LOPA (Layers of Protection Analysis — Koruma Katmanları Analizi), kimya, petrokimya, petrol & gaz ve nükleer sektörlerde yüksek sonuçlu kaza senaryolarını değerlendirmek için kullanılan yarı kantitatif bir risk değerlendirme metodolojisidir. Mevcut ya da planlanan bağımsız koruma katmanlarının (IPL) riski kabul edilebilir düzeye indirip indirmediğini sistematik biçimde ortaya koyar. Türkiye’de 30 Aralık 2013 tarih ve 28867 sayılı Resmi Gazete’de yayımlanan Büyük Endüstriyel Kazaların Önlenmesi ve Etkilerinin Azaltılması Hakkında Yönetmelik (BEKRA) kapsamında kantitatif risk değerlendirme araçlarından biri olarak yer almaktadır.
Proses güvenliği alanındaki en kritik soru şudur: “Ne kadar güvenli, yeterince güvenlidir?” Bu soruya nitel yöntemlerin verdiği yanıtlar çoğu zaman yetersiz kalmaktadır. İşte tam bu noktada LOPA devreye girer. LOPA (Koruma Katmanları Analizi), bir kaza senaryosunun gerçekleşmesini önleyen ya da etkilerini azaltan her bir koruma katmanının etkinliğini sayısal olarak hesaplayarak karar vericilere güçlü bir zemin sunar. Kimyasal tesislerden rafinerilere, nükleer tesislerden LNG tesislerine kadar geniş bir uygulama alanı bulan bu metodoloji; HAZOP gibi nitel tehlike tanımlama çalışmalarıyla tam nicel risk analizi (QRA) arasında köprü kuran vazgeçilmez bir araçtır.
LOPA Nedir? Tanım ve Tarihsel Arka Plan
LOPA, yarı kantitatif bir risk değerlendirme tekniğidir. Belirli bir tehlike senaryosu için mevcut güvenlik önlemlerinin yeterli risk azaltımı sağlayıp sağlamadığını belirlemek amacıyla kullanılan bu yöntem; nitel yöntemler (HAZOP) ile tam sayısal risk analizi (QRA) arasındaki boşluğu kapatır ve yapılandırılmış, denetlenebilir bir karar temeli sunar.
LOPA yaklaşımı, 1990’ların sonlarında Kimyasal Proses Güvenliği Merkezi (CCPS — Center for Chemical Process Safety) tarafından geliştirilmiş ve ilk kitabı 2001 yılında yayımlanmıştır. CCPS bu metodoloji için üç temel yayın hazırlamıştır: 2001’de “Layer of Protection Analysis: Simplified Process Risk Assessment”, 2013’te “Guidelines for Enabling Conditions and Conditional Modifiers in LOPA” ve 2015’te “Guidelines for Initiating Events and Independent Protection Analysis”.
Proses güvenliği projelerinde uzmanlar tarafından en çok önerilen ve uygulanabilirliği en yüksek olan metot olarak öne çıkan LOPA; HAZOP çalışması gibi tehlike belirleme tekniklerinden beslenerek risk seviyesi yüksek senaryolar için mevcut operasyonda ihtiyaç duyulan Güvenlik Bütünlük Seviyesi’ni (SIL — Safety Integrity Level) belirlemeye yardımcı olur.
LOPA’nın Temel Bileşenleri
LOPA analizinin doğru uygulanabilmesi için birbirine bağlı birkaç temel kavramın iyi anlaşılması gerekir.
Başlatıcı Olay (Initiating Event — IE)
Başlatıcı olay (Initiating Event), senaryoda olmaması gereken sonuçlar doğurabilecek olayı ifade eder. Proses ekipmanı arızaları, insan hataları, harici olaylar veya yardımcı sistem kayıpları başlatıcı olaylara örnek gösterilebilir. LOPA analizinde her senaryonun bir başlatıcı olayı ve bu olayın belirlenmiş bir frekansı bulunmalıdır.
Bağımsız Koruma Katmanı (Independent Protection Layer — IPL)
IPL; bir senaryonun istenmeyen sonuca ilerlemesini, senaryoyu başlatan olaydan veya diğer koruma katmanlarının eyleminden bağımsız olarak engelleyebilen cihaz, sistem veya eylemdir. Bireysel koruma katmanının performansı, başlatıcı olaydan ve diğer koruma katmanlarının arızalarından etkilenmez.
LOPA analizinde koruma katmanı, süreç tasarımı ve bakımıyla ilgili bağımsız bir dizi öğe olarak tanımlanmaktadır. Tipik IPL örnekleri şunlardır: temel proses kontrol sistemleri (BPCS), güvenlik enstrümanlı sistemler (SIS), basınç tahliye vanaları, patlama diskler, hendek (dike) sistemleri ve operatör müdahale prosedürleri.
PFD (Probability of Failure on Demand — Talep Anında Arıza Olasılığı)
Bir senaryoyla ilişkili riskin ölçümü; başlatıcı olayın frekansına ve koruma katmanlarının talep üzerine hata olasılığına (PFD) bağlıdır. Her IPL’in PFD değeri, katmanın sağladığı risk azaltım miktarını belirler. Bu değerlerin çarpılmasıyla senaryonun azaltılmış sonuç frekansı elde edilir.
LOPA Uygulama Adımları
LOPA’nın gelişimi, doğru bir dizi adım veya aşamadan oluşmaktadır. LOPA risk değerlendirmesi için temel adımlar; koşulları ve koşullu değiştiricileri tanımlayarak PFD’yi tahmin etmeyi, azaltılmamış sonucun ara frekansını tahmin etmeyi ve IPL’leri tanımlayarak her bir IPL için hata olasılığını tahmin etmeyi kapsar.
LOPA Ekibi Kimlerden Oluşur?
LOPA analizi; ilgili süreçler ve güvenlik sistemleri hakkında gerekli beceri, bilgi ve deneyime sahip profesyonellerden oluşan bir ekip tarafından yürütülür. Bu ekip tipik olarak proses tasarım mühendisleri, operatörler, kontrol ve enstrümantasyon (C&I) mühendisleri, bakım personeli, güvenlik uzmanları ve gerektiğinde diğer uzmanları kapsar.
LOPA ve SIL İlişkisi
IEC 61511 standardı güvenlik bütünlük seviyesi belirleme ile ilgili farklı metodlar ortaya koymuştur ve Koruma Katmanları Analizi (LOPA) da bu metodlardan biri olarak karşımıza çıkmaktadır. Sistemin talep durumunda arıza yapma ihtimaline göre 4 adet SIL derecesi vardır. Algılanan ilişkili risk ne kadar yüksekse, güvenlik sistemi için gereken performans da o kadar yüksektir ve bu nedenle SIL derecelendirmesi sayısı da artar.
İkinci bir bağımsız koruma katmanı uygulandığında — örneğin basınçlı kap için SIS’in yanına yaylı bir basınç emniyet ventili eklendiğinde — SIL gerekliliği SIL 3’ten SIL 2’ye inebilmektedir. Bu, LOPA’nın pratik değerini en açık biçimde ortaya koyan bir örnektir: mevcut IPL’ler doğru tanımlandığında, gereksiz yere pahalı SIS sistemleri tasarlamaktan kaçınılabilir.
LOPA’nın Avantajları ve Diğer Yöntemlerle Karşılaştırması
LOPA’nın bir kuruluşa eklenmesi, diğer prosedürlerin tamamen değiştirilmesini gerektirmez. Ne aşırı derecede karmaşık ne de zaman alıcı olan yöntem, tamamen nitel tahminlerden daha doğru sonuçlar üretir ve tesisin genel korumasındaki, genellikle çok ekonomik biçimde düzeltilebilen potansiyel boşlukları ortaya çıkarır.
| Özellik | HAZOP | LOPA | QRA (Tam Kantitatif) |
|---|---|---|---|
| Yaklaşım Tipi | Nitel | Yarı Kantitatif | Kantitatif |
| Uygulama Kapsamı | Tüm sapmalar | Yüksek riskli senaryolar | Kritik / karma senaryolar |
| SIL Belirleme | Doğrudan değil | Evet (IEC 61511) | Evet (daha ayrıntılı) |
| Uygulama Süresi | Orta | Orta–Kısa | Uzun |
| Gerekli Uzmanlık | Orta | Orta–İleri | İleri |
| BEKRA/Seveso Uyumu | Kısmen | Evet | Evet |
LOPA; HAZOP analizi sonrasında yüksek riskli olarak işaretlenen senaryolar için doğal bir sonraki adım niteliğindedir. Benzer şekilde, FMEA (Hata Türü ve Etkileri Analizi) gibi ekipman odaklı yöntemlerle birlikte entegre bir risk değerlendirme programının parçası olarak kullanılabilir.
Türkiye’deki Yasal Çerçeve: BEKRA ve LOPA
Ülkemizde tehlikeli maddeler bulunduran kuruluşlarda büyük endüstriyel kazaların önlenmesi ve muhtemel kazaların insanlara ve çevreye olan zararlarının en aza indirilmesi amacıyla “Büyük Endüstriyel Kazaların Önlenmesi ve Etkilerinin Azaltılması Hakkında Yönetmelik”, 30 Aralık 2013 tarih ve 28867 sayılı Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.
Bu kapsamda tesiste veya proseste meydana gelebilecek katastrofik olayların değerlendirilmesi, kaza nedeni modellemeleri, koruma katmanı analizi (LOPA), Bow-Tie sebep/sonuç analizi, hata ve olay ağacı oluşturma çalışmaları yürütülmektedir.
Yönetmeliğin 9. maddesine göre; HAZOP, PHA, LOPA, FTA gibi risk değerlendirme yöntemleriyle öngörülen tüm kaza senaryolarının oluşma ihtimallerinin 1×10⁻⁴/yıl seviyesine veya bu seviyeden daha küçük bir düzeye indirilmesi gerekmektedir. Bu hüküm, LOPA’yı Türkiye’deki üst seviyeli kuruluşlar için fiilen zorunlu kılan temel mevzuat düzenlemesidir.
Proses güvenliği yönetim sistemi kurulumunda LOPA, What-If analizi gibi daha basit yöntemlerin ardından, daha derinlikli sayısal kanıt gerektiren senaryolar için tercih edilmektedir.
LOPA’nın Uygulama Alanları
LOPA metodolojisi; toksik kimyasal salınımları, yangınlar veya patlamalar gibi felakete yol açabilecek olayların personel, çevre ve toplum üzerinde yıkıcı sonuçlar doğurabileceği kimyasal tesisler, petrol rafinerileri ve diğer endüstriyel operasyonlarda yaygın biçimde benimsenmektedir.
Türkiye’de başta kimya, petrokimya, rafineri, LNG, amonyak soğutma sistemleri, boya ve baskı kimyasalları, patlayıcı üretimi ve ilaç endüstrisi olmak üzere BEKRA kapsamına giren tüm sektörlerde LOPA uygulaması önem kazanmaktadır. Özellikle kimya sanayi, nükleer sanayi veya petrol platformları gibi bazı tesisler için yetkili otoriteler tarafından yayımlanan mevzuatlarda kaza risklerinin analizine dair zorunluluklar bulunmaktadır; Seveso Direktifi bunun en bilinen örneğidir.
LOPA (Koruma Katmanları Analizi), proses güvenliğinde nitel değerlendirmenin yetersiz kaldığı her noktada güvenilir, denetlenebilir ve mevzuata uygun bir karar zemini sunar. IEC 61511 ve Türkiye’nin BEKRA Yönetmeliği çerçevesinde SIL belirlemenin temel araçlarından biri olan LOPA; mevcut koruma katmanlarının yeterliliğini kanıtlamak, gereksiz maliyetlerden kaçınmak ve kritik güvenlik açıklarını proaktif biçimde kapatmak isteyen her işletme için vazgeçilmez bir metodoloji haline gelmiştir. Proses güvenliği kültürünü güçlendirmenin ilk adımı; riskleri sezgiyle değil, sistemli ve sayısal bir çerçevede değerlendirmektir.
Sıkça Sorulan Sorular
LOPA analizi kimler tarafından yapılmalıdır?
LOPA; ilgili süreçler ve güvenlik sistemleri hakkında gerekli beceri, bilgi ve deneyime sahip multidisipliner bir ekip tarafından yürütülür. Bu ekip tipik olarak proses tasarım mühendisleri, operatörler, kontrol ve enstrümantasyon mühendisleri, bakım personeli ve güvenlik uzmanlarını kapsar. Ekibin en az bir üyesinin IEC 61511 ve LOPA metodolojisinde deneyimli olması kritik önem taşır.
LOPA ile HAZOP arasındaki temel fark nedir?
LOPA; nitel yöntemler (HAZOP) ile tam nicel risk analizi (QRA) arasındaki boşluğu kapatır ve yapılandırılmış, denetlenebilir bir karar temeli sunar. HAZOP tehlikeleri ve sapmaları tanımlarken LOPA bu tehlikelere karşı koyulan önlemlerin sayısal yeterliliğini doğrular. İkisi birbirinin alternatifi değil, tamamlayıcısıdır.
LOPA ne sıklıkla güncellenmeli veya yenilenmelidir?
LOPA sonuçları statik belgeler değildir. Proses değişiklikleri (Yönetim of Change — MOC), yeni ekipman eklenmesi, IPL’lerin devre dışı bırakılması veya mevzuat güncellemeleri halinde analiz güncellenmelidir. Ayrıca periyodik olarak — tipik olarak her büyük revizyon döneminde ya da HAZOP yenilemesiyle eş zamanlı — gözden geçirilmesi iyi uygulama olarak kabul edilmektedir.
Bir operatör müdahalesi IPL sayılabilir mi?
LOPA metodunda operatör denetimi, PFD değerini etkileyen bir faktör olarak karşımıza çıkmaktadır. Ancak bir operatör müdahalesinin IPL sayılabilmesi için bağımsız bir alarm/uyarı sisteminin varlığı, müdahale için yeterli zamanın bulunması, operatörün yazılı prosedüre sahip olması ve bu prosedürün düzenli olarak tatbikat edilmesi gibi koşulların sağlanması gerekmektedir.
Türkiye’de LOPA yasal olarak zorunlu mudur?
Yönetmeliğin 9. maddesi uyarınca HAZOP, PHA, LOPA, FTA gibi risk değerlendirme yöntemleriyle öngörülen tüm kaza senaryolarının oluşma ihtimallerinin 1×10⁻⁴/yıl seviyesine indirilmesi gerekmektedir. Bu düzenleme, BEKRA kapsamındaki üst seviyeli kuruluşlar için kantitatif ya da yarı kantitatif risk değerlendirmesini — dolayısıyla LOPA gibi araçların kullanımını — fiilen zorunlu kılmaktadır.
LOPA ile FMEA birlikte kullanılabilir mi?
Evet. FMEA ekipman ve bileşen düzeyindeki arıza modlarını ve etkilerini analiz ederken, LOPA sistem düzeyinde senaryo bazlı risk değerlendirmesi yapar. FMEA’dan elde edilen arıza frekansları ve PFD verileri doğrudan LOPA çalışmasında girdi olarak kullanılabilir. Bu entegre yaklaşım, proses güvenliği yönetim sisteminin bütünlüğünü güçlendirir. Daha fazla bilgi için FMEA hakkındaki detaylı makalemizi inceleyebilirsiniz.
Bu konuyla ilgili diğer rehberler
→ Hata Türü ve Etkileri Analizi (FMEA) Nedir?
→ JSA (İş Güvenliği Analizi) Nedir?
→ What-If Analizi Yöntemi Nedir?
→ HAZOP Analizi Nedir ve Nasıl Uygulanır?



