Alerta de segurança DPS segue o apagão do navio-sonda DP3

Jul 14, 2023

1º de novembro de 2022

Copyright donvictori0/AdobeStock

OGuarda Costeira dos Estados Unidosemitiu o seguinte Alerta de Segurança Marítima sobre Sistemas de Posicionamento Dinâmico.

Sistemas de posicionamento dinâmico (DP) 1 equipamentos de classe 2 (DP2) e equipamentos de classe 3 (DP3) possuem recursos de controle e redundâncias que são frequentemente considerados infalíveis pelas tripulações de embarcações que utilizam esses sistemas. Um incidente de DP recentemente investigado revelou que um sistema de DP ainda pode ter pontos fracos, mesmo quando o projeto e o teste do sistema visam remover ou mitigar esses pontos fracos por meio de controles de engenharia. Durante o recente incidente, umnavio de perfuração DP3sofreu um blecaute completo e subsequente perda de posição durante a condução críticaPlataforma Continental Externa (OCS) atividades. O navio de perfuração foi equipado com gerenciamento de energia altamente complexo, monitoramento de gerador, controle e sistemas de segurança projetados e testados para fornecer proteção contra blecaute e recuperação rápida de blecaute.

Este navio em particular tinha arranjos de equipamentos que excediam os requisitos mínimos de equipamentos DP classe 3 e foi aprovado para operar com o sistema elétrico de 11kV conectado em uma configuração de "barramento fechado". O navio-sonda estava realizando atividades críticas de poço onde uma perda de posição poderia resultar em ferimentos pessoais, poluição ambiental ou danos catastróficos.

Felizmente, essas graves consequências foram evitadas devido às ações bem-sucedidas da tripulação pós-apagão, que incluíram a execução de uma desconexão de emergência do poço usando procedimentos estabelecidos.

A investigação subsequente determinou que o gerador a diesel principal (MDG) nº 6 apresentou alarmes de sobretensão de neutro que indicaram uma falha de aterramento depois que o gerador foi desconectado do barramento. No entanto, todos os parâmetros elétricos pareciam normais enquanto o MDG 6 estava conectado ao barramento. Esta mesma condição foi experimentada em três ocasiões distintas antes do dia do incidente, mas o navio continuou a operar na configuração de barramento fechado com uma falha de aterramento intermitente de origem desconhecida. Como resultado, o gerador afetado não foi impedido de se conectar ao barramento. Além disso, a tripulação do navio não determinou a causa dos alarmes de sobretensão do neutro antes de desconectar e reconectar o gerador afetado várias vezes em um esforço para recriar o problema para fins de solução de problemas. A falha de aterramento intermitente MDG 6 subsequentemente se desenvolveu em uma falha de aterramento de alto nível que se propagou pelo sistema de distribuição de 11 kV e danificou componentes sensíveis do sistema automatizado de gerenciamento de energia. Como resultado, os disjuntores do transformador de potencial que fornecem proteção de subtensão do quadro de distribuição foram desarmados e causaram um blecaute completo da embarcação, perda de posição e impediram que o sistema de gerenciamento de energia executasse uma recuperação de blecaute. Como os principais componentes do sistema automatizado de gerenciamento de energia foram danificados, a equipe teve que restaurar manualmente a energia dos quadros de distribuição de 11 kV.

A investigação determinou que um interruptor a vácuo (VI) defeituoso causou uma falha elétrica em cascata que acabou causando o blecaute. Um VI é um componente selado com confiabilidade extremamente alta e essa falha em particular não foi considerada uma possibilidade anteriormente. Um orifício microscópico foi encontrado em uma solda de costura durante a análise forense do VI. Isso permitiu que o VI perdesse gradualmente o vácuo e impedisse que o agente extintor interno inundasse a câmara para extinguir o arco quando o disjuntor fosse aberto e danificasse o VI. Esse dano permitiu picos de tensão que causaram a falha de dois transformadores de potencial MDG 6 e as falhas de alto nível associadas. O VI defeituoso não foi identificado e degradado lentamente o suficiente para evitar o início de alarmes que indicariam um problema de VI. A condição degradante do VI iniciou as falhas progressivas que levaram ao apagão completo deste navio-sonda.