Mangler ved det fastmonterte anlegget for brannbekjempelse på Draupner E og Draupner S
Beskrivelse
Gassco hadde ikke sikret at brannvannsystemet på Draupner var utformet slik at brannbekjempelse til enhver tid kan foregå hurtig og effektivt.
Begrunnelse
I forbindelse med en nylig utført fullskala funksjonstest av de fastmonterte anleggene for brannbekjempelse på Draupner E og Draupner S var det flere anlegg som ikke møtte kravet til responstid. For åtte av områdene var responstiden fra initiering av brannvann til vann ut i ytterste dyse over tidskravet på 30 sekunder. For tre av disse områdene var responstiden 50 sekunder eller lengre. Dette gjaldt områder på både Draupner E og Draupner S.
Det ble vist til at brannvannsystemet hadde god kapasitet og dekning, likevel var det noe utstyr som manglet dekning.
Hjemmel
Mangelfull etterlevelse av interne krav
Beskrivelse
Gassco hadde ikke sikret at enkelte interne krav knyttet til trykkavlastning fra sikkerhetsstrategien eller lokal ytelsesstandard ble etterlevd eller ivaretatt.
Begrunnelse
Avviket begrunnes med følgende forhold:
- Innretningsspesifikt tillegg til TR1055 for Draupner stiller krav til verifikasjon av trykkavlastningstider. Oversendte resultater fra forrige trykkavlastningstest inneholdt data for trykkavlastningssegmentene på Draupner E, samt to av segmentene på Draupner S, gjennomført i 2016. Det kunne ikke vises til at det hadde blitt gjennomført verifikasjoner for resten av segmentene på Draupner S, heller ikke etter større modifikasjoner i fakkelsystemet.
- Sikkerhetsstrategien for Draupner-innretningene beskriver at trykkavlastning skal oppnå trykkreduksjon i segmentene til 7 barg innen 15 minutter. Trykkavlastningstidene som foreligger viser at flere av segmentene har høyere trykkavlastningstider enn kravet, selv om initielt trykk i segmentene ved testen i mange tilfeller er lavere enn normalt driftstrykk.
Avviket bør ses i sammenheng med forbedringspunkt 5.2.1.
Hjemmel
Mangler ved dokumentasjon
Beskrivelse
Gassco hadde ikke sikret at styrende dokumentasjon og tekniske driftsdokumenter forelå i oppdatert versjon.
Begrunnelse
Sentrale dokumenter som skal dokumentere barrierefunksjoner innen prosessikring hadde ikke blitt oppdatert ved endringer og gjenspeiler ikke den faktiske situasjonen på Draupner.
- «Safety Analysis Tables» (SAT) for Zeepipe 2B-modifikasjonene hadde oppført PSV-er som sekundærbarriere mot overtrykk for enkelte utstyr. Disse PSV-ene manglet i oversikten i fakkelrapporten.
- Fakkelrapportene og studierapporter for tid til brudd-analyse inneholder en rekke anbefalinger og forslag til videre arbeid. Det er ikke dokumentert at dette har blitt fulgt opp. Eksempler er:
- Kald trykkavlastning: Det foreligger en anbefaling om å initiere trykkavlastning innen temperaturen i segmentet når 4-5°C. Dette for å hindre overskridelse av minimum designtemperatur på rørene i fakkelsystemet. Anbefalingen var hverken operasjonalisert eller kjent blant operatørene. (Draupner S & E)
- Anbefaling om å optimalisere simuleringsresultater fra trykkavlastning, samt vurdere behov for detaljerte stressberegninger for fakkelrør som ifølge simuleringene kan bli eksponert for stor belastning, basert på målinger fra tester. (Draupner S & E)
- Re-evaluere størrelsesberegningen på «tail piping» nedstrøms en PSV som har stor forskjell i nødvendig og installert
- Fakkelrapportene foreligger i Rev. 02 («issued for approval») og datert i 2015. Disse er utdaterte da de ikke gjenspeiler endringer i fakkelsystemet utført etter 2015. Vi har blitt informert om bla. endring i strupeskive på bypass D-manifold på Draupner E og bytte av fakkeltipp på Draupner S, som er elementer som typisk vil være beskrevet i en slik rapport.
Rapportene er heller ikke harmonisert med studiene for tid til brudd/PFP-analyse.
- Sikkerhetsfunksjonen som «travel stop-en» til fakkelventil 43-PCV-901 ivaretar er ikke beskrevet i mottatt dokumentasjon, ref. avvik 5.1.4.
Hjemmel
Mangelfull oppfølging av sikkerhetsfunksjon
Beskrivelse
Gassco hadde ikke sikret at sviktmodi knyttet til «travel stop»-funksjonen til fakkelreguleringsventilen, som kan utgjøre en helse-, miljø- eller sikkerhetsrisiko, forebygges systematisk ved hjelp av et vedlikeholdsprogram.
Begrunnelse
Ved trykkavlastning av rørledningene reguleres mengden som sendes til fakkel av en kontrollventil (43-PCV-901). Dersom denne feiler til åpen posisjon vil det resultere i at det går mer gass til fakkelsystemet enn det har kapasitet til å håndtere. Det er installert en instrumentert sikkerhetsfunksjon (SIF) som stenger trykkavlastningen på detektert høyt trykk i fakkelsystemet.
I tilsyn med prosessanlegg og transportsystem knyttet til Draupner som ble gjennomført i 2018 (vår referanse 003000030), ble det – i avvik 5.1.1 – påpekt det kun fantes én barriere mot overtrykking av fakkelen ved denne hendelsen; SIF-en beskrevet ovenfor. Avviket ble lukket ved at Ptil (nå Havtil) ble informert om at det var installert en mekanisk «travel stop»-funksjon på denne ventilen, som vil begrense åpningen til reguleringsventilen, samt ved kombinasjonen av at «travel stop»-funksjonen skulle skikkelig dokumenteres og at det skulle etableres et vedlikeholdsprogram for å verifisere at den er operativ. Dette ble sagt å ville ivareta intensjonen i regelverket for dette forholdet; overtrykksscenarioet elimineres.
Vi ba om dokumentasjon som viser at «travel stop»-funksjonen blir verifisert, og fikk en oversikt over aktiviteter knyttet til ventilen i vedlikeholdssystemet. Denne inneholdt blant annet en 24-månedlig aktivitet for funksjonstest/kalibrering. Denne aktiviteten er generisk for choke- og kontrollventiler og sier ingenting om «travel stop»-funksjonen.
Det kunne derfor ikke vises til at denne funksjonen blir, eller har blitt, fulgt opp og verifisert, slik som forespeilet i svarbrevet fra 2018 – og forutsatt for løsningen. Den er heller ikke tilstrekkelig dokumentert i relevant dokumentasjon, ref. avvik 5.1.3.
Hjemmel
Mangler ved sikring av ventiler i posisjon
Beskrivelse
Gassco hadde ikke sikret at alle blokkeringsventiler som er installert i forbindelse med prosessikringssystemet er sikret i riktig posisjon.
Begrunnelse
I befaringen observerte vi tilfeller av blokkeringsventiler oppstrøms av sikkerhetstransmittere som ikke var sikret i riktig posisjon, eksempelvis med et «car seal»-system. Eksempel på dette er 43-LD-805 som leder til 43-PT-905.
Vi observerte også tilfeller hvor «car seal»-vaier/strips hadde løsnet (27-LD-807), holdt på å løsne (62-LD-841) og ventiler som inngikk i en isolasjonplan (ICC) som avstengte, men hadde grønne «car seal open»-strips festet på seg (65-LD-080 og 65-LD-062).
Hjemmel
Arbeid i og drift av elektriske anlegg
Beskrivelse
Gassco hadde ikke iverksatt tilstrekkelige tiltak for å redusere sannsynligheten for skade og for å forebygge fare og ulykkessituasjoner ved arbeid i og drift av elektriske anlegg.
Begrunnelse
Under befaringen observerte vi tilfeller av at låselogger i tavlerom ikke samsvarte med faktisk avlåsing.
- I nødtavlerom Draupner S var det to låselogger for samme tavle. Det ble her registrert at avlåsing ikke var kvittert ut ved idriftsettelse av utstyr.
- I hovedtavlerom Draupner S var «Apply» lås ikke oppført i låselogg.
I hovedtavlerom Draupner S manglet det isolerende matter foran noen tavler.
Hjemmel