Figura: Schema dell'accumulo di pressione nella valvola chiusa causato dalla chiusura della valvola di scarico, con conseguente rottura del corpo della pompa ed espulsione del fluido
La maggior parte delle rotture del corpo della pompa derivano da un'impennata della pressione (accumulo di pressione nella valvola chiusa), da un errato avvio a distanza e da guasti degli interblocchi automatici. Questo articolo affronta scenari di avvio/arresto manuale, remoto e automatico per spiegare la verifica della valvola, le procedure operative e la manutenzione dell'interblocco della strumentazione, prevenendo cosìpompa centrifugaincidenti di rottura per sovrapressione.Teffikoha sempre dato priorità alla sicurezza operativa delle pompe centrifughe e fornisce indicazioni complete sul funzionamento sicuro e sulla manutenzione per i rischi di rottura del corpo della pompa. Per evitare sostanzialmente tali incidenti, non è possibile fare affidamento solo sulla protezione dell’hardware; la verifica della valvola, la conferma remota e la gestione dell'interblocco automatico devono essere applicate a ogni operazione di avvio/arresto.
Il dead heading (funzionamento contro una valvola chiusa) è la causa fisica principale della stragrande maggioranza delle rotture del corpo della pompa e i sistemi di controllo automatico amplificano questo rischio:
In un impianto di serbatoi di stoccaggio di materie prime chimiche di piccole e medie dimensioni, dopo aver completato la manutenzione su una pompa centrifuga di trasferimento del serbatoio di stoccaggio, il personale addetto alla manutenzione ha ripristinato l'attrezzatura ma si è dimenticato di aprire la valvola di scarico, quindi ha commutato la pompa in modalità automatica. La pompa si avviava e si fermava automaticamente in base ai segnali del livello del serbatoio, senza nessuno sul posto. Quando il livello del serbatoio è salito al valore di attivazione impostato, il sistema PLC ha avviato automaticamente la pompa centrifuga. Il liquido nella camera sigillata della pompa veniva continuamente agitato dalla girante; in soli 90 secondi il mezzo si riscaldava rapidamente e vaporizzava, e la pressione all'interno della pompa continuava a salire. Poiché l'interblocco di basso flusso dell'impianto non era stato calibrato per oltre due anni, il suo sensore si è bloccato e si è guastato, e non è stata attivata alcuna protezione di arresto. Alla fine, il corpo della pompa si è rotto e il fluido ad alta temperatura è stato spruzzato verso l'esterno, distruggendo le apparecchiature in loco e costringendo all'arresto di emergenza della linea di produzione, con conseguenti notevoli perdite per riparazioni e tempi di fermo. Il rapporto di indagine post-incidente ha individuato due cause principali: la mancata verifica dello stato della valvola in loco dopo la manutenzione e il fatto che il sistema di sicurezza fosse rimasto a lungo senza test funzionali.
Conclusione: funzionamento incustodito + valvole non ripristinate + interblocchi guasti: la rottura è il risultato solo della combinazione di questi tre fattori e avrebbe potuto essere evitata se uno solo fosse stato controllato.
Verificare rigorosamente lo stato di tutte le valvole
Prima di avviare la pompa, ogni valvola di linea deve essere confermata punto per punto per evitare avviamenti con valvole chiuse:
Le posizioni di apertura/chiusura della valvola sono punti di controllo critici per garantire il funzionamento sicuro della pompa e devono essere formalizzate nelle istruzioni di lavoro dell'attrezzatura e nelle liste di controllo per l'avvio. Gli operatori dovrebbero confermare ogni elemento spuntandolo, eliminando la dipendenza dall’esperienza e riducendo l’errore umano attraverso controlli istituzionali.
L'avvio remoto è uno scenario ad alta frequenza per rotture dovute ad accumulo di pressione; affidandosi esclusivamente allo schermo di controllo centrale non è possibile confermare le effettive condizioni in loco:
Molte pompe per lo svuotamento dei serbatoi si affidano a strumenti di livello e programmi PLC per l'avvio/arresto automatico e funzionano senza sorveglianza, il che rende il rischio ancora più elevato.
Dopo la manutenzione o il lavoro sulle tubazioni e prima di passare alla modalità di controllo automatico, tutte le valvole devono essere nuovamente verificate sul posto: valvola di ingresso completamente aperta, valvola di scarico nella posizione preimpostata di avvio e tutte le valvole di sfiato chiuse. Tipico scenario di rischio: quando il livello del serbatoio raggiunge un livello elevato, il sistema di controllo automatico avvia la pompa, ma la valvola di scarico post-manutenzione rimane chiusa, creando direttamente un accumulo di pressione morta che causa in breve tempo la rottura del corpo della pompa.
Per evitare che la pompa si avvii automaticamente alla chiusura delle valvole di linea, è necessario installare un set completo di dispositivi di protezione della strumentazione:
I controlli operativi affrontano l'errore umano, mentre la protezione hardware mantiene l'ultima linea di sicurezza:
L’intero sistema di protezione è composto da tre strati:
La stragrande maggioranza delle rotture delle pompe centrifughe non sono problemi di qualità delle apparecchiature, ma piuttosto il risultato di un cattivo funzionamento della valvola combinato con il guasto della protezione del controllo automatico.Teffikoraccomanda alle aziende di standardizzare la gestione della sicurezza nelle tre modalità di avvio/arresto (manuale, remota e automatica), di implementare la protezione della sicurezza dell'intero processo e di ridurre costantemente i rischi per la sicurezza della produzione posti dalla rottura da sovrapressione del corpo della pompa.