1 · I. Назначение и область применения
Настоящие федеральные нормы и правила в области использования атомной энергии «Требования к управляющим системам, важным для безопасности атомных станций» (НП-026-16) (далее - Правила) разработаны в соответствии с Федеральным законом от 21 ноября 1995 г. № 170-ФЗ «Об использовании атомной энергии» (Собрание законодательства Российской Федерации, 1995, № 48, ст. 4552; 1997, № 7, ст. 808; 2001, № 29, ст. 2949; 2002, № 1, ст. 2; № 13, ст. 1180; 2003, № 46, ст. 4436; 2004, № 35, ст. 3607; 2006, № 52, ст. 5498; 2007, № 7, ст. 834; № 49, ст. 6079; 2008, № 29, ст. 3418; № 30, ст. 3616; 2009, № 1, ст. 17; № 52, ст. 6450; 2011, № 29, ст. 4281; № 30, ст. 4590, ст. 4596; № 45, ст. 6333; № 48, ст. 6732; № 49, ст. 7025; 2012, № 26, ст. 3446; 2013, № 27, ст. 3451; 2016, № 14, ст. 1904; № 15, ст. 2066; № 27, ст. 4289), постановлением Правительства Российской Федерации от 1 декабря 1997 г. № 1511 «Об утверждении Положения о разработке и утверждении федеральных норм и правил в области использования атомной энергии» (Собрание законодательства Российской Федерации, 1997, № 49, ст. 5600; 1999, № 27, ст. 3380; 2000, № 28, ст. 2981; 2002, № 4, ст. 325; № 44, ст. 4392; 2003, № 40, ст. 3899; 2005, № 23, ст. 2278; 2006, № 50, ст. 5346; 2007, № 14, ст. 1692; № 46, ст. 5583; 2008, № 15, ст. 1549; 2012, № 51, ст. 7203).
2 · I. Назначение и область применения
Требования настоящих Правил распространяются в полном объеме на проектируемые блоки атомных станций.
3 · I. Назначение и область применения
Приведение в соответствие с настоящими Правилами условий эксплуатации блоков действующих атомных станций, а также сооружаемых блоков атомных станций, лицензии на сооружение которых выданы до момента ввода в действие настоящих Правил, должно производиться с одновременным внесением изменений в условиях действия лицензии на сооружение или на эксплуатацию.
4 · I. Назначение и область применения
Перечень используемых сокращений приведен в приложении № 1, термины и их определения - в приложении № 2 к настоящим Правилам.
5 · II. Общие требования к управляющим системам, важным для безопасности
Состав и функции управляющих систем, важных для безопасности, должны устанавливаться в проектной документации АС (далее - проект АС) с соблюдением требований федеральных норм и правил в области использования атомной энергии. Для каждого блока АС должны предусматриваться следующие управляющие системы, важные для безопасности: УСНЭ ВБ; УСБ; управляющие системы, относящиеся к важным для безопасности специальным техническим средствам для управления запроектными авариями. Управляющие системы нормальной эксплуатации, важные для безопасности, выполняют функции, относящиеся к первому и второму уровням глубокоэшелонированной защиты; управляющие системы безопасности - к третьему уровню глубокоэшелонированной защиты; управляющие системы, относящиеся к важным для безопасности специальным техническим средствам по управлению запроектными авариями - к четвертому уровню глубокоэшелонированной защиты.
6 · II. Общие требования к управляющим системам, важным для безопасности
Требования к каждой из УСВБ должны указываться в техническом задании на разработку данной системы, которое входит в состав проекта АС. Для каждой УСВБ в ООБ должно подтверждаться соблюдение требований технического задания на разработку соответствующей УСВБ и требований проекта АС.
7 · II. Общие требования к управляющим системам, важным для безопасности
Все элементы УСВБ должны быть отнесены в проекте АС к функциональным группам.
8 · II. Общие требования к управляющим системам, важным для безопасности
Управляющим и информационным функциям, выполняемым функциональными группами, в проекте АС должна назначаться одна из категорий - A, B, C.
9 · II. Общие требования к управляющим системам, важным для безопасности
Категория A назначается управляющим и информационным функциям: выполняемым УСБ (в том числе аварийной защиты реактора, управления системами аварийного охлаждения активной зоны, управления локализующими системами безопасности); предназначенным для предоставления персоналу АС информации и возможностей управления, необходимых при возникновении исходного события проектной аварии для выполнения действий, направленных на достижение контролируемого безопасного состояния АС.
10 · II. Общие требования к управляющим системам, важным для безопасности
Категория B назначается управляющим и информационным функциям: управления системами, осуществляющими поддержание реактора в подкритическом состоянии после срабатывания аварийной защиты реактора; управления системами отвода тепла от остановленного реактора и бассейна выдержки (других хранилищ отработавшего ядерного топлива); невыполнение при нормальной эксплуатации АС которых потребует введения в действие управляющей или информационной функции категории A для предотвращения предаварийной ситуации или аварии; предназначенным для предоставления персоналу АС информации и (или) возможностей управления, необходимых для выполнения действий, имеющих целью ограничение последствий аварии после достижения контролируемого безопасного состояния АС; предназначенным для предоставления персоналу АС информации о соблюдении пределов и условий безопасной эксплуатации, а также информации о выполнении функций безопасности при авариях.
11 · II. Общие требования к управляющим системам, важным для безопасности
Категория C назначается управляющим и информационным функциям: управления технологическим процессом АС в эксплуатационных пределах и предотвращения нарушения пределов безопасной эксплуатации; обнаружения опасных событий (пожар, затопление) и (или) ограничения влияния этих событий на безопасность АС (например, управление системами пожаротушения, локализации затоплений); выполняемым управляющими системами, относящимися к важным для безопасности специальным техническим средствам для управления запроектными авариями; радиационного контроля.
12 · II. Общие требования к управляющим системам, важным для безопасности
Если к одной управляющей или информационной функции применимы одновременно несколько классификационных критериев, перечисленных в пунктах 9 - 11 Правил, ее следует относить к более высокой категории из тех, что определяются этими критериями, при этом наиболее высокой считается категория A.
13 · II. Общие требования к управляющим системам, важным для безопасности
Организации, осуществляющие свою деятельность на какой-либо из стадий жизненного цикла УСВБ, должны вести эту деятельность в соответствии с разрабатываемыми в указанных организациях программами обеспечения качества.
14 · II. Общие требования к управляющим системам, важным для безопасности
В отношении результатов деятельности на стадиях жизненного цикла УСВБ должна выполняться верификация. Все несоответствия, выявленные во время верификации, должны быть задокументированы и устранены.
15 · II. Общие требования к управляющим системам, важным для безопасности
В проекте АС должны быть установлены требования к надежности выполнения управляющих и информационных функций управляющими системами, важными для безопасности. Соответствие установленным в проекте АС требованиям по надежности должно подтверждаться посредством выполнения расчета показателей надежности для каждой управляющей и информационной функции (в том числе с учетом опыта эксплуатации), при этом должны учитываться возможность возникновения явных и скрытых отказов (в том числе ошибок в ПО и отказов устройств диагностирования), отказов по общим причинам, ошибок персонала, а также периодичность технического обслуживания, испытаний (проверок) и ремонтов.
16 · II. Общие требования к управляющим системам, важным для безопасности
В проекте АС должны быть установлены критерии и порядок оценки предельного состояния элементов УСВБ, а также данные об их назначенном ресурсе.
17 · II. Общие требования к управляющим системам, важным для безопасности
В проекте АС должен быть выполнен анализ последствий отказов элементов УСВБ (включая отказы по общим причинам, в том числе вследствие ошибок в ПО) и предусмотрены меры по обеспечению безопасности АС при указанных отказах.
18 · II. Общие требования к управляющим системам, важным для безопасности
В проекте АС для каждой из УСВБ должны быть установлены и обоснованы условия безопасной эксплуатации, порядок вывода из работы, выполнения периодических проверок, испытаний и порядок ввода в работу элементов (каналов) системы, требования к объему и периодичности проведения технического обслуживания и ремонта, к количеству и квалификации обслуживающего персонала.
19 · II. Общие требования к управляющим системам, важным для безопасности
В проекте АС должна предусматриваться выдача сигнала персоналу АС о выводе из работы каналов (элементов) УСВБ или функциональных групп.
20 · II. Общие требования к управляющим системам, важным для безопасности
В проекте АС должен предусматриваться непрерывный автоматический контроль (самодиагностика) работоспособности УСВБ. Кроме того, должны быть предусмотрены периодические проверки УСВБ для выявления скрытых отказов, которые не обнаруживаются при непрерывном автоматическом контроле в процессе эксплуатации.
21 · II. Общие требования к управляющим системам, важным для безопасности
В составе УСВБ должны быть предусмотрены средства архивирования и отображения (с обоснованной в проекте АС периодичностью) диагностической информации о техническом состоянии элементов УСВБ, смежных систем, включая данные об отказах, обнаруженных при непрерывном автоматическом контроле в процессе эксплуатации в предусмотренном проектом АС случае.
22 · II. Общие требования к управляющим системам, важным для безопасности
На блоке АС информация должна регистрироваться в системе единого времени.
23 · II. Общие требования к управляющим системам, важным для безопасности
В проекте АС для УСВБ должны предусматриваться меры для обеспечения того, чтобы выполнение управляющей или информационной функции и (или) отказ на выполнение управляющей или информационной функции более низкой категории не приводили к невыполнению управляющей или информационной функции более высокой категории.
24 · II. Общие требования к управляющим системам, важным для безопасности
В случае когда управляющая или информационная функция выполняется с участием персонала АС, в проекте АС должно быть показано, что персоналу АС обеспечены условия для выполнения данной управляющей или информационной функции. В проекте АС должны быть приведены и обоснованы меры по снижению вероятности ошибок персонала.
25 · II. Общие требования к управляющим системам, важным для безопасности
Функциональные группы, выполняющие управляющие или информационные функции категории A, должны удовлетворять принципам резервирования, независимости и разнообразия. Выбор вида (видов) разнообразия должен производиться на основе анализа возможных причин отказов выполнения управляющей или информационной функции функциональной группы и ожидаемых последствий. При использовании в составе функциональной группы, выполняющей управляющую или информационную функции категории A, программируемых цифровых устройств для обеспечения соблюдения принципа разнообразия должны использоваться несколько видов разнообразия.
26 · II. Общие требования к управляющим системам, важным для безопасности
Функциональные группы, выполняющие управляющие или информационные функции категории B, должны удовлетворять принципам резервирования, независимости и разнообразия. Необходимость применения или неприменения принципов независимости, резервирования и разнообразия должна быть обоснована в проекте АС.
27 · II. Общие требования к управляющим системам, важным для безопасности
Для подтверждения способности элементов УСВБ выполнять управляющие и информационные функции должно предусматриваться проведение их оценки соответствия (в форме испытаний).
28 · II. Общие требования к управляющим системам, важным для безопасности
В группе каналов УСВБ, задействованных в выполнении одной и той же управляющей (информационной) функции категории A, резервирующих друг друга, каждый канал должен быть способен выполнить управляющую (информационную) функцию канала независимо от: неработоспособности (в том числе вследствие вывода из работы, испытаний, технического обслуживания) других каналов, относящихся к данной группе каналов; нарушения работоспособности линии передачи сигналов и данных между каналами данной группы; влияния на другие каналы данной группы внешних воздействий природного и техногенного характера, а также воздействий проектных аварий.
29 · III. Требования к управляющим системам нормальной эксплуатации, важным для безопасности
В проекте АС должно предусматриваться автоматическое и (или) автоматизированное управление технологическим оборудованием систем нормальной эксплуатации, важных для безопасности, посредством УСНЭ ВБ.
30 · III. Требования к управляющим системам нормальной эксплуатации, важным для безопасности
В проекте АС должна предусматриваться передача управляющих воздействий со стороны УСНЭ ВБ на объекты управления при отклонении от заданных значений технологических параметров АС, по которым определены пределы безопасной эксплуатации (нейтронная и тепловая мощности РУ, давление и температура теплоносителя первого контура и другие). Указанные управляющие воздействия должны быть направлены на возврат контролируемых параметров к значениям, установленным для нормальной эксплуатации, и передаваться на объекты управления, прежде чем управляющие системы безопасности инициируют действия защиты.
31 · III. Требования к управляющим системам нормальной эксплуатации, важным для безопасности
В проекте АС для УСНЭ ВБ должны быть определены и обоснованы: условия срабатывания защит; условия введения в действие блокировок; алгоритмы управления технологическим процессом; номенклатура параметров контроля, необходимых для управления (в том числе автоматизированного); количество измерительных каналов, достаточных для выполнения УСНЭ ВБ управляющих и информационных функций; алгоритмы и критерии автоматизированного управления, исходя из совокупности значений параметров из разных измерительных каналов; режим контроля параметров (непрерывный и периодический, периодичность контроля параметров должна быть обоснована); параметры, которые контролируются в режиме индикации, прямого измерения и обработки результата измерения с использованием ПО.
32 · III. Требования к управляющим системам нормальной эксплуатации, важным для безопасности
Защиты и блокировки, реализованные в составе УСНЭ ВБ, должны выполняться с возможностью вывода указанных защит и блокировок из работы и ввода в работу при выполнении условий, установленных в проекте АС.
33 · III. Требования к управляющим системам нормальной эксплуатации, важным для безопасности
В проекте АС должна предусматриваться автоматизированная проверка защит, выполняемых УСНЭ ВБ.
34 · III. Требования к управляющим системам нормальной эксплуатации, важным для безопасности
Введенный в действие алгоритм защиты, выполняемой УСНЭ ВБ, должен осуществляться без прерывания до завершения этого алгоритма независимо от изменений инициирующего условия, вызвавшего срабатывание защиты. Обоснование допустимости отступления от данного требования должно приводиться в проекте АС.
35 · III. Требования к управляющим системам нормальной эксплуатации, важным для безопасности
Снятие команды на инициирование защиты, выполняемой УСНЭ ВБ, после завершения работы алгоритма защиты, в случае если проектом АС предусмотрено, что такое снятие осуществляется персоналом АС, должно выполняться с принятием предусмотренных в проекте АС организационных и технических мер, препятствующих ошибочному снятию команды.
36 · IV. Требования к управляющим системам безопасности
Управляющие системы безопасности должны обеспечивать автоматическое и автоматизированное управление СБ в объеме, установленном и обоснованном в проекте АС.
37 · IV. Требования к управляющим системам безопасности
Автоматическое введение в действие технологического оборудования СБ должно осуществляться по командам от УСБ при возникновении условий, установленных и обоснованных в проекте АС.
38 · IV. Требования к управляющим системам безопасности
Автоматизированное введение в действие технологического оборудования СБ должно предусматриваться с БПУ, а также (при потере возможности управления с БПУ) с РПУ.
39 · IV. Требования к управляющим системам безопасности
В проекте АС для УСБ должны быть определены и обоснованы: условия автоматического запуска (введения в действие) СБ; алгоритмы управления СБ.
40 · IV. Требования к управляющим системам безопасности
Управляющие системы безопасности должны быть спроектированы таким образом, чтобы в течение 10 - 30 минут после автоматического запуска СБ предотвращалась возможность вмешательства в их работу персонала АС, за исключением вмешательства, связанного с действиями персонала АС, предусмотренными технологическим регламентом эксплуатации блока АС, инструкциями по эксплуатации, инструкцией по ликвидации аварий, руководством по управлению запроектными авариями.
41 · IV. Требования к управляющим системам безопасности
Управляющие системы безопасности, выполняющие функцию аварийной защиты, должны соответствовать требованиям, установленным в правилах ядерной безопасности РУ АС.
42 · IV. Требования к управляющим системам безопасности
Формируемые УСБ команды автоматического управления системами безопасности должны иметь приоритет по сравнению со всеми остальными командами управления.
43 · IV. Требования к управляющим системам безопасности
В проекте АС должно быть определено время восстановления работоспособности каналов УСБ после возникновения отказа канала по каждой выполняемой этим каналом функции.
44 · IV. Требования к управляющим системам безопасности
Перед включением в работу каналов УСБ должны быть проведены испытания по проверке выполнения каналами УСБ функций, установленных в проекте АС.
45 · V. Требования к управляющим системам, относящимся к важным для безопасности специальным техническим средствам для управления запроектными авариями
Объем контроля, осуществляемого управляющими системами, относящимися к важным для безопасности специальным техническим средствам для управления запроектными авариями, должен быть достаточен для определения состояния основных функций безопасности АС в условиях запроектных аварий (в том числе тяжелых), а также для выполнения персоналом АС действий по управлению запроектными авариями (в том числе тяжелыми).
46 · V. Требования к управляющим системам, относящимся к важным для безопасности специальным техническим средствам для управления запроектными авариями
Достаточность объема контроля АС, осуществляемого управляющими системами, относящимися к важным для безопасности специальным техническим средствам для управления запроектными авариями (включая номенклатуру контролируемых параметров, диапазон и точность измерений, быстродействие, время автономной работы), должна быть обоснована в проекте АС.
47 · V. Требования к управляющим системам, относящимся к важным для безопасности специальным техническим средствам для управления запроектными авариями
Отображение контролируемых параметров РУ и АС управляющими системами, относящимися к важным для безопасности специальным техническим средствам для управления запроектными авариями, должно обеспечиваться в течение всего периода аварии и в послеаварийный период.
48 · V. Требования к управляющим системам, относящимся к важным для безопасности специальным техническим средствам для управления запроектными авариями
При проектировании управляющих систем, относящихся к важным для безопасности специальным техническим средствам для управления запроектными авариями, на многоблочной АС должна быть показана достаточность предусмотренных в указанных управляющих системах технических средств для случая возникновения запроектной (в том числе тяжелой) аварии одновременно на всех блоках АС.
49 · V. Требования к управляющим системам, относящимся к важным для безопасности специальным техническим средствам для управления запроектными авариями
Электроснабжение элементов управляющих систем, относящихся к важным для безопасности специальным техническим средствам для управления запроектными авариями, должно осуществляться таким образом, чтобы указанные системы сохраняли работоспособность в течение обоснованного в проекте АС времени при отказе источников электроснабжения нормальной эксплуатации, а также источников аварийного электроснабжения второй группы системы аварийного электроснабжения.
50 · V. Требования к управляющим системам, относящимся к важным для безопасности специальным техническим средствам для управления запроектными авариями
В проекте АС должны быть предусмотрены все разумно достижимые меры по обеспечению независимости управляющих систем, относящихся к важным для безопасности специальным техническим средствам для управления запроектными авариями, от управляющих систем нормальной эксплуатации и УСБ.
51 · VI. Требования к интерфейсу «человек-машина»
В составе управляющих систем, важных для безопасности, должны предусматриваться системы, обеспечивающие представление персоналу АС достоверной информации о состоянии систем и элементов АС, важных для безопасности.
52 · VI. Требования к интерфейсу «человек-машина»
В проекте АС должно быть показано, что интерфейс «человек-машина» обеспечивает сведение к минимуму возможности ошибочных действий персонала АС при управлении АС.
53 · VI. Требования к интерфейсу «человек-машина»
Перечень параметров АС, контролируемых с БПУ, должен быть достаточным для предоставления персоналу АС однозначной информации о соблюдении пределов безопасной эксплуатации АС, о возникновении условий введения в действие СБ, а также об автоматическом срабатывании и функционировании систем безопасности. Перечень параметров АС, контролируемых с БПУ и РПУ, должен быть обоснован в проекте АС и представлен в ООБ АС.
54 · VI. Требования к интерфейсу «человек-машина»
В составе управляющих систем, важных для безопасности, реализующих защиты, должны предусматриваться средства сигнализации о срабатывании защиты. При использовании для реализации защиты многоканальной структуры должна предусматриваться сигнализация персоналу АС о срабатывании отдельных каналов.
55 · VI. Требования к интерфейсу «человек-машина»
Условные обозначения (в том числе сокращения и аббревиатуры), применяемые в УСВБ для обозначения объектов управления, технологических параметров систем, важных для безопасности, параметров состояния УСВБ и ее элементов, не должны требовать привлечения дополнительной справочной документации для понимания персоналом АС указанных условных обозначений.
56 · VII. Требования к взаимодействию УСВБ со смежными системами
Для каждой УСВБ в проекте АС должны быть определены и обоснованы: перечень систем, с которыми должна взаимодействовать УСВБ (смежные системы) в каждом из режимов нормальной эксплуатации АС, а также при нарушениях нормальной эксплуатации АС; данные, которые УСВБ должна получать от каждой из смежных систем и (или) выдавать в каждую из смежных систем; требуемые периодичность, время обновления получаемых и выдаваемых данных и условия, инициализирующие обновление; приоритетность выполнения команд, получаемых от смежных систем; способы представления получаемых и выдаваемых данных, принятые в смежных системах; интерфейс передачи (получения) данных.
57 · VII. Требования к взаимодействию УСВБ со смежными системами
Отсутствие ошибок при обмене данными между УСВБ и ее смежными системами должно проверяться автоматически во время работы данной УСВБ и периодически при эксплуатации АС в соответствии с порядком, установленным в проекте АС.
58 · VII. Требования к взаимодействию УСВБ со смежными системами
Для интеграции УСВБ со смежными системами проектом АС должны быть определены: помещения для размещения оборудования данной УСВБ; компоновочные ограничения, связанные с размещением данной УСВБ на АС; типы интерфейсов данной УСВБ со смежными системами; средства обнаружения ошибок и неисправностей интерфейсов и линий связи.
59 · VII. Требования к взаимодействию УСВБ со смежными системами
При интеграции УСВБ со смежными системами должны быть выполнены: испытания данной УСВБ и смежных систем с целью подтверждения соответствия их функционирования требованиям проекта АС; проверка аналоговых и цифровых сигналов обмена между данной УСВБ и смежными системами, подтверждающая, что при выполнении управляющих и информационных функций, относящихся к категориям A, B, C, обеспечиваются заданные в проекте АС значения сигналов и логические состояния.
60 · VII. Требования к взаимодействию УСВБ со смежными системами
Обмен информацией между УСВБ и системами нормальной эксплуатации, не влияющими на безопасность, должен осуществляться в одностороннем режиме (от УСВБ в системы нормальной эксплуатации, не влияющие на безопасность) через шлюзовые устройства из состава УСВБ.
61 · VIII. Требования к защищенности управляющих систем, важных для безопасности, от несанкционированного доступа
На АС должна быть обеспечена защищенность от несанкционированного доступа к элементам управляющих систем, важных для безопасности, включая линии связи и данные.
62 · VIII. Требования к защищенности управляющих систем, важных для безопасности, от несанкционированного доступа
Объектами, в отношении которых должна обеспечиваться защищенность от несанкционированного доступа, являются: средства, с помощью которых производится изменение уставок защит, блокировок, предупредительной и аварийной сигнализации, задание настроек регуляторов; коммутационные элементы для подключения внешних по отношению к УСВБ цепей; сменные составные части, расположенные внутри элементов УСВБ; органы ручного управления (например, выключатели электроснабжения, переключатели режимов работы, средства вывода из работы каналов УСВБ и другие); средства ручного ввода и вывода данных (например, клавиатура); носители и ПО на носителях. Конкретный перечень объектов, подлежащих обеспечению защищенности от несанкционированного доступа, должен указываться и обосновываться в проекте АС.
63 · VIII. Требования к защищенности управляющих систем, важных для безопасности, от несанкционированного доступа
Для УСВБ, участвующей в выполнении управляющих или информационных функций категории A или B, должны быть предусмотрены меры по предотвращению несанкционированного доступа внутрь составных частей УСВБ, по обеспечению защищенности от изменения программ и данных, в том числе со стороны смежных систем, а также немедленное оповещение персонала АС о несанкционированном доступе. Проектом АС должны быть предусмотрены технические и административные меры ограничения доступа к элементам УСВБ.
Д1 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
Изменение параметров электроснабжения
64 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
УСВБ должны сохранять работоспособность при допустимых изменениях параметров электроснабжения: изменениях напряжения и частоты, прерывании электроснабжения. Значения допустимых изменений параметров электроснабжения устанавливаются в проекте АС. Допустимые изменения параметров электроснабжения УСВБ не должны приводить к ошибкам при выполнении УСВБ управляющих или информационных функций, потере данных в памяти, выдаче ложных выходных сигналов, сбоям в работе УСВБ, требующим вмешательства персонала АС.
65 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
Проектом АС должно быть предусмотрено сохранение в УСВБ информации о положении арматуры, управление которой осуществляет УСВБ, после исчезновения электроснабжения приводов арматуры.
66 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
При отсутствии электроснабжения датчиков УСВБ, сигналы, использующиеся в УСВБ, должны расцениваться указанной системой как недостоверные.
67 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
Для УСВБ должны проводиться испытания на устойчивость к изменениям параметров электроснабжения. При проведении указанных испытаний испытательные воздействия должны определяться на основании установленных проектом АС исходных данных о возможных изменениях параметров сети электроснабжения собственных нужд АС. Параметры электрических воздействий, которые имитируются при испытаниях, должны определяться на основании экспериментальных и (или) расчетных данных о фактических или ожидаемых значениях этих параметров во всех помещениях, где размещается УСВБ.
68 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
В случае если проектом АС не обосновано отсутствие возможности потери электроснабжения элементов УСВБ, которое приведет к неспособности выполнения данной УСВБ управляющих или информационных функций категорий A и B, для такой УСВБ необходимо предусматривать наличие дополнительных собственных источников бесперебойного питания. Указанные источники должны проходить проверку работоспособности с обоснованной в проекте АС периодичностью. Воздействие окружающей среды
69 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
Для каждой УСВБ должно обеспечиваться сохранение работоспособности ее элементов при условиях окружающей среды, характерных для нормальной эксплуатации АС (без ограничения времени воздействия), а также для нарушений нормальной эксплуатации АС, включая аварии (в течение времени, большего или равного ожидаемой максимальной продолжительности воздействия), при которых требуется функционирование данной УСВБ.
70 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
Условия окружающей среды, при которых должно обеспечиваться сохранение работоспособности УСВБ, должны приводиться в проекте АС. Указанные условия должны включать: номинальные (рабочие), предельные допустимые нижнее и верхнее значения температуры окружающей среды; скорость изменения температуры окружающей среды; номинальное и максимальное значения влажности; номинальное и максимальное значения барометрического давления; предельные значения мощности поглощенной дозы ионизирующего γ-излучения и поглощенной дозы в течение регламентированного срока эксплуатации (для элементов УСВБ, размещаемых в зоне контролируемого доступа); предельные значения концентрации коррозионно-активных и иных химических агентов; предельное значение концентрации пыли; предельное время внешнего воздействия, в течение которого должна сохранять работоспособность УСВБ.
71 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
Управляющие системы, важные для безопасности, должны быть устойчивыми к механическим воздействиям, характеризующимся установленными проектом АС параметрами синусоидальной вибрации и механических ударов, а также параметрами сейсмических воздействий. Электромагнитная совместимость
72 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
В проекте АС должны быть установлены требования электромагнитной совместимости, включающие: требования невосприимчивости управляющих систем, важных для безопасности к воздействию электромагнитных условий (помех) из сети электроснабжения, из контура заземления, по цепям передачи сигналов и команд, линиям связи, локальным сетям, а также по пространству помещений (далее - помехоустойчивость); ограничение возможного неблагоприятного влияния элементов управляющих систем, важных для безопасности, на другие системы (элементы) по общим или электрически связанным цепям, а также по пространству помещений, вызванного электромагнитными процессами при включении, работе, нарушениях в работе и (или) отключении УСВБ (далее - помехоэмиссия).
73 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
При установлении в проекте АС требований к помехоустойчивости УСВБ должны указываться виды возможных помех, интенсивность помех каждого вида и критерии качества функционирования указанных систем при испытаниях на помехоустойчивость.
74 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
Требования помехоустойчивости УСВБ должны устанавливаться в проекте АС по отношению к следующим видам помех: разрядам статического электричества на корпус, органы управления и внешние экраны кабелей; микросекундным импульсным помехам в цепях электроснабжения; наносекундным импульсным помехам, поступающим от внешних источников на информационные цепи и цепи питания; излученным радиочастотным помехам; динамическим изменениям напряжения электроснабжения; магнитным полям промышленной частоты; импульсным магнитным полям; кратковременным синусоидальным помехам в цепях защитного и сигнального заземлений; микросекундным импульсным помехам в цепях защитного и сигнального заземлений.
75 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
В проекте АС должны быть установлены требования к УСВБ в части допускаемой помехоэмиссии, в том числе в контуры электроснабжения и заземления.
76 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
Для управляющих систем, важных для безопасности, должны проводиться испытания по помехоустойчивости. Условия испытаний, в том числе конфигурация оборудования и соединительных линий при испытаниях, должны быть максимально приближены к проектным условиям. Использование при испытаниях дополнительного заземления и устройств помехоподавления, не предусмотренных проектом АС, не допускается.
77 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
При вводе блока АС в эксплуатацию, а также после модернизации УСВБ и смежных систем должны проводиться испытания помехоэмиссии УСВБ и электромагнитной обстановки непосредственно на месте эксплуатации по требованию эксплуатирующей организации.
78 · IX. Требования к сохранению работоспособности управляющих систем, важных для безопасности, при эксплуатации
В проекте АС должна быть обоснована достаточность предусмотренных мер электромагнитной защиты.
79 · X. Требования к оценке соответствия элементов управляющих систем, важных для безопасности
Элементы УСВБ, поставляемые на АС, должны до начала эксплуатации указанных систем пройти оценку соответствия требованиям федеральных норм и правил в области использования атомной энергии, включенных в техническое задание на разработку указанных систем.
80 · X. Требования к оценке соответствия элементов управляющих систем, важных для безопасности
Для элементов УСВБ оценка соответствия должна проводиться в форме приемки и в форме испытаний в соответствии с требованиями федеральных норм и правил в области использования атомной энергии, предъявляемыми к оценке соответствия оборудования, комплектующих, материалов и полуфабрикатов, поставляемых на объекты использования атомной энергии. По результатам испытаний должна оцениваться работоспособность указанных элементов на протяжении проектного срока эксплуатации в предусмотренных проектом АС условиях.
81 · X. Требования к оценке соответствия элементов управляющих систем, важных для безопасности
Оценка соответствия элементов УСВБ должна включать: определение требований к указанным элементам (в соответствии с пунктом 79 настоящих Правил); получение сведений о фактических свойствах и характеристиках указанных элементов (посредством проведения испытаний); сопоставление фактических свойств и характеристик указанных элементов с установленными требованиями; принятие решения о соответствии или несоответствии каждого из указанных элементов установленным требованиям.
82 · XI. Требования к испытаниям управляющих систем, важных для безопасности
До начала эксплуатации для каждой из управляющих систем, важных для безопасности, должны быть выполнены: автономные и комплексные испытания составных частей системы и приемо-сдаточные испытания системы вне АС с целью принятия решения о возможности поставки УСВБ на площадку АС; пусконаладочные работы и автономные испытания на площадке АС; комплексные испытания системы на площадке АС; опытная эксплуатация системы; приемочные испытания системы.
83 · XI. Требования к испытаниям управляющих систем, важных для безопасности
Автономные испытания составных частей УСВБ и комплексные испытания указанной системы должны проводиться вне АС (например, на полигоне, предоставленном изготовителем (поставщиком) системы) в соответствии с программами испытаний, согласованными с эксплуатирующей организацией. Приемо-сдаточные испытания составных частей УСВБ должны проводиться перед поставкой системы на АС. В случае раздельной поставки оборудования УСВБ на АС приемо-сдаточные испытания системы могут выполняться после поставки оборудования системы на АС по отдельному решению, согласованному с эксплуатирующей организацией.
84 · XI. Требования к испытаниям управляющих систем, важных для безопасности
Автономные испытания УСВБ на АС проводятся с целью проверки и наладки всех составных частей системы и определения готовности УСВБ для проведения комплексных испытаний. Комплексные испытания УСВБ проводятся с целью проверки и наладки совместной работы элементов указанной системы. Комплексные испытания УСВБ должны подтверждать, что каждая управляющая или информационная функция данной системы выполняется в соответствии с требованиями проекта (задания). По результатам проведения комплексных испытаний определяется готовность УСВБ для проведения опытной эксплуатации.
85 · XI. Требования к испытаниям управляющих систем, важных для безопасности
Опытная эксплуатация УСВБ должна проводиться персоналом АС с целью подтверждения фактических количественных и качественных характеристик системы и их соответствия требованиям, установленным в техническом проекте (задании) на разработку системы, оценки готовности персонала АС к эксплуатации системы, оценки и корректировки эксплуатационной документации.
86 · XI. Требования к испытаниям управляющих систем, важных для безопасности
Приемочные испытания проводятся для определения соответствия УСВБ техническому проекту (заданию), а также для оценки качества опытной эксплуатации и решения вопроса о возможности приемки УСВБ в эксплуатацию.
87 · XI. Требования к испытаниям управляющих систем, важных для безопасности
Для проведения приемочных испытаний УСВБ эксплуатирующей организацией должна быть назначена комиссия с участием разработчика проекта АС (системы) и изготовителя (поставщика) системы.
88 · XI. Требования к испытаниям управляющих систем, важных для безопасности
На этапах ввода блока АС в эксплуатацию должны быть проведены испытания УСВБ на устойчивость контуров автоматического регулирования по программам, предусматривающим реальные инициирующие сигналы с воздействием на объекты управления.
89 · XI. Требования к испытаниям управляющих систем, важных для безопасности
Сведения о результатах испытаний УСВБ, выполняемых до начала эксплуатации указанных систем, должны включаться в ООБ АС.
90 · XI. Требования к испытаниям управляющих систем, важных для безопасности
УСВБ должны проходить при эксплуатации проверку правильности функционирования.
91 · XII. Требования к эксплуатации и модернизации управляющих систем, важных для безопасности
До начала эксплуатации вновь разработанной или модернизированной УСВБ должны быть внесены необходимые изменения в эксплуатационную документацию АС.
92 · XII. Требования к эксплуатации и модернизации управляющих систем, важных для безопасности
Для каждой из управляющих систем, важных для безопасности, в эксплуатационной документации АС должны быть представлены сведения о комплекте сервисного оборудования, а также о комплекте ЗИП, применяемых при монтаже, техническом обслуживании и восстановлении элементов системы. Перечень сервисного оборудования и ЗИП должен быть определен и обоснован в проекте АС.
93 · XII. Требования к эксплуатации и модернизации управляющих систем, важных для безопасности
Восстановление работоспособности УСВБ и ее элементов должно осуществляться путем замены отказавших сменных составных частей на работоспособные из состава комплекта ЗИП. Неисправные элементы, не имеющие сменных составных частей, следует заменять целиком. После проведенной замены должна производиться проверка функционирования соответствующей УСВБ, а также поверка измерительных каналов, сигнализации, на характеристики которых проведенная замена могла повлиять.
94 · XII. Требования к эксплуатации и модернизации управляющих систем, важных для безопасности
Управляющие системы, важные для безопасности, должны эксплуатироваться в соответствии с инструкциями по эксплуатации данных систем, а также в соответствии с технологическим регламентом эксплуатации блока АС.
95 · XII. Требования к эксплуатации и модернизации управляющих систем, важных для безопасности
При эксплуатации УСВБ следует проводить оперативное и регламентное техническое обслуживание их элементов.
96 · XII. Требования к эксплуатации и модернизации управляющих систем, важных для безопасности
Периодическая проверка технического состояния управляющих систем, важных для безопасности, должна проводиться во время регламентного технического обслуживания, а также при каждом планово-предупредительном ремонте блока АС. Периодическая проверка должна охватывать элементы систем, для которых не предусмотрена непрерывная автоматическая проверка (диагностика), а также те характеристики указанных систем, которые не могут контролироваться автоматически.
97 · XII. Требования к эксплуатации и модернизации управляющих систем, важных для безопасности
При модернизации УСВБ и ее элементов должна быть обеспечена совместимость вновь устанавливаемого оборудования с остающимся в эксплуатации оборудованием.
98 · XII. Требования к эксплуатации и модернизации управляющих систем, важных для безопасности
Оценка остаточного ресурса оборудования и мероприятия по продлению проектного срока эксплуатации управляющих систем, важных для безопасности, и их элементов должны проводиться в рамках программы управления ресурсными характеристиками оборудования АС.
АС · Приложение № 1 — Перечень сокращений
АС — атомная станция
БПУ · Приложение № 1 — Перечень сокращений
БПУ — блочный пункт управления
ЗИП · Приложение № 1 — Перечень сокращений
ЗИП — запасные части, инструменты и приспособления
ООБ · Приложение № 1 — Перечень сокращений
ООБ — отчет по обоснованию безопасности
ПО · Приложение № 1 — Перечень сокращений
ПО — программное обеспечение
РПУ · Приложение № 1 — Перечень сокращений
РПУ — резервный пункт управления
РУ · Приложение № 1 — Перечень сокращений
РУ — реакторная установка
СБ · Приложение № 1 — Перечень сокращений
СБ — система безопасности
УСБ · Приложение № 1 — Перечень сокращений
УСБ — управляющая система безопасности
УСВБ · Приложение № 1 — Перечень сокращений
УСВБ — управляющая система, важная для безопасности
УСНЭ ВБ · Приложение № 1 — Перечень сокращений
УСНЭ ВБ — управляющая система нормальной эксплуатации, важная для безопасности
П2.1 · Приложение № 2
Автоматизированное управление АС - управление, осуществляемое с участием персонала при помощи управляющей системы (систем), важной для безопасности.
П2.2 · Приложение № 2
Автоматическое управление - управление, осуществляемое управляющей системой (системами), важной для безопасности, без участия персонала.
П2.3 · Приложение № 2
Аппаратно-программные устройства - программируемые цифровые устройства, у которых программное обеспечение является (неотъемлемой) неотделимой частью аппаратного обеспечения (примером аппаратно-программного устройства является процессор, содержащий микрокод).
П2.4 · Приложение № 2
Блокировка - управляющая функция, целью которой является предотвращение или прекращение действий персонала, управляющей системы, важной для безопасности, или объекта управления.
П2.5 · Приложение № 2
Ввод в работу защиты (блокировки) - предусмотренная проектом АС и указанная в эксплуатационной документации совокупность операций, переводящая УСВБ в состояние, при котором защита (блокировка) будет введена в действие в случае наступления впоследствии условий, для которых в соответствии с проектом АС требуется ее работа.
П2.6 · Приложение № 2
Верификация - подтверждение на основе представления объективных свидетельств того, что результат деятельности на стадии жизненного цикла управляющей системы АС, важной для безопасности, получен с соблюдением требований, предъявляемых к этой системе на данной стадии жизненного цикла системы.
П2.7 · Приложение № 2
Вывод из работы защиты (блокировки) - предусмотренная проектом АС и указанная в эксплуатационной документации совокупность операций, переводящая УСВБ в состояние, при котором защита (блокировка) не будет введена в действие в случае наступления впоследствии условий, для которых в соответствии с проектом АС требуется ее работа.
П2.8 · Приложение № 2
Жизненный цикл управляющей системы, важной для безопасности, - совокупность стадий развития, которые проходит управляющая система, важная для безопасности, за период своего существования, включая следующие стадии: разработку технического задания, проектирование, изготовление, испытания, приемку, монтаж, наладку и эксплуатацию.
П2.9 · Приложение № 2
Защита - управляющая функция, целью которой является предотвращение: повреждения, отказов, разрушения защищаемого оборудования или элементов управляющих систем; использования в работе неисправного оборудования или элементов управляющих систем; нежелательных действий персонала по управлению.
П2.10 · Приложение № 2
Измерительный канал (канал контроля) - функционально выделяемая часть системы, выполняющая законченную функцию, - от восприятия измеряемой величины до получения результата ее измерений.
П2.11 · Приложение № 2
Интерфейс «человек-машина» - совокупность предусмотренных в проекте АС технических мер по обеспечению оператора АС необходимой информацией и возможностями для контроля и управления системами и элементами АС.
П2.12 · Приложение № 2
Информационная функция - совокупность действий управляющих систем, важных для безопасности (функциональной группы), направленная на достижение определенной цели, указанной в проектной документации АС (за исключением действий, выполняемых для собственных нужд указанных систем (функциональной группы), реализующая представление информации персоналу АС о состоянии, характеристиках (параметрах) систем, элементов АС или АС в целом без непосредственного управления объектом.
П2.13 · Приложение № 2
Канал (системы, функциональной группы) - часть системы (функциональной группы), выполняющая функцию системы (функциональной группы) в установленном проектом АС объеме.
П2.14 · Приложение № 2
Комплексные испытания управляющей системы, важной для безопасности, - испытания управляющей системы, важной для безопасности, в режимах ее работы, предусмотренных в проекте АС для нормальной эксплуатации и при нарушениях нормальной эксплуатации АС.
П2.15 · Приложение № 2
Контролируемое безопасное состояние атомной станции - состояние АС, поддерживаемое в течение неограниченного времени, при котором обеспечены основные функции безопасности АС, установленные Общими положениями обеспечения безопасности атомных станций.
П2.16 · Приложение № 2
Несанкционированный доступ - не разрешенный в установленном порядке доступ к оборудованию (элементам) системы АС.
П2.17 · Приложение № 2
Опытная эксплуатация управляющей системы, важной для безопасности, - эксплуатация УСВБ на АС с целью определения фактических характеристик УСВБ, подтверждения их соответствия требованиям проектной документации, оценки готовности персонала АС к эксплуатации УСВБ.
П2.18 · Приложение № 2
Приемочные испытания управляющей системы, важной для безопасности, - испытания, проводимые после опытной эксплуатации УСВБ на АС для определения соответствия частей УСВБ техническому проекту (заданию), оценки качества опытной эксплуатации.
П2.19 · Приложение № 2
Программируемые цифровые устройства - элементы управляющих систем, использующие программное обеспечение, включая аппаратно-программные устройства.
П2.20 · Приложение № 2
Система единого времени - точная синхронизация часов всех вычислительных узлов, входящих в управляющие системы АС, важные для безопасности.
П2.21 · Приложение № 2
Специальные технические средства для управления запроектными авариями - управляющие системы (элементы), предусмотренные в проекте АС для управления запроектными авариями.
П2.22 · Приложение № 2
Управляющая система - система АС, осуществляющая управление объектом (объектами) по заданным целям, критериям и ограничениям.
П2.23 · Приложение № 2
Управляющая система, важная для безопасности, - управляющая система, являющаяся по влиянию на безопасность АС важной для безопасности.
П2.24 · Приложение № 2
Управляющая функция - совокупность действий управляющих систем, важных для безопасности (функциональной группы), направленная на достижение определенной цели, указанной в проектной документации АС реализующая управление объектом (системой или элементом АС) по заданным целям, критериям и ограничениям.
П2.25 · Приложение № 2
Управляющие системы (элементы) безопасности - системы (элементы), предназначенные для инициирования действий систем безопасности, осуществления контроля и управления ими в процессе выполнения заданных функций.
П2.26 · Приложение № 2
Управляющие системы (элементы) нормальной эксплуатации - системы (элементы), предназначенные для инициирования действий систем нормальной эксплуатации, осуществления контроля и управления ими в процессе выполнения заданных функций.
П2.27 · Приложение № 2
Функциональная группа - совокупность элементов УСВБ, выполняющая управляющую или информационную функцию в установленном проектом АС объеме.