SÚLYOS BALESETEK ELEMZÉSE 4. téma: QRA

Az oktatási anyag a szerzők szellemi terméke. Az anyag kizárólag a 2014.01.22-23 23-i OKF Továbbképzés céljaira használható. Sokszorosítás, utánközlés és mindennemű egyéb felhasználás a szerzők engedélyéhez kötött. SÚLYOS BALESETEK ELEMZÉSE 4. téma: QRA OKF Továbbképzés Budapest, 2014. január 21-23. CZAKÓ Sándor KELEMEN István CK-Trikolor Kft. 1

Valószínűségelméleti alapok - 1 ESEMÉNYEK VALÓSZÍNŰSÉGE 2 Tegyük fel, hogy egy előre meg nem határozható, azaz véletlen kimenetelű kisérletben a lehetséges kimenetelek: E 1, E 2, E 3, E 4, A kisérletet N-szer megismételve megszámolható pl. az E 1 kimenetel száma: n. Az n/n hányados a relatív gyakoriság. Ha N minden határon túli növelésével az n/n hányados véges értékhez közelít, akkor ezt a határértéket az E 1 esemény valószínűségének tekintjük: n P(E 1 ) = lim ( ) N N Következmények: 0 P(E 1 ) 1 P(E 1 ) = 1 : A biztos esemény P(E 1 ) = 0 : A lehetetlen esemény

Valószínűségelméleti alapok - 2 Tfh. a kimenetelek kölcsönösen kizáróak, azaz egy kisérleten belül nem következhet be két kimenetel. Ekkor pl. A és B bekövetkezésének valószínűsége: P(A vagy B) = P(A) + P(B) valószínűségek összeadásának szabálya Nem egymást kizáró, azaz nem független eseményekre általános érvényű képletet kell alkalmazni. PÉLDA: Kockadobás kimenetele A={2} A={2} B={páros szám} B={2,4,6} 2 esetén nem csak A, hanem B is bekövetkezik. Egy kisérletben két kimenetel következett be, azaz A és B nem függetlenek. P(A vagy B) = P(A) + P(B) - P(A és B) 3 Három eseményre: P(AvBvC) = P(A) + P(B) + P(C) - P(AésB) - P(AésC) - P(BésC) - P(AésBésC)

Valószínűségelméleti alapok - 3 Két fontos következmény Az általános képlet egymást kizáró eseményekre az összeadási szabályt adja. Az összeadási szabály mindig a valószínűség értékének felső becslését adja. PÉLDA: Kockadobás kimenetele A={2} A={2} P(A)=1/6 B={páros szám} B={2,4,6} P(B)=3/6 P(A) + P(B)=1/6 + 3/6 = 4/6 P(A vagy B) = P(A) + P(B) - P(A és B) =1/6 + 3/6-1/6 = 3/6 4 2 1/6 valószínűséggel következik be

Valószínűségelméleti alapok - 4 PONTOS képlet 5 1. rendű közelítés ( rare event )

Valószínűségelméleti alapok - 5 Upper Bound eljárás: Minimális Hibakombinációk (MHK): A; BC; BD Siker valószínűsége: (1-P(A))*(1-P(B)P(C))*(1-P(B)P(D) Hiba Valószínűsége: 1- (1-P(A))*(1-P(B)P(C))*(1-P(B)P(D)) 6

7 1. PÉLDA - kvantifikálás

8 1. PÉLDA folyt.

9 1. PÉLDA folyt.

10 1. PÉLDA folyt.

11 1. PÉLDA folyt.

4. GYAKORLÓ FELADAT Kvantifikálás különféle módszerekkel Az upper bound, a Min/Max (=PONTOS!!) és a rare event (= 1. rendű közelítés) eljárások alkalmazása. Számolja ki a rendszer meghibásodási valószínűségét (nem rendelkezésre állását) a megadott valószínűségekkel. MHK: A*B; A*C Esemény valószínűségek P(A)=0,01 P(B)=0,02 P(C)=0,03 12

Exponenciális eloszlás Az egyik legjellegzetesebb meghibásodási mérőszám a λ meghibásodási ráta, mely a meghibásodásoknak valamely időintervallum alatti számával egyenlő. Ezt kifejezhetjük a Meghibásodások Közötti Átlagos Működési Idővel (MTBF) is. Állandó meghibásodási ráta esetén ez az MTBF egyenlő. A meghibásodási ráta, amelyet kockázati aránynak is nevezhetünk gyakran időfüggvény, és kádgörbe alakot mutat, amelyben három szakaszt különböztethetünk meg (ld. az alábbi ábrát): Hibaráta I II III Konstans hibaráta idő zavarelhárítási normál használati elhasználódási - szakasz szakasz szakasz 13 2014.01.22.

Exponenciális eloszlás I. Az élettartam korai szakaszában nagy a meghibásodási ráta a bejáratási hibák miatt (ezeket csecsemőhalandóságnak vagy elhárítási szakasznak is hívják) vagy a minőségbiztosítás alacsony színvonalával összefüggésbe hozható meghibásodások miatt. Minél magasabb színvonalú a minőségbiztosítás az adott rendszerelem esetében, annál alacsonyabban kezdődik a görbének ez a része és annál hamarabb vége lesz ennek a szakasznak. A szélturbina megbízhatóságát ebben a szakaszban nem tudjuk számszerűen mérni, minőségi elemzéssel és egy minőségbiztosítási programmal azonban javíthatjuk ennek a szakasznak a megbízhatóságát és biztonságát. II. A második szakaszban a meghibásodási ráta általában kicsi, nagyjából állandó, és véletlenszerű meghibásodásokat reprezentál. E szakaszt általában kvantitatív megbízhatóság-elemzéssel határozzák meg. III. Az utolsó szakaszban az alkatrész kora és elhasználódása miatt újra megnő a meghibásodási ráta. A görbe utolsó részének szintjét és kezdőpontját meghatározó tevékenységek közé tartozik a megelőző karbantartás és a rendszeres megfigyelés. 14 Az exponenciális eloszlás az egyetlen, amely állandó meghibásodási rátára épül. 2014.01.22.

Exponenciális eloszlás Ezt meghibásodási valószínűségeloszlást gyakran használják megbízhatósági és biztonsági tanulmányokban. Az eloszlás az egymást követő hibaesemények közötti időre vonatkozik, és állandó meghibásodási ráta jellemzi. Ebből következik, hogy bármely két egymást követő meghibásodás között eltelt idő átlagosan azonos. Tegyük fel, hogy üzemi adataink vannak valamely t idő alatt bekövetkezett rendszer-meghibásodásokról. Megállapíthatjuk, hogy MTTF óránként átlagosan egy hiba következik be. MTTF = üzemidő Hibák száma Az exponenciális eloszlásra elfogadjuk, hogy: 1 λ = konstans=. MTTF 15

Exponenciális eloszlás Nulla meghibásodás t idő alatti valószínűsége a rendszer megbízhatóságát reprezentálja, vagyis: R (t) = exp(-λt). A meghibásodás valószínűsége t idő alatt így adható meg: F(t) =1 - R(t) =1 - exp( - λ t). Az exponenciális eloszlás meghibásodás-sűrűsége vagy valószínűségi sűrűségfüggvénye: f(t) = df(t)/dt = exp( - λ t). 16

Exponenciális eloszlás tulajdonságai 1 F(t) λ λ(t) f(t) t 17

Megbízhatóság A megbízhatóság egy elem (termék, rendszer, stb.) képessége arra, hogy tervezett működési feltételek mellett, tervezett időtartamban vagy ciklusszámban működjön. A megbízhatóság annak a valószínűsége, hogy egy termék vagy rendszer megfelelően teljesíti az előírt funkcióját (vagyis meghibásodás nélkül, meghatározott teljesítési korlátokon belül) egy bizonyos időben, meghatározott időtartam alatt, meghatározott környezeti és használati feltételek mellett. 18

Rendelkezésre állás (készenlét) A rendelkezésreállás alatt a megbízhatóság és a karbantarthatóság kombinációjának tekinthetjük. Ha nem végzünk karbantartást vagy javítást, a megbízhatóságot pillanatnyi rendelkezésreállásnak tekinthetjük. A rendelkezédsreállás meghatározásánál a következő definíciókat használhatjuk: A rendelkezésreállás annak valószínűsége, hogy egy termék vagy rendszer bármely időpontban kielégítően fog működni, ahol a vonatkoztatási időbe beleértjük az üzemidőt, az aktív javítási időt; az adminisztrációs időt és a logisztikai időt. alternatív definíció: a rendelkezésreállás annak valószínűsége, hogy egy rendszer egy meghatározott funkciót vagy feladatot adott feltételek mellett előírt idő alatt sikeresen el tud látni vagy végezni. 19

Karbantarthatóság A karbantarthatóság annak a valószínűsége, hogy egy termék vagy rendszer meghatározott feltételeknek felel meg egy adott időszak alatt, amikor a karbantarthatósági tevékenységet előírt eljárásoknak megfelelően végzik el. 20

Meghibásodás és megbízhatóság kapcsolata Tegyük fel, hogy a meghibásodás T idejének valószínűségi sűrűségfüggvénye f(t). A hibaeloszlási függvény annak a valószínűsége, hogy egy elem [0,t] időintervallum alatt meghibásodik. A megbízhatósági függvény vagy túlélési függvény egy olyan egység valószínűsége, amely egy [0,t] időintervallum alatt nem hibásodik meg. 21

Meghibásodási ráta Annak valószínűsége, hogy ugyanaz az egység meghibásodik a t T t+ t időintervallumban, az a feltételes valószínűség, hogy nem hibásodik meg t idő előtt és meghibásodik t T t+ t-ben, vagyis Az egység meghibásodási rátája: 22

Átlagos működési idő a meghibásodásig Valamely egység átlagos működési ideje a meghibásodásig (MTTF): Ha az egység egy olyan rendszerben van, amelyet meg lehet javítani vagy ki lehet cserélni, akkor a meghibásodások közötti átlagos működési időre (MTBF) vonatkozó információnak több értelme van. Amikor a javításhoz vagy cseréhez szükséges idő sokkal rövidebb, mint az MTTF, akkor az MTBF körülbelül megegyezik az MTTF-fel. 23 Amikor a javításhoz vagy cseréhez szükséges időt nem lehet figyelmen kívül hagyni, akkor az átlagos helyreállítási időt (MTTR) kell figyelembe venni.

Javítható rendszerek készenléte A készenlétnek háromféle használata: 1. Pillanatnyi (adott időpontban) készenlét: a(t) annak valószínűsége, hogy a rendszer (vagy berendezés) a t időpontban működőképes. 2. Határértékes pillanatnyi készenlét: a-t így definiáljuk: a = lim a ( t) t 3. Az átlagos készenlétet egy meghatározott T időtartamra így definiálhatjuk: 1 a = T T 0 a( t) dt Meghatározhatjuk a határértékes átlagos készenlétet is: 24 a l = 1 lim T T T 0 a( t) dt

Pillanatnyi készenlét A pillanatnyi készenlét leggyakrabban használt modellje az exponenciális eloszlás: a( t) = exp t λ( θ) dθ 0 ahol a(t) annak valószínűsége, hogy a rendszerelem működőképes állapotban lesz a t időpontban, feltéve hogy a t=0 időpontban működőképes. Ezt megfordítva a q(t) használhatatlanságot így határozhatjuk meg: q(t)=1-a(t). 25

Pillanatnyi készenlét berendezések megbízhatósági modelljei 1. Nem javítható komponensek. Az előző dián bemutatott modell arra vonatkozik, amikor λ(θ) a pillanatnyi meghibásodási rátát jelöli. 2. Időtől független meghibásodású komponensek. A meghibásodás valószínűsége és a javítási idő (ha van) független az időtől. (q= állandó) 3. Javítható komponensek, amelyek esetében a meghibásodást azonnal megállapítják (észlelt meghibásodás, monitorozott berendezés). 4. Készenlétben lévő, periodikusan tesztelt komponensek, amelyek esetében az esetleges meghibásodást teszteléssel állapítják meg (rendszeres időközönként ellenőrzött rendszerként is ismert). 26

1. Nem javítható komponens A nem javítható komponens készenléti tényezője: a( t) = exp t λ( θ) dθ = e -λt Nem rendelkezésre állás: 0 q(t)= 1- e -λt ~λt, ha λt< 0,1 ; [F(t)=q(t)] λ: működési hiba gyakoriság t: vonatkoztatási üzemidő q(t)= λt 27

2. Állandó hibavalószínűségű komponens A nem javítható komponens készenléti tényezője: a(t)=a Nem rendelkezésre állás: q(t)=q q(t)= q 28

3. Javítható komponens mivel a komponens javítható, a készenlét számításába belép a javítási ráta. Ezekben az esetekben a(t)-t az alábbi szokásos differenciálegyenlet-rendszerből kaphatjuk meg: da( t) dt dq( t) dt = λ( t) a( t) + = λ( t) q( t) + µ ( t) q( t), µ ( t) a( t), ahol λ(t) a meghibásodási ráta és µ(t) a javítási ráta. 29 A fenti differenciálegyenlet-rendszer megoldása a következő eredményt adja a készenléti tényezőre: µ λ a ( t) = + exp[ ( λ + µ ) t] λ + µ λ + µ

3. Javítható komponens Nem rendelkezésre állás: λ ( ( λ+µ )t q(t) 1 e ) λ λ + µ λ + µ ha λt r <0,1 r = = λtr 1+ λtr λ: működési hiba gyakoriság T r : átlagos javítási idő λt q(t)= λt r 30

4. Készenlétben lévő periódikusan tesztelt és javítható komponens Nem rendelkezésre állás: q(t) 1 ( λt 1 e ) ( ) T T λt r = + ha T r <<T q(t) = 1+ λt ( λt e 1) λt T: tesztelési intervallum 1 e λt 2 λ: készenléti hiba gyakoriság q(t)= λt/2 31

5. GYAKORLÓ FELADAT MHK: V1; H1; P1*P2; P1*VP2; P2*VP1; VP1*VP2 Alapesemények: V1 = kézi működtetésű szelep H1 = kézi működtetésű szelep P1= üzemelő szivattyú tévesen leáll P2 = tartalék szivattyú nem indul VP1, VP2 = villamos hajtású szelep 32 2014.01.22.

5. GYAKORLÓ FELADAT (folyt.) Alap-esemény Meghibá-sodási gyakoriság λ (per h) Tesztelési periódus T (h) T r q V1 1x10-8 7x10 4 H1 5x10-7 8 P1 3x10-6 24 P2 3x10-6 720 VP1 1x10-6 8 VP2 1x10-6 720 33 2014.01.22.

6. GYAKORLÓ FELADAT A hidrogénező reaktor hibafa kvantitatív kiértékelése a szétosztott feladatlap alapján. 34

6. GYAKORLÓ FELADAT - Adatok Bázis események Bázis események jelölése Hot spot in reactor R 0.2/év Quench Fails (Closed) Q f p λ T q 0.3/év Temp. Switch 1 fails T1 3E-5/év 8760 h Temp. Switch 2 fails T2 3E-5/év 8760 h PSV fails to open PSV 0,2E-6/év 17520 h Operator fails to depressure OP 0.1 35

Házi feladat Nem rendelkezésre állás meghatározása rendszer és komponens szinten. 36

Bemenő adatok, adatforrások Adatgyűjtés, adatelemzés HF részletezettségéhez illeszkedik Nincs komponens specifikus gyártóművi megbizhatósági adat általános adatok Nincs gyűjtött adat általános adatok Kvalitativ/kvantitativ elemzések HAZOP: ok eltérés következmény (szcenário) VÉDELEM EF: ok következmény kapcsolat lehetséges variációi FT: VÉDELEM mely elemeinek milyen meghibásodása vezet a következményhez 37

OREDA megbízhatósági adatok Az olaj- és földgáz kutatásban, ill. -termelésben használt berendezések széles körének megbízhatósági adataira vonatkozik. Elsősorban felszíni és tenger alatti berendezésekre használják, de néhány szárazföldi kutató és termelő berendezés is beleértendő. Az OREDA a hardver elemekről és rendszerekről összegyűjtött meghibásodási adatokra korlátozódik, az emberi hibákról szóló információt nem tartalmazza. Ennek ellenére elképzelhető, hogy az egységek meghibásodását emberi hibák okozhatták, ezért implicit módon emberi hibák is szerepelnek a meghibásodási ráták becsléseiben. 38

Adatok II.1.1. sz. táblázat: A II-V. projektfázisban gyűjtött adatok [II.3] 39 Rendszer Forgógépek Statikus berendezések Egyéb felszíni berendezések Vízalatti berendezések Berendezésosztály II. fázis (1987-90.) III. fázis (1990-92.) IV. fázis (1993-96.) V. fázis (1997-00.) Összesen Megfigy. Meghib. Megfigy. Meghib. Megfigy. Meghib. Megfigy. Meghib. Megfigy. Meghib. Gázturbinák 109 2587 54 2667 56 1986 28 931 247 8171 Kompresszorok 50 1557 45 1915 75 900 56 1221 226 5593 Vill. generátorok 49 810 87 367 8 94 144 1271 Belsőégésű motorok 39 390 64 234 103 624 Villanymotorok 56 92 122 111 178 203 Szivattyúk 271 3122 103 1549 294 1395 152 625 820 6691 Edények 329 411 54 356 148 632 51 369 582 1768 Kemencék és kazánok 8 41 1 118 9 159 Turbóexpanderek 7 75 8 45 15 120 Hőcserélők 170 116 75 239 51 91 17 102 313 548 Szelepek 645 410 899 726 821 769 349 155 2714 2060 Tűz- és gázérzékelők 5828 2339 79 69 779 294 6686 2702 Techn. mérő- és jelzőber. 487 507 140 47 69 16 696 570 Szabályozórendszerek 14 29 11 73 17 287 42 389 Kútfej és karácsonyfa 17 26 21 16 20 31 83 58 141 131 Csővezetékek 3 3 16 23 144 10 163 36 Idomszerek 1 7 4 0 5 7 Többcsonkos csőelágazók 7 4 29 10 36 14 Hosszabítócsövek 42 5 42 5 Beépítőszerszámok 6 4 6 4 Egyéb berendez. (II. fázis) 15 6 15 6 Összesen 1616 8242 7629 11153 1909 6988 2029 4680 13183 31063

Adatok Taxonomy no Item Population Installation Aggregated time in service (10 6 h) Calendar time Operational time Failure mode Failure rate (per 10 6 h) No of failures Lower Mean Upper SD n/τ No of demands Active Repair (manpowers) rep. hrs Min Mean Max Comments 40

Adatok I I. 4.1. s z. á b r a : P é l d a a M e g b íz h a t ó s á g i A d a t t á b l á r a ( S z i v a t t y ú ) ( [ I I. 1 ] p.1 2 2 ) R e n d s z á m 1.3. 1. 5. 1 S o k a s á g 6 L é t e s í t m é n y H i b a m ó d 2 B e r e n d e z é s F o r g ó g é p e k > S z i v a tt y ú k > C e n tr i f u g á l > G á z - s e g é d r e n d s z e r e k > ( 1-5 0 k W ) M e g h i b á - s o d á s o k s z á m a Ü z e m b e n t ö l t ö t t ö s s z i dő ( 1 0 6 ó r a ) N a p t á r i i dő * 0, 2 1 0 2 A l s ó Ü z e m i dő 0, 1 0 3 1 M ű k ö d é s i i g é n y e k s z á m a M e g h i b á s o d á s i r á ta ( p e r 1 0 6 ó r a ) A k t í v J a v í t á s ( e m b e r ó r a ) ja v í t á s i Á t l a g - F e l ső S D n /τ i dő é r t é k ( ó r a ) M in. Á t l a g M a x. K r i t i k u s 4 * 1, 7 2 1 6, 6 5 4 4, 6 7 1 4, 2 7 1 9, 0 3 7, 0 1 1 2, 3 2 4 6,0 4 3, 5 0 3 3, 9 5 9 1, 1 1 2 9, 1 0 3 8, 8 0 N e m in d u l t 2 * 0, 4 2 9, 5 1 2 9, 5 0 1 0, 0 9 9, 5 1 7, 0 1 2 6, 5 2 4 6,0 2 0, 8 6 1 9, 4 0 6 0, 1 6 2 0, 5 8 1 9, 4 0 N e m já r t 1 * 0, 2 1 4, 7 6 1 4, 7 5 5, 0 4 4, 7 6 1 0 1,0 1 0 1, 0 1 0 1,0 1 0, 4 3 9, 7 0 3 0, 0 8 1 0, 2 9 9, 7 0 G y e n g é n s z á l l ít o t t 1 * 0, 2 1 4, 7 6 1 4, 7 5 5, 0 4 4, 7 6 9 5, 0 9 5, 0 9 5, 0 1 0, 4 3 9, 7 0 3 0, 0 8 1 0, 2 9 9, 7 0 D e g r a d á c i ó 1 0 * 9, 6 7 4 2, 6 4 9 4, 8 1 2 7, 1 7 4 7, 5 6 4, 0 3 4, 0 1 5 5,0 1 0 1 9, 7 3 8 6, 9 6 1 9 3,3 7 5 5, 4 1 9 7, 0 1 K ü l ső t ö m ö r t e l e n s é g 5 * 1, 2 8 2 0, 2 1 5 8, 9 8 1 9, 5 4 2 3, 7 8 4, 0 1 2, 6 4 5, 0 5 2, 6 0 4 1, 2 3 1 2 0,3 0 3 9, 8 5 4 8, 5 1 N e m já r t 3 * 3, 9 0 1 4, 2 7 2 9, 9 4 8, 2 4 1 4, 2 7 2 5, 0 9 0, 0 1 5 5,0 3 7, 9 5 2 9, 1 0 6 1, 0 7 1 6, 8 0 2 9, 1 0 K o m o l y k ü l ső t ö m ö r t l s g. 1 * 0, 2 1 4, 7 6 1 4, 7 5 5, 0 4 4, 7 6 4, 0 4, 0 4, 0 1 0, 4 3 9, 7 0 3 0, 0 8 1 0, 2 9 9, 7 0 V i b r á c i ó 1 * 0, 2 1 4, 7 6 1 4, 7 5 5, 0 4 4, 7 6 5 9, 0 5 9, 0 5 9, 0 1 0, 4 3 9, 7 0 3 0, 0 8 1 0, 2 9 9, 7 0 K ü s z ö b ö n á l l ó m e g h i b. 2 2 * 4 5, 1 7 9 7, 9 8 1 6 7,1 6 3 7, 7 5 1 0 4,6 4 3, 0 2 6, 3 9 4, 0 2 2 9 2, 1 3 1 9 9,8 4 3 4 0,9 3 7 7, 0 0 2 1 3,4 3 K ü l ső t ö m ö r t e l e n s é g 2 1 * 2 5, 3 2 8 9, 7 8 1 8 6,5 1 5 0, 9 5 9 9, 8 9 3, 0 2 6, 3 9 4, 0 2 1 5 1, 6 4 1 8 3,1 1 3 8 0,4 1 1 0 3, 9 2 2 0 3,7 3 E g y é b h i b a m ó d o k 1 * 0, 1 8 5, 9 5 2 0, 0 2 7, 1 3 4, 7 6 1 0, 3 6 1 2, 1 3 4 0, 8 3 1 4, 5 5 9, 7 0 41 Ö s s z e s h i b a m ó d 3 6 * 3 3, 3 5 1 5 0,3 4 3 3 6,5 5 9 6, 9 1 1 7 1,2 3 3, 0 3 8, 4 2 4 6,0 3 6 6 8, 0 2 3 0 6,6 3 6 8 6,4 2 1 9 7, 6 6 3 4 9,2 4 M e g j e g y z é s

Adatok Minden meghibásodási ráta becslése azon a feltevésen alapul, hogy a meghibásodási ráta függvénye konstans és időtől független, vagyis λ(t) = λ. λ = A meghibásodások Number of failures száma = Aggregated összes time üzemidő in service n τ 42

Meghibásodási ráta modellezése Bayes féle adatfrissítés 43 Egy, számos szivattyút tartalmazó technológiai rendszer kockázatelemzését végezzük. Az egyes szivattyúk meghibásodási valószínűségének becsléséhez egy olyan vizsgálat eredményeit vesszük alapul, ahol 10 szivattyút folyamatosan, a meghibásodásig működtettek. A vizsgálat eredményeit táblázatosan adjuk meg, ahol közöljük az egyes szivattyúkhoz tartozó, a meghibásodásig tartó időket (évben). szivattyúk meghibásodásig tartó idő 1 0,24 2 3,65 3 1,25 4 0,2 5 1,79 6 0,6 7 0,74 8 1,43 9 0,53 10 0,13

Meghibásodási ráta modellezése Bayes féle adatfrissítés A minta adataiból kiszámíthatjuk a megfigyelt meghibásodási idők átlagértékét. Ez 1,06 évre jön ki, és ezért a meghibásodások éves száma (a meghibásodási ráta) a 0,95 reciprok érték. Ha például feltételezzük hogy csak az első év alatt meghibásodott szivattyúk számát használjuk (vagy csak az áll rendelkezésünkre), akkor az ahhoz tartozó (meghibásodási ráta) érték 2,46 lesz. Az illeszkedésvizsgálat használata alátámasztja az exponenciális eloszlású meghibásodási idők hipotézisét, vagyis a valószínűségi sűrűségfüggvény a következő lesz: f ( t) = 0.95 exp( 0.95t ) 44

Meghibásodási ráta modellezése Bayes féle adatfrissítés Tegyük fel, hogy a megbízhatósági elemzést egy másik típusú szivattyúra vizsgáljuk, melyhez csak kevés specifikus meghibásodási adatunk van. Csak három meghibásodást észleltünk (ld. az alábbi táblázatot). Ezért úgy döntöttünk, hogy az általunk vizsgált szivattyúhoz előzetes információként egy másik típusú szivattyúra vonatkozó valószínűségi sűrűségfüggvényt használunk (mert az rendelkezésre áll). szivattyú meghibásodási idő 1 3,2 2 3,5 3 3,3 45

Meghibásodási ráta modellezése Bayes féle adatfrissítés A probléma megoldásához a Bayes-i megközelítést alkalmazzuk. Ebben a megközelítésben a valószínűség-eloszlás λ paraméterét ( f ( t) = λexp( λt) ) nem pontos értéknek vesszük, hanem valószínűségi változónak tekintjük, melyhez egy h(λ) valószínűségeloszlás tartozik; ez utóbbit a λ paraméter előzetes valószínűségeloszlásának hívunk. Ezekből következtetni lehet a λ paraméter frissített valószínűségeloszlására a Bayes-tétel egyik alakjának felhasználásával: L( λ x) h( λ) h( λ x) = L( λ x) h( λ) dλ Λ 46 ˆ 1 2 3 = T T ahol x = ( x, x, x ) (3.2,3.5,3.3 ), és L( λ x) a valószínűségi függvény, melyet a meghibásodási időkre elfogadott valószínűségi sűrűségfüggvényre a következőképpen lehet kiszámítani:

Meghibásodási ráta modellezése Bayes féle adatfrissítés L( xλ ˆ ) = 3 i= 1 λexp( λx i ) Ha feltételezzük, hogy a λ paraméterre az előzetes valószínűségeloszlás normális eloszlást követ, s e normális eloszlás paramétereit (vagyis az átlagos működési időt a meghibásodásig és a szórást) a 10 szivattyú-meghibásodás alapján határoztuk meg, akkor ki tudjuk számítani λ paraméter frissített valószínűségeloszlását. Ezt jeleníti meg a következő ábra: 47

Meghibásodási ráta modellezése Bayes féle adatfrissítés 2.5 Jelmagyarázat: 2 Posterior 1.5 1 0.5 Likelihood Prior Prior: előzetes Posterior: frissített Likelihood 0 0 0.5 1 1.5 2 2.5 48

Meghibásodási ráta modellezése Bayes féle adatfrissítés Bayes szabálya különböző forrásokból származó információk kombinálásának módját adja meg, így a szubjektív információ és a kísérleti eredmények kombinálását teszi lehetővé a mennyiségi kockázatelemzésekben. Az ábrából látszik, hogy míg a bizonytalan meghibásodási rátára vonatkozó előzetes valószínűség-sűrűség szimmetrikus (és mellesleg a negatív tartományban is értelmezhető!), addig a frissített valószínűségi sűrűségfüggvényt erősen befolyásolja a valószínűségi függvény és csak a meghibásodási ráta pozitív értékeit engedi meg. 49

Meghibásodási ráta modellezése Bayes féle adatfrissítés Előzetesen feltételezve, hogy a meghibásodások száma exponenciális eloszlású, annak valószínűsége, hogy valamely szivattyú T időtartam alatt meghibásodik állandó meghibásodási ráta mellett: F( Tλ) = 1 exp( λt ) Azonban, mivel a meghibásodási ráta bizonytalan: F ( T ) = 1 exp( λt ) h( λ x) dλ 0 Ez adja a meghibásodás teljes (nem feltételes) valószínűségét. Ebben a példában a meghibásodás valószínűségre 0,38 adódik, de amennyiben a meghibásodási rátához a frissített valószínűségi sűrűségfüggvényt vesszük alapul. Ezt összevethetjük meghibásodási valószínűség 0,61 értékével, melyet az előzetes valószínűségi sűrűségfüggvény felhasználásával kaptunk. 50

Közös okú hibák modellezése ( CCF ) Az alapesemények meghibásodásáról általában feltételezett Véletlenül következnek be Függetlenek egymástól Számos ok miatt még sem pontosan ez a tapasztalat. Rendszerek közötti kölcsönhatás Függőség Közös okú meghibásodás Közös módú meghibásodás A következmény: a meghibásodási gyakoriság értékének növekedése, amelyet célszerű a modellben figyelembe venni. 51

Közös okú hibák típusai Közös okú meghibásodások tipusai Ismert stochasztikus kapcsolat ( Type 1 ) környezeti hőmérséklet növekedése (pl. tűz), tervezettet meghaladó feszültségek (pl. földrengésből eredő járulékos terhelések), több komponenst érintő hibás karbantartási eljárás. Ismert determinisztikus kapcsolat ( Type 2 ) funkcionális kapcsolat (segéd renszer), rendszerek közös komponense, kezelői hibák Ismeretlen stochasztikus kapcsolat ( Type 3 ) Ismeretlen meghibásodási mechanizmus, amelyet adatok igazolhatnak. 52

Közös okú hibák kvantifikálása Direkt elemzési módszer hibafa és eseményfa szinten Ismert stochasztikus kapcsolat ( Type 1 ) Ismert determinisztikus kapcsolat ( Type 2 ) Paraméteres módszerek alkalmazása Ismeretlen stochasztikus kapcsolat ( Type 3 ) 53

Direkt módszer alkalmazása 54 2014.01.22.

Direkt módszer alkalmazása 55 2014.01.22.

Paraméteres módszerek alkalmazása Burkoló érték rendszer szinten értelmezi λ CCF értékét, régen volt használatban β-faktor két komponensre értelmezett Többparaméteres módszerek Kettőnél több komponens között feltételezett meghibásodási mechanizmus modellezésére Görög betűk módszer (Multiple Greek Letter) Alap paraméter módszer (Basic Parameter) Binomiális meghibásodási gyakoriság módszer (Binomial Failure Rate) 56

β-faktor módszer λ=λ i +λ c, β= λ c /λ : a meghibásodási gyakoriság azon részaránya, amely a közös oknak tulajdonítható λ c = (β/(1- β)) λ i, kis β esetén λ c ~ β λ i, azaz λ=(1+β) λ i PÉLDA: A és B komponensekből álló rendszer, λ i =2E-5 /h, T=1E3 h, β=0,05 MHK: A*B független eset: q r =q A q B = q 2 =(λ i T) 2 =(2E-5 1E3) 2 = 4E-4 közös okú hibával: q r = (1- β) q 2 + β λ i T=0,95 4E-4 + 0,05 2E-5 1E3= 1,38E-3 kb. 3x növekedés! 57

Görög betűk módszer Görög betűk módszer (Multiple Greek Letter) β-faktor kiterjesztése nagyobb számú redundanciák esetére Pl. 4 redundáns komponens esetében a görög betűk az alábbiak szerint értelmezhetőek β: annak a feltételes valószínűsége, hogy egy adott hibaok egy vagy több komponens meghibásodását eredményezi γ: annak a feltételes valószínűsége, hogy egy adott hibaok, amely egy vagy több komponens meghibásodását eredményezi, kettő vagy több komponensre is kihat δ: annak a feltételes valószínűsége, hogy egy adott hibaok, amely kettő vagy több komponens meghibásodását eredményezi, az összes komponens meghibásodását okozza. 58

Érzékenység és bizonytalanság elemzés A hibafa számszerűsítése nem csak a rendszerbiztonsági paraméter értékéről arról ad információt, hanem a rendszermegbízhatósági paraméter értékét meghatározó fontosabb és kevésbé fontos tényezőkről is. Ez alapján gyakran nem lehetséges megállapítani, hogy vajon egy rendszermódosítás tényleges javulást jelent-e vagy sem. Például ahhoz, hogy csökkentsük a működési igénytől függő meghibásodás valószínűségét, fölösleges pl. egy komponens javítási idejének rövidítésére törekedni. A javítási idő megfelezése (pl. egy tartaléktápegység elérhetőségének biztosítása) semmilyen hatással nincs a működési igénytől függő meghibásodási teljes valószínűségére. A működési igénytől függő meghibásodási valószínűséget leginkább az érzékelők és a kettőből egy logika határozta meg. 59

Érzékenység és bizonytalanság elemzés Az érzékenységi vizsgálatokat a rendszerelemek adatainak vagy a hibafa-modellek variációinak vagy változásainak hatásvizsgálata céljából végzik. Érzékenység elemzést, mint a meghibásodások hatásának értékelését egy hibafa valamely konkrét eseményének megnövelt és csökkentett meghibásodási rátájára lehet elvégezni. Ha a kiszámított rendszermegbízhatósági paraméter nem változik jelentősen, akkor az alapesemény nem fontos és nem kell tovább vizsgálni. Ha a kiszámított rendszer-megbízhatósági paraméter jelentősen változik, akkor pontosabb adatokra van szükség vagy tovább kell bontani az eseményt alapvetőbb okokra. Ha pl. egy komponens periódikus tesztelési intervalluma évente 4- vagy 8-szorosára növekszik, az adott komponens hozzájárulása a működési igénytől függő meghibásodási valószínűségéhez 2,1E-04-ről 9E-05-ra fog csökkenni, és így a működési igénytől függő meghibásodási teljes valószínűsége is csökkenni fog. 60

Érzékenység és bizonytalanság elemzés Az előző számszerűsítés pontértékeket ad. A valóságban a rendszer-megbízhatósági paraméter kiszámított értékének vannak bizonytalanságai. Hangsúlyoznunk kell, hogy a kvantitatív megbízhatósági elemzéssel kiszámított pontértékeket nem szabad rögzített számoknak tekinteni. Egy bizonyos rendszermegbízhatósági paraméterre kiszámított érték mindig közelítő érték, amelynek bizonyos szórása van. Az input paraméterek bizonytalanságát figyelembe véve megbecsülhetjük a kiszámított rendszer-megbízhatósági paraméter bizonytalanságát. Ennek a leggyakrabban használt módszere a Monte Carlo szimulációs technika. 61

Érzékenységi mutatók Érzékenység vizsgálatok Az érzékenység vizsgálatok eredményei megmutatják, hogy melyek a rendszer és eseménylánc analízisek végeredményeit legnagyobb mértékben meghatározó jellemzõk. Az elemzés azt vizsgálja, hogy a mesterségesen felvett változtatásoknak mekkora a végeredményekre gyakorolt hatása. A végeredményeket befolyásoló paramétereket az alábbi csoportosítás szerint szokás vizsgálni: alapesemények - a modellben szereplõ minden elemi eseményhez tartozó érzékenységi tényezõ kiszámításra kerül, alapeseméyek csoportja - definiált esemény-csoportra együttesen jellemzõ érzékenységi tényezõk, az egyes események egyedi megbízhatósági jellemzõi vagy csak valamely csoportja - pl. egy adott rendszer tesztelési ciklusideje változtatása hatásának számszerûsítése. 62

Érzékenységi mutatók A felsorolt egyes paraméter-változtatások hatásának mértékét általánosságban az alábbi tényezõ jellemzi: IB(X)=d(ZF(X))/dX ahol: X - ZF(X) - IB(X) - a vizsgált paraméter, pl. alapesemény valószínûség, a vizsgált esemény gyakorisága, függvénye az X paraméternek, az X paraméterre vonatkozó érzékenységi tényezõ (az angol terminológiában az ún. Birnbaum importance) IB(X) azt mutatja, hogy az X paraméterben feltételezett egységnyi változás hatására a vizsgált esemény gyakorisága abszolút értékben milyen mértékben változik meg. A gyakorlatban egyéb tényezõket is szokás alkalmazni. Ezek a bemeneti változtatások mértékétõl - a névleges körüli kismértékû eltérések, illetve a teljes szóba jöhetõ tartománybeli változások feltételezésétõl - függõen alapvetõen két csoportba sorolhatók. 63

Érzékenységi mutatók Kismértékû változtatások A kérdéses paraméterek értékét azonos mértékben csökkentve és növelve meghatározásra kerül a végeredmény így kapott két szélsõ értékének aránya. S(X)=ZF(X) U / ZF(X) L ahol:zf(x) U,L - a vizsgált esemény frekvenciájának felsõ, illetve alsó értéke. A vizsgált esemény frekvenciája annál érzékenyebb a bemenõ X paraméterre, minél nagyobb S(X) 1-nél (általában S(X 1). Ha S(X) = 1, akkor az X paraméter hatása a ZF-re elhanyagolható. A definiált érzékenységi tényezõk számítása során a paraméter-változtatások mértékét szokás azonos mértékûnek - pl. mind a csökkentés, mind a növelés irányában 10- szeres szorzóval módosítottnak - felvenni. 64

Érzékenységi mutatók Nagymértékû változtatások, Fontossági tényezők A kérdéses paraméter értékét az elvileg lehetséges minimumra (0) csökkentve és maximumra (1, ) növelve meghatározásra kerül a végeredmény két szélsõ értéke, majd ennek segítségével az alábbi tényezõk I ir =ZF/ZF(X i =0), I ii =ZF(X i =1)/ZF, I if =1-(1/I ir ) ahol: I ir - a kockázatcsökkentési tényezõ, (Risk Reduction Factor) I I i - a kockázatnövelési tényezõ, (Risk Increase Factor) I if - a kockázat-hozzájárulási tényezõ, (Fractional Contribution, Fussel-Wesely importance). 65 A vizsgált esemény gyakoriságát azok az alapesemények határozzák meg alapvetõen, amelyek kockázat-hozzájárulási tényezõje nagy, közel van az egységhez (I i F 1). Az ilyen alapeseményeknél egyidejûleg a vonatkozó kockázatcsökkentési tényezõ nagy értékû, távol van az egységtõl (I i R 1). Azaz a kockázatcsökkentési tényezõ megmutatja, hogy ha ezen alapesemény hatását ki lehetne küszöbölni, akkor ennek eredményeként a gyakoriság hányad részére csökkenne. A gyakorlatban ezen két tényezõt szokás értékelni, a kockázatnövelési tényezõt (I i I 1) csak kiegészítõ jelleggel.

Bizonytalanság elemzés input paraméterek bizonytalanságai A kockázatelemzésben használt különböző modellek paramétereit az adatok kis száma vagy hiánya, az üzemek és/vagy rendszerelemek, mint statisztikai sokaságán belüli változatosság és a szakértők által készített hipotézisek miatt nem ismerjük pontosan. Az input paraméterek bizonytalanságai azok a bizonytalanságok, amelyek jelenleg a leginkább számszerűsíthetők. Az input paraméterek bizonytalanságának számszerűsítését általában egy kockázatelemzési eredmény (pl. nem kívánt esemény gyakorisága) figyelembevételével, mint a rendszer modell outputjával adják meg, amely a modell inputparamétereinek valószínűségi változóiból kerül előállításra. Ekkor minden paraméter feltételes valószínűségi sűrűségfüggvénye azt a bizonytalanságot számszerűsíti, amely vagy a paraméter pontos értékéről szóló ismeretek hiánya vagy a paraméter értékének egy adott sokaság elemei közötti tényleges különbözőségére vezethető vissza. 66

Monte Carlo szimuláció 67 Azoknál a hibafa-alkalmazásoknál, ahol egy alapeseményt jobban jellemez egy valószínűségeloszlás, mint egyetlen érték, néha szükségessé válhat meghatározni a csúcsesemény valószínűségeloszlását. Ezt analitikusan nehezen vagy egyáltalán nem lehet megtenni. A Monte Carlo technika véletlenszerű értékeket vesz az alapesemény valószínűségére ahhoz, hogy megállapítható legyen a csúcsesemény valószínűségeloszlása. Ennek a folyamatnak a sokszori megismétlésével felépíthető a csúcsesemény valószínűségeloszlása. Ez azonban jelentős számítógépidő-igényt kívánhat meg. A Monte Carlo szimuláció nem igényel bonyolult matematikai analízist, ezért vonzó alternatív megközelítés lehet. Ez viszonylag könnyű módja a komplex rendszerek modellezésének és az input algoritmusok könnyen érthetőek. A paramétereknek vannak bizonyos korlátjai az input-feltételezések természetét illetően, mint például a meghibásodási és javítási ráták, ezért használhatunk nem konstans értékeket. Könnyen modellezhetőek az olyan aspektusok is, mint a javítások sorrendje, a javítási prioritások és egyebek. A Monte Carlo szimuláció lényege egy vagy több specifikus valószínűségi változóhoz tartozó értékek sorozatának generálása; annak vizsgálata, hogy miként változik a rendszer ezen véletlenszerű értékpárokra, majd az eredmény táblázatba foglalása úgy, mintha az egy kísérlet kimenetele lenne.

Példa a Monte-Carlo szimulációval végzett bizonytalanság-elemzésre Vegyünk egy egyszerű, két elemből álló rendszert. A rendszer meghibásodik, ha mindkét alkatrész meghibásodik, vagyis az elemek párhuzamosan vannak kapcsolva. Mindkét elem meghibásodásig tartó működési ideje exponenciális eloszlást mutat, rendszerelemenként más-más paraméterekkel. Az eloszlások paramétereit, az MTTF-eket nem ismerjük teljes bizonyossággal, de tudjuk, hogy ezek intervallumértékek. Legyen MTTF1 [10, 100], míg MTTF2 [100, 1000]. Számítsuk ki a rendszer megbízhatóságának bizonytalanságát! 68

Példa a Monte-Carlo szimulációval végzett bizonytalanság-elemzésre (1) Vegyük a rendszermegbízhatóság kiszámításának képletét R(t) = 1 (1 exp{-t/mttf1}) (1 exp{-t/mttf2}) és rögzítsük a t időt. (2) Generáljunk két véletlen MTTF1 és MTTF2 számot a véletlenszámgenerátor által előállított valószínűség-eloszlásból. (3) Helyettesítsük be e véletlen számokat a rendszermegbízhatósági képletbe, számítsuk ki az értéket. (4) Ismételjük meg a 2. és 3. lépést sokszor és készítsünk egy reprezentatív mintát az {Ri(t)} értékeiből. (5) Miután e mintát előállítottuk, megkereshetjük az átlagértéket, a szórásnégyzetet, stb. Valószínűségi hisztogramot is készíthetünk, valamint közelíthetjük a valószínűségeloszlást valamely standard eloszlással illesztési vizsgálat segítségével. 69

Példa a Monte-Carlo szimulációval végzett bizonytalanság-elemzésre A fenti eljárást követve generálunk egy 100-elemű megbízhatósági mérőszám mintát (MS Excelben) R(10) átlagértéke= 0,942 A szórás = 0,024 A 3-szigma tartomány = [0,870; 1,0] 25 Gyakorisági hisztogram 20 15 10 5 0 0.9 0.91 0.92 0.93 0.94 0.95 0.96 0.97 0.98 0.99 1 70

Kezelői, emberi hibák modellezése Az emberi hibák azonosítása és elemzése azzal foglalkozik, hogy az emberi hiba következtében mi romolhat el a vizsgált rendszerben Nemzetközi módszerek alapján Hibák azonosítása: Baleset előtti tevékenység tesztelés, karbantartás során Baleset utáni tevékenység baleset utáni további következmények megakadályozása Hibák típusa: Szükség esetén nem tesz meg valamit Tévesen avatkozik be 71 2014.01.22.

Kezelői, emberi hibák modellezése Mulasztásból eredő hibák egy szükséges tevékenységet nem végeztek el a) A teljes feladatot kihagyták b) A feladatból egy lépést hagytak ki Végrehajtás során előforduló hibák a tevékenységeket nem megfelelően végezték el a) Kiválasztási hiba rossz tárgyat, pozíciót, parancsot vagy információt választottak b) Sorrendi hiba a tevékenységeket rossz sorrendben végezték el c) Időzítésbeli hiba túl korán vagy túl későn d) Minőségi hiba túl sok, túl kevés, rossz irány Nem oda tartozó tevékenységek - rossz vagy szükségtelen tevékenységeket hajtottak végre. 72 2014.01.22.

Kezelői, emberi hibák modellezése Készség alapú amikor úgy vagyunk képesek egy rutinfeladatot végrehajtani, hogy csak a lehető legkisebb mértékig kell magára a feladatra gondolnunk (pl. sebességváltás saját autónkban) Szabály alapú ahol mi összekapcsoljuk a mintákat" az olyan problémák előkészített szabályaival vagy megoldásaival, amire oktattak minket (pl. megállunk a közlekedési lámpánál, ha az pirosat mutat) Tudás alapú lassú, tudatos kísérleteket teszünk új problémák megoldására (pl. a motortérből hallatszó, eddig még nem hallott zaj- mi lehet az? forduljak vissza inkább?) 73

HRA Emberi megbízhatóság értékelése Az emberi megbízhatóság értékelése részben minőségi, részben mennyiségi: A HRA minőségi része: a lehetséges emberi hibák és a teljesítményt befolyásoló tényezők azonosítása Mennyiségi / minőségi rész: meghibásodási valószínűségek hozzárendelése bizonyos emberi tevékenységekhez és a teljesítményt befolyásoló tényezők súlyozása. Az emberi hibákkal kapcsolatban használt adatok többsége ráadásul eredetileg szakértői becsléseken alapult. Mennyiségi rész: valószínűségek kiszámítása 74

HRA Emberi megbízhatóság értékelése Az emberi megbízhatóság iránti érdeklődés az 1950-es években indult meg. Ekkor az emberi tényező számszerűsítését úgy képzelték el, ahogy a megbízhatósági mérnökök számszerűsítették a berendezések meghibásodási rátáit. Az első emberi megbízhatósági adatbankot (ún. adattárat) az 1960-as években hozták létre. A legtöbb módszer azonban a hibaadatok és szakértői becslések keverékén alapult. Később további adatbankok csatlakoztak, mégpedig a THERP módszerrel és annak származékaival dolgozó adatbank (ld. lábjegyzet) és a brit CORE adatbázis (nukleáris). [Referenciák: Az emberi tévesztési ráta előrejelzésének módszere (THERP), NUREG/CR- 1278; Baleseti eseménysor értékelő program, emberi megbízhatósági elemzési eljárás, NUREG/CR-4772; Nukleáris számítógépes könyvtár a reaktorok megbízhatóságának értékelésére, NUREG/CR-4639. ] 75

HRA Emberi megbízhatóság értékelése 76 Hollnagelnek az emberi tényezőkről szóló szakirodalom területén 1993- ban végzett felmérése az alábbiakat mutatta ki: Az 1960-as években (amikor az emberi megbízhatóság és az emberi hiba kezdett a figyelem középpontjába kerülni) az emberi hiba balesetekben játszott szerepét 20% körülire becsülték. Az 1990-es évekre azonban ez a szám megnégyszereződött, és elérte a 80%-ot. E drámai növekedés néhány lehetséges oka: A mechanikus / elektronikus alkatrészek megbízhatósága jelentősen megnőtt az elmúlt harminc évben. Az ember ugyanaz maradt. Az iparágak összetettebbé váltak, a legtöbb helyen elterjedt az automatizálás. A rendszerek komplexitása magában hordozza a szervezési balesetek lehetőségét, amelyekben látens technológiai és műszaki hibák keverednek működési meghibásodásokkal, és így a védelmi zárak hatástalanná válnak. Az emberi hiba előtérbe kerülése következtében természetesen újra kell gondolni, hogy amit eddig műszaki hibának tekintettünk, azt mostantól a karbantartási vagy a konstrukciós hibák közé kell-e sorolnunk

HEP Emberi hiba valószínűsége a hiba előfordulásának gyakorisága a hiba előfordulásának lehetősége Tehát ha 100 esetből 1-szer a fel helyett véletlenül a le billentyűt nyomom meg a billentyűzeten, akkor a HEP = 0,01. 77

ASEP módszer Pl. ASEP módszer (Accident Sequence Evaluation Program) Baleset előtti kezelői hibák modellezésére Alap HEP érték: P EOM +P ECOM = 0,02+0,01=0,03 P EOM : szükséges beavatkozás elmaradásának valószínűsége P ECOM : téves beavatkozás vagy végrehajtás valószínűsége 78

ASEP módszer ASEP módszer: 4 alapfeltétel és 4 optimum feltétel alapján korrekciós tényezőkkel módosítja az alap HEP értékét. Az alap HEP éréke mindig > lesz, mint a módosított értékek A módosító feltételek figyelembe veszik: Jelzés meglétét az adott komponens működőképtelenségéről Karbantartás, teszt utáni ellenőrzést Karbantartás, tesztet elvégző személyzet utáni másik személy által végzett ellenőrzést Komponens állapotának napi vagy műszakonkénti ellenőrzését 79

HEART módszer HEART módszer megkülönböztet: (A) általános feladattípusokat, ahol minden egyes feladattípushoz egy hibavalószínűség (HEP) tartozik, valamint (B) egy sor hiba-előidéző körülményt (EPC), amelyek a fent említett valamennyi feladat elvégzésére hatással lehetnek, vagy várhatóan hatással vannak. 80

HEART módszer A HEART egy régóta fennálló, viszonylag nagy emberi megbízhatósági adatbázison alapul. A hiba-előidéző körülmények súlyozási tényezői az emberi tényezőről (HF) szóló szakirodalom adatain alapulnak. A feltételezett emberi teljesítmény a hibaelőidéző körülmények kölcsönhatása esetén általában csökken (pl. ha egyszerre áll fenn célkonfliktus és az időhiány); 81

HEART módszer; példa 82 Általános feladatok (a) (A) Teljesen ismeretlen feladat, amelyet gyorsan, a várható következmények valós ismerete nélkül hajtanak végre. (B) Egy rendszer átállítása egy új állapotra, illetve visszaállítása az eredeti állapotra egyszeri próbálkozásra, felügyelet vagy eljárások nélkül. (C) Összetett feladat, amely nagyfokú hozzáértést és ügyességet követel meg. (D) Viszonylag egyszerű feladat, amelyet gyorsan vagy különösebb odafigyelés nélkül hajtanak végre. (E) Rutinszerű, begyakorolt, gyors feladat, amely nem követel különösebb ügyességet. (F) Egy rendszer átállítása egy új állapotra, illetve visszaállítása az eredeti állapotra eljárások alapján, némi ellenőrzéssel. HEP (5-95% tartomány) 0,55 (0,35-0,97) 0,26 (0,14-0,42) 0,16 (0,12-0,28) 0,09 (0,06-0,13) 0,02 (0,007-0,045) 0,003 (0,0008 0,007)

HEART módszer; példa Általános mulasztások (a) (A) A megfelelés egyértelműen kényelmetlen. A mulasztás lehetséges elkövetőjét semmilyen hallgatólagos követelmény nem kényszeríti a megfelelésre. Könnyű a mulasztást elkövetni. A lelepleződés valószínűsége kicsi. (B) A megfelelés viszonylag lényegtelen. Könnyű a mulasztást elkövetni. Nincs késztetés a megfelelésre. (C) A megfelelés viszonylag lényeges lehet, de a mulasztás leleplezésének valószínűsége kicsi. A mulasztás jelentős, és közvetlen személyes előnyökkel jár. (D) A mulasztás személyes előnyökkel jár, de a leleplezés valószínűsége közepes vagy nagy. A megfelelés viszonylag lényeges, de a mulasztás leleplezésének esélye kicsi. HEPnőknél x 1,4 férfiaknál (5-95% tartomány) 0,42 (0,28-0,58) 0,35 (0,20-0,59) 0,38 (0,21-0,54) 0,18 (0,11-0,25) 83

HEART módszer; példa EPC módosító tényezők: Egy esetleg lényeges, ugyanakkor újszerű vagy ritkán előforduló helyzet nem ismerése (x 17) Nincs elég idő a hiba felismerésére és kijavítására (x 11) Alacsony jel-zaj hányados, amikor a helyzet valóban rossz (x 10) Túl könnyen hozzáférhető információk kiszűrése (x 9) Térbeli és működési információk hiánya vagy elégtelensége (x 8) Nincs egyértelmű lehetőség egy véletlen beavatkozás megfordítására (x 8) Egy begyakorolt módszer helyett egy olyan módszer alkalmazása, amely egy ellentétes filozófia alkalmazását követeli meg (x 6) 84