Comprendere l'impatto globale del settore Oil & Gas: Standard IEC e ispezione EX

Comprendere l'impatto globale del settore Oil & Gas: Standard IEC e ispezione EX

Le atmosfere esplosive uccidono le persone e distruggono gli asset. Quando gas, vapori, nebbie infiammabili o polveri combustibili sono presenti in concentrazioni sufficienti a innescarsi, una singola fonte di accensione incontrollata — un contatto a spazzola usurato, un pressacavo incrinato, una custodia corrotta — può scatenare conseguenze che portano alla chiusura di un impianto, alla fine di carriere e alla perdita di vite umane. L'esposizione finanziaria derivante da un singolo incidente legato a Ex va ben oltre il danno immediato: fermi normativi, penali assicurative, controversie legali e danni alla reputazione aggravano la perdita diretta. Eppure, in tutto il settore, i programmi di ispezione Ex rimangono applicati in modo incoerente, scarsamente documentati e spesso rimandati sotto la pressione della produzione.

Questo articolo illustra come si presenta un programma di ispezione competente, quali standard lo regolano e come costruire un approccio difendibile basato sul rischio che soddisfi sia i regolatori che la propria coscienza ingegneristica.

Perché le atmosfere esplosive richiedono un approccio strutturato

Gli impianti di idrocarburi sono, per definizione, ambienti in cui vengono lavorati, stoccati e trasferiti materiali infiammabili. La classificazione delle zone — il processo formale di definizione di dove esistono o possono esistere atmosfere esplosive — non è un esercizio burocratico. È la base su cui poggia ogni decisione relativa alla selezione, all'installazione e all'ispezione delle apparecchiature.

Un'apparecchiatura correttamente specificata e installata il primo giorno può degradarsi fino a una condizione non sicura a causa di corrosione, danni meccanici, modifiche non autorizzate o semplice usura. Una custodia Ex con un bullone mancante, un giunto antideflagrante rettificato durante un intervento di manutenzione o un pressacavo riempito con un composto errato non garantiscono più la protezione promessa dalla certificazione. La classificazione dell'area classificata non è cambiata; l'apparecchiatura ha semplicemente smesso di soddisfarla.

La portata globale del settore oil and gas amplifica questo problema. Gli asset operano nel freddo artico, nel calore del deserto, in zone di spruzzi offshore e in ambienti di giungla umida. Ogni ambiente attacca le apparecchiature Ex in modo diverso e un unico quadro normativo globale è l'unico modo pratico per garantire che una pompa installata in un modulo offshore norvegese e una installata in un impianto gas mediorientale siano entrambe valutate rispetto a una base di riferimento coerente.

Il quadro normativo

Standard IEC per atmosfere esplosive

Il principale quadro internazionale per le apparecchiature Ex è la serie IEC 60079. Si tratta di uno standard multi-parte che copre:

• Classificazione delle aree in cui possono essere presenti atmosfere esplosive per la presenza di gas
• Concetti di protezione delle apparecchiature (antideflagrante, sicurezza intrinseca, sicurezza aumentata, pressurizzazione, incapsulamento e altri)
• Requisiti di selezione, installazione e ispezione

La norma IEC 60079-10-1 riguarda la classificazione delle zone per gas e vapori; la IEC 60079-10-2 copre le polveri combustibili. I requisiti di progettazione e prova delle apparecchiature sono distribuiti in altre parti della serie, ciascuna legata a uno specifico concetto di protezione.

Per quanto riguarda specificamente l'ispezione, il documento di riferimento è la IEC 60079-17 — Verifica e manutenzione degli impianti elettrici. Essa definisce tre gradi di ispezione: visiva, ravvicinata e dettagliata. Specifica cosa deve essere esaminato per ogni grado, i requisiti di competenza per l'ispettore e la documentazione che deve derivarne. Qualsiasi programma di ispezione che non possa essere ricondotto alla IEC 60079-17 è, come minimo, incompleto.

Lo schema IECEx fornisce un quadro internazionale di certificazione e competenza del personale basato su questi standard. Le apparecchiature certificate IECEx sono accompagnate da una documentazione verificabile a livello globale, il che è fondamentale quando si acquistano parti di ricambio per un asset remoto e si deve confermare che un articolo sostitutivo soddisfi realmente il concetto di protezione originale.

Intersezione con la sicurezza funzionale

Laddove l'apparecchiatura Ex faccia parte di un sistema strumentato di sicurezza, si applicano parallelamente i requisiti della IEC 61511 — Sicurezza funzionale: Sistemi strumentati di sicurezza per il settore dell'industria di processo. Un'elettrovalvola classificata Ex su una funzione strumentata di sicurezza deve soddisfare sia i requisiti della certificazione Ex sia i requisiti di verifica SIL. Non si tratta della stessa cosa, e trattare l'una come sostituto dell'altra è un errore comune e pericoloso.

Classificazione delle aree e sistema dei permessi

La norma IEC 60079-10-1 richiede che i disegni di classificazione delle zone siano prodotti, mantenuti e aggiornati in base alle modifiche di processo. In pratica, molti impianti operano con disegni di zona che precedono modifiche significative. Prima che qualsiasi ispezione Ex possa essere significativa, l'ispettore deve confermare che i disegni riflettano l'attuale configurazione dell'impianto. Un disegno di zona che mostra un confine di Zona 2 che, in realtà, si è spostato a causa di un cambio di ventilazione significa che ogni decisione di selezione delle apparecchiature presa sulla base di quel disegno è sospetta.

Il lavoro in aree classificate deve essere controllato attraverso un sistema formale di permessi di lavoro. Qualsiasi attività che comporti l'apertura, la depressurizzazione o l'ispezione di apparecchiature contenenti idrocarburi richiede: isolamento confermato di tutte le fonti di energia, depressurizzazione in una condizione di sicurezza verificata, conferma dello stato di energia zero, lock-out/tag-out (LOTO) applicato e documentato, precauzioni per aree classificate appropriate alla zona, rilevamento gas continuo o preventivo all'ingresso e sfiato sicuro di ogni inventario residuo prima dell'inizio dei lavori. Questi non sono passaggi opzionali e non sono negoziabili sotto la pressione della produzione.

Gradi di ispezione e cosa richiedono effettivamente

Ispezione visiva

Un'ispezione visiva viene condotta senza aprire le custodie o disturbare l'apparecchiatura. Conferma che l'apparecchiatura sia presente, appaia non danneggiata, sia del tipo corretto per la zona e che non sia visibile alcun degrado esterno evidente — corrosione, danni da impatto, etichette mancanti. È l'intervento minimo e deve essere eseguito con la massima frequenza.

Ispezione ravvicinata

Un'ispezione ravvicinata comprende tutto ciò che è previsto in un'ispezione visiva, oltre a un esame più dettagliato che può comportare l'apertura delle custodie con le dovute precauzioni. I pressacavi vengono controllati per verificarne il tipo corretto e la corretta installazione. I giunti antideflagranti vengono controllati per verificarne le condizioni superficiali. Viene confermato che i dispositivi di respirazione e drenaggio siano funzionali e non ostruiti. Vengono verificate le connessioni di messa a terra e di collegamento equipotenziale.

Ispezione dettagliata

Un'ispezione dettagliata comprende tutti gli elementi di un'ispezione ravvicinata e si estende all'esame interno, alla misurazione dei gap dei giunti antideflagranti ove l'accesso lo consenta, alla verifica delle condizioni del cablaggio interno e alla conferma che i componenti interni corrispondano al progetto certificato. Questo grado richiede il massimo livello di competenza e la documentazione più rigorosa.

La IEC 60079-17 fornisce programmi di ispezione che collegano il grado alla frequenza in base al concetto di protezione e alla severità dell'ambiente. L'ispettore non deve stabilire queste frequenze arbitrariamente; esse devono derivare dallo standard e devono essere aumentate laddove le condizioni ambientali o lo storico operativo lo giustifichino.

Scenario illustrativo: Conseguenze dell'ispezione differita

Quello che segue è uno scenario illustrativo costruito per dimostrare un modello di guasto comune. Non rappresenta un incidente specifico.

Si consideri una stazione di compressione gas in cui le scatole di giunzione antideflagranti in un'area di Zona 1 sono state sottoposte a un programma di ispezione a rotazione solo visiva per diversi anni. Un'ispezione ravvicinata, quando finalmente condotta, rivela che una parte significativa delle scatole presenta facce dei giunti antideflagranti con corrosione e danni meccanici derivanti da precedenti interventi di manutenzione in cui le guarnizioni erano state montate in modo errato. L'apparecchiatura rimane alimentata e la zona rimane attiva. Nulla di tutto ciò era visibile dall'esterno delle custodie.

Il lavoro correttivo richiede: permessi di ingresso in zona, copertura per il rilevamento gas, LOTO su tutti i circuiti interessati, apertura delle custodie in sequenza con controlli di rialimentazione e documentazione di ogni riscontro nel registro degli asset. Il volume di lavoro, se fosse stato rilevato incrementalmente attraverso ispezioni ravvicinate programmate, sarebbe stato una frazione dello sforzo di bonifica — e il periodo di non conformità non rilevata non sarebbe esistito.

Checklist Pratica: Creare un Programma di Ispezione Ex Difendibile

Utilizzate questa checklist come strumento di gap-assessment rispetto al vostro programma attuale.

Documentazione e Base

• [ ] I disegni di classificazione delle zone sono aggiornati, timbrati con la data dell'ultima revisione e riflettono tutte le modifiche dell'impianto
• [ ] I registri delle apparecchiature identificano il modo di protezione, la marcatura Ex e il riferimento della certificazione per ogni elemento in una area classificata
• [ ] I certificati IECEx o equivalenti sono archiviati e tracciabili rispetto alle apparecchiature installate

Competenza

• [ ] Gli ispettori possiedono una competenza dimostrabile in linea con i requisiti della norma IEC 60079-17
• [ ] I record di competenza sono mantenuti e soggetti a revisione periodica
• [ ] I risultati delle ispezioni sono revisionati da una persona competente prima della chiusura

Struttura del Programma

• [ ] I gradi e le frequenze di ispezione sono definiti per tipo di apparecchiatura e zona, con riferimento alla norma IEC 60079-17
• [ ] Le frequenze di ispezione sono riviste quando le condizioni ambientali o lo storico dei guasti lo indicano
• [ ] Le ispezioni scadute sono tracciate, valutate in base al rischio e scalate — non rinviate silenziosamente

Controlli di Esecuzione

• [ ] I permessi di lavoro sono rilasciati per tutte le ispezioni ravvicinate e dettagliate in zone attive
• [ ] Il rilevamento gas è specificato e confermato prima dell'apertura delle custodie
• [ ] Le procedure LOTO sono in vigore per qualsiasi ispezione che richieda la de-energizzazione

Gestione dei Risultati

• [ ] Tutti i risultati sono registrati nel registro degli asset, non solo su fogli di ispezione cartacei
• [ ] Gli elementi non conformi sono classificati in base al rischio e hanno una tempistica di rimedio definita
• [ ] Risultati ripetuti sullo stesso asset attivano una revisione delle cause radice, non solo una riparazione ripetuta

Interfacce con Altre Discipline

• [ ] I risultati delle ispezioni Ex che interessano apparecchiature classificate SIL sono comunicati all'ingegnere della sicurezza funzionale
• [ ] Le modifiche alle apparecchiature in aree classificate seguono un processo di gestione del cambiamento che include la rivalutazione Ex prima dell'implementazione

Conclusione e Prossimi Passi

Un programma di ispezione Ex che esiste solo sulla carta — con documentazione non aggiornata, ispettori non competenti e risultati non chiusi — non fornisce alcuna protezione reale. Crea l'apparenza della conformità mentre il rischio effettivo si accumula invisibile all'interno delle custodie e sotto i pressacavi.

Il passo immediato per qualsiasi impianto che non possa rispondere a tutti i punti della checklist sopra descritta è un gap assessment rispetto alla norma IEC 60079-17. Tale valutazione dovrebbe produrre un elenco di azioni prioritarie, non un'osservazione generica che "sono necessari miglioramenti". Asset specifici, carenze specifiche, responsabili specifici e date specifiche.

Per i team di procurement, la lezione è che la certificazione Ex deve essere verificata al momento dell'acquisto, non presunta. Un numero di certificato IECEx deve essere confermato rispetto al database pubblico IECEx prima che l'apparecchiatura sia accettata in una area classificata. Un certificato che non può essere verificato non è un certificato.

Per i responsabili della manutenzione, la lezione è che ogni intervento su apparecchiature Ex in una area classificata è un potenziale evento di de-certificazione se non controllato. Il giunto antideflagrante che è stato smerigliato per facilitare il riassemblaggio è stato modificato rispetto alla sua condizione certificata. Questo non è un problema burocratico; è una fonte di innesco in attesa della giusta concentrazione.

La serie IEC 60079 esiste perché l'industria ha imparato queste lezioni attraverso gli incidenti. Il costo dell'implementazione corretta dello standard è sempre inferiore al costo di dover imparare nuovamente la lezione.