Zbiornik przemysłowy, którego nie ma w papierach. Kiedy ryzyko wykracza poza dokumentację – perspektywa producenta i ubezpieczyciela

Zbiornik przemysłowy pracujący bez zakłóceń przez kilkanaście lat przestaje być zwykłym urządzeniem w chwili, gdy zakład traci pewność, w jakim jest stanie, jaką ma historię i jaki ma status formalny. Problem techniczny staje się wtedy problemem produkcyjnym, finansowym i ubezpieczeniowym, a czasem także kwestią odpowiedzialności osób zarządzających.

Przez wiele lat wszystko wygląda poprawnie. Produkcja działa, utrzymanie ruchu reaguje na bieżące potrzeby, nic nie budzi niepokoju. Problem ujawnia się dopiero przy kontroli, rewizji, modernizacji lub planowanej inwestycji, gdy okazuje się, że np. dokumentacja jest niekompletna, historia urządzenia nieznana, a stan faktyczny nie odpowiada temu, co wynika z dokumentów.

Wtedy pytania techniczne bardzo szybko zamieniają się w biznesowe. Nie chodzi już tylko o to, co jest nie tak ze zbiornikiem, lecz także o to, czy zakład może produkować, jak długo potrwa przywrócenie instalacji, ile to będzie kosztować i jakie będą konsekwencje dla ubezpieczenia. Dlatego najważniejszym sygnałem ostrzegawczym nie jest sam wiek zbiornika, lecz brak wiedzy o jego stanie i historii.

Pełną historię urządzenia w zakładzie rzadko zna jedna osoba. Część informacji znajduje się w utrzymaniu ruchu, część w dokumentacji technicznej i inwestycyjnej, część u dostawcy, a część to wyłącznie wiedza pracowników z wieloletnim stażem. Kiedy jedna z tych osób odchodzi albo pojawia się sytuacja awaryjna, okazuje się, czy wiedza naprawdę należała do organizacji, czy tylko do konkretnego człowieka. Ważniejsze od pytania, kto zna historię, jest więc pytanie, czy firma ma sposób, by tę wiedzę zebrać i zweryfikować jej kompletność.

Co właściwie znaczy „zbiornik bez papierów”?

To określenie obejmuje kilka różnych sytuacji. Najprostsza to brak wymaganej dokumentacji lub niekompletna historia urządzenia. Poważniejsza dotyczy zbiornika na substancje żrące, trujące i niebezpieczne, podlegającego dozorowi technicznemu, który nie został zgłoszony i zarejestrowany w Urzędzie Dozoru Technicznego (UDT) albo, zależnie od rodzaju urządzenia, w Transportowym Dozorze Technicznym (TDT). Trzecia to rozbieżność między dokumentacją a rzeczywistością: zmieniły się parametry pracy, sposób wykorzystania lub konfiguracja urządzenia.

Do takich sytuacji dochodzi często bez świadomego zaniedbania. Dla przykładu zbiornik może dostarczyć zagraniczny dostawca, a inwestor zakłada, że skoro dokumentacja została przygotowana i uzgodniona, wszystkie formalności są dopełnione. Brakujący etap wychodzi na jaw dopiero podczas kontroli lub audytu. „Bez papierów” nie oznacza więc wyłącznie braku segregatora z dokumentami, lecz brak wiedzy o formalnym statusie urządzenia, a w konsekwencji pytanie, czy można je dalej eksploatować, co trzeba zrobić, by uporządkować jego status, i ile czasu oraz pieniędzy to zajmie.

Najtrudniejsza jest sytuacja, w której kilka problemów występuje jednocześnie: niepełna dokumentacja, nieznana historia eksploatacji, rozbieżność ze stanem faktycznym i nieuporządkowany status dozorowy. Zakład nie wie wtedy dokładnie, co ma, w jakim jest to stanie i jakie działania są potrzebne, by bezpiecznie i zgodnie z wymaganiami kontynuować eksploatację. Trudno również podjąć decyzję techniczną, czy wystarczy naprawa, czy potrzebna jest modernizacja, renowacja albo wymiana. Im później taki problem zostanie wykryty, tym mniej czasu zostaje na spokojne zaplanowanie rozwiązania.

Dzień po decyzji o wstrzymaniu eksploatacji

Gdy inspektor wstrzymuje eksploatację, problem jednego urządzenia staje się problemem całego zakładu. Pierwsze pytanie brzmi: czy można dalej produkować? Jeśli zbiornik jest krytyczny dla procesu, jego wyłączenie może oznaczać zatrzymanie części instalacji lub szukanie rozwiązania zastępczego. Następnie pojawiają się pytania o przyczynę, zakres koniecznych działań, badania i formalności. Do rozmowy wchodzą nie tylko technicy, ale też produkcja, zarząd, zakupy, finanse, a czasem ubezpieczyciel. Każdy chce wiedzieć to samo: ile to potrwa, ile będzie kosztować i kiedy instalacja wróci do pracy.

W przypadku urządzeń objętych dozorem pełnym powrót do eksploatacji wymaga uzyskania decyzji zezwalającej na eksploatację po spełnieniu wymaganych warunków i pozytywnych badaniach. Od rzeczywistego stanu urządzenia zależy, czy mowa o stosunkowo krótkiej naprawie, większej modernizacji, czy o projekcie, który realnie wpłynie na ciągłość produkcji.

Drogę do ponownego uruchomienia wydłuża zwykle nie samo wykonanie prac, lecz liczba niewiadomych. Jeśli dokumentacja jest kompletna, a historia i stan znane, zakres rozwiązania można określić stosunkowo szybko. Gdy najpierw trzeba odtworzyć dokumentację, ustalić historię eksploatacji i wykonać dodatkową diagnostykę, zakres prac poznaje się dopiero na końcu. Dochodzą dostępność wykonawców i materiałów, projekt, uzgodnienia, wykonanie prac oraz badania i odbiory. Czas powrotu do ruchu jest sumą wszystkich tych etapów. Dlatego dokumentację i ocenę stanu technicznego warto uporządkować, zanim zbiornik zostanie wyłączony, a w sytuacji kryzysowej nie zaczynać od pytania, co właściwie mamy.

Spółka czy konkretne osoby

Nie można automatycznie przyjąć ani że za problem odpowiada wyłącznie spółka, bo zbiornik jest jej własnością, ani że zawsze odpowiada konkretna osoba. Trzeba przyjrzeć się temu, jak w organizacji rozłożono role i obowiązki. Inaczej wygląda sytuacja, gdy zarząd rzeczywiście nie miał wiedzy o problemie, inaczej, gdy obowiązki powierzono dyrektorowi technicznemu, jeszcze inaczej, gdy utrzymanie ruchu wcześniej zgłaszało potrzebę inwestycji, a decyzję odłożono, i inaczej, gdy zbiornik pracuje dłużej, niż pierwotnie zakładano. Każdy z tych przypadków wymaga osobnej analizy, a samo delegowanie obowiązku nie oznacza, że cała odpowiedzialność została przeniesiona.

Kluczowe pytania są trzy: kto miał obowiązek działać, jakie miał informacje i możliwości oraz czy w organizacji istniał mechanizm kontroli, że zadanie rzeczywiście wykonano. W praktyce zdarzają się przypadki, w których wszyscy zaangażowani są przekonani, że sprawy UDT zostały załatwione, a nikt tego nie zweryfikował. Warto więc sprawdzić, jak rozłożono role i czy ktoś potwierdza, że wszystko zostało zrobione.

Polisa a stan techniczny i formalny zbiornika

Sama ważna polisa nie oznacza, że po szkodzie ubezpieczyciel wypłaci pełne odszkodowanie. Po zdarzeniu analizowany jest m.in. stan techniczny i formalny zbiornika, a dokumentacja dozorowa może być jednym z elementów tej oceny. Istotna jest też zgodność informacji przekazanych ubezpieczycielowi z tym, jak urządzenia wyglądają i pracują w rzeczywistości.

Technicy i ubezpieczyciele nie patrzą na zbiornik dokładnie tak samo, ale oceniają to samo ryzyko. Firma techniczna analizuje stan urządzenia, sposób eksploatacji, możliwe uszkodzenia i ich konsekwencje, a także wpływ wyłączenia na produkcję klienta. Strona ubezpieczeniowa ocenia ryzyko przez pryzmat zabezpieczeń, warunków polisy, dokumentacji i sposobu zarządzania tym ryzykiem. Wspólny język jest potrzebny przede wszystkim przy przełożeniu „stanu technicznego” na „ryzyko biznesowe”. Jeśli zbiornik wymaga modernizacji, warto umieć odpowiedzieć, jakie ryzyko ona ogranicza, jakie konsekwencje ma jej brak i jak potwierdzić, że ryzyko rzeczywiście zmalało. Poprawa stanu technicznego ma znaczenie dla ubezpieczenia wtedy, gdy zakład potrafi ją odpowiednio udokumentować.

Czy problem zawsze oznacza wymianę?

Nie. Pierwszym krokiem powinien być audyt i ocena rzeczywistego stanu urządzenia. Dopiero na tej podstawie można ustalić, czy możliwa jest dalsza eksploatacja, czy potrzebna jest naprawa, renowacja, modernizacja, wydłużenie okresu użytkowania, czy rzeczywiście najbardziej uzasadniona jest wymiana. O wyborze nie powinien decydować sam wiek zbiornika, lecz jego stan techniczny, historia eksploatacji, wymagania formalne, ryzyko dla instalacji i ekonomika rozwiązania. Starszy zbiornik po odpowiedniej modernizacji może bezpiecznie pracować kolejne lata, w innym przypadku dalsze inwestowanie w istniejące urządzenie nie ma uzasadnienia.

Porównując warianty, trzeba patrzeć szerzej niż na koszt samego zbiornika: jak długo potrwa wyłączenie, jakie ryzyko kolejnych problemów pozostanie, jaki okres eksploatacji uda się uzyskać i jak to wpłynie na ciągłość produkcji. Rozwiązanie najtańsze na poziomie zbiornika niekoniecznie jest najtańsze dla całej instalacji, jeśli wymaga długiego przestoju lub zostawia istotne ryzyko na kolejne lata. Najdroższy może się okazać nie sam zbiornik, lecz brak kontroli nad ryzykiem, które się z nim wiąże. Im wcześniej znamy stan urządzenia, jego dokumentację i związane z nim ryzyka, tym więcej mamy możliwości wyboru i tym większa kontrola nad kosztami.

Takie myślenie warto zacząć już na etapie projektowania i zakupu. W specyfikacji zwykle skupiamy się na pojemności, ciśnieniu, temperaturze i materiale, tymczasem warto uwzględnić cały cykl życia zbiornika, a w związku z tym np. elementy wskaźnikowe, systemy monitorowania, możliwość rejestrowania kluczowych parametrów pracy, łatwy dostęp do miejsc, które będą podlegały kontroli i diagnostyce, oraz kompletną dokumentację z jasno określoną odpowiedzialnością za jej prowadzenie i aktualizację. Dzięki temu po 10-15 latach nie trzeba odtwarzać historii urządzenia od zera, a wcześniejsze wykrywanie problemów pozwala szybciej podejmować decyzje. To najlepszy moment na ograniczenie przyszłego ryzyka: zaprojektować je, zanim zbiornik zacznie pracować, a nie dopiero wtedy, gdy przestaje.

Okiem brokera: co zbiornik bez papierów oznacza dla ubezpieczenia

Z perspektywy ubezpieczenia „zbiornik bez papierów” to przede wszystkim problem informacji. Ubezpieczyciel ocenia ryzyko na podstawie tego, co zakład zadeklaruje we wniosku i pokaże podczas lustracji. Jeśli formalny status urządzenia nie jest uporządkowany, zakład często nie wie, że deklaruje coś, czego nie ma. Wychodzi to dopiero przy szkodzie, czyli w najgorszym możliwym momencie.

Decyzja o wstrzymaniu eksploatacji to nie pożar. Ubezpieczenie utraty zysku uruchamia się dopiero po szkodzie w mieniu objętej ochroną. Sama decyzja dozoru, bez takiej szkody, co do zasady nie uruchomi ochrony, a jeśli wynika z zaniedbań formalnych zakładu, trudno ją w ogóle nazwać zdarzeniem losowym. Tygodnie przestoju po decyzji dozoru zakład finansuje więc z własnych środków i to na nie powinien mieć plan.

Jeśli dojdzie do szkody, wypłata może się rozjechać w trzech miejscach. Pierwsze to wniosek: gdy zakład zadeklarował dopuszczenia lub stan urządzeń, których w rzeczywistości nie ma, ubezpieczyciel może nie odpowiadać za skutki tych okoliczności. Drugie to warunki polisy, które zwykle wymagają eksploatacji zgodnej z przepisami o dozorze technicznym i utrzymywania mienia w należytym stanie. Trzecie to rażące niedbalstwo: jeśli problem był znany, a jego usunięcie odkładano, ubezpieczyciel może kwestionować wypłatę. Po szkodzie likwidator zwykle prosi o dokumentację, decyzje i protokoły, dlatego lepiej mieć je przygotowane wcześniej.

Warto też rozdzielić dwie rzeczy. Polisa mienia i utraty zysku chroni majątek i wynik spółki. Jeśli pojawią się roszczenia wobec członków zarządu za zaniechania, w grę wchodzi ubezpieczenie D&O, które pokrywa m.in. koszty obrony. W obu przypadkach zakres zależy od warunków konkretnej umowy.

Dobra wiadomość jest taka, że uporządkowanie dokumentacji i poprawa stanu technicznego działają także na korzyść ubezpieczenia. Ubezpieczyciel nie wie jednak o poprawie, dopóki ktoś mu jej nie opisze i nie udokumentuje. Wtedy może ona wpłynąć na składkę, udział własny i zakres ochrony, a czasem przesądza o tym, czy obiekt w ogóle da się ubezpieczyć. Rolą brokera jest przełożenie raportu technicznego na język oceny ryzyka, zanim dojdzie do szkody, a nie po niej.

Co sprawdzić w programie ubezpieczeń

• Wniosek: co zakład zadeklarował o zbiornikach, urządzeniach pod dozorem i ich stanie, i czy to nadal jest prawda.
• Utrata zysku: czy przestój po awarii lub uszkodzeniu samego zbiornika jest objęty ochroną i jak długi jest okres odszkodowawczy. Przestoju wyłącznie z powodu decyzji dozoru polisa co do zasady nie pokryje.
• Obowiązki z polisy: jakie wymagania dotyczące dozoru technicznego, przeglądów i konserwacji nakładają warunki ubezpieczenia.
• Awaria samego zbiornika: czy jest objęta ochroną, np. w ubezpieczeniu maszyn i urządzeń od awarii, czy wyłączona jako zużycie.
• Wyciek: czy OC działalności obejmuje skutki wycieku substancji ze zbiornika, w tym szkody w środowisku.
• Zarząd: czy członkowie zarządu mają ubezpieczenie D&O z limitem odpowiednim do skali ryzyka.