Perché la sicurezza di processo è compito del direttore
I grandi incidenti non nascono quasi mai da un singolo operatore distratto. Nascono da decisioni, modifiche e barriere che si logorano lentamente — esattamente ciò che un direttore di stabilimento controlla. Questo modulo spiega da dove viene la PSM e come è organizzata.
- distinguere la sicurezza sul lavoro (infortuni) dalla sicurezza di processo (perdita di contenimento) — e spiegare perché un buon tasso di infortuni non prova nulla sulla seconda;
- collegare cinque grandi incidenti agli elementi della PSM nati dalle loro lezioni;
- elencare i 12 elementi della guida canadese (CSChE) e confrontarli con OSHA 1910.119;
- usare il modello delle barriere («formaggio svizzero») per spiegare come un incidente supera diverse difese.
1.1Due tipi diversi di sicurezza
La sicurezza sul lavoro protegge la persona: cadute, tagli, sollevamenti, DPI. È facile da misurare — indici di frequenza, giorni persi. La sicurezza di processo protegge dalla perdita di contenimento di una sostanza o di un'energia pericolosa: fuga di cloro, traboccamento di un serbatoio, esplosione di vapori, reazione fuggitiva. È difficile da misurare, perché l'evento grave è raro — fino al giorno in cui accade.
Sicurezza sul lavoro
- Frequente, bassa gravità
- Dipende soprattutto dal gesto della persona
- Misure: infortuni, giorni persi
- Strumenti: DPI, lockout, formazione
Sicurezza di processo
- Rara, gravità catastrofica
- Dipende da progettazione, modifiche, manutenzione, organizzazione
- Misure: perdite di contenimento, barriere guaste, quasi incidenti
- Strumenti: gli elementi della PSM
1.2Cinque incidenti che hanno scritto le regole
Ogni elemento della PSM è una lezione costosa. Cliccate su un incidente per vedere cosa è successo e cosa si è imparato.
Un reattore incrinato viene tolto dalla serie. Per continuare a produrre, si installa un tubo di bypass tra i reattori vicini su supporti di fortuna, senza calcoli né revisione ingegneristica. Il tubo cede; la nube di cicloesano esplode e distrugge il sito.
→ Gestione delle modifiche (MOC): una modifica «temporanea» è una vera modifica.
Lasciato caldo, il reattore sale di temperatura finché il disco di rottura si apre; il rilascio contiene diossina (TCDD). La popolazione non viene avvisata in tempo e l'evacuazione è tardiva.
→ Conoscenza dei pericoli di processo, piani di emergenza e informazione al pubblico (la direttiva europea «Seveso»).
Dell'acqua entra in un serbatoio di MIC; la reazione riscalda il serbatoio e lo porta in sovrapressione. Le barriere previste — refrigerazione, scrubber, torcia — erano spente, sottodimensionate o in riparazione. Nessuno aveva valutato cosa significasse «tutto fuori servizio contemporaneamente».
→ Nascita della PSM moderna: CCPS (1985), in Canada il MIACC (1987), poi la norma OSHA 1910.119 (1992). Analisi dei pericoli e integrità delle barriere.
La valvola di sicurezza di una pompa viene rimossa per manutenzione e la linea chiusa con una flangia cieca. La squadra di notte, senza le informazioni del permesso di lavoro, riavvia la pompa. Il condensato fuoriesce ed esplode; l'incendio si estende a tutta la piattaforma.
→ Permessi di lavoro, passaggio di consegne e lockout; nel Regno Unito, il «safety case» (rapporto Cullen).
Durante l'avviamento una colonna viene riempita ben oltre il livello normale; gli strumenti di livello ingannano la squadra. Il liquido trabocca in un serbatoio di scarico (blowdown) sfiatato in atmosfera; la nube si innesca vicino a prefabbricati occupati. Il sito aveva un buon tasso di infortuni — e una storia ignorata di perdite di contenimento.
→ Indicatori specifici della sicurezza di processo, verifica pre-avviamento, ubicazione degli edifici occupati, cultura della sicurezza.
Il modulo completo è riservato agli iscritti
Qui finisce l'estratto. Il modulo completo è disponibile per persone e team iscritti. Richiedi l'accesso e ti risponderemo.