Posudzovanie rizík

Vstupné požiadavky

Vstupné požiadavky pre analýzu alebo návrh procesov:

• zoznam požadovaných bezpečstnostných funkcií, požiadavky na integritu každej bezpečstnostnej funkcie
• informácie o každej udalosti, ktorá má potenciál byť nebezpečná
• súhrn všeobecne známych faktorov (korózia, povrchové úpravy,...)
• povinné požiadavky na systém, ovplyvňujúce zároveň aj SIS

Fázy štúdií nebezpečenstva (životný cyklus štúdií nebezpečenstva)

Fáza I

• identifikácia nebezpečenstiev spojených s procesom
• identifikácia hlavných enviromentálnych problémov, určenie vhodných riešení
• stanovenie kritérií pre určenie N., konzultácie, štandardy a legislatíva
• zber a rešerš informácií k prevencii udalostí

Fáza II

• preverenie si položiek zariadenia vo vývojových diagramoch, identifikácia významných nebezpečenstiev
• identifikácia oblastí s nutnosťou prestavby
• porovnanie návrhu závodu s požiadavkami na bezpežnosť
• štúdia enviromentálneho dopadu

Fáza III

• 'kritické' posúdenie činností závodu

Fáza IV

• revízia implementovania predchádzajúcich návrhov

Fáza V

• bezpečnostný audit (zdravie, okolie) pred dodávkou nebezpečných materiálov

Fáza VI

• záverečný audit
• porovnanie skúseností z prevádzky s predpokladmi
• zaistenie dostupnosti dokumentácie

IEC

IEC – ÚROVEŇ 1

Metóda:

• tímové štúdiá pre všetky pozície
• systematické overovanie si potenciálnych N.

Vstupy:

• popisy procesov
• história udalostí (bezpežnosť, ohrozenie zdravia, ...)
• dokumentácia k nebezpečenstvám pre dané odvetvie
• návrhy eko- a podobných opatrení

Výstupy:

• identifikácie kritických nebezpečenstiev
• zoznam položiek pre ďalšie upresnenie
• hlavné rozhodnutia

načasovanie: ASAP

témy:

• podklady projektu (biznis ciele, veľkosť, oblasť pôsobenia, alokácia kapacity,...)
• filozofia prevádzky (24h, smeny, automatika,...)
• obchodné riziká (výpadky sietí, ...)
• popis procesov (materiálové toky, ...)
• skúsenosti z oblasti ochrany zdravia a bezpečnosť
• DOPAD NA ŽIVOTNÉ PROSTREDIE

IEC – ÚROVEŇ 2

Systémové hľadanie nebezpečenstiev, predbežná analýza nebezpečenstiev, rozhodnutia o znižovaní rizík

Metóda:

• tímové štúdiá pre všetky pozície:
• hľadanie nebezpečenstiev v porovnaní s blokovou schémou
• voľba blokov, def. kľúčových slov cez systém otázok
• vyvodenie záverov pre nebezpenstvá ohľadom dopadov a frekvencie
• použite stromu porúch (fault tree)
• záznam výsledkov v diagramoch

Vstupy:

• vývojové diagramy procesov
• závery z úrovne 1

Výstupy:

• identifikácie kritických nebezpečenstiev
• sumár nebezpečenstiev
• stanovenie rizík a požiadaviek na zníženie rizík
• zoznam položiek pre ďalšie upresnenie
• hlavné rozhodnutia

Analýza a znižovanie rizík

Typické príklady zlyhania riadiaceho systému:

• ľudský faktor (odčítanie hodnôt, zadanie údajov, manuálny režim,...)
• vonkajší zásah do siete
• chyby v napájaní (čiastočný výpadok)
• častý „update“ softvéru
• chyby distribuovaných riadiacich systémov

Sekvencie vedúce k nebezpečenstvám (stromová štruktúra):

• vyjasnenie si logiky udalostí vedúcich k nebezpečenstvám
• záznam frekvenciu výskytu udalosti a pravdepodobných dopadov
• modelovanie a výpočet frekvencie výskytu nebezpečenstiev (fnp, fp)
• pomoc pri vývoji a vyhodnotení ochranných vrstiev

Poznámky

Typické príklady zlyhania riadiaceho systému:

• ľudský faktor (odčítanie hodnôt, zadanie údajov, manuálny režim,...)
• vonkajší zásah do siete
• chyby v napájaní (čiastočný výpadok)
• častý „update“ softvéru
• chyby distribuovaných riadiacich systémov

Sekvencie vedúce k N. (stromová štruktúra):

• vyjasnenie si logiky udalostí vedúcich k nebezpečenstvám
• záznam frekvenciu výskytu udalosti a pravdepodobných dopadov
• modelovanie a výpočet frekvencie výskytu nebezpečenstiev (fnp, fp)
• pomoc pri vývoji a vyhodnotení ochranných vrstiev

Strom porúch

• pomoc pri stanovení logiky vzniku porúch
• pomoc pri stanovení frekvencií vzniku udalostí
• pomoc pri stanovení frekvencií vzniku N.
• pomoc pri stanovení B. vrstiev

POČÍTAČOVÉ SYSTÉMY

• „sólo“ PLC s ovládacím panelom
• distribuovaný PLC systém so sieťovými pripojeniami
• systém DCS

príklady príčin porúch:

• ľudský faktor – odčítanie údajov
• nesprávne zadanie údajov
• citlivosť počítačovej siete na neautorizovaný zásah zvonka
• čiastkové výpadky napájania
• update softvéru

1. základné princípy systému:
   • ochrana
   • riadenie
   • kontrola
   • monitoring
   • záznam dát
2. druh systému:
   • sieť
   • zdieľaný monitor
   • DCS alebo PLC
   • programovateľné zariadenie
   • PC a pod.
3. hranice vplyvu
4. úloha systému v prípade poruchy
5. ohrozenie agresívnym prostredím
6. citlivosť na výpadky energií
7. potenciál vzniku nebezpečenstva v dôsledku:
   • priameho prístupu k systému
     • prístupu cez intranet
     • externého prístupu (internet a pod)
8. Interakcie medzi počítačovým systémom a B. systémom
9. definovanie filozofie prístupu k B. funkciám
   • softvér
   • hardvér