Begrip van de maatregelen voor de veiligheid van de gezondheid

Olieraffinaderijen transformeren ruwe olie in essentiële producten zoals benzine, diesel, jetbrandstof en petrochemische grondstoffen. De processen betrokken .Dilibratie, kraken, reformen, en behandelen .. werken bij hoge temperaturen en druk en omgaan met brandbare, toxische en explosieve materialen. Gezien deze extreme omstandigheden, een enkel punt van storing kan cascade tot een catastrofale gebeurtenis zoals een brand, explosie of toxische release. Redundante veiligheidsmaatregelen zijn ontworpen om dergelijke resultaten te voorkomen door het invoeren van meerdere, onafhankelijke lagen van bescherming. Als een laag faalt, een andere werkt als een back-up, ervoor te zorgen dat het systeem veilig blijft, zelfs onder abnormale omstandigheden.

Het gaat om het creëren van ..defense in diepte, . . waar barrières onafhankelijk zijn, diverse (verschillende technologieën of principes), en fysiek gescheiden om te voorkomen dat gemeenschappelijke oorzaken storingen. Bijvoorbeeld, een primair niveau van bescherming kan een procesbesturingssysteem dat operationele parameters binnen veilige grenzen handhaaft. Een secundaire laag kan een onafhankelijke veiligheidsinstrumented systeem (SIS) dat automatisch sluit apparatuur als de grenzen worden overschreden. Een derde laag kan mechanische drukontlasting apparaten die werken zonder enig elektronisch signaal. Deze gelaagde architectuur zorgt ervoor dat geen enkele storing van een sensor, klep, logische oplossing, of menselijke operator kan leiden tot een ramp.

Het concept redundantie geldt niet alleen voor hardware, maar ook voor procedures, communicatiepaden en menselijke acties. Zo kan een kritieke werkingsprocedure worden ondersteund door een automatische interlock, en kan een brandhorloge worden aangevuld met een automatisch detectiesysteem. Het doel is om het risico te verminderen tot een niveau dat zo laag is als redelijkerwijs uitvoerbaar (ALARP), zoals vereist door regelgeving en industrienormen. Zonder redundantie zouden raffinaderijen veel kwetsbaarder zijn voor de gevolgen van storingen in apparatuur, onderhoudstoezicht en externe gebeurtenissen zoals stroomuitval of zwaar weer.

Belangrijkste types van Redundante veiligheidssystemen

Een moderne olieraffinaderij maakt gebruik van een breed scala van redundante veiligheidssystemen, die elk ontworpen zijn om specifieke gevaren aan te pakken. In onderstaande tabel worden de meest kritische categorieën samengevat, maar in de volgende paragrafen wordt elk type gedetailleerd beschreven.

Drukreliefing en overdrukbeveiliging

Overdruk is een van de meest voorkomende en gevaarlijke scenario's in een raffinaderij. Als een vat, pijp of reactor de ontwerpdruk overschrijdt, kan het scheuren, waardoor grote hoeveelheden brandbaar of giftig materiaal vrijkomen. Om dit te voorkomen, installeren raffinaderijen meerdere drukreliëfkleppen (PRV's) op belangrijke punten. Deze kleppen openen bij een ingestelde druk om overtollige vloeistof veilig te ventileren aan een vlamsysteem of een vangtank. Redundantie wordt bereikt door twee of meer PRV's met gespreide ingestelde punten of door gebruik van een combinatie van PRV's en scheurschijven. Daarnaast back-up-reliefhebbers zoals noodonderdrukkleppen (EDV's) en blaaskleppen bieden alternatieve paden om druk te verlichten als de primaire kleppen uitvalt of worden geblokkeerd.

Moderne ontwerpen volgen vaak API Standard 520 en 521 die vereisen dat de ontlastsystemen worden aangepast voor het slechtste scenario, waaronder brand, koelwateruitval of stroomverlies. Redundantie zorgt ervoor dat zelfs als een ontlastsysteem niet in staat is om onderhoud te verrichten, een ander de vereiste capaciteit kan verwerken.

Noodstopsystemen

Een noodstop (ESD) systeem is een veiligheidsinstrumented systeem (SIS) dat automatisch apparatuur, pompen, sluit kleppen, en drukt het proces in een veilige staat wanneer een gevaarlijke toestand wordt gedetecteerd. ESD-systemen zijn meestal gescheiden van het basisprocesbesturingssysteem (BPCS) om te voorkomen dat veel voorkomende oorzaken storingen. Redundantie binnen de ESD zelf wordt bereikt door 1oo2 (een van de twee) of 2oo3 (twee van de drie) stemarchitecturen, waar meerdere sensoren en logische oplossers stemmen over het al dan niet starten van afsluiten. Dit voorkomt ongewenste reizen van een enkele defecte sensor terwijl nog steeds een geldige trigger onmiddellijk kan worden uitgevoerd.

Naast automatische ESD hebben raffinaderijen op strategische punten manuele noodstopstations zodat exploitanten een uitschakeling kunnen starten als ze een evoluerend gevaar in acht nemen. Deze redundantie door mens in de loop zorgt voor een extra laag die geautomatiseerde systemen niet altijd kunnen vervangen.

Brand- en gasdetectie en -onderdrukking

Branden in raffinaderijen kunnen beginnen met lekken, mechanische storingen of procesoverlast. Redundante detectiesystemen combineren meerdere sensortypes .Vlamdetectoren, warmtedetectoren, rookmelders en gasdetectoren (voor brandbare en giftige gassen) . Om een vroege waarschuwing te garanderen . Bijvoorbeeld , een vlam detector kan worden gekoppeld met een gasdetector in een stem arrangement om valse alarmen te verminderen terwijl het handhaven van hoge gevoeligheid . Deze detectoren zijn vaak bedraad om brand alarmpanelen met back-up batterijen en generatoren te scheiden .

Ook zijn er gelaagde onderdruksystemen. Vaste schuimsystemen, stortsproeiers, droge chemische systemen en inerte gasoverstromingen worden gebruikt afhankelijk van het gevaar. In kritieke gebieden zoals pompgangen of productlaadrekken kunnen twee onafhankelijke onderdrukkingssystemen worden geïnstalleerd. Als het primaire systeem wordt uitgeschakeld door een eerste explosie of brand, kan het secundaire systeem nog steeds activeren. Watersproeisystemen worden vaak ondersteund door brandwateropslagtanks en speciale brandbluspompen, vaak met dieselmotor aangedreven pompen gescheiden van het elektrische net.

Back-up van stroom- en gebruikssystemen

Stroomuitval kan veiligheidssystemen uitschakelen, waardoor een raffinaderij kwetsbaar is. Redundante voedingen omvatten meerdere dieselgeneratoren, onuitputtende voedingen (UPS) voor controle- en veiligheidssystemen, en batterijbanken. Deze back-upbronnen zijn ontworpen om langere perioden te draaien en worden regelmatig onder belasting getest. Bovendien hebben kritieke instrumenten en kleppen vaak ..Fail-safe .. posities die in standaard een veilige staat, zelfs zonder stroom (bijvoorbeeld, veer-terugvallen).

Ook instrumentair systemen worden gedupliceerd met back-up compressoren en luchtdrogers. Als de primaire luchttoevoer uitvalt, kan een noodreserve tank de controleklep werking gedurende enkele minuten handhaven, waardoor het ESD-systeem het proces veilig kan afsluiten.

De rol van redundantie bij het voorkomen van catastrofale mislukkingen

Reundancy richt zich rechtstreeks op twee fundamentele storingsmodi: single-point storingen en common-cause storingen. Een single-point storing treedt op wanneer het falen van een component .Afval van een sensor, klep, of controller leidt tot een verlies van de veiligheidsfunctie. Redundancy zorgt ervoor dat zelfs als een onderdeel uitvalt, een ander kan de functie uitvoeren. Gemeenschappelijk-oorzaak storingen hebben betrekking op meerdere componenten tegelijk als gevolg van een gedeelde oorzaak, zoals een ontwerpfout, omgevingstoestand, of onderhoud fout. Om te voorkomen dat veel voorkomende oorzaken storingen, redundantie moet divers (verschillende technologieën) en onafhankelijk (verschillende stroombronnen, fysieke scheiding, verschillende leveranciers). Bijvoorbeeld, een druksensor kan worden pneumatisch terwijl een back-up is elektronisch, gehuisvest in afzonderlijke behuizingen en aangedreven door verschillende circuits.

Zonder deze maatregelen wordt een risicolandschap van de raffinaderij gedomineerd door hoge consequentie, lage waarschijnlijkheid gebeurtenissen die kunnen ontstaan uit een schijnbaar kleine fout. De ramp met de Deepwater Horizon in 2010 illustreert het gevolg van onvoldoende redundantie in een blowout preventie (BOP) besturingssysteem. De BOP had een primaire controle pod en een back-up pod, maar beide vertrouwden op dezelfde hydraulische lijn en soortgelijke elektronische componenten. Toen de eerste storing plaatsvond, kon de back-up niet onafhankelijk werken, en de blow-out ging onaangevinkt. Een echt redundant systeem zou hebben gehad aparte, diverse controlepaden met verschillende fail-safe mechanismen.

De explosie van de Texas City raffinaderij in 2005, waarbij 15 werknemers omkwamen, werd mede toegeschreven aan het gebrek aan redundante instrumentatie in een splittertoren van het raffinaat. De exploitanten vertrouwden op een enkele niveauzender die foute metingen gaf tijdens het opstarten. Als een afzonderlijke onafhankelijke niveausensor was geïnstalleerd, had het de operatoren kunnen waarschuwen voor het gevaarlijke hoge niveau voordat de toren overstroomde en ontbrandde. Deze voorbeelden onderstrepen dat redundantie geen optionele luxe is, maar een fundamentele vereiste voor een veilige raffinaderijoperatie.

Lessen van Major Incidents

Het onderzoek van historische ongevallen levert een krachtig bewijs waarom overbodige veiligheidsmaatregelen onmisbaar zijn. De volgende case studies wijzen op specifieke tekortkomingen die redundantie had kunnen verzachten of voorkomen.

Exxon Valdez (1989): Terwijl het lek voornamelijk een tankerongeluk aan het licht bracht, bleek dat er sprake was van tekortkomingen in overbodig toezicht en noodplanning.Het schip ontbrak aan een volledig onafhankelijk back-upnavigatiesysteem en had toen slechts één wachtstander in dienst. In een raffinaderijcontext is de les van toepassing op de noodzaak van meerdere onafhankelijke barrières tegen fouten van de exploitant.
Deepwater Horizon (2010): De BOP stack had twee blind share rammen ontworpen om de boorpijp te snijden en de put te verzegelen, maar beide niet te verzegelen vanwege problemen met hun hydraulische systemen en batterij back-ups. Het noodsysteem ontkoppelde ook redundantie in zijn activeringscircuits. Een volledig overbodig, diverse BOP-besturingssysteem met afzonderlijke stroombronnen en fysieke scheiding zou de rammen in staat hebben gesteld te functioneren. Het incident leidde tot strengere voorschriften die een robuuster BOP-ontwerp en -test vereisten.
Texas City Raffinaderij Explosie (2005): De ISOM-eenheid ontbrak redundante niveauzenders en een onafhankelijk hoog alarm. De single level indicator werd verkeerd gelezen tijdens het opstarten, wat leidde tot overvulling, overdruk, en een geiser van koolwaterstof die ontbrandde. De Chemical Safety Board (CSB) aanbevolen dat raffinaderijen overbodige instrumentatie en automatische uitschakeling systemen voor kritieke procesvariabelen implementeren.
BP Grangemouth (2013): Er is brand en explosie opgetreden wanneer een pomp een afdichtingsstoring heeft opgelopen. De branddetectiesysteem van de installatie is niet correct te werk gegaan door een gebrek aan redundantie in het vuurwater overstromingssysteem.De hoofdbrandpomp was uit bedrijf voor onderhoud en de back-uppomp is niet gestart. Dit incident benadrukt dat redundantie moet worden gehandhaafd zelfs tijdens onderhoudsperiodes, met strenge tests en tijdelijke alternatieve maatregelen.

Deze incidenten zijn niet geïsoleerd. De CSB . database toont aan dat veel raffinaderij ongevallen een single-point storing die had kunnen worden voorkomen door een tweede, onafhankelijke laag van bescherming. De beste praktijken ontwikkeld na deze gebeurtenissen . . zoals de implementatie van SIS met stem logica , met behulp van aparte controle- en veiligheidssystemen , en het uitvoeren van Layer of Protection Analysis .direct te wijten aan de noodzaak van redundantie .

Regelgeving en industrienormen die de Redundancy beheersen

Verschillende regelgevende instanties en brancheorganisaties hebben normen opgesteld die overbodige veiligheidsmaatregelen in olieraffinaderijen bevelen of sterk aanbevelen. De naleving van deze normen is niet alleen een wettelijke vereiste, maar ook een hoeksteen van een verantwoorde werking.

  • OSHA Process Safety Management (PSM) 29 CFR 1910.119: De Amerikaanse Arbeidsveiligheids- en Gezondheidsadministratie ..PSM-norm vereist dat werkgevers procesrisicoanalyses uitvoeren (PHA) en waarborgen tegen grote gevaren implementeren. Hoewel de norm redundantie niet expliciet voorschrijft, leidt het FAH-proces natuurlijk tot identificatie van waar redundantie nodig is om aanvaardbare risiconiveaus te bereiken. [OSHA PSM pagina[
  • API Aanbevolen praktijken (bv. API RP 752, API RP 553, API 520/521):[ Het American Petroleum Institute publiceert talrijke aanbevolen praktijken die ontwerp- en operationele criteria voor veiligheidssystemen specificeren. API RP 752 behandelt het beheer van procesrisico's in gebouwen, terwijl API 520/521 drukontlastingssysteem sizing en installatie omvat. Veel van deze documenten benadrukken het belang van meerdere reliëfpaden en onafhankelijke beveiligingslagen. API-normen[]
  • IEC 61511 / ISA-84: Deze internationale norm voor functionele veiligheid van veiligheidssystemen vereist een systematische aanpak van het bepalen van veiligheidsintegriteitsniveaus (SIL) en het implementeren van overbodige architecturen (bijv. 1oo2, 2oo3) om de beoogde risicoreductie te halen. Het geeft ook opdracht diversiteit, scheiding en testen om de redundantie te garanderen wanneer dat nodig is. ISA-61511
  • EU-SEVESO III-richtlijn: In Europa moeten installaties die grote hoeveelheden gevaarlijke stoffen verwerken veiligheidsrapporten hebben waaruit meerdere lagen van bescherming blijken. Redundantie is een essentieel element om aan te tonen dat grote ongevallenrisico's worden beheerst. De nationale autoriteiten dwingen dit door inspecties en audits.

Deze normen worden regelmatig bijgewerkt op basis van lessen die zijn geleerd uit incidenten. Bijvoorbeeld, na Deepwater Horizon, API gemaakt RP 96 voor diepwaterput ontwerp en BOP redundantie eisen. Refinerijen die zich houden aan deze normen niet alleen verminderen hun risico van catastrofale mislukking, maar ook beschermen hun licentie om te werken en hun reputatie in de gemeenschap.

Uitdagingen bij de uitvoering van overlopende veiligheidsmaatregelen

Ondanks de duidelijke voordelen, het ontwerpen, installeren en onderhouden van redundante veiligheidssystemen, zijn er verschillende uitdagingen.

Kosten en kapitaaluitgaven: Redundante systemen verhogen de kosten vooraf aanzienlijk.Extra sensoren, kleppen, logische oplosers, stroomvoorziening en leidingen vereisen allemaal investeringen. Voor oudere raffinaderijen kan het aanpassen van redundante veiligheidssystemen grote uitschakelingen en technische aanpassingen met zich meebrengen. Echter, de kosten van een enkel groot incident vaak dwerg deze investeringen. De Deepwater Horizon lekkosten BP meer dan $65 miljard aan boetes, schoonmaak en compensatie.

Onderhoud Complexiteit: Redundante systemen vereisen frequenter en zorgvuldig onderhoud. Bijvoorbeeld, een configuratie van 2oo3 betekent dat drie sensoren moeten worden gekalibreerd, getest en gedocumenteerd. Als het onderhoud slecht is, kan de redundantie afbreken, waardoor een vals gevoel van veiligheid. Organisaties moeten robuust onderhoudsprogramma's en de historische prestaties van veiligheidsapparatuur volgen.

Valse alarmen en grillige trips: Te veel overbodige sensoren kunnen leiden tot een toename van ongewenste trips (ongewenste uitschakelingen) als de stemlogica niet goed is ontworpen. Onzuivere trips veroorzaken productieverliezen en kunnen zelfs risico's tijdens de herstart introduceren. Het ontwerpen van stem logica die de veiligheid van de beschikbaarheid in evenwicht brengt met de productiebetrouwbaarheid is een gespecialiseerde technische uitdaging.

Menselijke factoren en training: Redundante systemen moeten door operators en onderhoudspersoneel worden begrepen. Als operators de redundantie niet vertrouwen of het niet correct overschrijven, gaat de bescherming verloren. Training moet betrekking hebben op hoe overbodige systemen werken, hoe te reageren op alarmen van meerdere lagen, en het belang van het niet uitschakelen van veiligheidssystemen voor het gemak.

Failurerisico voor de gewone gebruiker: Zelfs met fysieke scheiding en diversiteit blijven sommige fouten van algemene oorzaak moeilijk te elimineren. Voorbeelden zijn softwarebugs in identieke logische oplossers, ontwerpfouten in standaardcomponenten of organisatorische problemen zoals ontoereikende procedures. Technieken zoals diverse redundantie (gebruik makend van verschillende producten van de fabrikant en verschillende technologieën) kunnen dit verzachten maar toevoegen complexiteit.

Lifecycle Management: Aangezien raffinaderijen evolueren met nieuwe procesaanvullingen of -aanpassingen, moeten de oorspronkelijke redundante veiligheidssystemen mogelijk worden bijgewerkt.Het beheer van de levenscyclus van veiligheidssystemen... inclusief veroudering, veranderingen in gevarenniveaus en documentatie vereist een specifiek procesveiligheidsmanagementsysteem.

Beste praktijken voor effectieve redundantie

Om de voordelen van overbodige veiligheidsmaatregelen te maximaliseren, moeten raffinaderijen de volgende beste praktijken toepassen, die gebaseerd zijn op ervaring in de industrie en richtsnoeren inzake regelgeving.

  • Conduct a Thorough Layer of Protection Analysis (LOPA): LOPA identificeert de initierende gebeurtenissen, de onafhankelijke beschermingslagen (IPL's) die deze kunnen voorkomen, en de vereiste risicoreductie. Deze analyse bepaalt waar redundantie nodig is en op welk SIL-niveau. Het belicht ook hiaten waar bestaande veiligheidsmaatregelen onvoldoende overbodig zijn.
  • Ontwerp voor onafhankelijkheid en diversiteit: Zorg ervoor dat redundante onderdelen echt onafhankelijk zijn van elkaar gescheiden voedingen, aparte fysieke locaties, aparte bedradingspaden en afzonderlijke afvoersystemen. Gebruik verschillende technologieën (bv. elektronische versus mechanische) en verschillende fabrikanten waar mogelijk om te voorkomen dat er veel voorkomende oorzaken uitval.
  • Implementatie Bewezen stemarchitectuur: Voor SIS, gebruik 2oo3 of 1oo2D (diagnostische) stemmen om hoge betrouwbaarheid te bereiken en tegelijkertijd de ongewenste trips te verminderen. Test regelmatig de stemlogica met functionele tests die realistische falen scenario's simuleren.
  • Integreer passieve en actieve systemen: Reundantie moet zowel actieve systemen (sensoren, controllers, kleppen) als passieve systemen (bv. brandwerende systemen, explosiewanden, dijken) omvatten. Passieve systemen vereisen geen activering en zijn minder gevoelig voor storingen door verlies van nutsbedrijven.
  • Perform Regelmatige Proeftest: Redundante veiligheidssystemen degraderen in de loop van de tijd als gevolg van slijtage, corrosie en drift. Proeftests met tussenpozen op basis van de doeluitval (bijvoorbeeld elk jaar of om de drie jaar) is essentieel om te controleren of elke laag nog steeds functioneert. Gedeeltelijke slagtest van kleppen kan de testintervallen verlengen zonder volledige uitschakeling.
  • Behoud van een sterke veiligheidscultuur: Redundantie in hardware kan een cultuur die waarschuwingssignalen negeert of veiligheidssystemen omzeilt niet compenseren. De raffinage moet de melding van bijna-ontslagen aanmoedigen, adequate training bieden en ervoor zorgen dat het management prioriteit geeft aan veiligheid boven productie.
  • Documentatie en beheer van wijzigingen Rigorously: Elke wijziging van het proces of veiligheidssysteem moet plaatsvinden door middel van een veranderingsmanagement (MOC) proces dat de geschiktheid van overbodige lagen heroverwegen. Tijdelijke wijzigingen, zoals het omzeilen van een veiligheidssysteem voor onderhoud, moeten compenserende maatregelen met expliciete goedkeuring en termijnen hebben.

De evolutie van digitale technologie en procesanalyses is de drijvende kracht achter nieuwe benaderingen van redundante veiligheid. Enkele opkomende trends zijn onder meer:

Digitale tweeling en voorspellende analytics: Door het creëren van een real-time digitale replica van de raffinaderij, kunnen exploitanten foutenscenario's simuleren en de respons van redundante systemen testen zonder de werkelijke installatie te beïnvloeden. Voorspellingsanalyses kunnen beginnende storingen in sensoren of kleppen identificeren voordat ze de veiligheidsfunctie beïnvloeden, waardoor proactief onderhoud mogelijk is dat redundantie ondersteunt.

Advanced Sensor Networks and Wireless Redundancy: Draadloze sensoren kunnen back-upmetingen voor kritieke parameters leveren, onafhankelijk van het bekabelde besturingssysteem. Dit voegt een laag diversiteit toe en kan kostenefficiënter worden geïnstalleerd in bestaande installaties. Echter, cybersecurity en stroomvoorziening voor draadloze netwerken moeten worden gericht om nieuwe kwetsbaarheden te voorkomen.

Passive Safety Systems: Innovaties in materialen en ontwerp leiden tot meer passieve beveiligingssystemen die geen activering vereisen, zoals zelfopenende reliefkleppen, fraaie daken op opslagtanks en passieve brandwerende coatings. Deze verminderen inherent de afhankelijkheid van actieve redundantie.

Automatische diagnose en zelftesting: Moderne SIS bevat online diagnostiek die voortdurend de gezondheid van sensoren en de eindelementen controleren. Als een component uitvalt, kan het systeem automatisch zijn stemlogica herconfigureren (bijv. schakelen van 2oo3 naar 1oo2) om de veiligheid te handhaven tijdens het alarmeren van onderhoud. Deze .Adaptive thread .

Verbeterde mens-machineinterfaces: Toont de status van elke redundante laag in real time helpen operators begrijpen wanneer een barrière is aangetast en tijdig corrigerende maatregelen te nemen. Slimme alarmen verminderen hindermeldingen en bieden duidelijke richtsnoeren over welk redundant systeem actief is.

Hoewel deze trends belofte houden, ze ook nieuwe uitdagingen introduceren met name rond cybersecurity, data-integriteit, en de complexiteit van software-gebaseerde redundantie. Refineries moeten zorgvuldig valideren nieuwe technologieën met behulp van dezelfde strenge normen toegepast op traditionele hardware redundantie.

Conclusie

Redundante veiligheidsmaatregelen zijn geen luxe of een checkbox voor naleving van de regelgeving .Ze zijn de ruggengraat van veilige activiteiten in olieraffinaderijen . De gevaarlijke aard van raffinage vraagt meerdere, onafhankelijke lagen van bescherming die kunnen bestand tegen menselijke fouten , apparatuur uitval , stroomuitval , en onvoorziene extreme gebeurtenissen . De geschiedenis heeft herhaaldelijk aangetoond dat snijden hoeken op redundantie leidt tot catastrofale gevolgen: verlies van leven , milieu verwoesting , en enorme financiële verplichtingen . Omgekeerd , goed ontworpen redundantie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Regelgevingskaders zoals OSHA PSM, API-normen en IEC 61511 vormen een sterke basis, maar naleving alleen is niet voldoende. Refineries moeten een cultuur van continue verbetering, strenge tests en proactief risicobeheer cultiveren. De opkomende technologieën van digitale tweeling, geavanceerde analyse en passieve veiligheidssystemen bieden nieuwe mogelijkheden om redundantie te vergroten, maar ze moeten zorgvuldig worden geïntegreerd met beproefde methoden. Uiteindelijk weerspiegelt de inzet voor redundantie een engagement voor mensen en het milieu. Zolang raffinaderijen ruwe olie verwerken in de brandstoffen en producten die de moderne samenleving aandrijven, blijft het belang van overbodige veiligheidsmaatregelen niet als een kostenpost, maar als een fundamentele verantwoordelijkheid.