7. "НП-023-2000. Федеральные нормы и правила в области использования атомной энергии. Требования к отчету по обоснованию безопасности ядерных энергетических установок судов" (утв. Постановлением Госатомнадзора РФ от 28.12.2000 N 15)

В разделе должны рассматриваться системы, средства контроля и управления ЯЭУ в условиях нормальной эксплуатации, нарушений нормальной эксплуатации, включая аварии, когда требуется защита технологического оборудования, персонала судна, населения и окружающей среды от возможных радиоактивных выбросов.

Требования к информации, представляемой в настоящем разделе, распространяются на системы и элементы, важные для безопасности ЯЭУ, выполняющие функции контроля и управления для обеспечения безопасности.

Рассматриваются требования к информации по аспектам управления, которые связаны с обоснованием безопасности систем управления реактором в нормальных режимах эксплуатации, при нарушениях нормальных режимов, включая проектные аварии, систем аварийной защиты реактора, систем отображения информации оператору, важной для безопасности, систем контроля и управления, важных для безопасности, и других систем нормальной эксплуатации, отказы которых не влияют на безопасность ЯЭУ.

Требования к информации касаются и аспектов безопасности, имеющих отношение к организации управления ЯЭУ оперативным персоналом и его функциям, связанным с безопасностью.

Информацию следует представлять в объеме и со степенью детализации, необходимыми для обоснования принятых в проекте технических и организационных решений по обеспечению безопасности.

Требования распространяются как на системы и средства, выполняющие функции контроля и управления с применением обычных стандартных технических средств контроля и автоматизации, так и на автоматизированные системы управления, использующие управляющие вычислительные машины, информационно-вычислительные системы, микропроцессорную технику.

7.1.1. Определение систем, средств контроля и управления, важных для безопасности.

Следует перечислять все системы контроля и управления, важные для безопасности, а также сигнализацию и связь, которые выполняют функции контроля и управления в обеспечении достижения следующих целей:

- обеспечение безопасности нормальной эксплуатации ЯЭУ;

- предотвращение нарушений пределов и условий безопасной эксплуатации;

- предотвращение нарушений нормальной эксплуатации и проектных аварий;

- ослабление последствий запроектных аварий;

- возвращение ЯЭУ в контролируемое состояние при нарушениях нормальной эксплуатации и проектных авариях;

- организация управления персоналом и оповещения при нормальной эксплуатации и авариях.

Необходимо указывать наименования и обозначения всех средств контроля и измерения в соответствии с документацией проекта и ТУ.

Приводить классификацию этих систем и средств по назначению и характеру выполняемых ими функций, указывать, какие системы и средства разрабатываются вновь, а также используемые стандартные серийные и апробированные системы и средства.

7.1.2. Основные принципы и критерии безопасности.

Следует перечислять все исходные данные для анализа, принципы, критерии, нормы и правила безопасности, стандарты, руководства и другие документы, которые учитывались при проектировании систем, для достижения целей, приведенных в п. 7.1.1.

Необходимо показывать соответствие систем требованиям норм и правил безопасности.

Описывать выполнение требований других использованных НД.

7.2.1. Система контроля и управления ЯЭУ.

7.2.1.1. Назначение и проектные основы.

Необходимо представлять информацию о назначении системы и элементов (КИП и аппаратура, органы управления, датчики, преобразователи и т.д.), принципах и критериях безопасности, положенных в основу проекта.

Определять функции системы (элементов) и приводить критерии выполнения этих функций.

7.2.1.2. Описание.

Следует представлять информацию, содержащую описание СКУ ЯЭУ, данные о ее составе, основных технических характеристиках, описание принципа действия системы при нормальной эксплуатации, нарушениях нормальной эксплуатации и авариях с учетом взаимодействия с другими системами, средствами и связанным с ней оборудованием.

Представлять информацию о СКУ ЯЭУ и элементах, входящих в ее состав, в том числе:

- о системах и средствах, обеспечивающих дистанционное, автоматизированное и(или) автоматическое управление системами при нормальной эксплуатации ЯЭУ;

- о средствах, обеспечивающих контроль и представление информации о параметрах, характеризующих работу ЯЭУ во всех возможных диапазонах изменения условий нормальной эксплуатации, а также информации об изменениях условий нормальной эксплуатации;

- о системах информационной поддержки оператора, в том числе системе оперативного представления обобщенной информации персоналу о текущем состоянии безопасности ЯЭУ;

- о средствах диагностики состояния материальной части на различных режимах ее эксплуатации;

- о средствах диагностики технических и программных средств СКУ ЯЭУ, системах контроля радиационной обстановки.

Информация о СКУ и ее элементах должна содержать данные о составе, основных технических характеристиках, размещении, схемах систем и элементов, описание их принципа действия при нормальной эксплуатации, нарушениях нормальной эксплуатации, проектных авариях с учетом взаимодействия систем и элементов и связанного с ними оборудования.

Следует приводить исходную информацию, используемую при анализе безопасности, в том числе методы оценки и контроля показателей надежности на разных стадиях создания системы и ее эксплуатации.

Необходимо приводить сведения об электроснабжении, защите от внешних воздействующих факторов, системах, обеспечивающих параметры среды пребывания оборудования СКУ и персонала.

Особое внимание необходимо уделять обоснованию применения материалов, систем и средств, новой техники, методов контроля и управления, а также обоснованию применения импортных и несерийных средств, их сравнению с аналогами на эксплуатируемых атомных судах.

Следует приводить и описывать схемы информационных потоков, системы кодирования, рисунки, схемы, диаграммы, графики, таблицы, необходимые для обоснования принятых конструктивно-технологических решений по обеспечению безопасности. Необходимо указывать составные части СКУ ЯЭУ, которые не требуются для обеспечения безопасности.

7.2.1.3. Пусконаладочные работы.

Следует представлять перечень потенциально опасных работ при обслуживании СКУ, организационные и технические мероприятия, подлежащие выполнению для их проведения.

Должны обосновываться эксплуатационные пределы и условия для этапа ПНР СКУ. В тех случаях, когда окончательные требования к эксплуатационным пределам и условиям, последовательности и объему ПНР устанавливаются на стадии "Рабочая документация", соответствующая информация приводится в ООБ.

Основное внимание должно уделяться методам проверки работоспособности систем и средств контроля и управления, их комплексной наладки, диагностики и документированию их характеристик, приемочным критериям и их обоснованию.

Следует приводить информацию о сравнении с аналогичными организационно-техническими решениями при проектировании СКУ ЯЭУ и ее составных частей с учетом апробирования и испытаний аналогов и прототипов.

7.2.1.4. Техническое обслуживание.

Следует обосновывать эксплуатационные пределы и условия для СКУ ЯЭУ, в рамках которых обеспечивается предотвращение нарушений пределов и условий безопасной эксплуатации ЯЭУ.

Особое внимание необходимо уделять обоснованию решений о диагностике, периодическом контроле состояния СКУ ЯЭУ и ее составных частей, средств и элементов, их периодических проверках и функциональных испытаниях, регистрации и документировании неисправностей и отказов, а также подготовке персонала.

Информация, представленная в настоящем подразделе, должна содержать исходные данные для анализа влияния технического обслуживания СКУ ЯЭУ на безопасность. Следует приводить обоснование принятых мероприятий и процедур, направленных на устранение неисправностей и дефектов в процессе технического обслуживания.

7.2.1.5. Анализ безопасности.

Следует представлять результаты анализа характера и влияния отказов СКУ, не являющихся исходными событиями аварий, анализа и характера аварий, показывающие степень соответствия критериям проектирования, требованиям норм и правил безопасности.

Информация должна содержать результаты анализа реакций систем и средств на внешние и внутренние воздействия (пожары, затопления, электромагнитные помехи, короткие замыкания первичной сети электропитания и т.д.), реакций систем на возможные отказы и неисправности (потеря качества изоляции, падение и наводки напряжения, ложные срабатывания, потери управления и т.д.), а также результаты количественного анализа надежности, результаты анализа устойчивости контуров управления и регулирования и их влияния на безопасность, типы считывающих устройств, число каналов считывания, диапазон измерения параметров по этим каналам, точность и расположение приборов, обоснование достаточности расчета.

Особое внимание необходимо уделять анализу отказов, приводящих к возникновению исходных событий, а также анализу отказов, приводящих к невыполнению системой (элементом) возложенных на нее функций.

В тех случаях, когда исходная расчетная информация и анализ связаны с действиями персонала, следует представлять результаты анализа влияния неправильных действий персонала на безопасность.

Следует приводить информацию о КИП, аппаратуре, установленной для предотвращения или ослабления последствий нарушения условий нормальной эксплуатации и аварий.

7.2.2. Центральный пост управления.

Требования пп. 7.2.2.1 - 7.2.2.5 аналогичны требованиям, изложенным в пп. 7.2.1.1 - 7.2.1.5.

7.2.2.1. Назначение, состав и проектные основы.

Требования аналогичны требованиям пп. 7.2.1.1.

7.2.2.2. Описание.

Приводить:

- общий вид ЦПУ;

- состав пультов (КИП и аппаратура, органы управления, преобразователи) панелей и щитов ЦПУ с размещенными на них средствами контроля и управления;

- информацию о размещении СКУ, важных для безопасности, и информацию, необходимую для обоснования эргономических требований, предъявляемых к их исполнению, расположению информационных и моторных полей на панелях и щитах пульта (пультов) управления.

Особое внимание следует уделять информации об обосновании решений:

- о регистрации действий персонала управления в аварийных ситуациях;

- об автоматическом предоставлении оператору информации о состоянии технологического оборудования и средств автоматизации, важных для безопасности;

- о независимой проверке оператором исправности технологического оборудования и средств автоматизации, важных для безопасности, в процессе функционирования;

- о перечне функций, реализуемых автоматически с отображением информации об этом оператору;

- о перечне функций, реализуемых операторами. Приводить информацию, обосновывающую дублирование автоматически реализуемых функций функциями, выполняемыми с участием оператора.

Необходимо показывать, каким образом с ЦПУ обеспечивается управление и контроль за работой РУ, за другими системами ЯЭУ, в том числе за системами безопасности при нормальной эксплуатации и авариях.

Приводить описание КИП и аппаратуры, которая делает информацию пригодной для выполнения оператором необходимых действий по обеспечению безопасности.

Уровень решения проблем взаимодействия системы "человек-машина" должен обосновываться.

Представлять информацию об обосновании достаточности рабочего пространства для оперативного персонала как при нормальной эксплуатации РУ, так и при аварийных ситуациях.

Представлять информацию об эргономическом и антропометрическом обеспечении рабочих мест операторов.

По информационным полям рабочего места оператора приводить обоснования:

- размещения средств отображения информации, важной для безопасности, на панелях и щитах, пульта (пультов);

- цветового отличительного оформления средств отображения информации, важной для безопасности;

- удобства осуществления наблюдения оператором за отображением информации, важной для безопасности (зоны обзора, размеры шкал, цифр и другие символы);

- надежности применяемой подсветки шкал, цифр и других символов на средствах отображения.

По моторным полям рабочего места оператора приводить обоснования:

- размещения средств управления (кнопок, ключей и т.п.) исполнительными органами, важными для безопасности, на моторных полях панелей щитов управления, пульта (пультов) с учетом удобства наблюдения за отображаемой информацией цветного отличительного оформления средств управления исполнительными органами, важными для безопасности;

- устройств санкционированного доступа к средствам управления исполнительными органами, важными для безопасности, если такие требования предъявляются.

Представлять обоснование:

- цвета, звука и других отличительных характеристик сигнализации, которые должны хорошо идентифицироваться оператором и иметь единое толкование по всем постам управления ЯЭУ;

- применения средств промышленного телевидения;

- применения информационных средств, предназначенных для использования всеми операторами вахты;

- эргономичности технических решений по ручной и автоматизированной регистрации информации оператором на рабочем месте.

7.2.2.3. Пусконаладочные работы.

Требования п. 7.2.2.3 аналогичны требованиям, изложенным в п. 7.2.1.3.

7.2.2.4. Техническое обслуживание.

Требования п. 7.2.2.4 аналогичны требованиям, изложенным в п. 7.2.1.4.

Полнота и объем метрологического обеспечения средств ЦПУ, его составных частей и элементов должны быть обоснованы.

7.2.2.5. Анализ безопасности.

Требования п. 7.2.2.5 аналогичны требованиям, изложенным в п. 7.2.1.5.

Указывать результаты анализа надежности всех элементов и составных частей ЦПУ, обоснование выбора параметров, необходимых для отображения оператору при нормальной эксплуатации, нарушениях нормальной эксплуатации и авариях. Показывать, что отобранные и отображаемые параметры обеспечивают предоставление оператору однозначной и достоверной информации о соблюдении пределов и условий безопасной эксплуатации ЯЭУ, а также идентификацию и диагностику срабатывания и функционирования СБ.

Приводить результаты анализа влияния систем обеспечения среды обитания и живучести ЦПУ на его надежность и работоспособность.

Представлять результаты анализа, доказывающие, что исключен отказ ЦПУ и ПАР по общей причине.

Представлять анализ, демонстрирующий, что оператор имеет достаточную информацию для выполнения необходимых с точки зрения безопасности ручных операций (например, обеспечение оптимального расположения регулирующих органов, ручные операции по обслуживанию технических средств обеспечения безопасности, возможные непредвиденные послеаварийные действия и контроль состояния технических средств обеспечения безопасности), достаточное количество времени для принятия правильных решений и их выполнения.

Представлять информацию, позволяющую определить, что оператор имеет возможность считывать данные и показания приборов для контроля за параметрами в реакторе, системе циркуляции теплоносителя, защитной оболочке реактора и технологических системах обеспечения безопасности во всех рабочих режимах РУ, включая прогнозируемые эксплуатационные состояния и аварийные режимы.

7.2.3. Пост аварийного расхолаживания.

Требования пп. 7.2.3.1 - 7.2.3.5 аналогичны требованиям, изложенным в пп. 7.2.2.1 - 7.2.2.5.

7.2.3.1. Назначение состав (КИП и аппаратура, органы управления и т.д.), проектные основы.

Требования п. 7.2.3.1 аналогичны требованиям, изложенным в п. 7.2.2.1.

7.2.3.2. Описание.

Требования п. 7.2.3.2 аналогичны требованиям, изложенным в п. 7.2.2.2.

Особое внимание следует уделять информации, показывающей, что управление с ПАР обеспечивает перевод реактора в подкритическое состояние, отвод тепла и поддержание его сколь угодно долго в этом состоянии, приведение в действие СБ и получение информации о состоянии реактора.

Автономность ПАР от ЦПУ необходимо обосновывать описанием принятых мер и технических решений.

Приводить также:

- структуру ПАР;

- общий вид ПАР;

- состав панелей ПАР с размещенными на них средствами контроля и управления;

- пульт ПАР (если он предусмотрен);

- планшеты пульта ПАР с размещенными на них средствами контроля и управления (если они предусмотрены);

- невозможность управления РУ с ПАР при работоспособном ЦПУ;

- функции, важные для безопасности, которые реализуются ПАР.

Следует показывать, какими мероприятиями исключается влияние ПАР на РУ и ЦПУ при пожаре в ПАР.

Следует приводить информацию о размещении средств контроля и управления, важных для безопасности, и информацию, необходимую для обоснования эргономических требований, предъявляемых к их использованию.

7.2.3.3. Пусконаладочные работы.

Требования п. 7.2.3.3 аналогичны требованиям, изложенным в п. 7.2.2.3.

7.2.3.4. Техническое обслуживание.

Требования п. 7.2.3.4 аналогичны требованиям, изложенным в п. 7.2.2.4.

Следует привести информацию, обосновывающую решения о регламенте поддержания ПАР в работоспособном состоянии при нормальной эксплуатации.

7.2.3.5. Анализ безопасности.

Требования п. 7.2.3.5 аналогичны требованиям, изложенным в п. 7.2.2.5.

Следует приводить перечень функций, важных для безопасности, которые реализуются с ПАР, а также информацию, необходимую для обоснования невозможности отказа ЦПУ и ПАР по одной общей причине, по условиям перехода оперативного персонала ЦПУ на ПАР при невозможности управления из ЦПУ.

Приводить анализ решений об обеспечении обитаемости и живучести ПАР при проектных и запроектных авариях.

7.3.1. Управляющие системы безопасности ЯЭУ.

7.3.1.1. Назначение и проектные основы.

Требования п. 7.3.1.1 аналогичны требованиям, изложенным в п. 7.2.1.1.

7.3.1.2. Описание.

Требования п. 7.3.1.2 аналогичны требованиям, изложенным в п. 7.2.1.2.

Описание каждой УСБ должно содержать:

- структуру системы;

- функции, реализуемые системой автоматически;

- алгоритмы работы системы;

- состав (КИП и аппаратура, органы управления, датчики, преобразователи и т.д.), структуру и характеристики каналов системы;

- описание принципа действия системы;

- схемы и чертежи размещения составных частей и элементов системы.

Следует представлять обоснование многоканальности системы, автономности ее от системы контроля и управления, указывать, что совмещение отдельными элементами функций нормальной эксплуатации не влияет на выполнение ими функций безопасности. Следует приводить описание всех составных частей и элементов системы.

7.3.1.3. Пусконаладочные работы.

Требования п. 7.3.1.3 аналогичны требованиям, изложенным в п. 7.2.1.3.

7.3.1.4. Техническое обслуживание.

Требования п. 7.3.1.4 аналогичны требованиям, изложенным в п. 7.2.1.4.

7.3.1.5. Анализ безопасности.

Требования п. 7.3.1.5 аналогичны требованиям, изложенным в п. 7.2.1.5.

Информация должна содержать обоснование того, каким образом реализовано соответствие УСБ предъявленным требованиям безопасности, в том числе результаты анализов:

- надежности работы системы;

- последствий ее отказов;

- последствий отказов ОСБ.

7.3.2. Системы управления и защиты РУ.

Требования п. 7.3.2 аналогичны требованиям, изложенным в п. 7.2.1.

7.3.2.1. Назначение и проектные основы.

Требования п. 7.3.2.1 аналогичны требованиям, изложенным в п. 7.2.1.1.

7.3.2.2. Описание.

Требования п. 7.3.2.2 аналогичны требованиям, изложенным в п. 7.2.1.2.

Приводить описание составных частей и элементов (КИП и аппаратура, органы управления, датчики, преобразователи и т.д.) СУЗ РУ систем останова реактора, в том числе не выполняющих функцию АЗ при нормальной эксплуатации, нарушениях нормальной эксплуатации и авариях.

Описание системы аварийной защиты РУ (АЗ) должно содержать:

- структуру системы и характеристики каналов;

- функции, реализуемые системой автоматически;

- функции, реализуемые оператором;

- описание принципа действия системы.

Представляемые материалы должны содержать:

- перечни инициирующих сигналов срабатывания АЗ реактора;

- описание логики формирования исполнительного сигнала защиты по каждому параметру;

- описание дублирующих способов запуска защит;

- описание условий санкционированного доступа к запуску защит;

- описание резервирования каналов, реализующих функции защит;

- обоснование соответствия структуры каждой системы АЗ реактора принципу разнообразности;

- описание исполнительных средств защит.

В материалах следует определять и описывать все средства, обеспечивающие нормальное функционирование систем АЗ реактора. Кроме того, по каждой системе следует представлять:

- алгоритмы работы системы;

- состав, структуру и характеристики каналов системы;

- информацию о размещении средств системы.

Приводить информацию, обосновывающую независимость и достаточность систем энергообеспечения систем АЗ при нормальной эксплуатации, проектных авариях и учитываемых запроектных авариях. Особое внимание следует уделять информации о принятом порядке определения и устранения причин срабатывания АЗ, а также последовательности действий оперативного персонала при восстановлении рабочего состояния ЯЭУ после срабатывания АЗ.

Представлять описание методик расчета, контроля и управления нейтронным потоком и реактивностью, их составных частей и элементов:

- каналов контроля;

- записывающих устройств;

- реактиметров;

- средств автоматической проверки работоспособности каналов контроля и предупредительной сигнализации о неисправности;

- методику расчета подкритичности активной зоны;

- методы контроля неравномерности энерговыделения по активной зоне;

- методику оперативного расчета запаса до кризиса теплообмена.

Представлять исходную расчетную информацию обо всех параметрах и характеристиках системы, схемах системы и ее составных частях, чертежах их расположения и размещения.

7.3.2.3. Пусконаладочные работы.

Требования п. 7.3.2.3 аналогичны требованиям, изложенным в п. 7.2.1.3.

7.3.2.4. Техническое обслуживание.

Требования п. 7.3.2.4 аналогичны требованиям, изложенным в п. 7.2.1.4.

7.3.2.5. Анализ безопасности.

Требования п. 7.3.2.5 аналогичны требованиям, изложенным в п. 7.2.1.5.

При анализе безопасности особое внимание должно уделяться влиянию отказов, возникающих на судне, в результате которых системы и средства останова реактора могут потерять возможность выполнения своих функций, а также отказов, приводящих к возникновению исходных событий (несанкционированные сигналы управления) или к невыполнению системой возложенных на нее функций. При этом следует показывать, что СУЗ РУ в состоянии предотвратить неконтролируемый выход реактора в критическое состояние.

Анализ должен содержать рассмотрение функционирования каждой из систем в соответствии с согласованными перечнями исходных событий при проектных и запроектных авариях.

Материалы раздела должны содержать результаты анализа:

- надежности функционирования системы АЗ реактора;

- последствий ее отказов;

- последствий отказов ОСБ (энергоснабжения и преобразования электроэнергии, вентиляции, кондиционирования и т.д.).

По каждой системе следует представлять:

- описание диагностики каналов отображения информации;

- обоснование того, что оператор имеет достаточную информацию (например, положения, изменения положений органов управления в активной зоне, исправность каналов контроля, параметров, важных для безопасности, регистрация мощности и т.п.) для дистанционного выполнения операций, необходимых с точки зрения безопасности, и показывать, что в проекте СКУ реализована концепция 30-минутного невмешательства оператора при аварийных ситуациях.

Необходимо показывать, что проектом предусмотрено автоматическое включение в работу СБ реактора с началом всех событий, требующих их быстрого действия, автоматически включаемые системы способны поддерживать РУ в безопасном состоянии в течение 30 минут без помощи оператора.

Следует показывать, что допускается управление СБ оператором при условии, что любая ошибка оператора не влияет отрицательно на работу СБ и не препятствует срабатыванию защиты.

При этом необходимо показывать, как реализуется запрет на дистанционное управление (автоматически или с помощью специальных инструкций), противоречащее алгоритму аварийного управления.

Необходимо давать анализ, который позволяет определить обеспеченность оператора во всех режимах работы РУ информацией о параметрах:

- определяющих состояние реактора;

- системы циркуляции теплоносителя и теплоотвода;

- технологических систем безопасности, включая средства автоматизации и управления;

- определяющих обстановку в защитной оболочке реактора.

Требования пп. 7.4.1.1 - 7.4.1.5 аналогичны требованиям, изложенным в пп. 7.2.1.1 - 7.2.1.5.

7.5.1. Назначение и проектные основы.

Требования п. 7.5.1 аналогичны требованиям, изложенным в п. 7.2.1.1.

7.5.2. Описание.

Требования п. 7.5.2 аналогичны требованиям, изложенным в п. 7.2.1.2.

Описание систем и средств предупредительного и аварийного оповещения персонала ЯЭУ и судна должно содержать:

- перечень сигналов оповещения с указанием сопровождения их световыми, звуковыми и другими способами привлечения внимания персонала;

- технические характеристики способов привлечения внимания персонала (частота мигания, цвет, высота тона и т.п.).

Информация о принятой системе предупредительного и аварийного оповещения персонала должна содержать правила использования системы сигналов оповещения в аварийных ситуациях.

Приводить информацию о средствах связи и систем оповещения, в том числе дублирующих, предназначенных для организации управления ЯЭУ судна в режимах нормальной эксплуатации, при проектных и запроектных авариях.

Следует показывать, что при полном отсутствии электроснабжения на судне обеспечивается связь ЦПУ с ходовой рубкой, помещением ПАР, помещением главной машины, помещениями основных, резервных и аварийных генераторов, посещаемыми помещениями контролируемой зоны.

7.5.3. Пусконаладочные работы.

Требования п. 7.5.3 аналогичны требованиям, изложенным в п. 7.2.1.3.

7.5.4. Техническое обслуживание.

Требования п. 7.5.4 аналогичны требованиям, изложенным в п. 7.2.1.4.

7.5.5. Анализ безопасности.

Требования п. 7.5.5 аналогичны требованиям, изложенным в п. 7.2.1.5.

7.6.1. Описание.

Для систем и средств контроля и управления, не влияющих на безопасность, следует представлять информацию:

перечень этих систем и средств, их назначение, технические характеристики.

7.6.2. Анализ безопасности.

Необходимо показывать, что эти системы не требуются для обеспечения безопасности.