ایزولاسیون کنترل و ابزاردقیق در LOTO پالایشگاه

در مقاله پیشین با عنوان فرآیند تأییدیه «خالی و پاک‌سازی» (Purging & Cleaning)، نحوه پاک‌سازی سیستم از انرژی‌های شیمیایی و سمی را بررسی کردیم. اما زمانی که تجهیز از سیال فرآیندی تخلیه شد، خطر دیگری در کمین تیم تعمیرات است: فعال شدن ناگهانی تجهیز توسط سیستم‌های کنترل و ابزاردقیق (Control & Instrumentation Systems).

۱. توقف نرم‌افزاری در برابر ایزولاسیون فیزیکی

بر اساس اصول مدیریت ایمنی فرآیند (Process Safety Management – PSM)، هیچ‌گاه نباید به سیستم‌های کنترلی (مانند PLC یا DCS) به عنوان نقطه اصلی ایزولاسیون انرژی (Energy Isolation) اعتماد کرد. تغییر وضعیت یک خروجی در نرم‌افزار، تجهیز را صرفاً متوقف (Stop) می‌کند، اما انرژی محرک همچنان پشت عملگر (Actuator) آماده آزادسازی است.

ایزولاسیون واقعی زمانی رخ می‌دهد که ارتباط منبع تغذیه (هوای فشرده، هیدرولیک یا برق) با تجهیز به صورت کاملاً فیزیکی قطع شده، قفل و برچسب‌گذاری (Lock Out / Tag Out – LOTO) اجرا گردد و انرژی‌های باقیمانده در مسیر کاملاً تخلیه (Bleed) شوند.

۲. سفر یک انرژی کنترل‌نشده: مکانیزم شکست ایزولاسیون

برای درک بهتر، سناریویی بر اساس مدل پنیر سوئیسی (Swiss Cheese Model) را در یکی از فازهای عسلویه مرور می‌کنیم. هدف، تعویض سیت (Seat) یک شیر قطع اضطراری (Shutdown Valve – SDV) در خط 32 اینچ گاز ترش است.

• لایه اول (خطای بهره‌برداری): اپراتور اتاق کنترل شیر را می‌بندد و آن را در سیستم روی حالت Override قرار می‌دهد، اما دستور قطع فیزیکی هوای ابزاردقیق را صادر نمی‌کند.
• لایه دوم (خطای ابزاردقیق): تکنسین ابزاردقیق به اشتباه شیر منبع هوای یک ولو مجاور را می‌بندد (انتخاب نقطه ایزولاسیون نامناسب).
• لایه سوم (عدم تخلیه انرژی): فشار هوای ذخیره‌شده (Stored Energy Release) در مخزن ذخیره هوای عملگر (Air Accumulator) تخلیه نمی‌شود.
• لایه چهارم (حادثه): مکانیک دست خود را داخل بدنه شیر می‌برد. به دلیل افت فشار کاذب در شبکه یا خطای سیگنال، شیر برقی (Solenoid Valve) تغییر وضعیت داده و هوای ذخیره‌شده، شیر 32 اینچ را با نیروی چند تنی می‌بندد که منجر به قطع عضو قطعی می‌شود.

این زنجیره فاجعه‌بار تنها به دلیل اعتماد بیش از حد به توقف نرم‌افزاری و عدم تخلیه انرژی پنهان پنوماتیک رخ داد.

۳. چالش‌های ایزولاسیون انرژی‌های محرک و کنترلی

در پالایشگاه‌های گازی، سیستم‌های ابزاردقیق دارای سه نوع انرژی خطرناک (Hazardous Energy Control) هستند که هر کدام رویکرد کنترلی خاص خود را می‌طلبند:

انرژی پنوماتیک (Pneumatic Energy)

هوای فشرده ابزاردقیق معمولاً با فشار ۴ تا ۷ بار در شبکه جریان دارد. برای ایزولاسیون، بستن شیر تغذیه هوا (Air Isolation Valve) کافی نیست. شما باید اتصال لوله هوا را جدا کرده (Tubing Disconnection) یا هوای حبس‌شده بین شیر قطع‌کننده و عملگر را از طریق مسیر تخلیه به طور کامل خارج کنید.

انرژی هیدرولیک (Hydraulic Energy)

در شیرهای بزرگ یا کمپرسورها، از روغن هیدرولیک با فشارهای بالا (گاهی تا ۲۰۰ بار) استفاده می‌شود. ایزولاسیون این سیستم‌ها نیازمند بستن شیرهای رفت و برگشت هیدرولیک، قفل‌گذاری و مانیتورینگ دقیق گیج‌های فشار محلی برای اطمینان از افت فشار تا عدد صفر است.

۴. ماتریس فنی کنترل و ایزولاسیون ابزاردقیق

جدول زیر نقاط بحرانی ایزولاسیون در سیستم‌های کنترل را بر اساس الزامات استاندارد OSHA 29 CFR 1910.147 تشریح می‌کند:

۵. ارتباط پرمیت (PTW)، نقشه خوانی و LOTO

ایزولاسیون موفق سیستم‌های کنترلی نیازمند بازبینی نقشه‌های فرآیندی (P&ID Review) و نقشه‌های حلقه‌های کنترلی (Loop Diagrams) است. صدور پروانه کار (PTW) بدون مشخص کردن دقیق شماره تگ شیر هوای تغذیه یا شماره ترمینال در کابینت مارشالینگ، زمینه‌ساز خطای انسانی است.

همچنین، تیم HSE باید بررسی کند که آیا قطع سیگنال یک تجهیز، باعث ایجاد اختلال (Upset) در سیستم‌های مجاور یا فعال شدن سیستم‌های ایمنی (ESD) می‌شود یا خیر. در سایت‌های بزرگ، هماهنگی کامل بین بهره‌بردار (تأییدکننده)، تکنسین ابزاردقیق (مجری ایزولاسیون) و مکانیک (مجری کار) الزامی است.

۶. سناریوی تمرین میدانی (Field Exercise)

این سناریو جهت آموزش در Toolbox Meetingها و ارزیابی صلاحیت پرسنل تعمیرات و بهره‌برداری طراحی شده است:

• تجهیز تحت تعمیر: شیر تخلیه اضطراری (Blowdown Valve – BDV) روی کمپرسور صدور گاز با فشار 100 Bar.
• انرژی‌های موجود: فشار سیال فرآیندی (100 Bar)، سیستم پنوماتیک هوا (7 Bar)، سیگنال کنترلی (24 VDC)، انرژی ذخیره شده فنر.
• نقاط ایزولاسیون مورد نیاز: شیرهای دستی ایزولاسیون فرآیندی (Double Block and Bleed)، شیر توزیع هوای ابزاردقیق، قطع‌کننده مدار الکتریکی در پنل محلی.
• خطای احتمالی: تکنسین شیر هوای ابزاردقیق را می‌بندد اما فراموش می‌کند اتصال لوله را از شیر برقی (SOV) جدا کرده یا درین کند؛ بنابراین فشار کافی برای یک بار حرکت کامل شیر درون لوله‌ها باقی می‌ماند.
• روش تأیید ایزولاسیون: پس از نصب قفل‌ها، اپراتور باید از اتاق کنترل فرمان باز شدن بدهد (Try-Out). اگر شیر در سایت هیچ واکنشی نشان نداد و گیج هوای محلی صفر بود، ایزولاسیون تأیید می‌شود.
• معیار ارزیابی عملکرد: شناسایی تمام سورس‌های انرژی (فرآیندی، الکتریکی، پنوماتیکی) و اجرای تست Try-Out پیش از صدور مجوز نهایی تعمیرات.

جمع‌بندی فنی و عملیاتی

در دنیای مهندسی ایمنی، وضعیت صفر نرم‌افزاری به معنای ایمنی سخت‌افزاری نیست. کنترل انرژی خطرناک در سیستم‌های ابزاردقیق، مستلزم جداسازی فیزیکی منابع هوای فشرده، هیدرولیک و سیگنال‌های فرمان است. بدون اجرای این الزامات، هرگونه تداخل سیگنال یا خطای اپراتوری می‌تواند به فعال‌شدن ناگهانی تجهیزات مرگبار منجر شود.

با درک روش‌های ایزولاسیون فرآیندی و ابزاردقیق در مجتمع‌های گازی، اکنون با یک چالش لجستیکی و مدیریتی مواجه هستیم: چگونه هزاران قفل و کلید را در زمان اورهال‌های بزرگ پالایشگاهی مدیریت کنیم؟ پاسخ این چالش عملیاتی را در مقاله بعدی ما، مدیریت کلیدها و قفل‌های مستر در سایت‌های بزرگ، به‌دقت بررسی خواهیم کرد.