Dlaczego instalacja nie zadziałała - najczęstsze przyczyny z praktyki serwisowej

Po każdym poważnym zdarzeniu pada to samo pytanie: dlaczego system nie zadziałał tak, jak powinien. Odpowiedź rzadko brzmi „bo urządzenie się zepsuło”. Znacznie częściej instalacja była sprawna, miała aktualne protokoły i wyglądała dokładnie tak, jak w dniu odbioru, a mimo to nie zrobiła tego, czego od niej oczekiwano. Poniżej przyczyny, które powtarzają się w praktyce serwisowej najczęściej, uporządkowane według etapu, na którym powstają.

Zanim zaczniemy: sprawność to nie to samo co skuteczność

Przepisy wymagają utrzymywania urządzeń przeciwpożarowych i gaśnic w stanie pełnej sprawności technicznej i funkcjonalnej oraz poddawania ich przeglądom technicznym i czynnościom konserwacyjnym w okresach ustalonych przez producenta, nie rzadziej niż raz w roku. To warunek konieczny i w większości obiektów spełniony.

Sprawność oznacza jednak tylko tyle, że urządzenie działa zgodnie ze swoją kartą katalogową. Nie mówi nic o tym, czy zadziała we właściwym momencie, we właściwym miejscu i czy wywoła właściwy skutek w budynku. Te trzy rzeczy zależą od projektu, od wykonania i od tego, co stało się z obiektem przez lata eksploatacji.

Dlatego analiza przyczyn niezadziałania prawie nigdy nie kończy się na pojedynczym urządzeniu. Zwykle prowadzi do łańcucha decyzji podjętych znacznie wcześniej.

Etap projektu: założenia, które nie odpowiadały rzeczywistości

Najdroższe błędy powstają na papierze, bo ujawniają się dopiero po latach i kosztują najwięcej przy usuwaniu.

• Detekcja dobrana do nazwy pomieszczenia zamiast do warunków w nim panujących. Kuchnia, garaż, hala zapylona i chłodnia wymagają innej czujki niż korytarz biurowy, a dobór wykonany z rzutu, bez rozpoznania procesu, kończy się albo alarmami bez pożaru, albo wykryciem zbyt późnym.
• Scenariusz pożarowy opisujący budynek idealny. Jeżeli zakłada on, że brama napowietrzająca otworzy się na sygnał z centrali, ktoś musi tę bramę do centrali podłączyć i przewidzieć zasilanie jej napędu w warunkach pożaru.
• Brak rezerwy. Pętla dozorowa zaprojektowana bez wolnych adresów i bez zapasu obciążenia zamyka drogę do jakiejkolwiek zmiany w obiekcie, a zmiany zawsze następują.
• Pominięcie przestrzeni, w których ludzie bywają okresowo. Dachy techniczne, komory urządzeń, piwnice i pomieszczenia sanitarne regularnie wypadają z zakresu alarmowania, bo na etapie projektu nikt nie założył, że ktoś tam będzie.

Etap wykonania: różnica między projektem a tym, co zamontowano

Warunkiem dopuszczenia urządzeń przeciwpożarowych do użytkowania jest przeprowadzenie odpowiednich dla danego urządzenia prób i badań potwierdzających prawidłowość ich działania, a same urządzenia powinny być wykonane zgodnie z projektem uzgodnionym przez rzeczoznawcę do spraw zabezpieczeń przeciwpożarowych.

W praktyce rozjazd między projektem a wykonaniem powstaje stopniowo i z drobnych powodów: zamiany urządzenia na równoważne bez sprawdzenia klasy, przesunięcia czujki o dwa metry ze względu na kolizję z instalacją, uproszczenia detalu, którego nie dało się wykonać w założony sposób.

Każda z tych zmian osobno bywa nieistotna. Problem polega na tym, że nikt ich nie zestawia, a dokumentacja powykonawcza opisuje stan projektowany, a nie faktyczny. Po pięciu latach serwis pracuje na rysunkach, które nie odpowiadają obiektowi.

Druga grupa to prace zakrywane. Przejścia instalacyjne, trasy kablowe i mocowania znikają za sufitem podwieszanym i nikt ich już nie zobaczy. Jeżeli nie zostały sprawdzone przed zakryciem, nie zostaną sprawdzone nigdy.

Etap odbioru: próby, które wykonano wyrywkowo

Próby funkcjonalne są jedynym momentem, w którym da się sprawdzić współdziałanie wszystkich instalacji. Jeżeli wykonuje się je wyrywkowo, ryzyko przenosi się na okres eksploatacji.

Typowy skrót polega na sprawdzeniu kilku wierszy matrycy sterowań i uznaniu reszty za oczywistą. Tymczasem to właśnie w pozostałych wierszach kryją się przypadki nietypowe: zadziałanie instalacji tryskaczowej, alarm z garażu, uruchomienie ręcznym ostrzegaczem, zdarzenie przy zaniku zasilania podstawowego.

Drugim skrótem jest próba wykonana na zasilaniu podstawowym. System, który działa poprawnie podłączony do sieci, może zawieść przy pracy z akumulatorów, a to właśnie wtedy jest najbardziej potrzebny.

Trzecim jest protokół bez wartości informacyjnej. Zapis, że próba wypadła pozytywnie, bez podania warunków i wyników, nie pozwala niczego odtworzyć ani porównać przy kolejnym przeglądzie.

Etap eksploatacji: budynek zmienia się szybciej niż instalacja

To najliczniejsza grupa przyczyn i jednocześnie najłatwiejsza do uniknięcia, bo nie wymaga nakładów, tylko uwagi.

• Nowe ścianki działowe dzielące przestrzeń, w której wisi jedna czujka. Zabudowy i antresole zmieniające warunki przepływu dymu. Regały ustawione pod kurtyną dymową albo zasłaniające sygnalizator optyczny. Towar składowany zbyt blisko tryskaczy.
• Zmiana sposobu użytkowania pomieszczenia bez weryfikacji instalacji: magazyn zamieniony na warsztat, biuro na serwerownię, część hali na stanowiska ładowania wózków.
• Prace instalacyjne naruszające przejścia przez oddzielenia przeciwpożarowe. Każdy nowy przewód to nowe przebicie, które ktoś powinien uszczelnić, a które w praktyce bywa zapychane pianką montażową.
• Wszystkie te zmiany łączy jedno: żadna nie generuje sygnału. Instalacja nadal raportuje gotowość, bo nie ma możliwości stwierdzić, że świat wokół niej się zmienił.

Zasilanie: najczęstsza pojedyncza przyczyna

Jeżeli miałbym wskazać jeden element, który najczęściej decyduje o niepowodzeniu, byłoby to zasilanie.

Akumulatory zużywają się niezależnie od tego, czy kiedykolwiek przejęły pracę. Ich stan ujawnia się dopiero przy zaniku napięcia podstawowego, czyli w momencie zdarzenia. Instalacja działająca bez zarzutu przez cały rok potrafi paść po kilkunastu minutach pracy awaryjnej.

Druga sprawa to bilans. Każde urządzenie dołożone po odbiorze zwiększa pobór prądu w stanie alarmu. Kilkanaście dodanych sygnalizatorów albo trzymaczy drzwi potrafi przekroczyć zapas, którego nikt nie przeliczył.

Trzecia to obwody, które mają zachować funkcję w czasie pożaru. Przewód poprowadzony w sposób nieodpowiadający tym wymaganiom przerywa się wcześniej, niż zakładał projekt, a wtedy urządzenie wykonawcze nie dostaje sygnału, mimo że centrala go wysłała.

Człowiek: ogniwo, które nie ma redundancji

System sygnalizacji pożarowej przekazuje informację człowiekowi i w tym momencie kończy się jego odpowiedzialność. To, co dzieje się dalej, zależy od organizacji.

Najczęstszy scenariusz to utrata zaufania. Po serii alarmów bez pożaru obsługa zaczyna kasować sygnały odruchowo, a w skrajnych przypadkach wyłącza linie albo zakleja czujki. Instalacja formalnie istnieje, praktycznie została wyłączona przez ludzi.

Drugi to brak procedury. Osoba na dyżurze nie wie, ile ma czasu na weryfikację, kogo powiadomić i kiedy uruchomić ewakuację. Przy zdarzeniu improwizuje, a improwizacja kosztuje minuty.

Trzeci to rotacja. Szkolenie przeprowadzone przy odbiorze obejmuje osoby, których po dwóch latach nie ma już w obiekcie, a wiedza przekazywana nieformalnie ulega zniekształceniu.

Warto przypomnieć, że czynności z zakresu ochrony przeciwpożarowej mogą wykonywać osoby posiadające odpowiednie kwalifikacje, a obowiązek zapoznania pracowników z przepisami przeciwpożarowymi ciąży na właścicielu obiektu.

Czynności zabronione, czyli uszkodzenia wykonane ręcznie

Część przyczyn to po prostu naruszenia przepisu, których skutek ujawnia się w najgorszym momencie. Katalog czynności zabronionych wymienia między innymi:

• blokowanie drzwi i bram przeciwpożarowych w sposób uniemożliwiający ich samoczynne zamknięcie w przypadku powstania pożaru;
• zamykanie drzwi ewakuacyjnych w sposób uniemożliwiający ich natychmiastowe użycie;
• składowanie materiałów palnych na drogach komunikacji ogólnej służących ewakuacji oraz umieszczanie przedmiotów na tych drogach w sposób zmniejszający ich szerokość albo wysokość poniżej wartości wymaganych przepisami;
• składowanie materiałów palnych w pomieszczeniach technicznych, na nieużytkowych poddaszach i strychach oraz na drogach komunikacji ogólnej w piwnicach;
• lokalizowanie elementów wystroju wnętrz, instalacji i urządzeń w sposób zmniejszający wymiary drogi ewakuacyjnej poniżej wartości wymaganych w przepisach techniczno-budowlanych;
• użytkowanie instalacji, urządzeń i narzędzi niesprawnych technicznie albo niepoddawanych okresowym kontrolom, jeżeli może się to przyczynić do powstania pożaru, wybuchu lub rozprzestrzenienia ognia.

Jak ustalić przyczynę po zdarzeniu

Analiza powinna przebiegać w ustalonej kolejności, bo inaczej kończy się na pierwszym podejrzanym urządzeniu.

• Po pierwsze: co system zarejestrował. Historia zdarzeń z centrali odpowiada na pytanie, czy i kiedy doszło do wykrycia oraz jakie sterowania zostały wysłane.
• Po drugie: czy sterowania zostały wykonane. To już pytanie o urządzenia wykonawcze, zasilanie i okablowanie, a nie o detekcję.
• Po trzecie: czy matryca sterowań odpowiadała obecnemu układowi budynku. Bardzo często okazuje się, że opisuje stan sprzed kilku przebudów.
• Po czwarte: co działo się w obiekcie fizycznie. Zastawione przejścia, zablokowane drzwi, zasłonięte urządzenia, zmieniony sposób składowania.
• Po piąte: co zrobili ludzie i w jakim czasie. Bez tej części obraz pozostaje niepełny, bo nawet najlepsza instalacja nie prowadzi ewakuacji samodzielnie.

Co zrobić, żeby nie trafić na tę listę

Zestaw działań, który realnie zmienia sytuację, jest krótszy, niż się wydaje.

• Jeden harmonogram przeglądów dla wszystkich urządzeń przeciwpożarowych w obiekcie, z osobą odpowiedzialną i datami kolejnych czynności.
• Aktualna matryca sterowań, weryfikowana po każdej zmianie w budynku, a nie wyłącznie przy odbiorze.
• Próby funkcjonalne obejmujące wszystkie wiersze matrycy, wykonywane również na zasilaniu rezerwowym.
• Rejestr zdarzeń prowadzony rzetelnie, pozwalający wychwycić urządzenia alarmujące powtarzalnie.
• Reakcja na alarmy bez pożaru u źródła, przez zmianę doboru albo lokalizacji detekcji, a nie przez wyłączanie.
• Krótkie, powtarzalne szkolenie obsługi przy każdej zmianie osoby pełniącej dyżur.
• Przegląd obiektu z listą czynności zabronionych w ręku, raz na jakiś czas, niezależnie od terminu kontroli.

Detekcja, która wykryła za późno

Osobna kategoria przyczyn dotyczy sytuacji, w której system zadziałał poprawnie, tylko za późno, żeby cokolwiek zmienić. Przyczyna leży zwykle w niedopasowaniu typu detekcji do charakteru spodziewanego pożaru.

Czujka ciepła w pomieszczeniu, w którym realnym zagrożeniem jest pożar tlący, zareaguje dopiero po pojawieniu się płomienia. Czujka dymu w hali o dużej wysokości może nie wykryć nic, bo dym rozwarstwi się poniżej stropu i nigdy do niej nie dotrze. Detekcja w przestrzeni z silną wentylacją zostanie ominięta przez strumień powietrza.

Druga grupa to detekcja zasłonięta albo przesłonięta po odbiorze: regał postawiony pod czujką liniową, zabudowa ograniczająca pole widzenia czujki płomienia, sufit podwieszany wykonany bez dołożenia czujek w przestrzeni nad nim.

Trzecia to detekcja zabrudzona. Systemy adresowalne zgłaszają przekroczenie progu zabrudzenia, ale sygnał ten bywa kasowany jako nieistotny, aż czujka przestaje odpowiadać poprawnie.

Sterowania, które nie dotarły

Wykrycie pożaru jest tylko pierwszą połową zadania. Druga polega na tym, żeby budynek zachował się zgodnie ze scenariuszem, a tu łańcuch jest znacznie dłuższy i ma więcej punktów awarii.

Sygnał musi opuścić centralę, przebyć obwód zachowujący funkcję w czasie pożaru, dotrzeć do urządzenia wykonawczego, a urządzenie musi mieć zasilanie i możliwość wykonania ruchu. Każdy z tych elementów bywa źródłem niepowodzenia.

Najczęstsze przypadki z praktyki: klapa dymowa, której napęd nie ma zasilania po pracach elektrycznych; brama napowietrzająca niepodłączona do sterowania, mimo że scenariusz ją przewiduje; winda, która nie zjechała, bo moduł sterujący wymieniono i nie przywrócono powiązania; drzwi na trzymaczach, które zwolniły się poprawnie, ale nie domknęły, bo samozamykacz był rozregulowany.

Wspólną cechą tych usterek jest to, że nie widać ich w dozorze. Centrala nie wie, czy klapa faktycznie się otworzyła, jeżeli nie otrzymuje potwierdzenia stanu, a wiele instalacji takiego potwierdzenia nie przewiduje.

Dokumentacja, która opisuje inny budynek

Serwis pracuje na tym, co dostanie. Jeżeli dokumentacja powykonawcza nie odpowiada rzeczywistości, każda czynność trwa dłużej, a część usterek pozostaje niewykryta, bo nikt nie wie, że dany element w ogóle istnieje.

Typowy obraz po kilkunastu latach: rysunki z etapu projektu, kilka wersji matrycy sterowań w plikach różnych firm, brak oznaczenia wersji obowiązującej i konfiguracja w centrali, która nie zgadza się z żadną z nich.

Odtworzenie tego stanu jest możliwe, ale kosztuje. Inwentaryzacja instalacji wraz z odczytem konfiguracji i spisaniem rzeczywistej matrycy to zwykle kilka dni pracy, a bywa najlepiej wydanym budżetem w całym utrzymaniu obiektu.

Praktyczna zasada: jedna numerowana wersja matrycy sterowań, jedna osoba odpowiedzialna za jej aktualizację i obowiązek odnotowania każdej zmiany wraz z datą i przyczyną.

Zdarzenia, w których zawiodła organizacja, a nie technika

W części przypadków instalacja wykonała wszystko, czego od niej oczekiwano, a mimo to przebieg zdarzenia był zły. To moment, w którym analiza powinna wyjść poza urządzenia.

Alarm nadany, ale nikt nie wiedział, co robić dalej. Ewakuacja rozpoczęta z opóźnieniem, bo osoba dyżurująca najpierw dzwoniła do przełożonego. Jednostki ratownicze szukające wejścia, bo nikt nie wyszedł im naprzeciw. Brak informacji o tym, ilu ludzi może jeszcze przebywać w budynku.

Żadnego z tych problemów nie rozwiąże wymiana sprzętu. Rozwiązuje je procedura zapisana na jednej stronie, umieszczona przy stanowisku obsługi i przećwiczona przy każdej zmianie obsady.

Warto pamiętać, że obowiązek ustalenia sposobów postępowania na wypadek powstania pożaru, klęski żywiołowej lub innego miejscowego zagrożenia należy do obowiązków właściciela obiektu wymienionych wprost w ustawie.

Co pokazują protokoły z przeglądów

Przeglądając dokumentację obiektów, które zgłaszają się do nas po zdarzeniu albo po kontroli, widzimy powtarzalny zestaw wpisów. Warto go znać, bo działa jak wczesne ostrzeżenie.

• Te same uwagi powtarzane co roku, bez informacji o usunięciu. Oznacza to zwykle, że protokół trafia do segregatora bez przeczytania.
• Protokoły obejmujące wyłącznie część instalacji, bo pozostałe serwisuje inna firma i nikt nie zestawia całości.
• Brak jakiegokolwiek wpisu o próbie na zasilaniu rezerwowym.
• Brak informacji o wieku akumulatorów i dacie ich ostatniej wymiany.
• Zakres przeglądu opisany ogólnikami, bez wskazania, co konkretnie sprawdzono i z jakim wynikiem.
• Każdy z tych punktów jest sygnałem, że dokumentacja przestała pełnić funkcję informacyjną, a zaczęła pełnić wyłącznie formalną.

Kiedy warto zlecić niezależną weryfikację

Nie każda sytuacja wymaga audytu, ale są momenty, w których sprawdzenie całości opłaca się niemal zawsze.

• Po zakupie nieruchomości albo przejęciu obiektu w zarząd, zanim odpowiedzialność przejdzie na nowy podmiot.
• Po zakończeniu większej przebudowy, zwłaszcza takiej, która zmieniła układ pomieszczeń albo sposób użytkowania części budynku.
• Po zmianie firmy serwisowej, żeby ustalić stan wyjściowy i nie przejmować cudzych zaległości.
• Po zdarzeniu, nawet jeżeli obyło się bez strat, ponieważ to najlepszy moment na ustalenie, co zadziałało, a co nie.
• Po otrzymaniu decyzji pokontrolnej, kiedy trzeba wiedzieć nie tylko, co usunąć, ale też dlaczego powstało.
• Zakres takiej weryfikacji powinien obejmować porównanie stanu faktycznego z dokumentacją, odczyt konfiguracji central, próbę pełnej matrycy sterowań oraz przejście obiektu pod kątem czynności zabronionych.

Na koniec

Instalacja przeciwpożarowa jest jedynym wyposażeniem budynku, które kupuje się z nadzieją, że nigdy nie zostanie użyte. To sprawia, że przez całe lata nie ma żadnej informacji zwrotnej o tym, czy działa tak, jak powinna.

Jedynym sposobem uzyskania tej informacji przed zdarzeniem jest regularne, uczciwe testowanie całości, a nie poszczególnych urządzeń. Próba funkcjonalna obejmująca pełną matrycę sterowań, wykonana raz w roku na zasilaniu rezerwowym, mówi o stanie obiektu więcej niż komplet protokołów z oględzin.