HAZOP — Hazard and Operability Study

Amikor kifolyik a mosogató, azért van, mert valami eltért a szándékolt működéstől: több víz jött, mint amennyi elment. Egy vegyi üzemben ugyanez a logika él, csak a tét más: ha egy tartályba több megy be, mint amennyi ki, az nem tócsa lesz, hanem túlnyomás. A HAZOP ezt a kérdést teszi fel fegyelmezetten, minden csőszakaszra és minden paraméterre: mi van, ha több? ha kevesebb? ha visszafelé?

A HAZOP (Hazard and Operability Study) strukturált, csapatos folyamatbiztonsági elemzés, amely az üzem minden értelmes folyamateltérését végigvizsgálja. Az üzemet kezelhető szakaszokra (node-okra) bontja, majd szabványos vezérszavak (guide words: nincs, kevesebb, több, fordított, más) és folyamatparaméterek (áramlás, nyomás, hőmérséklet, szint, összetétel, fázis) szorzataként képzi az eltéréseket. Minden eltéréshez feltárja az okot, a következményt és a meglévő védelmi rétegeket (safeguardokat). Ahol a maradékkockázat túl magas, javaslatot (recommendation / action) fogalmaz meg, felelőssel és határidővel.

1. ábra — a HAZOP logikai lánca: node → paraméter → vezérszó → eltérés → ok → következmény → safeguard → ajánlás.

Kinek szól?

Ez a cikk azoknak szól, akik a gyakorlatban is találkoznak a veszélyelemzéssel: üzemvezető · műszakvezető · technológus · process safety mérnök · HSE-szakember · műszerész és irányítástechnikus · projektmérnök · reliability engineer.

Tanulási célok

A cikk elolvasása után képes leszel:

• felbontani egy kapcsolási rajzot node-okra, és megindokolni a határok kijelölését;
• a paraméter × vezérszó mátrixból értelmes eltéréseket képezni;
• megkülönböztetni a safeguardot a független védelmi rétegtől (IPL), és tipikus kockázatcsökkentési nagyságrendet rendelni hozzájuk;
• megmondani, mikor kötelező HAZOP-ot végezni, és milyen kadenciában kell revalidálni;
• felismerni, mit nem vizsgál a HAZOP, és ilyenkor melyik módszerre kell váltani.

TL;DR

• Mi: strukturált, csapatos kockázatelemzés, amely vezérszó + paraméter logikával vizsgál minden értelmes folyamateltérést egy kapcsolási rajz alapú node-on belül.
• Eredet: az ICI vegyipari vállalatnál fejlesztették ki 1970 körül; ma a kémiai és olaj/gáz ipar egyik legelterjedtebb módszere.
• Logika: node → paraméter → vezérszó → eltérés → ok → következmény → safeguard → ajánlás. A teljes mátrix kitöltése garantálja, hogy egyetlen értelmes eltérés se maradjon ki.
• Mikor: elsősorban a bázistervezési (basic / FEED) fázisban; emellett minden jelentős átalakításnál (revamp, MOC), és visszatérően, jellemzően legfeljebb ötéves ciklusban.
• Ki: multidiszciplináris csapat (process, üzemeltetés, karbantartás, műszerezés, projekt, biztonság), független chairman és jegyzőkönyvvezető (scribe).
• Kimenet: node-onkénti worksheet + nyomon követett akciólista + bemenet a SIL-elemzéshez és a LOPA-hoz.
• Korlát: kvalitatív módszer, amely alulbecsülheti a kockázatot, nem vizsgál ok-kombinációkat, és nem priorizál; ezért társítjuk SIL/LOPA/FTA elemzéssel.

Miért számít? (a tét)

Egy át nem vizsgált eltérés nem marad meg elméleti hiányosságnak: a tervezésből kimaradt forgatókönyv előbb-utóbb üzem közben jelentkezik, akkor viszont már védelmi réteg nélkül. A HAZOP tétje az, hogy a láncot még a rajzasztalon szakítja meg, ahol egy visszacsapó szelep vagy egy riasztás beírása néhány sor a worksheetben.

2. ábra — az elemzésből kimaradt eltérés eszkalációja. A HAZOP a lánc elején, a tervezési fázisban a legolcsóbb.

Minél lejjebb csúszik a lánc, annál drágább visszahozni: a tervezési fázisban egy ajánlás rajzmódosítás, üzem közben már átalakítás, leállás és engedélyeztetés.

Mi az a HAZOP, és honnan ered?

A HAZOP a „Hazard and Operability“ rövidítése, magyarul veszély- és üzemeltethetőség-elemzés. A technikát az ICI vegyipari vállalat mérnökei vezették be 1970 körül, kifejezetten a folyamateltérések (process deviation) megelőzésére. A keret azt vezeti végig, hogy egy folyamat hogyan térhet el a tervezett (design intent) működéstől, és ennek milyen biztonsági és üzemeltethetőségi (operability) következményei lehetnek.

A HAZOP a Process Hazard Analysis (PHA) módszercsalád tagja; rokon eljárások a Preliminary Hazard Analysis, a HAZID (Hazard Identification) és az FMEA. A logikájuk hasonló, a különbség a fókuszban van: a HAZOP a kapcsolási rajzot paraméter-eltérés szerint fésüli át, így a folyamatlogikára koncentrál, míg az FMEA a konkrét berendezés-meghibásodásokra.

Két időzítési mintázat visszatérően előjön a projektgyakorlatban:

• Pre-HAZOP: a projekt korai szakaszában, az első rajzkibocsátáskor végzik, hogy a jelentős veszélyeket és üzemeltethetőségi problémákat korán kiszűrjék. Egy tipikus pre-HAZOP-nál csak a revamp új vagy módosított részeit vizsgálják, a teljes HAZOP-ot pedig a részletes tervezés fázisára halasztják.
• Basic HAZOP (revamp): célja, hogy a rajzok és folyamatspecifikációk olyan részletességűek legyenek, hogy egy EPC-kivitelező fix átalánydíjat (lump sum) tudjon adni; ezt később az EPC-fázisban részletes HAZOP követi a végleges rajzokon.

Hogyan azonosít a HAZOP folyamatbiztonsági kockázatot?

A HAZOP úgy talál kockázatot, hogy nem az ötleteléstől várja a teljességet, hanem egy mátrix kitöltésétől: minden node minden paraméterére alkalmazza az összes vezérszót, és amelyik kombinációnak van értelmes fizikai jelentése, azt végigvezeti az ok–következmény–safeguard láncon.

1. A rendszer felbontása node-okra. Először definiáljuk a rendszert és az alrendszereket, majd node-okat (study node) jelölünk ki. A node egy kezelhető, jól körülhatárolt szakasz a kapcsolási rajzon: berendezés-csoportok, szelepek, riasztások, vezetékszakaszok együttese. A node-okat a rajzokon színnel jelölik, és ez lesz a worksheet referenciája. A granularitás az üzemi gyakorlatban így néz ki: egy node lehet a „betáplálás és elpárologtató“, ezen belül sub-node a vaporizer; egy másik a „levegőfúvó, füstgáz-ventilátor, előmelegítő és kémény“.

2. Paraméter + vezérszó → eltérés. Minden node-ra végigvesszük a folyamatparamétereket, tipikusan áramlás, nyomás, hőmérséklet, szint, összetétel, fázis, és mindegyikre alkalmazzuk a szabványos vezérszavakat.

Guide word	Jelentés
None / No	Nincs az adott paraméter (pl. nincs áramlás)
Less	Mennyiségi csökkenés (alacsony nyomás/áram/szint)
More	Mennyiségi növekedés (magas nyomás/hőmérséklet)
Part of	Minőségi csökkenés (hiányzó komponens)
As well as	Minőségi növekedés (extra fázis, szennyezés, carry-over)
Reverse	A szokásossal ellentétes irány (visszaáramlás)
Other than	Teljes helyettesítés (rossz anyag, misdirected flow)

3. ábra — a paraméter × vezérszó mátrix. A szorzat adja a vizsgálandó eltéréseket; az értelmetlen cellákat a csapat indoklással zárja le.

3. Ok → következmény → safeguard → ajánlás. Minden értelmes eltéréshez a csapat végigveszi a kiváltó okot (szabályozószelep-hiba, szivattyú-leállás, operátori tévedés, spurious trip, eltömődött szűrő, hőcserélő-szivárgás), a következményt (túlnyomás, loss of containment, tűz és robbanás, katalizátor-károsodás, terméskiesés), majd a meglévő védelmet.

A safeguard olyan, függetlenül működő eszköz, amely a folyamatot biztonságos állapotba viszi, vagy a kezelő figyelmét felhívja a nem biztonságos állapotra. Típusait a 4. ábra foglalja össze. Ha a maradékkockázat túl magas, vagy hiányzik egy védelem, ajánlás születik: új riasztás, második visszacsapó szelep, egy switch átemelése SIF-be, anyagválasztás felülvizsgálata.

4. ábra — safeguard-típusok a beavatkozás jellege szerint, tipikus kockázatcsökkentési nagyságrenddel.

Fontos megkülönböztetés

Minden védelmi réteg (layer of protection) safeguard, de nem minden safeguard védelmi réteg. Az IPL emberi beavatkozás nélkül, önállóan hozza biztonságos állapotba a folyamatot; egy riasztás, amely operátori reakciót igényel, safeguard, de önmagában nem IPL.

4. Kockázat-rangsorolás (opcionális, óvatosan). Egyes csapatok kockázati mátrixot használnak a becslésre és a priorizálásra. Ez nem mindig hatékony, mert a szabályozás és a védelmi rétegek miatt a HAZOP-ban ritkán bukkan elő katasztrofális forgatókönyv. Az alapszintű HAZOP-oknál ezért gyakran a csapat dönt a kockázat elfogadhatóságáról, és a mátrixot csak kétes esetben veszik elő.

5. Dokumentáció és követés. Minden eltérés a node worksheetbe kerül. A kimenet egy ajánlás-követő lap, amely a hivatkozott safeguard-azonosítón túl prioritást, felelőst, státuszt, készültséget, tervezett és tényleges dátumokat, a lezárás módját, valamint a készítő, ellenőrző és jóváhagyó aláírását viszi. A jelentés váza: összefoglaló, bevezetés, hatókör, csapatösszetétel, üzem- és node-leírás, következtetés, mellékletként folyamatábrák, node-okkal jelölt rajzok és worksheetek.

Folyamatipari kontextus + biztonság

A HAZOP a folyamatipari és vegyipari folyamatbiztonság egyik alappillére, mert ezeken az üzemeken a tipikus következmények loss of containment, tűz, robbanás, toxikus kibocsátás és környezeti kár. Az alábbi tábla valós worksheet-sorok anonimizált vázát mutatja, egyben a worksheet formáját is tanítja:

Eltérés	Ok	Következmény	Safeguard
Több + hőmérséklet (elpárologtató dob)	nyomásszabályzó nyitva ragad	túlhevülés, nyomásemelkedés, dobrepedés, tűz és robbanás	magas hőmérséklet-riasztás · PSV · magas nyomásnál SIF zárja a leállítószelepet
Fordított + áramlás	leállt betáplálás, nyomás alatti downstream berendezés	visszaáramlás, keveredés	visszacsapó szelep a betápláló vezetéken
Emellett + összetétel (levegő-bekeveredés)	kompresszor-visszanyomás levegőt juttat a szénhidrogén-rendszerbe	robbanóképes elegy az öngyulladási hőmérséklet felett	visszacsapó szelep a bekötési ponton
Más + áramlás (ürítő ág)	az operátor nyitva hagyja az ürítő kézi szelepet	hidrogén vagy C3/C4 gáz jut az olajos-víz rendszerbe, onnan a szabadba: tűz- és robbanásveszély	duplikált kézi elzárószelep · gázriasztó (LEL 20%) · fáklyára vezetés · a hidrogén könnyebb a levegőnél, ezért gyorsan hígul
Emellett + összetétel (hidrogénező sor)	ammóniumsó-lerakódás	eltömődés, korrózió	mosóvíz-injektálás · gyorsleürítés a reaktor forró ágyánál

A HAZOP a jogszabályi és szabványkeretbe is illeszkedik:

• A Seveso III irányelv (2012/18/EU) megköveteli a veszélyek szisztematikus azonosítását és a súlyos baleseti forgatókönyvek elemzését; a HAZOP a biztonsági jelentés egyik elismert eszköze.
• Az IEC 61511 (a folyamatiparra szabott funkcionális biztonság) és az IEC 61508 keretében a HAZOP tipikusan az a folyamat, amelyből a szükséges biztonsági funkciók (SIF) és azok SIL-szintje származik; a HAZOP-ban azonosított védelmi igényt a követő SIL/LOPA elemzés számszerűsíti.
• Az ALARP (As Low As Reasonably Practicable) elv adja a döntési filozófiát: a kockázatot az ésszerűen megvalósítható legalacsonyabb szintre kell csökkenteni.
• Az ISO 45001 és a folyamatbiztonság-irányítási (PSM) rendszerek szisztematikus veszélyazonosítást és kockázatértékelést követelnek meg, a módszerválasztást a szervezetre bízva. A folyamatipari gyakorlat erre a technológiai kockázatoknál jellemzően a HAZOP-ot, illetve a HAZID-ot jelöli ki elfogadott módszerként, és a változáskezelés (MOC) visszatérő elemévé teszi.

Bevezetés a gyakorlatban (roadmap)

A HAZOP bevezetése egy üzemnél vagy projektnél hét lépésben végigvihető. A lépések sorrendje kötött: hatókör nélkül nincs mit vizsgálni, naprakész rajz nélkül pedig nem érdemes elkezdeni.

1. Rögzítsd a hatókört és a célt. Írd le, mit vizsgálsz (teljes üzem vagy csak a módosított részek), milyen veszélyeket (gyúlékonyság, robbanékonyság, toxicitás, nagyenergiájú folyadék kibocsátása), milyen üzemmódokra (indítás, normál üzem, leállás) és milyen külső eseményekre (jellemzően közmű-kiesés). Rögzítsd a következmény-kategóriákat is: biztonság és egészség, pénzügy és üzemeltethetőség, környezet.
2. Állítsd össze a dokumentációt. Naprakész kapcsolási rajzok (ez a fő munkaeszköz), folyamatábrák, folyamatleírás, berendezés-adatok, és ahol van, incidens-előzmény. A HAZOP-vezető felelőssége, hogy elavult rajzzal ne induljon a vizsgálat. Ha egy eszköz még nincs a rajzon, de a szakértő megerősíti a következő verzióban, azt ajánlásként kell rögzíteni.
3. Hívd össze a csapatot. Process, üzemeltetés, karbantartás, műszerezés, projekt, biztonság, és ahol releváns, a technológia-gazda (licencor) képviselője. Külön szerep a semleges chairman (aki nem érdekelt a tervben) és a scribe.
4. Bontsd node-okra a rajzot. Jelöld ki a kezelhető szakaszokat, és színezd be őket a marked-up rajzon.
5. Vezesd le a workshopot. Haladj node-ról node-ra, paraméter-vezérszó mátrixban. Egy teljes folyamat HAZOP-ja jellemzően egy hét vagy több. A vezető legnagyobb kihívása a szakértők bevonásának fenntartása: ha menet közben csere van, az új tagnak újra el kell magyarázni a feltételezéseket.
6. Oszd ki és zárd le az akciókat. Minden ajánláshoz felelős, határidő és lezárási mód tartozik, és a HAZOP után kommunikáld az új folyamatkockázatot az üzemeltetésben és karbantartásban érintetteknek.
7. Vidd tovább a kapcsolódó elemzésekbe. A védelmi igényeket adja át a SIL-elemzésnek és a LOPA-nak; ahol kombinált forgatókönyvre vagy valószínűségre van szükség, FTA-t kell végezni.

Alkalmazott feladat — 30 perces mini-HAZOP

Válassz egy egyszerű node-ot a saját üzemedből: egy tartály, a betápláló szivattyú, egy szabályozószelep és az elvételi ág. Vedd az áramlás paramétert, és menj végig mind a hét vezérszón. Minden értelmes eltéréshez írj egy sort négy oszlopba: eltérés | ok | következmény | meglévő safeguard. A végén jelöld meg azt a sort, ahol a safeguard oszlop csak riasztást tartalmaz: ez a leggyengébb pontod, mert emberi reakciótól függ. Ha három ilyen sort találsz, már megérte a fél óra.

Mérés / audit

A HAZOP minőségét és beérését néhány gyakorlati mutató követi, a revalidáció ritmusát pedig szabály rögzíti, nem érzés.

• Akció-lezárási arány: lezárt akciók / összes HAZOP-akció × 100%. A nyitott akciók a maradékkockázat hordozói: egy revamp-projektben tipikusan néhány tucat akció keletkezik, és mindegyiknek le kell zárulnia.
• Lefedettség: minden node × minden paraméter × minden vezérszó átvizsgálva. A „nem releváns, nincs forgatókönyv“ bejegyzés is bizonyíték a lefedettségről.
• Safeguard-érettség: a kritikus eltérésekhez tartozik-e független védelmi réteg; hány „Proposed“ safeguard áll az „Exists“ mellett.
• Félkvantitatív kockázat-rangsor: RRF = 1 / PFD, ahol a PFD a védelmi réteg meghibásodási valószínűsége igény esetén. A szükséges és a megvalósult RRF összevetése mutatja, marad-e kockázati rés.
• Revalidációs kadencia: a folyamatipari HSE-szabványok jellemzően legfeljebb ötéves ciklusban írnak elő kötelező HAZID/HAZOP-elemzést minden operatív tényezőre, jelentős technológiai módosítás esetén pedig még az üzemindulás előtt. Az elemzési igényeket évente felül kell vizsgálni és rangsorolni, a jóváhagyott akciók pedig a HSE-akciótervbe kerülnek. Módszerválasztási ökölszabály: HAZID azokra a tényezőkre, amelyeknek még nincs HAZOP-juk, vagy ha a technológiai folyamatban csak kisebb változás történt.

Tipikus kockázatcsökkentési tényezők. Egy üzemspecifikus IPL-szabályrendszer nagyságrendjei így néznek ki:

Védelmi réteg	Tipikus RRF
Nyomáshatároló szelep vagy hasadótárcsa	100
Gát (dike), tűzálló bevonat	100
SIF független fail-safe PLC-ben, 2-a-3-ból szavazás (SIL 2)	100
SIF független fail-safe PLC-ben, 1-a-1-ből (SIL 1)	10
Kettős, eltérő elvű visszacsapó szelep	50
Független műszer az alapszabályozásban (BPCS/DCS)	5
Egyszeres visszacsapó szelep	5
Operátori reakció független riasztásra	10

Transzparencia

Ezek az értékek egy konkrét, üzemspecifikus szabályrendszerből valók, és nem univerzálisak: a szervezetnek saját IPL-szabályrendszert kell rögzítenie. Az operátori reakció csak akkor számítható be, ha a kezelő a process safety time-on belül reagál (kritikus riasztásnál nagyságrendileg 2 perc, egyébként 10 perc áll rendelkezésre).

Gyakori hibák

A HAZOP tipikus kudarcai nem a módszertanból, hanem a fegyelem hiányából erednek. Az alábbi hat hiba mindegyike visszavezethető a cikk egy-egy korábbi állítására.

• Elavult rajzzal indulni. A HAZOP csak annyira jó, mint a rajz, amin alapul: naprakész kapcsolási rajz nélkül a vizsgálat hamis biztonságérzetet ad. Helyette: dokumentáció-helyreállítás, azután workshop.
• A kockázat alulbecslése. A HAZOP kvalitatív, ezért a veszély alulértékelhető, és egy fontos ajánlás kimaradhat. Helyette: a kritikus eltéréseket vidd LOPA/SIL-be.
• A risk matrix mechanikus ráerőltetése. A meglévő szabályozás miatt a legtöbb eset „mérsékelt“ lesz, így a mátrix félrevezet, és sok, priorizálatlan ajánlást szül, amelyek költség miatt elmaradnak. Helyette: a katasztrofális forgatókönyvet a PHA és a következményelemzés, a védelmi rétegeket a SIL-elemzés kezelje.
• A berendezés-hibák részleteinek hiánya. A HAZOP nem ad eszköz-specifikus megelőző akciót. Helyette: FMEA vagy megbízhatósági elemzés a kiváltó okra (egy szűrő ismétlődő hibájához nem elég a downstream szabályozószelep).
• A módosítás tovagyűrűző hatásának figyelmen kívül hagyása. Revamp- vagy MOC-HAZOP-nál a node-határon átnyúló hatásokat külön kérdésként kell feltenni: hogyan hat a változtatás a többi alrendszerre?
• Gyenge logisztika és csapatfolytonosság. A tagcsere újraindítja a feltételezések tisztázását. Helyette: névre szóló részvétel a teljes workshopra.

Mikor NE használd? (a módszer korlátai)

A HAZOP erős, de nem mindenre való eszköz. A legfontosabb korlát, hogy nem vizsgál ok-kombinációkat: a módszer feltételezése szerint egyetlen ok váltja ki az eltérést, ezért az eltérés bekövetkezési valószínűsége a HAZOP-ból nem ismerhető meg.

• Kombinált forgatókönyv vagy valószínűség kell? Akkor FTA a helyes eszköz: a HAZOP-eltérés lesz a top event, a HAZOP által javasolt safeguardok visszavezethetők a fába, és a valószínűség újraszámolható.
• Tanúsított védelmi szint kell? A HAZOP nem osztja ki a SIL-t. A védelmi igényt azonosítja, a szintet LOPA és SIL-elemzés rendeli hozzá.
• Berendezés-hiba gyökéroka a kérdés? Az FMEA és a megbízhatósági elemzés ad eszköz-specifikus megelőző akciót.

A HAZOP hatóköre tudatosan szűkített. Egy tipikus tanulmány a következőket kifejezetten kizárja, mert máshol igazolják őket:

• specifikációk (külön igazoltnak tekintve);
• kivitelezés és mechanikai integritás (csőtörés vagy nagy berendezés-hiba nem lehet forgatókönyv-ok);
• karbantartás (a rossz karbantartás nem lehet forgatókönyv-ok);
• hőcserélő-csőtörés (rezgésmentes tervezésre hivatkozva kizárva);
• szabályozószelep-bypassok külön kezelése (a bypass Cv-je nem nagyobb a szabályozószelepénél);
• zárt szelepek és 8-as vaklemezek (a rajz szerinti pozícióban feltételezve);
• szabvány- és kód-felülvizsgálat (nem része a tanulmánynak).

A módszer két erőssége teszi mégis a folyamatipar alapeszközévé: jól definiált, a kapcsolási rajz összes folyamatát, rendszerét és alrendszerét lefedő eszköz, és alkalmas annak vizsgálatára, hogy egy folyamateltérés milyen hatással van a többi alrendszerre.

Melyik eszköz melyik életciklus-fázisban a legerősebb?

Eszközfázis	Ajánlott módszer
Előtervezés	PHA
Tervezés	alrendszer-PHA, DFMEA
Bázisprojekt (basic / FEED)	HAZOP, mellette FMEA/FMECA, LOPA, SIL, ETA
Üzemeltetés	PHA, munkahelyi PHA, LOPA, SIL
Leszerelés	PHA

Vidd haza (kulcsok)

• A teljesség a mátrixból jön, nem az ötletelésből: ha egy paraméter × vezérszó cella üresen marad indoklás nélkül, ott kockázat maradhat.
• A rajz a módszer alapja: elavult kapcsolási rajzon végzett HAZOP hamis biztonságérzetet ad.
• Nem minden safeguard védelmi réteg: a riasztás emberi reakciótól függ, ezért a leggyengébb elem; a független, önműködő rétegek adják a valódi kockázatcsökkentést.
• A HAZOP nem egyszeri esemény: jelentős módosításnál üzemindulás előtt, egyébként jellemzően legfeljebb ötévente kell revalidálni.
• Ismerd a határait: ok-kombinációra FTA, védelmi szintre LOPA/SIL, berendezés-hibára FMEA.
• Az akciólista a valódi kimenet: felelős, határidő és lezárási mód nélkül a HAZOP csak egy jegyzőkönyv.

Önteszt

1. Egy node-ban a „Fordított + áramlás“ eltéréshez a csapat egyetlen visszacsapó szelepet írt be safeguardként. Mekkora nagyságrendű kockázatcsökkentést jelent ez, és mivel lehetne erősíteni?
2. Egy üzemben három éve készült HAZOP, azóta egy jelentős technológiai módosítás történt, amely még nem indult el. Mikor kell elvégezni az elemzést, és miért nem elég a hátralévő két évet kivárni?
3. Egy incidens-vizsgálat során kiderül, hogy két, egyszerre bekövetkező hiba okozta a kibocsátást. Miért nem találta meg ezt a HAZOP, és melyik módszerrel kell folytatni?

Hogyan jelenik meg a digitális gyakorlatban?

A HAZOP lényege szerint egy strukturált nyilvántartás: node-ok, eltérések, safeguardok és akciók összekapcsolt halmaza. Táblázatban is működik, de digitális rendszerben válik kikényszeríthetővé és auditálhatóvá: a hiányzó cella látszik, a lejáró ciklus jelez, a kiiktatott védelem nem felejtődik el.

HAZOP-elv	Digitális megvalósítás	Mit előz meg / mit ad
Node-teljesség	worksheet-sablon, amely minden paraméter × vezérszó cellát kikényszerít vagy indoklást kér	a csendben kihagyott eltérés
Safeguard-nyilvántartás	minden safeguard azonosítót kap, és a hivatkozó eltérésekhez kötve él	a papíron létező, valóságban leszerelt védelem
Akció-követés	az ajánlás felelőssel, határidővel, státusszal és lezárási móddal futó tétel	a lezáratlanul elfelejtett ajánlás
Retesz- és riasztás-kiiktatás	override-napló lejárati idővel és jóváhagyással	a tartósan bypassolt biztonsági funkció
Revalidációs kadencia	a nyilvántartás jelzi a lejáró ciklust és a változás által kiváltott újraelemzést	az észrevétlenül elavuló veszélyelemzés
Rajz-verziózás	a HAZOP a kapcsolási rajz adott revíziójához kötve tárolódik	az elavult rajzon végzett elemzés

A lényeg

A modern digitális folyamatbiztonsági rendszerek ugyanazt a fegyelmet valósítják meg, amit a HAZOP-módszertan előír: teljesség, nyomon követhetőség és lezárási kényszer.

Kapcsolat az OPEREX-hez (műszaknapló)

A HAZOP eredménye egy élő védelmi rendszer: riasztások, SIF-ek, PSV-k, visszacsapó szelepek, előírt kézi szelep-pozíciók és nyitott ajánlások. Ezek a műszakban élnek: egy kézi szelep véletlenül nyitva vagy zárva hagyása a HAZOP-worksheetek visszatérő kiváltó oka. Az OPEREX műszaknapló ott zárja a kört, hogy:

• a HAZOP-ban definiált biztonságkritikus szelep-pozíciók, bypassok és letiltott védelmek állapota műszakátadásnál rögzíthető és átadható;
• a HAZOP-riasztások és SIF-ek kiiktatási eseményei naplózhatók és nyomon követhetők;
• a HAZOP nyitott akciói és az ideiglenes eltérések láthatóvá válnak az üzemeltető csapat számára, így a tervezett és a ténylegesen működő védelmi rétegek közti rés folyamatosan szűkül.

Terminológia (HU / EN)

Magyar	English	Megjegyzés
Veszély- és üzemeltethetőség-elemzés	Hazard and Operability Study (HAZOP)	A módszer neve
Csomópont	Node / study node	Rajzszakasz, a vizsgálat egysége
Vezérszó	Guide word	None/Less/More/Part of/As well as/Reverse/Other
Eltérés	Deviation	Paraméter × vezérszó
Ok	Cause	Kiváltó esemény
Következmény	Consequence	A hatás
Védelmi réteg / safeguard	Safeguard	Független védelem
Védelmi réteg (önálló)	Layer of Protection (IPL)	Emberi beavatkozás nélkül hat
Kockázatcsökkentési tényező	Risk Reduction Factor (RRF)	RRF = 1 / PFD
Biztonsági műszerezett funkció	Safety Instrumented Function (SIF)	SIL-szinttel jellemzett
Nyomáshatároló szelep	Pressure Safety Valve (PSV) / relief valve	Mechanical Protection
Visszacsapó szelep	Check valve	Reverse flow ellen
Ajánlás / akció	Recommendation / Action	A HAZOP kimenete
Tervezett működés	Design intent	Amitől az eltérést mérjük
Kapcsolási rajz	P&ID (Piping & Instrumentation Diagram)	A fő munkaeszköz

GYIK

Mi a különbség a HAZOP és a PHA / HAZID / FMEA között?

Mind a PHA-módszercsaládba tartoznak és hasonló logikájúak. A HAZOP a kapcsolási rajzot paraméter-eltérés szerint vizsgálja, a folyamatlogikára fókuszálva. A HAZID veszély-azonosításra szolgál ott, ahol még nincs HAZOP, vagy ha a folyamatban csak kisebb változás történt, és jellemzően a HAZOP előtt végzik. Az FMEA a konkrét berendezés-meghibásodásokra és azok hatásaira koncentrál.

Mikor kell HAZOP-ot végezni?

Elsősorban a bázistervezési (basic/FEED) fázisban, hogy legyen idő az ajánlások megvalósítására. Emellett minden jelentős üzemi módosításnál, még az üzemindulás előtt, és visszatérően, jellemzően legfeljebb ötéves ciklusban.

Ki vezeti a HAZOP-ot, és mennyi ideig tart?

Egy semleges HAZOP-vezető (chairman) vezeti, scribe jegyzőkönyvez, a vizsgálatot multidiszciplináris csapat végzi. Egy teljes üzem HAZOP-ja jellemzően egy hét vagy több.

Mi a guide word szerepe?

A vezérszavak (None, Less, More, Part of, As well as, Reverse, Other) szisztematikusan „provokálják“ ki az eltéréseket egy-egy paraméternél, így a csapat minden értelmes eltérésre rákérdez, nem csak a kézenfekvőkre.

A HAZOP adja meg a SIL-szintet?

Nem közvetlenül. A HAZOP azonosítja a védelmi igényt és a szükséges biztonsági funkciókat (SIF), de a megfelelő SIL-szint kiosztásához külön SIL-elemzés vagy LOPA szükséges. A HAZOP a bemenet, a SIL-elemzés a számszerűsítés.

Miért nem elég a HAZOP a valószínűség meghatározására?

Mert a módszer nem vizsgál ok-kombinációkat: minden okot önállóan, az eltérés kiváltójaként kezel. Ha több egyidejű hiba együttes valószínűségére van szükség, FTA-t kell végezni, ahol a HAZOP-eltérés lesz a top event.

Kapcsolódó fogalmak

LOPA · SIL · SIF · MOC · PSSR · HAZID · PHA · FMEA · FTA · Seveso · Bow-tie · ALARP · Incident_Analysis

Következő lépés

Ha a HAZOP logikáját érted, ebben a sorrendben épül tovább a folyamatbiztonsági kép:

1. lopa-sil — a védelmi rétegek számszerűsítése és a SIL-kiosztás; itt kap értéket a HAZOP-ban azonosított védelmi igény.
2. moc — a változáskezelés, amely a HAZOP-ot életben tartja: minden jelentős módosítás visszahozza az elemzést.
3. fmea — a berendezés-szintű hibamód-elemzés, amely ott folytatja, ahol a HAZOP hatóköre véget ér.

Hivatkozások / További olvasnivaló

• IEC 61882 — Hazard and operability studies (HAZOP studies) — Application guide: a módszer nemzetközi szabványa.
• IEC 61511 (folyamatipari funkcionális biztonság) és IEC 61508 — a biztonsági műszerezett funkciók és a SIL-életciklus kerete.
• Seveso III irányelv: 2012/18/EU a veszélyes anyagokkal kapcsolatos súlyos balesetek veszélyének kezeléséről.
• ISO 45001:2018 — a munkahelyi egészségvédelmi és biztonsági irányítási rendszer veszélyazonosítási és kockázatértékelési követelményei.
• Eduardo Calixto: Gas and Oil Reliability Engineering: Modeling and Analysis. 2. kiadás, Elsevier, 2016 — 6. fejezet (kockázatelemzési módszerek, HAZOP és FTA).
• CCPS (AIChE): Guidelines for Hazard Evaluation Procedures — a PHA-módszercsalád kanonikus gyűjteménye.