Mangelfull barrierestyring
Beskrivelse
Det var ikke tilstrekkelig kjent at enkelte barrierer og barriereelementer var svekket og informasjon om svekkede barrierer var ikke formidlet til relevante brukere.
Begrunnelse
Barrierestatuspanelet og periodevis evaluering av ytelsesstandarder er sentrale verktøy i Vår Energis barrierestyring. Vi har sett eksempler på at barrieresvekkelser ikke blir fanget opp når svekkelsen er relatert til et «tag» som ikke er definert som sikkerhetskritisk, for eksempel passiv brannbeskyttelse på en komponent som ikke definert som barrieretag.
Svekkede branndører eller andre gjennomføringer i brannskiller som ikke er «tagget» vil heller ikke automatisk bli fanget opp i barrierestatuspanelet eller som sikkerhetskritisk etterslep. Se kapittel 4.2 når det gjelder «tagging» av branndører.
Videre har vi sett eksempler på at resultater fra pågående analyser og revisjonsfunn ikke har blitt avviksbehandlet og heller ikke synliggjort som barrieresvekkelser. Eksempler på dette er kapasitet i åpent dreneringssystem og resultat fra vurdering av uakseptable brudd. Usikkerhet og konklusjoner angående disse potensielt svekkede barrierene var ikke kjent blant relevant personell om bord på Ringhorne. Kompenserende tiltak var heller ikke vurdert og/eller implementert.
Vi har også sett mangelfulle ytelseskrav, se kapittel 5.1.3.
Barrierer som er degradert fordi man enten ikke kjenner til funksjonen eller vet om ytelsen er tilstrekkelig, blir ikke nødvendigvis fanget opp. Et eksempel på dette er eksplosjonspaneler som var blokkert av stillas og stiger. Et annet eksempel er at ytelse (temperatur) til sikkerhetskritiske varmekabler på prosessutstyr ikke følges opp og en har dermed ikke oversikt over om varmekablene sikrer tilstrekkelig temperatur for å hindre blokkering av is, hydrat eller voks.
Samlet er vår vurdering at Vår Energi ikke har tilstrekkelig oversikt over svekkede barriereelementer og barrierefunksjoner. Barrierestyringsprosessen gir dermed ikke tilstrekkelig grunnlag for beslutninger og prioriteringer.
Hjemmel
Mangelfull bemanning
Beskrivelse
Vår Energi har ikke sikret tilstrekkelig bemanning for å gjennomføre aktiviteter som skal ivareta krav til barrierer.
Begrunnelse
Vår Energi har selv avdekket at aktiviteter knyttet til barrierestyring og oppfølging av tiltak ikke er gjennomført på grunn av manglende bemanning (Synergi 74886). For eksempel:
- Identifisering og oppfølging av operasjonelle og organisatoriske barrierer
- Oppdatering av ytelsesstandarder, se også kapittel 5.1.4
- Gjennomføring av tiltak fra revisjonsfunn (eksplosjonspaneler)
- Oppdatering av barrierestatuspanelet
- Opplæring / kurs i barrierestyring
- Oppdatering av relevant styrende dokumentasjon
Se også kapittel 5.1.1.
Hjemmel
Mangelfulle ytelseskrav
Beskrivelse
Noen av kravene til ytelse som er satt til barriereelementene inneholder feil, er mangelfulle og beskriver ikke barrierefunksjonens ytelse på en tilstrekkelig måte.
Begrunnelse
Vår Energi har selv avdekket flere mangler i ytelsesstandarder og har dokumentert dette i Synergi 68353 som har tidsfrist 12. mars 2026.
I tillegg ser vi følgende mangler:
Krav til overtrykksbeskyttelse:
Krav til de primærbeskyttelse og sekundærbeskyttelse for overtrykksbeskyttelse er beskrevet i ulike ytelsesstandarder. Og de etablerte ytelseskravene vil ikke nødvendigvis avdekke om funksjonen er ivaretatt.
- Det er en ytelsesstandard som dekker prosessnedstengningssystemet – «Process shutdown systems». Denne inneholder krav til metodikk for å avdekke hvilke funksjoner det er behov for samt krav til de ulike elementene som skal realisere primærbeskyttelsen. Kravene til isoleringsventilene er generiske gangtidskrav. Vi er informert om at det er gjennomført en vurdering knyttet til «process safety time» og at denne har avdekket behov for andre krav til gangtider enn de generiske kravene i ytelsesstandarden.
- Prosessikkerhetsventiler (PSV’er) er i hovedsak beskrevet i ytelsesstandard for «Topside hydrocarbon envelope» og «Blowdown, flare and vent system». Beskrivelsene er i hovedsak knyttet til behovet for «fire relief» og ikke funksjonen knyttet til overtrykksbeskyttelse som en konsekvens av forstyrrelser i prosessanlegget. ESD systemet er beskrevet som primærbeskyttelse mot overtrykk. Det er ingen referanse til API RP 14 C eller andre tilsvarende standarder som beskriver behovet for prosessikkerhetsventiler eller til standarder som beskriver relevante scenarier sikkerhetsventilene skal dimensjoneres for.
Kapasitet til åpent dreneringssystem:
Ytelsesstandard for åpent dreneringssystem har ingen krav eller sjekkpunkt knyttet til nødvendig kapasitet for å hindre spredning mellom brannområder i en situasjon der «deluge» er utløst.
Hjemmel
Avviksbehandling
Beskrivelse
Mangelfull avviksbehandling
Begrunnelse
Vår Energi har gjennom egne verifikasjoner avdekket avvik mot regelverket. Disse har vært kjent i lang tid uten å ha blitt korrigert eller kompensert for, og det er heller ikke etablert en plan for korrigering. Gjennom tilsynet har vi mottatt flere synergisaker som eksempler på dette:
- Revisjonsfunn som ikke er avviksbehandlet / risikovurdert
- PFP/Integrity documentation (62132)
- Incorrect, and inconsistency in, Ringhorne Performance Standards (68653)
- Avvik som er forlenget med begrunnelse «lack of budget and resources», se kapittel 5.1.2
- Avvik som er registrert som risk og som ikke er avviksbehandlet
- Tid til brudd prosessegment (78639)
- Midlertidig avvik som ikke er ferdigbehandlet
- Manglende passiv brannbeskyttelse Jurrassic module (89252 - gjenåpning av tidligere sak)
- Mangelfull oppfølging av tiltak definert for å korrigere avvik identifisert i revisjonsfunn (68359)
- Tiltak 2 knyttet til presentasjon av passiv brannbeskyttelse for driftspersonell
- Merking av eksplosjonspanel
Som beskrevet over er det flere funn knyttet til manglende passiv brannbeskyttelse og uakseptable brudd. Det er gjennomført analyser som beskriver mulige løsninger som innebærer raskere trykkavlasting i kombinasjon med påføring av passiv brannbeskyttelse. Det er ikke etablert en plan for korrigering og det er heller ikke vurdert behov for, eller implementert, kompenserende tiltak i perioden fram til forholdet er korrigert.
Hjemmel
Overtrykksbeskyttelse
Beskrivelse
Det er mangler ved vedlikeholdsprogrammets aktiviteter for oppfølging av definerte ytelseskrav
Begrunnelse
For overtrykksikring av segmentet oppstrøms oljerørledning til Balder, er PSV dimensjonert for lekkasjerate gjennom tilbakeslagsventil. Gjennomgang i vedlikeholdssystemet viste at tilbakeslagsventilen ikke er lagt inn i systemet og den har heller ingen oppfølging knyttet til lekkasjerate.
Hjemmel
Dokumentasjon
Beskrivelse
Beredskapsplanen og ytelsesstandard for «Process Shutdown system» var ikke i oppdatert.
Begrunnelse
Beredskapsplanen og ytelsesstandard for «Process Shutdown system» reflekterte ikke de faktiske forholdene:
- Beredskapsplanen inneholder krav til vurdering av aksjoner knyttet til trykkavlastning og utløsing av deluge for hendelser der aksjonene er automatiske.
- I ytelsesstandard for «Processs shutdown system» er det referert til at behovet for instrumenterte sikkerhetsfunksjoner er ihht ISO10418. Mottatt prosessikkerhetsanalyse (SAT tabeller) er ihht API RP 14C
Hjemmel