Strategie di riduzione del rischio

La sicurezza funzionale è utilizzata per ridurre i rischi associati ad un'apparecchiatura sotto controllo. L'analisi dei pericoli e dei rischi tiene conto delle informazioni provenienti dalla fase di definizione dell'ambito di applicazione generale (descritta nella IEC 61508-1 clausola 7.3).

Fase di analisi dei pericoli e dei rischi

L’obiettivo dell’analisi dei rischi è individuare i rischi presenti all’interno di un sistema, processo o unità. Deve essere fatta una classificazione del rischio, tale da determinare quali di questi risultino accettabili, tollerabili o inaccettabili.
La filosofia che si tende a seguire è quella ALARP (As Low As Reasonably Practicable), tecnica secondo la quale il rischio deve essere abbassato il più possibile quanto sia ragionevolmente praticabile. Questo concetto è utilizzato per evitare di dispendere risorse limitate per ridurre ulteriormente rischi già relativamente bassi o tollerabili.
L’analisi dei rischi deve essere fatta nelle fasi iniziali del Safety Lifecycle, oppure quando una modifica richiesta nelle fasi successive di sviluppo può comportare una variazione dello scenario di rischio: modifiche successive fatte sull’hardware o sul software di sicurezza che possono modificare la base su cui sono state prese delle decisioni precedenti.
Per l’analisi dei rischi possono essere utilizzate numerose metodologie, fra cui le più note:

• HazOp (HAZard and OPerability analysis)
• LOPA (Layer Of Protection Analysis)
• PHA (Process Hazard Analysis)

Di fatto, è il costruttore a decidere quale sia la tecnica migliore da utilizzare nel caso specifico, tenuto conto che l’analisi dei rischi è necessaria per definire il SIL che deve essere raggiunto da ogni funzione di sicurezza.
Definito il rischio tollerabile, l’obiettivo del livello SIL è quello di “coprire la distanza” rispetto al rischio iniziale.

I fattori da tenere in considerazione in fase di valutazione del rischio sono:

• Probabilità di accadimento dell’evento iniziatore; quindi tenendo in considerazione il concatenamento di eventi che portano all’evento pericoloso, i possibili inneschi, e tutte le probabilità dell’albero degli eventi
• Individuo o popolazione soggetto a potenziale danno
• Stima della vulnerabilità del soggetto
• Stima della evitabilità del danno

Il processo dell’analisi dei rischi dipende da chi esegue l’analisi. Un diverso gruppo di lavoro potrebbe condurre ad un diverso risultato.
Il gruppo di lavoro deve quindi essere composto da:

• Persone che conoscono la metodologia da applicare
• Specialisti di processo
• Direzione
• Manutentori
• Tecnici

Fattore necessario è quindi la conoscenza e l’esperienza sull’oggetto da analizzare.

Fase di assegnazione SIL

L’assegnazione del SIL, così come l’analisi dei rischi, non è un processo matematico, ma dipende da chi esegue l’analisi. Anche in questo caso, la conoscenza e l’esperienza sull’oggetto da analizzare sono di cruciale importanza.
Nella fase di assegnazione del SIL, i sistemi che possono contribuire ad alzare il livello di protezione del sistema sono:

• Sistemi di mitigazione, misure per eliminare o ridurre al minimo un impatto di un evento negativo (es. barriere fisiche)
• Allarmi indipendenti, consentono ad un operatore di intervenire
• Controllo continuo, presidio continuo da parte di operatori
• Sistema di controllo processo (BPCS), che controlla i parametri del processo e attua funzioni (non di sicurezza)
• IPL (Indipendent Protection Layer), sistemi indipendenti che attuano autonomamente azioni di sicurezza (es. relief valve)
• Operatori esperti e addestrati, la presenza di operatori esperti ed addestrati è considerata un livello di protezione aggiuntivo

Un esempio di strategia per l’assegnazione SIL è il metodo Risk Graph

Come mostrato nell’immagine, il Risk Graph tiene conto di vari parametri, ossia:

1. Parametro Conseguenza

• Ca: Lesione minore
• Cb: Lesione permanente grave a una o più persone; morte di una persona
• Cc: Morte di più persone;
• Cd: Moltissime persone uccise

2. Parametro Frequenza

• Fa: Esposizione da rara o frequente nella zona pericolosa
• Fb: Frequente esposizione permanente nella zona pericolosa

3. Parametro Evitamento

• Pa: Possibile sotto certe condizioni
• Pb: Quasi impossibile

4. Parametro Probabilità

• W1: Bassissima Probabilità
• W2: Probabilità media
• W3: Probabilità Alta