Нормативные требования промышленной безопасности и опыт проведения SIL анализа систем ПАЗ

0:00 Слово предоставляется старшему научному сотруднику Агентства исследований промышленных рисков группы компаний Промышленная безопасность Илье Сергеевичу Жукову.

0:41 Здравствуйте, уважаемые коллеги, я вкратце вам расскажу о нормативных требованиях промышленной безопасности в части и сил анализа, и о некотором нашем опыте проведения сил анализа для. Опасных производственных объектов нефтегазового комплекса в современных требованиях промышленной безопасности. На данный момент требования, которые учитывают функциональную безопасность, у нас и требования к сил анализу у нас так получилось. Что сосредоточены в 1 нормативном документе, это федеральные нормы и правила. Общее правило взрывобезопасности для взрывопожароопасных химически опасных производственных объектов. Там есть несколько пунктов, которые непосредственно.

1:39 Упоминают функциональную безопасность, это пункт, 233 который нам нам говорит, что методы создания систем противоаварийной автоматической защиты должны определяться в соответствии с требуемым уровнем полноты безопасности. Определяемым на стадии формирования требований да при проектировании автоматический системы управления техпроцессом на основании анализа опасности и работоспособности, и также 203 4 пункт общих правил взрывобезопасности мы.

2:13 Который нам говорит, что для объектов, в в составе которых есть блоки 1 и 2 категории системы управления и. Управление противоаварийной автоматической защиты должны использовать во 1 собственные датчики, а во 2 что. Эти датчики должны быть проверены на соответствие требованиям функциональной безопасности и обеспечивать требуемый уровень. Полноты безопасности. Для для систем Пасха и при этом должны быть выполнены требования нескольких других пунктов правил, на 1 из которых стоит обратить внимание это вот. Пункт, 230 который нам говорит, что системы противоаварийно автоматической защиты должны функционировать независимо от с тем управлением техпроцессом и. Нарушение работы систему управления техпроцессором не должно влиять на работу системы противоаварийно автоматической защиты и дальше очень важное идет. Предложение, что сети обмен информацией между элементами системы ПАЗ должны быть отдельными от сетей обмена информацией между другими системами от СТП.

3:37 Много дискуссий и вопросов по поводу этого пункта, что уже он означает, зачем он введен? И если вкратце, вот есть письмо Ростехнадзора, где Ростехнадзор дает пояснения и толкования.

3:58 Данному пункту и, естественно, он тут ссылается на. Закон О. О кибербезопасности. И вкратце говорит, как пункт 230 должен быть выполнен. И что означает это разделение сетей информации между системами ПАЗ и Асота? Ну и стоит также отметить, что в некоторых других. Федеральных нормах и правилах, например, правилах безопасности химически опасных производственных объектов, также встречаются. Также есть требования к системам противоаварийной защиты. Которые в целом повторяют у нас требования общих правил взрыва и безопасности, но несколько в урезанном режиме. Вот если посмотреть на Слайд, то в общем правилах взрыва и безопасности. У нас есть упоминание функциональной безопасности до уровня полноты и безопасности, но в точно таком же требование безопасности для химически опасных производственных объектов у нас.

5:05 Никакого намека на функциональную безопасность нет, то же самое можно наблюдать и на примере нескольких других пунктов данных правил. Ну и также. Хочется рассказать несколько в опыте разработки обоснования безопасности. Опасных производственных объектов нефтегазового комплекса, в котором имелись какие либо отступления от требований промышленной безопасности, связанные. С системами противоаварийной защиты иль какие то уточнения требований, в частности, вот на Слайде приведены самые распространенные на данный момент.

5:55 Отступления и недостающие требования, которые многие проектные организации в своих работах так получается, что закладывают своими техническими решениями. Это недостающие требования промышленной безопасности, уточнение 92 пункта. Общей правильной безопасности в части возможности определения прогара труб, змеевика печи по 2 параметрам. Вместо 3 это уточнение 252 пункта общих правил взрыва и безопасности в части допустимости отключения блокировок системы. Паз при проведении пусконаладочных работ работ по ремонту и техобслуживанию. Это уточнение требования 230 и 234 пунктов безопасности в части определения критериев возможности использования датчиков системы противоаварийной защиты. В качестве источников информации для других систем сут и отступление от требования 230 пункта общих правил взрыва и безопасности в части допустимости совмещения функций АСУ ТП и системы ПАЗ на 1 контроллере для всех данных.

7:09 Недостающие требования от древней промышленной безопасности нами. Были разработаны компенсирующие мероприятия и методом анализа опасности и работоспособности, была доказана возможность введения данных новых недостающих требований. И отступления от требований промышленной безопасности. И еще раз повторюсь, что это вот пример нескольких наиболее часто встречаемых в современной практике вот.

7:46 Недостающих требований и отступления от требований промышленной безопасности для опасных промышленных объектов нефтегазового комплекса. Ну, также в документах Ростехнадзора функциональная безопасность у нас в том или ином видео упоминается. В руководстве безопасности методические основы анализа опасности и оценки риска, которые утверждено приказом Ростехнадзора. 387 Но 3 декабря 22 года там в приложении 4 говорится, что при проведении анализа опасности и работоспособности.

8:27 Если у нас появляются сценарии, для которых. Для которых предусматривается срабатывание контров системы противоаварийной защиты, то для этих контуров должен быть определен уровень. Уровень полноты безопасности, то есть. Сил, но сама методика, естественно, здесь никакая не приводится. И также ссылок на документы на всем знакомые нами ГОСТы тоже как здесь, так и в. В федеральных нормах и правилах. Ссылок на документы непосредственно по функциональной безопасности.

9:17 Отсутствует, ну и некоторые интересные моменты связаны с определением непосредственно уже уровня полноты безопасности на некоторых. При примерах на данном слайде приведена выкипировка из рабочей таблицы. Хазоп для Для 1 из объектов, которые мы исследовали, и в данном случае это узел этого объекта и емкость накопления жидких углеводородов здесь были определены. Для для отклонения связано с увеличением потока, в емкость была причина данного отклонения. Это отказ клапана регулятора расходов в открытом положении. Были определены последствия этого отклонения, существующие меры защиты сделаны, сделаны рекомендации, так как было принято решение, что данных мер недостаточно в том числе.

10:22 1 Из рекомендаций было это ввести блокировку до по закрытию запорной арматуры на линии подачи в емкость жидких. Углеводородов и был определен текущий риск нами, то есть текущий риск, это риск. Риск последствий без учета существующих мер защиты и сделанных нами рекомендаций и также был определен остаточный риск. То есть это риск отклонения и его последствия с учетом уже существующих метод защиты и сделанных рекомендаций и вот здесь?

11:05 Здесь предлагаю обратить внимание на текущий риск. Здесь есть 2 цифры, 3 умножить на 4, да и 1 цифра это индекс в виду вероятности опасного события 2 цифра. Это индекс тяжести опасного события по матрице частота тяжесть последствия, и здесь очень интересная практика, наблюдаемая нами на многих проведенных работах.

11:36 Чаще всего если у проектной организации или у организации заказчика имеется свои стандарты по определению риска, то у них есть и своя матрица риска, которую не. Применяют во время хазов и также есть для определения сил свой параметризованный граф риска, так как это граф риск, самый распространенный метод определения.

12:00 Уровня полноты безопасности, так как он является самым быстрым, самым простым, самым трудозатратным. И вот тут кроется интересный момент именно в том, как параметризуют граф риска. Достаточно большое количество компаний в своих стандартах, у них частота. наступления опасного события, ну, то есть интенсивности запросов дубль в параметризовано таким образом, там, как правило, это шаг у них получается. 5 ты 20 лет, что у вас все? Опасные события при определении уровня сил будут попадать именно в графу.

12:44 Самых редких событий и тем самым у вас будет занижаться. Итоговый уровень полноты безопасности контров системы ПАЗ и, соответственно, сама надежность из системы. Паз у вас будет гораздо ниже, а для некоторых объектов это может привести даже к тому, что целая контора и систему пас по данному графу рисков должны просто не.

13:15 Не требуется, что существенно снижает безопасность объекта, поэтому вот из таких. Наблюдений у наших мы выработали некоторые рекомендации по параметризации графа Фриста во 1. Самое главное для упрощения собственной работы при ментализации графа Риста. У нас должна совпадать с или как то соотноситься. Понятным образом с матрицей риска, которую используют при проведении хазоп и при этом параметр вероятности в матрице риска частота тяжести. Впоследствии параметры интенсивности запросов должны быть между собой.

14:08 Сопоставимый и причем интервал по частоте желательно не должен превышать. 5 Лет, в чем это сказано, я уже. Только что говорил, и, соответственно, последствия также, то есть параметры целого аферистов также должны быть сопоставимы с параметром тяжести последствий в матрицы. Рисков, ну и как, например, их можно между собой соотнести, продемонстрирована на следующий слайди. Вот, например, как можно сопоставить интенсивность запросов и.

14:50 Значение вероятности наступления опасного события при проведении хазов. Показано на Слайде, это не обязательно руководство к действию, что надо делать именно так. Это просто 1 из примеров, как это можно реализовать. Как вы видите, здесь нет интервалов, превышающих 5 лет, ну и соответственно точно так же для. Отвести последствий. Сопоставимые интервалы между тяжестью последствий по графам риска и между бальными значениями. Внутренных событий, как мы определяем, прихожу, опять же повторюсь, если мы приведем заранее. Такое соотношение между матрица, риск используемый на хозоб и графом риска, используемым при сил анализе, это существенно. Ускорит работу при приведении сил анализа и упростит именно понимание того, почему были в графах риска выбраны те или иные параметры. И с ними то заранее много вопросов, связанных с этим и в завершении, хочется сказать, что.

16:10 Уровень полноты безопасности сил может быть использован в области промышленной безопасности не только для построения из системы ПАЗ дальнейшего, но и, например, в дальнейшем анализе риска аварий при определении, например. Частоты разгерметизации. Оборудование, как это показано на примере дерево событий для полу изотермического резервуара сжиженного природного газа из руководства безопасности по производству сжиженного природного газа здесь вот. Уровень силы да у У нас используется то есть его и численное значение.

16:58 Частоты, это вотмерческек, а отказ контуропаз по сбросу давления. Здесь ты трекера, что соответствует сил 2? При определении итоговой частоты разгерметизации резервуара, как я сказал, и в дальнейшем это величина уже может использоваться в анализе риска в дальнейшем при определении риска аварий, в том числе.

17:26 Гибели людей. Вот, собственно, вкратце все, что я хотел вам сказать, благодарю за внимание коллеги. Коллеги вопросы, Илья Сергеевич. Здравствуйте, я хотел бы задать вопрос касательно вступления вот про которые вы говорите. Разработаны касательно программы Змеевика по обнаружению. Ну, там на самом деле комплекс мероприятий. Достаточно большой, но в общем и целом все сводится к тому, что во 1 по 2 параметрам датчики должны быть. Мы там по моему поставили им заранее уровень сил, 3 по данным датчиком, как 1 из требований, что не требовалось определение вот основное. Ну и то, что должно быть у них как минимум.

18:43 Мажоритарность 1 из 2 по данным параметрам с диагностикой. Определение. То есть там мы выходим на уровень полноты безопасности, 7 3 то там и так какие то требования. Тут зависит от. От конкретной печи это у нас не для всех печей в принципе, а для 1 вот конкретной бичи, которую я стоял там. Ну, в отдельно защищенном месте и так далее, то есть можно принимать такие, принимать такие. По 2 параметрам как? В зависимости от ситуации, если остальные набор остальных.

19:40 мероприятий это позволяет туда, но это нужно из каждого конкретного случая исходить. Они говорит, что вот если вот тут вот я вам сейчас сказал, что можно, то давайте так для всех печей делать нет. Это надо каждую печь индивидуально рассматривать.

20:16 На 2 место вы участвовали или даже эксперимент, рассматривается ли когда то возможность возможные последствия? Ну, в нашей практике непосредственно при. Такие специалисты не участвовали, участвовали они у нас в. Когда мы реализовывали вот отступление, вот 230 пункта о том, что ну что сети должны быть. Разделены. И там мы выработали, ну тоже определенный комплекс мероприятий, ну. Так скажем, может быть недостаточно конкретный более. Общий, но но.

21:15 Но который позволил, как то вот реализовать данное отступление, что касательно 2 части вопроса, нужно ли участие таких специалистов на сессиях Хазопы обсуждать эти моменты, ну если вот. Брать непосредственно методологию хазоп, то, наверное, из за самой особенности методологии. Это будет сделать тяжело, потому что Хаосоп подразумевает все таки рассмотрение отклонений технологических параметров. А вот при проведении сессий хасид, то есть это анализ риска методом идентификации опасности. Которая, как правило, делается на на начальном этапе существования проекта рассмотрения данных вопросов и участие таких специалистов. На мой взгляд, было бы не только уместно, но и полезно, так как эти вопросы. Требуют отдельного рассмотрения, тем более в связи с, так скажем, немножко напряженной, политической обстановкой, международной и возможностью возникновения таких опасных событий и уже вот примеры в мировой практике. Где подобные кибератаки совершались, как бы они есть, они известны, поэтому, на мой взгляд, вот я считаю, это было бы актуально, но и не при приведении ходов, а при проведении хасид участие в данных специалистов.

23:17 Ну, вы понимаете, я с вами полностью согласен. Но это в 1 очередь зависит у нас еще от контрольных и над надзорных органов, которые между. собой и даже в вопросах, которых у них законодательство соприкасается, не очень хотят как то выстраивать какую, то общую политику единую.

23:45 Да, А с тем, что Ну, конечно, было не очень просто, но мне кажется, если мы там по сообществу поймем, что это нужно делать, это будет делать легче. Спасибо, кто еще да, пожалуйста. Ну, во 1 как уже говорилось обосноваться то качественным анализом риска хозок, но там был разработан комплекс мероприятий, который включал в себя во 1 требования. В каких условиях, в каких ситуациях эту блокировку можно, это 1 конкретная блокировка была там по сейчас, по уровню в емкости на производстве полипропилена?

24:52 Это были условия, в каких это? случаях эту блокировку можно отключать это перед пуском. Да, при проведении пусконаладочных работ по техническому обслуживанию было регламентировано время. На какое эту блокировку можно отключать, было обязательное требование? О том, что статус то, что блокировка отключена, должен показываться на автоматизированном рабочем месте оператора. То, что необходимо, через какое то время подтверждать там статус данной блокировки, включена отключена, да и то, что.

25:33 И также время, на которое максимально возможно отключать данную блокировку, после чего она сама автоматически включается. Вот в целом если в общих словах, то вот такой комплекс мероприятий был разработан.

25:55 Просит давно, пожалуйста. Ну, у нас свой программный комплекс. Если говорить про количественный анализ риска, да там, то есть и риск аварии, это токси + риск. Вот сейчас 6 версия вышла, если же говорить про. Хазоп и определение сил, то это программный комплекс, то такси + хазоп, также разработанные в нашей организации, которые сейчас, ну, у. Будет совершенствоваться в процессе совершенствования, и когда закончится доработка токси + риск шрифтовой версии, так как она только новая сейчас. Обкатываются спорный момент, устраняются ошибки и так далее. Да, то в следующем на очереди будет расширение функционала программного комплекса Токси + хазо.

Расшифровка сделана автоматически (Yandex SpeechKit) и может содержать ошибки в терминах.