מה זה HAZOP, LOPA ו־SIL
שלושת המונחים מופיעים יחד כל כך הרבה פעמים עד שקל לחשוב שהם אותו דבר. הם לא. כל אחד עונה על שאלה אחרת, והם בנויים זה על גבי זה: מה יכול להשתבש → האם ההגנות מספיקות → כמה אמינה חייבת ההגנה להיות.
HAZOP — מה יכול להשתבש
HAZOP (Hazard and Operability Study) הוא סקר שיטתי של תרשימי הזרימה והמכשור. המתקן מחולק לקטעים ("צמתים"), ולכל צומת נבחנות סטיות אפשריות מהתנאים המתוכננים באמצעות מילות הנחיה — אין, יותר, פחות, הפוך, אחר — מול פרמטרים כמו ספיקה, לחץ, טמפרטורה, מפלס והרכב.
לכל סטייה רושמים: מה עלול לגרום לה, מה תהיה התוצאה, אילו הגנות קיימות כבר, והאם נדרשת פעולה. העבודה נעשית בצוות רב־תחומי — תהליך, מכונות, חשמל ובקרה, תפעול ובטיחות — בהנחיית מנחה שאינו בעל עניין בתכנון.
מתי: בשלב התכנון, לאחר שתרשימי הזרימה יציבים; ושוב לאחר שינוי מהותי או בתדירות מוסכמת.
LOPA — האם ההגנות מספיקות
LOPA (Layer of Protection Analysis) נכנס אחרי ה־HAZOP, ורק לתרחישים החמורים. זו שיטה חצי־כמותית: לוקחים תרחיש אחד ובודקים אותו במספרים.
מעריכים באיזו תדירות האירוע המתחיל צפוי לקרות, ומכפילים בהסתברות הכשל של כל שכבת הגנה עצמאית שעומדת בדרך. שכבה נחשבת עצמאית רק אם היא בלתי־תלויה בגורם התחילי ובשאר השכבות, יעילה מספיק כדי לעצור את התרחיש, וניתנת לבדיקה ולתחזוקה מתועדת.
את התוצאה משווים לרמת הסיכון הנסבלת שנקבעה מראש. אם התוצאה גרועה ממנה — יש פער, וצריך להוסיף הגנה או לשפר קיימת. הפער הזה הוא בדיוק מה שמוביל לשלב הבא.
SIL — כמה אמינה נדרשת ההגנה
SIL (Safety Integrity Level) היא דרגת האמינות הנדרשת מפונקציית בטיחות מכשורית. היא נגזרת מהפער שה־LOPA חשף, ומוגדרת בתקני הבטיחות התפקודית.
| רמה | הסתברות כשל בדרישה (סדר גודל) | הפחתת סיכון |
|---|---|---|
| SIL 1 | 10⁻¹ עד 10⁻² | פי 10 עד 100 |
| SIL 2 | 10⁻² עד 10⁻³ | פי 100 עד 1,000 |
| SIL 3 | 10⁻³ עד 10⁻⁴ | פי 1,000 עד 10,000 |
| SIL 4 | 10⁻⁴ עד 10⁻⁵ | פי 10,000 עד 100,000 |
הנקודה החשובה ביותר: SIL אינה תכונה של רכיב בודד אלא של הלולאה כולה — חיישן, יחידת בקרה ואלמנט סופי, כולל הכבילה והאספקה. רכיב יכול להיות מתאים לשימוש ברמה מסוימת, אך הרמה עצמה נקבעת ללולאה השלמה. כמו כן, רמה שהוצהרה מחייבת בדיקות תקופתיות בתדירות מוגדרת — בלעדיהן ההצהרה אינה מתקיימת לאורך זמן.
איך השלושה מתחברים
- HAZOP מזהה את התרחישים — איכותי, רחב, מכסה את כל המתקן.
- LOPA בוחן תרחישים נבחרים במספרים ומאתר פערים.
- SIL מתרגם פער לדרישת אמינות מפונקציית בטיחות מסוימת.
לא כל מתקן צריך את שלושתם באותו היקף. מתקן פשוט עשוי להסתפק בסקר סיכונים ובאמצעי בטיחות תקניים; ככל שהסיכון גדל, כך גדל הצורך בניתוח כמותי ובדרישת אמינות מוצהרת.
מה נדרש להראות בתהליך האישור
בתהליך אישור מתקן גז טבעי, הגוף הבודק בוחן ראיות ולא כוונות. בהקשר הזה מקובל לצפות ל:
- דוח סקר הסיכונים עצמו, עם רשימת ההמלצות.
- מעקב סגירה — מה נעשה עם כל המלצה. דוח שכל המלצותיו נותרו פתוחות הוא בדרך כלל הערה חוזרת.
- הרכב הצוות ומועד הסקר, ומועד עדכון לאחר שינויים.
- אם הוצהרה רמת אמינות — חישוב הלולאה, ולא רק אישור יצרן לרכיב.
- נוהל הבדיקות התקופתיות של פונקציות הבטיחות ותיעוד ביצוען.
טעויות נפוצות
- הצהרת SIL על רכיב במקום על לולאה — הטעות השכיחה ביותר.
- ספירת שכבות שאינן עצמאיות — שתי הגנות שתלויות באותו בקר אינן שתי שכבות.
- סקר שלא עודכן לאחר שינוי במתקן.
- המלצות ללא סגירה או ללא אחראי ומועד.
- העדר בדיקות תקופתיות לפונקציות שהוגדרו כקריטיות.
שאלות נפוצות
מה ההבדל בין HAZOP ל־LOPA?
HAZOP מזהה מה יכול להשתבש בכל המתקן, באופן איכותי. LOPA לוקח תרחיש חמור אחד ובודק במספרים אם ההגנות הקיימות מספיקות.
האם SIL נדרש בכל מתקן גז?
לא. הצורך נגזר מרמת הסיכון של התרחיש הספציפי. במקרים רבים אמצעי בטיחות תקניים מספיקים ללא הצהרת רמת אמינות.
האם אישור יצרן שרכיב מתאים ל־SIL 2 מספיק?
לא בפני עצמו. הרמה נקבעת ללולאה כולה — חיישן, בקר ואלמנט סופי — ומחייבת גם משטר בדיקות תקופתיות.
המידע בדף זה הוא הסבר כללי ואינו קביעה של גוף בודק. הדרישות המחייבות נקבעות בתקן ובחקיקה החלים על המתקן.