Okea – Brage – instrumenterte sikkerhetssystemer og selskapets oppfølging av SIL i drift og prosjekt

Manglende vedlikeholdsprogram for sikkerhetskritiske applikasjoner

Beskrivelse

Selskapet synes ikke å ha sikret at feil som kan ha blitt introdusert i sikkerhetskritiske applikasjoner, blir identifisert og korrigert. 

Begrunnelse

Brage har ikke et eget vedlikeholdsprogram for applikasjonstesting av instrumenterte sikkerhetsfunksjoner. I forbindelse med oppgradering av sikkerhetssystemene om bord er det gjort en verifikasjon av applikasjon og dokumentasjon.  

Hardwaren til kontrollere (logic solvers), i kombinasjon med en høy grad av diagnose for å avdekke tilfeldige feil, har gode pålitelighetstall. Applikasjonene til de instrumenterte sikkerhetsfunksjonene som kjører på logic solvers baserer seg på arbeidsprosesser, prosedyrer og menneskelig kompetanse. Disse har ikke diagnose for å avdekke systematiske feil. 

Ved gjennomgang av hendelser for instrumenterte sikkerhetssystemer, fant vi to hendelser i 2023/2024 som kan knyttes til systematiske feil i software. 

Logic solvers inngår som et element i de instrumenterte sikkerhetsfunksjonene sammen med applikasjonene som kjører på disse. Ved endringer av applikasjoner i en driftssituasjon er det ikke alltid mulig å teste alle endringer, derfor må dette ivaretas gjennom et eget vedlikeholdsprogram for applikasjonstesting. 

Forholdet er vurdert som et forbedringspunkt fordi det nylig har blitt gjort en verifikasjon av applikasjon og dokumentasjon i forbindelse med oppgradering av sikkerhetssystemene om bord på Brage. 

Hjemmel

• Aktivitetsforskriften § 47 - Vedlikeholdsprogram

  (sist endret: 01.01.2017)