Przez lata panowało przekonanie, że każdy złożony element ma „właściwy wiek” na remont generalny. Intuicja podpowiadała: im częściej serwisujesz – tym większe bezpieczeństwo i niezawodność [Patrz „Efekt Waddingtona”]. Praktyka i dane z lotnictwa cywilnego pokazały coś przeciwnego: wiele awarii nie poddaje się kalendarzowi, a skuteczne programy utrzymania wymagają logiki opartej na funkcjach, skutkach i ryzyku. Tak narodziło się RCM (Reliability-Centered Maintenance), a później jego rozwinięcie – RCM2.
Doświadczenia linii lotniczych: koniec „remontów dla świętego spokoju”
W 1974 roku Departament Obrony USA zlecił United Airlines opracowanie raportu o tym, jak przemysł lotniczy przygotowuje programy obsługi. Analiza danych z końca lat 50. i prace FAA (Federal Aviation Administration) ujawniły, że:
- planowe remonty niewiele poprawiają niezawodność, jeśli element nie ma jednego dominującego trybu uszkodzenia,
- istnieje wiele pozycji, dla których nie ma żadnej skutecznej formy planowej obsługi.
Projektanci przesunęli akcent z „zapobiegania wszystkim awariom” na łagodzenie skutków: stosowanie redundancji funkcji, wielu silników i konstrukcji odpornych na uszkodzenia. Związek bezpieczeństwo–niezawodność został osłabiony, a procesy obsługi musiały za tym nadążyć.
MSG-1 i MSG-2: pierwsza rewolucja
W 1965 r. opracowano pierwszą technikę diagramu decyzyjnego, a w 1967 r. zaprezentowano ją na forum AIAA (American Institute of Aeronautics and Astronautics). Znalazła ona zastosowanie w podręczniku MSG-1 (dla Boeinga 747), a później w MSG-2.
Twarde liczby, które przekonały sceptyków:
- Samoloty DC-8 vs DC-10: tradycyjny program DC-8 wymagał planowych remontów 339 komponentów, program DC-10 – zaledwie 7.
- Silniki: zniesienie planowych remontów turbin zmniejszyło koszty robocizny i materiałów oraz ograniczyło o >50% zapas silników (każdy wart ponad 1 mln USD).
- 747 vs DC-8: Harmonogram konserwacji DC-8 wykorzystywał tradycyjne koncepcje konserwacji planowej i wymagał on ponad 4 000 000 roboczogodzin dla zapewnienia 20 000 godzin bezawaryjnej pracy. Dla porównania harmonogram konserwacji Boeinga 747-100 opracowanym przy użyciu MSG-1, wymagało zaledwie 66 000 godzin pracy, aby osiągnąć te same 20 000 godzin bezawaryjnej pracy.
I co najważniejsze: bez spadku niezawodności. Wręcz przeciwnie – lepsze zrozumienie mechanizmów awarii pozwoliło skierować zadania zapobiegawcze tam, gdzie faktycznie było to potrzebne.
Praktyka MSG-1 i MSG-2 wyznaczyła podstawy nowego podejścia, które w 1974 roku otrzymało nazwę Reliability-Centered Maintenance (RCM). Cztery lata później Nowlan i Heap nadali tej metodzie ostateczny kształt i ugruntowali jej znaczenie w klasycznym raporcie Departamentu Obrony USA.
Decision Diagram – serce RCM
To właśnie tu RCM wyróżniło się na tle innych metod. Diagram decyzyjny jest algorytmem pytań, który prowadzi krok po kroku od:
- funkcji systemu,
- poprzez ocenę skutków awarii (bezpieczeństwo, środowisko, operacje, koszty),
- do wyboru najbardziej uzasadnionej strategii obsługi.
Rezultat?
- Każda funkcja systemu ma przypisaną logicznie uzasadnioną politykę UR,
- Unika się zarówno nadmiernej konserwacji, jak i ryzykownych luk,
- Proces jest powtarzalny, a decyzje można zweryfikować na danych.
Jak RCM różni się od innych metod?
- TPM skupia się na zaangażowaniu operatorów i eliminacji strat,
- Lean analizuje procesy i usuwa marnotrawstwo,
- FMEA/RCFA badają przyczyny awarii,
- ale tylko RCM daje spójny, sformalizowany algorytm wyboru strategii konserwacji.
Dlatego właśnie to RCM, a później RCM2, zostało uznane przez SAE JA1011 za jedyny proces, który może nosić tę nazwę, jeśli przechodzi test logiczny.
Od RCM do RCM2: doprecyzowanie logiki
Kiedy RCM zaczęto stosować poza lotnictwem, pojawiła się potrzeba doprecyzowania pewnych zasad: konsekwencji, ukrytych funkcji, interwałów zadań, obsługi strukturalnej, wykorzystania feedbacku z eksploatacji.
W latach 80. i 90. RCM2 dodało m.in.:
- pytanie E o konsekwencje środowiskowe (w oparciu o regulacje),
- jednoznaczne definicje „technically feasible” i „worth doing”,
- kryteria i domyślną logikę dla failure-finding,
- doprecyzowanie pytań H/S/O/N,
- zmianę terminologii na „scheduled restoration” zamiast „rework”.
Efekt? Metoda jeszcze bardziej solidna teoretycznie, a przy tym szybsza i łatwiejsza w użyciu.
Dlaczego potrzebny był standard: SAE JA1011
Lata 90. przyniosły wysyp procesów określanych mianem „RCM”, choć wiele z nich miało z oryginałem niewiele wspólnego. Pojawiło się więc ryzyko błędnych lub niepełnych wdrożeń, które mogły prowadzić do nieskutecznych, a nawet niebezpiecznych rezultatów.
Aby temu zapobiec, w 1999 roku SAE opublikowało standard JA1011 – „Evaluation Criteria for Reliability-Centered Maintenance (RCM) Processes”. Nie jest to instrukcja krok po kroku, lecz zestaw kryteriów, które każdy proces musi spełnić, aby mógł być nazywany RCM.
Uzupełnieniem tego dokumentu stał się SAE JA1012 – „A Guide to the Reliability-Centered Maintenance (RCM) Standard”, który wyjaśnia szczegółowo zasady stosowania JA1011 w praktyce.
Jeśli Twój proces nie spełnia JA1011 – być może jest wartościowy, ale nie nazywaj go RCM.
Co zrobić dziś? (mini-checklista)
- Czy Twój proces zaczyna od funkcji i skutków, a nie od listy zadań?
- Czy rozróżniasz bezpieczeństwo, środowisko, operacje i koszty w ocenie konsekwencji?
- Czy masz jasne zasady doboru rodzaju zadania i interwału?
- Czy ukryte funkcje mają failure-finding z interwałem opartym o ryzyko?
- Czy uwzględniasz standardy i regulacje (pytanie E)?
- Czy program jest iteracyjny – uczy się z danych eksploatacyjnych?
Podsumowanie
RCM narodziło się z danych i logiki, a nie z intuicji. RCM2 doprecyzowało proces, a SAE JA1011 ustawił poprzeczkę definicyjną. To historia odejścia od „remontów na wszelki wypadek” do utrzymania ruchu opartego na funkcjach, skutkach i ryzyku.
Jeśli zarządzasz aktywami – ta lekcja jest wciąż aktualna.
Artykuły związane:
TPM i RCM. Przyjaciele czy konkurenci?
Praktyczne wdrożenia RCM i ich efekty.
Rodzaje konserwacji: Ile ich jest i na czym polegają?
Robert Witczak – 30 sierpnia 2025