Navigare nei mari energetici del futuro: ingegnerizzare la transizione nell'offshore oil and gas

Il settore oil and gas offshore ha un problema che nessun singolo dipartimento può risolvere da solo. Le infrastrutture costruite per un mondo basato su una singola commodity devono ora operare all'interno di un sistema energetico che si sta diversificando rapidamente. Alle piattaforme messe in servizio per l'esportazione di greggio viene chiesto di tagliare il flaring, ridurre le emissioni di energia, integrare rinnovabili intermittenti per l'approvvigionamento delle utility e, al contempo, raggiungere gli obiettivi di produzione — spesso tutto contemporaneamente. Se queste richieste non vengono conciliate a livello ingegneristico, si ottengono fermate di manutenzione non pianificate, conflitti nei sistemi di sicurezza e capitale speso in modo reattivo anziché strategico.

Questo articolo è rivolto agli ingegneri professionisti, ai responsabili della manutenzione e ai team di procurement che devono gestire questa conciliazione in modo sistematico.

I punti di pressione operativa

Tre sollecitazioni stanno convergendo:

Integrità degli asset obsoleti. Gran parte della flotta offshore globale è stata progettata con vite utili che vengono ora estese. Gli inviluppi di progettazione originali per la fatica dello scafo, i rating di pressione dei riser e i cicli di lavoro delle apparecchiature rotanti non sono stati redatti pensando a estensioni pluridecennali. Ogni estensione richiede una valutazione documentata di idoneità al servizio, non una presunzione di operatività continua.

Cambiamento del mix di esportazione energetica. Agli operatori viene chiesto di valutare allacciamenti per la cattura del carbonio, miscelazione di idrogeno nei flussi di gas di esportazione ed elettrificazione delle utility di topside da eolico offshore. Ognuno di questi interventi introduce nuovi fluidi di processo, nuovi regimi di pressione o nuove architetture elettriche che interagiscono con i sistemi strumentati di sicurezza esistenti.

Evoluzione normativa e degli standard. I framework di sicurezza funzionale sono stati originariamente scritti attorno a processi idrocarburici ben compresi. Ora vengono applicati a configurazioni energetiche ibride che i loro autori non avevano previsto. Il divario tra ciò che uno standard richiede e ciò che una configurazione innovativa esige è il punto in cui hanno origine gli incidenti.

Contesto degli standard e dei requisiti

Prima di procedere con qualsiasi progetto di modifica o estensione della vita utile, confermare la baseline degli standard applicabili. Tre framework sono direttamente rilevanti:

  • IEC 61511 — Sicurezza funzionale: Sistemi strumentati di sicurezza per il settore dell'industria di processo — disciplina la progettazione, l'implementazione e la gestione dei sistemi strumentati di sicurezza (SIS). Se una modifica di processo cambia l'esposizione ai pericoli o il tasso di domanda su un SIS, è necessaria una specifica dei requisiti di sicurezza convalidata ex novo e, in molte giurisdizioni, una gestione del cambiamento documentata ai sensi di questo standard.

  • API 610 — Pompe centrifughe per le industrie del petrolio, petrolchimica e del gas naturale — stabilisce i requisiti meccanici e idraulici per le pompe che gestiscono fluidi prodotti, acqua di iniezione o prodotti chimici di processo. Quando un asset passa a nuovi fluidi (ad esempio, soluzioni amminiche per l'integrazione della cattura del carbonio), la selezione dei materiali della pompa e delle tenute deve essere rivalutata rispetto a questo standard anziché presumerne la compatibilità.

  • ISA-TR84.00.02 — Funzioni strumentate di sicurezza applicate alla rilevazione di incendi e gas — fornisce indicazioni sull'applicazione della metodologia del livello di integrità della sicurezza ai sistemi antincendio e gas. Poiché i topside diventano elettricamente più densi con lo stoccaggio di batterie e apparecchiature di conversione di potenza, i profili di rischio incendio cambiano e le classificazioni delle zone F&G esistenti potrebbero richiedere una revisione.

Gli ingegneri dovrebbero inoltre sapere che le regole delle società di classifica (DNV, Lloyd's Register, Bureau Veritas) impongono requisiti strutturali e per i sistemi marini che si affiancano — e talvolta entrano in conflitto con — agli standard di sicurezza di processo. Conciliare questi aspetti è un compito di project management, non solo ingegneristico.

Percorsi tecnici per l'asset in transizione

Elettrificazione delle utility di topside

La sostituzione dei generatori a turbina a gas con alimentazione da terra o collegamenti eolici offshore integrati è la leva di decarbonizzazione più discussa per le strutture offshore. Le conseguenze ingegneristiche non sono trascurabili:

  • Le caratteristiche della corrente di guasto cambiano. Le turbine a gas hanno profili di corrente di guasto ben noti. Le alimentazioni collegate alla rete o basate su inverter non si comportano allo stesso modo. Le impostazioni dei relè di protezione, i rating delle sbarre collettrici e gli schemi di guasto a terra devono essere riprogettati, non semplicemente riutilizzati.
  • La capacità di black-start deve essere preservata. Qualsiasi impianto con un requisito di arresto di sicurezza necessita di un percorso definito per tornare al funzionamento alimentato dopo una perdita totale di fornitura. Ciò deve essere documentato nel safety case prima che i generatori originali vengano dismessi.
  • Lo stoccaggio di energia a batteria introduce nuovi pericoli. I banchi di batterie agli ioni di litio presentano rischi di instabilità termica (thermal runaway). La loro collocazione all'interno di aree classificate esistenti richiede una revisione formale della classificazione dell'area ai sensi della IEC 61511 e degli standard applicabili alle apparecchiature elettriche.

Apparecchiature rotanti in un ciclo di lavoro variabile

Ai compressori e alle pompe progettati per tassi di produzione di plateau viene spesso chiesto di operare a portate ridotte man mano che i giacimenti maturano. Operare ben al di sotto del punto di progettazione originale non è solo inefficiente, ma crea rischi meccanici. I compressori centrifughi fatti funzionare vicino al pompaggio (surge) per periodi prolungati accumulano danni che non sono sempre visibili nel monitoraggio delle vibrazioni di routine.

L'approccio corretto consiste nel confrontare i punti operativi attuali con la mappa delle prestazioni originale e valutare se sia giustificata una sostituzione della girante (re-wheel), un retrofit delle palette direttrici in entrata o l'installazione di un variatore di velocità. Si tratta di una decisione ingegneristica documentata, non di un giudizio sul campo.

Per le pompe disciplinate dall'API 610, i limiti di flusso minimo continuo stabile sono parametri di progettazione, non linee guida consultive. Operare costantemente al di sotto di essi produrrà erosione indotta dal ricircolo e guasti prematuri della tenuta meccanica.

Modifiche al sistema strumentato di sicurezza

Qualsiasi modifica al processo — nuovo fluido, nuova fonte di pressione, nuovo rischio di accensione — innesca una revisione della gestione del cambiamento del SIS. Ai sensi della IEC 61511, ciò significa:

  1. Rivalutare l'analisi dei pericoli di processo per l'ambito modificato.
  2. Confermare che la specifica dei requisiti di sicurezza rimanga valida.
  3. Riverificare che il SIL raggiunto dal sistema modificato soddisfi ancora il SIL richiesto.
  4. Aggiornare le procedure di proof test se la modifica cambia la copertura diagnostica o il potenziale di guasto per causa comune.

Un errore comune è trattare una modifica del SIS come un'attività di manutenzione anziché come un'attività di gestione del cambiamento. Lo standard è esplicito sul fatto che il ciclo di vita della sicurezza deve essere ripreso dalla fase appropriata.

Scenario illustrativo: Integrazione del trattamento amminico su una piattaforma obsoleta

Quello che segue è uno scenario illustrativo costruito a scopo di guida ingegneristica. Non rappresenta un progetto o un incidente specifico.

Si consideri una piattaforma fissa originariamente progettata per l'esportazione di gas senza rimozione di CO₂. All'operatore viene chiesto di aggiungere un'unità di trattamento amminico per soddisfare le specifiche del gas di esportazione mentre entra in funzione uno schema di cattura del carbonio downstream. L'attuale sistema di gestione della sicurezza di processo non è stato scritto per il servizio con ammine.

Principali conflitti ingegneristici che potrebbero sorgere:

  • Le soluzioni amminiche sono corrosive per l'acciaio al carbonio in determinate condizioni di temperatura e concentrazione. Tutte le tubazioni in acciaio al carbonio esistenti nel loop di trattamento devono essere valutate per la compatibilità dei materiali. Questa non è una decisione di procurement, ma una decisione di ingegneria dei materiali che deve precedere l'acquisto.
  • La rigenerazione delle ammine richiede un ribollitore (reboiler) operante a temperatura elevata. La fonte di calore — tipicamente vapore a bassa pressione o olio diatermico — potrebbe non esistere sulla piattaforma, richiedendo un nuovo riscaldatore a fuoco o una rete di scambiatori di calore. Ogni nuovo componente a fuoco deve essere incluso nella revisione della zona antincendio e gas ai sensi della ISA-TR84.00.02.
  • Il tasso di domanda del SIS cambia perché l'unità amminica introduce nuovi scenari di alta pressione e alta temperatura. Il SIS esistente deve essere riconvalidato.
  • Durante qualsiasi intervento di manutenzione sul sistema amminico che richieda l'apertura di apparecchiature di processo: isolamento completo di tutti i flussi di idrocarburi e ammine collegati, inserimento di flange cieche sulle valvole di isolamento dove è richiesto l'isolamento positivo, depressurizzazione alla pressione atmosferica, verifica dell'energia zero mediante manometri calibrati, lockout/tagout di tutte le fonti di energia, scansione con rilevatori di gas sia per idrocarburi che per H₂S (che può concentrarsi nei sistemi amminici) e sfiato controllato verso una posizione sicura devono essere completati e documentati prima dell'inizio di qualsiasi lavoro.

Decision Guidance Checklist

Prima di impegnare capitale in qualsiasi modifica legata alla transizione su un asset offshore, ottenete risposte scritte a queste domande:

Asset integrity baseline

  • [ ] La valutazione dell'idoneità al servizio è aggiornata e copre il nuovo esercizio?
  • [ ] I calcoli della vita a fatica sono stati aggiornati per eventuali variazioni del carico?
  • [ ] I record di ispezione del recipiente in pressione sono aggiornati secondo lo standard di ispezione in servizio applicabile?

Process safety

  • [ ] È stata condotta un'analisi dei rischi di processo per l'ambito modificato?
  • [ ] La specifica dei requisiti di sicurezza è stata aggiornata e riverificata?
  • [ ] Il SIS modificato raggiunge ancora il SIL richiesto secondo la IEC 61511?

Rotating equipment

  • [ ] I nuovi punti operativi rientrano nei limiti minimi di flusso stabile continuo della API 610?
  • [ ] Le specifiche delle tenute e dei materiali sono state riviste per eventuali nuovi fluidi di processo?
  • [ ] L'inviluppo del variatore di velocità è stato confermato rispetto alla curva del compressore/pompa?

Electrical and instrumentation

  • [ ] L'analisi della corrente di guasto è stata ripetuta per la nuova architettura di alimentazione?
  • [ ] La capacità di black-start è stata formalmente dimostrata o documentata come mantenuta?
  • [ ] La classificazione dell'area classificata è stata rivista per eventuali nuove fonti di innesco?

Maintenance and operations readiness

  • [ ] Le procedure operative sono state aggiornate prima della prima introduzione di nuovi fluidi o fonti di energia?
  • [ ] Il personale di manutenzione ha ricevuto una formazione specifica per i nuovi tipi di apparecchiature?
  • [ ] I pezzi di ricambio per le nuove apparecchiature sono tenuti a un livello coerente con la classificazione di criticità?

Conclusion

La transizione energetica non sospende le leggi della fisica o i requisiti degli standard di sicurezza funzionale. Ciò che fa è introdurre nuove configurazioni più velocemente di quanto i processi di gestione del cambiamento di molte organizzazioni siano stati progettati per gestire. La risposta non è rallentare la transizione, ma applicare una rigorosa disciplina ingegneristica a ogni modifica, partendo da una base di standard confermata e da un'analisi dei rischi documentata.

Per i responsabili della manutenzione: trattate ogni modifica che cambi la composizione del fluido, il regime di pressione o l'architettura dell'alimentazione elettrica come un evento completo di gestione del cambiamento, non come una sostituzione "like-for-like".

Per i team di procurement: le specifiche dei materiali e delle apparecchiature devono riflettere il nuovo esercizio, non il progetto originale. Ordinare in base alla distinta base originale per un servizio modificato è un rischio per l'affidabilità.

Per i project engineer: il ciclo di vita della sicurezza IEC 61511 non è opzionale sui sistemi modificati. Rientrate nel ciclo alla fase corretta e documentate la logica seguita. Tale documentazione è la vostra difesa in una futura indagine su un incidente e, cosa più importante, è il modo in cui ne prevenite uno.

Il prossimo passo è semplice: recuperate l'attuale analisi dei rischi di processo per qualsiasi asset in fase di revisione per modifica e verificate se riflette i cambiamenti proposti. In caso contrario, quel divario è il punto in cui inizia il lavoro.