Vienība 8 / 11

HSE, procesu drošība un darbības risks

Ieguvumi:

  • Izpratne par to, kur mākslīgais intelekts atbalsta veselības un drošības vidi (HSE) un procesu drošību, un drošībai būtisko lēmumu robežas
  • Spēja noteikt AI gāzes noplūdes, H2S iedarbības, trauksmes pārvaldības un notikumu datu analīzes gadījumā
  • Spēja pārbaudīt drošībai kritisko AI izvadi ar neatkarīgiem drošības slāņiem, standartiem un cilvēka verifikāciju

Nafta un gāze darbojas ar bīstamām vielām: viegli uzliesmojošiem ogļūdeņražiem, augstu spiedienu, toksiskām gāzēm. Viena kļūda; var izraisīt ugunsgrēku, eksploziju, saindēšanos vai vides katastrofu. Tāpēc HSE (veselība, drošība, vide) un procesu drošība ir katra lēmuma priekšgalā šajā nozarē. Procesa drošība ir disciplīna, kas vērsta uz bīstamu vielu nekontrolētas izplūdes novēršanu; Atšķirībā no personīgās darba drošības (slīdēšana-krišana), tā ir vērsta uz liela mēroga katastrofām (piemēram, Piper Alpha, Deepwater Horizon). Šajā nodaļā mēs aplūkojam, kur AI var palīdzēt HSE un – pats galvenais – kur ar to vien nepietiek. Šīs vienības pamatprincips: drošībai kritiskās funkcijas nav balstītas uz vienu AI modeli, bet gan uz neatkarīgām, daudzslāņu drošības sistēmām (padziļināta aizsardzība).

HSE un procesu drošības koncepcijas

  • Apdraudējums utt. risks: Iespējama kaitējuma bīstamība (degoša gāze); Risks ir šī kaitējuma rašanās varbūtība × tā smagums. Drošība ir riska samazināšana līdz pieņemamam līmenim.
  • HAZOP (Bīstamības un darbības pētījums): sistemātiska procesa skenēšana ar jautājumu "kas varētu noiet greizi?"
  • LOPA (Aizsardzības slāņu analīze): metode, kas novērtē, cik neatkarīgu aizsardzības slāņu ir pret apdraudējumu un vai tie ir pietiekami.
  • SIS (Safety Instrumented System): neatkarīga sistēma, kas automātiski padara procesu drošu briesmu gadījumā (piemēram, avārijas izslēgšanas gadījumā). Tas ir apzināti vienkāršs, pārbaudāms un nošķirts no parastās vadības.
  • H2S (sērūdeņradis): nāvējoši indīga gāze, kas atrodama "skābos" laukos, smaržo pēc sapuvušām olām, bet lielā koncentrācijā paralizē ožu.
  • Trauksmes nogurums (trauksmes plūdi): operatoru vienlaikus nomāc pārāk daudz trauksmes signālu un viņš palaiž garām svarīgos.
Uzmanību! Drošības instrumentālās sistēmas (SIS) tiek apzināti turētas neatkarīgas no mākslīgā intelekta. Avārijas slēgvārsts darbojas saskaņā ar vienkāršu, pārbaudītu loģiku, nevis saskaņā ar sarežģītu modeli, kas saka "iespējams, droši". AI neaizstāj šos slāņus; Labākajā gadījumā tas var būt agrīnā brīdinājuma slānis, kas tos baro.

Kur AI var palīdzēt HSE

AI loma HSE ir atbalstīt un vadīt, nevis pats drošības lēmums:

  • Trauksmes pārvaldība: trauksmju prioritāšu noteikšana, saknes trauksmes atrašana (trauksmes racionalizācija), lai samazinātu trauksmes nogurumu.
  • Incidentu datu analīze: pagātnes incidentu/gandrīz notikuma ziņojumu klasificēšana un modeļu iegūšana; "Kādi apstākļi atkārtojas pirms notikumiem?".
  • Gāzes izkliedes prognozēšana: gāzes mākoņu izkliedes diagrammas paātrināšana noplūdes scenārijos (ar inženiera apstiprinājumu).
  • Procedūra un apmācība: Drošības procedūras projekts, riska novērtējuma kontrolsaraksta sagatavošana.
  • Video/attēla monitorings: iepriekšējie brīdinājumi, piemēram, IAL (individuālo aizsardzības līdzekļu) atbilstība, iekļūšanas ierobežotās zonās noteikšana.

Kas tiem ir kopīgs: AI rada brīdinājumu vai melnrakstu; Drošības lēmumus pieņem pilnvarotas personas un neatkarīgas sistēmas.

Drošības kritiskais ierobežojums: viltus negatīvo atzīmju svars

HSE kontekstā viens jēdziens pārspēj visus pārējos: viltus negatīvs (miss). Gāzes noteikšanas modeļa faktiskā noplūdes klasifikācija “nav”, var maksāt cilvēku dzīvības. Tāpēc:

  • Drošības noteikšanā slieksnis tiek izvēlēts piesardzīgi (uzņemoties viltus pozitīvu rezultātu risku), lai samazinātu viltus negatīvu skaitu.
  • Kritiskā uztvere nav atstāta viena modeļa ziņā; sertificēti fiziski detektori (piemēram, katalītiskie/IR gāzes detektori) paliek kā neatkarīgi slāņi.
  • Pat ja AI “uzticības rādītājs” ir augsts, fiziskās drošības slāņi netiek atspējoti.
Padoms. Novērtējot HSE AI piedāvājumu, jautājiet: "Ja šis modelis ir nepareizs, vai ir neatkarīgs slānis, kas to uztver?" Ja atbilde ir “nē”, nepiešķiriet šo funkciju tikai AI.

Soli pa solim: droša AI pozicionēšana HSE

  1. Klasificējiet funkciju. Vai tas ir drošībai būtisks lēmums vai atbalstoša analīze? Ja tas ir kritisks, AI nevar būt viens slānis.
  2. Saglabāt neatkarību. Turiet SIS un fiziskos detektorus atsevišķi no AI.
  3. Pielāgojiet kļūdaini negatīvu. Izvēlieties konservatīvu kritiskās noteikšanas slieksni.
  4. Saglabājiet cilvēkus informāciju. Trauksmes un ieteikumi operatoram tiek parādīti kā lēmuma atbalsts, nevis automātiska drošības darbība.
  5. Saite uz standartiem. Uzturiet atbilstību IEC 61511 (procesa drošība), attiecīgajiem API un valsts tiesību aktiem.
  6. Saglabājiet to skatāmu. Katra brīdinājuma un lēmuma pamatojums ir jāreģistrē.

Trīs mini futrāļi: pēc skaitļiem

1. gadījums — Trauksmes racionalizācija. Vienā objektā operatori bija pārslogoti ar vidēji 1900 trauksmes signāliem maiņā (daudz pārsniedzot pieļaujamo robežu). Ar mākslīgo intelektu darbināmā trauksmes analīze samazināja operatora redzēto aktīvo trauksmju skaitu par 60%, grupējot periodiskos un saistītos trauksmes signālus un izceļot galveno trauksmi. Rezultāts: samazinās kritisko trauksmju izlaišanas risks. Šeit AI nepieņēma lēmumus, tas regulēja uzmanību.

2. gadījums — viltus negatīvs noraidījums. Viena komanda vēlējās ieviest augstāko AI ieteikto slieksni, lai samazinātu viltus trauksmes gāzes noteikšanā. HSE inženieris atteicās: sliekšņa paaugstināšana palielina patiesās noplūdes izlaišanas risku (viltus negatīvs), un tas nevar būt zemāks par likumā noteikto zemāko robežu. Fiziskie detektori palika neatkarīgi. Drošība netika upurēta komforta dēļ.

3. gadījums — gandrīz notikusi shēma. Kad mākslīgais intelekts klasificēja divus gadus ilgušos ziņojumus par gandrīz nokavētu situāciju, parādījās atkārtots “izolācijas trūkuma” modelis pirms konkrētas apkopes darbības. Komanda atjaunināja procedūru. AI ir padarījis redzamu modeli, ko cilvēki nebija pamanījuši; taču inženieru komanda izstrādāja labojumu.

Vāja uzvedne / spēcīga uzvedne

Vāja uzvedne:

Optimizējiet gāzes noteikšanas slieksni, samaziniet viltus trauksmes.[dati]

Spēcīga uzvedne:

Analizējiet šādus (anonimizētus) gāzes noteikšanas trauksmes datus. Stingri noteikumi: - VILTUS NEGATĪVS (trūkst faktiskās noplūdes) ir nepieņemami drošības noteikšanā; līdz minimumam samaziniet viltus negatīvu, iesakot slieksni, NEKAD nepārsniedziet juridisko/standarta zemāko robežu kā ieteikumu. - Sliekšņa izmaiņas uzrādīt kā "ieteikumu"; Atzīmējiet "HSE inženiera un SIS neatkarība ir jāsaglabā". - Norādiet, ka fiziskiem/sertificētiem detektoriem jāpaliek neatkarīgiem slāņiem. - Vispirms piedāvājiet pamatcēloņa (sensora atrašanās vietas, kalibrēšanas) ieteikumus, nevis slieksni, lai samazinātu viltus trauksmi. Dati: [trauksmes dati]

Četras kopējamas veidnes

1) Signalizācijas racionalizācija:

Grupējiet periodiskos, saistītos un iespējamos saknes trauksmes signālus zemāk esošajā trauksmju žurnālā. Ierosiniet prioritāti, kas samazinās operatoram redzamo aktīvo trauksmju skaitu. Nenospiediet apsardzes signalizāciju; tikai grupēt/prioritizēt.Žurnāls: [trauksme]

2) Negadījums/gandrīz notikuma shēma:

Klasificējiet šos gandrīz neatbildētos ziņojumus pēc tēmas/pamatcēloņa. Noņemiet atkārtotus apstākļus un vadošās zīmes. Sniedziet korektīvas darbības ideju, taču norādiet, ka galīgais dizains ir inženieru komandas ziņā. Pārskati: [teksts]

3) Drošības ziņā kritiska klasifikācija:

Apsveriet šo ierosināto AI funkciju: drošībai kritiska vai atbalstoša? Vai ir neatkarīgi slāņi, lai to uztvertu, ja tas noiet greizi? Ja tas nevar būt viens slānis, ierakstiet iemeslu. Funkcija: [apraksts]

4) Procedūras/riska kontrolsaraksts:

Sagatavojiet riska novērtējuma kontrolsarakstu DRAFT šādam darbam (apdraudējums, iedarbība, aizsardzības slānis, atlikušais risks). Norādiet, ka eksperts to izskatīs un apstiprinās ar standartu. Darbs: [definīcija]

Drošības slāņi un AI vieta

slānis

piemērs

AI loma

Pamata procesa kontrole

automātiska regulēšana

Optimizācijas ieteikums

Signalizācija/operators

prioritārā trauksme

Racionalizācija, vadošais brīdinājums

SIS (ārkārtas izslēgšana)

Augstspiediena izslēgšana

Nav — paliek neatkarīgs

fiziskā aizsardzība

Drošības vārsts, detektors

Nav — paliek neatkarīgs

ārkārtas reaģēšana

Evakuācija, ugunsgrēka dzēšana

Informācijas/scenāriju atbalsts

Biežas kļūdas

  • Drošības iekļaušana vienā modelī. SIS/fiziskā detektora aizstāšana ar AI.
  • Ērtības sliekšņa paaugstināšana. Palielināt viltus negatīvu gadījumu risku, lai samazinātu viltus trauksmi.
  • Neatkarības graušana. Drošības slāņu savienošana ar tiem pašiem datiem/modeli un kopīgu kļūmju radīšana.
  • Cilvēku izņemšana no cilpas. Drošības lēmumu pieņemšana tiek atstāta automatizētai AI darbībai.
  • Standarta izlaišana. IEC 61511/API un noteikumu atbilstības ignorēšana.

Rezumējot

  • HSE un procesu drošība ir katra lēmuma priekšplānā; Darba izmaksas ar bīstamiem materiāliem ir augstas.
  • AI palīdz trauksmes racionalizēšanai, notikumu modelēšanai un iepriekšējai brīdināšanai; Tas nav pats drošības lēmums.
  • Drošībai kritiskās funkcijas balstās uz daudzslāņu, neatkarīgām sistēmām (padziļināta aizsardzība); SIS un fiziskie detektori paliek atsevišķi no AI.
  • Kļūdaini negatīvi (kļūdaini) ir nepieņemami HSE; sliekšņi tiek izvēlēti piesardzīgi un atbilstoši.
  • Cilvēki paliek cilpā, un atbilstība standartiem (IEC 61511, API, tiesību akti) tiek saglabāta.

Lietojumprogrammas uzdevums

Izvēlieties HSE scenāriju (reprezentatīva gāzes noteikšana vai trauksmes pārvaldība). Izveidojiet analīzi, izmantojot spēcīgu uzvedni. Pēc tam: (1) klasificējiet, vai funkcija ir drošībai kritiska vai atbalstoša, (2) uzrakstiet neatkarīgo slāni, kas to uztvers, ja modelis ir nepareizs, (3) ja ieteikumā tiek mainīts slieksnis, pārbaudiet viltus negatīvu risku un juridisko apakšējo robežu.

kontrolsaraksts

  • [ ] Es pārzinu HSE, procesu drošības, HAZOP/LOPA/SIS un H2S jēdzienus.
  • [ ] Es balstīju drošībai kritiskās funkcijas nevis uz vienu modeli, bet uz daudzslāņu neatkarīgām sistēmām.
  • [ ] Drošības noteikšanā es piešķiru prioritāti viltus negatīviem un izvēlos konservatīvu slieksni.
  • [ ] Es saglabāju SIS un fizisko detektoru neatkarību no AI.
  • [ ] Es informēju cilvēkus un ievēroju attiecīgos standartus/likumdošanu.