"Під час війни перед нами стоїть мета максимально зберегти критичну функцію об’єкта після пошкодження"
– Почнімо з найбільш актуального для України питання. Цілеспрямовані атаки, яких ми зазнаємо в умовах війни, змінили уявлення про підходи до захисту об’єктів. Чи мають експерти розуміння, які саме інженерні рішення, що працювали в мирний час, сьогодні вже доводиться переглядати або повністю змінювати?
– Насамперед необхідно переглядати рішення, засновані на припущенні, що пошкодження буде локальним, а всі допоміжні системи продовжать нормально функціонувати.
У мирний час сценарій пожежі зазвичай розглядався окремо від інших подій. Передбачалося, що збережеться електропостачання, будуть доступні зв’язок і вода, пожежна автоматика передасть сигнал, персонал зможе виконати передбачені інструкції, а пожежно-рятувальні підрозділи своєчасно прибудуть до об’єкта.
Під час цілеспрямованої атаки кілька систем можуть вийти з ладу одночасно. Механічне руйнування може супроводжуватися пожежею, втратою електропостачання, пошкодженням кабельних трас, трубопроводів, насосних станцій, систем зв’язку та автоматичного управління. Ба більше, повторна атака може статися вже під час ліквідації наслідків першого пошкодження.
Виробництво SVT Products GmbH у Німеччині
Тому сьогодні особливо небезпечними стають рішення, що мають єдину точку відмови. Наприклад, коли основні та резервні кабельні лінії проходять однією трасою, резервне обладнання розташоване поруч з основним, а вся протипожежна система залежить від одного джерела живлення, одного водоводу або одного пункту управління.
Необхідно переглядати надмірно централізовані системи, незахищені зовнішні комунікації, спільні приміщення для основного та резервного обладнання, а також рішення, за яких пожежа в одному технологічному відсіку здатна зупинити роботу всього підприємства.
Окреме питання – захист місць проходу кабелів і трубопроводів через стіни та перекриття. Під час реконструкцій і аварійних ремонтів кількість комунікацій часто збільшується, а протипожежні проходки змінюються. Якщо ці зміни не контролювати, вогонь і дим можуть швидко поширитися між приміщеннями.
Сьогодні проєктувальник має ставити собі не лише запитання: "Як система працюватиме під час пожежі?", а й складніше запитання: "Що станеться, якщо пожежа почнеться одночасно з руйнуванням частини об’єкта та втратою кількох інженерних систем?"
– Маючи сьогодні цей досвід, пов’язаний з війною в Україні, чи змінили ви своє уявлення про філософію захисту критичної інфраструктури? Якби сьогодні ви проєктували об’єкт з нуля, що було б принципово інакше порівняно, наприклад, із 2021 роком?
– До 2022 року основою більшості проєктів була нормативна відповідність: об’єкт мав виконати встановлені вимоги, забезпечити безпечну евакуацію людей, обмежити поширення пожежі та створити умови для роботи пожежно-рятувальних підрозділів. Усі ці завдання залишаються обов’язковими. Але сьогодні до них додалася ще одна принципова мета – збереження критичної функції об’єкта після пошкодження.
Якби ми проєктували такий об’єкт сьогодні, насамперед була б виконана оцінка кількох взаємопов’язаних сценаріїв. Серед них – пожежа після механічного пошкодження, втрата зовнішнього електропостачання, одночасна відмова зв’язку та автоматики, руйнування частини кабельних трас, обмежений доступ рятувальних підрозділів і необхідність автономної роботи об’єкта. Основне й резервне обладнання розміщувалося б у різних пожежних відсіках або навіть у різних частинах об’єкта. Системи електропостачання, водопостачання, управління й передачі даних не повинні мати спільної точки відмови.
Набагато більше уваги приділялося б пасивному протипожежному захисту, який має локалізувати пожежу навіть після втрати електропостачання чи автоматики. Йдеться про всі конструктивні елементи, що стримують поширення вогню та диму. Крім того, об’єкт проєктувався б з урахуванням швидкого відновлення. Конструкції та протипожежні системи мають бути доступними для огляду, пошкоджені елементи – замінними, а критичні матеріали й комплектуючі – мати передбачений резерв.
Нормативна відповідність – це обов’язковий мінімум.
"Для критичної інфраструктури справжнім показником безпеки стає здатність пережити удар, локалізувати наслідки та продовжити роботу".
– Чи можливо взагалі інтегрувати систему протипожежного захисту таким чином, щоб об’єкт зберіг здатність працювати після пожежі та зазнав мінімально можливих пошкоджень?
– Так, це можливо, однак важливо чесно визначити мету. Жодна інженерна система не може гарантувати повну відсутність пошкоджень за будь-якої пожежі або цілеспрямованої атаки. Завдання полягає в тому, щоб не допустити неконтрольованого розвитку події та перетворення локального пошкодження на втрату всього об’єкта.
Протипожежний захист має бути багаторівневим: від раннього виявлення та локалізації пожежі до збереження працездатності критичних систем і можливості швидко перевести технологічний процес на резервні потужності.
Не менш важливо заздалегідь визначити допустимий масштаб пошкодження. Наприклад, можна допустити втрату окремого технологічного модуля, але не втрату центральної системи управління. Можна тимчасово зупинити одну виробничу лінію, але зберегти енергопостачання, зв’язок і можливість безпечно перезапустити інші процеси.
"У сучасних проєктах необхідно також враховувати наслідки роботи систем пожежогасіння. Вода, піна або інші вогнегасні речовини самі можуть пошкодити чутливе обладнання. Тому спосіб гасіння має відповідати характеру захищуваного приміщення".