Risikoanalyse av mobilt vanntåkesystem ved Klyvetunet Magnus O. Torgersen (Student informasjonssikkerhet ved HiG) Sammendrag I anledning velferdsteknologisatsningen til Skien Kommune har kommunen anskaffet seg et mobilt vanntåkeanlegg til utprøving ved Klyvetunet. Denne rapporten er en risikoanalyse av dette vanntåkeanlegget. Anlegget bidrar til tidlig slukking av en del type branner slik at skaden og risikoen for brukerne er redusert. Ved større branner vil anlegget forsinke og kontrollere brannen slik at brannvesenet vil få en lettere jobb og lengre tid kan brukes på å evakuere brukerne. [1, 2] Ved kontrollknappen til anlegget henger en hurtigveiledning til knappens funksjoner [3] som bidrar til korrekt bruk. Anlegget fungerer kun ved tilgang til strøm [3], noe som vil være tilgjengelig i starten av de fleste branner, men ikke hvis brannen starter utenfor rommet anlegget er plassert i og kutter strømmen. Ansatte kan også ha for stor tiltro til vanntåkeanlegget, noe som kan svekke oppfølging av ordinære brannrutiner. God informasjon, opplæring og veiledning vil hindre dette og bidra til bedre håndtering ved en brann. 5. august 2014
Innhold 1 Risikovurdering 2 2 Dokumentasjon 3 2.1 Om det mobile vanntåkeanlegget........................... 3 2.2 Aktivering ved feil..................................... 4 2.2.1 Sensor oppfatter røyking som brann...................... 4 2.3 Ikke aktiv ved brann................................... 4 2.4 Vanntåkesystemet er feilmontert............................ 4 2.4.1 Sensor registrerer ikke brann.......................... 4 2.4.2 Strømbrudd medfører ingen pumpe...................... 4 2.4.3 Vanntåkesystemet er deaktivert........................ 5 2.5 Overdreven tillit til teknologien ved brann og strømstans............. 5 2.5.1 Tiltak........................................ 6 1
Kapittel 1 Risikovurdering Anlegget er montert på en kompetent måte som forebygger de fleste risikomomentene ved dette anlegget. Den største faren er hvis strømmen går i bygningen og en brann bryter ut. For eksempel ved tenning av stearinlys eller en røyk som brukeren legger fra seg uten å se eller legge merke til det. Dette faremomentet reduseres ved at nødvendige tiltak slik som tilstedeværelse av ansatte eller pårørende vurderes ved lengre strømbrudd. [4] Det er likevel viktig at ansatte som jobber i nærheten av anlegget får tilstrekkelig informasjon, opplæring og veiledning og er klar over at et vanntåkesystem ikke kan slukke alle branner. Dette sikringstiltaket bidrar til økt trygghet i hverdagen for brukeren, andre brukere, pårørende og ansatte. Det er et behov for informasjon, opplæring og veiledning i bruk av anlegget og fokus på øvrig brannsikkerhet. Plasseringen av en liten hurtigveiledning på veggen i nærheten av knappen [3] bidrar til korrekt bruk av anlegget. Dette er gjort ved en god instruksjon som beskriver hva kontrollknappen til anlegget gjør og hva lydene og lysindikatorene betyr. 2
Kapittel 2 Dokumentasjon Denne delen er strukturert etter scenarioer og med eventuelle tiltak til de scenarioene hvor risikoen er moderat eller høy. En moderat risiko medfører en mulig fare for bruker, men ikke større enn dagens risiko i tilsvarende situasjon. Metodikk for analysen er hentet fra iso27001:2005. [5] Identifikasjon av potensielle scenarioer av interesse ble gjort etter hensikt til systemet og om scenarioet var ønsket. Uønskede scenarioer ble deretter delt opp etter mulige årsaker til et slikt scenario.hvert scenario ble så vurdert og klassifisert etter risiko. Klassifiseringene som er brukt er: : Lav risiko, ingen tiltak nødvendig. Liten sannsynlighet eller konsekvens. : Medium risiko, tiltak anbefalt etter kost/nytte. Moderat sannsynlighet og medium konsekvens : Høy risiko, tiltak bør gjennomføres. Høy sannsynlighet og medium konsekvens eller moderat sannsynlighet og høy konsekvens. Ingen brann/ufarlig brann er lav konsekvens. Brann der noen får lettere skader er medium konsekvens. Brann der noen får skader som fører til akutt behov for hjelp er høy konsekvens. 2.1 Om det mobile vanntåkeanlegget Anlegget har til hensikt å stoppe eller forsinke brann ved bruk av vanntåke. Dette fungerer ved elektrisk oppvarming av vann i en intern tank som er forhåndsfylt. Vanndampen blir presset ut gjennom en dyse og ut i rommet. Anlegget blir utløst av medfølgende sensor som er montert i taket og justert etter brukerens røykevaner. Anlegget kan aktiveres, slik at detektoren vil utløse det, og deaktiveres ved hjelp av en kontrollknapp som er montert ved 3
knehøyde. Denne er dekt av et deksel og en plakat med anvisninger henger over. Når anlegget ikke er i drift vil det pipe og blinke forutsatt at det har strøm. Anlegget er koplet på egen strømkrets. [3] 2.2 Aktivering ved feil 2.2.1 Sensor oppfatter røyking som brann Montør har justert sensor til vanntåkeanlegget etter brukers røykevaner slik at feilutløsninger ikke skal skje. [3] Derfor er dette lite sannsynlig. 2.3 Ikke aktiv ved brann 2.4 Vanntåkesystemet er feilmontert Vanntåkeanlegget er beregnet på rom mellom 15 35m 2 [2] og er montert av egen montør med kompetanse. [3] Tårnet er festet i veggen slik at det ikke skal velte. [3] Liten sannsynlighet for feilmontering. 2.4.1 Sensor registrerer ikke brann Sensor er kalibrert fra fabrikken [2], slik at beboerens forhold til røyk og lys ikke vil utløse alarmen. Anlegget er også testet på at det slår ut ved en brann i liten skala [3], men ikke ved annen normal røykkilde. Det er derfor lite sannsynlig at sensoren skulle feile. I tillegg er det årlig vedlikehold slik at feil vil kunne oppdages. [6] Liten sannsynlighet for feil i sensor. 2.4.2 Strømbrudd medfører ingen pumpe Ved et strømbrudd, vil ikke pumpen fungere. Vanntåkeanlegget har egen kurs som anlegget er koplet opp mot, slik at det skal få nokk strøm og elektrisk brann i rommet vil kunne være på den andre kursen og anlegget vil likevel kunne slukke eller dempe brannen. Skulle strømmen gå og en brann oppstå som følger av for eksempel tenning av lys vil anlegget ikke kunne slukke brannen. Strømbrudd over 3 minutter skjer få ganger i året [7]. Sannsynligheten er moderat. Ved slike strømbrudd settes ekstra vakter inn noe som fører til en reduksjon i risikoen. Risikoen er derfor lav. 4
2.4.3 Vanntåkesystemet er deaktivert Når anlegget er deaktivert har det lys som blinker rødt og grønt og pipende lyd. 2.4.3.1 Deaktivert av bruker Knapp for deaktivering er plassert ved gulvnivå. [3] Den reduserte tilgjengeligheten reduserer antallet brukere som vil ta på knappen. Skulle en bruker trykke knappen i 1 sekund, vil den begynne å blinke og pipe [2]. Dette vil urolige mange brukere og brukeren vil trolig ta kontakt med en ansatt, hvis ikke en ansatt oppdager dette tidlig. 2.4.3.2 Deaktivert av dyr Når knappen er plassert ved bakkenivå kan et dyr, slik som en hund, komme borti knappen. Dette er forebygget av et lokk som ligger over knappen. [3] Skulle lokket være oppe eller fjernet vil trolig ikke dyret holde den inne i 1 sekund, slik at anlegget ikke blir deaktivert. [2] Sannsynligheten for dette er derfor liten og risikoen liten. 2.4.3.3 Deaktivert av ansatt Ansatte som jobber der anlegget er satt opp får nødvendig informasjon, opplæring, veiledning og demonstrasjon i det mobile vanntåkeanlegget. I tillegg henger en plakat med enkle instruksjoner ved anlegget. [3] Risikoen er derfor minimal for at dette skal skje med et uhell. 2.4.3.4 Deaktivert av pårørende eller andre uten kjennskap til anlegget I nærheten av kontrollknappen til anlegget står en anvisning [3] slik at en person vil kunne bruke dette til å finne ut av hva knappen gjør og hvordan den fungerer. Dette minsker sannsynligheten for at en besøkende person skal trykke på knappen. Knappen har også et deksel [3] noe som gjerne hindrer personer som ikke vet hva den gjør, å prøve den. Skulle en person trykke knappen i 1 sekund, vil den begynne å blinke og pipe [2]. Dette vil urolige mange brukere og den besøkende personen eller bruker vil trolig ta kontakt med en ansatt, hvis ikke en ansatt oppdager dette tidlig. 2.5 Overdreven tillit til teknologien ved brann og strømstans Et vanntåkeanlegg er beregnet på å forebygge og helst stoppe brannen tidlig. Ulmebranner er kraftige og kan være vanskelige å slukke. Her vil anlegget dempe og forsinke bran- 5
nen [1, 2], men brukeren er fortsatt utsatt for skader og fall i panikk. Det er derfor viktig å ha normal brannrutine ved brann. 2.5.1 Tiltak Ansatte bør være informert om at vanntåkeanlegget utsetter spredning av brann [2] og i enkelte tilfeller forebygger brann [1]. De ordinære brannrutinene er like viktige som tidligere når brannalarmen går. Anlegget bør ikke skrus av mens det er en brann. Dette kan være del av informasjon, opplæring og veiledning i anlegget. 6
Bibliografi [1] I. Haugenes, Vekos as, 05 2009. [2] VekosAS, Bruker veiledning for mobile vanntåke systemet Q1., 03 2010. [3] A. L. Heldal, Intervju med anne lene heldal, 07 2014. [4] M. K. Omland, Intervju med may kristin omland, 07 2014. [5] ISO27001: Information Security Management System (ISMS) standard, Oct. 2005. [Online]. Available: http://www.27000.org/iso-27001.htm [6] VekosAS, Service avtale, 02 2014. [7] SkagerakEnergi. (2014, 07) Kvaliteten på strømleveransen. [Online]. Available: http://www.skagerakenergi.no/eway/default.aspx?pid=300&trg=mainright_9401& MainArea_8872=9401:0:&MainRight_9401=9404:235894::0:9405:2:::0:0 7