Doel en beoogd gebruik van de QRA

## Wat speelt hier De QRA (kwantitatieve risicoanalyse) is het rekenmodel waarmee een organisatie met gevaarlijke stoffen in kaart brengt hoe groot de kans is op een ongewenste gebeurtenis — brand, explosie of een gaswolk met gevaarlijke stof — en welk effect dat heeft op mensen binnen en buiten de inrichting. Dit speelt vooral bij bedrijven die onder de Seveso-regelgeving vallen of die met een omvangrijke hoeveelheid gevaarlijke stoffen werken, zoals opslag van brandbare vloeistoffen, drukhoudende installaties met gevaarlijke gassen of procesinstallaties met chemicaliën. De QRA is geen doel op zich: het is een hulpmiddel om te bepalen of het risico voor de omgeving en voor de eigen medewerkers binnen aanvaardbare grenzen blijft en welke aanvullende maatregelen nodig zijn. Op de werkvloer komt dit thema terug bij de inrichting van procesinstallaties, tankparken, laad- en losplaatsen en bij de onderbouwing van het veiligheidsrapport. De QRA levert de basisgegevens voor rampscenario's: welke systemen, volumes, temperaturen en drukken zijn relevant, en welke coördinaten van de inrichting worden gebruikt om de risicocontouren te bepalen. Wanneer het doel en het beoogd gebruik van de QRA niet helder zijn vastgelegd, bestaat het risico dat de analyse niet aansluit op de daadwerkelijke procesomstandigheden, dat scenario's ontbreken, of dat de uitkomsten niet worden gebruikt om reële maatregelen te nemen. Daarmee schiet het instrument zijn doel voorbij: het beheersen van het risico op ernstig letsel of dodelijke slachtoffers bij een incident met gevaarlijke stoffen. Een derde situatie is de koppeling tussen de QRA en de bedrijfsbrandweerrapportage en het veiligheidsrapport. Als deze documenten niet consistent zijn — bijvoorbeeld andere procesparameters in de QRA dan in de vergunningsaanvraag — ontstaat een risico dat effectbeperkende maatregelen niet aansluiten op de werkelijke situatie op de werkplek. ## Wat u moet doen - Bepaal en leg vast **waarom** de QRA wordt uitgevoerd: onderbouwing vergunning, ruimtelijke ordening, keuze van rampscenario's of onderbouwing van de bedrijfsbrandweerbehoefte. - Inventariseer eerst de bron: welke procesonderdelen, installaties, opslagvoorzieningen en stoffen worden in de QRA meegenomen, en welke systeem- en procesparameters (volume, temperatuur, druk, vulgraad) daarbij horen. - Richt de scope van de QRA in op basis van de daadwerkelijke situatie op het terrein, inclusief een actuele overzichtstekening of kaartcoördinaten van de grens van de inrichting. - Leg vast welk programma voor effectmodellering is gebruikt en waarom dit past bij de scenario's van de inrichting. - Koppel de uitkomsten van de QRA aantoonbaar aan concrete maatregelen: technische aanpassingen aan installaties, organisatorische maatregelen en pas als sluitstuk instructies voor persoonlijke bescherming van medewerkers die in de buurt van risicovolle processen werken. - Instrueer verantwoordelijke functionarissen (proces- en veiligheidscoördinatoren) over het doel van de QRA en hoe zij wijzigingen in het proces moeten melden die van invloed zijn op de analyse. - Controleer periodiek of de QRA nog aansluit op de actuele procesomstandigheden en werk deze bij zodra installaties, stoffen of volumes wijzigen. ## Toetsbare aspecten - **Doelstelling QRA vastgelegd** — er is een expliciete, schriftelijke omschrijving van het doel en het beoogd gebruik van de QRA. Bewijs: inleidend hoofdstuk van het QRA-rapport of separate notitie. Frequentie: bij opstellen en bij elke herziening. - **Actuele procesparameters** — de in de QRA gebruikte volumes, temperaturen, drukken en vulgraden komen overeen met de huidige procesomstandigheden. Bewijs: vergelijking QRA-invoergegevens met actuele procesdocumentatie. Frequentie: jaarlijks en bij procesaanpassing. - **Scope en afbakening** — duidelijk is welke procesonderdelen en installaties wel en niet in de QRA zijn meegenomen, met onderbouwing van die keuze. Bewijs: overzichtslijst procesonderdelen met naam/nummer in het QRA-rapport. Frequentie: bij elke actualisatie. - **Kaartcoördinaten en terreingrenzen** — de grens van de inrichting en de ligging van risicovolle installaties zijn eenduidig vastgelegd. Bewijs: overzichtstekening of kaartmateriaal gekoppeld aan de QRA. Frequentie: bij wijziging van de inrichting. - **Gebruikt rekenprogramma benoemd** — vastgelegd is welk programma voor effectmodellering is gebruikt en waarom dit representatief is voor de scenario's. Bewijs: vermelding in het QRA-rapport. Frequentie: bij opstellen en bij herziening. - **Koppeling met rampscenario's** — elk relevant rampscenario is herleidbaar tot invoergegevens uit de QRA. Bewijs: scenario-overzicht met verwijzing naar QRA-onderdelen. Frequentie: bij actualisatie van het veiligheidsrapport. - **Doorvertaling naar maatregelen** — uitkomsten van de QRA zijn zichtbaar vertaald naar concrete technische, organisatorische of instructieve maatregelen. Bewijs: maatregelenregister met verwijzing naar QRA-conclusies. Frequentie: bij elke actualisatie en na incidenten. - **Actualisatiemoment gedefinieerd** — er is vastgelegd wanneer de QRA opnieuw wordt beoordeeld, bijvoorbeeld bij wijziging van proces, stof of installatie. Bewijs: procedure of beheerdocument met triggers voor herziening. Frequentie: doorlopend, getoetst bij elke wijziging. - **Verantwoordelijke functionaris benoemd** — er is een functionaris aangewezen die de QRA beheert en actueel houdt. Bewijs: functieomschrijving of aanwijzingsbesluit. Frequentie: bij personeelswisseling en jaarlijks gecontroleerd. ## Veelvoorkomende knelpunten - De QRA is ooit opgesteld voor een vergunningsaanvraag, maar wordt daarna niet meer geactualiseerd terwijl het proces wel wijzigt. - Het doel van de QRA staat niet expliciet omschreven, waardoor onduidelijk blijft welke beslissingen erop gebaseerd mogen worden. - Invoergegevens in de QRA sluiten niet aan op de werkelijke procesomstandigheden, doordat wijzigingen op de werkvloer niet worden teruggekoppeld naar de opsteller. - Uitkomsten van de QRA worden niet zichtbaar vertaald naar een maatregelenregister, waardoor de analyse op papier blijft staan zonder praktische opvolging. - Leidinggevenden en procesoperators kennen het doel en de reikwijdte van de QRA onvoldoende, waardoor signalen over relevante wijzigingen niet worden doorgegeven. - Bij overname van installaties of aanpassing door derden ontbreekt een vast moment waarop wordt getoetst of de QRA nog actueel is. ## Hoe u het borgt Wijs een verantwoordelijke functionaris aan die het doel en het beoogd gebruik van de QRA bewaakt, de koppeling met het veiligheidsrapport controleert en periodiek — minimaal jaarlijks en bij elke relevante procesaanpassing — nagaat of de invoergegevens nog kloppen. Neem wijzigingsbeheer op in de interne procedures, zodat aanpassingen aan installaties, stoffen of volumes automatisch leiden tot een beoordeling van de QRA. Neem nieuwe leidinggevenden en betrokken engineers actief mee in een introductie over het doel van de QRA, en betrek externe partijen die wijzigingen aan installaties uitvoeren bij de meldplicht voor procesaanpassingen. Zo blijft de QRA een levend instrument dat aantoonbaar bijdraagt aan het beheersen van het risico op brand en explosie.

Risico's

• Doel en beoogd gebruik van de QRA zijn onvoldoende bepaald — Een QRA is een rekenkundig hulpmiddel om kansen en effecten van incidenten met gevaarlijke stoffen te beoordelen. Vooraf moet duidelijk zijn welke veiligheidsbesluiten de analyse ondersteunt, welke personen en gebieden worden beschermd en hoe de resultaten worden gebruikt bij maatregelen, noodvoorzieningen en samenhangende veiligheidsdocumenten. Is dit doel niet vastgelegd, dan kunnen uitgangspunten, scenario’s en procesgegevens worden gekozen die niet passen bij het werkelijke gebruik van de installatie. Ook kan onduidelijk blijven of de analyse ziet op werknemers, andere aanwezigen, de omgeving of een combinatie daarvan. Hierdoor sluiten berekende effecten mogelijk niet aan op de plaats en capaciteit van vluchtwegen, nooduitgangen, noodverlichting, branddetectie, alarmering en brandbestrijdingsmiddelen. Werknemers, contractors, bezoekers en hulpverleners kunnen daardoor bij brand, explosie of het vrijkomen van een gevaarlijke stof worden geconfronteerd met maatregelen die op onvolledige of verkeerd geïnterpreteerde informatie zijn gebaseerd. Een onvoldoende doelgerichte QRA kan bovendien strijdige gegevens opleveren ten opzichte van andere veiligheidsdocumenten. De QRA wordt dan vooral een administratief product, terwijl noodzakelijke besluiten over risicobeheersing, evacuatie en incidentbestrijding uitblijven. De aangeleverde wettelijke grondslag bevat geen zelfstandige verplichting om een QRA op te stellen, maar stelt wel concrete eisen aan voorzieningen voor vluchten, noodverlichting, brandmelding en brandbestrijding.
• Inhoudelijke scope van de QRA is onjuist of onvolledig afgebakend — Een QRA kan een onbetrouwbaar beeld geven wanneer vooraf niet duidelijk is afgebakend welke installaties, stoffen, insluitsystemen, bedrijfsfasen, procescondities en locaties in de analyse vallen. Relevante brand-, explosie- of verspreidingsscenario’s kunnen dan ontbreken of op onjuiste invoergegevens zijn gebaseerd. Dit speelt onder meer bij procesinstallaties, tankparken en laad- en losplaatsen waar gevaarlijke stoffen onder wisselende drukken, temperaturen of hoeveelheden aanwezig zijn. Ook onderhoud, storingen, opstarten, stilleggen en voorzienbare afwijkingen kunnen buiten beeld blijven. Daardoor kunnen risicocontouren en effectafstanden verkeerd worden berekend en sluiten de uitkomsten mogelijk niet aan op de feitelijke arbeidsplaats. Werknemers, contractors, hulpverleners en andere aanwezigen kunnen vervolgens afhankelijk worden van brandmelding, bestrijdingsmiddelen, vluchtwegen of noodverlichting die niet op de relevante scenario’s zijn afgestemd. Ook kunnen de QRA, het veiligheidsrapport, noodplannen en eventuele bedrijfsbrandweerinformatie onderling tegenstrijdige uitgangspunten bevatten. Een onvolledige scope is meestal geen direct incident, maar kan wel leiden tot verkeerde investeringsbesluiten en onvoldoende voorbereiding op brand, explosie of het vrijkomen van een gevaarlijke stof. De werkgever moet daarom de systeemgrenzen en uitgangspunten vóór uitvoering vastleggen, laten controleren en bij wijzigingen opnieuw beoordelen.
• Invloedsgebied en omgevingsgegevens zijn onvolledig afgebakend — Bij een QRA moet vooraf duidelijk zijn welk gebied door mogelijke effecten van brand, explosie of het vrijkomen van een gevaarlijke stof kan worden geraakt en welke personen, gebouwen en functies zich daar bevinden. Als de terreingrens, installatiecoördinaten, bevolkingsgegevens, verblijfsfuncties, kwetsbare locaties, arbeidsplaatsen of relevante ontwikkelingen in de omgeving ontbreken of verouderd zijn, kunnen risicocontouren en scenario-uitkomsten op een onjuiste ondergrond worden berekend. Daardoor blijven groepen werknemers, bezoekers, hulpverleners of omwonenden mogelijk buiten beeld. Ook kunnen vluchtwegen, nooduitgangen, noodverlichting, alarmering en brandbestrijdingsvoorzieningen worden beoordeeld op uitgangspunten die niet overeenkomen met het werkelijke gebruik van de arbeidsplaats. Dit kan leiden tot verkeerde keuzes over ruimtelijke inrichting, bezetting, incidentbestrijding en bescherming van aanwezigen. Het risico speelt vooral bij tankparken, laad- en losplaatsen, drukhoudende installaties en procesinstallaties met gevaarlijke stoffen, maar ook na uitbreidingen of wijzigingen in de omgeving. De werkgever moet daarom zorgen voor een navolgbare gebiedsafbakening en controleerbare omgevingsgegevens. De aangeleverde wettelijke indeling bevat vooral eisen aan arbeidsplaatsen, ontvluchting, noodverlichting, brandmelding en brandbestrijding; zij schrijft in de getoonde artikelen geen afzonderlijke QRA-methode voor.
• QRA-noodzaak of verplichting is niet vooraf vastgesteld — Voorafgaand aan ontwerp, wijziging of beoordeling van een inrichting met gevaarlijke stoffen moet de werkgever vaststellen of een kwantitatieve risicoanalyse (QRA) nodig is voor de beoogde besluitvorming. Dit concept legt geen zelfstandige wettelijke QRA-plicht vast: die volgt niet uit de hier gekoppelde artikelen van het Arbobesluit. Wel bevatten deze artikelen eisen aan onder meer vluchtmogelijkheden, nooduitgangen, noodverlichting, brandmelding en brandbestrijding. Een QRA kan bij omvangrijke hoeveelheden gevaarlijke stoffen of complexe procesinstallaties relevante informatie leveren om zulke voorzieningen en maatregelen te onderbouwen. Als de noodzaak niet vooraf is onderzocht, kan een analyse ten onrechte achterwege blijven, te laat worden gestart of zonder duidelijke aansluiting op de arbeidsplaats worden uitgevoerd. Daardoor kunnen geloofwaardige brand-, explosie- of verspreidingsscenario’s onvoldoende meewegen bij besluiten over installaties, bezetting, alarmering, vluchten en incidentbestrijding. Dit raakt werknemers, contractors, bezoekers en mogelijk aanwezige hulpverleners. Ook kunnen verschillende veiligheidsdocumenten op uiteenlopende uitgangspunten worden gebaseerd, waardoor maatregelen niet goed op elkaar aansluiten. De werkgever moet daarom eerst de toepasselijke verplichtingen, kenmerken van de inrichting en noodzakelijke beslisinformatie laten beoordelen en de uitkomst aantoonbaar vastleggen.
• QRA-uitkomsten leiden niet tot passende besluiten en opvolging — Een QRA heeft alleen veiligheidswaarde wanneer de uitkomsten worden vertaald naar aantoonbare besluiten, concrete beheersmaatregelen en tijdige opvolging. Het risico ontstaat wanneer overschrijdingen, dominante ongevalsscenario’s of kwetsbare locaties wel uit de analyse blijken, maar niet leiden tot aanpassing van installaties, bedrijfsvoering, brandmelding, brandbestrijding, vluchtmogelijkheden of noodorganisatie. Ook kan besluitvorming tekortschieten wanneer verantwoordelijkheden, termijnen, budgetten en criteria voor acceptatie ontbreken of wanneer afwijkende gegevens in het veiligheidsrapport en de bedrijfsbrandweerrapportage niet worden hersteld. Hierdoor blijven relevante risico’s van brand, explosie of het vrijkomen van gevaarlijke stoffen feitelijk onbeheerst. Werknemers bij procesinstallaties, tankparken en laad- en losplaatsen kunnen daardoor onvoldoende worden beschermd. Ook onderhoudspersoneel, contractors, hulpverleners en andere aanwezigen kunnen worden getroffen. Bij een incident kunnen brandwonden, vergiftiging, ademhalingsletsel, traumatisch letsel en dodelijke slachtoffers optreden. Gebrekkige opvolging kan daarnaast betekenen dat vluchtwegen, nooduitgangen, noodverlichting, alarmering en brandbestrijdingsmiddelen niet aansluiten op de vastgestelde scenario’s. De werkgever moet daarom iedere relevante QRA-uitkomst beoordelen, vastleggen welk besluit wordt genomen en controleren of de gekozen maatregel daadwerkelijk is uitgevoerd en doeltreffend blijft.
• Rollen, deskundigheid en onafhankelijke review zijn onvoldoende geborgd — Een QRA kan onbetrouwbaar worden wanneer niet vooraf is bepaald wie opdrachtgever, inhoudelijk verantwoordelijke, gegevensleverancier, uitvoerder, beoordelaar en besluitvormer is. Dit risico speelt vooral bij organisaties met gevaarlijke stoffen, procesinstallaties, tankparken en laad- en losplaatsen. Zonder aantoonbaar deskundige uitvoering kunnen verkeerde invoergegevens, ongeschikte modellen, ontbrekende scenario’s of onjuist geïnterpreteerde uitkomsten onopgemerkt blijven. Als dezelfde persoon uitgangspunten vaststelt, berekeningen uitvoert en het resultaat goedkeurt, ontbreekt bovendien een onafhankelijke controle op aannames en rekenfouten. Werknemers, hulpverleners en andere aanwezigen kunnen hierdoor worden geconfronteerd met brand- of explosierisico’s waarop de inrichting, alarmering, brandbestrijding of vluchtmogelijkheden onvoldoende zijn afgestemd. Ook kunnen QRA, veiligheidsrapportage, bedrijfsbrandweerrapportage en feitelijke procescondities onderling afwijken. Daardoor worden maatregelen mogelijk op verkeerde scenario’s gebaseerd of blijven noodzakelijke verbeteringen uit. De aangeleverde wettelijke artikelen bevatten eisen over vluchtwegen, nooduitgangen, noodverlichting, brandmelding en brandbestrijding, maar leggen in deze fragmenten geen specifieke QRA-rollen of reviewmethode vast. De werkgever moet daarom de organisatorische borging zo inrichten dat relevante brandveiligheidsbesluiten steunen op controleerbare, actuele en deskundig beoordeelde informatie.
• Scenario-afbakening en vereiste diepgang zijn niet vastgelegd — Een QRA kan alleen bruikbare informatie opleveren wanneer vooraf is bepaald welke ongewenste gebeurtenissen, installatiedelen, stoffen, bedrijfscondities en effectgebieden worden onderzocht en hoe gedetailleerd dit gebeurt. Zonder deze afbakening kunnen relevante brand-, explosie- of verspreidingsscenario’s buiten beeld blijven. Ook kunnen invoergegevens, aannames en rekenresultaten onvoldoende aansluiten op de werkelijke volumes, drukken, temperaturen, locaties en bezetting. Hierdoor krijgen werknemers, contractors, bezoekers en personen in de omgeving mogelijk een onvolledig beeld van de risico’s. Besluiten over branddetectie, alarmering, brandbestrijding, vluchten, noodverlichting en noodorganisatie kunnen dan op ongeschikte scenario’s worden gebaseerd. Bij een incident kunnen voorzieningen daardoor onvoldoende capaciteit hebben, verkeerd zijn geplaatst of niet aansluiten op de snelheid en omvang van het scenario. Daarnaast kunnen verschillen ontstaan tussen de QRA, het veiligheidsrapport, noodplannen en andere veiligheidsdocumenten. De werkgever moet daarom vóór uitvoering vastleggen welke scenario’s worden meegenomen, welke diepgang nodig is, welke gegevens en aannames gelden en voor welke besluiten de uitkomsten worden gebruikt. Deze afbakening moet opnieuw worden beoordeeld bij wijzigingen in stoffen, installaties, procescondities, terreinindeling of personele bezetting.
• Toetsingskader en vereiste afstemming ontbreken vóór de QRA — Een QRA kan alleen bruikbare veiligheidsinformatie opleveren wanneer vooraf duidelijk is aan welke uitgangspunten en beoordelingscriteria de analyse wordt getoetst en met welke betrokken partijen afstemming nodig is. Ontbreekt dit kader, dan kunnen opdrachtgever, uitvoerder, bevoegd gezag en interne veiligheidsfuncties verschillende verwachtingen hanteren over invoergegevens, scenario’s, risicocontouren en de toepassing van de resultaten. Daardoor bestaat het risico dat de analyse wel wordt uitgevoerd, maar niet bruikbaar is voor besluitvorming over de inrichting, brandmelding, brandbestrijding, vluchten en noodsituaties. Ook kunnen verschillen ontstaan tussen de QRA, het veiligheidsrapport, noodplannen en een eventuele bedrijfsbrandweerrapportage. Werknemers in procesinstallaties, tankparken en laad- en loszones kunnen hierdoor worden geconfronteerd met maatregelen die niet aansluiten op de geloofwaardige brand-, explosie- of verspreidingsscenario’s. Ook hulpverleners en andere aanwezigen kunnen gevolgen ondervinden wanneer alarmering, bestrijding of veilige ontvluchting op onjuiste aannames berust. De werkgever moet daarom vóór opdrachtverlening vastleggen wie de uitkomsten gebruikt, welke criteria gelden, welke gegevens gezaghebbend zijn en wie de uitgangspunten goedkeurt. Het wettelijke startpunt bevat vooral concrete eisen aan vluchtmogelijkheden, noodverlichting en brandbestrijdingsvoorzieningen; het levert op zichzelf geen volledig QRA-toetsingskader.