Карта зависимостей: как построить цепочки отказов

Введение

Один отказ в УЗВ редко остаётся одиночным. Остановился насос — прекратилась циркуляция — упал кислород — начался замор. Пропало электричество — встали насосы и аэрация — сработала автоматика — но не запустился генератор. Цепочка событий развивается быстрее, чем персонал успевает понять, что происходит.

Карта зависимостей показывает эти цепочки заранее. Она помогает увидеть, где отказ одного элемента потянет за собой отказ других, и где находится точка, в которой аварию ещё можно остановить.

Что такое карта зависимостей

Это схема, на которой для каждой критической функции показано:

1. первичный отказ;
2. непосредственный эффект;
3. вторичный эффект;
4. критический эффект;
5. средства обнаружения;
6. автоматическая реакция;
7. резерв;
8. действия персонала;
9. стабилизация.

Карта строится не для всей фермы сразу, а по каждой критической функции отдельно.

Зачем нужна карта

• видеть цепочки отказов до того, как они случились;
• понимать, где точка невозврата;
• определять, какие средства обнаружения нужны;
• определять, где обязателен резерв;
• формировать сценарии учений;
• обучать персонал логике аварийного реагирования.

Карта — это не документ для отчётности. Это инструмент для управления рисками.

Пример 1. Потеря внешнего электроснабжения

1. Первичный отказ: пропало внешнее электроснабжение.
2. Непосредственный эффект: остановка насосов и воздуходувок.
3. Вторичный эффект: прекращение циркуляции и аэрации.
4. Критический эффект: падение кислорода в бассейнах.
5. Средства обнаружения: АВР, датчик потока, датчик кислорода.
6. Автоматическая реакция: запуск резервного генератора, переключение нагрузки.
7. Резерв: генератор, ИБП, аварийная аэрация.
8. Действия персонала: подтвердить запуск генератора, проверить поток и кислород.
9. Стабилизация: работа на резервном питании до восстановления основного.

Пример 2. Отказ кислородной станции

1. Первичный отказ: концентратор или станция вышли из строя.
2. Непосредственный эффект: падение давления в кислородной магистрали.
3. Вторичный эффект: прекращение подачи кислорода в оксигенатор.
4. Критический эффект: снижение растворённого кислорода в воде.
5. Средства обнаружения: датчик давления, датчик кислорода.
6. Автоматическая реакция: сигнал, переход на баллоны, включение аварийной аэрации.
7. Резерв: баллоны с кислородом, аварийная аэрация.
8. Действия персонала: открыть аварийную подачу, контролировать O₂.
9. Стабилизация: работа от баллонов до восстановления станции.

Пример 3. Отказ основного и резервного насоса

1. Первичный отказ: остановился основной насос.
2. Непосредственный эффект: снижение потока.
3. Вторичный эффект: автоматика запускает резерв, но он не срабатывает.
4. Критический эффект: полная остановка циркуляции, падение кислорода.
5. Средства обнаружения: датчик потока, датчик кислорода.
6. Автоматическая реакция: аварийная сигнализация.
7. Резерв: отсутствует.
8. Действия персонала: аварийная аэрация, подача кислорода, эвакуация рыбы при необходимости.
9. Стабилизация: только после восстановления циркуляции.

Это самый опасный тип цепочки — когда отказ заходит за все уровни защиты.

Как построить карту для своей фермы

1. Составить перечень критических функций.
2. Для каждой функции определить возможные первичные отказы.
3. Для каждого отказа проследить цепочку до критического эффекта.
4. Определить, какой датчик обнаруживает отказ.
5. Определить автоматическую реакцию.
6. Определить резерв.
7. Определить действия персонала.
8. Определить, что считается стабилизацией.

Карта заполняется вручную или в таблице. Главное — чтобы она была понятна персоналу и использовалась в учениях.

Что карта даёт на практике

• показывает, где в системе «тонкие места»;
• выявляет функции без резерва;
• выявляет цепочки, которые не проверялись;
• помогает определить допустимое время отказа;
• даёт основу для сценариев учений;
• позволяет обучать персонал не по отдельным действиям, а по логике развития аварии.

Типичные ошибки

1. Карта строится формально

Заполняется «для отчёта», не используется в работе. Толку от неё нет.

2. Прослеживается только первый шаг

Указывается первичный отказ, но не дальнейшее развитие. А опасность именно в цепочке.

3. Не учитываются комбинированные отказы

Рассматривается только один отказ за раз. В реальности отказы накладываются друг на друга.

4. Нет привязки к средствам обнаружения

Непонятно, по какому сигналу персонал узнает о начале цепочки.

5. Карта не проверяется на учениях

Составлена на бумаге, но никто не проверил, работает ли она в реальности.

6. Не обновляется

Оборудование меняется, а карта остаётся старой. Она больше не соответствует системе.

Вывод

Карта зависимостей — это способ увидеть, как развивается авария, до того как она случится.

Она показывает цепочки отказов, точки обнаружения, резервы и действия персонала. Она помогает определить, где аварию можно остановить, а где уже поздно.

Карта работает только тогда, когда построена по реальным данным и используется в учениях. Иначе она остаётся документом, который никто не читает.