Управляющая система безопасности

60. В составе управляющей системы безопасности должно быть не менее двух независимых между собой каналов защиты по плотности потока нейтронов и двух независимых между собой каналов защиты по скорости (периоду) увеличения плотности потока нейтронов.

61. При выборе чувствительности и расположения детекторов потока нейтронов управляющей системы безопасности необходимо обеспечить возможность срабатывания АЗ в процессе вывода ИР в критическое состояние и при любом значении мощности в диапазоне, определенном проектом ИР.

62. При использовании каналов защиты, работающих в ограниченном поддиапазоне плотности потока нейтронов, должно быть обеспечено взаимное перекрытие поддиапазонов не менее чем в пределах одной декады.

Переключение поддиапазонов должно быть автоматическим и не препятствовать формированию сигнала АЗ.

63. В случае конструктивного, электрического или функционального совмещения (объединения) измерительных частей каналов защиты управляющей системы безопасности между собой и/или с измерительными частями каналов контроля управляющей системы нормальной эксплуатации в проекте ИР должно быть показано, что такое совмещение не влияет на способность АЗ выполнять функции безопасности.

64. Защитная функция по каждому технологическому параметру, по которому проектом предусмотрено срабатывание АЗ или переход на аварийное охлаждение активной зоны, во всем диапазоне изменения параметра реактора должна реализовываться как минимум по двум независимым между собой каналам.

65. При взводе РО АЗ эффективностью более 0,7 _эфф должен быть обеспечен шаговый ввод положительной реактивности (шаговое перемещение) с величиной шага не более 0,3 _эфф, скорость ввода положительной реактивности при этом не должна превышать 0,07 _эфф/с.

66. Управляющая система безопасности должна исключать взвод РО АЗ в случае, если:

РО АР, РО РР, РО КР не находятся на концевых выключателях, соответствующих максимальной подкритичности ИР;

имеются аварийные или предупредительные сигналы по параметрам технологических систем, важным для безопасности ИР, перечень которых определен в проекте ИР.

67. АЗ должна срабатывать в случаях:

достижения уставки срабатывания АЗ по любому из каналов защиты по плотности потока нейтронов или скорости (периоду) изменения плотности потока нейтронов;

отказа любого из каналов защиты по плотности потока нейтронов или скорости (периоду) изменения плотности потока нейтронов, если количество этих каналов не более двух;

достижения уставок срабатывания АЗ по технологическим параметрам, важным для безопасности;

появления аварийных сигналов от экспериментальных устройств, требующих останова ИР;

инициирования персоналом срабатывания АЗ соответствующими кнопками (ключами);

отказа электроснабжения управляющих систем безопасности, в том числе блоков питания детекторов потока нейтронов каналов контроля или защиты.

68. Если количество каналов АЗ по какому-либо параметру более двух, то допускается срабатывание АЗ при условии одновременного наличия сигналов от любых двух каналов АЗ по этому параметру.

69. Управляющая система безопасности должна формировать на пункт управления ИР аварийные световые и звуковые сигналы, информирующие оператора о неработоспособном состоянии каналов защиты, о достижении аварийных уставок и о срабатывании АЗ.

Управляющая система безопасности должна формировать и отправлять на резервный пункт управления ИР сигналы, необходимые для обеспечения выполнения его функций.

70. Уставки и условия срабатывания АЗ должны предотвращать достижение пределов безопасной эксплуатации, при этом аварийная уставка по периоду увеличения плотности потока нейтронов должна быть не менее 10 с.

71. Должна быть предусмотрена непрерывная диагностика исправности каналов защиты с выводом информации об отказах на пункт управления ИР, и в случае отказа или вывода канала из работы должен автоматически формироваться аварийный сигнал от этого канала.

72. Проектом ИР должна быть предусмотрена возможность останова ИР, приведения в действие защитных систем безопасности и осуществления контроля параметров реактора из помещения резервного пункта управления в случае невозможности осуществления таких действий из помещения основного пункта управления ИР.