L'allarme di sicurezza DPS segue il blackout della nave di perforazione DP3

Jul 14, 2023

1 novembre 2022

Copyright donvictori0/AdobeStock

ILGuardia costiera degli Stati Unitiha emesso il seguente avviso di sicurezza marittima relativo ai sistemi di posizionamento dinamico.

Sistemi di posizionamento dinamico (DP). 1, le apparecchiature di riunione di classe 2 (DP2) e le apparecchiature di classe 3 (DP3) presentano caratteristiche di controllo e ridondanze che sono spesso considerate infallibili dagli equipaggi delle navi che utilizzano questi sistemi. Un incidente DP recentemente indagato ha rivelato che un sistema DP può ancora presentare punti deboli, anche quando la progettazione e il test del sistema mirano a rimuovere o mitigare tali punti deboli attraverso controlli tecnici. Durante il recente incidente, aNave di trivellazione DP3ha subito un blackout completo e la conseguente perdita di posizione durante la conduzione criticaPiattaforma continentale esterna (OCS) attività. La nave di perforazione era dotata di sistemi altamente complessi di gestione dell'energia, monitoraggio del generatore, controllo e sicurezza progettati e testati per fornire protezione dai blackout e un rapido ripristino dal blackout.

Questa particolare nave aveva disposizioni di apparecchiature che superavano i requisiti minimi di classe 3 delle apparecchiature DP ed era approvata e funzionante con il sistema elettrico da 11 kV collegato in una configurazione a "bus chiuso". La nave di perforazione stava svolgendo attività critiche in cui una perdita di posizione avrebbe potuto provocare lesioni personali, inquinamento ambientale o danni catastrofici.

Fortunatamente, queste gravi conseguenze sono state evitate grazie alle azioni post-blackout intraprese con successo dall'equipaggio, che includevano l'esecuzione di una disconnessione di emergenza dal pozzo utilizzando procedure consolidate.

L'indagine successiva ha stabilito che il generatore diesel principale (MDG) n. 6 presentava allarmi di sovratensione neutra che indicavano un guasto a terra dopo che il generatore era stato scollegato dal bus. Tuttavia, tutti i parametri elettrici apparivano normali mentre l'MDG 6 era collegato al bus. Questa stessa condizione si era verificata in tre diverse occasioni prima del giorno dell'incidente, ma la nave continuava a operare nella configurazione a bus chiuso con un guasto a terra intermittente di origine sconosciuta. Di conseguenza, al generatore interessato non è stato impedito di collegarsi al bus. Inoltre, l'equipaggio della nave non ha determinato la causa degli allarmi di sovratensione del neutro prima di scollegare e ricollegare più volte il generatore interessato nel tentativo di ricreare il problema a scopo di risoluzione dei problemi. Il guasto a terra intermittente MDG 6 si è successivamente sviluppato in un guasto a terra di alto livello che si è propagato attraverso il sistema di distribuzione da 11 kV e ha danneggiato i componenti sensibili del sistema automatizzato di gestione dell'energia. Di conseguenza, i potenziali interruttori automatici del trasformatore che forniscono la protezione da sottotensione del quadro elettrico sono scattati e hanno causato un blackout completo dell'imbarcazione, la perdita di posizione e hanno impedito al sistema di gestione dell'energia di eseguire un ripristino dal blackout. Poiché i componenti chiave del sistema automatizzato di gestione dell'energia erano danneggiati, l'equipaggio ha dovuto ripristinare manualmente l'alimentazione ai quadri elettrici da 11 kV.

L'indagine ha stabilito che un'ampolla sottovuoto difettosa (VI) ha causato un guasto elettrico a cascata che alla fine ha causato il blackout. Un VI è un componente sigillato con un'affidabilità estremamente elevata e questo particolare guasto non era precedentemente previsto come possibile. Un microscopico foro stenopeico è stato trovato in una saldatura continua durante l'analisi forense del VI. Ciò ha consentito al VI di perdere gradualmente il vuoto e ha impedito all'agente estinguente interno di allagare la camera per estinguere l'arco quando l'interruttore veniva aperto e danneggiato il VI. Questo danno ha consentito picchi di tensione che hanno causato il guasto di due potenziali trasformatori MDG 6 e i guasti di alto livello associati. Il VI difettoso non è stato identificato e si è degradato abbastanza lentamente da evitare di attivare allarmi che avrebbero indicato un problema VI. Le condizioni degradanti della VI diedero inizio ai progressivi fallimenti che portarono al completo blackout di questa nave da perforazione.