Fiabilitate i siguran n funcionare

Cursul nr. 7

Securitatea sistemelor tehnice i tehnologice

Obiective Identificarea defectelor i disfunciilor sistemelor tehnice i cuantificarea riscului tehnic Stabilirea domeniilor riscului tehnic pentru o instalaie CE ESTE RISCUL - STANDARD CEI 812/1985 Definete riscul: probabilitatea producerii unei vtmri sau afeciuni a organismului uman cu anumit gravitate i frecven a consecinelor - STANDARD EN ISO 12100-1:2003 (fost EN 292-1) Parametrii de cuantificare a riscului: gravitatea i frecvena consecinei maxime previzibile a aciunii factorului de risc asupra organismului uman - STANDARD EN ISO 14121-1:2007 (fost EN 1050) Stabilete principiul de evaluare a riscului: identificarea factorilor de risc din sistemul analizat i cuantificarea dimensiunii riscurilor pe baza combinaiei ntre gravitatea i frecvena consecinei maxime previzibile a aciunii factorului de risc asupra organismului uman - Prezint n rezumat ase metode de evaluare a riscurilor (HAZOP, MOSAR, AMDEC, DELPHI, WHAT IF, APR)

Accidentul tehnic
Prin accident tehnic se nelege evenimentul ntmpltor i neprevzut, ntotdeauna nedorit, survenit n timpul funcionrii (conforme / normale sau necomforme / anormale) sistemului tehnic / tehnologic, care cauzeaz o cedare sau o avarie a acestuia. DE CE ESTE NECESAR EVALUAREA RISCURILOR SITUAIA MORBIDITII PROFESIONALE N EUROPA 205 milioane angajai n Europa 7 milioane accidente de munc i mbolnviri profesionale pe an 159 000 decese cauzate de bolile profesionale 7 460 decese provocate de accidentele de munc La fiecare 3,5 minute exist n Europa un accident de munc soldat cu deces La fiecare 4,5 secunde un lucrtor european este implicat ntr-un accident de munc cu ITM de cel puin 3 zile

Cedare - Defectare
Consecina unui accident tehnic poate consta fie ntr-o defectare / cedare propriu-zis, fie ntr-o avarie a sistemului respectiv. Prin cedare termen sinonim cderii sau defectrii se nelege ncetarea aptitudinii unui sistem tehnic / tehnologic de a-i ndeplini corect funciile impuse. Cedrile / defectrile pot fi : minore sau majore; brute sau progresive; pariale sau totale; permanente sau intermitente; critice (potenial periculoase) sau catastrofale (confundate cu avariile); primare (datorate nemijlocit aciunilor exterioare distructive sau factorilor de risc tehnic) sau secundare (induse de alte cedri / defectri). Defectarea unui sistem tehnic Defectarea sau cedarea unui sistem tehnic / tehnologic presupune de regul depirea de ctre cel puin una dintre valorile caracteristicilor tehnice / tehnologice ale sistemului care cuantific nivelurile de performan ale acestuia a limitelor (inferioar sau superioar) impuse de buna sa funcionare. Centrala termic a Facultii de Pompieri

Avaria Prin avarie se nelege deprecierea semnificativ a caracteristicilor sistemului tehnic / tehnologic, n sensul nrutirii drastice a valorilor acestora produs prin degradare/deteriorare sau distrugere Consecinele avariilor Avariile majore, pot avea consecine deosebit de grave: consecine economice constnd n distrugerea echipamentelor tehnologice i n importante pierderi datorate lipsei de producie; consecine somatice corespunztoare mbolnvirii personalului angajat i / sau a populaiei din zonele adiacente obiectivului industrial; consecine letale constnd n pierderi de viei omeneti n rndul personalului angajat i / sau al popaulaiei din zona limitrof; consecine ecologice degradarea mediului ambiant; mutaii genetice la nivelul personalului angajat i / sau al populaiei. Probabilitatea de producere a unui accident tehnic Probabilitatea de producere a unui accident tehnic crete o dat cu creterea n intensitate i n frecven a interferenelor dintre factorii implicai n producerea disfunciilor generatoare i a perturbaiilor (interne i externe) la nivelul acestora. Accidentul tehnic este un eveniment aleatoriu; producerea unei avarii majore reprezint un eveniment aleator. Disfuncie Accidentul tehnic denumit i eveniment nedorit constituie rezultatul unui ansamblu (unei succesiuni) de disfuncii Prin disfuncie se nelege orice anomalie care se manifest n funcionarea unui sistem tehnic / tehnologic i a crei consecin (imediat sau ulterioar) este cedarea / defectarea sau avarierea acestuia. Tipuri de disfuncii Tipurile de disfuncii, corespunztoare factorilor materiali i umani implicai n proces sunt urmtoarele: disfuncii tehnice, asociate factorilor materiali de concepie, realizare i exploatare; disfuncii datorate factorilor externi aleatori; disfuncii datorate factorului uman; disfuncii asociate pregtirii i organizrii defectuoase a activitilor de mentenan i de exploatare tehnologic; disfuncii datorate incompetenei i lipsei de informaie.

Analiz Disfuncii la utilizarea unei autospeciale de intervenie : - disfuncii tehnice - disfuncii datorate factorilor externi - disfuncii datorate factorului uman - disfuncii asociate mentenanei - disfuncii datorate incompetenei i lipsei de informaie Riscul tehnic Riscul tehnic poate fi definit din punct de vedere calitativ i cantitativ. Din punctul de vedere calitativ semnificaia riscului tehnic este aceea a posibilitii producerii unei avarii majore pe durata exploatrii sistemului tehnic / tehnologic. Din punctul de vedere cantitativ, riscul tehnic reprezint probabilitatea producerii unei avarii majore pe durata exploatrii sistemului tehnic / tehnologic.

Expresia riscului ethnic Riscul tehnic caracterizeaz un eveniment nedorit, specific exploatrii sistemului tehnic / tehnologic i asociat unei stri poteniale de pericol a acestuia prin probabilitatea p (0< p <1) de producere a evenimentului, prin gravitatea G a consecinelor acestuia i prin nivelul de acceptabilitate A a acestor consecine. RISCUL Riscul tehnic = D x G pericolul posibil gravitate x p x A probabilitate acceptabilitate

Domeniile caracteristice riscului ethnic domeniul riscului neglijabil, asociat cedrilor/defectrilor propriu-zise sau avariilor minore (cu consecine de gravitate redus), rare i foarte rare (cu probabilitate redus de producere); domeniul riscului acceptabil, aferent avariilor minore frecvente sau avariilor majore rare i foarte rare; domeniul riscului inacceptabil, aferent avariilor majore, posibile sau frecvente.

DOMENIUL RISCULUI NEGLIJABIL asociat, de regul, cedrilor /defectrilor propriu edrilor propriu-zise sau avariilor minore (cu consecine de cu gravitate redus), rare i foarte rare ( probabilitate redus de producere) ), (cu DOMENIUL RISCULUI ACCEPTABIL aferent avariilor minore frecvente ( probabilitate ridicat de produDOMENIUL RISCULUI (cu DOMENIUL ACCEPTABILcere), sau avariilor majore ( consecine de gravitate ridicat), rare i foarte rare. (cu DOMENIUL RISCULUI INACCEPTABIL aferent avariilor majore, posibile ( probabilitate de producere care nu poate fi neglijat) sau (cu neglijat frecvente

Transportul pe ci rutiere a substanelor periculoase Riscurile reziduale Riscurile reziduale asociate riscurilor majore posibile reprezint situaiile n care eliminarea riscurilor inacceptabile nu este posibil (tehnic i / sau organizatoric). Riscurile reziduale constituie obiectul managementului riscului.

Stabilirea scrii de apreciere a gravitii consecinelor accidentelor tehnice Atributul gravitii consecinelor Nive lul gravitii G G= 0

r. crt.

Semnificaiile atributului gravitii consecinelor

Consecine nule

Efecte sporadice, inerente activitii normale de exploatare (disconfort al personalului angajat, uoare deteriorri etc.) Disconfort permanent, resimit de personalul angajat (zgomot, miros, iluminare insuficient, vibraii etc.) Uoare deteriorri ale (sub)sistemelor materiale fr a fi afectat fiabilitatea sau securitatea tehnic n exploatare. Disconfort permanent i accentuat, resimit de personalul angajat (niveluri nalte de zgomot i / sau vibraii, temperatur ambiant necorespunztoare etc.). Uoar vtmare corporal (lovire, rnire etc.) resimit de ctre o singur persoan. Intoxicarea i / sau iradierea unui numr limitat de persoane (cel mult 5) cu produse uor toxice, respectiv cu material slab radioactiv. Disfuncii la nivelul (sub)sistemelor materiale care pot produce cedri / defectri ale echipamentelor tehnologice.

Consecine minore

G= 1

Consecine semnificative

G= 2

Consecine grave

Vtmri corporale ale uneia sau mai multor persoane ori vtmarea corporal extrem de grav a unei singure persoane. Intoxicarea i / sau iradierea unui numr limitat de persoane (cel mult 5) cu produse de toxicitate ridicat, G= respectiv cu material puternic radioactiv. 3 Contaminarea extins a mediului nconjurtor cu produse uor toxice sau contaminarea limitat a mediului cu produse de toxicitate ridicat. Distrugerea componentelor materiale ale sistemului tehnic / tehnologic. Vtmri corporale extrem de grave ale mai multor G = persoane (peste 5) sau decesul a cel puin unei persoane, la nivelul sistemului tehnic / tehnologic investigat, cu sau 4 fr distrugerea componentelor materiale ale acestuia. G= 5 Contaminarea puternic a mediului ambiant Vtmri corporale i/sau decese n rndul populaiei. Degradarea sau distrugerea sistemelor materiale nvecinate.

Consecine catastrofale interne Consecine catastrofale externe

Cursul nr. 8

Analiza factorilor de risc

Obiective evaluarea factorilor intrinseci; evaluarea factorilor asociai;

evaluarea factorului uman.

Factorii de risc ai unui sistem tehnic / tehnologic se pot sistematiza n trei categorii: factori intrinseci, caracteristici sistemului tehnic / tehnologic considerat; sunt asociai fazelor de concepie i realizare ale sistemului i exprim viciile cu care acesta intr n exploatare; factorii asociai condiiilor de exploatare i de amplasare teritorial sunt asociai tuturor aciunilor distructive exercitate asupra sistemului tehnic / tehnologic, pe durata exploatrii acestuia; factorul uman implicat n faza de exploatare, grupeaz toate erorile umane care se pot manifesta n activitile de mentenan i de exploatare tehnologic, de-a lungul duratei de via a sistemului tehnic / tehnologic. ntre aceti factori exist interdependene i condiionri reciproce, analiza de risc trebuind s identifice aceti factori n contextul acestor interdependene.

Factorii asociai condiiilor de exploatare i de amplasare teritorial Presiunea; Temperatura; Mediul de lucru; Durata de serviciu; Factorii climatici i tectonici.

Cursul nr. 9

Analiza modurilor de defectare, a efectelor i a criticitii sistemelor Metoda AMDEC.

Obiective descrierea metodei; aplicaii ale metodei de evaluare. Defecte i defectri Evoluia n timp a unui sistem este caracterizat de o succesiune de stri de funcionare i nefuncionare. Strile de nefuncionare pot fi mprite n dou mari categorii: defectri atunci cnd elementul nu-i ndeplinete funciunea i greeli atunci cnd elementul ndeplinete o funciune necorespunztoare. Starea de defect este starea unei entiti inapt de a ndeplini o cerin funcional, excluznd inaptitudinea datorat mentenanei preventive sau altor aciuni programate sau lipsei unor resurse exterioare.

Defectul reprezint evenimentul fund fundamental n teoria fiabiliti

Defectarea reprezint ncetarea aptitudinii unei entiti de a i ndeplini cerina funcional. a-i

Clasificarea defeciunilor condiionate de procesul de uzare

Diagrama PARETTO Se prezint sub forma unei histograme care arat numrul de defeciuni nregistrate pn la un moment dat t la fiecare din componentele unui sistem.
Diagrama Pareto - Grupul moto-propulsor
16 14 12 10 8 6 4 2 0 Transmisie cardanic Diferenial Transmisie planetar Motor Cutia de viteze Sistem de rulare Ambreiaj Numr defeciuni

Component

Diagrama PARETTO permite evidenierea componentei cu fiabilitatea cea mai sczut a unui sistem. n cazul sistemelor complexe se ridic diagrame PARETTO n etape succesive, pn la evidenierea elementelor simple cu cea mai mare rat a cderilor.

Numr defeciuni

Diagrama Pareto - Motor - 80.000 km

10 8 6 4 2 0 Mecanic motor Sistem de alimentare Distribuie Sistem aprindere Ungere Pornire Rcire

Matricea defectelor Prezint numrul de defeciuni nregistrate pe fiecare component a sistemului la intervale de timp egale. Se procedeaz la nsumarea numerelor de defeciuni pe orizontal, deci pentru fiecare component n parte, pe durata desfurrii experimentului. n dreapta matricei se construiete histograma corespunztoare, care reprezint diagrama PARETTO a sistemului. Apoi se nsumeaz numerele defeciunilor pe vertical, deci pe intervale de timp. n partea inferioar a matricei se construiete o histogram care prezint evoluia numruluide defeciuni din intervalele de timp Dt pentru ntregul sistem. Deoarece densitatea de probabilitate a timpului de bun funcionare este n(t ) , iar N0 i Dt sunt constante, rezult c histograma respectiv reprezint f (t ) = histograma lui f(t), dar la alt scar. N 0 t

Avantajele utilizrii matricei defectelor control managerial intern eficace reducerea costurilor de achiziie a pieselor de schimb timpi redui de indisponibilitate Matricea defectelor este o imagine clar a tuturor defeciunilor produse la sistemele tehnice aflate n dotare. La achiziionarea unui lot mai mare de piese de schimb se negociaz preul. Deoarece piesele exist n magazie i nu mai trebuie urmat procedura de achiziie, care este complex i greoaie.

Analiza modurilor de defectare, a efectelor i a criticitii (AMDEC/FMEA) Metoda AMDEC este considerat ca fiind un instrument de baz n managementul proiectelor, al mentenanei i n cel al calitii totale. denumirea iniial a fost Failure Mode and Effect Analysis FMEA capt denumirea de Analyse des Modes de Dfaillance, de leurs Effets et de leur Criti Criticit AMDEC

AMDEC produs-proiect permite urmrirea i analiza produselor nc din stadiul de proiectare, ncercnd s evidenieze care sunt defectele posibile i implicaiile acestora asupra utilitii produsului final. AMDEC produs-proces permite validarea tehnologiilor de realizare a unui produs, astfel nct s fie asigurat o fabricaie eficient a acestuia. AMDEC mijloc de munc/utilaj este focalizat pe analiza mijloacelor de producie, n scopul diminurii numrului de rebuturi, a ratei de detectare i creterii fiabilitii i disponibilitii. tei Fiind o metod de analiz critic, AMDEC are obiective extrem de clare, orientate spre: determinarea punctelor slabe ale unui sistem tehnic; cutarea cauzelor iniiatoare ale disfuncionalitii componentelor; analiza consecinelor asupra mediului, siguranei de funcionare, valorii produsului; prevederea unor aciuni corective de nlturare a cauzelor de apariie a defectelor; prevederea unui plan de ameliorare a calitii pro produselor i mentenanei; determinarea necesitilor de tehnologizare i modernizare a produciei; creterea nivelului de comunicare ntre compartimente de munc, persoane, nivele ierarhice.

Etapele metodei AMDEC

Analiza funcional Modul de defectare: este datorat funcionrii unei pri din sistem, a unei componente, a unei piese. El se caracterizeaz printr-un comportament care risc s opreasc funciunea pentru care a fost introdus. Cauzele poteniale: pot fi cauze minore gsite repede de ctre grupul de lucru; pot fi cauze crora trebuie s li se aplice metoda de lucru Cauz Efect . Efectele poteniale ale defectelor: efectele pot fi pe subsisteme, pe sisteme, pe mediul nconjurtor, pe utilizator. Detectarea: dac, cauza (modul) a aprut, detectarea corespunde a ceea ce trebuie modificat ca utilizatorul s foloseasc corespunztor sistemul. Obiectivul este de a preveni apariia cauzei i introducerea n sistem a unor dispozitive care s previn cauza sau s se gseasc o nou configuraie a subsistemului sau a componentei.

Evaluarea: riscul este evaluat cu ajutorul unor indici: Frecvena de apariie (F) exprim probabilitatea cauzei care produce i conduce la defect. Poate fi apreciat prin media timpului de bun funcionare (MTBF). Gravitatea (G) reprezint gravitatea efectului datorat defectrii, resimit de utilizatorul utilajului respectiv. Se poate exprima n funcie de media timpului de mentenan (MTM - MTR). Detectabilitatea (D) ia n considerare c defectul poate fi detectat de utilizator, de asemenea cauza i modul n care el a aprut. Cu ct riscul de a detecta defectul este mai mare, cu att nota este mai mic.

Analiza funcional Criticitatea defectului se va aprecia cu ajutorul urmtoarei relaii: C=GxFxD Dificultatea const n aprecierea corect a factorilor F, G, D, pentru aceasta trebuind a fi consultat ntregul istoric de date al mentenanei. Modalitatea de calcul a criticitii devine ns relativ simpl, mai ales c se va recurge la fie tipizate AMDEC.

De exemplu, pentru mediul ambiant (factor primar), se poate adauga "clima" (factor secundar), apoi se completeaza prin "vant" si "inghet" (factori tertiari) ; pentru tehnica (factor primar), "sistemul de diagnosticare" (factor secundar), apoi "informatica utilizata" (factor tertiar)

Exemple de efecte

Aprecierea gravitii pericolului (G), dup McDermott 1996 i Dieter 2000

Nivelul riscului

Scala de normare pentru gravitatea efectului produs prin defect (G)

Scala de normare pentru probabilitatea de apariie (P)

Scala de ierarhizarea a probabilitii de detectare a defectului (D)

Indicele de criticitate, este notat cu C (Criticitate) sau RPN (Risk Priority Number) i permite stabilirea gradului n care soluia constructiv/tehnologic prezint fiabilitate i siguran n exploatare.

Evaluarea criticitii Criticitatea fixeaz prioritile ntre diferitele tipuri de aciuni: A.R. (aciune de reducere a efectelor), sau A.P. (aciune de prevenire a defeciunilor) sau A.D. (aciune de detecie a defeciunilor), determin alegerea aciunilor corective i ordinea lor de desfurare. Criticitatea poate fi evaluat utiliznd o matrice de forma urmtoare, care pune n eviden zona critic (poriunea roie) i zona necritic (zona verde).

Matricea de criticitate

Model fi AMDEC

Elaborarea planului aciunilor corective sau de mbuntire

Normativ tehnic privind evaluarea strii de siguran n exploatare a echipamentelor hidroelectromecanice ale evacuatorilor de ape mari ai barajelor - NTLH-050 SECIUNEA a 4-a Analiza metodelor de defectare, a efectelor i a criticitii lor - metoda AMDEC

Cursul nr. 10

Evaluarea riscurilor tehnice

Obiective definirea riscului tehnic; problematica analizei riscurilor; metode de analiz a riscului; mijloace de limitare a riscului tehnic.

Metodologie pentru analiza riscurilor industriale ce implic substane periculoase

Zona roie risc intolerabil pentru toate scenariile ce prezint frecvene de manifestare n zona roie, barierele de protecie vor trebui mbuntite n vederea coborrii nivelului riscului. Zona galben risc ALARP - reducerea riscului pn la cel mai sczut nivel practicabil n mod rezonabil: nivelul riscului este considerat a fi tolerabil, cu condiia ca acesta s fi fost redus pn la punctul n care reducerea este disproporionat n raport cu mbuntirea obinut, costurilor i faptului c standardele acceptate internaional au fost aplicate n direcia controlului i reducerii riscului. Zona galben risc ALARP - Cu ct nivelul riscului este mai ridicat, cu att eforturile materiale i financiare vor trebui s fie mai mari, n vederea reducerii acestuia. Aplicarea acestei gndiri n vederea reducerii nivelului riscului este considerat ca reprezentnd reducerea riscului pn la cel mai sczut nivel practicabil n mod rezonabil (ALARP). Zona verde risc acceptabil nu sunt solicitate msuri suplimentare de reducere a riscului. Linia neagr groas (linia limit) este linia sub care trebuie meninute toate scenariile individuale analizate, pentru instalaiile nou construite.

Originea valorilor ce stau la baza matricei de risc:

10-6 [1/an] valoarea riscului individual nefocalizat valoare des folosit i aplicat n medicin; 10-5 [1/an] valoare statistic medie pentru un accident de munc cu consecine fatale; 10-3 10-4 [1/an] valoare statistic medie pentru un accident de munc cu spitalizare;
Ca punct de comparaie cu valorile iternaionale, Ministerul Siguranei si Sntii (Health & Safety Executive) din Marea Britanie, a publicat n Reducing Risks, Protecting People, R2P2, 2001, Par. 132, urmtoarele: n ceea ce privete tolerarea riscurilor n centralele nucleare, sugerm ca riscul individual de deces de 1 la 1.000 pe an s reprezinte linia de demarcaie dintre ce este intolerabil pentru orice categorie obinuit de muncitori n orice etapa a vieii profesionale a acestora i ceea ce este acceptabil doar n cazul grupurilor excepionale. n ceea ce privete populaia, creia i se impune un risc n interesul societii, se consider ca valoarea acestuia este de 1 la 10.000 pe an. Not: grup excepional se refer la pompieri, poliie, armat. Din moment ce LOPA nu se refer la riscul individual total, ci doar la riscul prezentat de un scenariu individual, valorile prag folosite sunt cu un nivel sau dou de mrime mai mici dect cele citate mai sus. Accidentele ce prezint consecine n coloana C2 sau C3 sunt accidente majore n contextul Directivei Seveso (H.G.R. nr. 804/2007) Pentru evaluarea unui scenariu folosind LOPA, este necesar o estimare aproximativ anterioar a celor mai grave consecine credibile. n mod obinuit, aceasta este efectuat pe baza experienei (i nu efectund o analiza detaliat a consecinelor), Urmtorul tabel prezint o corelare orientativ ntre nivelul consecinelor i fenomenele periculoase.

Prin nmulirea dintre: Frecvena evenimentului iniiator FEI; Probabilitatea condiiei permisive PCP; Probabilitatea modificatorilor condiionali PMCi; Probabilitatea de eec a barierelor independente de protecie PFDj Se obine frecvena de manifestare a consecinelor nedorite a scenariului FCS. FCS =FEI x PCP x PMCi x PFDj Eveniment iniiator: un eveniment incidental care declaneaz dezvoltarea scenariului, de ex: un eec tehnic, un eec de operare, lipsa utilitilor, eroare uman, etc. Dac mai multe evenimente de iniiere duc la aceeai consecin i nivelurile de protecie sunt identice, frecvena rezultat a evenimentului de iniiere este dat de suma frecvenelor unui eveniment iniiator individual. Condiiile permisive reprezint condiii sau evenimente necesare ca un eveniment iniiator s dezvolte rezultatele nedorite. Anumite eecuri pot s nu fie critice dac procesul este n alt condiie sau stare dect cea care permite dezvoltarea unui scenariu. O condiie care permite dezvoltarea unui scenariu nu este nici un eec i nici o protecie. De ex.: daca lum n considerare nefuncionarea unei pompe pentru apa de rcire a unui reactor ca eveniment iniiator, o condiie permisiv poate fi intervalul de timp n care o reacie chimic din reactor necesit rcire n vederea evitrii unei reacii necontrolate. Barierele independente de protecie opresc dezvoltarea scenariului cu o anumit probabilitate, i anume probabilitate de eec la cerere (PFD probability of failure on demand), de ex: msuri tehnice i de control (supap cu sens unic contra debitului invers, supap de presiune, sistem de inter-blocare de siguran, sistem de inter-blocare de proces, etc.), msuri organizaionale (de ex: interaciunea dintre alarm + operator), etc. Noiunea de barier independent nseamn c se va folosi o barier de protecie independent de evenimentul iniiator (cauza) sau de alte bariere sau componente ale acestora deja folosite pentru scenariul analizat. Modificatorii condiionali sunt condiii sau coincidene care influeneaz probabilitatea c scenariul respectiv va avea cele mai grave consecine ce pot fi prevzute n mod rezonabil. Exemplele sunt probabilitatea de aprindere sau probabilitatea ca personalul s fie prezent n zona afectat. Nu trebuie s se fac referin la modificatorii condiionali dac acetia nu sunt semnificativi i definii n mod clar. Capacitatea acestora de reducere a riscului nu trebuie subliniat n mod excesiv.

Cursul nr. 11

Metoda arborelui de evenimente i a arborelui de defectare

Obiective descrierea metoelor de evaluare a riscului; aplicaii pentru metodele de evaluare prezentate.