Compreendendo o impacto global do setor de óleo e gás: Normas IEC e inspeção EX

Atmosferas explosivas matam pessoas e destroem ativos. Quando gases, vapores, névoas inflamáveis ou poeiras combustíveis estão presentes em concentrações suficientes para ignição, uma única fonte de ignição não controlada — um contato de escova gasto, um prensa-cabos rachado, um invólucro corroído — pode desencadear consequências que fecham uma instalação, encerram carreiras e terminam vidas. A exposição financeira de um único incidente relacionado a Ex vai muito além do dano imediato: paralisações regulatórias, penalidades de seguro, litígios e danos à reputação agravam a perda direta. No entanto, em toda a indústria, os programas de inspeção Ex continuam sendo aplicados de forma inconsistente, mal documentados e frequentemente adiados sob pressão de produção.

Este artigo estabelece como é um programa de inspeção competente, quais normas o regem e como construir uma abordagem defensável e baseada em risco que satisfaça tanto os reguladores quanto sua própria consciência de engenharia.

Por que atmosferas explosivas exigem uma abordagem estruturada

Instalações de hidrocarbonetos são, por definição, ambientes onde materiais inflamáveis são processados, armazenados e transferidos. A classificação de zonas — o processo formal de definir onde atmosferas explosivas existem ou podem existir — não é um exercício de papelada. É a base sobre a qual repousa cada decisão de seleção, instalação e inspeção de equipamentos.

Equipamentos que são corretamente especificados e instalados no primeiro dia podem degradar-se para uma condição insegura através de corrosão, danos mecânicos, modificação não autorizada ou simples desgaste. Um invólucro Ex com um parafuso faltando, uma junta à prova de chamas que foi desgastada durante uma intervenção de manutenção ou um prensa-cabos preenchido com o composto errado não está mais fornecendo a proteção que sua certificação promete. A classificação de área classificada não mudou; o equipamento simplesmente deixou de atendê-la.

O alcance global do setor de óleo e gás amplifica este problema. Os ativos operam no frio ártico, no calor do deserto, em zonas de respingo offshore e em ambientes de selva úmida. Cada ambiente ataca o equipamento Ex de forma diferente, e um único quadro de normas globais é a única maneira prática de garantir que uma bomba instalada em um módulo offshore norueguês e uma instalada em uma planta de gás no Oriente Médio sejam ambas avaliadas em relação a uma linha de base consistente.

O quadro de normas

Normas IEC para atmosferas explosivas

O principal quadro internacional para equipamentos Ex é a série IEC 60079. Esta é uma norma de várias partes que cobre:

  • Classificação de áreas onde atmosferas de gás explosivas podem estar presentes
  • Conceitos de proteção de equipamentos (à prova de chamas, segurança intrínseca, segurança aumentada, pressurização, encapsulamento e outros)
  • Requisitos de seleção, instalação e inspeção

A IEC 60079-10-1 aborda a classificação de zonas de gás e vapor; a IEC 60079-10-2 cobre poeira combustível. Os requisitos de projeto e teste de equipamentos estão espalhados por outras partes da série, cada uma ligada a um conceito de proteção específico.

Para inspeção especificamente, a IEC 60079-17 — Inspeção e manutenção de instalações elétricas — é o documento regente. Ela define três graus de inspeção: visual, apurada e detalhada. Especifica o que deve ser examinado em cada grau, os requisitos de competência para o inspetor e a documentação que deve resultar. Qualquer programa de inspeção que não possa ser mapeado de volta à IEC 60079-17 é, no mínimo, incompleto.

O esquema IECEx fornece um quadro internacional de certificação e competência de pessoal construído sobre essas normas. Equipamentos certificados sob IECEx carregam documentação que pode ser verificada globalmente, o que importa quando você está adquirindo peças de reposição para um ativo remoto e precisa confirmar que um item substituto atende genuinamente ao conceito de proteção original.

Interseção com segurança funcional

Onde o equipamento Ex faz parte de um Sistema Instrumentado de Segurança, os requisitos da IEC 61511 — Segurança funcional: Sistemas instrumentados de segurança para o setor da indústria de processos — aplicam-se em paralelo. Uma válvula solenoide com classificação Ex em uma função instrumentada de segurança deve satisfazer tanto seus requisitos de certificação Ex quanto seus requisitos de verificação SIL. Estes não são a mesma coisa, e tratar um como substituto do outro é um erro comum e perigoso.

Classificação de áreas e o sistema de permissões

A IEC 60079-10-1 exige que os desenhos de classificação de zonas sejam produzidos, mantidos e mantidos atualizados com as mudanças de processo. Na prática, muitas instalações operam com desenhos de zonas que precedem modificações significativas. Antes que qualquer inspeção Ex possa ser significativa, o inspetor deve confirmar que os desenhos refletem a configuração atual da planta. Um desenho de zona que mostra um limite de Zona 2 que, na realidade, se deslocou devido a uma mudança de ventilação significa que cada decisão de seleção de equipamento tomada contra esse desenho é suspeita.

O trabalho em áreas classificadas deve ser controlado através de um sistema formal de permissão de trabalho. Qualquer tarefa que envolva abrir, despressurizar ou inspecionar equipamentos contendo hidrocarbonetos requer: isolamento confirmado de todas as fontes de energia, despressurização para uma condição segura verificada, confirmação do estado de energia zero, bloqueio/etiquetagem (LOTO) aplicado e documentado, precauções de área classificada apropriadas para a zona, detecção de gás contínua ou pré-entrada e ventilação segura de qualquer inventário residual antes do início do trabalho. Estas não são etapas opcionais e não são negociáveis sob pressão de produção.

Graus de inspeção e o que eles realmente exigem

Inspeção visual

Uma inspeção visual é conduzida sem abrir invólucros ou perturbar o equipamento. Ela confirma que o equipamento está presente, parece não estar danificado, é do tipo correto para a zona e que nenhuma degradação externa óbvia — corrosão, dano por impacto, etiquetas faltando — é visível. É a intervenção mínima e deve ser realizada na frequência mais alta.

Inspeção apurada

Uma inspeção apurada inclui tudo em uma inspeção visual mais um exame mais detalhado que pode envolver a abertura de invólucros com as precauções apropriadas. Os prensa-cabos são verificados quanto ao tipo correto e instalação adequada. As juntas à prova de chamas são verificadas quanto à condição da superfície. Dispositivos de respiração e drenagem são confirmados como funcionais e desobstruídos. As conexões de aterramento e equipotencialização são verificadas.

Inspeção detalhada

Uma inspeção detalhada inclui todos os elementos de uma inspeção apurada e estende-se ao exame interno, medição de folgas de juntas à prova de chamas onde o acesso permitir, verificação da condição da fiação interna e confirmação de que os componentes internos correspondem ao projeto certificado. Este grau exige o mais alto nível de competência e a documentação mais rigorosa.

A IEC 60079-17 fornece cronogramas de inspeção que vinculam o grau à frequência com base no conceito de proteção e na severidade do ambiente. O inspetor não deve definir essas frequências arbitrariamente; elas devem ser derivadas da norma e ajustadas para cima onde as condições ambientais ou o histórico operacional o justificarem.

Cenário ilustrativo: Consequências da inspeção adiada

O que se segue é um cenário ilustrativo construído para demonstrar um padrão de falha comum. Não representa um incidente específico.

Considere uma estação de compressão de gás onde caixas de junção à prova de chamas em uma área de Zona 1 estiveram em um programa de inspeção rotativo apenas visual por vários anos. Uma inspeção apurada, quando finalmente realizada, revela que uma proporção significativa das caixas tem faces de juntas à prova de chamas apresentando corrosão e danos mecânicos de intervenções de manutenção anteriores onde as gaxetas foram instaladas incorretamente. O equipamento permanece energizado e a zona permanece ativa. Nada disso era visível do lado de fora dos invólucros.

O trabalho corretivo exige: permissões de entrada na zona, cobertura de detecção de gás, LOTO em todos os circuitos afetados, abertura de invólucros em sequência com controles de reenergização e documentação de cada descoberta contra o registro de ativos. O volume de trabalho, se tivesse sido detectado incrementalmente através de inspeções apuradas programadas, teria sido uma fração do esforço de remediação — e o período de não conformidade não detectada não teria existido.

Checklist Prático: Construindo um Programa de Inspeção Ex Defensável

Use este checklist como uma ferramenta de avaliação de lacunas (gap-assessment) em relação ao seu programa atual.

Documentação e Base

  • [ ] Os desenhos de classificação de áreas estão atualizados, carimbados com a data da última revisão e refletem todas as modificações da planta
  • [ ] Os registros de equipamentos identificam o conceito de proteção, a marcação Ex e a referência da certificação para cada item em uma área classificada
  • [ ] Certificados IECEx ou equivalentes são mantidos em arquivo e rastreáveis aos equipamentos instalados

Competência

  • [ ] Os inspetores possuem competência demonstrável alinhada com os requisitos da IEC 60079-17
  • [ ] Os registros de competência são mantidos e sujeitos a revisão periódica
  • [ ] As constatações de inspeção são revisadas por uma pessoa competente antes do encerramento

Estrutura do Programa

  • [ ] Os graus e frequências de inspeção são definidos por tipo de equipamento e zona, referenciados à IEC 60079-17
  • [ ] As frequências de inspeção são revisadas quando as condições ambientais ou o histórico de falhas indicarem necessidade
  • [ ] Inspeções atrasadas são rastreadas, avaliadas quanto ao risco e escaladas — não postergadas silenciosamente

Controles de Execução

  • [ ] Permissões de trabalho são emitidas para todas as inspeções próximas e detalhadas em zonas energizadas
  • [ ] A detecção de gás é especificada e confirmada antes da abertura de invólucros
  • [ ] Procedimentos de LOTO estão em vigor para qualquer inspeção que exija desenergização

Gestão de Constatações

  • [ ] Todas as constatações são registradas no registro de ativos, não apenas em folhas de inspeção de papel
  • [ ] Itens não conformes são classificados por risco e possuem um cronograma de remediação definido
  • [ ] Constatações repetidas no mesmo ativo acionam uma análise de causa raiz, não apenas um reparo repetido

Interfaces com Outras Disciplinas

  • [ ] Constatações de inspeção Ex que afetam equipamentos com classificação SIL são comunicadas ao engenheiro de segurança funcional
  • [ ] Modificações em equipamentos em áreas classificadas passam por um processo de gestão de mudanças que inclui reavaliação Ex antes da implementação

Conclusão e Próximos Passos

Um programa de inspeção Ex que existe apenas no papel — com documentação desatualizada, inspetores sem competência e constatações não encerradas — não oferece proteção real. Ele cria a aparência de conformidade enquanto o risco real se acumula invisivelmente dentro dos invólucros e sob os prensa-cabos.

O próximo passo imediato para qualquer instalação que não consiga responder a todos os itens do checklist acima é uma avaliação de lacunas em relação à IEC 60079-17. Essa avaliação deve produzir uma lista de ações priorizadas, não uma observação geral de que "melhorias são necessárias". Ativos específicos, deficiências específicas, responsáveis específicos e datas específicas.

Para equipes de suprimentos, a lição é que a certificação Ex deve ser verificada no momento da compra, não presumida. Um número de certificado IECEx deve ser confirmado na base de dados pública da IECEx antes que o equipamento seja aceito em uma área classificada. Um certificado que não pode ser verificado não é um certificado.

Para líderes de manutenção, a lição é que cada intervenção em equipamentos Ex em uma área classificada é um evento potencial de desclassificação se não for controlada. A junta à prova de explosão que foi lixada para facilitar a remontagem foi modificada em relação à sua condição certificada. Isso não é um problema de papelada; é uma fonte de ignição aguardando a concentração correta.

A série IEC 60079 existe porque a indústria aprendeu essas lições através de incidentes. O custo de implementar a norma corretamente é sempre menor do que o custo de aprender a lição novamente.