LOPA en beheer van veiligheidsbarrières

## Wat speelt hier Bij opslag en gebruik van gevaarlijke stoffen ontstaat pas een calamiteit als meerdere beveiligingen tegelijk falen. Een lekkage, een verkeerd geplaatste verpakking naast een onverenigbare stof, een defecte afsluiter of een uitgevallen ventilatie zijn op zichzelf vaak nog beheersbaar. Pas wanneer de opeenvolgende barrières die een incident moeten opvangen — zoals een lekbak, een brandwerende scheiding, een gasdetectiesysteem of een noodstop — niet meer functioneren of niet onafhankelijk van elkaar werken, ontstaat een scenario met brand, explosie, blootstelling of milieuschade. Dit speelt op elke locatie waar verpakte gevaarlijke stoffen, tanks, gasflessen of procesinstallaties met brandbare, giftige of bijtende stoffen aanwezig zijn. In de praktijk zijn barrières vaak wel aangelegd bij de bouw of vergunningverlening, maar wordt niet systematisch bijgehouden of ze nog werken zoals bedoeld. Denk aan een lekbak die is volgelopen met regenwater, een brandklep die is vastgezet, of een noodstopvoorziening die door een verbouwing niet meer bereikbaar is. Ook worden opslaglocaties regelmatig gewijzigd — een nieuwe stof erbij, een grotere hoeveelheid, een andere verpakking — zonder dat opnieuw is bekeken of de bestaande scheiding en beveiliging nog voldoende bescherming bieden. Het risico is dat de organisatie op papier een sluitend beeld heeft, terwijl de daadwerkelijke barrières in de praktijk zijn uitgehold. ## Wat u moet doen - Breng eerst in kaart welke opslag- en proceslocaties met gevaarlijke stoffen aanwezig zijn en welke hoeveelheden, gevaareigenschappen en verpakkingsvormen daarbij horen. - Voer een LOPA-achtige beoordeling uit: bepaal per situatie welke onafhankelijke beschermingslagen tussen een startgebeurtenis en een calamiteit liggen, en of dit er voldoende zijn. - Stel per opslaglocatie het vereiste beschermingsniveau vast en koppel daar de bijbehorende bronmaatregelen aan, zoals vervanging door een minder gevaarlijke stof of vermindering van de opgeslagen hoeveelheid. - Richt collectieve en organisatorische barrières in die passen bij dat niveau, zoals fysieke scheiding van onverenigbare stofcategorieën, brandwerende compartimentering, lekbakken en detectie- of afsluitsystemen. - Wijs pas in laatste instantie persoonlijke beschermingsmiddelen toe, gericht op de restrisico's die na de andere maatregelen overblijven. - Leg vast wie verantwoordelijk is voor het beheer, onderhoud en periodiek testen van elke barrière, en neem dit expliciet op in het arbobeleid. - Instrueer leidinggevenden en medewerkers over de functie van de aanwezige barrières, de risico's bij falen en hun eigen rol bij correct gebruik. - Controleer bij elke wijziging in stof, hoeveelheid of proces opnieuw of de scheiding en barrières nog toereikend zijn, en werk de beoordeling bij. ## Toetsbare aspecten - **LOPA-beoordeling aanwezig** — er is schriftelijk vastgelegd welke onafhankelijke beschermingslagen tussen incident en calamiteit zijn geïdentificeerd. Bewijs: LOPA-rapportage of vergelijkbare risicoanalyse per opslag- of procesonderdeel. Frequentie: bij nieuwe installaties en bij elke relevante wijziging. - **Beschermingsniveau per locatie** — per opslagsituatie is op basis van hoeveelheid, gevaareigenschap en verpakking een beschermingsniveau vastgesteld. Bewijs: overzicht of tabel gekoppeld aan de stoffenlijst. Frequentie: jaarlijks herzien en direct bij wijziging. - **Toereikendheid van maatregelen** — beoordeeld is of de genomen maatregelen ter voorkoming en beperking van zware ongevallen passen bij de aard van de werkzaamheden. Bewijs: onderbouwing in de RI&E of aparte risicobeoordeling. Frequentie: bij RI&E-actualisatie. - **Scheiding van onverenigbare stoffen** — stoffen die niet samen mogen worden opgeslagen, staan fysiek gescheiden conform de vastgestelde indeling. Bewijs: plattegrond met opslagindeling, visuele inspectie op locatie. Frequentie: bij inrichting en bij elke steekproefcontrole. - **Koppeling barrières aan beschermingsniveau** — vastgelegd is welke concrete barrière, zoals een brandwerende scheiding of lekbak, bij welk beschermingsniveau per locatie hoort. Bewijs: overzichtstabel of technisch dossier per opslaglocatie. Frequentie: bij vaststelling en bij wijziging van de opslagsituatie. - **Herbeoordeling bij wijziging** — bij verandering van hoeveelheid of type stof wordt opnieuw beoordeeld of scheiding en barrières nog toereikend zijn. Bewijs: gedateerd wijzigingsformulier of aanvullende risicobeoordeling. Frequentie: bij elke wijziging, ad hoc. - **Onafhankelijkheid van barrières** — beoordeeld is of de aanwezige barrières daadwerkelijk los van elkaar functioneren en niet door hetzelfde falen tegelijk kunnen uitvallen. Bewijs: analyse of toelichting in de LOPA-documentatie. Frequentie: bij opstellen en bij periodieke evaluatie. - **Periodiek testschema** — er bestaat een schema waarin de werking en betrouwbaarheid van iedere barrière wordt getoetst. Bewijs: onderhouds- en testregistratie per barrière. Frequentie: volgens vastgesteld interval, minimaal jaarlijks. - **Opvolging van tekortkomingen** — geconstateerde gebreken aan barrières worden vastgelegd en met corrigerende maatregelen opgevolgd. Bewijs: actielijst of meldingensysteem met afhandelstatus. Frequentie: doorlopend, bij elke controle. - **Verantwoordelijke aangewezen** — er is één persoon of functie aangewezen die verantwoordelijk is voor beheer en periodieke evaluatie van de barrières. Bewijs: functieomschrijving of aanwijzingsbesluit. Frequentie: actueel houden bij personeelswissel. - **Voorlichting aan werknemers** — medewerkers zijn voorgelicht over de functie van de barrières en de risico's bij falen daarvan. Bewijs: instructieverslag of toolboxregistratie. Frequentie: bij indiensttreding en periodiek herhalen. ## Veelvoorkomende knelpunten - De LOPA-achtige beoordeling is ooit gemaakt bij de vergunningaanvraag, maar nooit herzien nadat stoffen, hoeveelheden of processen zijn veranderd. - Barrières staan wel op tekening, maar niemand controleert periodiek of ze in de praktijk nog functioneren, zoals een lekbak die vol staat of een afsluiter die is overbrugd. - Er is geen vaste verantwoordelijke aangewezen voor het beheer van barrières, waardoor onderhoud en toetsing tussen afdelingen blijven hangen. - Leidinggevenden zijn onvoldoende getraind om afwijkingen aan barrières te herkennen en te melden, waardoor signalen niet worden opgepakt. - Ingeleend personeel en aannemers die op de locatie werken, worden niet meegenomen in de voorlichting over barrières en hun rol daarbij. - Geconstateerde tekortkomingen worden wel genoteerd, maar niet structureel opgevolgd met een corrigerende maatregel en een controlemoment. ## Hoe u het borgt De verantwoordelijke voor gevaarlijke stoffen of veiligheid bewaakt dat de LOPA-beoordeling actueel blijft en dat het testschema voor barrières wordt uitgevoerd, en rapporteert afwijkingen aan de leiding. Plan de toetsing van barrières op vaste momenten, minimaal jaarlijks en direct na iedere wijziging in stof, hoeveelheid of installatie, en leg de uitkomsten samen met eventuele bijsturing vast in het plan van aanpak van de RI&E. Neem nieuwe medewerkers, tijdelijke krachten en externe partijen die op de locatie werken standaard op in de instructie over barrières, zodat niemand buiten beeld blijft. Zo blijft het beheer van veiligheidsbarrières een aantoonbaar en actueel onderdeel van de bedrijfsvoering in plaats van een eenmalige exercitie.

Risico's

• Falen van barrières door onvoldoende onafhankelijkheid van maatregelen — Bij opslag en verwerking van gevaarlijke stoffen wordt vaak vertrouwd op meerdere beschermingslagen die een incident moeten opvangen voordat het uitgroeit tot een calamiteit. Als deze barrières niet werkelijk onafhankelijk zijn, bijvoorbeeld doordat ze dezelfde sensor, voeding, klep of persoon delen, kan één storing meteen meerdere lagen tegelijk laten falen. Dit ondermijnt het uitgangspunt van LOPA dat elke laag zelfstandig moet functioneren. Het risico ontstaat wanneer bij ontwerp of onderhoud van beschermingsmaatregelen onvoldoende is getoetst of ze los van elkaar blijven werken, waardoor een keten van gebeurtenissen sneller tot brand, explosie of ongecontroleerde stofverspreiding leidt dan bedoeld.
• Geen periodieke beoordeling van de betrouwbaarheid van veiligheidsbarrières — Veiligheidsbarrières rond gevaarlijke stoffen, zoals afsluiters, gasdetectie, brandwerende scheidingen of noodstopprocedures, verouderen, corroderen of raken uit kalibratie. Wanneer een organisatie deze barrières niet periodiek test en herbeoordeelt, blijft onopgemerkt dat een laag niet meer functioneert zoals bij ontwerp bedoeld. Het gevolg is een vals gevoel van bescherming: op papier lijkt het risico beheerst, terwijl in de praktijk een of meer onafhankelijke lagen zijn uitgevallen. Bij een incident, zoals een lekkage of temperatuuroverschrijding, kan de keten van beveiliging daardoor sneller doorbreken dan verondersteld, met mogelijk brand, explosie of blootstelling aan gevaarlijke stoffen als gevolg.
• Niet vastgesteld beschermingsniveau bij opslag naar hoeveelheid en gevaareigenschap — Bij opslag van gevaarlijke stoffen wordt het benodigde beschermingsniveau bepaald door de hoeveelheid, de gevaareigenschappen en de verpakking. Wanneer dit niveau niet systematisch is vastgesteld, ontbreekt zicht op welke barrières nodig zijn om een incident, zoals een lekkage of beginnende brand, te beheersen voordat het uitgroeit tot een calamiteit. Zonder deze analyse worden opslagvoorzieningen vaak op gevoel of gewoonte ingericht, waardoor brandwerende scheiding, opvangcapaciteit of blusvoorzieningen tekortschieten bij grotere hoeveelheden of gevaarlijkere stofcategorieën. Dit vergroot de kans dat een klein incident zich ongecontroleerd uitbreidt.
• Onjuiste of ontbrekende scheiding van onverenigbare stofcategorieën — Wanneer gevaarlijke stoffen met onverenigbare eigenschappen bij elkaar worden opgeslagen, kan bij lekkage, verpakkingsschade of morsen een gevaarlijke reactie ontstaan, zoals brand, explosie of vorming van giftige gassen. Dit gebeurt bijvoorbeeld als oxiderende, brandbare of corrosieve stoffen niet fysiek of via afstand gescheiden staan. Ontbrekende of onjuiste scheiding ondermijnt de bedoelde barrièrewerking uit de LOPA-benadering: één klein incident kan zich dan ongehinderd ontwikkelen tot een calamiteit met gevolgen voor werknemers en de omgeving. Een goede indeling naar stofcategorie, opslagcompartiment en afstand is essentieel om dit te voorkomen.
• Onvoldoende borging van barrièrebeheer in het arbeidsomstandighedenbeleid — Wanneer de uitkomsten van een Layer of Protection Analysis niet structureel worden verankerd in het arbeidsomstandighedenbeleid, blijft het beheer van veiligheidsbarrières afhankelijk van toeval en individuele inzet in plaats van een vast onderdeel van de bedrijfsvoering. Barrières worden dan niet opgenomen in de risico-inventarisatie en -evaluatie of het plan van aanpak, waardoor wijzigingen in opslag, proces of organisatie niet automatisch leiden tot herbeoordeling van de beschermingslagen. Verantwoordelijkheden voor onderhoud, controle en actualisatie ontbreken, waardoor barrières ongemerkt verouderen. Dit vergroot de kans dat een reeks kleine afwijkingen uiteindelijk uitgroeit tot een zwaar ongeval met gevaarlijke stoffen.
• Onvoldoende onafhankelijke beschermingslagen tussen incident en calamiteit — Bij opslag en verwerking van gevaarlijke stoffen kan een enkel incident, zoals een lekkage of temperatuurstijging, ongehinderd doorschieten naar een calamiteit als de organisatie niet werkt met meerdere onafhankelijke beschermingslagen. Zonder een LOPA-achtige analyse ontbreekt zicht op welke barrières daadwerkelijk onafhankelijk van elkaar functioneren en welke slechts schijnzekerheid geven, bijvoorbeeld omdat één stroomstoring of menselijke fout meerdere lagen tegelijk uitschakelt. Dit risico ontstaat vooral wanneer beheersmaatregelen niet systematisch zijn beoordeeld op onafhankelijkheid, betrouwbaarheid en respons­tijd, waardoor de opeenstapeling van kleine afwijkingen alsnog tot brand, explosie of grootschalige blootstelling kan leiden.