Voorkomen en bestrijden van rampen zoals Buncefield - NIFV

In het algemeen kan gesteld worden dat de betrokkenheid van de brandweer bij deactualisatie van PGS 29 en PGS 6 een voortdurend punt van aandacht dient te zijn.AB 3.3: onafhankelijke, automatische overvulbeveiligingDrijvers van inrichtingen, die vergelijkbaar zijn met Buncefield, gebruiken eengeschikt, zeer betrouwbaar en automatisch werkend overvulbeveiligingssysteem, datbescherming biedt tegen de emissie van licht ontvlambare vloeistoffen. Dit systeemwerkt fysiek en elektrisch gescheiden van andere systemen en is onafhankelijk vande niveaumeting in de tank. Afhankelijk van de installaties kunnen meerdere van ditsoort systemen nodig zijn. Het doel van deze systemen is het automatisch stoppenvan de aanvoer naar een tank die gevaarlijk vol dreigt te raken, zonder tussenkomstvan de reguliere niveaumeting of menselijk handelen.De systemen voldoen aan deel 1 van de EN 61511, geldend voor het vereiste niveauvan betrouwbaarheid voor veiligheid (SIL), zoals aanbevolen in AB 4.1. Vanbestaande overvulbeveiligingssystemen worden de prestaties en de betrouwbaarheidhergewaardeerd conform de methode van AB 4.1.De specifieke eisen die voortkomen uit AB 4.4 zijn een uitbreiding op de huidigeEN 61511. Hierbij is vooral het onafhankelijk en automatisch in werking tredenbelangrijk. De kans op falen als gevolg van niet-handelend optreden van operator(s)is moeilijk te kwantificeren, maar is aanzienlijk groter als het vervolg op zowel hethoog-alarm (t.b.v. de eerste niveaumeting in de tank) als het hoog-hoog-alarm(t.b.v. het overvulbeveiligingssysteem) bestaat uit menselijk handelen. Sinds hetincident bij Buncefield wordt de combinatie van deze factoren waarschijnlijk geacht. 3AB 4.3 vindt hierin zijn oorsprong en wordt door de BMIIB als rechtvaardigbeoordeeld gezien de grote effecten voor fysieke veiligheid, milieu en risicobelevingin de maatschappij.De overvulbeveiliging van een depot zal bestaan uit verschillende systemen dieafhankelijk zijn van de activiteiten op het depot. Zo valt te denken aan het totaalafsluiten van de toevoer naar het depot via buisleidingen door kleppen die op afstandbedienbaar zijn, noodstoppen op pompen (bv. bij aanvoer vanaf een schip of trein),omleiden van stromen, etc. Het is de bedoeling dat het systeem pas in werkingtreedt als blijkt dat eerdere alarmen, die hadden moeten leiden tot interventie, geenresultaat hebben gehad. Een mogelijke interventie is bv. het handelend optredendoor gewaarschuwde operators. Het uiteindelijke doel is uitstroom voorkomen. Vooreen adequaat ontwerp is veel expertise en ervaring nodig.Aanbeveling voor NederlandArtikel 87 van PGS 29 stelt dat een tank voorzien moet zijn van een niveaumeting(lid a) en een onafhankelijke overvulbeveiliging (lid b). Echter, er zijn geen eisengesteld aan de mate van onafhankelijkheid en er is niet benoemd dat deovervulbeveiliging automatisch in werking moet treden dus zonder tussenkomst vaneen operator. Aanbevolen wordt de PGS 29 hierop aan te passen.AB 3.4: betrouwbaarheidsniveau veiligheid overvulbeveiligingDe overvulbeveiliging (bestaande uit niveaumeting, controle-apparatuur enonafhankelijke controle van vloeistofstromen) ontwerpen, gebruiken en onderhoudenconform de vereisten uit deel 1 van de EN 61511, met als doel het bereiken énhandhaven van een geschikt betrouwbaarheidsniveau van veiligheid.3 Overigens bespreekt stroomschema 6 van de PGS 6 deze combinatie wel, nl. ‘automatische stop faalt énoperator faalt’.14 NEDERLANDS INSTITUUT FYSIEKE VEILIGHEID Nibra