HSE, Süreç Güvenliği ve Operasyonel Risk

Kazanimlar:

• Sağlık-emniyet-çevre (HSE) ve süreç güvenliğinde AI'ın nerede destek olduğunu ve güvenlik-kritik kararların sınırını kavrayabilme
• Gaz kaçağı, H2S maruziyeti, alarm yönetimi ve olay verisi analizinde AI'ı konumlandırabilme
• Güvenlik-kritik AI çıktısını bağımsız güvenlik katmanları, standartlar ve insan doğrulamasıyla sınayabilme

Petrol ve doğalgaz, doğası gereği tehlikeli maddelerle çalışır: yanıcı hidrokarbonlar, yüksek basınç, zehirli gazlar. Bir hata; yangın, patlama, zehirlenme veya çevresel felaketle sonuçlanabilir. Bu yüzden sektörde HSE (Health, Safety, Environment — Sağlık, Emniyet, Çevre) ve süreç güvenliği (process safety) her kararın üstünde durur. Süreç güvenliği, tehlikeli maddelerin kontrolsüz salınımını önlemeye odaklanan disiplindir; kişisel iş güvenliğinden (kayma-düşme) farklı olarak büyük ölçekli felaketleri (Piper Alpha, Deepwater Horizon gibi) hedefler. Bu ünitede yapay zekanın HSE'de nerede yardımcı olabileceğini ve — en önemlisi — nerede asla tek başına yeterli olmadığını işliyoruz. Bu ünitenin çekirdek ilkesi: güvenlik-kritik işlevler tek bir AI modeline değil, bağımsız ve çok katmanlı güvenlik sistemlerine (defense in depth) dayanır.

HSE ve Süreç Güvenliği Kavramları

• Tehlike (hazard) vs. risk: Tehlike zarar verme potansiyeli (yanıcı gaz); risk, o zararın gerçekleşme olasılığı × şiddeti. Güvenlik, riski kabul edilebilir düzeye indirmektir.
• HAZOP (Hazard and Operability Study): Bir sürecin sistematik olarak "ne ters gidebilir" sorusuyla taranması.
• LOPA (Layers of Protection Analysis — koruma katmanları analizi): Bir tehlikeye karşı kaç bağımsız koruma katmanı olduğunu ve yeterli olup olmadığını değerlendiren yöntem.
• SIS (Safety Instrumented System — güvenlik enstrümanlı sistem): Tehlike anında süreci otomatik güvenli duruma getiren bağımsız sistem (örneğin acil kapatma). Kasıtlı olarak basit, doğrulanabilir ve normal kontrolden ayrıdır.
• H2S (hidrojen sülfür): "Ekşi" sahalarda bulunan, çürük yumurta kokulu ama yüksek derişimde koku alma duyusunu felç eden ölümcül zehirli gaz.
• Alarm yorgunluğu (alarm flooding): Operatörün aynı anda çok sayıda alarma boğulup önemliyi kaçırması.

Dikkat: Güvenlik enstrümanlı sistemler (SIS) bilinçli olarak yapay zekadan bağımsız tutulur. Bir acil kapatma vanası, karmaşık bir modelin "muhtemelen güvenli" demesine göre değil, basit ve kanıtlanmış bir mantığa göre çalışır. AI, bu katmanların yerine geçmez; olsa olsa onları besleyen bir erken uyarı katmanı olabilir.

AI HSE'de Nerede Yardımcı Olabilir

AI'ın HSE'deki rolü destekleyici ve öncüdür, güvenlik kararının kendisi değil:

• Alarm yönetimi: Alarm yorgunluğunu azaltmak için alarmları önceliklendirme, kök alarmı bulma (alarm rasyonalizasyonu).
• Olay verisi analizi: Geçmiş olay/ramak kala (near-miss) raporlarını sınıflandırıp örüntü çıkarma; "hangi koşullar olaylardan önce tekrarlıyor?".
• Gaz dağılım tahmini: Kaçak senaryolarında gaz bulutunun yayılım taslağını hızlandırma (mühendis doğrulamasıyla).
• Prosedür ve eğitim: Güvenlik prosedürü taslağı, risk değerlendirme kontrol listesi üretimi.
• Video/görüntü izleme: KKD (kişisel koruyucu donanım) uyumu, kısıtlı alana giriş tespiti gibi öncü uyarılar.

Bunların ortak yanı: AI bir uyarı veya taslak üretir; güvenlik kararını yetkili kişi ve bağımsız sistemler verir.

Güvenlik-Kritik Sınır: Yanlış Negatifin Ağırlığı

HSE bağlamında bir kavram diğer her şeyin önüne geçer: yanlış negatif (kaçırma). Bir gaz algılama modelinin gerçek kaçağı "yok" sınıflaması, insan hayatına mal olabilir. Bu yüzden:

• Güvenlik algılamasında eşik, yanlış negatifi en aza indirecek şekilde ihtiyatla (yanlış pozitifi göze alarak) seçilir.
• Kritik algılama tek modele bırakılmaz; sertifikalı fiziksel dedektörler (örneğin katalitik/IR gaz dedektörleri) bağımsız katman olarak kalır.
• AI'ın "güven skoru" yüksek olsa bile, fiziksel güvenlik katmanları devre dışı bırakılmaz.

İpucu: Bir HSE AI önerisini değerlendirirken sorun: "Bu model yanılırsa, onu yakalayacak bağımsız bir katman var mı?" Cevap "hayır" ise, o işlevi tek başına AI'a vermeyin.

Adım adım: HSE'de AI'ı güvenli konumlandırma

1. İşlevi sınıflayın. Bu, güvenlik-kritik bir karar mı yoksa destekleyici analiz mi? Kritikse AI tek katman olamaz.
2. Bağımsızlığı koruyun. SIS ve fiziksel dedektörleri AI'dan ayrı tutun.
3. Yanlış negatife göre ayarlayın. Kritik algılamada ihtiyatlı eşik seçin.
4. İnsanı döngüde tutun. Alarm ve öneriler operatöre karar desteği olarak sunulur, otomatik güvenlik eylemi değil.
5. Standartlara bağlayın. IEC 61511 (süreç güvenliği), ilgili API ve ulusal mevzuata uyumu koruyun.
6. İzlenebilir kaydedin. Her uyarı ve kararın gerekçesi kayıt altında olsun.

Üç Mini Vaka: Rakamlarla

Vaka 1 — Alarm rasyonalizasyonu. Bir tesiste operatörler vardiyada ortalama 1.900 alarmla boğuluyordu (kabul edilebilir sınırın çok üstünde). AI destekli alarm analizi, tekrarlayan ve ilişkili alarmları gruplandırıp kök alarmı öne çıkararak operatörün gördüğü etkin alarm sayısını %60 azalttı. Sonuç: kritik alarmların kaçırılma riski düştü. Burada AI karar vermedi, dikkati düzenledi.

Vaka 2 — Yanlış negatif reddi. Bir ekip, gaz algılamada yanlış alarmları azaltmak için AI'ın önerdiği daha yüksek eşiği uygulamak istedi. HSE mühendisi reddetti: eşik yükseltmek gerçek kaçağı kaçırma (yanlış negatif) riskini artırır ve yasal alt sınırın altına inemez. Fiziksel dedektörler bağımsız kaldı. Konfor için güvenlik feda edilmedi.

Vaka 3 — Ramak kala örüntüsü. İki yıllık ramak kala raporları AI ile sınıflandırıldığında, belirli bir bakım işleminden önce tekrarlayan bir "izolasyon eksikliği" örüntüsü çıktı. Ekip prosedürü güncelledi. AI, insanların gözden kaçırdığı bir örüntüyü görünür kıldı; ama düzeltmeyi mühendislik ekibi tasarladı.

Zayıf Prompt / Güçlü Prompt

Zayıf prompt:

Gaz algılama eşiğini optimize et, yanlış alarmları azalt.[veri]

Güçlü prompt:

Aşağıdaki (anonimleştirilmiş) gaz algılama alarm verisini analiz et.Kesin kurallar:- Güvenlik algılamasında YANLIŞ NEGATİF (gerçek kaçağı kaçırma) kabul edilemez; eşik önerirken yanlış negatifi en aza indir, yasal/standart alt sınırı ASLA önerme olarak aşma.- Eşik değişikliğini "öneri" olarak sun; "HSE mühendisi ve SIS bağımsızlığı korunmalı" diye işaretle.- Fiziksel/sertifikalı dedektörlerin bağımsız katman kalması gerektiğini belirt.- Yanlış alarmı azaltmak için eşik yerine önce kök neden (sensör konumu, kalibrasyon) önerilerini sun.Veri: [alarm verisi]

Dört Kopyalanabilir Şablon

1) Alarm rasyonalizasyonu:

Aşağıdaki alarm günlüğünde tekrarlayan, ilişkili ve muhtemel kök alarmlarıgrupla. Operatörün göreceği etkin alarm sayısını azaltacak önceliklendirmeöner. Hiçbir güvenlik alarmını bastırma; sadece grupla/önceliklendir.Günlük: [alarm]

2) Olay/ramak kala örüntüsü:

Şu ramak kala raporlarını tema/kök neden bazında sınıflandır. Tekrarlayankoşulları ve öncü işaretleri çıkar. Düzeltici aksiyon fikri ver ama nihaitasarımın mühendislik ekibinde olduğunu belirt. Raporlar: [metin]

3) Güvenlik-kritik sınıflandırma:

Şu önerilen AI işlevini değerlendir: güvenlik-kritik mi, destekleyici mi?Yanılırsa onu yakalayacak bağımsız katman var mı? Tek katman olamayacaksagerekçesini yaz. İşlev: [açıklama]

4) Prosedür/risk kontrol listesi:

Aşağıdaki iş için risk değerlendirme kontrol listesi TASLAĞI üret (tehlike,maruziyet, koruma katmanı, artık risk). Bunu bir uzmanın gözden geçireceğinive standartla teyit edileceğini belirt. İş: [tanım]

Güvenlik Katmanları ve AI'ın Yeri

Katman

Örnek

AI'ın rolü

Temel süreç kontrolü

Otomatik regülasyon

Optimizasyon önerisi

Alarm/operatör

Öncelikli alarm

Rasyonalizasyon, öncü uyarı

SIS (acil kapatma)

Yüksek basınç kapatma

Yok — bağımsız kalır

Fiziksel koruma

Emniyet valfi, dedektör

Yok — bağımsız kalır

Acil müdahale

Tahliye, yangın söndürme

Bilgi/senaryo desteği

Sık yapılan hatalar

• Güvenliği tek modele yüklemek. SIS/fiziksel dedektör yerine AI koymak.
• Konfor için eşik yükseltmek. Yanlış alarmı azaltmak adına yanlış negatif riskini artırmak.
• Bağımsızlığı bozmak. Güvenlik katmanlarını aynı veri/modele bağlayıp ortak arıza yaratmak.
• İnsanı döngüden çıkarmak. Güvenlik kararını otomatik AI eylemine bırakmak.
• Standardı atlamak. IEC 61511/API ve mevzuat uyumunu göz ardı etmek.

Özetle

• HSE ve süreç güvenliği her kararın üstündedir; tehlikeli maddelerle çalışmanın bedeli büyüktür.
• AI, alarm rasyonalizasyonu, olay örüntüsü ve öncü uyarıda yardımcıdır; güvenlik kararının kendisi değildir.
• Güvenlik-kritik işlevler çok katmanlı, bağımsız sistemlere (defense in depth) dayanır; SIS ve fiziksel dedektörler AI'dan ayrı kalır.
• Yanlış negatif (kaçırma) HSE'de kabul edilemez; eşikler buna göre ihtiyatla seçilir.
• İnsan döngüde kalır ve standartlara (IEC 61511, API, mevzuat) uyum korunur.

Uygulama görevi

Bir HSE senaryosu (temsili gaz algılama veya alarm yönetimi) seçin. Güçlü prompt ile bir analiz ürettirin. Ardından: (1) işlevin güvenlik-kritik mi destekleyici mi olduğunu sınıflayın, (2) model yanılırsa onu yakalayacak bağımsız katmanı yazın, (3) eğer öneri bir eşik değiştiriyorsa, yanlış negatif riskini ve yasal alt sınırı kontrol edin.

Kontrol listesi

• [ ] HSE, süreç güvenliği, HAZOP/LOPA/SIS ve H2S kavramlarını biliyorum.
• [ ] Güvenlik-kritik işlevleri tek modele değil, çok katmanlı bağımsız sistemlere dayandırıyorum.
• [ ] Güvenlik algılamasında yanlış negatifi önceliklendirip ihtiyatlı eşik seçiyorum.
• [ ] SIS ve fiziksel dedektörlerin AI'dan bağımsızlığını koruyorum.
• [ ] İnsanı döngüde tutuyor ve ilgili standart/mevzuata uyuyorum.