CONFIDENCE IN SAFETY
rhysafe Learning Sheet · WOS 2026 · Paper 39

Zuckerstaubexplosion und Brand

Imperial Sugar Company, Port Wentworth, Georgia · 7. Februar 2008
14 Todesopfer · 36 Verletzte · CSB-Bericht 2008-05-I-GA
Sprache wählen
EnglishFrançaisItaliano
WOS 2026 · Limassol · Paper 39
live bei der wos 2026

Hätten Sie diese Ausgabe verwendet?

Unten stehen Auszüge aus der Barrierenanalyse, die ein KI-Arbeitsablauf zu diesem Ereignis erzeugt hat, allein aus dem CSB-Bericht. Manche sind belastbar. Manche nicht. Entscheiden Sie für jeden einzelnen, ob Sie ihn in eine Kundenlieferung aufnehmen würden, und sehen Sie dann, was die Quelle tatsächlich sagt — und wie der Saal entschieden hat.

Ein Tipp pro Karte. Ihre Antwort wird anonym gezählt, und das Ergebnis des Saals erscheint sofort. Über Sie wird nichts gespeichert.
ls 2026-02 · csb 2008-05-i-ga

Eine Einkapselung für die Lebensmittelsicherheit wurde zur Explosionskammer

2007 kapselte Imperial Sugar einen Zuckerförderer in Edelstahl ein, um Fremdkörper und absichtliche Kontamination vom Produkt fernzuhalten. Die Einkapselung erfüllte ihren Zweck. Sie schuf zugleich einen kleinen, unbelüfteten Raum, in dem Zuckerstaub eine explosionsfähige Konzentration erreichen konnte — und sie war weder mit einer Absaugung noch mit einer Explosionsdruckentlastung ausgerüstet. In den Explosionen, die folgten, starben vierzehn Menschen.
Zum Gedenken

Vierzehn Menschen kamen ums Leben: zwölf Mitarbeitende von Imperial Sugar und zwei Mitarbeitende von Fremdfirmen. Acht starben in der Raffinerie, sechs später im Joseph M. Still Burn Center, der letzte von ihnen sechs Monate nach der Explosion. Zwei von ihnen waren in das Gebäude zurückgekehrt, um zu ihren Kolleginnen und Kollegen zu gelangen. Sechsunddreißig weitere wurden wegen schwerer Verbrennungen und Verletzungen behandelt.

Der Untersuchungsbericht der CSB veröffentlicht ihre Namen nicht.

Todesopfer
1412 Mitarbeitende, 2 Fremdfirmen
Verletzte
36schwere Verbrennungen und Verletzungen
Datum und Zeit
7. Feb. 2008ca. 19:15 Ortszeit
Explosionsheftigkeit
139bar·m/s KSt · Klasse ST2
Explosionsfähig ab
95g/m3 Mindestkonzentration
Dokumentiert seit
1961interne Aktennotizen zur Staubgefahr

Was geschah

Ein überhitztes Lager im eingekapselten Stahlgurtförderer unter den Silos 1 und 2 zündete mit hoher Wahrscheinlichkeit eine primäre Staubexplosion. Die Druckwelle stieg durch die Übergaberäume (Pantleg-Räume) in die Abpackgebäude auf und wirbelte den Zuckerstaub auf, der sich auf Böden, Trägern und höher gelegenen Flächen abgelagert hatte. Dieser Staub nährte eine Kette von Sekundärexplosionen durch beide Abpackgebäude, den Palettierraum und weiter in die Raffinerie- und Verladebereiche. Betonböden hoben sich, Ziegelwände stürzten über die Ausgänge, die Sprinklerleitungen rissen und die Notbeleuchtung fiel aus.

Warum es weiterhin zählt

Nichts davon war unbekannt. Die eigenen Sicherheitsdatenblätter des Unternehmens nannten die explosionsfähige Konzentration von Zuckerstaub. Interne Aktennotizen beschrieben die Gefahr seit 1961, und ein Raffinerie-Ingenieur hatte den Mechanismus der Sekundärexplosionen 1967 schriftlich festgehalten. Ein Versicherungsaudit zehn Monate vor der Explosion erfasste die Sauberkeit und sagte zum Staub nichts. Die Information war auf jeder Ebene vollständig und richtig. Gescheitert ist die Übersetzung von Information in Handlung — und die Änderung, die den explosionsfähigen Raum überhaupt erst schuf, wurde nie als Änderung bewertet.

Auslöser und Ursache sind nicht dasselbe. Der Auslöser war ein heißes Lager, und heiße Lager sind alltäglich. Die Ursache ist, dass ein heißes Lager eine explosionsfähige Staubwolke in einer nicht entlasteten Einkapselung erreichen konnte, in einem Gebäude, dessen Böden genug Brennstoff trugen, um die Explosion über vier Stockwerke zu tragen. Konstruiert man das Zweite weg, verliert das Erste seine Bedeutung.
anlage und ausrüstung

Drei Silos, ein Tunnel und eine Änderung, die niemand bewertet hat

Die Raffinerie in Port Wentworth stammte aus dem Jahr 1916. Kristallzucker verließ die Silos auf einem Stahlgurtförderer, der in einem Tunnel unter den Silos 1 und 2 lief, und erreichte die Abpackgebäude über Räume, die untereinander offen verbunden waren. Klicken Sie eine Position an, um ihre Daten und ihre Rolle im Ereignis zu sehen.

PORT WENTWORTH — SECTIONAL ARRANGEMENT Reconstruction after CSB 2008-05-I-GA · not to scale rhysafe AG · Learning Sheet 02 1 2 3 SILOS — GRANULATED SUGAR PANTLEG ROOMS 12 in openings CONVEYOR TUNNEL ENCLOSURE 2007 — NO EXTRACTION, NO VENT bearing approx. 130 ft (40 m) 7.5 ft BOSCH PACKING — 4 STOREYS SOUTH PACKING — 4 STOREYS PALLETIZER / BULK LOADING timber roof secondary explosions 12345678

Position wählen

Schnittdarstellung

Die Zeichnung ist eine eigene Rekonstruktion aus den Beschreibungen und Abmessungen im CSB-Bericht 2008-05-I-GA. Sie ist keine Kopie einer Abbildung aus dem Bericht.

Zwei Angaben im Bericht lassen sich nicht in Übereinstimmung bringen. Der Tunnel wird mit rund 130 ft Länge, 7,5 ft Höhe und 12 ft Breite beschrieben, was etwa 11'700 ft3 ergibt; der Bericht nennt das Volumen im Tunnel mit ca. 8'700 ft3, wahrscheinlich abzüglich der Einbauten. Beide Werte sind hier so wiedergegeben, wie sie veröffentlicht wurden. Entscheidend ist das Verhältnis, das die CSB selbst zieht: die eingekapselte Förderereinheit umfasste etwa ein Zehntel des Tunnelvolumens, und deshalb konnte der Staub darin die explosionsfähige Konzentration so leicht überschreiten.

Standort am Savannah River

staub und mechanismus

Zucker ist ein Brennstoff, und ein Datenblatt hatte das längst festgehalten

Feinverteilter, in Luft aufgewirbelter Zucker verbrennt so schnell, dass der Druckanstieg nicht aus dem umschließenden Raum entweichen kann; die erste, kleine Explosion wirbelt abgelagerten Staub auf und schafft damit die Bedingungen für eine sehr viel größere zweite.

Für die Verfahrenstechnik

Brennstoff: ein brennbarer Feststoff, feinverteilt
Kristall- und Puderzucker sind brennbare Feststoffe. Unterhalb von etwa 500 µm und in Luft verteilt wird die für die Reaktion verfügbare Oberfläche so groß, dass die Flamme durch die Staubwolke fortschreiten kann. In den Prüfungen für diese Untersuchung ergab Puderzucker einen KSt-Wert von 139 bar·m/s, Maisstärke 189 bar·m/s. Beide liegen in der Staubexplosionsklasse ST2 — im selben Band wie viele pharmazeutische und Lebensmittelstäube.
Aufwirbelung und Konzentration über der MEK
Eine Staubschicht auf einer Oberfläche explodiert nicht. Der Staub muss aufgewirbelt sein und über der Mindestexplosionskonzentration liegen. Der Bericht nennt drei Werte: 95 g/m3 für Puderzucker und 115 g/m3 für Kristallzucker im Anlieferungszustand aus den Prüfungen dieser Untersuchung, sowie 45 g/m3 aus dem im Bericht zitierten Sicherheitsdatenblatt des Unternehmens. Das ist ein dünner Schleier, keine sichtbare Wolke. Zuckerstaub entstand im Normalbetrieb auf dem Förderer und in Mengen, sobald eine Verstopfung zu Zuckeraustrag führte.
Umschließung: der Grund, weshalb die Einkapselung entscheidend war
Ohne Umschließung erzeugt eine Staubflamme einen Flammenbrand (flash fire). Umschlossen erzeugt dieselbe Reaktion einen Druckanstieg, den die Struktur aufnehmen muss. Die Einkapselung von 2007 verringerte das freie Volumen um den Gurt auf etwa ein Zehntel des Tunnels — weniger Luft zur Verdünnung des Staubes und eine Begrenzung, gegen die der Druck wirken konnte. NFPA 654 und NFPA 61 behandeln genau das: eingekapselte staubführende Anlagen brauchen Absaugung oder Druckentlastung oder beides.
Zündung: eine gewöhnliche heiße Oberfläche
Die Zündtemperatur der Staubwolke betrug nach den eigenen Sicherheitsdatenblättern von Imperial Sugar 370 °C (698 °F). Ein heiß laufendes Lager in der Einkapselung kann diese Temperatur erreichen, und das Betriebspersonal hatte Lager gemeldet, die sehr heiß wurden. Die CSB kam zum Schluss, dass ein solches Lager die Primärexplosion mit hoher Wahrscheinlichkeit gezündet hat — eine Einschränkung, die man beibehalten sollte, denn so formuliert eine Untersuchung, wenn das physische Beweismaterial durch das Ereignis zerstört wurde.
Von primär zu sekundär: woher die vierzehn Todesopfer kamen
Die Primärexplosion im Förderer war für sich überlebbar. Getötet hat die Druckwelle, die jahrelang angesammelten Staub von Böden, Trägern und höher gelegenen Flächen in vierstöckigen Gebäuden aufwirbelte und entzündete. Jede Explosion verteilte den Brennstoff für die nächste. Deshalb ist Sauberkeit in einer Staubanlage nicht Kosmetik: der Boden ist eine verteilte Sprengladung.

Die fünf Bedingungen, und welche davon vorlagen

vorhanden
Brennbarer Staub
Kristall- und Puderzucker, KSt 139 bar·m/s, Klasse ST2
vorhanden
Oxidationsmittel
Luft
vorhanden
Zündquelle
Überhitztes Lager, mit hoher Wahrscheinlichkeit; Zündtemperatur der Staubwolke 370 °C
vorhanden
Aufwirbelung
Normaler Förderbetrieb und Zuckeraustrag bei Verstopfungen
2007 geschaffen
Umschließung
Einkapselung aus Edelstahl, keine Absaugung, keine Druckentlastung
Alle fünf lagen gleichzeitig vor. Das Entfernen einer einzigen Bedingung verhindert die Explosion — und am günstigsten zu entfernen war über Jahrzehnte der Staub auf den Böden.

Gemessene Werte

Puderzucker KSt139 bar·m/s
Grenze ST1 / ST2 bei 200
Maisstärke KSt189 bar·m/s
Grenze ST1 / ST2 bei 200
Mindestexplosionskonzentration95 g/m3
Angabe im Sicherheitsdatenblatt 45 g/m³

Was im Sicherheitsdatenblatt stand

«Explosion: NFPA Class 2 Group G. Die Zündtemperatur aufgewirbelter Zuckerstaubablagerungen liegt bei 370 °C. Ab einer Konzentration von 0,045 g/l in der Luft sind Zuckerstaubablagerungen explosionsfähig.» Dieses Datenblatt lag bei Imperial Sugar vor.

Was dennoch geschah

Die Information war richtig, lag im Unternehmen vor und war konkret genug, um zu handeln. Bestätigt wurde sie durch interne Aktennotizen seit 1961, durch eine Notiz von 1967, die den Mechanismus der Sekundärexplosionen beschrieb, durch Staubexplosionen 1961 und 1968, durch eine schwere Verbrennungsverletzung an einem anderen Standort von Imperial 1998 und durch Kleinbrände in den Abpackgebäuden 2006 und 2007. Eine Konzernnotiz von 2006 hielt fest, dass kein Standort eine formelle Reinigungsvorschrift hatte; die beigefügte Entwurfsvorschrift erwähnte Zuckerstaub nicht.

Das ist die Erkenntnis, die bleibt. Das Versagen war keine Wissenslücke. Jede Tatsache, die zur Verhinderung nötig gewesen wäre, war im Unternehmen schriftlich festgehalten, ein Teil davon seit siebenundvierzig Jahren. Behandeln Sie «wir haben es im Datenblatt» als Anfang einer Barriere, niemals als die Barriere.
ereignisablauf

Siebenundvierzig Jahre, dann neunzig Sekunden

Die meisten Ereignisabläufe erfassen die letzten Stunden. Dieser muss Jahrzehnte erfassen, denn die entscheidenden Gelegenheiten lagen nicht am Abend des 7. Februar 2008 — sie lagen 1961, 1967, 2006 und 2007. Gehen Sie ihn Schritt für Schritt durch und öffnen Sie an jeder Stelle «was an dieser Stelle noch möglich gewesen wäre».

Was an dieser Stelle noch möglich gewesen wäre
Aufgewirbelter Staub in der Einkapselung
0MEC 95200 g/m³
Jahre, die die Gefahr dokumentiert war
Jahre
19612008
Noch verfügbare Barrieren
Die Werte auf den beiden Anzeigen sind indikativ, nicht gemessen: die CSB hat die Staubkonzentration in der Einkapselung nicht quantifiziert und konnte es nicht — das Beweismaterial wurde durch das Ereignis vernichtet. Die MEK-Linie bei 95 g/m3 ist der niedrigere der beiden für diese Untersuchung gemessenen Werte; für Kristallzucker, der hier ausgetreten ist, wurden 115 gemessen. Wo ein Schritt einen qualitativen Wert zeigt, weist die Anzeige darauf hin.
barrierenanalyse

Zwölf Barrieren, und die eine, die niemand verlangt hat

Dieses Bow-Tie wurde von einer Fachperson für Prozesssicherheit aus dem CSB-Bericht 2008-05-I-GA erstellt. Es ist der Referenzstandard dieser Seite: die KI-Ausgaben im LIVE-Abschnitt werden daran gemessen, nicht umgekehrt. Klicken Sie eine Barriere an für ihre Sollfunktion, ihr tatsächliches Verhalten und die Folgerung für andere Anlagen.

Präventive Barrieren

top event
Primäre Staubexplosion im eingekapselten Stahlgurtförderer

Mitigierende Barrieren

Barriere wählen

Die Statuscodes folgen der rhysafe-Barrierentaxonomie. Farbe ist nie der einzige Bedeutungsträger: zu jedem Status gehören auch ein Symbol und ein Wort.

Warum das Top Event nicht «die Explosion» ist. Stellt man das ganze Ereignis in die Mitte, fallen Primär- und Sekundärexplosion zu einem zusammen, und die mitigierenden Barrieren haben keinen Platz mehr — Reinigung, Brandabschnitte und Fluchtwege sind genau das, was eine eingegrenzte Explosion in einem Aggregat von vierzehn Todesopfern trennt. An dieser Unterscheidung geht ein KI-generiertes Bow-Tie am häufigsten fehl, und sie gehört zu den Dingen, die im LIVE-Abschnitt zu prüfen sind.
ursachenebenen

Sechs Ebenen, und auf jeder ein Befund

Ein AcciMap liest sich von der operativen Spitze nach oben. Bleibt eine Ebene leer, ist die Analyse meist nicht fertig. Keine dieser Ebenen ist leer, und das ist der Punkt: eine Anlage kommt nicht durch eine einzelne Fehlentscheidung zu siebenundvierzig Jahren dokumentierter und unbehandelter Gefahr.

nah am Ereignissystemisch
6Ausführung — die Schicht4
  • Das Betriebspersonal wusste, dass Förderlager zeitweise sehr heiß wurden, und hatte keinen Weg, auf dem dieses Wissen zu einem sicherheitskritischen Instandhaltungspunkt wurde.
  • Zuckeraustrag aus Förderverstopfungen wurde als Reinigungsaufgabe erledigt und nicht als Verlust des Einschlusses eines brennbaren Stoffes erfasst.
  • Die Alarmierung in dieser Nacht hing von Funkgeräten, Mobiltelefonen und Menschen ab, die sich gegenseitig von Angesicht zu Angesicht warnten.
  • Die Mitarbeitenden wurden angehalten, sich mit den Fluchtwegen vertraut zu machen; eine arbeitsplatzbezogene Evakuierungsschulung fand nicht statt, und Übungen wurden nicht durchgeführt.
5Anlage und Technik5
  • Die Edelstahl-Einkapselung von 2007 verringerte das freie Volumen um den Gurt auf etwa ein Zehntel des Tunnels, ohne Absaugung und ohne Explosionsdruckentlastung.
  • Öffnungen von zwölf Zoll verbanden die Übergaberäume mit dem Fördertunnel und gaben der Druckwelle einen direkten Weg in die Abpackgebäude.
  • Die Struktur von 1916 verband Silos, Abpackgebäude, Palettierraum und Raffinerie miteinander, mit Dach- und Deckenelementen aus Holz.
  • Sprinklerleitungen und Hydranten teilten den Raum mit der Gefahr und gingen im Ereignis verloren.
  • Es gab keine Zoneneinteilung und keine Anforderung an Elektrogeräte für staubexplosionsgefährdete Bereiche.
4Standortleitung4
  • Normalisierung der Abweichung: Jahre von Kleinbränden und Staubexplosionen ohne katastrophale Folgen wurden als Normalzustand der Anlage aufgenommen.
  • Eine interne Inspektion sechs Wochen vor der Explosion hielt fest, dass routinemäßig viele Tonnen verschütteten Zuckers von den Böden entfernt werden mussten.
  • Die monatliche Sicherheitsschulung deckte vierzehn Themen ab; die Durchsicht von mehr als zehntausend Seiten Schulungsmaterial fand seit 2005 keinen Inhalt zu brennbarem Staub.
  • Die Notfallvorschrift schrieb eine Gegensprechanlage vor, die in den davon erfassten Gebäuden nicht genutzt wurde.
3Konzern4
  • Eine Konzernnotiz von 2006 hielt fest, dass kein Standort eine formelle Hygiene- oder Reinigungsvorschrift hatte; die beigefügte Entwurfsvorschrift erwähnte Zuckerstaub nicht.
  • Eine schwere Verbrennungsverletzung durch eine Zuckerstaubexplosion am Standort Sugar Land im Jahr 1998 führte nicht zu einem konzernweiten Staubprogramm.
  • Interner Schriftverkehr, der die Gefahr und den Mechanismus der Sekundärexplosionen benannte, existierte ab 1961 und 1967 und wurde nie in technische Anforderungen überführt.
  • Die eigenen Sicherheitsdatenblätter des Unternehmens enthielten die explosionsfähige Konzentration und die Zündtemperatur der Staubwolke.
2Branche, Versicherer und Auditoren4
  • Das Audit von Zurich Services im April 2007 prüfte Bauweise, Nutzungen, Lagerung und allgemeine Sauberkeit und erwähnte verschütteten Zucker oder Staubablagerungen nicht, obwohl Fotografien der CSB zeigen, dass erhebliche Ablagerungen vorhanden waren.
  • Zurich schulte die eigenen Auditoren im September 2007 zu brennbaren Stäuben und gab das Schulungsmaterial weder an Imperial Sugar noch an die übrigen Kunden weiter.
  • Die Auditsysteme der Lebensmittelbranche befassten sich mit Produktkontamination; derselbe Staub, der als Kontaminationsrisiko galt, wurde nicht als Explosionsgefahr bewertet.
  • Die CSB richtete Empfehlungen an AIB International, die American Bakers Association, RIMS und Zurich Services — eine unübliche Streuung, die zeigt, wie viel der Lücke außerhalb des Betreiberunternehmens lag.
1Regulierung4
  • Im Februar 2008 gab es in den Vereinigten Staaten keine umfassende Norm für brennbare Stäube für die allgemeine Industrie.
  • Für die Getreideverarbeitung bestand seit 1983 eine Norm, die Todesfälle und Verletzungen durch Getreidestaub um rund 60 Prozent gesenkt hatte — der Nachweis, dass das regulatorische Instrument wirkt.
  • Die Combustible Dust Hazard Study der CSB von 2006 hatte der OSHA bereits empfohlen, eine Norm für die allgemeine Industrie zu erlassen.
  • Die OSHA startete im Oktober 2007 ein National Emphasis Programme, das auch Zuckerbetriebe einschloss; im April 2009 kündigte sie ein Regelsetzungsverfahren für eine Norm zu brennbaren Stäuben an, vierzehn Monate nachdem vierzehn Menschen gestorben waren.
Übertragung auf Europa. Der regulatorische Befund lässt sich nicht direkt übertragen: ATEX (1999/92/EG und 2014/34/EU) verlangt bereits die Zoneneinteilung von Staubatmosphären und ein Explosionsschutzdokument. Übertragbar ist die Frage, ob dieses Dokument die Einkapselungen abdeckt, die nach seiner Erstellung hinzugekommen sind — und ob Änderungen aus Gründen der Lebensmittelsicherheit denselben Änderungsprozess durchlaufen wie verfahrenstechnische Änderungen.
methode und prüfung

Prüfen Sie es selbst

Das ist der Abschnitt, für den der QR-Code existiert. Das Bow-Tie in Abschnitt 04 wurde mit einem KI-gestützten Arbeitsablauf erstellt und danach Element für Element gegen den CSB-Bericht verifiziert, von einer Fachperson für Prozesssicherheit. Alles, was nötig ist, um das zu wiederholen und um ihm zu widersprechen, steht hier: die Methode, die Laufdaten, die Nachvollziehbarkeit, die Zahlen, die nicht zusammenpassen, und die Grenzen.

Vier Schritte — und eine Fachperson an beiden Enden

Fachliche Quellenbewertung

Der erste Mensch in der Schleife

Als Beweismaterial wurde ein einziges Dokument zugelassen: der CSB-Untersuchungsbericht 2008-05-I-GA. Zu entscheiden, was als belastbare Quelle gilt, ist ingenieurmäßiges Urteil, und es fällt, bevor das Modell geöffnet wird. Die Analyse kann nicht besser sein als das Beweismaterial, das sie erhält, und dieses wählt ein Mensch aus.

Den Rahmen gestalten

Das Modell darf nur in die Quelle schauen

Retrieval-augmentierte Generierung: die Frage holt die einschlägigen Passagen aus dem Bericht, und die Antwort wird aus diesen Passagen gebaut, mit der verwendeten Seite als Beleg. Jede Aussage wird nachvollziehbar, so dass Erfindungen keinen Ort haben, an dem sie unbemerkt bleiben — was nicht dasselbe ist wie die Aussage, dass es sie nicht gibt.

Das Modell anleiten

Methode im Prompt, nicht in den Gewichten

Der Prompt trägt die Bow-Tie-Disziplin: Bedrohungen, Top Event, präventive und mitigierende Schichten, Barrierenstatus, Folgen. «Anleiten» heißt hier instruieren, nicht trainieren. Es wurden keine Gewichte verändert, kein Fine-Tuning, keine geschützten Daten. Das Ingenieurwissen bleibt lesbar, editierbar und im nächsten Fall wiederverwendbar.

Die Fachperson gibt es frei

Das schwache Glied ist jetzt die Sicherung

Jahrzehntelang war der Mensch der Fehler, den man wegkonstruieren wollte. Hier ist die Fachperson die letzte Barriere: jedes Element gegen den Bericht geprüft, jedes Zitat geöffnet, dann freigegeben. Eine Barriere ist nur so gut wie ihre Kompetenz — und deshalb sind Retrieval, Prompting und Modellgrenzen heute Kompetenzen der Prozesssicherheit.

Laufdaten

Am 10.–11.09.2026 wurden drei Läufe durchgeführt, unter einer vorab schriftlich festgelegten Abbruchregel: genau drei Läufe, und was dabei herauskommt, wird veröffentlicht. Es folgen die drei Läufe, wie sie stattgefunden haben — nicht der beste davon.
Modellbezeichnung
Von der Oberfläche nicht ausgewiesen
Daten der Läufe
10.–11.09.2026 · drei Läufe, jedes Mal ein neues Notebook
Interaktionen (N)
4 pro Lauf · 12 insgesamt
Antwortzeit des Modells je Lauf
2 min 59 s und 3 min 23 s (Lauf 1 nach zwei Prompts abgebrochen)
Vom Modell vorgeschlagene Barrieren
14 · 17 · 13
Über alle drei Läufe stabile Barrieren
6 von 18, mit gleichem Status und gleicher Seite der Bow-Tie
In der Prüfung verworfene Elemente
2 außerhalb des Szenarios oder aus Empfehlungen abgeleitet; 4 Status durch Ingenieururteil gesetzt, weil die Läufe sich widersprachen
Wörtliche Zitate — verifiziert / nicht vorhanden / verändert
17 / 0 / 0
Energie, Retrieval-Seite
ca. 2,9 Wh (12 × 0,24 Wh)
CO₂e, Retrieval-Seite
ca. 13,7 g (12 × 1,14 g)

Vorregistrierte Vorhersagen

P1–P6 wurden vor dem zweiten Lauf geschrieben und datiert, P7–P9 vor dem dritten, nach dem Protokoll der drei Buncefield-Läufe. Vorhersagen werden nachträglich nicht korrigiert. Vier von neun haben sich bestätigt; die fünf falschen werden als falsch veröffentlicht — das ist es, was dem Rest überhaupt Wert gibt.

#VorhersageErgebnis
P1Das Modell führt NFPA-Anforderungen und CSB-Empfehlungen als Barrieren auf, statt als Maßnahmen, die tatsächlich vorhanden waren.BESTÄTIGT
P2Das Modell erkennt nicht, dass die Einkapselung von 2007 aus Gründen der Lebensmittelsicherheit die explosionsfähige Atmosphäre geschaffen hat; es stuft sie als Einschlussbarriere ein oder lässt sie weg.widerlegt
P3Das Modell verhärtet das «mit hoher Wahrscheinlichkeit» der CSB zur Zündung durch das Lager zu einer feststehenden Tatsache.widerlegt
P4Die Anzahl der Barrieren konvergiert nicht mit den Buncefield-Läufen; die Zahl bleibt eine Funktion des Prompts und des Korpus, nicht des Ereignisses.BESTÄTIGT
P5Das Modell erfindet mindestens ein wörtliches Zitat aus einer Passage, die im Bericht nicht vorkommt.widerlegt
P6Das Modell setzt «die Explosion» als Top Event ein statt den vorausgehenden Kontrollverlust und fasst Primär- und Sekundärexplosion zu einem zusammen.widerlegt
P7Die Barriere Notfallmeldung und Alarmierung taucht im dritten Lauf wieder auf, mit einem über die drei Läufe nicht konstanten Status.BESTÄTIGT
P8Die Gesamtzahl der Barrieren fällt außerhalb des in den ersten beiden Läufen beobachteten Bereichs von 14–17.BESTÄTIGT
P9Es taucht mindestens eine Barriere auf, die in beiden früheren Läufen fehlt.widerlegt

Nachvollziehbarkeit

Jedes Element der Barrierenanalyse aus Abschnitt 04, gegen die Passage des CSB-Berichts, die es stützt. Wo ein Status auf der Einschätzung der Fachperson und nicht auf einer ausdrücklichen Aussage im Bericht beruht, ist das angegeben.

ElementWie hier angegebenGrundlageQuelle
Top EventPrimäre Staubexplosion im eingekapselten StahlgurtfördererDie CSB stellt fest, dass die erste Staubexplosion im eingekapselten Stahlgurtförderer unter den Silos entstand.report
ZündungÜberhitztes Lager, mit hoher WahrscheinlichkeitCSB: ein überhitztes Lager im Stahlgurtförderer zündete mit hoher Wahrscheinlichkeit eine primäre Staubexplosion.report
Volumen der Einkapselungca. 850 ft³ in einem Tunnelvolumen von angegeben ca. 8'700 ft³Die CSB nennt das Verhältnis von einem Zehntel und verbindet es mit einer Ansammlung über der MEK.report
ExplosionsfähigkeitK_St 139 bar·m/s, Klasse ST2; MEK 95 g/m³ Puderzucker, 115 g/m³ Kristallzucker, 45 g/m³ laut SicherheitsdatenblattTabelle 4 der CSB-Untersuchung nennt 95 und 115; das im Bericht zitierte Sicherheitsdatenblatt des Unternehmens nennt 0,045 g/l. Ausgetreten ist Kristallzucker.report
Zündtemperatur der Staubwolke370 °CSicherheitsdatenblätter von Imperial Sugar, zitiert im CSB-Bericht.report
Status ReinigungVERSAGTCSB-Ursache 2: unzureichende Reinigung führte zu erheblichen Ablagerungen. Eine interne Inspektion sechs Wochen zuvor hielt viele Tonnen verschütteten Zuckers fest.report
Status ÄnderungsmanagementFEHLTDer Bericht beschreibt den Zweck und das Fehlen von Absaugung und Druckentlastung; den Begriff Änderungsmanagement (Management of Change) verwendet er nicht. Das Fehlen als Barriere einzuordnen, ist die Einschätzung der Fachperson.engineer
Status BrandabschnitteUNTERDIM., nicht VERSAGTDer Bericht beschreibt die Bauweise und die Ausbreitung. Die Unterscheidung zwischen einer Barriere, die versagt hat, und einer, die einer unzureichenden Auslegungsgrundlage entsprechend funktioniert hat, stammt von der Fachperson.engineer
Status NotfallorganisationVERSAGTCSB-Ursache 7: die Notfall- und Evakuierungsplanung war unzureichend. Die Befunde zu Schulung, Übungen, Gegensprechanlage, Beleuchtung und Fluchtwegen sind alle im Bericht genannt.report
Status regulatorische BarriereFEHLTDer Bericht legt das Fehlen einer Norm für brennbare Stäube für die allgemeine Industrie und die CSB-Empfehlung von 2006 an die OSHA dar. Sie als Barrierenschicht im Bow-Tie zu führen, ist die Rahmung der Fachperson.engineer

Zahlen, die nicht zusammenpassen

Die veröffentlichten Quellen zu diesem Ereignis stimmen nicht vollständig überein. Sie werden so wiedergegeben, wie sie vorgefunden wurden, und nicht gemittelt oder stillschweigend harmonisiert, weil die Abweichungen selbst lehrreich sind — und weil jemand, der nachprüft, dasselbe finden soll.

ZahlDie AbweichungUmgang damit hier
Verletzte36 im Titel des CSB-Berichts; 38 auf der CSB-Fallseite zur selben Untersuchung.Dieses Sheet verwendet 36 mit dem Bericht als Quelle und nennt die Abweichung.
Zeitpunkt der ExplosionCa. 19:15 im CSB-Bericht; 19:00 in mehreren Sekundärquellen.Verwendet wird der Bericht.
TunnelvolumenAngegeben mit ca. 8'700 ft³, während die angegebenen Abmessungen von rund 130 × 12 × 7,5 ft etwa 11'700 ft³ ergeben.Beide Werte werden genannt. Das angegebene Volumen ist wahrscheinlich abzüglich der Einbauten; das Verhältnis, das die CSB zieht — ein Zehntel — trägt die Argumentation.
BerichtsnummerDas WOS-2026-Abstract zu diesem Beitrag zitiert «2008-05-1-GA» mit der Ziffer Eins.Die korrekte Nummer ist 2008-05-I-GA, mit dem Buchstaben I für Investigation. Hier korrigiert; das eingereichte Abstract bleibt, wie es eingereicht wurde.
MindestexplosionskonzentrationTabelle 4 des Berichts nennt 95 g/m3 für Puderzucker und 115 g/m3 für Kristallzucker im Anlieferungszustand; das im Bericht zitierte Sicherheitsdatenblatt des Unternehmens nennt 0,045 g/l, also 45 g/m3.Alle drei Werte werden mit ihrer Herkunft genannt. In die Einkapselung ausgetreten ist Kristallzucker, also sind 115 g/m3 der für diese Szene maßgebliche Wert; die Anzeige in Abschnitt 03 ist auf den niedrigeren Prüfwert gesetzt.
Datum der früheren Explosion am EntstauberDer Bericht datiert sie in einem Abschnitt als weniger als zwei Wochen vor dem Februar-Ereignis und in einem anderen als 10 Tage davor.Beide Angaben werden zitiert. Sie widersprechen sich nicht — zehn Tage sind weniger als zwei Wochen — und das Paar ist eine faire Probe für jede Prüfung, die sich auf eine einzelne Stelle stützt.

Grenzen der Methode

  • Der Quellbericht enthält die Analyse bereits. Ein Modell, das daraus arbeitet, kann die Schlüsse der Untersuchenden reproduzieren statt sie herzuleiten, und die Ausgabe sieht in beiden Fällen gleich aus.
  • Untersuchungsberichte tragen konstruktionsbedingt einen Rückschaufehler, und er überträgt sich auf alles, was daraus erzeugt wird. Eine laufende Anlage legt ihr Beweismaterial nicht nach Ursachen vorsortiert vor.
  • Der Arbeitsablauf ist an dünnem, widersprüchlichem oder geschäftlich sensiblem Beweismaterial nicht getestet — also am Normalzustand der Beratungsarbeit.
  • Drei Läufe zu einem Fall ergeben Zählungen, keine Statistik. Über die drei Läufe lag die Zahl der Barrieren bei 14, 17 und 13, vier Barrieren erhielten mehr als einen Status, und eine wechselte von der Präventions- auf die Mitigationsseite. Berichtet wird in Zählungen, nie in Prozent. Ein Teil der Streuung ist Granularität — Lauf 3 fasste zusammen, was Lauf 2 getrennt hielt — und das zu sagen gehört zur ehrlichen Berichterstattung.
  • Die Zuordnung der von der CSB genannten Ursachen zu Abschnitten der NFPA 654 in diesem Sheet stammt von der Fachperson, nicht vom Modell.
  • Nichts hiervon wurde von jemandem außerhalb von rhysafe validiert. Widerspruch zu den Barrierenstatus in Abschnitt 04 ist ein legitimes und nützliches Ergebnis der Lektüre dieser Seite.

Eingesetzte KI-Werkzeuge

  • NotebookLM (Google) — Retrieval-augmentierte, dokumentgebundene Befragung der Primärquelle.
  • Claude (Anthropic) — Strukturierte analytische Generierung nach einem Bow-Tie-Methodenrahmen.

Zu keinem Zeitpunkt wurden Fine-Tuning, geschützte Daten oder ein Standortzugang verwendet.

selbsttest

Acht Fragen

Jede Antwort lässt sich aus diesem Sheet herleiten. Zeigen Sie die Antwort erst, wenn Sie sich entschieden haben.

ihre eigene anlage

Nehmen Sie das am Montag in Ihre eigene Anlage mit

Acht Fragen, die sich mit einem Dokument oder einem Rundgang beantworten lassen, nicht mit einer Meinung. Lässt sich eine Frage bis Feierabend nicht beantworten, ist genau das der Befund.

quellen

Quellen und weiterführende Literatur

Primärquelle

  • U.S. Chemical Safety and Hazard Investigation Board, Investigation Report — Sugar Dust Explosion and Fire, Imperial Sugar Company, Port Wentworth, Georgia, February 7, 2008, Bericht Nr. 2008-05-I-GA, September 2009. Vollständiger Bericht (PDF)
  • U.S. Chemical Safety and Hazard Investigation Board, Fallseite der Untersuchung, einschließlich der elf Empfehlungen 2008-05-I-GA-1 bis -11 und ihres Status. csb.gov

Kontext

  • U.S. Chemical Safety and Hazard Investigation Board, Combustible Dust Hazard Study, Bericht Nr. 2006-H-1, November 2006 — die Studie, die der OSHA empfahl, eine Norm für brennbare Stäube für die allgemeine Industrie zu erlassen.
  • NFPA 654, Standard for the Prevention of Fire and Dust Explosions from the Manufacturing, Processing, and Handling of Combustible Particulate Solids.
  • NFPA 61, Standard for the Prevention of Fires and Dust Explosions in Agricultural and Food Processing Facilities.
  • NFPA 499, Recommended Practice for the Classification of Combustible Dusts and of Hazardous (Classified) Locations for Electrical Installations in Chemical Process Areas.
  • NFPA 484 wird in diesem Untersuchungsbericht nicht zitiert — sie behandelt brennbare Metalle. Vermerkt, weil es eine häufige Falschzuordnung ist.

Europäischer Rahmen

  • Richtlinie 1999/92/EG (ATEX Arbeitsplatz) — Zoneneinteilung explosionsfähiger Atmosphären und Explosionsschutzdokument.
  • Richtlinie 2014/34/EU (ATEX Produkte) — Geräte und Schutzsysteme zur bestimmungsgemäßen Verwendung in explosionsgefährdeten Bereichen.
  • EN 14491 (Schutzsysteme zur Druckentlastung von Staubexplosionen) und EN 14460 (explosionsfeste Geräte) für die in diesem Fall fehlenden Maßnahmen der Druckentlastung und des Einschlusses.

Video

  • Die CSB hat zu dieser Untersuchung ein Sicherheitsvideo produziert. Material der CSB ist ein Werk der Bundesregierung der USA und gemeinfrei. CSB video room

Über dieses Sheet

Erstellt von der rhysafe AG als Schulungsmaterial, auf Grundlage des öffentlichen Untersuchungsberichts. Es ist kein Werk des U.S. Chemical Safety and Hazard Investigation Board, trägt keine Billigung durch dieses Gremium, und jeder Auslegungsfehler liegt bei rhysafe. Die Barrierenstatus, die Ursachenebenen und die Einordnung der Einkapselung von 2007 als Versagen des Änderungsmanagements (Management of Change) sind die Analyse von rhysafe und stehen zur Diskussion. Die technische Zeichnung in Abschnitt 01 ist eine eigene Rekonstruktion aus den Abmessungen und Beschreibungen im Bericht; keine Abbildung und kein Foto aus dem Bericht wird wiedergegeben. Zahlen abgerufen im September 2026.

Dieses Sheet zitieren

Scotton, M. S. und Rizzi, M., Learning Sheet 02 — Zuckerstaubexplosion und Brand, Imperial Sugar Company, Port Wentworth, 2008. rhysafe AG, Basel, 2026. Erstellt begleitend zu «Integrating AI Tools into Process Safety Consulting Practice», WOS 2026, Limassol, Paper 39.

rhysafe AG · Sandgrubenstrasse 44 · 4058 Basel · www.rhysafe.ch · Vertrauen in Sicherheit
rhysafe.ch · martina.scotton@rhysafe.ch rhysafe.ch↗
LS 2026-02