Safe Process Management in the Chemical Industry
Transcription
Safe Process Management in the Chemical Industry
SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 749 CHIMIA 2003, 57, No. 12 EDITORIAL 6. Freiburg Symposium, September 2003 As many children, I was fascinated by explosions, smoke and fireworks and I played somewhat dangerously with chemicals. This certainly influenced the choice of chemistry as a profession for many of us. I realized quickly that extensive knowledge is essential to run the expected reaction safely and we all have to work daily to avoid or mitigate any unexpected reaction. For some people, these dangerous characteristics of chemistry contribute to the reputation of our industry, which is seen only as causing fire, toxic releases or environmental pollution, ignoring the many benefits that chemistry and its technical applications have brought to mankind. Although it is generally recognized that zero risk doesn’t exist, today’s society requests a very high standard of safety. The accident in 2001 in Toulouse, with its extensive damage and deaths, justifies the public concern about chemistry. In most companies HS&E commitments are part of the fundamentals and the corresponding performance is carefully followed by the board. Being chemists and engineers, it is our responsibility to reach a very high safety level in our production units. To accomplish this task, a great number of techniques on how to improve our understanding of chemistry, product characteristics, side reactions, and decomposition rates are available, along with sophisticated equipment and risk assessment methods. Additional knowledge results from incident and near-miss in-depth investigations which should be promoted in our factories (see F. Roessler on hydrogenation). Interpretation of these data requires team work, including safety experts or organizations like the Swiss Safety Institute as partners. For the Swiss chemical industry, the injury accident rate is near to that of bank services, i.e. far below other industries (SUVA statistics). However, we must still strive for further performance enhancements in line with our Sustainable Development and Responsible Care commitments to continuous improvement and zero incident target. As you will read in this CHIMIA issue, safe process management requires strong involvement of many partners who must work as a team. Below are some new challenges discussed during the symposium: – Merger, acquisition, toll-manufacturing, organization changes constitute threats: experienced individuals leave the position or the company, taking their know-how with them. Documents and memory are often lost and accidents could reoccur (typical case: tanks are often damaged during emptying or cooling, the vent is too small or closed). – Some industries call for more and more complex molecules which require dangerous reactants, liquid oxygen, hydrogen, special toxic catalysts, high pressures or temperatures. In all cases, careful design of the process, strict organizational measures, protection of the people and the environment are of course essential (see the papers by J.P. Hagenbuch and I. Obermüller). – Instructions like basic procedures for inertization, grounding, locked out during maintenance work, working in underground tunnels, have to be repeated again and again and enforced. I would like to convey my thanks to Prof. Kurt Käser, the main organizer of these valuable multilingual Freiburg Symposiums and to the Division Industrial Chemical (DIC) Committee of the Swiss Chemical Society (SCS) for their enthusiasm in preparing such an event: we must learn from the experience of others and sharing Health, Safety & Environmental practices is a total benefit for all of us. Christian Favez VP Corporate HS&E, Firmenich SA Geneva Member of the Expert Commission for Safety in the Swiss Chemical Industry (ESCIS) SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 750 CHIMIA 2003, 57, No. 12 Chimia 57 (2003) 750–756 © Schweizerische Chemische Gesellschaft ISSN 0009–4293 Über Sicherheit, Unsicherheit und Antisicherheit – Eine Exegese Definitionen, Beziehungen und Beeinflussungsmöglichkeiten; eine Analyse, nicht ausschliesslich für Industrie-Chemiker Kurt Käser* Exegesis on Security, Insecurity, and Antisecurity Abstract: The significance of the fundamental notion security is discussed in a context beyond chemistry. After attempting to give a definition of security, danger is recognized as insecurity. The parameters that characterize danger are severity, probability of occurrence, and the quality of the probability information. Some classification methods of danger used outside chemistry are presented. Accidents are identified as antisecurity. The decomposition of an incident into the four necessary components: energy potential, a sensitising element, trigger, and resulting damage is presented. Three examples illustrate this decomposition. Avoiding incidents and protection from damage is based on the reduction or elimination of at least one of the four components. Keywords: Accident · Danger · Incident · Security 1. Einleitung *Korrespondenz: Prof. Dr. K. Käser Hochschule für Technik & Architektur Freiburg Boulevard du Pérolles 81 CH–1705 Freiburg Tel.: ++41 26 429 67 04 Fax.: ++41 26 429 66 00 E-Mail: kurt.kaeser@eif.ch www.eif.ch/chimie Sicherheit! Alle sprechen heutzutage gerne von Sicherheit. Wir alle wollen Sicherheit, am Arbeitsplatz, in der Freizeit, in der Gesellschaft, in unserem Land und auf der ganzen Welt. Das Bestreben nach Sicherheit ist eines der menschlichen Grundbedürfnisse, das befriedigt werden will. Aber was ist Sicherheit? Wie ist dieser Begriff zu verstehen? Was bedeutet die Negation von Sicherheit, also die Unsicherheit? Gibt es ein extremes Gegenteil der Sicherheit, also eine Anti-Sicherheit? Paradoxerweise tragen Sicherheitsleute paramilitärische Uniformen und sind oft sogar bewaffnet. Unter dem Deckmantel der Wahrung von Sicherheitsinteressen lassen sich auch Aktivitäten durchführen, die sonst nicht vertretbar wären, weil sie als unrentabel, unpopulär, unethisch oder gar unmenschlich beurteilt würden. Denken Sie nur daran, was heutzutage alles auf der Welt „zur Wahrung der Nationalen Sicherheit“ getan wird. Auch am Arbeitsplatz ist Vorsicht am Platz, wenn jemand viel und gern über Sicherheit spricht. Auch hier kann unter Umständen die folgende These zutreffen: „Wer über Sicherheit spricht, will (vielleicht) etwas Gefährliches tun.“ Das Streben nach Sicherheit kann aber auch als arbeitspolitische Waffe eingesetzt werden. Will jemand in seinem Betrieb einen Prozess verhindern, muss er nur relevante Zweifel an seiner Sicherheit äussern. Er muss seine Sicherheitsbedenken nicht einmal beweisen, es genügt, wenn er lautstark oder sogar schriftlich seine Zweifel publik macht. Die Beweislast liegt dann bei dem, der den Prozess trotz manifestierter Bedenken durchführen wird. Und dies ist nicht leicht, kostet Zeit, Geld und Nerven. Wer solches aus unlautern Gründen tut, ist ein Saboteur! Also Vorsicht: „Wer über Sicherheit spricht, will (vielleicht) am liebsten gar nichts tun.“ Im Einführungsreferat des Symposiums „Sichere Prozessführung in der chemischen Industrie“ möchte ich gerne einige Gedan- SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 751 CHIMIA 2003, 57, No. 12 ken zu diesen Fragen formulieren und Ihnen zur Kritik vorlegen. Die Struktur meines Referats versucht eine Analyse und eine Definition des Begriffs „Sicherheit“, kommt zwangsweise auf den Begriff der „Gefahr“, erläutert die Komponenten eines Schadensereignisses und wird mit einer Zusammenfassung enden. 2. Sicherheit und Gefahr Schon die grundlegende Frage nach der Bedeutung des Begriffs „Sicherheit“ bietet Schwierigkeiten. Einerseits ist sein Verständnis fundamental, intuitiv klar und als evident akzeptiert, andererseits ist aber die Formulierung einer befriedigenden Definition alles andere als einfach. Mit eigenen Versuchen, eine vernünftige Definition für „Sicherheit“ zu kreieren, mehr als unzufrieden, wandte ich mich an meine Berufskollegen und an die Teilnehmer eines Nachdiplomkurses über „Thermische Sicherheit“, der diesen Frühling an unserer Schule stattfand. Die Aufgabe lautete: „Formulieren Sie einen Satz, der möglichst einfach und präzise den Begriff „Sicherheit“ definiert“. Eine Auswahl der erhaltenen Antworten sind in Fig. 1 zusammengestellt. Bemerkenswert ist, dass die allermeisten Definitionsversuche negativ und ausschliessend formuliert sind. Der Grundtenor liegt im Ausschliessen oder in der Verminderung von Gefahr, oder in der Verhinderung von Schadensereignissen. Die Sicherheit wird offensichtlich direkt invers über ihre Kontrahenten Gefahr und Ereignis verstanden. Dies empfand ich als störend. Ich bat daher dieselben Berufskollegen um eine erneute Formulierung der Definition von Sicherheit, aber diesmal ohne inverse Begriffe wie „Gefahr, Ereignis, Verminderung von ..., Ausschluss von ..., Minimierung, etc.“ zu gebrauchen. Auch musste der Definitionssatz positiv, ohne Wörter wie „nicht, weder .. noch, Gegenteil, etc.“ formuliert werden. Die so modifizierte Aufgabe bereitete offensichtlich grosse Schwierigkeiten, die Kollegen stöhnten lautstark und die Ausbeute an sechs gelieferten Antworten war, bei über zwanzig Befragten, quantitativ sehr stark reduziert. Das Resultat ist in Fig. 2 zusammengefasst. Auch qualitativ erschienen mir die Antworten nicht als „das Gelbe vom Ei“, weil zwar schöngeistig formuliert, aber für meinen Geschmack zu wenig konkret. Sind eventuell die Antworten unbefriedigend, weil die Aufgabe, eine positiv formulierte Definition der Sicherheit zu finden, unsinnig ist? Konsultieren wir doch einfach einmal die Quellen geschriebener Weisheiten, wie Lexika und Wörterbücher. Eine nicht umfassende Suche nach den Begriffen „Sicherheit, sécurité, safety und security“ ergab das in Fig. 3 dargestellte Ergebnis. Das Resultat ist klar. Auch die Sprachwissenschaftler definieren die Sicherheit als Verminderung oder Ausschluss von Gefahr. Die Reduktion des Begriffes „Sicherheit“ auf „Abwesenheit von Gefahr“ und damit die Akzeptanz des Begriffes „Gefahr“ als Evidenz lässt uns folgende Schlussfolgerungen ziehen: – „Sicherheit“ und „Gefahr“ sind komplementäre, sich ausschliessende Begriffe. – „Sicherheit“ ist verstandesmässig abstrakter als „Gefahr“. – „Gefahr“ aber ist konkret und evident verständlich. Akzeptieren wir daher als Arbeitshypothese die folgende, qualitative Definition von Sicherheit: „Absolute Sicherheit bedeute per Definition die Abwesenheit jeglicher Gefahr, relative Sicherheit bedeute die Minimierung der Gefahr.“ Somit wird die (abstrakte) Sicherheit und ihre Änderung auf die (konkrete) Gefahr und ihrer quantitativen Veränderung reduziert. “Sicherheit“ und „Gefahr“ bilden also ein Begriffspaar mit einem abstrakten und einem konkreten Term wie andernorts „Vakuum“ und „Druck“, „Kälte“ und „Wärme“ oder „Schatten“ und „Licht“. ¾ Sous le terme de sécurité, on entend communément un sentiment de confiance que l’on ressent en relation avec une situation pouvant présenter un danger. ¾ La sécurité c’est de pouvoir effectuer son activité de manière sûre, c’est-à-dire avec une probabilité faible que quelque chose grave se passe. ¾ La sécurité c’est dans un premier temps l’analyse des risques d’une situation puis la gestion de ces risques par la mise en place de mesures pour les réduire ou annuler. ¾ Sicherheit ist das minimale Risiko. ¾ Sicherheit ist die Abwesenheit jeglicher Gefahr (Drohung) für Mensch, Güter und Umwelt. ¾ Unter Sicherheit verstehe ich, wenn ich die Gefahr kenne. ¾ Sicherheit ist das Wissen oder die Annahme, dass gefährliche Situationen mit einer grossen Wahrscheinlichkeit nicht eintreten. ¾ Unter Sicherheit verstehe ich einen mir vertrauten und stabilen Zustand. ¾ Unter Sicherheit verstehe ich einen Zustand, der den Schutz des Lebens und der Umwelt gewährleistet. Fig. 1 ‘Was bedeutet Sicherheit?’ erste Antworten einer Umfrage ¾ Unter Sicherheit verstehe ich ein ruhiges Gewissen zu haben. ¾ Sécurité : Situation tranquille dans laquelle on se sent en confiance. ¾ La sécurité c’est connaître les limites d’un système. ¾ La sécurité, c’est l’évaluation du danger et la mise en place de mesures pour le diminuer ou l’éviter. ¾ On entend par sécurité un sentiment de confiance que l’on éprouve face à une situation pouvant présenter un danger que l’on a identifié. ¾ Sicherheit ist der Zustand grösster Umsicht bezüglich Mensch, Material und Umwelt. Fig. 2. ‘Was bedeutet Sicherheit?’ Positiv formulierte Antworten auf eine Nachfrage ¾ Those activities that seek either to minimize or to eliminate hazardous conditions that can cause bodily injury. [1] ¾ The condition of being safe; freedom from danger or risks. [2] ¾ Freedom from risk. [3] ¾ Tranquillité d’esprit résultant du fait de se croire à l’abri de tout danger. [4] Fig. 3. ‘Was bedeutet Sicherheit?’ Antworten aus Lexika SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 752 CHIMIA 2003, 57, No. 12 3. Die Gefahr als Unsicherheit: Ihre Wahrscheinlichkeit und Schwere Was bedeutet aber der Begriff „Gefahr“? Ist seine Definition auch so begriffsproblematisch, wie die der Sicherheit? Nein, überhaupt nicht, der menschliche Geist akzeptiert den Begriff „Gefahr“ als Evidenz, wobei folgende Formulierung Zustimmung finden möge: „Unter dem Begriff „Gefahr“ verstehe man per Definition die Möglichkeit des Eintretens eines Schadenereignisses.“ Unsicherheit (also auch unvollkommene Sicherheit) bedeutet die Existenz von mindestens einer Gefahr. Aus der Definition ist auch ersichtlich, dass eine Gefahr aus zwei zusammenwirkenden Komponenten aufgebaut sein muss: – Erstens muss ein Ereignis drohen, das Schäden an Gut, Leib und Leben anrichten kann. Die Schwere des Ereignisses wird als quantitatives Mass des drohenden Schadens verstanden. – Zweitens wird das Ereignis mehr oder weniger häufig eintreten. Die zeitliche Häufigkeit wird durch eine Eintretenswahrscheinlichkeit quantifiziert. Da das Eintreten beliebiger denkbarer Schadensereignisse nie ganz ausgeschlossen werden kann, ist die Eintretenswahrscheinlichkeit jeder denkbaren Gefahr stets grösser als Null. Ein Ereignis mit 100-proz. Eintretenswahrscheinlichkeit gilt als stattgefunden. Infolge des Aufbaus aus den zwei unabdingbaren Komponenten „Ereignisschwere“ und „Eintretenswahrscheinlichkeit“ wird die Gefahr oft als formales Produkt aus Wahrscheinlichkeit und Schwere (=: Risiko) quantifiziert. Lassen sich die Wahrscheinlichkeit und die Schwere in vernünftig gewählten Einheiten messen, ist die Verlockung gross, für das Risiko als Mass der Gefahr direkt das arithmetische Produkt aus Wahrscheinlichkeit und Schwere zu nehmen. Risikoanalysen von chemischen Produktionsprozessen nach der HAZOP-Methode unterteilen die beiden Gefahrenkomponenten in je drei Klassen. Ein drohendes Schadensereignis kann von leichter, mittlerer oder grosser Schwere sein, seine Eintretenswahrscheinlichkeit kann klein, mittel oder gross sein. Risiken von Gefahren lassen sich somit in einer 3 × 3 Matrix klassieren und grob miteinander vergleichen. Als praktizierende Chemiker ist Ihnen diese Klassifikation sicher bestens bekannt und ich kann Ihnen hiermit sicherlich nichts Neues bieten. Gerne möchte ich, hierauf aufbauend, noch andere Klassifikationssysteme vorstellen, solche, die Sie als Chemiker vielleicht noch nicht kennen. Werden die Wahrscheinlichkeit und die Schwere nicht nur in je drei Klassen unterteilt, sondern als kontinuierliche Variablen verstanden und gemessen, wird eine direkte Erweiterung der HAZOP-Matrix erhalten. Wird das Risiko, das Mass der drohenden Gefahr, als arithmetisches Produkt aus Wahrscheinlichkeit und Schwere definiert, resultiert eine Darstellung, in der Zustände gleicher Risiken auf einer Hyperbel liegen. Obwohl nun die Parameterebene „Wahrscheinlichkeit“ × „Schwere“ mit einem kontinuierlich variierendem Gefahrenmass überdeckt ist, wird von den Benutzern dieser Darstellung oft ein Schritt zurück gemacht, indem das Risikogebiet durch die Wahl von beispielsweise zwei Hyperbeln in drei Risikozonen diskretisiert wird, z.B in ein Gebiet akzeptabler Risiken, in eine kritische Risikozone und in eine Verbotszone. Ähnliches findet sich im Anhang G des Handbuchs I der Schweizerischen Störfallverordnung [5]. Die dort verwendete Darstellung zeigt drei Zonen mit akzeptablen, kritischen und inakzeptablen Risiken. Die Trennlinie zwischen kritischen und inakzeptablen Risiken gilt dabei als Akzeptanzgrenze. Als Mass der Schwere wird ein „Störfallwert“ mit Werten von 0 bis 1 verwendet. Zudem wird diese Schadensausmass-Achse in die drei Klassen „Unfall“, Grossunfall“ und „Katastrophe“ unterteilt. Die zweite Parameterachse zeigt nicht wie gewohnt eine Wahrscheinlichkeit, sondern eine zeitliche Wahrscheinlichkeitsdichte in Form einer Anzahl eingetretener Ereignisse pro Betrieb und pro Jahr. Auch hier wird zur Plausibilisierung die Werteachse in die Klassenintervalle von „äusserst selten“, „sehr selten“, „selten“ bis „eher selten“ unterteilt. Wie wird eigentlich die Eintretenswahrscheinlichkeit eines Ereignisses während eines Prozesses verstanden? Nehmen wir als Beispiel eine Reise von Fribourg nach London. Ein komplexer Prozess wird in eine Sequenz von Prozesseinheiten unterteilt. Zuerst gehe ich zu Fuss zu meinem Auto auf dem Parkplatz, fahre dann über die Autobahn nach Zürich Kloten, fliege anschliessend über den Atlantik, usw. Jeder dieser Teilschritte birgt eine Gefahr mit eigener Ereigniswahrscheinlichkeit in sich. Für die Autostrecke von Fribourg nach Zürich sind aus Erfahrung beispielsweise die Anzahl der Unfälle pro Stunde und pro 1’000 Fahrzeuge bekannt. Diese zeitliche Wahrscheinlichkeitsdichte kann zudem noch in Funktion der Uhrzeit variieren. Bekanntlich ist vor allem am späten Freitagnachmittag die Unfallhäufigkeit besonders gross. Die Unfallwahrscheinlichkeit meiner Autofahrt von Fribourg nach Zürich wird somit zum Zeit-Integral der Wahrscheinlichkeitsdichte während der Fahrzeit. Die Ereigniswahrscheinlichkeit der gesamten Reise ist dann die Summe der Wahrscheinlichkeiten der einzelnen konsekutiven Teilreisen. Nicht alle Teilprozesse wie eine Fahrt über die Autobahn lassen sich so leicht und sicher in Bezug auf Ereigniswahrscheinlichkeit beurteilen. Treten die Ereignisse relativ häufig auf, so liegt sicherlich ein grosses Erfahrungswissen vor und die Wahrscheinlichkeit kann objektiv und mit guter Qualität bestimmt werden. Interessieren wir uns aber für Gefahren, die sehr selten eintreten, oder noch nie eingetreten sind, steht kein statistisches Beobachtungsmaterial zur Verfügung. Die Eintretenswahrscheinlichkeit lässt sich bestenfalls abschätzen oder wenigstens mit subjektiven Annahmen beziffern. Solche Wahrscheinlichkeitswerte sind wenig oder gar nichts wert; im Extremfall sind sie sogar eine eigene Gefahrenquelle, da die Qualität der Zahlen mehr als fraglich ist. Mit der Beurteilung der Qualität der ermittelten Wahrscheinlichkeit erhält die Gefahrenparametrisierung eine dritte Dimension. Der „Wissenschaftliche Beirat der Deutschen Bundesregierung Globale Umweltveränderungen“ [6] hat in seinem Jahresgutachten 1998 weltweite Gefahren nicht nur nach Wahrscheinlichkeit und Schwere, sondern auch nach Qualität der Wahrscheinlichkeitsbestimmung klassiert (Fig. 4). Für jede dieser Risikogruppen wurde eine spezifische Minderungsstrategie vorgeschlagen. Die Risikoklassen werden dabei je nach Temperament mit Namen von Berühmtheiten der griechischen Mythologie benannt. Weil Damokles neidisch auf den Luxus seines Herrn war, hängte der König Dionysios über seinem Thron ein Schwert an einem Pferdehaar auf und lud Damokles ein, auf seinem Thron zu speisen. Damit wollte er Damokles das gefährdete Glück eines Herrschers begreiflich machen. Damokles war auf dem Thron unter dem Schwert einer Gefahr ausgesetzt, deren Eintreten eine grosse Tragweite hätte, nämlich Damokles’ Tod. Die Wahrscheinlichkeit des Reissens des Haares ist aber experimentell mit sehr guter Qualität als gering einzustufen. Risiken mit katastrophalem Ausmass, aber mit kleiner, qualitativ sicherer Wahrscheinlichkeit sind Elemente der Damoklesklasse. Als Beispiele mögen Kernkraftwerke und Grossraffinerien genannt sein. Zyklopen sind einäugige Riesen, die ihre Umwelt nur eindimensional wahr nahmen. Sie versinnbildlichen daher Risiken, deren Ausmass genau bekannt ist, aber deren Wahrscheinlichkeit im Dunkeln liegt. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 753 CHIMIA 2003, 57, No. 12 4. Das Schadensereignis als Antisicherheit Fig. 4. Klassifikation weltweiter Risiken [6] Es sind dies beispielsweise Erdbeben, Vulkanausbrüche, Überschwemmungen und das Auftreten von Aids. Pythia, die blinde Seherin des Orakels von Delphi konnte zwar ihrer Klientel bevorstehende Gefahren vorhersagen, über das Eintreten und über das Ausmass blieb sie aber stets unklar und mehrdeutig. Risiken vom Pythia-Typ sind daher solche, deren Voraussagen über Schwere und Wahrscheinlichkeit sehr unsicher sind. Beispiele hierfür sind der Treibhauseffekt und die Freisetzung gentechnisch modifizierter Pflanzen. Die schöne Pandora bestrafte die Menschen mit einer Büchse, aus der sich beim Öffnen lauter Übel ergoss und über die Erde verbreitete. Pandora-Risiken haben wenig bekannte Schadensausmasse und Wahrscheinlichkeiten; ihre Schäden verteilen sich aber weltweit und sind äusserst nachhaltig. Zu ihnen gehören beispielsweise Risiken, die von Plutonium, von Dioxinen und von fluorierten Kohlenwasserstoffen ausgehen. Kassandra, die alte Seherin der Trojaner, prophezeite den Sieg der Griechen korrekt, aber niemand glaubte ihrem Rufen. Obwohl die Wahrscheinlichkeit von katastrophalen Folgen von Kennern als hoch eingeschätzt wird, wird vom Volk das Wissen um das kassandrische Risiko verdrängt, weil eine lange Verzögerungszeit zwischen dem Ereignis und den kausalen katastrophalen Folgen liegt. Der weltweite Verlust der Artenvielfalt und der durch die Menschheit verursachte Klimawandel werden zu dieser Risikogruppe gezählt. Der Anblick der Medusa, eine der drei Gorgonenschwestern, liess jeden Betrachter vor Furcht zu Stein erstarren. Phänomene, die nach dem heutigen Wissen der Experten kein grösseres akutes Risiko darstellen, können durch subjektive Wahrnehmung und durch Unkenntnis Angst und Schrecken auslösen. Als Beispiele mögen der Elektrosmog und Castortransporte genannt sein. Ein letztes Rating-Beispiel sei das der Internationalen Atomenergie Kommission, die sogenannte Internationale Nukleare Ereignisskala [7]. Mit Hilfe eines Entscheidungsbaumes wird jedes anormale Ereignis in und um eine nukleare Anlage auf die Ereignisschwere analysiert, registriert und katalogisiert. Eine Skala von 0 bis 7 quantifiziert die Ereignisschwere als ganze Zahl. Beispielsweise wurde der Chemieunfall mit Uranylnitratlösung von Tokaimura, Japan (1999), als Stufe 4 bewertet, als Kritikalitätsunfall mit erheblicher Strahlendosisbelastung dreier Personen, jedoch ohne signifikante Gefährdung der Umgebung. Der schwerwiegende Unfall in Tschernobyl von 1986 rangiert verständlicherweise auf Stufe 7 (Fig. 5). Wie ist der Begriff der Gefahr, also der Unsicherheit, im Moment, in dem sie zum Ereignis wird, zu verstehen? Das Eintreten eines Schadenereignisses bedeutet die Existenz einer Gefahr mit momentaner 100-proz. Eintrittswahrscheinlichkeit. Ich nenne diesen Spezialfall von Unsicherheit hier Antisicherheit. Antisicherheit (oder verletzte Sicherheit) bedeute per Definition das (100-proz.) Eintreten eines Schadenereignisses schlechthin. Also: Antisicherheit: ↔ Schadensereignis Schaden produzierende Ereignisse lassen sich in eine bestimmte Anzahl unabdingbar notwendiger Komponenten zerlegen. Dabei sind verschiedene Zerlegungsarten denkbar. In meinen heutigen Überlegungen möchte ich ein 4-Komponenten-System vorstellen: These: Jedes Schadenereignis besteht genau aus vier Komponenten (Fig. 6), nämlich • aus einem Energiepotential, • aus einem Sensibilisator, • aus einem auslösenden Prozess und schliesslich • aus dem verursachten Schaden. Bildlich bildet die Einheit von Energiepotential, Sensibilisator, Auslöser und Schaden einen Schadensereignis-Tetraeder. 4.1. Das Potential Das notwendige Energiepotential charakterisiert die gespeicherte, im Ereignisfall freisetzbare Energie. Quantifiziert wird sie durch die umsetzbare Energiemenge. Die Speicherung befinde sich in einem Gleichgewichtszustand, sodass ohne äussere Beeinflussung keine Energiefreisetzung eintritt. Zudem sei das Gleichgewicht stabil, was heisst, dass infolge kleiner Störungen von aussen sich eine Ungleichge- Fig. 5. INES-Klassifikation (Internationale Nuklear-Ereignis Skala) SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 754 CHIMIA 2003, 57, No. 12 wichtslage einstellt, die rücktreibende, stabilisierende Kräfte erzeugt. Energiemengen werden je nach Quantität und Herkunft in verschiedenen gängigen Einheiten dargestellt. In Fig. 7 ist die Energie verschiedener Ereignisse in den drei Einheiten „Energie in JOULE“, „Äquivalent in TNT“ und „Ruhemassen-Äquivalent“ nach Einstein dargestellt: • die Geschossenergie der Schweizer Ordonnanz Munition 5.56 mm, bei 4.1 g Projektilmasse und 905 m/s Mündungsgeschwindigkeit, • die Explosionsenergie der Schweizer Handgranate HG 86 mit 160 g TNT, • die chemische Energie einer Reaktion mit einem Grignard-Reagens in einem Rührkessel mit 1.5 m3 Tetrahydrofuran entsprechend einem adiabatischen Temperaturanstieg von 410 °C, • die Absturzenergie einer MD-11 mit 285 Passagieren, 273 to Masse, mit einer Reisegeschwindigkeit von 950 km/h in 11’000 m über Meer, • und die Explosionsenergie der Hiroshima-Atombombe mit 15 kto TNT Äquivalent. 4.2. Der Sensibilisator Als zweite Komponente ist ein Sensibilisator erforderlich. Seine Aufgabe ist, die Stabilität des Speichergleichgewichtes der disponiblen Energie zu verringern. Das Resultat seiner Wirkung ist ein geschwächtes, störungsanfälligeres stabiles Gleichgewicht, eventuell ein indifferentes Gleichgewicht, oder gar ein labiles Gleichgewicht, eines, das sogar durch das Husten einer Fliege unrettbar gestört werden könnte. Als Beispiele nenne ich: • Chemische Katalysatoren, welche unüberwindbare Aktivierungsenergien abschwächen und damit die Reaktion ermöglichen können, • die Lunte, welche den Zündfunken vom Streichholz durch die Kanonenrohrwand hindurch zur Pulverladung bringt, • der Sicherungsmechanismus am Gewehr, • die Übertragerladungen, die einen insensitiven Sprengstoff zur Explosion bringen, • Drogen und Medikamente, welche die menschliche Hemmschwelle zur Gewaltbereitschaft abbauen. Spezielle geometrische Konfigurationen können sensibilisierenden (oder inhibierenden) Einfluss haben: Betrachten wir die Möglichkeit der chemischen Reaktion eines Grillfeuers von einigen Kilos Holzkohle mit genügend Luft. Durch geeignetes Zerkleinern kann man die Kohle als Pflasterstein grosse Briketts, als Stücke in der Grösse von Würfelzucker, als Fig. 6. Schadensereignis-Komponenten: Potential, Sensibilisator, Auslöser und Schaden Fig 7. Energien einiger Beispiele Kohlegries oder gar als feinstes Pulver mit genügend Luft in Kontakt bringen und versuchen anzuzünden. Je nach resultierendem Verhältnis aus reaktionsgeschwindigkeitsbestimmender Oberfläche pro energiespendendem Volumen ist das Grillfeuer mit zunehmender Feinheit der Körnung leichter zu zünden und schneller im Umsatz. Auch der Begriff der kritischen Massenanordnung hat mit geometrischer Sensibilisierung zu tun. Durch Zusammenschieben oder Auseinandernehmen der Holzscheite lässt sich ein Lagerfeuer in bezug auf Brennleistung regeln. In nuklearen Reaktoren oder Gefechtsköpfen muss spaltbares Material aus einer Menge nicht kritischer Bauteile zu einer überkritischen Anordnung zusammengefügt werden, damit die Kettenreaktion lawinenartig anlaufen kann. 4.3. Der Auslöser Durch die Wirkung des Sensibilisators allein verliert das Energiepotential sein Gleichgewicht noch nicht, nur seine Stabilität. Das Ereignis tritt erst ein, wenn noch ein auslösendes Moment als dritte Komponente zum Potential und Sensibilisator kommt. Diese Triggerfunktion stört unwiderruflich das Gleichgewicht des Energiespeichers. Ihre Wirkung manifestiert sich durch die Befreiung der gespeicherten Energie im zeitlichen Ablauf des Ereignisses. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 755 CHIMIA 2003, 57, No. 12 Die Triggerfunktion wird in gewissen Fällen willentlich, vorsätzlich und bewusst ausgelöst. Dies ist der Fall bei der willentlichen Zugabe eines Polymerisationsstarters in die von Stabilisatoren befreite Monomermasse. Der Heckenschütze drückt zur Schussabgabe willentlich und bewusst auf den Abzug seines entsicherten Gewehrs, und wer ein brennendes Streichholz an eine Lunte hält, kann sich auch nicht auf ein Versehen berufen. Das Manipulieren an einer ungesicherten, geladenen Waffe, aber auch die Durchführung exothermer Reaktionen mit hoher Kritikalität ohne adäquate Runaway-Verhinderungsmassnahmen kann leicht zu tragischen Unfällen führen, deren Auslösung natürlich ungewollt, aber fahrlässig zu taxieren ist. Ist die Ursache der Auslösung bekannt und, wenigstens im Nachhinein verständlich, so sprechen wir von kausaler Auslösung. Die Reaktion begann, weil die Zündtemperatur erreicht wurde. Die Mine ging hoch, weil ein Mensch oder ein Tier sie unglücklich touchierte. Der Steinschlag im Winter wurde durch gefrierendes und wieder auftauendes Wasser verursacht. Nicht immer ist aber die Ursache der Auslösung nachvollziehbar oder gar voraussagbar; wir sprechen dann von zufälliger Auslösung. Eine Reaktion mit einem Grignard-Reagens ohne Animpfung mit Organo-Magnesium-Halogenid, überalterte schlecht gelagerte Munition und lockere Felsbrocken in Steilhängen sind Beispiele von instabilen Energiepotentialen, deren Auslösung zum Ereignis nicht oder nur schwierig voraussagbar sind. Eine genügend grosse, nuklear überkritische Masse wäre ohne natürliche Radioaktivität zwar höchst labil, aber hypothetisch noch kein Grund zum Ereignis. Erst der spontane Zerfall eines Atoms der Masse, oder ein von Aussen einfallendes Neutron wird die Kettenreaktion auslösen. Dies geschieht zwar innerhalb Bruchteilen von Mikrosekunden, ist aber doch stochastisch. Diese eventuell zu lahme Zündwilligkeit kritischer Massen kann durch Einbringen von starken Neutronenquellen verbessert werden. Triggerfunktionen müssen unter Umständen einen höchst ambivalenten Charakter haben. Einerseits darf beim Lagern von modernen, panzerbrechenden Gefechtsköpfen während mindestens 20 Jahren = 6⋅108 s keine unkontrollierte Auslösung erfolgen. Andererseits muss beim Schuss der Auslösevorgang mit einer zeitlichen Präzision innerhalb von 100 ns einsetzen. Dass diese Randbedingung hohe qualitative Anforderungen an das Konstruktionskonzept stellt, liegt auf der Hand. 4.4. Der Schaden Gefahren sind gemäss gängigem Verständnis Situationen, die mit Schadensereignissen drohen. Zum Ereignis gehört also als vierte Komponente die Erzeugung eines Schadens. Dabei handelt es sich um die Umsetzung freigesetzter Energie in Zerstörung, also um eine Auswirkung des Ereignisses auf die Umwelt. Schäden manifestieren sich beispielsweise • durch verlorene oder verdorbene Produkte, an Anlagen und an Gebäuden der Produktionszone, • aber auch an betroffenen Personen als körperliche Verletzung oder Kontamination mit eventueller Todesfolge sowie auch als traumatischer Schaden am mentalen Gleichgewicht, • und leider auch an der Umwelt der näheren, weiteren, regionalen, nationalen kontinentalen, ja sogar weltweiten Umgebung. Ein Ereignis, das sicher ohne Schadensfolge abläuft, interessiert in diesem Zusammenhang wenig. Selbst eine Atombombe, die hinter der Sonne im interplanetaren Raum explodiert, wird kaum eine Zeitungsschlagzeile auslösen. 4.5. Das Schutzkonzept Wie können wir uns vor drohenden Gefahren schützen? Da wir die Gefahr als ein mit einer gewissen Wahrscheinlichkeit eintretendes Ereignis, aufgebaut aus den vier Komponenten Potential, Sensibilisator, Auslöser und Schaden ansehen, basiert das Schutzkonzept auf Verminderung oder Elimination mindestens einer dieser Komponenten: • Wir versuchen die Eintretenswahrscheinlichkeit zu reduzieren (beispielsweise durch Ausbildung und Training der Mitarbeiter, durch kontinuierliche Verbesserung der Arbeitsvorschriften, durch Prozessfehleranalysen, usw.) • Wir reduzieren das Energiepotential (durch den Einsatz kleinvolumiger Conti-Reaktoren mit grossem Durchsatz anstelle grossvolumiger BatchRührkessel, durch dosierungskontrollierte Zugabe exothermer Edukte, durch Substitution hochenergetischer Prozesse durch sanftere Chemie, usw.) • Wir stören die Wirkung des Sensibilisators (durch Zugabe eines Katalysatorgiftes, durch zusätzliche Verwendung eines Stabilisators, durch Trennen von Zünder und Ladung, durch Aufbau physikalischer oder moralischer Hemmungen, usw.) • Wir verhindern die Auslöseaktion (durch systematisches Eliminieren aller auslösenden Prinzipien, usw.) • Wir schützen uns und die Umwelt vor den Auswirkungen des trotz allem hin und wieder eintretenden Ereignisses (durch Schutzmassnahmen, durch räumliches Trennen vom Ort des möglichen Ereignisses, durch Einkapselung des Ortes der Gefahr, usw.) 4.6. Drei Beispiele Meine etwas theoretischen Überlegungen möchte ich gerne anhand dreier Beispiele etwas konkretisieren. In jedem Fall versuche ich die Wahrscheinlichkeit und die vier Ereigniskomponenten „Energie, Sensibilisator, Auslöser und Schaden“ zu identifizieren und kurz Einflussmechanismen vorzuschlagen. Bricht hin und wieder trotz dem tödlichen Ernst der Sachlage etwas Ironie durch, möge mir dies verziehen werden. 4.6.1. Damokles unter dem Schwert Die Ereigniswahrscheinlichkeit lässt sich experimentell durch Aufhängen von einigen hundert Schwertern an Pferdehaaren und durch Beobachtung während einiger Tage ziemlich zuverlässig als sehr klein bestimmen. Damokles kann seine Sicherheit erhöhen, indem er das Pferdehaar durch eine Stahlkette substituiert. Das Potential liegt in der Masse und der Fallhöhe des Schwertes. Das Ersetzen des Eisenschwertes durch ein Kartonschwert würde das Potential und die Gefahr drastisch reduzieren, aber auch das Problem trivialisieren. Die Sensibilisierung kommt, wie Erich Käster bemerkte, durch die Spitze und die Schärfe des Schwertes. Nimmt man ihm die Schärfe und die Spitze, ist ein Ereignis mit stumpfem Schwert mit kleinerem Schaden überlebbar. Die Triggerfunktion ist quasi stochastisch, sie ist vielleicht erklärbar durch Vibrationen in der Fadenaufhängung. Das wilde Tanzen im Obergeschoss möge verboten werden, gegen erdbebenbedingte Gebäudevibrationen helfen die Verbote jedoch nicht. Als Schaden riskiert Damokles unzweifelhaft den Tod. Trägt er einen Helm oder besser, verschiebt er den Thron ein wenig aus der Gefahrenzone, so kann das Ereignis eintreten, ohne dass Damokles ums Leben kommt. Zur Wahrung der Gerechtigkeit gegenüber der Geschichte, muss ich doch klar festhalten, dass alle von mir vorgeschlagenen Risikominderungen wohl keine Akzeptanz von Dionysios gefunden hätten. 4.6.2. Der panzerbrechende Gefechtskopf TOW 96 Beim Auftreffen der Geschossspitze auf die Panzerung des angreifenden Tanks explodiert die Hauptladung. Als Hohlladung SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 756 CHIMIA 2003, 57, No. 12 deformiert die Explosion den becherförmigen metallischen Liner zu einem hochkomprimierten Metallklumpen. Wie der Saftstrahl aus einer Zitrone unter Druck schiesst ein dünner Metallstrahl mit 12 km/s Geschwindigkeit hervor. Dieser Strahl kann die Panzerung durchbohren und damit den Panzer ausser Gefecht setzen. Die Wahrscheinlichkeit eines Treffers ist eine Funktion der Anzahl angreifender Tanks, der Anzahl Verteidiger und auch der Nervenstärke des Panzerabwehrsoldaten. Ein Panzer, der sich vor einem Abwehrbeschuss schützen möchte, wird daher mit Lärm, Nebel, Blend- und Blitzlicht und durch Beschuss den Abwehrsoldaten im genauen Zielen zu stören suchen. Das Potential liegt klar in der Hohlladung aus 2.5 kg Oktogen. Gegen die Explosionsenergie hilft eine verstärkte und verbesserte Panzerung. Eine einfache Explosion von 2.5 kg Oktogen beeindruckt eine Panzerplatte von 30 cm nicht besonders. Aber das Hohlladungsprinzip funktioniert hier als Sensibilisator, indem es die Explosionswirkung in einen bohrenden Strahl umsetzt und auf eine kleine Angriffsfläche der Panzerung fokussiert. Der Panzer versucht sich vor dem Bohrstrahl mit einer Reaktiv-Panzerung zu schützen. Dabei handelt es sich um eine Sprengstoffschicht auf der Panzeroberfläche, die beim Treffer selber explodiert und damit die Bildung des Bohrstrahls der Hohlladung stört. Das auslösende Moment ist das Auftreffen der Geschossspitze auf der Panzerung. Genau dann hat der Zünder die Explosion auszulösen, sodass die Hohlladung noch etliche Zentimeter vor der Panzerung ihre Wirkung optimal entfalten kann. Der Panzer schützt sich mit möglichst runden Oberflächen gegen ein rechtwinkliges Auftreffen des Geschosses und erhöht so die Wahrscheinlichkeit eines Abprallers. Auch Panzerschürzen mit dahinter liegenden Hohlräumen schützen die Panzerung vor dem Bohrstrahl. Der entstehende Schaden liegt in der Bohrleistung des Hohlladungsstrahles. Der Strahl kann bis 1.6 m Qualitätspanzerstahl durchdringen! Welcher Schutz ist gegen ein derartiges Antitankgeschoss wirksam? Am besten ist, auf Offensivwaffen, wie Panzer zu verzichten und zur Konfliktbewältigung gewaltfreiere, politische, diplomatische Methoden einzusetzen. 4.6.3. Fussballmatch Ein Fussballspiel ist wie ein Stierkampf oder ein Gladiatorenkampf eine Art Unterhaltungsdroge für die Zuschauer. Gehen dabei die Emotionen hoch und sind unter den Zuschauern zudem noch gewaltbereite Hooligans gleich welchen Couleurs, so stellt eine derartige Massenveranstaltung, wie in Zeitungsberichten zu lesen ist, eine nicht zu vernachlässigende Gefahr dar. Die Wahrscheinlichkeit der potentiell möglichen Entartung eines Spieles ist leider relativ hoch, vor allem wenn durch Vorgeschichten, Nationalismus oder Rassismus sensibilisierte Teampaare mit ihren emotionsschwangeren Zuschauerhorden zusammentreffen. Eine Gegenmassnahme wäre die Vermeidung der Spiele zwischen sensiblen Teampaaren. Die Energie liegt in den x-zehntausend mehr oder weniger angeregten Zuschauern mit einer latenten Bereitschaft zur eigenen körperlichen Betätigung zum falschen Zeitpunkt. Spiele ohne direkte Zuschauer, ausschliesslich per Television und Radio übertragen, würden nicht unter diesem Damoklesschwert liegen. Als Sensibilisator wird heisses Wetter, übermässiger Alkoholkonsum, der Herdeninstinkt und Massenhysterie die Hemmschwelle einzelner Zuschauergruppen mehr oder weniger senken. Dies wäre mit Beschattung der Zuschauerränge und mit einer Apfelsaft-statt-Bier-Kampagne zu mildern. Als auslösendes Element braucht es nur noch einen echten oder vermeintlichen Schiedsrichter-Fehlentscheid, oder einen falschen Spruch des Moderators am Mikrofon, und schon beginnt die Masse zu Kochen. Gut instruierte und trainierte Schiedsrichter mit überzeugendem Auftreten vermindern diese Triggerfunktion. Beginnen aber trotz allem einzelne Zuschauergruppen aktiv ins Spiel einzugreifen, den Schiedsrichter oder andere Fangruppen zu verprügeln, dann gibt es schnell Sachbeschädigungen und Verletzte, in eskalierenden Fällen sogar Panik, Schwerverletzte und Tote. Abschrankungen und Unterteilungen der Zuschauerzone in kleine, von Zäunen umfasste Teilbereiche könnten da etwas Abhilfe schaffen. Leider sind auch hier die wenigsten der vorgeschlagenen gefahrenmindernden Massnahmen fördernd für die gute Stimmung im Stadion und somit kaum durchsetzbar. 5. Zusammenfassung • Sicherheit ist abstrakt wie Vakuum und Kälte, existiert an sich nicht, sondern ist vielmehr nur ein konkretes Gefühl der Abwesenheit von Gefahren. • Gefahren sind konkret, benennbar, abzählbar. Sie lassen sich einzeln, eine nach der andern abschätzen, reduzieren oder gar eliminieren. • Gefahren werden parametrisiert durch Angabe der Schwere und der Eintrittswahrscheinlichkeit des drohenden Ereignisses, sowie durch die Qualität der Wahrscheinlichkeitsinformation. • Ein Schadensereignis ist die Konsequenz des Zusammenwirkens eines Energiepotentials, eines Sensibilisators, eines Auslösers und einer Schadenwirkung. • Schadensverhinderung und Schutz basiert einerseits auf der Verminderung der Wahrscheinlichkeit und andererseits auf der Reduzierung oder Eliminierung von Energie, Sensibilisierung und Trigger sowie der Wechselwirkung mit der Umwelt. Received: October 3, 2003 [1] Encyclopædia Britannica, retrieved January 16, 2003, from Encyclopædia Britannica Online. [2] ‘The Oxford American Dictionary of Current English’, Oxford Reference Online, Oxford University Press, 16 January 2003. [3] ‘A Dictionary of Computing’, Oxford Reference Online. Oxford University Press. January 16, 2003. [4] Quillet Flamarion ’Dictionnaire usuel’, éditeurs Quillet-Flammarion Paris, 1963. [5] StFV, ‘Störfallverordnung, Handbuch I zur ...’ herausgegeben vom Bundesamt für Umwelt, Wald und Landschaft (BUWAL), Bezugsquelle: EDMZ, 3000 Bern, 1991. [6] H.-J. Schellnhuber, „Welt im Wandel: Strategien zur Bewältigung globaler Umweltrisiken“, WBGU-Jahresgutachten 1998, ISBN 3-540-67106-4, Springer, Heidelberg, 1999. [7] H.-R. Völkle, BAG Strahlenschutz, Leiter SueR, Privatmitteilung, 2002. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 757 CHIMIA 2003, 57, No. 12 Chimia 57 (2003) 757–765 © Schweizerische Chemische Gesellschaft ISSN 0009–4293 Physik der Explosion Kaspar Wüthrich* The Physics of Explosion Abstract: Some interesting physical aspects of chemical explosions are compiled. An explosion is understood as a fast release of energy. There are many types of explosion, including a deflagration as a pressurecontrolled explosion and a detonation as an explosion independent from boundary conditions. Using a simple model the coupling mechanisms between physics and chemistry in a reaction front of a gas explosion is enlightened. Exploding clouds of hydrocarbons dissipate the released energy mainly by means of heat radiation, blast waves and fragments. Simple theorectical considerations show the principles to be respected in damage assessments of these phenomena. Keywords: Chemical explosion · Gas explosion · Heat radiation · Modeling · Unconfined explosion 1. Einleitung 2. Terminologie Dieser Artikel beleuchtet einige interessante physikalische Aspekte von chemischen Explosionen. Leitfaden ist dabei nicht nur das Wechselspiel von Physik und Chemie. Auch der Vergleich von klassischen Explosivstoffen mit Explosivstoffen, welche in der Zivilindustrie Störfälle verursachen, wird immer wieder aufgegriffen. Last but not least, im Spannungsfeld dieser beiden Gruppen von Explosivstoffen, aber auch im Spannungsfeld von Deutsch und Englisch, muss einem konsistenten Sprachgebrauch besondere Beachtung geschenkt werden. In diesem Abschnitt sollen Definition und Gebrauch der zentralen Begriffe Explosion, Detonation und Deflagration festgelegt werden. Anschliessend wird das Phänomen der Stosswelle erläutert. *Correspondence: K. Wüthrich Quality and Innovation RUAG Munition Allmendstrasse 74 CH–3602 Thun Tel.: +41 33 228 42 85 Fax: +41 33 228 45 01 E-Mail: kaspar.wuethrich@ruag.com www.ruag.com 2.1. Explosion Eine Explosion kann als Summe der Phänomene, die bei einer schnellen Energiefreisetzung auftreten, definiert werden. Stammt die freigesetzte Energie von Kernkräften, wird von einer nuklearen Explosion gesprochen. Die freigesetzte Energie wird insbesondere wegen der Beschleunigung von ionisierten Teilchen zu etwa 50% über elektromagnetische Strahlung an die Umgebung abgegeben. Stammt die Energie von Intermolekularkräften, wird von physikalischen Explosionen gesprochen. Die potentielle Energie, die in Intermolekularkräften gespeichert ist, entspricht dem statischen Druck. Ein frei verfügbarer Überdruck wird über Verrichtung von Volumenarbeit an die Umgebung abgegeben. Stammt die freigesetzte Energie von Kräften zwischen Valenzelektronen, wird von einer chemischen Explosion gesprochen. Die freigesetzte Energie wird lokal in einen Temperaturanstieg und einen Überdruck umgesetzt. Im Anschluss verpufft die überhöhte Energiedichte über Wärmetransport und Volumenarbeit in der Umgebung. Im Folgenden werden die chemischen Explosionen näher erörtert. 2.2. Chemische Explosion Es sollen insbesondere die chemischen Explosionen von Brennstoff/Luft-Gemischen diskutiert werden. Um deren Materialverhalten während einer chemischen Explosion formulieren zu können, braucht es entsprechende mathematische Gesetze. In einer ersten Näherung können hierzu die Materialgesetze eines idealen Gases verwendet werden. 2.2.1. Chemische Reaktion eines idealen Gases Ein abgeschlossenes System kann mit der Umgebung Energie aber keine Masse austauschen. Für ein abgeschlossenes ideales Gas gelten die wohlbekannten Zustandsgleichungen (Tab. 1). Die thermische Zustandsgleichung leitet sich ab von der mikroskopischen Impulserhaltung, die kalorische Zustandsgleichung von der mikroskopischen Energieerhaltung. Die kalorische Zustandsgleichung kann mit der Enthalpie h oder mit der mikroskopischen kinetischen Energie e formuliert werden. Aufgrund ihrer Verknüpfung h = f(e) und derjenigen der Materialparameter cP, cV, R sind diese Gleichungen äquivalent. Für jedes abgeschlossene System gilt der 1. Hauptsatz der Thermodynamik (1. HS) dq = dv - dw. Dieser Energieerhaltungssatz besagt, dass die einem System zugeführte Wärme dq der inneren Energie dv = de + ∆h0 abzüglich der vom System geleisteten Volumenarbeit dw = –P dυ äquivalent ist. Mit der kalorischen Zustands- SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 758 CHIMIA 2003, 57, No. 12 gleichung für ein ideales Gas kann die Änderung der mikroskopischen kinetischen Energie ausgedrückt werden mit de = cVdT. Werden alle erwähnten Beziehungen in den 1. HS eingesetzt, resultiert für ein ideales Gas die Formel dq – ∆h0 = cVdT + Pdυ (1) Wird die Reaktionsenergie ∆h0 < 0 langsam freigesetzt, geht sie dem abgeschlossenen idealen Gas vollständig über Wärmeabgabe dq = ∆h0 verloren. Temperaturerhöhung und Expansion sind bei Prozessen wie der Korrosion deshalb nicht zu beobachten (dT = 0, dυ = 0). Nach einer langsamen Reaktion besitzt ein abgeschlossenes ideales Gas damit keine frei verfügbare überhöhte Energiedichte, die mit der Umgebung ausgeglichen werden müsste (dq – ∆h0 = 0). Wird die Reaktionsenergie ∆h0 etwas schneller freigesetzt, kann das abgeschlossene ideale Gas nach wie vor Wärme abgeben (dq < 0). Temperatur T und Volumen υ ändern derart, dass eine Druckerhöhung vermieden wird (dP = 0). Aufgrund der thermischen Zustandsgleichung folgt beim idealen Gas R dT = P dυ (Tab. 1). Ersetzt man damit die Volumenarbeit in (1), folgt mit der Verknüpfung der Materialparameter cP, cV, R des idealen Gases schlüssig dq – ∆h0 = cPdT Tab. 1. Materialgesetze für ein ideales Gas: P: Statischer Druck; υ: Massenspezifisches Volumen; R: Gaskonstante; T: Temperatur; h: Massenspezifische Enthalpie; cP: Massenspezifische Wärmekapazität bei konstantem Druck; h0: Massenspezifische Bindungsenthalpie; e: Massenspezifische mikroskopische kinetische Energie; cV: Massenspezifische Wärmekapazität bei konstantem Volumen; ρ ≡ 1/υ: Massendichte; P/ρ: Massenspezifisch gespeicherte Druckenergie (2) Nach einer Reaktion von mittlerer Kinetik besitzt ein abgeschlossenes ideales Gas damit eine frei verfügbare überhöhte Energiedichte in Form einer erhöhten Temperatur. Sie wird nach der Reaktion über Wärmetransportprozesse mit der Umgebung ausgeglichen. Wird in einem abgeschlossenen idealen Gas die Reaktionsenergie ∆h0 sehr schnell freigesetzt, kann sowohl der Wärmefluss wie die Expansion vernachlässigt werden (dq = 0, dυ = 0). Bei einer isochoren Zustandsänderung eines idealen Gases gilt aufgrund der thermischen Zustandsgleichung R dT = υ dP (Tab. 1). Einsetzen in (1) ergibt fügbare überhöhte Energiedichte, die sowohl mit einer Temperatur- als auch mit einer Druckerhöhung ausgedrückt werden kann. Die nach der Reaktion folgende Relaxation mit der Umgebung gleicht zuerst den Druck aus. Anschliessend folgt der Temperaturausgleich. 2.2.2. Klassische Explosivstoffe Bei einer chemischen Explosion wird die Energie in den allermeisten Fällen durch eine schnelle Reduzierung eines Brennstoffes mittels Sauerstoff (Redox-Reaktion) in einer schmalen Reaktionszone freigesetzt. Ein Mass für die Kinetik der Redox-Reaktion ist die Fortpflanzungsgeschwindigkeit der Reaktionszone in den Explosivstoff. Bei einem klassischen chemischen Explosivstoff sind Brennstoff und Oxydationsmittel in einem Molekül enthalten. Sie werden aufgrund ihrer Komponenten als CHNO-Stoffe bezeichnet. Die Reaktionskinetik eines CHNO-Stoffes besitzt typischerweise drei Reaktionsmodi (Fig. 1). U [m/s] C 1000 B 100 10 – (3) Nach einer sehr schnellen Freisetzung der Reaktionsenergie besitzt ein abgeschlossenes ideales Gas damit eine frei ver- A Zeit, Ort Fig. 1. Typische Kinetik von CHNO-Stoffen [1]. U: Geschwindigkeit der Reaktionszone in den CHNO-Stoff; A: Verbrennung; B: Deflagration; C: Detonation. Der langsamste Modus ist die Verbrennung (A), bei der die Reduzierung des Brennstoffs mit von aussen zugeführtem Sauerstoff abgewickelt wird. Dementsprechend wird die Geschwindigkeit U der Reaktionszone von der Zufuhr von äusserem Sauerstoff gesteuert. Eine mittlere Reaktionskinetik besitzt der Modus der Deflagration (B), auch ‚innere Verbrennung’ genannt. In diesem Modus erfolgt die Reduzierung des Brennstoffes mittels Sauerstoff, der von den Molekülen abgespalten wird. Wegen der grossen Druckabhängigkeit ist dieser Modus stark von den Umgebungsbedingungen abhängig und dementsprechend instabil. Der Modus mit der schnellsten Reaktionskinetik ist die Detonation (C). Dieser Modus ist allein abhängig von der Präparation des Explosivstoffes. Eine Detonationsfront ist deshalb bezüglich den Umgebungsbedingungen ein stabiler universeller Zustand. Die Übergänge zwischen den Modi werden gesteuert von den Umgebungsbedingungen und dem Explosivstoff selbst. Übergänge sind komplexe Mechanismen, die im Detail nur schwer zugänglich sind. Wenn eine Deflagration eines CHNO-Stoffes selbständig in eine Detonation übergehen kann, wird von einem Hochexplosivstoff gesprochen, andernfalls von einem Treibmittel. Die Formulierungen des 1. HS (Formel 1–3) können den Reaktionsmodi eines abgeschlossenen idealen CHNO-Gases wie folgt zugeordnet werden. Bei einer unverdämmten Verbrennung kann der Zustand nach der Reaktion mit (2) approximiert werden, da in einer Verbrennung der Druck vernachlässigt werden darf. Unabhängig von der Verdämmung kann der Zustand nach einer Detonation in erster Näherung mit (3) beschrieben werden. Für eine Detonation kann damit eine Näherung verwendet werden, die unabhängig von der Umge- SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 759 CHIMIA 2003, 57, No. 12 bung ist. Bei einer unverdämmten Deflagration kann weder Vereinfachung (2) noch Vereinfachung (3) benützt werden. Formel 2 scheidet aus, da in einer Deflagration Steuerungsdrücke auftreten müssen. Formel 3 scheidet aus, weil ein deflagrierendes unverdämmtes ideales Gas Volumenarbeit leistet. Wenn der Wärmeverluste dq bei einem unverdämmt explodierenden, abgeschlossenen CHNO-Gas vernachlässigt wird, kann für den 1. HS jedoch die folgende Näherung verwendet werden ∆h0 = cVdT + Pdυ Tab. 2. Sprungbedingungen bei einer ebenen Schockfront in ruhender Luft [4]: Index 0: Zustandsgrössen der ruhenden Luft bei Normalbedingungen; Index 1: Zustandsgrössen im geschockten Zustand; a0 = 346 m/s: Schallgeschwindigkeit der Luft; M = U / a0 : Machzahl der Schockfrontgeschwindigkeit U (4) Der Druckanstieg ist gemäss der Zustandsgleichung für das ideale Gas in den totalen Differentialen dT, dυ enthalten (Tab. 1). 2.2.3. Schnelle Verbrennungen Die üblichsten Brennstoffe, die nicht zu den klassischen Explosivstoffen gehören, sind Kohlenwasserstoffe. Sie sollen im Weiteren als CH-Stoffe bezeichnet werden. Werden solche Stoffe fein in der Luft verteilt, wird je nach Aggregatszustand des CH-Stoffes zwischen Gas-, Tröpfchen- und Staubwolken sowie hybride Gemische unterschieden. Wegen der guten Durchmischung mit dem Luftsauerstoff wird dabei eine ähnliche Ausgangssituation wie bei den CHNOStoffen geschaffen. Wie bei CHNO-Stoffen kann es deshalb durch Redox-Reaktionen zu einer schnellen chemischen Energiefreisetzung kommen. Den Detonationsmodus kann die Redox-Kinetik von CH-Stoffen allerdings nur in verdämmten Gaswolken mit starken Zündquellen erreichen. Zudem ist der Deflagrationsmodus im Sinne einer inneren Verbrennung unmöglich, weil kein innerer Sauerstoff zur Verfügung steht. Eine schnelle Verbrennung eines CH/Luft-Gemisches, deren Reaktionskinetik den Aufbau eines Überdruckes bewirkt, kann deshalb als ‘Explosion’ bezeichnet werden, wie dies im deutschen Sprachgebrauch getan wird. Gesteuert wird die Kinetik einer solchen Verbrennung aber nicht durch die Zufuhr von äusserem Sauerstoff, sondern durch den Druck. Daher ist verständlich, weshalb im englischen Sprachgebrauch eine schnelle Verbrennung eines vorgemischten Brennstoff/Sauerstoff-Gemisches als ‘Deflagration’ bezeichnet wird. Im Deutschen verliert der Begriff der ‘Explosion’ im Zusammenhang mit CHStoffen die Bedeutung eines Überbegriffs für schnelle Energiefreisetzungen. Damit verbunden ist auch eine kleinere Konsi- stenz zwischen dem Vokabular für CHStoffe und demjenigen für CHNO-Stoffe. Deshalb sollen im Folgenden die Begriffe ‘Deflagration’ und ‘Explosion’ im englischen Sinne verwendet werden. 2.3. Stosswelle Zuerst soll kurz skizziert werden, wie eine detonativ freigesetzte Energie in der Umgebung vollständig dissipiert. Anschliessend fokussiert sich die Diskussion auf den Anteil der detonativ freigesetzten Energie, aus dem sich in der Umgebungsluft eine Stosswelle entwickelt. Nach einer sehr schnellen chemischen Reaktion besitzt ein unverdämmtes, abgeschlossenes ideales Gas im Vergleich zu seiner Umgebung eine erhöhte Temperatur und einen Überdruck (Formel 3). Es wird zuerst der Überdruck durch eine annähernd wärmeverlustfreie Expansion dυ abgebaut (dq = 0). Bei einem idealen Gas können damit die Adiabaten Pυγ = const. und PT-γ/(γ-1) = const. mit γ = cP/cV verwendet werden (Tab. 1). Mit diesen Gleichungen lässt sich einerseits die abgegebene Energie ∫P(υ)dυ der Volumenarbeit berechnen. Andrerseits lässt sich zeigen, dass die Temperatur des abgeschlossenen idealen Gases unter Umgebungstemperatur fällt [2]. Nach der adiabatischen Expansion erfolgt der Temperaturausgleich durch langsame Wärmtransportprozesse auf Umgebungstemperatur. Damit ist die detonativ freigesetzte Energie –∆h0 vollständig in der Umgebung dissipiert. Zur Erkennung des Energieanteils einer Stosswelle, muss der Vorgang der Expansion näher betrachtet werden. Eine Expansion beschleunigt einerseits die Umgebungsluft. Andrerseits initiiert die Expansion in dieser eine Kompressionswelle, die der beschleunigten Umgebungsluft voraus läuft. Die Energie der abgegebenen Volumenarbeit wird damit sowohl in kinetische Energie der Umgebungsluft umgesetzt, als auch in Druckenergie. Die Stosswelle umfasst allein den Energieanteil, den die Volumenarbeit in Druckenergie umsetzt. Die Ausbreitungsgeschwindigkeit einer Kompressionswelle hängt von ihrer Druckamplitude ab. Bei niedrigen Druckamplituden breiten sich alle Komponenten einer Kompressionswelle mit Schallgeschwindigkeit a0 = (γRT)1/2 aus. Bei hohen Drücken nimmt die Ausbreitungsgeschwindigkeit mit zunehmender Druckamplitude zu. Bei einer stationären Kompressionswelle mit hohen Druckamplituden läuft deshalb die Wellenkomponente mit höchster Amplitude Pmax voran (Fig. 2). P Pmax P ~ e-αt P~t P0 0 0 t+ t- t Fig. 2. Charakteristische Stosswelle im Druck – Zeit Diagramm [3]. Pmax: maximaler Druck; P0: Umgebungsdruck; t+: positive Druckdauer; t––t+: negative Druckdauer; α: Zerfallskonstante. Der Sprung ∆Pmax = Pmax – P0 von Umgebungsdruck P0 ≈ 1 bar auf den Spitzendruck Pmax ist quasi eine Unstetigkeit und wird als Schock bezeichnet. Der Schock muss sich bezüglich der Schallgeschwindigkeit der ungestörten Luft mit Überschall M > 1 fortbewegen. Andernfalls würde die maximale Druckkomponente die Kompressionswelle nicht anführen und es wäre eine akustische Welle. Die Erhaltung von Masse, Impuls und Energie geben bei einer ebenen Schockfront, die mit M > 1 in ruhende Luft einläuft, die Sprungbedingungen für alle Zustandsvariablen vor (Tab. 2). Sie leiten sich genau dann in dieser Form von den Erhaltungssätzen ab, wenn für das Verhalten der Luft dasjenige eines idealen Gases angenommen wird (Tab. 1). Bezüglich den Ma- SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 760 CHIMIA 2003, 57, No. 12 terialparametern wird bei der Herleitung eine konstante Wärmekapazität cP sowie ein konstantes Verhältnis von cP/cV = 1,4 angenommen. Für Luft sind diese Annahmen im Bereich von Normalbedingungen (1 bar, 25 °C) bis zu (10 bar, 100 °C) sehr gut erfüllt [5]. Aufgrund des Temperaturbereichs sind die angegebenen Sprungbedingungen damit mindestens gültig bis Schockwellengeschwindigkeiten von M ≈ 2,3. In einer Druckwelle, die sich mit Überschallgeschwindigkeit fortpflanzt, verteilt sich die Energie damit nicht nur auf einen statischen Überdruck und auf eine Temperaturerhöhung, sondern auch auf eine kinetische Bewegungsenergie der Luft (Tab. 2). Deshalb nennt man eine Druckwelle mit M > 1 Stosswelle. Auf die Wellenkomponente des Spitzendrucks Pmax folgen die Wellenkomponenten der niedrigeren Drücke (Fig. 2). Der Druckabfall kann mit einem exponentiellen Zerfallsgesetz P ∝ e–α t genähert werden. Konservativ kann jedoch auch ein linearer Abfall P ∝ t angenommen werden. Bei Schockwellen ist die Richtung der erzeugten Luftgeschwindigkeit mit der Expansionsrichtung identisch. Deshalb strebt die Luft auseinander und wird wegen der Massenträgheit nach der eigentlichen Druckentlastung auch nicht sofort gestoppt. In der Stosswelle erfolgt der Druckabfall deshalb unter den Umgebungsdruck (Fig. 2). Der Zeitpunkt t+, bei dem die Unterdruckphase einsetzt, ist wichtig um die Wirkung einer Stosswelle auf die Umgebung abschätzen zu können. Bei der konservativen Annahme für den Druckabfall bestimmt der Zeitpunkt t+ zusammen mit dem maximalen Überdruck ∆Pmax den positiven Impuls (pro Fläche) zu I+ = 1/ 2 ∆Pmax t+. Mit den Kenngrössen (∆Pmax, I+) kann das Gefahrenpotential einer Stosswelle eingestuft werden [6]. In der Unterdruckphase dreht die Luftgeschwindigkeit ihre Richtung um, so dass zum Zeitpunkt t– der Druckausgleich erfolgt. Sowohl der maximale Unterdruck wie der negative Impuls sind bei CH-Explosionen im Vergleich zu ihren positiven Pendants vernachlässigbar. Bis hierhin drehte sich die Diskussion um die Stosswelle, die in einem fixen Abstand r von der Explosion einen Beobachter erreicht. Erhöht der Beobachter die Distanz r, nimmt die Pulsdauer t+ zu. Die schnellsten Wellen und die langsamsten Wellen können den Puls immer länger auseinander ziehen. Zudem fällt der Spitzendruck Pmax aufgrund der Energieerhaltung ab. Bei einem Durchgang einer Schockfront kommt es aufgrund einer unstetigen Kompression zu einem Wärmeverlust. Dies kann anschaulich im klassischen P-υ Ar- beitsdiagramm von Wärmekraftmaschinen gezeigt werden. Bei einer schockartigen Kompression springt der Zustand eines abgeschlossenen Systems auf direktem Weg in den komprimierten Zustand. Mit der anschliessenden adiabatischen Entlastung wird ein Kreisprozess geschlossen. Die eingeschlossene Fläche entspricht der Energie, die der Schockwelle in einem infinitesimalen Volumen an einem Ort r entzogen wird. Die Energie EP ∝ ∆P2A einer Druckwelle ist zudem proportional zum Quadrat der Wellenamplitude und zur Fläche A der Druckfront. Bei einer Kugelwelle A ∝ r2 nimmt die Fläche quadratisch mit der Distanz zu. Aufgrund der Energieerhaltung muss damit die Amplitude ∆P mindestens mit ∆P ∝ r–1 abfallen. Bei Schockwellen ist der Abfall aufgrund der unstetigen Kompression signifikant höher (∆Pmax ∝ r–β, β > 1). Wegen dem kleiner werdenden Schocksprung ∆Pmax nimmt auch die Geschwindigkeit der Schockfront M ab (Tab. 2). Aus diesem Grund verschmiert ein Stosswellenpuls im Zeitraum weniger, als aufgrund einer Beobachtung an einem fixen Ort r erwartet werden könnte. In grossen Abständen zerfällt die Schockwelle in eine akustische Welle mit einer Ausbreitungsgeschwindigkeit a0 (M = 1). Bei akustischen Wellen sind die Wärmeverluste sehr klein. Bei stetiger schneller Zustandsänderung verläuft im P-υ Diagramm die Kompression und anschliessende Entlastung entlang derselben Adiabate. Deshalb zerfällt der Spitzendruck von Schallwellen gemäss einem r–1-Gesetz. Im Unterschied zu einer Schockwelle wird eine akustische Welle auch nicht abgebremst. 3. Deflagration vs. Detonation An einem simplen Modell für eine ebene Reaktionsfront soll der fundamentale Unterschied in der Koppelung von Physik a) U-u0 und Chemie bei Deflagrationen und Detonationen aufgezeigt werden. Es soll auch ein Verständnis dafür vermittelt werden, wie eine Reaktionsfront modelliert werden kann. 3.1. Modell Die ebene Reaktionsfront ∆ läuft stationär mit einer Geschwindigkeit U in ein explosionsfähiges ideales Gas 0 (Fig. 3a). In der Reaktionsfront ∆ wird das Edukt vollständig in ein ideales Gas 1 umgesetzt. Aufgrund der Stationarität bleibt die Reaktionsfront ∆ immer gleich breit und deren Geschwindigkeit U konstant. Radiale Geschwindigkeiten sollen aufgrund der schnellen Reaktionsfrontgeschwindigkeit U und vernachlässigbaren Randeffekten nicht berücksichtigt werden. Damit ist das Modell auf eine Dimension eingeschränkt. An irgend einem Ort x ist ein Systemzustand Y(x) bestimmt durch die vier Zustandsvariablen Teilchengeschwindigkeit u, Druck P, Temperatur T und Dichte ρ (Fig. 3b). Der Zustand des explosionsfähigen idealen Gases Y0 = (u0, P0, ρ0, T0) sei bekannt, die restlichen Zustände unbekannt. Änderungen des Zustands Y(x) sollen nur in der Reaktionsfront ∆ möglich sein, deren Geschwindigkeit U ebenfalls als bekannt vorausgesetzt wird. Die Reaktionsfront ∆ wird in eine Vorwärmzone ε und in eine Reaktionszone δ unterteilt. In der Vorwärmzone ε deponiert die Physik im Edukt die für die chemische Reaktion notwendige Aktivierungsenergie. An der Grenze zur Reaktionszone δ wird dies mit Zustand Yi erreicht. Weil die Chemie auf die Reaktionszone δ eingeschränkt sein soll, strömt der Explosivstoff an der gegenüberliegenden Grenze vollständig umgesetzt im Zustand Y1 aus. Durch die Reaktion wird massenspezifisch die Energie -∆h0 = h10 – h00 freigesetzt (Tab. 1). Die Freisetzung soll derart schnell verlaufen, dass Wärmeverluste ver- b) U ∆ 0 ε δ ∆ 1 U-u1 Yi Y1 Y0 ∆t (U-u0) i ∆t (U-u1) 0 ε δ 1 x Fig. 3. Das Modell Ebene Reaktionsfront. U: Reaktionsfrontgeschwindigkeit; ∆: Reaktionsfront; ε: Vorwärmzone; δ: Reaktionszone; ∆t: kleines Zeitintervall; u: Teilchengeschwindigkeit; 0: Edukte; 1: Produkte; i: aktivierter Zustand; Y: Zustand (Vierervektor); x: Ortsvariable. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 761 CHIMIA 2003, 57, No. 12 nachlässigt werden können (Formel 4). Die Reaktionsenergie –∆h0 wird ebenfalls als bekannt vorausgesetzt. 3.2. Bestimmung der Randbedingungen In einem ersten Schritt soll der Zustand der Produkte Y1 = (u1, P1, ρ1, T1) ermittelt werden. Um den Vierervektor Y1 bestimmen zu können, werden mindestens vier Beziehungen benötigt. Grundsätzlich können dazu Adiabaten, Isentropen oder anderweitige konstitutive Beziehung verwendet werden. Üblicherweise werden jedoch Materialgesetze und die Erhaltungssätze für Masse, Impuls und Energie verwendet (Tab. 3). Weil für die Energie e1, T1 zwei Variablen verwendet werden (Tab. 3, I–IV), braucht es für die eindeutige Bestimmung des Zustands Y1 = (P1, ρ1, T1, u1) zusätzlich zu den drei Erhaltungssätze zwei Materialgesetze. Es werden dazu exemplarisch die Zustandsgleichungen des idealen Gases verwendet (Tab. 1). Aufgrund der Reaktionstemperaturen von typischerweise 2000 °C wird bei CH/Luft-Explosionen das Verhalten des Gemisches in den Reaktionszonen von demjenigen eines idealen Gases abweichen [5]. Deshalb wird das angegebene Gleichungssystem die Realität nur annähern können. Die Erhaltungssätze haben universelle Gültigkeit und sind deswegen unabhängig vom Material. Die Erhaltungssätze können in verschieden Formen formuliert werden. Geläufig sind die Integraldarstellung für didaktische Zwecke, Differentialformen für eine lokale Formulierung sowie diskrete Formen in FEM-Simulationen. Zur Ermittlung des Zustands Y1 der Produkte wird im Modell der Reaktionsfront ∆ eine diskrete Form verwendet. In allen Erhaltungsgleichungen werden die Flüsse der erhaltenen Grössen berücksichtigt. In der Impulserhaltungsgleichung werden zudem die Druckkräfte, in der Energieerhaltungsgleichung deren Volumenarbeit mitgenommen. Die Chemie manifestiert sich nur in der Energieerhaltung mit der massenspezifischen Reaktionsenergie -∆h0. Deshalb werden die Erhaltungssätze für Masse und Impuls auch als die Beziehungen der Hydrodynamik bezeichnet. Werden die Erhaltungssätze mit den totalen Differentialen d( ) formuliert, lässt sich der Energieerhaltungssatz mit der Beziehung du = ρ(U-u) umformen in Formel 4. In den angeführten Erhaltungsgleichungen werden viele physikalische Mechanismen unterschlagen. Dies ist dann statthaft, wenn die vernachlässigten Terme den Ablauf nur sehr gering beeinflussen. So fehlen beispielsweise die mikroskopischen Trans- Tab. 3: Erhaltungssätze und Materialgesetze für die Reaktionsfront ∆ einer ebenen Schockwelle, (Fig. 3): I: die in die Reaktionsfront ∆ ein- und ausströmenden Massenflüsse egalisieren sich; Differentialform: d(ρ(U-u)) = 0; II: berücksichtigt werden die Druckkräfte und die Änderungen der Geschwindigkeiten; Differentialform: d(P) = ρ(U-u)⋅d(u); III: berücksichtigt wird die Volumenarbeit des Druckes und die Änderung der inneren Energie (Formel 4); Differentialform: ρ(U-u) ⋅d(e) = d(Pu) – ρ(U-u) [u d(u) + ∆h0]; IV/V: Materialgesetze des idealen Gases (Tab. 1). portmechanismen Massendiffusion, Viskosität und Wärmeleitung. Sie können situationsspezifisch deshalb vernachlässigt werden, weil der Transport von Masse, Impuls und Energie der Stosswelle viel dominanter ist (Tab. 2). Mit dem diskreten Gleichungssystem können im Modell für die Reaktionsfront ∆ die Zustände Y0, Y1 berechnet werden (Fig. 3a,b). In einem zweiten Schritt soll nur skizziert werden, wie der Zustand Y(x) im Gebiet der Reaktionsfront ∆ ermittelt werden kann. 3.3. Reaktionszone Um den Vierervektor Y(x) = (u(x), P(x), ρ(x), T(x)) bestimmen zu können, werden wiederum mindestens vier Beziehungen benötigt. Die vier Beziehungen müssen diesmal für jeden Ort x in der Reaktionsfront ∆ gelten. Für eine lokale Formulierung werden die Erhaltungssätze in eine Differentialform gebracht. Weil in der Reaktionszone δ die Chemie einsetzt, wird in den Differentialgleichungen (DGL) mindestens eine zusätzliche Grösse auftreten, die den Reaktionsfortschritt beschreibt. Zudem muss für die chemische Initiierung ein Mechanismus eingeführt werden, der in der Vorwärmzone ε den Zustand Y0 in Yi überführt. Um das Wechselspiel von Physik und Chemie in der Reaktionszone δ zu verstehen, muss deren Kinetik verglichen werden. Die Zeitskalen von chemischen Reaktionen überdecken einen Bereich von O(1 s)–O(10–10 s), physikalische Zeitskalen dagegen nur einen Bereich von O(10–2 s)–O(10– 4s) [7]. Ist die Kinetik der Chemie viel schneller als diejenige der Physik, kann mit partiellem thermodynamischen Gleich- gewicht gerechnet werden. Dies erlaubt eine Entkoppelung von Physik und Chemie. Die Bedeutung dieser Aussage soll anhand einer numerischen Simulation konkretisiert werden. Mit dem DGL-System wird über eine bestimmte Schrittweite eine Zustandsänderung ∆Y berechnet. Entkoppelt davon lässt sich mit dem neuen Zustand Y + ∆Y anschliessend das chemische Verhalten neu berechnen. Das geänderte chemische Verhalten wird im DGL-System eingesetzt und für die nächste Berechnung der Zustandsänderung verwendet. Ist die Kinetik von Physik und Chemie ähnlich, ist die Annahme eines partiellen thermodynamischen Gleichgewichts nicht korrekt. In diesem Fall verlieren die Materialgesetze, die auf einem thermodynamischen Gleichgewicht basieren, ihre Gültigkeit. Zudem muss der gesamte chemische Reaktionsmechanismus in das DGL-System der Physik eingebaut werden. Die Wirkung von Chemie und Physik kann nicht mehr getrennt werden, nicht-lineare Kopplungseffekte werden möglich. Weil dies einige Probleme bietet, wird nur selten auf die Annahme von partiellem thermodynamischem Gleichgewicht verzichtet. Werden unter Annahme eines partiellen thermodynamischen Gleichgewichts alle physikalischen Mechanismen berücksichtigt, bilden die entsprechenden Differentialgleichungen ein System von gekoppelten, nicht-linearen partiellen Differentialgleichungen [8]. Solch komplexe DGL-Systeme werden numerisch gelöst. Auch mit den heutigen Rechnerleistungen muss das DGL-System vereinfacht werden, wenn Rechenzeiten praxistauglich sein sollen. Wird das Lösungsgebiet auf eine örtliche Dimension eingeschränkt, können an- SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 762 CHIMIA 2003, 57, No. 12 stelle partieller Differentiale die totale Differentialle verwendet werden. Die einzelnen Gleichungen des Systems lassen sich in diesem Fall in eine Allgemeine Form für den Zustandsvektor Y bringen. (5) Bei stationären Bedingungen dY/dt = 0 entfällt auch die zeitliche Abhängigkeit. Die Nicht-Linearität und die Koppelung sind in den Tensoren A, B, C enthalten. Deren Elemente hängen einerseits explizit von den Komponenten der Zustandsvektoren Y, dY/dx ab. Andrerseits enthalten die Tensoren A, B, C auch Materialeigenschaften, die implizit von diesen beiden Zustandsvektoren abhängen. Die Matrix A hängt von den mikroskopischen Transportmechanismen ab. Daher wird der Term 2. Ordnung auch Diffusion genannt (5). Die Matrix B hängt von den makroskopischen Transportmechanismen ab. Daher wird der Term 1. Ordnung auch Konvektion genannt. Der Vektor C hängt von der Chemie ab. Deshalb wird der Term 0. Ordnung auch Quelle genannt. Sind die makroskopischen Transportmechanismen bedeutend schneller als die mikroskopischen Transportmechanismen, kann die Diffusion vernachlässigt werden. Null setzen von A ergibt damit ein DGLSystem 1. Ordnung. Bei Detonationen ist diese Vereinfachung aufgrund der hohen Geschwindigkeiten der Stosswellen statthaft. Bei Deflagrationen ist diese Vereinfachung wiederum problematischer; bei Verbrennungen, die gänzlich über diffusive Prozesse gesteuert werden, wäre diese Vereinfachung falsch. Ein DGL-System für die eindimensionale stationäre Reaktionsfront ∆ wird daher ein System 1. Ordnung in einer unabhängigen Ortsvariablen x sein. Die bekannten Randbedingungen Y0, Y1 lassen eine eindeutige Lösung zu. Wird für die Präparation des chemischen Initiierungszustandes Yi ein mikroskopischer Transportmechanismus verwendet, wird in der Energieerhaltung ein Term 2. Ordnung in Erscheinung treten. Bei den Randbedingung muss zusätzlich Stetigkeit der ersten Ableitung gefordert werden. Wird ein solches DGL-System für eine Verbrennung und eine Detonation numerisch gelöst, zeigen sich die Unterschiede in den Reaktionsfronten (Fig. 4a,b). Bei einer Verbrennung kommt es nur zu einer Temperaturänderung (Formel 2). Wärmeleitung und Massendiffusion präparieren in der Vorwärmzone ε den Aktivierungszustand Yi (Fig. 3a,b). Diese mikroskopischen Transportmechanismen sind immer langsamer als die lokale Schallgeschwindigkeit des ungestörten Mediums. Bei einer Deflagration verstärkt ein leichter Druckaufbau im akustischen Bereich diese Transportprozesse. Deshalb pflanzen sich die Fronten von Verbrennung und Deflagration mit einer Machzahl M < 1 relativ zum reaktionsfähigen Stoff fort. Ist die Reaktionskinetik schnell, kann sich nebst der Temperatur ein Druck aufbauen (Formel 3,4). Bei genügend hohem Druck breitet sich die entsprechende Wellenkomponente schneller als mit Schallgeschwindigkeit aus (M > 1). Das detonationsfähige Gas wird in der Vorwärmzone ε daher nicht durch mikroskopische Transportmechanismen erwärmt, sondern durch eine Schockkompression. Weil sich die Reaktionsfront in einem stationären Zustand befindet, bewegt sie sich in ihrer Gesamtheit mit der Schockgeschwindigkeit M > 1. Aufgrund der Wärmestrahlung ist immer ein leichter Temperaturanstieg vor der Schockfront zu erwarten. Die Länge der Reaktionsfront ∆ reduziert sich jedoch praktisch auf diejenige der Reaktionszone δ. Für die absolute Länge der Reaktionszone gilt aufgrund der Massenerhaltung δ⋅ϖ = ρ(U–u). Die über die Reaktionszone δ gemittelte chemisch umgesetzte Masse ϖ ist bei einer Detonation bedeutend grösser als bei einer Deflagration. Dieser Unterschied in der Kinetik der Chemie kann durch den Unterschied in der Kinetik der Physik, die unterschiedlichen Frontgeschwindigkeiten U, in obiger Formel, nicht ausgeglichen werden. Deshalb sind die Reaktionszonen δ von Deflagrationen grösser als diejenigen der Detonationen. In Simulationen wird dies ausgenutzt. Anhand der absoluten Längen werden Detonationsfronten ≤ 1 mm von Deflagrationsfronten ≥ 1 mm unterschieden [10]. Dies erlaubt eine situationsgerechte Wahl des Differentialgleichungsystems. a) Insgesamt bestimmt damit die Kinetik der Chemie in der Reaktionszone δ die Physik in der Vorwärmzone ε. 4. Schadenabschätzung In diesem Abschnitt wird aufgezeigt, wie das Gefahrenpotential bei Explosionen von Brennstoffwolken in der Luft abgeschätzt werden kann. Zuerst werden die Möglichkeiten von Simulationen diskutiert. Anschliessend wird auf die Grundsätze des Gefahrenpotentials von Wärmestrahlung, von Stosswellen und von Fragmenten eingegangen. 4.1. Simulation Thema dieses Abschnitts sind Simulationen, deren theoretische Basis so tief in den Naturgesetzen angesiedelt ist, dass sie Extrapolationen auf experimentell nicht erforschte Situationen zulassen. Bei solchen Simulationen fällt der physikalische Mechanismus einer Explosion in den Arbeitsbereich von Computational Fluid Dynamics [11], der chemische Reaktionsmechanismus in denjenigen von Chemically Reacting Flow [12]. Im physikalischen Simulationsteil sind bei Detonationen die Schocksprünge eine numerische Herausforderung. An den Unstetigkeitsstellen bieten sich dem Lösungsalgorithmus in Sachen Genauigkeit und Stabilität Probleme. Im Gegensatz dazu zwingen bei Deflagrationen Turbulenzen nicht nur zu effizienten Lösungsalgorithmen. Die Chaotik der Turbulenz verlangt in den Gleichungen des Modells auch zusätzliche Mathematik, mit der sich heute Preise gewinnen lassen [13]. Im chemischen Simulationsteil verlangt die Bestimmung von Reaktionsmechanismen bereits bei stabilen Bedingungen einen grossen Aufwand [14]. In CH-Explosionen b) Pi T1 U U P1 Ti Ti T0 0 x ε δ 1 T1 P0,T0 0 x ε δ 1 Fig. 4. Zustandsvariablen in einer eindimensionalen stationären Reaktionsfront [9] (Fig. 3 a,b). a) Verbrennung; b) Detonation. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 763 CHIMIA 2003, 57, No. 12 4.2.1. Wärmestrahlung Die Reaktionskinetik in unverdämmten Brennstoff/Luft-Gemischen schwankt bei unterschiedlichen Mischungsverhältnissen stark. Erstreckt sich die Reaktion über eine lange Zeitdauer >O(1 s), reagiert das Gemisch in einem leuchtenden Feuerball vom Radius RF. Weil keine Druckschwankungen auftreten, kann weder der Reaktionsablauf vom Druck gesteuert werden, noch kann sich eine Stosswelle entwickeln. Deshalb ist dieser Reaktionsmodus sowohl im Englischen wie im Deutschen als Verbrennung zu bezeichnen. Der dominierende Effekt ist die Temperaturerhöhung (Formel 2). In Folge der a) soll eine dicke, schwarze Holzplatte betrachtet werden. Weil Holz ein schlechter Wärmeleiter ist, ändert sich die Temperaturverteilung im Holz beim Einsetzen der Feuerballstrahlung zunächst nicht. Die Einfallsfläche der Feuerballstrahlung und die Abstrahlfläche der Holzplatte sind damit gleich gross und die exponierte Oberfläche der Holzplatte wird sich auf eine Temperatur von TH = (RF/RH)1/2 erwärmen. Wird die Oberflächentemperatur von CH-Feuerbällen zu TF⋅ = 2000 K , die Flammtemperatur von Holz zu TH,F = 500 K angenommen, entzündet ein Feuerball RF die Holzplatte bis zu einem maximalen Feuerballoberflächenabstand von 15.RF. Dies ist eines konservative Abschätzung, da die Reaktionsdauer in der Praxis zu kurz ist, um die Oberfläche von exponierten Objekten auf die Temperatur aufzuheizen, die im Strahlungsgleichgewicht erreicht wird. 4.2.2. Stosswelle Verkürzt sich die Reaktionsdauer einer CH/Luft-Wolke auf mittlere Zeiten <O (100 ms), kann sich ein Druck aufbauen (Formel 3). Die durch den Druck während und nach der Reaktion verrichtete Volumenarbeit erzeugt in der Umgebung eine Druckwelle (siehe 2.3. Stosswelle). Zur Abschätzung von Schäden, werden die Druckwellenparameter ∆Pmax = Pmax – P0 und I+ ≈ 1/2Pmax⋅t+ in Funktion des Abstandes r zum Explosionszentrum experimentell ermittelt (Fig. 5a, b). Diese Grössen werden skaliert gegeneinander aufgetragen, damit die Daten für unterschiedliche Explosionsmassen unabhängig von den Umgebungsbedingungen verwendet werden können. Aufgrund von Turbulenzen und inhomogener Brennstoffverteilung schwankt die Reaktionskinetik von CH/Luft-Gemischen beträchtlich. Die Kinetik hat jedoch b) 100 I+ a0/(E1/3 P02/3) 4.2. Praxis Zur Quantifizierung von Abläufen und Auswirkungen von Störfällen in der Industrie existieren zahlreiche Modelle [15]. Geeignet aufarbeitet und zusammengestellt, können sie von Fachleuten ohne umfangreiche Vorstudien direkt angewendet werden. Handelt es sich bei den Störfällen um Explosionen, basieren die Berechnungsmethoden auf Daten von Experimenten und echten Störfällen, die aufgrund von theoretischen Überlegungen interpoliert werden [16]. Mit kommerziell erhältlicher Software können die Modelle auch numerisch durchgespielt werden [17]. Die folgende Diskussion wird für eine Reaktionsenergie von 100 kg bis 300 kt TNT geführt. Energieangaben in TNT-Massen lassen sich in SI-Einheiten umrechnen mit 1 g TNT ≡ 4610 J bzw. in CH-Massen mit 1 g TNT ≈ 0,1 g CH. Bei stöchiometrischen CH/Luft-Gemischen wird damit bezüglich der Brennstoffmasse eine Reaktionsenergie –∆h0CH von rund 46 MJ/kg freigesetzt. Temperaturerhöhung ist die Temperatur TF an der Oberfläche des Feuerballs RF so hoch, dass die Wärmestrahlung jF,r ∝ TF4 eine tragende Rolle bei der Dissipation der freigesetzten Reaktionsenergie übernimmt. Für CH-Stoffe ist bezogen auf die freigesetzte Reaktionsenergie mit einem Strahlungsanteil ηCH = 0,2–0,4 zu rechnen [18]. Die Wärmestrahlung jF,R ist ein Energiefluss, der durch die Oberfläche des Feuerballs RF fliesst und aufgrund der Temperatur TF des Feuerballs abgegeben wird. Die Energiemenge, die durch eine gedachte Kugeloberfläche A in der Distanz r > RF fliesst, muss erhalten bleiben (jF,R⋅Ar = const.). Weil die Kugelfläche Ar ∝ r2 quadratisch mit der Entfernung zunimmt, fällt der Strahlungsfluss ausserhalb seiner Quelle gemäss jF,r ∝ r-2 ab. Dabei werden allfällige Absorptionsverluste in der Luft vernachlässigt. Die Energie der Wärmestrahlung wird mit Lichtgeschwindigkeit transferiert. Kein anderer Wärmetransportmechanismus erreicht annähernd diese Kinetik. Zwischen einem Feuerball RF und einem Objekt O im Abstand RO stellt sich deshalb ein Strahlungsgleichgewicht ein, lange bevor sich beispielsweise Wärmeleitung irgendwo stationär aufbauen kann. Im Gleichgewicht muss der beim Objekt RO einfallende Strahlungsfluss jF,Ro ∝ RO-2 des Feuerballs daher praktisch vollständig durch Abstrahlung eigener Wärme jO ∝ TO4 egalisiert werden (jF,Ro = jO). Die Abnahme der Oberflächentemperaturen TO ∝ rO-1/2 von exponierten Objekten nähert sich damit einem inversen Wurzelgesetz. Dieser Abfall ist bedeutend kleiner als das gängige r-1-Gesetz, das beispielsweise bei stationären Verhältnissen beim Temperaturabfall aufgrund von Wärmeleitung gilt. Zur Entwicklung eines Gefühls für das Gefahrenpotential der Wärmestrahlung, (P-P0)/P0 variieren die Bedingungen aufgrund inhomogener Brennstoffverteilung sowohl bei Detonationen wie bei Deflagrationen stark. Die Reaktionsmechanismen müssen daher über einen entsprechend grossen Bereich des Zustandsraums bekannt sein. Bei Detonationen von CHNO-Festkörpern sind bei einer homogenen Dichte der Edukte zwar die Reaktionsbedingungen konstant. Die hohen Drücke und Temperaturen verbreitern jedoch die Spektrallinien und erschweren damit die Bestimmung der Stoffzusammensetzung. Zudem verlangt die hohe Dynamik bei solchen Explosionen auch eine hohe zeitliche Auflösung. Stehen nur beschränkte Mittel zur Verfügung, kann aus diesen Gründen eine Simulation, mit der sich eine Explosion mittels einer Extrapolation zufriedenstellend berechnen lässt, kein Ansatz für eine Schadenabschätzung sein. Mf = 5.2 Mf = 1.0 Mf = 0.2 10 1 0.1 0.01 0.001 0.1 1 0.1 0.01 0.001 0.01 1 10 Mf = 5.2 Mf = 1.0 Mf = 0.2 0.1 1 R/ (E/P0)1/3 10 R / (E/P0)1/3 Fig. 5. Skalierte Stosswellenparameter bei unverdämmten Explosionen von kugelförmigen CH/Luft- Gemischen [19] (Fig. 2a). Maximaler Überdruck ∆Pmax = P – P0; b) Positiver Impuls I+ = I+. Mf: Machzahl der absoluten Reaktionsfrontgeschwindigkeit (Flammfrontgeschwindigkeit); R: Abstand vom Zentrum der Kugelwolke; E: Freigesetzte Reaktionsenergie; P0: Umgebungsdruck; a0: Schallgeschwindigkeit in der Umgebungsluft. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 764 CHIMIA 2003, 57, No. 12 einen entscheidenden Einfluss auf die Verteilung der freigesetzten Reaktionsenergie -∆h0CH auf Temperatur und Volumenarbeit (Formel 3). Deshalb sind die sich ausbildenden Druckwellenparameter ∆Pmax, I+ von der Flammfrontgeschwindigkeit Mf abhängig. Flammfrontgeschwindigkeiten Mf werden aus der Optik eines stationären Beobachters ermittelt. Die relative Frontgeschwindigkeit zum explosionsfähigen Gemisch ist jedoch das Mass, das die Rate der Energiefreisetzung bestimmt. Weil sich CH/Luft-Gemische bei einer Reaktion rund sieben Mal ausdehnen, bedeutet ein Mf ≤ 7 eine ‘Überschalldeflagration’. Im stöchiometrischen Gemisch besitzen CH/Luft-Gemische volumenspezifisch eine Energiedichte von rund 3,6 MJ/m3. Bei einer CH-Masse von mCH = 100 kg besitzt eine kugelförmige CH-Wolke deshalb einen Radius von RW ≈ 14 m. Die Reaktionsenergie E ≡ mCH⋅(-∆h0CH) dieser Wolke berechnet sich mit -∆h0CH ≈ 46 MJ/kg zu E ≈ 4,6 GJ. Bei einem Umgebungsdruck von P0 = 1 bar resultiert damit für den Wolkenrand RW eine skalierte Distanz von RW/(E/P0)1/3 ≈ 0,4. In den Grafen von Fig. 5 ist damit ersichtlich, dass sich das Verhalten um den Wolkenrand ändert. Nur innerhalb der Wolken unterscheidet sich das Verhalten der Stosswellen (∆Pmax, I+) von Flammfronten mit Mf > 1 im Vergleich zu denjenigen mit Mf = 1. Des Weitern zeigen die Grafen innerhalb der Wolke ein konstantes Verhalten von (∆Pmax, I+) an. Aufgrund eigener Erfahrungen kann dies nur eine Mittelung sein [20]. Ausserhalb der Wolken zeigen die Grafen für alle Flammfrontgeschwindigkeiten Mf bei beiden Stosswellenparameter ∆Pmax, I+ einen linearen Abfall mit Steigung –1 an. In einem Log-Log-Diagramm bedeutet dies eine ∆Pmax, I+ ∝ R-1 Proportionalität. Weil die Pulsdauer konservativ mit t+ ∝ I+ /∆Pmax überschlagen werden kann, ist sie bei einer unverdämmten CH/Luft-Explosion unabhängig vom Abstand R. Es handelt sich damit nicht um eine Stosswelle mit einer Schockfront, sondern um ein stetig ansteigender und abfallender Druckpuls, der keine zeitliche Druckverbreiterung zeigt (siehe 2.3. Stosswelle). Wie eine akustische Welle wird sich der Druckpuls mit lokaler Schallgeschwindigkeit vom Explosionszentrum wegbewegen. Eine einfallende Stosswelle interagiert mit jeder Fläche einer Struktur zeitlich gestaffelt. Bei der Interaktion treten in Erscheinung der Reflexionsdruck, der Staudruck, Turbulenzen sowie der Druckabfall aufgrund des Luftwiderstandes des Objektes. Die zeitliche Staffelung ist dabei abhängig von der Grösse der Struktur und der Stosswelle selbst. Bei Bauten muss für eine Schadenabschätzung die Gesamtbelastung des tragenden Strukturrahmens bekannt sein. Die Wechselwirkung einer Stosswelle mit einer Struktur ist daher komplex und von der konkreten Situation abhängig. Es ist deshalb allgemeine Praxis, sogenannte Schadendiagramme zu erstellen [21]. Zuerst werden experimentell alle Kombinationen von (∆Pmax, I+) eruiert, die bei einer konkreten Struktur zur interessierenden Schadenschwelle führen. Anschliessend werden diese Punkte in einem skalierten ∆Pmax, I+ Diagramm eingetragen und interpoliert. Trifft eine Druckwelle auf eine Struktur, wird ein System zu einer gedämpften Schwingung gezwungen. Deshalb besitzen die Schädigungskurven von verschiedenen Strukturen alle eine ähnliche Form. Sie nähern sich bei geeigneter Skalierung der Achsen sowohl für grosse Spitzenüberdrücke ∆Pmax → ∞ wie für grosse positive Impulse I+ → ∞ achsenparallelen Asymptoten. Dies bedeutet, dass für eine Schädigung sowohl ein minimaler Impuls wie ein minimaler Spitzenüberdruck Voraussetzung ist. Bei der Interpretation eines ∆Pmax’ I+ Schadendiagramms ist der Einfluss der Form des Druckpulses, für den das Schadendiagramm ermittelt wurde, essentiell. Einschlägige Schadendiagramme werden mit Schockwellen von Hochexplosivstoffen ermittelt. Aus einem solchen Schadendiagramm wird für die Lungenschädigung eines frei stehenden Menschen beispielsweise eine Schädigungsgrenze bei (∆Pmax = 700 mbar, I+ → ∞ ) abgelesen [21]. Beim abtauchen in 10 m Tiefe hat ein Taucher aber kein Problem mit der Änderung der Umgebungsbedingung von (∆Pmax = 1 bar, I+ → ∞ ). In einer konkreten Situation darf deshalb bei der Bestimmung von Schädigungsgrenzen insbesondere die Druckanstiegszeit ∆t nicht vernachlässigt werden. Aufgrund von Resonanzeffekten besitzt die Energieübertragung von einer Druckwelle auf ein schwingungsfähiges System zwischen der Anstiegszeit einer Schockwelle ∆tS = 0 und einem langsamen Druckanstieg ∆tS → ∞ beim Taucher ein Maximum. Bei gleichem (∆Pmax, I+) können akustische Druckwellen von CH-Explosionen deshalb eine höhere Schädigung verursachen, als entsprechend spezifizierte Schockwellen [6]. 4.2.3. Fragmente Mit der Energie der Volumenarbeit eines schnell expandierenden CH/Luft-Gemisches werden in der Regel auch Fragmente beschleunigt. Bei CH-Stoffen spie- len hinsichtlich Energiedissipation in der Regel nur Behälterfragmente eine Rolle. Deshalb fokussiert sich die folgende Diskussion auf verdämmte Explosionen. Wie lange ein expandierender Explosivstoff einen Behälter während der Reaktionsdauer beschleunigen kann, hängt speziell bei Metallbehältern von der Geschwindigkeit ab, mit dem sich der Explosivstoff ausdehnt. Je höher die Verformungsrate des Behälters ist, desto grösser ist dessen Verformung vor seiner Fragmentierung. Unmittelbar mit der Fragmentierung kann der expandierende Explosivstoff aus dem Innern des Behälters entweichen. Der damit einhergehende Druckabfall stoppt die weitere Beschleunigung der Fragmente instantan. Eine typische Druckanstiegszeit einer CH-Explosion besitzt O(1 ms), diejenige einer CHNO-Explosion aber nur O(1 µs). Die Fragmentierung erfolgt bei CH-Stoffen daher bedeutend früher als bei CHNO-Stoffen. Der Anteil der Volumenarbeit, der in Form von kinetischer Energie des Behälters abgeführt wird, ist entsprechend kleiner. Für CHNO-Stoffe existieren aufgrund von militärischen Studien zahlreiche Schadendiagramme, in welchen die Splitterwirkung gegen die mit der Reaktionsenergie skalierten Abstände aufgetragen werden. Diese Diagramme sind wegen der unterschiedlichen Reaktionskinektik bei CHStoffen höchstens für eine GAU-Studie verwendbar. In der Literatur werden bei berstenden Kesseln und BLEVEs (Boiling Liquid Expanding Vapour Explosion) für die kinetische Energieausbeute von Fragmenten die große Spannweite von η = 0,04 – 0,6 angegeben [22]. Damit ist klar, daß für eine adäquate Schadenabschätzung die spezifische Situation berücksichtigt werden muss. Für mögliche Methoden sei auf die Literatur verwiesen [23]. 4.2.4. Fallstudie In einem eigenen Versuch wurde bei Normalbedingungen mit rund 9 g Hochexplosivestoff, 2,3 kg Aluminiumstaub ungefähr 1,5 m über dem Boden verteilt. Der Median der Grössenverteilung der Aluminiumstaubkörner lag bei ca. 10 µm; bedingt durch die gewählte Anordnung von Verteilungsladung und Aluminium bildete sich eine zylindersymmetrische Staubwolke mit einem Höhe/Durchmesser-Verhältnis von ca. 1:6. Anschliessend wurde die Wolke mit Hilfe einer Zündladung von 200 g Hochexplosivstoff gezündet. Innerhalb der ersten 0.5 s nach Initiierung der Zündladung wurde die Videokamera aufgrund der Wärmestrahlung überbelichtet. Der statische Überdruck auf Bodenhöhe war kleiner als die SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 765 CHIMIA 2003, 57, No. 12 Empfindlichkeit der Drucksensoren von 500 mbar. Trotz der starken Zündquelle und dem reaktiven Brennstoff wurde damit nur eine Verbrennung erreicht. 5. Schlussfolgerungen ‘Eine Explosion kann definiert werden als Summe der Phänomene, die bei einer schnellen Energiefreisetzung auftreten’. Es hat sich gezeigt, dass Energieformen und deren Umwandlungskinetik beim Studium von Explosionen eine gleichberechtigte Rolle spielen. Nur wenn die Kinetik verstanden ist, werden die auftretenden Energieformen verständlich. Im Brennpunkt einer chemischen Explosion, der Freisetzung der Reaktionsenergie in der Reaktionsfront, bestimmt die Kinetik der Chemie den Fortpflanzungsmechanismus der Physik. In logischer Konsequenz bestimmt die Kinetik der Explosion die Phänomene der Wechselwirkung von Energiequelle und Umgebung. Verdankung Der Autor ist seiner Frau, Herrn Dr. K. Käser und Herrn C. Herren aufgrund ihrer grosszügigen Unterstützung zu Dank verpflichtet. Herrn C. Auchli danke ich für die anregenden fachlichen Diskussionen. Eingegangen am 21. Oktober, 2003 [1] F. Aebi, in ‘Grundlagen der Pyrotechnik’, Werkzeugmaschinenfabrik OerlikonBührle AG, Interne Ausbildung MIE, Kurs 5-1/72, WWW 100 020 D 1976, S. 8. [2] G.F. Kinney, K.J. Graham, in ‘Explosive Shocks in Air’, Second Edition, Springer Verlag, 1985, S. 59. [3] G.F. Kinney, K.J. Graham, in ‘Explosive Shocks in Air’, Second Edition, Springer Verlag, 1985, S. 91. [4] G.F. Kinney, K.J. Graham, in ‘Explosive Shocks in Air’, Second Edition, Springer Verlag, 1985, S. 53, 54. [5] G.F. Kinney, K.J. Graham, in ‘Explosive Shocks in Air’, Second Edition, Springer Verlag, 1985, S. 46. [6] W.E. Baker, P.A. Cox, P.S. Westine, J.J. Kulesz, R.A. Strehlow, in ‘Explosion Hazards and Evaluation’, Elsevier, Amsterdam, 1983. [7] J. Warnatz, U. Maas, R.W. Dibble, in ‘Verbrennung’, Springer, 3. Auflage, 2001, S. 111. [8] R.J. Kee, M.E. Coltrin, P. Glarborg, in ‘Chemically Reacting Flow, Theory & Practice’, Wiley-Interscience, 2003, S. 118, 130 ff. [9] N. Kubota, in ‘Propellants and Explosives, Thermochemical Aspects of Combustion’, Wiley-VCH, 2002, S. 40, 42. [10] ‘Kinetic Modeling of Non-Ideal Explosives with CHEETAH’, W.M. Howard, L.E. Fried, P.C. Souers, http://www. sainc.com/onr/detsymp/FinalPapers/DE2 20.pdf. [11] C.B. Laney, ‘Computational Gasdynamics’, Cambridge University Press, 1998. [12] R.J. Kee, M.E. Coltrin, P. Glarborg‚ ‘Chemically Reacting Flow, Theory & Practice’, Wiley-Interscience, 2003. [13] ‘Lawrence Berkeley mathematicians win computation prize’, Scientific Computing World, 2003, 71, 6. [14] S.M. Senkan, ‘Detailed Chemical Kinetic Modeling: Chemical Reaction Engineering of the Future’, Adv. Chem. Eng. 1992, 18, 95-192 [15] W. Kaiser, P. Rogazewski, M. Schindler, A. Acikalin, A. Albrecht, M. Lambert, J. Steinbach, ‘Ermittlung und Berechnung von Störfallablaufszenarien nach Maßgabe der 3. Störfallverwaltungsvorschrift, Institut für Prozess- und Anlagentechnik’, Technische Universität Berlin, Forschungsbericht 297 48 428, UBA-FB 000039/2, 2000. [16] Methods for the Calculation of Physical Effects, Committee for the Prevention of Disasters, TNO, Netherlands, CPR 14E, ‘Yellow Book’, 3rd Edition, 1997. [17] Environmental Software and Services GmbH AUSTRIA, PO Box 100, A-2352 Gumpoldskirchen, http://www.ess.co.at/ RISK/models.html. [18] A.F. Roberts, ‘Thermal radiation hazards from releases of LPG from pressurised storage’, Fire Safety J. 1981/2, 4(3), 197. [19] M.J. Tang, Q.A. Baker, ‘A New Set of Blast Curves from Vapor Cloud Explosion’, Process Safety Progress 1999, 18(3), 235–240. [20] E. Brönimann, B. Anet, in ‘FAE: Fuel Air Explosives, Brennstoff/Luft-Explosivstoffe, 3. Teil: Auswertung von auslaendischen Informationen ueber FAE-Waffen und FAE-Auswirkungen’ Gruppe für Rüstung, Thun, FA26-SIG BE 21-03 780301 0000, 1978. [21] P.D. Smith, J.G. Hetherington, in ‘Blast and Ballistic Loading of Structures’, Butterworth-Heinemann Ltd., 1994, S. 162, ff. [22] W. Kaiser, P. Rogazewski, M. Schindler, A. Acikalin, A. Albrecht, M. Lambert, J. Steinbach, in ‘Ermittlung und Berechnung von Störfallablaufszenarien nach Maßgabe der 3. Störfallverwaltungsvorschrift’, Institut für Prozess- und Anlagentechnik, Technische Universität Berlin, Forschungsbericht 297 48 428, UBA-FB 000039/2, 2000, Band II, S. 177 [23] W.E. Baker, J.J. Kulesz, R.E: Richer, R.L. Bessey, P.S. Westine, V.B. Parr, G.A. Oldham, ‘Workbook for Predicting Pressure Wave and Fragment Effects of Exploding Propellant Tanks and Gas Storage Vessels’, NASA CR-134906 NASA Lewis Research Centre, 1975, reprinted 1977. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 766 CHIMIA 2003, 57, No. 12 Chimia 57 (2003) 766–769 © Schweizerische Chemische Gesellschaft ISSN 0009–4293 Détermination Expérimentale des Paramètres de Sécurité des Produits Chimiques Serge R. Pythoud* Experimental Determination of Safety Parameters of Chemicals Abstract: Chemicals – as all other products – can present two hazards: in condensed form, thermal decomposition by external heating or by internal heat accumulation, in scattered form, explosion. These hazards, common for all materials, each have specific characteristics and must be evaluated or measured. For this evaluation, scientists have elaborated tests, initially qualitative, which have allowed, using a large safety margin and a good know-how, the safe production and storage of chemicals for many years. Later, with the improvement of measurement techniques, we could use new quantitative tests, with better accuracy, and some computing methods. In fact, using the new available software, we can solve nearly all safety problems in relation with the chemical behavior, reducing the uncertainty margin and the safety margin, and meeting current economic requirements. Keywords: Calorimetry · Explosion · Safety · Thermal behavior Introduction *Correspondance: S.R. Pythoud Rue de Clos-novex 56 CH–1868 Collombey Tél.: +41 24 472 74 78 Fax: +41 24 472 70 17 E-Mail: serge.pythoud@bluewin.ch Les produits chimiques sont exposés, fondamentalement, à deux dangers: la décomposition thermique s’ils se présentent sous forme condensée ou l’explosion s’ils se trouvent sous forme dispersée. A la suite d’accidents à la fois spectaculaires et coûteux tant en matériel qu’en vies humaines, les responsables des industries chimiques ont rapidement compris que la lutte contre ces dangers était nécessaire autant sur le plan de la sécurité des personnes et du matériel que sur celui de la survie économique de l’entreprise. C’est ainsi que, dès le milieu du 20ème siècle environ, des chimistes et des physiciens cherchent à mettre au point des tests permettant d’estimer la sécurité des matières. Ils ont d’abord recours à un certain nombre de tests existants, par exemple le point d’ébullition, le point de fusion, le point d’éclair. Mais cela ne permet pas d’aller bien loin. Ils sont donc tout naturellement amenés à inventer et mettre au point des tests spécifiques. Le chimiste Jean Lütolf par exemple, s’il m’est permis de citer mon premier maître spirituel, a mis au point, dans le cadre de l’entreprise J.-R. Geigy, une série de tests qui aujourd’hui encore portent son nom et qui correspondaient au niveau de connaissances de l’époque. Mais les chimistes cherchent toujours à aller plus vite, à avoir un meilleur rendement et la nécessité de tests plus précis s’est rapidement fait sentir. Les divers calorimètres du commerce, plus ou moins modifiés par leurs utilisateurs, ont généralement répondu aux problèmes thermiques qui se sont posés. Pour l’explosion, par contre, on a dû développer des appareils spécifiques. Je vous propose un tour d’horizon de ces divers appareils. Détermination de la stabilité thermique des produits En fait, ce qui nous intéresse, c’est l’instabilité des produits: le meilleur moyen de savoir dans quel domaine de températures un produit est stable est, en effet, d’aller jusqu’à la limite inférieure, au moins, de son instabilité. Les tests de la première génération sont encore utilisés et, en fonction de la somme d’expériences qu’ils recèlent, je me vois obligé d’en dire deux mots au moins pour certains d’entre eux. Le premier test sert à SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 767 CHIMIA 2003, 57, No. 12 déterminer la combustibilité des produits, il consiste dans l’introduction d’un filament de platine porté au blanc dans une poudre en dépôt sur une plaque réfractaire. Une note de 1 à 6 qualifie sa combustibilité. Puis vient le plus employé, le test d’exothermie en vase ouvert. On chauffe un produit, par exemple à 2.5 K/min, dans une éprouvette en parallèle avec une référence inerte jusqu’à ce que les courbes de température se séparent. On peut affiner le test avec des essais isothermes qui, en général, donnent des températures de décomposition plus basses. Ce test a longtemps servi à déterminer la stabilité thermique des matières et sert encore aujourd’hui en tant que screening. Il permet en outre de déterminer quelle quantité de gaz la décomposition produit et si ces gaz sont combustibles. Le test selon Grewer, un chimiste allemand, permet, en programmation de température entre 30 et 300 °C par exemple, de tester la sensibilité d’un produit à l’oxydation. Pour ce faire on soumet l’échantillon solide placé dans un panier en treillis fin à une rampe de température et on insuffle contre le panier de l’air chauffé à la même température que le produit. Ces deux derniers tests peuvent être complétés par deux tests qui se déroulent en isopéribole, mais en tenant compte, dans une certaine mesure, des conditions adiabatiques régnant dans une masse de produit: Test de stockage à chaud, en vases Dewar de 200 ml ou plus grands dans une étuve thermostatisée ou test d’accumulation de chaleur en paniers de 400 à 2000 g, aussi placés dans une étuve thermostatisée. Ces tests sont actuellement dépassés, mais encore employés à cause de l’immense expérience qu’ils ont permis d’accumuler et aussi parce qu’ils ont servi à élaborer des directives internes dans certaines entreprises et que ces directives n’ont pas encore été modernisées. Je me propose d’insister un peu plus sur les méthodes calorimétriques de la génération suivante. La méthode la plus couramment utilisée actuellement est l’analyse thermique différentielle (ou DSC). Le test ressemble à celui d’exothermie en vase ouvert. On charge quelques mg de produit dans une capsule ouverte ou, mieux, fermée et résistant à la pression. Souvent, la capsule est en inox doré pour résister aussi à la corrosion et éviter une éventuelle catalyse de l’enveloppe. On la soumet à une rampe de température en chauffant en parallèle une capsule de référence contenant un produit inerte ou tout simplement vide. Dans le cadre de Cimo, nous utilisons le matériel de la Maison Mettler. Ce genre d’appareil, grâce à l’électronique qu’il contient, nous donne à tout instant le flux thermique (Q• = dQ/dT) passant de la capsule vers les détecteurs de température ou passant en sens inverse. L’intérêt de cette méthode consiste dans la possibilité d’intégrer cette courbe de puissance obtenue en fonction du temps. On obtient ainsi l’enthalpie de décomposition de la réaction. Or, enthalpie de réaction, c’est une expression savante pour dire ‘énergie de réaction’ donc, si l’on connaît l’énergie dégagée par une réaction et si on connaît ou si on peut estimer la capacité calorifique de la masse en question, on peut déterminer la température finale en cas de perte du contrôle de la masse réactionnelle. ∆Tad = –∆H/Cp, valeur à affiner en fonction de la capacité calorifique de l’installation et d’une éventuelle déperdition de chaleur. C’est un progrès énorme par rapport au test d’exothermie en vase ouvert qui nous disait simplement à partir de quelle température partait l’exothermie dans les conditions du test. Mais ce n’est pas tout: en choisissant quelques températures voisines du départ de l’exothermie, on peut tracer le parcours isotherme du produit pour ces températures et obtenir ainsi les valeurs de puissance maximale pour une réaction. Cela nous permet de tracer une courbe d’Arrhenius de la réaction en travaillant à hautes températures et, ensuite, par extrapolation, de déterminer les puissances maximales fournies à des températures plus basses, celles, précisément, de travail. Comme on aime bien la simplicité en science, on choisit du papier logarithmique et la courbe devient une droite. Connaissant ces puissances et sachant que la droite de régression obtenue correspond, à une constante près, à l’énergie d’activation, on peut calculer le temps de stabilité du produit à une température donnée au moyen de la formule: TMR = Cp.R.T2/Ea.Q. Exemple Un atelier de fabrication obtient et doit stocker une phase intermédiaire à 40% dans du toluène. La masse montre une réaction de décomposition fournissant 650 kJ/kg dès 200 °C en DSC dynamique et les essais isothermes permettent de déterminer une puissance de 0.5 W/kg à 25 °C et une énergie d’activation de 60’000 J/mole. A première vue, l’augmentation de température adiabatique en cas de perte de contrôle de la masse, sera ∆Tad = –∆H/Cp = 361 K et la température finale 25 + 361 = 386 °C et le temps pour que cela se produise: TMR = Cp.R.T2 /Ea.Q = 12 h. Mais il y a un trouble fête, le toluène qui, avec un point d’ébullition de 110 °C va s’évaporer dès que la masse atteint cette température. Il y en a 600 g/kg MR et la chaleur latente d’évaporation est de 425 J/g. Situation: on part de 25 °C, jusqu’à 110 °C, on consomme 85 × 1,8 = 153 kJ/kg la vaporisation consomme 255 kJ/kg On admet que pendant la vaporisation, on a eu le temps d’intervenir et que l’incident est clos, si, du moins, les vapeurs de toluène ont été recueillies correctement. Si, au contraire, elles ont servi à former un nuage explosif dans l’atelier, on n’est qu’au début de l’événement… A la fin de la vaporisation, il restera théoriquement 650 – 153 – 255 = 242 kJ/kg pouvant amener une augmentation de la température de 134 K. Il est dangereux d’utiliser les valeurs obtenues auparavant même si, en principe, les solvants sont choisis pour être inertes par rapport aux produits contenus dans la masse. Il faut cependant tenir compte de la différence de masse après évaporation et du fait que les données cinétiques ont sûrement changé à cause de la disparition du solvant, le mieux est donc de déterminer à nouveau les caractéristiques de cette nouvelle masse comme on le ferait pour n’importe quel résidu de distillation. Rien n’est simple en science, il se peut donc que l’analyse thermique différentielle ne réponde pas parfaitement à votre attente. Dans ce cas, il faudra avoir recours à d’autres appareils, tels que des calorimètres. En voici deux exemples: 1. Vous devez tester un résidu peu homogène. Les qq. mg de la DSC ne permettent pas de tester un échantillon représentatif. Alors, un calorimètre de type Calvet, C80 ou C500, de la Maison SETARAM, en France, vous permettra de travailler avec une masse de l’ordre du gramme et de faire des déterminations en programmation de température ou en isotherme. Cet appareil vous permettra aussi, grâce à des cellules variées, de faire des mélanges ou d’introduire un gaz pendant une mesure. 2. Enfin, il se peut que les thermogrammes DSC, par exemple, ou vos connaissances personnelles vous fassent croire qu’il y a une petite exothermie dans les basses températures, mais que le seuil de sensibilité de l’ATD ne soit pas atteint, vous pouvez avoir recours à un calorimètre isotherme de la firme suédoise Thermometrics, le TAM (thermal activity monitor) qui a été conçu au départ pour détecter la respiration des bactéries, et à qui rien de ce qui se passe dans une capsule n’échappe, son seuil de sensibilité étant plus bas que celui de l’ATD de plusieurs puissances de 10. Il existe en outre, une quantité d’autres appareils et d’autres tests, principalement basés sur des déterminations isothermes et le temps manque pour en parler. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 768 CHIMIA 2003, 57, No. 12 On peut aussi dessiner la courbe d’Arrhenius au moyen de plusieurs déterminations en programmation de température à différentes vitesses de chauffage et/ou avoir recours au logiciel de cinétique sans modèle. Mais le temps s’écoule et je dois passer maintenant, sans transition, aux méthodes qui nous permettent d’appréhender l’explosibilité des produits en suspension dans l’air et plus spécialement celle des poussières combustibles, l’explosibilité des gaz ou vapeurs étant, en principe, plus connue. Explosion de poussière Le domaine, bien que plus restreint, doit être traité avec sérieux car, ici, les conséquences d’une négligence sont rarement anodines. Les poudres peuvent se trouver dans deux états fondamentalement différents au sens de la sécurité. Elles peuvent être en dépôt ou en suspension dans l’air. En dépôt stabilisé dans le silo, dans une installation ou dans une conduite, la poudre obéit aux lois de la matière condensée. Elle s’étudie avec les méthodes citées plus haut. Dès qu’une poudre combustible est mise en suspension dans l’air par un moyen mécanique ou éolien, elle peut constituer un danger d’explosion. Il est alors bon de connaître au moins quelques caractéristiques: la classe d’explosion, l’énergie minimale d’allumage, la conductibilité électrique et, éventuellement, ses caractéristiques d’explosion en milieu appauvri en oxygène. Classe d’explosion Dans la série des tests ‘Lütolf’, on dispose du ‘tube de Hartmann modifié’ qui permet un screening. Il s’agit d’un tube en verre de 1.2 litre muni de deux électrodes. A sa base un récipient d’air comprimé et un support pour la poudre. La poussière est mise en suspension par la libération de l’air comprimé et la mise sous tension des électrodes amène l’énergie nécessaire à une éventuelle explosion. Le couvercle du tube est relié à un indicateur qui nous indique, en fonction de l’angle d’ouverture si la poussière est explosible et dans quelle classe (zèro, 1 ou 2) il convient de la ranger. Malheureusement seul le résultat 1 est digne de confiance avec ce matériel. Si l’on obtient 0 ou 2, il faut passer à l’étape suivante: Normalement un container de 1 m3. Dans la réalité, une loi dite ‘loi cubique’ qui énonce que ‘dp/dt * V1/3 = constante’ permet d’utiliser une boule de 20 litres qui donne les mêmes renseignements avec un investissement moindre. On remplit une nourrice avec la quantité de poudre voulue, on ajoute 20 kg d’air comprimé. On fait un vide partiel dans la boule dont le couvercle sert de support à un système de détonateurs dont l’énergie est de 2000 Joule. A l’ouverture de la vanne placée sous la boule, la poussière est mise en suspension dans la boule par l’air comprimé qui, en parallèle, rétablit la pression atmosphérique et, après un temps très précisément déterminé (dans la règle 60 mS), les détonateurs sont activés. Deux capteurs de pression transmettent les variations à un computer et il nous livre la courbe p = f(t). Si elle est différente de celle du détonateur seul, le produit est réputé explosible et on passe à une énergie de 10’000 Joule pour en déterminer les caractéristiques d’explosion. On fait une ou plusieurs série(s) d’explosion en changeant les concentrations de poussières. La pente la plus verticale obtenue permet de déterminer la classe d’explosion St, notion qui, il faut le dire, va être utile à l’ingénieur qui pourra ainsi construire une installation adaptée plutôt qu’au chimiste. Energie Minimale d’Allumage (EMA) Beaucoup plus proche du chimiste est la notion d’énergie minimale d’allumage (EMA) qui va permettre, notamment, de voir s’il y a un danger au niveau de la décharge électrostatique ou de l’étincelle mécanique. Il pourra ainsi adapter les vitesses de transfert ou les matériaux, voire ajouter un additif conducteur ou inerte à la poudre. Là encore, le tube de Hartmann modifié nous sert de screening. Son énergie étant de l’ordre de 8 Joule, tout ce qui n’explose pas dans ce test est réputé avoir une EMA > 1 Joule et donc être exempt de danger au niveau, par exemple, de la décharge électrostatique. Si par contre, la réaction dans le tube de Hartmann modifié est positive, il faut passer à l’étape suivante: Pour déterminer précisément l’EMA d’une poudre, on a recours, chez nous, à un appareil nommé MIKE III, développé dans l’ex Ciba-Geigy et construit par la Maison Kühner à Birsfelden. Fondamentalement, il n’est pas très différent du tube de Hartmann modifié, mais il est très fortement perfectionné. Les électrodes sont reliées à des condensateurs qui délivrent une énergie très précise et le système d’électrodes lui-même est muni d’une troisième électrode destinée à ioniser l’air pour assurer l’étincelle dans les basses énergies. Cet appareil a l’avantage de descendre à 1 mJ, ce qui permet de faire toutes les déterminations et, partant, de prendre toutes les mesures actuellement jugées né- cessaires dans le maniement des poudres. Dans les basses énergies, l’affaire se complique. En dessous de 10 mJ, l’EMA se détermine avec et sans inductance dans le circuit de décharge. Une étincelle due au frottement, par exemple, est plus permanente et plus énergétique qu’une décharge électrostatique. Ainsi, on utilisera le résultat avec inductance pour évaluer le danger dû aux sources très énergétiques (étincelles mécaniques, de frottement etc.) tandis que le résultat sans inductance servira à apprécier le danger face à la décharge électrostatique. Il ne faudra pas oublier non plus de déterminer la conductivité électrique de la poudre pour savoir si elle peut se charger et, partant, provoquer elle-même une décharge d’électricité statique quand les conditions s’y prêteront. Mélanges hybrides Les poussières organiques sont explosibles, les gaz ou les vapeurs aussi, c’est déjà ennuyeux. Mais dans la pratique industrielle, on rencontre quelque chose d’encore plus ennuyeux, je veux parler des mélanges hybrides: mélanges d’air, de poussière et d’une vapeur ou d’un gaz. On sait depuis la thèse de G. Pellmont, que les mélanges hybrides sont régis par des lois qui leur sont propres et qui sont différentes de celles des constituants seuls. Il est rare cependant que l’on détermine les caractéristiques d’un mélange hybride, je ne vais donc pas m’appesantir ici. Cas échéant, sachez que l’Institut Suisse de Sécurité à Bâle, entre autres, est équipé pour ce genre de détermination. Dans la pratique courante, on se base sur des règles expérimentales qui amènent une sécurité parfaite et qui découlent des caractéristiques du gaz et de la poussière qui, elles, doivent évidemment être connues. Exemple de mélange hybride Vous devez ajouter un produit pulvérulent combustible dans une chaudière qui contient déjà du toluène à température ambiante. A cette température, on sait qu’il y a assez de vapeurs dans le ciel de la chaudière pour former une atmosphère explosive. Si vous ajoutez de la poudre qui va normalement créer un nuage de poussière, il y aura fatalement un mélange hybride. Vous ne pouvez dont pas le faire sans autre, par exemple sans inertiser la chaudière. Vous pouvez aussi abaisser la température du toluène, mais à quel niveau? Pour répondre à cette question il faut connaître le point d’éclair du toluène. C’est la température la plus basse à laquelle un li- SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 769 CHIMIA 2003, 57, No. 12 quide émet assez de vapeur pour former avec l’air un mélange combustible. Il y a plusieurs méthodes et donc plusieurs appareils pour déterminer cette valeur et qui sont de pratique relativement courante, je ne m’appesantis donc pas. Si votre poudre n’est pas explosive ou seulement avec une énergie élevée, il suffira d’abaisser la température, dans la chaudière, au niveau du point d’éclair (en l’occurrence + 6 °C), mais en prenant quandmême 5 K de marge pour tenir compte des incertitudes de mesures donc à +1 °C. Si l’énergie minimale d’allumage de votre poudre est inférieure à 10 mJ, il faudra prendre un écart plus grand, par exemple 15 K pour tenir compte du fait qu’un mélange hybride peut exploser avec une teneur en vapeur inférieure à la limite inférieure d’explosibilité de la vapeur seule. Conclusion J’arrive ainsi à la fin de mon exposé. Je n’ai pas pour mission de vous parler des dangers inhérents aux produits chimiques. Je voudrais cependant souligner que si on parle des méthodes de test pour les caractériser, c‘est que ces dangers existent. Je ne saurais donc mieux conclure qu’en vous incitant à réaliser les tests de sécurité des matières pour les produits que vous manipulez et à en demander une interprétation sérieuse car elle n’est pas toujours évidente. Certes, tout cela a un prix, mais quel que soit ce prix, il est et restera toujours très inférieur à celui d’une catastrophe, ne l’oublions pas. Il existe des laboratoires spécialisés, notamment à Bâle dans le cadre de l’Institut Suisse de Sécurité et à Monthey dans le cadre de Cimo pour ne citer que ceux que je connais bien. Ces laboratoires ont des disponibilités sans doute, mais aussi et surtout des compétences à votre service, n’ayez pas peur d’y recourir. Received: October 3, 2003 SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 770 CHIMIA 2003, 57, No. 12 Chimia 57 (2003) 770–772 © Schweizerische Chemische Gesellschaft ISSN 0009–4293 Prévention des explosions: législation et management des risques Lois, ordonnances et directives réglementant la prévention des risques d’explosion. Où, quand et comment l’homme intervient-il dans ce processus? Gilbert Choukroun* Explosion Prevention: Legislation and Risk Management Abstract Prevention of the risk of explosion is subject to legislation by laws, ordinances and directives. Where, when, and how should we intervene in this process? New tools are available: organization, risk analyses, near-accidents analyses, check-lists, motivation, communication, workers’ participation in processes, mentoring for new staff, health protection, and absenteeism management. Keywords: ATEX Directives · Explosion prevention · MSST · Risk management Introduction Historiquement, les lois découlent d’événements, de catastrophes ou d’accidents. Citons les cas de Feyzin (GPL), de Flixborough (Cyclohexane), de Seveso (Dioxine), de Bhopal (Isocyanate), de Schweizerhalle (Pesticides), etc. (Fig. 1). Toutes ces catastrophes ont donné naissance à des lois et ordonnances connues sous des noms, tels que: ODS, OPair, OPAM, OPA, en Suisse ou Seveso I et II en Europe. L’homme utilise donc les enseignements du passé pour réduire les risques à un niveau acceptable pour la société. Législation *Correspondence: G. Choukroun Suva, Division sécurité au travail, Secteur chimie Avenue de la Gare 23 CH-1003 Lausanne Tél.: +41 21 310 80 36 Fax: +41 21 310 80 49 E-Mail: gilbert.choukroun@suva.ch Les lois (Fig. 2) indiquent les devoirs et obligations des employeurs, employés ou fabricants en posant des principes généraux. Les ordonnances (Fig. 3) décrivent les moyens possibles permettant de répondre à ces obligations ainsi que les objectifs à atteindre. Elles concrétisent les lois et sont plus détaillées. Les règles ou directives indiquent les mesures à prendre pour atteindre ces objectifs en se référant à l’état de la technique. Elles ne sont pas établies par le législateur mais par les organes d’exécution ou les organismes spécialisés. Prévention des explosions Les mesures préventives contre les explosions sont classées en trois niveaux (Fig. 4): 1. Supprimer ou limiter la formation d’une atmosphère explosible: mesures primaires 2. Eliminer les sources d’inflammation efficaces: mesures secondaires, elles appuient les mesures primaires. 3. Limiter les effets d’une éventuelle explosion: mesures tertiaires ou constructives. Directives ATEX Les directives européennes ATEX visent essentiellement à harmoniser, à l’échelle européenne, les standards et normes en vigueur. Elles exigent des analyses de risques plus approfondies, détaillées et consignées dans un document. Les fabricants et les exploitants seront ainsi plus sollicités. Pour atteindre ce but ambitieux, il faut instaurer un intense dialogue entre ces deux parte- SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 771 CHIMIA 2003, 57, No. 12 Flixborough (Cyclohexane) LAA Art. 82, al. 1, 2 et 3 LSIT Seveso (Dioxine ) Feyzin (GPL) Art. 11 – Obligations du travailleur Art. 24 – Equipements de travail Art. 33 - Aération Lois/ Ordonnances OSIT LAA, OPA, OPAM, ODS, OPair Schweizerhalle (Pesticides) Bhopal (Isocyanate)) Se référent à l’état de la technique CFST 1825 Suva 2153 SBA 155 ATEX 137 Listes de contrôle Fig. 2 Fig. 1 OPA Art. 36 - Dangers d’explosion et d’incendie Art. 37 - Evacuation des déchets et entretien Art. 44 - Emploi de substances nocives Art. 46 - Liquides inflammables Fig. 3 MESURES Mesures primaires Mesures secondaires • remplacement • inertisation • système fermé • aération / ventilation • détection - action ATEX 95 Règles & Directives OPA • zones-ex • élimination des sources d ’inflammation Mesures tertiaires • constructions résistantes • surfaces de détente • suppression d ’explosion • découplage des appareils 2153 qui montre de nombreux exemples de schémas de classification en zone-ex est en cours de révision et publication. Nouveautés introduites par les directives ATEX Dans l’analyse des risques, voici les nouveaux dangers qu’il faudra prendre en compte: – les sources d’ignition non électriques: p.ex., celles d’origine mécanique (chocs et frottements); – les poussières, qui pourront créer les zones 20, 21 et 22 par analogie aux zones 0, 1 et 2 déjà connues pour les solvants et gaz inflammables. Par ailleurs, les zones devront être signalisées et désignées en conséquence. Sans oublier le suivi dans la documentation indiquant les zones, les modifications éventuelles ainsi que les exigences de la maintenance. Fig. 4 naires traditionnellement liés, avec comme intermédiaire, les spécialistes de la prévention des explosions. ATEX 95: pour les fabricants et fournisseurs En suisse ATEX 95 est déjà entièrement appliqué par l’ordonnance du 2 mars 1998 sur les appareils et les systèmes de protection destinés à être utilisés en atmosphères explosibles (OSPEX), formulée dans le cadre de la loi fédérale sur la sécurité d’installations et d’appareils techniques (LSIT). ATEX 137: pour les exploitants et employeurs ATEX 137 règle la protection de la sécurité et de la santé des travailleurs susceptibles d’être exposés au risque d’atmosphères explosives. La classification en zones et l’évaluation des dangers doivent être clairement décrites dans un document. Le feuillet Management des risques L’expérience a montré que des mesures constructives, des distances de sécurité, des ventilations, des zones-ex, des soupapes de sécurité, des stockages limités, un coordinateur de la sécurité sont certes des mesures préventives primordiales mais qu’il faut surtout les gérer dans un ensemble cohérent et hiérarchisé (Fig. 5). C’est pourquoi après la LAA, l’OPA, il a fallu créer un nouvel outil moderne de gestion des risques: la MSST (Fig. 6). La MSST est la directive relative à l’appel à des médecins du travail et autres spécialistes de la sécurité au travail. Ces dispositions, entrées en vigueur depuis le 1er janvier 2000, ont donné un nouvel essor à la sécurité et la protection de la santé au travail en Suisse. Cet outil de gestion intègre la sécurité au travail, au même titre que la qualité, la productivité et la rentabilité dans les tâches de la direction de l’entreprise et s’étend à tous les niveaux de la hiérarchie. Ce travail de coordination entre de nombreux acteurs (spécialistes techniques, médecins, financiers, organes d’exécution) est primordial et requiert le soutien ferme et décidé de toute l’entreprise. Nouvelles causes d’accidents De récents accidents et catastrophes comme ceux de Toulouse (Nitrate d’ammonium), du Tunnel du Mont-Blanc (Transport de matières grasses et de farine), de Blaye (Explosion d’un silo de céréales) montrent qu’il ne faut pas banaliser le risque (Fig. 7). En effet, de nouvelles causes typiques apparaissent: équipements vieillissants, carence en personnel, intérimaires en augmentation, entreprises soustraitantes, surcharge de travail des équipes (Fig. 8). Ces défaillances montrent dans certain cas un réel défaut de gestion de la sécurité. Il faut donc poursuivre les efforts de systématisation du concept de sécurité. Concept et conditions Les nouveaux outils s’appellent: organisation, analyses des risques et des presque-accidents, listes de contrôle, motivation, communication, participation des travailleurs aux processus, parrainage des nouveaux, protection de la santé et gestion des absences. Les outils de la MSST Les séminaires de formation montrent aux cadres comment utiliser les outils de la MSST: SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 772 CHIMIA 2003, 57, No. 12 SMS Sytème de management de la santé et de la sécurité au travail Exigences "MSST" 1. Principes directeurs, objectifs de sécurité 2. Organisation de la sécurité 3. Formation, information, instruction 4. Règles de sécurité, standards de sécurité Organisation 5. Détermination des dangers, évaluation de risques Technique Personne 6. Planification et réalisation des mesures 7. Plan d’urgence 8. Participation Stratégie MSST (CFST 6508) 9. Protection de la santé 10. Contrôle, Audit Fig. 5 Fig. 6 Toulouse (Nitrate d’ammonium) Nouvelles causes d’accidents: Tunnel du Mont-Blanc (Incendie) Ne pas banaliser les risques Blaye (Explosion d’un silo) Kaprun (Incendie du funiculaire) Fig. 7 • • • • • • • • • Fixer des objectifs (fréquence et gravité des accidents). Organiser la structure ‘sécurité’ dans l’entreprise. Former le personnel. Analyser les risques. Faire régulièrement des petits audits de sécurité. Analyser les incidents/accidents: chercher les vraies causes selon la méthode de l’arbre des causes. Gérer l’absentéisme. Appliquer et contrôler les mesures décidées dans le plan d’action. Améliorer la motivation et la communication. Routine Modifications Equipements veillissants Maintenance curative et non pas préventive Carences en personnel Intérimaires en augmentation Entreprises sous-traitantes Surcharge de travail des équipes Economie Fig. 8 • • • • Tous les cadres et employés formés à la MSST, participent activement, reçoivent des tâches et sont qualifiés en conséquence. Les petits audits de sécurité (15 à 20’), pratiqués par tous les cadres et employés, sont les moteurs qui font avancer la culture ‘sécurité’ de l’entreprise. Les systèmes de management intégré (QES: Qualité – Environnement – Sécurité) bien appliqués contribuent à un bon résultat. Les réorganisations hiérarchiques ou structurelles peuvent affaiblir la culture “sécurité” de l’entreprise. Received: October 3, 2003. Conclusion Les clés du succès • • La direction doit s’engager dans chaque étape du processus. Le responsable de la sécurité doit rapporter directement à un membre de la direction. culture de la sécurité devient de plus en plus important. Les employés assurent aussi une grande responsabilité dans le domaine de la sécurité au travail. Leur participation est désormais reconnue par la loi. Ils doivent soutenir les employeurs dans leurs efforts en faveur de la sécurité au travail tout en y contribuant personnellement. La Suva soutient les entreprises dans leurs efforts visant à intégrer les divers aspects de la protection de la santé dans leur système de gestion, sur le modèle du management de la qualité. La responsabilité éthique et légale en matière de sécurité et de santé au poste de travail est du ressort de l’employeur. Eu égard aux coûts directs et indirects que les entreprises doivent supporter pour les absences au travail, le développement d’une SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 773 CHIMIA 2003, 57, No. 12 Chimia 57 (2003) 773–776 © Schweizerische Chemische Gesellschaft ISSN 0009–4293 Opportunities and Limits of the Use of Azides in Industrial Production. Implementation of Safety Measures Jean-Pierre Hagenbuch* Abstract: Azides are very versatile precursors of organic synthesis functionalities such as amines, isocyanates, sulfonamides, triazoles, tetrazoles, triazolines, aziridines, amino acids and diazo compounds. In industry, one of the favourite starting materials for these syntheses is sodium azide which can generate hydrazoic acid whose toxicity and detonation potential is of major safety concern. However sodium azide is used daily in large tonnage in the air-bags of vehicles, in biologic institutes as a bactericide and in agriculture as a herbicide. In industrial synthesis, sodium azide is actually the starting material of herbicides, anti-HIV pharmaceuticals, anti-pain compounds and hypo tensors. This massive use of sodium azide represents severe toxicological and physical damage risks. The industrial synthesis under the scope of this presentation will be the manufacture of a tetrazole produced in several tens of tons per year. A risk assessment concluded that it would be necessary to conduct the reaction in a ‘Bunker’ and to minimise risks by absolutely avoiding generation of hydrazoic acid. This can be achieved by a careful design of the process and by strict organisational measures. Furthermore, the reaction equipment was designed to prevent any condensation of hydrazoic acid. One way to prevent its formation is to maintain the reaction medium under basic conditions at all times. This is achieved by using triethylamine hydrochloride as a buffer. In the applied reaction conditions it could be demonstrated that triethylamine was the refluxing compound at 130 °C and that a thermally stable triethyl ammonium azide was formed. The environmental problem could be resolved by incineration of the wastewaters. In conclusion, reactions with sodium azide are safe, they only need a stabilising agent. A search for such compounds could be an interesting but rather dangerous research project. Keywords: Azides · Production · Safety · Tetrazoles · Triethylamine 1. Use of Azides in Organic Synthesis (Scheme 1, a-m) *Correspondence: J.-P. Hagenbuch Orgamol SA Production department CH–1902 Evionnaz Tel.: +41 27 766 13 22 Fax: +41 27 766 14 81 E-Mail: jean-pierre_hagenbuch@orgamol.com www.orgamol.com 1.1. Synthesis of Amines Azides are widely used in organic synthesis. Their first important usage is the synthesis of amines from alkyl halides [1]. A common process is the reaction of sodium azide with halides in polar organic solvents like dimethylformamide followed by catalytic hydrogenation or reduction with lithium aluminum hydride [2] or triphenylphosphine (Staudinger reaction) (a) [3]. Aromatic compounds can be directly aminated using trimethylsilyl azide and triflic acid as catalyst (b) [4]. In aminoglycoside syntheses, azides have been valuable as amine protecting groups allowing recovery of the original functionality with retention of configuration. The same procedure was used to produce amino acids (c) [5]. 1.2. Synthesis of Isocyanates Like alkyl halides, acyl halides are easily transformed to acyl azides which generate isocyanates after Curtius rearrangement (d) [6]. A similar procedure transforming directly a carboxylic acid to the amine in acidic conditions is named the Schmidt rearrangement. 1.3. Synthesis of Sulfonamides In the same way sulfonyl halides yield sulfonamides after reduction either by sodium hydride or by photolytic reaction in isopropanol (e) [7]. 1.4. Synthesis of Triazoline Azides add to double bonds to give triazolines (f) [8]. 1.5. Synthesis of Aziridines Photolytic or thermal treatment of triazolines gives aziridines (g) [8]. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 774 CHIMIA 2003, 57, No. 12 H2/Pt or LiAlH4 or PPh3 RX + NaN3 RNH2 RN3 (a) F3CSO2OH ArH +Me3SiN3 ArNH2 RNH2 + TfN3 RN3 RCOCl + NaN3 RCON3 RSO2Cl + NaN3 RSO2N3 (b) RNH2 (c) Curtius rearrangement RNCO RNH2 (d) hν/isopropanol or NaH RSO2NH2 N R + (e) N RN3 N (f) N hν or ∆ N N BF3 R C N + NaN3 (g) N N N N R DMF (h) H R C N + N Dibutyltin oxide Me3SiN3 R N Toluene N N 1.7. Synthesis of Reactive Intermediates Other useful applications of azides are the formation of diazo-compounds (l) [13] or nitrenes (m) [14]. 2. Industrial Uses of Azides N H R 1.6. Synthesis of Tetrazoles An increasing importance of azides has appeared in the preparation of tetrazoles. There are many methods to perform this transformation: using strong Lewis acids (h) [9], tin or silicon azides (i) [10], ammonium azides (j) [11], and more recently using zinc salts in water (k) [12]. The latest method is claimed to be the safest and the best for the environment. (i) One of the most widely used starting materials is sodium azide, which is the inflating agent in the air-bags of vehicles [15]. It is also used as a chemical preservative in hospitals and laboratories, as pest control and herbicide or as soil sterilizing agent in agriculture [16]. Many active compounds are industrially produced from azides e.g. the herbicide Fentrazamide [17], the anti-pain compound Alfentanil [18], hypotensors Losartan [19] and Irbesartan [20], and the anti-HIV drug AZT [21]. 3. Sodium Azide as Starting Material H N N N N Et3N HCl R C N + NaN3 R 1) NMP/105 °C 2) NaOH C N + Z CH2 Z' R N Scheme 1 N + NaN3 R Water reflux TsN3 Z base Z' ∆ or hν Nl H N N N N ZnBr2 R (j) (k) H CN2 + R N¦ TsNH2 + N2 (l) (m) 3.1. Production of Sodium Azide The production of such large quantities of sodium azide and the highly explosive nature of the substance requires the knowhow of specialized companies like Innochem, Dynamit Nobel or ICI Explosifs Inc. The industrial processes do not seem straightforward if we look, for example, at that given by ICI: the reaction of ammonia gas on fused sodium followed by treatment with nitrous oxide [22]. 3.2. Properties of Sodium Azide Sodium azide is a crystalline white powder which decomposes at about 275 °C. It dissolves in water giving a basic solution (pH > 9). On contact with acids, it liberates the highly toxic and detonating (at a simple vibration) hydrazoic acid. Although the latter is about 7 times less toxic (intraperitoneal LD50: 22 mg/kg) than hydrogen cyanide (2.99 mg/kg) its maximal value of exposition (VME) was set 100 times lower (0.1 mg/kg) than that of HCN (10 mg/kg). It is harmless in diluted solutions SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 775 CHIMIA 2003, 57, No. 12 but reacts with any part of the installation bearing Pb, Cu, Hg, Zn, concentrating explosive compounds. The boiling point of hydrazoic acid is 35 °C at normal pressure and its decomposition enthalpy (–6900 kj/kg) is higher than that of trinitrotoluene (TNT, –4700 kj/kg). Sodium azide should not be used in halogenated solvents since it produces highly explosive azido compounds [23]. 4. Production of a Tetrazole 4.1. Reaction The industrial synthesis under the scope of this presentation is the manufacture of a tetrazole produced in several tens of tons per year (Scheme 2). 4.2. Risk Assessment 4.2.1. Reaction Parameters From the risk assessment initiated at the start of the project, some important results appeared. The retained procedure is what is normally avoided in production: a batch type reaction where all ingredients are introduced at once and heated to a small reflux at 105 °C according a temperature ramp. However this procedure is acceptable because the reaction enthalpy is low. The reaction mixture decomposes at 150 °C with a ∆H of about –200 kJ/kg. Therefore, the temperatures must be well controlled. Of course, the greater risk is the use of sodium azide giving, under acidic conditions, hydrazoic acid, a detonating liquid like nitro-glycerine. The distillation temperature of HN3 being 35 °C, accumulation of product in any part of the distilling device must be avoided. Similarly explosive metal azides should not be formed in any part of the installation, including the drainage system. 4.2.2. Need for a Bunker If the whole quantity of sodium azide used in one batch is transformed to hydrazoic acid, there will be the equivalent of 120 kg of TNT formed. No wall is strong enough to support the explosion of such a quantity of product. However, according to the risk assessment of our customer it was decided to run the reaction in a bunker assuming that only a small quantity of hydrazoic acid (less than 1 kg) could accumulate under deviate conditions. The bunker was also important to confine the use of sodium azide to a defined area. 4.2.3. Transporting, Storing, Loading, and Disposing of NaN3 Sodium azide is delivered in double plastic bags inside metallic 25-kg drums. R C N + NaN3 Et3N HCl R 1) NMP/105 °C 2) NaOH 3) Water/HCl N N N N H Scheme 2 Storage is allowed in a dedicated closed room equipped with fire detection and dry extinguishing media. In order to avoid spoilage, the reaction size was adapted to use a whole number of drums. Those are opened inside the bunker, which also contains a retention basin. Operators wear dedicated disposable equipment. Any material is cleaned before leaving the bunker and the clothes are packed in fiber drums for incineration. No unnecessary pipes enter the bunker and acidic media are excluded. Any wastewater and organic effluents from the reaction are loaded in rail tank wagons for incineration. 4.3. Design of the Plant 4.3.1. Flux Diagram, Procedure, and Reactor The basic concept was to run the azide reaction inside the bunker and then to transfer the reaction mixture on 30% sodium hydroxide to the adjacent plant using double jacket pipes and a reactor with a retention basin (Fig. 1). The formation of explosive metal compounds was prevented by the use of glasslined reactors, Teflon pipes and anti-acid equipment (Fig. 2). To prevent any accumulation of hydrazoic acid, the distillation column was constructed as a simple tube bearing, on the top, a crown of nitrogen. A Bunker R1 Computer Control System Video screen 1) NMP Et3N.HCl IPC pH NaN3 NMP 2) Ramp 105 °C Reflux 3) IPC 5) Transfer dedicated absorber was constructed to collect the gases without creating vacuum inside the reactor. After loading N-methyl pyrrolidone (NMP) and triethylamine.HCl, an inprocess control (IPC) was introduced to assure that the mixture is not acidic by mistake (pH > 6.8) before loading sodium azide. Then the operators have to clean the room, collect the disposable clothes in fiber drums and close the bunker. Using an automatic program, the reaction is heated to a moderate reflux that is observed with a camera. At least one operator has to be present during this phase. Alarm and automatic cooling systems are auctioned when gauges placed inside the reaction mixture, at the bottom and on top of the column, reach the predefined limits. Additionally, agitation failure is under the same control. When the reaction is finished, the reactor located in the plant is filled with sodium hydroxide 30% and, to test that this substance really was introduced, an additional IPC (pH > 12 ) is performed. The organic layer is then extracted with sodium hydroxide in order to remove any sodium azide. The aqueous phase is stored in a rail tank wagon for incineration. An IPC is performed to insure that no sodium azide remains in the organic phase before extracting with water and precipitating with hydrochloric acid. Plant R2 4) NaOH IPC pH 5) Transfer 6) Decantation 7) Transfer 8) NaOH extractions 9) IPC NaN3 10) H2O 11) HCl 12) Centrifuging Double jacket pipe Fig. 1. Flux diagram Storage tank 5) Transfer 7) Transfer 12) Mother liquor Retention basin SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 776 CHIMIA 2003, 57, No. 12 However, strict reaction conditions and security measures have to be followed to assure safety. In our case, the process is quite safe due to the use of triethylamine. Looking for such compounds could be an interesting but still dangerous research project. Received: October 3, 2003 Stirring Alarm Fig. 2. Reactor 4.3.2. Organisational Measures The safety critical tests described above are monitored by using a checklist. At the beginning of a campaign, each employer is instructed concerning the process safety measures and signs that he understands them. The installation including the absorber is dismantled and thoroughly cleaned twice a year. At the same time the integrity of glass and coatings is tested. Periodically, internal audits evaluate whether the initial measures arising from the risk assessment are still correctly followed. It is present in the gas phase of the reactor at a concentration 104 to 106 higher than that of the azide ion. Solid crystals are observed in the distillation column. They consist of triethyl ammonium azide, which is heat and shock stable, in contrast to ammonium azide. In conclusion, the process is considered to be completely safe, which leads to the subsequent question: why build a bunker? The answer is that, with azides, remote risks are still present and one should never ignore them. 4.4. Controversy The reaction takes place in DMF, which has a boiling point of 202 °C. Why do we have a reflux at about 105 °C? The answer is that the refluxing entity is triethylamine. 4.5. Conclusion Azides are versatile intermediates for many organic synthesis routes. In industry they are used in large scale yielding many new important drugs and active products. [1] S.G. Alvarez, M.T. Alvarez, Synthesis 1997, 413. [2] K. Turnbull, Chem. Rev. 1988, 88, 297. [3] P.T. Nyffeler, C.-H. Liang, K.M. Koeller, C.-H. Wong, J. Am. Chem. Soc. 2002, 124, 10773. [4] G.A. Olah, T.D. Ernst, J. Org. Chem. 1989, 54, 1203. [5] D.A. Evans, T.C. Britton, J. Am. Chem. Soc. 1987, 109, 6881. [6] D.V. Banthorpe in, ‘The Chemistry of the Azido Group’, Ed. S. Patai, Wiley: NY, 1971, 397. [7] M.T. Reagen, A.J. Nickon, J. Am Chem. Soc. 1968, 90, 4096; Y. Lee, W.D. Closson, Tetradron Lett. 1974, 381. [8] O.C. Dermer, G.E. Ham, ‘Ethylenimine and Other Aziridines’, Academic Press: NY, 1969, 68. [9] A. Kumar, R. Narayanan, H. Shechter, J. Org. Chem. 1996, 61, 4462. [10] S.J. Wittenberger, B.G. Donner, J. Org. Chem. 1993, 58, 4139. [11] A. Caron, D. Chantreux, C. Bouloumie, Eur. Pat. Appl. EP 708,103, 1996; P.R. Bernstein, E.P. Vacek, Synthesis 1987, 1133; W.G. Finnegan, R.A. Henry, R. Lofquist, J. Am. Chem. Soc. 1958, 80, 3908. [12] Z.P. Demko, K.B. Sharpless, J. Org. Chem. 2001, 66, 7945. [13] A.M.P. Koskinen, L. Munoz, J. Chem. Soc., Chem. Commun. 1990, 652. [14] A. Subbaraj, O. Rao, W. Lwowski, J. Org. Chem. 1989, 54, 3945. [15] E.A. Betterton, Science News 2000, 147, 251. [16] E. Van Wambeke, D. Van den Abeele, Acta Hort. (ISHS) 1984, 152, 147. [17] A. Yanagi, Pflanzenschutz-Nachrichten Bayer 2001, 54, 1. [18] F. Janssens, J. Torremans, P.A.J. Janssen, J. Med. Chem. 1983, 29, 2290. [19] R.D. Larsen, A.O. King, C.H.Y. Chen, E.G. Corley, B.S. Foster, F.E. Roberts, C. Yang, D.R. Lieberman, R.A. Reamer, D.M. Tschaen, T.R. Verhoeven, P.J. Reider, J. Org. Chem. 1994, 59, 6391. [20] A. Caron, D. Chantreux, C. Bouloumie, Eur. Pat. EP 0 708 103 A1, 1996. [21] T. Brossette, A.L. Faou, L. Goujon, A. Valleix, C. Créminon, J. Grassi, C. Mioskowskim L. Lebeau, J. Org. Chem. 1999, 64, 5083. [22] R. Pellerin, ICI Explosifs Inc., Fiche 55. [23] N.P. Peet, P.M. Weintraub, Chem. Ing. News 1994, 72, 4. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 777 CHIMIA 2003, 57, No. 12 Chimia 57 (2003) 777 © Schweizerische Chemische Gesellschaft ISSN 0009–4293 L’inertage et les charges de produit dans un réacteur inerte Dominique Spiesser* Generating and Maintaining Inert Atmospheres for Chemical Procedures Abstract: Inertization, in other words the reduction of the partial pressure of oxygen, is the first unitary operation of every chemical reaction and/or formulation procedure carried out on an industrial scale. Oxygen is one of the components of the so-called ‘infernal triangle’: fuel, oxygen, and ignition source. The major part of the raw materials used in chemical industry is combustable. It is therefore only possible to avoid the other two components of the triangle. There are still too many incidents and accidents occurring in the chemical industry. Avoiding ignition sources can generally only be considered as an accessory measure since dosing electrically isolating liquids or solids may lead to potentially dangerous electrostatic discharges. The initial inertization of a chemical reactor is absolutely necessary but a relatively simple operation. When reagents have to be added subsequently it is important to assure that the inert atmosphere is maintained. If this is relatively easy to achieve when dosing liquids from a closed tank, it is not that straightforward if solids or liquids from open containers are to be added or if the reactor has to be opened to withdraw samples. Now there are simple devices available that guarantee the conservation of the inert atmosphere throughout the whole manufacturing procedure. Keywords: Inert atmosphere · Inertization Résumé Dans l’industrie chimique l’inertage est la première opération unitaire effectuée lors de la mise en œuvre d’un processus réactionnel ou de formulation. Elle a pour but de raréfier l’oxygène, un des trois composants du fameux “triangle infernal”: Source d’allumage – Oxygène – Combustible. *Correspondence: Dr. D. Spiesser HUNTSMAN Advanced Materials Usine de Monthey CH–1870 Monthey Tel.: ++41 24 474 63 10 Fax.: ++41 24 474 61 29 E-Mail: Dominique.Spiesser@huntsman.com La plupart des matières premières mises en jeu dans l’industrie chimique sont combustibles. Il n’est donc possible d’agir que sur les autres constituants du triangle. Portant de top nombreux incidents, voire accidents, surviennent encore dans l’industrie chimique. L’exclusion de sources d’allumage ne peut être en général considérée que comme une mesure accessoire car lors de la charge de liquides ou de solides non conducteurs, des décharges électrostatiques peuvent être dangereuses. Inerter une chaudière de réaction est une opération relativement simple et absolument nécessaire. Toutefois lors d’une charge ultérieure de produits chimiques dans un réacteur il est important de prendre toutes les mesures nécessaires à conserver l’atmosphère réactionnelle inerte. Ceci est généralement réalisé pour les transvasages en milieu fermé. Il n’en va malheureusement pas de même dès que des charges solides imposées par les procédés doivent être accomplies ou que le procédé nécessite l’ouverture de la chaudière pour prise d’échantillon ou ajout de liquide à partir d’un récipient quelconque en vase ouvert. Il existe toutefois maintenant des appareils simples permettant d’assurer la conservation d’une atmosphère inerte tut au long des procédés de fabrication. Received: October 27, 2003 SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 778 CHIMIA 2003, 57, No. 12 Chimia 57 (2003) 778–780 © Schweizerische Chemische Gesellschaft ISSN 0009–4293 Dust Explosions – Hazards, Prevention, and Protection Martin Glor* Abstract: An overview of the occurrence and characteristics of dust explosions is given. The prerequisites for the formation of a dust explosion are discussed. In particular the importance of the knowledge of the safety characteristic data to assess the ignition hazards due to the different ignition sources occurring in practice is outlined and explained. The measures of explosion prevention and explosion protection are summarized and their advantages, disadvantages, limits and requirements are listed. Keywords: Dust explosions · Explosion prevention · Explosion protection · Ignition hazard · Ignition sources Introduction In many branches of industry the awareness of the hazards associated with dust explosions is still rather poor, though the effects and damages can be even more serious than in the case of gas or vapour cloud explosions. Dust explosions have not been invented in modern times, they started to occur as soon as flammable solids were broken up or ground in industrial processes such as milling operations. Reports of dust explosions date back to the 18th century when grains began to be ground in windmills. With growing industrialization and *Correspondence: Dr. M. Glor Member of Executive Committee Swiss Institute of Safety & Security WKL – 32.3.01 CH–4002 Basel Tel.: +41 61 696 22 11 Fax: +41 61 696 70 72 E-Mail: martin.glor@swissi.ch larger scale production more and more products were recognized to be potentially hazardous with respect to dust explosions. Nowadays it is well known that any product that burns in the solid state may undergo a dust explosion if it is finely dispersed in air in the form of a dust cloud. Even products such as aluminium, which hardly burn in the solid state because the surfaces are quickly oxidized when exposed to air, may form very dangerous explosive dust clouds. Many products are purchased in powder form or they undergo processes and operations in which the formation of fines itself is part of the designed process or at least cannot be avoided. This applies particularly to products of the chemical and pharmaceutical industry, where the following processes and operations are very common: milling, mixing, shredding, spray or fluid bed drying, powder coating, pneumatic transfer, dust ventilation, dust separation, filling, emptying, etc. Whereas in most of these processes the formation of a dust cloud is restricted to the interior of an apparatus, the probability of the formation of a dust explosion in the production area by whirling up deposited powder should not be underestimated. This particularly applies to branches of industry where – from the point of view of industrial hygiene – rather uncritical products are handled and processed. The severe dust explosion which occurred 1979 in the Rolandmühle in Bremen with 14 fatalities and 17 seriously injured demonstrates this hazard [1]. Though statistical data have always to be interpreted with caution, Fig. 1 and 2 may give some information about the relative frequency of dust explosions with respect to different products and with respect to different operations and processes. Hazards The hazards of dust explosions are similar or – as far as heat radiation is concerned – even more serious than those of gas or vapour cloud explosions. The characteristics and the course of dust explosions are nowadays well understood and investigated. They are reported in numerous publications, articles and textbooks [1–3]. Dust explosions do not only generate blast waves, projectiles and heat radiation, which are dangerous for the personnel, the equipment and installations, they are often also the origin of subsequent fires, which may destroy whole production plants. For all of these reasons they have to be taken very seriously. Dust explosions may occur if flammable solid material is subdivided into fine particles dispersed in air. Particles with a diameter of more than 0.5 mm no longer form an explosive dust cloud. Fine particles may however also be formed during the handling and processing of granules due to abrasion. The finer the particles are, the more violent will be the explosion and the more sensitive will be the dust cloud with regard to ignition sources. For a worst case assessment, the fraction below a mesh size of 63 µm is usually chosen. Under atmospheric conditions dust explosions normally show the following characteristics [1–3]: SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 779 CHIMIA 2003, 57, No. 12 25% 25 20 Reported fires and explosions, VDI Report 10, 1996 20% Reported fires and explosions, UK 1989 15 15% 10 10% 5 5% Fig. 1. Statistics of fires and explosions for different products – Explosion range: from 15 g/m3 to several kg/m3 – Maximum explosion overpressure: 9 bar for organic material and up to 13 bar for metal powder – Maximum rate of pressure rise in a 1 m3 vessel: 100 to 300 bar/s for organic material and up to approx. 1000 bar/s for metal powder. A simple calculation based on these characteristics shows that already a thin layer of e.g. 0.3 mm of product deposited on the floor and the surfaces of equipment and installations in a production building is sufficient to form a dust cloud with a concentration above the lower explosion limit, when whirled up by a blast wave. As in the case of a fire, the prerequisites for an explosion are described by the wellknown fire triangle, which tells us that a dust cloud alone is not yet dangerous as long as it does not become ignited. In addition to an explosive concentration of the fuel dispersed in air, an ignition source of sufficient energy must be present at the same time and space to form an explosion. The dust explosibility of powders is usually tested with very strong ignition sources (10 kJ in a 1 m3 vessel and 2 kJ in a 20 litre sphere). This safety characteristic tells us whether an explosive dust cloud can be formed or not. For a long period of time the ignition sensitivity of powders in the form of dust clouds has been underestimated. Therefore, the guidance given in old guidelines and codes of practice has been rather poor in the case of powders. Numerous investigations have been performed during the last 10 to 30 years demonstrating that many powders show rather high ignition sensitivities. With respect to ignition by low other sieves maschines mixer ovens drying transfer mills filters 0% silos other pigments, colorants plastics fuels animal food grain, flour chemicals, pharmaceuticals food metal paper, wood 0 Fig. 2. Statistics of fires and explosions for different processes and apparatus energy ignition sources such as static electricity or mechanical sparks, the ignition sensitivity of a dust cloud is of particular interest. It is characterized by the so-called minimum ignition energy (MIE) and minimum ignition temperature (MIT). Both the MIE and MIT are measured according to standard procedures (spark discharges produced in a specially designed circuit and apparatus and hot surface exposed to the dust cloud respectively) [1–3]. For a given material the ignition energy is lowest for very fine powder, homogeneously dispersed in a nearly quiescent dust cloud. If the MIE of a product lies below 10 mJ, the corresponding dust cloud may already be ignited by low energy electrostatic discharges. Experience shows that it is often very difficult to exclude reliably such ignition sources in practice. As a consequence powders with a MIE of less than 10 mJ should not be handled or processed in large amounts without further measures of explosion prevention or explosion protection. In addition it must be kept in mind that the MIE of powders is strongly affected by flammable gases or vapours. As soon as flammable gases or vapours are also present, so-called hybrid mixtures are formed and the MIE may drop from above 100 mJ to below 10 mJ or even into the range of the MIE of pure gases or vapours (typically 0.2 to 0.4 mJ for hydrocarbons) [1]. This occurs even if the concentration of the flammable gas or vapour is far below its own lower explosion limit. In addition to static electricity and mechanical sparks many different ignition sources may be present in practice. A comprehensive list is given in [4]. The knowledge of the safety characteristics of pow- ders is most important to assess the ignition hazard during handling and processing. Table 1 shows an overview of the safety characteristics important for an assessment of the ignition hazards of dust clouds. Prevention and Protection The measures against dust explosions are divided into two categories: Preventive measures. These measures prevent the occurrence of an explosion. They are subdivided into: – Prevention of an explosive atmosphere (either by exclusion of flammable concentrations or by reduction of the oxygen) – Avoidance of effective ignition sources Protective measures: These measures mitigate the effects of an explosion so as to ensure the safety of workers and an acceptable level of damage of the equipment. The methods of explosion protection are: – Explosion resistant construction for the maximum possible explosion pressure – Explosion venting – Explosion suppression The measures of explosion protection must always be combined with methods to exclude the propagation of an explosion into other equipment or into the open (explosion isolation). Furthermore these methods require a certain mechanical strength of the equipment, which should at least correspond to the maximum reduced pressure of the still occurring explosion. Though, as a general rule, the preventive measures – particularly the prevention SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 780 CHIMIA 2003, 57, No. 12 Table 1. Overview of the safety characteristics important for an assessment of the ignition hazards of dust clouds Safety characteristics Type of ignition source Minimum ignition energy Minimum ignition temperature Electrical sparks + + Static electricity + + Hot surfaces + Mechanical + sparks + Resistivity of bulked powder Burning number Self Smoldering ignition temperature temperature + Smoldering product + + + of an explosive atmosphere – should be applied as first priority, the final decision has to be taken as the case arises. As a very general rule ‘prevention of an explosive atmosphere’ is very frequently applied in the case of flammable gases or vapours, whereas measures of explosion protection are rather common in the case of dusts. Table 2 summarizes the advantages and disadvantages of the different methods as well as the required safety characteristics important for a safe and reliable design. When taking decisions concerning the choice of preventive or protective measures many influencing parameters must be taken into consideration. This decision as well as the design of the safety measures requires expert knowledge. To ensure the safety of protective equipment and systems as well as of work equipment for use in places where explosive dust atmospheres may occur, these should comply with the corresponding national and international guidelines and directives [5–8]. Received: October 3, 2003 Table 2. Summary of the advantages and disadvantages of the different safety measures as well as of the required safety characteristics important for a safe and reliable design Advantages Disadvantages Special requirements No explosion No emission of product Reliability questionable in case of sensitive product Serious risk See Table 1 analysis required Exclusion of No explosion explosive No emission concentration of product Restrictions on the process design No dispersion of deposited dust No settling of dispersed dust Lower explosion limit Upper explosion limit Reduction of oxygen No explosion No emission of product Hazard of asphyxiation Leak proof equipment Limiting oxygen concentration Explosion resistant construction No emission of product Explosion occurs Massive and heavy construction required High mechanical strength of equipment Explosion isolation Maximum explosion pressure See also Table 1 Explosion venting Technically simple Explosion occurs Emission of product Installation location restricted Mechanical strength of equipment Explosion isolation Maximum explosion pressure K-value See also Table 1 Explosion suppression No emission of product Explosion occurs Technically elaborate Mechanical strength of equipment Explosion isolation Maximum explosion pressure K-value See also Table 1 Exclusion of ignition sources Safety characteristics required [1] W. Bartknecht, ‘Explosionsschutz – Grundlagen und Anwendung’, Springer Verlag, 1993. [2] M. Glor, ‘Electrostatic Hazards in Powder Handling’, Research Studies Press, Letchworth, Hertfordshire, England, 1988. [3] R.K. Eckhoff, ‘Dust Explosions in the Process Industries’, Butterworth-Heinemann, Oxford, 1991. [4] European Standard EN 1127-1, ‘Explosive Atmospheres – Explosion prevention and Protection, Basic Concepts and Methodology’, European Committee for Standardisation, Central Secretariat, Brussels, 1997. [5] VDI-Richtlinie 2263, ‘Staubbrände und Staubexplosionen, Gefahren – Beurteilung – Schutzmassnahmen’, VDI Kommission Reinhaltung der Luft, Beuth Verlag, Berlin und Köln, 1992. [6] Directive 94/9/EC of the European Parliament and of the Council of 23 March 1994 on the approximation of the laws of the Member States concerning equipment and protective systems intended for use in potentially explosive atmospheres. [7] Directive 1999/92/EC of the European Parliament and of the Council of 16 December 1999 on minimum requirements for improving the safety and health protection of workers potentially at risk from explosive atmospheres (15th individual Directive within the meaning of Article 16(1) of Directive 89/391/EEC). Also known as ATEX 137. [8] SUVA PRO, ‘Ex-Zonen, Grundsätze des Explosionsschutzes mit Beispielsammlung’, Publikation Nr. 2153.d, Suva Bereich Chemie, Luzern, 1997 (Ausgabe 2003 in Vorbereitung). SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 781 CHIMIA 2003, 57, No.12 Chimia 57 (2003) 781–783 © Schweizerische Chemische Gesellschaft ISSN 0009–4293 Liquid Oxygen – Fire Hazards of Oxygen and Oxygen-Enriched Atmospheres Roland Wicki* Abstract: Oxygen, which is essential to life, is not flammable in itself but supports and accelerates combustion. The normal concentration in the air that we breathe is approximately 21% by volume. Most materials burn fiercely in oxygen; the reaction could even be explosive. As the oxygen concentration in air increases the potential fire risk increases. Being heavier than air, oxygen can accumulate in low lying areas such as pits, trenches or underground rooms. This is particularly relevant when liquid oxygen spills out. In that case the generated cold gaseous oxygen is three times heavier than air. As 1 l of liquid oxygen liberates circa 850 l of gas, the phenomenon of oxygen enrichment is massively amplified by a spill of liquid oxygen, and thus fire risk is increased. Keywords: Combustible material · Cryogenic liquid · Liquid oxygen · Oxygen · Oxygen-enriched atmosphere l r ia n itio *Correspondence: R. Wicki Safety Manager CARBAGAS Hofgut CH–3073 Gümligen Tel.: +41 31 950 51 10 Fax: +41 31 950 50 02 E-Mail: roland.wicki@carbagas.ch 1.4. Summary of Oxygen Properties – Percent by volume in air 21% – Gas density (kg/m3, – 1.013 bar, 15 °C) 1.36 – Boiling point –183 °C – Liquid density – (kg/l, at boiling point) 1.14 In normal atmospheric conditions 1 l of liquid oxygen liberates ca. 850 l of gas. Ign 1.3. Oxygen Is Heavier than Air Being heavier than air, oxygen can accumulate in low lying areas such as pits, trenches or underground rooms. This is particularly relevant when liquid oxygen spills out. In that case the generated cold gaseous oxygen is three times heavier than air. 2.1. Necessary Conditions for a Fire In general for a fire or explosion to occur three elements are required: combustible material, oxygen, and an ignition source. The ‘fire triangle’ (Fig. 1) is the normal way of representing these conditions. When one of the three elements is missing a fire cannot occur. eM at e 1.1. Oxygen Supports and Accelerates Combustion Most materials burn fiercely in oxygen; the reaction could even be explosive. As the 1.2. Oxygen Gives No Warning Oxygen is colorless, odorless and tasteless, hence the presence of an oxygenenriched atmosphere cannot be detected by normal human senses. Oxygen also does not give any physiological effects which could alert personnel to the presence of oxygen enrichment. Increasing the oxygen concentration of the air at atmospheric pressure does not constitute a significant health hazard. 2. Fire Hazards with Oxygen ib l Oxygen, which is essential to life, is not flammable in itself but supports and accelerates combustion. The normal concentration in the air that we breathe is approximately 21% by volume. oxygen concentration in air increases the potential fire risk increases. Co mb ust 1. General Properties Oxygen Fig. 1. Fire triangle 2.2. Oxygen Oxygen reacts with most materials. The higher the oxygen concentration and pressure in the atmosphere or in an oxygen system, then: a) The more vigorously the combustion reaction of fire takes place, SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 782 CHIMIA 2003, 57, No.12 2.2.1. Oxygen Enrichment of the Atmosphere Oxygen enrichment of the atmosphere can be the result of a) Leaking pipe connections, flanges, etc: This can be particularly hazardous in areas where there is insufficient ventilation causing the oxygen concentration to increase. b) Breaking into systems under oxygen pressure: A sudden release of oxygen under pressure can result in a relatively large jet of escaping oxygen. This may result in a torching fire. c) Oxygen use in cutting and welding processes: In process such as cutting, gouging, scarfing and thermic lancing, oxygen is used in quantities greater than necessary for the burning process. The unused oxygen remains in the atmosphere, and if ventilation is inadequate the air can become enriched with oxygen. Effective ventilation and periodic analysis for oxygen content is recommended. d) Oxygen use in metallurgical processes: Incorrect practice in the use of blowpipes can also lead to oxygen enrichment, especially in confined spaces. Therefore care should be taken: – to follow correct hose purging and lighting up procedures, – to avoid delay in lighting the blowpipe after opening the valves, – to close the valves of the blowpipe and of the gas supply when interrupting or finishing the work, – to select the correct nozzles and pressures to maintain oxygen hoses leaktight and periodically inspected. e) Desorption: Oxygen can be released in appreciable quantities when cold materials which have absorbed oxygen such as absorbents (molecular sieve, silica gel, etc.) or insulation materials are warmed to room temperature. f) Cryogenic liquid spill: A spill of liquid oxygen creates a dense cloud of oxygen-enriched air when evaporating. In an open space hazardous oxygen concentrations usually exist only within the visible cloud associated with the spill. Nevertheless, atmospheric checks should be carried out to confirm this when approaching the vicinity of the vapor cloud. g) Liquefaction of air: When using cryogenic gases with boiling points lower than oxygen, e.g. nitrogen, hydrogen and helium, oxygen enrichment can also occur. Ambient air will condense on uninsulated equipment where the temperature is lower than the liquefaction temperature of air (approx –193 °C). This will also occur on pipework lagged with an open cell insulant. The liquid air so produced can contain up to 50% oxygen and, if this liquid drips off and evaporates, the oxygen concentration in the last remaining portion can be over 80%. Consequently, special precautions must be taken with regard to the potential oxygenenriched insulation and to the vessel before starting repair work on any equipment. h) Oxygen vents: Particularly hazardous are areas where oxygen vents are located. A sudden release of oxygen can occur without warning. Note that the non-cryogenic production of oxygen or nitrogen might involve an occasional or continuous venting of oxygen. materials which look similar is extremely dangerous and many accidents are reported where the cause was incompatible replacement parts. 2.3. Combustible Material 2.3.1. In Oxygen-Enriched Atmospheres Materials that do not burn in air, including fire resistant materials, can burn vigorously in oxygen-enriched air or pure oxygen. In enriched oxygen atmospheres the most common combustible material that directly affects safety of personnel is clothing. All clothing materials will burn fiercely in an oxygen-enriched atmosphere. The same applies to plastics and elastomers. An example of this increased reactivity can be seen below, for a cotton overall material exposed to fire in atmospheres containing increasing levels of oxygen (Fig. 2). Similar curves, indicating the same kind of behavior could be drawn for other materials – in particular for plastics and elastomers. 16 14 2.2.2. Improper Use of Oxygen Many serious accidents have been caused by the use of oxygen for applications for which it was not intended. Examples of improper use of oxygen are: a) Driving pneumatic tools, b) Inflating vehicle tires, rubber boats, etc., c) Pressurizing and purging systems, d) Replacing air or inert gas, e) Cooling or refreshing the air in confined spaces, f) A welder who intends to ‘cool’ himself by blowing oxygen into his clothing, g) Dusting benches, machinery and clothing, h) Starting diesel engines. In each case the fire and explosive risk is the same and results from exposing combustible materials e.g. flammable gases, flammable solids, rubbers, textiles, oils and greases to oxygen. 2.2.3. Use of Incorrect Materials Design of oxygen equipment is very complex and the why and how is not always obvious. In essence nearly all materials are combustible in oxygen. Safe equipment for oxygen service is achieved by careful selection of suitable materials or combination of materials and their use in a particular manner. Any modifications to a design must be properly authorized to prevent incompatible materials being used. Substituting Rate of burninmg cm/s b) The lower the ignition temperature and the ignition energy to get the combustion reaction started, c) The higher the flame temperature and destructive capability of the flame. Causes of oxygen fires can be categorized as follows: a) Oxygen enrichment of the atmosphere, b) Improper use of oxygen, c) Incorrect operation and maintenance of oxygen systems, d) Use of materials incompatible with oxygen service. 12 10 8 6 4 2 0 20 30 40 50 Oxyge n in atm os phe re % Fig. 2. A cotton overall material exposed to fire in atmospheres containing increasing levels of oxygen 2.3.2. In Pressurized Oxygen Systems In principle all organic materials will burn in oxygen and so do most metals and metal alloys. Pressure affects the behavior of materials, e.g. by reducing ignition temperatures and increasing combustion rates. It is for these reasons that pressurized oxygen systems are only allowed to be constructed from materials and equipment whose design has been approved for the relevant operating conditions. Oil and grease are particularly hazardous in the presence of oxygen as they can ignite extremely easily and burn with explosive violence. In oxygen equipment, oil and grease ignition often causes a chain reaction, which finally results in metal burning or melting. In such cases the molten or burned metal residue is projected SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 783 CHIMIA 2003, 57, No.12 away from the equipment and may be followed by an oxygen release. This in turn can lead to fierce and rapidly spreading flames in any adjacent combustible material external to the equipment. Oil and grease must never be used to lubricate equipment that will be in contact with oxygen. 2.4. Ignition Sources 2.4.1. In Oxygen-Enriched Atmospheres Ignition sources in oxygen-enriched conditions could be: a) Open fires or naked flames (cigarettes, welding or other hot work, petrol driven engines, furnaces etc.), b) Electrical sparks, c) Grinding or frictional sparks. 2.4.2. In Pressurized Oxygen Systems In systems containing oxygen under pressure the sources of ignition are not as obvious as naked flames and hot surfaces. The following ignition sources have been identified as having caused fires in oxygen systems: a) Heating by adiabatic compression, b) Friction, c) Mechanical impact, d) Electrical sparks, e) High gas velocity with presence of particles, f) Heating by turbulence. 3. Prevention of Fires in Oxygen Systems Summary of Recommendations The more important points which have to receive attention if accidents are to be avoided are: a) Ensure that people who are expected to work with oxygen, are properly trained and informed of the risks caused by an excess of oxygen. b) Make sure that the proper equipment is used and that it is leak-tight and in good operational order. c) Use only materials and equipment approved for use in oxygen. Never use replacement parts which have not been specifically approved. d) Use suitable clean clothing, free from oil and easily combustible contaminants. e) Never use oil or grease to lubricate oxygen equipment. f) Check that all existing fire extinguishing equipment is in good condition and ready for use. g) When working in confined spaces where oxygen is normally used, isolate the equipment, provide good ventilation and use an oxygen analyzer. Entry shall only be allowed by means of a permit issued by a trained responsible person. h) Smoking shall be strictly forbidden where there is any possible risk of oxygen enrichment. i) People catching fire in enriched oxygen atmospheres cannot be rescued by a person entering the area to pull them out, as the rescuer will almost certainly also catch fire. j) People who have been exposed to oxygen-enriched atmospheres shall not be allowed to approach open flames, burning cigarettes, etc. until after adequate ventilation of their clothing. Make sure that all oxygen apparatus and equipment is properly identified. Escape routes must be kept clear at all times. For further information, please consult the source document on the EIGA Website: EIGA (European Industrial Gases Association), Document: Doc 04/00, www.eiga.org Received: October 3, 2003 SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 784 CHIMIA 2003, 57, No. 12 Chimia 57 (2003) 784 –786 © Schweizerische Chemische Gesellschaft ISSN 0009–4293 Explosionsschutzkonzept einer Reaktion in Sauerstoffatmosphäre im Produktionsmassstab Iris Obermüller* Explosion Protection Concept for a Production Scale Reaction in a Pure Oxygen Atmosphere Abstract: The implementation of a catalyzed oxidation, as part of a new production plant launch, describes a challenging situation with regard to safety requirements. The reaction runs under a low pressure of pure oxygen. In order not to accumulate undesired byproducts during the reaction, a continuous purge stream removes such compounds. Without a well-founded safety concept, a pure oxygen atmosphere, solvent vapour and an exothermic reaction could result in a highly explosive mixture. This could be due to an ignition spark, in particular at reduced minimum ignition energy in pure oxygen. Due to the lack of information from the literature, further trials have been conducted to gain more safety data. Various single tests and simulated series of experiments have been adopted as a basis for the plant & process design. Data could be gained from the purge-pipe detonation on the vessel top, the flame speed and from the maximum explosion pressure. The explosion-protection concept resulting from the above trials includes the following: a) The oxidation vessel needs to have an explosion-resistant construction; b) decoupling the explosion is enabled by reducing pressure with a flame interrupter and an explosion barrier, a so-called fast acting valve; c) the production steps prior and after the oxidation step are protected through inertisation and follow the concept of avoiding inflammable atmospheres. Keywords: Detonation decoupling · Explosion protection oxidation · Fast acting valve · Flame interrupter · Oxidation reaction 1. Einleitung Ziel dieses Referates ist die Darstellung der systematischen Entwicklung eines Sicherheitskonzeptes von der Risikoanalyse, also *Correspondence: I. Obermüller Roche AG Sisseln Bau 351/112 CH-4334 Sisseln Tel.: +41 62 866 27 30 Fax: +41 62 866 20 02 E-Mail: iris.obermueller@roche.com der Identifizierung von Sicherheitsfragen, bis hin zur Implementierung. Im August 2001 fand der Spatenstich des Neubaus einer grosstechnischen Chemieanlage zur Produktion eines life-science Produktes statt. Kapazitätserhöhung, Produktivitätsteigerungen und die Zusammenführung von zwei älteren Produktionsanlagen an verschieden Standorten führten zu diesem Grossprojekt. Verschiedene Teilprojektteams werden für diese komplexe Aufgabe eingesetzt. Die Aufgabe eines Teilprojektteams besteht darin, das modifizierte Chemieverfahren aus der Verfahrensentwicklung in diese Produktionsanlage umzusetzen. für eine optimale Gasverteilung. Ferner findet die Reaktion bei leichtem Überdruck und moderater Temperatur statt. Eine Besonderheit ist die kontinuierliche Abführung des Gasstroms während der Reaktion. Das ist zwingend nötig, da sich sonst leichtflüchtige Zersetzungsprodukte im Gasraum des Reaktionskessels anreichern können (Fig. 1). Begasungsrührer Feed purge Sauerstoff 2. Prozess Es handelt sich dabei um eine katalytische Oxidationsreaktion. Dieses SemiBatchverfahren wird in reinem Sauerstoff durchgeführt. Ein Begasungsrührer sorgt Fig. 1. Reaktionskessel Die Herausforderung an die sicherheitstechnische Umsetzung wurde dem Projektteam bereits in der ersten Risikoabschät- SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 785 CHIMIA 2003, 57, No. 12 zung klar. Diese Abschätzung wird stets in einem frühen Anlagenplanungsstadium durchgeführt, um evaluierte sicherheitstechnisch relevante Punkte in das Design zu übernehmen. 3. Risikobetrachtung Hier wurde festgestellt, dass bereits zwei Bedingungen des Explosionsdreieckes von vorne herein in dieser Reaktion vorhanden sind, nämlich einerseits Sauerstoff, sogar 100% Sauerstoff. Andererseits befindet sich genügend Brennstoff, in diesem Fall leichtsiedende Lösungsmitteldämpfe, in der Gasphase des Oxidationsreaktors. Zu dieser bereits brisanten Mischung fehlt nur noch der Zündfunken, um eine Explosion in Gang zu setzen. Zwei zentrale Fragen, die sich in den Risikonalanalysensitzungen ergaben, waren: – Wie verhält sich ein Zündfunken in reinem Sauerstoff? – Was geschieht bei einer Zündung im Reaktionskessel und in der Purge-Leitung? 4. Sicherheitsdaten Die sicherheitstechnische Kennzahl für das Zündverhalten ist die Mindestzündenergie. In der Literatur finden sich Daten der Mindestzündenergien von einigen brennbaren Gasen in Luft und in Sauerstoff. Dabei ist im Schnitt die Mindestzündenergie in Sauerstoff um den Faktor 100 niedriger [1]. Eine andere Kenngrösse ist der Flammpunkt. Auch hier ist ein gravierender Unterschied zwischen den Werten in Luft und in Sauerstoff zu erkennen. Die Flammpunkte in Sauerstoff liegen um den Faktor zwei tiefer als in Luft [2]. Diese Daten deuten auf eine höhere Explosionsbrisanz in Sauerstoff als in Luft hin. Das veranlasste das Projektteam, die relevanten Sicherheitsdaten des Oxidations-Reaktionsgemisches in einem externen Sicherheitslabor ermitteln zu lassen. Gemessen wurden folgende Daten: – Die untere Explosionsgrenze in Luft liegt bei 2.6 Vol% und in Sauerstoff bei 2.8 Vol%. – Die obere Explosionsgrenze in Luft liegt bei 31 Vol% und in Sauerstoff bei >62 Vol%. – Der maximale Explosionsüberdruck (pmax) liegt in Luft bei 5.6 bar und in Sauerstoff bei 19 bar. – Die maximale Explosionskonstante (Kmax = maximaler zeitlicher Druckanstieg) liegt in Luft bei 101 m·bar/s. In reinem Sauerstoff konnte er nicht mehr gemessen werden. In 30 Vol% Sauerstoff lag Kmax bei 382 m·bar/s. Der maximale Explosionsdruck von 19 bar in reinem Sauerstoff birgt den Verdacht, sich in Rohrleitungen von einer Deflagration zu einer Detonation zu entwickeln. Bei einer Detonation erreicht die bei einer Explosion entstehende Flammenfront die vorausgehende Druckfront, während sich bei einer Deflagration Flammen- und Druckfront nicht treffen und daher auch kleinere Explosiondrücke resultieren. 5. Explosionsschutz Alle bisher gewonnen Erkenntnisse können in einer systematischen Explosionsschutzbetrachtung analysiert werden. Primäre Explosionssschutzmassnhmen sind Massnahmen, die eine explosionsfähige Atmosphäre verhindern oder einschränken. In der Oxidationsreaktion wird daher mit Hilfe des permanenten Abgas-Purges durch Vakuum eine gefahrbringende Ansammlung der leichtflüchtigen Zersetzungsprodukte aus der Gasphase eliminiert. Die Konzentration der Gasphase wird in definierten Intervallen analysiert. Zudem werden die Produktionsschritte vor und nach der Oxidation durch wirksame Inertisierung geschützt. Effektive automatisierte Gaswechselverfahren übernehmen diese Aufgabe. Beim sekundären Explosionschutz wird die Entzündung der explosionsfähigen Atmosphäre verhindert. In der Risikoanalyse konnten im Oxidationsreaktor folgende Zündquellen identifiziert werden. – Titanbrand im Reaktorinneren: Als Massnahme werden Metall-MetallKontakt vermieden, beispielsweise kommt PTFE-Metall zum Einsatz. – Defekter Gleitring: Als Massnahme wird der Gleitringflüssigkeitstand redundant überwacht. – Das Reaktionsgemisch hat Potential für Runaway: Als Massnahme dienen Temperaturüberwachungen und ein effizientes Kühlsystem. – Defekte Messinstrumente: Als Massnahme werden ATEX-zertifizierte Geräte eingesetzt. Das Risko ist das Produkt von Wahrscheinlichkeit und Tragweite eines Ereignisses. Die aufgeführten Massnahmen des primären und sekundären Explosionsschutzes wirken lediglich auf die Wahrscheinlichkeit. Das bedeutet, dass bei einem Versagen der Massnahmen eine Explosion stattfinden kann. Das hat Zerstörung unbekannten Ausmasses zur Folge. Daher stehen noch die konstruktiven Massnahmen zur Verfügung, die die Aus- wirkungen einer Explosion auf ein unbedenkliches Mass beschränken und somit die Tragweite eines Ereignisses reduzieren. Eine Möglichkeit ist die Explosionsunterdrückung anhand von Löschmittelsperren, welche in der Abgasleitung positioniert sind. Hier wird beim Entstehen des Ereignisses Löschmittel in den Reaktor eingefüllt, um die entsehende Flammenfront „auszulöschen“. Die Auslösung erfolgt über einen Drucksensor. Die zur Verfügung stehende Löschmittelmenge müsste zeitlich exakt die Flammenfront erreichen, um die Flammen auszulöschen. Dieses Vorgehen wird im Fall der Oxidationsreaktion als zu komplex bewertet und daher verworfen. Eine andere konstruktive Massnahme ist die druckfeste Bauweise des Reaktors. Damit wird das Bersten verhindert. Diese Massnahme kommt zum Zug. Nach allen bisher evaluierten Massnahmen steht das Risikoanalysenteam vor der Frage: der Reaktor ist geschützt, aber wie verhält sich die Explosionsfortpflanzung in der Purge-Leitung? Flammensperren in der Abgasleitung kommen ebenfalls nicht in Betracht, da Lösungsmitteldämpfe Reaktionsgemischanteile mitreissen könnten und die Flammensperre verstopfen könnte. 6. Experimentelle Tests Für die weitere Risikobetrachtung wurden externe Sicherheitsspezialisten kontaktiert. Schnell wurde deutlich, dass die experimentelle Ermittlung weiterer sicherheitstechnischer Kenngrössen nötig ist. In Zusammenarbeit mit externen Explosionsschutz-Experten wurde ein Testplan erarbeitet. Die Ziele sind: – Evaluierung des spezifischen Ereignisfalles und Implementierung des Explosionschutzes in die Anlagenkonstruktion, – Schutz von Personal, Umwelt und Anlage im Ereignisfall. Der Testplan beinhaltete folgende Punkte: – Reproduzierbarkeit der Testbedingungen, – Simulation des Brennstoffgemisches und Evaluierung der „worst case“ Bedingungen, – Messung der Flammengeschwindigkeiten, – Messung vom maximalen Explosionsdruck, – Bestimmung des Risikos einer Flammenfrontausbreitung nach dem Entlastungsschlot, – Wirksamkeit des Entlastungsschlots. Die Bedingungen der Oxidationsreak- SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 786 CHIMIA 2003, 57, No. 12 Fig. 2. Versuchsanlage in Kansas (USA) Fig. 3. Prinzip des kombinierten Entkopplungssystems tion wurden simuliert. Anstelle des Reaktionsgemisches wurde ein definiertes Propan–Sauerstoff-Gemisch gezündet. Die Versuche wurden auf einer Versuchsanlage in Kansas (USA) durchgeführt. Fig. 2 zeigt den experimentellen Versuchsaufbau. Für die sogenannte Explosionsentkopplung wurde ein Entlastungsschlot eingesetzt. Dieser Schlot schliesst mit einer Berstscheibe ab. Am Ausgang ist eine weitere Rohrleitung montiert, welche die PurgeLeitung Richtung Vakuum simuliert. In dieser Leitung werden Flammengeschwindigkeiten und Drücke detektiert, um die Effektivität des Entlastungssschlotes zu messen. WHY WHAT Time: Early research time to evaluate finding best solution design stadium risk analysis People: Competent teams investigation of all risks specialists in following fields: chemistry, design, production, safety instrumentation Money: Budget investigations a10% of the step external experts investment experiments additional construction design Fig. 4. Erfolgsfaktoren 7. Testergebnisse Die Tests ergaben, dass der Übergang der Deflagration in eine Detonation in einer Entfernung von 7 m vom Reaktor in der Purge-Leitung stattfindet. Die Geschwindigkeiten am Ende der Leitung, d.h. im Entlastungsschlot betrugen bis zu 1000 m/s. Die ebenfalls an dieser Stelle gemessenen Drücke erreichten bis zu 30 bar. 8. Schlussfolgerungen Der Entlastungsschlot kann die entstehende Detonation abfangen. Er verhindert weitestgehend die Flammenfortpflanzung nach der Druckentlastung. Der Druck nach der Druckentlastung betrug <1 bar. In zwei Versuchen wurde kurzzeitig eine Flamme nach der Druckentlastung detektiert. Somit besteht doch noch eine Unsicherheit inwieweit der Entlastungsschlot auch wirkungsvoll die weitere Flammenausbreitung unterbrechen kann. Da das Ziel eine Entkopplung der Detonation vom Rest der gesamten Anlage ist, benötigt es einen nachgeschalteten Schieber, welcher bei einer Explosion mechanisch die Purge-Leitung in Richtung Vakuumpumpe verschliesst. Eine eventuelle weitere Flammenausbreitung wird hier unterbrochen. Als kombiniertes Entkopplungssystem dient der Entlastungsschlot mit dem sogn. Schnellschussschieber. Fig. 3 zeigt schematisch das Prinzip. Der Schnellschussschieber wird mit dem Öffnen der Berstscheibe des Entlastungsschlotes über ein unabhängiges Sicherheitssystem ausgelöst. Der Schnellschussschieber darf max. 7 m vom Entlastungsschlot entfernt plaziert werden, denn danach findet wieder der Übergang zur Detonation statt und die Anlagensicherheit wäre nicht gewährleistet. 9. Erfolgsfaktoren Die Erfolgsfaktoren sind in Fig. 4 aufgelistet: Reaktionen in Sauerstoff im produktionstechnischen Massstab sind mög- lich. Der Aufwand für die Technifizierung darf nicht unterschätzt werden. Einzelne Massnahmen genügen nicht. Das gesamte Explosionsschutzkonzept ist implementiert. Danksagung Mein Dank gehört daher insbesondere Frau Myriam Kuppinger, die als Ingenieurin der Anlage die Umsetzung dieses Sicherheitskonzept und deren Umsetzung mit Engagement vorangetrieben hat. Received: October 3, 2003 [1] W. Bartknecht, in ‘Explosionsschutz – Grundlagen und Anwendung’, SpringerVerlag, Berlin, Heidelberg, 1993, p. 26. [2] W. Bartknecht, in ‘Explosionsschutz – Grundlagen und Anwendung’,SpringerVerlag, Berlin, Heidelberg, 1993, p. 38. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 787 CHIMIA 2003, 57, No. 12 Chimia 57 (2003) 787–790 © Schweizerische Chemische Gesellschaft ISSN 0009–4293 Sécurité et mesures de protection dans les parcs à réservoirs et les galeries souterraines Jean-Pierre Kummer* and Gérard Zufferey Safety and Protection Measures in Tank Farms and Underground Piping Abstract: The chemical site at Monthey consists of nearly one hundred production buildings and 27 tank farms. The internal guidelines stipulate the safety measures for the four companies on the site regarding tank farms and for the underground water piping network. Cimo engineers have developed a special automatic fire fighting system (water + emulsifier) to protect the storage tanks situated in the tank farms as well as the storage areas. A network for chemical waters, clean water, and sewage water connect all the buildings to the wastewater treatment plant. The network is made up of inspection galleries situated roughly eight meters below ground, underneath the site. A guideline stipulates the safety measures that must be observed by any employee having to enter a confined space in order to carry out inspection rounds or maintenance work. Different types of dangers can arise, for example escape of toxic substances, explosive atmosphere, water pollution. Keywords: Confined space · Firefighting system · Sewage water · Tank farms Description du réseau d’eau et des installations de protection incendie *Correspondance: J.-P. Kummer Cimo SA Service Hygiène, Sécurité, Environnement Case postale CH-1870 Monthey Tel.: +41 24 470 3847 Fax: + 41 24 470 3919 E-Mail: jean-pierre.kummer@cimo-sa.ch www.cimo-sa.ch Dans le contexte de la défense contre l’incendie, le site chimique s’est doté: d’un réservoir d’eau, d’un ‘réseau maillé’ et de réseaux de quartiers. La réserve d’eau incendie, de 6’000 m3 au minimum, est contenue dans l’un des deux réservoirs d’eau potable construit en commun avec la ville de Monthey (capacité totale des réservoirs: 15’000 m3). Le réservoir est relié à l’usine par une conduite maîtresse de 800 mm de diamètre, d’un débit nominal de 3’000 m3/h. Trois points d’entrée alimentent le réseau maillé de distribution à l’intérieur du site industriel. Celui-ci, sous une pression statique de 10 bar, est constitué de trois boucles faisant office de ceinture. Sa longueur totale est d’environ 3’000 m. Les conduites, d’un diamètre de 600 mm, sont en acier, revêtu de mortier de ciment. Elles alimentent les réseaux de quartiers, ainsi que des bornes incendie à grand débit. Les réseaux de quartiers sont constitués de conduites, disposées en branches, raccordées en divers points du réseau maillé. Ils amènent l’eau jusqu’aux objets à protéger, en transitant par des chambres à van- nes. La longueur totale des réseaux de quartiers est d’environ 2000 m. Les conduites, d’un diamètre de 350 mm, sont du même type que celles constituant le réseau maillé. Quelques bornes hydrants à grand débit sont également raccordées directement sur ces conduites. Des conduites posées sur les passerelles, raccordées sur une station d’émulseur disposant d’un stock de 25 m3 d’émulseur, amènent celui-ci aux chambres à vannes, dans lesquelles il est mélangé à l’eau d’extinction pour produire de la mousse. Le corps des sapeurs-pompiers est équipé, en appui, de deux camions Grande-puissance, disposant chacun d’une citerne d’émulseur de 6 m3 et capable, au moyen de canons, d’envoyer 4000 l/min à 70 m de distance. Les deux installations de pompage fixes (puits 277 et 293), permettent aux pompiers d’alimenter leurs moyens d’intervention mobiles avec de l’eau de la nappe phréatique. Cet appoint s’élève à 150 l/s. D’autre part, de nombreuses bornes hydrants sont disposées sur le réseau des eaux industrielles pompées dans le Rhône, qui peut fournir 5400 m3/h. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 788 CHIMIA 2003, 57, No. 12 Principe de collecte des eaux En cas de pollution accidentelle, la Station d’épuration est équipée: • d’un bassin d’urgence de 3’500 m3, permettant de stocker les eaux chimiques, dans l’éventualité d’une charge organique trop importante pour être traitée par les installations, • d’un bassin-tampon de 3’500 m3, absorbant les charges hydrauliques excessives, • d’un bassin d’urgence de 10’000 m3, destiné à la rétention des eaux de refroidissement et des eaux d’incendie, qui sont analysées en continu. Les pompiers disposent de trois pompes grand débit, qui permettent de pomper 1000 m3/h d’eau d’extinction en direction des bassins de rétention ou d’un contenant ad hoc. Les eaux chimiques contenant des substances biodégradables s’écoulent vers la STEP, alors que des conduites aériennes amènent les eaux de procédés non biodégradables directement vers les fours. Sept séparateurs d’huiles répartis sur le site sont raccordés au réseau communal et/ou au réseau ‘Eaux propres’ du site; cette infrastructure est complétée par quatre récupérateurs d’huiles (fosses étanches sans raccordement au réseau) (Fig. 1). Protection contre l’incendie des parcs à réservoir Les parcs à réservoirs sont équipés de moyens fixes permettant automatiquement de refroidir les réservoirs et d’éteindre un feu de nappe. Des installations d’arrosage par déluge eau et émulseur sont installées sur tous les réservoirs faisant partie des catégories suivantes: • Réservoirs contenant des produits combustibles, quel que soit le point d’éclair. • Réservoirs contenant des produits incombustibles, situés dans un même compartiment que les réservoirs contenant des produits combustibles. Les compartiments voisins du compartiment sinistré sont protégés par des murets équipés de buses, créant un rideau d’eau. La détection incendie est automatique, par câble thermosensible, dans le parc à réservoirs. Le déclenchement manuel peut être effectué par bouton-poussoir sur les places de dépotage. Principes de base pour la protection incendie La protection contre l’incendie des parcs à réservoirs de l’usine de Monthey est basée sur le scénario suivant: une fuite im- portante de liquide inflammable forme une flaque sous les réservoirs qui s’enflamment. Le concept de lutte vise à éteindre le feu avec un mélange d’eau et d’émulseur qui forme un film flottant sur le combustible dans le bassin, tout en protégeant les réservoirs de la chaleur, par application d’un film d’eau sur leur surface. Il est important de garantir les débits nécessaires de mélange d’eau et d’émulseur sur le feu, ainsi que le débit nécessaire d’eau de refroidissement, tout en maintenant les installations aussi simples que possibles. Il a donc été décidé de renoncer à une application séparée de mousse sur le feu et d’eau sur les réservoirs. Chaque secteur à protéger sera équipé avec un système unique de vannes, tuyauterie, buses déluges, qui délivreront sur les réservoirs le débit d’eau nécessaire à leur refroidissement. Pour combattre le feu, de l’émulseur AFFF est ajouté à l’eau de refroidissement et la mousse à bas foisonnement est appliquée sur le feu en ruisselant sur la paroi des réservoirs. A peu près tous les réservoirs contiennent des solvants polaires; c’est pourquoi, dans un souci de standardisation, un émulseur formant un film flottant résistant aux solvants polaires à une concentration de 6% a été choisi. La quantité d’émulseur à disposition doit correspondre au moins à 10 min d’intervention sur le secteur requérant le plus fort débit. Compte tenu du fait que nous avons trouvé un émulseur 3% qui remplit les mêmes exigences, nous avons finalement acquis cet émulseur, ce qui nous a permis de doubler notre temps d’extinction. Le refroidissement des réservoirs doit entrer en action au plus tard 90 sec après que l’incendie se soit déclaré, ce qui implique un déclenchement automatique. Les tests d’incendie réalisés à l’échelle technique à Monthey ont montré que, pour des réservoirs entourés de flammes, situés dans des bassins démunis de pente et de chambres d’accumulations déportées, la quantité d’eau d’arrosage de 10 l/(min*m2) de surface de réservoir (en cas d’arrosage direct de la surface totale du réservoir), spécifiée par la NFPA pour le refroidissement de réservoirs encerclés par le feu, suffit sûrement, même dans le cas de conditions défavorables. Essais d’extinction Fig. 1. Concept des écoulements et du traitement des eaux Afin de valider les choix et les systèmes d’extinction, neuf essais d’extinction ont été effectués. Un stand d’essai grandeur nature a été construit. Il est composé d’un réservoir horizontal de 25 m3, situé au-dessus d’un bac SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 789 CHIMIA 2003, 57, No. 12 de 40 m2. Le réservoir est équipé de huit buses déluge, répartissant uniformément l’eau autour du réservoir. Tous les essais ont été effectués en déversant 4’000 l de solvant dans le bac. Il a ensuite été allumé et la combustion libre a duré de 1.5 à 2 min avant d’enclencher le système d’extinction. Huit essais ont été effectués avec un système déluge eau additionné d’émulseur, et un avec un générateur de mousse à moyen foisonnement. Le méthanol a été le combustible utilisé dans la plupart des essais, d’une part parce qu’il est difficile à éteindre, étant un solvant polaire, d’autre part car il brûle sans fumée. Un essai a été effectué avec de toluène et un avec du ‘white spirit’. Fig. 2. Schéma de l’installation d’essais en grandeur nature Résultats et conclusions Tous ces tests permettent de tirer les conclusions suivantes: Une nappe de liquide s’enflamme très rapidement. En moins de 15 sec, la surface totale des bacs brûle. L’eau de refroidissement seule permet de contrôler le feu, mais ne permet pas de l’éteindre. L’eau de refroidissement dopée par un agent AFFF, dans des proportions correctes, permet d’éteindre un feu de nappe en 3 à 5 min, lorsque le taux d’application sur le feu est d’au moins 10 l/(min*m2). Par souci de simplification et de standardisation, la même concentration (3%) d’émulseur est choisie pour tous les solvants (Fig. 2). Protection contre l’incendie des places de transvasement Les postes de chargement de wagonsciternes et de camions, comme les réservoirs de stockage, doivent être protégés au moyen de rampes de pulvérisation. A nouveau, l’injection d’émulseur dans le réseau de refroidissement permet de renforcer facilement l’efficacité d’un tel système. Les wagons seront protégés à l’aide de rampes de buses, situées de part et d’autre sur la partie supérieure et en-dehors de gabarit CFF ou du gabarit international routier. Les buses seront orientées de manière à couvrir la citerne, avec un débit surfacique égal à 10 l/(min*m2). Comme les wagons-citernes peuvent être de dimensions variées, par simplification, la surface à protéger sera égale à la longueur de la zone de dépotage multipliée par 7 m. Ces 7 m correspondent à peu près à la circonférence des citernes en service sur le site. Fig. 3. Schéma protection incendie SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 790 CHIMIA 2003, 57, No. 12 Le déclenchement de l’installation sera commandé par des boutons-poussoirs, genre coup de poing (Fig. 3). Exécution de travaux dans les galeries souterraines Pour minimiser le risque de contamination du sol et de la nappe phréatique, des galeries souterraines ont été aménagées sur une longueur d’environ 5 km. Dans ces galeries, situées à une profondeur variant entre 7 et 9 m sous la plate-forme du site, sont installées les canalisations d’eaux sanitaires, de refroidissement et chimiques de l’ensemble du site (Fig. 4). Les galeries sont classées EX Zone 1 IIB T3, ce qui signifie qu’à l’intérieur de celles-ci une atmosphère explosive peut, en service normal, y régner périodiquement ou occasionnellement. En effet, les eaux chimiques sont des eaux qui entrent en contact avec le procédé. Elles peuvent donc contenir des solvants solubles et même, en cas de déversement accidentel, des solvants non miscibles dans l’eau. Des gaz inflammables et nocifs pour la santé peuvent s’échapper dans l’atmosphère de la galerie. L’intérieur de la canalisation est classée EX Zone 0 IIB T3. Ces galeries ne sont pas conçues pour être occupées par des personnes mais, à l’occasion, du personnel exécute des travaux de contrôle ou de maintenance. Avant de pouvoir y entrer, il est nécessaire de se poser les trois questions suivantes: 1) Y a-t-il suffisamment d’oxygène à l’intérieur? 2) Y a-t-il risque de présence de gaz inflammable et/ou explosibles à l’intérieur? 3) Le collaborateur est-il apte à exécuter le travail? Les quatre recommandations doivent être suivies à la lettre: 1) Evaluer les risques. 2) Informer et former le personnel. 3) Mettre en place les mesures de prévention collectives. 4) Fournir au personnel les équipements adéquats de protection individuelle. L’évaluation des postes de travail avec leur processus a été effectuée selon la méthode ‘Suva’, qui convient pour l’appréciation des risques dans ce contexte. Quelques collaborateurs amenés à intervenir fréquemment (rondiers, preneurs d’échantillons), ont été formés comme spécialistes. Le médecin du travail les a jugés aptes à accomplir les différents travaux et les contrôle régulièrement. Un collaborateur d’une entreprise externe doit toujours être accompagné par un spécialiste. Fig. 4. Galerie souterraine Lors de chaque entrée, la centrale d’alarme est préalablement avisée. Des mesures techniques ont été réalisées: nombreuses sorties de secours, ventilateurs pour l’extraction et le renouvellement de l’air, etc. En plus, chaque collaborateur est équipé: • d’un appareil respiratoire de survie, • d’un appareil individuel de détection de gaz (méthane, O2, H2S, CO), • d’un appareil de communication ‘EX’ nécessitant l’installation de plusieurs antennes passives, • d’un appareil de surveillance de personnes (alerte de position, d’inactivité) avec points de contrôle passifs. Des documents d’exécution internes ont un caractère obligatoire pour chaque personne intervenant dans les galeries. Cette façon de travailler permet de minimiser les risques, de travailler en sécurité, dans le but d’assurer la santé des collaborateurs et la pérennité des installations. Received: October 13, 2003 SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 791 CHIMIA 2003, 57, No. 12 Chimia 57 (2003) 791–798 © Schweizerische Chemische Gesellschaft ISSN 0009–4293 Catalytic Hydrogenation in the Liquid Phase Felix Roessler* Abstract: Catalytic hydrogenation in the liquid phase is a very common reaction type in the production of fine chemicals and pharmaceuticals. Among the various reaction techniques, it is the slurry technique (stirred tank or venturi type loop reactor) in a semi-batch mode which is most frequently used. General safety aspects of catalytic hydrogenations will be discussed und exemplified for a typical three-phase semi-batch catalytic hydrogenation. Keywords: Catalytic hydrogenation · Hydrogen · Metal catalyst · Safety 1. Introduction Three-phase catalytic hydrogenations are reactions that can generally be carried out with low risk provided that proper precautions are followed. Within the Roche company about 10% of all chemical steps in the synthesis of pharmaceuticals, vitamins and fine chemicals are catalytic hydrogenations. Despite this high proportion of catalytic hydrogenations, no noteworthy incidents occurred in the last few decades. Nevertheless, incidents with catalytic hydrogenations occasionally take place, as is shown in the following examples. *Correspondence: F. Roessler Roche Vitamins AG CH–4303 Kaiseraugst Tel.: + 41 61 687 27 13 Fax: +41 61 687 22 01 E-Mail: felix.roessler@roche com Incident no. 1 (Decomposition in the hydrogenation of a nitroaromatic compound) In 1976 a violent explosion occurred at Du Pont de Nemours Co., Deepwater, NJ with destruction of plant and plant building [1]. The explosion occurred during the hydrogenation of 3,4-dichloro-nitrobenzene. The analysis of the process of explosion gave the following picture: (1) Hydrogen uptake ceased before complete conversion; (2) in order to complete the conversion, the temperature in the reactor was increased by heating; (3) the consequence was a violent explosion. Analysis of the chemistry showed: (1) Reaction path of desired reaction: ArNO2 → ArNO → ArNHOH → ArNH2 (Ar = aromatic ring system); (2) possible side reactions: Disproportionation of ArNHOH (2 ArNHOH → ArNO + ArNH2 + H2O), coupling reactions with formation of azoxy-, azo-, and hydrazo compounds, autodecomposition reactions of nitroaromatic compounds and arylhydroxylamines (potential explosives). Kinetics of the reaction: First and second step (ArNO2 → ArNO → ArNHOH) are fast reactions, last step (ArNHOH → ArNH2) is slow and has a high activation energy, i.e. is more temperature sensitive than the first two steps. Thermodynamics of the reaction: (1) Main reaction is strongly exothermic (ca. 170 kJ/mol H2); (2) disproportionation reaction, coupling reaction and autodecomposition also strongly exothermic. Explanation of incident: Accumulation of arylhydroxylamine ArNHOH (probably due to lower quality of nitroaromatic compound and/or catalyst than normal), which upon heating led to disproportionation and coupling reactions with temperature increase which triggered further autodecomposition of these intermediates and runaway reaction with pressure build up in the closed system which finally led to destruction of the hydrogenation vessel and plant building. Lesson: Never produce chemicals without detailed information on the underlying chemistry of the process (kinetics, thermodynamics, pathways). Incident no. 2 (Explosion during steaming of Raney nickel containing residual ethylacetate) In 1998 an explosion took place at one of Roche’s contract manufacturers. 250 kg of spent Raney nickel containing residual ethylacetate was treated with hot water steam at 3.5 barg steam (148 °C) in a 650 l backflush filter. During this operation, the pressure in the filter increased to 1.5 barg. Because of this pressure increase, all valves were closed. Nevertheless the pressure further increased to 2.5 barg within 5 min and after another 20 sec to 15 barg. The safety valve opened at 10 barg, but the enormously fast pressure build up could not be compensated quickly enough. Therefore the cover of the filter housing was lifted and the pressure was released via the opened flange. As a consequence, it came to ignition of combustible material (mainly hydrogen and ethylacetate). Retrospective analysis showed that the incident was SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 792 CHIMIA 2003, 57, No. 12 caused by liberation of adsorbed hydrogen and reaction of water with residual aluminium in the Raney nickel (and possibly nickel itself) with formation of the metal oxides and hydrogen. Further metal-catalyzed reactions such as hydrogenolysis of ethylacetate with hydrogen in the gas phase (initiated by hot spots) resulting in the formation of methane and other volatile materials were also discussed. Lesson: Never treat Raney catalysts with hot water or even steam in closed systems. Incident no. 3 (Oxyhydrogen explosion in a filter housing containing catalyst) In the process of separating used Raney nickel, it came to an explosion in a filter housing. Accidentally it came to a subatmospheric pressure and then suction of air into the filter housing containing solventwet Raney nickel. The reaction of oxygen with adsorbed hydrogen and solvent vapor led to a pressure increase which damaged the filter housing. Lesson: Never allow subatmospheric pressure in vessels containing combustible materials and/or catalysts before careful total inertization. 2. Hazards of Catalytic Hydrogenation Processes As in every chemical process, hazards in catalytic hydrogenations originate from the materials used in the process and from the reaction of these materials, whereas the reasons for an incident taking place may be of systemic nature (incorrect process design etc.) or a deviation from the design conditions (technical or human error) (Fig 1). 3. Prevention of Incidents As is common practice with chemical reactions, precaution and measures for the safe execution of catalytic hydrogenations are subdivided into: (1) Measures for the prevention of explosive mixtures (combustible material, particularly hydrogen/air mixtures) as well as prevention of conditions of reaction runaway (primary explosion protection); (2) measures for the prevention of ignitions by exclusion of ignition sources (secondary explosion protection); (3) measures for the limitation of the consequences of explosions (constructive explosion protection); (4) organizational measures, training of employees and emergency concept. Chemistry and Physics (Origin of Hazards) Materials (chemical and physical properties, health data): • Substrates • Intermediates • Products • Hydrogen • Solvents • Catalysts • Acids/Bases • Heating-/cooling liquids • Water • Oxygen (air) • Construction materials Reactions (changes of volume, temperature, pressure): • Hydrogenations with formation of: • Intermediates • Desired product • Side products by consecutive hydrogenation and parallel hydrogenation • Side reactions: • Isomerization • Decomposition • Disproportionation • Rearrangement • Polymerisationen • Oxidation • etc. Methods, Machinery and Humans (Reasons of Hazards) Systemic reasons: • Improper design of process • Improper design of machines and reactors Deviations from design data: • Technical error • Human error Fig. 1. Origins and reasons of hazards upon performing catalytic hydrogenation Unlike ‘normal chemical reactions’, catalytic hydrogenations require special additional attention due to hydrogen being a very energetic and easily ignitable combustible gas and metal catalysts being very potent ignition sources. Evaluation of hazards of catalytic hydrogenations can be made on the basis of a standard procedure [2]. Such a procedure consists of: (1) Basic information such as data on the process (material and reaction data), (2) data on the plant equipment and (3) data on methods of plant operation. A risk assessment can then be made on the basis of the hazard evaluation. Both evaluation of hazard data and risk assessment are very process specific. More details on prevention of incidents and risk assessment can be found elsewhere [3]. 4. Hydrogen and Catalyst Specific Properties and Safety Relevant Data As mentioned previously, general material data and safety relevant material data are a very important basis for hazard evaluation and risk assessment of catalytic hydrogenations. Hydrogen and metal catalysts need special attention. 4.1. Hydrogen Hydrogen is a very potent, highly energetic combustible material. Some properties of hydrogen are given in Table 1. When working with hydrogen, inertization is a must because of the broad explosion range of hydrogen/air mixtures on one hand and the low ignition energy needed to ignite hy- SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 793 CHIMIA 2003, 57, No. 12 drogen/air mixtures on the other hand. Table 2 gives threshold values for partial and complete inertization. More safety relevant key data of hydrogen and hydrogen/air mixtures can be found elsewhere [3]. 4.2. Catalysts Raney catalysts in particular, but also noble metal catalysts that contain adsorbed hydrogen are pyrophoric and therefore ignite in the presence of air. Spent catalysts are therefore preferably wetted with water before transport for recovery of the metals. Hydrogenation catalysts are very potent ignition sources (lowering of activation energy for reaction of combustible materials with oxygen). Döbereiner made practical use of platinum as an ignition source in 1829 with his invention of the catalytic fire lighter (Fig. 2). Base metal catalysts (particularly Raney catalysts) can react with water to form metal oxides and hydrogen (pressure increase in closed systems!). Contact of combustible materials in the gas phase with catalysts, particularly Raney catalysts) can lead to hot spots (reaction of adsorbed hydrogen with organic solvents at elevated temperature in the gas phase with formation of hydrogenolysis products and pressure increase in closed systems). It is good practice not to completely dry spent catalysts or preferably to wet them with water. It should also be borne in mind that powder catalysts can cause dust explosions. Table 1. Properties of hydrogen Properties of hydrogen Precautions, comments Colourless and odourless Use of hydrogen sensors recommended Flame almost invisible; flame temperature of stoichiometric mixture of hydrogen in air (29.6% H2) has flame temperature of 2110 °C Highly flammable and forms explosive mixtures with air (4-75 vol% hydrogen), oxygen (4-96 vol% hydrogen), chlorine (3-92.5 vol% hydrogen) and many other gases Avoid air, proper inertization, be careful with vacuum, good ventilation Deflagration: Deflagrative burning velocity of hydrogen in air is in the order of 3 m/s; max. pressure ratio in deflagration is ca. 7 (final pressure/initial pressure) Detonation: Detonative burning velocity of hydrogen in air is on the order of 2000 m/s Autoignition temperature of hydrogen/air mixture 580 °C High diffusion rate of hydrogen Hydrogen spill in open area diffuses rapidly to nonexplosive mixture (2000 liter hydrogen spill in unconfined area will diffuse to an nonexplosive mixture within about one minute). Low ignition energy (0.019 mJ): ignites without apparent ignition source (for comparison: hydrocarbon vapors 0.25 mJ) Ignition even by catalytic effect of surfaces, catalysts Negative Joule Thomson Heat generation upon expansion of pressurized hydrogen Small size of hydrogen molecule makes hydrogen prone to escape via leaks Proper design of piping according NFPA pamphlet 50 H: Standards for gaseous hydrogen systems at consumer sites, National Fire Protection Association, Quincy MA Storage in gas cylinders Gas cylinder must be properly secured (grounded and fixed) and should be stored in a cool and dry and well vented area; handling of compressed gases compare (www.airproducts.com) Solubility of hydrogen in solvents Rule of thumb: 0.1 normliter hydrogen per liter of solvent and bar 5. Design of Inherently Safe Hydrogenation Processes Compatibility of hydrogen with materials Compatible with almost all materials; embrittlement of materials that can form solutions with hydrogen (palladium) In order to ensure safe hydrogenation processes, the basic data of the reaction must be well established, i.e. the reaction network (main and side reactions including individual steps of multiple reactions) as well as kinetic (particularly temperature dependence) and thermodynamic data of all these processes and reaction steps must be known. Specific weight low Hydrogen has tendency to escape to top, but be careful about this rule of thumb as diffusion rates and draught may dominate this gravity driven escape direction 5.1. Reaction Network Frequent side reactions of catalytic hydrogenations and hydrogenolyses are metal-catalyzed isomerizations, disproportionations and coupling reactions, acid/base catalyzed reactions (due to acid or base traces or properties of the catalyst) as well as consecutive (primary hydrogenation product can be further hydrogenated) and parallel hydrogenations (one particular molecule can undergo different reductions leading to different products). Besides Table 2. Threshhold values for inertization Threshhold values at partial inertization with N2: Maximum oxygen concentration below which no explosive mixtures exist whatsoever the hydrogen concentration will be (LOC) 5 mol% O2 Minimum ratio of mol N2/mol air above which no explosive mixtures exist whatsoever the hydrogen concentration is (MAI) 3.0 Mol N2/mol air Threshhold values at complete inertization with N2: Minimum ratio of mol N2/mol hydrogen, above which no explosive mixtures exist whatsoever the air concentration will be (MXC) 17 Mol N2/mol hydrogen SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 794 CHIMIA 2003, 57, No. 12 Fig. 2. Döbereiner fire lighter (picture taken from A. Baiker, lecture 1997) these metal-catalyzed reactions, any other type of thermal reaction can be part of the reaction network. 5.2. Thermodynamics Hydrogenations are generally exothermic (Table 3). Table 3. Average reaction enthalpies of hydrogenations Reaction Reaction heat [kJ/mol H2] Carbon-carbon double bond to single bond 125 Carbon-carbon triple bond to single bond 150 Aromatic ring saturation Ketone to alcohol 5.3. Kinetics The rate of catalytic hydrogenation is influenced by temperature, amount of catalyst, type of solvent, concentration of substrate (and product) and partial pressure of hydrogen. The rate of the surface reaction can normally best be described by a Langmuir Hinshelwood rate law, which integrates both adsorption as well as reaction rate of adsorbed species into the rate equation. 5.4. Mass- and Heat Transport, Fluid Dynamics and its Relevance for Safe Hydrogenation Processes Heterogeneous catalytic hydrogenations in the liquid phase are three-phase processes. Mass transport, heat transport and fluid dynamics have therefore to be considered in addition to the chemistry. In practice it is the gas/liquid transport (i.e. transport of hydrogen from the gas to the liquid phase) which is of most importance. Depending on the individual conditions, we speak of a reaction in the transport regime (reaction rate is limited by gas/liquid transport rate, i.e. slowest step is the transport of hydrogen from the gas to the liquid phase) or reaction in the kinetic regime (the surface reaction is the slowest step). Whether a hydrogenation takes place in the kinetic or transport limited region can be quickly Nitro to amine Carbon-halogen hydrogenolysis 70 65 170 65 found out by stirring speed and catalyst loading experiments in a stirred tank reactor in semi-batch mode. For a simple power-law rate equation, the hydrogenation rate under equilibrium conditions can be described as represented in Eqn 1: robs = kgl * agl * (cH2 g/l-interface – cH2 liquidbulk) = kreact * ccatalyst * (cH2 liquidbulk)n * (csubstrat)m where: robs = observed reaction rate, kgl = gas/liquid transport coefficient, agl = surface area gas/liquid, cH2 g/l-interface = partial pressure of hydrogen at gas liquid interface, cH2 liquidbulk = partial pressure of hydrogen in bulk liquid, kreact = reaction rate constant, ccatalyst = amount of catalyst, csubstrat = concentration of substrate. A hydrogenation can therefore always be slowed down (or even turned off) by: • Minimization of agl (decrease stirring rate or even switching off stirrer) • Minimization of (cH2 g/l-interface – cH2 liquid bulk) by decreasing pressure or feeding inert gas (1) On the other hand, the hydrogenation rate can be influenced via the rate of the surface reaction per unit volume of reaction solution: • Temperature (kreaction is dependent on the temperature) • Amount of catalyst • Hydrogen partial pressure if n > 0 • Substrate concentration if m > 0 In practice, it is therefore always possible to slow down a rapid heat production in a catalytic hydrogenation by measures such as reduction of the stirring speed, reduction of the pressure, feeding inert gas or switching off the hydrogen supply. Nevertheless SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 795 CHIMIA 2003, 57, No. 12 switching off the hydrogen supply is only a means to stop heat production which is due to reaction of hydrogen. conversion (Hydrogen) Kinetic regime: rate is controlled by kinetics of surface reaction, i.e. slowest step is the surface reaction 5.5. Safety Aspects of Various Hydrogenation Techniques Each of the subsequently described hydrogenation techniques has its specific advantages and disadvantages regarding safety. 5.5.1. Semi-batch This is the most frequently used technique in the small to medium scale production of fine chemicals and pharmaceuticals. The substrate is loaded into the reactor as one batch and the hydrogen is fed continuously; the pressure is frequently held constant over the whole cycle time. Due to the limited availability of hydrogen in the reactor (maximum amount of hydrogen in the reactor = hydrogen in the gas phase and hydrogen dissolved in the liquid phase), a high degree of safety is given. An additional safety aspect is the possibility to slow down the reaction by slowing down or even switching off the hydrogen supply. 5.5.2. Continuous Hydrogenation in a Continuous Stirred Tank Reactor In case of an instable starting material, it is possible to run the hydrogenation at a high conversion degree, thus keeping the steady state concentration of instable (and therefore safety relevant) starting material in the reactor low. 5.5.3. Continuous Hydrogenation in a Catalytic Fixed Bed Reactor Due to the generally high catalyst holdup and therefore high timespace yield of tubular fixed bed reactors, the reaction volume can be held small, which is an advantage in the case of an incident. 6. Case Study of a Semi-batch Hydrogenation 6.1. Chemistry 6.1.1. Reactions and Reaction Pathways The process to be dealt with is the catalytic hydrogenation of a diene to the corresponding saturated alkane. The overall reaction consists of a set of multiple reactions (equilibrium reactions, consecutive and parallel reactions) (Scheme). 6.1.2. Chemical Kinetics and Thermodynamics 6.1.2.1. Hydrogenation (Desired Main Reaction) Under the chosen reaction conditions (pressure, temperature, stirring frequency, Transport regime: rate is controlled by gas/liquid transport rate, i.e. slowest step is the transport of hydrogen from the gas to the liquid phase time Fig. 3. Time/conversion plot of semi-batch hydrogenation Isomers of Diene 1 + 1 H2 R1 R2 + 1 H2 n + 1 H2 Monoenes Diene 1 (n = 2) R1 R2 n Alkane (desired product) side reaction (above defined and allowed temperature of process) byproducts (polymers and decomposition products) Scheme. Hydrogenation of diene to saturated alkane amount of catalyst) the hydrogenation is very fast and therefore is mainly gas/liquid transport limited as long as dienes are present in the solution, i.e. the rate of transport of hydrogen from the gas to the liquid phase is the slowest step (slower than the maximum possible surface reaction rate of chemisorbed hydrogen with chemisorbed diene). As soon as all dienes have been converted (mixture then consists of mono-enes and alkanes), the reaction gets slower and transforms to kinetic control (reaction rate determined by rate of surface reaction) (Fig. 3). The temperature sensitivity of the desired reaction was determined to lie in a normal range (activation energy for conversion of diene to monoene and monoene to alkane in the order of 60 kJ/mol). The reaction enthalpy ∆H for diene to alkane was determined with 257 kJ/mol diene. The adiabatic temperature increase is very high with 550 °C, as the reaction is carried out in the absence of solvent (diene is a liquid). 6.1.2.2. Side Reactions Besides hydrogenation reactions, the reaction network is characterized by two main side reactions: (1) Isomerization of diene (isomerization products are finally converted to desired alkane). The rate as well as reaction enthalpy of this reaction is minor compared with the rate and enthalpy of the hydrogenation reaction, but the activation energy is slightly higher, i.e. more temperature sensitive. (2) Polymerization and decomposition of diene; as long as the hydrogenation is run within the design temperature range of the process, the rate of polymerization and decomposition reaction can be neglected. Nevertheless the activation energy for both side reactions is much higher than for the hydrogenation, i.e. a temperature increase favors the polymerization/decomposition reaction and could lead to a runaway situation. Exceeding the upper limit of the design temperature range must therefore be avoided by all means. 6.2. Reaction Technique The hydrogenation is carried out as a slurry three-phase process in a stirred tank reactor in a semi-batch mode, i.e. hydrogen is fed continuously to the batch-fed diene. It will later be explained why this technique was chosen (section 6.4.3). SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 796 CHIMIA 2003, 57, No. 12 Inertization of substrate receiver Loading of substrate receiver with diene Transfer of substrate to reactor (with pump) Inertization of hydrogenation reactor : 3 times 1.3 bar N2/20 mbar (vacuum) Loading of hydrogenation reactor: - diene - catalyst suspension Loading of catalyst receiver with diene (under air) transfer of catalyst from catalyst container to catalyst receiver with Ystrahl (suction of dry catalyst into diene solution below liquid niveau), (under air) Inertization of hydrogenation reactor : 3 times 1.3 bar N2 / 20 mbar (vacuum) Inertization of catalyst receiver Loading with hydrogen (break vacuum with hydrogen) Transfer of catalyst slurry from catalyst receiver to reactor (by gravity) Reaction: conditions p max 1.5 barg, temperature 80 – 100 °C Control of reaction rate by adjusting pressure If temperature cannot be held by means of pressure decrease, then hydrogen supply is shut off. When pressure in reactor gets subatmospheric (by consumption of residual hydrogen with closed hydrogen valve, then nitrogen is automatically fed to avoid subatmospheric pressure) Liquid sampling for analysis und decontrol Liquid sampling (top of reactor with immersed tube) with special device that minimizes risk of gas and liquid spill Release of hydrogen overpressure into waste gas collection (closed inertized system, partial inerization); waste gas finally burnt off Inertization of hydrogenation reactor : 3 times 1.3 bar N2/20 mbar (vacuum), all waste gas goes into inertized waste gas collection Transfer of slurry from hydrogenation reactor to inertized filter feed tank, volume of liquid in hydrogenation reactor is replaced by nitrogen Transfer of slurry to inertized fundabac filter by pump Filtration Catalyst is “dried” with nitrogen (50 – 60 °C) Transfer of spent catalyst to disposal bags resp conainers (under nitrogen or carbon dioxide) Fig. 4. Hydrogenation process operation steps Filtrate for further operations 6.3. Results from Hazard Evaluation A hazard analysis of the hydrogenation resulted in the following potential hazard/risk potentials: (1) Hydrogen and air form explosive mixtures; (2) catalyst and air form explosive mixtures (dust explosion); (3) very high adiabatic temperature increase of hydrogenation; (4) exothermic autodecomposition of diene at high temperature (upper temperature limit in process is 140 °C); (5) spent catalyst is pyrophoric; (6) ignition sources: catalyst is potent ignition source to ignite hydrogen/air-mixtures, electrostatics; (7) spill from reactor to plant building. 6.4. Measures Taken to Minimize Risks The process operations are schematically represented in Fig. 4 and described in more detail in the following sections. 6.4.1. Measures to Prevent Dust Explosion (Fresh Catalyst/Air Mixtures) During Loading of Fresh Catalyst The dry catalyst is transferred by means of a special device (‘Ystrahl-stirrer’, Fig. 5) from the catalyst barrel to a catalyst-slurry vessel previously loaded with diene. The catalyst is wetted as soon as it enters the catalyst receiver. These operations are carried out under air. 6.4.2. Measures to Prevent Explosive Hydrogen/Air Mixtures The following measures were taken to avoid explosive hydrogen/air mixtures in the reactor, receivers, catalyst filter and tubes on one hand as well as the plant hall on the other side (Fig. 6): (1) Complete inertization of vessels before loading with hydrogen; (2) gases from inertization (including gas from evacuation) are released only into inertized waste gas collector; (3) double mechanical seals (sealing liquid under pressure, pressure of sealing liquid higher than reaction pressure, in case of sealing liquid pressure below set threshold pressure, then alarm); (4) good ventilation in plant; (5) sensors for combustible gases (combustible gases, non specific) in plant on top of stirred tank reactors; (6) appropriate definition of Ex-zone: EExdeIICT6; (7) to avoid suction of air into reactors, subatmospheric pressure is avoided during process, except for inertization under controlled conditions; (8) in order to enable opening of all system parts without risks, a sufficient number of open/close valves and flush connections are installed. SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 797 CHIMIA 2003, 57, No. 12 6.4.3. Measures to Prevent High Reaction Temperatures During the Process (Control of Reaction Rate) In order to avoid exceeding the upper temperature limit of the process and runaway situation, the following actions were taken: (1) The reaction is run in a semibatch mode: by this technique, one of the reaction partners (hydrogen) is fed continuously, i.e. its concentration in the reactor can always be kept at a low value, and if desired the hydrogen flow can be turned off to stop heat production by hydrogenation; (2) the reaction is run non-isothermally until the design temperature (80–100 °C) is reached; (3) when the design temperature is reached, the hydrogen pressure is set to a lower value. This results in a lower gas/liquid transport rate (reaction rate is gas/liquid transport limited) which allows to keep the temperature constant by means of the available cooling (Fig. 7); (4) finally when the hydrogenation slows down, the pressure is increased to 1.3 barg. Fig. 5. Separate cabin for preparation of catalyst/diene slurry (can be closed and easily cleaned in case of catalyst spills); A = suction stirrer (Ystrahl), B = catalyst slurry preparation and feed tank, C = tube for transfer of catalyst slurry to reactor, D = container with catalyst from supplier, E = nozzle for suction of catalyst a) b) PI H2 TI N2 M liquid sample Qreaction c) d) Qcooling ∆Hreaction = 128 kJ/Mol hydrogen Hydrogen consumption per unit time is a fairly good calorimetric signal: Qreaction = ∆H per mol hydrogen feed/hydrogen feed rate Rate of hydrogenation (equals hydrogen feed rate at constant pressure) is controlled by the pressure difference between feed pressure and partial pressure of hydrogen in bulk solution (for agl = constant): Rhydrogen feed (hydrogen feed rate) = kgl * agl * (pH2gas – pH2bulk liquid) Heat removal by cooling is given by: Qcooling = A * (Tr - Tc) * K where: Q = heat removed in W (1 W = 1J/s) A = heat exchange area in m2 Tr = Temperature on reaction side in K Tc = Temperature on cooling side in K K = heat trensfer coefficient in W/m2*K Fig. 6a–d. Safety devices: A = mechanical seal with sealing liquid under Under equilibrium conditions the heat production by chemical reaction equals heat pressure (pressure sealing liquid > pressure in reactor), B = flexible tube removal by cooling, i.e.: for hydrogen feed (to avoid rupture by material fatigue), C = flame barrier for all gases leaving reactor, D = pressure reduction valve (to adjust Maximum H2 feed [mol H2 / s] = Qcooling [Watt] / ∆H per mol H2 fed [J / mol H2] pressure in reactor), E = sensor on top of reactor, F = leak proof magnet driven pump for pumping liquid to filter feed tank, G = no bottom sam- Fig. 7. Semi-batch reaction mode, heat balance and maximum reacpling, H = cooling to keep reaction temperature between 80–100 °C tion rate SAFE PROCESS MANAGEMENT IN THE CHEMICAL INDUSTRY 798 CHIMIA 2003, 57, No. 12 Fig. 8. Unloading spent catalyst; A = backflush filter housing, B = lock, C = tubes for inertization, D = permanent inertization, E = plastic bag with spent catalyst (new version: steel container) 6.4.4. Prevention of Ignition of Pyrophoric Catalyst After Filtration In order to avoid contact of spent catalyst with air, the transfer of spent catalyst is carried out under nitrogen (Fig. 8). 6.4.5. Ignition Sources In order to avoid ignition by catalyst, the following actions were taken: (1) The plant, particularly the zones where the presence of hydrogen is most probable, is kept essentially free of catalyst dust; (2) catalyst addition device is placed in a separate compartment, and even there catalyst spill is avoided by a special device for the transfer of catalyst from the catalyst container to the catalyst/slurry vessel; (3) catalyst filtration units and devices to unload spent catalyst are placed in compartments far away from the hydrogenation reactors and operations are carried out under nitrogen. Special attention is given to keep the catalyst unloading area clean and free of catalyst. 6.4.6. Prevention of Flame Propagations In order to prevent propagation of flames, flame barriers are installed in all gas tube connections with the reactor. 6.4.7. Prevention of Spills In order to avoid spills, the following measures are taken: (1) To avoid leakage by squeezed sealings, tongue and groove type flanges are used; (2) in order to prevent rupture of tubings by vibrations, hydrogen feed to reactor is via flexible tubes; (3) regular control of tightness and stability against pressure (reactor 10 barg); (4) in case of overpressure in reactor due to overfilling: safety valve and expansion to blow down vessel; (5) in case of overpressure in reactor due to chemistry (explosion of hydrogen/air mixture, decomposition of diene): design pressure of reactor (7 barg) together with safety valve sufficient to survive explosion of hydrogen/air mixture; safety valve with expansion to blow down tank; (6) safe liquid sampling device; (7) hydrogen comes in with a maximum pressure of 2.0 barg (reaction pressure 1.3 barg); safety valve with 2.0 barg (control by external expert not compulsory); (8) bottom valve is fire proof; (9) provisions to stop liquids entering gas feed tubes in backward direction; (10) use of resistant and compatible materials. 6.4.8. Emergency Measures In case of emergency (spillage, fire etc.) local and sector emergency switch off buttons are installed. Received: October 3, 2003 [1] W.R. Tong, R L. Seagrave, R. Wiederhorn, Loss Prevention Bulletin 1977, 11, 71-75. [2] Schriftenreihe der Expertenkommission für Sicherheit in der chemischen Industrie der Schweiz (ESCIS), 1986, Heft 4, 2. Auflage. [3] ‘Handbuch des Explosionsschutzes’, Ed. H. Sten, Wiley-VCH-Verlag, Weinheim, 2000.