某塞維索化工廠的一臺冷卻水泵發生電氣故障，引發短路，影響了水合肼裝置。由于該故障，供電配電盤C3起火，損壞了變電站內的電氣基礎設施。未能與備用電源建立連接，且應急電源（UPS）不久后也失效，導致完全停電，控制系統分布式（DCS）也隨之失靈。由于冷卻中斷，水合肼裝置內的放熱反應產生了超壓。結果，氨和蒸汽的混合物通過裝置通風處理塔的閥門和爆破片釋放到大氣中。事故期間，約280公斤氨被釋放，其中很大一部分被工廠消防員設置的噴淋裝置帶到地面。工廠停產一周，運營損失達數千歐元，而重建變電站的成本為43萬歐元。● 變電站（DCS和冷卻泵電路）通過變壓器供電。位于電氣故障上游的斷路器本可隔離故障，阻止故障從泵轉移到變壓器，但它卡住了。因此，變壓器引發了單極故障（短路）。變壓器上游的斷路器跳閘，整個變電站停電。● 火災通過電纜蔓延到變電站的所有組件。發電機啟動，但由于連接電纜被火災損壞，無法進行電源切換。● 火災產生的煙霧和熱量蔓延到變電站附近存放不間斷電源（UPS）系統的房間。當溫度達到40°C時，UPS切換到待機模式，切斷了DCS的電源。● 設計用于提供備用電源的發電機啟動了，但由于電纜被火災損壞，無法進行電源切換。消除電氣故障及其傳播。采用減載措施、縮短電纜長度以及紅外熱成像等技術，可以降低電氣柜發熱故障和隨之而來的短路風險。變壓器上安裝的獨立故障檢測系統，如布赫霍爾茲繼電器，也有助于將配電網與電氣故障隔離開來。如果斷路器等隔離裝置不能按需跳閘或無法打開（FTO），電氣故障可能會從子系統傳播，導致裝置或全廠停電。此類故障可能由于跳閘機構損壞、跳閘時間不正確或根據故障電流對斷路器校準不當而發生。對電氣裝置制定完善的維護計劃，包括對斷路器進行檢查和測試，可以發現此類故障的潛在風險，提高這些系統的可靠性和可用性。電源獨立性和關鍵設備分區。分布式控制系統必須在停電后的至少前30分鐘內保持運行，以確保相關裝置得到充分保護。連接到該系統的監測和控制設備對于裝置過渡到安全狀態至關重要，因此應提供第二個獨立的電網來接管并為DCS供電。應急電源，如UPS，應與變電站物理隔離，并獨立于其他供電網絡。冗余設計還應考慮并防范共同故障原因，例如火災可能導致主電源和UPS或備用電源同時故障。在本案例中，火災是電源開關和UPS共同的故障原因。包括冷卻、加熱、蒸汽、水、空氣、氮氣或通風在內的關鍵公用設施在停電時容易出現故障。從這個意義上說，對于進行放熱反應的反應器冷卻等公用設施，應采用冗余技術來優化組件可靠性，以其確保正常運行。冗余電源之間的切換。獨立電源（無論是冗余線路、備用電源還是應急電源）之間的電源切換可能由于設備故障、電氣火災、電氣故障傳播以及切換設計邏輯故障而失敗。此類故障的例子包括切換邏輯未設計為在主電源和備用電源都在線時運行，導致全廠停電。為確保不同電源之間的切換可用且正常運行，風險評估應評估所有潛在的電源干擾場景，并制定完善的電氣裝置檢查和測試計劃。
