5.2.1 Двойной риск
Причины превышения давления рассматриваются как независимые, если между ними отсутствуют механические, технологические или электрические связи либо если между моментами возникновения двух таких последовательных причин проходит достаточно времени, чтобы их можно было считать независимыми. Одновременное возникновение двух или более независимых причин превышения давления (т.е. двойной или множественный риск) не учитывается при проектировании. Примерами сценариев двойного риска являются: воздействие пожара одновременно с повреждением внутренней трубки теплообменника; воздействие пожара одновременно с отказом средств системы управления, которые должны обеспечивать опорожнение и сброс давления в изолированном от процесса оборудовании; ошибка оператора, приводящая к перекрытию выпускного отверстия одновременно с прекращением энергоснабжения. Прекращение подачи воздуха для КИПиА при воздействии пожара следует считать единичным риском, если воздействие пожара приводит к выходу из строя локальных линий подачи воздуха.
В настоящем стандарте рассматриваются сценарии единичных рисков, которые необходимо учитывать. При проектировании допускается с учетом требований заказчика оценивать сценарии множественных рисков, особенно для ситуаций с возможными аварийными последствиями.
5.2.2 Скрытые отказы
Скрытые отказы, как правило, не считают причинами превышения давления при определении отношения рассматриваемых сценариев к единичному или двойному риску. Например, скрытые отказы могут возникать в КИПиА, что является причиной их нештатного функционирования в условиях превышения давления. Допущение о нештатном срабатывании КИПиА одновременно с причиной превышения давления, не связанной с нештатным срабатыванием КИПиА, не следует рассматривать в качестве двойного риска. Аналогично в качестве двойного риска не следует рассматривать скрытый отказ обратного клапана, в результате которого при отказе насоса возникает обратный поток.
5.2.3 Ошибка оператора
Ошибку оператора необходимо рассматривать в качестве потенциального источника превышения давления.
5.2.4 Применение КИПиА в обеспечении защиты от превышения давления
КИПиА не следует использовать как замену устройствам сброса давления с соответствующими техническими параметрами для защиты от сценариев единичного риска превышения давления. В условиях, когда использование устройств сброса давления является нецелесообразным или технически неосуществимо, необходимо применять предохранительные устройства, связанные с КИПиА.
В проектной документации должны быть соблюдены критерии приемлемости риска в соответствии с требованиями НД надзорных органов. В отсутствие критериев приемлемости риска в качестве минимального требования следует обеспечить, чтобы общий показатель безопасности работы системы, включая автоматизированные элементы системы безопасности, гарантировал соблюдение третьего уровня полноты безопасности (SIL-3). Указания по применению HIPS приведены в приложении А.
Условие штатного срабатывания предохранительных устройств, связанных с КИПиА, не следует принимать в качестве основного при определении величины сброса давления в отдельном технологическом оборудовании. Условие штатного срабатывания предохранительных устройств, связанных с КИПиА, необходимо рассмотреть при разработке конструкции определенных элементов системы ограничения и сброса давления, таких как выпускной коллектор, факельный ствол и факельный оголовок. При выборе обоснования для проектирования систем ограничения и сброса давления, исходя из исключенных или сниженных нагрузок сброса, обеспеченных штатным срабатыванием предохранительных устройств, связанных с КИПиА, следует учитывать количество и надежность применяемых предохранительных устройств, связанных с КИПиА. Информация по выбору параметров систем утилизации приведена в 7.1 и 8.1.