Когда нужна система ПАЗ: какие производства обязаны иметь противоаварийную защиту и в каком объёме

Система противоаварийной защиты — это не «автоматика» в бытовом смысле слова, а отдельный контур, единственная задача которого перевести технологический процесс в безопасное состояние тогда, когда регулирование уже не справляется. Путаница между ПАЗ и АСУ ТП обходится дорого: инспектор смотрит не на красивую мнемосхему на пульте, а на то, есть ли независимый от управления канал аварийного останова, чем обоснован его объём и подтверждается ли работоспособность каждого контура документами.

Разбираем по существу: где ПАЗ обязательна, как её объём связан с категорией взрывоопасности технологического блока, из каких уровней она собирается и почему совмещение ПАЗ с АСУ ТП в одном контроллере требует обоснования, а не решения проектировщика «по месту».

Чем ПАЗ отличается от автоматики регулирования

АСУ ТП удерживает параметры процесса в регламентных границах: подкручивает клапан, меняет задание регулятору, ведёт архив. Её нормальное состояние — постоянное вмешательство в процесс. Система ПАЗ, наоборот, в штатном режиме не делает ничего. Она ждёт выхода параметра за предельно допустимое значение и по факту этого выхода выполняет заранее определённое действие: отсекает подачу, сбрасывает давление, обесточивает привод, останавливает установку.

Отсюда три практических следствия, которые и определяют все требования к ПАЗ:

• ПАЗ должна быть независима от системы управления. Отказ контроллера АСУ ТП или ошибка оператора не должны выводить из строя защиту.
• ПАЗ должна отказывать в безопасную сторону. Обрыв цепи, потеря питания, потеря воздуха КИП — исполнительный механизм обязан занять безопасное положение, а не остаться там, где был.
• Работоспособность ПАЗ невозможно увидеть в процессе эксплуатации. Пока аварии нет, неисправная защита внешне не отличается от исправной. Поэтому её проверяют принудительно, по графику, с оформлением акта.

Именно третий пункт даёт основную массу замечаний на проверках. Система физически смонтирована, датчики стоят, а графика проверок и актов срабатывания за последний год нет — и защита юридически не подтверждена.

На каких объектах противоаварийная защита обязательна

Прямой нормы «ПАЗ нужна всем» в законодательстве нет. Обязанность выводится из связки: Федеральный закон № 116-ФЗ «О промышленной безопасности опасных производственных объектов» требует от эксплуатирующей организации иметь на опасном производственном объекте приборы и системы контроля за производственными процессами, а конкретный объём задают федеральные нормы и правила по видам объектов.

На практике противоаварийная защита в том или ином объёме требуется там, где процесс способен уйти вразнос быстрее, чем на него успеет отреагировать человек:

• взрывопожароопасные химические, нефтехимические и нефтеперерабатывающие производства — здесь требования к ПАЗ самые развёрнутые и прямо привязаны к категории взрывоопасности блока;
• сети газораспределения и газопотребления, котельные и газоиспользующее оборудование — защита по погасанию пламени, давлению газа, разрежению, уровню воды, загазованности помещения;
• объекты нефтегазодобычи, магистральный и технологический транспорт опасных веществ;
• склады и объекты хранения сжиженных углеводородных газов, аммиачно-холодильные установки;
• оборудование под избыточным давлением, где защита от превышения давления и температуры прямо предусмотрена проектом и правилами.

Ответ на частый вопрос «обязательна ли ПАЗ для котельной» — да, в объёме, который задают правила для сетей газопотребления и правила эксплуатации оборудования под давлением, плюс проект конкретной котельной. Автоматика безопасности котла с отсечкой газа по перечню параметров — это и есть ПАЗ, даже если в документации она названа иначе.

Как объём защиты связан с категорией взрывоопасности блока

Для взрывопожароопасных производств объём ПАЗ определяется не «на глаз», а через категорию взрывоопасности технологического блока. Категория рассчитывается по относительному энергетическому потенциалу блока и приведённой массе парогазовой среды, которая может участвовать во взрыве, и делит блоки на три категории — I, II и III, где первая самая опасная.

Конкретные границы значений приведены в таблицах федеральных норм и правил для взрывопожароопасных химических, нефтехимических и нефтеперерабатывающих производств. Переписывать их по памяти нельзя: расчёт ведётся по методике из самих правил, и подставлять в него цифры из статьи вместо действующей редакции документа — прямой путь к ошибке в проекте. Актуальный текст и таблицы смотрите в справочно-правовой системе или на сайте Ростехнадзора.

Принцип же следующий: чем выше категория взрывоопасности блока, тем жёстче требования по трём направлениям.

• Резервирование. Для блоков высших категорий требуется дублирование каналов измерения и логических устройств, резервирование источников питания и цепей управления исполнительными механизмами.
• Быстродействие. Нормируется расчётное время срабатывания защиты — от момента достижения предельного значения до фактического перевода блока в безопасное состояние. Это время обосновывается расчётом в проекте, а не берётся из паспорта контроллера.
• Степень автоматизации. Для блоков высоких категорий не допускается защита, которая срабатывает только по команде оператора: останов должен выполняться автоматически, а дистанционный пуск вручную остаётся дополнительным, а не основным каналом.

Из чего собирается система: уровни защиты

Грамотно построенная противоаварийная защита — это эшелон, а не одно реле. Условно она раскладывается на уровни, и каждый следующий включается, когда предыдущий не помог.

1. Контроль и сигнализация. Параметр вышел за рабочий диапазон — оператор получает предупредительный сигнал и время на вмешательство.
2. Блокировка. Параметр достиг предельно допустимого значения — автоматика запрещает операцию или отключает источник опасности: закрывает отсечной клапан, снимает питание с насоса, блокирует пуск при несобранной схеме.
3. Аварийный останов. Блок или установка целиком переводится в безопасное состояние по заранее заданному алгоритму, с учётом последовательности отключения оборудования.
4. Пассивная защита. Предохранительные клапаны, мембраны, системы аварийного сброса и локализации — они не зависят от электричества и логики вовсе.

На каждый контур должна существовать запись в утверждённом перечне блокировок и сигнализаций: контролируемый параметр, уставка, действие защиты, исполнительный механизм. Если такого перечня нет либо он не совпадает с тем, что реально запрограммировано в контроллере, все остальные документы теряют смысл — сверять не с чем.

Почему ПАЗ нельзя просто «зашить» в контроллер АСУ ТП

Соблазн понятен: один контроллер, одна панель, один подрядчик, дешевле на этапе стройки. Но правила для взрывопожароопасных производств прямо требуют, чтобы системы противоаварийной защиты были независимыми от систем управления технологическим процессом. Причина не бюрократическая, а инженерная: общий отказ.

Если датчик, канал ввода, процессор и выходная цепь у регулирования и у защиты общие, то единственная неисправность — залипший вход, зависший процессор, ошибка в перезалитой программе — одновременно выводит из строя и управление, и защиту. Ровно в тот момент, когда защита нужна.

Отсюда практические требования, которые проверяются в первую очередь:

• отдельные датчики для контуров ПАЗ, а не съём сигнала с одного прибора и на регулирование, и на блокировку;
• отдельные от АСУ ТП логические устройства либо программно-аппаратное разделение, подтверждённое документацией изготовителя;
• независимое, резервированное питание контуров защиты;
• исполнительные механизмы ПАЗ, которые по обесточиванию или по потере воздуха переходят в безопасное положение;
• защита от несанкционированного изменения уставок и логики — доступ к параметрированию только по регламенту, с регистрацией.

Если по каким-то причинам совмещение всё же принято — например, применяется единая платформа с сертифицированным уровнем полноты безопасности, — это должно быть обосновано в проектной документации со ссылкой на подтверждающие документы изготовителя, а не объяснено на словах при проверке.

Что смотрит Ростехнадзор и где обычно рвётся

Типовой набор замечаний по ПАЗ повторяется из акта в акт:

• перечень блокировок и сигнализаций не утверждён либо не актуализирован после замены оборудования;
• уставки в контроллере не совпадают с уставками в перечне и в технологическом регламенте;
• нет графика проверок срабатывания на год или он есть, но актов по нему нет;
• блокировки выведены из работы без оформления, журнал отключений не ведётся;
• приборы КИП эксплуатируются с истёкшим сроком поверки;
• после технического перевооружения схема изменилась, а исполнительная документация осталась прежней.

Отдельная категория проблем — сроки. Если срок службы оборудования в составе защиты истёк или объект прошёл техническое перевооружение, вопрос экспертизы промышленной безопасности встаёт немедленно, а свободного эксперта с нужной областью аттестации в регионе может не оказаться неделями. НПИ «Недра» сделало под такие ситуации сервис «Блиц-эксперт»: заявку сразу видят все эксперты, аттестованные по нужной области, первый свободный берёт её в работу, срок — от одного дня, цена по тарифу института видна до регистрации, а заключение приходит подписанным электронной подписью.

С чего начать, если системы фактически нет

Порядок действий на объекте, где ПАЗ не выделена в самостоятельный контур, обычно такой: определить категории взрывоопасности технологических блоков расчётом по действующим правилам, составить и утвердить перечень блокировок и сигнализаций по каждому блоку, разработать проектные решения по разделению защиты и управления, смонтировать и наладить контуры, провести комплексное опробование с оформлением протоколов, ввести график периодических проверок и журнал вывода блокировок.

Специалисты НПИ «Недра» участвуют в этом на всех стадиях: от расчёта категорий и разработки раздела проектной документации до экспертизы промышленной безопасности технических устройств и документации на техническое перевооружение. Если нужно понять, какой объём защиты требуется именно для вашего объекта и что из этого уже есть, опишите установку в форме заявки — инженер разберёт состав оборудования и даст перечень недостающих позиций.

Фото: trolleway, Flickr, CC BY 2.0