45 Su güvenliği planını uygulamak

45.1 Ekip sistem tanımı ve akış haritası

Su güvenliği planı, bir kurumun suyun güvenliğini hangi işler ve hangi kanıtlarla sürdüreceğini ortaklaştırır. Başlangıçta kurulacak ekip yalnız belge hazırlayan kişilerden oluşmamalıdır. Kaynağı, arıtmayı, depolamayı, dağıtımı ve kullanıcı uygulamalarını bilenlerin katkısı gerekir. Yönetim de planın gerektirdiği zaman, yetki ve kaynak hakkında karar verebilmelidir. Küçük sistemlerde her uzmanlık ayrı bir çalışanla temsil edilemeyebilir; eksik bilgi gerektiğinde dış destekle tamamlanır. Ekip listesinin işlevi isimleri yan yana getirmek değildir. Sistemin hangi parçasına ilişkin sorunun kim tarafından değerlendirileceğini ve hangi bilginin kimden isteneceğini belirlemektir.

Temsili bir yerleşkede şebeke suyu, depo ve birden fazla bina bulunduğunu düşünelim. İlk akış haritası, giriş suyunun geçtiği yolu ve kullanım noktalarına ulaşma biçimini gösterir. Sonra harita sahada sınanır: çizimde bulunmayan bir bağlantı, kullanılmadığı sanılan bir hat veya depodan farklı biçimde beslenen bir bina var mı? Haritayı hazırlayan kişi bütün ayrıntıyı biliyor varsayılmaz. Bakım ekibinin bilgisiyle fiilî gözlem karşılaştırılır. Bu doğrulama yapılmadan çizime dayanarak hazırlanan tehlike listesi, kâğıt üzerindeki sisteme ait kalabilir. Görülmeyen bir yol, planın geri kalanında da değerlendirme dışında kalır.

Sistem tanımı, fiziksel akışın yanında kullanım düzenini de taşır. Mevsimsel olarak kapalı kalan bina, suyu farklı amaçlarla kullanan birim veya olağan dışı talep dönemi aynı işletme koşulunu paylaşmayabilir. Sistemin nerede başlayıp nerede bittiği, başka kuruluşlarla hangi noktada buluştuğu yazılır. Dışarıdan su alınması, ortak bir enerji kaynağı veya başka bir ekibin işlettiği depolama bölümü değerlendirmeyi etkiliyorsa görünür hâle getirilir. Böylece sorumluluk sınırı, tehlikenin durduğu sınır sanılmaz. Komşu sistemdeki bir değişikliğin hangi durumda haber verilmesi gerektiği, tanımın yönetim tarafını oluşturur.

İlk tanımın tamamlanması bütün ayrıntının kesin olarak bilindiği anlamına gelmez. Bilinmeyen bağlantı, güncel olmayan çizim veya temsil gücü sınırlı analiz verisi ayrı bir bilgi açığı olarak kaydedilebilir. Açığın hangi kararı etkilediği ve nasıl giderileceği belirtilir. Örneğin bir hattın güzergâhının doğrulanmamış olmasıyla kaynak suyun mevsimsel verisinin eksikliği aynı çalışma gereğini doğurmaz. Ekip bu ayrımı yaptığında, araştırmayı en önemli belirsizliğe yöneltebilir. Sistem tanımı daha sonra değişikliklerle güncellenir; ilk hazırlanan planın tarihi, onun mevcut sisteme hâlâ uyduğunun kanıtı olarak kullanılamaz.

45.2 Tehlike değerlendirmesi ve kontrol önlemleri

1.3 numaralı alt bölümde açıklanan tehlike ve maruziyet ilişkisi, burada sistemin belirli noktalarına uygulanır. Ekip yalnız kirletici adlarından oluşan uzun bir liste hazırlamak yerine, hangi olayın hangi korumayı etkisiz bırakabileceğini sorar. Temsili bir depo için kapağın durumu, bağlantılar ve bakım sırasında açılan geçici yollar ayrı olay başlıkları olabilir. Her başlık gerçek sistemde karşılığının bulunmasıyla değerlendirmeye alınır. Listeye olabilecek her şeyi eklemek, önemli olayları seçmeyi zorlaştırabilir. Amaç, suyun kaynaktan kullanıcıya izlediği yolda güvenliği etkileyebilecek olayları ve mevcut kontrolün bunlara karşı dayanağını anlaşılır biçimde göstermektir.

Bir kontrol önleminin listede bulunması, etkili olduğunun gösterilmesiyle aynı değildir. Ekipman kurulmuş olabilir, ancak tanımlanan giriş koşullarında beklenen işi yapıp yapmadığına ilişkin kanıt gerekir. Bu kanıt uygun araştırma, teknik doğrulama, işletme verisi veya hedefli incelemelerle oluşturulabilir; başka sistemden alınan bilgi kendi koşullarına uygunluğu değerlendirilerek kullanılır. Birden fazla koruma bulunduğunda aralarındaki ilişki de incelenir. Aynı enerji veya kumanda arızasının hepsini etkileyebilmesi olasılığı, ayrı cihaz sayısının tek başına yeterli bir güvenlik açıklaması olmadığını gösterir. Buradaki değerlendirme somut sistem özelliklerine dayanmalıdır.

Risk sıralaması yapılacaksa kullanılan terimlerin anlamı ekip içinde ortaklaştırılır. ‘Yüksek’ veya ‘düşük’ ifadesi, başka bir kişinin aynı koşulu yeniden değerlendirebilmesine yetecek açıklama taşımalıdır. Önlem yokken düşünülen durumla mevcut önlemlerin çalıştığı durum birbirine karıştırılmaz. Kanıt zayıfsa düşük risk puanı verilerek belirsizlik görünmez hâle getirilmez; kontrolün hangi koşulda etkili sayıldığı yazılır. Rakam kullanılan bir matris de kendi başına olasılık ölçümü değildir. Aynı puanın arkasında farklı olaylar ve farklı veri gücü bulunabilir. Sıralamanın işi karar vermeye yardım etmektir; açıklamanın yerini almak değildir.

Temsili yerleşkede depo girişinin korunmasıyla ilgili bir sorun saptandığını varsayalım. Ekip, mevcut kapağın veya kilidin varlığını kaydetmekle yetinmez; soruna yol açabilecek giriş yolu gerçekten kapatılmış mı, bakım sırasında korunma nasıl sürüyor, sapma nasıl anlaşılacak sorularını birlikte değerlendirir. Önlemin uygulanmasından sonra neyin değiştiği belirgin olmalıdır. Bu yaklaşım, tek bir olay için birbirini tamamlayan tasarım, işletme ve izleme işleri doğurabilir. Her iş ayrı sorumluya verilse bile aynı tehlikeli olayla ilişkilendirilir. Böylece çok sayıda faaliyet arasında asıl korunma gerekçesi kaybolmaz.

45.3 İşletme izlemesi ve doğrulama

İşletme izlemesi, kontrolün günlük koşullarda gerektiği gibi çalışıp çalışmadığını zamanında anlamayı amaçlar. İzlenen şey her zaman doğrudan hastalık etkeni değildir; süreçle ilişkili ölçüm veya gözlem olabilir. Seçilen göstergenin kontrol önlemiyle bağı, ölçümün alınacağı yer ve sonucun ne zaman kullanılacağı açıklanır. Çok geç gelen bir sonuç araştırma açısından değerli olsa da hızlı müdahale gerektiren sürecin tek işletme uyarısı olamaz. İzleme planı bu yüzden ‘hangi parametre?’ sorusunun yanında ‘sonuç gelene kadar ne olur?’ sorusunu da yanıtlamalıdır. Ölçümün karar verebilecek kişiye ulaşması, ölçülmesi kadar gereklidir.

Bir işletme sınırı belirlendiğinde, sınır dışına çıkışta yapılacak iş önceden tanımlanır. Değerin yeniden ölçülmesi, ilgili işlemin değerlendirilmesi veya olay planına geçilmesi farklı durumların karşılığı olabilir. Her sistem için aynı sayıyı kullanmak yerine, sınırın hangi kontrol ve doğrulama kanıtına dayandığı gösterilir. ‘İzleniyor’ ifadesi, kayıtların yalnız birikmesi anlamına gelmemelidir. Temsili bir sistemde uyarı düzenli olarak görülüyor fakat sorumlusu belirlenmediği için işleme dönüşmüyorsa ölçüm altyapısı yönetim açığını kapatamamış demektir. Uyarı ile yanıt arasındaki süre ve iletişim, planın uygulanabilirliğinin parçasıdır.

Doğrulama ise sistemin bütün olarak güvenli su sağlamasını değerlendiren daha geniş kontroldür. Son su analizleri, planın uygulanmasının incelenmesi ve kullanıcıdan gelen bilgiler bu değerlendirmeyi destekleyebilir. Doğrulama, ülkenin kurumsal düzenine göre tedarikçi, gözetim makamı veya bunların birlikte yürüttüğü faaliyetlerle sağlanabilir; yalnız dış kuruluşun yaptığı inceleme anlamına gelmez. Bağımsız gözetimin rolü ayrıca korunur. Kontrol önlemini başlangıçta kanıtlamak, onu işletmede izlemek ve bütün sistemin sonucunu doğrulamak farklı sorulara cevap verir. Aynı ölçüm kimi durumlarda birden fazla değerlendirmeye katkı sunabilir; hangi amaçla kullanıldığı yine de açık olmalıdır.

Bu ayrımın uygulamada korunması için her veri, yanıtladığı soruyla birlikte kaydedilebilir. Örneğin bir cihazın saha doğrulaması belirli çalışma aralığındaki yeterliliği desteklerken, günlük gösterge o aralıkta kalınıp kalınmadığını izlemeye yardım eder. Dönemsel değerlendirme ise bütün bu kayıtların son su ve hizmet bulgularıyla tutarlı olup olmadığını inceler. Aşağıdaki tablo bir denetim formunun kopyası değil, kanıtın kullanımını ayıran özgün bir çalışma düzenidir. Hiçbir satır diğerini gereksiz kılmaz. Eksik olan bilgi hangi soruyu yanıtsız bırakıyorsa ek çalışma o soruya yöneltilir.

Özgün kavramsal karşılaştırma; aynı terimin farklı kanıt görevlerini birbirine karıştırmayı önler.

45.4 İyileştirme planı ve kaynak önceliği

Değerlendirme sonunda bütün eksiklerin aynı anda giderilemeyeceği görülebilir. İyileştirme planı, bu gerçeği belirsiz bir erteleme gerekçesine dönüştürmeden yönetir. Her iş için hangi sorunu azaltacağı, mevcut koşulda ne kadar öncelikli olduğu, sorumlusu ve tamamlanma göstergesi belirlenir. Yalnız satın alınacak ekipmanların listesi yeterli değildir; işletme talimatının düzeltilmesi, eğitim, inceleme veya iletişimin güçlendirilmesi de iyileştirme olabilir. Kaynak ayırma kararında işin büyüklüğü kadar güvenliğe katkısı ve başka işlere bağımlılığı düşünülür. Küçük görünen bir bilgi açığının kapanması, büyük yatırım kararının yönünü değiştirebilir.

Temsili yerleşkede bir büyük yenileme ile günlük kontroldeki belirgin bir eksiklik aynı listede bulunsun. Uzun vadeli yenilemenin planlanması, o güne kadar hangi koşullarda işletileceği sorusunu ortadan kaldırmaz. Geçiş dönemindeki kontrol ve izleme ayrıca tanımlanır; mevcut durum kabul edilebilir gösterilemiyorsa sırf yatırım takvimi hazır diye güvenli sayılmaz. Tersine, hemen uygulanabilen bir iyileştirme de ana sorunu tamamen çözdü kabul edilmez. Plan, geçici ve kalıcı işlerin birbirini hangi noktada tamamladığını gösterir. Böylece bütçe kararıyla su güvenliği kararı arasındaki bağlantı görünür kalır.

Bir iyileştirmenin başarısını yalnız satın alma veya kurulum tarihiyle izlemek sınırlıdır. Amaç belirli bir kontrol açığını kapatmaksa, tamamlanma ölçütü o açığın gerçekten giderildiğini gösterebilmelidir. Yeni ekipmanı kullanacak kişilerin eğitimi, gereken izleme ve bakım düzeni kurulumla birlikte düşünülür. Yönetim, planı onaylarken tekrar eden giderlerin ve personel zamanının nasıl karşılanacağını da değerlendirmelidir. Temsili bir sistemde çalışan fakat bakım kaynağı ayrılmayan yeni bir ünite, uzun vadeli işlevini koruyamayabilir. Planın bütünlüğü yatırımın fiziksel varlığından daha geniştir; işletilebilirliği de kapsamına alır.

Öncelikler zaman içinde değişebilir. Kaynakta yeni bir bilgi, kullanıcı grubunda değişiklik veya beklenmeyen bir olay, daha önce sonraya bırakılan işi öne çekebilir. Bunun kayda geçirilmesi önceki kararın mutlaka yanlış olduğunu göstermez; kararın dayandığı koşulların değiştiğini gösterebilir. Ancak gerekçe belirtilmezse değişen sıralama kişisel tercihlerden ibaret görünebilir. Planın belirli aralıklarla ele alınması, tamamlanmış işlerin etkisini ve açık işlerin önemini birlikte değerlendirmeye yarar. Kullanıcıların özel ihtiyaçları da bu değerlendirmede dikkate alınır; iyileştirmenin yalnız ortalama hizmeti artırması, bütün gruplara aynı yararı sağladığını kanıtlamaz.

45.5 Olaydan sonra gözden geçirme

Önemli bir olaydan sonra su güvenliği planının hangi varsayımının sınandığı sorulur. Olay bilinen bir tehlikenin beklenenden farklı gelişmesi, kontrolün uygulamada çalışmaması veya daha önce gözden kaçmış bir yol olabilir. İnceleme, yalnız olay kaydına ek belge koymakla sınırlı kalmaz. Sistem tanımı, değerlendirme, izleme veya yanıt düzeninden hangisinin değişmesi gerektiği belirlenir. 44. bölümdeki olay dosyası burada başlangıç verisini sağlar. Olayın bütün anlatısını plana kopyalamak yerine, planı etkileyen bulgu ve değişiklik arasındaki ilişki açıkça kurulur. Böylece ayrıntılı geçmiş korunurken günlük kullanılan plan yönetilebilir kalır.

İncelemeye yalnız kararı verenlerin değil, olayı ilk fark edenlerin ve uygulamayı yürütenlerin bilgisi de katılır. Bir gösterge yeterince erken uyarı vermiş fakat mesaj ulaşmamış olabilir; başka bir durumda doğru kişiye ulaşan bilgi anlaşılmamış olabilir. Bunlar aynı arızanın farklı adları değildir, farklı düzeltmeler gerektirir. Temsili değerlendirmede olayın zaman çizgisi kullanılarak ilk belirti, ilk bildirim, karar ve uygulama arasındaki boşluklar incelenebilir. Süreler gerçek kayıttan alınmadıysa kesin zamanlar uydurulmaz. İnceleme, belirsiz kalan kısımları da gösteren dürüst bir yeniden kurma çalışması olarak yürütülür.

Gözden geçirilen planın bir sonraki kullanımda anlaşılması da sınanmalıdır. Yeni irtibat düzeni veya görev dağılımı yalnız dosyaya işlenmişse, ilgili kişilerin bundan haberdar olduğu henüz gösterilmemiştir. Eğitim ve uygun hazırlık çalışmaları değişikliğin uygulanmasını destekler. Bir tatbikatta başarılı olan adım gerçek olayın bütün koşullarını temsil etmeyebilir; yine de yanlış anlaşılan görevleri önceden ortaya çıkarabilir. Sonraki dönemsel incelemede değişikliğin işe yarayıp yaramadığına bakılır. Bu geri dönüş, planı sürekli yeniden yazılan bir belge olmaktan çıkarıp öğrenilenlerin işletme davranışına dönüştüğü bir düzen hâline getirir.

Planın olgunluğu, hiç sapma kaydı bulunmamasıyla ölçülemez. Sapmaların saptanması, uygun yanıtın verilmesi ve alınan dersin uygulanması da güvenli yönetimin görünür parçalarıdır. Bildirim azlığının gerçekten daha iyi koşulları mı, yoksa zayıf izlemeyi mi gösterdiği başka verilerle değerlendirilir. Ekip bu nedenle yalnız olay sayısını değil, tamamlanan iyileştirmeleri, doğrulama bulgularını ve devam eden açık işleri birlikte ele alır. Su güvenliği planı bütün belirsizliği ortadan kaldırmaz; belirsizlik karşısında hangi bilgiyle ve hangi sorumlulukla hareket edildiğini açıklığa kavuşturur. Değişken çevre koşullarına hazırlanmak da bu yönetim mantığının devamıdır.