• Aucun résultat trouvé

8. MESURES DE MAITRISE DES RISQUES

8.4 C AS DES STATIONS « USINE »

La liste et les types de MMR sont présentés dans le tableau suivant :

Désignation MMR Type

Arrêt d’urgence partiel en cas de niveau très haut

SIS Arrêt d’urgence général sur détection fuite SIS

Clapet anti-retour sur ligne de remplissage Autre active

Soupape Autre active

Mur entre dépotage et stockage Passive Double enveloppe en perlite (à confirmer) Passive

Tableau 46 : liste des MMR

Dans les fiches suivantes, des architectures « type » de MMR pouvant être rencontrées sont présentées. L’évaluation de la probabilité de défaillance réalisée dans le cadre de ce document repose sur des architectures représentant des cas « moyens » voire peu favorables (exemple : 1 seul actionneur valorisé en présence de 2 organes d’isolement).

Station “Usine” – MMR : arrêt d’urgence partiel sur niveau très haut IDENTIFICATION DE LA MMR

Type de MMR Passive  ; SIS  ; Autre active 

Description de la fonction de sécurité remplie par la MMR:

Sur détection de niveau « très haut » sur réservoir, déclencher un arrêt d’urgence partiel de la station en actionnant :

• Les vannes d’isolement sur la ligne de remplissage et la vanne camion,

• L’arrêt pompe camion Événements Redoutés pour

lesquels la MMR est valorisée dans l’Etude De Dangers :

ER 5 : débordement par soupape

DESCRIPTION DE LA MMR / REDONDANCE

EVALUATION DES CRITERES DE PERFORMANCE Critère

Critère par équipement

Critère pour la MMR

Détection Traitement Action

Efficacité TRtraitement + TRaction

TRMMR y 10 secondes Pdmtraitement + Pdmaction

PdmMMR = 7,5.10-2 NCMMR = Min (PFDMMR ; architecture)

Station “Usine” – MMR : arrêt d’urgence sur détection fuite IDENTIFICATION DE LA MMR

Type de MMR Passive  ; SIS  ; Autre active  Description de la fonction de

sécurité remplie par la MMR:

Sur détection de fuite (détection gaz DG ou détection de température DT), déclencher l’arrêt d’urgence de la station en actionnant :

• Les vannes d’isolement « station » et la vanne camion,

• L’arrêt pompe camion Événements Redoutés pour

lesquels la MMR est valorisée dans l’Etude De Dangers :

ER 1 : rupture flexible dépotage camion

ER 2 : rupture lignes de remplissage pluie et source ER 3 : rupture ligne d’utilisation

ER 4 : fuite évaporateur de pressurisation DESCRIPTION DE LA MMR / REDONDANCE

EVALUATION DES CRITERES DE PERFORMANCE Critère

Critère par équipement

Critère pour la MMR

Détection Traitement Action

Efficacité TRtraitement + TRaction

TRMMR = 30 secondes Pdmtraitement + Pdmaction

PdmMMR = 4,9.10-2 NCMMR = Min (PFDMMR ; architecture)

Station “Usine” – MMR : clapet anti-retour sur ligne de remplissage IDENTIFICATION DE LA MMR

Type de MMR Passive  ; SIS ; Autre active  Description de la fonction de

sécurité remplie par la MMR

En cas de brèche importante sur le flexible de dépotage ou la ligne de remplissage pluie ou source, suppression du retour depuis le réservoir (plus de double contribution en cas de rupture-guillotine)

Événements Redoutés pour lesquels la MMR est valorisée :

ER 1 : rupture flexible dépotage camion

ER 2 : rupture lignes de remplissage pluie et source

DESCRIPTION DE LA MMR

EVALUATION DES CRITERES DE PERFORMANCE Efficacité

(EF) > 95 % (fuite résiduelle possible par défaut d’étanchéité) Temps de

réponse

(TR) < 2 s Probabilité

de défaillance

(Pdm) / Niveau de Confiance

(NC)

NC = 1 (matériel éprouvé mais organe non testable : la borne de basse de l’intervalle peut être retenue)

Station “Usine” – MMR : soupape IDENTIFICATION DE LA MMR Type de MMR Passive  ; SIS ; Autre active  Description de la fonction de

sécurité remplie par la MMR Prévenir la rupture du réservoir en cas de feu (jet enflammé, feu de nappe,..) Événements Redoutés pour

lesquels la MMR est

valorisée : ER 6 : rupture réservoir

DESCRIPTION DE LA MMR

Au moins 2 soupapes, dont 1 de réserve pour cas de test/maintenance, montées sur un piquage unique Tarage à 1,1 x pression de calcul du réservoir

Dimensionnement

Un cas de dimensionnement possible est un feu de cuvette avec une portion du réservoir impactée par le flux :

• Pour un réservoir horizontal, sur la partie de la longueur où se trouve la cuvette de récupération,

• Pour un réservoir vertical, sur la partie de la hauteur atteinte par les flammes.

Un coefficient d’atténuation permet de tenir compte de la protection apportée par la double-enveloppe.

EVALUATION DES CRITERES DE PERFORMANCE Efficacité

(EF) Partielle car la soupape n’apporte aucune protection si le front de chaleur produit par le feu externe atteint la partie en gaz de l’enveloppe interne (rupture par affaiblissement thermique) Temps de

réponse (TR)

< 2 s

Remarque : il s’agit d’un temps de réponse “différé” car, en raison de la double-enveloppe, le front de chaleur met plusieurs heures à atteindre le GNL

Probabilité de défaillance

(PFDavg) / Niveau de Confiance

(NC)

NC = 2 (valeur classique pour une soupape convenablement tarée et testée et pour un produit peu encrassant)

Station “Usine” – MMR : mur entre dépotage et stockage IDENTIFICATION DE LA MMR

Type de MMR Passive  ; SIS ; Autre active

Description de la fonction de sécurité remplie par la MMR

En cas de brèche importante sur le flexible de dépotage avec jet enflammé, protéger les réservoirs du flux thermique en « cassant » le jet :

 Supprimer un scénario majeur de BLEVE de réservoir par effet domino pour une distance < 25 m (portée d’un jet enflammé de longue durée)

Événements Redoutés pour lesquels la MMR est

valorisée : ER 1 : rupture flexible dépotage camion DESCRIPTION DE LA MMR

Mur en béton d’environ 5 m de long et d’au moins 2 m de haut. (dimensions à préciser selon angle solide de vue des réservoirs depuis la bride du camion)

Dimensionnement particulier

Le mur doit résister à l’onde de pression générée par un BLEVE de camion (déformation possible sans génération de fragments à haute énergie)

EVALUATION DES CRITERES DE PERFORMANCE Critère

Efficacité

(EF) De l’ordre de 60 % car le flux moyen émis par un jet libre au-dessus du mur et des réservoirs est d’environ 100 kW/m2 comparé à 240 kW/m2 pour un jet impactant le réservoir

Temps de réponse

(TR) Sans objet Probabilité

de défaillance

(PFDavg) / Niveau de Confiance

(NC)

Sans objet sous réserve de la tenue du mur à un BLEVE de camion