Consideraes sobre Confiabilidade no Projeto de

Submarinos
Marcus S da Cunha a (marcus.sa.cunha@gmail.com); Fbio Villas Boas b
(vbfabio@ipt.br); Paulo Carlos Kaminski (pckamins@usp.br) c
a
b

Departamento de Engenharia Naval e Ocenica, Escola Politcnica da USP, SP BRASIL

Cento de Engenharia Naval e Ocenica, Instituto de Pesquisas Tecnolgicas, SP BRASIL
c
Departamento de Engenharia Menical, Escola Politcnica da USP, SP BRASIL

Resumo
O projeto de submarinos com o foco em confiabilidade significa realizar o desdobramento dos
requisitos de confiabilidade com o objetivo de atingir os padres de desempenho e segurana
requeridos. O propsito desse trabalho estabelecer diretrizes de carter geral para planejar e
desdobrar os requisitos de confiabilidade no projeto e desenvolvimento de submarinos nucleares. Para
a consecuo do proposto so revistos alguns textos selecionados sobre engenharia da confiabilidade e
sobre projeto de submarinos. A motivao para realizao desta pesquisa decorre da natureza
complexa do submarino nuclear, a sua sofisticao tecnolgica e o potencial de acidentes catastrfico.
Por isso, a questo da confiabilidade fator crtico de sucesso. Os resultados da pesquisa so
apresentados de forma estruturada, elucidando aspectos relevantes e decisivos para o desempenho de
confiabilidade em submarinos. Aps a descrio geral do problema na introduo, o texto apresenta as
seguintes sees: O Ciclo de Vida do Submarino; Confiabilidade de Sistemas; O Submarino na
Perspectiva de Sistema e Confiabilidade; e Confiabilidade no Projeto de Submarinos. Analisando as
diretrizes propostas sobre confiabilidade em projetos de submarinos, ressalta-se a necessidade do
estabelecimento de um programa formal de confiabilidade na estrutura gerencial do projeto.
Palavras-chave: Projeto de Submarinos; Submarinos Nucleares; Engenharia da Confiabilidade;
Apoio Logstico Integrado.

1 Introduo
O objetivo do artigo propor diretrizes, de carter geral, para o planejamento e desdobramento dos
requisitos de confiabilidade no projeto e desenvolvimento de submarinos nucleares.
O Submarino Nuclear analisado na perspectiva de um sistema complexo, considerando todos os
elementos constitutivos do seu ciclo de vida. Isto quer dizer que, na anlise do sistema, so
considerados assuntos do projeto, construo, comissionamento, operao, suporte, manuteno e
descomissionamento.
Submarinos so embarcaes submersveis de emprego militar ou utilizadas em pesquisa ou servios
offshore. Essas ltimas podem ser tripuladas ou no-tripuladas. Os submarinos de emprego militar
podem ser classificados de acordo com o tipo da planta propulsora: os de propulso diesel-eltrica ou
convencional, e os de propulso nuclear. Os submarinos nucleares so de dois tipos: 1) balsticos; e 2)
de ataque.
O submarino nuclear um sistema tcnico-social caracterizado pela sua complexidade e sofisticao
tecnolgica. Esses submarinos, por utilizarem energia produzida por reatores nucleares, apresentam
potencial de falhas catastrficas. Em geral, o projeto desse tipo de sistema encontra importantes
conflitos entre os objetivos de desempenho tcnico e a confiabilidade, com obstculos a algumas
opes de design em face de uma abordagem conservadora que privilegia a confiabilidade.
Conceitualmente, a confiabilidade a capacidade de um item desempenhar uma funo requerida, sob
condies especificadas, durante um intervalo de tempo. A medida de desempenho de confiabilidade

est associada probabilidade de no ocorrncia de falhas em um intervalo de tempo, sob certas

condies de operao.
A questo da confiabilidade no projeto de submarinos nucleares apresenta trs dimenses: (1)
segurana; (2) desempenho tcnico; e (3) capacidade de sobrevivncia (GUIMARES, 1999). A
confiabilidade de sistema influenciada pelas decises tomadas ao longo dos processos de projeto. As
deficincias de projeto podem ter efeitos deletrios no desempenho e segurana do sistema, com perda
de vidas humanas, implicando dispndio significativo de recursos financeiros com correes e
alteraes do projeto, quando no ocorre a perda total.
No projeto de submarinos procura-se atender aos seguintes requisitos operacionais: velocidade,
capacidade de ocultao e capacidade blica, sem comprometer a confiabilidade da embarcao. Neste
caso, a confiabilidade tem importantes implicaes na segurana do meio, da tripulao e do ambiente
em que opera. A confiabilidade tambm implica na disponibilidade tcnica do submarino para cumprir
a sua misso, e confere ao projeto capacidade de resistncia para sobreviver a eventos de agresso.
No caso especfico do submarino, a sua confiabilidade intrnseca resulta da qualidade do projeto e da
sua construo. Entretanto, a confiabilidade ao longo do ciclo de operaes depender tambm da
qualidade do suporte provido pela organizao que o opera, com treinamento e qualificao da
tripulao, apoio logstico e poltica de manuteno.
Para a consecuo do objetivo do artigo, ser feita uma reviso da literatura sobre projeto de
submarinos e engenharia de confiabilidade, com o propsito de identificar as oportunidades de inserir
as questes sobre confiabilidade no projeto e desenvolvimento de submarinos.

2 O Ciclo de Vida do Submarino

O ciclo de vida de um sistema complexo geralmente percorrer os seguintes estgios: projeto,
construo, comissionamento, suporte, manuteno e descomissionamento. Guimares (1999), no caso
dos submarinos, apresenta estes estgios de forma mais detalhada: (1) Requisitos de Estado Maior
(REM); (2) Requisitos de Alto Nvel de Sistemas (RANS); (3) Projeto; (4) Fabricao de
componentes; (5) Construo naval; (6) Montagem eletromecnica; (7) Comissionamento; (8) Perodo
de Manuteno; (9) Obras de atualizao e modernizao; e (10) descomissionamento.
A deciso de construir um novo submarino, dada a complexidade, os custos, e os riscos envolvidos,
resulta de longo e cuidadoso processo de anlise estratgica desenvolvido por uma organizao. No
caso de um submarino militar, a deciso compete ao poder central de um determinado Estado, que
identifica as necessidades de prover certas capacidades operacionais sua Fora Naval.
Comparando os processos de desenvolvimento descritos em Kormilitsin e Khalizev (2001) e Burcher e
Rydill (1994), os primeiros de origem russa e os segundos, britnica, observa-se que as formas em que
organizam as fases de desenvolvimento de submarinos so basicamente as mesmas e similares
apresentada anteriormente. As duas abordagens fortalecem a percepo de que o sucesso do
empreendimento depende fundamentalmente da qualidade dos requisitos estabelecidos na fase inicial
do projeto. Quanto ao ferramental de projeto aplicado aos sistemas fsicos, percebe-se que os autores
russos valorizam o uso de mtodos empricos com base em ensaios de modelos em laboratrio,
enquanto que os britnicos se valem do uso intensivo de mtodos computacionais.
O ciclo de vida de um submarino comea com a traduo das necessidades operativas em requisitos de
projeto. Etapa decisiva para o sucesso do seu desenvolvimento. Os marcos revisionais ao fim das fases
iniciais - planejamento e desenvolvimento de conceitos -, conforme Dieter (2008), o resultado de
anlises rigorosas para a tomada de deciso de prosseguimento do projeto para as demais fases. Tal
rigor necessrio uma vez que a partir desses pontos haver aplicao intensiva de recursos, tornandose altamente onerosa as correes de deficincias de requisitos nas fases mais avanadas. Blanchard e
Fabrycky (2006) afirmam que as deficincias dos requisitos iniciais do projeto se refletem ao longo do
ciclo de vida do produto, tornando o Custo do Ciclo de Vida demasiadamente alto.

De acordo com as diretrizes vigentes nas Normas para a Logstica de Material - EMA-420 (EMA,
2002), as funes bsicas de um novo submarino so formalizadas pelos Requisitos de Estado-Maior
(REM). Os REM so o resultado de estudos estratgicos balizados por diretrizes de alto nvel, onde
constam a necessidade geradora, o conceito de emprego e os condicionantes. Na fase seguinte, os
REM so desdobrados nos Requisitos de Alto Nvel de Sistemas (RANS). Os RANS procuram definir
a capacidade operativa de cada sistema do submarino, suas caractersticas e requisitos de desempenho,
a filosofia de manuteno e apoio logstico pretendido.
A partir dos REM e dos RANS, ainda na fase de concepo, realizado o Estudo de Exeqibilidade
(EE), no qual sero propostas e avaliadas as alternativas de projeto viveis, tcnica e economicamente,
que solucionem o atendimento aos requisitos pretendidos. Contraposies entre requisitos podem
surgir nessa fase, demandando utilizao de ferramentas analticas adequadas em busca da soluo
tima global. Caso no seja feita a opo por um projeto consagrado como ponto de partida, a
metodologia da espiral de projeto ferramenta importante para a aproximao e o refinamento do
conceito. A espiral de projeto aplicada por meio de um processo iterativo e harmnico, promovendo
ciclos revisionais sucessivos do projeto (KAMINSKI, 2000), conforme exemplificado na figura1.

Fonte: Vasconcelos e Santos (2010)

Figura 1. Espiral de Projeto

O produto final da fase de concepo o Relatrio do Estudo de Exeqibilidade, apresentando a

consolidao dos RANS e um conjunto de alternativas viveis. Escolhida a alternativa mais adequada,
ento elaborada a edio preliminar das Especificaes de Alto Nvel de Sistema (EANS) e d-se o
incio ao projeto de concepo. O projeto progride ainda pelas seguintes fases: (1) preliminar; (2)
contrato; e (3) fase de execuo. Ao fim da fase de execuo o submarino estar pronto para ser
submetido s avaliaes operacionais e de engenharia (EMA, 2002).
Dado o longo tempo necessrio para o desenvolvimento, a complexidade do produto, os custos
envolvidos e a significncia dos recursos mobilizados, a construo de um submarino conduzida de
acordo com as melhores prticas de gerenciamento de projeto; as atividades so desempenhadas de
forma progressiva por etapas distintas, e so submetidas a mecanismos de controle para garantir o
cumprimento dos objetivos finais do projeto.
A obteno do submarino pode ser feita conduzindo os projetos na forma de Empreendimentos
Modulares, estabelecendo uma estrutura gerencial de projeto, explicitando os processos revisionais e
decisrios em uma estrutura matricial superposta a uma estrutura organizacional.

3 Confiabilidade de Sistemas
3.1 Confiabilidade
A confiabilidade a qualidade de quem ou do que confivel (HOLANDA, 2004). Ainda no
contexto literrio, qualidade significa propriedade, atributo, ou condio das coisas (ou das pessoas)
capaz de distingui-las das outras e lhes determinar a natureza (HOLANDA, 2004). Na rea do
conhecimento de administrao da produo, confiabilidade um dos cinco objetivos de
desempenho1 operacional, significando fazer as coisas em tempo para que os consumidores recebam
seus bens e servios prometidos (SLACK et al., 2008). Assim, possvel depreender que a
confiabilidade uma caracterstica de qualidade relacionada ao tempo que permite fazer distines
de desempenho.
No captulo em que discorre sobre preveno e recuperao de falhas, Slack et al. (2008) relaciona a
confiabilidade com a habilidade2 de um sistema, produto ou servio desempenhar, como esperado,
uma funo, durante certo intervalo de tempo; define tambm a disponibilidade como o tempo til
disponvel para operao. A norma IEC 60300-1 (IEC, 2003) apresenta a confiabilidade como um dos
elementos da dependabilidade3 e a define com os mesmos termos de Slack et al. (2008), devendo ser
observadas as condies de uso do sistema. Dependabilidade, de acordo com a referida norma, o
termo empregado para descrever o desempenho em disponibilidade considerando os fatores que a
influenciam, de acordo com o representado na figura 2.

Fonte: IEC 60300-1 (IEC, 2003)

Figura 2. Elementos da dependabilidade

A norma IEC 60300-1 (IEC, 2003)4 apresenta as seguintes definies:

(1) Disponibilidade: a habilidade de um item estar em condies de desempenhar uma funo
requerida sob certas condies em um dado instante ou ao longo de um dado intervalo de
tempo, assumindo que os suprimentos externos necessrios estejam providos.
(2) Confiabilidade: a habilidade de um item desempenhar uma funo requerida sob dada
condio em um determinado intervalo de tempo.
(3) Mantenabilidade5: a habilidade de um item, sob certa condio de uso, ser mantido ou
recolocado em condies de desempenhar uma funo requerida, quando a sua manuteno
executada sob condies determinadas e mediante procedimentos e meios prescritos.
(4) Suporte de manuteno: a habilidade de uma organizao de manuteno prover, sob
demanda, os recursos necessrios para manter um item em uma condio requerida e de
acordo com uma dada poltica de manuteno.

Os demais objetivos de desempenho so: qualidade, rapidez, flexibilidade e custo.

O termo habilidade empregado ao longo do texto com o sentido de capacidade ou aptido.
3
Dependability, no idioma original.
4
A norma ABNT NBR 5462 (1994) embora seja mais antiga, define os elementos relacionados dependabilidade com os mesmos termos
empregado pela norma IEC, a menos das ligeiras diferenas de significados devido aos idiomas de origem das respectivas normas.
5
Maintainability, no idioma original.
2

A dependabilidade um conceito empregado para descries genricas sem a preocupao de

quantific-la. Entretanto os elementos da dependabilidade tm seus respectivos desempenhos
avaliados por ferramentas quantitativas baseadas na teoria das probabilidades (OCONNOR, 2002).
Assim, a confiabilidade est relacionada com a probabilidade de no ocorrncia de falhas e a
mantenabilidade com a probabilidade de um servio de manuteno ser executado em dado intervalo
de tempo (ABNT, 1994). A disponibilidade, tambm quantificada por probabilidades, pode ser
estimada, no regime estacionrio com as taxas de falha e de reparo constantes, pela equao1.

MTBF
MTBF MTTR

(1)

A - disponibilidade
MTBF6 tempo mdio entre falhas: esperana matemtica entre falhas de um item.
MTTR7 tempo de restabelecimento mdio: esperana matemtica do tempo de
restabelecimento.
Alm disso, na avaliao da disponibilidade deve ser considerado quantitativamente o desempenho do
suporte de manuteno, provendo tratamento estatstico nas avaliaes das probabilidades de
ocorrncia de atrasos nas atividades administrativas e logsticas (ABNT, 1994).
Os avanos e as aplicaes em Engenharia da Confiabilidade esto sendo conduzidos pela mudana de
paradigma da economia industrial, onde a centralidade na prestao de servio est substituindo a
nfase na agregao de valor. Isso quer dizer que a nfase na agregao de valor ao produto mudou
para o valor decorrente do desempenho do produto na proviso do servio. Assim, a disponibilidade
para o servio passa a ser um dos mais importantes indicadores de desempenho (ZIO, 2009).
Reportando-se ao objeto do presente artigo, pode ser inferido que a confiabilidade tem papel relevante
na disponibilidade tcnica do submarino para desempenhar com eficincia e eficcia a sua misso.

3.2 Engenharia da Confiabilidade

A engenharia da confiabilidade consolidou-se como engenharia e disciplina cientfica a partir do
emprego sistemtico da teoria das probabilidades e de ferramentas estatstica para resolver problemas
de falhas de componentes eletrnicos (ZIO, 2009). As suas tcnicas de avaliao e anlise de
confiabilidade evoluram e tiveram seus empregos estendidos a diversos setores, alm da eletrnica,
sendo seus procedimentos normalizados por diversas entidades internacionais de normas tcnicas;
OConnor (2002), Murthy et al. (2009) e Zio (2009) referenciam as normas tcnicas mais usuais em
engenharia da confiabilidade.
A nfase voltada para a confiabilidade no projeto de engenharia no dispensa as melhores prticas de
engenharia, de gesto de projetos e da qualidade. Entretanto, a aplicao das melhores prticas dessas
reas de conhecimento no suficiente para garantir o desempenho em confiabilidade no projeto de
sistemas complexos. Portanto, deve ser estabelecido um Programa de Confiabilidade formal na
estrutura de projeto sempre que os riscos e os custos relacionados com a ocorrncia de falhas sejam de
magnitudes relevantes (OCONNOR, 2002).
O aspecto fundamental na anlise de confiabilidade a incerteza relacionada com ocorrncia de falhas
e as suas conseqncias (ZIO, 2009). Isto significa fazer consideraes em projetos de engenharia
sobre as possveis falhas e a segurana, considerando eventos e cenrios de natureza probabilstica em
ambiente no qual se faz uso intensivo e sistemtico de ferramentas determinsticas.
Em suma, a engenharia da confiabilidade uma atividade cientfica multidisciplinar bem estabelecida,
que fornece um conjunto de mtodos formais para investigar os limites da incerteza entre a operao
6
7

Mean Time Between Failures

Mean Time to Repair

de um sistema e a ocorrncia de falhas, abordando as seguintes questes (ZIO, 2009): (1) por que os
sistemas falham; (2) como desenvolver sistemas confiveis; (3) como medir e testar a confiabilidade
no projeto, na operao e na gesto; (4) como manter os sistemas confiveis por meio da manuteno,
diagnsticos de falha e prognsticos.
Apesar de todo progresso da engenharia de confiabilidade, alguns temas continuam a desafiar os
pesquisadores dessa rea de conhecimento (ZIO, 2009): (1) representao e modelagem de sistemas;
(2) quantificao dos modelos de sistemas; e (3) representao, propagao e quantificao da
incerteza no comportamento dos sistemas. Estes desafios tm se tornado cada vez maiores com o
desenvolvimento e operao de sistemas nveis crescentes de complexidade, como o caso do
submarino nuclear.

3.3 Engenharia de Sistema

A definio de sistema encontrada na norma IEC 60300-1 (IEC, 2003) simples e abrangente:
conjunto de elementos inter-relacionados e iterativos. A referida norma observa que a estrutura de um
sistema pode ser hierarquizada e contextualiza a definio de sistema em termos de dependabilidade
um sistema deve ter: (1) um propsito definido, descrito em termos de funes a serem
desempenhadas; (2) as condies de operao e uso expressamente estabelecidas; e (3) os limites bem
definidos.
A engenharia de sistemas definida como o esforo para (BLANCHARD; FABRYCKY, 2006): (1)
traduzir uma necessidade operacional em termos de desempenho e configurao de sistema; (2)
otimizar a definio e o projeto do sistema, assegurando a compatibilidade entre os elementos fsicos,
funcionais e interfaces; e (3) integrar desempenho, produtibilidade, confiabilidade, mantenabilidade,
suportabilidade, e outros atributos dentro do esforo global de engenharia.
Nessa viso sistmica, Zio (2009) considera a disponibilidade como um atributo que depende de uma
srie de processos inter-relacionados, dentre os quais destaca: (1) degradao dos componentes; (2)
falhas e reparos; e (3) diagnstico e manuteno. Esses processos so resultantes da iterao entre
diferentes sistemas incluindo no somente a parte fsica do sistema, como tambm as pessoas, os
sistemas de superviso e controle baseado em software e a organizao de apoio logstico. Assim, a
confiabilidade e a conseqente disponibilidade so consideradas atributos emergentes, uma vez que
so resultantes das iteraes entre vrios elementos de natureza diversa.

3.4 Projeto com o foco em confiabilidade8

O projeto com foco em confiabilidade tem o propsito de assegurar a confiabilidade do sistema (ou
produto) durante o seu projeto e desenvolvimento. De acordo com Das e Pecht (2009) a confiabilidade
assegurada por meio do desempenho de atividades relacionadas com a seleo de materiais e peas,
o projeto do produto, a fabricao, a montagem, o transporte e manuseio, a operao, a manuteno e
o reparo.
Um programa de confiabilidade deve ser elaborado desde as fases primordiais do projeto,
estabelecendo um conjunto de regras para balizar as tomadas de deciso de forma a garantir um nvel
de confiabilidade adequado ao sistema no ciclo operacional. Murthy et. al (2009), para desdobrar os
requisitos de confiabilidade no projeto, organizam a seqncia de atividades de projeto em fases com
uma estrutura matricial, combinando os nveis de deciso com os estgios de desenvolvimento, de
acordo com o ilustrado na figura 3.
Assim, a partir da identificao da necessidade de desenvolver um novo sistema e o detalhamento dos
seus atributos em consonncia com os objetivos estratgico da organizao, atividades previstas na
primeira fase, os requisitos de confiabilidade so desdobrados por meio da execuo, de forma guiada,
de um conjunto de atividades, cuidadosamente elaboradas e posicionadas de acordo com as dimenses
nvel e estgio da matriz de desenvolvimento.

Design for Reliability na literatura estrangeira

Estgio 1
(Pr-desenvolvimento)
Nvel 1
(Negcio)

Estgio 2
(Desenvolvimento)

Estgio 3
(Ps-desenvolvimento)

Fase 1

Fase 8

Nvel 2
(Sistema)

Fase 2

Fase 5

Fase 7

Nvel 3
(Componentes)

Fase 3

Fase 4

Fase 6

Fonte: Murthy et al. (2009)

Figura 3. As fases do ciclo de vida do sistema

3.5 Apoio logstico integrado

Apoio Logstico Integrado9 (ALI) uma ferramenta de gesto integrada do ciclo de vida do sistema
que abrange todos os assuntos relacionados ao suporte logstico e operao. O ALI aplicado por
meio de um processo disciplinado e iterativo de planejamento, desenvolvimento e incremento do
suporte necessrio operao do sistema (BLANCHARD, 2004).
Por meio do ALI as consideraes de suporte logstico tm influncia positiva no desenvolvimento de
requisitos de projeto, tornando possvel definir e integrar os requisitos de suporte durante as fases de
projeto e de fabricao, assegurando que estes requisitos estejam da melhor forma possvel
relacionados ao projeto (e vice-versa).
De acordo com o previsto nas normas EMA-420 (EMA, 2002), os assuntos relacionados ao ALI do
futuro submarino comeam a ser considerados nos Estudos de Exeqibilidade. Ainda na fase de
concepo da embarcao constituda uma equipe especfica para o desenvolvimento e implantao
do ALI. Os requisitos do ALI so desdobrados pelas fases sucessivas do projeto e desenvolvimento at
as suas atividades de suporte e manuteno serem absorvidas na estrutura organizacional da Marinha.

4 O Submarino na Perspectiva de Sistema e Confiabilidade

Considerando a sua estrutura analtica, um submarino pode ser entendido como um macro-sistema,
formado por dois sistemas principais: a plataforma e o sistema de combate, conforme mostrado na
figura 4. O Sistema Plataforma constitudo por um conjunto de subsistemas necessrios para que a
embarcao opere como meio submersvel - a plataforma deve ser dotada com capacidade de
submergir, emergir, navegar e prover condies de subsistncia vida humana. O Sistema de
Combate compreende o conjunto de armas, sensores, comunicao e controle.
De uma forma geral, convencionais ou nucleares, os submarinos apresentam a mesma arquitetura e
sistemas bsicos: casco com seo reta circular e perfil hidrodinmico, com uma estrutura no formato
de vela na parte superior; propulsores montados na parte de r da embarcao; superfcies de governo
(leme vertical) e de controle de profundidade (lemes horizontais) e tanques de lastro esgotados com ar
comprimido de alta presso. Internamente o submarino possui tanques de compensao e trimagem,
necessrios para manter o seu equilbrio hidrosttico. O sistema de combate composto basicamente

Integrated Logistic Support (ILS) no idioma das referncias estrangeiras.

por tubos lanadores de torpedos ou msseis, periscpios, sonares e radares. As figuras 5 e 6 mostram
as estruturas analticas bsicas da plataforma e do sistema de combate respectivamente.

Figura 4. Estrutura Analtica Macro de um Submarino

Figura 5. Estrutura Analtica Bsica do Sistema Plataforma

Figura 6. Estrutura Analtica Bsica do Sistema Plataforma

O que diferencia fundamentalmente o submarino convencional do submarino nuclear o tipo de planta

propulsora. A maioria dos submarinos convencionais tem como fonte primria de energia um conjunto
de diesel-geradores, que suprem um conjunto de baterias recarregveis, estas por sua vez fornecem
energia aos motores eltricos principais que movimentam o conjunto propulsor (eixos e hlices), e aos
sistemas auxiliares. A grande desvantagem deste tipo de propulso a sua dependncia do ar
atmosfrico, pois durante o ciclo de carregamento das baterias o submarino emerge, tornando-se
vulnervel.

Em menor escala, tm sido empregadas solues tecnolgicas de gerao de energia independente do

ar atmosfrico para as plantas propulsoras de submarinos convencionais, denominadas AirIndependent Propulsion (AIP). Existem duas solues para o emprego de AIP: (1) combustvel e
oxignio lquido ou pressurizado; e (2) clulas de combustvel (hidrognio e oxignio). O emprego de
AIP reduz o problema da vulnerabilidade do submarino convencional, aumentando a sua autonomia,
entretanto requer requisitos de segurana mais elevados e torna a logstica de suporte mais complexa
por empregar elementos qumicos de alta periculosidade.
Os submarinos nucleares tm como principal fonte de energia propulsora um reator nuclear. A planta
dominante nesse caso o Reator de gua Pressurizada, conhecida como Pressurized Water Reactor
(PWR). Uma instalao propulsora nuclear baseada em reator PWR consiste em dois circuitos termohidrulicos fechados, utilizando gua como fluido de trabalho: (1) Sistema de Resfriamento do
Reator (circuito primrio), onde a gua mantida na fase lquida a temperatura e presso elevadas;
(2) Sistema de Converso de Energia, onde a gua sofre mudana de fase em um ciclo Rankine.
Estes circuitos so fisicamente separados, mas acoplados por um trocador de calor do tipo feixetubular, denominado Gerador de Vapor (GUIMARES, 1999).
A confiabilidade no projeto de submarinos nucleares tem trs dimenses: desempenho tcnico,
segurana e capacidade de sobrevivncia. O desempenho em confiabilidade, em conjunto com a
mantenabilidade, importante requisito de projeto para assegurar a disponibilidade tcnica do
submarino a fim de que cumpra as tarefas previstas de forma eficiente e eficaz. Por outro lado, de
acordo com as diretrizes de segurana para submarinos nucleares, propostas por Guimares (1999), a
abordagem racional dos problemas decorrentes da aplicao da tecnologia nuclear em plantas
propulsoras de submarinos deve englobar:
(1) a proteo da tripulao, do pessoal de apoio logstico em terra e do pblico geral contra
danos sade e ao meio ambiente decorrentes da emisso, intencional ou acidental, de
substncia radioativas ou ionizantes; e
(2) a capacidade de sobrevivncia do submarino, no somente aos riscos inerentes instalao
propulsora nuclear, como tambm os decorrentes das iteraes desta planta com os
subsistemas da plataforma e do sistema de combate (agresses internas), com o ambiente
fsico das reas ocenicas, costeiras e litorneas em que opera (agresses externas) e com o
ambiente ttico-operativo naval (agresses de carter militar).
Em face de sua complexidade e dos riscos de acidentes, Bierly et al. (2008) classificam o submarino
nuclear como Organizao de Alta Confiabilidade ou, como apresentada na literatura estrangeira,
High-Reliability Organization (HRO). Este conceito utilizado para fazer referncia a sistemas que
apresentam as seguintes caractersticas: (1) potencial de acidentes catastrficos; (2) alto grau de
acoplamento entre os subsistemas; (3) iteratividade complexa entre as partes; e (3) alto nvel de
responsabilidade e tenso de seus operadores. Assim, esses sistemas lidam ao longo do seu ciclo de
vida com o conflito entre a eficincia tcnica pretendida e os requisitos de confiabilidade e segurana.
Guimares (1999) tambm identifica este importante conflito em relao aos submarinos nucleares, ao
dizer que as bases normativas para projeto e operao de sistemas militares navais privilegiam a
disponibilidade, como atributo fundamental para assegurar o sucesso de sua misso, enquanto que as
referentes s plantas nucleares focam a seguridade.
Bierly et al. (2008) , para obterem melhor entendimento sobre o papel da inovao e da aprendizagem
organizacional no contexto de uma HRO, realizaram um estudo comparativo entre as formas com que
americanos e russos desenvolveram seus submarinos nucleares de ataque no perodo de 1970 a 2000.
Os autores elucidam uma postura mais conservadora dos americanos em relao aos russos, ao
adotarem estratgia de plataforma e desenho modular, que privilegia a confiabilidade e segurana em
detrimento do desempenho. Guimares (1999), em consonncia com a postura conservadora dos
projetistas americanos, detectada por Bierly et al. (2008), demonstra a necessidade de uma abordagem
balanceada entre disponibilidade e seguridade, uma vez que ao se procurar a otimizao global do
sistema a segurana nuclear no deve comprometer a segurana naval: se a ltima for comprometida, a

primeira fatalmente o ser, pois a segurana da instalao nuclear depende em grande parte da
segurana do prprio submarino.
A estratgia de plataforma e da modularidade refora a necessidade de atendimento dos requisitos de
confiabilidade e segurana, uma vez que a construo de uma plataforma crvel emprega arquitetura e
tecnologia consolidadas e confiveis para desenvolver sistemas. Bierly et al. (2008) identificam
relaes positivas da estratgia de plataforma com a aprendizagem organizacional, e que reforam a
confiabilidade e a segurana das HRO.
De acordo com a seo anterior, Zio (2009) ao analisar os sistemas complexos tambm inclui na sua
estrutura as iteraes com o elemento humano, alm das iteraes com as partes fsicas,
organizacionais e softwares de superviso e controle. Uma representao do sistema submarino
compatvel com o conceito de HRO e adequada anlise de confiabilidade deve considerar todos estes
elementos, de acordo com o mostrado na figura 7.

Figura 7. Estrutura Analtica de um Submarino considerando os elementos humano, organizacional e software

A confiabilidade do sistema submarino resulta das iteraes entre os subsistemas representados na

figura 7. Em dado instante de tempo, cada subsistema individualmente pode estar em determinado
nvel de desempenho, resultante das condies de operao de seus elementos de mltiplos estados,
constituindo um sistema de mltiplos estados (ZIO, 2009). A ocorrncia de algum estado de
desempenho especfico de determinado elemento constitutivo de um sistema um evento
probabilstico resultante das condies de operao e das aes de manuteno; a probabilidade de o
sistema atingir um determinado nvel de desempenho e segurana depender da probabilidade de
ocorrerem dadas combinaes de estados de desempenho de todos os elementos, cada um segundo seu
padro probabilstico. Tal abordagem evidencia a complexidade dos sistemas de mltiplos estados,
demandando ferramentas matemticas e estatsticas sofisticadas para a anlise de confiabilidade.

5 Confiabilidade no Projeto de Submarinos

De acordo com que foi analisado nas sees anteriores, diferentemente do projeto de um item de baixa
complexidade, o desenvolvimento de um submarino nuclear requer, dentro de sua estrutura
organizacional, uma estrutura gerencial para conduzir um programa formal de confiabilidade, tratada
no contexto do Apoio Logstico Integrado.
No projeto de submarinos a confiabilidade deve ser tratada como parmetro de efetividade, devendo
ser explicitamente especificada e pela qual se deve prover um nvel de investimento adequado.
Como parmetro de efetividade, a confiabilidade deve ser analisada em confronto com outros
parmetros de desempenho, buscando otimizar os denominados trade-off.
Um programa efetivo de confiabilidade fundamenta-se no binmio: responsabilidade e autoridade
(OCONNOR, 2003). Quando a organizao reconhece a existncia de um projeto, deve ser provido
um Gerente do Programa de Confiabilidade. A responsabilidade gerencial deve ser objetivamente
definida de forma que um determinado nvel de confiabilidade possa ser demonstrado como objetivo
alcanvel, ou que certos requisitos so suficientes para garantir a no ocorrncia de falhas.
O Programa de Confiabilidade deve ser um conjunto de regras para balizar os processos decisrios do
projeto que garanta ao submarino o nvel de confiabilidade pretendido. J na fase de concepo devem
ser definidos requisitos de projeto relacionados com o desempenho em confiabilidade que apresente o

10

seguinte contedo (OCONNOR, 2002): (1) a definio de falha relacionada com funo principal do
sistema, cobrindo todos os modos de falhas relevantes para a funo; (2) descrio completa e
detalhada das caractersticas do ambiente operacional, considerando condies armazenamento,
transporte, operao e manuteno; (3) enunciados sobre requisitos de confiabilidade ou modos de
falhas e efeitos considerados crticos que no devem ocorrer.
A confiabilidade comea a ser desenhada a partir do planejamento do ciclo operativo do submarino.
De acordo com a concepo apresentada por Guimares (1999), a vida til de 30 anos organizada em
trs fases pelas quais se distribuem dois Ciclos de Atividades Bsicos (CAB), dois Ciclos de
Atividades Intermedirios (CAI), dois Perodos de Atualizao e Modernizao (PAM) e um
Ciclo de Atividade Final (CAF). A Tabela 1 mostra o perfil planejado de operaes com todos os
ciclos e as suas respectivas duraes em meses.
Tabela 1. Perfil de Operao de um Submarino Nuclear

Fase

Ciclos e Perodo

Durao
(meses)

1o Ciclo de Atividades Bsico (CAB)

1o Ciclo de Atividades Intermedirio (CAI)
Perodo de Atualizao e Modernizao (PAM)

63
57
24

II

2o Ciclo de Atividades Bsico (CAB)

2o Ciclo de Atividades Intermedirio (CAI)
Perodo de Atualizao e Modernizao (PAM)

63
57
24

III

Ciclo de Atividade Final (CAF)

72

Fonte: adaptado de Guimare (1999)

Cada Ciclo de Atividades Bsico composto por um Perodo Operativo Bsico (POB), com durao
de 50 meses, seguido por um Perodo de Manuteno Geral (PMG), de 13 meses. O Perodo
Operativo Bsico dividido 16 Ciclos Bsicos, cada um com durao total de 13 semanas: uma
Misso de Patrulha Bsica (MPB), de nove semanas, seguida de um Perodo de Manuteno de
Rotina (PMR) de quatro semanas. A cada oito Ciclos Bsicos previsto um Perodo de Docagem de
Rotina (PDR) com durao de quatro meses (GUIMARES, 1999). O Ciclo de Atividades
Intermedirio corresponde a um Perodo Operativo Intermedirio (POI), com durao de 57 meses,
composto por oito Ciclos Bsicos seguido de um Perodo de Docagem de Rotina e mais sete Ciclos
Bsicos. O Perodo de Atualizao e Modernizao visa a no obsolescncia do submarino, por meio
de substituies de subsistemas ou equipamentos atualizados ou acrscimo de capacidade ou
facilidades no previstas no projeto original (GUIMARES, 1999).
O Ciclo de Atividades Final formado por um Perodo Operativo Final (POF), com a durao de 72
meses: oito Ciclos Bsicos seguido de um Perodo de Docagem de Rotina e mais sete Ciclos Bsicos,
mais um Perodo de Docagem Rpida e mais sete Ciclos Bsicos. Aps a ltima Misso de Patrulha
Bsica iniciado o descomissionamento do submarino, com um Perodo de Docagem Final (PDF)
(GUIMARES, 1999).
De acordo com o planejamento acima, so previstas 638 semanas de indisponibilidade para realizao
de rotinas de manuteno: 2 PAM, 2 PMG, 6 PDR e 82 PMR. A Figura 8 sintetiza o ciclo operacional
de um SNA ao longo da vida til.

11

semanas

Figura 8. Ciclo operacional de um Submarino Nuclear de Ataque ao longo da vida til

Considerando a vida til de 1.560 semanas (30 anos), a disponibilidade tcnica terica para operao
do submarino de 59%. Deve ser observado que estes clculos so determinsticos e esto
relacionados apenas ao sistema fsico (hardware) do submarino. Na prtica, as duraes previstas para
os ciclos de operaes e os perodos de manuteno planejada devero ser confirmadas como mdias
de distribuies probabilsticas expressas em temos de MTBF e MTTF durante o ciclo operativo do
submarino, supondo sucesso do projeto no atendimento aos requisitos de confiabilidade.
Alm do esforo gerencial para alcanar o nvel de desempenho em disponibilidade tcnica para
atender o ciclo de operaes pretendido, duas outras importantes dimenses devem ser tratadas de
forma concomitante: a segurana e a capacidade de sobrevivncia. Portanto ao longo do projeto devem
ser definidos e analisados diversos cenrios de operaes atpicas e situaes adversas.
Como se viu, o desempenho real do submarino em disponibilidade, segurana e capacidade de
sobrevivncia uma varivel probabilstica resultante de uma dinmica complexa de iteraes entre
sistemas fsicos, softwares dos sistemas de superviso e controle, fatores humanos inerentes
tripulao e aos elementos organizacionais de suporte. Portanto, dadas estas condies de contorno, o
desdobramento dos requisitos de confiabilidade pretendidos desde o incio do projeto at a sua
concluso, de forma a garantir nveis de desempenho e segurana satisfatrios ao cliente, uma
atividade gerencial desafiadora que requer o emprego de ferramental analtico sofisticados.

6 Concluso
Em face da sua complexidade e do potencial de acidentes catastrficos, o Submarino Nuclear um
sistema tcnico-social classificado como uma Organizao de Alta Confiabilidade (HRO),
significando que esta organizao deve responder satisfatoriamente ao conflito entre desempenho e
segurana. Dado os altos riscos e custos envolvidos em um programa de desenvolvimento de
submarinos nucleares, a deciso de constru-los s justificada em face das expectativas dos
benefcios proporcionados a um pas em possu-los. Esses benefcios s estaro ao alcance da
sociedade por meio de uma capacidade efetiva de se projetar e construir um submarino, atendendo aos
requisitos de desempenho em disponibilidade, segurana e sobrevivncia. Com esse enfoque, o

12

desempenho em confiabilidade torna-se fator crtico para o sucesso de um programa de

desenvolvimento de submarinos nucleares.
Diferentemente de um item de baixa complexidade tecnolgica, cuja confiabilidade pode ser alocada
no projeto de engenharia, sendo possvel fazer previses de MTBF com razovel preciso, a
confiabilidade de um sistema complexo, como o submarino nuclear, o resultado de uma dinmica de
iteraes entre sistemas fsicos (hardware), softwares, sistema humano (tripulao) e elementos
organizacionais. Dada tal complexidade, necessrio estabelecer um Programa de Confiabilidade para
ser conduzido dentro da estrutura gerencial do projeto.
O Projeto de Submarinos com o Foco em Confiabilidade deve trazer para o ambiente do projeto de
engenharia consideraes sobre incertezas e riscos. Portanto, alm das melhores prticas em
engenharia, gesto e qualidade, vital para o sucesso do projeto de submarinos o uso competente de
todo um ferramental analtico, includo anlises de probabilidade, tcnicas de otimizao e tcnicas de
simulao.
Em termos de confiabilidade, o desfio gerencial est no seu desdobramento, desde a fase de concepo
do projeto do submarino, de forma a se obter o nvel de desempenho requerido. Portanto, vital a
compreenso clara e precisa das suas funes, as condies operacionais e os ciclos operacionais e de
manuteno.
A combinao do Apoio Logstico Integrado (ALI) e de uma estrutura de desenvolvimento guiado
com etapas revisionais, cujas atividades so agrupada em fases e desenhadas de acordo com o estgio
e o nvel de detalhamento, se mostra adequada como estratgia para se garantir o desdobramento dos
requisitos em confiabilidade ao longo do processo de desenvolvimento de submarinos nucleares.

Referncias
ASSOCIAO BRASILEIRA DE NORMAS TCNICAS. NBR 5462: Confiabilidade e
Mantenabilidade. Rio de Janeiro: 1994.
BIERLY, III, Paul E.; GALLAGHER, Scott; SPENDER, J. C. Innovation in High-Reliability
Organizations: a case study of United States and Russian Nuclear Attack Submarines, 1970 2000.
IEEE Transactions on Engineering Management, Vol. 55, No. 3, August 2008.
BLANCHARD, B. S. Logistics Engineering and Management. 6th ed. New Jersey: Pearson Prentice
Hall, 2004.
BLANCHARD, Benjamin S.; FABRYCKY, Wolter J. System Engineering and Analysis. 4th ed.
New Jersey: Pearson Prentice Hall, 2006.
BURCHER, Roy; RYDILL, Louis. Concepts in Submarine Design. Cambridge: Cambridge
University Press, 1994.
DAS, D.; PECHT, M. Design for Reliability. In: PECHT, M. Product Reliability, Maintainability
and Suppotability Handbook. 2nd ed. Boca Raton: CRC Press Taylor & Francis Group, 2009.
DIETER, G. E.; SCHMIDT, L. C. Engineering Design. 4th ed. New York: McGraw-Hill, 2008.
ESTADO MAIOR DA ARMADA. EMA-420: Normas para a Logstica de Material. Marinha do
Brasil: Braslia, 2002.
GUIMARES, L. S. Sntese de Doutrina de Segurana para Projeto e Operao de Submarinos
Nucleares. 1999. 645 p. Tese (Doutorado) Escola Politcnica, Universidade de So Paulo, So
Paulo, 1999.
HOLANDA, A. B. Novo Dicionrio Aurlio da Lngua Portuguesa. 3.ed. Rio de Janeiro: Ed. Positivo,
2004.
INTERNATIONAL ELECTROTECHNICAL COMMISSION.IEC 60300-1:
Management Part 1: Dependability Management Systems. 2nd ed. Geneve: 2003.

13

Dependabiblity

KAMINSKI, P. C. Desenvolvendo Produtos com Planejamento, Criatividade e Qualidade. Rio de

Janeiro: LTC, 2000.
KORMILITSIN, Y. N.; KHALIZEV, O. A. Theory of Submarine Design. Saint-Petersburg: SaintPetersburg State Maritime Technical University, 2001.
MURTHY, D. N. P.; RAUSAND, M.; VIRTANEN, S. Investment in New Product Reliability.
Engineering and System Safety Journal, Vol. 94, 2009.
OCONNOR, Patrick D. T. Pratical Reliability Engineering. 4th ed. West Sussex: John Wiley &
Sons Ltd, 2002.
SLACK, N.; CHAMBERS, S.; JOHNSTON, R. Administrao da Produo. 2.ed. So Paulo: Ed.
Atlas, 2008.
VASCONCELOS, M. C.; SANTOS, T. M. Projeto de Sistemas Ocenicos II: multi-purpose ROV
support vessel. Disponvel em <http://www.oceanica.ufrj.br/deno/prod_academic/
relatorios/2009/marceloC_thiagoM/relat1/cabecalho.htm>. Acessado em 30 maio 2011.

14