Energistasjoner: brann, lekkasje og sammensatte farer

Finn hele energikjeden

En energistasjon kan ha bensin, diesel, gass og hurtiglading på samme område. Det avgjørende for innsatsen er hva som faktisk finnes der: lagertanker, rør, kompressorer, fyllepunkt, ladere, elektriske fordelinger og eventuelle batterilager. Skiltet ved innkjøringen gir ikke nødvendigvis hele bildet.

Få fram stoff, lagringsform, mengde, plassering og hendelsesforløp. Et kjøretøy ved en dispenser kan brenne uten at stasjonens lager er involvert. En lekkasje fra lageret kan samtidig true et langt større område enn selve dispenseren. Avklar hvilken del som er berørt, og hva som kan bli neste del av hendelsen.

Tabellen identifiserer spørsmålene. Den gir ikke en felles innsatsmetode for alle installasjonene. Bruk stoffinformasjon og anleggsdokumentasjon for den aktuelle delen av stasjonen.

Se etter veien videre til neste installasjon

Det er lett å konsentrere seg om energibæreren som lekker eller brenner. På en sammensatt stasjon må man også vurdere om hendelsen kan skade et annet system. Brennende væske kan renne mot et overjordisk gasslager. En kjøretøybrann kan varme opp rør og beholdere. Trykkbølge eller fragmenter kan ødelegge installasjoner som i utgangspunktet var uskadde.

Dette kalles gjerne dominoeffekt: én hendelse utløser eller forverrer en annen. Virkningen avhenger av avstand, skjerming, lagerinndeling, terreng og hvilke barrierer som fortsatt fungerer. Flere energibærere betyr derfor ikke automatisk at alle mulige hendelser får større konsekvenser. Fysisk atskillelse og begrensede lagerseksjoner kan redusere omfanget av én feil. Det må undersøkes ved det enkelte anlegget.

Ved orientering og øving er disse spørsmålene nyttige:

• Hvor vil væske renne, også dersom slokkevann endrer spredningen?
• Hva ligger i en mulig jetretning fra rør eller trykkavlastning?
• Kan et brennende kjøretøy bli stående inntil et lager eller en utsatt rørføring?
• Hvilke installasjoner har felles strøm, styring, nødstoppsystem eller føringsvei?
• Kan levering fra tankbil blokkere innsatsvei eller plassere en ny beholdning inne i hendelsen?
• Hvor kan man observere og arbeide uten å bli avhengig av at én skjerm eller én ventil fungerer?

Nødstopp må ha en kjent virkning

En rød knapp er ikke dokumentasjon på at hele stasjonen blir energiløs. Den kan stanse én dispenser, én kompressor eller én lader, mens andre deler fortsetter. Trykk og brennbart stoff kan bli stående i avstengte seksjoner. Batterier beholder energi etter utkobling av nettforsyningen.

Få driftspersonell til å forklare hva den aktuelle nødstoppen gjør, og hvordan virkningen kontrolleres. Skill mellom kommando om stans, faktisk stans og gjenværende energi. Avklar også om fjernstyring eller automatisk gjenstart kan påvirke situasjonen. Dette er spørsmål som bør være besvart før en hendelse, ikke først ved en skadet installasjon.

Avstengning må kunne gjennomføres uten at mannskap sendes inn i en uavklart gassky eller foran en mulig utstrømning. Lokalkjent personell er en viktig fagressurs, men deres vanlige driftsoppgaver gir ikke i seg selv grunnlag for å gå inn i innsatsens faresone.

Tre forskjellige betydninger av «sone»

En lader eller et kjøretøy kan være utenfor anleggets ordinære EX-område og likevel ligge i en gassky fra en større lekkasje. En avstand fra en eldre risikoanalyse kan være knyttet til en bestemt utslippsmengde og skjerming. Den kan ikke brukes som et generelt metermål for nye stasjoner.

Bruk objektinformasjon og analyser til å forstå anlegget. Bruk hendelsesbildet til å vurdere innsatsen. Se også gasslekkasjer og gassmåling.

Drivstofflevering: følg væsken fra tankbilen til riktig tank

En stasjon endrer risikobilde mens en tankbil losser. Store mengder flyttes gjennom midlertidig tilkoblede slanger, samtidig som kunder og andre kjøretøy kan være i nærheten. Finn derfor ut om hendelsen gjelder bilens tank, losseslangen, mottakstanken, lufterøret eller en dispenser. Et søl ved et påfyllingspunkt kan skyldes overfylling eller feil tilkobling et annet sted i systemet.

Før levering skal sjåføren avklare at riktig produkt går til riktig tank, og at mottakstanken har plass til leveransen. Der flere tanker er koblet sammen, må forbindelsene og faren for hevertvirkning inngå i vurderingen. Ett peilepunkt eller én ledig tank gir ikke oversikt over alle mulige væskeveier.

Alarm, overfyllingsvern og nødstopp gjør forskjellige jobber

Sjåføren skal kunne overvåke lossingen og raskt stanse den. Tankbilen må kunne kjøre bort uten å rygge dersom situasjonen blir kritisk. Bevar denne veien når utrykningskjøretøy og sperringer plasseres. Avklar også hvor sjåføren oppholder seg, hvor stoppfunksjonene er, og om nødvendige deler av leveringen kan observeres fra samme sted eller krever medhjelper.

Elektrisk forbindelse og tiltak mot statisk elektrisitet inngår i anleggets prosedyrer før overføring starter. Ved en lekkasje skal mannskapet ikke improvisere tilkobling av jordklemmer inne i en mulig brennbar atmosfære. Bruk driftspersonellets kjennskap til anlegget og de avstengningene som kan betjenes fra sikkert sted.

Lufterør og kulverter kan flytte problemet

Når væske fyller en tank, fortrenges gass og damp gjennom tankens luftesystem. Lufterørets utløp kan derfor være et annet farepunkt enn stedet der slangen er koblet til. Finn ut hvor det munner ut, og om damp kan nå åpninger, ventilasjonsinntak eller tennkilder. Luftingen er en nødvendig del av systemet; den skal ikke tettes som en improvisert måte å stoppe lukt eller utslipp på.

Følg samtidig mulige spredningsveier under bakken. Rørgrøfter, kabelgjennomføringer, kulverter, sluk og avløp kan lede væske eller damp mot et bygg som ligger et stykke fra det synlige sølet. Beskytt aktuelle avløp og vurder oppsamling. Ukontrollert spyling kan flytte forurensningen og øke området som må håndteres. Se også akutt forurensning.

Slanger og koblinger må vurderes ut fra faktisk tilstand, ikke bare datoen for siste trykkprøve. Påkjørsel, klemskade, strekk og slitasje kan oppstå etter kontrollen. En sikkerhetskobling som løser ut ved avrivning, må identifiseres etter funksjon og anleggsdokumentasjon; ikke alle koblinger er nødfrigjøringskoblinger.

Vedlikehold og endret bruk må synes i innsatsplanen

DSBs veiledning anbefaler årlig systematisk tilstandskontroll av drivstoffanlegg, med tilpasning til blant annet belastning, miljø, driftserfaring og produsentens krav. Hyppigere intervaller fra produsenten skal følges. Dette er mer enn ordinær service: prøving av viktige sikkerhetsfunksjoner må være planlagt og dokumentert.

Kontroll av nedgravde tanker avhenger av tanktype, korrosjonsbeskyttelse, overvåking og hvilke regler som gjelder for tanken på stedet. Bensintanker og oljetanker omfattes ikke automatisk av nøyaktig samme regelgrunnlag. Ved befaring er det nyttig å få fram siste kontroll, påviste avvik, lekkasjeovervåking og hva som er gjort etter endringer. Unngå å bruke ett generelt kontrollintervall for alle tanker.

Når en tank tas ut av bruk, er «tømt» heller ikke det samme som rengjort, gassfri eller sikker å gå inn i. Inertisering kan redusere antennelsesfaren samtidig som atmosfæren blir oksygenfattig. Arbeid og kontroll inne i tank krever egne prosedyrer og kompetanse.

Marina: drivstoff kan samle seg i båten eller under bryggen

På en marina må innsatsplanen omfatte både landanlegget og båtene. Et søl kan havne i vannet, men også inne i en båt eller under en flytebrygge. Fortøyning, vannstand, vind og muligheten til å forhale båter påvirker både spredning og tilkomst. Se etter om andre fortøyde båter blokkerer veien bort fra fylleplassen, og om overnattende ligger nær tanking eller tankbilens losseplass.

DSBs veiledning anbefaler minst 25 meter fra drivstoffpumpe til båtplasser der overnatting må påregnes. For båtplasser uten overnatting kan avstanden reduseres til minst 12 meter. Ved lossing av bensin fra tankbil eller tankbåt anbefales minst 25 meter til båtplasser der overnatting må påregnes. Dette er veiledning om plassering og bruk av anlegget. Tallene er ikke ferdige sikkerhetsavstander ved brann, gassansamling eller drivstoffutslipp.

Ved hendelse må mannskapet avklare hvor drivstoffet faktisk er, hvor tilførselen kan stenges, og om folk kan komme seg fra båt til sikkert område. Ubemannede anlegg trenger spesielt tydelige kontakt- og stopprutiner. Avtal hvem som har tilgang til nødstopp, ventiler og anleggsopplysninger også utenfor vanlig åpningstid.

Forhold ved LNG-overføring til skip er beskrevet under naturgass, LNG og CNG.

Hydrogen: finn lageret og mulig flammeretning

Ved vanlig temperatur er hydrogen lettere enn luft. Det utelukker ikke farlige ansamlinger under tak, i innbygginger eller bak hindringer. En trykksatt lekkasje har først en bestemt utstrømningsretning; gassen går ikke nødvendigvis rett opp fra lekkasjestedet.

En hydrogenflamme kan være vanskelig å se. Lav synlighet og svak stråling mot omgivelsene er ikke det samme som liten varmepåvirkning på noe flammen treffer. Ikke bruk synsinntrykket alene som bekreftelse på at en lekkasje er uantent eller ufarlig.

En stasjon med hydrogen produsert på stedet har andre prosessdeler enn en stasjon som bare mottar og lagrer ferdig gass. Finn ut om elektrolyseanlegg, kompressor, mellomlager, høytrykkslager og dispenser er separate enheter, og hvordan de kan isoleres. Ikke overfør et kjøretøys redningskort eller funksjonen til en kjøretøyventil direkte til et fast stasjonsanlegg.

Mer om trykkbeholdere, utstrømning og kjøretøy finnes under hydrogenkjøretøy, brann og lekkasje.

Kjørbo: lekkasje og antenning uten at lagertanken revnet

Ved hydrogenstasjonen på Kjørbo i 2019 lekket hydrogen fra en pluggforbindelse i høytrykkslageret. Gass blandet med luft ble antent og ga en trykkbølge. Produsentens undersøkelse pekte på en monteringsfeil i forbindelsen. Dette må skilles fra at selve trykkbeholderen eksploderer. Den konkrete tennkilden var ikke sikkert avklart i produsentens publiserte oppdatering.

Hendelsen gjør et praktisk poeng tydelig: også et utendørs anlegg kan gi alvorlige virkninger fra utlekket og antent gass. Vedlikehold og etterprøvbar montering av trykksatte forbindelser er derfor viktige barrierer. For brannvesenet er læringen å få oversikt over hele lager- og rørsystemet og kunne endre avsperringen når anleggets faktiske oppbygging og skadebilde blir kjent. Historiske avstander fra denne hendelsen er ikke standardavstander for neste hydrogenhendelse.

Mariestad: to utslipp, forskjellige årsaksfunn

Ved et svensk hydrogenanlegg i Mariestad slapp gass ut både 2. og 25. mars 2022. Ingen av hendelsene ga brann, eksplosjon eller personskade. En ulykkesundersøkelse utgitt i 2025 viser likevel svakheter som er relevante ved befaring, vedlikehold og innsats på norske anlegg.

Anlegget kombinerte solceller, nettforsyning, elektrolyse, kompressorer, flere gasslager, brenselceller og et batterilager. Produksjonsdelen og fyllestasjonen hadde forskjellige sikkerhetssystemer. Det illustrerer hvorfor en stasjon må kartlegges som flere sammenkoblede installasjoner: En stans i produksjonen tømmer ikke lageret, og en sikkerhetsfunksjon i én container behøver ikke å påvirke en annen.

Omtrent 80 kg i den første hendelsen betyr altså ikke at hele mengden lekket ukontrollert gjennom den skadde forbindelsen. Rapporten anslo den opprinnelige lekkasjen til omkring 10 kg, mens resten av tømmingen omfattet den kontrollerte avblåsningen. Tallene er anslag fra dette anlegget, ikke standardverdier for hydrogenstasjoner.

Nødstopp virket, men lekkasjen fortsatte

Den 25. mars fungerte flere barrierer: gassalarmen slo ut, produksjonen stanset og brannvesenet ble varslet. Magnetventiler stengte også. Problemet var plasseringen: lekkasjen lå på den siden av ventilene som fortsatt var forbundet med flaskene. Gruppen hadde ikke avstengning mellom de enkelte flaskene som kunne stoppe dette utslippet.

For en innsatsplan er derfor spørsmålet «hvilket volum kan fortsatt tømmes gjennom akkurat dette bruddet etter nødstopp?» mer nyttig enn bare «finnes det nødstopp?». Be driftspersonell peke ut forbindelsen på skjemaet. Finn hvilke lagerseksjoner som isoleres, hva som kan strømme tilbake og hvor stans kan kontrolleres fra en trygg plass.

Det er også relevant hvordan anlegget får energi. Solceller, strømnett, batteri og brenselceller kan ha forskjellige funksjoner. Innsatsplanen må vise hvilke deler som påvirkes av hver frakobling. Betegnelsen «lavtrykkslager» kan være relativ til et enda høyere prosesstrykk; i dette anlegget var deler av produksjonslageret beregnet for opptil 200 bar. Navnet skal ikke tolkes som lav lagret trykkenergi.

En tett kobling ved lavt trykk var ikke dokumentert for høyere drift

Ved byggingen var produksjonssystemet lekkasjekontrollert ved 10 og 30 bar. Dette hadde erstattet en mer omfattende trykkprøving. Kompressoren klarte lenge ikke å levere planlagt trykk. Etter reparasjon ble høyere lagringstrykk tilgjengelig, og ulykken kom under oppfylling. En lekkasjekontroll tidligere samme dag hadde ikke avdekket feilen.

Dette er et konkret eksempel på at feilretting kan endre belastningen på resten av systemet. Når en kompressor igjen leverer planlagt trykk, er forbindelser som tidligere bare har vært utsatt for lavere trykk, ikke dermed dokumentert for den nye situasjonen. Kontrollgrunnlag, driftstilstand og endringer må vurderes samlet av anleggets fagpersoner.

Undersøkerne vurderte manglende fullskala trykkprøving som en fraværende barriere. De foretok ikke en full juridisk vurdering av svensk regelverk. For norske anlegg må riktig prøve- og kontrollopplegg bestemmes etter anlegget, regelverket og anvendt norm. En utenlandsk hendelsesrapport er ikke grunnlag for å velge et generelt prøvetrykk, sikkerhetstall eller prøvemedium.

Hva sporene i rørkoblingen viste

Koblingen som sviktet, hadde mutter og to klemringer. Ved korrekt montering griper ringene om røret og inngår i forbindelsens tetthet og mekaniske hold. På rørenden som hadde løsnet, satt verken mutter eller ringene igjen; de var blitt sittende i koblingshuset.

Undersøkerne sammenlignet denne enden med den andre enden av samme rør. Den som hadde løsnet, hadde svakere inntrykksmerker og kortere innstikk, omtrent 3,2 mm mot 4,5 mm. Dette støttet monteringsforklaringen. Målene gjelder den undersøkte forbindelsen og skal ikke brukes som krav til innstikk på andre dimensjoner eller koblingstyper.

Produsentens monteringsanvisning omfatter både innføring, tiltrekking og kontroll med riktig måleverktøy. Én generell beskjed om å «stramme litt til det blir tett» beskriver ikke en kontrollert montering. Nye forbindelser og remontering kan ha forskjellige anvisninger. Arbeidet må utføres av personell med riktig kompetanse, med dokumentasjon for det aktuelle produktet.

Vibrasjon ble diskutert som mulig faktor ved den første hendelsen, men ble ikke fastslått som årsak. Det ble heller ikke påvist at hydrogensprøhet hadde forårsaket noen av utslippene. Materialmerking alene dokumenterer verken korrekt montering eller hele forbindelsens egnethet.

Gassdetektoren ble en usikker barriere

Under innsatsen viste anleggets faste gassdetektor verdier som først ble brukt til å vurdere faren som begrenset. Senere kom det opplysninger om at detektoren kunne vise feil etter eksponering for høy hydrogenkonsentrasjon. Innsatsledelsen endret da vurderingen og utvidet avsperringen. Undersøkerne mente at detektoren sannsynligvis hadde vist upålitelige verdier, og at personellet kunne ha vært mer utsatt enn antatt i starten.

Sensorens nøyaktige feilforløp og gassfordelingen ble ikke rekonstruert fullt ut. Læringen er derfor å vurdere et måleresultat mot lekkasjen, måleprinsippet, sensorens status og andre observasjoner. Se gassmåling: lave verdier etter høy eksponering.

Bruk erfaringene i befaring og øvelse

• La driftspersonell forklare hva hver nødstopp og ventil faktisk isolerer. Tegn gassvolumet som fortsatt står i forbindelse med et tenkt rørbrudd.
• Finn sensorplassering, måleområde og hvordan høy eksponering, feil og bortfall av signal vises på sentralen. Avklar hvordan måleutstyret kontrolleres før det igjen brukes som beslutningsgrunnlag.
• Spør hvilke endringer, reparasjoner og driftsbegrensninger som er innført, og om disse er fulgt av riktig kontroll og oppdatert dokumentasjon.
• Øv på at første antakelse om lekkasjested er feil. La laget skille mellom bekreftet kilde, mulig kilde og deler som bare er vurdert indirekte.
• Planlegg avstandsobservasjon, fagstøtte, trafikktiltak og beskyttelse av nabovirksomheter ved et langvarig utslipp.

Brannvesenets oppgave under innsatsen er å forstå barrierene og beskytte personer og omgivelser. Reparasjon, kontrollert gasstømming og friskmelding av prosessanlegget krever egne faglige vurderinger. Hendelsen beskriver anlegget slik det var i 2022, ikke dagens oppbygging eller status på stedet.

Flytende hydrogen er en egen kuldeoppgave

Ikke alle hydrogenanlegg har flytende hydrogen. Dersom LH₂ finnes, er det en annen lagringsform enn komprimert gass. Kokepunktet ved normalt atmosfærtrykk er omtrent −253 °C. Lekkasjen kan gi alvorlig kuldeskade og påvirke materialer som ikke er beregnet for slike temperaturer. Den svært kalde utslippsskyen må vurderes konkret; regelen om at hydrogen ved omgivelsestemperatur stiger, er ikke tilstrekkelig som innsatsgrunnlag.

Ved så lave temperaturer kan luft kondenseres på kalde flater. Oksygenanrikning kan øke brannfaren i materialer rundt utslippet. Avklar derfor tanktype, isolasjon, trykkavlastning og produsentens anvisninger før tiltak velges. Brannpåvirket kryogen tank må ikke regnes som trygg bare fordi den har isolasjon eller normalt drives ved lavere trykk enn et høytrykkslager.

LNG og LBG: kulde, fordamping og avblåsning

LNG er flytende naturgass, mens LBG er flytende biogass som er oppgradert til metanrik gass. Produksjonsopprinnelsen endrer ikke behovet for å håndtere sterk kulde, brennbar gass og trykk i det aktuelle lagringssystemet. Ikke forveksle dette med rå biogass med en annen sammensetning.

Et væskeutslipp kan gi kald gass ved bakken, selv om oppvarmet naturgass er lettere enn luft. Sluk, groper, kulverter og nabobygg må derfor inngå i vurderingen. Tankens avblåsning og eventuelle skader på vakuumisolasjonen er også viktige opplysninger. Detaljene er samlet under naturgass, LNG og CNG, inkludert forskjellen mellom rask faseovergang og BLEVE.

Lading: skill strømtilførsel fra batteriets tilstand

Avklar om hendelsen gjelder laderen, kabel eller kontakt, et kjøretøy, eller et stasjonært batterilager. En feil i en lader er ikke i seg selv en batteribrann. En brann i bilen kan derimot utvikle seg til batteriinvolvering. Et batterilager som støtter hurtigladingen, kan være plassert et annet sted enn ladepunktene.

Utkobling kan fjerne deler av den elektriske forsyningen, men stanser ikke nødvendigvis en reaksjon som allerede pågår i battericeller. Hent anleggsinformasjon og kjøretøyinformasjon for den delen som faktisk er berørt. Se bilbrann for kjøretøyinnsatsen.

Ladere, kabler og kontakter må tåle bruk og omgivelsene de står i. Påkjørsel, korrosjon, skadde kontakter og feil bruk kan svekke sikkerheten. DSBs veiledning angir ukentlig visuell kontroll og årlig kontroll av fagperson for allment tilgjengelige ladepunkter. Dette skal ikke uten videre gjøres til samme kontrollintervall for ethvert privat, adgangsbegrenset ladepunkt.

Norske krav til hydrogen- og ammoniakkanlegg

Produktkrav, drift, kontroll, storulykkeplikter og samtykke må vurderes hver for seg. Ett sertifikat eller en registrering beskriver ikke alle forutsetningene for stasjonen. Ved befaring bør virksomheten kunne vise hvilket normgrunnlag som er brukt, hvilke mengder som kan forekomme og hvilke vedtak og kontroller som gjelder.

Felles gjennomgang er samlet under hydrogen og ammoniakk: kontroll, plassering og samtykke. Der skilles reglene som gjelder i 2026 fra forskriftsendringer som trer i kraft 1. januar 2027.

Befaring og innsatsplan: dokumenter det mannskapet trenger

En nyttig objektgjennomgang bør ende med opplysninger som kan brukes fra en sikker posisjon:

1. Kart: lager, dispensere, prosessutstyr, ladere, batterilager, rørføringer og avblåsningspunkter. 2. Beholdning: stoffer, lagringsform og hvordan aktuell lagerstatus hentes. 3. Avstengning: merkede betjeningssteder, hvilke deler de påvirker, og hvordan stans bekreftes. 4. Kontakt: døgnkontakt til drift og teknisk fagperson som kjenner anlegget. 5. Spredning: terreng, overvann, avløp, innbygginger, nabobygg og utsatt infrastruktur. 6. Tilkomst: oppstillingsalternativer, vannforsyning og mulighet for å trekke ut ved endret situasjon. 7. Endringer: rutine for å oppdatere informasjon når nytt lager, ny lader eller ny energibærer tas i bruk.

Øv gjerne på en lekkasje som stanser ved nødavstengning, og deretter på at den ikke stanser. La en annen installasjon bli truet, og vurder hvilke opplysninger som nå mangler. Dette prøver samspillet mellom 110, innsatsledelse og anleggspersonell mer konkret enn en generell gjennomgang av navn på drivstoff.

Hva kunnskapsgrunnlaget viser

RISEs norske energistasjonsstudie fra 2020 sammenstilte litteratur, intervjuer og risikoanalyser. Den undersøkte mulige hendelsesforløp ved å samle flere energibærere. Dette var ikke nye fullskalaforsøk, og studien fastsetter ikke en universell sikkerhetsavstand eller en rangering av alle dagens stasjonstyper.

Den mest nyttige overføringen til daglig beredskap er å undersøke koblingene mellom installasjonene: hva som kan lekke, hva som kan antenne det, hva hendelsen kan skade videre, og hvilke barrierer som faktisk stopper utviklingen. Markedstall, teknologiprognoser og gamle beregningsforutsetninger fra rapportens tidsperiode må skilles fra disse fysiske og organisatoriske prinsippene.