Zbiornik, którego nie trzeba ratować: cztery warstwy ochrony zamiast nieskończonych remontów

Park zbiorników to najdroższy i najbardziej wrażliwy majątek bazy paliw lub terminalu. Jest zarazem najbardziej niedoceniany z punktu widzenia bezpieczeństwa przemysłowego. O zbiornikach przypomina się dwa razy: gdy planuje się budżet na malowanie i gdy na sąsiednim obiekcie coś się zapaliło. Między tymi dwoma momentami park żyje własnym życiem: rdzewieje od środka, oddycha parami na zewnątrz, gromadzi wodę na dachu pływającym i ładunek statyczny na króćcach.

W tym artykule chcę omówić nie to, „jak gasić zbiornik”, lecz to, jak sprawić, by przestał być źródłem stałych kosztów i stałego ryzyka. W ostatnich latach na rynku pojawiły się technologie, które zmieniają samą logikę eksploatacji: nie walczyć ze skutkami konstrukcji, tylko usunąć przyczynę. Część z nich rozważaliśmy dla własnego parku, część widzieliśmy u kolegów z branży. Przedstawiam tu to, co uważam za ważne dla kierownika służby bezpieczeństwa przemysłowego i BHP, a nie dla projektanta.

Trzej przeciwnicy, z którymi walczymy co roku

Stalowy zbiornik z zewnętrznym dachem pływającym ma trzech przewlekłych przeciwników i wszyscy trzej są wpisani w konstrukcję.

Atmosfera. Śnieg, deszcz i promieniowanie ultrafioletowe działają bezpośrednio na dach pływający. Dach musi się poruszać, a leży na nim woda i lód. Uszczelnienia i osłony słupów prowadzących degradują się w słońcu w ciągu kilku sezonów.

Korozja wewnętrzna i straty. Nad produktem zawsze znajduje się mieszanina par i powietrza. Uchodzi ona do atmosfery przy „dużym i małym oddychaniu”, skrapla wilgoć na metalu, tworzy atmosferę wybuchową i zasila osady piroforyczne.

Elektryczność statyczna i wyładowania atmosferyczne. Podczas nalewu produkt gromadzi ładunek. Park na otwartym terenie jest naturalnym celem dla pioruna. Obu czynników nie widać gołym okiem i nie ujawniają się, dopóki nie jest za późno.

Na każdego z nich mamy odpowiedź operacyjną: malowanie, czyszczenie, naprawa uszczelnień, pomiary rezystancji, przeglądy regulaminowe. Wszystko to jest OPEX, który nigdy się nie kończy, bo przyczyna pozostaje na miejscu.

Anatomia awarii dachu pływającego

Gdy analizowaliśmy protokoły usterek kilku zbiorników z zewnętrznym dachem pływającym, cztery punkty powtarzały się za każdym razem.

Rys. 1. Cztery typowe punkty awarii zewnętrznego dachu pływającego: schody ruchome, uszczelnienia obwodowe, elastyczne rury odwadniające, osłony słupów prowadzących

Zacięcie schodów ruchomych blokuje ruch dachu. Dalej jest albo przelanie, albo przechylenie pontonu. Deformacja uszczelnień obwodowych to główna strefa wydostawania się par, a więc i główna strefa zapłonu przy uderzeniu pioruna. Zatkanie elastycznych rur odwadniających przy długotrwałych opadach oznacza zalanie dachu. Zniszczenie osłon słupów prowadzących pod wpływem UV to drobiazg, który otwiera drogę wodzie i parom.

Żaden z tych punktów nie jest wadą montażu ani eksploatacji. To skutek tego, że jedna konstrukcja próbuje wykonywać dwie niepołączalne prace: chronić przed pogodą i zatrzymywać pary. Dopóki te funkcje nie zostaną rozdzielone, protokół usterek będzie się powtarzał.

Rozdzielić funkcje: kopuła na górze, ponton wewnątrz

Rozwiązanie, które uważam za zasadnicze, brzmi prosto: pogodę oddajemy jednemu elementowi, pary drugiemu.

Rys. 2. Aluminiowa kopuła geodezyjna przejmuje opady, promieniowanie UV i obciążenie wiatrem. Ponton wewnętrzny izoluje powierzchnię produktu

Aluminiowa kopuła geodezyjna to lekka konstrukcja samonośna, montowana na śruby, bez spawania i bez ciężkich dźwigów. Aluminium nie koroduje w naszych warunkach i nie wymaga malowania. Kopuła blokuje opady, promieniowanie ultrafioletowe i obciążenie wiatrem. Ponton wewnętrzny pod kopułą pracuje w suchych warunkach: nie potrzebuje odwodnień, osłon ani ochrony przed śniegiem. Robi dokładnie jedno — zakrywa powierzchnię produktu i radykalnie ogranicza parowanie.

To, co daje to w liczbach i pod względem organizacyjnym, wygodnie ująć w tabeli.

Według szacunków dostawców rozdzielenie funkcji usuwa około 90 % przyczyn awarii wymienionych na rys. 1. Traktowałbym tę liczbę jako punkt odniesienia, a nie gwarancję, ale zasada jest słuszna: to, czego w konstrukcji nie ma, nie może się zepsuć.

Osobno podkreślę wiersz o pracach gorących. Dla czynnego parku to często argument decydujący. Montaż bez spawania oznacza, że sąsiednich zbiorników nie trzeba wyłączać z eksploatacji i przedmuchiwać. Dla terminalu o ciągłym potoku ładunków to różnica między projektem na miesiąc a projektem na cały sezon.

Jeśli zbiornik jest już stary: wykładzina zamiast remontu kapitalnego

Nie każdy zbiornik dożywa modernizacji dachu. Typowa sytuacja: ekspertyza bezpieczeństwa przemysłowego wydała negatywną opinię o dnie lub dolnych pasach płaszcza, prace gorące na terenie są zabronione, a zbiornik jest potrzebny w ruchu za kilka dni. Klasyczna odpowiedź to wyłączenie z eksploatacji na miesiące, spawanie, malowanie i nowa ekspertyza.

Rys. 3. Jakie rozwiązanie wybrać dla konkretnego zbiornika: trzy ścieżki w zależności od stanu płaszcza i dostępnego okna na prace

Alternatywą, która pojawiła się w branży, jest wykładzina polimerowa. To szczelna powłoka z PVC lub termoplastycznego poliuretanu, wykonana indywidualnie według kształtu konkretnego zbiornika, od 1 do 5000 metrów sześciennych. Wprowadza się ją do środka i przejmuje ona całą funkcję szczelności. Stary stalowy płaszcz staje się konstrukcją nośną, a nie zbiornikiem. Montaż od trzech dni, bez spawania. Deklarowana żywotność to dwadzieścia lat i więcej.

Ważne są dla nas dwie rzeczy. Pierwsza jest prawna. Z doświadczeń dostawców wynika, że zbiornik z wykładziną przechodzi ekspertyzę bezpieczeństwa przemysłowego z pozytywną opinią bez nowego kompletu dokumentacji zezwoleniowej. Trzeba to sprawdzić dla własnego obiektu z jednostką ekspercką z wyprzedzeniem, a nie po montażu. Druga jest fizyczna i moim zdaniem ciekawsza.

Rys. 4. Po lewej: mieszanina par i powietrza nad produktem, straty z „oddychania” i kondensacja wilgoci. Po prawej: elastyczna wykładzina przylega do produktu, przestrzeni parowej nie ma

Elastyczna wykładzina przylega do powierzchni produktu i opada razem z poziomem. Przestrzeni parowej nie ma. Produkt jest faktycznie zapakowany próżniowo. Wynikają z tego od razu trzy skutki: nie ma fazy par i powietrza, czyli nie ma atmosfery wybuchowej wewnątrz; nie ma kondensacji, czyli nie ma wody podproduktowej; nie ma „oddychania”, czyli nie ma strat i emisji. Dla służby bezpieczeństwa przemysłowego oznacza to, że cała klasa scenariuszy z planu ratowniczego po prostu znika ze zbiornika.

Dach stały: dlaczego starzeje się szybciej niż płaszcz

Jest jeszcze jeden uczestnik, o którym pamięta się rzadziej niż o dachu i dnie. To dach stały i jego elementy nośne. Przenoszą maksymalne obciążenie, a latem nagrzewają się na słońcu do 60 °C.

Rys. 5. Szybkość utleniania metalu i powstawania osadów piroforycznych rośnie wykładniczo wraz z temperaturą. Warstwa izolacji utrzymuje metal dachu blisko temperatury produktu

Chemia jest tu prosta. Szybkość utleniania i powstawania osadów piroforycznych zależy od temperatury wykładniczo: każde dziesięć stopni mniej więcej ją podwaja. Metal dachu w 60 °C starzeje się o rząd wielkości szybciej niż płaszcz w 20 °C. Zwykła farba tego strumienia ciepła nie zatrzymuje: chroni przed wilgocią, ale nie przed temperaturą.

Rozwiązaniem, które uważam za właściwe, jest kompozytowa ochrona dachu.

Rys. 6. Kompozytowa tarcza dachu: stal, warstwa pianki poliuretanowej 50 mm, membrana poliuretanowa z tlenkiem żelaza (mika)

Na stal nanosi się warstwę sztywnej pianki poliuretanowej o grubości 50 mm, a na nią membranę poliuretanową z dodatkiem tlenku żelaza (miki). Pod względem izolacji cieplnej warstwa pianki zastępuje 100 mm wełny mineralnej, a dzięki sztywności zwiększa nośność dachu o mniej więcej połowę. Membrana tworzy gęstą, odporną na ścieranie powłokę, nierozpuszczalną w ropie, i nanosi się ją w szerokim zakresie warunków: od minus 5 do plus 50 °C przy wilgotności do 98 %. Oznacza to, że prace nie są przywiązane do krótkiego letniego okna.

Jeden szczegół techniczny, na który warto zwrócić uwagę przy wyborze wykonawcy, to gęstość pianki. Przy gęstości bazowej 50-60 kg/m³ pianka poliuretanowa wchłania produkty naftowe. Aby całkowicie zablokować wnikanie, potrzebna jest albo warstwa wierzchnia o gęstości powyżej 80 kg/m³, albo emalia ochronna na wierzchu. Jeśli tego punktu nie ma w ofercie, zapytajcie o niego sami. Bonus dla obiektów północnych: przy spadku temperatury gaz w zamkniętych komórkach kurczy się i izolacja staje się jeszcze lepsza.

Niewidzialne zagrożenie: elektryczność statyczna i piorun

Wszystko, o czym była mowa wyżej, dotyczy materiałów. Uziemienie to kwestia procedur i są tu dwie sprawy, które podniósłbym na poziom kierownika służby.

Rys. 7. Dwa poziomy ochrony: ochrona odgromowa parku i odprowadzanie elektryczności statycznej. Wymagania określa Wytyczna bezpieczeństwa dla baz paliw

Pierwsza sprawa to przesunięcie normatywne. Wiele instrukcji przeglądów na obiektach wciąż powołuje się na RD 153-39.4-078-01. Obowiązujące wymagania określa Wytyczna bezpieczeństwa dla baz paliw i magazynów produktów naftowych. Jeśli wasza instrukcja powołuje się na RD, jest przestarzała i przy kontroli będzie to pierwsza uwaga. Z Wytycznej wynika konkretny mandat kontrolny: uziomy podlegają wymianie przy korozji przekraczającej 25 % pola przekroju, a przegląd przewodów odprowadzających i uziomów przeprowadza się nie rzadziej niż raz na pięć lat. Praktyka pokazuje, że uziom w gruncie żyje własnym życiem: na wierzchu wszystko dobrze, a pod ziemią przekroju już nie ma.

Druga sprawa to różne poziomy dla różnych zagrożeń. Ochrona odgromowa to poziom makro. Dla parków od 100 tysięcy metrów sześciennych potrzebne są wolno stojące zwody, a nie zwody na samym zbiorniku. Rezystancja połączeń spawanych przewodów odprowadzających nie może przekraczać 0,05 oma. Elektryczność statyczna to poziom mikro. Jednolity układ uziemienia obiektu o rezystancji odprowadzania statyki poniżej 10 omów, uziemienie autocystern i wagonów przed rozpoczęciem operacji, ograniczenie prędkości nalewu, dopóki króciec nie znajdzie się pod warstwą produktu.

Krytyczny szczegół dla tych, którzy pracują z paliwem lotniczym: przy nalewie obowiązkowe są przegubowe ramiona z aluminium. Stalowy przegub może dać iskrę w połączeniu, aluminiowy nie. To drobiazg, który kosztuje niemal nic, a zamyka jeden z najbardziej nieprzyjemnych scenariuszy.

Jak to składa się w system

Każda z wymienionych technologii działa sama z siebie. Ale prawdziwy efekt pojawia się wtedy, gdy nawzajem się osłaniają.

Rys. 8. Zbiornik zintegrowany: kopuła, dach kompozytowy, ponton wewnętrzny lub wykładzina, dwupoziomowe uziemienie

Logika łańcucha jest taka. Kopuła chroni powłokę dachu przed opadami i promieniowaniem ultrafioletowym, dzięki czemu powłoka służy dłużej. Powłoka utrzymuje temperaturę metalu i zwiększa nośność. Ponton albo wykładzina usuwa przestrzeń parową i piorun nie ma już czego podpalić. Uziemienie ubezpiecza cały układ na wypadek, gdyby coś z poprzednich elementów nie zadziałało. Żaden element nie zastępuje innego, ale każdy zmniejsza obciążenie następnego.

Dla służby bezpieczeństwa przemysłowego i BHP zmienia to treść pracy. Zamiast corocznego cyklu „pomalowaliśmy, wyczyściliśmy, wymieniliśmy uszczelnienie, zmierzyliśmy rezystancję” pojawia się cykl „obejrzeliśmy, zapisaliśmy, zaplanowaliśmy”. To inne obciążenie personelu i inna struktura ryzyk w planie ratowniczym.

Ekonomia: jednorazowe nakłady kontra nieskończone wydatki

Pytanie, które padnie jako pierwsze: ile to kosztuje i po co, skoro zbiornik i tak działa. Odpowiadam poprzez strukturę kosztów, a nie konkretne kwoty, bo kwoty każdy park ma własne.

Rys. 9. Zbiornik tradycyjny wymaga rosnących kosztów eksploatacyjnych przez cały okres służby. Zmodernizowany wymaga jednorazowych nakładów i planowych przeglądów

W tradycyjnym zbiorniku z dachem pływającym koszty eksploatacyjne rosną w miarę starzenia się stali: częstsze malowanie, częstsze naprawy uszczelnień, więcej przestojów, a przez cały ten czas produkt paruje. W zbiorniku zmodernizowanym koszty skupiają się na początku, a dalej idą planowe przeglądy. Punkt, w którym skumulowane koszty się zrównują, zależy od klimatu, produktu i stanu parku, ale zawsze istnieje, a za nim każdy rok pracuje na modernizację.

Trzy liczby, których można użyć w rozmowie z finansami. Gwarantowany okres eksploatacji zmodernizowanego zbiornika z ochroną kompozytową to 25 lat i więcej. Prac spawalniczych przy montażu kopuł i wykładzin jest zero, sąsiednie obiekty się nie zatrzymują. Emisji mieszaniny par i powietrza oraz strat z oddychania jest niemal zero. Pierwsza liczba dotyczy CAPEX, druga utraconych przychodów terminalu, trzecia opłat środowiskowych oraz tego, że każdy metr sześcienny odparowanego produktu też ktoś opłacił.

Radzę nie zaczynać od pełnego pakietu. Weźcie jeden zbiornik z najdłuższym protokołem usterek, policzcie dla niego roczny OPEX za trzy lata i porównajcie z ofertą na kopułę i ponton. Zwykle to wystarcza, aby rozmowa o budżecie przeszła z pytania „po co” do pytania „w jakiej kolejności”.

Sprawdź się

• Do jakiego dokumentu odsyła wasza instrukcja przeglądu urządzeń uziemiających: do Wytycznej bezpieczeństwa dla baz paliw, do federalnych zasad bezpieczeństwa czy do RD 153-39.4-078-01?
• Kiedy ostatni raz odkopano uziom w gruncie, a nie tylko zmierzono rezystancję z góry?
• Ile razy w ciągu ostatnich trzech lat woda stała na dachu pływającym po opadach i czy jest to odnotowane w dzienniku?
• Jaka jest temperatura metalu dachu w lipcowe południe? Jeśli nikt jej nie mierzył, przyjmijcie około 60 °C.
• Czy plan ratowniczy zawiera scenariusz „zalanie dachu pływającego” i kto działa według niego w nocy?
• Jeśli jutro ekspertyza wyda negatywną opinię o dnie, ile dni zbiornik będzie wyłączony z ruchu i czy jest plan B?
• Czy przy nalewie paliwa lotniczego używa się ramion przegubowych z aluminium, czy ze stali?
• Jaka część rocznego budżetu parku idzie na powtarzalne prace, które usuwają skutek, a nie przyczynę?

Podsumowanie

Park zbiorników to nie wyrok wiecznego remontu. Technologie, które wymieniłem, nie są egzotyką: kopuły i pontony wewnętrzne stoją na obiektach od wielu lat, wykładziny i powłoki kompozytowe stosuje się na czynnych terminalach, a wymagania dotyczące uziemienia są zapisane w Wytycznej, obowiązkowej dla wszystkich. Nowe jest tu tylko jedno — spojrzenie na zbiornik jak na układ, w którym każda warstwa ochrony zdejmuje obciążenie z następnej.

Zadaniem służby bezpieczeństwa przemysłowego jest nie tylko reagowanie na zdarzenie, ale też usuwanie z obiektu przyczyn, dla których zdarzenie jest możliwe. Zbiornik bez przestrzeni parowej, bez wody na dachu i ze sprawnym uziemieniem to zbiornik, który po prostu ma mniej sposobów, żeby się zapalić. Właśnie to nazywam zarządzaniem ryzykiem.

Charakterystyki techniczne rozwiązań (kopuła wg API 650 Annex G / AWWA D108, wykładziny polimerowe, kompozytowe powłoki dachu, wymagania dotyczące uziemienia) podano według danych producentów oraz obowiązującej Wytycznej bezpieczeństwa dla baz paliw i magazynów produktów naftowych. Wybór konkretnego rozwiązania dla obiektu wymaga ekspertyzy bezpieczeństwa przemysłowego.