چگونه اثربخشی لایههای حفاظتی را ارزیابی کنیم؟
در بسیاری از واحدهای نفت، گاز و پتروشیمی، فهرست بلندی از آلارمها، اینترلاکها، دستورالعملها، سامانههای قطع، شیرهای اطمینان و کنترلهای عملیاتی وجود دارد؛ اما سؤال کلیدی این است: آیا صرفِ وجود این موارد، به معنی حفاظت مؤثر است؟ قلاب اصلی این مقاله همینجاست. در مهندسی ایمنی فرآیند، مسئله فقط «داشتن حفاظت» نیست، بلکه اثربخشی واقعی لایههای حفاظتی است. یک لایه حفاظتی زمانی ارزشمند است که واقعاً سناریوی خطر را پوشش دهد، مستقل باشد، در زمان درست عمل کند، در شرایط بحرانی از کار نیفتد و به شکلی قابل اتکا ریسک را کاهش دهد. در این مقاله، بهصورت کاربردی بررسی میکنیم که چگونه باید اثربخشی لایههای حفاظتی را ارزیابی کرد، چه معیارهایی برای این کار مهماند، چه خطاهایی در تحلیل رخ میدهد و این موضوع برای کسانی که میخواهند مهندسی ایمنی فرآیند را به عنوان مسیر تخصصی خود انتخاب کنند، چرا یک مهارت بنیادی محسوب میشود.
اگر برای یک سناریوی اضافهفشار، سه حفاظت روی کاغذ وجود داشته باشد اما هر سه به یک سنسور مشترک، یک منبع برق مشترک یا یک اقدام انسانی مشترک وابسته باشند، آیا واقعاً سه لایه حفاظتی داریم؟ پاسخ این سؤال، تفاوت بین یک تحلیلگر سطحی و یک مهندس ایمنی فرآیند واقعی را نشان میدهد.
برای کسی که میخواهد وارد حوزه مهندسی ایمنی فرآیند شود، یکی از مهارتهای کلیدی این است که فقط به شناسایی حفاظتها اکتفا نکند، بلکه بتواند اثربخشی آنها را ارزیابی کند. در صنعت نفت، گاز و پتروشیمی، بسیاری از تصمیمهای حیاتی بر این فرض بنا میشوند که لایههای حفاظتی موجود، در زمان لازم و بهصورت مؤثر عمل خواهند کرد. اگر این فرض غلط باشد، تحلیل ریسک، طراحی، بهرهبرداری و تصمیمهای مدیریتی نیز دچار خطا میشوند.
در عمل، یکی از رایجترین اشتباهات این است که هر آنچه نام حفاظت دارد، بدون ارزیابی دقیق، به عنوان یک مانع مؤثر در نظر گرفته میشود. اما در نگاه حرفهای، هر Safeguard یا لایه حفاظتی باید از نظر استقلال، قابلیت اطمینان، سرعت عملکرد، پوشش سناریو، وابستگی به عامل انسانی و امکان آزمون و نگهداشت بررسی شود.
این مقاله دقیقاً با همین نگاه نوشته شده است؛ یعنی نه با رویکرد تعارفی، بلکه با رویکرد مهندسی، واقعگرا و تستمحور.
منظور از اثربخشی لایه حفاظتی چیست؟
وقتی از اثربخشی لایه حفاظتی صحبت میکنیم، منظور فقط این نیست که آن لایه وجود دارد یا در نقشهها ثبت شده است. اثربخشی یعنی این لایه تا چه حد میتواند در یک سناریوی مشخص:
- از وقوع انحراف یا حادثه جلوگیری کند
- احتمال پیشروی سناریو را کاهش دهد
- شدت پیامد را محدود کند
- بهصورت مستقل و قابل اتکا وارد عمل شود
- در بازه زمانی لازم، عملکرد مؤثر داشته باشد
بنابراین، یک لایه حفاظتی مؤثر لزوماً لایهای نیست که فقط «وجود» دارد؛ بلکه لایهای است که در سناریوی واقعی، در زمان واقعی و با کیفیت عملکرد قابل قبول بتواند ریسک را کاهش دهد.
چرا ارزیابی اثربخشی لایههای حفاظتی اهمیت دارد؟
در صنعت نفت، گاز و پتروشیمی، بسیاری از حوادث بزرگ نه به این دلیل رخ دادهاند که هیچ حفاظتی وجود نداشته، بلکه به این دلیل که حفاظتهای موجود واقعاً مؤثر نبودهاند، یا مستقل نبودهاند، یا در زمان لازم عمل نکردهاند، یا تحلیلگران ارزش آنها را بیش از واقعیت برآورد کردهاند.
اگر اثربخشی لایهها را درست ارزیابی نکنیم، با چند خطای خطرناک روبهرو میشویم:
- ریسک واقعی را کمتر از مقدار واقعی تصور میکنیم
- به لایههای ضعیف یا وابسته بیش از حد اعتماد میکنیم
- نیاز به طراحی یا تقویت لایههای جدید را نمیبینیم
- در HAZOP و تحلیل لایههای حفاظتی (Layer of Protection Analysis – LOPA) به جمعبندی نادرست میرسیم
- در مدیریت تغییر (Management of Change – MOC) اثر تغییرات بر دفاعهای موجود را دستکم میگیریم
برای یک مهندس ایمنی فرآیند، ارزیابی اثربخشی لایهها یکی از پایههای قضاوت مهندسی است. این کار فقط یک فعالیت مستندسازی نیست؛ بلکه بخشی از تصمیمسازی برای کنترل ریسک است.
لایه حفاظتی مؤثر چه ویژگیهایی دارد؟
برای ارزیابی یک لایه حفاظتی، باید از خودمان بپرسیم این لایه چه کیفیتی دارد و آیا واقعاً میتواند نقش مورد انتظار را ایفا کند یا نه. مهمترین ویژگیهای یک لایه حفاظتی مؤثر عبارتاند از:
- ارتباط مستقیم با سناریوی خطر: لایه باید دقیقاً همان سناریو را پوشش دهد، نه یک ریسک کلی و مبهم را
- استقلال: لایه نباید به همان علت، همان تجهیز یا همان منبع خطای سناریو وابسته باشد
- قابلیت اطمینان: احتمال عمل نکردن آن باید در حد قابل قبول باشد
- سرعت عملکرد مناسب: باید قبل از آنکه سناریو از نقطه کنترلپذیر عبور کند، وارد عمل شود
- قابلیت آزمون و نگهداشت: باید بتوان سلامت و آمادگی آن را بررسی کرد
- مقاومت در شرایط بحران: نباید با اولین اثر حادثه یا از دست رفتن یک منبع پشتیبان از کار بیفتد
- شفافیت عملکرد: نقش و مرز عملکرد آن باید مشخص باشد، نه مبهم و تفسیربردار
یک لایه حفاظتی فقط وقتی ارزش تحلیلی دارد که بتواند در برابر یک سناریوی مشخص، بهصورت قابل اتکا و مستقل، کاهش ریسک واقعی ایجاد کند.
معیار اول: بررسی ارتباط لایه حفاظتی با سناریوی خطر
اولین سؤال این است که لایه حفاظتی مورد نظر دقیقاً برای چه چیزی طراحی شده است. بسیاری از خطاها از آنجا شروع میشود که یک حفاظت عمومی یا غیرمرتبط، به عنوان لایه مؤثر برای یک سناریوی خاص در نظر گرفته میشود.
برای مثال، وجود یک آلارم عمومی اتاق کنترل لزوماً به معنی حفاظت مؤثر در برابر واکنش فرار (Runaway Reaction) یا اضافهفشار سریع نیست. باید دید این حفاظت:
- چه متغیری را پایش میکند
- در چه نقطهای فعال میشود
- چه اقدامی را آغاز میکند
- آیا زمان کافی برای مداخله باقی میگذارد یا نه
اگر بین مکانیزم سناریو و مکانیزم عملکرد لایه، ارتباط واقعی وجود نداشته باشد، آن لایه در عمل حفاظت مؤثری محسوب نمیشود.
معیار دوم: استقلال لایه حفاظتی
استقلال یکی از مهمترین معیارها در ارزیابی اثربخشی است. اگر یک لایه حفاظتی به همان عاملی وابسته باشد که سناریو را ایجاد کرده، یا با علت سناریو اشتراک شکست داشته باشد، نمیتوان با اطمینان آن را یک دفاع مستقل دانست.
برای نمونه، اگر یک انحراف ناشی از خرابی یک ابزار اندازهگیری باشد و لایه حفاظتی نیز به همان ابزار یا همان زنجیره سیگنال متکی باشد، استقلال زیر سؤال میرود. یا اگر چند لایه به یک منبع برق، یک منطق کنترلی یا یک اقدام مشترک انسانی وابسته باشند، تعدد اسمی لایهها لزوماً به معنی تعدد واقعی حفاظت نیست.
در ارزیابی استقلال، باید به این موارد توجه کرد:
- اشتراک سنسور، منطق یا عملگر
- اشتراک منبع انرژی یا هوای ابزار دقیق
- اشتراک علت شکست
- وابستگی مشترک به اپراتور یا رویه واحد
- تأثیر یک تغییر فرایندی بر چند لایه بهصورت همزمان
این موضوع بهویژه در تحلیل لایههای حفاظتی (LOPA) اهمیت بسیار بالایی دارد.
معیار سوم: قابلیت اطمینان و احتمال شکست
هر لایه حفاظتی، حتی اگر خوب طراحی شده باشد، ممکن است شکست بخورد. بنابراین باید از منظر قابلیت اطمینان یا Reliability به آن نگاه کرد. منظور این است که احتمال در دسترس نبودن یا عمل نکردن این لایه در زمان نیاز چقدر است.
برای ارزیابی قابلیت اطمینان، باید به عواملی مثل موارد زیر توجه کرد:
- کیفیت طراحی و انتخاب تجهیز
- سوابق خرابی
- تناوب آزمون
- کیفیت تعمیرات و نگهداشت
- شرایط محیطی مانند دما، خوردگی، لرزش و آلودگی
- وجود حالتهای شکست پنهان
در نگاه حرفهای، صرف اینکه یک تجهیز قبلاً چند بار کار کرده، به معنی کافی بودن قابلیت اطمینان آن نیست. داده، آزمون، تجربه بهرهبرداری و شرایط واقعی باید با هم دیده شوند.
معیار چهارم: زمان پاسخ و سرعت عملکرد
یکی از مهمترین سؤالها این است که لایه حفاظتی بهاندازه کافی سریع هست یا نه. برخی سناریوها مانند افزایش آهسته سطح مخزن ممکن است با آلارم و اقدام اپراتور قابل کنترل باشند، اما برخی سناریوها مثل واکنش سریع، پارگی خط، افزایش فشار ناگهانی یا آزادسازی شدید گاز، ممکن است زمانی برای مداخله انسانی باقی نگذارند.
بنابراین ارزیابی اثربخشی بدون توجه به زمان در دسترس و زمان پاسخ لایه ناقص است. باید بررسی شود:
- سرعت رشد سناریو چقدر است
- لایه در چه نقطهای فعال میشود
- چه مدت طول میکشد تا اثر حفاظتی ایجاد شود
- آیا قبل از رسیدن به پیامد نامطلوب، مداخله مؤثر ممکن است یا نه
این معیار یکی از جاهایی است که تفاوت بین حفاظت فعال خودکار و حفاظت رویهای مبتنی بر اپراتور بهخوبی روشن میشود.
معیار پنجم: وابستگی به عامل انسانی
هرچه یک لایه حفاظتی بیشتر به تشخیص، تصمیم و اقدام انسانی وابسته باشد، باید با احتیاط بیشتری ارزشگذاری شود. این به معنی بیارزش بودن نقش انسان نیست، بلکه به معنی واقعبین بودن درباره محدودیتهای انسانی است.
در شرایط واقعی، اپراتور ممکن است با بار کاری بالا، آلارمهای متعدد، ابهام اطلاعات، خستگی، فشار زمانی یا دستورالعملهای نامشخص مواجه باشد. بنابراین اگر لایه حفاظتی بر پایه اقدام انسانی تعریف شده، باید این سؤالات را پرسید:
- آیا نشانه خطر برای اپراتور روشن و بدون ابهام است؟
- آیا زمان کافی برای تصمیم و اقدام وجود دارد؟
- آیا رویه اجرایی واضح و تمرینشده است؟
- آیا آموزش، شبیهسازی و بازآموزی مناسب انجام شده است؟
- آیا در لحظه بحران، اقدام مورد انتظار واقعبینانه است؟
در بسیاری از تحلیلهای ضعیف، این واقعیت نادیده گرفته میشود و اقدام اپراتور بیش از حد خوشبینانه ارزیابی میشود.
هرجا لایه حفاظتی به انسان وابسته است، باید از خود بپرسیم: آیا این اقدام در شرایط واقعی بحران هم قابل اجرا است یا فقط روی کاغذ منطقی به نظر میرسد؟
معیار ششم: امکان آزمون، بازرسی و نگهداشت
لایهای که نتوان آن را آزمون کرد، بازرسی کرد یا وضعیت آن را پایش کرد، در بلندمدت به یک فرض خوشبینانه تبدیل میشود. اثربخشی واقعی باید با شواهد عملیاتی پشتیبانی شود.
برای مثال:
- آیا سامانه قطع خودکار بهصورت دورهای تست میشود؟
- آیا شیر اطمینان بر اساس برنامه مشخص بازبینی و کالیبره میشود؟
- آیا دستورالعملهای عملیاتی ممیزی میشوند و انحراف از آنها پایش میشود؟
- آیا حفاظتهای غیرفعال مانند دیواره، پوشش مقاوم یا حوضچه محصورکننده از نظر سلامت فیزیکی بررسی میشوند؟
اگر پاسخ این پرسشها ضعیف باشد، اثربخشی لایه نیز در عمل ضعیفتر از چیزی است که روی مدارک دیده میشود.
معیار هفتم: پوشش کامل یا ناقص سناریو
بعضی لایهها فقط بخشی از سناریو را پوشش میدهند، نه تمام آن را. برای مثال، یک سامانه ممکن است فقط از وقوع سناریو جلوگیری کند، اما اگر سناریو آغاز شد، دیگر نقشی در کاهش پیامد نداشته باشد. یا برعکس، یک دیواره محصورکننده ممکن است در پیشگیری از نشت نقشی نداشته باشد، اما در محدودسازی پیامد مؤثر باشد.
بنابراین در ارزیابی اثربخشی باید روشن کنیم لایه حفاظتی در کدام بخش از زنجیره سناریو عمل میکند:
- پیشگیری از انحراف
- متوقف کردن پیشروی سناریو
- کاهش شدت حادثه
- جلوگیری از گسترش پیامد
این تفکیک باعث میشود ارزش هر لایه را دقیقتر و واقعگرایانهتر درک کنیم.
اثربخشی لایههای حفاظتی در HAZOP و LOPA چگونه دیده میشود؟
در شناسایی خطر و قابلیت بهرهبرداری (HAZOP)، تیم معمولاً حفاظتهای موجود را برای هر انحراف شناسایی میکند. اما کار حرفهای این است که تیم فقط نام حفاظتها را فهرست نکند، بلکه از همان مرحله درباره کیفیت و کفایت آنها هم سؤال بپرسد.
در تحلیل لایههای حفاظتی (LOPA)، این موضوع رسمیتر و ساختاریافتهتر میشود. در آنجا هدف این است که ببینیم آیا لایههای موجود واقعاً مستقل، قابل اتکا و کافی هستند یا نه. بنابراین ارزیابی اثربخشی در LOPA فقط یک بحث کیفی ساده نیست؛ بلکه هسته اصلی تصمیمگیری درباره نیاز یا عدم نیاز به لایههای تکمیلی است.
اگر کسی بخواهد در مهندسی ایمنی فرآیند رشد کند، باید یاد بگیرد که HAZOP را فقط به چشم «جلسه شناسایی انحراف» نبیند و LOPA را فقط «یک جدول عددی» تصور نکند. هر دو ابزار، بر کیفیت قضاوت درباره لایههای حفاظتی تکیه دارند.
خطاهای رایج در ارزیابی اثربخشی لایههای حفاظتی
چند خطای رایج که در پروژهها و مطالعات زیاد دیده میشود عبارتاند از:
- فرض اینکه هر حفاظت موجود، الزاماً مؤثر و معتبر است
- بیتوجهی به استقلال لایهها
- اعتماد بیش از حد به آلارم و اقدام اپراتور
- نادیده گرفتن سرعت رشد سناریو
- یکسان دیدن حفاظتهای غیرفعال، فعال و رویهای
- ارزیابی نکردن شرایط شکست مشترک
- ندیدن تفاوت بین پیشگیری و کاهش پیامد
- تکیه بر مدارک بدون توجه به وضعیت واقعی میدان
- ثبت حفاظتها بدون بررسی برنامه آزمون و نگهداشت
این خطاها معمولاً از ضعف درک عملکرد واقعی لایهها ناشی میشود، نه صرفاً از کمبود اطلاعات.
یک رویکرد عملی برای ارزیابی اثربخشی لایههای حفاظتی
اگر بخواهیم عملیاتی و کاربردی جلو برویم، میتوان برای هر لایه حفاظتی این پرسشهای هفتگانه را مطرح کرد:
- این لایه دقیقاً کدام سناریو را پوشش میدهد؟
- این لایه در کجای زنجیره حادثه مداخله میکند؟
- آیا این لایه مستقل از علت سناریو و سایر لایههاست؟
- آیا بهاندازه کافی قابل اتکاست؟
- آیا زمان پاسخ آن برای این سناریو کافی است؟
- چقدر به انسان، انرژی، ابزار یا شرایط بیرونی وابسته است؟
- آیا آزمون، بازرسی و نگهداشت آن بهطور مؤثر انجام میشود؟
اگر پاسخ به این پرسشها مبهم، خوشبینانه یا بدون شواهد باشد، باید در اثربخشی آن لایه تردید کرد.
یک مثال ساده از ارزیابی اثربخشی
فرض کنید در یک مخزن هیدروکربنی، سناریوی افزایش بیش از حد سطح و سرریز بررسی میشود. حفاظتهای موجود ممکن است شامل این موارد باشند:
- آلارم سطح بالا
- اقدام اپراتور پس از مشاهده آلارم
- شیر قطع خودکار خوراک در سطح خیلی بالا
- حوضچه محصورکننده اطراف مخزن
در نگاه سطحی ممکن است گفته شود چهار حفاظت داریم. اما در ارزیابی حرفهای باید بپرسیم:
- آیا آلارم و اقدام اپراتور در زمان کافی انجام میشود؟
- آیا شیر قطع خودکار مستقل از ابزار اندازهگیری اصلی است؟
- آیا حوضچه محصورکننده فقط پیامد را محدود میکند یا از سرریز جلوگیری میکند؟
- آیا آزمونهای دورهای نشان میدهند این لایهها واقعاً آماده کار هستند؟
همین نوع پرسشگری است که کیفیت تحلیل را بالا میبرد.
برای انتخاب مسیر تخصصی مهندسی ایمنی فرآیند، این مهارت چرا مهم است؟
کسی که میخواهد مهندسی ایمنی فرآیند را به عنوان زمینه تخصصی خود انتخاب کند، باید فراتر از اصطلاحات حرکت کند. ارزش حرفهای شما فقط در این نیست که بدانید SIS چیست، Relief چیست یا LOPA چگونه انجام میشود. ارزش واقعی در این است که بتوانید درباره کفایت، اثربخشی و محدودیتهای دفاعهای موجود قضاوت مهندسی داشته باشید.
این مهارت به شما کمک میکند:
- در جلسات HAZOP مشارکت مؤثرتر داشته باشید
- در LOPA لایهها را واقعگرایانهتر ببینید
- در بررسی حوادث، ضعف دفاعها را بهتر تحلیل کنید
- در مدیریت تغییر، تأثیر تغییرات بر موانع حفاظتی را بهتر تشخیص دهید
- در طراحی و بهرهبرداری، نگاه سیستمیتری به کنترل ریسک داشته باشید
به زبان ساده، ارزیابی اثربخشی لایههای حفاظتی یکی از نقاطی است که «دانستن اصطلاحات» را از «فهم واقعی ایمنی فرآیند» جدا میکند.
جمعبندی نهایی
ارزیابی اثربخشی لایههای حفاظتی در ایمنی فرآیند، یک کار صوری یا صرفاً مستندی نیست. این ارزیابی، هسته قضاوت مهندسی درباره واقعی بودن دفاعهای موجود است. یک لایه حفاظتی زمانی ارزشمند است که سناریو را درست پوشش دهد، مستقل باشد، قابل اتکا باشد، بهموقع عمل کند، در شرایط بحران از کار نیفتد و بتوان سلامت آن را آزمون و نگهداشت کرد.
در صنعت نفت، گاز و پتروشیمی، بسیاری از شکستهای تحلیلی از آنجا ناشی میشود که تعداد لایهها دیده میشود، اما کیفیت آنها دیده نمیشود. برای ورود حرفهای به حوزه مهندسی ایمنی فرآیند، باید یاد بگیرید بهجای شمردن حفاظتها، آنها را نقد، ارزیابی و اعتبارسنجی کنید.
در ایمنی فرآیند، مهم نیست چند لایه حفاظتی دارید؛ مهم این است که کدامیک واقعاً در سناریوی واقعی، مستقل، قابل اتکا و بهموقع عمل میکند.
تمرینها و تکالیف پیشنهادی
- تمرین مفهومی: یک سناریوی ساده مانند «فشار بالا در یک مخزن» یا «سرریز مخزن» را انتخاب کنید و همه لایههای حفاظتی موجود را فهرست کنید. سپس برای هرکدام بنویسید نقش آن پیشگیرانه است یا کاهنده پیامد.
- تمرین تحلیلی: برای سه حفاظت انتخابشده، بررسی کنید آیا واقعاً مستقل هستند یا به یک سنسور، منبع انرژی، منطق کنترلی یا اپراتور مشترک وابستهاند.
- تمرین زمانی: یک سناریو را در نظر بگیرید و تخمین بزنید اپراتور چقدر زمان برای اقدام دارد. سپس قضاوت کنید که آیا اقدام انسانی در این سناریو واقعبینانه است یا نه.
- تمرین میدانی: اگر به واحد فرایندی یا نقشه دسترسی دارید، یک تجهیز اصلی را انتخاب کنید و لایههای حفاظتی آن را از نظر قابلیت آزمون، نگهداشت و وابستگی به شرایط محیطی بررسی کنید.
- تمرین HAZOP: برای یک انحراف فرایندی، جدولی تهیه کنید با ستونهای «انحراف»، «علت»، «پیامد»، «حفاظت موجود»، «استقلال»، «زمان پاسخ»، «وابستگی به انسان» و آن را تکمیل کنید.
- تمرین LOPA مقدماتی: یک لایه حفاظتی را انتخاب کنید و توضیح دهید چرا ممکن است در ظاهر مفید باشد اما در تحلیل لایههای حفاظتی، به عنوان یک لایه مستقل معتبر پذیرفته نشود.
- تکلیف توسعه حرفهای: از یک حادثه واقعی یا درسآموخته صنعتی، سه لایه حفاظتی نام ببرید که وجود داشتهاند اما به دلایل مختلف اثربخشی لازم را نداشتهاند. سپس تحلیل کنید مشکل اصلی هرکدام چه بوده است.
ترتیب مقالات پیشنهادی سیستم های حفاظتی:
1. الزامات جانمایی واحد های صنعتی
2. جانمایی واحدهای صنعتی با ملاحظات ایمنی
3. آموزش رایگان تعیین حریم ایمن تجهیزات فرایندی
4. چرا باید مناطق مستعد حریق و انفجار را طبقه بندی کنیم؟
5. رویکرد شرکت ملی گاز در تعیین مناطق مستعد حریق و انفجار
6. بهینه سازی چیدمان آشکارسازهای گاز و آتش F&G در صنایع فرآیندی
7. تفاوت حفاظتهای غیرفعال، فعال و رویهای در ایمنی فرآیند چیست؟
8. سیستمهای حفاظتی در ایمنی فرآیند دقیقاً چه نقشی دارند؟
9. تفاوت کنترل فرایندی، آلارم، اینترلاک و سیستم Shutdown چیست؟
10. SIS چیست و چرا نباید آن را صرفاً یک تجهیز کنترلی ببینیم؟
11. مدیریت آلارم چگونه از حوادث فرایندی پیشگیری میکند
12. سیستمهای تخلیه و رهاسازی فشار چه نقشی در کنترل ریسک فرایندی دارند؟
13. مکانیزم خوردگی و نیاز به حفاظت کاتدیک مخازن
14. حفاظت مخازن در برابر صاعقه
15. چگونه اثربخشی لایههای حفاظتی را ارزیابی کنیم؟
16. چگونه خرابی با علت مشترک، چند لایه حفاظتی را همزمان از کار میاندازد؟
17. چرا نباید بیش از حد به سیستمهای حفاظتی اعتماد کرد؟
18. چگونه ضعف لایههای حفاظتی پیش از حادثه شناسایی میشود؟
19. چرا سلامت سیستمهای حفاظتی فقط مسئولیت ابزار دقیق نیست؟
20. نقش مهندس ایمنی فرآیند در ارزیابی و بازبینی سیستمهای حفاظتی چیست؟

دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.