| dc.description.abstract | Brønnintervensjonsfartøyet Skandi Aker er utstyrt med et system som kalles TULIP. Dette systemet omfatter alt utstyr som er nødvendig for å utføre lett brønnintervensjon. Brønnsikkerhet er en viktig del av systemet, og det er ønskelig å ha så lave feilrater som mulig i sikkerhetssystemet. Denne oppgaven vil verifisere systemets nåværende SIL-nivå og undersøke muligheter for å øke SIL-nivået til SIL3.Vedlikehold av olje- og gassbrønner kalles brønnintervensjon. Dette omfatter operasjoner som å fjerne sedimenter i brønnen eller bytte ut ventiler i produksjonssystemet. Intervensjoner gjennomføres ofte fra mobile rigger, men Aker Solutions og deres serviceselskap Aker Oilfield Services har bygget et skip, Skandi Aker, som kan gjøre den samme jobben som en rigg, men på kortere tid.Skipet kan ikke bare utføre intervensjoner, men også konstruksjons- og installasjonsoppdrag på dybder ned til 3000 meter. Dette, og at skipet er det første av sitt slag, er grunnen til at det vant prisen Ship of the Year i 2010.For å verifisere det nåværende SIL-nivået og foreslå oppgraderinger, vil den internasjonale standarden IEC 61508 studeres. Dette er en livsløpsstandard for elektriske, elektroniske og programmerbare sikkerhetssystemer. Den stiller krav til feilsannsynlighet, systemstruktur og arbeidsmetodikk gjennom prosjektering, drift og vedlikehold av systemet. Standarden gir på bakgrunn av disse kriteriene fire nivåer for kvaliteten av sikkerhetssystemer, SIL-nivå en til fire.Målet med denne oppgaven er å finne mulige løsninger for å klassifisere sikkerhetssystemet på Skandi Aker som SIL3. De forslagene kommer som et resultat av en studie av systemets nåværende SIL-nivå og merknader gjort i den undersøkelsen. Det som vektlegges vil være de komponentene som viser seg å begrense systemets SIL-nivå mest.For å oppnå SIL3, må prosjektgruppen ha gode arbeidsrutiner og kvalifikasjoner. Systemet må i tillegg oppfylle strenge krav til struktur og feilsannsynlighet. Kravene til struktur går på enkeltkomponenter, de må enten ha svært lave feilrater eller være i redundans. Kravene til feilsannsynlighet bregnes for systemet totalt sett, der redundans bidrar til å redusere feilsannsynligheten.Risikotrær vil benyttes for å illustrere beregningen av feilsannsynligheten til sikkerhetsfunksjonene i systemet. Disse figurene ligger nær matematikken og viser redundanser godt. I tillegg er de nyttige når man skal se på hvilke elementer som bidrar mest til økt feilsannsynlighet. Tallene brukt i beregningene er hentet fra Akers egen dokumentasjon av systemet.I studiene av mulige forbedringer for å oppnå SIL3, vil et optimeringsproblem settes opp. Optimeringen går ut på å finne den høyeste tillatte feilrate ventilene kan ha, samtidig som det totale systemet tilfredsstiller SIL3 med tanke på feilrate. I tillegg vil andre faktorer som testintervall og komponenter med høy feilrate trekkes inn.Avslutningsvis blir alle de forskjellige aspektene av IEC61508?s krav til systemet sydd sammen og resultatet av studiene diskutert. | nb_NO |
