Warum Prozesssicherheit Aufgabe der Betriebsleitung ist
Schwere Unfälle gehen fast nie auf einen einzelnen unachtsamen Anlagenfahrer zurück. Sie entstehen aus Entscheidungen, Änderungen und Barrieren, die langsam verschleißen — genau das, was eine Betriebsleitung steuert. Dieses Modul erklärt, woher PSM kommt und wie es aufgebaut ist.
- Arbeitssicherheit (Verletzungen) von Prozesssicherheit (Freisetzungen) unterscheiden — und erklären, warum eine gute Unfallquote über Letztere nichts beweist;
- fünf schwere Unfälle den PSM-Elementen zuordnen, die aus ihren Lehren entstanden sind;
- die 12 Elemente des kanadischen Leitfadens (CSChE) benennen und OSHA 1910.119 gegenüberstellen;
- mit dem Barrierenmodell („Schweizer Käse“) erklären, wie ein Unfall mehrere Schutzebenen durchdringt.
1.1Zwei verschiedene Arten von Sicherheit
Arbeitssicherheit schützt den Menschen: Stürze, Schnitte, Heben, PSA. Sie ist leicht zu messen — Unfallhäufigkeit, Ausfalltage. Prozesssicherheit schützt vor der Freisetzung eines gefährlichen Stoffes oder einer Energie: Chlorleck, Tanküberfüllung, Dampfexplosion, durchgehende Reaktion. Sie ist schwer zu messen, weil das schwere Ereignis selten ist — bis zu dem Tag, an dem es eintritt.
Arbeitssicherheit
- Häufig, geringe Schwere
- Hängt vor allem vom Handeln der Person ab
- Kennzahlen: Verletzungen, Ausfalltage
- Werkzeuge: PSA, Lockout, Schulung
Prozesssicherheit
- Selten, katastrophale Schwere
- Hängt von Auslegung, Änderungen, Instandhaltung, Organisation ab
- Kennzahlen: Freisetzungen, versagte Barrieren, Beinahe-Ereignisse
- Werkzeuge: die PSM-Elemente
1.2Fünf Unfälle, die die Regeln geschrieben haben
Jedes PSM-Element ist eine teure Lektion. Klicken Sie auf einen Unfall, um zu sehen, was geschah und was daraus gelernt wurde.
Ein gerissener Reaktor wird aus der Reihe genommen. Um weiter zu produzieren, wird zwischen den benachbarten Reaktoren eine Umgehungsleitung auf behelfsmäßigen Stützen eingebaut, ohne Berechnung und ohne technische Prüfung. Die Leitung versagt; die Cyclohexanwolke explodiert und zerstört das Werk.
→ Management of Change (MOC): Eine „provisorische“ Änderung ist eine echte Änderung.
Der heiß zurückgelassene Reaktor erwärmt sich weiter, bis die Berstscheibe öffnet; die Freisetzung enthält Dioxin (TCDD). Die Bevölkerung wird nicht rechtzeitig informiert, die Evakuierung kommt zu spät.
→ Kenntnis der Prozessgefahren, Notfallpläne und Information der Öffentlichkeit (die EU-„Seveso“-Richtlinie).
Wasser gelangt in einen MIC-Tank; die Reaktion erhitzt den Tank und setzt ihn unter Überdruck. Die vorgesehenen Barrieren — Kühlung, Wäscher, Fackel — waren abgeschaltet, unterdimensioniert oder in Reparatur. Niemand hatte bewertet, was „alles gleichzeitig außer Betrieb“ bedeutet.
→ Geburt des modernen PSM: CCPS (1985), in Kanada MIACC (1987), dann die Norm OSHA 1910.119 (1992). Gefährdungsanalyse und Integrität der Barrieren.
Das Sicherheitsventil einer Pumpe wird zur Instandhaltung ausgebaut und der Anschluss blindgeflanscht. Die Nachtschicht, der die Informationen aus dem Arbeitserlaubnisschein fehlen, startet die Pumpe wieder. Kondensat tritt aus und explodiert; das Feuer erfasst die gesamte Plattform.
→ Arbeitserlaubnisscheine, Schichtübergabe und Lockout; im Vereinigten Königreich der „Safety Case“ (Cullen-Bericht).
Beim Anfahren wird eine Kolonne weit über ihren normalen Füllstand befüllt; die Füllstandsinstrumente führen die Mannschaft in die Irre. Flüssigkeit läuft in einen zur Atmosphäre offenen Abblasebehälter über; die Wolke entzündet sich nahe besetzter Bürocontainer. Der Standort hatte eine gute Unfallquote — und eine ignorierte Vorgeschichte von Freisetzungen.
→ Spezifische Prozesssicherheitskennzahlen, Sicherheitsprüfung vor Inbetriebnahme, Standortwahl für besetzte Gebäude, Sicherheitskultur.
Das vollständige Modul ist eingeschriebenen Teilnehmenden vorbehalten
Hier endet der Auszug. Das vollständige Modul steht eingeschriebenen Personen und Teams zur Verfügung. Fordern Sie Zugang an, wir melden uns.