Plano de emergência do sistema de controle

Thread Content

Planos de emergência para o sistema de controle: Durante o processo de produção, podem ocorrer falhas nos cabos de comunicação dos sistemas DCS, SIS e PLC, bem como em controladores ou placas de E/S. Também podem haver falhas nas estações de operação por PC ou no fornecimento de energia do sistema, o que pode causar a paralisação parcial ou total da unidade. Para minimizar as perdas, os profissionais responsáveis pelos instrumentos devem adotar planos de emergência adequados. A seguir, será dado um exemplo com o sistema de controle DCS. Causas dos falhas: As principais causas de falhas no sistema de controle DCS são as seguintes: interrupção na comunicação por meio dos cabos de comunicação, falhas nos controladores ou nas placas I/O, e problemas com a alimentação do sistema de controle. 2. Fenômeno de falha: Após uma falha no sistema DCS, são exibidas alertas vermelhos na tela de monitoramento do DCS. A tela que mostra o status do sistema indica a localização da falha. Em casos graves, isso pode causar perda de controle, resultando na parada parcial ou total do equipamento. 3. Responsabilidades das pessoas durante o acidente: Responsável pelos instrumentos: encarregado de organizar a equipe responsável pela manutenção dos instrumentos para que possam realizar os reparos no local. Também é responsável pelo comando técnico, pela coordenação do trabalho e por organizar a análise das causas do acidente, apresentando os resultados aos líderes competentes. Chefe da equipe de instrumentação: Chega ao local o mais rápido possível, verifica as causas dos problemas no sistema DCS, prepara todos os materiais técnicos necessários para a manutenção, bem como as peças de reposição para o DCS, e participa da análise das causas do acidente. Técnico de manutenção de instrumentos: colabora com os técnicos de processo para realizar ajustes no local e para restaurar o funcionamento normal dos sistemas de controle. Também trabalha em conjunto com os técnicos na manutenção do sistema DCS. 4. Etapas específicas de trabalho: 4.1 Assim que ocorrer ou for comunicado um defeito no sistema de controle DCS, a primeira pessoa responsável deve informar imediatamente o supervisor de plantão ou o chefe da oficina. 4.2 Equipes responsáveis pela resposta a falhas no sistema de controle: existem duas equipes – a equipe de emergência da sala de controle e a equipe de emergência no local. Os membros do grupo devem ter claro que a equipe de emergência no local é liderada pelo chefe dos instrumentos, que atua em conjunto com os técnicos para fazer os ajustes necessários e resolver os problemas nos instrumentos do local ； A equipe de emergência da sala de controle é liderada pelo responsável pelos instrumentos, sendo sua principal função diagnosticar falhas no sistema de controle DCS e lidar com essas falhas. 4.3 Os técnicos de instrumentação devem explicar aos profissionais envolvidos nas manutenções as precauções e os desafios relacionados ao sistema de controle, para que todos tenham clareza sobre o assunto. 4.4 Notificar a oficina de produção para que se prepare para os ajustes necessários na produção e para a parada das atividades. 4.5 Identificar a causa da falha: como os sistemas DCS possuem funcionalidades de controle redundante, tanto a fonte de energia, quanto os controladores e as placas de E/S também são redundantes. Após identificar a causa e o local da falha, é necessário substituir o equipamento afetado enquanto o sistema ainda está em funcionamento. É preciso usar pulseiras antiestáticas durante a substituição, com muito cuidado, para evitar que a falha se agrave e cause prejuízos maiores. 4.6 Se a falha causar a parada do equipamento, trabalhe em conjunto com os técnicos de processo para transferir a produção para controle local, ajustando as válvulas de controle para modo de bypass. Após a resolução da falha, volte a utilizar o controle DCS, novamente em colaboração com os técnicos de processo. 4.7 Após a resolução dos problemas no sistema de controle, verifique se o sistema DCS está funcionando normalmente. Além disso, resolva imediatamente quaisquer falhas nos instrumentos. 5. Falhas no sistema DCS e sua recuperação 5.1 Falhas na rede de comunicação: Falhas na rede Ethernet geram alertas, mas essas falhas não afetam a comunicação entre os componentes do sistema. Os técnicos de manutenção da DCS verificam os problemas de rede e os resolvem prontamente. Caso ocorra interrupção na rede de controle: 5.1.1 Notifique imediatamente o responsável pelo planejamento da área de tecnologia de produção. 5.1.2 Verificar o funcionamento dos indicadores críticos de controle do processo por meio da estação de operação direta, bem como a condição de funcionamento de cada válvula. 5.1.3 Os técnicos de instrumentação devem cooperar imediatamente com os profissionais responsáveis pelos processos de produção, a fim de tomar as medidas de segurança necessárias e evitar que o acidente se agrave ainda mais. 5.1.4 Os técnicos responsáveis pelos instrumentos devem primeiro verificar se os controladores redundantes estão funcionando corretamente. Se o controlador principal falhar e o controlador secundário não assumir o controle de forma adequada, deve-se informar imediatamente a liderança responsável e solicitar que seja feita uma troca manual do controlador. Caso a troca não tenha sucesso, deve-se avisar o supervisor da oficina para que se prepare para uma parada de emergência. 5.1.5 Certifique-se de que o controlador esteja funcionando corretamente. Verifique rapidamente se o estado do switch e da alimentação elétrica estão normais. Além disso, verifique as conexões de rede entre os controladores redundantes e o switch, bem como entre as estações de engenheiros e operadores e o switch. Verifique se há conectores RJ45 danificados, soltos ou mal fixados. Se houver danos nos conectores, substitua-os imediatamente por conectores de reserva ou crie novos conectores no local. Se os conectores estiverem soltos, aperte-os imediatamente. Depois disso, verifique a rede pela estação de engenheiros para garantir que ela esteja funcionando normalmente. 5.2 Falhas no controlador ou nas placas de E/S 5.2.1 Falhas nos controladores de redundância do sistema 5.2.1.1 Métodos de emergência para resolver a des sincronização dos controladores: desligar manualmente o controlador reserva e reiniciá-lo, a fim de restaurar a sincronização ； 5.2.1.2 Método de emergência para falha simultânea de um par de controladores redundantes: Primeiro, verifique qual deles está atuando como controlador principal. Em seguida, faça a troca manual entre os controladores principal e secundário. Se a troca não for bem-sucedida, informe imediatamente o supervisor da oficina e aguarde as instruções para parar a máquina. 5.2.2 Métodos de emergência para reparo de placas de E/S danificadas: 5.2.2.1 Nos casos em que as placas AI\DI\DO não são redundantes e estão danificadas, é possível inserir uma placa de reserva no lugar da placa danificada. É necessário entrar em contato imediatamente com a equipe responsável pelo processo, para que sejam emitidos os documentos necessários para a substituição da placa e para a configuração do sistema. 5.2.2.2 Se o cartão AO redundante se danificar, é necessário emitir imediatamente os documentos necessários para a substituição do componente defeituoso por um de reposição. Caso isso não seja possível, deve-se informar imediatamente os responsáveis e tomar medidas para realizar a substituição, aguardando as instruções do supervisor da oficina de produção. 5.3 Falha na estação de operação (HIS): 5.3.1 Notificar os técnicos responsáveis pelos instrumentos, para que realizem inspeções e reparos. 5.3.2 Verificar se a reinicialização da estação de operação ocorre normalmente. 5.3.3 A estação de operação pode ser iniciada, mas a interface de operação não funciona. Verifique se há algum problema com os cartões utilizados. 5.3.4 Verificar se há algum problema na rede. 5.4 Parada do sistema DCS 5.4.1 Notificar imediatamente a oficina e o departamento de tecnologia de produção. 5.4.2 Verificar o funcionamento dos indicadores de monitoramento importantes do dispositivo. 5.4.3 Os técnicos de instrumentação devem colaborar imediatamente com os processos da oficina para tomar as medidas de segurança necessárias, a fim de evitar que o acidente se agrave ainda mais. 5.4.4 Verificar se a fonte de alimentação do sistema DCS atende aos requisitos (220VAC). Se houver problemas no fornecimento de energia pelo UPS: 5.4.4.1 Se ocorrer uma falha no circuito principal do UPS e ele não passar automaticamente para o modo de bypass, entre em contato imediatamente com a equipe responsável por questões elétricas e peça autorização aos líderes competentes para que o UPS seja colocado no modo “bypass manual”. 5.4.4.2 Quando há falha no circuito principal do UPS, no bypass automático ou no bypass manual, ou ainda em caso de falha no fornecimento de energia elétrica, deve-se fazer a transição automática para o fornecimento de energia pelas baterias de corrente contínua. Durante esse período de fornecimento de energia, é necessário realizar imediatamente o backup da configuração do DCS, bem como dos sistemas dos vários computadores industriais, aguardando o comando para parar a operação. 5.4.4.3 Se houver falha no circuito principal do UPS, no bypass automático, no bypass manual ou nas baterias, é necessário comunicar imediatamente o chefe da oficina e os líderes responsáveis, para que sejam tomadas medidas de parada de emergência. 5.4.4.4 Se houver interferências externas que afetem o fornecimento de energia ao sistema DCS, fazendo com que o sistema não funcione corretamente, deve-se primeiro verificar a situação do aterramento. Se o aterramento estiver em ordem e as interferências não puderem ser eliminadas imediatamente, é necessário informar os responsáveis competentes de imediato. Ao mesmo tempo, o supervisor da oficina deve ser notificado para que sejam tomadas medidas para parar o funcionamento do sistema. 5.5 Após a alimentação do sistema DCS estar normal, inicie primeiro a estação de controle. 5.6 Após a inicialização da estação de controle, primeiro deve-se iniciar uma estação de operação no grupo de estações de operação. As outras estações de operação não devem ser iniciadas por enquanto, pois isso ajuda a acelerar o tempo de inicialização de todo o sistema DCS. 5.7 Verificar o status do sistema DCS. 5.8 Iniciar outras estações de operação do DCS. 6 Resumo dos planos de emergência para o sistema de controle. Através dos exercícios de simulação dos planos de emergência, é possível identificar problemas e deficiências, a fim de aprimorá-los da melhor forma possível. É necessário considerar todos os detalhes, para que, em caso de situação real, seja possível lidar com ela de maneira eficaz e rápida. As pessoas que participam dos exercícios devem escrever suas reflexões sobre eles.