Manglende dokumentasjon av risikovurdering knyttet til tidlig branndeteksjon i tavlerom.
Beskrivelse
Aker BP kunne ikke dokumentere at valgt løsning for tidlig branndeteksjon i tavlerom på PWP gir størst mulig risikoreduserende effekt.
Begrunnelse
Under tilsynet ble det opplyst at tidlig branndeteksjon i tavlerom på PWP er basert på optiske punkt-røykdetektorer plassert i himling, supplert med punktdetektorer i kabelkjeller. Tavlerommene inneholder elektrisk utstyr med høy energimengde med betydelig skade- og eskaleringspotensial, og rommene er normalt ubemannede og mekanisk ventilerte.
Det ble opplyst at temaet har vært diskutert muntlig, men det kunne ikke fremlegges dokumentasjon som viser at det er gjennomført en systematisk vurdering av valgt løsning for tidlig branndeteksjon opp mot rommenes funksjon og kritikalitet. Videre foreligger det ikke dokumentasjon som viser at valgt løsning gir størst mulig risikoreduserende effekt sammenlignet med alternative eller supplerende tekniske løsninger, som for eksempel aspirasjonsbasert røykdeteksjon.
Manglende dokumentasjon innebærer at nødvendige opplysninger for å verifisere at risiko er redusert så langt som mulig, sett opp mot rommenes kritikalitet og potensial for eskalering ved feilutvikling i elektriske tavler, ikke er tilgjengelige.
Hjemmel
Mangelfull dokumentasjon av verifikasjon av nødkraftsystemets sikkerhetsfunksjon
Beskrivelse
Aker BP kunne ikke dokumentere at vedlikeholdsprogrammet for overvåking av ytelse og teknisk tilstand for nødkraftsystemet på Valhall PH, som også skal forsyne PWP med nødkraft, sikrer at sviktmodi som er under utvikling eller har inntrådt blir identifisert og korrigert.
Begrunnelse
Aker BP baserer verifikasjon av nødgeneratorene på månedlig kjøring med last og årlig test av automatisk oppstart under ESD-test. Verifikasjon basert på resultater fra uønskede blackout-hendelser kan forekomme, men vellykkede automatiske start dokumenteres ikke systematisk og samlet funksjonsytelse for nødkraftsystemet over tid kunne dermed ikke dokumenteres. Når valgt test- og verifikasjonsregime avviker fra forventet sikkerhetsnivå angitt i ISO 13702, er det ikke dokumentert at løsningen gir tilstrekkelig robusthet og pålitelighet for nødkraftsystemets sikkerhetsfunksjon.
Hjemmel
Feil grafisk symbol for CE-merking av ATEX sertifisert utstyr
Beskrivelse
Det grafiske symbolet for CE-merking av RIO kabinetter i felt var i feil utførelse.
Begrunnelse
Det aktuelle utstyret er ATEX-sertifisert, noe som innebærer at det skal oppfylle kravene i Forskrift om utstyr og sikkerhetssystemer til bruk i eksplosjonsfarlig område (FUSEX). FUSEX krever korrekt og standardisert grafisk symbol for CE-merking som dokumentasjon på samsvar med gjeldende regelverk.
Den observerte CE-merkingen som er synlig på utsiden av RIO kabinettene er ikke utført i henhold til som det standardiserte «Conformitè Europèenne» symbolet og er derfor ikke anerkjent som gyldig samsvarsmerking.
Hjemmel