Equinor – Mongstad – alarmhåndteringssystem i kontrollrom

Pålegg etter tilsyn med ansvar kompetanse og vedlikehald av alarmhandteringssystemet i kontrollrommet på Mongstad

Ptil gir med dette følgjande pålegg:

Med heimel i rammeforskrifta § 69 om enkeltvedtak jf. Teknisk og operasjonell forskrift § 21 om menneske-maskin-grensesnitt og informasjonspresentasjon og Teknisk og operasjonell forskrift § 33a om kontroll- og overvåkningssystemer pålegg vi Equinor Mongstad å

• sikre at kvar enkelt operatørsuite som blir nytta til å overvake, kontrollere og styre produksjonsprosessane, har ei forsvarleg alarmrate og ikkje aukar faren for feilhandlinger som kan ha betydning for tryggleiken,
• gjennomføre tiltak for å redusere alarmraten frå minst eit av dei aktuelle instrumenta som har vesentlege bidrag til alarmraten, jf. rapportkapittel 5.1.1: Mangelfull oppfølging av alarmsystem.

Hjemmel

• Rammeforskriften § 69 - Enkeltvedtak

  (sist endret: 17.06.2016)

• Teknisk og operasjonell forskrift § 21 - Menneske-maskin-grensesnitt og informasjonspresentasjon

  (sist endret: 01.01.2014)

• Teknisk og operasjonell forskrift § 33a - Kontroll- og overvåkingssystem

  (sist endret: 01.01.2014)

Hva er forskjellen på et pålegg og et varsel om pålegg?

Et pålegg er et enkeltvedtak fattet i medhold av regelverket. Før vi gir et pålegg, sender vi som regel et "varsel om pålegg" til de berørte selskapene.

Et varsel om pålegg er verken et virkemiddel eller en advarsel om sanksjon, men et ledd i vår saksbehandling hvor vi ber aktøren vurdere faktagrunnlaget. Varselet er bare et første steg før det blir fattet et enkeltvedtak.

Et pålegg er et sterkt forebyggende virkemiddel som er juridisk bindende for mottakeren.

Mangelfull oppfølging av alarmsystem

Beskrivelse

Omfanget av nye og ståande alarmar gjer at det kan være krevjande å forstå og handtere avvik og faresituasjonar som oppstår.

Equinor Mongstad har ikkje sikra at kvar enkelt operatørsuite som blir nytta til å overvake, kontrollere og styre produksjonsprosessane, har ei forsvarleg alarmrate og ikkje aukar faren for feilhandlingar som kan ha betydning for tryggleiken for anlegget på Mongstad.

Begrunnelse

I tilsynet vi hadde i 2016 påpeikte vi at kartlegging av alarmbelastninga ikkje var gjort i samsvar med interne krav. Vi fekk då følgjande svar:

Definere klare roller og ansvar internt på Mongstad inn mot Statoils arbeidsprosess, og sikre at kontinuerlig analyse og tiltak for reduksjon av alarmbelastning gjennomføres for å bedre alarmbelastning for operatører i kontrollrommet.

I oppfølgingstilsynet i 2017 vart det avdekka at dette ikkje var gjort, men at det var starta andre aktivitetar. I vår tilsynsrapport vart dette oppsummert:

De tiltakene som var beskrevet i Statoils svar på vår tilsynsrapport av 20.5.2016, pkt 5.1.1. knyttet til alarmbelastning, har ikke blitt gjennomført. Vi har ikke blitt informert om dette, og er heller ikke blitt informert om at Statoil hadde satt disse tiltakene på «hold» i påvente av ett større alarmrasjonaliseringsprosjekt. Dette prosjektet er planlagt gjennomført i samarbeid med Shell Global Solutions. Prosjektet har en planlagt oppstart 3. kvartal 2017, med varighet på et år. Målet med prosjektet er å redusere alarmbelastningen betydelig fra dagens nivå, øke oppmerksomheten på de viktigste alarmene og etterleve ytelseskravene i TR1494 med et minimum av lokale tilpasninger.

Tilsynsaktiviteten vart difor avslutta.

I mai 2019 blir vi informert om at “Frist for implementering av tiltaket utsettes fra 31.12.2019 til 31.12.2020” og dette er grunngitt med revisjonsstans, oppstart Johan Sverdrup m.fl. Gjennomføringstida er då på førehand utvida med eit år samanlikna med informasjonen vi fekk under oppfølgingstilsynet i 2017.

I samsvar med dispensasjon 153508 har ikkje Equinor nytta prosedyre OM201.08.06 til å følge opp alarmsystemet dei siste 5 åra. På oppfølgingsmøtet vi hadde 18.10.2021, informerte Equinor om at det ikkje var implementering av tiltak men arbeidet med desse som var utsett til 31.12.2020 og målsetjinga nå er å ferdigstille prosjektet 2Q23 og deretter følgje opp alarmsystemet i samsvar med gjeldande prosedyre.

Dispensasjonen er godkjent med fylgjande vurdering:

Det er søkt om DISP fra kravet om å gjennomgå stående alarmer ihht OM201.08.06 inntil man har gjennomført alarm rasjonaliseringsprosjektet. Det er det same personellet som gjør analysene ihht arbeidsprosessen som også utfører prosjektet.  […] Jeg støtter DISP med tanke på å bruke kortest mulig tid på alarmrasjonaliserings­prosjektet og så starte FV-programmet opp igjen deretter, og dermed være ihht TR1494.

Dispensasjonen om ikkje å nytte prosedyre OM201.08.06 til å følge opp alarmsystemet er altså utvida frå 16,5 månader til nærare 7 år.

Hjemmel

• Teknisk og operasjonell forskrift § 21 - Menneske-maskin-grensesnitt og informasjonspresentasjon

  (sist endret: 01.01.2014)

• Teknisk og operasjonell forskrift § 33a - Kontroll- og overvåkingssystem

  (sist endret: 01.01.2014)