تفاوت حفاظت‌های غیرفعال، فعال و رویه‌ای در ایمنی فرآیند چیست؟

برای کسی که می‌خواهد وارد مسیر مهندسی ایمنی فرآیند شود، یکی از مهارت‌های پایه این است که بتواند بین انواع حفاظت‌ها یا Safeguardها تفاوت قائل شود. در صنعت نفت، گاز و پتروشیمی، ما با سناریوهای متنوعی از نشت، آتش، انفجار، اضافه‌فشار، واکنش ناخواسته، انتشار مواد سمی و خطاهای انسانی مواجه هستیم. کنترل این سناریوها فقط با یک نوع حفاظت ممکن نیست.

به همین دلیل، در تحلیل‌های حرفه‌ای، حفاظت‌ها معمولاً بر اساس ماهیت عملکردشان به چند دسته تقسیم می‌شوند. یکی از رایج‌ترین و کاربردی‌ترین تقسیم‌بندی‌ها شامل حفاظت غیرفعال (Passive Safeguard)، حفاظت فعال (Active Safeguard) و حفاظت رویه‌ای (Procedural Safeguard) است.

فهم این سه دسته فقط برای پاسخ به یک سؤال تئوری نیست. این موضوع مستقیماً بر کیفیت مشارکت شما در HAZOP، LOPA، طراحی لایه‌های حفاظتی، بررسی حوادث، مدیریت تغییر و حتی قضاوت درباره کفایت کنترل ریسک اثر می‌گذارد. اگر این تفاوت‌ها را سطحی ببینیم، ممکن است به یک دستورالعمل بیش از حد اعتماد کنیم، یا یک حفاظت فعال را با یک مانع غیرفعال هم‌ارزش فرض کنیم، یا در تحلیل، استقلال لایه‌ها را اشتباه ارزیابی کنیم.

Safeguard یا حفاظت در ایمنی فرآیند دقیقاً به چه معناست؟

در ایمنی فرآیند، حفاظت به هر مانع، لایه، اقدام، سامانه یا ویژگی طراحی گفته می‌شود که بتواند از وقوع یک سناریوی خطرناک جلوگیری کند، احتمال آن را کاهش دهد، شدت پیامد آن را محدود کند یا از گسترش حادثه جلوگیری کند.

اما همه حفاظت‌ها از یک جنس نیستند. بعضی حفاظت‌ها همیشه به‌صورت ذاتی و بدون نیاز به فعال‌سازی حضور دارند. بعضی دیگر فقط وقتی عمل می‌کنند که شرایط خطرناک تشخیص داده شود. بعضی هم اساساً بر پایه رفتار انسانی، رویه و انضباط اجرایی بنا شده‌اند.

همین تفاوت در ماهیت است که باعث می‌شود ارزش تحلیلی، قابلیت اتکا، نیازهای نگهداشت، وابستگی به اپراتور و نقش هر Safeguard متفاوت باشد.

حفاظت غیرفعال (Passive Safeguard) چیست؟

حفاظت غیرفعال نوعی مانع یا ویژگی حفاظتی است که برای ایفای نقش خود، معمولاً نیاز به تشخیص، فرمان، منطق کنترلی، حرکت مکانیکی فعال یا اقدام انسانی ندارد. این نوع حفاظت به‌صورت ذاتی در طراحی یا ساختار سامانه وجود دارد و وقتی شرایط حادثه رخ دهد، بدون آنکه لازم باشد چیزی آن را «فعال» کند، نقش خود را ایفا می‌کند.

نمونه‌های رایج حفاظت غیرفعال می‌تواند شامل موارد زیر باشد:

• فاصله‌گذاری و جانمایی مناسب تجهیزات
• دیواره مقاوم در برابر آتش یا انفجار
• حوضچه یا محصورکننده نشت (Bund/Containment)
• ظرفیت مکانیکی مناسب تجهیز در برابر فشار یا دما
• پوشش مقاوم در برابر حریق روی سازه‌ها
• طراحی ذاتاً ایمن‌تر مانند کاهش موجودی مواد خطرناک

مزیت اصلی حفاظت غیرفعال این است که وابستگی آن به ابزار، برق، منطق کنترلی و واکنش اپراتور کم است. به همین دلیل، در بسیاری از شرایط، این نوع حفاظت از نظر پایداری و قابلیت اتکا، ارزش بسیار بالایی دارد. البته این به معنی بی‌نقص بودن آن نیست؛ چون طراحی اشتباه، خوردگی، تخریب فیزیکی یا تغییرات فرایندی می‌تواند اثربخشی آن را کاهش دهد.

حفاظت فعال (Active Safeguard) چیست؟

حفاظت فعال نوعی حفاظت است که برای ایفای نقش خود، معمولاً به تشخیص یک وضعیت، انتقال سیگنال، تصمیم‌گیری منطقی یا عملکرد یک جزء مکانیکی یا کنترلی نیاز دارد. این یعنی حفاظت فعال باید نوعی «واکنش» نشان دهد تا اثر حفاظتی خود را اعمال کند.

نمونه‌های متداول حفاظت فعال عبارت‌اند از:

• سامانه ابزاردقیق ایمنی (Safety Instrumented System – SIS)
• اینترلاک‌ها (Interlocks)
• سامانه توقف اضطراری (Emergency Shutdown – ESD)
• شیر قطع خودکار
• سامانه تشخیص و اطفای حریق در بخش‌هایی از عملکرد خود
• برخی آلارم‌ها همراه با اقدام خودکار یا پاسخ سریع اپراتور

این نوع حفاظت از نظر توانایی مداخله مستقیم در شرایط خطرناک بسیار ارزشمند است، اما در عین حال به سنسور، منبع انرژی، منطق عملکرد، سلامت تجهیزات و گاهی شرایط محیطی وابسته است. بنابراین باید طراحی، آزمون، نگهداشت و مدیریت تغییر آن بسیار جدی گرفته شود.

در نگاه حرفه‌ای، حفاظت فعال نسبت به حفاظت غیرفعال معمولاً پیچیده‌تر است و مسیرهای شکست بیشتری دارد، اما در بسیاری از سناریوها تنها راه مؤثر برای مداخله به‌موقع محسوب می‌شود.

حفاظت رویه‌ای (Procedural Safeguard) چیست؟

حفاظت رویه‌ای حفاظتی است که بر پایه رویه‌ها، دستورالعمل‌ها، اقدام انسانی، مجوز کار، چک‌لیست‌ها، آموزش و انضباط اجرایی عمل می‌کند. این نوع حفاظت بیشتر از آنکه به سخت‌افزار متکی باشد، به کیفیت سازمان، مهارت نیروی انسانی، فرهنگ ایمنی و اجرای درست فرایندهای کاری وابسته است.

نمونه‌های رایج حفاظت رویه‌ای عبارت‌اند از:

• دستورالعمل راه‌اندازی و توقف
• مجوز کار (Permit to Work – PTW)
• رویه قفل و برچسب‌گذاری
• بازرسی‌های پیش‌راه‌اندازی و چک‌لیست‌ها
• اقدام اپراتور پس از دریافت آلارم
• رویه مدیریت تغییر (Management of Change – MOC)

این نوع حفاظت بسیار مهم است، چون بخش بزرگی از ریسک‌های فرایندی در عمل با رفتار انسانی و انضباط عملیاتی گره خورده‌اند. اما در عین حال، این نوع حفاظت نسبت به خطا، فراموشی، سوءبرداشت، فشار کاری، خستگی، ضعف آموزش و انحراف از رویه بسیار حساس‌تر است.

بنابراین، از نظر مهندسی ایمنی فرآیند، حفاظت رویه‌ای را باید جدی گرفت، اما نباید آن را بدون قضاوت دقیق، هم‌ارزش یک حفاظت مستقل و کم‌وابستگی فرض کرد.

تفاوت اصلی بین حفاظت‌های غیرفعال، فعال و رویه‌ای چیست؟

تفاوت اصلی این سه دسته در چند محور کلیدی دیده می‌شود:

• وابستگی به تشخیص و فرمان: حفاظت غیرفعال معمولاً نیاز ندارد؛ حفاظت فعال نیاز دارد؛ حفاظت رویه‌ای غالباً به تشخیص و اقدام انسان وابسته است
• وابستگی به انرژی و تجهیزات: حفاظت غیرفعال کمترین وابستگی را دارد؛ حفاظت فعال بیشترین وابستگی را دارد؛ حفاظت رویه‌ای بیشتر به ساختار سازمانی و انسانی وابسته است
• وابستگی به انسان: در حفاظت رویه‌ای بسیار بالا است؛ در حفاظت فعال بسته به نوع سامانه متوسط تا کم است؛ در حفاظت غیرفعال معمولاً کم است
• قابلیت اتکا در شرایط بحران: حفاظت غیرفعال در بسیاری موارد پایدارتر است؛ حفاظت فعال در صورت طراحی و نگهداشت خوب مؤثر است؛ حفاظت رویه‌ای در بحران ممکن است بیش از همه تحت فشار قرار گیرد
• نیاز به آزمون و نگهداشت: هر سه نیاز دارند، اما نوع نیاز متفاوت است. غیرفعال بیشتر به بازرسی وضعیت وابسته است، فعال به تست عملکرد و رویه‌ای به آموزش، ممیزی و پایبندی اجرایی

در عمل، هیچ‌کدام ذاتاً بی‌نیاز از دیگری نیستند. معماری خوب ایمنی فرآیند معمولاً ترکیبی از این سه نوع حفاظت را به‌کار می‌گیرد.

کدام نوع Safeguard قابل اتکاتر است؟

اگر سؤال را خیلی ساده کنیم، معمولاً حفاظت‌های غیرفعال به‌دلیل وابستگی کمتر به انسان، انرژی و فرمان، در بسیاری از شرایط ذاتاً پایدارتر دیده می‌شوند. اما این پاسخ مطلق نیست. چون یک حفاظت غیرفعال اگر بد طراحی شده باشد یا در اثر خوردگی و تخریب کارایی خود را از دست داده باشد، دیگر آن مزیت فرضی را ندارد.

حفاظت‌های فعال در صورتی که درست طراحی، مستقل، آزمون‌پذیر و خوب نگه‌داری شوند، در بسیاری از سناریوهای خطرناک بسیار مؤثرند. اما به دلیل پیچیدگی، باید شکست‌های محتمل آن‌ها دقیق‌تر بررسی شود.

حفاظت‌های رویه‌ای معمولاً نسبت به دو دسته دیگر وابستگی بیشتری به رفتار انسانی دارند و به همین دلیل، در تحلیل‌های سخت‌گیرانه‌تر، اتکای کامل به آن‌ها بدون پشتیبانی سایر لایه‌ها منطقی نیست.

این دسته‌بندی در HAZOP و LOPA چه کمکی می‌کند؟

در شناسایی خطر و قابلیت بهره‌برداری (HAZOP)، تیم باید بداند هر حفاظت دقیقاً چه نوع نقشی دارد. اگر یک اپراتور بر اساس آلارم باید اقدام کند، این با یک سامانه قطع خودکار یکسان نیست. اگر یک دیواره حائل وجود دارد، این با یک رویه اداری تفاوت ماهوی دارد. این تفکیک باعث می‌شود تیم دچار خوش‌بینی کاذب نشود.

در تحلیل لایه‌های حفاظتی (LOPA)، اهمیت این موضوع حتی بیشتر می‌شود. چون در آنجا باید درباره استقلال، قابلیت اتکا و اعتبار لایه‌های حفاظتی قضاوت شود. اگر یک حفاظت صرفاً رویه‌ای است، یا اگر یک حفاظت فعال به همان سنسور یا همان منبع خطا وابسته است که علت سناریو از آن آمده، ممکن است نتوان آن را یک لایه مستقل و معتبر تلقی کرد.

بنابراین این دسته‌بندی، فقط یک طبقه‌بندی آموزشی نیست؛ ابزاری برای قضاوت مهندسی دقیق‌تر است.

آیا یک آلارم به‌تنهایی حفاظت فعال محسوب می‌شود؟

نه لزوماً. اینجا یکی از خطاهای رایج رخ می‌دهد. یک آلارم به‌خودی‌خود فقط اطلاع می‌دهد. اگر قرار است اپراتور پس از دیدن آلارم اقدام کند، این ساختار بیشتر به حفاظت رویه‌ای وابسته به انسان نزدیک است، نه یک حفاظت فعال خودکار کامل.

البته اگر آلارم بخشی از یک سامانه پاسخ ساختاریافته با زمان واکنش مناسب، آموزش کافی، بار کاری قابل‌قبول و رویه اجرایی روشن باشد، می‌تواند در تحلیل‌ها نقش حفاظتی داشته باشد. اما نباید آن را بدون بررسی، هم‌ارزش یک اینترلاک یا سامانه ابزاردقیق ایمنی فرض کرد.

آیا یک حفاظت می‌تواند ترکیبی باشد؟

بله. در دنیای واقعی، بسیاری از لایه‌های حفاظتی حالت کاملاً خالص ندارند و ممکن است ویژگی‌های ترکیبی داشته باشند. برای مثال:

• یک سامانه تشخیص حریق و اطفا می‌تواند بخش فعال داشته باشد، اما در کنار آن دیواره‌های مقاوم در برابر حریق به‌عنوان حفاظت غیرفعال حضور داشته باشند
• یک آلارم با اقدام اپراتور می‌تواند ترکیبی از جنبه‌های فعال و رویه‌ای داشته باشد، اما از منظر تحلیلی باید نقش واقعی هر بخش مشخص شود
• یک طراحی ذاتاً ایمن‌تر ممکن است نیاز به رویه‌های خاص را نیز کاهش دهد

نکته مهم این است که در تحلیل حرفه‌ای، حفاظت‌ها را بر اساس مکانیزم واقعی اثرگذاری طبقه‌بندی کنیم، نه صرفاً بر اساس نام یا عادت سازمانی.

خطاهای رایج تحلیل‌گران تازه‌کار در این موضوع چیست؟

چند خطای رایج که باید از آن‌ها فاصله گرفت:

• در نظر گرفتن همه حفاظت‌ها به‌عنوان لایه‌های هم‌ارزش
• اعتماد بیش از حد به رویه‌ها بدون در نظر گرفتن محدودیت‌های انسانی
• ندیدن تفاوت بین آلارم و اقدام خودکار
• فرض اینکه هر تجهیز خودکار الزاماً یک حفاظت فعال مستقل و معتبر است
• نادیده گرفتن وضعیت فیزیکی و نگهداشت حفاظت‌های غیرفعال
• بی‌توجهی به استقلال لایه‌ها در تحلیل ریسک
• طبقه‌بندی اسمی به‌جای تحلیل عملکرد واقعی

در مهندسی ایمنی فرآیند، بلوغ حرفه‌ای یعنی بتوانید پشت نام‌ها را ببینید و بپرسید: این حفاظت دقیقاً چگونه عمل می‌کند، به چه چیزی وابسته است، چگونه شکست می‌خورد و واقعاً در کدام مرحله از سناریو وارد عمل می‌شود؟

برای مسیر تخصصی مهندسی ایمنی فرآیند، از این موضوع چه چیزی باید یاد بگیریم؟

اگر می‌خواهید در نفت، گاز و پتروشیمی وارد حوزه مهندسی ایمنی فرآیند شوید، باید یاد بگیرید حفاظت‌ها را نه فقط فهرست کنید، بلکه ارزیابی کنید. یعنی بتوانید بفهمید:

• کدام حفاظت ذاتی‌تر و پایدارتر است
• کدام حفاظت به انسان وابسته است
• کدام حفاظت به ابزار، انرژی و منطق عملکرد وابسته است
• کدام حفاظت در پیشگیری از سناریو نقش دارد و کدام در کاهش پیامد
• کدام حفاظت مستقل است و کدام با علت سناریو اشتراک ضعف دارد

این توانایی دقیقاً همان چیزی است که شما را از یک فرد آشنا با اصطلاحات، به یک تحلیل‌گر واقعی ریسک فرایندی تبدیل می‌کند.

یک مثال ساده برای درک بهتر

فرض کنید در یک مخزن حاوی ماده قابل اشتعال، خطر نشت و آتش‌سوزی وجود دارد:

• حفاظت غیرفعال: حوضچه محصورکننده نشت و فاصله‌گذاری مناسب تجهیزات
• حفاظت فعال: سامانه تشخیص گاز و قطع خودکار خوراک
• حفاظت رویه‌ای: دستورالعمل بازرسی، مجوز کار گرم و اقدام اپراتور در شرایط هشدار

هر سه مهم‌اند، اما اگر در تحلیل حرفه‌ای این‌ها را بدون تفکیک کنار هم ردیف کنید و بگویید «سه حفاظت داریم»، هنوز کار اصلی را انجام نداده‌اید. باید بدانید هرکدام دقیقاً چه نقشی دارند، چگونه شکست می‌خورند و چقدر مستقل‌اند.

جمع‌بندی نهایی

حفاظت‌های غیرفعال، فعال و رویه‌ای هر سه اجزای مهم معماری کنترل ریسک در ایمنی فرآیند هستند، اما از نظر ماهیت، سطح اتکا، وابستگی به انسان و پیچیدگی عملکرد یکسان نیستند. حفاظت غیرفعال معمولاً بر ویژگی‌های ذاتی طراحی یا ساختار فیزیکی تکیه دارد، حفاظت فعال به تشخیص و عملکرد سامانه وابسته است و حفاظت رویه‌ای بر اجرای درست رویه‌ها و اقدام انسانی استوار است.

برای کسی که می‌خواهد مهندسی ایمنی فرآیند را به‌عنوان زمینه تخصصی خود انتخاب کند، فهم این تفاوت‌ها یک دانش حاشیه‌ای نیست؛ بخشی از سواد پایه تحلیل ریسک فرایندی است. اگر این تفاوت‌ها را درست بفهمید، در HAZOP، LOPA، بررسی حادثه، مدیریت تغییر و طراحی لایه‌های حفاظتی، تصمیم‌های دقیق‌تر و حرفه‌ای‌تری خواهید گرفت.

تمرین‌ها و تکالیف پیشنهادی

1. تمرین مفهومی: سه ستون با عناوین «حفاظت غیرفعال»، «حفاظت فعال» و «حفاظت رویه‌ای» رسم کنید و برای هر ستون حداقل ۵ مثال از یک واحد فرایندی واقعی یا فرضی بنویسید.
2. تمرین تحلیلی: یک آلارم سطح بالا را انتخاب کنید و توضیح دهید این حفاظت در چه شرایطی رویه‌ای محسوب می‌شود و در چه شرایطی می‌تواند بخشی از یک حفاظت فعال گسترده‌تر باشد.
3. تمرین HAZOP: برای یک انحراف مانند «فشار بالا» یا «نشتی ماده قابل اشتعال»، حفاظت‌های موجود را شناسایی کنید و آن‌ها را در سه دسته غیرفعال، فعال و رویه‌ای طبقه‌بندی کنید.
4. تمرین LOPA: بررسی کنید آیا همه حفاظت‌های شناسایی‌شده واقعاً مستقل هستند یا برخی از آن‌ها به یک منبع مشترک خطا وابسته‌اند.
5. تمرین میدانی: اگر به سایت یا نقشه فرایندی دسترسی دارید، یک تجهیز را انتخاب کنید و اطراف آن را از منظر سه نوع حفاظت مرور کنید: چه چیز ذاتی است، چه چیز خودکار است و چه چیز وابسته به رویه و انسان است.
6. تمرین نقد حرفه‌ای: این گزاره را تحلیل کنید: «چون اپراتورها آموزش دیده‌اند، پس حفاظت رویه‌ای برای این سناریو کافی است.» توضیح دهید چرا این نتیجه‌گیری می‌تواند خطرناک باشد.
7. تکلیف توسعه حرفه‌ای: یک جدول چهارستونه تهیه کنید با عناوین «سناریوی خطرناک»، «حفاظت غیرفعال»، «حفاظت فعال»، «حفاظت رویه‌ای» و برای سه سناریوی واقعی صنعت نفت، گاز یا پتروشیمی آن را تکمیل کنید.
   

   ترتیب مقالات پیشنهادی سیستم های حفاظتی:

   1. الزامات جانمایی واحد های صنعتی

   2. جانمایی واحدهای صنعتی با ملاحظات ایمنی

   3. آموزش رایگان تعیین حریم ایمن تجهیزات فرایندی

   4. چرا باید مناطق مستعد حریق و انفجار را طبقه بندی کنیم؟

   5. رویکرد شرکت ملی گاز در تعیین مناطق مستعد حریق و انفجار

   6. بهینه سازی چیدمان آشکارسازهای گاز و آتش F&G در صنایع فرآیندی

   7. تفاوت حفاظت‌های غیرفعال، فعال و رویه‌ای در ایمنی فرآیند چیست؟

   8. سیستم‌های حفاظتی در ایمنی فرآیند دقیقاً چه نقشی دارند؟

   9. تفاوت کنترل فرایندی، آلارم، اینترلاک و سیستم Shutdown چیست؟

   10. SIS چیست و چرا نباید آن را صرفاً یک تجهیز کنترلی ببینیم؟

   11. مدیریت آلارم چگونه از حوادث فرایندی پیشگیری می‌کند

   12. سیستم‌های تخلیه و رهاسازی فشار چه نقشی در کنترل ریسک فرایندی دارند؟

   13. مکانیزم خوردگی و نیاز به حفاظت کاتدیک مخازن

   14. حفاظت مخازن در برابر صاعقه

   15. چگونه اثربخشی لایه‌های حفاظتی را ارزیابی کنیم؟

   16. چگونه خرابی با علت مشترک، چند لایه حفاظتی را هم‌زمان از کار می‌اندازد؟

   17. چرا نباید بیش از حد به سیستم‌های حفاظتی اعتماد کرد؟

   18. چگونه ضعف لایه‌های حفاظتی پیش از حادثه شناسایی می‌شود؟

   19. چرا سلامت سیستم‌های حفاظتی فقط مسئولیت ابزار دقیق نیست؟

   20. نقش مهندس ایمنی فرآیند در ارزیابی و بازبینی سیستم‌های حفاظتی چیست؟