Принципы железнодорожной безопасности.
Растущее число ж/д перевозчиков на национальных сетях заставило власти и в частночти национальные агентства безопасности не только составить правила, которые все субъекты должны соблюдать, чтобы обеспечить безопасность системы, но также прописать в законе принципы безопасности.
Эти принципы отличаются в разных странах, но все они стремятся к тому, чтобы общий уровень безопасности как минимум поддерживался на необходимом уровне. Государства обязаны определить принципы безопасности, а НАБ их разъяснять и контролировать их применение перевозчиками и компаниями путевого хозяйства.
В этих принципах, на двух примерах, мы увидим, что если цели и идентичны, то логика подхода может различаться. Эти различия объясняются, вероятно, различиями промышленных традиций в разных странах.
Принцип GAME (Глобальный как минимум Эквивалентный) во Франции
Этот принцип закреплен законодательно Государством и применяется только в ж/д отрасли.
Он предписывает, что новая подсистема должна быть как минимум такой же производительной в смысле обеспечения безопасности, что и предыдущая заменяемая или уже известная подсистема. Чтобы доказать это, промоутер новой системы должен провести демонстрацию безопасности, которую оценит НАБ перед выдачей разрешения или отказом.
Этот принцип таким образом является очень важным для ж/д промышленности. Это означает, что любое новое промышленное решение, являющееся подсистемой или ее частью, должно пройти демонстрацию безопасности для НАБ. Этот принцип касается промышленников (которые получают «типовые» разрешения), компаний путевого хозяйства и перевозчиков. Они считаются «промоутерами» если требуют введения в эксплуатацию какого-либо нововго изделия.
Согласно французским нормам в области разрешений на эксплуатацию новых или глубоко модернизированных систем и подсистем промоутер должен предоставить НАБ три досье для получения разрешения. Каждое из этих трех досье должно содержать ссылку на демонстрацию принципа GAME :
Досье, определяющее безопасность: оно составляется заранее и его задача – описать проект в целом и идентифициоровать существующие конфигурации, которые должны применяться при демонстрации принципа GAME ;
Предварительное досье безопасности: это досье должно включать анализ рисков и должно предоставлять двойной анализ будущей системы или подсистемы, чтобы определить имеет ли система источники опасных ситуаций по отношению ко всей системе или остальная система будут представлять опасность для подсистемы или элемента. Способ проводить эти исследования и, следовательно, доказывать принцип остается за промоутером, НАБ не требует применять заранее определенный способ демонстрации;
Досье безопасности содержит перечень всех наглядных доказательств безопасности, утвержденных независимым контрольным органом с целью последующей выдачи норм ANS.
Так в течение всей процедуры принцип должен быть показан и одобрен НАБ.
Оригинальность системы состоит в том, что промоутер сам выбирает метод демонстрации. Тем не менее, в ходе демонстрации будет необходимо опираться на существующие нормативные тексты (ТСИ, нормы, регламенты) чтобы показать их соблюдение и равномерность результативности системы с соблюдением норм безопасности. Важно подчеркнуть, что демонстрация интересуется не только функционированием новой подсистемы, но и условиями её технического содержания в период эксплуатации. Эта составляющая будет доказана в ходе демонстрации Надежности, Ремонтопригодности, Наличия, Безопасности системы согласно определениям нормы EN 50126 о надежнсоти функционирования в области ж/д транспорта (см. главу 1.5 этого модуля и модуль 19).
Второй существенный аспект принципа GAME – это важность, которая отводится внедрению новой подсистемы в существующее окружение. На самом деле принцип основан в основном на том, что самый большой риск заключается во взаимодействии разных подсистем, а риск, порождаемый собственно новой подсистемой, несколько меньше. Степень соответствия другим подсистемам занимает в демонстрации столько же места, сколько и доказательство собственной безопасности новой подсистемы.
Видно, что принцип GAME основан на демонстрации безопаснсости в двух фазах – анализ рисков связанных с безопасностью функционирования и доказательство, что предлагаемый продукт настолько же эффективен, насколько эффективны другие, уже известные подобные продукты, того же назначения и функций, причем безопасность должна соблюдаться как внутренняя, так и во взаимодействии со всей остальной системой.
Принцип ALARP (Низкий настолько, насколько возможно функционально) в Великобритании.
Разработанный в Англии в рамках закона о Здравоохранении и Безопаснсоти в 1974г. принцип ALARP основывается на оценке стоимости риска и стоимости задействованных средств, для того, чтобы его снизить.
Здесь исходят из принципа, что нулевой риск физически и финансово недостижим, и что необходимо найти правильное соотношение между затратами и допустимым уровнем риска. Принцип ALARP состоит в том, что риск должен быть сведен к наиболее низкому уровню, который возможен. Здесь речь идет об анализе стоимость/результат по овладению рисками.
Чтобы провести такую оценку, принцип ALARP опирается на систему глобального анализа рисков, описанную в европейских(EN 50126) и международных (CEI 61508)нормах. С одной стороны он опирается на классификацию рисков по четырем категориям, по пересечению частоты и глубины риска. Эта система анализа рисков описана в главе 1.5.
Принцип АLARP может быть представлен следующей схемой :
Н
едопустимая
зона :
Риск не может быть оправдан, за исключением
чрезвычайных обстоятельств
Допустимая зона : ALARP риск допустим только если дополнительное снижение риска неосуществимо или если его стоимость слишком велика по сравнению с полученным улучшением ситуации
Приемлемая зона : риск незначителен
Начиная с некоторого уровня, риск рассматривается как недопустимый и не может быть оправдан ни при каких чрезвычайных обстоятельствах.
Ниже этого уровня существует допустимая зона, в которой действие может произойти, если связанные с ним риски низки насколько это возможно. Допустимый не означает приемлемый: оценка положительного влияния на ситуацию должна быть проведена для того, чтобы определить, стоимость средств или предусмотреть иные меры безопасности. Необходимо, таким образом, быть готовым к тем большим затратам, чем выше степень риска. Поэтому, если степень риска остается высокой, расходы, непропорциональные степени риска, могут быть оправданы. Если риск менее высок, то необходимо уравновесить затраты и получаемое улучшение ситуации.
В приемлемой зоне риски рассматриваются как незначительные, и, следовательно, не являются предметом демонстрации по принципу ALARP. Это не означает, что никакие заградительные меры для рисков не будут предприняты, но, что стоимость их не будет высокой.
Принципы безопасности, такие как GAME и ALARP не очень распространены в железнодорожном мире и на большинстве сетей и основаны на простой оценке, они так же как правило, нормируются неодинаково в разных странах. Чтобы попробовать гармонизовать различные практики, применяемые на железных дорогах, Европейская Комиссия ввела общие индикаторы безопасности, которые должны позволить всем странам производить собственную оценку безопасности в общей единой системе оценки. Заметим, что Европейская Комиссия рассматривает принцип ALARP как недостаточный для соблюдения положений директивы «безопасность», поскольку согласно этой директиве, этот принцип не гарантирует полностью здоровье и безопасность работников и окружающей железные дороги среды.