Planos de emergência para os instrumentos

Objetivo: Estabelecer um plano de emergência para o tratamento rápido, eficaz e imediato de falhas no sistema de controle DCS, a fim de evitar que essas falhas causem a parada do sistema ou danos graves aos equipamentos. Escopo: Este procedimento aplica-se a todo o sistema DCS da empresa, bem como aos operadores das estações DCS e aos técnicos de manutenção de instrumentos. Responsabilidade: 1. O engenheiro de instrumentação do departamento de engenharia técnica é responsável por elaborar estas normas e por participar da supervisão da sua aplicação. 2. O departamento de engenharia e tecnologia é responsável pela manutenção e gestão do sistema DCS. 3. A equipe da DCS é responsável por colaborar na implementação deste procedimento. . Anexo: Não há. Procedimentos: 1. As instalações de produção da nossa empresa utilizam os sistemas JX-300XP, da Zhejiang University Zhongkong, e CENTUM CS3000, da empresa japonesa Yokogawa. Em situações de emergência, quando o sistema de controle não funciona corretamente, mas as instalações continuam em operação, é necessário tomar medidas urgentes para resolver o problema. A seguir, são apresentados os possíveis cenários e as medidas a serem adotadas para cada um deles: 2. Falhas de comunicação e falhas em algumas estações de operação: 2.1 Interrupção parcial da comunicação (algumas estações de operação ainda podem ser utilizadas). Isso afeta o funcionamento de algumas estações de operação. As seguintes medidas de emergência podem ser tomadas: 2.1.1 Os operadores do DCS podem utilizar outras estações de operação que estejam funcionando normalmente para controlar o sistema em operação. 2.1.2 Os funcionários responsáveis pelo DCS devem seguir os planos de ação emergenciais relacionados às suas funções. 2.1.3 Os funcionários responsáveis pelo DCS, juntamente com os técnicos de instrumentação, verificam conjuntamente os problemas do sistema DCS. 2.2 Todas as estações de operação estão indisponíveis (não há dados de exibição das operações, e toda a comunicação foi interrompida). Isso afeta todas as operações, podendo até levar à parada total da fábrica. As medidas de emergência são as seguintes: 2.2.1 Os funcionários responsáveis pelo DCS devem seguir os planos de emergência específicos para suas funções. 2.2.2 Em condições de produção estáveis, mesmo que haja interrupção na comunicação com a estação de operação do DCS, se a comunicação entre a estação de controle local e o campo permanecer normal, os dados de operação anteriores à interrupção serão mantidos. Os funcionários responsáveis pelo DCS podem realizar as operações de emergência necessárias no local, diante dessa situação. 2.2.3 Em situações de emergência, o sistema é parado de forma segura por meio do comando de controle. 2.3 Parada da estação do operador: 2.3.1 Operações no sistema DCS de controle central: 2.3.1.1 Após informar o responsável pelo turno e obter permissão, as imagens de monitoramento geradas por esse computador são transferidas para outro computador, para que o monitoramento continue, até que o computador original retome o controle. 2.3.1.2 A reinicialização é realizada pelo técnico responsável pelos instrumentos, enquanto os operadores do DCS ficam de vigia. O computador é reiniciado à força, e, após entrar no sistema, o sistema de monitoramento em tempo real (ou seja, o monitoramento do DCS) é ativado automaticamente. 2.3.1.3 Na tela de monitoramento, clique no botão “Login do usuário”. Na janela que aparecer, selecione o usuário correspondente (operador, operador DCTF) para o campo de nome de usuário; para a senha, use 1111. Por fim, clique em “Login”. 2.3.2 Operação do sistema DCS da Yokogawa: 2.3.2.1 Após informar o responsável pelo turno e obter permissão, as imagens de monitoramento geradas por esse computador são transferidas para outro computador, a fim de que o controle continue sendo exercido por este último, até que o primeiro computador volte a funcionar normalmente. 2.3.2.2 A reinicialização é realizada pelo técnico responsável pelos instrumentos, enquanto os operadores do DCS ficam de vigilância. O computador é reiniciado à força; após entrar no sistema, o sistema de monitoramento em tempo real (ou seja, o monitoramento do DCS) é ativado automaticamente. 2.3.2.3 Após entrar na tela de monitoramento, é possível obter imediatamente as permissões de operador. 2.4 Análise das causas: Como o sistema de comunicação do controle utiliza um design redundante, a probabilidade de ocorrerem falhas ao mesmo tempo é muito baixa. As causas das falhas podem ser, principalmente, danos nos cabos de comunicação causados por ratos, danos nos switches, além de danos em algumas estações de operação. Isso geralmente resulta em interrupções parciais na comunicação, o que afeta um pouco as operações industriais. No entanto, com as medidas de emergência mencionadas acima, é possível continuar com as operações normalmente. 2.5 Medidas preventivas: reforçar a inspeção dos sistemas de controle, para detectar e resolver problemas em tempo hábil, evitando assim que os acidentes se ampliem. 3. Falha de energia do sistema: 3.1 O sistema de controle utiliza duas fontes de energia, portanto, geralmente não ocorre falha de energia no sistema. 3.2 Se houver perda de energia no DCS da sala de controle devido a falhas no UPS ou na rede elétrica, devem ser adotadas as seguintes medidas de emergência: 3.2.1 Informar imediatamente os responsáveis sobre a situação. Devido à perda total de energia no sistema, deve-se solicitar ao departamento responsável pelos processos que seja acionado o plano de parada de emergência, e entrar em contato com o departamento elétrico para que a energia seja restabelecida o mais rápido possível na sala de controle. 3.2.2 Após a equipe responsável pela área elétrica confirmar que o fornecimento de energia está normal, os técnicos de instrumentação verificam se todos os gabinetes de controle e gabinetes de terminais na sala de controle têm fornecimento de energia adequado, e se todos os sistemas foram ligados com sucesso. 3.2.3 Reiniciar o sistema DCS, 3.2.3.1 Reiniciar a estação de controle: após confirmar que a estação de controle está ligada, verifique se o sistema está funcionando corretamente. 3.2.3.2 Reiniciar a estação do engenheiro: após confirmar que a estação do engenheiro está ligada, entre no sistema, verifique se a estação de controle também está ligada, e confirme se o sistema está funcionando normalmente e se os programas estão completos. Caso contrário, recupere o backup do sistema e faça o download dos arquivos necessários. 3.2.3.3 Reiniciar a estação de operação: basta ligar a estação de operação para entrar no sistema. 3.2.3.4 Verificar se os cartões de comunicação e de controle da estação de controle estão funcionando normalmente. 3.2.4.5 Após a verificação de que tudo está normal, notifique o responsável pelo controle, para que possa-se iniciar a operação e garantir o transporte 24 horas por dia. 3.3 Análise das causas: Devido a interrupções de energia de longa duração, a bateria do UPS pode se esgotar, o que pode levar a essa situação. Falhas na UPS causam problemas nas linhas elétricas, e situações desse tipo também podem ocorrer. Quando há grandes flutuações nas linhas elétricas, são mais propensos a ocorrer falhas elétricas. 3.4 Medidas preventivas: reforçar as inspeções periódicas, identificar os problemas o mais rápido possível e comunicá-los à equipe de gestão e aos especialistas em eletricidade, para que possam agir rapidamente e evitar que os acidentes se ampliem. 4. Acidentes de incêndio 4.1 Se ocorrer um incêndio no local, as medidas de emergência são as seguintes: 4.1.1 Informar imediatamente os responsáveis competentes e entrar em contato com o centro de controle para confirmar a situação no local. É necessário seguir as instruções do centro de controle quanto à necessidade de pressionar o botão de “parada de emergência” presente no sistema de monitoramento. 4.1.2 Se houver risco para a sala de controle, deve-se pressionar o botão de “parada de emergência” e, em seguida, seguir as instruções do responsável pelo controle, evacuando rapidamente a sala de controle. 4.1.3 Se o incêndio for de pequena escala ou já estiver sob controle, siga as instruções dos profissionais responsáveis pelo processo para realizar as operações necessárias. Na ausência de tais profissionais, proceda com a parada parcial ou total do sistema, de maneira segura e estável. 4.2 Em caso de incêndio no gabinete, as medidas de emergência são as seguintes: 4.2.1 Deve-se informar imediatamente os responsáveis competentes. Nesse momento, os operadores do DCS devem avaliar a situação na estação de controle e determinar quais medidas de emergência devem ser adotadas no local. 4.2.2 Os funcionários responsáveis pelo DCS podem usar os extintores disponíveis para apagar o fogo, dependendo da situação. Se o fogo não puder ser controlado, deve-se entrar em contato imediatamente com os serviços de resgate e informar a localização e as circunstâncias do incêndio. 4.2.3 Os funcionários de plantão na área de trabalho e os técnicos de manutenção responsáveis pelo turno são a primeira equipe a agir em caso de emergência. Eles são responsáveis por comunicar o ocorrido imediatamente e por tomar as medidas necessárias para evitar que o acidente se agrave. 4.3 Análise das causas: Os incêndios nas estações de controle são causados, principalmente, por trabalhos com fogo realizados de forma irregular, por curtos-circuitos devido à destruição da isolação dos cabos, e por superaquecimento decorrente de falhas no sistema de controle. 4.4 Medidas preventivas: evitar trabalhos com fogo em condições inadequadas, realizar inspeções periódicas.

Acima estão as instruções de procedimento para o plano de emergência do DCS da nossa empresa. Como se trata de informações confidenciais, não é possível fazer o upload dos arquivos; portanto, todo o texto é copiado abaixo para sua referência.