S-Hub

Работу остановили, узел проверили и обнаружили неприятный факт: защитную блокировку обходили несколько смен подряд. После определенного режима пуска автоматика мешала нормальному запуску оборудования, и персонал нашел обходной путь, чтобы не сорвать сменное задание. На столе у руководителя факты: требование нарушено, защитная функция выведена, обход применялся регулярно. Автоматическая реакция - найти тех, кто отключал блокировку, и вынести дисциплинарное взыскание. Однако одинаковый внешний факт - «процедура нарушена» - может скрывать принципиально разные механизмы поведения...

На участке уже несколько недель существует мелкое отклонение. Все к нему привыкли. Но сегодня ситуация изменилась: шум оборудования усилился, автоматика ведет себя нестабильно, а в привычной операции появилось сочетание признаков, которого раньше не было. Оператор говорит мастеру: «Я работу не начинаю. Сначала нужно проверить узел». Линия останавливается. До отгрузки партии остается двадцать минут. Следующая смена ждет, а начальнику участка уже звонит производственная служба. На стене цеха висит плакат: «Безопасность - наш главный приоритет»...

Вчера мы разобрали, как система сталкивается со слабым сигналом. Но что происходит, когда сигнал проигнорирован, барьер обойден, а катастрофы не случилось? Если отклонение сразу заканчивается отказом или происшествием, связь между действием и опасностью становится очевидной. Гораздо сложнее ситуация, когда отклонение оказывается успешным. Персонал отступает от нормы, работа успешно выполняется, и ничего плохого не происходит. Именно в этот момент запускается самый опасный механизм деградации безопасности - нормализация отклонений...

На любом производстве ежедневно происходят десятки мелких аномалий. Запотевание уплотнительного кольца, незначительное отклонение давления при пуске, плавающий сигнал датчика, который «сам пропадает» через минуту. Многие серьезные события начинаются задолго до аварии именно с таких отклонений. Но если реагировать на каждое из них остановкой цеха или масштабным расследованием, производство просто встанет. Но если игнорировать их целиком, система постепенно слепнет. Если воспользоваться термином из...

Ночная смена. Оператор замечает: давление растет быстрее обычного, вибрация насоса изменилась, а автоматика реагирует с задержкой. Он не ждет аварийного отключения и разлива. Оператор действовал грамотно: снизил нагрузку, штатно остановил агрегат и вызвал специалистов. В традиционной системе этот случай часто закончился бы благодарностью оператору и закрытием записи «авария предотвращена». Но в инженерной системе возникает другой вопрос: почему именно оператор оказался последним действующим барьером?...