FMEA e FMECA — Analisi dei Modi di Guasto e dei loro Effetti nella SSL

FMEA e FMECA: definizione e differenze

La FMEA (Failure Mode and Effects Analysis) è una tecnica di analisi qualitativa e sistematica sviluppata negli anni Cinquanta in ambito aerospaziale statunitense. Il suo obiettivo è identificare, per ogni componente o funzione di un sistema, i possibili modi di guasto, gli effetti che tali guasti producono sul sistema complessivo e le cause che li originano, con lo scopo di definire azioni preventive o correttive prima che i guasti si verifichino.

La FMECA(Failure Mode, Effects and Criticality Analysis) è l'estensione quantitativa della FMEA che aggiunge la valutazione della criticità di ogni modo di guasto tramite il calcolo del Risk Priority Number (RPN):

RPN = Severity (S) × Occurrence (O) × Detection (D)

• Severity (S): gravità dell'effetto del guasto sul sistema o sulle persone, valutata su scala 1–10.
• Occurrence (O): probabilità che la causa del guasto si verifichi, valutata su scala 1–10.
• Detection (D): capacità dei controlli esistenti di rilevare il guasto prima che produca il suo effetto, valutata su scala 1–10 (10 = non rilevabile).

Il RPN può assumere valori da 1 a 1000. I modi di guasto con RPN elevato (tipicamente > 100) richiedono azioni correttive prioritarie. È tuttavia importante considerare che anche un RPN basso può richiedere interventi immediati quando il punteggio di Severity è massimo (S = 9 o 10, ovvero rischio di lesioni gravi o morte).

Fasi metodologiche della FMEA

1. Definizione del sistema e del campo di applicazione

Il primo passo consiste nel delimitare con precisione il sistema oggetto di analisi: una macchina, un impianto, un processo produttivo o un sottosistema specifico. Si definiscono le funzioni attese, i confini del sistema e le interfacce con i sistemi adiacenti. Una corretta definizione dello scope è essenziale per evitare lacune nell'analisi.

2. Identificazione dei modi di guasto

Per ogni componente o funzione si elencano tutti i possibili modi in cui può venire meno la sua funzione: guasto totale, guasto parziale, funzionamento degradato, funzionamento inatteso. Questa fase richiede il coinvolgimento di un team multidisciplinare composto da ingegneri di processo, manutentori e operatori di linea.

3. Analisi degli effetti

Per ciascun modo di guasto si analizzano gli effetti a livello locale (sul componente), di sottosistema e di sistema complessivo. Nella FMEA applicata alla sicurezza sul lavoro si considerano in particolare gli effetti sulla salute e sulla sicurezza dei lavoratori e delle persone esposte.

4. Valutazione di Severity, Occurrence e Detection e calcolo del RPN

Il team assegna i punteggi S, O e D a ciascun modo di guasto sulla base di scale standardizzate, conformi alla norma IEC 60812 o ai criteri aziendali. Il prodotto dei tre indici fornisce il RPN, che consente di ordinare i modi di guasto in ordine di priorità di intervento.

5. Pianificazione delle azioni correttive

Per i modi di guasto con RPN critico si definiscono azioni correttive mirate a ridurre S, O o D: ridisegno del componente, aggiunta di dispositivi di protezione, miglioramento dei controlli o delle procedure di manutenzione. Ogni azione è assegnata a un responsabile con una scadenza definita.

6. Verifica e aggiornamento

Dopo l'implementazione delle azioni correttive, il RPN viene ricalcolato per verificare l'efficacia delle misure adottate. La FMEA è un documento vivente: deve essere aggiornata ogni volta che il sistema subisce modifiche rilevanti o che emergono nuovi dati di guasto.

Applicazione nella sicurezza sul lavoro (D.Lgs. 81/08 art. 28)

L'art. 28 del D.Lgs. 9 aprile 2008 n. 81 impone al datore di lavoro di effettuare una valutazione di tutti i rischi per la salute e la sicurezza dei lavoratori, ivi compresi quelli derivanti da macchine, impianti e attrezzature di lavoro. La FMEA si inserisce in questo quadro come strumento di analisi strutturata che consente di:

• identificare sistematicamente i pericoli connessi a guasti o malfunzionamenti di macchine e impianti;
• quantificare il rischio residuo attraverso il RPN, alimentando il Documento di Valutazione dei Rischi (DVR);
• dimostrare all'organo di vigilanza la tracciabilità e la completezza del processo valutativo;
• supportare la scelta e la prioritizzazione delle misure di prevenzione e protezione;
• integrare i requisiti essenziali di sicurezza previsti dalla Direttiva Macchine (2006/42/CE) e dal Regolamento Macchine (UE) 2023/1230.

La FMEA è particolarmente indicata per macchine automatizzate, linee di produzione, impianti chimici e farmaceutici, sistemi di sollevamento e trasporto, e ovunque un guasto possa determinare infortuni gravi o mortali.

Riferimenti normativi: IEC 60812 e MIL-STD-1629A

I principali standard di riferimento per la conduzione della FMEA e della FMECA sono:

• IEC 60812:2018— Failure modes and effects analysis (FMEA and FMECA): definisce le procedure per l'esecuzione della FMEA e della FMECA, le scale di valutazione dei parametri S, O, D e i requisiti di documentazione. È lo standard di riferimento principale per applicazioni civili e industriali.
• MIL-STD-1629A — Procedures for Performing a Failure Mode, Effects and Criticality Analysis: standard militare statunitense, ampiamente citato come riferimento storico e metodologico, in particolare per la FMECA con analisi della criticità basata sulla probabilità di guasto e sulla gravità degli effetti.
• EN ISO 13849-1 e IEC 62061: norme per la sicurezza funzionale dei sistemi di controllo delle macchine, che integrano la FMEA per la valutazione del Performance Level (PL) e del Safety Integrity Level (SIL).

Esempio di tabella FMEA

La tabella seguente illustra un esempio semplificato di FMEA applicata a una pressa industriale. I valori di S, O e D sono su scala 1–10:

Vantaggi e limiti rispetto ad altri metodi (HAZOP, FTA, What-if)

La FMEA presenta vantaggi e limiti rispetto alle altre tecniche di analisi del rischio più diffuse:

• FMEA vs HAZOP: la HAZOP (Hazard and Operability Study) è più adatta per impianti di processo continuo (chimica, petrolchimica, farmaceutica) dove si analizzano le deviazioni dai parametri operativi. La FMEA è preferibile per sistemi meccanici ed elettronici con componenti discreti identificabili.
• FMEA vs FTA: la Fault Tree Analysis (FTA) parte da un evento indesiderato (top event) e risale alle cause tramite logica booleana: è ideale per analizzare combinazioni di guasti. La FMEA procede in senso inverso (bottom-up) ed è più pratica per sistemi nuovi in fase di progettazione.
• FMEA vs What-if: il What-if è meno strutturato e più rapido, utile per revisioni preliminari. La FMEA garantisce maggiore sistematicità e tracciabilità documentale.

Limiti della FMEA: non gestisce efficacemente i guasti derivanti da combinazioni di eventi multipli simultanei; richiede un team esperto e un impegno di tempo significativo; il RPN, pur utile, può sottostimare rischi con Severity molto elevata ma bassa Occurrence.

Quando usare la FMEA nella SSL italiana

La FMEA è lo strumento più indicato nei seguenti contesti tipici del panorama produttivo italiano:

• progettazione o modifica di macchine e impianti soggetti alla Direttiva Macchine o al Regolamento (UE) 2023/1230;
• analisi di sicurezza funzionale per sistemi di controllo con requisiti di Performance Level (PL) o Safety Integrity Level (SIL);
• valutazione dei rischi residui su linee di produzione automatizzate (automotive, alimentare, farmaceutica);
• supporto alla redazione del DVR per rischi da attrezzature di lavoro ai sensi del Titolo III D.Lgs. 81/08;
• analisi di affidabilità in manutenzione preventiva e predittiva (RCM — Reliability Centered Maintenance);
• conformità a sistemi di gestione della qualità ISO 9001 e IATF 16949 (settore automotive).