Come funziona un dispositivo di prevenzione dello scoppio?

Un dispositivo di prevenzione dello scoppio (BOP) funziona sigillando il pozzo con pistoni azionati idraulicamente o un elemento anulare gonfiabile in gomma ogni volta che la pressione della formazione - un improvviso afflusso di petrolio, gas o salamoia chiamato "calcio" - inizia a superare la pressione del fluido di perforazione, interrompendo il flusso incontrollato prima che possa raggiungere la superficie e innescare uno scoppio catastrofico. Installato nella parte superiore della testa pozzo su piattaforme terrestri o sul fondo del mare per operazioni offshore, uno stack BOP combina tipicamente più dispositivi di prevenzione a pistone con almeno un dispositivo di prevenzione anulare, formando una serie ridondante di barriere classificate per resistere a pressioni di esercizio da 5.000 psi per pozzi onshore poco profondi fino a 15.000 psi per pozzi in acque profonde e ad alta pressione e alta temperatura (HPHT), secondo le specifiche di settore documentate da bop-products.com.

Che cos'è un dispositivo di prevenzione dello scoppio e perché è fondamentale?

A dispositivo di prevenzione dello scoppio è un grande gruppo di valvole specializzato installato alla testa del pozzo durante le operazioni di trivellazione di petrolio e gas il cui unico scopo è impedire un rilascio incontrollato di petrolio greggio o gas naturale dal pozzo - un evento noto come scoppio - che può uccidere i lavoratori, distruggere le attrezzature e causare danni ambientali catastrofici. Secondo la panoramica tecnica di ScienceDirect sulla prevenzione dello scoppio, la funzione del sistema completo di prevenzione dello scoppio è quella di controllare il movimento dei fluidi di spinta (fluidi di formazione che entrano nel pozzo) durante le operazioni di perforazione, sgancio e rivestimento.

Il sistema deve essere capace di quattro azioni distinte: chiudere il pozzo in superficie; rimozione sicura dei fluidi di spinta dal pozzo; sostituire il fluido di perforazione originale con un fluido a densità più elevata per prevenire ulteriori intrusioni di fluido di formazione; e lo spostamento del tubo dentro e fuori dal foro mentre la pressione viene contenuta, una procedura nota come operazioni di stripping. Questi quattro requisiti spiegano perché un BOP non è una singola valvola ma uno stack complesso di più dispositivi che funzionano in sequenza coordinata.

Uno scoppio può verificarsi quando la perforazione penetra in una formazione troppo rapidamente, quando la pressione del giacimento è sottostimata o quando il peso del fluido di perforazione, chiamato fango, non è sufficiente a bilanciare la pressione del fondo pozzo. Senza un BOP funzionante, gli idrocarburi pressurizzati possono viaggiare incontrollati lungo il pozzo, spesso incendiandosi in superficie con conseguenze devastanti, come il mondo ha visto il 20 aprile 2010, quando la piattaforma Deepwater Horizon nel Golfo del Messico ha subito la più grande fuoriuscita di petrolio offshore nella storia degli Stati Uniti, rilasciando circa 3,19 milioni di barili di petrolio in 87 giorni secondo i risultati delle indagini del US Chemical Safety Board (CSB).

Componenti chiave di un sistema di prevenzione delle esplosioni

Un sistema completo di prevenzione delle esplosioni è costituito dallo stesso stack BOP, dall'accumulatore idraulico che lo alimenta, da linee di interruzione e strozzamento per la circolazione dei fluidi del pozzo e da un sistema di controllo azionabile da più posizioni, incluso il pavimento dell'impianto e un'unità Koomey remota. Secondo ScienceDirect, i componenti di base includono lo stack BOP (preventore anulare, preventori del pistone, bobine e preventori interni), la testa dell'involucro, linee e raccordi di flusso e di strozzatura, linee di interruzione e connessioni, separatori e accumulatori.

• Pila BOP: La colonna assemblata di preventori anulari e cilindrici imbullonati alla testa pozzo, progettata per gestire specifici valori di pressione di esercizio. Una tipica pila di superficie è alta 3-5 piedi; un faraglione sottomarino in acque profonde può reggere 18-25 piedi e pesare diverse centinaia di migliaia di libbre.
• Accumulatore idraulico: L'unità di controllo principale che ospita pompe, un serbatoio idraulico, un collettore di controllo, valvole di controllo e bombole di gas compresso. Secondo Keystone Energy Tools, un accumulatore spesso contiene abbastanza energia immagazzinata per chiudere tutte le unità BOP ed eseguire funzioni di backup anche se altri sistemi falliscono, motivo per cui è montato direttamente sopra o vicino allo stack BOP.
• Linea di uccisione: Un tubo ad alta pressione che consente agli ingegneri di pompare il fluido di perforazione pesante (fango mortale) nel pozzo al di sotto del BOP chiuso, aumentando la pressione del pozzo per superare la formazione e uccidere il pozzo.
• Linea dello starter e collettore dello starter: Un sistema di valvole regolabili e sensori di pressione che consente il rilascio controllato dei fluidi del pozzo e la gestione della pressione del pozzo dopo la chiusura del BOP, consentendo agli ingegneri di far circolare il kick out in sicurezza.
• Pod di controllo (sottomarini): Per i BOP sottomarini, i pod di controllo elettronici e idraulici ridondanti ricevono comandi dalla superficie tramite cavi ombelicali e possono attivare le funzioni BOP in modo indipendente, fornendo supporto nel caso in cui un pod si guasti.
• Sistema Deadman/AMF: Una funzione in modalità automatica che attiva autonomamente l'ariete di taglio cieco se tutta la comunicazione e l'energia idraulica verso il BOP sottomarino vengono perse contemporaneamente, intesa come sicurezza finale.

Come funzionano i due principali tipi di BOP

Due categorie di dispositivi di prevenzione dello scoppio sono prevalenti nel settore: il BOP anulare e il BOP a pistone, e uno stack BOP utilizza quasi sempre entrambi i tipi insieme, con l'anello posizionato nella parte superiore e più dispositivi di prevenzione dello scoppio disposti sotto di esso. Secondo la panoramica tecnica di Wikipedia sui dispositivi di prevenzione dello scoppio, gli stack BOP utilizzano spesso entrambi i tipi, in genere con almeno un BOP anulare impilato sopra diversi BOP ram.

Dispositivo di prevenzione dello scoppio anulare

Un BOP anulare sigilla lo spazio attorno alla batteria di perforazione utilizzando la pressione idraulica per comprimere verso l'interno un elemento di gomma spesso a forma di ciambella chiamato unità di imballaggio finché non afferra saldamente tutto ciò che si trova nel foro (asta di perforazione, involucro, kelly o anche un giunto irregolare di uno strumento) formando una tenuta a tenuta di pressione senza la necessità di conoscere in anticipo il diametro esatto. Secondo Wikipedia, un dispositivo di prevenzione dello scoppio anulare utilizza il principio di un cuneo per chiudere il pozzo, mentre un dispositivo di prevenzione anulare con guarnizione in gomma rinforzata chiuderà lo spazio anulare attorno a qualsiasi parte della corda di perforazione nel foro, indipendentemente dalla forma o dalle dimensioni.

I BOP anulari possono persino sigillare un foro completamente aperto senza tubo presente e sono sufficientemente flessibili da consentire la rotazione o lo spostamento lento verticale del tubo di perforazione attraverso la sigillatura chiusa: una capacità fondamentale durante le operazioni di strippaggio quando un pozzo deve essere gestito sotto pressione. Il dispositivo di prevenzione anulare è in genere la prima linea di difesa in una situazione di scoppio perché può attivarsi rapidamente e adattarsi a qualunque cosa si trovi nel foro in quel momento. Tuttavia, i BOP anulari generalmente non sono efficaci quanto i dispositivi di prevenzione del pistone nel mantenere una tenuta a pressione a lungo termine su un foro aperto, come notato dalla documentazione tecnica di Wikipedia.

Dispositivo di prevenzione dello scoppio della ram

Un pistone BOP si chiude guidando insieme idraulicamente due pistoni in acciaio opposti dai lati opposti del pozzo, con il design specifico di tali pistoni che determina se il dispositivo afferra il tubo, sigilla un foro aperto o taglia interamente la batteria di perforazione. Secondo SVES Oilfield Supply, il meccanismo operativo del pistone BOP prevede l'utilizzo della pressione idraulica per azionare un pistone, aprendo o chiudendo così i pistoni per ottenere la chiusura della testa del pozzo.

I BOP del pistone comprendono tipicamente due pistoni disposti in modo opposto che vengono spostati l'uno rispetto all'altro per bloccare, sigillare o tagliare, come descritto nella documentazione del brevetto statunitense per i gruppi di stack BOP. Una volta chiusi, è possibile attivare un meccanismo di bloccaggio dell'albero per mantenere i pistoni chiusi meccanicamente, mantenendo la tenuta anche in caso di perdita di pressione idraulica: una funzione di backup essenziale per operazioni estese di controllo del pozzo.

I quattro tipi di Ram Preventer: cosa fa ciascuno

I dispositivi di prevenzione del pistone non sono intercambiabili: ciascuno dei quattro tipi distinti di pistone affronta uno specifico scenario di controllo del pozzo e uno stack BOP completamente attrezzato include in genere almeno tre diversi tipi di pistone per coprire ogni emergenza plausibile.

Tabella 1: I quattro tipi di dispositivi di prevenzione del pistone utilizzati nel controllo dei pozzi di petrolio e gas, confrontando il loro meccanismo di tenuta, lo scenario di attivazione e la limitazione operativa. Fonti: SVES Oilfield Supply, Wikipedia, ScienceDirect, CSB Deepwater Horizon Investigation Report.

Come è organizzato lo stack BOP

Uno stack BOP è organizzato con il dispositivo più flessibile e ad azione più rapida nella parte superiore - il dispositivo di prevenzione anulare - e dispositivi di prevenzione del pistone progressivamente più potenti nella parte inferiore, in modo che gli operatori possano intensificare la loro risposta da una rapida sigillatura parziale a una completa separazione meccanica della batteria di perforazione, se necessario. Secondo la documentazione dei brevetti statunitensi per i camini BOP sottomarini, i dispositivi di prevenzione dello scoppio disposti più vicini al serbatoio vengono solitamente forniti per racchiudere e sigillare i tubi di perforazione, mentre quelli più lontani dal deposito vengono forniti per recidere la batteria di perforazione e per sigillare ermeticamente il pozzo.

Uno stack BOP di superficie rappresentativo che funziona dall'alto verso il basso include tipicamente: uno o due preventer anulari nella parte superiore; un dispositivo di prevenzione del pistone a passaggio variabile o a tubo; un dispositivo di prevenzione del pistone cieco; e un dispositivo di prevenzione del taglio cieco nella parte inferiore, più vicino alla testa del pozzo. Una bobina di perforazione, un distanziatore flangiato che collega il gruppo BOP alla testa dell'involucro, fornisce i punti di connessione per le kill line e le choke line. I progetti dello stack BOP possono essere configurati per gestire pressioni di esercizio fino a 15.000 psi, secondo ScienceDirect, e ogni configurazione porta un codice di designazione API che descrive la disposizione dello stack.

Preventori di scoppio di superficie e sottomarini: differenze chiave

I meccanismi fondamentali dei dispositivi di prevenzione degli scoppi di superficie e sottomarini sono identici, ma i BOP sottomarini devono fare i conti con profondità dell'acqua estreme, funzionamento remoto, accesso limitato per la manutenzione e la necessità di più sistemi di controllo ridondanti che i BOP di superficie non richiedono.

Tabella 2: Confronto tra dispositivi di prevenzione degli scoppi di superficie/terrestre e dispositivi di prevenzione degli scoppi sottomarini/in acque profonde in base alla posizione, alla pressione nominale, al sistema di controllo, all'accesso per la manutenzione e alla capacità di disconnessione di emergenza. Fonti: Wikipedia, Keystone Energy Tools, bop-products.com.

Passo dopo passo: cosa succede quando viene rilevato un calcio

Quando viene rilevato un calcio, l'equipaggio esegue una risposta di controllo del pozzo che si muove attraverso una sequenza definita - rilevamento, chiusura, circolazione e uccisione - con il BOP che fornisce la barriera fisica che rende possibili tutti questi passaggi.

1. Rilevamento dei calci: Le squadre di perforazione monitorano il volume del pozzo (la quantità di fluido nei serbatoi di fango), la pressione della pompa e la portata per individuare eventuali anomalie. Un pit guadagno – un ritorno più fluido del previsto – è il classico indicatore di calcio. Secondo la documentazione tecnica di Rein Wellhead Equipment, gli operatori di perforazione devono proteggere e chiudere il pozzo per le operazioni di uccisione nel momento in cui viene rilevato un calcio.
2. Chiusura: La perforatrice attiva il BOP tramite i pannelli di controllo situati sul pavimento della piattaforma o sull'unità accumulatore Koomey. Il dispositivo di prevenzione anulare viene generalmente chiuso per primo poiché può sigillare tutto ciò che si trova nel foro. La chiusura del BOP appropriato impedisce la fuoriuscita dei fluidi dal pozzo.
3. Lettura e valutazione della pressione: Con il pozzo chiuso, gli ingegneri leggono la pressione del tubo di perforazione chiuso e la pressione del rivestimento chiuso per calcolare la densità del fango di distruzione necessario per sbilanciare la formazione.
4. Circolare il kick out: Utilizzando il collettore di strozzatura, gli ingegneri fanno circolare il fluido di perforazione attraverso il pozzo a pressione controllata, consentendo al fluido di estrazione di migrare in modo sicuro verso l'alto e all'esterno attraverso la linea di strozzatura mentre il fango più pesante viene pompato lungo la batteria di perforazione.
5. Uccidere il pozzo: Una volta che il fluido di kick è stato rimosso e il pozzo è stato riempito con fango di distruzione adeguatamente ponderato, la pressione idrostatica della colonna di fango supera la pressione di formazione e il pozzo viene effettivamente distrutto. È quindi possibile aprire il BOP e riprendere la perforazione.
6. Taglio di emergenza (ultima risorsa): Se il calcio si intensifica oltre la capacità di farlo circolare – o se l’impianto deve essere disconnesso in emergenza – l’ariete di taglio cieco viene attivato per recidere la batteria di perforazione e sigillare completamente il pozzo.

Deepwater Horizon: cosa ha rivelato il fallimento del BOP

Il disastro della Deepwater Horizon del 20 aprile 2010 rimane il caso di studio definitivo di ciò che accade quando l'ultima linea di difesa di un BOP fallisce, e i risultati delle indagini del Chemical Safety Board (CSB) degli Stati Uniti hanno plasmato direttamente gli standard internazionali di progettazione e test del BOP negli anni successivi.

Il rapporto d'indagine del CSB ha identificato quattro guasti sequenziali della barriera che hanno portato allo scoppio: il cemento non è riuscito a sigillare le formazioni di idrocarburi; il test della pressione negativa è stato interpretato erroneamente nel senso che indicava che il pozzo era sigillato quando non lo era; l'equipaggio non è riuscito a rilevare che il pozzo scorreva finché il gas e il petrolio non avevano quasi raggiunto la superficie; e infine, il dispositivo di prevenzione dello scoppio non è riuscito a fermare il flusso e a sigillare il pozzo abbastanza a lungo da consentire l'adozione di azioni correttive.

Il punto critico di fallimento del BOP era il pistone di taglio cieco, il dispositivo di ultima istanza progettato per tagliare il tubo di perforazione e sigillare il pozzo. Secondo l'analisi dell'indagine condotta dal CSB e da WorkBoat, il tubo di perforazione si è deformato a causa di un ampio differenziale di pressione creato quando gli operatori hanno chiuso i pistoni del tubo, posizionando il tubo fuori centro all'interno del foro BOP e fuori dall'effettiva portata di taglio del pistone di taglio cieco. Il rapporto del CSB ha inoltre individuato diversi collegamenti errati nelle unità di controllo: una bobina del solenoide era cablata in modo errato in modo che due canali si opponessero uno all'altro, il che avrebbe impedito l'attivazione dell'elettrovalvola indipendentemente da tutti gli altri guasti. Il degrado della batteria nel sistema Deadman ha aggiunto un ulteriore livello di guasto.

L'indagine più ampia, come riassunto nell'analisi accademica pubblicata su Academia.edu, ha attribuito il fallimento del BOP a standard di progettazione e test inadeguati, in particolare nella specifica API 16D, che regola i sistemi di controllo per gli stack BOP. Il disastro ha accelerato direttamente le revisioni degli standard API e ha portato a nuove normative BSEE (Bureau of Safety and Environmental Enforcement) degli Stati Uniti che richiedono test e manutenzione più rigorosi delle apparecchiature BOP sugli impianti offshore.

Test BOP, manutenzione e requisiti normativi

I BOP sono soggetti a test di pressione e test di funzionamento obbligatori secondo un programma regolare, con intervalli e pressioni di prova stabiliti dagli standard API e dalle agenzie di regolamentazione nazionali, perché un BOP che non è mai stato testato in condizioni reali fornisce solo l'apparenza di sicurezza. I regolamenti in genere richiedono che un dispositivo di prevenzione anulare sia in grado di chiudere completamente un pozzo, come indicato nella panoramica ingegneristica di Wikipedia.

• Test funzionale: Ciascun componente BOP deve essere aperto e chiuso per confermare il corretto funzionamento meccanico, in genere ogni 7-14 giorni durante le operazioni di perforazione attive.
• Prova di pressione: Lo stack BOP deve essere sottoposto a test di pressione alla pressione di esercizio nominale per verificare l'integrità della tenuta, in genere ogni volta che viene installato un nuovo BOP e successivamente a intervalli definiti: nelle operazioni offshore degli Stati Uniti, ogni 21 giorni secondo le normative BSEE post-Deepwater Horizon.
• Test dell'accumulatore: È necessario verificare che l'accumulatore idraulico contenga una pressione precaricata sufficiente per chiudere tutte le funzioni BOP senza l'assistenza della pompa, confermando che la riserva di energia di sicurezza è intatta.
• Test sulle capsule di controllo (sottomarino): Sia il pod di controllo primario che quello secondario sui BOP sottomarini devono essere testati in modo indipendente per confermare che la perdita di un pod non comprometta la capacità del sistema di chiudere alcuna funzione.
• Verifica della capacità del pistone a taglio: In seguito alla scoperta dell'indagine Deepwater Horizon secondo cui i tubi decentrati impedivano il taglio, le linee guida normative ora richiedono che i progetti dei pistoni di taglio siano testati rispetto ai tipi specifici di tubi e alle configurazioni dei giunti che verranno utilizzati in ciascun programma di pozzo.

Domande frequenti sui dispositivi di prevenzione dello scoppio

D: Qual è la differenza tra un calcio e uno scoppio?

Un kick è un afflusso di fluidi della formazione – petrolio, gas, acqua o qualsiasi combinazione – nel pozzo che si verifica perché la pressione del pozzo è momentaneamente scesa al di sotto della pressione di formazione. Un kick è un evento gestibile se rilevato in anticipo e il BOP viene chiuso tempestivamente per chiudere il pozzo. Uno scoppio è la conseguenza di un calcio incontrollato: i fluidi della formazione continuano a fluire in superficie senza alcuna barriera efficace, spesso con risultati esplosivi e catastrofici per l'ambiente. Lo scopo del BOP è convertire ogni calcio in un evento controllato e gestibile prima che possa diventare uno scoppio.

D: È possibile utilizzare un dispositivo di prevenzione dello scoppio mentre la batteria di perforazione sta ruotando?

Sì, per il BOP anulare. Secondo la panoramica tecnica di Wikipedia, i dispositivi di prevenzione dello scoppio anulare sono efficaci nel mantenere la tenuta attorno al tubo di perforazione anche mentre ruota durante la perforazione. L'elemento di guarnizione in gomma nel dispositivo di prevenzione anulare può afferrare il tubo in modo sufficientemente saldo da contenere la pressione consentendo al contempo una rotazione lenta o un movimento assiale controllato, che costituisce la base per le operazioni di disarmo. I dispositivi di prevenzione del pistone, al contrario, sono progettati per afferrare un tubo stazionario e non devono essere utilizzati per rotazioni dinamiche o movimenti significativi del tubo.

D: Quanto è grande e pesante un tipico stack BOP sottomarino?

Un tipico stack BOP sottomarino per acque profonde, compreso il Lower Marine Riser Package (LMRP), può essere alto 18-25 piedi e pesare da 400.000 a 450.000 libbre (circa 200 tonnellate). Il diametro del foro della pila, l'apertura interna attraverso la quale passa la batteria di perforazione, è in genere di 18,75 pollici per le operazioni in acque profonde. Queste dimensioni riflettono le forze estreme a cui il BOP deve resistere a pressioni nominali comprese tra 10.000 e 15.000 psi in acque profonde che possono superare i 10.000 piedi.

D: Cos'è un montante di perforazione e come si collega al BOP?

Un montante di perforazione è una stringa di tubi di grande diametro che collega il BOP sottomarino sul fondo del mare all'impianto di perforazione in superficie, fornendo un percorso chiuso e continuo per la stringa di perforazione, i ritorni dei fluidi di perforazione e le linee di interruzione e strozzatura. Secondo Wikipedia, un montante estende effettivamente il pozzo fino all'impianto di perforazione. Il montante si collega nella sua estremità inferiore alla porzione LMRP dello stack BOP tramite un connettore idraulico e il montante può essere rapidamente sbloccato per consentire all'impianto di spostarsi dalla posizione in caso di emergenza mentre il BOP rimane in posizione e sigillato sulla testa pozzo sottostante.

D: Perché l'ariete di taglio della Deepwater Horizon non è riuscito a sigillare il pozzo?

Secondo i risultati dell'indagine del Chemical Safety Board degli Stati Uniti riportati da WorkBoat, il cilindro di taglio cieco della Deepwater Horizon ha fallito principalmente perché il tubo di perforazione si è deformato sotto l'estrema differenza di pressione interna creata quando i cilindri del tubo sono stati chiusi in precedenza nella sequenza di emergenza. Questa "compressione efficace" ha piegato il tubo di perforazione fuori centro all'interno del foro BOP, posizionandolo fuori dall'effettiva portata di taglio delle lame del pistone di taglio. Ulteriori fattori identificati dagli investigatori includevano errori di cablaggio elettrico in una delle capsule di controllo, batterie degradate nel sistema uomo morto e la generale mancanza di consapevolezza da parte del settore che un tubo decentrato potesse impedire il funzionamento di un pistone di taglio: uno scenario di progettazione che non era mai stato formalmente testato prima del disastro.

D: Esistono alternative ai BOP tradizionali per il controllo dei pozzi?

I sistemi di perforazione a pressione gestita (MPD) rappresentano un approccio complementare che mantiene una pressione del pozzo continua e controllata con precisione durante tutto il processo di perforazione per ridurre al minimo le condizioni che causano i kick, riducendo la dipendenza dall'intervento reattivo del BOP. Alcuni progetti sperimentali incorporano dispositivi di controllo rotante (RCD) che sigillano attorno a una batteria di perforazione rotante in superficie per consentire la perforazione controllata a bassa pressione. Tuttavia, nessun sistema utilizzato a livello commerciale attualmente sostituisce il BOP come barriera meccanica primaria per il controllo dei pozzi di emergenza; MPD e RCD integrano anziché sostituire la tecnologia BOP.

Sommario

Un dispositivo di prevenzione dello scoppio funziona posizionando una serie di barriere idrauliche meccanicamente ridondanti (preventori anulari nella parte superiore, pistoni per tubi e cilindri di taglio ciechi in basso) direttamente sopra la testa del pozzo, pronte a sigillare istantaneamente contro pressioni fino a 15.000 psi ogni volta che un calcio minaccia di diventare uno scoppio. Il BOP anulare fornisce una sigillatura di prima linea rapida e flessibile attorno a qualsiasi geometria del tubo; i pistoni per tubi afferrano e sigillano attorno a uno specifico diametro della batteria di perforazione; e il cilindro di taglio cieco funge da ultima risorsa del settore, recidendo la batteria di perforazione e sigillando il foro aperto con un'unica corsa idraulica.

Il disastro della Deepwater Horizon ha dimostrato, con conseguenze fatali, che l'efficacia di un BOP dipende non solo da una corretta progettazione meccanica, ma anche da un cablaggio adeguato, dalla manutenzione delle batterie, da test regolari rispetto a scenari realistici, inclusi tubi decentrati, e dall'applicazione rigorosa delle fasi procedurali di controllo del pozzo che attivano il sistema in tempo. La continua evoluzione della progettazione BOP – compresi protocolli di test shear ram migliorati, ridondanza di controllo multiplex elettroidraulico e sistemi di sicurezza a uomo morto – riflette un settore che continua ad assorbire le lezioni di quell’evento alla ricerca di pozzi che possano veramente essere controllati in ogni fase del loro ciclo di vita.