Tre protezioni possono dipendere da un solo guasto

Contare le barriere non basta: bisogna capirne le dipendenze.
Immaginiamo due azioni automatiche e un allarme che condividono la stessa misura. Se quella misura è coinvolta nell’evento iniziatore, assegnare tre riduzioni indipendenti può produrre una fiducia ingiustificata. La LOPA richiede uno scenario ben definito, ipotesi motivate e un esame delle dipendenze. Il foglio di calcolo arriva dopo. Dati generici, tempi di risposta non verificati e condizioni abilitanti trascurate possono rendere elegante il numero finale senza rendere robusta la decisione.
Per ogni livello accreditato, registrare perché è efficace, sufficientemente indipendente e verificabile nello scenario specifico.
Quale dipendenza comune varrebbe la pena riesaminare oggi?

Un approfondimento utile riguarda la tracciabilità delle ipotesi: chi ha fornito il dato, a quale scenario si riferisce e quando sarà riesaminato? Rendere visibili queste scelte permette al gruppo di discutere la robustezza della valutazione, senza trasformare il risultato numerico in una certezza separata dall’impianto reale.