Teknisk og operasjonell forskrift § 33

§ 33 Nødavstengningssystem

Landanlegg skal ha et nødavstengningssystem som kan hindre utvikling av fare- og ulykkessituasjoner og begrense konsekvensene av ulykker, jf. § 10. Systemet skal kunne utføre tiltenkte funksjoner uavhengig av andre systemer.
Nødavstengningssystemet skal utformes slik at det går til eller forblir i en sikker tilstand dersom det oppstår en feil som kan hindre systemet i å virke. Nødavstengningssystemet skal ha en enkel og entydig kommandostruktur. Systemet skal kunne utløses manuelt fra utløsningsstasjoner som er plassert på strategiske steder på landanlegget. Fra det sentrale kontrollrommet skal det være mulig å manuelt aktivisere funksjoner som bringer landanlegget til en sikker tilstand ved svikt i de programmerbare delene av systemet.
Det skal installeres nødavstengningsventiler som kan stanse hydrokarbon- og kjemikaliestrømmer til og fra landanlegget, og som isolerer brannområdene på landanlegget.
Paragraf sist endret: 1. januar 2011

Ved utforming av nødavstengningssystem bør standarden NS-EN ISO 13702 kapittel 7 og 8 og vedlegg B.2 og B.3 brukes.
Kravet om uavhengighet som nevnt i første ledd, innebærer at nødavstengningssystemet kommer i tillegg til systemer for styring og kontroll og andre sikkerhetssystemer. Nødavstengningssystemet kan ha grensesnitt mot andre systemer dersom det ikke kan bli negativt påvirket som følge av systemsvikt, feil eller enkelthendelser i disse systemene.
Med entydig kommandostruktur som nevnt i andre ledd, menes det at signalflyt og kommandohierarki er entydig gitt. Kravet om å kunne manuelt aktivisere funksjoner ved svikt i de programmerbare delene av systemet innebærer at aktiviseringen av funksjonene skal utformes funksjonelt og fysisk forskjellig fra de programmerbare delene av systemet.
Kravet til stansing og isolering som nevnt i tredje ledd, innebærer at seksjoneringsventiler i prosessanlegget og isoleringsventiler mot rørledningssystemer normalt skal være nødavstengningsventiler.
Antall og plassering av nødavstengningsventiler bør bestemmes på bakgrunn av brann- og eksplosjonsstrategien, jf. § 6.
Nødavstengingssystemet bør verifiseres i henhold til sikkerhetsintegritetsnivåene som er satt ut fra standardene IEC 61508 og 61511. For anlegg som ikke er omfattet av denne standarden, bør funksjonsevne verifiseres ved en fullskala funksjonsprøve minst én gang i året. Prøven bør omfatte alle deler av sikkerhetsfunksjonen, inklusive lukking av ventiler. Prøven bør også omfatte måling av innvendig lekkasje gjennom stengt ventil. Registrering av anleggets eller utstyrets funksjon i situasjoner der funksjonen utløses eller tas i bruk, kan erstatte prøving av anlegget eller utstyret.