تقييم مخاطر أنظمة توزيع الطاقة تحت سطح البحر في البيئات القطبية القاسية

تعد عملية توزيع الطاقة تحت سطح البحر في القطب الشمالي مشكلة موثوقية قبل أن تكون مشكلة تصميم كهربائي. إن الربط تحت سطح البحر (subsea tieback) الذي يعتمد على تغذية طاقة لمسافات طويلة، ومحولات تحت سطح البحر، وأجهزة تبديل، وموصلات التوصيل الرطب (wet-mate) لديه طرق قليلة للاسترداد بمجرد أن يحد الجليد ونوافذ الطقس وتوافر السفن من التدخل. يمكن أن يعني انقطاع غير مخطط له تأجيل الإنتاج، وتعبئة لا يمكن أن تحدث لعدة أشهر، وإعادة تشغيل في ظل ظروف متدهورة. توضح ورقة OTC المعنونة Power Distribution for Arctic Subsea Tiebacks (2012) الدافع بوضوح: أصبحت عمليات الربط أكثر شيوعًا، وأصبحت رؤوس الآبار أصعب في الوصول إليها. لذا يجب الحكم على بنية الطاقة من خلال ما يمكن استرداده، وليس فقط من خلال ما يمكن بناؤه.

تغطي هذه المراجعة كيفية هيكلة تقييم المخاطر لهذه الأنظمة، وأي أنماط فشل تستحق الاهتمام الأكبر، وكيفية تحويل النتائج إلى قرارات صيانة وشراء.

سياق المعايير والمتطلبات

المعايير أدناه هي التي أثق في تطبيقها. لا يحل أي منها محل عمل أساس التصميم الخاص بالمشروع.

• SEPS SP-1005, Subsea Electrical Power System Design Requirements (الإصدار الأول، مارس 2024). مواصفات مشروع صناعي مشترك لأنظمة الطاقة الكهربائية تحت سطح البحر. استخدمها كخط أساس لمتطلبات تكامل النظام والتصميم. تحقق من نطاقها ومراجعها المعيارية مقابل عقدك.
• ISO 19906 يغطي الهياكل البحرية في القطب الشمالي. ويحدد أساس البيئة وتأثير الجليد الذي يجب أن تتوافق معه افتراضات المرافق العلوية والمضيفة.
• ISO 13628-6 يغطي أنظمة التحكم في الإنتاج تحت سطح البحر. وهو مهم حيث يتم دمج الطاقة والتحكم أو مشاركة البنية التحتية للسرة (umbilical).
• IEC 61511 يغطي السلامة الوظيفية لأنظمة السلامة المجهزة بالأدوات في صناعة العمليات. ينطبق حيث يتم اعتماد الحماية الكهربائية أو العزل كوظيفة سلامة. ولا ينطبق على حماية الطاقة العامة.
• IEC 60812 يصف تقنية FMEA/FMECA وهو الأساس المعتاد لعمل أنماط الفشل أدناه.
• ISO 14224 يغطي جمع وتبادل بيانات الموثوقية والصيانة للمعدات. استخدمه لهيكلة سجلات الفشل بحيث يمكن لبيانات الحقل أن تغذي التقييم مرة أخرى.
• ISO 31000 يقدم إرشادات حول إدارة المخاطر. ويوفر إطار العملية: السياق، وتحديد الهوية، والتحليل، والتقييم، والمعالجة، والمراقبة.

ما الذي يجعل القطب الشمالي مختلفًا

الدوافع البيئية واللوجستية

تغطي المراجعة Offshore system safety and operational challenges in harsh Arctic operations (Journal of Safety Science and Resilience, 2022) أعباء السلامة والتشغيل للعمل البحري في القطب الشمالي. بالنسبة لنظام طاقة تحت سطح البحر، تظهر تلك الأعباء في أربع مشكلات عملية:

1. التدخل متقطع. الموقع البعيد، ودعم السفن المحدود، والجليد الموسمي يقلل من عدد نوافذ التدخل القابلة للاستخدام. أي فشل يحتاج إلى سفينة هو فعليًا فشل طويل الأمد.
2. قيود المرافق العلوية أكثر صرامة. يؤثر البرد والجليد وطاقم العمل المحدود على المضيف أو مصدر الطاقة البري، ومحركات السرعة المتغيرة، ونهاية السرة العلوية.
3. تفاعل الجليد يصل إلى قاع البحر. في مياه القطب الشمالي الضحلة، يمكن أن تهدد ميزات الجليد الكابلات المكشوفة وهياكل الحماية ونقاط الهبوط الأرضية. يجب أن يقود أساس ISO 19906 البيئي فلسفة الدفن والحماية.
4. قدرة الاستجابة ضعيفة. الاستجابة للطوارئ وقطع الغيار والمتخصصون جميعهم بعيدون، لذا فإن كل نمط فشل يحمل عواقب أكبر.

تقرير مكتب تقييم التكنولوجيا لعام 1994 Power Sources for Remote Arctic Applications قديم، لكن نقطته الأساسية لا تزال قائمة. في الإعدادات القطبية البعيدة، لا يمكن فصل تكلفة مصدر الطاقة وموثوقيته عن اللوجستيات. المصدر الذي يكون رخيصًا عند الشراء ولكن يصعب صيانته ليس رخيصًا.

الأمن وتدخل الأطراف الثالثة

بالنسبة لمهندس الموثوقية، يضيف هذا سيناريو منخفض التكرار وعالي العواقب: تلف الكابلات ونقاط الهبوط. إنه ينتمي إلى سجل المخاطر حتى لو كان يقع خارج حالات التصميم البيئي العادية.

أوضاع الفشل التي تستحق أكبر قدر من الاهتمام

يصنف الجدول الأوضاع نوعياً. وهو يمثل نقطة انطلاق لجلسة تحليل أوضاع الفشل وآثارها (FMEA) ميسرة، وليس بديلاً عنها، وهو لا يحمل تعمداً أي معدلات فشل. قم بتعبئة المعدلات من بيانات المشغل الخاصة بك أو من المصادر المهيكلة وفقاً للمعيار ISO 14224.

الفشل لسبب مشترك

يمكن أن ينهار التكرار على الورق إلى فشل واحد. يحدث ذلك عندما يشترك كلا المسارين في ممر كابلات، أو ناقل فوقي، أو مصدر طاقة تحكم، أو حدث تركيب واحد. في وصلات الربط القطبية، فإن أسئلة السبب المشترك الأكثر أهمية هي:

• هل تشترك المغذيات المتكررة في مسار يمكن أن يتلف بسبب حدث جليدي واحد أو حدث في قاع البحر؟
• هل تعتمد وظائف الحماية والتحكم على نفس مصدر الطاقة المساعد؟
• هل تم تركيب المكونات المتكررة واختبارها وتشغيلها بموجب نفس الإجراء، بحيث يتم نسخ خطأ واحد إلى كليهما؟
• هل يمكن لحدث واحد في المنشآت الفوقية، مثل فقدان المرافق أو تثليج غلاف مشترك، أن يعطل كل المسارات في وقت واحد؟

التأثيرات الكهرومغناطيسية وتأثيرات التفاعل

تظهر دراسة Utsira High Power Hub أن مراكز التوزيع البحرية عالية الطاقة تثير اعتبارات كهرومغناطيسية يجب تقييمها في مرحلة التصميم. بالنسبة لعمل الموثوقية، فإن القلق هو التفاعل. يمكن للمجالات الناتجة عن الكابلات ذات التيار العالي أن تؤثر على أجهزة القياس القريبة، أو الحماية الكاثودية، أو الكابلات الأخرى. قم بفحص هذه التفاعلات في مرحلة التصميم، وليس أثناء التشغيل التجريبي.

بناء تقييم المخاطر

الخطوة 1: تحديد النتيجة من الناحية التشغيلية

صف كل فشل بما يفعله للحقل، وليس فقط للمعدات. فئات النتائج النموذجية هي فقدان مستهلك واحد، فقدان سلسلة طاقة، فقدان وصلة الربط بالكامل، وفقدان رؤية التحكم. أضف بعداً للاسترداد أيضاً: قابل للاسترداد من المضيف، يحتاج إلى سفينة تدخل خفيفة، أو يحتاج إلى استعادة وحدة تحت سطح البحر.

الخطوة 2: استخدام نموذج حاجز للمنطق السببي

قم بهيكلة المنطق السببي كنموذج حاجز، مع استخدام قواعد البيانات التشغيلية لتقدير الأحداث كمياً. ضع الحدث الأعلى، على سبيل المثال فقدان الطاقة تحت سطح البحر لوصلة الربط، في المركز. ضع قائمة بالتهديدات على اليسار وضع حواجز الوقاية والاسترداد على اليمين. ثم اسأل عن كل حاجز عما إذا كان يمكن اختباره، وما إذا كان يعتمد على حاجز آخر، ومن يملكه.

الخطوة 3: التصنيف حسب إمكانية الاسترداد وكذلك الاحتمالية

قد يكون الفشل المتكرر الذي يمكن إصلاحه من المضيف أقل أهمية من فشل نادر يتطلب الاستعادة أثناء الغطاء الجليدي. قم بالتصنيف حسب الاحتمالية والنتيجة ووقت الاستعادة معاً. احتفظ بمعايير التصنيف في إطار المخاطر الخاص بك، بما يتماشى مع ISO 31000. لا تخترع عتبات عالمية لها.

الخطوة 4: ربط الحواجز بالمراقبة

لكل حاجز معتمد، حدد القياس الذي يظهر أنه لا يزال يعمل. تشمل الأمثلة اتجاهات مقاومة العزل، ونشاط التفريغ الجزئي، واتجاهات درجة الحرارة مقابل خطوط الأساس للتشغيل التجريبي، وسجلات أحداث الحماية، وسلامة الاتصالات. تنتمي حدود الإنذار إلى أساس تصميم المشروع وبيانات المورد، وليس إلى مقال عام.

سيناريو توضيحي

تم وضع هذا السيناريو للإرشاد ولا يصف مشروعاً حقيقياً.

يتم تغذية وصلة ربط (tieback) بواسطة كابل سري واحد للطاقة من منشأة مضيفة، مع مجموعتي محولات تحت سطح البحر تزودان مجموعات مستهلكين منفصلة. يظهر التصميم فائضاً عن الحاجة: حيث يمكن لأي من المجموعتين حمل الحمل الأساسي. خلال تحليل FMEA، يطبق الفريق أسئلة الأسباب المشتركة المذكورة أعلاه ويجد ثلاث مشكلات:

1. تشترك كلتا المجموعتين في مصدر طاقة تحكم مساعد واحد من الكابل السري.
2. تم تركيب مشغلات المفاتيح الكهربائية لكلتا المجموعتين بموجب إجراء واحد، مع توقيع فحص واحد.
3. يتبع الكابل السري مساراً واحداً عبر القسم الذي يكون فيه التفاعل مع الجليد في قاع البحر أمراً محتملاً.

تتبع إجراءات الفريق تصنيف قابلية التعافي:

• يتم تقسيم الإمداد المساعد إلى مسارات مستقلة، لكل منها حالة فشل آمنة محددة.
• يخضع إجراء التركيب للمجموعة الثانية لخطوة تحقق مستقلة.
• لا يمكن إزالة مشكلة مسار الكابل السري بعد التركيب. لذلك، يقوم الفريق بإعداد مراقبة الحالة للقسم المعرض للخطر، ويحتفظ بخطة إصلاح متفق عليها مسبقاً، ويحدد الكابل الاحتياطي والسفينة المطلوبة.

النتيجة ليست مجرد رقم. إنها تغيير موثق في كيفية استعادة كل فشل. يصبح التعرض للكابل السري الواحد خطراً متبقياً مداراً مع مالك محدد، بدلاً من كونه افتراضاً غير مفحوص.

قائمة مرجعية لمهندسي الموثوقية والمشتريات

• تأكد من أن أساس تصميم البيئة والجليد يتوافق مع ISO 19906 وينطبق على كل عنصر، بما في ذلك نقاط الهبوط والمنشآت العلوية.
• قم ببناء تحليل FMEA وفقاً لـ IEC 60812 وسجل بيانات الفشل في هيكل متوافق مع ISO 14224 بحيث تتم الاستفادة من الخبرة التشغيلية.
• اربط كل حاجز معتمد بمؤشر صحة قابل للقياس ومالك محدد.
• افحص المسارات الفائضة بحثاً عن المسارات المشتركة، وإمدادات الطاقة المساعدة المشتركة، والإجراءات المشتركة، والتبعيات المشتركة للمنشآت العلوية.
• رتب المخاطر حسب الاحتمالية، والنتيجة، ووقت الاستعادة، باستخدام المعايير الواردة في إطار عمل ISO 31000 الخاص بك.
• اطلب أدلة التأهيل للمحولات تحت سطح البحر، والمخترقات، والموصلات الرطبة في ظروف تطابق الخدمة المقصودة. اسأل الموردين عن كيفية دعم كل تصميم للتشخيص دون الحاجة إلى الاستخراج.
• افحص التصميم مقابل SEPS SP-1005 لتكامل أنظمة الطاقة الكهربائية تحت سطح البحر، ووثق أي انحرافات.
• حيثما يكون العزل الكهربائي وظيفة سلامة، قم بتقييمه بموجب IEC 61511 وليس فقط كإعداد لترحيل الحماية.
• قم بتضمين تداخل الكابلات ونقاط الهبوط، سواء كان متعمداً أم لا، في سجل المخاطر.
• راجع تأثيرات EMF والتفاعلات في مرحلة التصميم، كما توضح دراسة Utsira High Power Hub.
• خطط لقطع الغيار، ووصول السفن، ولوجستيات الإصلاح لموسم الجليد قبل تشغيل الطاقة لأول مرة.
• بالنسبة للأعمال العلوية أو الأعمال بري على معدات الطاقة، يتطلب الأمر توثيق عزل الطاقة، والقفل والوسم (lockout/tagout)، والتحقق من الحالة الميتة باختبار إثبات، وضوابط منطقة خطرة حيث يتم تصنيف المنطقة، وكشف الغاز حيث يمكن وجود الهيدروكربونات.

الخلاصة

في توزيع الطاقة تحت سطح البحر في القطب الشمالي، تهم قابلية التعافي بقدر أهمية الموثوقية. تسمي تقييمات المخاطر الأكثر فائدة أنماط الفشل، وتتتبع أسبابها من خلال نموذج حاجز، وترتبها حسب مدى صعوبة إصلاحها، وليس فقط حسب احتمالية حدوثها. افحص الفائض بحثاً عن نقاط ضعف الأسباب المشتركة، واربط الحواجز بالمراقبة، وعامل تعرض الكابلات والخدمات اللوجستية كمدخلات تصميم.

بعد ذلك، قم بإجراء تحليل FMEA ميسر مقابل أساس التصميم وراجع النتائج مقابل SEPS SP-1005. اكتب خطة التعافي لكل فشل عالي التصنيف قبل تجميد التصميم. اطلب من الموردين أدلة التشخيص والتأهيل، وليس فقط بيانات الامتثال.