BioKontrol - narzędzie do zarządzania ryzykiem biologicznym

BioKontrol i rejestry pobrania nieczystości

Firma Audit-GRC rozszerzyła ofertę o rejestry pobrania nieczystości. Rejestry są częścią systemu BioKontrol, przeznaczonego dla przedsiębiorstw, które chcą zwiększyć kontrolę nad monitorowaniem i analizą ryzyka biologicznego. Obejmuje to także postępowanie z nieczystościami w środowisku operacyjnym zakładu. Premierę samego systemu opisuje artykuł Audit GRC prezentuje rozwiązanie Biokontrol.

Rejestry pobrania nieczystości służą do dokumentowania czynności związanych z pobieraniem próbek. Przedsiębiorstwo prowadzi w nich szczegółowe rejestry pobrań, a system generuje z tych danych raporty zgodne z obowiązującymi wymaganiami. Zebrane wpisy są też podstawą analiz, które pozwalają wcześniej zauważyć zagrożenie biologiczne i uruchomić działania zapobiegawcze. Moduł audytowy przygotowuje dokumentację na potrzeby kontroli, więc historia działań pozostaje czytelna dla organów kontrolnych.

Audit-GRC wspiera klientów we wdrożeniu systemu i dopasowuje rozwiązanie do potrzeb oraz specyfiki sektora. Przedsiębiorstwa mogą liczyć na doradztwo oraz pomoc techniczną, a dodatkowo na szkolenia z obsługi narzędzia. System zaprojektowano z myślą o integracji z systemami zarządzania, które firma już stosuje.

Ocena ryzyka czynników biologicznych

Rejestry prowadzone w systemie informatycznym mają sens tylko wtedy, gdy odpowiadają wymaganiom prawa pracy. W Polsce obowiązki pracodawcy określa rozporządzenie Ministra Zdrowia z 22 kwietnia 2005 r. w sprawie szkodliwych czynników biologicznych dla zdrowia w środowisku pracy oraz ochrony zdrowia pracowników zawodowo narażonych na te czynniki. Aktualny tekst jednolity ogłoszono w Dzienniku Ustaw z 2026 r. pod pozycją 103 i można go pobrać z oficjalnego serwisu aktów prawnych Sejmu RP. Rozporządzenie wdraża dyrektywę 2000/54/WE, której opis publikuje Europejska Agencja Bezpieczeństwa i Zdrowia w Pracy.

Cztery grupy zagrożenia

Szkodliwe czynniki biologiczne, czyli między innymi bakterie oraz wirusy, klasyfikuje się do czterech grup zagrożenia. Grupa decyduje o zakresie obowiązków pracodawcy, w tym o tym, czy trzeba prowadzić rejestry opisane w dalszej części artykułu.

Co uwzględnia ocena ryzyka

Przed wyborem środków zapobiegawczych pracodawca ocenia ryzyko zawodowe. Paragraf 5 rozporządzenia wskazuje, co ocena musi uwzględnić.

• Klasyfikacja czynnika - przypisanie czynnika do grupy zagrożenia według wykazu szkodliwych czynników biologicznych.
• Parametry narażenia - rodzaj i stopień narażenia oraz czas jego trwania na danym stanowisku.
• Skutki zdrowotne - informacje o działaniu alergizującym lub toksycznym oraz o chorobach związanych z wykonywaną pracą.
• Wskazówki organów - zalecenia inspekcji sanitarnej i Państwowej Inspekcji Pracy, a także służby medycyny pracy.

Ocenę aktualizuje się przy zmianach mających znaczenie dla zdrowia pracowników. Rozporządzenie nie podaje sztywnego interwału, dlatego w praktyce aktualizację wyzwala zdarzenie: nowy proces, nowe stanowisko, wynik badania próbki albo incydent. System, który rejestruje takie zdarzenia, pozwala powiązać każdą wersję oceny z przyczyną jej zmiany.

W bazie SQL Server od wersji 2016 taką historię można przechowywać w tabeli czasowej z wersjonowaniem systemowym (SYSTEM_VERSIONING). Silnik bazy sam zapisuje poprzednią wersję wiersza do tabeli historii przy każdej zmianie, a zapytanie z klauzulą FOR SYSTEM_TIME AS OF zwraca stan oceny z wybranego dnia. Kontroler, który pyta o ocenę obowiązującą w dniu incydentu, dostaje wtedy odpowiedź z bazy, a nie z archiwum papierowego.

Rejestry wymagane przez rozporządzenie

Przy narażeniu na czynniki z grupy 3 lub 4 pracodawca prowadzi dwa rejestry. Oba mogą mieć formę elektroniczną albo księgi rejestrowej, co otwiera drogę do prowadzenia ich w systemie informatycznym. Pierwszy to rejestr prac narażających pracowników na działanie tych czynników. Zawiera liczbę pracowników wykonujących prace, wykaz czynności związanych z narażeniem i dane kontaktowe osoby nadzorującej bezpieczeństwo pracy.

Drugim wymaganym dokumentem jest rejestr pracowników narażonych. Paragraf 7 pkt 14 rozporządzenia wymaga w nim między innymi rodzaju wykonywanej pracy, stopnia zagrożenia, wyniku oceny ryzyka z nazwą czynnika i grupą zagrożenia oraz informacji o awariach i wypadkach związanych z narażeniem. Dostęp do tego rejestru ma jednostka służby medycyny pracy, a także inspektorzy: sanitarny oraz pracy. Pracownik otrzymuje pełną informację o sobie, a o innych osobach tylko w zakresie zapewniającym anonimowość.

Reguła: rejestr pracowników narażonych przechowuje się co najmniej 10 lat od ustania narażenia, a przy czynnikach powodujących choroby przewlekłe lub utajone przez 40 lat.

Okres przechowywania w bazie danych

Dłuższy okres, 40 lat, liczy się od dnia ostatniego odnotowanego przypadku narażenia. Dotyczy czynników, które mogą wywołać chorobę przewlekłą lub utajoną, chorobę o wyjątkowo długim okresie wylęgania albo chorobę niemożliwą do zdiagnozowania przed jej rozwinięciem. W systemie informatycznym ten wymóg przekłada się na regułę retencji: rekordu nie wolno usunąć ani zanonimizować przed upływem terminu. Poniższy fragment T-SQL jest przykładem, jak zapisać tę regułę w tabeli. Nazwy tabeli i kolumn są przykładowe.

-- Przykład: rejestr narażenia z wyliczanym terminem przechowywania
CREATE TABLE dbo.RejestrNarazenia (
    WpisId              int IDENTITY(1,1) PRIMARY KEY,
    PracownikId         int           NOT NULL,
    CzynnikNazwa        nvarchar(200) NOT NULL,
    GrupaZagrozenia     tinyint       NOT NULL
        CONSTRAINT CK_Grupa CHECK (GrupaZagrozenia IN (3, 4)),
    ChorobaDlugoterminowa bit         NOT NULL DEFAULT (0),
    DataOstatniegoNarazenia date      NOT NULL,
    PrzechowujDo AS DATEADD(YEAR,
        CASE WHEN ChorobaDlugoterminowa = 1 THEN 40 ELSE 10 END,
        DataOstatniegoNarazenia) PERSISTED
);

-- Wpisy, których nie wolno jeszcze usunąć
SELECT WpisId, PracownikId, PrzechowujDo
FROM dbo.RejestrNarazenia
WHERE PrzechowujDo > CAST(GETDATE() AS date);

Kolumna wyliczana PrzechowujDo jest utrwalona (PERSISTED), więc można na niej założyć indeks i szybko wybrać rekordy, dla których minął okres przechowywania. W przypadku likwidacji lub upadłości pracodawca przekazuje rejestr wojewódzkiemu ośrodkowi medycyny pracy oraz inspektorowi sanitarnemu, dlatego format eksportu danych warto ustalić już przy projektowaniu bazy.

Pobieranie próbek i postępowanie z odpadami

Paragraf 11 rozporządzenia zobowiązuje pracodawcę do stworzenia procedur pobierania próbek oraz ich transportu i przetwarzania, jeśli są to próbki lub materiały pochodzenia ludzkiego albo zwierzęcego. Osobne procedury dotyczą dezynfekcji oraz bezpiecznego usuwania skażonych odpadów. Rejestry pobrania nieczystości w systemie BioKontrol dokumentują właśnie ten obszar: każde pobranie próbki staje się wpisem, który można odszukać w czasie kontroli.

Typowy wpis w rejestrze pobrań odpowiada na pytania kontrolera o czas i miejsce pobrania oraz o osobę, która je wykonała. Drugą częścią wpisu jest dalszy los próbki, czyli transport do laboratorium i wynik badania. Paragraf 7 wymaga też zapewnienia bezpiecznego zbierania i usuwania odpadów w oznakowanych pojemnikach, więc wpisy dotyczące odbioru odpadów uzupełniają rejestr pobrań.

Powiązanie fizycznej próbki z wpisem w rejestrze wymaga jednoznacznego identyfikatora. W zakładach, które prowadzą ewidencję w systemie informatycznym, stosuje się do tego etykietę z kodem kreskowym na pojemniku. Skan kodu przy pobraniu, przy przekazaniu do transportu i przy przyjęciu w laboratorium tworzy ciąg zdarzeń z czasem i osobą, która wykonała czynność. Taki ciąg łatwiej obronić podczas kontroli niż ręczny wpis uzupełniany po fakcie.

Harmonogram przeglądów i szkoleń

Dokumentacja ryzyka biologicznego starzeje się razem z procesem. Rozporządzenie wymaga systematycznego szkolenia pracowników, obejmującego potencjalne zagrożenia oraz stosowanie środków ochrony zbiorowej i indywidualnej. Program szkolenia obejmuje też wymagania higieniczno-sanitarne. Terminy szkoleń oraz przeglądów oceny ryzyka najłatwiej utrzymać w systemie, który sam przypomina o zbliżającym się terminie.

Ryzyko biologiczne w zakładzie produkcyjnym często wiąże się z pracą przy konkretnych urządzeniach, na przykład instalacjach uzdatniania wody albo liniach przetwórstwa. Powiązanie rejestru narażenia z modułem CMMS pozwala sprawdzić, czy maszyna była w danym momencie objęta aktualnym przeglądem technicznym. Rolę takiego systemu opisuje artykuł o roli systemu CMMS w utrzymaniu ruchu, a sposób ustawiania terminów pokazuje strona o terminach przeglądów. Przykład zakładu, który połączył te obszary, zawiera tekst o tym, jak jeden system uporządkował narzędziownię i przeglądy maszyn.

Przypomnienia o terminach działają w systemach ewidencyjnych zwykle jako zadanie uruchamiane cyklicznie, na przykład raz na dobę przez SQL Server Agent. Zadanie wybiera rekordy, dla których termin przeglądu lub szkolenia wypada w zadanym horyzoncie, i tworzy dla nich powiadomienia. Horyzont ustawia się tak, żeby dział BHP miał czas na zamówienie środków ochrony albo umówienie szkolenia przed upływem terminu.

Ewidencja środków ochrony w Studio TCS.net

Rozporządzenie wymaga wyposażenia pracowników w odpowiednie środki ochrony indywidualnej i przechowywania ich w wyraźnie oznakowanym miejscu. W praktyce działu BHP dane o ryzyku biologicznym uzupełniają się z ewidencją ŚOI, bo oba rejestry odpowiadają na to samo pytanie kontrolera. Firma musi wykazać, w jakich warunkach pracownik był narażony i jakie środki ochrony wtedy miał. Takie podejście rozwija artykuł o ewidencji środków ochrony indywidualnej.

Studio TCS.net przypisuje każdemu pracownikowi indywidualną kartę wyposażenia z historią wydań oraz zwrotów, razem z terminami ważności certyfikatów. System generuje przypomnienia o zbliżającym się terminie wymiany maski albo rękawic, więc dział BHP nie przegląda kartotek ręcznie. Mechanizm opisuje strona o tym, jak program do ewidencji odzieży roboczej usprawnia pracę narzędziowni, a automatyzację wydań sortów pokazuje serwis oprogramowania BHP do ewidencji odzieży roboczej.

Zestawienie rejestru pobrań z kartą wyposażenia skraca przygotowanie odpowiedzi na pytania audytora i ogranicza ryzyko rozbieżności między dokumentami. Podobną logikę rejestrów i terminów stosuje ewidencja odzieży roboczej w przedsiębiorstwach, a przypomnienia o wymianie sortów opisuje tekst o systemach do ewidencji odzieży roboczej.

Wdrożenie rejestrów w zakładzie

Wdrożenie wspólnej dokumentacji ryzyka biologicznego i ewidencji środków ochrony przebiega zwykle etapami, niezależnie od wielkości zakładu. Kolejność kroków wynika z zależności między danymi: bez wykazu stanowisk nie da się przypisać środków ochrony, a bez przypisania nie da się ustawić przypomnień.

• Inwentaryzacja stanowisk - wykaz procesów, w których występuje narażenie na czynniki biologiczne, z wymaganymi środkami ochrony dla każdego z nich.
• Migracja rejestrów - przeniesienie papierowych rejestrów i arkuszy do jednego systemu, tak aby dane o narażeniu i wydaniach ŚOI były w jednym miejscu.
• Konfiguracja powiadomień - przypomnienia o terminach wymiany środków ochrony oraz o przeglądach urządzeń powiązanych z ryzykiem biologicznym.
• Szablony raportów - zestawienia generowane na żądanie podczas kontroli zewnętrznej lub audytu wewnętrznego.

Po wdrożeniu dane trzeba przeglądać regularnie, a nie tylko przed kontrolą. Analiza historii wydań środków ochrony oraz zarejestrowanych przypadków narażenia wskazuje stanowiska, na których procedury wymagają korekty, zanim dojdzie do incydentu. Program narzędziowni łączy tu dane o sprzęcie z wyposażeniem ochronnym, co opisuje artykuł o tym, jak program do narzędziowni zwiększa bezpieczeństwo w firmie. Materiały praktyczne dotyczące oceny narażenia na czynniki biologiczne publikuje Centralny Instytut Ochrony Pracy.