FMEA – Analisi dei Modi e degli Effetti dei Guasti

Definizione e origine della FMEA

La FMEA nasce negli anni Cinquanta in ambito militare statunitense: la prima formalizzazione risale al documento MIL-P-1629 del 1949, evoluto poi nello standard MIL-STD-1629A del 1980, tuttora considerato un riferimento fondamentale. Negli anni Sessanta la NASA la adottò per il programma Apollo; il settore automotive ne fece un pilastro del controllo qualità a partire dagli anni Ottanta, con la standardizzazione all'interno del sistema APQP (Advanced Product Quality Planning) e dei manuali AIAG. L'estensione alla sicurezza sul lavoro e alla prevenzione degli infortuni è avvenuta progressivamente, consolidandosi con la norma IEC 60812:2018 (già CEI EN 60812, recepita in Italia come UNI EN 60812) che ne definisce le procedure applicative in modo settore-neutrale. La FMEA si distingue da altre metodologie di analisi del rischio perché adotta un approccio bottom-up: parte dai singoli componenti o fasi operative per risalire agli effetti a livello di sistema, consentendo una mappatura granulare delle criticità prima che si verifichino eventi dannosi.

Struttura del foglio FMEA

L'analisi si documenta nel cosiddetto foglio FMEA (o worksheet), una tabella strutturata le cui colonne principali sono:

• Funzione: descrive lo scopo del componente, del processo o del sottosistema analizzato (ad esempio, "alimentare il nastro trasportatore a velocità costante").
• Modo di guasto (Failure Mode): indica il modo in cui il componente o la fase può non svolgere la propria funzione (ad esempio, "il motore si arresta inaspettatamente").
• Effetto del guasto (Effect): descrive la conseguenza del modo di guasto sull'operatore, sul prodotto o sull'ambiente di lavoro (ad esempio, "blocco improvviso del nastro con possibile scivolamento del materiale su addetti a valle").
• Causa del guasto (Cause): identifica la causa radice che genera il modo di guasto (ad esempio, "usura dei cuscinetti non rilevata durante la manutenzione ordinaria").
• Severità S (Severity): indice da 1 a 10 che valuta la gravità dell'effetto sul lavoratore o sul sistema; S=10 corrisponde a conseguenze catastrofiche irreversibili.
• Occorrenza O (Occurrence): indice da 1 a 10 che stima la frequenza o la probabilità con cui la causa del guasto può verificarsi; O=10 indica una causa quasi certa.
• Rilevabilità R (Detection): indice da 1 a 10 che misura la capacità dei controlli in atto di rilevare il guasto prima che produca l'effetto dannoso; R=10 significa che il guasto è praticamente non rilevabile con i controlli attuali.
• RPN (Risk Priority Number): prodotto dei tre indici, RPN = S × O × R, con valori da 1 a 1000; più alto è l'RPN, maggiore è la priorità dell'azione correttiva.
• Azioni raccomandate e azioni intraprese: misure di mitigazione proposte e implementate con responsabile e data, seguite dal ricalcolo dell'RPN a seguito degli interventi.

La soglia di RPN oltre cui è obbligatorio intervenire non è fissata dalla norma in modo assoluto: ogni organizzazione definisce la propria soglia di accettabilità in funzione del settore e della politica di gestione del rischio. Valori di RPN superiori a 100-125 sono comunemente considerati critici nella pratica industriale italiana.

Tipologie di FMEA

La norma IEC 60812:2018 e la pratica industriale distinguono tre varianti principali, spesso integrate tra loro nella valutazione dei rischi:

• FMEA di sistema (System FMEA): analizza le interazioni tra sottosistemi e componenti a livello macroscopico; è utilizzata nelle fasi iniziali di progettazione di impianti o linee produttive per individuare le criticità architetturali prima che si concretizzino in scelte costruttive.
• FMEA di progetto (Design FMEA – DFMEA): si concentra sui componenti e sulle loro caratteristiche di progettazione; verifica se il progetto è in grado di soddisfare i requisiti di sicurezza e affidabilità previsti. Nelle attrezzature di lavoro, la DFMEA è parte integrante dell'analisi dei rischi richiesta dalla Direttiva Macchine 2006/42/CE.
• FMEA di processo (Process FMEA – PFMEA): analizza le fasi di un processo produttivo o di manutenzione identificando i modi in cui le operazioni possono deviare dal corretto svolgimento, generando rischi per gli operatori. È la tipologia più diffusa nella valutazione dei rischi ai sensi del D.Lgs. 81/08, poiché consente di mappare i pericoli associati a ogni singola fase del ciclo lavorativo.

Applicazione al D.Lgs. 81/08 come metodo semiquantitativo

Il D.Lgs. 81/08 (Testo Unico sulla Salute e Sicurezza sul Lavoro) non prescrive un metodo specifico per la valutazione dei rischi, ma richiede che essa sia adeguata, documentata e aggiornata. La FMEA si colloca nell'approccio semiquantitativo: a differenza dei metodi puramente qualitativi (check-list, ispezioni visive) non si limita alla descrizione dei pericoli, ma li ordina numericamente attraverso l'RPN, fornendo una gerarchia chiara delle priorità di intervento. Ciò la rende particolarmente indicata per:

• la redazione del Documento di Valutazione dei Rischi (DVR) per impianti complessi, linee di produzione automatizzate e attrezzature con molti sottosistemi interagenti;
• la valutazione dei rischi nelle attività di manutenzione programmata e straordinaria, dove i modi di guasto delle macchine si traducono direttamente in pericoli per gli addetti;
• la gestione del cambiamento (change management): ogni modifica a macchine, processi o lay-out produttivi può essere analizzata con una FMEA mirata prima dell'implementazione, riducendo la possibilità che l'aggiornamento del DVR ex art. 29 D.Lgs. 81/08 venga effettuato in ritardo.

Nell'ottica del D.Lgs. 81/08, i tre indici S, O e R corrispondono concettualmente alla gravità del danno, alla probabilità di accadimento e alla rilevabilità dei pericoli: categorie che il legislatore richiede di considerare, pur senza vincolare a una formula matematica specifica.

Differenze rispetto alla metodologia INAIL e all'HAZOP

La metodologia INAIL più diffusa per la valutazione semplificata dei rischi si basa su una matrice 5×5(o 4×4) che combina Probabilità (P) e Danno (D) ottenendo un indice di rischio R = P × D. Rispetto a questa:

• La FMEA introduce un terzo parametro (la rilevabilità R) che la matrice INAIL non considera, rendendo l'analisi più sensibile ai contesti in cui i sistemi di controllo e monitoraggio giocano un ruolo fondamentale (ad esempio, dispositivi di sicurezza, allarmi, procedure di ispezione).
• La FMEA è orientata al singolo modo di guasto del componente o del processo, mentre la matrice INAIL valuta il rischio a livello di mansione o di reparto; la FMEA offre quindi una granularità maggiore, a fronte di un effort documentale più elevato.
• L'HAZOP (Hazard and Operability Study) è un'altra metodologia strutturata di analisi dei rischi, sviluppata in ambito chimico e petrolchimico (IEC 61882:2016), che utilizza parole guida standardizzate (più, meno, nessuno, altro da, prima, dopo...) applicate ai parametri di processo (portata, temperatura, pressione). Rispetto alla FMEA, l'HAZOP è più adatto per impianti continui con flussi di materia ed energia (raffinerie, impianti chimici, reti gas), mentre la FMEA si presta meglio all'analisi di macchine discrete, linee di assemblaggio e sistemi meccanici/elettromeccanici. In alcuni contesti industriali complessi le due metodologie vengono applicate in modo complementare.

FMEA nella redazione del DVR per macchine e linee di produzione

Per impianti complessi, linee di produzione automatizzate e macchine con molteplici subsistemi, la FMEA rappresenta uno degli strumenti più efficaci per strutturare la sezione di valutazione dei rischi del DVR. Il flusso di lavoro tipico prevede:

• Scomposizione funzionale dell'impianto in sottosistemi (alimentazione, azionamento, trasmissione, controllo, organi di lavoro, sistemi di sicurezza);
• Elencazione dei modi di guasto per ciascun sottosistema, consultando manuali tecnici, piani di manutenzione, registri degli interventi e banche dati di guasto (OREDA, NPRD);
• Valutazione degli indici S, O, R tramite scale numeriche calibrate sul settore specifico e condivise dal team FMEA;
• Calcolo dell'RPN e definizione delle azioni prioritarie (misure tecniche, procedure operative, DPI, sorveglianza sanitaria);
• Ricalcolo dell'RPN residuo dopo l'implementazione delle misure, da riportare nel DVR come dimostrazione dell'efficacia delle azioni correttive;
• Aggiornamento periodico del foglio FMEA in occasione di manutenzioni straordinarie, modifiche all'impianto o eventi incidentali.

Norme di riferimento

• IEC 60812:2018 — Analysis techniques for system reliability – Procedure for failure mode and effects analysis (FMEA): è la norma internazionale di riferimento per la FMEA, recepita in Italia come UNI EN 60812. Definisce terminologia, procedura, foglio di lavoro e criteri per la scelta delle scale di valutazione degli indici S, O, R.
• MIL-STD-1629A (1980, ora in stato "inactive" ma ancora citato come riferimento storico): standard militare statunitense che ha codificato la procedura FMEA/FMECA (con l'estensione della Criticality Analysis).
• IEC 61882:2016 — Hazard and operability studies (HAZOP study): citata per il confronto metodologico con la FMEA in contesti di impianti di processo.
• ISO 31000:2018 — Risk management – Guidelines: inquadra la FMEA all'interno del processo generale di gestione del rischio aziendale.
• D.Lgs. 9 aprile 2008, n. 81 — Testo Unico Sicurezza: artt. 17, 28, 29 sull'obbligo di valutazione e documentazione dei rischi nel DVR.

Relazione con la norma ISO 45001:2018

La norma ISO 45001:2018 (Sistema di gestione per la salute e sicurezza sul lavoro) richiede all'organizzazione, al punto 6.1, di determinare i rischi e le opportunità relativi al sistema di gestione SSL, inclusi i pericoli per la salute e sicurezza dei lavoratori. La FMEA si integra perfettamente in questo requisito:

• Fornisce un metodo sistematico e documentabile per rispettare il requisito di identificazione e valutazione dei pericoli (clausola 6.1.2.1 e 6.1.2.2 ISO 45001:2018).
• L'RPN e le azioni correttive derivanti dalla FMEA costituiscono input per la pianificazione delle misure di controllo operativo (clausola 8.1) e per il piano di monitoraggio e misurazione delle prestazioni SSL (clausola 9.1).
• L'aggiornamento periodico del foglio FMEA supporta il principio di miglioramento continuo (clausola 10) richiesto dalla norma.
• Nel contesto della certificazione ISO 45001, la FMEA funge da evidenza oggettiva della metodicità e dell'approccio basato sul rischio adottato dall'organizzazione, facilitando le verifiche ispettive di parte terza.

Vantaggi e limiti del metodo

Vantaggi:

• Approccio proattivo e sistematico: obbliga l'analista a esaminare ogni componente o fase prima che si verifichi un guasto, riducendo la dipendenza dall'esperienza soggettiva.
• Documentazione strutturata e tracciabile: il foglio FMEA costituisce una prova documentale della valutazione dei rischi, utile in sede di verifica ispettiva e in caso di contenzioso.
• Gerarchia chiara delle priorità: l'RPN consente di allocare le risorse economiche e umane sulle criticità più elevate, ottimizzando l'efficacia degli investimenti in sicurezza.
• Flessibilità applicativa: può essere adattata a qualunque settore (manifatturiero, costruzioni, chimica, healthcare) e a qualunque livello di dettaglio.

Limiti:

• L'RPN non è una misura assoluta di rischio: due combinazioni di S, O, R diverse possono produrre lo stesso RPN con implicazioni molto diverse (ad esempio, S=10, O=1, R=1 vs S=2, O=5, R=1 danno entrambi RPN=10). Per questo motivo la norma IEC 60812:2018 raccomanda di non basarsi esclusivamente sull'RPN ma di considerare sempre il valore della severità S in modo autonomo.
• Non considera interazioni tra guasti multipli simultanei: per questo tipo di analisi è necessario integrare la FMEA con un'analisi ad albero dei guasti (FTA).
• Richiede dati storici affidabili per calibrare l'indice di occorrenza O: in assenza di statistiche di guasto aziendali o di settore, le valutazioni possono risultare soggettive.
• Effort documentale elevato per sistemi molto complessi: la compilazione del foglio FMEA per impianti con centinaia di componenti richiede un investimento di tempo significativo e un team multidisciplinare.

Come implementare una FMEA in azienda

Un'implementazione efficace della FMEA richiede un approccio strutturato che coinvolga competenze trasversali:

• Costituire un team multidisciplinare: la FMEA non è un'attività solitaria. Il team ideale comprende il responsabile della produzione, il manutentore esperto del macchinario, il tecnico della sicurezza (RSPP o consulente esterno), il progettista o il referente tecnico del costruttore e, ove pertinente, il medico competente per i rischi sanitari correlati ai modi di guasto individuati.
• Raccogliere dati storici: registri di manutenzione, rapporti di guasto, comunicazioni di quasi-infortuni (near miss), dati di sorveglianza sanitaria e statistiche di settore (INAIL, banche dati OREDA) sono fonti essenziali per calibrare gli indici O e R in modo oggettivo.
• Definire scale condivise: prima di iniziare la valutazione, il team deve concordare le scale numeriche per S, O e R, adattandole al settore e alla tipologia di rischi presenti in azienda.
• Programmare aggiornamenti periodici: la FMEA non è uno strumento statico. Deve essere revisionata ad ogni modifica significativa di macchine, processi o lay-out, dopo ogni evento incidentale o quasi-infortunio, e comunque con cadenza periodica definita nel piano di valutazione dei rischi.
• Integrare la FMEA nel DVR: i risultati dell'analisi (foglio FMEA, RPN, azioni correttive, RPN residuo) devono confluire nel DVR come allegato tecnico, con esplicito riferimento agli articoli 17 e 28 del D.Lgs. 81/08.