Mettere fuori servizio un serbatoio di greggio per un'ispezione interna sottrae capacità operativa a un terminale che guadagna movimentando barili. La pressione commerciale spinge quindi verso l'estensione degli intervalli di ispezione. Nel frattempo, un turnover più elevato aumenta i tassi di corrosione del fondo e il carico di fatica. Se l'intervallo è stabilito in base a un tasso di corrosione misurato con il regime operativo di ieri, il margine che il calcolo sembra mostrare potrebbe non esserci. Si finisce con un fermo non pianificato dopo una perdita o con un intervallo conservativo che costa capacità che non era necessario perdere.

Questo articolo esamina i meccanismi di degradazione delle lamiere del fondo più rilevanti nel servizio con greggio. Analizza poi come un turnover più rapido delle scorte li modifichi e come mantenere difendibile la logica degli intervalli API 653 quando cambiano i modelli operativi.

Contesto normativo

API 653, Tank Inspection, Repair, Alteration, and Reconstruction, è il quadro di riferimento per i serbatoi in servizio. I requisiti di costruzione si trovano in API 650, Welded Tanks for Oil Storage. Le tecniche pratiche di ispezione sono trattate in API 575, Inspection Practices for Atmospheric and Low-Pressure Storage Tanks. Se si opta per un approccio basato sul rischio, API 580 (Risk-Based Inspection) e API 581 (Risk-Based Inspection Methodology) forniscono il quadro di riferimento. Per la protezione del fondo, consultare API 651 (Cathodic Protection of Aboveground Petroleum Storage Tanks) e API 652 (Lining of Aboveground Petroleum Storage Tank Bottoms).

La logica di API 653 è coerente in tutte le fonti esaminate. Gli intervalli di ispezione interna seguono i tassi di corrosione misurati nelle ispezioni precedenti o previsti per serbatoi in servizio simile. Nel testo riprodotto nella copia ospitata dall'NRC, i tassi di corrosione del fondo normalmente controllano l'intervallo. Una sintesi per professionisti descrive gli intervalli come guidati dal tasso di corrosione, dallo spessore residuo e dalla data prevista in cui viene raggiunto lo spessore minimo ammissibile. Nota inoltre che gli intervalli cadono tipicamente tra 5 e 20 anni e che i metodi basati sul rischio secondo API 580/581 possono supportare la decisione. Considerate questi numeri solo come orientamento. L'edizione di API 653 in vigore presso il vostro sito è quella dominante.

La frase da monitorare è "serbatoi in servizio simile". L'aumento del turnover può spostare un serbatoio fuori dalla categoria di servizio per la quale era stato ispezionato.

Meccanismi di corrosione del fondo nel servizio con greggio

La discussione di Becht sulla vita del fondo del serbatoio sottolinea che un nuovo fondo "non nasce in un'utopia": è esposto a molti meccanismi di danno fin dal primo giorno. Sono coinvolte due superfici che si comportano in modo diverso.

Corrosione lato prodotto (interna)

  • Strato di acqua e sedimenti. L'acqua libera si separa dal greggio e si deposita sul fondo insieme ai solidi. Solitamente trasporta sali e gas disciolti. La corrosione sottostante tende a essere un pitting localizzato piuttosto che un deperimento uniforme.
  • Attacco sotto deposito. Fanghi, scaglie e cera intrappolano l'elettrolita contro l'acciaio e creano celle di aerazione differenziale. I pit possono crescere sotto depositi che nessuno vede a meno che il fondo non venga pulito.
  • Corrosione influenzata microbiologicamente (MIC). L'acqua stagnante e i fanghi alimentano colonie batteriche, incluse specie solfato-riduttrici. Generano una chimica locale aggressiva e i pit possono crescere rapidamente.
  • Punti bassi e zone di saldatura. I pozzetti, l'area intorno allo scarico, i giunti di saldatura a sovrapposizione e le depressioni da assestamento raccolgono l'acqua per primi. Tendono a mostrare i pit più profondi.

Corrosione lato suolo (lato inferiore)

  • Umidità della fondazione e cloruri. Il materiale del basamento, i dettagli del cordolo anulare e il drenaggio decidono se il lato inferiore rimane bagnato.
  • Effetti di fessura e di bordo. La lamiera anulare e la regione di giunzione mantello-fondo sono esposte all'acqua che penetra dal bordo esterno.
  • Limitazioni della protezione catodica. Sotto un fondo di grandi dimensioni, la protezione catódica dipende dal basamento, dal contatto lamiera-suolo e da qualsiasi rivestimento di contenimento secondario o barriera di prevenzione dei rilasci. Un contatto scarso o l'effetto schermante lasciano aree non protette anche quando il sistema risulta funzionante.

La corrosione lato suolo è la più difficile da individuare. Senza la scansione del fondo, il monitoraggio in servizio raggiunge solo il mantello e il bordo visibile.

La letteratura pubblicata sulla stima del tasso

Il filo conduttore è che il tasso è una stima soggetta a incertezza. L'intervallo è valido solo quanto lo sono i dati sullo spessore e le ipotesi alla base del tasso.

Come l'accelerazione del turnover cambia lo scenario

Una maggiore produttività non spinge il serbatoio in un'unica direzione. Alcuni effetti riducono il rischio di corrosione, mentre altri lo aumentano.

Fattore Effetto di un turnover più elevato Conseguenza per la pianificazione delle ispezioni
Accumulo di acqua e sedimenti Ricezioni frequenti possono portare più acqua in totale, ma meno tempo affinché si depositi indisturbata. Il prelievo e la miscelazione possono risospendere i depositi. La distribuzione dei depositi cambia, quindi le posizioni dei piting dell'ultima ispezione potrebbero non predire quelle nuove.
Ossigeno disciolto ed elettrolita fresco Ogni riempimento introduce prodotto fresco e una nuova chimica dell'acqua. Il tasso può aumentare rispetto a un serbatoio in servizio a basso turnover.
Variabilità del mix di greggi Cicli più rapidi spesso significano gradi di greggio più vari, con diversi contenuti di sale, zolfo e gas acidi. Il tasso storico potrebbe non rappresentare il fluido attuale.
Ciclaggio del livello operativo Flessione più frequente del fondo e della giunzione mantello-fondo. La fatica nella zona critica diventa una preoccupazione insieme al deperimento del materiale.
Sedimentazione e MIC Un tempo di quiete inferiore può sopprimere parte dell'accumulo di morchia. Il beneficio non è garantito e non deve essere assunto senza prove.
Pulizia e accesso Le fermate di manutenzione più frequenti sono più difficili da programmare. La pressione per differire l'ispezione aumenta mentre la necessità della stessa potrebbe crescere.

L'errore centrale di pianificazione è proiettare un tasso di un periodo di minor turnover su un serbatoio che ora lavora più intensamente. I tassi delle ispezioni precedenti descrivono condizioni precedenti. Se il servizio è cambiato sostanzialmente dall'ultima scansione, quel tasso è un input a bassa confidenza. L'intervallo da esso derivato necessita di un aggiustamento conservativo o di una verifica anticipata.

Logica degli intervalli e cosa cambia con il turnover

La logica dell'intervallo stessa è semplice. La vita residua fino allo spessore minimo consentito è:

Vita residua (anni) = (t_misurato − t_minimo) ÷ tasso di corrosione

dove t_misurato è lo spessore minimo riscontrato all'ispezione (mm), t_minimo è lo spessore minimo consentito del fondo per il serbatoio (mm), e il tasso di corrosione è in mm/year. L'intervallo non può superare il massimo previsto dal codice, e il giudizio sull'incertezza può ridurlo ulteriormente.

Esempio illustrativo

Le cifre seguenti sono ipotizzate a scopo illustrativo e non provengono da un serbatoio reale.

Il fondo di un serbatoio di greggio ha uno spessore minimo misurato di 6.0 mm dopo l'ultima ispezione. Lo spessore minimo consentito ipotizzato è di 3.0 mm. Il tasso di corrosione, determinato con il servizio precedente, è di 0.15 mm/year.

  1. Perdita di parete disponibile = 6.0 mm − 3.0 mm = 3.0 mm
  2. Vita residua = 3.0 mm ÷ 0.15 mm/year = 20 anni

Il terminale aumenta quindi il throughput e la diversità dei greggi. Supponiamo che il tasso, ora ipotizzato a 0.30 mm/year, raddoppi a causa dell'acqua dolce, della chimica del greggio più varia e dei depositi smossi.

  1. Vita residua = 3.0 mm ÷ 0.30 mm/year = 10 anni

Raddoppiare il tasso dimezza la vita disponibile. Il serbatoio che sembrava adatto all'intervallo più lungo ora ne supporta la metà, prima di qualsiasi margine di incerteza. In pratica, il secondo tasso non è noto fino all'ispezione successiva, motivo per cui l'ordine delle operazioni conta. Differire l'ispezione su un serbatoio il cui servizio è cambiato può consumare il margine che il pianificatore crede sia ancora presente.

Strumenti per gestire l'incertezza

Misurare la cosa giusta

La scansione del fondo, come la perdita di flusso magnetico (MFL) con verifica ultrasonica delle indicazioni, copre il lato prodotto in un modo che l'UT puntuale non può fare. La scansione del lato suolo è limitata dal contatto con il supporto e da eventuali barriere di contenimento secondarie, quindi verificare le prestazioni della protezione catodica tramite indagini per giudicare la protezione del lato inferiore. Nel servizio greggio, la profondità del piting piuttosto che la perdita media solitamente stabilisce la vita residua. Registrare separatamente la perdita lato suolo e lato prodotto dove la tecnica può distinguerle. I due meccanismi rispondono diversamente ai cambiamenti operativi.

Usare deliberatamente l'ispezione basata sul rischio (RBI)

L'RBI secondo API 580/581 è la via stabilita per giustificare intervalli che differiscono dai default prescrittivi. Funziona solo se gli input riflettono il servizio attuale. Aggiornare turnover, mix di greggi, gestione dell'acqua e prestazioni della protezione catodica quando cambiano. Un caso RBI costruito su dati operativi storici non è una prova per un intervallo più lungo.

Mitigare per guadagnare intervallo

  • Mantenere la disciplina dello spurgo dell'acqua e del drenaggio del pozzetto.
  • Ove praticabile, utilizzare la miscelazione o la gestione delle morchie in modo che i depositi non persistano.
  • Mantenere la protezione catodica e verificarla con indagini, non solo tramite l'output del raddrizzatore.
  • Considerare un rivestimento del fondo dove si applica API 652 e l'economia lo supporta.
  • Controllare le fondamenta, il drenaggio e la sigillatura del bordo (chime) per infiltrazioni d'acqua.

Sicurezza durante l'ispezione interna

L'apertura di un serbatoio di greggio per l'ispezione interna è un lavoro in spazio confinato e area classificata. Sequenza tipica:

  1. Isolamento. Chiudere e flangiare o scollegare fisicamente tutti i collegamenti di prodotto, scarico e utenze, inclusi agitatori e linee di riscaldamento. Operare secondo un piano di isolamento documentato.
  2. Drenaggio e pulizia. Rimuovere prodotto e morchie utilizzando metodi controllati. Le morchie possono rilasciare vapori di idrocarburi e H₂S, e i depositi piroforici di solfuro di ferro possono incendiarsi durante l'essiccazione.
  3. Depressurizzazione e sfiato. Convogliare i vapori spostati in un luogo sicuro secondo le procedure di sito. Gestire l'accumulo elettrostatico.
  4. Verifica dell'energia zero. Confermare che tutte le linee collegate siano isolate e drenate e che le apparecchiature meccaniche siano diseccitate.
  5. Lockout/tagout. Applicare LOTO ad agitatori, pompe, valvole e alimentazioni elettriche.
  6. Test e rilevamento gas. Testare gas infiammabili, ossigeno e sostanze tossiche prima dell'ingresso. Monitorare continuamente durante l'ingresso, utilizzando strumenti calibrati adatti all'atmosfera.
  7. Precauzioni per area classificata. Utilizzare apparecchiature certificate e fonti di innesco controllate. Mantenere il sistema dei permessi di lavoro a caldo separato dai permessi di ingresso.
  8. Controlli per spazi confinati. Prevedere assistenti, piani di salvataggio, ventilazione e comunicazione.

Checklist decisionale

  • La portata, il tipo di greggio, il taglio d'acqua o i cicli del livello operativo sono cambiati dall'ultima ispezione interna? In caso affermativo, considerare il vecchio tasso di corrosione come a bassa affidabilità.
  • Il tasso precedente è stato misurato da dati di spessore affidabili, con punti e tecniche di misurazione coerenti?
  • Il tasso determinante è lato suolo o lato prodotto, e questo è cambiato?
  • La vita residua di questo serbatoio è determinata dal pitting piuttosto che dalla perdita di spessore media?
  • Le prestazioni della protezione catodica sono verificate tramite indagine?
  • Il caso RBI utilizza dati operativi attuali e assunzioni documentate?
  • L'intervallo pianificato rientra nel massimo previsto dal codice ed è supportato dalla vita residua calcolata con margine?
  • In caso di differimento, esiste una base documentata, come il monitoraggio in servizio o una scansione di verifica precedente?
  • Il piano della fermata di manutenzione è dotato di risorse con sufficiente anticipo affinché la pressione sulla tempistica non condizioni l'intervallo?

Conclusione

I tassi di corrosione appartengono a un serbatoio e al suo servizio, non al serbatoio da solo. Quando un terminale aumenta il turnover, il primo compito è rivedere la base dell'intervallo esistente invece di limitarsi a confermarlo. Confrontare le condizioni operative alla base dell'ultimo tasso con quelle attuali. Aggiornare gli input RBI, verificare la protezione catodica e, laddove il cambiamento sia sostanziale, anticipare la successiva scansione del fondo o costruire un caso documentato sul perché possa attendere. Quindi confermare l'edizione API 653 del sito e ricalcolare la vita residua sui dati attuali.