مجوزی با نام اشتباه روی آن، بدتر از نبودن مجوز است: ظاهر کنترل دارد در حالی که هیچ‌کس واقعاً مسئولیت را برعهده نگرفته. امضاها خودِ نقطه اصلی سند هستند - هرکدام فردی است که می‌گوید «این را بررسی کردم، و پاسخ‌گوی آن هستم».

پاسخ کوتاه. دو نقش همه‌جا مشترک است: مقام صادرکننده مجوز، که تأسیسات را در اختیار دارد و آن را ایمن اعلام می‌کند، و مقام مجری، که شرایط را می‌پذیرد و پاسخ‌گوی گروه کار است. سایت‌های بزرگ‌تر یک مقام ناحیه‌ای هم اضافه می‌کنند تا تداخل کارهای هم‌زمان را بگیرد. سنجش گاز و دیده‌بانی آتش را جداگانه همان کسانی امضا می‌کنند که واقعاً آن‌ها را انجام داده‌اند.

سه پرسش پشت سه امضا

هر سیستم مجوزی در دنیا، هرچه نقش‌هایش را بنامد، پیش از شروع کار به همین سه پرسش پاسخ می‌دهد:

  1. آیا تأسیسات برای واگذاری ایمن است؟ - پاسخ را کسی می‌دهد که تأسیسات را در اختیار دارد و می‌شناسد.
  2. آیا گروه کار آماده پذیرفتن آن است؟ - پاسخ را کسی می‌دهد که کار را رهبری خواهد کرد و پاسخ‌گوی افراد انجام‌دهنده آن است.
  3. آیا چیز دیگری در منطقه تداخل دارد؟ - پاسخ را کسی می‌دهد که تصویر کلی از آنچه دیگر در جریان است دارد.
Role Common names What it decides What it must never do
مقام صادرکننده صادرکننده مجوز، فرد مجاز، مقام بهره‌برداری اینکه ایزولاسیون، تخلیه، پاکسازی و سنجش انجام و اثبات شده برای آزمون‌هایی که خودش تأیید نکرده امضا کند
مقام مجری دریافت‌کننده مجوز، دارنده مجوز، سرپرست مسئول اینکه گروه کار، روش و تجهیزات با شرایط سازگارند مجوزی را بپذیرد که در محل نخوانده
مقام ناحیه‌ای مقام عملیاتی منطقه، مالک تأسیسات اینکه عملیات هم‌زمان با هم برخورد ندارند فرض کند کار دیگر خودش مدیریت می‌شود
سنجشگر گاز سنجشگر گاز مجاز قرائت‌ها، در زمان و مکان مشخص‌شده اجازه دهد کس دیگری اعداد خودش را بنویسد
دیده‌بان آتش / مراقب فرد آماده‌باش اینکه شرایط لحظه‌به‌لحظه هنوز ایمن است هیچ وظیفه دیگری برعهده نگیرد

صلاحیت یک تصمیم است، نه یک عنوان شغلی

کسی در سایت باید به این فرد، در این تأسیسات، برای این نوع مجوز نگاه کرده و تصمیم گرفته باشد که او صلاحیت دارد. این تصمیم سه بخش دارد و هر سه قابل‌ممیزی‌اند: انتصاب (سابقه‌ای مکتوب که فرد و دامنه را نام می‌برد)، ارزیابی (آموزش به‌همراه درک اثبات‌شده از این تأسیسات)، و جاری‌بودن (تمدید شده، و منقضی نشده).

رایج‌ترین یافته پس از یک حادثه، امضای گمشده نیست. امضای فردی است که انتصابش آن نوع مجوز، آن منطقه یا آن بازه زمانی را پوشش نمی‌داده. در آن صورت، مجوز نبودن فرض می‌شود و مسئولیت به کسی منتقل می‌شود که او را منصوب کرده.

هر امضا واقعاً چه معنایی دارد

  • امضای صدور می‌گوید: من این تجهیزات را با روش‌های ذکرشده ایمن کرده‌ام، آن را اثبات کرده‌ام، و تا زمانی که این مجوز جاری است، چیزی که من از آن خبر داشته باشم تغییر نخواهد کرد.
  • امضای پذیرش می‌گوید: من این شرایط را در محل خوانده‌ام، می‌دانم چه چیزی نباید انجام شود، و گروه کارم درباره آن توجیه شده.
  • امضای سنجش گاز می‌گوید: من خودم این قرائت‌ها را، در آن مکان و زمان، با دستگاهی کالیبره گرفته‌ام.
  • امضای بستن مجوز می‌گوید: کار تمام یا متوقف شده، افراد و ابزار بیرون آمده‌اند، محافظ‌ها سرجایشان برگشته، ایزولاسیون‌ها آماده برداشتن‌اند.

همین امضای آخر است که معمولاً جا می‌افتد، و همان است که خطری زنده را به شیفت بعدی تحویل می‌دهد.

واگذاری، تحویل شیفت و تغییر شیفت

اختیار فقط می‌تواند به کسی واگذار شود که برای همان دامنه منصوب شده، و تحویل باید رودررو و با مجوز در دست انجام شود. مجوز خودبه‌خود از تغییر شیفت جان سالم به‌در نمی‌برد: یا رسماً تحویل داده و دوباره امضا می‌شود، یا بسته می‌شود و مجوز جدیدی صادر می‌شود. «هنوز معتبر بود» پاسخی نیست اگر هیچ‌کس در شیفت بعدی نمی‌دانسته کار در جریان است.

پیمانکاران: دو شرکت، یک مجموعه امضا

در بیشتر سایت‌های صنعتی، گروهی که کار را انجام می‌دهد کارمند همان بهره‌برداری نیست که تأسیسات را دارد - و مجوز جایی است که این دو شرکت رسماً به هم می‌رسند. تقسیم امضاها تغییر نمی‌کند: مقام صادرکننده نزد بهره‌بردار می‌ماند، چون اعلام ایمن‌بودن تأسیسات نیاز به شناخت تأسیسات دارد، و این شناخت را نمی‌شود به پیمانکار واگذار کرد. مقام مجری نزد سرپرست پیمانکار است، چون پاسخ‌گویی برای گروه کار نیاز به شناخت گروه کار دارد.

سه چیز در این نقطه تماس بیش از هر جای دیگر اشتباه می‌رود:

  • سرپرست پیمانکار بدون بازدید از محل کار امضا می‌کند. پذیرفتن مجوز از پشت میز دفتر یعنی پذیرفتن شرایطی که هیچ‌کس ندیده. امضای پذیرش باید در محل کار، با اشاره به ایزولاسیون‌ها انجام شود، وگرنه هیچ معنایی ندارد.
  • دو سیستم مجوز با هم برخورد می‌کنند. پیمانکار بین‌المللی رویه‌های خودش را می‌آورد؛ بهره‌بردار رویه خودش را دارد. قاعده‌ای که در ممیزی دوام می‌آورد این است: سیستم بهره‌بردار بر مجوز حاکم است، سخت‌گیرانه‌ترین الزام بر هر کنترل حاکم است، و سند پل‌زننده - که پیش از اعزام نیرو، نه حین کار، توافق شده - این را کتباً می‌گوید.
  • پیمانکاران فرعی روی هیچ مجوزی ظاهر نمی‌شوند. هر فردی در محل کار زیر فهرست گروه کارِ یک مجوز است. تعمیرکاری که برای یک ساعت از کار همسایه قرض گرفته شده، یا امضا شده یا برگردانده می‌شود.

مجوزهای الکترونیکی: چه چیزی تغییر می‌کند و چه چیزی نباید تغییر کند

سیستم‌های مجوز دیجیتال، مکانیک امضا را تغییر می‌دهند - یک ورود به‌جای یک خودکار - و این در بیشتر حوزه‌های قضایی پذیرفتنی است، به‌شرط آنکه سه ویژگی برقرار بماند: سابقه قابل‌انتساب باشد (یک حساب، یک نفر، بدون ورود مشترک)، زمان‌مهرشده باشد، و پس از امضا تغییرناپذیر باشد (اصلاحات، ثبت‌های جدیدند، نه ویرایش). آنچه نباید تغییر کند معناست: تأییدی که از کافه‌تریا با یک لمس زده شده، دقیقاً همان ارزش مجوز کاغذی‌ای را دارد که بدون بازدید از سایت امضا شده باشد - هیچ. سیستم الکترونیکی خوب، دور زدن بازدید از محل را سخت‌تر می‌کند، با پیوند دادن قرائت گاز، مکان و پذیرش به یکدیگر؛ سیستم بد آن را بی‌دردسر می‌کند. هنگام انتخاب یا ممیزی یک سیستم، پرسش همین است: آیا ثابت می‌کند بازرسی انجام شده، یا فقط اینکه دکمه‌ای فشرده شده؟

ممیز چگونه بلوک امضاها را می‌خواند

ممیزها به‌ندرت با خطرات شروع می‌کنند؛ با نام‌ها شروع می‌کنند، چون نام‌ها سریع‌تر شکست می‌خورند. عبورهای استاندارد دانستنش ارزش دارد، چون همان عبورهایی هستند که یک بازرس پس از یک حادثه انجام می‌دهد:

  1. آیا هر امضاکننده انتصاب جاری برای همین نوع مجوز در همین منطقه دارد؟
  2. آیا سنجش گاز را همان کسی امضا کرده که قرائت‌ها را گرفته، همراه با زمان و دستگاه؟
  3. آیا پذیرش و صدور را دو نفر متفاوت امضا کرده‌اند؟
  4. آیا فهرست گروه کار با افرادی که واقعاً در محل کار بوده‌اند مطابقت دارد؟
  5. آیا مجوز بسته شده - و توسط کسی که حق بستن آن را داشته؟

پنج پرسش، همه از خودِ سند قابل‌پاسخ‌گویی. مجوزی که از این پرسش‌ها جان سالم به‌در می‌برد، احتمالاً کنترلی واقعی بوده؛ مجوزی که در اولین پرسش شکست می‌خورد، هرچه دیگر بگوید، فقط کاغذبازی بوده.

اختیار توقف کار

حق توقف عمداً گسترده‌ترین حق در این سیستم است. متعلق به مقام صادرکننده، مقام ناحیه‌ای، سرپرست، مراقب، دیده‌بان آتش و فردی است که ابزار در دست دارد. در لحظه استفاده، به هیچ توضیحی نیاز ندارد، و سایتی که این حق در آن استفاده می‌شود و بعد بی‌سروصدا تنبیه می‌شود، سیستم مجوز ندارد - یک سیستم بایگانی دارد.

RK
Rustem KhusnutdinovHSE engineer, permit-to-work systems

پرسش‌های پرتکرار

آیا مدیری می‌تواند مجوزی برای منطقه‌ای که خودش اداره نمی‌کند امضا کند؟

خیر. اختیار صدور مجوز از مسئولیت نسبت به تأسیسات و صلاحیت اثبات‌شده روی آن می‌آید، نه از رتبه. مدیر ارشدی که نمی‌داند پشت آن شیر چه چیزی هست، نمی‌تواند آن را ایمن اعلام کند.

آیا یک نفر می‌تواند هم مجوز را صادر و هم دریافت کند؟

خیر. کل طراحی این سیستم بر این اصل استوار است که دو نفر از دو موضع متفاوت بررسی می‌کنند - سمت تأسیسات و سمت کار. جایی که یک سایت کوچک این کار را واقعاً غیرممکن می‌کند، این ترتیب باید مکتوب، تأییدشده و ممیزی‌شده باشد، نه در همان روز بداهه ساخته شود.

چه کسی می‌تواند مجوز را باطل کند؟

مقام صادرکننده، مقام ناحیه‌ای، و هرکس اختیار توقف کار داشته باشد - از جمله مراقب، دیده‌بان آتش و، در هر سایت درست‌اداره‌شده‌ای، خودِ فردی که کار را انجام می‌دهد. ابطال در همان لحظه به هیچ اجازه یا توجیهی نیاز ندارد.

آیا گروه کار هم باید امضا کند؟

هر فردی که زیر آن مجوز کار می‌کند، درباره‌اش توجیه می‌شود و هنگام ورود و خروج امضا می‌کند. از همین راه است که مراقب می‌داند چه کسانی داخل‌اند، و امضای پایانی می‌تواند صادقانه بگوید فضا خالی است.

در سیستم آرامکوی سعودی چه کسی مجوز را صادر می‌کند؟

GI 2.100 با یک صادرکننده مجوز، یک دریافت‌کننده مجوز و یک مقام تأییدکننده کار می‌کند، و برای هر مجوز یک تحلیل ایمنی شغل پیوست را الزامی می‌داند. نام‌ها با سبک مقام صادرکننده/مقام مجری بریتانیایی فرق دارد، اما منطق زیرین همان سه پرسش است: آیا تأسیسات ایمن است، آیا گروه کار آماده است، آیا چیز دیگری تداخل دارد.