Equinor – Statfjord C – brønnintegritet

Manglende trening på identifisert fare- og ulykkessituasjoner

Beskrivelse

Equinor hadde ikke sikret at det var gjennomført øvelser for å sikre at personellet til enhver tid var i stand til å håndtere fare- og ulykkessituasjoner.

Equinor hadde ikke gjennomført øvelser knyttet til tap av brønnintegritet for brønner i drift, med utgangspunkt i de operasjonelle tiltakene driftsorganisasjonen ville kunne ivareta. Øvelser på tap av brønnkontroll, DFU 4, ble gjennomført med tilstedeværelse av bore- og brønnpersonell, og gjenspeilet ikke situasjoner der man ikke hadde umiddelbar tilgang på kompetanse/personell fra bore- og brønnorganisasjonen.

Begrunnelse

Det kom frem gjennom dokumentgjennomgang og intervjuer at Equinor på tidspunkt for tilsynet ikke hadde spesifisert en fare- og ulykkessituasjon for tap av brønnintegritet for brønner i drift (DFU 4A), og derfor heller ikke øvd på slike situasjoner. Dette til tross for at selskapets krav TR3506 Blowout contingency plan også var gjort gjeldene for driftsorganisasjonen.

Tap av brønnkontroll kan oppstå både i forbindelse med bore- og brønnoperasjoner, men også som følge av svikt i brønnbarrierer på produserende brønner eller i brønner som av ulike årsaker står innestengt. På tidspunkt for tilsynet var det tre brønner i oransje status knyttet opp mot SFC, herav to plattformbrønner og en subseabrønn på G-templaten. Oransje status innebærer at man allerede har bortfall av en barriere og at ytterligere svekkelser vil kunne lede til tap av brønnintegritet.

Dokumentasjon fra TTS 2024 viser at Equinor vurderte mangel på prosedyrer som beskriver operasjonelle tiltak driftsorganisasjonen kunne utføre i tilfelle tap av brønnintegritet, som et brudd med selskapets krav. Det ble videre anbefalt at man opprettet en egen DFU4A for tap av brønnkontroll for brønner i drift. På tidspunkt for TTS 2024 var PS17A på Statfjord C TIMP’et til karakteren D, tilsvarende som på tidspunkt for tilsynet.

Hjemmel

• Aktivitetsforskriften § 23 - Trening og øvelser

  (sist endret: 01.01.2016)

• Styringsforskriften § 5 - Barrierer

  (sist endret: 01.01.2015)

  , første ledd punkt b og c

• Styringsforskriften § 8 - Interne krav

  (sist endret: 01.01.2011)

  , første ledd

Manglende identifikasjon og risikovurdering av barriereelementer i tidligere brønnløp

Beskrivelse

Equinor hadde ikke sikret at det var kjent hvilke barrierer som er etablert i tidligere brønnløp.

Begrunnelse

I forbindelse med TTS gjennomgang av PS17A i 2024 be det identifisert et punkt på manglende informasjon i forhold til brønnbarrierer i tidligere brønnløp på SFC. Ref. TTS funn PS17A F1.6 - Mange brønner mangler informasjon i forhold til brønnbarrierer i tidligere brønnløp. Forslag til tiltak fra TTS var at det bør etableres er systematisk arbeid som bekrefter at tidligere brønnløp har blitt plugget og forlatt på forsvarlig vis.

Arbeid med å lukke TTS funn ble i første steg gjennomført ved å kartlegge hvor mange av brønnløpene på SFC som manglet en WBS. Videre ble det gjennomført en risikovurdering, «Risk Register - SFC - Missing well barrier status of old wellbores.pdf», med deltakere fra subsurface- og B&B-avdeling. Risikovurderingen identifiserte 4 generelle «Hazards», men ingen spesifikke risikoer basert på faktisk barrieresituasjon i aktuelle brønnløp. Det ble videre beskrevet i dokumentasjonen at det er identifisert manglende etablerte barrierer mot formasjoner i overlagringen, samt at enkelte brønnløp kan ha svekkede barrierer mot reservoaret. Risikovurderingen beskriver krypende leire i Shetland og Hordaland, B- og C-annulus monitorering, samt mottakskapasitet i sandlagene i Rogaland, Hordaland og Utsira som «existing safeguards» og «mitigating measures». Videre ble det iverksatt tiltak med å systematisk etablere WBS for samtlige relevante brønnløp når det planlegges en P&A eller sidesteg av en brønnslisse.

I følge Equinor sitt krav R-100105 - Well barrier schematics skal brønnbarriereskjema som et minimum etableres for (bl.a.) tidligere pluggede sidesteg og krav SR-4095 I TR1055 skal brønnbarrieresystemet gjennomgå tverrfaglige risikostudier i tilfeller med potensielt svake barriereelementer.

Manglende kartlegging og risikovurdering av de konkrete brønnløpene innebærer at mulige svake barriereelementer og potensielle lekkasjeveier mellom eksisterende og fremtidige brønnløp eller ringrom ikke er identifisert. Med dagens tilnærming risikerer selskapet at flere brønnløp først blir vurdert i forbindelse med permanent plugging av brønnslisser nær 2040, noe som gir manglende oversikt over faktisk barrierestatus i en lang del av driftsperioden.

Hjemmel

• Styringsforskriften § 5 - Barrierer

  (sist endret: 01.01.2015)

  , fjerde ledd

• Styringsforskriften § 17 - Risikoanalyser og beredskapsanalyser

  (sist endret: 01.01.2018)

  , første og fjerde ledd

Manglende program for midlertidig forlatte/ pluggede brønner

Beskrivelse

Equinor hadde ikke sikret utarbeidelse av program og oppdatering av dette for brønner som midlertidig forlates.

Begrunnelse

I mottatt søknad om samtykke til levetidsforlengelse fra 2013/ 2014, «Søknad til Petroleumstilsynet om samtykke til forlenget drift av Statfjord C og Statfjord Satellitter.pdf», beskrives følgende: «Statfjord Nordflanken rørledningen er permanent stengt og brønnene er innestengt, men ikke plugget. En strategi for permanent plugging og fjerning (PP&A) er under utarbeidelse».

Uttalelse fra vernetjenesten og tillitsvalgte vedlagt samtykkesøknad fra 2025 lyder: «Nordflanken er en del av satellitt produksjonen som ble stoppet i 2008. Riseren er underkjent og mesteparten av utstyret topside er fjernet. Utstyret subsea ble installert rundt årtusenskiftet. Etter vår mening må det snarest gjennomføres en plugging av brønnene ute på templaten slik at disse er i sikker modus.»

Begge brønnene ble komplettert i 1999 som oljeprodusenter, har foringsrør og produksjonsrør fra installasjons år (27 år gamle) og ble innestengt i 2008 da det ble oppdaget svekkelse/ skade på flowline/ produksjonsriser. Designlevetid er referert til i «Søknad om samtykke til forlenget drift av Statfjord C og Statfjord Satellitter.pdf» til å være 25 år på Statfjord satellitter.

I henhold til brønnintegritetskategorisering (ref. Offshore Norge, 117- Recommended guidelines for well integrity, Rev.6) er brønn 33/9-G-4 H kategorisert som grønn, mens brønn 33/9-G-3 AH er oransje pga. en feilet DHSV og en lekkasje i dypsatt mekanisk plugg. På tidspunkt for tilsynet ventet brønnen på utbedring med LWI fartøy.

I forbindelse med tilsynsaktivitet kom det frem i møter og intervjuer at det ikke er, eller har vært, en plan for videre bruk av det to havbunnsproduksjonsbrønnene. Det ble utrykt i oppsummeringsmøte at det evalueres videre bruk av slissene på Nordflanken basert på undersøkelsesbrønn som ble boret i fjor, men at dette arbeidet ikke er fullført.   

Hjemmel

• Aktivitetsforskriften § 81 - Brønnprogram

  (sist endret: 01.01.2018)

  , første og andre ledd

Mangler i oppfølging og dokumentering av brønnbarriereskisser

Beskrivelse

Equinor hadde ikke sikret tilstrekkelig oppfølging og dokumentering av brønnbarriereskisser.

Begrunnelse

Det ble under tilsynet ved intervjuer, gjennomgang av tilsendt dokumentasjon og stikkprøver avdekket mangler i brønnbarrierskisser tilhørende Statfjord C og tilhørende Satellitter.

Noen eksempler;

• Flere av WBS’ene har opplysninger om hvem som har forberedt/ oppdatert tegningene, men ingen referanse til verifikasjon av oppdateringen (eks. 33/9 M-3 H, G-4 AH). Ref. Equinor sitt krav R-19944 – Oppdaterer barrierediagram i DW1100.
• Flere av tegningene har feil referanser til tegning når det gjelder «note» og flere refererer til «notes» som ikke er inkludert i tekstboks/ WBS.
• Flere av tegningene har ikke informasjon om «well status» (eks. 33/9- N-3 HT, N-2 AH, M-4 BH, M-2 CHT2, M-1 BH, L-2 AH, L-1 AH)
• Det ble gjennom intervjuer kommunisert at flere av de midlertidige pluggene i midlertidig forlatte brønner har overgått sin levetid. Det er evaluert som mer forholdsmessig å beholde disse pluggene enn å sette nye, men det kommer ikke frem i brønnbarriereskisse(ne) at pluggen(e) hadde overgått sin levetid for installasjon i brønn.
• Manglende oppretting og referanse i brønnbarriereskisse til unntak når brønn er i avvikssituasjon (ref. G-3 H Lekkasje i dypsatt ME plugg, installert 6.9.2022).

Hjemmel

• Aktivitetsforskriften § 85 - Brønnbarrierer

  (sist endret: 01.01.2018)

  , første ledd

• Styringsforskriften § 15 - Informasjon

  (sist endret: 01.01.2011)

  , andre ledd

• Styringsforskriften § 21 - Oppfølging

  (sist endret: 01.01.2011)

  , første og andre ledd

Mangelfulle krav til kvalifisering av krypende formasjon som brønnbarriereelement

Beskrivelse

Equinor hadde ikke sikret tilstrekkelige interne krav, til kvalifisering av krypende formasjon, som konkretiserer krav i regelverket.

Begrunnelse

Equinor benytter krypende formasjon som et brønnbarriereelement i formasjonene Hordaland Gp.1 og Mid Shetland på Statfjord C. Gjennom tilsynet har selskapet ikke dokumentert at formasjonen er kvalifisert i tråd med kravene i NORSOK D‑010 Rev. 5 (2021), EAC tabell 52.

Equinor sine egne krav i TR3507 Well Integrity Manual – offshore operations og GL3592 Formation as annular barrier ivaretar ikke regelverkets krav for kvalifisering av krypende formasjon i henhold til EAC tabell 52 Creeping formation i NORSOK D-010 Rev.5/ 2021. EAC Tabell 52 stiller krav til at en spesifikk formasjon må være kvalifisert ved logging og FIT for at logging alene skal kunne vurderes tilstrekkelig i andre brønner. For at en formasjon skal kunne betegnes som kvalifisert forutsetter NORSOK D-010 en kvalifiseringsmatrise med en tilhørende kvalifisert «track record». En kvalifisert «track record» er definert i NORSOK D-010 som minimum tre (3) godkjente operasjoner, ved å benytte de samme forhold/ parametersett. I henhold til GL3592 og TR3507 kreves det lekkasjetest av krypende formasjon i én (1) brønn.  

For kvalifisering av krypende formasjon i Hordaland 1 brukes logg og test i brønn 33/9 C-30 fra 2013. “Pressure test 33/9 C-30 A The Hordaland Gp. 1 shale barrier is laterally extensive and is also used as barrier for PP&A on other fields (Huldra Field, Brent Field and others)”. Mens for kvalifisering av krypende formasjon i Mid Shetland brukes logg og test i brønn 33/9 A-23 B fra 2016. I tillegg refereres det til tester utført i brønnene 33/9 K-2 H (Stafjord Øst) and 33/7 P-7 (Snorre feltet) for Mid Shetland formasjon.  

På Statfjord C anses krypende formasjon som et kvalifisert brønnbarriereelement for formasjonene Hordaland Gp.1 og Mid Shetland. Det kreves i dag kun å utføre en formasjonsbondlogg for å bekrefte at brønnbarrieren er etablert i fremtidige brønner.  

Denne praksisen gir ikke tilstrekkelig grunnlag for å dokumentere at krypende formasjon fungerer som en robust barriere under varierende brønnforhold. Å basere kvalifiseringen av krypende formasjonsleire på én lekkasjetest, for en spesifikk formasjon, gir et svekket beslutningsgrunnlag og reduserer ikke den tilhørende usikkerheten i tråd med kravene i NORSOK D010 og innretningsforskriften § 9. Manglende normbasert kvalifisering innebærer at brønnbarrierens ytelse ikke er verifisert, og at potensielle svakheter ved formasjonen ikke er identifisert eller vurdert. Dette medfører økt risiko for at barrieren ikke vil fungere etter hensikten gjennom brønnens levetid.

Hjemmel

• Innretningsforskriften § 9 - Kvalifisering og bruk av ny teknologi og nye metoder

  (sist endret: 01.01.2011)

  , andre ledd

• Innretningsforskriften § 48 - Brønnbarrierer

  (sist endret: 01.01.2014)

  , første ledd

• Styringsforskriften § 8 - Interne krav

  (sist endret: 01.01.2011)

  , første ledd

Manglende varsling av brønnhendelser til tilsynsmyndighet

Beskrivelse

Equinor hadde ikke sikret varsling til Havindustritilsynet (Havtil) ved fare- og ulykkessituasjoner.

Begrunnelse

I forbindelse med dokumentgjennomgang ble det avdekket manglende varsling/ melding til Havtil for følgende hendelser:

• Synergi 2203540 – SFC C-16 Midlertidig forlatt uten overvåkning ut over 3 år
• Synergi 4279675 – BHA fast over både XMT og WL BOP
• Synergi 3275125 - Lekkasje i stuffingboks
• Synergi 3667106 - Leak in connection between XMT and WL riser on well C-36

Hjemmel

• Styringsforskriften § 29 - Varsling og melding til tilsynsmyndighetene av fare- og ulykkessituasjoner

  (sist endret: 01.01.2018)

  , første og fjerde ledd