Bilgiseller / Risk ve güvenilirlik

LOPA içinde operatör tepkisi: algılama, karar ve kullanılabilir süre

Alarmdan etkili eyleme bütün zinciri değerlendirin; kullanılabilir tepki süresini hesaplayın ve uygulanabilirliği kanıtsız insan hatası olasılığından ayırın.

Bu sayfada

Operatör tepkisi; bilgi ulaşıyor, kişi bilgiyi anlıyor, eylem yapılabiliyor ve süreç son süreden önce yeterince güvenli duruma geliyorsa tehlikeli senaryoyu azaltabilir. Alarm simgesi bu adımların hiçbirini tek başına kanıtlamaz. LOPA sorusu, belirli başlatıcı neden ve sonuç için gerçek iş yükü ve çalışma koşullarında belirli tepkiye sınırlı koruma kredisi verilip verilemeyeceğidir.

Başarıyı fiziksel sonuç olarak tanımlayın

Hayalî alıcı tankta başarı, kullanılabilir hacim payı tükenmeden gelen akışı durdurmaktır. Alarmı onaylamak, başka istasyonu aramak veya durdurma komutu vermek son nokta değildir. Zincir; ölçüm, alarm oluşturma, dikkati çekme, yorumlama, karar, uygulama ve son fiziksel tepkiyi içerir. Her bağlantı başarısız olabilir veya zaman alabilir.

HSE alarm yönetimi rehberi, tanımlı tepkiyi ve bu tepki için yeterli zamanı vurgular. Bütün operatörler için tek başarısızlık olasılığı vermez. Zaman kanıtının uygun ara sinyale değil gerçek koruyucu işleve ait olması için amaçlanan eylemi gözlenebilir tamamlanma ölçütüne çevirin.

Önce sürecin son süresini hesaplayın

Tehlikeli durum algılanabilir hâle geldiğinde tankta 12 m³ kullanılabilir pay bulunsun. Giriş sabit 90 m³/h, çıkış sıfır olsun. 90/3,600=0.025 m³/s olduğundan eylemsiz durumda payın tükenmesi 12/0.025=480 s, yani sekiz dakika sürer. Bu hacim dengesi hesabıdır; alarm ayarı önerisi değildir.

Kullanılabilir payın tanımı önemlidir. Tank geometrisi, ölçüm belirsizliği, gemi hareketi, pompalanamayan hacim ve seçilen sonuç eşiği, nominal boş hacimle tepki için mevcut payı farklılaştırabilir. Alarm tanımlı algılanabilir noktadan sonra etkinleşiyorsa arada geçen ölçüm veya eşik gecikmesi tepki bütçesine yazılmalı, kaybolmamalıdır.

Ulaşma ve hareket süresini gizlemeden tepki bütçesi kurun

Örnek süreler atayalım: algılama gecikmesi 15 s, duyuru 5 s, dikkat ve tanıma 40 s, yorumlama ve karar 90 s, ulaşma 60 s, elle eylem 30 s, son kapanma 45 s. Toplam 285 s olur. Tam kapanmaya kadar girişin tam debide sürdüğü ihtiyatlı varsayım altında kalan süre payı 480−285=195 s bulunur.

Sayılar ölçülmüş performans değildir ve sayısal LOPA kredisi sağlamaz. Eksik süreyi görünür kılmayı öğretirler. Eylem başka kişi, telsiz konuşması veya kısıtlı alandan geçiş gerektiriyorsa görevleri açıkça temsil edin. Paralel eylemleri kolaylık için toplamak veya aynı anda varsaymak yerine gerçek bağımlılıklarına göre birleştirin.

Rahat pay iddiasından önce daha hızlı geçişi sınayın

150 m³/h debide aynı 12 m³ pay 288 s içinde tükenir. Değişmeyen 285 s tepki, kapanmaya kadar tam debi modelinde yalnız 3 s bırakır. Küçük algılama gecikmesi, yavaş hareket veya daha yüksek gerçek debi sonucu tersine çevirebilir. Ortalama transfer hızında uygulanabilir görünen tepki, makul en büyük senaryo için uygun olmayabilir.

Giriş son 45 s boyunca doğrusal azalırsa 90 m³/h durumunda biriken hacim, 285 s boyunca sabit akışın verdiği 7.125 m³ yerine 0.025×(240+45/2)=6.5625 m³ olur. Daha olumlu bu hesap, vana ve hidrolik geçiş eğrisi için kanıt gerektirir. Doğrusal vana hareketi komutu, debinin doğrusal azaldığını göstermez.

Gerçek insan görevini değerlendirin

Görevli operatör aynı anda birkaç sistemi izliyor, haberleşmeyi yürütüyor veya aynı başlatıcı bozukluğa başka yerde tepki veriyor olabilir. İlgili görev çözümlemesi hangi bilginin bulunduğunu, hangi seçeneklerin ayırt edileceğini ve hangi eylemin gerçekçi biçimde tamamlanabileceğini sorar. Alışılmış rutin eylemle bilinmeyen arızayı teşhis etmek insan performansı açısından eşdeğer talepler değildir.

HSE insan etkenleri risk değerlendirmesi, emniyet açısından kritik görevleri ve gerçekleştikleri koşulları anlamayı vurgular. Gemi örneğinde gürültü, hareket, görüş, dil, yorgunluk, erişim ve ekip koordinasyonu zinciri etkileyebilir. Bunlar incelenecek senaryo özellikleridir; genel kötümser veya iyimser sayı atama gerekçesi değildir.

Bağımsızlığı alarmda ve eylemde kontrol edin

Başlatıcı arıza düşük değerde takılmış seviye sensörüyse aynı sensörden türeyen alarm hiç oluşmayabilir. Kusursuz eğitimli operatörün bile modellenmiş tetikleyicisi yoktur. Aynı sinyali gösteren ikinci ekran bağımsızlığı geri getirmez. Benzer şekilde otomatik durdurmayla aynı arızalı çıkış yolunu kullanan elle durdurma, alternatif fiziksel eylem sağlamayabilir.

Tek operatöre gelen iki alarm otomatik olarak iki bağımsız koruma katmanı değildir. Ekranı, dikkat talebini, teşhisi ve son vanayı paylaşabilirler. Farklı alarm eşiği ek bilgi sağlarken yine tek tepki zincirine ait olabilir. Kredi, konsoldaki duyurucu sayısını değil desteklenmiş işlev ve bağımlılık modelini izlemelidir.

Tatbikatları tanımlı topluluğa ait kanıt olarak yorumlayın

Tatbikat erişim sorunlarını, belirsiz talimatları ve gerçek süreleri gösterebilir. İlgisi; senaryo, iş yükü ve başlangıç farkındalığının değerlendirilen talebe ne kadar benzediğine bağlıdır. Bilinen alarmı bekleyen hazır ekip, donanımın çalıştırılabildiğini gösterirken beklenmedik olayın tanınmasına zayıf kanıt sağlayabilir.

Küçük alıştırma grubunda sıfır başarısızlık, sıfır başarısızlık olasılığı göstermez. İdeal bağımsız ve aynı dağılımlı denemelerde bile on denemede sıfır başarısızlığın tek taraflı %95 binom üst sınırı 1−0.05^(1/10)≈0.259 olur. Bu matematik örneği operatör kredisini belgelendirme önerisi değildir; küçük kusursuz kaydın sınırlı bilgisini gösterir.

Krediyi koşullu ve incelenebilir tutun

Tepki iddiası; karşılayabildiği başlatıcı nedenleri, alarm yolunu, sorumlu görevi, eylemi, fiziksel tamamlanma ölçütünü, kullanılabilir süreyi ve her zaman varsayımının kanıtını tanımlamalıdır. Gözetimsiz dönem, kapalı erişim veya eylem için gerekli iletişim bağlantısının kaybı gibi iddiayı geçersiz kılan koşulları kaydedin.

Makul tepki süresi sürecin son süresini aşıyorsa daha küçük insan hatası olasılığı atamak fiziksel uyumsuzluğu düzeltemez. Senaryo uygun mühendislik süreciyle farklı gerekçeli koruma düzeni veya değiştirilmiş çalışma aralığı gerektirir. Hesap tablosundaki kredi, kanıt zincirinin sonucudur; onun yerine geçmez.

Uyumsuz yüzdelikleri toplamadan dağılımları kullanın

Tepki süreleri talepler arasında değişir. Ortalama dikkat süresiyle ortalama ulaşma süresinin toplamı ne garanti edilmiş tamamlanma süresini ne de toplamın belirli üst yüzdeliğini verir. Her görevin üst yüzdeliğini toplamak bile bütün zincir için otomatik aynı yüzdelik sağlamaz. Görevler arasındaki bağımlılık ve olay koşulları değerlendirilmelidir.

Zorlayıcı bozukluk hem tanımayı hem hareketi geciktirebilir; iyi anlaşılan alarm ikisini de kısaltabilir. Mümkün olduğunda başlangıç iş yükü ve alarm bağlamıyla birlikte eşlenmiş gözlemleri koruyun. İlgisiz iki ortalamayı karşılaştırmak yerine toplam fiziksel tamamlanma süresi dağılımını süreç son süresi dağılımıyla karşılaştırın. Tank örneğinde başlangıç hacmi ve giriş belirsizliği son süreyi de değiştirir. Olumlu tepki ortalaması, değişen son süreyi aşmanın önemli olasılığıyla birlikte bulunabilir.

Yavaş eylem kadar yanlış eylemi de kontrol edin

Görev hızla tamamlanırken yanlış tankı, vanayı veya pompayı etkileyebilir. Bu nedenle yalnız zamanlama başarılı koruma göstermez. Tepki tanımı doğru donanımı, amaçlanan eylem yönünü ve fiziksel sonucu doğrulayan geri bildirimi belirtmelidir. Benzer etiketler, belirsiz ekran veya değişmiş vana dizilimi hızlı uygulamayı etkisiz bırakabilir.

Doğrulama da zaman tüketir. Operatör akışın gerçekten durduğunu doğrulamak ve durmadıysa başka eylem yapmak zorundaysa tepki zinciri bu dalı içerir. İlk düğmeye basışta biten deney bunu kaçırır. Görev çözümlemesinde bu dalları görünür tutup mevcut süreç süresine bağlayın. Amaç kişinin hızını tek başına puanlamak değil, amaçlanan eylemin tamamının uygulanabilirliğini incelemektir.

Uygulanabilirlikle güvenilirlik ayrımını koruyun

Hacim dengesi örneği koşullu son süreyi; tepki bütçesi ise olası zaman zincirini kurar. İkisi de bütün zincirin ne sıklıkla başarılı olduğunu göstermez. Güvenilirlik, başlatıcı olay altındaki algılama yoluna, insan görevine, son elemana ve bağımlılıklara da bağlıdır. Bu belirli tepki için pozitif zaman payı gereklidir; fakat olasılık iddiasına tek başına yeterli kanıt değildir.

Yazı alarm ayarı, acil durum prosedürü veya evrensel operatör PFD değeri sağlamaz. Pratik yararı, önerilen insan koruması iddiasını sınanabilir yapmaktır: ne gerçekleşmeli, ne kadar hızlı, hangi koşullarda ve hangi gözlem iddianın artık geçerli olmadığını gösterir?

Kaynaklar