Le guide complet de la norme API 2350, 5e édition. Table des matières 03. Introduction à la norme API 2350 06.Arguments au sujet de la protection robuste antidébordement 09. Mise en œuvre de la norme API 2350 12. Paramètres de fonctionnement 18. Équipements et opérations 19.Système automatisé de protection antidébordement (AOPS) 21. Résumé et conclusions 22. Annexe 2 A. Solutions d’équipement B. Liste de vérification de la conformité à la norme API 2350 C. Foire aux questions Introduction à la norme API 2350 Les débordements de réservoirs sont une préoccupation majeure pour l’industrie pétrolière. Dans le meilleur des cas, vous devez le nettoyer. Dans le pire des cas, vous faites faillite et vous vous retrouvez devant les tribunaux. En réponse à cela, les entreprises ont travaillé conjointement pour créer la norme API 2350 : « Protection antidébordement des réservoirs de stockage dans les installations pétrolières ». Cette norme est une description des exigences minimales requises pour se conformer aux meilleures pratiques modernes dans cette application spécifique. De toute évidence, l’objectif principal est d’éviter les débordements, mais un autre avantage commun de l’application de cette norme est une efficacité opérationnelle accrue et une meilleure utilisation des réservoirs. La norme API 2350 a été créée par l’industrie pour l’industrie avec la contribution d’un large éventail de représentants de l’industrie, notamment : les propriétaires et exploitants de citernes, les transporteurs, les fabricants et les experts en sécurité. Par ailleurs, le fait qu’elle distingue une application spécifique (grands réservoirs de stockage de pétrole hors sol non pressurisés) d’un cas d’utilisation spécifique (protection antidébordement) rend cette norme unique. Elle ne fait pas concurrence à d’autres normes de sécurité plus génériques, mais vise à les compléter. L’utilisation de systèmes instrumentés de sécurité (SIS) conçus conformément à la norme CEI 61511 est un exemple de la façon de remplir certaines des exigences de la norme API 2350. Le taux d’adoption de cette norme par l’industrie devrait être très élevé en raison de ses avantages évidents combinés au besoin toujours croissant pour plus de sécurité. Pour un propriétaire ou un exploitant de réservoir, la question est de savoir s’il peut se passer de la mise en œuvre de la norme API 2350. En raison de la nature générique de la norme, on s’attend à ce qu’elle s’applique également aux réservoirs voisins en dehors de la portée spécifique de la norme, contenant, par exemple, des produits chimiques ou des liquides pétroliers de classe 31. L’exploitation des réservoirs est similaire dans le monde entier, et de nombreuses entreprises opèrent dans un contexte multinational. La norme API 2350, malgré la référence à « l’Amérique », a été rédigée dans une perspective internationale. Ainsi, elle se révèle être tout aussi valable et applicable dans le monde entier. Ce guide fournira les éléments de base nécessaires pour un propriétaire/exploitant de réservoir de pétrole pour appliquer la norme API 2350 aux installations de réservoirs nouvelles ou existantes avec un minimum d’effort et des gains maximaux. Vous devriez le lire parce que cette nouvelle norme devrait changer la donne en matière de protection antidébordement et si vous le lisez, votre entreprise peut également récolter les fruits de l’application des meilleures pratiques en date. La norme elle-même est disponible pour une somme modique sur le site Web de l’API (www.api.org). 1 NFPA National Fire Protection Association. Les liquides de classe 1 ont des points d’éclair inférieurs à 100 °F. Les liquides de classe 2 ont des points d’éclair de 100 °F ou plus mais inférieurs à 140 °F. Les liquides de classe 3 ont des points d’éclair supérieurs à 140 °F. 3 But Ce guide s’adresse aux propriétaires et aux exploitants de terminaux de distribution de carburant, de raffineries, d’usines chimiques et de toute autre installation qui reçoit du pétrole ou des produits chimiques en stocks. Toute personne responsable d’opérations de sécurité dans la commercialisation du carburant, les terminaux de distribution, les raffineries, la manutention du pétrole ou les sociétés pipelinières devrait tirer parti de la protection antidébordement des réservoirs à la pointe de la technologie qui sera abordée dans ce guide. Bien que la portée de la norme API 2350 s’applique au remplissage de produits à base de pétrole associés dans des installations de commercialisation, de raffinage, de pipelines et de terminaux, ses principes peuvent s’appliquer à toute exploitation de réservoir où il existe un risque de débordement. La plupart des applications selon la norme API 2350 impliquent des réservoirs atmosphériques ou légèrement pressurisés, mais les principes de la norme API 2350 peuvent également être utilisés pour le stockage à plus haute pression. Le champ d’application de la norme API 2350 s’applique à la protection antidébordement pour les liquides NFPA2 de classe 1 et de classe 2 et est également recommandé pour la conformité concernant les liquides de classe 3. La section « Champ d’application de la norme API 2350 » (voir ci-dessous) présente une analyse plus détaillée. Pour les liquides inflammables classés selon les codes de protection des incendies (liquides de classe 1), la norme API 2350 peut réduire la probabilité de déversement de ces produits dangereux et la probabilité d’incendie potentiel de l’installation qui en découle. Étant donné que les déversements de liquides organiques non volatils tels que les huiles de graissage ou les produits en asphalte lourds sont souvent considérés comme un danger pour l’environnement, les débordements de ces produits sont également repris dans la norme API 2350. Champ d’application de la norme API 2350 La norme API 2350 s’applique aux réservoirs de stockage de pétrole associés à la commercialisation, au raffinage, aux pipelines, aux terminaux et aux installations similaires contenant des liquides pétroliers de classe I ou de classe II. La norme API 2350 recommande d’inclure les liquides de classe III. La norme API 2350 ne s’applique pas aux cas suivants : • Réservoirs de stockage souterrains • Réservoirs hors sol de 1 320 gallons US (5 000 litres) ou moins • Réservoirs hors sol conformes à la norme PEI 600 • Réservoirs (réservoirs de traitement ou réservoirs à écoulement continu similaires) qui font partie intégrante d’un procédé. • Réservoirs contenant des liquides non pétroliers • Réservoirs stockant du GPL et du GNL • Réservoirs dans les stations-service • Chargement ou livraison à partir de véhicules à roues (tels que des camions-citernes ou des wagons-citernes de chemin de fer) La norme PEI RP 600 « Pratiques recommandées pour la protection antidébordement concernant les réservoirs hors sol fabriqués en atelier est en vigueur pour la protection antidébordement, le cas échéant, pour les réservoirs hors sol ne relevant pas du champ d’application de la norme API 2350. 2 4 NFPA National Fire Protection Association. Les liquides de classe 1 ont des points d’éclair inférieurs à 100 °F. Les liquides de classe 2 ont des points d’éclair de 100 °F ou plus mais inférieurs à 140 °F. Les liquides de classe 3 ont des points d’éclair supérieurs à 140 °F. Cinquième édition de la norme API 2350 La norme API 23503 s’applique au remplissage de réservoirs avec des produits à base de pétrole afin d’éviter les débordements. L’édition actuelle de la norme API 2350 s’appuie sur les meilleures pratiques de l’industrie pétrolière et d’autres industries et les applique directement à la protection antidébordement de réservoir. Un événement clé et marquant qui a façonné les éditions ultérieures de la norme API 2350 a été l’incendie généralisé de Buncefield résultant d’un débordement d’un réservoir de pétrole au terminal de stockage de pétrole du Hertfordshire (HOSL) près de l’aéroport d’Heathrow. Le 11 décembre 2005, l’incendie a englouti 20 réservoirs, entraînant la destruction totale du terminal et des installations voisines. Cet incendie a été le pire en Europe depuis la seconde Guerre mondiale. L’incident de Buncefield a également été l’un des événements de débordement de réservoir le plus étudié de tous les temps. Heureusement, les leçons tirées de cet incident ont été compilées par le HSE (Health and Safety Executive, ministère de la santé et de la sécurité) du Royaume-Uni4 dans des rapports5 portant sur cet incident. La norme API 2350 représente les meilleures pratiques actuelles de base afin que les propriétaires et les exploitants de réservoirs puissent maintenant se préparer à ce qui sera sans aucun doute la référence en matière de bonnes pratiques généralement reconnues dans le secteur du stockage du pétrole. Tirer les leçons des expériences passées La déclaration suivante de l’enquête Buncefield du HSE montre sans surprise que les défaillances des systèmes de gestion sont l’une des principales causes des incidents de débordement de réservoir. « Les systèmes de gestion en place à HOSL concernant le remplissage des réservoirs étaient à la fois déficients et mal gérés, malgré le fait que les systèmes aient été audités de manière indépendante. Les pressions sur le personnel s’étaient accrues avant l’incident. Le site était alimenté par trois oléoducs, dont deux sur lesquels le personnel de la salle de commande avait peu de contrôle en termes de débits et de calendrier de réception. Cela signifiait que le personnel ne disposait pas de suffisamment d’informations pour gérer avec précision le stockage du carburant entrant. Le débit avait augmenté sur le site. Cela a généré davantage de pression sur la direction et le personnel du site et a encore affecté leur capacité à surveiller la réception et le stockage du carburant. La pression sur le personnel a été aggravée par un manque de soutien technique de la part du siège social. » Malheureusement, les scénarios menant à cet incident et décrits ci-dessus ne sont que trop courants. Mais heureusement, le comité API, qui a développé la nouvelle norme API 2350, a pleinement intégré les leçons apprises de l’incident de Buncefield ainsi que d’autres incidents et les a combinées avec les meilleures pratiques pour les opérations de remplissage de réservoirs de tous les secteurs de l’industrie pétrolière. Le comité API est un organisme d’élaboration de normes consensuel et l’édition actuelle de la norme API 2350 assure une perspective mondiale sur la protection antidébordement de réservoirs. Les meilleures pratiques mondiales de différents pays, organismes de réglementation et entreprises ont été étudiées et compilées dans la norme API 2350. Protection antidébordement de réservoirs de stockage dans les installations pétrolières, norme ANSI/API 2350-2012, cinquième édition, septembre 2020 4 Le HSE (Health Safety Executive) est une agence de sécurité gouvernementale au Royaume-Uni responsable de la santé et de la sécurité du public et des travailleurs 5 http://www.buncefieldinvestigation.gov.uk/reports/index.htm 3 5 Arguments au sujet de la protection robuste antidébordement Réduire les obligations De toute évidence, la protection antidébordement est un avantage important et évident pour les propriétaires et les exploitants de réservoirs. Tous les propriétaires ou exploitants de réservoirs savent que la protection des personnes, la santé et la sécurité des travailleurs, l’environnement et les actifs sont importants. Mais ce qui n’est peut-être pas si évident pour eux, ce sont les avantages dont ils peuvent bénéficier en appliquant les dernières réflexions relatives aux débordements de réservoirs. Les nouvelles pratiques du système de gestion encouragées par la norme API 2350 peuvent en fait améliorer les opérations normales quotidiennes et l’efficacité d’une installation. Les débordements de réservoirs sont des événements relativement rares, alors pourquoi ces événements rares sont-ils préoccupants ? La raison en est que les conséquences des débordements peuvent dépasser la plupart, sinon la totalité des autres scénarios potentiels dans une installation pétrolière. Bien que rares, les incidents graves entraînent généralement des risques jugés inacceptables pour les propriétaires et les exploitants de réservoirs. La probabilité de subir des dommages matériels, des blessures ou même des décès ne constitue que le début du scénario de l’accident. On pourrait dresser une liste de plusieurs pages des différents types d’obligations, comme le montre un examen des rapports d’incident de Buncefield. Dans certains cas, la mise hors d’état de vente forcée est le résultat final, comme dans le cas de Caribbean Petroleum dans l’incident de Porto Rico (23 octobre 2009). Autres avantages En plus de réduire les obligations, il y a des avantages qui ont une incidence sur l’efficacité opérationnelle et la fiabilité globales de l’installation, comme mentionné ci-dessus. Les améliorations opérationnelles en général peuvent résulter de : • • • • • • • 6 La réponse simplifiée et clarifiée aux alarmes Plus grande capacité de réservoir utilisable (cela sera expliqué plus tard) La compréhension et l’utilisation généralisées du procédé de gestion du changement (MOC) La formation et la qualification des opérateurs L’inspection, la maintenance et les essais Procédures pour les conditions normales et anormales Leçons apprises servant à évoluer vers de meilleurs pratiques opérationnelles, de maintenance et d’installation Principaux composants de l’API 2350 Les éléments clés de la norme API 2350 peuvent être considérés comme faisant l’objet des éléments suivants : • Système de gestion (procédé de protection antidébordement ou OPP) • Système d’évaluation des risques • Paramètres de fonctionnement – Niveaux de préoccupation (LOC) et alarmes – Catégories – Temps de réponse – Présence • Procédures • Systèmes d’équipement Les deux premiers éléments sont des ajouts majeurs qui étaient absents des éditions précédentes. La norme API 2350 définit le système de gestion comme procédé de protection antidébordement (PPO). En d’autres termes, lorsque vous lisez ou entendez le terme OPP, pensez simplement au concept de système de gestion. Ensuite, les paramètres de fonctionnement sont un terme inventé pour désigner les données spécifiques au réservoir requises pour utiliser la norme. Ceux-ci incluent la valeur des niveaux de préoccupation (LOCs) des niveaux de liquide importants tels que Critical High (niveau élevé critique du réservoir, CH), High High Tank (niveau très élevé du réservoir, HH) et niveau de travail maximal (MW). Sont également incluses les catégories de systèmes de protection antidébordement qui sont désignées par le type et la configuration de l’équipement utilisés pour la protection antidébordement. Un autre paramètre de fonctionnement est le temps de réponse (RT) et la présence. Tous ces paramètres de fonctionnement sont détaillés plus loin. Ils doivent être considérés comme les données sur les installations de réservoirs nécessaires pour utiliser efficacement la norme API 2350. Enfin, l’adoption de lignes directrices applicables aux systèmes instrumentés de sécurité ce qui peut automatiser l’arrêt de la réception en cas de dépassement du HH LOC. Ces systèmes sont parfois appelés « systèmes automatisés d’arrêt de sécurité » ou « systèmes instrumentés de sécurité », mais dans la norme API 2350, ils sont appelés « systèmes automatisés de protection antidébordement (AOPS) ». Systèmes de gestion Un système de gestion permet à une organisation de gérer ses procédés ou ses activités afin que ses produits ou services répondent aux objectifs et aux conditions fixés. Voici des exemples d’objectifs : satisfaire aux exigences de qualité du client, se conformer aux réglementations, répondre aux objectifs environnementaux. Les systèmes de gestion ont souvent de multiples objectifs. De nombreuses entreprises utilisent des systèmes de gestion pour réduire les incidents liés à la sécurité, à la santé et à l’environnement à un taux aussi bas que possible, compte tenu des meilleures pratiques commerciales actuelles à la pointe de la technologie. La norme API 2350 s’aligne sur la vision actuelle de l’industrie en exigeant l’application du procédé de protection antidébordement (OPP). L’OPP constitue le personnel et l’équipement associés aux opérations de remplissage des réservoirs afin de maintenir un système optimisé pour des performances élevées sans débordement. L’inclusion de l’OPP est importante en ce sens que la norme ne traite plus seulement de la façon de concevoir, d’exploiter et d’entretenir de tels systèmes, mais aussi de la façon dont l’entreprise doit exécuter ses procédés et procédures associés aux opérations de remplissage des réservoirs. 7 Bien que la norme API 2350 exige un système de gestion pour la protection et la protection antidébordement, elle ne spécifie pas comment développer ou mettre en œuvre ce système. Les organisations s’appuient généralement sur des systèmes de gestion qui ont été développés à la suite d’incidents graves par le passé. Ces systèmes de gestion sont relativement communs au sein des grandes et moyennes organisations. Ces organisations ont appris à utiliser ces systèmes pour réduire, maîtriser et gérer systématiquement les incidents ainsi qu’à améliorer d’autres aspects de leurs activités. Pour être efficaces, ces systèmes doivent être intégrés dans la « culture d’entreprise » et doivent être adaptés aux objectifs d’utilisation. Même le plus simple de ces systèmes demande beaucoup de temps, d’énergie et de ressources. C’est pourquoi la haute direction de l’organisation doit soutenir activement ces systèmes. Sans le soutien actif et la promotion de la haute direction, on ne peut espérer un système de gestion fonctionnel. Il est recommandé que les organisations qui n’utilisent aucune forme de système de gestion de la sécurité envisagent le développement et la mise en œuvre d’un système de gestion de la sécurité de base et adapté aux objectifs d’utilisation. Ensuite, il faut s’assurer que le système de gestion de la sécurité intègre les principes pertinents de la norme API 2350. Cette recommandation est particulièrement importante pour les entreprises qui sont en croissance ou celles qui acquièrent d’autres entreprises dans leur cycle de croissance. Toute acquisition est potentiellement à haut risque jusqu’à ce que tous ses systèmes de gestion ainsi que ses systèmes d’équipement et ses opérations soient intégrés. Évaluation des risques La norme API 2350 requiert l’utilisation d’un système d’évaluation des risques. Chaque réservoir en vertu de cette norme doit faire l’objet d’une évaluation des risques afin de déterminer si une réduction des risques est nécessaire. L’évaluation des risques est un moyen de combiner les conséquences et la probabilité d’un débordement ou d’autres accidents, généralement à deux fins : Tout d’abord, une échelle ou une méthodologie de classement commune doit être appliquée aux nombreux scénarios d’accidents ou de pertes possibles auxquels une installation est exposée. Par exemple, le risque qu’un employé malhonnête tente de saboter une installation est différent du risque de débordement d’un réservoir. Sans évaluation des risques, il n’y a aucun moyen rationnel de déterminer quel scénario peut être pire. Deuxièmement, comme les ressources sont toujours rares, l’évaluation des risques, par le biais du procédé de gestion des risques, permet à une entreprise de comparer et de hiérarchiser ces risques à des fins d’allocation des budgets. et de ressources pour les atténuer de sorte que les risques les plus graves soient atténués en premier lieu. Un bon point de départ pour les ressources d’évaluation des risques se trouve dans la norme CEI 61511-3 partie 3 : « Conseils pour la détermination des niveaux exigés d’intégrité de sécurité (informatif) » et dans la norme CEI/ISO 31010 « Management du risque – Techniques d’appréciation du risque ». 8 Mise en œuvre de la norme API 2350 Présentation Le principal mécanisme favorable qui permet l’adoption de la norme API 2350 est l’approbation et le soutien de la haute direction pour le système de gestion de la sécurité (OPP). Cela signifie que les procédés formels pour tous les éléments couverts dans la section « Systèmes de gestion » (voir ci-dessous) seront documentés, créés, révisés et officiellement mis en œuvre à l’aide d’une structure de programme organisationnelle officielle. Systèmes de gestion Éléments spécifiques des systèmes de gestion pour la protection antidébordement •Procédures et pratiques d’exploitation écrites officielles, y compris les procédures de sécurité et les procédures d’intervention d’urgence •Personnel d’exploitation formé et qualifié •Systèmes d’équipement fonctionnels, testés et entretenus par du personnel qualifié • Programmes d’inspection et d’entretien programmés pour les instruments et les équipements de débordement •Systèmes destinés à répondre aux conditions de fonctionnement normales et anormales •Un procédé de gestion des changements (MOC) qui comprend les changements de personnel et d’équipements •Un système permettant d’identifier, d’examiner et de communiquer les quasi-accidents et incidents de débordement •Un système pour partager les leçons apprises •Un système de suivi pour tenir compte de toute atténuation nécessaire des circonstances menant à des quasi-accidents ou à des incidents •Protocoles de systèmes de communication au sein de l’organisation du propriétaire ou de l’exploitant et entre le transporteur et le propriétaire/l’exploitant qui sont conçus pour fonctionner dans des conditions aussi bien anormales que normales Avantages des systèmes de gestion •Sécurité et protection de l’environnement •Optimisation du lieu de travail et des pratiques d’exploitation •Inspection, essais et maintenance •Sélection et installation des équipements et des systèmes •Pratiques de travail sécuritaires, procédures d’urgence et formation •Gestion des programmes de modification relatifs à la protection antidébordement de réservoirs •Inclusion de la technologie et des pratiques actuelles liées au contrôle des procédés et aux systèmes instrumentés de sécurité automatisés 9 Figure 1 (voir ci-dessous) - « Plan conceptuel de gestion pour la mise en œuvre de la norme API 2350 » : fournit le concept global associé à la mise en œuvre de la norme API 2350. La première étape consiste à mettre en place un procédé de gestion des données associées au programme de protection antidébordement de réservoirs. Il faut comprendre la configuration existante du réservoir. La configuration du réservoir est le type d’instrumentation dont est équipé le réservoir, ses LOC, ses systèmes d’alarme et de jaugeage et les paramètres de fonctionnement ainsi que toute information pertinente pour l’OPP. Cela signifie que toutes les données pertinentes pour chaque réservoir doivent être collectées et qu’un procédé pour les maintenir à jour doit être établi. La section « Facteurs liés aux risques pour l’analyse des risques » (voir page 12) examine certains des facteurs d’information nécessaires pour établir le risque. La base de données (1)(2) comprend tous les réservoirs du champ d’application qui doivent être inclus dans le programme de protection antidébordement de réservoirs. 3) Procédé d’évaluation des risques COMMENCER 2) Configuration du système de réservoir existant (tous les réservoirs) 1) Procédé de gestion des données et de base de données de réservoirs 4) Configuration conforme à la norme API 2350 (configuration acceptable) Établir des paramètres d’exploitation et des données de réservoir : • Catégorie de réservoir 5) Évaluation des lacunes • LOC • Alarmes • Alertes 6) Procédé de gestion des risques • Temps de réponse • Présence • AOPS le cas échéant • Résolveurs logiques • Éléments finaux 7) Exécution du projet pour combler les lacunes 8) Systèmes de réservoirs modifiés et configuration avec des risques acceptables conformes à la norme API 2350 FINIR • Détails du réservoir • Données sur les risques Programme de mise en œuvre du projet Figure 1 : Plan de gestion conceptuel pour la mise en œuvre de la norme API 2350 (Remarque : Le diagramme montre, de manière conceptuelle, comment on peut aborder la gestion de la mise en conformité d’un ensemble de réservoirs existants et de nouveaux réservoirs proposés pour les installations existantes avec la norme API 2350) Les données fourniront des informations sur les paramètres de fonctionnement, des informations spécifiques au réservoir et toute autre information pertinente pour établir la conformité à la norme. Bien que certaines configurations de réservoirs puissent constituer un risque résiduel acceptable, cela peut ne pas être le cas pour d’autres. Ce n’est qu’après l’application d’un procédé d’évaluation des risques (3) sur chaque réservoir que la configuration acceptable peut être confirmée. Chaque système de remplissage de réservoir sera alors classé (4) comme conforme ou non conforme à la norme API 2350. En d’autres termes, le risque est acceptable ou inacceptable. La classification permet d’établir un plan d’évaluation des lacunes (5) qui déterminera quels changements sont nécessaires pour faire descendre les réservoirs au niveau ou dans les limites des risques acceptables et conformes à la norme API 2350. Une fois que l’ampleur des changements nécessaires pour mettre le système de réservoirs en conformité est connue, un procédé de gestion des risques (6) peut être utilisé pour hiérarchiser les risques et déterminer le montant de financement nécessaire pour combler les lacunes et rendre tous les réservoirs conformes. 10 Facteurs liés aux risques pour l’analyse des risques Facteurs de probabilité ou de risque • Fréquence, débit et durée du remplissage • Systèmes utilisés pour mesurer et dimensionner correctement les réceptions dans les réservoirs • Étalonnage précis du réservoir (étalonnage dimensionnel et niveau élevé critique vérifiés) • Systèmes utilisés pour surveiller les réceptions • Étendue de la surveillance/supervision du jaugeage manuel et automatique des réservoirs •Impact de la complexité et de l’environnement opérationnel sur la capacité du personnel d’exploitation à exécuter des tâches de protection antidébordement – Remplissage simultané de plusieurs réservoirs – Changer de réservoir lors de la réception. Facteurs de conséquence : l’impact du rejet de matières dangereuses sur les expositions vulnérables, les caractéristiques de danger de volatilité, d’inflammabilité, de dispersion, de potentiel de VCE des matières (produits) • Nombre de personnes sur site qui pourraient être touchées par un débordement de réservoir • Nombre de personnes hors site qui pourraient être touchées par un débordement de réservoir • Possibilité qu’un réservoir déborde et entraîne (une escalade) des événements dangereux sur site ou hors site • Possibilité d’impact sur les récepteurs environnementaux sensibles à proximité • Propriétés physiques et chimiques du produit libéré lors du débordement Une fois le procédé de gestion des risques (6) terminé, les phases d’ingénierie et d’exécution du projet (7) pour la mise en œuvre des changements peuvent commencer. Combler les lacunes prendra un certain temps et il est fondamental de respecter le principe de gestion des risques qui stipule que les pires risques doivent être réduits en premier lieu. Le plan de comblement des lacunes devrait être mis sur pied en tenant compte de ce principe. En fin de compte, le procédé vise à maintenir la conformité du propriétaire ou de l’exploitant à la réglementation (8). Le procédé ci-dessus portera également sur les nouveaux réservoirs proposés qui sont ajoutés au système. Ils doivent être évalués selon les mêmes critères et être analysés par le procédé mais, contrairement aux réservoirs existants, ils seront normalement conçus pour être conformes pendant la construction. La phase d’exécution du projet doit, bien sûr, mettre en œuvre les procédés de gestion des changements (MOC) et interagir avec le système de gestion des données pour s’assurer que les informations contenues dans la base de données des réservoirs sont mises à jour lorsque des modifications sont apportées. Des informations plus détaillées sur ces étapes arrivent dans la suite du document. 11 Paramètres de fonctionnement Initialisation Une partie du procédé de gestion des données consiste à déterminer les paramètres de fonctionnement, appelés ainsi dans la norme API 2350. Les propriétaires/exploitants de réservoirs qui adoptent la norme API 2350 doivent établir ou valider les paramètres de fonctionnement des réservoirs. Il s’agit notamment de connaissances sur les catégories de réservoirs, les niveaux de préoccupation (LOC), les alarmes, les alertes, le système automatique de protection antidébordement (AOPS) (le cas échéant) et la catégorie de présence. Catégories Tous les réservoirs doivent être classés selon la norme API 2350, comme le montre la Figure 2 (voir ci-dessous) : « Définition des catégories de systèmes de protection antidébordement » . Les catégories sont un moyen de regrouper toutes les nombreuses configurations possibles de jaugeage de débordement de réservoir en trois grandes catégories de configuration. Bien que la norme ne spécifie pas quelle catégorie est « meilleure », nous déclarons, toute proportions gardées, que plus le numéro de catégorie est élevé, plus le système de jaugeage et d’alarme est fiable. Catégorie 0 (jauge manuelle seulement) Catégorie 1 (mesure au niveau local) Capteur Catégorie 2 (capteur de niveau avec alarme) Catégorie 3 (ATG plus alarme indépendante) Figure 2 : Définition des catégories de systèmes de protection antidébordement 12 Catégorie 0 Les réservoirs de catégorie 0 ne sont pas équipés d’une gestion automatiques des tests (ATG) utilisée pour surveiller les mouvements de niveau pendant le remplissage. Des considérations de sécurité peuvent interdire le jaugeage manuel pendant la réception du produit et 30 minutes après le remplissage (voir la norme API 2003). La seule protection antidébordement dans un système de catégorie 0 provient de la planification de réceptions inférieures au volume disponible. Les réservoirs de catégorie 0 doivent être exploités comme une installation de réception surveillée localement et en continu pendant la première heure de réception, toutes les heures pendant la réception et en continu pendant la dernière heure de réception. Le transporteur ne peut pas surveiller à distance les réservoirs de catégorie et ne peut pas obtenir les informations d’alarme ou de niveau. Catégorie 1 Les systèmes de catégorie 1 nécessitent un instrument de niveau local, par exemple une jauge de niveau ou une jauge de réservoir automatique avec affichage ou lecture locale. Les systèmes de catégorie 1 ne peuvent être utilisés que pour une opération entièrement assistée. Les systèmes de catégorie 1 ne doivent pas être utilisés lorsqu’on ne peut garantir que l’exploitant se concentre entièrement sur l’arrêt de la réception ou qu’il soit distrait par d’autres tâches ou responsabilités. Les sites où des distractions peuvent se produire sont ceux où il y a des réceptions fréquentes, où l’installation ou le terminal demande des opérations complexes. L’ajout d’un AOPS et/ou la mise à niveau des réservoirs de catégorie 2 ou de catégorie 3 doivent être envisagés lorsque le risque ne répond pas aux critères de risque du propriétaire ou de l’exploitant. Catégorie 2 Les systèmes de catégorie 2 ont la capacité de transmettre des informations de niveau et d’alarme à un centre de commande centralisé ou à distance. Cependant, l’alarme est dépendante de l’ATG en ce sens qu’une défaillance de celui-ci peut entraîner une perte totale d’informations sur les niveaux du réservoir ainsi que sur les alarmes. Les systèmes de catégorie 2 n’ont pas de redondance et ne doivent donc être utilisés que si le taux de défaillance de l’ATG et du système de niveau est extrêmement faible (c’est-àdire la meilleure technologie disponible). Les systèmes de catégorie 2 ne sont autorisés que pour les établissements semi-surveillés ou intégralement surveillés. Les réservoirs de catégorie 2 doivent être exploités en tant que réservoirs semi-surveillés ou intégralement surveillés. Au minimum, le personnel doit se trouver dans l’établissement avec des réservoirs pendant les 30 premières et dernière minutes d’une opération de réception et de transfert (début indiqué par le flux de produit, fin indiquée par la fin du flux). Catégorie 3 Les systèmes de catégorie 3 sont similaires aux systèmes de catégorie 2, mais se caractérisent par une alarme indépendante. Les systèmes de catégorie 3 sont considérés comme la meilleure configuration et la meilleure technologie disponibles pour les opérations de remplissage de réservoirs et les systèmes d’alarme. Ils peuvent être utilisés dans un établissement intégralement surveillé, semi-surveillé ou sans surveillance. L’instrument indépendant LAHH (un dispositif de niveau ponctuel ou de niveau continu) ne peut être connecté à un deuxième ATG, au système d’alarme commun ou au système SCADA que si ces autres systèmes sont supervisés électriquement et fournissent des alarmes de diagnostic au transporteur. Système automatique de protection antidébordement (AOPS) Remarque : le système AOPS est un système indépendant du système de contrôle de procédé de base (BPCS). L’AOPS dans la figure 2 (page 17) peut être combiné avec n’importe quelle catégorie mais, dans la plupart des cas, il serait logique de le combiner avec un système de protection antidébordement de catégorie 2 ou 3. Autres configurations La norme API 2350 établit une classification générale des systèmes mais elle ne peut pas tout couvrir. Par exemple, certains propriétaires/exploitants de réservoirs utilisent 2 ATG au lieu d’un seul ATG et d’une alarme de niveau ponctuel. Ces configurations doivent être considérées comme appartenant 13 Le niveau CH est le niveau auquel les dommages ou les débordements se produisent Le niveau d’AOPS déclenche l’arrêt de la réception Le niveau HH nécessite une alarme LAHH est une aide au fonctionnement et peut se trouver ici Ne pas remplir au-dessus de ce niveau en fonctionnement normal Configuration minimale Ajout de configuration Tous les réservoirs facultatif (LAH) et (MWL) Ajout de configuration facultatif (AOPS) CH Critical High (de niveau élevé critique) Placement du capteur Aucun (AOPS) Système automatique de (Oui) protection antidébordement Capteur en option LAHH Alarme High High (de niveau très élevé) Capteur requis LAHH (Alarme de niveau très élevé) Capteur en option (LAH)(Alerte High (LAH) [de niveau élevé]) (Oui) Travail maximal de la NFL NFL NFL Aucun (MWL) (Minimum de travail) (MWL) Aucun LAHH (Alarme de niveau très élevé) (Oui) (MWL) Remarques : 1. Il est recommandé d’établir un niveau minimal de fonctionnement (MWL) pour tous les réservoirs. 2. Il est recommandé d’examiner les procédures de contrôle de bas niveau pour le contrôle de bas niveau. 3. À moins que le système de jaugeage et d’alarme du réservoir ne soit très fiable, le LAH et le LAHH doivent être appliqués. 4. Seule une alerte LAH est affichée, mais autant d’alertes à n’importe quel endroit peuvent être installées si vous le souhaitez. 5. Les AOPS, lorsqu’ils sont sélectionnés comme moyen de réduction des risques, doivent être conformes aux exigences de la norme API 2350. 6. L’AOPS est ajouté indépendamment des systèmes de catégorie 2 ou 3. 7. Lorsqu’il est utilisé, l’AOPS doit être réglé à LAHH ou au-dessus. Figure 3 : Niveaux de préoccupation des réservoirs (LOC) de la norme API 2350 – Configurations de catégorie 2 et 3 à la catégorie 3 puisque cette configuration est utilisée de la même manière qu’un système de catégorie 3. Cependant, il est plus robuste en raison des informations de niveau supplémentaires disponibles. Par exemple, un système ATG double ne peut pas seulement alerter au niveau HH, mais aussi sur une variation entre les deux ATG, ce qui offre une autre dimension de fiabilité. La norme API 2350 ne peut pas couvrir tous les cas existants. Dans ces cas, la norme pourrait néanmoins servir de guide. D’autres solutions que celles recommandées dans ce guide peuvent être approuvées si elles sont meilleures et plus sûres que ce qui est suggéré dans la norme. Niveaux de préoccupation (LOC) Les LOC sont des niveaux théoriques. Cela signifie qu’ils n’ont pas besoin d’être associés à un équipement. Ce ne sont que des positions de niveau de liquide qui sont enregistrées dans la documentation de l’opérateur, par exemple dans les tables de jaugeage, dans les écrans de la salle de commande ou dans les procédures. Niveau élevé critique (Critical High) Par exemple, commençons par le LOC le plus élevé. C’est le niveau de liquide auquel un débordement ou un dommage peut se produire et il est appelé le niveau élevé critique (CH). Voir la figure 3 ci-dessus. Notez qu’il n’y a pas d’équipement lié à la jauge de réservoir placé à ce niveau. 6 14 30 liquides inflammables et combustibles répertoriés par la National Fire Protection Association Niveau très élevé (High High) Le LOC suivant correspond au niveau très élevé (HH). C’est l’alarme lorsque le niveau est élevé. C’est aussi la seule alarme requise par la norme API 2350. Actuellement, la plupart des opérateurs utilisent à la fois une alarme de niveau élevé et très élevé. La norme API 2350 n’exige qu’une seule alarme. Une « alerte » peut être utilisée à la place de l’alarme de niveau élevé si vous le souhaitez. Cela dit, une raison spécifique de s’en tenir à la méthode précédente utilisant deux alarmes peut être due au manque de fiabilité des capteurs d’alarme. S’ils ne sont pas très fiables, le deuxième capteur donne à l’opérateur une « deuxième chance » en activant toujours l’alarme même si l’un des capteurs est en panne. Cette fiabilité améliorée a été introduite dans le secteur des réservoirs au cours des précédentes éditions de la norme API 2350 ainsi que du code de protection des incendies NFPA6 30 qui utilisait le concept de redondance des systèmes de capteurs. Cependant, en utilisant les capteurs hautement fiables qui sont sur le marché aujourd’hui, une seule alarme de haute fiabilité peut être meilleure que deux alarmes de faible fiabilité et c’est pourquoi une seule alarme est nécessaire et requise. La décision de tirer parti de l’exigence d’une seule alarme doit être fondée sur de nombreux facteurs, mais peut-être, plus important encore, sur une gestion formelle des changements pour les systèmes de débordement de réservoirs. Niveau de travail maximal (MW) Continuons avec le niveau MW qui peut ou non être équipé de capteurs de niveau. Une alerte peut être utilisée à ce niveau si l’opérateur le souhaite. Niveau du système automatisé de protection antidébordement (AOPS) Si un AOPS est appliqué, il sera défini au niveau ou au-dessus du HH. Le niveau auquel l’AOPS est défini est appelé le niveau AOPS. Mise à jour et gestion des changements (MOC) Selon le procédé de protection antidébordement, les LOC doivent être périodiquement revus et mis à jour. Une MOC doit être utilisée chaque fois que des changements tels que ceux énumérés dans « Certains déclencheurs de gestion des changements (MOC) » (voir ci-dessous) se produisent. Certains déclencheurs de gestion des changements (MOC) Modifications du réservoir qui déclenchent la MOC • Nouveau réservoir • Changement des joints de réservoir à toit flottant •Installation de dômes géodésiques ou d’autres types de toits fixes (par exemple, lorsque des réservoirs à toit flottant extérieur reçoivent des couvercles de modernisation) • Nouveau toit flottant intérieur ou extérieur • Changements d’évent latéral • Extensions d’enveloppes • Nouveau fond de réservoir • Ajout d’équipements auxiliaires tels que des chambres à mousse • Nouvel étalonnage normal ou dimensionnel du réservoir • Changement d’équipement de jaugeage du réservoir • Ajout d’un tube de jauge avec niveau de référence ou changement de plaque de niveau de référence ou antichoc 15 Les modifications de fonctionnement déclenchent la MOC • Changement de produit • Changement dans les conduites entrantes ou sortantes • Variation des débits • Changement d’entretien s’il a un impact sur l’intégrité structurelle (corrosion, réparations temporaires, etc.) •Changement dans les opérations, tels que : réservoir parallèle, aspiration haute ou flottante, fonctionnement continu du mélangeur • Changement de temps de réponse résultant de changements de personnel, d’exploitation ou d’équipements Présence Les installations de réservoirs sont regroupées selon que le personnel affecté est sur les lieux en permanence pendant toute l’opération de réception (intégralement surveillé), sur les lieux uniquement au début et à la fin de la réception (semi-surveillé) ou non présent pendant toute la durée de la réception (sans surveillance). Le propriétaire ou l’exploitant de réservoirs doit s’assurer que l’exploitation de l’installation est conforme à cette définition afin que la catégorie correcte de réservoir décrite ci-après puisse être attribuée à ces niveaux de présence. Le tableau 1 (voir ci-dessous) (« Surveillance de la réception des produits ») reprend les exigences en matière de présence pour la surveillance des reçus. Tableau 1 : Surveillance de la réception des produits Catégories vs niveau de présence Catégorie 0 Installations de catégorie 1 Installations de catégorie 2 Doivent être surveillés Doivent être surveillés En cas de semi-surveillance 16 Installations de catégorie 3 En cas de non-surveillance Les conditions d’urgence (dysfonctionnement de l’équipement ou panne de courant) peuvent nécessiter un fonctionnement en tant qu’installation de catégorie 1 (voir section 4.5.3.6) Les conditions d’urgence (dysfonctionnement de l’équipement ou panne de courant) peuvent nécessiter un fonctionnement en tant qu’installation de catégorie 1 (voir section 4.5.3.6) En continu pendant la première heure de réception En continu pendant la première heure de réception En continu pendant les 30 premières minutes de réception Aucune exigence de surveillance locale. Pour les installations sans surveillance, la surveillance à distance doit être continue lors de la réception par l’opérateur, le transporteur ou par l’ordinateur. Toutes les heures pendant la réception Toutes les heures pendant la réception Non applicable toutes les heures Voir ci-dessus En continu pendant la dernière heure de réception En continu pendant la dernière heure de réception En continu pendant les 30 dernières minutes de réception Voir ci-dessus Temps de réponse Le temps de réponse est le temps nécessaire à l’opérateur, dans la plupart des conditions d’exploitation, pour mettre fin à une réception après le déclenchement d’une alarme HH. Le temps de réponse doit être soigneusement documenté et établi pour chaque réservoir. De nombreux opérateurs choisiront d’utiliser un temps fixe prédéfini tel que 15 minutes pour arrêter la réception car cela simplifie les procédures d’exploitation. Cependant, jusqu’à ce que le temps de réponse soit officiellement établi, la norme API 2350 nécessite des temps de réponse très longs, comme illustré dans le tableau 2 (voir page 17) : « Temps de réponse minimal de niveau très élevé (HH) par défaut ». Pour cette raison, il est clair que le calcul et l’audit du temps de réponse réel seront rentables à long terme et il s’agit également une exigence. Tableau 2 : Temps de réponse minimal de niveau très élevé (HH) par défaut Temps alloué aux opérations pour mettre fin à une réception avant d’atteindre soit AOPS s’il existe, soit un niveau élevé critique (CH). Temps de réponse minimal de réservoir de niveau très élevé (HH) (s’il n’est pas calculé) Catégorie Temps en minutes 0 60 1 45 2 30 3 15 Ces valeurs ne peuvent être réduites que si les temps de réponse réels sont validés. 17 Équipements et opérations Procédures Le système de protection antidébordement (OPS) est généralement associé à l’équipement, mais il est tout aussi important qu’il fonctionne correctement et conformément aux procédures. C’est pourquoi la norme API 2350 se concentre en grande partie sur ces procédures, par exemple les tests périodiques décrits ci-dessous. Équipements Des progrès significatifs ont été réalisés au cours des dernières années dans la conception et la fiabilité des systèmes de jaugeage et d’alarme de réservoirs. Cependant, la norme API 2350 ne stipule pas quel équipement ou quelle technologie utiliser. Tests périodiques On ne saurait trop insister sur l’importance des tests périodiques. Lorsque des systèmes tels que les alertes, les alarmes ou les AOPS du réservoir tombent en panne, les défaillances ne sont pour la plupart pas connues. Par exemple, supposons qu’un opérateur dépende d’un capteur situé au niveau HH de l’alarme en cas de défaut d’arrêt de la réception. Si cette alarme tombe en panne, il y aura très probablement un débordement. Ce type de défaillance est appelé défaillance dangereuse et non détectée si le but du système d’alarme est la sécurité. Bien que de grands progrès aient été réalisés dans les capteurs électroniques d’autodiagnostic et les systèmes ATG qui surveillent de nombreux modes de défaillance, sinon la plupart, et déclenchent une alarme de diagnostic dans de tels cas, aucun système ne peut diagnostiquer les défaillances du système avec une probabilité de 100 %. La seule façon de repérer absolument toutes les défaillances dangereuses potentielles non détectées est de tester l’ensemble de la boucle du capteur à la sortie finale (capteur, résolveur logique et élément final ou vanne). Il est recommandé d’appliquer également les exigences de test périodique spécifiées pour AOPS à toutes les alarmes. La norme API 2350 exige que tous les composants concernés dans l’arrêt de la réception soient testés au moins une fois par an, sauf justification technique (c’est-à-dire un calcul de probabilité de défaillance à la demande). Les essais des jauges manuelles doivent être conformes aux exigences du API Manual Of Petroleum Measurement Standards (MPMS), ch. 3.1A, et les jauges de niveau continues doivent également être conformes à l’API MPMS, ch. 3.1B. 18 Système automatisé de protection antidébordement Considérations d’ordre général Bien qu’à l’heure actuelle, les systèmes automatisés de protection antidébordement (AOPS) font rarement partie des opérations actuelles de remplissage des réservoirs, ils deviendront un outil important dans la panoplie de la protection antidébordement. Dans le secteur des systèmes instrumentés de sécurité, des normes industrielles spécifiques ont été développées et s’appliquent aux dispositifs électriques, électroniques ou électroniques programmables pour maîtriser les procédés dangereux. Ces normes couvrent les dangers éventuels causés par la défaillance des fonctions de sécurité des systèmes liés à la sécurité. Ces normes représentent les meilleures méthodologies possibles pour s’assurer que les systèmes de sécurité fonctionnent comme prévu. Ces systèmes instrumentés de sécurité sont appliqués aux systèmes de signalisation ferroviaire, à la surveillance et à l’exploitation à distance des usines de traitement, aux systèmes d’arrêt d’urgence, aux systèmes de gestion des brûleurs et bien d’autres encore. Par leur conception même, lorsqu’ils sont combinés avec des systèmes d’exploitation normaux et des systèmes de commande de procédé de base, ils peuvent atteindre un niveau ou une réduction des risques qui ne peut être atteint sans eux. Alors, pourquoi hésiter à les utiliser ? L’une des principales raisons est que s’ils sont mal conçus, un oléoduc peut être rompu à la suite d’un arrêt de la réception fournie par un oléoduc dans le réservoir. Afin de réaliser cette tâche sans problèmes importants, le temps de fermeture de la vanne doit être suffisant pour qu’il ne puisse y avoir aucune rupture de conduite. Pour prévenir le risque de rupture d’un oléoduc, il faut collecter un très grand nombre de données et effectuer un très grand nombre d’analyses techniques. Quant aux réceptions maritimes, les tuyaux temporaires qui relient le navire au terminal peuvent se détacher ou se rompre en raison de transitoires hydrauliques et un déversement sur l’eau est généralement plus grave qu’un déversement dans le terminal. Il faut faire preuve d’une grande prudence lors de l’application de l’AOPS à toute exploitation maritime ou pipelinière. Penser à l’AOPS comme une sorte de police d’assurance est utile. L’AOPS ne doit jamais être utilisé si les opérations sont suffisamment bonnes pour qu’un débordement ne puisse pas se produire. Sinon, l’AOPS se mettra en route et amènera le procédé de remplissage du réservoir à un état sûr, au détriment des autres systèmes. Les choses sont compliquées par le fait que la société de livraison d’oléoduc est une entité commerciale distincte du terminal, de sorte que la question devient « Où voulez-vous que l’incident se produise ? ». L’exploitant du terminal ne veut probablement pas d’un déversement sur sa propriété et, de même, l’exploitant de l’oléoduc préférerait que le déversement se produise dans le terminal plutôt que quelque part hors site dans l’oléoduc. Une discussion et une négociation sérieuses sont nécessaires tant par l’exploitant de l’oléoduc que par l’exploitant du terminal pour déterminer si et comment un AOPS sera utilisé et un accord soigné doit être négocié afin de maximiser les avantages pour toutes les parties. Bien que l’utilisation d’AOPS puisse réduire les risques, elle peut également les augmenter si elle n’est pas correctement appliquée et conçue, ce qui signifie que toutes les exigences de la norme CEI 61511 sont totalement respectées. 19 Deux options pour AOPS (systèmes de réservoirs existants et nouveaux) Il existe deux options pour installer l’AOPS sur les systèmes de débordement des réservoirs. Lorsque les installations existent, alors l’annexe A de la norme API 2350 est exigée au minimum. 20 Résumé et conclusions Pour les nouvelles installations, l’utilisation de la norme CEI 61511 est obligatoire. Un niveau minimum d’intégrité de sécurité (SIL) requis n’a toutefois pas été spécifié, bien que des membres du comité aient plaidé en faveur de cette mesure. Il est probable que les futures révisions de cette norme s’accompagneront d’une exigence de SIL2 minimum, et il est donc sage de l’utiliser à titre indicatif lors de la conception de nouveaux AOPS. L’adoption de la norme API 2350 est un défi de taille et nécessite des efforts. Cependant, le jeu peut en valoir la chandelle, car de nombreux procédés tels que l’utilisation de systèmes de gestion de la sécurité et d’évaluation des risques sont déjà reconnus par l’industrie comme le moyen le plus efficace et le plus approprié d’appréhender les risques. L’effort de collecte de données est important car il s’agit de la première étape pour évaluer le risque global du système que les opérations de remplissage de réservoirs posent dans vos installations. De plus, une fois que les données du système sont recueillies, les installations à haut risque peuvent être identifiées et la réduction des risques peut commencer. Par exemple, une exigence simple consiste à s’assurer que toutes les alarmes de réservoir sont testées et que la réponse à l’alarme est obligatoire pour être exploitable comme l’exige la norme API 2350. Cela réduira considérablement les risques associés au débordement. Une simple enquête peut être utilisée pour commencer à identifier les types d’équipement en place. Mais au-delà de ces mesures faciles à prendre, il y a des ressources et des coûts qui doivent être alloués à la cause valable de l’élimination des débordements de votre ensemble d’installations de réservoirs. Ils représentent tout simplement une menace sérieuse pour être ignorée. De nombreux incidents de débordement de réservoirs découlent d’instruments défectueux. De plus, lorsque les alarmes sont en fonctionnement, il n’est pas rare que les opérateurs ignorent les alarmes en raison de problèmes passés avec les systèmes d’instrumentation. Dans les deux cas, il en a résulté des débordements. Aujourd’hui, l’équipement d’autodiagnostic de haute technologie disponible est d’une fiabilité exceptionnelle. Il convient d’envisager un processus de migration dans lequel les installations de réservoirs les plus à risque sont systématiquement mises à niveau vers le meilleur équipement de protection antidébordement. Pour plus d’informations : •Dans l’annexe, vous trouverez une liste de vérification de la conformité à la norme API 2350 et quelques exemples de différentes solutions d’équipement conformes à la norme API 2350 • Téléchargez la norme à partir du site www.api.org • Rendez-vous sur www.Emerson.com/OverfillPrevention • Rendez-vous sur www.Emerson.com/Rosemount-TankGauging • Contactez votre représentant Emerson local 21 Annexe A. Solutions d’équipement : Trié par solution technique B. Solutions d’équipement : Trié par type de réservoir C.Liste de vérification de la conformité à la norme API 2350 D. Foire aux questions Explications des chapitres Abréviations : MOPS : Manual Overfill Prevention System (Système manuel de protection antidébordement), norme API 2350 catégorie 3 AOPS : Automatic Overfill Prevention System (Système automatique de protection antidébordement), norme API 2350 catégorie 3 Système de classement : Cet exemple montre une solution qui a été classée de la manière suivante : Fiabilité : 4/20 Installation : 8/20 Test périodique : 4/20 Certifications : 4/20 Indépendance : 20/20 Capteur de niveau mécanique Score total : 40/100 Mesure du niveau du flotteur et de la bande Fiabilité Indépendance Certifications I Installation Test périodique I A. Solutions d’équipement : Trié par solution technique Solution de niveau ponctuel : 2130 + 5900S Exemple : Réservoir de toit fixe Système automatique de protection antidébordement (AOPS) Capteur de niveau Rosemount 2130 Signal relais SIL 2 SIL Téléjaugeage automatique (ATG) Rosemount 2240S avec jauge Jauge de niveau radar de température Rosemount 5900S multi-points Affichage graphique de zones Rosemount 2230 2 Système instrumenté de sécurité (SIS) HiHi (niveau très élevé) Hi (niveau élevé) MWL Concentrateur de terrain Rosemount 2410 Logiciel de gestion des stocks TankMaster Connexion à TankMaster (en option) Concentrateur système Rosemount 2460 Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Fiabilité Indépendance Installation Certifications Test périodique Score total : 64/100 II Solution de niveau ponctuel sans fil : 2160 + 5900S Exemple : Réservoir de toit fixe Système manuel de protection antidébordement (MOPS) Panneau d’alarme indépendant Détecteur de niveau sans fil Rosemount 2160 Téléjaugeage automatique (ATG) Rosemount 2240S avec jauge Jauge de niveau radar de température Rosemount 5900S multi-points Affichage graphique de zones Rosemount 2230 Alarme haute critique (high-high) Signal sans fil PLC/ Scada/ RTU ou système de sécurité HiHi (niveau très élevé) Hi (niveau élevé) MWL Passerelle sans fil 1410S avec antenne intelligente 781S Concentrateur de terrain Rosemount 2410 Logiciel de gestion des stocks TankMaster Connexion à TankMaster (en option) Concentrateur système Rosemount 2460 Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Fiabilité Indépendance Installation Certifications Test périodique Score total : 56/100 III Deux solutions de niveau radar distinctes : 5408 + 5900S Exemple : Réservoir de toit fixe Système automatique de protection antidébordement (AOPS) Transmetteur de niveau radar Rosemount 5308 Signal analogique 4-20 mA SIL 2 SIL Téléjaugeage automatique (ATG) Rosemount 2240S Jauge de niveau radar avec jauge de Rosemount 5900S température (FMCW) multi-points Affichage graphique de zones Rosemount 2230 2 Système instrumenté de sécurité (SIS) Concentrateur de terrain Rosemount 2410 Logiciel de gestion des stocks TankMaster Connexion à TankMaster (en option) Concentrateur système Rosemount 2460 Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Fiabilité Indépendance Installation Certifications Test périodique Score total : 72/100 IV Solution radar à ondes guidées à 2 fils : 5300 + 5900S Exemple : Réservoir cylindrique Système automatique de protection antidébordement (AOPS) Système instrumenté de sécurité (SIS) Transmetteur radar à ondes guidées Rosemount 5300 pour mesure de niveau Jauge de niveau radar Rosemount 5900S avec transmetteur de pression (FMCW) Affichage graphique de zones Rosemount 2230 SIL 2 Signal analogique 4-20 mA SIL 2 Téléjaugeage automatique (ATG) Rosemount 644 avec température en un seul point Concentrateur de terrain Rosemount 2410 Broche de vérification Logiciel de gestion des stocks TankMaster Connexion à TankMaster (en option) Concentrateur système Rosemount 2460 Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Fiabilité Indépendance Installation S’applique également à : Certifications Test périodique Score total : 76/100 Toit fixe V Solution de radar à ondes guidées sans fil : 3308 + 5900S Exemple : Réservoir cylindrique Système manuel de protection antidébordement (MOPS) Téléjaugeage automatique (ATG) Panneau d’alarme indépendant Alarme haute critique (high-high) PLC/ Scada/ RTU ou système de sécurité Transmetteur de niveau radar à ondes guidées sans fil Rosemount 3308 Signal sans fil Affichage graphique de zones Rosemount 2230 Jauge de niveau radar Rosemount 5900S avec transmetteur de pression (FMCW) Rosemount 644 avec température en un seul point Passerelle sans fil 1410S avec antenne intelligente 781S Broche de vérification Concentrateur de terrain Rosemount 2410 Logiciel de gestion des stocks TankMaster Connexion à TankMaster (en option) Concentrateur système Rosemount 2460 Fiabilité Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Indépendance Installation Certifications Test périodique Score total : 64/100 S’applique également à : Toit fixe VI Solution radar FMCW : 5900S 2 en 1 Système instrumenté de sécurité (SIS) Niveau Système automatique de protection antidébordement (AOPS) Débordement Exemple : Réservoir sphérique Téléjaugeage automatique (ATG) L2 SI Jauge de niveau radar Rosemount 5900S 2 en 1 avec transmetteur de pression Affichage graphique de zones Rosemount 2230 Rosemount 644 avec température en un seul point Relais SIL 2 et/ou signal analogique 4-20 mA Broche de vérification Rosemount 644 avec température en un seul point Concentrateur de terrain Rosemount 2410 Concentrateur de terrain Rosemount 2410 Logiciel de gestion des stocks TankMaster Connexion à TankMaster (en option) Concentrateur système Rosemount 2460 Concentrateur système Rosemount 2460 Fiabilité Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Indépendance Installation Certifications Score total : 80/100 S’applique également à : Toit fixe VII Test périodique Toit flottant (Conduite) Toit flottant (Plaque de toit) Cylindre Solution radar FMCW : 5900S + 5900S Exemple : Réservoir à toit flottant Système automatique de protection antidébordement (AOPS) Système instrumenté de sécurité (SIS) Jauge de niveau radar Rosemount 5900C L SI Téléjaugeage automatique (ATG) Rosemount 2240S avec jauge de température multi-points Jauge de niveau radar Rosemount 5900S 2 Antenne réseau avec panneau Affichage graphique de zones Rosemount 2230 Relais SIL 2 et/ou signal analogique 4-20 mA Concentrateur de terrain Rosemount 2410 Concentrateur de terrain Rosemount 2410 Logiciel de gestion des stocks TankMaster Connexion à TankMaster (en option) Concentrateur système Rosemount 2460 Fiabilité Concentrateur système Rosemount 2460 Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Indépendance Installation Certifications Test périodique Score total : 92/100 Toit flottant (Plaque de toit) S’applique également à : Toit fixe Sphère Cylindre VIII Solution 2 en 1 : 5900S 2 en 1 Exemple : Réservoir à toit flottant Téléjaugeage automatique (ATG) Débordement Système instrumenté de sécurité (SIS) Niveau Système automatique de protection antidébordement (AOPS) Rosemount 2240S avec capteur de température multi-points 2 SIL Jauge de niveau radar 2 en 1 Rosemount 5900S Affichage graphique de zones Rosemount 2230 Concentrateur de terrain Rosemount 2410 Concentrateur de terrain Rosemount 2410 Logiciel de gestion des stocks TankMaster Connexion à TankMaster (en option) Concentrateur système Rosemount 2460 Concentrateur système Rosemount 2460 Fiabilité Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Indépendance Certifications Toit fixe Test périodique Cylindre Sphère Niveau Débordement Niveau Score total : 88/100 Débordement Niveau Débordement S’applique également à : IX Installation B. Solutions d’équipement : Trié par type de réservoir Solutions de réservoirs à toit fixe Système automatique de protection antidébordement (AOPS) Système instrumenté de sécurité (SIS) Jauge de niveau radar Rosemount 5900S Téléjaugeage automatique (ATG) Rosemount 2240S Jauge de avec jauge de niveau radar température Rosemount 5900S multi-points Affichage graphique de zones Rosemount 2230 L2 SI Relais SIL 2 et/ou signal analogique 4-20 mA Concentrateur de terrain Rosemount 2410 Concentrateur de terrain Rosemount 2410 Connexion à TankMaster (en option) Logiciel de gestion des stocks TankMaster Concentrateur système Rosemount 2460 Concentrateur système Rosemount 2460 Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Radar à impulsions à 2 fils (5408) Radar à ondes guidées à 2 fils (5300) Radar à ondes guidées sans fil (3308) Radar FMCW (5900C) Radar FMCW (5900S) Niveau Niveau ponctuel sans fil (2160) Débordement Niveau ponctuel (2100) Radar FMCW 2 en 1 X Solutions de réservoirs à toit flottant Téléjaugeage automatique (ATG) Système automatique de protection antidébordement (AOPS) SIL Niveau Débordement Système instrumenté de sécurité (SIS) Rosemount 2240S avec capteur de température multi-points 2 Jauge de niveau radar 2 en 1 Rosemount 5900S Concentrateur de terrain Rosemount 2410 Affichage graphique de zones Rosemount 2230 Concentrateur de terrain Rosemount 2410 Logiciel de gestion des stocks TankMaster Connexion à TankMaster (en option) Concentrateur système Rosemount 2460 Concentrateur système Rosemount 2460 Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Radar FMCW (5900S) (Plaque de toit) (Conduite) XI Radar FMCW (5900S) (Plaque de toit) Niveau Radar FMCW (5900C) (Conduite) Débordement Radar FMCW (5900C) Radar FMCW 2 en 1 Solutions de réservoirs cylindriques Système automatique de protection antidébordement (AOPS) Téléjaugeage automatique (ATG) Système instrumenté de sécurité (SIS) SIL 2 Jauge de niveau radar Rosemount 5900S avec transmetteur de pression Jauge de niveau radar Rosemount 5900S avec transmetteur de pression Affichage graphique de zones Rosemount 2230 Rosemount 644 avec température en un seul point Relais SIL 2 et/ou signal analogique 4-20 mA Broche de vérification Concentrateur de terrain Rosemount 2410 Concentrateur de terrain Rosemount 2410 Connexion à TankMaster (en option) Logiciel de gestion des stocks TankMaster Concentrateur système Rosemount 2460 Concentrateur système Rosemount 2460 Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Radar FMCW (5900S) Radar FMCW (5900C) Niveau Radar à ondes guidées sans fil (3308) Débordement Radar à ondes guidées à 2 fils (5300) Radar FMCW 2 en 1 XII Solutions de réservoirs sphériques Système automatique de protection antidébordement (AOPS) Jauge de niveau radar Rosemount 5900S avec transmetteur de pression 2 Jauge de niveau radar Rosemount 5900S avec transmetteur de pression SI L Système instrumenté de sécurité (SIS) Téléjaugeage automatique (ATG) Rosemount 644 avec température en un seul point Affichage graphique de zones Rosemount 2230 Broche de vérification Relais SIL 2 et/ou signal analogique 4-20 mA Rosemount 644 avec température en un seul point Concentrateur de terrain Rosemount 2410 Concentrateur de terrain Rosemount 2410 Connexion à TankMaster (en option) Logiciel de gestion des stocks TankMaster Concentrateur système Rosemount 2460 Concentrateur système Rosemount 2460 Comprend l’alerte visuelle et sonore de niveau élevé et l’alarme de niveau très élevé (facultatif) Radar FMCW (5900C) XIII Radar FMCW (5900S) Radar FMCW 2 en 1 C. Norme API 2350 5e édition Liste de vérification de la conformité Introduction Cette liste de vérification sert d’outil de vérification de la conformité à la norme API 2350. Elle peut également vous aider à mieux comprendre les exigences et les pratiques recommandées qui font partie de la nouvelle norme. La liste de vérification est destinée à être appliquée réservoir par réservoir. Dupliquez la liste de vérification pour une utilisation de plusieurs réservoirs à la fois (par exemple, pour l’évaluation d’un parc de stockage entier). La liste de vérification est organisée en quatre étapes consécutives (voir figure B1) : Étape 1 : Système de gestion Étape 2 : Évaluation des risques Étape 3 : Réservoir et opérations Étape 4 : Résumé de la conformité Chaque étape est brièvement décrite ci-dessous. Vous pouvez trouver des informations supplémentaires dans « Le guide complet de la norme API 2350 » disponible sur le site www.api-2350.com. Pour une liste complète de toutes les exigences, nous nous reportons à la norme elle-même. Vous pouvez obtenir la norme API 2350 via le lien http://publications.api.org. 1. Système de gestion Les procédés et procédures administratifs sont-ils conformes à la norme API 2350 ? 2. Évaluation des risques Le risque, associé aux débordements de réservoirs, est-il acceptable pour les intervenants responsables ? 3. Réservoir et opérations Les données et les paramètres de fonctionnement des réservoirs sont-ils conformes à la norme API 2350 ? Sous-étapes : 3a. Collecte de données 3b. Vérification du champ d’application 3c. Catégorisation des réservoirs 3d. LOC et temps de réponse 3e. Équipements Système de gestion (MS) Un système de gestion est défini comme le cadre des procédés et procédures administratifs utilisés pour permettre au propriétaire et à l’exploitant de s’acquitter des tâches requises pour réduire les débordements à un niveau acceptable. Un système de gestion est requis pour la conformité à la norme API 2350, mais la norme ne spécifie pas comment mettre en œuvre un tel système. La première étape de la liste de vérification décrit tous les éléments exigés par la norme API 2350 qui doivent être inclus dans un système de gestion. Votre système de gestion doit répondre à toutes les exigences de la liste de vérification pour être conforme à la norme. Liste de vérification du système de gestion (MS) 4. Résumé de la conformité Le réservoir est-il conforme à la 5e édition de la norme API 2350 ? Figure C.1 : Vue d’ensemble étape par étape de la liste de vérification Votre système de gestion doit inclure (au minimum)... Votre système de gestion est-il conforme aux exigences ? Procédures et pratiques opérationnelles officielles documentées, y compris les procédures de sécurité et les procédures d’intervention d’urgence. Oui Non Produits établis et documentés pour la planification préalable à la réception. La procédure exige que la quantité de produit à recevoir soit comparée à la capacité mesurée du réservoir de réception disponible avant le transfert effectif. Ces informations doivent être consignées dans le(s) registre(s) de transfert ou de réception du produit dans le réservoir et doivent être mises à la disposition du transporteur. Oui Non Cliquez pour imprimer Liste de vérification du MS XIV Évaluation des risques (RA) La norme API 2350 exige qu’une évaluation des risques, associée aux débordements de réservoirs, soit effectuée et correctement documentée. La norme ne précise toutefois pas comment l’évaluation des risques doit être menée mais stipule seulement qu’elle doit exister et, en fin de compte, que le risque résiduel est acceptable pour les intervenants responsables. La liste de vérification pour l’évaluation des risques (voir page XVII) est décrite comme répondant ou non aux critères établis par les intervenants. Les intervenants pris en considération sont les propriétaires, les exploitants, les employés, les autorités, les transporteurs et le public. Si l’un des intervenants estime que le risque est inacceptable, une réduction des risques est nécessaire. Cela peut être accompli par un changement de caractéristique de fonctionnement (c.-à-d. les débits de réception), par un changement de procédures et de pratiques d’exploitation (p. ex. la présence), un changement de systèmes d’équipement et d’alarmes, une automatisation supplémentaire des systèmes par l’intermédiaire du transporteur ou l’installation d’un AOPS. Liste de vérification pour l’évaluation des risques Risque acceptable ? Exigence de risque minimum L’évaluation des risques a été effectuée et correctement documentée pour le réservoir spécifique. Oui Non Le risque résiduel de l’évaluation des risques est acceptable... Cliquez pour imprimer Liste de vérification de la RA 1a. pour le PROPRIÉTAIRE. Oui Non 1b. pour l’OPÉRATEUR. Oui Non Le procédé d’évaluation des risques doit être mené par des personnes qui connaissent bien les installations et les opérations des réservoirs ainsi que le procédé d’évaluation des risques. La liste de vérification est destinée à un seul réservoir. Dupliquez la liste de vérification pour une utilisation avec plusieurs réservoirs. Réservoir et opérations (TO) La troisième étape concerne la configuration du réservoir pour la conformité à la norme API 2350. Ici, des données spécifiques sur les réservoirs et les paramètres de fonctionnement sont collectés et comparés aux exigences de la norme API 2350. Les éléments suivants sont requis pour chaque réservoir dans le cadre du programme de conformité à la norme API 2350. La liste de vérification de réservoir et des opérations (voir page XIX) est divisée en cinq sous-étapes. La première étape est destinée à la collecte de données des réservoirs uniquement. Ces données sont ensuite utilisées dans les étapes suivantes pour évaluer la conformité du réservoir à la norme API 2350. Plus spécifiquement, les données vous aident à répondre à des questions telles que : Votre réservoir se trouve-t-il dans le champ d’application de la norme API 2350 ? Quelle est la catégorie prédéfinie de votre réservoir ? Votre réservoir répond-il aux exigences d’équipement pour la catégorie sélectionnée ? La norme API 2350 exige également, au minimum, l’établissement de trois niveaux de préoccupation (LOC). Chacun de ces trois éléments doit être défini séparément en niveau, en volume mort et en volume normal. Les valeurs exactes dépendent des paramètres de fonctionnement tels que le taux de remplissage et le temps de réponse. Cliquez pour imprimer Liste de vérification TO Résumé de conformité (CS) La dernière section constitue un résumé de conformité pour le réservoir spécifique. La liste de vérification du résumé de conformité (voir page XXV) sert de vérification finale de la conformité de ce réservoir à la norme API 2350. Votre résumé doit répondre à toutes les exigences pour être conforme à la norme. XV Dans le cas où le réservoir n’est pas conforme à la norme API 2350, les informations collectées peuvent être utilisées pour effectuer une évaluation des lacunes, qui doit être suivie d’un projet de conformité. Ce processus est décrit plus en détail dans le Guide complet de la norme API 2350, où la figure 1 (voir page 11) donne un aperçu de l’ensemble du processus de vérification et demise en œuvre. Liste de vérification du résumé de conformité Le système de gestion du réservoir comprend tous les éléments répertoriés dans la section 1 : Liste de vérification du MS conforme à la 4e édition de la norme API 2350 ? Oui Non Une évaluation des risques a été effectuée et correctement documentée, et le risque résiduel de l’évaluation est acceptable pour les intervenants responsables ? Oui Non Cliquez pour imprimer Liste de vérification du CS Recommandations Il est recommandé, mais pas obligatoire, de lancer les activités suivantes avant de commencer le procédé de vérification : • • • • • F ormer une équipe d’évaluation expérimentée avec des personnes compétentes couvrant toutes les disciplines requises (par exemple, la conception, l’exploitation, la maintenance, l’instrumentation, la sécurité, les services de qualité) Définir/Clarifier les responsabilités Définir le champ d’application et le calendrier du programme de conformité des réservoirs Élaborer des procédures pour gérer les données obtenues et créées au cours du procédé de conformité Procurez-vous une copie de la norme API 2350 via le lien http://publications.api.org Notez que la norme API 2350 est une norme de configuration minimale exigée. D’autres approches qui offrent une protection antidébordement équivalente ou plus robuste sont acceptées et recommandées par la norme elle-même. Par exemple, Emerson préconise toujours l’utilisation d’équipements de la plus haute catégorie (jauge automatique des réservoirs + alarme de débordement indépendante) pour tous les réservoirs dans le cadre de cette norme, car la différence de coût est généralement minime. Notez également que cette liste de vérification résume les exigences de la norme API 2350 et ne reflète pas nécessairement le point de vue d’Emerson. En cas de divergence ou de manque de clarté, reportez-vous toujours à la source d’origine. Il peut également y avoir des réglementations locales supplémentaires (par exemple, les lois nationales, fédérales, étatiques) qui doivent être prises en considération. En fin de compte, c’est la responsabilité du propriétaire ou de l’exploitant du parc de stockage. Si vous avez besoin d’aide ou si vous avez des suggestions, veuillez contacter votre représentant local Rosemount pour le téléjaugeage automatique. XVI Étape 1 : Liste de vérification du système de gestion (MS) Votre MS est-il conforme à la 5e édition de la norme API 2350 ? Remplissez le formulaire suivant pour vérifier si votre système de gestion est conforme à la norme API 2350. Cette feuille est destinée à un seul réservoir. Faites une copie de la feuille pour l’utiliser à plusieurs reprises. Pour plus d’informations, consultez « Le guide complet de la norme API 2350 ». Parc de stockage Installation/Site Problème Date Révision Emplacement de stockage des données Équipe d’évaluation 1. Nom Position 4. Nom Position 2. Nom Position 5. Nom Position 3. Nom Position 6. Nom Position RÉINITIALISATION Liste de vérification du système de gestion (MS) Votre système de gestion doit inclure (au minimum)... 1. Procédures et pratiques opérationnelles officielles documentées, y compris les procédures de sécurité et les procédures d’intervention d’urgence. Oui Non 2. Procédures établies et documentées pour la planification préalable à la réception. La procédure exige que la quantité de produit à recevoir soit comparée à la capacité mesurée du réservoir de réception disponible avant le transfert effectif. Ces informations doivent être consignées dans le(s) registre(s) de transfert ou de réception du produit dans le réservoir et doivent être mises à la disposition du transporteur. Oui Non 3. Procédures établies et documentées pour les activités pendant la réception. La norme exige des comparaisons régulières des niveaux de produits lors des réceptions. Oui Non 4. Procédure documentée pour les activités suivant la réception (p. ex. fermeture des vannes) Oui Non 5. Procédures écrites qui établissent les niveaux minimaux de surveillance locale lors de la réception. Oui Non 6. Les politiques et procédures doivent interdire l’utilisation d’alarmes de niveau élevé du réservoir et d’AOPS pour le fonctionnement de routine ou le contrôle des opérations de remplissage du réservoir. Oui Non 7. Les dossiers montrant que tout le personnel impliqué dans le transfert de produit est compétent1.2 et a reçu une formation adéquate pour la tâche spécifique sont exigés. Oui Non 8. Systèmes d’équipement fonctionnels, testés et entretenus par du personnel1.2 compétent. Oui Non 9. Des dessins, des instructions d’utilisation, des inspections, des plans d’essai et d’entretien doivent être établis et documentés pour le système de jaugeage du réservoir, le système de protection antidébordement et tout autre équipement, le cas échéant. La documentation relative à l’inspection et à l’entretien des systèmes doit être conservée pendant au moins un an. Oui Non Sections 4.2 et 4.5 http://publications.api.org XVII Votre système de gestion est-il conforme à l’exigence ? 10. Systèmes et procédures adaptés aux conditions de fonctionnement normales et anormales. Oui Non 11. Un processus de gestion des changements (MOC) qui comprend des changements de personnel, d’équipement et de procédure. Oui Non 12. Un système permettant d’identifier, d’examiner et de communiquer les quasiaccidents et incidents de débordement. Oui Non 13. Un système de suivi pour partager les leçons apprises et pour tenir compte de toute atténuation nécessaire des circonstances menant à des quasi-accidents ou à des incidents. Oui Non 14. Protocoles de communication documentés au sein de l’organisation du propriétaire ou de l’exploitant et entre le transporteur et le propriétaire ou l’exploitant qui sont conçus pour fonctionner dans des conditions anormales et normales. Oui Non 15. Procédures d’examen périodique des niveaux de préoccupations (LOC). Le délai maximum d’examen est de cinq ans. Oui Non Oui Non Si toutes les réponses sont égales à oui, votre système de gestion est conforme aux exigences de la norme API 2350. Votre système de gestion est-il conforme à la norme API 2350 ? Remarque 1.1 Catégories 0 et 1 : Surveillance locale sur place en continu pendant la première et la dernière heure de réception, et au moins toutes les heures pendant la réception. Catégorie 2 : Peut être semi-surveillé, mais nécessite une surveillance continue pendant les 30 premières et les 30 dernières minutes de réception. Catégorie 3 : Aucune exigence de surveillance locale. RÉINITIALISATION Remarque 1.2La norme API 2350 définit une personne compétente comme « une personne à même et capable d’exécuter les tâches assignées telles que déterminées par la direction dans un domaine d’opérations spécifique ». (3.10) Sections 4.2 et 4.5 http://publications.api.org XVIII Étape 2 : Liste de vérification de l’évaluation des risques (RA) La RA est-elle acceptable pour les intervenants ? Remplissez le formulaire suivant pour vérifier si l’évaluation des risques est conforme aux exigences de la norme API 2350. Cette feuille est destinée à un seul réservoir. Faites une copie de la feuille pour l’utiliser à plusieurs reprises. Pour plus d’informations, consultez « Le guide complet de la norme API 2350 ». Parc de stockage Installation/Site Problème Date Révision Emplacement de stockage des données Équipe d’évaluation 1. Nom Position 4. Nom Position 2. Nom Position 5. Nom Position 3. Nom Position 6. Nom Position RÉINITIALISATION Le risque associé au débordement de réservoirs est-il acceptable pour les intervenants responsables ? La norme API 2350 exige qu’une évaluation des risques soit effectuée et correctement documentée. La norme ne précise toutefois pas comment l’évaluation des risques doit être menée mais stipule seulement qu’elle doit exister et, en fin de compte, que le risque résiduel est acceptable pour le propriétaire, l’exploitant et les autres intervenants responsables. En vertu de la norme API 2350, il incombe au propriétaire et à l’exploitant d’effectuer une évaluation des risques couvrant les risques associés aux débordements potentiels des réservoirs. Liste de vérification pour l’évaluation des risques Exigence de risque minimum Risque acceptable ? 1. L’évaluation des risques a été effectuée et correctement documentée pour le réservoir spécifique. Oui Non 2. Le risque résiduel de l’évaluation des risques est acceptable... 2a. pour le PROPRIÉTAIRE. Oui Non 2b. pour l’OPÉRATEUR. Oui Non 2c. pour les EMPLOYÉS. Oui Non 2d. pour les AUTORITÉS/RÉGLEMENTATIONS. Oui Non 2e. pour le TRANSPORTEUR. Oui Non 2f. pour le PUBLIC. Oui Non Oui Non Si toutes les réponses sont égales à oui, l’évaluation des risques est conforme aux exigences de la 5e édition de la norme API 2350.2.1 Le risque est-il acceptable pour les intervenants responsables ? Remarque 2.1 Si les intervenants estiment que le risque ne répond pas aux critères d’évaluation des lacunes, une réduction des risques est nécessaire. Cela peut être réalisé grâce à un changement de caractéristique d’exploitation (c.-à-d. les débits de réception), par un changement de procédures et de pratiques d’exploitation (c.-à-d. la présence), un changement de systèmes d’équipement et d’alarmes, une automatisation supplémentaire des systèmes par l’intermédiaire du transporteur ou l’installation d’un AOPS. Section 4.3 http://publications.api.org XIX RÉINITIALISATION La norme API 2350 ne précise pas comment l’évaluation des risques doit être effectuée mais stipule seulement qu’elle doit exister. Mais généralement, le risque est une combinaison de conséquences multipliée par la probabilité d’un événement ou d’un scénario spécifique qui entraîne un préjudice ou un dommage. Par conséquent, la norme (voir annexe E) recommande que les facteurs de probabilité et de conséquence suivants soient au minimum pris en compte dans l’évaluation des risques. Facteurs de probabilité et de conséquence (section facultative) Facteurs de probabilité Facteur pris en compte dans l’ évaluation des risques ? A.1 Fréquence, débit et durée du remplissage. Oui Non A.2 Systèmes utilisés pour mesurer et dimensionner correctement les réceptions dans les réservoirs. Oui Non A.3 Étalonnage précis du réservoir (étalonnage dimensionnel et niveau élevé critique vérifiés). Oui Non A.4 Systèmes utilisés pour la surveillance et la supervision du jaugeage manuel et automatique des réservoirs. Oui Non A.5 Étendue de la surveillance et de la supervision du jaugeage manuel et automatique des réservoirs. Oui Non A.6 Impact de la complexité et de l’environnement opérationnel. Oui Non A.7 Remplissage simultané de plusieurs réservoirs. Oui Non A.8 Changer de réservoir lors de la réception. Oui Non Facteurs de conséquence Facteur pris en compte dans l’évaluation des risques ? B.1 Caractéristique de danger du matériau (produit) dans le réservoir. Oui Non B.2 Volatilité, inflammabilité, dispersion, potentiel VCE. Oui Non B.3 Nombre de personnes sur site qui pourraient être touchées par un débordement de réservoir. Oui Non B.4 Nombre de personnes hors site qui pourraient être touchées par un débordement de réservoir. Oui Non B.5 Possibilité qu’un réservoir déborde et entraîne (une escalade) des événements dangereux sur site ou hors site. Oui Non B.6 Possibilité d’impact sur les récepteurs environnementaux sensibles à proximité. Oui Non B.7 Propriétés physiques et chimiques du produit libéré lors du débordement. Oui Non B.8 Débits et durée de débordement potentiels maximaux. Oui Non RÉINITIALISATION Section 4.3 et annexe C http://publications.api.org XX Étape 3 : Liste de vérification de réservoir et des opérations (TO) Votre TO est-il conforme à la 5e édition de la norme API 2350 ? Remplissez le formulaire suivant pour définir et configurer votre réservoir selon la norme API 2350. Cette feuille est destinée à un seul réservoir. Faites une copie de la feuille pour l’utiliser à plusieurs reprises. Pour plus d’informations, consultez « Le guide complet de la norme API 2350 ». Parc de stockage Installation/Site Problème Date Révision Emplacement de stockage des données Équipe d’évaluation 1. Nom Position 4. Nom Position 2. Nom Position 5. Nom Position 3. Nom Position 6. Nom Position RÉINITIALISATION 3a. Collecte de données Données générales sur les réservoirs Type de produit liquide (p. ex. pétrole brut) Densité max/min ou densité spécifique3.1 Type de réservoir (p. ex. à toit fixe ou à toit flottant) Hauteur du réservoir (TH), niveau élevé critique (CH)3.2 Le tableau d’étalonnage dimensionnel est-il à jour ?3.3 Oui Non Épaisseur effective du toit flottant (FR) (du niveau du liquide à l’extension du joint supérieur) Non applicable Plaque de percussion Plaque de percussion Figure 1 : Vue d’ensemble des paramètres du réservoir, réservoirs à toit flottant intérieur et extérieur respectivement RÉINITIALISATION Données opérationnelles sur les réservoirs Taux de remplissage maximal Remarque 3.1 Niveau de travail maximal (MW) Niveau High-High (HH, très élevé) Temps de réponse (RT) dans le pire des cas3.4 La densité peut influencer l’épaisseur élevée critique (CH) et l’épaisseur effective du toit flottant (FR). Remarque 3.2 En vertu de l’article 3.1.15 de la norme API 2350 : Le niveau élevé critique (CH) est le niveau le plus élevé dans le réservoir que le produit peut atteindre sans impacts néfastes (c.-à-d. débordement du produit ou dommages au réservoir). Pour plus d’informations, voir l’annexe D de la norme API 2350. Remarque 3.3 Intervalle maximal de 15 ans pour les réservoirs inchangés conformément à l’article 2.2 du API Manual of Petroleum Measurement Standards (MPMS). Remarque 3.4 Le temps de réponse est la période de temps nécessaire pour mettre fin à une réception. L’article 4.4.2.3 de la norme API 2350 fournit des conseils sur la façon dont il peut être calculé. Vous pouvez également utiliser les taux de réponse par défaut définis par la norme, voir la section 3e. Détermination des niveaux préoccupants (LOC). Système de téléjaugeage Quel type de système de jaugeage de réservoir est appliqué ? Téléjaugeage automatique (ATG) Description de la mesure du niveau ATG Section 4.4 http://publications.api.org XXI Aucun ou jaugeage manuel du réservoir (section s.o.) Nom de la balise ATG Technologie (p. ex. radar) Expérience opérationnelle (p. ex. remplacements, alarmes, etc.) La communication de données vers le contrôle local ou à distance existe-t-elle ? Oui Existe-t-il une procédure d’essai de vérification documentée ? Non Résultat de la vérification la plus récente et date du test Intervalle de vérification Oui Non (mois) RÉINITIALISATION Système indépendant de protection antidébordement Quel type de système de protection antidébordement est appliqué ? Système manuel de protection antidébordement (MOPS)3.5 Système automatique de protection antidébordement (AOPS)3.6 Type d’alarme du capteur de niveau High-High (très élevé) Actionneur : Système de signal d’alarme Type de résolveur logique Actionneur : Élément final Une procédure documentée de test périodique existe-t-elle ? Oui Remarque 3.5 Expérience opérationnelle (p. ex. remplacements, alarmes, etc.) Résultat et date du test périodique le plus récent Intervalle de test périodique Non Aucun (section s.o.) (mois) Un système de protection antidébordement nécessitant une action du personnel d’exploitation pour fonctionner (article 3.29 de la norme API 2350). RÉINITIALISATION Remarque 3.6Un système de protection antidébordement ne nécessitant pas l’intervention du personnel d’exploitation pour fonctionner (article 3.6 de la norme API 2350). 3b. Vérification du champ d’application Votre réservoir se trouve-t-il dans le champ d’application de la norme API 2350 ? Le champ d’application de la norme API 2350 est destiné aux réservoirs de stockage atmosphérique hors sol associés aux installations pétrolières, y compris les raffineries, les terminaux de commercialisation, les usines de vrac et les terminaux pipeliniers qui reçoivent des liquides pétroliers de classe I ou de classe II. L’utilisation est recommandée pour les liquides pétroliers de classe III.3.7 Champ d’application de la norme API 2350 Votre réservoir est-il conforme à cette affirmation ? Le réservoir est... 1. Un réservoir de stockage hors sol de 1 320 gallons US (5 000 litres) ou plus. Oui Non 2. Contenant des liquides pétroliers de classe I ou de classe II (facultatif : liquides pétroliers de classe III).3.7 Oui Non Votre réservoir est-il conforme à cette affirmation ? Le réservoir N’est PAS... 3. Un récipient sous pression. Oui Non 4. Fabriqué en magasin ou conforme à la norme PEI 6003.8. Oui Non 5. Situé dans une station-service. Oui Non 6. Remplis exclusivement à partir de véhicules à roues (c.-à-d. camions-citernes ou wagonsciternes de chemin de fer). Oui Non 8. Stockage de GPL ou de GNL. Oui Non Oui Non Si toutes les réponses sont égales à oui, alors le réservoir est dans le champ d’application de la norme API 2350 5e édition. Votre réservoir se trouve-t-il dans le champ d’application de la norme API 2350 ? Remarque 3.7La NFPA 30-2008 définit les classes de liquides. Liquide de classe I : liquide inflammable dont le point d’éclair en vase clos est inférieur à 100 °F (37,8 °C) et dont la pression de vapeur Reid ne dépasse pas 40 livres par pouce carré absolu (2 068 millimètres de mercure) à 100 °F (37,8 °C). Liquide de classe II : liquide combustible dont le point d’éclair en vase clos est égal ou supérieur à 100 °F (37,8 °C) mais inférieur à 140 °F (60 °C). Liquide de classe III : liquide dont les points d’éclair sont supérieurs à 140 °F (60 °C). RÉINITIALISATION Remarque 3.8La norme PEI 600 « Pratiques recommandées pour la protection antidébordement concernant les réservoirs hors sol construits en atelier est disponible via le lien http://www.pei.org. Section 1.1 http://publications.api.org XXII 3c. Catégorisation des réservoirs À quelle catégorie prédéfinie par la norme API 2350 votre réservoir appartient-il ? La norme API 2350 exige que chaque réservoir soit catégorisé selon son mode de fonctionnement. La plupart des installations modernes sont exploitées à distance à partir d’un centre de commande et relèveront donc des réservoirs de catégorie 3. Catégorisation des réservoirs Catégorie 0 Catégorie 1 Présence Présence Cat. 0 : Installation intégralement surveillée (surveillée localement) Cat. 1 : Installation intégralement surveillée (surveillée localement) Surveillance Surveillance Cat. 0 : En continu pendant la première et la dernière heure de réception et une fois toutes les heures pendant la réception Cat. 1 : En continu pendant la première et la dernière heure de réception et une fois toutes les heures pendant la réception Arrêt Arrêt Cat. 0 : Se concentrer pleinement sur une réception à la fois et ne pas être distrait par d’autres tâches Cat. 1 : Se concentrer pleinement sur une réception à la fois et ne pas être distrait par d’autres tâches Le réservoir est catégorisé comme... ? Catégorie 0 (équivaut à la catégorie la plus élevée sélectionnée ci-dessus) Catégorie 2 Catégorie 3 Cat. 2 : Installation semi-surveillée (surveillée localement et à distance) Cat. 3 : Installation sans surveillance sur site (surveillée à distance) Cat. 2 : En continu pendant les 30 premières et les 30 dernières minutes de réception Cat. 3 : Surveillé à partir d’un centre de commande local ou à distance Cat. 2 : Se concentrer simultanément sur plusieurs réservoirs/réceptions ou l’opérateur peut être distrait par d’autres tâches. Cat. 3 : Même exigence que dans la catégorie 2 Catégorie 1 Catégorie 2 Catégorie 3 RÉINITIALISATION 3d. Exigences en matière d’équipement Votre réservoir répond-il aux exigences en matière d’équipement ? La façon dont le réservoir est utilisé, ou également sa catégorie, détermine les exigences minimales pour le système de protection antidébordement. Toutes proportions gardées, un système de protection antidébordement de catégorie supérieure (p. ex. catégorie 3) est plus sûr qu’un système de catégorie inférieure (p. ex. catégorie 2). Un système de catégorie supérieure permet également des opérations de réservoir plus efficaces avec moins de personnel et une meilleure utilisation des réservoirs. Un système de protection antidébordement de catégorie supérieure à celle requise peut être utilisé car il s’agit d’une norme d’exigences minimales. Sélectionnez la catégorie de réservoir préférée ci-dessous et vérifiez si votre réservoir remplit les exigences minimales. Vous trouverez des exemples de solutions d’équipement dans « Le guide complet de la norme API 2350 », annexe A. Exigences en matière d’équipement des réservoirs Catégorie 0 Catégorie 1 Catégorie 2 Catégorie 3 Système ATG Non requis Jauge au niveau local Oui (obligatoire) Oui (obligatoire) Capteur LAHH indépendant Non requis Non requis Non requis Oui (obligatoire) Disponibilité des données de niveau mesuré Aucune communication de données avec le centre de commande n’est requise Aucune communication de données avec le centre de commande n’est requise Le niveau de liquide est transmis au centre de commande Le niveau de liquide et le LAHH indépendant sont transmis aux centres de commande Le réservoir répond-il aux exigences de la catégorie sélectionnée ? (Oui, si toutes les cases sont cochées pour la catégorie sélectionnée) Section 5.2 http://publications.api.org XXIII Oui Non RÉINITIALISATION Système de jaugeage automatique du réservoir (ATG) : s’applique aux catégories 2 et 3 Réservoir équipé du système ATG ? Oui Non (section s.o.) Le système ATG est l’un des composants les plus primordiaux pour éviter les débordements. Ceci est reconnu par la norme API 2350 et, par conséquent, la norme exige que des principes d’ingénierie solides soient appliqués également à cette partie de l’installation. Cette section est obligatoire pour les réservoirs des catégories 2 et 3 et facultative pour les catégories 1 et 0. Système de jaugeage automatique du réservoir Votre système ATG est-il conforme à cette affirmation ? Le système ATG est conforme aux principes suivants 1. Le système ATG est conçu et configuré pour déclencher une alarme visuelle et sonore distincte au cas où la surface du liquide atteindrait le point d’alarme de niveau High High (LAHH). Oui Non 2. Des programmes écrits d’entretien et de vérification, englobant tous les composants du système de jaugeage du réservoir, doivent être mis en place. Les essais de capteurs de niveau continu doivent être conformes aux exigences de l’article 3.1B du API Manual of Petroleum Measurement et aux instructions du fabricant. Oui Non 3. Le réservoir et l’installation doivent permettre un arrêt manuel en cas de défaillance (par exemple, défaillance de l’équipement ou du câble, perte de puissance). Oui Non Oui Non Si toutes les réponses sont égales à oui, le système ATG est conforme aux exigences de la 5e édition de la norme API 2350. Votre système ATG est-il conforme à la norme API 2350 ? RÉINITIALISATION Système indépendant de protection antidébordement (OPS) : s’applique à la catégorie 3 Réservoir équipé d’un système indépendant de protection antidébordement ? Oui Non (section s.o.) Un système indépendant de protection antidébordement (OPS) est requis pour tous les réservoirs exploités dans la catégorie 3, qui représentent la majorité des réservoirs en service aujourd’hui. Traditionnellement, les capteurs électromécaniques de niveau ponctuel ont été utilisés comme capteur d’alarme de niveau High-High (LAHH). L’utilisation de la technologie de niveau de type « continu » devient rapidement le choix souhaité pour remplacer les commutateurs de type « ponctuel » ; l’avantage évident est la mesure de niveau « en ligne » qui peut être comparée à l’ATG pour les tests périodiques. Système indépendant de protection antidébordement Le système indépendant de protection antidébordement est conforme aux principes suivants Votre OPS indépendant est-il conforme au principe ? 1. L’équipement utilisé dans le système OP ne doit pas faire partie du système ATG Oui Non 2. Une alarme visuelle et sonore distincte qui ne fait pas partie du système ATG Oui Non 3. Des procédures documentées de test périodique et un programme d’entretien doivent être mis en place pour tous les composants du système de protection antidébordement : - Capteur d’alarme de niveau High-High - Panneau d’alarme - Résolveur logique (par exemple, PLC) - Vannes - Équipements de communication Oui Non 4. Les méthodes de test périodique doivent : - être conformes aux instructions du fabricant. - ne pas mettre (ou laisser) le réservoir en mode de fonctionnement dangereux (p. ex., il n’est pas recommandé de remplir le réservoir au-dessus de son niveau de fonctionnement minimal). - pour les capteurs de niveau continu : conformes aux exigences de l’article 301B de la norme API MPMS. Oui Non Section 4.5 http://publications.api.org XXIV 5. Le résultat des tests périodiques doit être correctement documenté et l’intervalle d’essai doit être maximal - Une fois tous les 12 mois Oui Non 6. Le capteur d’alarme de niveau High-High doit également pouvoir mesurer le produit liquide au-dessus du toit flottant (le cas échéant). Oui Non Oui Non Si toutes les réponses sont égales à oui, alors le système IOP est conforme aux principes de la norme API 2350. Votre OPS indépendant est-il conforme à la norme API 2350 ? RÉINITIALISATION Système automatique de protection antidébordement (AOPS) si utilisé Réservoir équipé d’un AOPS ? Oui Non (section s.o.) Les systèmes automatiques de protection antidébordement (AOPS) sont facultatifs. Mais si l’on en utilise un, il est nécessaire de se conformer aux exigences minimales ci-dessous. Système automatique de protection antidébordement : Exigences génériques Votre AOPS est-il conforme au principe ? Le système AOP est conforme aux principes suivants Installations existantes Conforme à l’annexe A de la norme API 2350 ou de la norme CEI 61511 Oui Non Nouvelles installations Conforme aux exigences de la norme CEI 61511 ou ANSI/ISA 84.00.01-2004 Oui Non Sans fil Suivez la disposition de la norme ISA TR84.00.08, Conseils pour l’application de technologie de capteur sans fil sur des revêtements de protection indépendants qui ne sont pas des systèmes instrumentés de sécurité Oui Non État sûr Tous les équipements doivent être conçus pour mettre le procédé dans un état sûr en cas de panne de courant ou de défaillance de l’appareil. Oui Non RÉINITIALISATION Système automatique de protection antidébordement : Seuil de déclenchement Seuil de déclenchement du niveau AOPS : exprimé en niveau Seuil de déclenchement du niveau AOPS : exprimé en volume Exigence minimale Seuil de déclenchement du niveau AOPS : exprimé en volume mort Le niveau AOPS est-il conforme à l’exigence minimale ? Niveau/Volume équivalent à la distance entre le niveau CH et le temps de réponse AOPS calculé au débit maximal. La distance (entre le niveau CH et le niveau AOPS) ne doit pas être inférieur à trois (3) pouces. Oui Non RÉINITIALISATION 3e. Détermination des niveaux préoccupants (LOC) La norme exige au minimum la définition des trois LOC suivants : Niveau élevé critique (CH), niveau très élevé (HH) et niveau de travail maximal (MW). Chaque niveau préoccupant doit être défini en niveau, en volume mort et en volume normal. L’utilisation des alertes Hi est facultative. La figure C.2 présente les LOC. Niveau élevé critique Seuil de déclenchement du niveau CH : exprimé en niveau Seuil de déclenchement du niveau CH : exprimé en volume Exigence minimale Le niveau le plus élevé dans le réservoir que le produit peut atteindre sans provoquer de débordement ou de dommage du réservoir. Le cas échéant, l’épaisseur du toit flottant doit être prise en considération. Section 4.4 http://publications.api.org XXV Seuil de déclenchement du niveau CH : exprimé en volume mort Le niveau CH est-il conforme à l’exigence minimale ? Oui Non RÉINITIALISATION Niveau High-High (très élevé) Description du niveau Action et exigences d’alarme/alerte Seuil de déclenchement HH : Niveau Le niveau auquel les dommages ou les débordements se produisent Une intervention d’urgence de gestion des déversements doit être initiée. La procédure doit être documentée. Une alarme est requise. Exigence minimale Niveau AOPS Le niveau auquel l’arrêt de la réception du produit se déclenche Le niveau s’applique uniquement si l’AOPS est utilisé. L’alarme est facultative. Réservoir High-High (HH) Le niveau d’alarme pour Une action est requise. Les procédures déclencher l’arrêt de la doivent être documentées. Une alarme est requise pour les catégories 2 et 3. réception du produit Travail max. (MW) Le niveau le plus élevé Une alerte est recommandée, mais auquel le réservoir peut n’est pas obligatoire. être rempli régulièrement Élevé critique (CH) Remarque : le niveau de réservoir élevé n’est pas requis. Seuil de déclenchement HH : Volume Seuil de déclenchement HH : Volume mort Au minimum, la distance verticale entre CH et HH correspond au temps de réponse suivant (au débit maximal)3.10: • Catégorie 0 = 60 minutes • Catégorie 1 = 45 minutes • Catégorie 2 = 30 minutes • Catégorie 3 = 15 minutes Niveau minimum de trois (3) pouces pour toutes les catégories. Le niveau HH est-il conforme à l’exigence minimale ? Oui Remarque 3.10 :Il s’agit des temps de réponse par défaut pour chaque catégorie. Autrement, le temps de réponse spécifique au réservoir peut être utilisé. Non RÉINITIALISATION Figure B.2 : Aperçu des niveaux de préoccupation (LOC) Niveau de travail maximal Seuil de déclenchement du niveau MW : exprimé en niveau Seuil de déclenchement du niveau MW : exprimé en volume Exigence minimale Seuil de déclenchement du niveau MW : exprimé en volume mort Niveau MW conforme à l’exigence minimale ? À une distance verticale minimale entre HH et MW correspond au temps de réponse calculé de l’exploitation de l’installation3.11. Remarque 3.11 Oui Non RÉINITIALISATION Le temps de réponse est la période de temps nécessaire pour mettre fin à une réception. Les actions et les procédures sont-elles documentées ? La norme API 2350 exige des actions documentées au cas où la surface du produit liquide atteindrait un niveau élevé critique (CH) ou très élevé (HH). Exigences en matière de mesures Niveau Mesures requises pour le niveau spécifié Exigence remplie ? Niveau élevé critique (CH) Une intervention de gestion des urgences doit être déclenchée. La procédure doit être documentée Oui Non Niveau très élevé (HH) Alarme générée et procédures documentées exigeant que les opérateurs déclenchent une résiliation immédiate • Catégorie 0 : Non requis • Catégorie 1 : Alarme en option • Catégorie 2 : Alarme générée par le système ATG • Catégorie 3 : Alarmes redondantes générées par ATG et IOPS Oui Non RÉINITIALISATION Section 4.4 http://publications.api.org XXVI Étape 4 : Liste de vérification du résumé de conformité (CS) Le réservoir est-il conforme à la norme API 2350 ? Remplissez le formulaire suivant pour vérifier si le réservoir est conforme à la norme API 2350. Cette feuille est destinée à un seul réservoir. Faites une copie de la feuille pour l’utiliser à plusieurs reprises. Pour plus d’informations, consultez « Le guide complet de la norme API 2350 ». Parc de stockage Installation/Site Problème Date Révision Emplacement de stockage des données Équipe d’évaluation 1. Nom Position 4. Nom Position 2. Nom Position 5. Nom Position 3. Nom Position 6. Nom Position RÉINITIALISATION Liste de vérification du résumé de conformité 1. Le système de gestion du réservoir comprend tous les éléments présentés à la section 1 et la liste de vérification du MS ? Oui Non 2. Une évaluation des risques a été effectuée et correctement documentée, et le risque résiduel de l’évaluation est acceptable pour les intervenants responsables ? Oui Non 3. La collecte de données et la configuration des réservoirs ont été effectuées conformément à la section 3 ainsi que la liste de vérification de TO ? Oui Non 3a. Les données requises pour l’évaluation du réservoir ont été correctement recueillies ? Oui Non 3b. Le réservoir est-il dans le champ d’application de la norme API 2350 ? Oui Non 3c. Le réservoir a été classé conformément à la norme API 2350 ? Oui Non Cat. 2 Cat. 3 Oui Non Si oui, le réservoir spécifique est classé comme : 3d. 3e. Cat. 1 Le réservoir répond aux exigences d’équipement pour la catégorie sélectionnée ? Système ATG conforme à la norme API 2350 ? s.o. Oui Non Système IOP conforme à la norme API 2350 ? s.o. Oui Non Oui Non Oui Non Les niveaux de préoccupation (CH, HH et MW) ont été établis conformément à la norme API 2350 ? Si toutes les réponses sont égales à oui, alors le réservoir est conforme à la norme API 2350. Le réservoir est-il conforme à la norme API 2350 ? RÉINITIALISATION XXVII C. Foire aux questions Qui devrait se soucier de la norme API 2350 ? L’objectif de la norme est de couvrir les pratiques minimales de protection des débordements (et des dommages) pour les réservoirs de stockage hors sol dans les installations pétrolières, y compris les raffineries, les terminaux de commercialisation, les usines en vrac et les terminaux pipeliniers qui reçoivent des liquides inflammables et combustibles. La norme aide les propriétaires/exploitants et le personnel d’exploitation à prévenir les débordements de réservoirs en mettant en œuvre un procédé complet de protection antidébordement (OPP). L’objectif est de recevoir le produit dans le réservoir de stockage prévu sans débordement ni défaillance de confinement. Toute personne impliquée dans ce procédé bénéficie de la compréhension et de l’application de cette norme, notamment les propriétaires/exploitants de réservoirs, le personnel d’exploitation et d’entretien, les transporteurs, l’ingénierie, le personnel de sécurité, les fournisseurs et les représentants du gouvernement, pour n’en citer que quelques-uns. Quel est le champ d’application de la norme API 2350 ? La norme API 2350 est destinée aux réservoirs de stockage associés à la commercialisation, au raffinage, aux oléoducs et aux terminaux contenant des liquides pétroliers de classe I ou de classe II. L’utilisation de la norme est recommandée pour les liquides pétroliers de classe III. La norme API 2350 ne s’applique pas aux cas suivants : • réservoirs de stockage souterrains, • réservoirs hors sol de 1 320 gallons US (5 000 litres) ou moins, • réservoirs hors sol conformes à la norme PEI 600, • récipients sous pression, • réservoirs contenant des liquides non pétroliers, • réservoirs stockant du GPL et du GNL, • réservoirs dans les stations-service, • réservoirs remplis exclusivement à partir de véhicules à roues (c’est-à-dire des camions-citernes ou des wagons-citernes) et, • réservoirs couverts par les réglementations OSHA 29, CFR 1910.119 et EPA 40, CFR 68 ou similaires. Pourquoi utiliser la norme API 2350 et non une autre norme de sécurité ? La norme API 2350 est une norme de sécurité pour un cas d’utilisation spécifique (protection antidébordement) dans une application spécifique (grands réservoirs de stockage de pétrole hors sol non pressurisés). Elle a été créée par l’industrie pour l’industrie. Un large éventail de représentants de l’industrie ont participé à sa création : les propriétaires et les exploitants de réservoirs, les transporteurs, les fabricants et les experts en sécurité, pour n’en citer que quelques-uns. Il s’agit d’une compilation des exigences minimales requises pour se conformer aux meilleures pratiques modernes dans cette application spécifique. De toute évidence, l’objectif principal est d’éviter les débordements, mais un autre avantage commun de l’application de cette norme est une efficacité opérationnelle accrue et une meilleure utilisation des réservoirs. De plus, elle ne fait pas concurrence à d’autres normes de sécurité plus génériques, mais vise plutôt à les compléter. L’utilisation de systèmes instrumentés de sécurité (SIS) conçus conformément à la norme CEI 61511 est par exemple un moyen de répondre à certaines des exigences de la norme API 2350. XXVIII La norme API 2350 est-elle exigée par une loi ? La norme API 2350 est une norme créée par la communauté de l’industrie, et non un document juridique. Cependant, dans de nombreux cas, les lois applicables exigent que l’exploitation soit conforme aux meilleures pratiques reconnues de l’industrie. Souvent, les publications API sont utilisées comme référence, faisant ainsi indirectement référence à la norme API 2350 en cas de débordement de réservoirs. Il est toutefois important de reconnaître que la norme API 2350 ne remplace aucune loi ni aucune réglementation locale, étatique ou fédérale et cela doit toujours être pris en considération. Quelle est la différence entre les normes API 2350 et 61508/61511 ? Les normes CEI 61508/615011 sont des normes de sécurité génériques décrivant l’utilisation des systèmes instrumentés de sécurité (SIS). La norme API 2350, quant à elle, est une norme de sécurité pour un cas d’utilisation spécifique (protection antidébordement) dans une application spécifique (grands réservoirs de stockage de pétrole hors sol non pressurisés). Ces deux normes ne sont pas en concurrence l’une avec l’autre, mais sont plutôt complémentaires et possèdent de nombreuses similitudes. L’utilisation de systèmes instrumentés de sécurité (SIS) conçus conformément à la norme CEI 61511 est par exemple un moyen de répondre à de nombreuses exigences de la norme API 2350. La norme API 2350 est-elle applicable en dehors des États-Unis ? L’exploitation des réservoirs est similaire dans le monde entier, et de nombreuses entreprises opèrent dans un contexte multinational. La norme API 2350, malgré la référence à « l’Amérique », a été rédigée dans une perspective internationale. Elle est tout aussi valable et applicable dans le monde entier. Où puis-je obtenir la norme API 2350 ? La norme peut être téléchargée sur le site Web www.api.org pour une somme modique. Que stipule la norme API 2350 au sujet de la communication sans fil ? Selon la norme API 2350, l’utilisation de la communication sans fil est acceptable. Si une infrastructure sans fil est considérée comme la communication principale, la disposition de la norme ISA TR84.00.08, Conseils pour l’application de technologie de capteurs sans fil sur des revêtements de protection indépendants qui ne sont pas des systèmes de sécurité, doit être respectée pour garantir une fiabilité appropriée. Normalement, pour l’AOPS, des solutions câblées doivent être utilisées. XXIX Linkedin.com/company/Emerson-Automation-Solutions Twitter.com/Rosemount_News Facebook.com/Rosemount Youtube.com/user/RosemountMeasurement Emerson.com/Rosemount-TankGauging Le logo Emerson est une marque de commerce et une marque de service d’Emerson Electric Co. TankMaster, Emerson, THUM Adapter, Rosemount et le logo Rosemount sont des marques de commerce d’Emerson Process Management. WirelessHART est une marque déposée du FieldComm Group. Toutes les autres marques sont la propriété de leurs détenteurs respectifs. © 2021 Emerson. Tous droits réservés. 00821-0103-5100, Rév. DC, août 2021 ">
Публичная ссылка обновлена
Публичная ссылка на ваш чат обновлена.
