Manglende etterlevelse av krav til ytelse for instrumentert sikkerhetsfunksjon
Beskrivelse
Selskapet hadde ikke sikret nødvendige tiltak for å rette opp eller kompensere for manglende etterlevelse av krav til ytelse for instrumentert sikkerhetsfunksjon.
Begrunnelse
Oseberg Sør ble satt i drift 2000. I 2012/2013 ble undervannsanlegget Stjerne satt i drift med brønnstrøm inn til innretningen.
I Stjerne prosjektet ble det laget en Safety Requirement Specification (SRS) “SIL/SRS report Stjerne topside modification, 11-3A-FAB-F15-00011». Dokumentet setter ytelseskrav til de identifiserte sikkerhetsfunksjonene for undervannsanlegget. Sikkerhetsfunksjonen «isolering av brønn» ble gitt et Safety Integrity Level (SIL) 3 krav. Dette er en instrumentert sikkerhetsfunksjon som aktiveres fra nødavstengningssystemet (ESD) om bord på Oseberg Sør og sikrer stopp av brønnstrøm fra Stjerne undervannsanlegg inn til innretningen.
I prosjektleveransen inngikk deler av sikkerhetsfunksjonen (sluttelement). Kravet til ytelse for sluttelementet ble dokumentert og etterlevd av prosjektet. For at sikkerhetsfunksjonen skulle kunne utføre sin oppgave som tiltenkt, ble sluttelementet sammenstilt med eksisterende ESD node (logic solver) om bord på Oseberg Sør.
Selskapet hadde ikke sikret at funksjonen i sin helhet, etter sammenstilling av logic solver og sluttelement, møtte ytelseskravet som var satt til den instrumenterte sikkerhetsfunksjonen.
Vi har ikke blitt presentert dokumentasjon som viser at selskapet har verifisert, dokumentert, opprettet avvik fra krav eller vurdert/gjennomført tiltak for å rette opp eller kompensere for svekkelsen i den instrumenterte sikkerhetsfunksjonen. Organisasjonen var lite kjent med problemstillingen.
Hjemmel
Mangler ved vedlikeholdsprogram for nødavstengningssystemet
Beskrivelse
Selskapet hadde ikke sikret at vedlikeholdsprogrammet inneholdt årlige aktiviteter for å verifisere alle deler av nødavstengningssystemet.
Begrunnelse
For anlegg som ikke er omfattet av IEC 61508/61511 standarden og Offshore Norge sin retningslinje 070, bør funksjonsevne verifiseres ved en fullskala funksjonsprøve minst én gang i året (ref. veiledning aktivitetsforskriften § 47).
ESD systemet på Oseberg Sør ble testet årlig, men ikke alle ESD nivåene ble inkludert hvert år. I henhold til intervallene blir ESD 2 testet årlig, ESD 1 testet hvert 2. år og ESD 0 hvert 4. år.
Vedlikeholdsprogrammet inneholdt ikke aktiviteter som sikret at alle deler av sikkerhetsfunksjonen til nødavstengningssystemet ble testet minst en gang i året. Eksempelvis manglet test av el. Trip 2, UPS’er og nødtavle.
Hjemmel