Mangler ved overtrykkssikring av innløpsarrangement
Description
OKEA synes ikke å ha sikret at innløpsarrangementet på Brage har to uavhengige sikringsnivåer mot overtrykk i alle troverdige scenarioer.
OKEA synes heller ikke å ha sikret at nødavstengningssystemet er tilstrekkelig uavhengig av andre systemer.
Grounds
I et scenario hvor Brages plattformbrønner og Bestla produserer til innløpsseparator samtidig som Bestla strupes tilbake og forårsaker trykkoppbygging i flowline som overstiger det definerte makstrykket, synes det som at PSV-arrangementet på innløpsmanifolden ikke vil ha kapasitet til å håndtere strømningen som kan oppstå. PSV-ene avhenger derfor av primærbarrieren for selv å være en fullgod barriere, ergo er barrierene ikke uavhengige.
For å redusere risiko for overtrykking er det innført et ekstra beskyttelseslag i form av en tilleggs-høytrykkstripp som stenger nødavstengningsventilen på stigerøret. Denne kommer i tillegg til primærbarrieren i PAS. Tilleggs-trippen er planlagt realisert i nødavstengningssystemet. Dette fører til at nødavstengningssystemet ikke er tilstrekkelig uavhengig av andre systemer. Regelverket krever at nødavstengningssystemet kommer i tillegg til systemer for styring og kontroll og andre sikkerhetssystemer.
Håndtering av scenarioet med tilbakestruping av Bestla med påfølgende trykkoppbygging i flowline opp til det definerte makstrykket (høytrykkstripp) under drift, med påfølgende full åpning av choke, forutsetter at chokene ikke åpner raskere enn på 5 minutter. Denne tiden representerer total gangtid fra 0-100%. OKEA har ikke gjort vurderinger om gangtiden fra alle troverdige utgangsposisjoner for choken – til full flow er etablert – også vil være håndterbart.
Legal authority
Mangelfull dokumentasjon
Description
Det fremgår ikke tydelig at OKEA har sikret at styrende dokumenter, herunder tekniske driftsdokumenter, vil foreligge i oppdatert versjon ved oppstart av Bestla.
Grounds
Vi observerte følgende uoverensstemmelser i mottatt designdokumentasjon, som for tiden er under utvikling:
- Lavtemperaturtripp på gassløftlinja var satt til 0°C og tilhørende note på P&ID-en beskrev både aspekter ved minimum designtemperatur på rør og hydratdannelse, og at alarmen er satt mht. sistnevnte. I en avklaring etter tilsynet bekreftet OKEA at hydrat ikke er en risiko på gassløftsystemet og at trippgrensa skal endres.
- Prosjekt-P&ID-ene inneholdt enkelte noter som etablerer en forventning til operatørene om å gjøre en vurdering, eksempelvis
- «Vurdere temperatur mht. voksdannelsestemperaturen før åpning av Bestla-produksjon til mot testseparator»
- «Overvåk temperaturtransmitter for lav temperatur for å forhindre voksutfelling»
- I tillegg så vi eksempler på «bør»-handlinger
Disse notene fremstår uten eller med uklare føringer til hva som faktisk skal gjøres, eller er upresise med hensyn til hvilke rammer vurderingene skal gjøres innen.
Vi er informert om at etablering og oppdatering av driftsprosedyrene er en pågående aktivitet i prosjektet frem mot oppstart, og at denne typen informasjon/forutsetninger vil tas inn der det er relevant.
- Beskrivelsene av barrierer i designdokumentasjon «Safety Analysis Tables» (SAT) var mangelfulle, ref. forbedringspunkt 5.2.1. SAT for innløpsmanifold -og separator indikerer at dette prosessutstyret har tilstrekkelige barrierer til å håndtere alle troverdige scenarioer (PSH og PSV).
Legal authority
Mangler ved analyser
Description
OKEA synes ikke å ha sikret utførelse av analyser som i tilstrekkelig grad gir det nødvendige beslutningsgrunnlaget for å ivareta overtrykkssikring av testseparatoren.
Grounds
Bestla kan rutes mot testseparator, og det er gjort vurderinger knyttet til overtrykkspotensiale for testsystemet. For å imøtekomme krav til overtrykksbeskyttelse, er ett av de to løpene til testmanifolden fysisk sikret i stengt posisjon. Med dette tiltaket vil avlastningskapasiteten være tilstrekkelig til å håndtere det definerte feilåpningsscenarioet fra Bestla.
Dette overtrykksscenarioet hensyntar derimot ikke muligheten for samtidig bakgrunnsproduksjon/testing fra plattformbrønner. Vi ble informert om at drift av plattformbrønner i lavtrykksmodus mot testseparator periodevis kan forekomme, og at det ikke foreligger noen begrensninger (tekniske eller operasjonelle) mot samtidig å legge flere kilder, inkl. Bestla, mot testseparator.
Det er dermed ikke klart hvorvidt det etablerte overtrykksscenarioet dekker det verst tenkelige og troverdige scenarioet, og om barrierene i tilstrekkelig grad vil kunne håndtere denne hendelsen.
Legal authority