6.6. Системы безопасности
6.6. Системы безопасности 
6.6.1. В проекте объекта ЯТЦ должны быть предусмотрены технические средства и организационные мероприятия, направленные на предотвращение проектных аварий и ограничение их последствий и обеспечивающие безопасность при любом из учитываемых в проекте исходном событии с наложением в соответствии с принципом единичного отказа одного независимого от исходного события отказа любого из следующих элементов систем безопасности: активного элемента или пассивного элемента, имеющего механические движущиеся части, или одной независимой от исходного события ошибки персонала.
В отдельных случаях, когда показан высокий уровень надежности указанных выше элементов или систем, в которые они входят, или в период вывода элемента из работы на установленное время для технического обслуживания и ремонта их отказы могут не учитываться. Уровень надежности считается высоким, если показатели надежности таких элементов не ниже показателей надежности пассивных элементов, систем безопасности, не имеющих движущихся частей, отказы которых не учитываются (ввиду их малой вероятности). Допустимое время вывода из работы элемента для технического обслуживания и ремонта определяется на основе анализа надежности системы, в которую он входит, и устанавливается в проекте.
Дополнительно к одному независимому от исходного события отказу одного из указанных выше элементов должны быть учтены приводящие к нарушению пределов безопасной эксплуатации не обнаруживаемые при эксплуатации объекта ЯТЦ отказы элементов, влияющих на развитие аварии.
6.6.2. В соответствии с концепцией глубокоэшелонированной защиты для объектов ЯТЦ, относящихся к I и II категориям потенциальной радиационной опасности, в обоснованном в проекте объеме должны быть предусмотрены системы безопасности, предназначенные для предотвращения или ограничения повреждений физических барьеров, предотвращения или ограничения распространения выделяющихся при аварии радиоактивных веществ и ионизирующего излучения за предусмотренные проектом границы и их выхода в окружающую среду, а также для обеспечения выполнения этих функций безопасности.
Необходимый объем и способы выполнения функций безопасности устанавливаются и обосновываются в проекте в соответствии с требованиями нормативных документов.
6.6.3. Многоцелевое использование систем безопасности и их элементов на объекте ЯТЦ должно быть обосновано в проекте. Совмещение функций безопасности с функциями нормальной эксплуатации не должно приводить к нарушению требований обеспечения безопасности объекта ЯТЦ и снижению требуемой надежности систем (элементов), выполняющих функции безопасности.
6.6.4. Системы безопасности должны функционировать таким образом, чтобы начавшееся их действие доводилось до полного выполнения их функций. Возвращение системы безопасности в исходное состояние осуществляется последовательными действиями оператора.
6.6.5. Предусмотренные в проекте защитные системы (элементы) безопасности должны обеспечивать предотвращение или ограничение повреждений физических барьеров, а также оборудования и трубопроводов, содержащих радиоактивные вещества, ядерные материалы и (или) РАО в случае возникновения проектных аварий путем реализации одной или нескольких из нижеуказанных мер или их комбинацией:
- остановки технологического процесса;
- охлаждения технологических сред;
- предотвращения превышения предельного давления (разрежения);
- газоудаления;
- дренирования технологических продуктов и сред.
6.6.6. Локализующие системы безопасности должны предотвращать или ограничивать распространение при аварии радиоактивных веществ и ионизирующего излучения за предусмотренные в проекте границы. Локализующие системы безопасности должны выполнять заданные функции при нормальной эксплуатации и проектных авариях, а также ограничивать радиационное воздействие при запроектных авариях.
6.6.7. Системы (элементы) объекта ЯТЦ, содержащие ядерные материалы, радиоактивные вещества и РАО, должны размещаться в герметичных помещениях для локализации ядерных материалов, радиоактивных веществ и РАО, выделяющихся при проектных авариях, сопровождающихся повышением давления. Все пересекающие границы герметичного помещения коммуникации, через которые при аварии возможен выход ядерных материалов, радиоактивных веществ и РАО за границы герметичного помещения, должны быть оборудованы изолирующими элементами, автоматически отсекающими коммуникации при достижении установленного в проекте давления.
В случае иного размещения необходимо, чтобы при нормальной эксплуатации и проектных авариях не превышались соответствующие установленные уровни облучения персонала и населения, а также нормативы по выбросам и сбросам.
6.6.8. Необходимость применения герметичных помещений, степень их герметичности и способы ее достижения должны быть обоснованы в проекте, где также должны быть установлены необходимость подтверждения соответствия фактической герметичности проектной перед вводом в эксплуатацию объекта ЯТЦ и периодичность его проверки в процессе эксплуатации. В проекте должны быть предусмотрены методика и технические средства испытания герметичных помещений на соответствие проектным параметрам.
6.6.9. Утратил силу. - Приказ Ростехнадзора от 28.07.2014 N 326.
6.6.10. В проекте должны быть предусмотрены обеспечивающие системы безопасности, выполняющие функции снабжения систем безопасности рабочей средой, энергией и создания требуемых условий их функционирования.
6.6.11. Обеспечивающие системы безопасности должны иметь показатели надежности выполнения заданных функций, достаточные для того, чтобы с учетом показателей надежности систем безопасности, которые они обеспечивают, достигалась необходимая надежность при выполнении функций безопасности этими системами.
6.6.12. Выполнение обеспечивающими системами безопасности своих функций должно иметь безусловный приоритет перед действием внутренних защит элементов обеспечивающих систем безопасности, если это не приводит к более тяжелым последствиям. Перечень неотключаемых внутренних защитных элементов обеспечивающих систем безопасности должен быть обоснован в проекте.
6.6.13. Управляющие системы безопасности должны автоматически выполнять свои функции при возникновении условий, предусмотренных в проекте.
6.6.14. Управляющие системы безопасности должны быть спроектированы таким образом, чтобы при автоматическом запуске возможность их отключения оперативным персоналом блокировалась в течение установленного в проекте времени.
6.6.15. Должна быть предусмотрена возможность дистанционного приведения в действие систем безопасности и ручного - для арматуры по месту ее установки. Отказ в цепи автоматического включения не должен препятствовать дистанционному включению и выполнению функций безопасности. Для дистанционного и ручного включения должно быть достаточным воздействие на минимальное число управляющих элементов.
6.6.16. Построение управляющих систем безопасности должно сокращать до минимума возможность ложных срабатываний. Схемы дистанционного управления механизмами систем безопасности должны предусматривать для их инициирования не менее двух логически связанных действий (два ключа, наборное поле и ключ и пр.).
6.6.17. Управляющие системы безопасности должны быть так отделены от управляющих систем нормальной эксплуатации, чтобы нарушение или вывод из работы любого элемента или канала управляющей системы нормальной эксплуатации не влияли на способность управляющей системы безопасности выполнять свои функции.
6.6.18. Управляющие системы безопасности должны удовлетворять следующим принципам безопасности:
- резервирование (избыточность);
- независимость;
- разнообразие.
Резервирование, независимость и разнообразие должны быть таковы, чтобы любые единичные отказы в управляющих системах безопасности не нарушали их работоспособность, а также обеспечивалась их защита от отказов по общей причине.
6.6.19. В управляющих системах безопасности должна предусматриваться:
- непрерывная автоматическая диагностика их работоспособности;
- периодическая диагностика исправности каналов управляющих систем безопасности и диагностика систем (элементов) с пультов пункта (щита) управления в соответствии с пунктом 7.2.5.
Отказы технических и программных средств, повреждения управляющих систем безопасности должны приводить к появлению сигналов на щите управления и вызывать действия, направленные на обеспечение безопасности объекта ЯТЦ.
В тех случаях, когда непрерывная автоматическая диагностика работоспособности систем управления и периодическая диагностика каналов управляющих систем с пультов пункта (щита) управления технически невозможны, методика и средства периодических проверок управляющих систем безопасности должны обеспечивать выявление нарушений без снижения функциональной готовности других, важных для безопасности систем и элементов безопасности и систем (элементов), отнесенных к классам безопасности 1 и 2.
