Beredskap offshore: hvor lenge kan vi klare oss selv?

På en rigg eller et fartøy er vi vant til å planlegge for feil. Vi har nødstrøm, reserveutstyr, alarmer, prosedyrer og evakueringsmuligheter. Dersom noe skjer, finnes det normalt en organisasjon på land som kan bistå.

Men hva skjer dersom hendelsen også rammer dem som skal hjelpe oss? Hva om kommunikasjonen svikter, forsyningene uteblir og kritisk infrastruktur blir utilgjengelig over store områder? Hvor lenge kan vi holde mennesker trygge med ressursene som allerede finnes om bord?

Dette er spørsmål AIDA ønsker å undersøke gjennom arbeidet med elektromagnetisk sårbarhet og teknisk beredskap. Utgangspunktet er å forstå hvilke funksjoner vi er avhengige av, hvordan de kan svikte samtidig, og hva som skal til for å opprettholde sikker drift.

EMP står for elektromagnetisk puls, en kortvarig elektromagnetisk påvirkning som kan indusere spenninger og strømmer i elektriske systemer. Avhengig av påvirkningen og utstyrets beskyttelse kan resultatet være alt fra en midlertidig forstyrrelse til permanent skade.

En kjernefysisk eksplosjon høyt i atmosfæren kan skape en EMP over et stort område. Dette gjelder også termonukleære våpen, ofte kalt hydrogenbomber, men fenomenet er ikke begrenset til denne våpentypen. En slik hendelse kan ha både raske komponenter som påvirker elektronikk, og en langsommere komponent som kan påvirke lange elektriske ledninger. Derfor må både enkeltutstyr og sammenkoblede systemer vurderes. (Kilde: US Department of Energy.)

En solstorm har andre mekanismer. Solen kan sende ut stråling, energirike partikler og store utbrudd av plasma med magnetfelt. Dersom forholdene ligger til rette, kan dette forstyrre satellitter, radiokommunikasjon, navigasjon og jordas magnetfelt. Når magnetfeltet endrer seg, kan det oppstå elektriske strømmer i lange ledende systemer på bakken. Kraftnett og tilknyttede transformatorer er blant systemene som kan påvirkes. (Kilde: NOAA.) Solstormer, kjernefysisk EMP og andre kosmiske strålingshendelser må derfor vurderes hver for seg. Beskyttelsen må passe til den faktiske påvirkningen.

Jorda har blitt truffet før. I september 1859 traff en voldsom geomagnetisk storm jorda. Carrington-hendelsen har fått navn etter astronomen Richard Carrington, som observerte et intenst solutbrudd like før stormen. Nordlys ble sett langt utenfor de vanlige områdene. Telegrafsystemer fikk kraftige elektriske forstyrrelser, og det ble rapportert om gnister og branner ved telegrafstasjoner. Datidens lange kommunikasjonsledninger gjorde påvirkningen synlig. (Kilde: NASA, historiske observasjoner fra 1859.) I dag er avhengigheten av elektrisk infrastruktur langt større. Derfor er hendelsen fortsatt relevant når vi vurderer samfunnets tekniske sårbarhet.

Den 13. mars 1989 bidro en geomagnetisk storm til at Hydro-Québecs kraftnett kollapset. På rundt 90 sekunder mistet omtrent seks millioner mennesker strømmen. Strømbruddet varte i rundt ni timer. Hendelsen viste at romvær kunne utvikle seg til et omfattende problem for moderne kraftforsyning. (Kilde: NOAA.)

I juli 2012 registrerte NASAs STEREO-A-romsonde et svært kraftig solutbrudd. Det traff ikke jorda. Målingene viste likevel at det under ugunstige forhold kunne ha gitt en geomagnetisk storm på nivå med Carrington-hendelsen. Dette var en påminnelse om at solen fortsatt produserer slike utbrudd. Retningen og de magnetiske forholdene er avgjørende for konsekvensene. (Kilde: NASA.)

De største hendelsene ligger kanskje i naturens arkiver. Moderne instrumenter dekker bare en liten del av jordas historie. For å undersøke eldre hendelser bruker forskerne blant annet årringer og iskjerner. Energirike partikler kan øke dannelsen av bestemte isotoper i atmosfæren. Karbon-14 kan bevares i trær, mens beryllium-10 og klor-36 kan finnes igjen i is. Sammen gir slike spor informasjon om ekstreme partikkelhendelser.

Tydelige spor finnes fra årene 774–775 og 993–994 e.Kr. Forskning som kombinerer flere isotoper, peker på ekstreme solpartikkelhendelser som forklaring. Slike brå økninger omtales gjerne som Miyake-hendelser. (Kilde: Mekhaldi mfl., Nature Communications.) Et enda eldre spor er datert til omtrent 12 350 f.Kr., for rundt 14 300 år siden. En studie publisert i 2025 støtter at dette skyldtes den kraftigste solpartikkelhendelsen som hittil er identifisert. Forskerne anslår den til omtrent 18 prosent større enn hendelsen i år 775. (Kilde: Universitetet i Oulu.)

Dette forteller oss at solen har produsert ekstreme partikkelhendelser. Isotopsporene gir imidlertid ikke en direkte måling av belastningen et moderne strømnett ville blitt utsatt for. Vi kan derfor ikke bruke størrelsesforholdet som en multiplikator for skadene fra Carrington-hendelsen.

Påvirkningen kan også komme fra det dype verdensrommet. Den 9. oktober 2022 nådde strålingen fra gammaglimtet GRB 221009A jorda. Kilden lå omtrent to milliarder lysår unna. Likevel ga hendelsen målbare forstyrrelser i ionosfæren, inkludert en kraftig endring i det elektriske feltet høyt i atmosfæren. ESA beskriver også hvordan et tilstrekkelig nært og ugunstig rettet gammaglimt hypotetisk kunne skade ozonlaget. Det ville være en annen type fare enn en elektrisk puls gjennom kraftnettet. (Kilde: ESA.)

En annen mye omtalt hendelse var Amaterasu-partikkelen, registrert i 2021 og presentert i 2023. Den hadde ekstrem energi og så ut til å komme fra en retning uten en åpenbar kilde. Derfor ble den omtalt som om den kom fra «ingensteds». Dette var en kosmisk partikkel, ikke en EMP som slo ut infrastruktur. (Kilde: Universitetet i Utah.) Slike hendelser viser hvor mye vi fortsatt undersøker ved universets mest energirike prosesser. De viser også hvorfor presise begreper er viktige når vi skal gå fra fascinerende observasjoner til tekniske risikovurderinger.

Et kraftnett får normalt bedre driftssikkerhet gjennom sammenkobling. Områder kan støtte hverandre, og strømmen kan finne alternative veier. Under alvorlige forstyrrelser kan feil likevel utvikle seg til kjedereaksjoner. Strømbruddet i USA og Canada i august 2003 rammet omtrent 50 millioner mennesker. Det skyldtes ikke en solstorm, men demonstrerte hvor omfattende konsekvensene av svikt i et sammenkoblet kraftsystem kunne bli. (Kilde: US Department of Energy.)

USA har tre hovedsystemer i de sammenhengende 48 delstatene: Eastern, Western og ERCOT, som dekker det meste av Texas. Landet er dermed ikke ett eneste synkront strømnett. (Kilde: EIA.) En ekstrem romværshendelse kan likevel påvirke flere områder samtidig. Amerikanske myndigheter beskriver risikoen for omfattende strømbrudd og konsekvenser for andre sektorer som er avhengige av strøm. (Kilde: GAO.)

For AIDA er dette et sentralt poeng: En alvorlig samfunnskrise krever ikke at all elektronikk ødelegges. Det kan være tilstrekkelig at avgjørende tjenester svikter samtidig og forblir utilgjengelige lenge.

Det følgende er AIDAs dramatiserte katastrofescenario: fire uker uten samfunnet vi kjenner. Vi forutsetter omfattende skader på kraftforsyningen i flere regioner, forstyrret kommunikasjon og langvarige problemer med forsyninger og reparasjoner. Dette er ikke en vitenskapelig prognose for en bestemt solstorm. Tidslinjen er et fortellergrep, ikke beregnede terskler.

Første døgn venter vi på at noen skal ordne det. Strømmen går. Heisen stopper. Ventilasjonen stilner. Folk åpner sikringsskapet, ser ut av vinduet og oppdager at nabobygningene også er mørke. De fleste forventer at dette går over. Telefonene virker enkelte steder, men forbindelsen blir dårligere. Betalingsterminaler svikter. Tog står. Informasjonen spriker. Mange biler kan fortsatt kjøre, men drivstoffpumpene og ladepunktene er utilgjengelige. Et fungerende kjøretøy blir gradvis mindre nyttig når det ikke kan fylles eller lades. I høyblokker begynner vanntrykket å falle der pumpene har stoppet. Avløp kan fortsatt renne med selvfall, men lenger ute i systemet står pumpestasjoner stille. På sykehus og omsorgssentre starter reservestrømmen der den fungerer. Foreløpig finnes det reserver. Foreløpig forventer alle hjelp.

Dag to til sju blir det som finnes, det vi har. Forsyningene kommer ikke tilbake som forventet. Kjøle- og frysevarer går tapt der temperaturen ikke kan opprettholdes. Butikker mangler oversikt over nye leveranser. Drikkevann, medisiner, hygieneartikler og holdbar mat får en helt annen betydning. Noen steder organiserer naboer matdeling og hjelp. Andre steder oppstår hamstring, innbrudd og plyndring. Når informasjonen uteblir, blir ryktene vanskeligere å skille fra virkeligheten. Der vann og sanitærløsninger svikter, blir toalettene et voksende problem. Avfall hoper seg opp. Uforsvarlig håndtering av avføring forverrer forholdene. De som trenger daglig pleie eller behandling, merker krisen tidlig. Familien kan kanskje hjelpe en stund. Men også deres ressurser er begrenset.

Uke to og tre styrer mangelen hverdagen. Store områder mangler fortsatt stabil strøm og regelmessige leveranser. Folk bruker stadig mer tid på å skaffe vann, mat, varme og informasjon. De som har medisiner eller drivstoff, må vurdere hvor mye de kan dele og hvor lenge beholdningen varer. I de hardest rammede områdene kan knapphet og svekket myndighetskapasitet føre til ran, vold og i ytterste konsekvens drap. Dette er en mulig utvikling i scenariet. Andre lokalsamfunn kan holde sammen gjennom organisering og felles innsats. Fiske, jakt og dyrking kan hjelpe noen. Men store bybefolkninger kan ikke raskt erstatte matforsyningen på denne måten. Det krever kunnskap, ressurser og tid. Båter og kjøretøy som fungerer, blir viktige for transport og hjelp. I områder preget av utrygghet kan de også bli utsatt for tyveri.

Uke fire: hvem tar vare på dem som trenger mest? Normal drift er fortsatt langt unna. Omsorgssentre kan måtte evakueres dersom vann, bemanning, medisiner og reservestrøm ikke kan sikres. Men evakuering krever transport og et sted som kan ta imot beboerne. På gårdene finnes det kanskje mat og dyr, men bøndene kan mangle drivstoff, fôrleveranser, kjøling og fungerende utstyr. Produksjonen kan ikke uten videre økes. Husdyr og såkorn som brukes opp nå, kan også svekke neste produksjon. Noen områder opplever konflikter om forsyninger. Andre klarer å organisere rasjonering og distribusjon. Hvem som klarer seg, avhenger også av helse, kunnskap, samarbeid og tilgang til fungerende fellesskap.

Offshore, når hjelpen fra land uteblir, får scenariet en annen form. På en installasjon har både hovedkraften og nødvendige reservefunksjoner sviktet. Kommunikasjonen er begrenset. Forsyningsfartøyet kommer ikke. Helikoptertransporten er utilgjengelig. Mannskapet har en avgrenset beholdning av mat, drikkevann og medisiner. Muligheten til å produsere mer ferskvann er borte. Vi forutsetter ikke at alle livbåter er ødelagt. Men selv en fungerende livbåt løser ikke nødvendigvis situasjonen dersom ingen kan koordinere redning eller ta imot menneskene om bord. Å forlate installasjonen kan innebære nye farer. Havet er fullt av liv. Likevel kan mannskapet mangle utstyret og ferdighetene som trengs for å skaffe nok mat. Den vanskeligste beskjeden er kanskje ikke at hjelpen er forsinket. Det er at ingen kan si når den kommer.

Beredskap begynner med avhengighetene. Scenariet bygger på alvorlige forutsetninger. Verdien ligger i spørsmålene det tvinger frem. Hvor lenge kan installasjonen holde mennesker trygge uten forsyninger? Hvilke sikkerhetsfunksjoner trenger strøm, kjøling, instrumentluft eller nettverk? Hvilke reserver har de samme sårbarhetene som hovedsystemet? To generatorer kan være avhengige av felles hjelpesystemer. Flere navigasjonsmottakere kan være avhengige av de samme satellittsignalene. Et reservepanel kan være koblet til den samme utsatte infrastrukturen som panelet det skal erstatte.

For AIDA bør vurderingen derfor begynne med hele funksjonen: Hva må virke for at vi skal kunne produsere nødstrøm, kommunisere, opprettholde brannsikkerhet eller gjennomføre en kontrollert nedstengning? Deretter må vi undersøke hvor uavhengige reservene faktisk er.

Gjennom egne mindre forsøk har vi opplevd skade på elektronikk ved elektromagnetisk påvirkning. Dette har gjort sårbarheten konkret for oss. Forsøkene gir ikke grunnlag for å beregne virkningen av en solstorm eller en kjernefysisk EMP på en hel installasjon. De er en motivasjon for videre, dokumentert arbeid. AIDA ønsker å utvikle en tilnærming der kritiske funksjoner prioriteres, beskyttelsen tilpasses påvirkningen, og evnen til å gjenopprette drift inngår fra starten. Arbeidet er en utviklingsretning. Vi presenterer ikke en ferdig, universelt testet beskyttelsesløsning.

Skjerming må fungere som et system. For relevante elektromagnetiske påvirkninger kan skjermede kapslinger og rom inngå i beskyttelsen. Men metallvegger alene gir ingen garanti. Dører, skjøter, kabelgjennomføringer, antenneforbindelser og ventilasjonsåpninger må vurderes samlet. Filtrering, overspenningsbeskyttelse og elektriske forbindelser må tilpasses systemet og den påvirkningen man vil beskytte mot. Dette er blant prinsippene som omtales i CISAs veiledning om EMP-beskyttelse. (Kilde: CISA.) AIDA ønsker å undersøke hvordan slike prinsipper kan brukes på utvalgte tavler, styringssystemer, kommunikasjonsutstyr og kritiske reservedeler i maritime miljøer.

HVAC må inngå fra starten. Et beskyttet skap eller rom trenger fortsatt riktige driftsforhold. Elektronikk må kunne kvitte seg med varme, og fukt må håndteres. I AIDAs foreslåtte tilnærming skal derfor ventilasjon, kjøling og elektromagnetisk beskyttelse utvikles sammen. Luftveiene må ivareta både nødvendig funksjon og den planlagte skjermingen. Det samme gjelder nødstrøm. Vi vil undersøke hele kjeden av funksjoner som generatoren trenger for å starte og fortsette å gå, inkludert kjøling, ventilasjon, drivstofftilførsel og styring.

AIDA ønsker også å vurdere beskyttet reserveutstyr, dokumentasjon som er tilgjengelig uten internett, og sikkerhetskopier av nødvendige konfigurasjoner. En reservedel har begrenset verdi dersom den ikke kan installeres og settes i drift. Derfor må verktøy, kompetanse og oppstartsprosedyrer inngå i vurderingen. Manuell betjening må undersøkes konkret. En bryter merket «manuell» kan fortsatt være avhengig av strøm og elektronikk lenger ute i systemet. Det avgjørende er hvilke funksjoner som faktisk kan opprettholdes når de ordinære systemene er utilgjengelige.

Teknisk beskyttelse kan kjøpe tid. Den tiden må kunne brukes til å holde mennesker trygge. Vi ønsker derfor å koble vurderingen av sikkerhetskritisk utstyr til behovet for drikkevann, mat, medisiner, sanitærforhold og kommunikasjon. For offshoreinstallasjoner må også muligheten for å bli værende, evakuere eller motta hjelp undersøkes under endrede forutsetninger. Tilgang til havet kan inngå i vurderingen, men eventuell matfangst må være et gjennomtenkt supplement. Den kan ikke erstatte planlagte forsyninger.

Beskyttelsen må dokumenteres. Neste steg må være kontrollerte undersøkelser på representative komponenter og systemer hos kvalifiserte fagmiljøer. Før testing må det defineres hvilken påvirkning som skal undersøkes, hvilke funksjoner som må opprettholdes, og hva som regnes som et akseptabelt resultat. Både funksjon under påvirkning og muligheten for sikker gjenoppretting etterpå må vurderes. Resultatene skal beskrive hva som er testet, hva som fungerte og hvilke begrensninger som gjenstår. Endringer på fartøy og rigger må samtidig ivareta installasjonens øvrige sikkerhetsfunksjoner og nødvendige godkjenninger.

Historien viser at jorda har blitt utsatt for kraftige solhendelser. Naturens arkiver viser at den korte perioden med moderne måleinstrumenter ikke forteller hele historien. Hvor omfattende en fremtidig hendelse vil bli, vet vi ikke. Men vi kan undersøke avhengighetene våre og forbedre evnen til å håndtere langvarig bortfall av kritiske tjenester. AIDA ønsker å gjøre disse spørsmålene til konkret engineering: beskytte nødvendige funksjoner, gjøre reservene mer uavhengige og legge til rette for sikker drift og gjenoppretting.

Når hjelpen ikke kommer som planlagt, er det beredskapen som allerede finnes om bord, vi må kunne stole på.