Begrenset Fortrolig. Rolf H. Hinderaker

Transkript

1 Revisjonsrapport Rapport Rapporttittel Tilsyn med teknisk integritet av bærende konstruksjoner og maritime systemer på Snorre Aktivitetsnummer Gradering Offentlig Unntatt offentlighet Begrenset Fortrolig Strengt fortrolig Involverte Hovedgruppe T1 Deltakere i revisjonslaget Geir Erik Frafjord, Gerhard Ersdal, Terje Andersen, David Galbraith (Ocean Structures), John Sharp (Ocean Structures), Rolf H. Hinderaker Oppgaveleder Rolf H. Hinderaker Dato Innledning Petroleumstilsynet (Ptil) har gjennomført tilsyn med teknisk integritet av bærende konstruksjoner og maritime systemer på Snorre. Tilsynsaktiviteten var knyttet til temaet barrierestyring og ble utført i Statoils lokaler på Forus etter følgende plan: Åpningsmøte Møter, intervjuer og dokumentgjennomgang i perioden Oppsummeringsmøte I denne tilsynsaktiviteten har vi benyttet konsulent. Konsulenten har som del av sitt oppdrag vurdert utvalgte aspekter ved Statoils aktiviteter innen tema for tilsynsaktiviteten. 2 Bakgrunn Snorre er et oljefelt på meters havdyp i den nordlige delen av Nordsjøen. Snorre A i sør er en flytende stålinnretning (TLP) som ble satt i drift i Snorre B i nord er en halvt nedsenkbar innretning som ble satt i drift i Snorre har svært høy aktivitet med mange aktører, både i lisensen og på innretningene. Statoil arbeider med levetidsstudier for Snorre, Statoil Snorre - Levetidsforlengelse inkl Tilsynsaktiviteten er etablert for å vurdere Statoils arbeid med teknisk integritet av bærende konstruksjoner og maritime systemer på Snorre, og inngår i vårt prioriterte område Operasjonelle og tekniske barrierer. Vi har til bruk i tilsynsaktiviteten utviklet en metode for en systematisk oppfølging av barrierer. Deler av denne metoden er brukt i flere tidligere tilsynsaktiviteter med teknisk integritet av bærende konstruksjoner, blant annet for Statfjord (vår sak 2006/894), Veslefrikk (vår sak 2007/678) og Heimdal (vår sak2009/1030).

2 2 3 Mål Målet med tilsynsaktiviteten var å verifisere hvordan Statoil forebygger konstruksjonssvikt, med særlig vekt på barrierestyring i forbindelse med teknisk integritet av bærende konstruksjoner og maritime systemer. Sentrale tema i tilsynsaktiviteten var å vurdere hvordan Statoil: har identifisert, analysert og evaluert risiko har synliggjort sammenhengen mellom risiko- og farevurderingene, behov for barrierer og barrierenes rolle i det enkelte område på et anlegg (strategier) har identifisert, beskrevet og implementert ytelseskrav og/eller ytelsesstandarder for barrierer/barriereelementer opererer og vedlikeholder innretningen/anlegget i samsvar med bruksbetingelser og forutsetninger har identifisert forhold som kan redusere barrierenes ytelse over tid (endring av bruksbetingelser, endring i risikobildet, degraderingsmekanismer, aldring med mer) har etablert verifikasjonsaktiviteter og indikatorer for overvåking av barrierer og ytelse over tid i praksis jobber for å sikre kontinuerlig forbedring med hensyn til barrierestyring gjennom hele innretningens levetid 4 Resultat Industrien skal kunne beskrive og implementere arbeidsprosesser og enkeltelementene i disse prosessene for barrierestyring i et livsløpsperspektiv, gjennom å: beskrive og synliggjøre sammenhengen mellom risiko- og farevurderingene, behov for barrierer og barrierenes rolle på det enkelte område (strategier) identifisere, beskrive og implementere ytelsesstandarder for definerte barrierer og risikopåvirkende faktorer identifisere forhold som kan redusere barrierenes ytelse over tid (endring av bruksbetingelser, degraderingsmekanismer, aldring, hendelser mm), etablere indikatorer for overvåking av funksjon og ytelse og prosesser for robustgjøring av barrierefunksjon og ytelse for å håndtere disse forhold kontinuerlig forbedre barrierene og systemet for barrierestyring Resultatene bygger på presentasjoner, intervjuer med personer i utvalgte stillinger i Snorre A sin landorganisasjon og på gjennomgang av dokumenter. Det ble funnet seks avvik under tilsynet. Avvikene er knyttet til konstruksjoner og barrierer innen følgende områder: Styring av risiko Strategi for barrierer og ytelseskrav for barriereelementer Operasjon og vedlikehold av barrierer Indikatorer og måleparametere for barriereytelse Kontinuerlig forbedring Kvalitetssikring og verifikasjon av barrierestyring

3 3 5 Observasjoner Ptils observasjoner deles generelt i to kategorier: Knyttes til de observasjonene hvor vi mener å påvise brudd på regelverket. Forbedringspunkt: Knyttes til observasjoner hvor vi ser mangler, men ikke har nok opplysninger til å kunne påvise brudd på regelverket. 5.1 Avvik Styring av risiko Mangelfull oppfølgning av resultater fra risikoanalyser eller funn fra gjennomførte gjennomganger av teknisk tilstand sikkerhet (TTS). For at en risikostyringsprosess skal møte krav i regelverket må resultater og anbefalinger fra analyser følges opp. Det samme gjelder for funn etter verifikasjonsaktiviteter. For Snorre A er det gjennomført omfattende risiko- og sårbarhetsanalyser. Hensikten med sårbarhetsanalysene er å dokumentere sikkerhetsbarrierenes robusthet, samt å identifisere svakheter og å anbefale tiltak hvor dette vurderes som påkrevd. Det er videre gjennomført TTS-gjennomganger av de ulike barrierer. Vi har imidlertid registrert at analyser og TTS-gjennomganger har identifisert alvorlige mangler på Snorre A som etter vår vurdering ikke er tilstrekkelig håndtert selv om forholdene har vært kjent i flere år, se spesifikke eksempler nedenfor. I Statoils dokument OMC01 (UPN Drift Organisasjon, ledelse og kontroll) framkommer at produksjonssjef blant annet har totalansvar for sikker og kostnadseffektiv drift og vedlikehold av anlegg og felt, inkludert eventuelle satellittfelt. Ptil oppfatter fra OMC01, Statoils dokument Work process requirements WR2404 Risk management process og fra samtaler med produksjonssjefen på Snorre A at denne stilling er risikoeier for Snorre A. Det kunne gjennom samtaler med produksjonssjef for Snorre A og dokumentgjennomgang ikke demonstreres at aksjonsplaner for å ivareta føringer og krav i WR2404 er tilstrekkelig koblet til resultater fra analyser eller funn etter verifikasjonsaktiviteter. Eksempelvis framkommer det i Snorre A sårbarhetsanalyse systemrapport 6A om brann- og eksplosjonsbeskyttelse at det mangler brannskille mellom prosessområdene og boremodul. Det er oppgitt i analysen at forholdet representerer et avvik fra myndighetskrav, og at godkjent unntak ikke er identifisert. Under tilsynet kunne det fra Statoils side ikke demonstreres at selskapet har satt i verk spesielle kompenserende tiltak for å opprettholde et forsvarlig sikkerhetsnivå inntil avviket er korrigert. Oppfølgning av dette forholdet er ikke synlig i det arbeidet som risikoeier på Snorre A gjennomfører for å ivareta føringer og krav i WR2404. Basert på konklusjoner i sårbarhetsanalysene og enkelte av funnene fra TTS-gjennomganger, stiller Ptil spørsmålstegn ved den vurdering som Statoil har gjennomført mht. klassifisering

4 4 og avvikshåndtering av observerte forhold. I sårbarhetsanalysen er flere forhold innplassert i sårbarhetskategori C. Denne kategori har Statoil definert som følger: Stor eller alvorlig effekt på systemet eller tap av redundans. Dette medfører liten mulighet for at systemet skal kunne fortsette sin funksjon. Til tross for denne vurderingen kunne det ikke demonstreres at risikoreduserende tiltak var iverksatt for å redusere sårbarheten på alle de samme områdene. Vi anser videre følgende forhold å være indikasjoner på mangelfull avvikshåndtering fra selskapets side: Snorre A har ikke tilgjengelig en oppdatert Design Accidental Load (DAL) spesifikasjon som beskriver hva barriereelementer skal tåle av ulykkeslaster. (Se også neste kapittel). Branndeteksjonssystemet er gitt sårbarhetskategori C i sårbarhetsanalyse. (Ref. tabell 4.3 i Snorre A sårbarhetsanalyse). Basert på formuleringer i sårbarhetsanalysen er tilsynelatende branndeteksjonssystemet avhengig av lokale utstyrsrom (LUR) ute i anlegget. Pga. sin plassering vil slike rom være direkte eksponert for både brann- og eksplosjonshendelser. Videre vil denne type rom normalt være tilknyttet automatisk nedstengningslogikk for å eliminere potensielle tennkilder ved alvorlige lekkasjer. Spenningsutkobling av LUR vil da kunne innebære at en mister mulighet for senere overvåkning av fra deteksjonssystemet. Ptil har registrert følgende krav i PS 7 i Statoil Technical and professional requirement TR 1055: The fire detection system should not be dependent on local instrument rooms with location less safe than CCR. Samtidig har det i lang tid vært myndighetskrav at brann- og gassdeteksjonssystemer skal utformes slik at de til enhver tid ivaretar den nødvendige overvåking. Brannspjeld er gitt sårbarhetskategori C i sårbarhetsanalyse fordi tester har vist at brannspjeld i stor grad ikke tetter og/eller ikke lukker tilfredsstillende. (Ref. tabell 4.8 i Snorre A sårbarhetsanalyse). Ballastsystem er gitt sårbarhetskategori C i sårbarhetsanalyse fordi det ikke er mulighet for å kunne kjøre ballastpumpene på nødstrøm. (Ref. tabell 4.12 i Snorre A sårbarhetsanalyse). Dette innebærer at ballastpumper ikke kan opereres ved eventuelt bortfall av hovedstrøm. Styringsforskriften 5om barrierer Styringsforskriften 6 om styring av helse, miljø og sikkerhet Styringsforskriften 22 om avviksbehandling Strategi for barrierer og ytelseskrav for barriereelementer Sammenheng mellom risikoanalyser, strategi for barrierer og spesifikke ytelseskrav til barriereelementer er mangelfull. I forbindelse med tilsynet ba Ptil Statoil oversende dokumentasjon som blant annet skulle beskrive strategiene og prinsippene som er lagt til grunn for utforming, bruk og vedlikehold av barrierer i noen utvalgte områder. Hensikten var å vurdere hvordan Statoil i forhold til bærende konstruksjoner og maritime systemer har beskrevet behovet for og rollen til barrierer og hvordan dette er forankret i utførte risiko- og farevurderinger. Konkret ville vi vurdere hvordan Statoil har identifisert utstyr og konstruksjoner som må motstå ulykkeslaster og hvordan en har kommet fram til designkrav for disse ulykkeslastene.

5 5 Videre har vi bedt om å få listet de gjeldende spesifikke ytelseskrav som omhandler brannmotstand/passiv brannbeskyttelse eller som omhandler evne til å motstå laster for følgende barriereelementer i utvalgte områder: Bærende konstruksjoner Brann/Eksplosjonsskiller Krybber til store HC-tanker Oppheng til fakkelsystem Oppheng til brannvannsystem Vi har også bedt om å få oversendt DAL- spesifikasjonen. Ptil mottok i denne sammenheng følgende dokumenter fra Statoil: TR1055 Performance Standards for Safety systems and Barriers Offshore DAL-spesifikasjoner: o S1-AA-SSD-1021, Safety Design Specification for Design Accidental Loads for Snorre Field development project. (Datert ). o S1-KA-SSD-0002, Safety Design Specification for Design Accidental Loads for Vigdis Field development project. (Datert ). o S1-BC-SSD-1021, Design Accidental Load Specification for Snorre WAG pilot. (Datert ). Diverse tegninger som viser plassering av brannvegger på Snorre Statoil Technical and professional requirement TR2036 Filosofi og prinsipper for sikkerhetssystemer for Snorre Ptil har vurdert om overnevnte dokumenter i tilstrekkelig grad medfører at Snorre fullt ut møter kravet i styringsforskriften 5. Nedenfor følger Ptils observasjoner og vurderinger av disse dokumentene som Statoil la fram for å synliggjøre strategiene og prinsippene som er lagt til grunn for utforming, bruk og vedlikehold av barrierer på Snorre og tilhørende ytelsesstandarder/krav. TR1055 Performance Standards for Safety systems and Barriers Offshore TR 1055 (Performance Standards for Safety systems and Barriers Offshore) inneholder Statoils generelle og overordnede krav til barrierer. TR 1055 kapittel 1.2 omhandler hvordan dokumentet skal brukes i Statoil: This document describes the principles and requirements for the development of the safety design of offshore installations for production and treatment of oil and gas, topside and subsea. The document also applies to larger modification projects (e.g. upgrading or expansion of existing installation, tie-in of other fields). For existing installations, identified non-conformities between original design requirements and requirements within TR1055 shall be treated as potential risk reducing measures and included in the ALARP process. Identified non-conformities shall be documented in dispensation system. Ptils vurdering av TR1055 Fordi Snorrefeltet består av eksisterende innretninger, er det Ptils forståelse at en skal betrakte eventuelle gap mellom opprinnelig design og ytelseskravene i TR1055 som potensielle risikoreduserende tiltak, og at disse skal vurderes videre i ALARP prosess.

6 6 I Statoil gjennomføres såkalte TTS-gjennomganger for å avklare eventuelle gap mellom opprinnelig (originalt) design og kravene i TR1055. For Snorre er det gjennomført mange vurderinger og forbedringstiltak basert på TTS-prosessen. Vi vil spesielt trekke fram at det er positivt at gjennomførte struktur- & responsanalyser har indikert at flere eksplosjonsskiller tåler vesentlig mer enn kravene som framkommer i opprinnelig DAL-spesifikasjon. Det er også positivt at Statoil krever intern unntaksbehandling for å godta at den enkelte installasjon ikke møter det enkelte krav i TR1055. TTS-gjennomganger og overnevnte bruk av TR1055 er etter Ptils vurdering viktig for å sikre kontinuerlig forbedring. Siden TR1055 gir generiske og ikke innretningsspesifikke krav ser vi imidlertid ikke at det å legge den til grunn på Snorre A ivaretar forskriftskravene om at spesifikke strategier og ytelseskrav skal være etablert for eksisterende installasjoner. Og at dette igjen skal være forankret i en systematisk identifikasjon og evaluering av fare- og ulykkessituasjoner på den aktuelle installasjonen. Imidlertid må bruken av TR1055 også sees i sammenheng med innhold i andre dokumenter som er styrende for Snorre se under. Design Accidental Load (DAL) specifications Formålet med DAL specifications er i dokumentene oppgitt å være: The purpose is to determine the design accident loads applicable to the Snorre TLP. Dokumentene omhandler bl.a følgende forhold og ulykkeslaster: Earthquake Explosion loads Fire and blowout loads Impact loads Extreme environmental loads Changes in intended pressure difference or buoyancy Platform inclination and acceleration loads Toxic Fumes and explosive gas distribution Ptils vurdering av Snorre DAL specifications På Snorre eksisterer det i dag tre DAL spesifikasjoner. En av disse er den opprinnelige design spesifikasjonen for Snorre field development prosjektet, mens de to andre er relatert til modifikasjonsprosjekter. Det framkom gjennom intervju og dokumentgjennomgang at Statoil har identifisert behov for å oppdatere og slå sammen de tre eksisterende spesifikasjoner slik at en kun trenger å forholde seg til et dokument, som følge av: Funn i TTS-gjennomganger. Risikobildet på Snorre som har blitt endret og oppdatert siden utgivelse av eksisterende spesifikasjoner. Det er gjennomført sårbarhetsanalyser for å vurdere i hvilken grad sikkerhetssystemenes funksjon kan benyttes til å begrense effekten av en ulykkeshendelse og om

7 7 sikkerhetssystemene er sårbare i slike hendelser. Disse analysene har identifisert en del mangler ved eksisterende design. Brannlastverdi for jetbranner mangler i opprinnelig DAL-spesifikasjon. DAL spesifikasjon for fakkelområdet har ikke blitt oppdatert etter installasjonen av Vigdis. Informasjon som framkommer i forbindelse med Statoils oppfølgning av TTS funn indikerte at oppdatering av DAL-spesifikasjon (i henhold til ny Totalrisikoanalyse (TRA) ) skulle skje i løpet av Vi fikk under tilsynet beskrevet at en ny DAL spesifikasjon fremdeles er under utarbeidelse. Per dato for gjennomføring av tilsynsaktiviteten har Snorre A ingen oppdatert DAL spesifikasjon som beskriver hva barriereelementer skal tåle av ulykkeslaster. TR2036 Filosofi og prinsipper for sikkerhetssystemer for Snorre Formålet med dokumentet er beskrevet som å utdype filosofien og beskrive tekniske/faglige prinsipper, unntak og tilleggskrav til TR1055 for følgende sikkerhetssystemer: PS 2 - ventilasjonssystemet PS 3/PS7 - Brann- og gassdeteksjonssystemet PS 4 - Nødavstengning (NAS) PS 6 - Tennkildekontroll PS 8 - Trykkavlastning PS9/10 - Brannbeskyttelse PS11- Nødkraft/Nødbelysning PS12 - Prosessavstengning (PAS) PS 13 - PA-Alarm og nødkommunikasjon Dokumentet skal benyttes som en designbasis og implementeres i forbindelse med alle nye modifikasjoner av sikkerhetssystemer. Ptils vurdering av TR2036 Filosofi og prinsipper for sikkerhetssystemer for Snorre TR2036 inneholder etter vår vurdering generelle og overordnede kravformuleringer. Kapitler som omhandler passiv brannbeskyttelse vil være relevant for bærende konstruksjoner. Vi kan imidlertid ikke se at dokumentet i særlig grad gir konkrete eller spesifikke ytelseskrav vedrørende passiv brannbeskyttelse for Snorre A. Som nevnt tidligere har Statoil i sårbarhetsanalyse identifisert at det mangler brannskille mellom prosessområdene og boremodul. Kap. 9.5 i TR2036 sier ingenting om avvik eller unntak vedrørende manglende brannskille mellom prosessområdene og boremodul. Oppsummering: Ptil har vurdert om Statoil gjennom oppgitte dokumenter møter krav om og til barrierer gitt i styringsforskriften 5 for Snorre A. Vi har blant annet vurdert om det er en klar sammenheng mellom risikoanalyser og strategi og videre til spesifikke ytelseskrav til barriereelementer. Basert på de vurderinger vi har gitt til hvert enkelt dokument, kan vi ikke se at regelverkskravet i styringsforskriften 5 er tilstrekkelig ivaretatt. Styringsforskriften 5 om barrierer

8 Operasjon og vedlikehold av barrierer Mangelfull styring av vedlikehold av barrierer. Det er vår vurdering at mangler tilknyttet spesifikke ytelseskrav til barriereelementer (jf. kap ) vil medføre at det ikke kan dokumenteres at vedlikeholdsrutiner og krav til vedlikehold av de samme barriereelementene er fullt ut tilfredsstillende. Videre framkom det i intervjuer at kritikalitetsvurdering som lå til grunn for vedlikehold er gitt i SAP, men det kunne ikke dokumenteres hvordan kritikalitetsvurderingen av konstruksjoner og maritime systemer var utarbeidet. Det ble henvist til at prosjektene ga input på kritikalitet, uten at det framkom noen styrt prosess for dette. Kritikalitetsvurderingene kunne heller ikke vise sammenheng med krav til barriereytelse for barriereelementer. Det framkom også i intervjuer at merking av konstruksjoner og konstruksjonselementer mangler. Styringsforskriften 5, tredje ledd om vedlikehold av barrierer Aktivitetsforskriften 45 om vedlikehold Aktivitetsforskriften 46 om klassifisering Aktivitetsforskriften 47 om vedlikeholdsprogram Indikatorer og måleparametere for barriereytelse Det er ikke etablert tilstrekkelige måleparametere, indikatorer og rutiner for å overvåke barriereytelse for konstruksjoner og maritime systemer. Det framgikk av intervjuer at det på Snorre A per i dag ikke eksisterer en etablert måte å overvåke barriereytelse for konstruksjoner og maritime systemer. På spørsmål om indikatorer og måleparametere for barriereytelse ble det vist til at dette vil være en del av Technical Integrity Management Programme (TIMP programmet). Dette er et program som ikke er implementert for Snorre A i dag, men planlegges å implementeres i nær framtid. Det følger av styringsforskriftens krav om barrierer at strategier og prinsipper for utforming, bruk og vedlikehold av barrierer etableres for å sikre at funksjon blir ivaretatt gjennom hele innretningens levetid. I kap påpeker vi mangelfull sammenheng mellom risikoanalyser og strategi og videre til spesifikke ytelseskrav til barriereelementer. Videre er det påpekt at det ikke i tilstrekkelig grad er etablert krav til ytelse til de elementene som er nødvendige for at den enkelte barrieren skal være effektiv. Det er vår vurdering at mangelfull spesifisering av ytelseskrav medfører mangelfullt grunnlag for kartlegging og verifikasjon av barrierer og deres ytelse.

9 9 Styringsforskriften 10 om måleparametere og indikatorer Styringsforskriften 19 om innsamling, bearbeiding og bruk av data Kontinuerlig forbedring Utilstrekkelig styring av kontinuerlig forbedring. Som resultat av at det ble avdekket manglende indikatorer og måleparametere for barriereytelse kunne det under tilsynet ikke dokumenteres en styrt aktivitet for kontinuerlig forbedring. Under tilsynet kunne det videre ikke dokumenteres en god prosess for oppfølging av forbedringspunkter fra sårbarhetsanalyser (Scandpower rapporter). Styringsforskriften 23 om kontinuerlig forbedring Kvalitetssikring og verifikasjon av barrierestyring Manglende kvalitetsstyring og verifikasjon av vedlikehold og ivaretakelse av teknisk integritet av bærende konstruksjoner og maritime systemer. Statoil kunne under tilsynet ikke framlegge bevis for kvalitetssikring og verifikasjon av arbeidet med vedlikehold av bærende konstruksjoner og maritime systemer. Eksempler på dette som framkom i tilsynet var: Funnhåndteringsprosessen Analyser av kapasitet av konstruksjoner Utdypende tekst til det andre punktet: Interne Statoil lister med funn relatert til Performance Standarder (PS) ble gjennomgått i tilsynet. Funn F2.2 relatert til PS20: Structural Integrtity anga at Reanalyse viser at områder i skroget, dvs. innfestningene av stagene, ikke har tilstrekkelig kapasitet til å tåle en 100 års storm. Funnet referer til analyse rapport for Deck and hull ultimate limit state, april Det ble videre opplyst i intervju at nevnte analyse betraktes som konservativ, og at det forventes at detaljerte analyser vil vise tilstrekkelig kapasitet. Dette er ikke dokumentert, og ikke verifisert av uavhengig part. Rammeforskriften 19 om verifikasjoner

10 10 6 Deltakere fra Petroleumstilsynet Geir Erik Frafjord, prosessintegritet Gerhard Ersdal, konstruksjonssikkerhet Terje Andersen, konstruksjonssikkerhet Trond Sundby, konstruksjonssikkerhet (kun åpningsmøtet ) David Galbraith (konsulent, Ocean Structures Ltd) John Sharp (konsulent, Ocean Structures Ltd) Rolf H. Hinderaker, konstruksjonssikkerhet (oppgaveleder) 7 Dokumenter Følgende dokumenter ble benyttet under planlegging og gjennomføringen av aktiviteten: Statoil dokument OMC01 (UPN Drift Organisasjon, ledelse og kontroll) Statoil dokument OMC01 for Snorre Statoil Organisasjonskart for Drift Sør ledelse og Snorre Totalrisikoanalyse Snorre A - Base case (2010) Snorre A TRA Base case (2010) - Teknisk notat nr. 6, nr. 12 og nr.13 Snorre A sårbarhetsanalyser, bl.a systemrapport 6A om brann- og eksplosjonsbeskyttelse og 7A om ballast stabilitet og struktur Statoil AU-DPN OS SN presentasjoner fra oppstartsmøte Statoil funn fra TTS-gjennomganger, blant annet SNA TTS A2010 PS20 Statoil Work process requirements WR2404 Risk management process Statoil Technical and professional requirement TR1055 Performance Standards for Safety systems and Barriers Offshore S1-AA-SSD-1021, Safety Design Specification for Design Accidental Loads for Snorre Field development project. (Datert ) S1-KA-SSD-0002, Safety Design Specification for Design Accidental Loads for Vigdis Field development project. (Datert ) S1-BC-SSD-1021, Design Accidental Load Specification for Snorre WAG pilot. (Datert ) Diverse tegninger som viser plassering av brannvegger på Snorre Statoil Technical and professional requirement TR2036 Filosofi og prinsipper for sikkerhetssystemer for Snorre Vedlegg A Oversikt over intervjuet personell.