detali. Zagrożenie: zgniecenie dłoni w strefie roboczej narzędzia.
- ciężkość: kategoria 2 – krytyczna (amputacja palców, trwała częściowa niezdolność do pracy);
- prawdopodobieństwo: przy obecnym stanie (brak kurtyny świetlnej, sterowanie jednoręczne) – poziom C – sporadyczne; w parku kilkunastu pras tego typu zdarzenie wystąpiło w ciągu 10 lat;
- ryzyko: z matrycy 2 × C → poważne – praca może być kontynuowana wyłącznie z dodatkowymi środkami, decyzja dyrektora zakładu;
- działania: kurtyna świetlna kategorii 4 lub oburęczne sterowanie z zabezpieczeniem przed obejściem, osłona stała strefy niewykorzystywanej;
- po działaniach: ciężkość bez zmian (2), prawdopodobieństwo E – nieprawdopodobne → ryzyko średnie: utrzymać przeglądy urządzeń ochronnych co zmianę i zaplanować wymianę prasy na model z automatycznym podawaniem.
Zalety i wady matrycy MIL-STD-882
| zalety | wady |
| prosta, czytelna, powszechnie rozpoznawana na świecie | tylko dwa parametry – nie uwzględnia wprost ekspozycji ani liczby narażonych |
| poziomy ryzyka powiązane ze szczeblem decyzyjnym – jasne, kto odpowiada | definicje prawdopodobieństwa dotyczą okresu życia systemu i floty – trzeba je przełożyć na stanowisko |
| precyzyjne definicje ciężkości, w tym skutki środowiskowe i finansowe | progi finansowe w dolarach wymagają dostosowania |
| dobra do maszyn, projektów nowych instalacji i zakładów dużego ryzyka | w małych firmach bywa odbierana jako „zbyt wojskowa” w nazewnictwie |
Najczęstsze pytania o matrycę MIL-STD-882
Czy można stosować tę matrycę do oceny ryzyka zawodowego w Polsce?
Tak. Prawo pracy nie narzuca metody, a matryca MIL-STD-882 ma precyzyjnie zdefiniowane parametry, co ułatwia udokumentowanie oceny. Trzeba jedynie opisać w dokumentacji, jak przełożono poziomy prawdopodobieństwa na warunki stanowiska.
Czym różni się od matrycy z PN-N-18002?
PN-N-18002 używa trzech (lub pięciu) stopni ciężkości i prawdopodobieństwa oraz trzech poziomów ryzyka (małe, średnie, duże). MIL-STD-882 ma cztery kategorie ciężkości, sześć poziomów prawdopodobieństwa z orientacyjnymi wartościami liczbowymi i cztery poziomy ryzyka powiązane z poziomem akceptacji.
Którą wersję normy stosować?
Aktualna jest wersja E z 2012 r. Jeśli w zakładzie funkcjonuje starsza matryca HRI 1–20, nie ma potrzeby jej zmieniać – ważne, by w dokumentacji oceny ryzyka było jasno określone, z której wersji skorzystano.
Opisane inne metody oceny ryzyka zawodowego
- graf ryzyka,
- JSA (Job Safety Analysis),
- PHA (Preliminary Hazard Analysis),
- pięć kroków (five steps),
- Risk Score,
- Polska Norma PN-N-18002:2011,
- HIRA (Hazard Identification and Risk Assessment),
- FMEA i wskaźnik RPN,
- HAZOP (Hazard and Operability Study),
- What-if i SWIFT,
- FTA (drzewo błędów),
- ETA (drzewo zdarzeń),
- OWAS (analiza postaw ciała),
- MORT (Management Oversight and Risk Tree),
- listy kontrolne,
- Bow-tie (diagram muszki),
- LMRA (ocena ryzyka ostatniej chwili).