Czynnik ludzki przy szafie sterowniczej: Dlaczego najlepszy algorytm przegrywa ze zmęczonym operatorem

Godzina 03:45 nad ranem. Czwarta nocna zmiana z rzędu w zakładzie recyklingu. Światła jarzeniówek rzucają zimny, bezduszny blask na wilgotną posadzkę hali, a jednostajny szum wentylatorów odciągowych usypia czujność skuteczniej niż tabletka nasenna.

Na pulpicie dotykowym HMI (Human-Machine Interface) przy wielkiej kruszarce tworzyw sztucznych po raz czterdziesty tej nocy rozbłyska żółty komunikat: „Ostrzeżenie 0x12: Podwyższona temperatura łożyska wału głównego”.

Operator — człowiek po pięćdziesiątce, który od ośmiu godzin stoi na nogach, a w domu ma chore dziecko i zaległy rachunek za gaz — nawet nie czyta treści komunikatu. Wyciąga palec w roboczej rękawicy, mechanicznie naciska pole „KASUJ ALARM” i popycha surowiec dalej na taśmę.

Dwadzieścia minut później łożysko ulega całkowitemu zatarciu, urywa się czop wału, a zablokowany silnik o mocy 90 kW pali uzwojenia.

Nazajutrz rano na odprawie kierownictwa pada rytualne, wygodne podsumowanie: „Wina operatora. Zignorował ostrzeżenie systemowe. Wpisać naganę do akt, potrącić premię, a na przyszłość przeszkolić załogę z procedur”.

Kiedy słyszę takie diagnozy, czuję, jak we mnie — techniku elektroniku, który poszedł na studia psychologiczne — gotuje się krew. Obwinianie operatora o błąd na końcu nocnej zmiany to najbardziej prymitywna, leniwa i bezużyteczna próba zamiecenia problemu pod dywan.

Prawdziwa przyczyna tej katastrofy nie leżała w rękach zmęczonego człowieka. Leżała w błędnie zaprojektowanym systemie, który zignorował elementarne prawa ludzkiej psychologii poznawczej.

Alarm Fatigue: Gdy mózg ogłasza strajk

W lotnictwie, medycynie i nowoczesnym przemyśle zjawisko to ma swoją oficjalną nazwę: Alarm Fatigue (zmęczenie alarmami).

Ludzki układ nerwowy nie jest cyfrowym buforem FIFO, który z jednakową uwagą potrafi zarejestrować milion zdarzeń. Jeśli system generuje setki ostrzeżeń na zmianę — z czego 95% to błahe powiadomienia typu „niski poziom płynu do spryskiwaczy” albo „drzwi otwarte dłużej niż 30 sekund” — mózg włącza automatyczny mechanizm obronny: habituację.

Zaczyna traktować brzęczyk alarmowy i migające żółte pole jako szum tła. Dokładnie tak samo, jak mieszkaniec kamienicy przy torach kolejowych po dwóch tygodniach przestaje słyszeć przetaczające się pociągi.

Kiedy projektant szafy sterowniczej wrzuca na ekran 40 różnych alarmów, nie tworzy bezpiecznego systemu. Tworzy środowisko, w którym w krytycznym momencie prawdziwe zagrożenie zostanie bezrefleksyjnie skasowane razem ze śmieciowymi powiadomieniami.

Tunel poznawczy w warunkach stresu i deprywacji snu

Druga pułapka psychologiczna to tzw. tunelowanie uwagi (Cognitive Tunneling).

O godzinie czwartej rano, pod wpływem biologicznego dołka dobowego (spadek temperatury ciała, szczyt wydzielania melatoniny), pole percepcji człowieka dramatycznie się zwęża. Znika zdolność do myślenia abstrakcyjnego i kojarzenia odległych faktów. Człowiek widzi tylko to, co ma tuż przed oczami: „taśma ma jechać, bo plan produkcyjny musi się zgadzać”.

Jeśli w takim stanie każesz operatorowi rozszyfrowywać kod błędu w języku angielskim (np. „Bearing Overheat Limit Exceeded”) napisany 10-punktową czcionką na pstrokatej grafice, gwarantujesz sobie katastrofę.

Jak technik z wiedzą psychologiczną projektuje interfejsy?

Kiedy zacząłem łączyć elektronikę z psychologią, moje spojrzenie na szafy sterownicze i pulpity HMI zmieniło się o 180 stopni. Dobry system techniczny nie powstaje dla idealnego, wypoczętego robota. Powstaje dla zmęczonego, omylnego człowieka.

Oto 4 zasady, które wdrażam na naszych instalacjach:

1. Rygorystyczna hierarchia alarmów (Mniej znaczy bezpieczniej)

Zlikwidowaliśmy 70% powiadomień dźwiękowych. Dźwięk brzęczyka może uruchomić się WYŁĄCZNIE wtedy, gdy zagrożone jest życie ludzkie lub gdy linia zostanie zatrzymana w ciągu najbliższych 60 sekund, jeśli nie nastąpi reakcja. Wszystkie inne stany (informacje o zapełnieniu kosza, sugestie przeglądów) trafiają do cichego rejestru logów. Efekt? Gdy na hali rozlega się sygnał alarmowy, każdy wie, że trzeba natychmiast rzucić wszystko i interweniować.

2. Szary pulpit: Zasada wysokiego kontrastu (High-Performance HMI)

Dawne pulpity HMI wyglądały jak odpustowa choinka: migające zielone pompy, czerwone rurociągi, żółte zawory. W nowoczesnym podejściu tło ekranu jest stonowane (szare lub grafitowe), a elementy pracujące prawidłowo mają kolor neutralny. Dopiero usterka wybuchnie na ekranie jednym, wyrazistym, pomarańczowym lub czerwonym punktem. Wzrok operatora natychmiast, bez wysiłku poznawczego, wędruje dokładnie tam, gdzie wystąpiła anomalia.

3. Poka-Yoke: Niemożność popełnienia błędu

Zamiast pisać w instrukcji: „operator ma obowiązek sprawdzić poziom oleju przed rozruchem”, montujemy w zbiorniku pływakowy czujnik poziomu połączony ze sterownikiem PLC. Jeśli oleju jest za mało, stycznik główny po prostu fizycznie się nie załączy, a na ekranie pojawi się prosty piktogram: kanister z olejem i strzałka. Żadnych wątpliwości, żadnego miejsca na interpretację.

4. Just Culture: Kultura sprawiedliwego traktowania błędu

Najważniejsza zmiana nie dotyczy jednak elektroniki, lecz atmosfery w zespole. W lotnictwie od lat stosuje się koncepcję Just Culture (sprawiedliwej kultury) opracowaną przez prof. Jamesa Reasona.

Jej fundament brzmi: błąd człowieka jest objawem, a nie przyczyną problemu.

Jeśli operator popełnił błąd, nie krzyczymy na niego i nie straszymy zwolnieniem. Jeśli zaczniesz karać za błędy, ludzie po prostu przestaną je zgłaszać. Zaczną ukrywać usterki, kasować logi i improwizować chałupnicze naprawy drutem, byle tylko „nie wyszło na jaw”.

Zamiast tego siadamy z operatorem i pytamy z autentyczną empatią:

• Co dokładnie widziałeś na ekranie, zanim to się stało?
• Czy ten komunikat był dla Ciebie czytelny?
• Co w konstrukcji tego pulpitu lub maszyny utrudniło Ci podjęcie właściwej decyzji?

Technika to relacja z człowiekiem

Możesz mieć najnowocześniejsze falowniki, magistralę światłowodową, algorytmy predykcyjne i sterowniki za miliony euro. Ale na samym końcu tego łańcucha zawsze stoi człowiek w roboczym drelichu, ze swoimi emocjami, ograniczeniami fizjologicznymi i zmęczeniem.

Jeśli Twój kod, Twoja maszyna lub Twoja procedura wymagają od człowieka nieludzkiej koncentracji przez 12 godzin na dobę — to nie człowiek jest wadliwy. To Ty stworzyłeś zły projekt.

Prawdziwa biegłość techniczna nie polega na popisie skomplikowania. Polega na stworzeniu takiego systemu, w którym zmęczony człowiek może czuć się bezpiecznie, a technika cierpliwie wspiera jego ograniczenia, zamiast zastawiać na niego pułapki.