Design des Kontrollraums

Dieses Dokument über technische Maßnahmen bezieht sich auf Codes, Standards und bewährte Verfahren, die für die Gestaltung von Kontrollräumen gelten.

Zugehörige Dokumente zu technischen Maßnahmen sind:

Die relevanten Level-2-Kriterien sind:

Es gibt zwei Hauptaspekte des Kontrollraumdesigns, die im Sicherheitsbericht berücksichtigt werden sollten:

Bei großen Anlagen befinden sich Kontrollräume wahrscheinlich in separaten Gebäuden, die von der Prozessanlage, die sie bedienen, entfernt sind. Bei mittelgroßen oder kleinen Anlagen können sich Kontrollräume innerhalb des Anlagengebäudes befinden oder Schalttafeln können sich lokal an der Anlage befinden. Unabhängig vom Standort sollten Kontrollräume so gestaltet sein, dass die Risiken für die Bewohner des Kontrollraums innerhalb akzeptabler Grenzen liegen und dass sie für die Zwecke der Aufrechterhaltung der Anlagenkontrolle geeignet sind, falls der Notfallplan dies erfordert, unter Berücksichtigung vorhersehbarer, unerwünschtes Ereignis innerhalb der Anlage.

Zu den Ereignissen, die Auswirkungen auf den Kontrollraum haben können, gehören:

Die Gefahr von Explosionen und Druckstößen sollte bei der baulichen Gestaltung des Kontrollgebäudes berücksichtigt werden. Eine Methodik hierfür wird in der aktuellen CIA/CISHEC-Leitlinie „CIA Guidance for the location and design of used Building on Chemical Manufacturing Sites“ vorgestellt. Dabei wird die Anfälligkeit des Gebäudes gegenüber möglichen Überdrücken im Zusammenhang mit bestimmten Ereignissen berücksichtigt. Gebäude sollten so konzipiert sein, dass sie einem Überdruck standhalten, der sicherstellt, dass die Risiken für Personen im Gebäude unter akzeptablen Grenzwerten bleiben. Besonderes Augenmerk sollte auf die Bereitstellung von Fenstern, das Vorhandensein schwerer Geräte auf Dächern (z. B. Klimaanlagen) und die Fähigkeit der Innenausstattung gelegt werden, den Erschütterungen des Gebäudes standzuhalten. Wenn Fenster vorhanden sind, sollte die Verwendung von Verbund- oder Polycarbonatglas in Betracht gezogen werden, um im Falle eines Überdrucks schwere Verletzungen der Bewohner des Kontrollraums zu verhindern. Bei diesen Überlegungen sollten die ALARP-Grundsätze angewendet und der Kostenvorteil herangezogen werden, um zu bestimmen, ob zusätzliche Maßnahmen angewendet werden sollten.

Angesichts der Freisetzung giftiger Gase sollte der Kontrollraum seinen Bewohnern einen sicheren Zufluchtsort bieten. Dazu gehört auch, dafür zu sorgen, dass das Gebäude ausreichend abgedichtet ist, um das Eindringen von Gasen in Konzentrationen zu verhindern, die die Gesundheit und damit die Fähigkeit der Betreiber beeinträchtigen, die Kontrolle über die Anlage zu behalten. Es ist eine sorgfältige Prüfung des Lüftungssystems des Gebäudes erforderlich, um sicherzustellen, dass die Lufteinlässe von Bereichen entfernt sind, die möglicherweise betroffen sind, oder um dafür zu sorgen, dass während eines Vorfalls keine Luft angesaugt wird, vorzugsweise durch Schließen eines automatischen Ventils, das mit einem Gasanalysator verbunden ist.

Durch Brandschutzmaßnahmen soll sichergestellt werden, dass der Kontrollraum den Auswirkungen der Wärmestrahlung standhält, ohne einzustürzen, und dass der Raucheintritt kontrolliert wird. Baumaterialien müssen für die Dauer eines möglichen Brandereignisses feuerbeständig sein. Das Eindringen von Rauch kann auf ähnliche Weise kontrolliert werden wie das Eindringen giftiger Gase.

Jede dieser Methoden sollte auf Kontrollräume innerhalb von Gebäuden sowie auf separate Kontrollgebäude angewendet werden. Schalttafeln an der Anlage selbst können nicht so einfach geschützt werden, daher sollten Diversität und Redundanz eingesetzt werden, um sicherzustellen, dass die Anlagensteuerung im Notfall aufrechterhalten werden kann. Risikobewertungen sollten durchgeführt werden, um nachzuweisen, dass primäre und sekundäre (Domino-)Risiken innerhalb akzeptabler Grenzen liegen.

Betreiber sollten nachweisen können, dass bei der Gestaltung, Inbetriebnahme und dem Betrieb von Kontrollräumen unter normalen und anormalen Betriebsbedingungen der Anlage angemessene menschliche Faktoren berücksichtigt wurden, um die Häufigkeit menschlicher Fehler aufgrund von Kontrollraummängeln zu reduzieren.

Es ist von entscheidender Bedeutung, dass ein Kontrollraum und seine Bediener als Gesamtsystem und nicht isoliert voneinander betrachtet werden. Beispielsweise ist ein gut gestalteter Kontrollraum für die Nutzung durch vier Bediener gefährlich, wenn er mit drei Bedienern besetzt ist. Ebenso können die bestausgebildeten Bediener in einem schlecht konzipierten Kontrollraum keine hohe Zuverlässigkeit garantieren.

Zu berücksichtigende Faktoren sind in den folgenden Absätzen aufgeführt.

Die Beleuchtung sollte so sein, dass sie keine verschleiernden Reflexionen auf Bildschirmen oder anderen reflektierenden Oberflächen erzeugt, die überwacht werden müssen.

Die Art der Beleuchtung sollte der Aufgabe angemessen sein. Für Büroarbeiten wird beispielsweise ein Lux-Wert (Lux ist die Einheit der Beleuchtungsstärke, gemessen mit einem Lichtmesser an der Arbeitsfläche) zwischen 500 und 800 empfohlen.

Es sollte kein wahrnehmbares Flimmern der Streifenbeleuchtung auftreten.

Es ist wünschenswert, für Kontrollräume, die 24 Stunden am Tag besetzt sind, eine regulierbare Beleuchtung bereitzustellen. Im Nachtbetrieb wird die Beleuchtung häufig gedimmt.

Fenster in Kontrollräumen dürfen keine verschleiernden Reflexionen auf spiegelnden Oberflächen verursachen. Es sollten geeignete Mittel zum Schutz vor direkter Sonneneinstrahlung vorhanden sein.

Der durchschnittliche Lärmpegel im Kontrollraum darf während der Dauer des Arbeitstages 85 dB(A) nicht überschreiten.

Für Büroarbeiten ist ein Lärmpegel unter 40 dB(A) nicht wünschenswert, da es zu Störungen zwischen den Bedienern kommen kann.

Längere Geräusche mit sehr niedriger oder sehr hoher Frequenz sollten vermieden werden.

Der Lärmpegel sollte die Kommunikation, Warnsignale und die geistige Leistungsfähigkeit nicht beeinträchtigen (dh ablenken).

Bei geistiger Belastung sollten Zustände von Über- und Untererregung vermieden werden. Die Dauer von Aufgaben, die mit einer geringen oder hohen geistigen Belastung einhergehen, sollte begrenzt werden. Beide Extreme erhöhen die Wahrscheinlichkeit menschlicher Fehler, die sich auf das System auswirken. Der Entwurf des MMI sollte auf einer vollständigen Aufgabenanalyse basieren.

Eine Schnittstelle sollte dem Betreiber die folgenden allgemeinen Informationen liefern: