Rapportering av sikkerhetskritiske feil : anvendelse av data som beslutningsstøtte

Abstract

Informasjon om sikkerhetskritiske feil samles inn av førstelinje vedlikeholdspersonell i Statoil, i forbindelse med rutinemessig funksjonstesting. Sikkerhetsrelatert utstyr funksjonstestes ved gitte tidsintervaller og etter standard metodikk beskrevet i testdokumentasjon tilhørende hvert enkelt utstyr. Informasjon vedrørende feil under funksjonstest rapporteres etter gitte retningslinjer og gjøres tilgjengelig i dataverktøyet SAP. Dataene sammenlignes med forhåndsdefinerte kriterier for antall tillatte feil. Høye feilrater tilsier at det bør undersøkes om dette er tilfeldige feil som indikerer at påliteligheten til systemet ikke er ihenhold til krav, eller om det skyldes at systematiske feil er introduserte. Egnede tiltak kan innføres for å oppnå ønsket pålitelighet, blant annet reduksjon av tidsintervallet mellom to funksjonstester. Dataene rapporteres også til Ptil som benytter disse i sin årlige rapport som beskriver risikonivået i norsk petroleumsindustri (RNNP). Kvaliteten på dataene som hentes ut fra SAP avhenger av en rekke faktorer. Stikkord her er kunnskap, opplæring, kultur, brukergrensesnitt, rammer og regelverk. Rapporteringen ligger på førstelinjenivå, noe som gjør at det er svært mange involverte i prosessen. Dataene vaskes i forkant av årlig rapportering til Ptil, og erfaringer fra denne prosessen viser varierende kvalitet på dataene. Periodiske verifikasjoner av sikkerhetssystemene har også avdekket feilrapportering på en del av installasjonene. Oppgavens omfang er begrenset til i hovedsak å se på rapportering av feil i instrumenterte sikkerhetssystemer (SIS), med hovedvekt på brann- og gassystemet (B&G), som eksempel. I nyere tid er det utgitt to anerkjente standarder , IEC61508 (NEK, 2010) og IEC61511 (NEK, 2004) som setter krav til etablering og drift av SIS. Begge standardene benytter livssyklus som et begrep og et rammeverk for å strukturere krav relatert til spesifikasjoner, design, drift, vedlikehold, modifikasjoner og decommissioning av SIS, og stiller blant annet krav til periodisk funksjonstesting og innsamling av data. Standardene er adopterte inn i Petroleumstilsynets forskrifter. De har ikke tilbakevirkende kraft, men det er likevel en målsetning for Statoil å tilnærme seg metodene som benyttes her også for de eldre installasjonene og anleggene. Registrering av sikkerhetskritiske feil er en av prosessene som har blitt tilpasset for å utgjøre en tilnærming til anbefalingene i standardene. Måltallene for antall tillatte feil er derfor i stor grad hentet fra OLF 070 som er Oljeindustriens Landsforenings veiledning til bruk av IEC61508/61511 i norsk petroleumsindustri.