Diseño de sala de control.

Este Documento de Medidas Técnicas hace referencia a códigos, normas y mejores prácticas aplicables al diseño de salas de control.

Los documentos de medidas técnicas relacionados son:

Los criterios de nivel 2 pertinentes son:

Hay dos aspectos principales del diseño de la sala de control que deben tenerse en cuenta en el Informe de seguridad:

Para plantas grandes, las salas de control probablemente estén situadas en edificios separados, lejos de la planta de proceso a la que sirven. Para plantas medianas o pequeñas, las salas de control pueden estar dentro del edificio de la planta o los paneles de control pueden ubicarse localmente a la planta. Cualquiera que sea su ubicación, las salas de control deberían diseñarse de manera que garanticen que los riesgos para sus ocupantes estén dentro de límites aceptables y que sean adecuadas para mantener el control de la planta, en caso de que el plan de respuesta a emergencias lo requiera, siguiendo cualquier situación previsible, evento indeseable dentro de la planta.

Los eventos que pueden afectar la sala de control son:

La amenaza de explosiones y estallidos de presión debe considerarse en el diseño estructural del edificio de control. Una metodología para esto se presenta en la reciente guía de la CIA/CISHEC, Guía de la CIA para la ubicación y diseño de edificios ocupados en sitios de fabricación de productos químicos. Esto considera la vulnerabilidad del edificio a posibles sobrepresiones asociadas a eventos particulares. Los edificios deben diseñarse para soportar una sobrepresión que garantice que los riesgos para las personas dentro del edificio estén por debajo de los límites aceptables. Se debe prestar especial atención a la provisión de ventanas, la presencia de equipos pesados ​​en los tejados (por ejemplo, aparatos de aire acondicionado) y la capacidad de los accesorios internos para resistir las sacudidas del edificio. Si hay ventanas, se debe considerar el uso de vidrio laminado o de policarbonato, para evitar lesiones graves a los ocupantes de la sala de control en caso de sobrepresión. Se deben aplicar los principios ALARP en estas consideraciones y se debe utilizar el costo-beneficio para determinar si se deben aplicar medidas adicionales.

Teniendo en cuenta las emisiones de gases tóxicos, la sala de control debe proporcionar un refugio seguro para sus ocupantes. Esto incluirá hacer arreglos para que el edificio esté adecuadamente sellado para evitar el ingreso de gases a niveles de concentración que afectarán la salud y, por lo tanto, la capacidad de los operadores para mantener el control de la planta. Se requiere una cuidadosa consideración del sistema de ventilación del edificio para garantizar que las entradas de aire estén situadas lejos de áreas que puedan verse afectadas o para disponer que no haya entrada de aire durante un incidente, preferiblemente mediante el cierre de una válvula automática conectada a un analizador de gases.

Las medidas de protección contra incendios deben garantizar que la sala de control resista los efectos de la radiación térmica sin colapsar y que se controle la entrada de humo. Los materiales de construcción deben ser resistentes al fuego mientras dure cualquier posible incendio. La entrada de humo se puede controlar de forma similar a la entrada de gases tóxicos.

Cada una de estas metodologías debe aplicarse a salas de control dentro de edificios, así como a edificios de control separados. Los paneles de control de la propia planta no pueden protegerse tan fácilmente, por lo que se debe aplicar diversidad y redundancia para garantizar que se pueda mantener el control de la planta en caso de emergencia. Se deben realizar evaluaciones de riesgos para demostrar que los riesgos primarios y secundarios (dominó) están dentro de límites aceptables.

Los operadores deben poder demostrar que se han tenido en cuenta los factores humanos apropiados en el diseño, puesta en servicio y operación de las salas de control, tanto en condiciones normales como anormales de operación de la planta, para reducir la frecuencia de errores humanos debido a deficiencias en la sala de control.

Es de vital importancia que una sala de control y sus operadores se consideren como un sistema completo y no de forma aislada unos de otros. Por ejemplo, una sala de control bien diseñada para que la utilicen 4 operadores es peligrosa cuando cuenta con 3 operadores. De manera similar, los operadores mejor capacitados no pueden garantizar una alta confiabilidad en una sala de control mal diseñada.

Los factores a tener en cuenta se incluyen en los siguientes párrafos.

La iluminación debe ser tal que no cree reflejos velados en las pantallas de visualización u otras superficies reflectantes que requieran seguimiento.

El tipo de iluminación debe ser el adecuado para la tarea. es decir, para el trabajo de oficina se sugiere una cifra de lux (lux es la unidad de iluminancia, medida con un fotómetro en la superficie de trabajo) de entre 500 y 800.

No debe haber ningún parpadeo perceptible de las tiras de iluminación.

Es deseable proporcionar iluminación regulable para las salas de control que estén atendidas las 24 horas del día. Durante el funcionamiento nocturno, la iluminación suele atenuarse.

Las ventanas de las salas de control no deben provocar reflejos velados en las superficies reflectantes. Se deben proporcionar medios adecuados para bloquear la luz solar directa.

El nivel medio de ruido dentro de la sala de control no deberá exceder los 85 dB(A) durante la duración de la jornada laboral.

Para el trabajo de oficina, no es deseable un nivel de ruido inferior a 40 dB(A), ya que puede causar interferencias entre los operadores.

Se deben evitar ruidos prolongados, de muy baja o muy alta frecuencia.

Los niveles de ruido no deben interferir con las comunicaciones, las señales de advertencia ni el rendimiento mental (es decir, distraer).

Para la carga de trabajo mental, se deben evitar condiciones de sobreexcitación y falta de excitación. Se debe limitar la duración de las tareas que tienen asociado un nivel bajo o alto de carga de trabajo mental. Ambos extremos aumentarán la probabilidad de que un error humano afecte al sistema. El diseño del MMI debe basarse en un análisis de tareas completo.

Una interfaz debe proporcionar al operador la siguiente información general: