سیستم‌های اینترلاک و توقف اضطراری (SIS/ESD): خطرات بای‌پس
خلاصه :
- نقش SIS/ESD: تشخیص خودکار شرایط خطرناک فراتر از پنجره‌های عملکرد ایمن (IOW) و هدایت واحد به یک وضعیت امن (توقف اضطراری یا تخلیه فشار).
- مفهوم بای‌پس (Bypass): قطع ارتباط الکترونیکی یا مکانیکی سنسور با سیستم تریپ به منظور انجام تعمیرات یا رفع خطاهای کاذب موقت.
- ریسک مرگبار بای‌پس خودسرانه: از بین بردن تنها سپر حفاظتی واحد و باز کردن مسیر برای حوادث فاجعه‌بار بدون آگاهی اتاق کنترل.
- الزامات مدیریتی: مدیریت دقیق مجوزها، ثبت مستندات، تعیین مسئولیت و تعیین حداکثر زمان مجاز برای هر بای‌پس بر اساس استانداردهای بین‌المللی (مانند IEC 61511).
هشدار ایمنی
این مقاله هیچ‌گونه دستورالعمل فنی برای نحوه سیم‌کشی، دستکاری کارت‌های کنترلی، ورود به سطح دسترسی مهندسی (Password) یا غیرفعال کردن فیزیکی لوپ‌های ESD ارائه نمی‌دهد.
تمرکز مقاله صرفاً بر اصول مهندسی ایمنی، خطاهای رایج انسانی، پیامدهای فاجعه‌بار بای‌پس‌های بدون مجوز و کنترل‌های مدیریتی است.
این مقاله برای چه کسی است؟ (مخاطب، صنعت هدف، سطح)
مخاطب اصلی: سرپرستان شیفت، اپراتورهای ارشد اتاق کنترل، تکنسین‌های ابزار دقیق و مهندسین ایمنی فرآیند.
صنعت/واحد هدف در ایران: مجتمع‌های پتروشیمی، پالایشگاه‌های نفت و گاز، واحدهای هیدروژناسیون و مجتمع‌های تولید مواد شیمیایی سنگین.
سطح مخاطب: میانی تا پیشرفته (ادامه مباحث ترم دوم، پس از بررسی پنجره‌های عملکرد ایمن).
هدف‌های یادگیری
- درک معماری و اهمیت حیاتی سیستم‌های ابزاردقیق ایمنی (SIS) و توقف اضطراری (ESD).
- شناخت مکانیسم‌های فنی و روانشناختی پشت خطای مرگبار «بای‌پس خودسرانه».
- بررسی سناریوهای واقعی از حوادث ناشی از غیرفعال ماندن لوپ‌های ایمنی در صنعت ایران.
- آشنایی با اصول پیشگیری، لایه‌بندی موانع و مدیریت تغییرات در زمان تعمیرات لوپ‌ها.
- آمادگی برای مباحث بعدی دوره در زمینه بازرسی تجهیزات حفاظتی (MI/PSV).
فیزیک و منطق ایمنی: چرا SIS آخرین سنگر دفاعی است؟
سیستم‌های کنترل عادی (DCS) وظیفه تنظیم روان فرآیند (مانند دما، فشار و سطح) را بر عهده دارند؛ اما سیستم‌های SIS کاملاً مستقل از DCS عمل می‌کنند.
هنگامی که فشار یک راکتور یا سطح یک درام به شکل کنترل‌ناپذیری بالا می‌رود و خطای انسانی یا تجهیزاتی مانع مداخله اپراتور می‌شود، SIS وارد عمل شده و با بستن شیرهای بلوک و قطع خوراک، واحد را تریپ می‌کند.
وقتی این سیستم به دلیل خستگی آلارم یا تنبلی اپراتور بای‌پس می‌شود، در حقیقت کلید برق اتاق فرمان در هنگام طوفان قطع می‌گردد.
سناریوی واقعی در صنعت ایران
در یک واحد تولید متانول، به دلیل خرابی مکرر ترانسمیتر فشار و صدور آلارم‌های کاذب در شیفت شب، تکنسین ابزار دقیق اقدام به نصب پلیت بای‌پس روی خط تریپ اضطراری می‌کند تا آلارم قطع شود. فردا صبح به دنبال بروز واکنش فراری در راکتور و افزایش شدید فشار، سیستم SIS به دلیل همین بای‌پس فعال نشد و انفجار بزرگی رخ داد که خسارات جانی و مالی سنگینی به همراه داشت.
زنجیره تصمیم‌سازی: مدیریت سخت‌گیرانه بای‌پس‌ها در شیفت
اعمال هرگونه بای‌پس روی لوپ‌های ایمنی باید تحت کنترل فرآیندی شدید و زنجیره تصمیم‌گیری چندمرحله‌ای باشد:
- ارزیابی ریسک پیش از بای‌پس: بررسی اینکه غیرفعال کردن موقت این سنسور چه خطراتی را متوجه واحد می‌کند و چه لایه حفاظتی جایگزینی فعال است.
- ثبت رسمی در دفترچه شیفت و سیستم: ثبت دقیق ساعت، دلیل فنی، نام درخواست‌کننده و تأییدکننده در لوگ‌بوک الکترونیکی یا فرم‌های مدون.
- تعیین بازه زمانی محدود: هیچ بای‌پس موقتی نباید به صورت دائم یا فراموش‌شده رها شود؛ زمان برداشتن بای‌پس باید از قبل تعیین گردد.
پیشگیری (Prevention) در برابر کاهش پیامد (Mitigation) در مدیریت SIS
صیانت از عملکرد صحیح سیستم‌های توقف اضطراری نیازمند استراتژی‌های دوگانه پیشگیرانه و واکنشی است:
اقدامات پیشگیرانه (Prevention)
- جداسازی سخت‌افزاری و نرم‌افزاری کامل سیستم SIS از سیستم کنترل عادی (DCS).
- بازرسی و تست‌های دوره‌ای عملکردی (Proof Testing) برای اطمینان از سلامت سنسور، لاجیک‌سولور و اکچویتور.
- اعمال رمز عبور و محدودیت‌های سطح دسترسی برای جلوگیری از اعمال بای‌پس‌های بدون مجوز.
اقدامات کاهش پیامد (Mitigation)
- طراحی سیستم‌های تریپ صوتی و نوری مجزا و پُرشدت برای هشدار فوری به اپراتور در صورت بروز خطا در لوپ‌های ایمنی.
- پیش‌بینی شیرهای اطمینان مکانیکی مستقل (PSV) برای تخلیه بیش‌فشاری در صورت ناکارآمدی سیستم الکترونیکی SIS.
چک‌لیست سریع شیفت: ۵ گام بررسی وضعیت لوپ‌های SIS/ESD
- آیا هیچ‌گونه بای‌پس یا کلید میانبری بدون مجوز مکتوب روی تابلوهای ESD فعال نیست؟
- آیا تمام ترانسمیترها و سنسورهای کلیدی ایمنی در وضعیت نرمال و بدون خطای سخت‌افزاری هستند؟
- آیا گزارش وضعیت بای‌پس‌های فعال در جلسه تحویل شیفت به صورت شفاف مطرح شد؟
- آیا تست‌های دوره‌ای (Proof Test) لوپ‌های ایمنی طبق برنامه زمان‌بندی واحد انجام شده‌اند؟
- آیا در صورت بروز آلارم بحرانی، اپراتور تسلط کامل بر منطق تریپ واحد دارد؟
اشتباهات رایج در واحدهای عملیاتی ایران
- عادت به بای‌پس‌های دائم به بهانه خطای کاذب: توجیه اینکه «چون این سنسور مدام آلارم بی‌خود می‌دهد، بگذار همیشه روی حالت بای‌پس بماند!».
- پنهان‌کاری در ثبت بای‌پس‌ها: عدم ثبت غیرفعال‌سازی لوپ در گزارش شیفت از ترس مواخذه توسط واحد HSE یا سرپرست بهره‌برداری.
- فراموشی در برداشتن بای‌پس پس از پایان تعمیرات: رها شدن سیستم در حالت بای‌پس پس از اتمام کار تکنسین ابزار دقیق.
- تکیه صرف بر شانس: این تصور اشتباه که «تاکنون اتفاقی نیافتاده، پس این بار هم بدون سیستم SIS به کار ادامه می‌دهیم».
جمع‌بندی نهایی
سیستم‌های توقف اضطراری (SIS/ESD) و اینترلاک‌های ایمنی، سنگر آخر پایداری و نجات جان انسان‌ها در واحد فرآیندی هستند.
بای‌پس کردن خودسرانه یا طولانی‌مدت این سیستم‌ها به بهانه رفع موقت آلارم، بازی با آتش و نابودی عمدی لایه‌های دفاعی کارخانه است.
پایبندی سخت‌گیرانه به تشریفات مکتوب بای‌پس، تست‌های دوره‌ای و حفظ استقلال سیستم‌های ایمنی، تفاوت میان صنعت ایمن و حوادث فاجعه‌بار است.
تمرین و ارزیابی (تکلیف شیفت و جلسه آموزشی)
- چندگزینه‌ای: تفاوت ساختاری اصلی سیستم ابزاردقیق ایمنی (SIS) با سیستم کنترل عادی (DCS) چیست؟الف) سیستم SIS ارزان‌تر است و سرعت کمتری دارد.ب) سیستم SIS کاملاً مستقل بوده و وظیفه اجرای توقف اضطراری و مهار خطرات بحرانی را بر عهده دارد.
ج) سیستم DCS برای متوقف کردن واحد طراحی شده است.
د) هیچ تفاوتی در سخت‌افزار و نرم‌افزار آن‌ها وجود ندارد.
- چندگزینه‌ای: خطرناک‌ترین پیامد بای‌پس کردن خودسرانه و بدون مجوز یک لوپ تریپ اضطراری چیست؟الف) کاهش مصرف برق واحدب) از بین رفتن آخرین سپر حفاظتی و عدم مداخله خودکار سیستم در زمان وقوع واکنش فراری یا بیش‌فشاری
ج) افزایش سرعت تولید محصول
د) طولانی شدن عمر سنسور فشار
- سناریو محور: تکنسین ابزار دقیق برای رفع خطای یک ترانسمیتر سطح، آن را بدون ثبت در دفترچه شیفت و بدون مجوز رسمی روی حالت بای‌پس قرار می‌دهد و تعطیلات آخر هفته به منزل می‌رود. در شیفت شب حادثه رخ می‌دهد. نقش خطاهای مدیریتی و اپراتوری را در این سناریو تحلیل کنید.
- سناریو محور: چرا سیستم‌های تریپ اضطراری نیازمند انجام آزمون‌های دوره‌ای عملکردی (Proof Test) هستند؟ توضیح دهید.
- چندگزینه‌ای: کدام مورد از الزامات قانونی و مدیریتی صحیح در خصوص بای‌پس لوپ‌های ایمنی است؟الف) هر اپراتوری می‌تواند بدون هماهنگی هر سنسوری را بای‌پس کند.ب) بای‌پس باید پس از ارزیابی ریسک، ثبت رسمی مکتوب و تعیین زمان مشخص انجام شود.
ج) بای‌پس کردن لوپ‌های ایمنی دائمی و همیشگی مجاز است.
د) نیازی به ثبت بای‌پس‌های کمتر از دو ساعت نیست.
- تسک عملی: وضعیت تابلوهای تریپ و بای‌پس‌های فعال در یکی از بخش‌های واحد خود را بررسی کرده و اطمینان حاصل کنید که تمامی بای‌پس‌های موجود دارای مجوز معتبر و زمان‌بندی ثبت‌شده هستند.
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.