Dan blijft op een namiddag een niveauregelaar hangen, en de separator begint vol te lopen.
Laag één, het procesontwerp, kon dit nooit tegenhouden. Laag twee is het besturingssysteem, en net dat is wat faalde.
Laag drie is een hoog alarm en een operator met zo'n zestig seconden. Vandaag is dat niet genoeg.
Laag vier is de safety instrumented function. Sensor, logic solver, eindelement. Ze heeft negen maanden niets gedaan.
Ze sluit de inlaat in minder dan twee seconden. Laag vijf en zes worden nooit aangesproken.
Er gebeurde niets.
Geen vrijzetting. Geen brand. Geen onderzoek, geen toezichthouder, geen naam in het nieuws. Het duurste onderdeel van die installatie deed negen maanden helemaal niets, en verdiende zich daarna in minder dan twee seconden volledig terug.
Of de mensen die die functie specificeerden, verifieerden en onderhielden dat ook konden, is geen kwestie van mening. Het wordt geëxamineerd.