Você já pensou como seria um mundo sem leis? Certamente tudo seria uma bagunça! Dessa forma, leis e normas têm grande importância para manter tudo funcionando corretamente, em vários aspectos das nossas vidas.

Pois bem, no universo industrial as coisas não são muito diferentes. Existem assim certas normas regulamentadoras criadas para nortear alguns âmbitos das indústrias de processo.

Nesse sentido, uma destas normas é a ANSI/ISA 18.2 de gerenciamento de alarmes. O objetivo desse texto é então esclarecer tudo que você precisa saber sobre essa norma. E isso será feito com base na publicação mais recente, feita em 2016. Além disso, como ela pode ser uma ajuda e tanto para a gestão de um sistema de alarmes industriais.

Então, se você sempre quis saber mais sobre a ANSI/ISA 18.2, continue lendo esse artigo e tire todas as suas dúvidas!

Afinal, do que se trata a ISA 18.2?

A ISA 18.2 trata-se de uma norma produzida por uma sociedade sem fins lucrativos de nome International Society of Automation (Sociedade Internacional de Automação). A norma foi publicada pela primeira vez em 2009 e atualizada em 2016.

Dessa forma, seu objetivo principal é abordar o desenvolvimento, projeto, instalação e gerenciamento do sistema de alarmes nas indústrias de processo. A norma foi então escrita seguindo os padrões ISA já existentes, como uma extensão destes.

A gestão do sistema de alarmes abrange diversos processos. Estes se distribuem ao longo do que se chama “ciclo de vida do gerenciamento de alarmes”.

Além disso, a ISA 18.2 define também a terminologia e modelos para o desenvolvimento de um sistema de alarme. Define ainda os processos de trabalho recomendados e obrigatórios para manter eficazmente esse sistema de alarme ao longo de todo o processo de seu ciclo de vida.

Podemos dizer, portanto, que a ISA 18.2 visa fornecer uma metodologia que trará como resultados a melhoria da segurança nas indústrias de processo.

Logo da sociedade ISA

A quem se destinam as diretrizes da ANSI/ISA 18.2?

A norma destina-se então aos indivíduos e organizações que:

• Fabricam ou implementam sistemas de alarme;
• Fabricam ou implementam softwares de sistema de alarme de terceiros;
• Concebem ou instalam sistemas de alarme;
• Operam e/ou mantém sistemas de alarme;
• Auditam ou avaliam o desempenho de um sistema de alarme.

A norma ISA 18.2 é importante? E como!

Como muitos de nós sabemos, sistemas de alarmes ineficazes são frequentemente citado em relatórios de investigações de grandes incidentes em industrias. Principalmente como importantes fatores contribuintes para a ocorrência destes. Além disso, são também responsáveis pelo excesso de paradas não-programadas, grandes vilãs da produtividade industrial.

Você não sabia disso? Então confira a importância de um alarme bem configurado, as consequências de uma má configuração e muito mais em nosso texto sobre alarmes industriais.

A partir disso, podemos afirmar que a norma ANSI/ISA 18.2 têm sua importância pautada em prover melhorias em quesitos como segurança, qualidade e produtividade para o ambiente industrial.

Alguns esclarecimentos sobre sistema de alarmes...

Como toda a norma ANSI/ISA 18.2 gira em torno desse assunto, vamos falar brevemente a respeito para que tudo faça mais sentido para você.

De acordo com norma, uma parte fundamental do gerenciamento de alarmes é a definição do que é um alarme. Afinal, não podemos gerenciar algo que não sabemos o que é, certo?

A ISA 18.2 define um alarme como um meio audível e/ou visível de indicar ao operador sobre mau funcionamento de algum equipamento. Além disso, é responsável também por informar desvios ou condições anormais no processo, que requerem uma resposta no tempo adequado.

Estes conceitos estão diretamente relacionados com a definição adequada de todas as etapas envolvidas na configuração de um alarme.

Um alarme industrial representa um sinal de alerta.

Estados de um alarme

Quando um alarme ocorre, ele passa por uma série de etapas, desde o acionamento até ser finalizado. O diagrama de transição dos estados do alarme, mostrado abaixo, identifica os estados e transições de alarmes típicos.

Embora existam exceções, esse diagrama descreve a maioria dos tipos de alarmes e é uma referência muito útil para o desenvolvimento dos princípios do sistema de alarme e funções HMI (Interface Homem-Máquina).

Fluxo de estados do alarme

Na tabela abaixo temos um pequeno resumo sobre os estados de um alarme mostrados na figura anterior:

A tabela destaca aspectos como a condição do processo, no caso de cada estado dos alarmes, se estes são anunciados naquele caso ou se foram reconhecidos pelo operador ou não.

Agora sim, após ter vistos esses conceitos, podemos partir para os estágios do ciclo de vida do gerenciamento de alarmes, presentes na ISA 18.2.

Estágios do ciclo de vida do gerenciamento de alarmes segundo a ISA 18.2

Chegamos agora em um tópico de grande relevância, em que a norma ISA 18.2 dedica grande parte de seu conteúdo. São os estágios do ciclo de vida do gerenciamento de alarmes, ilustrados na figura abaixo.

O esquema mostra a relação entre os estágios, descritos ao longo da norma ISA 18.2.

Ciclo de vida do gerenciamento de alarmes

O ciclo de vida da gestão de alarmes abrange as atividades desde a concepção inicial do sistema. Dessa forma, esse modelo é útil na organização dos requisitos e responsabilidades para a implementação de um sistema de gerenciamento de alarmes.

O ciclo de vida é então aplicável para a instalação de novos sistemas de alarme ou o gerenciamento de um sistema existente.

Vamos agora aprender mais sobre cada um desses estágios do ciclo de vida do gerenciamento de alarmes. Leia atentamente e aprenda tudo sobre o assunto!

Filosofia

Quando se fala em filosofia, podem vir diversas coisas a mente. Porém, dificilmente você irá associar essa palavra ao ambiente industrial. Eu te entendo! E é por isso que irei explicar por que esse tópico é o primeiro e também um dos mais importantes passos do ciclo de vida do gerenciamento de um sistema de alarmes industriais.

A filosofia do alarme fornece a estrutura para estabelecer os critérios, definições, princípios e responsabilidades de todos os estágios do ciclo de vida do gerenciamento do alarme. Mas tudo isso só é possível por meio da especificação de itens como: identificação do alarme, racionalização, monitoramento, gestão de mudanças e audição.

Nesse sentido, a produção de um documento contendo a filosofia do alarme é de extrema importância para facilitar pontos como:

• Consistência em todo o sistema de alarme;
• Consistência nos objetivos e metas presentes no gerenciamento de risco.
• Acordo com boas práticas de engenharia;
• Concepção e gerenciamento do sistema de alarme que ajuda em uma resposta eficaz do operador.

A ISA 18.2 se utiliza de uma tabela para ilustrar os conteúdos obrigatórios e recomendados da filosofia do alarme. Você pode conferi-la abaixo.

Conteúdos da filosofia do alarme

É a partir da filosofia do alarme que o ciclo de vida do gerenciamento se inicia e se manterá. Devido à grande variedade de equipamentos utilizados nas indústrias de processos, os detalhes no conteúdo da filosofia podem variar entre indústrias e de um local para outro.

Identificação

A norma ISA 18.2 aponta que "identificação" seria um termo genérico para os diferentes métodos que podem ser utilizados na determinação da possível necessidade de um alarme ou da mudança deste.

Ou seja, é nesta etapa onde são geradas as listas de alarmes potenciais a serem monitorados no processo. Os diferentes métodos são usados inicialmente para identificar as necessidades de alguns alarmes.

A norma não define ou exige nenhum método específico para a identificação de alarmes. De acordo com ela, os alarmes podem ser identificados a partir de uma variedade de boas práticas de engenharia e requisitos reguladores.

Certas combinações de métodos de identificação podem ser usadas para determinar potenciais alarmes. Temos como exemplo atividades de Hazop, que podem servir como ponto de partida para a identificação dos alarmes de um processo industrial.

O pessoal responsável pode utilizar qualquer que seja o método para identificar alarmes, desde que seja treinado de acordo com a filosofia do alarme e com os critérios definidos para avaliar os mesmos.

O estágio de identificação é o ponto de entrada (input) do ciclo de vida do gerenciamento de alarme. Após identificados, os alarmes seguem para a etapa de racionalização.

As informações relacionadas aos potenciais alarmes devem ser capturadas durante a identificação e usadas na etapa de racionalização de alarmes.

Um ponto importante é que o método de identificação pode afetar a classificação de um alarme. Assim, se for o caso, a identificação do alarme pode ser feita durante a racionalização.

Racionalização

Durante a racionalização, alarmes potenciais (identificados na etapa anterior) e já existentes são sistematicamente comparados aos critérios documentados na filosofia do alarme.

Se o alarme proposto atender aos critérios, seu ponto de ajuste (setpoint), consequências, ações operacionais e demais itens relevantes são documentados e classificados de acordo com a filosofia.

A racionalização produz informações detalhadas do projeto, que são documentadas no banco de dados principal do alarme, e são necessárias para a fase do projeto em si, que representa um outro estado no ciclo de vida.

As atividades de racionalização são:

• Documentar a justificativa do alarme;
• Determinação do ponto de ajuste (setpoint) do alarme;
• Definir priorização do alarme;
• Classificação do alarme;
• Revisão da racionalização.

A ISA 18.2 ainda aborda aqui certos itens que a racionalização deve determinar e documentar (no mínimo) para cada alarme racionalizado. Tudo de acordo com a filosofia do alarme e para cada estado da planta aplicável. São eles:

• Tipo de alarme;
• Prioridade do alarme;
• Classe do alarme;
• Ponto de ajuste (setpoint) do alarme ou condição lógica (por exemplo, fora do normal);
• Ação do operador;
• Consequência da inação.

Atributos adicionais do alarme podem ser determinados durante a racionalização deste. Tudo deve sempre estar de acordo com a necessidade de cada caso e tipo de processo/indústria, e em consonância com a filosofia.

Projeto detalhado

Como não poderia faltar, há um tópico destinado a detalhar o projeto de um sistema de alarmes. Esta seção da norma também trata das considerações para implementação dentro de um sistema de controle e supervisão específico, conforme especificado pela racionalização. Além de conter também todas as considerações relacionadas à apresentação dos alarmes aos operadores.

Nesta seção são descritos os recursos comuns da funcionalidade de um alarme no sistema de controle e supervisão, e como eles se relacionam com o diagrama de estado do alarme.

Projeto básico do alarme

A ISA 18.2 aborda aqui os estados dos alarmes e seus usos. Inicialmente, com o estado de ativação do alarme. Destaca-se a importância de documentar a fonte para cada alarme no sistema. Isso se deve à possibilidade de ocorrerem mudanças no estado do alarme a partir de várias fontes, dentro do sistema de controle e supervisão.

Devem ser fornecidas orientações claras do projeto, principalmente quanto ao uso dos estados dos alarmes junto de outras funções lógicas (ações de bloqueio, por exemplo). Além disso, o impacto da modificação dos atributos de um alarme, bem como o uso da supressão projetada (suppressed-by-design) devem ser claramente identificados e documentados.

O projeto básico ainda inclui uma listagem dos principais tipos de alarme. A ISA 18.2 cita os tipos mais comuns a serem utilizados. A lista é extensa, mas alguns deles são apresentados a seguir.

Principais tipos de alarme

• Alarme absoluto: gerado, simplesmente, quando o ponto de ajuste (setpoint) é excedido;
• Alarme de desvio: gerado quando a diferença entre dois valores analógicos excede um limite (ex: um desvio entre a variável do processo e o ponto de ajuste do controlador);
• Alarme de discrepância: gerado pelo erro entre a comparação de um estado esperado (da planta ou equipamento) para o seu estado real;
• Alarme calculado: gerado a partir de um valor calculado em vez de uma medição direta de processo.

Os alarmes podem ser de um único tipo ou de uma combinação de diversos tipos. Estes devem ser selecionados com cuidado, com base no julgamento da engenharia.

Durante o projeto básico, os atributos de alarme padrão devem ser selecionados para cada alarme que foi racionalizado e configurado com base no julgamento da engenharia. Atributos como setpoint e deadband podem ser diferentes dependendo do tipo de alarme específico que será implementado.

Definir os atributos apropriados do alarme pode ajudar a minimizar o número de alarmes causadores de incômodos, gerados durante a operação. De acordo com a ISA 18.2, cada alarme deve conter os seguintes atributos.

Atributos dos alarmes

• Descrição do alarme;
• Setpoint do alarme ou condições lógicas;
• Prioridade de alarme;
• “Banda morta” do alarme (deadband);
• Atraso de ativação e atraso de normalização (on-delay / off-delay)
• Agrupamento de alarmes;
• Mensagem do alarme.

A filosofia do alarme é quem deve detalhar o uso de cada tipo e suas limitações. Para cada alarme, o usuário deve identificar e documentar claramente quais programas do sistema terão acesso para modificar seus atributos durante a operação.

Um sistema de controle e supervisão típico fornece ao usuário a capacidade de implementar vários tipos de alarme diferentes para uma única variável de processo. Para minimizar a carga de alarmes por operador, os resultados básicos do projeto do alarme devem ser revisados. Isso deve ocorrer para que o projeto corresponda aos alarmes presentes no banco de dados mestre.

Interface homem-máquina para sistemas de alarme

Neste subtópico, ainda dentro da seção que trata do projeto detalhado, a ISA 18.2 descreve as funcionalidades desejadas para indicar os alarmes ao operador. A norma é considerada intencionalmente limitada nesse ponto, tendo em vista a existência de um padrão ISA atual que trata especificamente das HMI’s.

É de grande importância a maneira como os alarmes serão apresentados ao operador.

Aqui, a norma aborda questões como:

• Representação de estados de alarme (prioridades e tipos);
• Silenciamento e reconhecimento do alarme;
• Supressão shelving do alarme, supressão projetada, condições e descrição de serviço;
• Funcionalidade de exibição de resumo de alarme;
• Outras telas e funcionalidades similares relacionadas ao alarme;
• O som do alarme;
• Informações e mensagens de alarme;
• Anunciadores de alarme.

Alguns itens de funcionalidade são listados como obrigatórios ou recomendados. Os principais itens obrigatórios são para a descrição específica de várias condições relacionadas ao alarme. Esses itens geralmente estão dentro das capacidades da maioria dos sistemas de controle modernos. O quadro a seguir mostra com maior clareza as indicações de estado de alarme recomendadas pela ISA 18.2.

Indicações de estado de alarme

A tabela apresenta os estados mais comuns de um alarme, e como estes irão se apresentar ao operador. Pode-se observar que o alarme "não reconhecido" (unacknowledged) é o único a possuir indicação audível (som), ao contrário de todos os outros estados. Essa indicação sonora também pode ser usada para indicar a prioridade, a área de processo ou o grupo de alarme, dependendo da filosofia do alarme.

Em ambientes onde uma indicação audível de um alarme não reconhecido não é efetiva (por exemplo, ambientes de alto nível de ruído ambiente), deve ser usada uma indicação visual clara e que esteja sempre visível ao operador.

Todos os locais marcados com "não se aplica" e "opcional", representam que a indicação não se faz necessária e/ou não é considerada relevante para o estado. Onde a tabela apresenta "combinação", significa que a indicação possui tanto cores quanto símbolos.

É parte imprescindível de um sistema de alarmes, que o operador consiga realizar os procedimentos necessários. Bem como observar com clareza toda a situação, para que assim tenha uma melhor resposta diante do sistema como um todo.

Métodos aprimorados e avançados de alarme

Esta seção se dedica a falar sobre recursos do alarme que estão, geralmente, além da capacidade padrão de um sistema de controle e supervisão comum.

A norma fornece aqui as orientações para implementação de técnicas adicionais de gerenciamento de alarme. Estas, geralmente, fornecem funcionalidades adicionais ao longo do projeto básico do sistema de alarme. Além disso, são bastante úteis para orientar a ação do operador durante condições anormais no processo.

A ISA 18.2 não especifica nenhuma listagem dos métodos a serem implementados nesse sentido. Porém, guia por meio de caminhos que podem levar cada indústria a definir seus próprios métodos avançados.

Os métodos de alarme aprimorados e avançados são definidos como camadas adicionais de lógica e programação, utilizadas para modificar atributos de um alarme já existente. A maioria dos métodos de supressão pelo projeto (suppressed-by-design) estão inclusos em alarmes avançados.  Além das técnicas avançadas de alarme, os aprimoramentos no sistema de alarme fornecem informações adicionais ao operador ou redirecionam o alarme ao funcionário designado.

Os métodos básicos de projeto de alarme podem não ser suficientes para reduzir inundações de alarme ou diminuir seus efeitos. E é com base nisso que as técnicas avançadas podem ser necessárias.

Implementação

Esta etapa representa a transição do projeto para a operação. A ISA 18.2 aborda nesse tópico os requisitos e atividades gerais para implementar ou modificar um sistema de alarme ou para mudanças em um já existente.

As áreas discutidas nesta seção são:

• Planejamento de implementação: Afirma o que deve ser considerado na implementação. Como testes de validação funcional, treinamento do operador, interrupção da operação e verificação da documentação do projeto;
• Treinamento para novos sistemas e modificações: Esta parte da implementação destaca que, os operadores devem ser devidamente treinados no que concerne as respostas dos alarmes novos e modificados, sempre seguindo a filosofia. Esse treinamento deve conter requisitos apropriados para a natureza da mudança detalhados pela ISA 18.2;
• Testes e validação de novos sistemas e modificações: Os testes e a validação presentes na etapa de implementação, possuem certos requisitos determinados pela classe detalhada na filosofia do alarme, e também pelo procedimento MOC (Management of change). Todos os testes devem ser devidamente documentados, principalmente no caso dos alarmes altamente gerenciados;
• Documentação de implementação:  São diversos documentos obrigatórios como informações de racionalização e procedimentos de resposta ao alarme. E, também documentações recomendadas, como tipo do alarme, prioridade, setpoint do alarme ou condição lógica, dentre outros.

Operação

Esse tópico aborda os requisitos para que os alarmes permaneçam e retornem ao estado operacional. Esse estado operacional, é basicamente quando um alarme é capaz de indicar uma condição anormal para o operador. Ou seja, quando ele é capaz de cumprir sua função devidamente, seguindo os passos que explicamos até aqui.

O uso de ferramentas específicas para manipulação de alarmes no estado operacional também é outro tema descrito nesta seção. Além disso, a operação abrange os procedimentos de resposta ao alarme, mostrando os requisitos obrigatórios e também as recomendações. Procedimentos relacionados à supressão shelving também são comentados neste tópico, como mudança e revisão do alarme.

Ao final da seção, é levantada, novamente, a importância do treinamento e atualização dos operadores. Afinal a ISA 18.2 não poderia deixar passar esse assunto, dedicado aos operadores, em um tópico com esse nome, não é mesmo?

Manutenção

Na seção da ISA 18.2 que trata da manutenção, são abordados requisitos para testes, substituição e reparos no sistema de alarmes. Aspectos de grande importância, tendo em vista que, a indústria depende em grande parte do bom funcionamento desse sistema.

Procedimentos como os testes periódicos são detalhados nessa seção. Tendo em vista que, estes tipos de testes garantem que o alarme continue a ser executado conforme planejado anteriormente.

Esta seção descreve também, a transição de alarmes para o estado “out of service” (fora de serviço), que é quando a manutenção está ocorrendo. E, posteriormente o retorno para o serviço, quando estes voltam a operar normalmente.

Quando se fala em “fora de serviço” é enfatizado que, os alarmes colocados nesse estado por longos períodos (por exemplo, dias, semanas ou meses) devem ser examinados para determinar se um outro alarme ou procedimento provisório é necessário.

A seção ainda destaca que, informações relacionadas a um mau funcionamento do alarme devem estar sempre disponíveis para o operador. Os alarmes afetados por equipamentos que não funcionam devem ser colocados fora de serviço. Isso deve ser feito se a condição não for resolvida dentro de um prazo razoável conforme especificado na filosofia do alarme.

Além disso, o procedimento MOC (management of change) deve abordar, sempre, equipamentos de substituição que alterem os atributos de alarme. Se uma substituição for feita, a validação do alarme pode ser necessária dependendo da classe do alarme conforme especificado na filosofia do mesmo.

Monitoramento e avaliação

Como tudo que é implementado deve ser monitorado, no ciclo de vida do gerenciamento de alarmes não seria diferente. Nessa etapa são verificados aspectos do projeto, implementação, racionalização, operação e manutenção, e se estes são satisfatórios.

Esta seção fornece orientações sobre a análise do sistema de alarme, tanto para monitoramentos contínuos quanto para avaliações periódicas de desempenho. Essas atividades fazem grande uso dos mesmos tipos de medidas. Várias dessas medidas de desempenho são recomendadas para inclusão na filosofia do alarme.

É notável que o monitoramento do desempenho é fundamental para o gerenciamento e melhoria do sistema. Isso se deve ao fato de que um sistema de alarme muito provavelmente experimentará deterioração e perderá desempenho ao longo do tempo. Isso ocorrerá à medida que a idade dos sensores aumentar e as condições dos processos mudarem, ou mesmo se uma política de gerenciamento de mudança de alarme não estiver em vigor.

A medição contínua do desempenho é quem pode determinar quando são necessárias ações corretivas, para cada situação específica. Para tanto, vários tipos de análises, indicadores de desempenho chave e métodos são possíveis. A lista de análise escolhida deve corresponder à filosofia do alarme.

A ISA 18.2 afirma ainda que o monitoramento de alguns aspectos do desempenho do sistema de alarme baseia-se na medição contínua. Sendo assim, a intenção de monitorar é justamente identificar problemas e tomar medidas corretivas para corrigi-los. Além disso, o foco do processo de avaliação é aplicar julgamento de engenharia e revisão para determinar se o sistema está funcionando bem.

A norma apresenta uma tabela com um resumo das principais métricas de desempenho e valores-alvo como exemplo. Você pode conferi-la abaixo.

Resumo de métricas e valores-alvo

Dois conceitos apresentados na tabela e explicados na norma são os alarmes "chattering" e "fleeting":

• Chattering: Alarme que transita rapidamente entre o estado ativo e inativo em um curto período de tempo.
• Fleeting: São alarmes semelhantes e de curta duração, mas que não se repetem imediatamente.

Em ambos, a transição (do ativo para inativo) não é resultado da ação do operador. É possível que um alarme "chattering" gere milhares de registros em algumas horas, resultando então em uma grande distração. Por isso, estes estão sempre na listagem dos alarmes mais frequentes. Os comportamentos de alarme chattering e fleeting  são considerados incômodos e devem ser eliminados. Além disso, não existe uma quantidade aceitável a longo prazo para eles.

Uma grande notícia é que existe um sistema que é capaz de monitorar com excelência o sistema de alarmes. Estou falando do BR-AlarmExpert e você pode conferi-lo aqui!

Gestão de mudança

Nesta seção são abordados os requisitos para mudanças no sistema de alarme. São então tratados aspectos relacionados à adição de novos alarmes, remoção de alarmes existentes, modificação de atributos de alarme, mudanças nas funções do sistema de alarme, autorização e documentação.

Dessa forma, o objetivo do gerenciamento de mudanças é garantir que as alterações sejam autorizadas e sujeitas aos critérios de avaliação descritos na filosofia do alarme. O processo MOC (management of change) garante que as ações adequadas do ciclo de vida sejam aplicadas às mudanças no sistema de alarme.

Algumas das alterações sujeitas à gestão de mudanças, comentadas pela norma, se referem à adição ou remoção de alarmes. Além disso, dizem respeito à modificação de atributos especificados, que devem exigir autorização através de um procedimento MOC.

As mudanças permanentes que resultam em uma diferença dos valores autorizados do setpoint (ponto de ajuste) do alarme devem exigir avaliação através do procedimento MOC, que deve garantir diversas considerações nesta etapa. Algumas destas mudanças no alarme são, por exemplo:  classe, prioridade, consequência, lógica do setpoint, lógica de supressão e tempo de resposta do operador.

Auditoria

De acordo com a ISA 18.2, esta etapa do ciclo de vida é conduzida periodicamente visando manter a integridade do sistema de alarmes e dos processos de gerenciamento de alarmes.

Dessa forma, a auditoria de desempenho do sistema pode revelar lacunas não evidentes no monitoramento. A execução é então analisada junto da filosofia do alarme. Após isto, é auditada para identificar quaisquer requisitos visando melhorias do sistema, como, por exemplo, modificações na própria filosofia ou no processo de trabalho nela definido.

Uma auditoria analisa as práticas gerenciais e de trabalho associadas ao sistema de alarme. Sendo assim, ela determina se essas práticas são suficientes para administrar adequadamente o sistema.

Lembra da seção anterior que falava do monitoramento e avaliação? Neste caso, a frequência do processo de auditoria é bem menor.

A ISA 18.2 também destaca que todos os aspectos da gestão de alarmes devem ser auditados sempre que se iniciar algum esforço de melhoria. A norma também fala sobre uma auditoria inicial, que é chamada nesse ponto de “benchmark”. Esta deve ser feita então contra um conjunto de práticas documentadas (tem-se como exemplo as práticas da própria ISA 18.2). Os resultados da auditoria inicial podem ser utilizados no desenvolvimento de uma filosofia.

Ao final da auditoria devem ser desenvolvidos planos de ação para os problemas identificados durante os processos anteriores. Após isto, cronogramas, responsabilidades e revisão dos resultados obtidos devem ser atribuídos a cada item contido no plano.

Considerações finais

Por fim, imagino que a essa altura você já esteja se sentindo um especialista na norma ISA 18.2! Sendo assim, fico bem feliz em saber que, após esta leitura, você conseguiu compreender do que se trata a norma, sua importância, e a quem se destinam suas diretrizes. Mas, principalmente, se conseguiu aprender direitinho sobre as etapas do ciclo de vida do gerenciamento de alarmes.

Quer conhecer ainda mais a ISA 18.2, de forma totalmente visual e descomplicada? Então baixe agora mesmo o Infográfico da norma e fixe todos os conceitos!

Mas se ainda restou alguma dúvida sobre a ISA 18.2 ou como todos esses conceitos podem ser aplicados na prática, pode entrar em contato comigo através do debora.silva@logiquesistemas.com.br. Será um enorme prazer te ajudar!

Imagino que se você leu até aqui é porque realmente se interessou pelo conteúdo. Então, aproveite para compartilhá-lo com quem você acredita que vai gostar de lê-lo. Continue atento ao nosso blog para ler mais conteúdos gratuitos relacionados!

Assim, você pode ler as principais ideias de uma norma de quase 200 páginas de maneira rápida.

A EEMUA 191 é o principal guia base sobre sistemas de alarmes industriais, desde o seu projeto, até o gerenciamento e aquisição. Assim, o objetivo dela é tornar os sistemas de alarmes melhores, mais fáceis de utilizar, seguros e com melhor custo benefício.

O guia foi criado pela EEMUA (Engineering Equipment and Materials Users Association). A associação auxilia na melhora da segurança, meio ambiente e desempenho de operações industriais de maneira viável e com o mais baixo custo.

Este guia foi então produzido baseado no que algumas indústrias líderes estão fazendo, uma vez que os sistemas de alarmes possuem um papel importante para as mesmas. Eles atuam na prevenção, controle e na atenuação dos efeitos de situações de anormalidade no processo.

Sistemas que não funcionam bem podem causar danos muito sérios. O maior exemplo é o da refinaria Milford Haven (Reino Unido), que causou prejuízo estimado em 48 milhões de euros por danos na planta, além do prejuízo pela perda de produção.

Para uma melhor compreensão do blog post, indicamos que você leia também este artigo sobre alarme industrial. Isso porque o conceito será bem trabalhado durante a norma.

Aqui você poderá ler os seguintes tópicos sobre sistemas de alarmes:

• O que é a filosofia
• O processo de planejamento
• Como reduzir riscos e aumentar a confiabilidade
• Como configurar e priorizar corretamente
• Mensurando o desempenho

Filosofia do Sistema de Alarmes de acordo com a EEMUA 191

Para um excelente planejamento de sistema de alarmes, deve-se começar no planejamento da  filosofia de alarmes da sua indústria. Não é por menos que é o primeiro tópico apresentado pela EEMUA 191. Por isso, explicaremos no que se trata essa filosofia.

A filosofia de alarmes é a estrutura base que serve para estabelecer critérios, definições, princípios e responsabilidades para todo o ciclo de vida do gerenciamento de alarmes.

Essa estrutura pode ser definida por meio de métodos para identificação de alarmes, racionalização, monitoramento, gerenciamento de mudanças e auditorias de desempenho para serem seguidas.

Por isso, nessa seção iremos abordar uma breve introdução sobre o que deve constar na filosofia de alarmes, o papel do operador e também os princípios chaves de um projeto.

O que é um Sistema de Alarmes?

Antes de tudo, precisamos apresentar o que é um sistema de alarmes. Isso porque ele é o elemento central de praticamente todas as interfaces de operação modernas em plantas industriais.

Tradicionalmente, era constituído por circuitos de indicação por lâmpadas, mas hoje sistemas mais modernos trabalham com computadores e representações gráficas dos alarmes.

Quando falamos de sistema de alarmes, estamos nos referindo ao sistema completo para geração e manipulação dos alarmes. Isso inclui equipamentos, condições de sinal e transmissão, processamento e interface de alarmes.

Sendo assim, eles são uma forma muito importante de monitorar as condições da planta e de trazer a atenção do operador para o que é mais relevante, auxiliando em:

1. Manter a planta em condições de operação seguras, ajudando o operador a corrigir situações de perigo antes que os sistemas automatizados de emergência atuem.
2. Reconhecer desvios das condições de operações desejadas que podem levar a uma perda financeira por produtos fora das especificações. Ou seja, produtos que vão para recirculação ou até mesmo são descartados.
3. Entender melhor condições complexas do processo. Para isso, os alarmes devem ser importantes ferramentas de diagnóstico e uma das principais fontes de informação que um operador deve utilizar durante uma perturbação.

Qual o papel do operador de acordo com a EEMUA 191?

A EEMUA 191 gosta de enfatizar o papel do operador numa planta industrial, pois engloba uma gama de diferentes atividades. Por exemplo: operação da planta, otimização da produção, identificação de problemas, coordenação de manutenções entre outros.

Além disso, seu papel depende do estado da planta. Seja em condições normais, de distúrbio, ou shutdown de emergência. Vamos então observar a figura abaixo para entender melhor como funciona esse papel.

Possíveis estados da planta e o papel do operador

A condição ideal de operação, onde a planta alcança seu melhor rendimento, é o “Target” (alvo). Já a região “normal” é onde a operação é controlada por sistemas automáticos de controle, a fim de minimizar as perturbações para manter a planta próxima a condição ideal.

Nas condições normais, o principal papel do operador é monitorar a operação e fazer pequenos ajustes. Por exemplo, controlar setpoints ou equipamentos da planta manualmente. 

Caso os distúrbios sejam significativos, a planta passará para o estado de “upset”. Ou seja, estado no qual os sistemas de controle não são mais capazes de recuperar efetivamente sem intervenção do operador. Dessa forma, os alarmes precisam indicar a necessidade para o operador.

O intervalo entre o limiar do anel “normal-upset” e “upset-shutdown” é o tempo que o operador tem para corrigir os distúrbios no processo. Caso contrário, a planta entra em estado de “shutdown”.

Esse estado ocorre se o operador não conseguir corrigir satisfatoriamente o estado de distúrbio e a planta está na iminência de causar dano. Assim, o sistema automatizado de emergência deve agir e levar a área afetada para o estado seguro.

Dessa forma, o principal papel do operador nesta situação é certificar que o shutdown está ocorrendo de maneira segura. Além disso, ele ainda pode tomar qualquer ação complementar para diminuir o tamanho da perturbação.

Caso o shutdown não ocorra de maneira segura, o operador deve trazer a planta para um estado seguro. Neste caso, os alarmes devem notificar falhas nos sistemas de shutdown.

A tabela abaixo apresenta o papel principal do operador para cada estado.

Os princípios chaves de projeto segundo a EEMUA 191

Antes de qualquer coisa, precisamos ter bem claro em nossa mente a principal função de um sistema de alarmes. Por isso, segundo a EEMUA 191:

O propósito de um sistema de alarmes é direcionar a atenção do operador para as condições da planta, exigindo uma avaliação ou uma ação em um tempo específico.

 

Dessa forma, um sistema de alarmes está dizendo para o operador: “faça algo acerca disso urgentemente”, “veja isso em breve”, “não esqueça esse problema” e afins. Ele então auxilia o operador a gerenciar atividades, recursos e a focar nas questões mais importantes.

Os princípios listados a seguir norteiam toda a atividade. São eles:

Cada alarme deve alertar, informar e guiar

Ou seja, não só emitir um sinal audível ou visível, mas informar qual problema está ocorrendo. Além disso, é claro, precisa ainda guiar como deve ser a resposta a ser tomada. Por fim, o ideal é ainda prover um feedback para o operador sobre o sucesso das ações tomadas em resposta aos alarmes.

Todo alarme apresentado ao operador devem ser útil e relevante para o operador

Também devemos assegurar que para um sistema de alarmes efetivo no suporte ao operador, todos os alarmes devem ser úteis. Se existem alarmes que são ignorados, o sistema perderá sua efetividade. 

Todo alarme deve ter uma resposta (ação) definida

Para assegurar que todo alarme seja útil, certifique-se que isso seja cumprido. O ponto chave é que todos os alarmes devem ter uma resposta clara definida por quem está projetando o alarme. Se não for possível definir uma resposta, então esse sinal não deve ser considerado um alarme.

Em decorrência disso, um problema comum é que informações de eventos são confundidas com frequência com alarmes.

Definir um intervalo de tempo suficiente que permita o operador realizar a resposta definida

Isso implica então que o alarme deve ocorrer cedo o suficiente para o operador corrigir o problema, mas não o suficiente a ponto dele não ser priorizado. Além disso, a taxa de alarmes não pode exceder a capacidade que o operador é capaz de gerenciar.

O sistema de alarmes deve ser projetado levando em conta as limitações humanas

Para facilitar sua vida, a EEMUA 191 apresenta a tabela abaixo com as características de um bom alarme.

Por fim, um sistema de alarmes também deve possuir uma função secundária de promover o registro de alarmes. Isso pode ser utilizado, por exemplo, para otimização da operação da planta, análise de incidentes e para melhoria do desempenho do próprio sistema.

Princípios do planejamento do sistema de alarmes pela EEMUA 191

Após definir com clareza uma filosofia de sistema de alarmes, vamos compreender melhor questões sobre o planejamento de fato.

Aqui será abordado sobre como deverá ser o processo de planejamento. Além disso, como as configurações de alarmes são escolhidas, como prioridades devem ser definidas e como os alarmes devem ser processados para torná-los tão significativos quanto possível.

Considerações acerca processo de planejamento

Para uma operação segura e eficiente da planta, é necessário que o papel do operador seja projetado para que ele desempenhe com eficiência e com as ferramentas necessárias para auxiliá-lo.

Para garantir que o planejamento saia da melhor forma, a EEMUA 191 apresenta o que deve ser levado em consideração na hora do projeto e o que fazer. Abaixo seguem as considerações:

Avaliação de risco

• Desenvolvimento do safety case da planta;
• Identificação do papel de segurança do operador;
• Avaliação de risco para identificar alarmes para proteger contra riscos de segurança, ambientais ou econômicos;
• Revisão para identificar alarmes que promovem riscos de segurança significativos.

Ergonomia

• Identificação do número de operadores e seus respectivos papéis;
• Projeto geral da interface do operador (exemplo: número de telas, uso das cores, ajudas de informação);
• Projeto da interface de alarme (exemplo: métodos de exibição, anunciação).

Projeto de alarmes individuais

• Revisão dos alarmes propostos não derivados da avaliação de risco;
• Identificação de alarmes com integridade especial ou requisitos de exibição;
• Produção de procedimentos de resposta de alarme;
• Projeto de sensores de alarme da planta;
• Projeto do hardware para sinais de alarmes individuais condicionais;
• Instalação dos sensores de alarme da planta e condicionamento de sinal.

Projeto de integração

• Racionalização da lista de alarmes propostos;
• Revisão do projeto geral do sistema para adequar aos princípios chaves do projeto (tópico anterior);
• Identificação da funcionalidade de processamento de alarme necessária.

Configuração do sistema de alarme

• Instalação do hardware do sistema de alarme;
• Configuração de instalações de hardware/software do sistema de alarme;
• Construção de banco de dados de informações de alarme;
• Configuração do hardware/software para alarmes individuais;
• Configuração da lógica combinatória de alarme.

Testando e implementando

• Teste de instalações do sistema de alarmes;
• Teste de sensores de alarme e condicionamento de sinal;
• Teste de configuração de hardware/software de alarme individual;
• Avaliação da aceitabilidade ergonômica geral;
• Medição de desempenho do sistema de alarmes;
• Determinação da necessidade de testes em andamento;
• Otimização da performance operacional.

O processo de planejamento

Como visto acima, para que o sistema de alarmes amenize situações de perigo ou perdas financeiras, é então importante que as boas práticas do projeto sejam seguidas em todas as atividades listadas.

Dessa forma, para garantir que essas boas práticas sejam estabelecidas e sustentadas, a EEMUA 191 recomenda que a estratégia do sistema de alarmes seja definida por uma equipe multidisciplinar. Além disso, deve ainda ser documentada formalmente.

Documento de estratégia do projeto de alarme

Desse modo, os seguintes tópicos devem ser abordados no documento de estratégia do projeto de alarme:

• Alocação dos papéis e responsabilidades para projeto do sistema de alarme;
• Identificação dos usuários do sistema de alarme e suas necessidades;
• A definição do que um alarme deve ser;
• A definição do papel de segurança do sistema de alarme;
• Uma lista de alarmes alegados para contribuir com casos de segurança;
• Definição dos alvos de performance do sistema de alarme (exemplo: taxas máximas);
• Regras de priorização de alarmes;
• Glossário de termos e abreviações para ser usado em mensagens de alarmes;
• Orientação sobre conteúdo e estrutura de procedimentos de resposta de alarme;
• Orientação sobre padrões de interpretação de alarmes e seu agrupamento, mascaramento e aceitação;
• Cálculos de frequências de teste de equipamentos de alarme.

Documento da estratégia de gerenciamento de alarmes locais

Depois do documento de estratégia e antes que a planta comece a operar, um novo documento deve ser desenvolvido. Nele deve constar a estratégia de gerenciamento de alarmes locais.

Juntos, esses dois documentos estratégicos vão garantir que toda informação valiosa de manutenção e do projeto seja mantida durante todo o tempo de vida da planta.

No documento da estratégia de gerenciamento de alarmes locais deve conter:

• Alocação dos papéis e responsabilidades para manter e gerenciar o sistema de alarme;
• Definição do procedimento de revisão de alarme;
• Metas de desempenho para garantir a conformidade com a estratégia do projeto de alarme (exemplos: taxa média de alarme, número de alarmes após incidentes, etc.);
• Medição de rotina a serem tomadas do desempenho de alarme;
• Requisitos para registro de alarmes e para armazenamento de registro;
• Procedimentos de testes e manutenção;
• Listas de documentação relacionado ao sistema de alarme que o local deve manter;
• Descrição de procedimentos de modificação para serem seguidos quando mudanças são feitas para alarmes, seja quando são introduzidos novos alarmes ou quando a documentação muda;
• Treinamento e competência.

Por fim, o projeto de alarmes individuais e sua configuração é um processo complexo de vários estágios. Para alcançar uma alta performance, as boas práticas devem ser aplicadas em todos os alarmes, logo:

O projeto de cada alarme deve seguir um procedimento de estrutura padrão onde as decisões do projeto são documentadas.

Ao final, deve haver uma revisão de todos os alarmes propostos e checar se estão de acordo com os princípios chaves de projeto discutidos aqui neste artigo no tópico anterior. Portanto, certifique-se que:

Todo o projeto de sistema de alarmes tem que estar de acordo com os princípios chaves de projeto.

Redução de Riscos e Reivindicações de Confiabilidade pela EEMUA 191

Agora vamos falar um pouco sobre como podemos aumentar a segurança da nossa planta com a redução de riscos através dos alarmes.

A redução através de alarmes vai depender da confiabilidade do equipamento (tanto da instrumentação, quanto do sistema de processamento de alarmes) e da confiabilidade do operador em responder os alarmes com a ação apropriada.

A EEMUA 191 reitera que a confiabilidade do operador vai depender dos seguintes fatores:

• A forma como os alarmes estão apresentados;
• O tempo disponível para o operador decidir o que fazer e implementar a decisão;
• O nível de estresse;
• A falta de confiança humana em fazer determinadas atividades por distração, esquecimento ou negligência.

Apesar da redução de riscos poder ser tanto por equipamento quanto por decisões humanas, esse último merece uma atenção especial. Isso porque a história apresentaa maioria das falhas com sistema de alarmes derivadas de falhas humanas.

A integridade do hardware do alarme é importante. Entretanto, na prática os benefícios da redução de riscos são mais facilmente derivados da otimização da usabilidade do que a integridade do hardware. Portanto, em todo sistema de alarmes:

• O operador não deve ficar sobrecarregado com alarmes apresentados pela interface, seja em condições normais ou de distúrbio;
• O desempenho do sistema de alarmes tem que ser checado regularmente a fim de garantir que não está ocorrendo uma sobrecarga de alarmes;
• Os alarmes apresentados precisam ser relevantes, com poucos anúncios de falsos alarmes ou de baixo valor;
• Os operadores precisam ser treinados para o uso do sistema de alarmes;
• Os alarmes precisam ser priorizados de maneira correta.

Para você ter uma noção maior da importância que o gerenciamento de alarmes traz para a segurança, confira este artigo que mostra 5 lições aprendidas de segurança em gerenciamento de alarmes com o incidente de Milford Haven.

Selecionando a configuração dos alarmes

Ainda sobre redução de riscos e confiabilidade, vamos tratar agora sobre como configurar os alarmes corretamente. Esse assunto é tão importante que decidimos separar o conteúdo em um só tópico.

E para facilitar a compreensão, vamos apresentar a imagem abaixo que mostra a diferença entre um sistema de alarmes efetivo e um inefetivo.

Perceba que, no sistema de alarmes efetivo, todos os alarmes estão configurados no limite entre a condição normal e de distúrbio. Dessa forma, permite que o operador só invista sua atenção nos alarmes que realmente estão começando a trazer consequências para a planta.

Fatores para configuração de alarmes

Na prática, a escolha da configuração do alarme é complicada. Segundo a EEMUA 191, deve -selevar em conta os seguintes fatores:

1- A dinâmica da planta. Por exemplo, a amplitude e a duração das condições de oscilação operacionais aceitáveis;

2- O limite em que o sistema de proteção automático irá operar ou onde perdas financeiras vão começar a ocorrer caso o sistema automático não intervenha;

3- A taxa que a variável alarmada pode estar mudando durante uma perturbação muito grave;

4- O tempo necessário para o operador responder e corrigir os problemas gerados pelos alarmes.

Uma forma de observar uma relação entre esses fatores pode ser observada na figura abaixo para um limite alto de ação automática de emergência.

A diagonal que está cruzando as três retas paralelas é a variável do processo (PV). Ao passo que que a diagonal vai aumentando com o tempo (eixo horizontal), o valor da PV também aumenta.

A primeira reta é o limite do estado normal da planta. Já a segunda reta é o setpoint do alarme. Quando a variável do processo passa do segundo limite, a planta entra em estado de distúrbio. Por fim, a terceira reta é o limite para que a planta entre em estado de shutdown.

No exato momento que a diagonal PV atravessa o setpoint do alarme, o operador tem até a reta tracejada para responder o alarme e evitar a falha. Caso ele não consiga evitar, ao atravessar o terceiro limite, a planta entra em estado de shutdown.

Portanto, para garantir que se tenha configurações de alarmes efetivas devido à importância operacional deles, a EEMUA 191 recomenda que:

Todas as configurações de alarmes precisam ser determinadas de maneira uniformizada e documentada durante o projeto da planta, comissionamento e operação. Qualquer mudança deve ser documentada com as justificativas.

Priorização de alarmes

Sabemos que, em escalas industriais, mais de um alarme pode sinalizar na mesma hora, não é verdade? Por isso, em sistemas de alarmes que possuam um tamanho significativo, é extremamente útil priorizar alarmes.

Dessa forma, o sistema auxilia o operador a decidir quais alarmes ele deve lidar quando vários ocorrem ao mesmo tempo. Em vez de precisar estruturar uma resposta, o operador já atua nos alarmes essenciais, mais importantes e de maior urgência.

A EEMUA 191 apresenta que os fatores para uma priorização efetiva podem variar dependendo do tipo de indústria. Normalmente, leva-se em consideração os dois fatores abaixo:

• A severidade das consequências (segurança, ambiental e econômica) que o operador pode prevenir exercendo a ação corretiva associada ao alarme;
• O tempo disponível de resposta comparado ao tempo necessário para a ação corretiva ser realizada e atingir o efeito desejado.

A figura abaixo apresenta um exemplo de possibilidade de como definir uma priorização para as consequências econômicas de um alarme. Acesse este artigo para conferir detalhadamente mais metodologias de priorização de alarmes.

Observe que a priorização depende tanto do tempo de resposta disponível quanto da gravidade da consequência. Sendo assim, quanto maior a consequência, maior a prioridade.

No caso de dois alarmes na mesma casa de prioridade, a prioridade maior é daquele que tem menor tempo de resposta. Isso pode ser observado na adiferença de elevação das setas, sendo a “time critical” um pouco mais elevada que a “not time critical”.

A dica que a EEMUA 191 apresenta é que a regra de priorização conste na filosofia de alarme e seja aplicada consistentemente para todos os sistemas de alarme. Por isso, na hora de projetar os alarmes cada um deve ser encaixado na sua prioridade específica.

Mensurando o Desempenho de acordo com a EEMUA 191

Depois de toda essa conversa sobre a melhor forma de projetar os alarmes, como vamos ter certeza que estão funcionando com eficiência? É por isso que a EEMUA 191 tem um tópico só para falar sobre mensuração de desempenho. Abaixo, seguem os principais pontos.

Key Performance Indicators (KPIs)

KPIs são os indicadores chave de desempenho. Ou seja, são os principais indicadores que vão determinar a eficiência do seu sistema de alarmes. É recomendado que eles sejam calculados em um período de 30 dias (mensalmente).

Os três principais KPIs sugeridos são:

1 - Taxa média de alarmes;

2 - Taxa máxima de alarmes;

3 - Porcentagem de tempo que a taxa de alarmes está fora da margem aceitável.

Esses indicadores são expressos em um período de tempo. Sendo assim, o mais indicado é em um período de 10 minutos, devido ao fornecimento de uma visão melhor das condições do operador. A seguir, vamos explicar melhor agora cada um deles.

1- Taxa média de alarmes por período de 10 minutos

É o cálculo simples da quantidade média de interrupções impostas ao operador. Pode ser mensurado da seguinte forma:

Taxa média = número total de alarmes anunciados ao operador / número total de períodos de 10 minutos

2- Taxa máxima de alarmes por período de 10 minutos

É a pior situação que pode ocorrer durante um período de 10 minutos. Se calcula dividindo o tempo em parcelas de 10 minutos consecutivas e registrando o máximo de alarmes que são anunciados para o operador nesse período.

3- Porcentagem de tempo que a taxa de alarmes está fora da margem aceitável

É uma simples mensuração da proporção de tempo que os alarmes estão fora da margem aceitável. Essa métrica é então muito útil para ver o progresso após a racionalização de alarmes.

Pode-se calcular da seguinte forma:

% fora da margem = quantidade de períodos de 10 minutos acima do limite / quantidade total de períodos de 10 minutos.

Além disso, a EEMUA 191 mostra também outras métricas de valor secundário que são interessantes. Elas apresentam outros aspectos para gerenciamento do sistema de alarmes. Como:

Número de períodos de intensa atividade de alarmes

Essa métrica captura os picos de atividade de alarmes. Assim sendo, o objetivo dela é de identificar e reduzir o número de picos.

Shelved alarms

Shelved alarms são os alarmes que são suprimidos manualmente pelo operador. Aqui existem duas métricas: número de shelved alarms e a duração de cada um.

O recomendado é ter menos de 30. A estratégia de gerenciamento de alarmes deve definir a periodicidade que eles precisam ser revistos.

Alarmes vencidos

Aqui também existem duas métricas: número total de alarmes vencidos e a duração de cada um. O recomendado é ter menos de 10. Na filosofia deve ser definido o que caracteriza um alarme permanente. Por exemplo: um alarme que está anunciando por 24h ininterruptas.

Top 10 porcentagem de carga

Indica como está a distribuição dos alarmes e identifica se a maioria deles é causado por poucos “bad-actors” (vilões). É então calculado pela porcentagem de ocorrência dos 10 alarmes mais frequentes no determinado período de tempo.

Níveis de performance

A partir dos três KPIs definidos acima, é possível assim descrever de forma qualitativa, em uma perspectiva da sala de controle do operador, cada nível de performance. Observe os níveis apresentados pela EEMUA 191:

Os cinco níveis são descritos de acordo com o que foi mensurado nos KPIs. No topo do gráfico, avalia a % de tempo que a taxa de alarmes está fora da margem aceitável. Na lateral esquerda, mede-se a taxa média de alarmes. Por fim, a parte inferior expressa a taxa máxima de alarmes.

Juntando os três, classifica-se a planta em um nível de performance. Sendo numa ordem do pior para a melhor performance: sobrecarregado, reativo, estável, robusto e preditivo.

Nível 1 - Sobrecarregado

Nesse nível, a taxa de alarmes é extremamente elevada e a confiabilidade do sistema de alarmes é mínima.

Nível 2 - Reativo

Existe uma melhora considerável em relação a taxa de alarmes, mas poucos “bad-actors” são os responsáveis pela maioria dos alarmes. Além disso, a taxa de picos em situações de distúrbio ainda é incontrolável.

Nível 3 - Estável

Consegue controlar os problemas relacionados aos “bad-actors”, mas quando a planta está em situação de distúrbio o sistema ainda deixa a desejar com altas taxas de alarme.

Nível 4 - Robusto

É o nível que se consegue alcançar hoje em dia com a tecnologia disponível. Tanto a taxa de alarme médio quanto pico de alarmes estão sob controle. Já existem tecnologias que permitem acompanhar a performance em tempo real, como falaremos posteriormente.

Nível 5 - Preditivo

É o nível ideal, mas ainda não existem tecnologias para isso. Aqui o sistema de alarmes conseguiria prever o futuro estado da planta e ajustar suas configurações para a necessidade do momento.

Se você quer ler um artigo ainda mais técnico e detalhado, não deixe de conferir nosso artigo sobre os KPIs essenciais para um alto desempenho de sistema de gerenciamento de alarmes.

Ferramentas para análise de dados de acordo com a EEMUA 191

Agora que sabemos o que deve ser mensurado na indústria, como vamos fazer isso? A EEMUA 191 defende que a primeira aquisição necessária, e que também traz mais retorno, é justamente uma ferramenta para análise e registro de dados.

Esse tipo de ferramenta auxilia a entender a escala de qualquer problema que exista com o sistema de alarmes. Isso é a base de qualquer projeto de racionalização e gerenciamento de alarmes. É então recomendado que ferramentas sejam fornecidas para a análise estatística de rotina dos alarmes.

Existem dois componentes principais que formam uma ferramenta de análise de dados. O primeiro é reunir e armazenar os dados de alarmes e eventos. Já o segundo é ser capaz de analisar todo o dado armazenado.

Alguns sistemas efetivamente realizam a análise de dados conforme os dados de alarme são reunidos, mas não se baseiam em dados historicamente armazenados.

Atualmente já existem pacotes de software disponíveis e que são conectados via OPC/OPC UA. Eles pegam a saída que é direcionada ao alarme e classificam os dados para que sejam analisados.

Um desses softwares é o BR-AlarmExpert, desenvolvido por nós da Logique Sistemas e baseado na EEMUA 191. Você pode conhecer mais sobre como ele funciona e suas funcionalidades clicando aqui.

Também é importante lembrar que, para consultas longas de semanas ou meses atrás, o arquivo de alarme deve ser grande o suficiente para segurar os dados necessários. Para que isso seja possível, é necessário um dispositivo que tenha grande capacidade de armazenamento.

Conclusão

Ufa! Até que enfim chegamos ao fim deste blog post, hein? Se você leu até aqui, você adquiriu conhecimento sobre os principais pontos abordados na EEMUA 191. Além disso, pode começar a identificar pontos de melhorias na própria indústria.

Vamos então recapitular agora o que foi visto. Nesse post você aprendeu:

1- A como estruturar uma filosofia de alarmes, estar ciente da importância do papel do operador e também como projetar alarmes eficientes;

2- O processo do planejamento de um sistema de alarme e a estratégia que deve ser seguida para manter a consistência entre os alarmes;

3- Como reduzir os riscos e aumentar a confiabilidade do sistema de alarmes;

4- Como configurar e priorizar de maneira correta seus alarmes.

5- O que mensurar e como mensurar o desempenho do seu sistema de alarmes.

Quer se aprofundar ainda mais na prática de gerenciamento de alarmes? Então não deixe de acessar o nosso ebook gratuito sobre o Guia Completo de Gerenciamento de Alarmes.

Caso ainda esteja com dúvidas em como tudo isso pode ser aplicado e/ou quer saber mais sobre a EEMUA 191, fico feliz em poder lhe ajudar. Pode entrar em contato comigo através do matheus.romano@logiquesistemas.com.br.

Compartilhe esse conteúdo com quem você acredita que ficaria muito feliz em ler e acesse o nosso blog para ler mais conteúdos gratuitos relacionados!