فهم العلاقة بين البلدان النامية والدول الجزرية الصغيرة في مجال السلامة العملية

وتعتمد المرافق الصناعية التي تتعامل مع المواد الكيميائية الخطرة على طبقة آلية متميزة ولكنها مترابطة: نظام الرقابة الموزعة من أجل تنظيم العمليات العادية، ونظام الأمان المصنوع من أجل الحد من المخاطر، وفي حين أن الدائرة تحقق الإنتاج الأمثل، توفر دائرة المعلومات الإدارية خطاً أخيراً من وسائل الدفاع ضد الأحداث المأساوية، ويضع التفاعل بين هذه النظم كفاءة التشغيل، ويضع المرفق أسوأ عملية تكامل بينية(ب)().

ما هو نظام التحكم الكيميائي في العاصمة؟

ونظام الرقابة الموزع هو مركز الأعصاب لصناعات العمليات المستمرة مثل التكرير والزيوت والصيدلة وتوليد الطاقة، وهو يرصد آلاف المتغيرات الأولية للعمليات)٢٨٢١(؛ والتمهيد والضغط والتدفق والمستوى والتكوين الكيميائي للاستهلاك )٢٨٢١(؛ ويضبط صمامات التحكم والمضخات والمسخن للحفاظ على نقاط التفتيش.

وفي تطبيقات الرقابة الكيميائية، تُعالج الدائرة حلقات معقدة مثل مراقبة الهيدروجين، وزحف درجة حرارة المفاعلات، والارتفاع الأمثل في عمود التفكك، وتتواصل مع الأجهزة الميدانية على الحافلات الرقمية (مثلاً، مؤسسة فيلدبوس، أو بروفيروس، أو HART)، وكثيراً ما تشمل زيادة النسيج في أجهزة التحكم، ولوازم الطاقة، وممرات الشبكات.

نظم صُنعَت السلامة

نظام صُنع الأمان نظام مكرس وموثوق للغاية يتخذ إجراءات تلقائية لجلب عملية إلى دولة آمنة عندما يتم اكتشاف ظروف خطرة، وهو مستقل عن دائرة الأمن الوطني، ويهدف إلى منع أو تخفيف حوادث مثل إطلاق الغازات السامة، أو الحرائق، أو التفجيرات، أو ردود الفعل على الطرق، ويشمل نظام المعلومات المسبقة عن علم أجهزة الاستشعار (مثل أجهزة نقل الضغط، وأجهزة كشف الغاز)، والمذيبات المنطقية (نظم إغلاقية الآمنة والمتكررة).

ويتبع تصميم نظام المعلومات المسبقة عن علم المعايير الدولية للسلامة الوظيفية IEC 61508 (generic) و IEC 61511 (Process industry) وهذه المعايير تحدد مستويات السلامة النزاهة 1 إلى 4، مع أن البرنامج الفرعي 4 هو الأكثر صرامة، ويحدد احتمال الفشل المطلوب في الطلب والقيود المعمارية، أما بالنسبة للعمليات الكيميائية النموذجية، فإن الاختبارات الدورية الثانية أو SIL 3، فتتطلب التحقق من صحة الأدلة المادية.

التفاعل الحرج بين العاصمة ودائرة الاستخبارات

وفي حين تدير دائرة خدمات الرقابة الداخلية عمليات عادية، فإن نظام المعلومات المسبقة عن علم يُبطل نظام إدارة الدعم الميداني في ظروف الطوارئ، إذ يجب أن يتعايش النظامان دون تدخل، وهو مثال كلاسيكي: أن دائرة الرقابة على ضغط المفاعل عن طريق تعديل صمام فتحات التهوية؛ وأن ترصد دائرة الاستخبارات المالية نفس جهاز إرسال الضغط، وإذا تجاوز الضغط حداً صعباً، فإنها تغلق صماماً منفصلاً للغلق في حالة الطوارئ، إذا تشاطر شركة DCS بيانات السلامة.

وتشمل الجوانب الرئيسية للتفاعل ما يلي:

  • In dependentens:] Many installations use dedicated sensors for SIS, separate from those used by DCS. In some cases, shared sensors are permitted if the SIS logical solver has priority access and the DCS cannot inhibit the safety trip.
  • Alarm and bypass management:] The DCS typically displays SIS status (e.g., “SIL valve closed”) and allows operators to bypass safety functions for maintenance, but such overrides must be time-limited and logged.
  • Cause-and-effect mapping:] A documented specifiations for process deviations trigger which SIS actions. Thismel is often programmed within the safety logical solver, but the DCS can provide read-only display to operators.

اعتبارات إعادة التوحيد والهيكل

وينبغي أن تستخدم دائرة الأمن الوطني ونظام المعلومات الإدارية معاً إعادة التكرار التي تتناسب مع توافرها المطلوب، أما بالنسبة للبلدان النامية، فإن التكرار (مثلاً، المتحكمين المزدوجين، وإمدادات الطاقة الزائدة) يبقي المصنع يعمل أثناء فشل عنصر واحد، أما بالنسبة لنظام المعلومات الإدارية، فإن إعادة الإعالة تتبع متطلبات البرمجيات: 1-1 (واحد من أصل واحد) بالنسبة للتغطية التشخيصية 1 أو 2 أو 3 بالنسبة للحسابات الأعلى.

ومن الممارسات الفضلى المشتركة تنفيذ نظام أمان الحريق والغاز كنظام مستقل للمعلومات المتعلقة بالخطر، مع مصلحته المنطقية الخاصة، والاتصال بدائرة الأمن الوطني عبر بوابة آمنة، وعناصر نهائية صلبة، مما يحول دون إعاقة وظيفة السلامة بسبب خطأ من جانب جهاز مراقبة العاصمة.

الاتصالات وتبادل البيانات

فالتواصل بين النظم أمر أساسي لتوعية المشغلين والتحليل بعد وقوع الأحداث، ولكن يجب أن يكون موجهاً أو محكماً، وعادة ما يرسل نظام المعلومات المسبقة إشارة إلى دائرة الأمن الوطني إلى جانب أعلام المركز (مثلاً، " الاتصال الصحي " ، " المبادر النشط " )، ويمكن للمشغلين أن ينظروا إلى حالة نظام المعلومات المسبقة عن علم على الرسوم البيانية DCS، ولكن بروتوكول جوازات الموحدة ينبغي ألا يعدل نظام المعلومات الإدارية المتكامل.

وكثيرا ما تستخدم النظم الحديثة مؤرخاً في مجال السلامة يسجل جميع أحداث نظام المعلومات المسبقة عن علم بمعزل عن تاريخ العاصمة، مما يكفل بقاء البيانات المتعلقة بالسلامة غير مصحوبة ومتاحة لعمليات المراجعة التنظيمية.

المعايير والشروط التنظيمية

المعيار رقم 611-111 الصادر عن قطاع العمليات، يحدد صراحة العلاقة بين نظام مراقبة العمليات الأساسي، الذي يشمل نظام مراقبة العمليات، ونظام المعلومات المسبقة عن علم، وتشمل الشروط الرئيسية ما يلي:

  • Clause 9.2.3:] The BPCS and SIS shall be independent to the extent that a failure in the BPCS does not compromise the SISA#8217; ability to achieve the required SIL.
  • Clause 11.4.3:] If a BPCS output is used as an input to the SIS, a risk reduction measure must be taken to ensure reliable.
  • Clause 12.4.1:] Bypasses (e.g., for maintenance) must be alarmed and automatically return the SIS to normal after a predetermined time.

وتشمل المعايير الأخرى ذات الصلة الرقم القياسي لأسعار الاستهلاك 554 (لاختيار النفط والغاز) ورقم ISA-84 (الذي يتوافق مع الرقم IEC 61511). ويشمل الامتثال نهجاً لدورة الحياة: تحديد المخاطر (HAZOP)، وتحديد موقع SIL (LOPA، ورسوم بيان المخاطر)، وتصميم النظم، والتركيب، والتكليف، والتشغيل، ووقف التشغيل، ويجب توثيق كل مرحلة.

أفضل الممارسات للتكامل الآمن

واستنادا إلى عقود من الخبرة الصناعية، ثبتت صحة أفضل الممارسات:

1 - إجراء تحليل للأخطار الثورة

وقبل أي عمل تصميمي، تجري دراسة مماثلة عن الانحرافات في العمليات التي يمكن أن تؤدي إلى حدث خطير، وتحدد لكل منها ما إذا كانت الدائرة وحدها توفر الحد الكافي من المخاطر أو ما إذا كانت هناك حاجة إلى إطار زمني مخصص (عملية صُنعية الأمان) وتتجنب الاعتماد على تدخل المشغل بوصفه طبقة الحماية الأولية التي يكون فيها نظام المعلومات المسبقة عن علم أكثر ملاءمة.

2 - تحديد الحدود الفاصلة

:: استخدام مختلف إمدادات الطاقة، وألواح المرشاة، وخطوط الكابلات، وعدم تشغيل أسلاك SIS من خلال صناديق التقاطع التابعة لدائرة الأمن الوطني، حيث يجب أن تعبر الإشارات (مثلاً، لوحة دفع يدوية مشتركة)، واستخدام مصاريف العزلة المخصصة.

3 - استخدام الجنود المرخص لهم

وينبغي استخدام مركز مراقبة السلامة (مثلاً، روكويل غوارد لوغكس، وسيمينس ف - سيستم، ورابطة AB AC800M) في نظام المعلومات المسبقة عن علم، وليس جهازاً لمراقبة الأغراض العامة تابعاً لدائرة خدمات الأمن الوطني، مع وجود مكتبات أمان إضافية، وعلى الرغم من أن بعض أجهزة المراقبة الحديثة التابعة لدائرة الأمن الوطني تقدم أساليب مصدقة في مجال القانون التجاري الدولي، فإن معيار الصناعة لا يزال يفضل معدات منفصلة للتطبيقات عالية الجودة.

4- تنفيذ إجراءات الأمن، محدودية الاتصالات

(ج) استخدام بوابة شبكية موثوق بها مع جدران الحريق وقواعد الترخيص الصريحة، ويمكن أن تقرأ الدائرة بيانات نظام المعلومات المسبقة عن علم، ولكن لا تكتب لها، باستثناء إجراءات المشغلين التي تُتخذ في إطار زمني مثل تأكيد التفاف، وينبغي تسجيل جميع البيانات عبر النظام.

٥ - خطة الاختبار والإعالة

ويجب اختبار نظام المعلومات المسبقة عن علم على شبكة الإنترنت دون تعطيل عملية نظام إدارة العمليات، واستخدام اختبار السكتة الجزئية لمسح الصمامات المغلقة أو مفاتيح التجاوز الاختبارية التي تسمح بإجراء اختبارات في أثناء الخدمة للمستشعرات، ويمكن أن تيسر هذه العملية بتقديم تسلسل اختباري إلى المشغلين، وضمان توثيق إجراءات الاختبار وإعادة استخدام النتائج في قاعدة بيانات الموثوقية.

٦ - مشغلو التدريب والمهندسون

ويجب على المشغلين فهم الفرق بين أجهزة الإنذار التابعة لدائرة الأمن الوطني وأجهزة الإنذار التابعة لنظام المعلومات الإدارية، وينبغي أن يعرفوا متى يتدخلوا ضد متى يسمحون بذلك، كما أن التدريب المبسط الذي يشمل تفاعلات الدائرة الوطنية للاستخبارات الأمنية ونظام المعلومات الإدارية الخاص فعال للغاية، وينبغي أن يُصدق على المهندسين في أمان وظيفي (مثلاً، مركز البحوث والتدريب المهني، ومهندسة تكنولوجيا المعلومات والاتصالات).

الشلالات المشتركة وكيفية تجنبها

وعلى الرغم من المعايير الواضحة، فإن عدة مسائل تكاملية تتكرر في الصناعة:

  • Shared sensors without adequate isolation:] Using the same transmitter for DCS control and SIS trip creates a single point of failure. Mitigation: two independent transmitters or a voted arrangement.
  • Overcomplicating bypassating bypass management:] Too many bypasses increase the probability of leaving a safety function disabled. Use a minimum number of bypasses, enforce time limits, and require supervisory approval.
  • ] Ignoring human factors:] Operators may override or acknowledge SIS alarms repeatedly, particularly if nuisance trips occur. Nuisance trips should be investigated and the process variability reduced, not the SIS disabled.
  • Inadequate cybersecurity:] Connecting SIS to corporate networks opens attack vectors. SIS must be in a separate security zone with strict access controls. See ]ISA/IEC 62443 guidance.

Exitecture Integration Examp

أما المفاعلات ذات الضغط العالي، التي تستخدمها أجهزة الاستنشاق، فتتحكم في معدل التغذية ودرجة حرارة السترات، وترصد أجهزة الاستنشاق ضغط المفاعل (إرسالان مستقلان، وتصويب 2 سو2) وتشمل صماماً للإكتئاب في حالات الطوارئ، ومقياساً محفزاً للقطع، ويعرض المذيب المنطقي لجهاز SIS 3 من أجهزة التحكم في التلوث بالبلازما.

وفي هذا الهيكل، يمكن الحفاظ على نظام إدارة الديون والأمن ونظام المعلومات المسبقة عن علم دون تدخل، ويشمل الاختبار السنوي للدليل على الأشعة المقطعية التنسيق مع دائرة الأمن الوطني لجلب المفاعل إلى دولة آمنة مؤقتا، ثم اختبار دورة الصمامات.

دراسة حالة: منع حدوث سباق تدارك

A chemical plant experienced a near-miss when a DCS controller failed due to a power supply glitch. The reactor temperature began to rise beyond normal limits. The DCS was unresponsive, but the independent SIS detected the high temperature (from dedicated sensor) and triggered an emergency quench. Investigation showed that the DCS failure did not affect the SIS because:
- SIST used separate

وأكد الحدث على قيمة الفصل والتكرار، ثم نفذ المصنع إمدادات زائدة من الطاقة من شركة DCS وأضاف جهازاً ثانياً من أجهزة الاستشعار عن درجة الحرارة إلى جهاز SIS (1oo2). وأكد التقرير النهائي أهمية الاختبار المنتظم: فقد تم اختبار نظام المعلومات المسبقة عن علم قبل ثلاثة أشهر من ذلك، بما يكفل أن تكون جميع العناصر النهائية في حالة عمل.

الاتجاهات المستقبلية: تطابق العاصمة؟

(أ) بعض برامج النظام الداخلي الحديثة توفر وظيفة متكاملة في مجال السلامة (الجهاز الدولي للتحكم المعتمد رقم 61508) يمكن أن تقلل من تكاليف المعدات، غير أن مجتمع الأمان الوظيفي يظل حذراً، إذ أن دمج هذه النظم في نظام مراقبة واحد يمكن أن يخلق أوجه ضعف مشتركة (إمدادات القوى، ونظام التشغيل، والتواصل) أما بالنسبة لتطبيقات البرنامج الفرعي 2، فيمكن أن تكون الحلول المتكاملة مقبولة إذا ما أُبقيت على نفس الاتجاه الفوضوي(10).

خاتمة

والتفاعل بين النظم المعتمدة في إطار آلية الرقابة الكيميائية والسلامة في البلدان النامية هو حجر الزاوية للعمليات الصناعية الآمنة والفعالة، ويحترم التكامل السليم المبدأ الأساسي: إذ أن دائرة البلدان النامية تبقي العملية مستمرة؛ وتحافظ دائرة المعلومات الإدارية على سلامة العملية، ويتطلب تحقيق ذلك نهجا لدورة الحياة من تحليل المخاطر إلى وقف التشغيل، والتقيد بالمعايير الدولية (IEC 6151، ISA-84)، وثقافة السلامة الوظيفية، عندما لا تحقق شركة DCS وشركة SIS، دون تدخل،

For further reading on functioning safety lifecycle management, refer to Fermion Safety Resources] and the official IEC 61511 overview.