ويقتضي تأمين الموافقة التنظيمية على العمليات ذات المخاطر العالية مثل محطات الطاقة النووية، ومرافق النفط والغاز في الخارج، أو وحدات التجهيز الكيميائي الكبيرة، أكثر من وثائق الامتثال؛ ويتطلب ذلك حالة أمان قوية تستند إلى الأدلة، ولا تقتصر حالة السلامة على تقرير ثابت، بل هي حجة حية تبين كيف يمكن فهم المخاطر، والسيطرة عليها، وإدارتها طوال دورة حياة مرفق ما، ويتزايد توقع الجهات المسؤولة عن تقديم طلبات السلامة على نحو يتسم بالشفافية والشفافية.

فهم مفهوم حالة السلامة

وثمة حالة أمان موثقة هي مجموعة من الأدلة التي توفر حجة متسقة وشاملة بأن مرفقا أو نشاطا ما هو آمن بما فيه الكفاية للمضي قدما، وهي تدمج تحليل السلامة، والحكم الهندسي، والخبرة التشغيلية، ونظم الإدارة في سرد واحد، والغرض الأساسي هو إقناع المنظمين - وغيرهم من أصحاب المصلحة - باتخاذ جميع الخطوات العملية المعقولة لمنع الحوادث وتخفيف آثارها، وهذا المفهوم أساسي لنظام الأمان في العديد من الولايات القضائية، بما في ذلك المبادئ التوجيهية للوكالة التنفيذية للصحة.

ولا تعد قضية السلامة مجرد عرض غير متكرر، بل تتطور مع المشروع من التصميم إلى التشغيل ومن خلال وقف التشغيل النهائي، وتتطلب كل مرحلة تحديثات تعكس تغيرات في التصميم، والإجراءات التشغيلية، والتوقعات التنظيمية، والمعارف الجديدة المستمدة من التجربة التشغيلية، وبالتالي فإن وجود حالة قوية للسلامة هو عملية مستمرة لتحديد المخاطر، وتقييم المخاطر، وتنفيذ الضوابط، ورصد الأداء.

العناصر الرئيسية لقضية السلامة الآلية

وتشمل حالة السلامة الكاملة عدة عناصر مترابطة تثبت بصورة جماعية السيطرة على مخاطر الحوادث الكبرى، ويجب أن يكون كل عنصر موثقا توثيقا جيدا ومراجعا من أجل تشكيل حجة متسقة.

تحديد المخاطر وتقييمها

وتتمثل أسس أي حالة أمان في تحديد جميع المخاطر المحتملة - سواء كانت داخلية (مثلاً، فشل المعدات، الخطأ البشري) أو خارجية (مثلاً، الأحداث السيزمية، والطقس المتطرف) ويجب تقييم الاحتمالات والعواقب باستخدام التقنيات المناسبة، وتشمل الأساليب المشتركة إجراء دراسات مفصلة عن المخاطر والقابلية للتشغيل (HAZOP)، والمقاييس غير الافتراضية وتحليل الآثار (FMEA)، مقارنة بالمنتجات التجريبية.

نظام إدارة السلامة

ويصف نظام إدارة السلامة الترتيبات التنظيمية القائمة لضمان السلامة طوال فترة الأصول، ويشمل السياسات والإجراءات والأدوار والمسؤوليات والموارد المخصصة للسلامة، وتشمل العناصر الرئيسية إدارة التغيير، وضمان الكفاءة، والإجراءات التشغيلية، والإبلاغ عن الحوادث والتحقيق فيها، ومراجعة الحسابات، ويجب أن تبين دائرة الإدارة العليا خطا واضحا للمساءلة من الإدارة العليا إلى مشغلي الخطوط الأمامية، وسينظر المنظمون في ما إذا كانت عمليات الإدارة العليا متكاملة تماما في اليوم.

الأدلة التقنية

ويجب دعم جميع مطالبات السلامة بأدلة تقنية قوية، تشمل وثائق الأساس التصميمي، ومواصفات المواد، والتحليل الهيكلي، ومحاكاة العمليات، والاختبارات الأولية، وبيانات الموثوقية، أما بالنسبة للمنشآت النووية، فيمكن أن تأتي الأدلة من تحليل محدد للسلامة (لحوادث الأساس التصميمي) وتقييم السلامة المحتملة (لغير أحداث الأساس التصميمي)، وفي قطاع النفط والغاز، كثيرا ما تتضمن الأدلة افتراضات تتعلق بنمذج الحرائق والانفجار، وتحليلات الارتحال، وتقييمات النزاهة الهيكلية، وتقييمات التي يجب أن تكون مبررة، وتقييمات لها.

الإجراءات التشغيلية

ويجب أن تخضع العمليات اليومية لإجراءات واضحة وموثوقة تعكس افتراضات حالة السلامة، وتشمل العمليات العادية، والبدء والغلق، والصيانة، والحالات غير العادية، وينبغي أن تُكتب الإجراءات بلغة عادية، وأن تُختبر عن طريق التدريب، وأن تُستعرض بصورة دورية، وينبغي أن توضح حالة السلامة كيفية وضع الإجراءات والموافقة عليها وتحديثها، وكيفية إدارة حالات الانحراف، والصلة بين حالة السلامة والضوابط التشغيلية أمر حاسم؛

التأهب لحالات الطوارئ

وحتى مع اتخاذ تدابير وقائية صارمة، يمكن أن تحدث حالات الطوارئ، ويجب أن تفصل حالة السلامة خطط الاستجابة لحالات الطوارئ بالنسبة لمجموعة من السيناريوهات، بدءا من الحوادث الثانوية إلى الحوادث الكبرى، وينبغي أن تحدد الخطط الأدوار، وبروتوكولات الاتصال، وطرق الإجلاء، والاستجابة الطبية، والتعاون الخارجي مع خدمات الطوارئ المحلية، وأن تتأكد عمليات الحفر والتمارين المنتظمة من فعالية هذه الخطط، كما ينبغي أن تتناول حالة السلامة تدابير التعافي والاستعادة بعد وقوع حادث، بما يكفل استئناف العمليات بأمان عند الاقتضاء.

الاستعراض المستقل

ويعزز الإبداع عندما تتحقق الأطراف غير المشاركة في التصميم الأصلي أو العملية من مطالبات السلامة، ويمكن أن يتخذ الاستعراض المستقل شكل استعراضات من جانب الأقران أو تقييمات من جانب أطراف ثالثة أو عمليات تفتيش تنظيمية، ويتطلب العديد من نظم الترخيص إجراء تقييم رسمي مستقل للسلامة يطعن في الافتراضات والأساليب والاستنتاجات المتعلقة بقضية السلامة، وينبغي أن يكون مراجع الحسابات مؤهلاً تقنياً ومتحرراً من تضارب المصالح، وينبغي توثيق نتائج الاستعراضات المستقلة، وأي إجراءات تصحيحية ضرورية تُتَّقَّت.

تطوير قضية السلامة

إن بناء حالة السلامة عملية مهيكلة ومتواترة تتطلب التعاون بين المهندسين ومحللي السلامة والمشغلين والإدارة، وترسم الخطوات التالية مسارا إنمائيا نموذجيا.

الخطوة 1: وضع إطار لحالة السلامة

وقبل بدء التحليل التفصيلي، يجب على المنظمة أن تحدد نطاق قضية السلامة: أي المرافق والنظم والأنشطة المشمولة؛ والإطار التنظيمي والمعايير المنطبقة؛ ومعايير المخاطر المستهدفة؛ والمنهجيات المقبولة؛ وينبغي إعداد خطة لإدارة المشاريع من أجل وضع قضايا السلامة، مع وضع معالم مرجعية وتخصيص الموارد وإجراءات لضمان الجودة.

الخطوة 2: تحديد المخاطر وتدقيقها

ويجري تحديد جميع المخاطر الموثوقة باستخدام تقنيات مثل HAZOP أو تخزين الأفكار المهيأة، ويسجل سجل المخاطر كل خطر، وقضيته، وعواقبه المحتملة، والضوابط القائمة، ثم يتم فحص المخاطر: وتدار المخاطر التي لا تنطوي على إمكانية أن تؤدي إلى حادث رئيسي من خلال نظام إدارة السلامة العادي؛ وتحتاج المخاطر التي يمكن أن تؤدي إلى حوادث رئيسية إلى مزيد من التقييم التفصيلي.

الخطوة 3: تقييم المخاطر التفصيلية

وفيما يتعلق بالمخاطر الرئيسية الناجمة عن الحوادث، يجري تقييم مفصل للمخاطر الكمية أو النوعية، ويشمل ذلك وضع سيناريوهات نموذجية للحوادث، وتقدير الترددات (استخدام البيانات التاريخية، والأشجار العالقة) والعواقب (استخدام نماذج التشت، ونماذج الاستجابة الهيكلية)، وتقارن النتائج مع أهداف المخاطر التنظيمية، وإذا تجاوزت المخاطر العتبات المقبولة، يجب تحديد وتنفيذ تدابير إضافية للحد من المخاطر، وتعاد العملية إلى أن يُقيَّم الخطر بأنه منخفض بقدر معقول من الناحية العملية.

الخطوة 4: وضع مطالبات واتفاقات السلامة

وتتمحور قضية السلامة حول مجموعة من مطالبات السلامة على مستوى رفيع (مثلاً " يظل جوهر المفاعل قابلاً للتبريد في جميع حوادث الأساس التصميمية " ) وكل مطالبة مدعومة بحجج تربط المطالبة بالأدلة، مثلاً، يمكن أن تكون الحجة هي: " أن يُقدَّم التجميع بواسطة مضخات من درجة الأمان ذات مصادر طاقة متنوعة، كما ثبت ذلك من خلال اختبارات التأهيل وتحليلات إعادة التكرار " .

الخطوة 5: تجميع وثيقة حالة السلامة

وتجمع وثيقة حالة السلامة جميع العناصر في تقرير منطقي، وتشمل الفروع النموذجية ما يلي: مقدمة ونطاق؛ ووصف المرفق والعمليات؛ ونتائج تحديد المخاطر؛ وأساليب تقييم المخاطر ونتائجها؛ ووصف نظام إدارة السلامة؛ والأدلة التقنية؛ والإجراءات التشغيلية؛ وتقارير الاستعراض المستقلة؛ والاستنتاجات؛ وينبغي أن تُكتب الوثيقة بلغة واضحة لا لبس فيها، وتتجنب الهرجون، وينبغي لكل قسم أن يُشير إلى مصادر الأدلة التي قد تُخزن في نظام لإدارة الوثائق الخاضعة للمراقبة.

الخطوة 6: الاستعراض المستقل والتقييم

وقبل تقديم مشروع قضية السلامة يخضع لاستعراض مستقل من جانب خبراء مؤهلين، وينبغي أن يتحقق الاستعراض من أن النطاق مكتمل، وأن تكون الأساليب مناسبة، وأن تدعم الأدلة المطالبات، وأن تكون الاستنتاجات مبررة، وأن تعالج أي ثغرات أو أوجه عدم اتساق، وأن تتضمن الصيغة النهائية لقضية السلامة موجزا للاستعراض والبت في تعليقات الاستعراض.

الخطوة 7: التنقيح والتحديث

ولم تكتمل حالة السلامة عند تقديم الترخيص، وقد يطلب المنظمون، في جميع مراحل عملية الترخيص، توضيحات أو تحليلات إضافية، وبعد بدء العمليات، قد تنشأ مخاطر جديدة، أو يمكن تعديل المعدات أو تغيير الإجراءات، ويكفل وجود عملية قوية لإدارة التغيير أن تظل حالة السلامة قائمة، كما أن الاستعراضات الداخلية الدورية (مثل كل 3 إلى 5 سنوات) والتنقيحات الرئيسية (مثلا بعد تعديل كبير أو حادث) تبقي مرفق الأمان متوافقا مع المرفق.

أفضل الممارسات في مجال السلامة الناجحة

وقد حددت الخبرة في جميع الصناعات عدة ممارسات تحسن باستمرار نوعية وقبول حالات السلامة.

الشفافية والوضوح

ويجب أن تكون حالات السلامة مفهومة ليس فقط لأخصائيي السلامة بل أيضاً للتنظيمات والمشغلين وأحياناً الجمهور، وأن تستخدم لغة سهلة حيثما أمكن، وأن تحدد المصطلحات التقنية، ويمكن للمعونات البصرية، مثل الرسوم البيانية، والرسوم البيانية، والجداول أن تنقل العلاقات المعقدة على نحو أكثر فعالية من النص الكثيف، وينبغي أن يُذكر صراحة كل افتراض، وأن يُوثق تبرير كل افتراض.

مطالبات الأدلة - الجريفين

ويجب دعم كل مطالبة في قضية السلامة بأدلة ذات صلة مباشرة وموثوقة وحالية، ولا تكفي الإشارة العامة إلى المعايير؛ ويجب أن تبين الأدلة كيفية استيفاء تلك المعايير في السياق المحدد للمرفق، وحيثما تكون الأدلة غير كاملة أو قائمة على القياس، ينبغي أن تناقش قضية السلامة عدم اليقين المرتبط بها وكيفية إدارتها.

التعاون المتعدد التخصصات

ولا يمكن لأي نظام بمفرده أن يضع حالة أمان شاملة، وينبغي أن تشمل الأفرقة مهندسي العمليات، والمهندسين الميكانيكيين والهيكليين، ومحللي السلامة، وأخصائيي العوامل البشرية، وموظفي العمليات، وممثلي الإدارة، وأن تساعد حلقات العمل والاستعراضات المنتظمة على إدماج مختلف وجهات النظر وتحديد المسائل التي قد تضيع من خلال التركيز الضيق، ويجب أن يكون للفريق قيادة واضحة وفهم مشترك لأهداف حالات السلامة.

المشاركة التنظيمية المبكرة والمستمرة

ويقدّر المنظمون متى ينخرط المرخّصون في عملية التصميم في وقت مبكر بدلا من تقديم حالة أمان مكتملة في نهاية المطاف، وتتيح الاجتماعات السابقة لإصدار التراخيص والمناقشات التقنية والدراسات التجريبية للمنظمين تقديم تعليقات يمكن أن تقلل كثيرا من الأعمال التي يُعاد القيام بها فيما بعد، وتنشر هيئات تنظيمية كثيرة توجيهات بشأن ما يتوقعونه في حالة السلامة؛ وتحسن هذه التوجيهات بشكل وثيق احتمال القبول، وعلى سبيل المثال، تقدم دائرة الرقابة العليا في المملكة المتحدة دليلا مفصلا بشأن السلامة فيما يتعلق بالوكالة الدولية لإصدار التراخيص.

التعايش مع الوثاق مع التحكم بالصوت

معالجة قضية السلامة باعتبارها وثيقة حية تتطور، واستخدام نظام قوي لإدارة الوثائق مع مراقبة النسخ، وإجراءات التغيير المعتمدة، ومسارات مراجعة الحسابات، وعندما يتم تحديث قضية السلامة، يبين تاريخ مراجعة واضحة ما تغير ولماذا، ويكفل متعهدو التدريب والمهندسون على محتويات قضية السلامة استخدام الوثيقة لتوجيه القرارات، وليس فقط تخزينها على رف.

تحديد خصائص الحوادث والتعلم منها

انظر خارج منظمتكم، دراسة حالات السلامة من مرافق مماثلة (مع إيلاء الاعتبار الواجب للسرية) وإدراج الدروس المستفادة من الحوادث الرئيسية في الصناعة، مثل بايبر ألفا، أو ديب ووتر هوريزون، أو فوكوشيما، وكثيرا ما تبرز تقارير التحقيق في الحوادث نقاط الضعف في تحديد المخاطر، أو تقييم المخاطر، أو نظم الإدارة التي يمكن أن تعزز قضيتكم الخاصة بالسلامة.

الشلالات المشتركة إلى أفويد

وحتى المنظمات ذات الخبرة يمكن أن تقع في فخ يقوض قوة قضية السلامة.

  • Over-reliance on Generic Data:] Using data from other plants or general failure rates without accounting for site-specific factors can lead to unrealistic risk estimates. always verify that data are representative of the equipment, operating environment, and maintenance practices.
  • Incomplete Hazard Identification:] Failing to consider all scenarios, including low-frequency high-consequence events, cascading failures, or human —organizational failures, leaves the safety case vulnerable. Use a structured hazard identification process and challenge it with independent reviews.
  • Weak Links Between Claims and Evidence:] A safety case that makes bold claims without clear evidence is notsu. Each claim should be explicitly traceable to specific documents, test results, or analysis reports.
  • Ignoring Human Factors:] Many accidents involve human error, yet safety cases often focus heavily on equipment and software. Include human reliability assessments, task analyses, and considerations of competence, fatigue, and communication.
  • Static Document Mindset:] Viewing the safety case as a once-off deliverable leads to rapid obsolescence. Implement a process for periodic review and update, and ensure that any change to the facility or operations triggers a safety case impact assessment.

خاتمة

إن وضع قضية أمان قوية هو مسعى ملح ولكن أساسيا لأي منظمة تسعى للحصول على موافقة على الترخيص للأنشطة الشديدة الخطورة، ومن خلال بناء حجة منظمة تدعمها أدلة موثوقة، وإشراك أفرقة متعددة التخصصات، والحفاظ على حوار متكرر مع المنظمين، يمكن للمؤيدين أن يثبتوا أن المخاطر لا يتم تحديدها فحسب بل أيضاً أن تكون منخفضة بقدر معقول من التطبيق العملي، بل إن وجود حالة أمنية جيدة الصياغة لا يلبي متطلبات السلامة التنظيمية فحسب، بل يعزز أيضاً البيئة.

For further reading, consult the HSE guidance on safety cases under COMAH, the ] IAEA Safety Guide on safety cases for nuclear installations], and the API recommended practice for risk analysis in the oil and gas industry.