Procedimientos operativos para la gestión del aseguramiento de flujo a alta presión en conexiones submarinas complejas

Por qué las conexiones de alta presión castigan los pequeños errores operativos

Una conexión submarina larga con alta presión de cierre deja muy poco margen para la improvisación. La línea de flujo atraviesa agua de mar fría en toda su longitud. Cualquier parada de planta no planificada, un reinicio lento o una deficiencia de inhibidor pueden empujar al fluido hacia la envolvente de formación de hidratos, y la alta presión ensancha esa envolvente. Una vez que se forma un tapón de hidrato en una línea de flujo submarina, la intervención convencional no puede alcanzarlo. La remediación significa días o semanas de producción perdida, y la despresurización que suele requerir conlleva un riesgo de seguridad real. La descripción general de Rodanco también señala la cera y las incrustaciones como amenazas que coexisten con los hidratos en conexiones largas, y cada una abre otra vía para la restricción del flujo.

Este artículo trata sobre la práctica operativa: qué deben tener implementado los ingenieros de producción antes de que algo salga mal, cómo gestionar los transitorios y cómo mantener la entrega de químicos y la eficiencia del flujo durante la vida útil del campo.

Contexto de normas y requisitos

Pocas normas detallan directamente la práctica operativa del aseguramiento de flujo. La mayor parte reside en filosofías operativas específicas del proyecto, lo cual es importante porque una estrategia de hidratos que dependa de la inyección de inhibidores es tan buena como la ruta de inyección que la sustenta.

• ISO 13628 (Petroleum and natural gas industries — Design and operation of subsea production systems) es la serie que cubre el diseño y la operación de sistemas de producción submarinos. Utilice la parte pertinente para el sistema de control y el equipo que opera.
• IEC 61511 (seguridad funcional para el sector de la industria de procesos) rige las funciones instrumentadas de seguridad. Se aplica si la conexión depende de una protección de presión de alta integridad o funciones de parada en superficie para proteger líneas de flujo y risers.

El documento rector en la práctica es la estrategia operativa de aseguramiento de flujo de su campo, que surge del análisis de la fase de diseño. El documento de Bijupira and Salema (OTC, 2004) establece esta ruta: análisis de aseguramiento de flujo realizado específicamente para desarrollar estrategias operativas para desarrollos en aguas profundas. Si esa estrategia nunca se convierte en procedimientos que los operadores puedan llevar a cabo realmente, no protege nada.

Amenazas y su ubicación en la geometría

Mapear los peligros en el diseño

La descripción general de Rodanco describe el patrón. La misma línea puede enfrentar hidratos cuando se enfría, cera cuando la temperatura cae por debajo del punto de aparición de cera, e incrustaciones donde las aguas se mezclan. Cada peligro se concentra en diferentes lugares:

• Líneas de flujo largas y frías: enfriamiento durante la parada de planta y operación a baja tasa.
• Puntos bajos y depresiones: acumulación de líquido y agua, lo que diluye el inhibidor y ofrece a los tapones un lugar preferente para formarse.
• Risers: bacheo (slugging) severo, elevada retención de líquido y grandes oscilaciones de presión.
• Jumpers, colectores y tramos muertos: fluido estancado que se enfría primero y tiene menos probabilidades de recibir inhibidor.
• Puntos de mezcla: riesgo de incrustaciones e incompatibilidad donde se encuentran diferentes aguas producidas.

Mantenga un perfil anotado del sistema que marque estas ubicaciones y vincule cada una al procedimiento que la protege. Los operadores que saben dónde están las secciones frías, estancadas y propensas al agua toman mejores decisiones durante una perturbación.

El estado estacionario no es el problema; los transitorios sí lo son

Una conexión que se encuentra cómodamente fuera de la región de hidratos a una tasa normal puede deslizarse hacia ella en un solo ciclo de parada. El riesgo operativo se agrupa en torno a cuatro situaciones:

1. Paradas de planta planificadas y no planificadas, cuando el fluido se enfría hacia la temperatura del agua de mar.
2. Reinicios, cuando se desplaza el fluido frío y el inventario de líquido.
3. Reducción de carga (turndown), cuando la menor velocidad aumenta el enfriamiento y la acumulación de líquido.
4. Aumento del corte de agua, que cambia la demanda de inhibidor y el riesgo de hidratos.

El trabajo de Shell utilizó simulación dinámica para apoyar la puesta en marcha y operación de una conexión larga con levantamiento por gas. Es un buen modelo para cualquier conexión compleja: simule el transitorio antes de realizarlo.

Comparativa de estrategias para la prevención de hidratos

La combinación adecuada depende de la geometría, el fluido y la capacidad disponible en topsides y umbilicales. La siguiente comparativa cualitativa es útil al revisar o modificar una estrategia.

En la práctica, estas estrategias se aplican por capas. El aislamiento prolonga el tiempo de enfriamiento, y el inhibidor o la despresurización cubren las paradas de planta más largas. El procedimiento operativo debe indicar qué capa se aplica en cada situación y quién autoriza el paso entre ellas.

Tratar el sistema de inhibidor como una barrera crítica

Una vez que la inyección de inhibidor se convierte en una barrera primaria, el API 17TR5 deja de ser solo una referencia de diseño para ser también una guía de operaciones. Las obstrucciones en las líneas de inyección química y los sistemas de control pueden provenir de los propios químicos, de contaminación o de la incompatibilidad entre fluidos. Para los operadores, esto significa:

• Mantener los químicos limpios y la filtración bajo control en el skid de inyección de topsides.
• Calificar cualquier químico nuevo, o cualquier cambio de proveedor o formulación, para verificar la compatibilidad con los otros fluidos y materiales con los que tendrá contacto, antes de introducirlo en la línea.
• Monitorear la tendencia de la presión de inyección y el flujo para cada línea, de modo que una restricción parcial se detecte temprano y no en la siguiente parada de planta.
• Saber qué puntos de inyección son redundantes y cuáles son de vía única. Planificar la parada y el reinicio en función de los de vía única.
• No dejar químicos estancados en las líneas en condiciones donde puedan degradarse o depositarse.

La demanda de inhibidor sigue a la fase acuosa, por lo que se debe vincular la dosificación a la producción de agua medida o a la mejor estimación disponible. Dosificar basándose en una cifra de corte de agua desactualizada es una forma común en la que la subinhibición pasa desapercibida a medida que el campo madura.

Gestión de transitorios: parada, reinicio y levantamiento por gas

Estandarizar mediante procedimientos integrados

Offshore Magazine informa sobre un proyecto que dependió de un equipo multidisciplinario. La lección para cualquier conexión compleja es que el aseguramiento de flujo no puede residir en un documento en manos de una sola disciplina. Los procedimientos como la preservación en parada de planta, el reinicio, el cambio de inhibidor y la corrida de diablos involucran responsabilidades de subsuelo, topsides, procesos, sala de control y suministro de químicos. Deben redactarse como procedimientos integrados únicos, con un responsable claro para cada paso.

Preservación en parada de planta

Un buen procedimiento de parada de planta responde a estas preguntas antes del evento, no durante el mismo:

1. ¿Cuál es el tiempo esperado antes de que el sistema entre en la región de hidratos, basado en la última simulación o datos de enfriamiento?
2. ¿Se inyecta inhibidor en la línea de flujo, árboles y puentes, y qué secuencia de válvulas desplaza el fluido?
3. ¿Cuándo se vuelve obligatoria la decisión de despresurizar o desplazar?
4. ¿Quién puede autorizar el reinicio y qué condiciones deben confirmarse primero?

El tiempo de enfriamiento varía con las condiciones ambientales, el estado de la línea de flujo y el estado del fluido, por lo que se deben derivar estos umbrales del modelo propio del campo y registrarlos en el procedimiento aprobado. No los copie de otro campo.

Reinicio

El reinicio es el momento en que el inventario de líquidos, el fluido frío y los picos de presión coinciden. Antes de introducir flujo:

• Confirmar que el inhibidor está donde debe estar y que la inyección realmente funciona.
• Definir el perfil de rampa de producción para gestionar la llegada de baches de líquido al riser y al separador.
• Informar a la sala de control sobre las respuestas de presión y temperatura esperadas, y sobre qué hacer si la respuesta se desvía.

Para conexiones con levantamiento por gas, el énfasis del artículo de Shell de 2009 en la simulación dinámica es instructivo. El levantamiento por gas interactúa con la hidráulica de la línea de flujo, y un comportamiento inestable durante el arranque puede parecer una falla cuando en realidad es un transitorio predecible. Simular la secuencia de antemano permite a los operadores distinguir lo normal de lo anormal.

Mantenimiento de la eficiencia del flujo durante la vida del campo

La eficiencia del flujo disminuye gradualmente debido a la deposición, el aumento de la retención de líquidos, obstrucciones parciales y cambios en la composición del fluido. Mantenga estas rutinas:

• Monitorear la tendencia de la presión diferencial de la línea de flujo frente al caudal y las condiciones del fluido, e investigar cualquier desviación sostenida respecto a la línea base de puesta en marcha.
• Conciliar los datos de producción con las predicciones del modelo en un ciclo regular, y actualizar el modelo cuando cambien las propiedades del fluido.
• Realizar corridas de diablos con la frecuencia planificada en el procedimiento y revisar los retornos en busca de ceras, incrustaciones o escombros.
• Revisar el comportamiento de baches de líquido en el riser siempre que cambien los caudales, el levantamiento por gas o los ajustes del reductor.
• Reevaluar las envolventes de hidratos y ceras cada vez que se reciban nuevas muestras de fluido.

Respuesta ante tapones de hidratos: la seguridad es lo primero

La sospecha de formación de hidratos es un evento de seguridad primero y un evento de producción después. Cualquier remediación que despresurice, abra o trabaje en equipos que contengan hidrocarburos debe seguir sus procedimientos aprobados de control de pozos y seguridad de procesos. Como mínimo, cubra lo siguiente:

1. Aislamiento: aísle positivamente la sección afectada e identifique todos los volúmenes de presión atrapada.
2. Despresurización: planifique una despresurización controlada desde ambos lados de un presunto tapón cuando la estrategia lo permita. Un tapón bajo presión diferencial puede moverse violentamente.
3. Verificación de energía cero: confirme la presión cero por medios independientes antes de romper la contención. No confíe en la lectura de un manómetro en una línea bloqueada.
4. Bloqueo y etiquetado (LOTO): aplique LOTO a todos los puntos de aislamiento y fuentes de energía.
5. Precauciones en área clasificada: controle las fuentes de ignición y utilice equipos certificados en áreas clasificadas.
6. Detección de gas: utilice detección fija y portátil en el área de trabajo, y confirme que funciona antes de ventear.
7. Venteo seguro: dirija el gas y los líquidos liberados al sistema de antorcha o venteo diseñado para ellos, nunca a la atmósfera de forma incontrolada.

La disociación de hidratos también libera gas, por lo que el sistema de topsides debe ser capaz de manejar el volumen liberado. Involucre al especialista en aseguramiento de flujo y al responsable de seguridad de procesos de la instalación antes de comenzar.

Escenario ilustrativo: parada de planta no planificada con corte de agua creciente

Este es un escenario construido a modo de guía y no describe un evento real.

Un tie-back produce a través de una línea de flujo fría y larga y un riser. La producción de agua ha aumentado durante varios meses, pero la dosificación de inhibidor no se ha ajustado desde la última revisión. Entonces, un trip en topsides detiene el flujo.

El equipo de turno inicia el procedimiento de parada de planta. La primera pregunta es si el plan de preservación aún coincide con el corte de agua actual. No es así. El plan fue escrito para un fluido anterior, más seco. El equipo ejecuta el modelo de enfriamiento del campo con el corte de agua actualizado, y este muestra menos tiempo antes de que el sistema entre en la región de hidratos de lo que suponía el procedimiento. La dirección de operaciones decide inyectar inhibidor en las secciones vulnerables de inmediato, en lugar de esperar a que se solucione la causa del trip.

Al reiniciar, los datos de tendencia de las líneas de inyección muestran que una ruta se comporta de forma anormal. Siguiendo los principios de API 17TR5, el equipo trata esto como un posible bloqueo parcial, cambia a la ruta redundante y planifica una investigación. El reinicio se realiza por etapas y se informa a la sala de control sobre la llegada esperada del tapón al riser.

De esto surgen dos lecciones. Las suposiciones del procedimiento deben estar vinculadas a los datos actuales del fluido, y las tendencias de las líneas de inyección son un indicador adelantado que debe vigilarse todo el tiempo, no solo en la parada.

Lista de verificación práctica

• ¿Existe un perfil de línea de flujo anotado que muestre puntos bajos, tramos muertos, risers y puntos de mezcla?
• ¿Cada procedimiento de parada, reinicio y turndown indica en qué capa de estrategia de hidratos se basa?
• ¿Se han actualizado las suposiciones de enfriamiento y demanda de inhibidor para el corte de agua y las propiedades del fluido actuales?
• ¿Se monitoriza la tendencia de cada línea de inyección, identificando las líneas de una sola ruta?
• ¿Se ha comprobado la compatibilidad de los productos químicos nuevos o modificados antes de la inyección?
• ¿Se ha simulado el reinicio, incluyendo el comportamiento de tapones y gas lift cuando sea relevante?
• ¿Están los procedimientos integrados entre subsea, topsides, sala de control y suministro químico, con responsables designados?
• ¿Existe un procedimiento de respuesta ante tapones aprobado que cubra aislamiento, despresurización, verificación de energía cero, LOTO, detección de gas y venteo seguro?
• ¿Existe un plan de pigging, con contingencia para pig atascado?
• ¿Se concilian los datos del modelo y de producción en un ciclo definido?
• ¿Las funciones instrumentadas de seguridad que protegen el tie-back siguen las prácticas del ciclo de vida de IEC 61511?

Conclusión

En un tie-back complejo de alta presión, el aseguramiento de flujo se gana o se pierde principalmente en la disciplina de los procedimientos. Compruebe que la estrategia operativa esté documentada y siga coincidiendo con los fluidos del campo. Pruebe el sistema de inyección frente a los principios de API 17TR5 y monitorice su tendencia continuamente. Simule transitorios antes de ejecutarlos y asegúrese de que los procedimientos de parada, reinicio y respuesta ante tapones estén integrados entre disciplinas. Como primer paso, elija el transitorio de mayor riesgo, generalmente una parada prolongada con el corte de agua actual, y analícelo con el personal de subsea, procesos y sala de control frente al procedimiento real. Donde las suposiciones hayan quedado obsoletas, revíselas antes de que el próximo evento fuerce el problema.