La valutazione dell'approvazione normativa per operazioni ad alto rischio quali centrali nucleari, impianti offshore di petrolio e gas, o grandi unità di elaborazione chimica richiede più di documentazione di conformità; richiede un caso di sicurezza convincente e basato su prove. Un caso di sicurezza non è solo un rapporto statico ma un argomento vivente che dimostra come i rischi sono compresi, controllati e gestiti durante tutto il ciclo di vita di una struttura.

Comprendere il concetto di caso di sicurezza

Un caso di sicurezza è un organismo documentato di prova che fornisce un argomento coerente e completo che un impianto o un’attività è abbastanza sicuro da procedere. Integra analisi di sicurezza, giudizio ingegneristico, esperienza operativa e sistemi di gestione in un unico racconto. Lo scopo fondamentale è quello di convincere i regolatori e gli altri stakeholders, che tutte le misure ragionevolmente praticabili sono state adottate per prevenire gli incidenti e mitigare le loro conseguenze.

Il caso di sicurezza non è una presentazione una tantum, e si evolve con il progetto dalla progettazione attraverso il funzionamento e la decommissione. Ogni fase richiede aggiornamenti che riflettono i cambiamenti nella progettazione, nelle procedure operative, nelle aspettative normative e nelle nuove conoscenze dall'esperienza operativa.

Componenti chiave di un caso di sicurezza robusto

Un caso di sicurezza completo comprende diversi componenti interconnessi che dimostrano collettivamente il controllo sui principali rischi di incidente, e ogni componente deve essere ben documentato e trasversale per formare un argomento coerente.

Identificazione e valutazione del rischio

La base di qualsiasi caso di sicurezza è un'identificazione sistematica di tutti i rischi potenziali, sia interni (ad esempio, guasti delle attrezzature, errori umani) o esterni (ad esempio, eventi sismici, condizioni meteorologiche estreme). Per ogni pericolo, la probabilità e le conseguenze devono essere valutate utilizzando le tecniche appropriate.

Sistema di gestione della sicurezza

Il sistema di gestione della sicurezza (SMS) descrive le modalità organizzative in atto per garantire la sicurezza in tutta la vita dell'attività, copre politiche, procedure, ruoli, responsabilità e risorse dedicate alla sicurezza.

Prove tecniche

Per gli impianti nucleari, le prove possono provenire da analisi deterministiche di sicurezza (per incidenti di base) e valutazione della sicurezza probabilistica (per oltre eventi di base di progettazione). Nel settore del petrolio e del gas, le prove spesso includono modelli di fuoco e esplosione, analisi della dispersione e valutazioni di integrità strutturale.

Procedure operative

Le operazioni giornaliere devono essere regolate da procedure chiare e convalidate che riflettono le ipotesi di sicurezza. Queste riguardano operazioni normali, start-up e shutdown, manutenzione e situazioni anormali. Le procedure devono essere scritte in lingua normale, testate attraverso trapani e revisionate periodicamente. Il caso di sicurezza deve spiegare come vengono sviluppate, approvate e aggiornate le procedure e come vengono gestite le deviazioni.

Preparazioni d'emergenza

Anche con misure di prevenzione robuste, possono verificarsi emergenze. Il caso di sicurezza deve mettere in dettaglio i piani di risposta di emergenza per una serie di scenari, da incidenti minori a incidenti importanti. I piani dovrebbero specificare ruoli, protocolli di comunicazione, percorsi di evacuazione, risposta medica e cooperazione esterna con i servizi di emergenza locali.

Recensione indipendente

La credibilità è migliorata quando le richieste di sicurezza sono verificate da parti non coinvolte nella progettazione o nell'operazione originale. La revisione indipendente può assumere la forma di recensioni di pari, valutazioni di terzi o ispezioni di regolamentazione. Molti regimi di licenza richiedono una valutazione formale di sicurezza indipendente (ISA) che sfida le ipotesi, i metodi e le conclusioni del caso di sicurezza. Il recensore dovrebbe essere tecnicamente competente e privo di conflitti di interesse.

Sviluppo della custodia di sicurezza

Costruire un caso di sicurezza è un processo strutturato ed iterativo che richiede la collaborazione tra ingegneri, analisti di sicurezza, operatori e gestione.

Passo 1: Stabilire un quadro di casi di sicurezza

Prima dell'inizio dell'analisi dettagliata, l'organizzazione deve definire il campo di applicazione del caso di sicurezza: quali strutture, sistemi e attività sono coperti; il quadro normativo e le norme applicabili; i criteri di rischio di destinazione; e le metodologie accettate.

Fase 2: Identificazione e screening pericolosi

Il registro dei rischi registra ogni pericolo, la sua causa, le potenziali conseguenze e i controlli esistenti. I pericoli sono poi analizzati: quelli che non hanno il potenziale per portare a un incidente importante sono gestiti attraverso il normale sistema di gestione della sicurezza; quelli che potrebbero portare a incidenti importanti richiedono una valutazione dettagliata.

Passo 3: Valutazione dettagliata del rischio

Per i principali rischi di incidenti, sono state effettuate valutazioni di rischio quantitative o qualitative dettagliate, che comportano la modellazione di scenari di incidenti, la stima delle frequenze (utilizzando dati storici, alberi di guasto) e delle conseguenze (utilizzando modelli di dispersione, modelli di risposta strutturale). I risultati sono confrontati con obiettivi di rischio normativi. Se il rischio supera le soglie accettabili, devono essere identificate e implementate ulteriori misure di riduzione del rischio.

Passo 4: sviluppare le richieste di sicurezza e argomenti

Il caso di sicurezza è strutturato attorno a una serie di richieste di sicurezza di alto livello (ad esempio, “Il nucleo del reattore rimarrà raffreddabile sotto tutti gli incidenti di base di progettazione”). Ogni rivendicazione è sostenuta da argomenti che collegano la richiesta alle prove. Ad esempio, l’argomento potrebbe essere: “Il processo di codifica è fornito da pompe di sicurezza con diverse fonti di energia, come dimostrato da test di qualificazione e analisi della ridondanza.”

Passo 5: Compile il documento della cassa di sicurezza

Il documento della sicurezza riunisce tutti i componenti in una relazione logica. Le sezioni tipiche includono: introduzione e portata; descrizione della struttura e delle operazioni; risultati dell'identificazione dei rischi; metodi e risultati della valutazione del rischio; descrizione del sistema di gestione della sicurezza; prove tecniche; procedure operative; piani di emergenza; rapporti di revisione indipendenti; e conclusioni. Il documento dovrebbe essere scritto in una lingua semplice, non ambigua, evitando il gergo.

Passo 6: Recensione e convalida indipendente

Prima della presentazione, il progetto di caso di sicurezza subisce una revisione indipendente da parte di esperti qualificati, la revisione dovrebbe verificare che il campo di applicazione sia completo, i metodi sono appropriati, le prove supportano le affermazioni e le conclusioni sono giustificate.

Passo 7: Rivestimento e aggiornamento Iterativamente

Nel corso del processo di licenza, i regolatori possono richiedere chiarimenti o analisi aggiuntive. Dopo l'inizio delle operazioni, possono emergere nuovi pericoli, possono essere modificate le attrezzature o le procedure. Un processo di gestione dei cambiamenti robusti garantisce che il caso di sicurezza rimanga attuale.

Migliori Pratiche per un caso di sicurezza di successo

L'esperienza in tutti i settori ha identificato diverse pratiche che migliorano costantemente la qualità e l'accettazione dei casi di sicurezza.

Trasparenza e chiarezza

I casi di sicurezza devono essere comprensibili non solo agli specialisti della sicurezza, ma anche ai regolatori, agli operatori e talvolta al pubblico. Utilizzare il linguaggio normale ove possibile e definire i termini tecnici.

Richiudi e prove

Ogni rivendicazione nel caso di sicurezza deve essere sostenuta da prove che siano direttamente rilevanti, credibili e attuali. I riferimenti generici alle norme sono insufficienti; le prove devono dimostrare come tali standard sono soddisfatti nel contesto specifico della struttura.

Collaborazione multidisciplinare

I team dovrebbero includere ingegneri di processo, ingegneri meccanici e strutturali, analisti di sicurezza, specialisti di fattori umani, personale operativo e rappresentanti della gestione. I workshop e le recensioni regolari aiutano a integrare diverse prospettive e a identificare i problemi che potrebbero essere mancati da un focus stretto. Il team deve avere una chiara leadership e una comprensione condivisa degli obiettivi dei casi di sicurezza.

Impegno normativo precoce e continuo

I regolamenti apprezzano quando i licenziatari si impegnano presto nel processo di progettazione piuttosto che presentare un caso di sicurezza completato alla fine. Le riunioni pre-licenza, le discussioni tecniche e gli studi pilota permettono ai regolatori di fornire feedback che possono ridurre significativamente le licenze in seguito. Molti organismi normativi pubblicano una guida su ciò che si aspettano in un caso di sicurezza; in seguito a tale orientamento migliorano strettamente la probabilità di accettazione.

Documento Vivente con Controllo Versione

Utilizzare un robusto sistema di gestione dei documenti con controllo delle versioni, procedure di cambiamento approvate e percorsi di audit. Quando il caso di sicurezza viene aggiornato, una cronologia di revisione chiara mostra ciò che è cambiato e perché. Gli operatori di formazione e gli ingegneri sul contenuto della custodia di sicurezza assicura che il documento viene utilizzato per guidare le decisioni, non solo memorizzati su uno scaffale.

Benchmarking e apprendimento da parte di Incidenti

Studiare casi di sicurezza da strutture simili (con il dovuto riguardo alla riservatezza) e incorporare lezioni apprese da incidenti importanti nel settore, come Piper Alpha, Deepwater Horizon o Fukushima.

Pitfalls comuni da evitare

Anche le organizzazioni con esperienza possono cadere in trappole che minano la forza di un caso di sicurezza.

  • L'uso di dati generici:[] L'utilizzo di dati da altri impianti o tassi di guasto generici senza tener conto dei fattori specifici del sito può portare a stime di rischio irrealistiche.
  • Incompleto Identificazione Hazard:[] Non considerare tutti gli scenari, compresi eventi ad alta frequenza a bassa frequenza, guasti a cascata, o guasti organizzativi umani, lascia vulnerabile il caso di sicurezza.
  • Link deboli tra reclami e prove:[] Un caso di sicurezza che fa affermazioni audaci senza prove chiare non è convincente.
  • Ignorando i fattori umani:[ Molti incidenti comportano errori umani, ma i casi di sicurezza spesso si concentrano fortemente sull'hardware e sul software.
  • Stato Document Mindset:[]] La visualizzazione del caso di sicurezza come un'unica soluzione porta ad una rapida obsolescenza.

Conclusioni

Sviluppare un solido caso di sicurezza è un’impresa impegnativa ma essenziale per qualsiasi organizzazione che cerchi un’autorizzazione per attività ad alto rischio. Costruire un argomento strutturato sostenuto da prove credibili, coinvolgere team multidisciplinari, e mantenere un dialogo iterativo con i regolatori, i proponenti possono dimostrare che i rischi non sono solo identificati ma anche ridotti a bassi come ragionevolmente praticabili.

Per ulteriori informazioni, consultare la ]] Guida HSE sui casi di sicurezza in conformità alla COMAH[, la IAEA Guida alla sicurezza per le installazioni nucleari[[, e la API consigliata pratica per l'analisi del rischio nell'industria del petrolio e del gas.