Требования к структуре и содержанию главы 7 "Контроль и управление"

41. В главе 7 "Контроль и управление" должно быть представлено описание управляющих СВБ. Описание каждой из управляющих СВБ необходимо выполнить в соответствии с типовой структурой описания систем, приведенной в приложении N 4 к настоящим Требованиям, с учетом требований, указанных в пунктах 42 - 52 настоящего приложения.

Глава 7 "Контроль и управление" должна включать следующие разделы:

7.1. "Введение";

7.2. "Управляющие системы нормальной эксплуатации";

7.3. "Система управления и защиты реакторной установки";

7.4. "Управляющие системы безопасности";

7.5. "Системы контроля и управления, не влияющие на безопасность";

7.6. "Системы контроля радиационной обстановки в помещениях, занятых оборудованием ЯЭУ".

42. В разделе 7.1 "Введение" должна представляться информация по аспектам управления, которые связаны с обоснованием безопасности систем управления реактором в нормальных режимах эксплуатации, при нарушениях нормальной эксплуатации, включая проектные аварии, систем АЗ реактора, систем отображения информации должностному лицу, важной для безопасности, СКУ, важных для безопасности, и других систем нормальной эксплуатации, отказы которых не влияют на безопасность ЯЭУ.

43. Раздел 7.1 "Введение" должен включать следующие подразделы:

7.1.1. Перечень управляющих СВБ.

Должны быть перечислены управляющие СВБ, а также элементы этих систем и ПО, используемое для выполнения управляющих и информационных функций управляющих СВБ.

Должны быть представлены сведения о наличии для управляющих СВБ ПОК, разработанных с учетом федеральных норм и правил в области использования атомной энергии "Требования к программам обеспечения качества для объектов использования атомной энергии", утвержденных приказом Федеральной службы по экологическому, технологическому и атомному надзору от 7 февраля 2012 г. N 85 (зарегистрирован Минюстом России 19 марта 2012 г., регистрационный N 23509) (далее - НП-090-11), с изменениями, внесенными приказом Федеральной службы по экологическому, технологическому и атомному надзору от 3 июня 2013 г. N 238 (зарегистрирован Минюстом России 8 июля 2013 г., регистрационный N 29011). Должна быть представлена информация о наличии процедур обеспечения качества ПО для каждой стадии жизненного цикла ПО и отчета о жизненном цикле ПО.

Должна быть приведена информация о проектных наименованиях и обозначениях систем, указано отнесение систем к УСНЭ, УСБ, специальным техническим средствам по управлению ЗПА.

7.1.2. Основные принципы и критерии безопасности.

Должны быть приведены сведения о нормативных требованиях, проектных критериях, иных требованиях НД, устанавливающих требования к устройству и эксплуатации ЯЭУ и ее элементов, которые учтены при проектировании систем (элементов).

7.1.3. Меры по защите от отказов по общей причине.

Должен быть представлен перечень рассматриваемых отказов по общей причине. Указаны меры по защите от отказов по общей причине или защите от них. Должны быть представлены результаты анализа уязвимости управляющих СВБ к отказам по общим причинам.

7.1.4. Меры по обеспечению защищенности от компьютерных угроз и целостности ПО, используемого для выполнения управляющих и информационных функций управляющих СВБ.

Должны быть приведены сведения о мерах по обеспечению защищенности от компьютерных угроз и целостности ПО.

7.1.5. Результаты испытаний.

Должны быть приведены результаты испытаний систем или отдельных их частей на заводах-изготовителях отдельного комплектующего оборудования для ЯЭУ.

44. В разделе 7.2 "Управляющие системы нормальной эксплуатации" должна быть представлена информация об управляющих системах, предназначенных для инициирования действий систем нормальной эксплуатации, осуществления контроля и управления ими в процессе выполнения заданных функций.

В случае если управляющая СВБ совмещает функции УСНЭ и УСБ, то в разделе 7.2 ООБ судна должны приводиться только наименование системы, функции нормальной эксплуатации, которые она выполняет, и ссылка на соответствующий раздел главы 7 "Контроль и управление", где приведено ее полное описание.

45. Раздел 7.2 "Управляющие системы нормальной эксплуатации" должен содержать следующие подразделы:

7.2.1. Системы контроля и управления ядерной энергетической установкой, важные для безопасности;

7.2.2. Центральный пост управления;

7.2.3. Пост аварийного управления.

46. При описании СКУ ЯЭУ, дополнительно к требованиям к описанию систем, важных для безопасности, приведенных в приложении N 4 к настоящим Требованиям, следует приводить следующую информацию:

При описании назначения и проектных основ следует определять функции системы (элементов) и приводить критерии выполнения этих функций.

При описании проекта СКУ ЯЭУ должна быть представлена информация:

о методах и результатах оценки показателей надежности системы;

об электроснабжении, устойчивости к изменению параметров электропитания и электрическим воздействиям, электромагнитной совместимости и защищенности, стойкости к воздействию окружающей среды и условий эксплуатации;

об обосновании устойчивости контуров автоматического регулирования;

о принятых подходах к защите от компьютерных угроз;

о результатах оценки соответствия и испытаний систем (элементов систем).

Следует также приводить рисунки, схемы, диаграммы, графики, таблицы, поясняющие принятые технические решения.

При описании функционирования СКУ ЯЭУ при нормальной эксплуатации должна быть представлена информация о составных частях и элементах УСНЭ и выполняемых ими функциях, а также данные об основных технических характеристиках, размещении, схемах систем и средств, описание принципа действия при нормальной эксплуатации, нарушениях нормальной эксплуатации, включая аварии.

При описании эксплуатационных пределов и условий мероприятий и процедур при техническом обслуживании должно быть представлено:

описание решений по диагностике, периодическому контролю состояния СКУ ЯЭУ, их периодическим проверкам и испытаниям по выполнению требуемых функций, регистрации и документированию неисправностей и отказов, а также подготовке персонала;

описание принятых мероприятий и процедур, направленных на устранение неисправностей и дефектов, в процессе технического обслуживания;

описание мероприятий по управлению ресурсом элементов СКУ ЯЭУ.

При описании функционирования СКУ ЯЭУ при отказах и нарушениях нормальной эксплуатации должны быть:

приведены результаты анализа видов отказов УСНЭ и их влияния на безопасность ЯЭУ, показывающие соответствие УСНЭ проектным критериям, а также ФНП, устанавливающих требования к устройству и эксплуатации ЯЭУ и ее элементов;

приведены результаты анализ реакций систем и элементов на внешние и внутренние воздействия, на возможные отказы и неисправности, ошибки персонала.

Для элементов, входящих в состав СКУ ЯЭУ, не влияющих на безопасность, должно быть обосновано отсутствие влияния отказов на безопасность ЯЭУ.

47. При описании ЦПУ, дополнительно к требованиям к описанию систем, важных для безопасности, приведенных в приложении N 4 к настоящим Требованиям, следует приводить информацию в соответствии с требованиями настоящего пункта.

При описании назначения, состава и проектных основ должна быть представлена информация о требованиях, на основе которых проектируется ЦПУ, назначении ЦПУ, принципах и проектных критериях, положенных в основу его проекта.

При описании проекта ЦПУ должно быть приведено описание ЦПУ, относящихся к нему СИ, а также представлены:

общий вид ЦПУ;

состав пультов (СИ и аппаратура, органы управления, преобразователи) панелей и щитов ЦПУ с размещенными на них средствами контроля и управления;

информация о размещении СКУ, важных для безопасности, расположении информационных и моторных полей на панелях и щитах пульта (пультов) управления.

Также при описании проекта ЦПУ следует представлять информацию об обосновании решений:

о регистрации действий персонала управления в аварийных ситуациях;

об автоматическом предоставлении должностному лицу информации о состоянии технологического оборудования и средств автоматизации, важных для безопасности;

о независимой проверке оперативным персоналом исправности технологического оборудования и средств автоматизации, важных для безопасности, в процессе функционирования;

о перечне функций, реализуемых автоматически с отображением информации об этом оперативному персоналу;

о перечне функций, реализуемых оперативным персоналом. Необходимо приводить информацию, обосновывающую дублирование автоматически реализуемых функций функциями, выполняемыми с участием оперативного персонала.

При описании функционирования ЦПУ необходимо представлять:

сведения о том, каким образом с ЦПУ обеспечивается управление и контроль работы РУ, других систем ЯЭУ, в том числе СБ при нормальной эксплуатации и авариях на ЯЭУ;

описание СИ и аппаратуры, которая делает информацию пригодной для выполнения оперативным персоналом необходимых действий по обеспечению безопасности;

информацию по рабочему пространству для оперативного персонала;

информацию об эргономическом и антропометрическом обеспечении рабочих мест оперативного персонала.

При описании ПНР ЦПУ должны быть обоснованы принятый объем ПНР, полнота объема предусмотренных организационных и технических мероприятий, перечень потенциально опасных работ и мер, предотвращающих возникновение аварий.

При обосновании эксплуатационных пределов и условий должно быть приведено с учетом информации, представленной в главе 16 ООБ судна, обоснование эксплуатационных пределов и условий, относящихся к ЦПУ, обеспечивающих предотвращение нарушений пределов и условий безопасной эксплуатации ЯЭУ.

При описании функционирования ЦПУ при отказах и нарушениях нормальной эксплуатации должны быть представлены:

результаты анализа видов отказов оборудования ЦПУ и их влияния на безопасность ЯЭУ, показывающие соответствие проектным критериям, а также нормативным требованиям;

анализ реакций систем и элементов на внешние и внутренние воздействия, на возможные отказы и неисправности, ошибки персонала;

результаты анализа надежности оборудования ЦПУ, важного для безопасности, обоснование выбора параметров, необходимых для отображения оператору при нормальной эксплуатации, нарушениях нормальной эксплуатации, включая проектные аварии;

обоснование живучести и обитаемости ЦПУ при нормальной эксплуатации, нарушениях нормальной эксплуатации, включая проектные аварии;

обоснование того, что оператор имеет достаточную информацию для выполнения необходимых, с точки зрения безопасности ЯЭУ, ручных операций;

обоснование того, что оператор имеет возможность считывать данные и показания приборов для контроля условий в ЯР, первом контуре, состояния СБ и технических средств для управления ЗПА во всех режимах нормальной эксплуатации, а также при нарушениях нормальной эксплуатации, включая проектные аварии.

48. При описании ПАР, должна быть представлена информация о требованиях, на основе которых проектируется ПАР, назначении ПАР, принципах и проектных критериях, положенных в основу его проекта.

Требования к описанию ПАР аналогичны требованиям, изложенным в пункте 47 настоящего приложения.

Дополнительно к требованиям к описанию систем, важных для безопасности, приведенных в приложении N 4 к настоящим Требованиям, при описании ПАР следует приводить информацию, обосновывающую, что управление с ПАР обеспечивает перевод реактора в подкритическое состояние, отвод тепла и поддержание его в этом состоянии, приведение в действие СБ и получение информации о состоянии реактора.

Должно быть приведено с учетом информации, представленной в главе 16 ООБ судна, обоснование эксплуатационных пределов и условий, относящихся к ПАР, обеспечивающих предотвращение нарушений пределов и условий безопасной эксплуатации ЯЭУ.

Должны быть представлены результаты анализа видов отказов оборудования ПАР и их влияния на безопасность ЯЭУ, обосновывающие соответствие ПАР проектным критериям, а также ФНП и НД, устанавливающим требования к устройству и эксплуатации ЯЭУ и ее элементов.

49. При описании СУЗ РУ должна быть представлена информация о подсистемах и элементах, входящих в состав СУЗ, которые обеспечивают:

дистанционное, автоматизированное и (или) автоматическое управление;

представление оператору информации о параметрах РУ и ЯЭУ;

интерфейс со смежными системами и передачу данных;

диагностику состояния технических и программно-технических средств СУЗ.

Описание систем, входящих в состав СУЗ, должно содержать:

структуру системы;

информацию о технических средствах;

функции, реализуемые системой автоматически;

функции, реализуемые оператором;

описание принципа действия подсистемы;

описание элементов системы, не влияющих на безопасность;

описание элементов СВБ.

Должна быть представлена следующая информация:

перечни условий срабатывания АЗ реактора;

описание логики формирования условия срабатывания АЗ по каждому параметру;

описание дублирующих способов запуска защит;

описание условий санкционированного доступа к запуску защит;

описание резервирования каналов, реализующих функции защит.

Кроме того, по каждой системе СУЗ должны быть представлены:

алгоритмы работы;

состав, структура и характеристики каналов (элементов);

электроснабжение;

информация по размещению технических средств.

Должно быть представлено описание систем контроля нейтронного потока и реактивности и систем управления мощностью РУ, их каналов и элементов:

каналов контроля;

записывающих устройств;

дополнительной системы контроля (при необходимости);

реактиметров;

средств автоматической проверки работоспособности каналов контроля и предупредительной сигнализации о неисправности;

автоматического регулятора мощности ЯР;

системы предупредительной защиты;

средств контроля подкритичности активной зоны.

Должна быть представлена исходная расчетная информация обо всех параметрах и характеристиках систем СУЗ, их схемы, данные по размещению.

Должны быть приведены принятый объем ПНР, полнота объема предусмотренных организационных и технических мероприятий, перечень потенциально опасных работ и мер, предотвращающих возникновение аварий.

Должна быть приведена информация о методах проверки работоспособности СУЗ, ее комплексных испытаниях, интеграции в составе АСУ, диагностике и документировании ее характеристик, приемочных критериях и их обосновании.

Должна быть представлена информация по эксплуатационным пределам и условиям, относящимся к СУЗ, обеспечивающим предотвращение нарушений пределов и условий безопасной эксплуатации ЯЭУ.

Должны быть приведены решения по диагностике, периодическому контролю состояния СУЗ, ее периодическим проверкам и испытаниям по выполнению требуемых функций, регистрации и документированию неисправностей и отказов, а также подготовке персонала.

Должна быть приведена информация о принятых мероприятиях и процедурах, направленных на устранение неисправностей и дефектов в процессе технического обслуживания.

Должно быть обосновано, что при выводе систем и (или) элементов безопасности на техническое обслуживание, ремонт, а также при испытаниях и проверке соблюдаются условия безопасной эксплуатации ЯЭУ.

Должны быть представлены результаты анализа видов отказов СУЗ, их влияние на безопасность ЯЭУ, показывающие соответствие проектным критериям, а также нормативным требованиям.

Должны быть представлены анализ реакций систем и элементов на внешние и внутренние воздействия, а также анализ реакций систем на возможные отказы и неисправности, ошибки персонала.

Должно быть обосновано, что единичный отказ элемента в автоматическом регуляторе мощности или его отключение не вызывают увеличения мощности ЯР за счет воздействия системы автоматического регулирования.

Результаты анализа должны обосновывать, что отказы канала контроля уровня и (или) скорости изменения плотности нейтронного потока сопровождаются сигнализацией оператору и регистрацией отказа.

Должен быть представлен анализ, который позволяет определить обеспеченность оператора во всех режимах работы РУ информацией о:

параметрах, определяющих состояние активной зоны реактора;

параметрах первого контура и состоянии систем, осуществляющих отвод тепла к конечному поглотителю;

состоянии СБ;

состоянии средств автоматизации;

герметичности необитаемых выгородок, помещений.

50. При описании УСБ (кроме СУЗ) должны быть представлены результаты анализа видов отказов УСБ и их влияния на безопасность ЯЭУ, обосновывающие соответствие УСБ проектным критериям, а также нормативным требованиям.

Должны быть представлены анализ реакций систем и элементов на внешние и внутренние воздействия, а также анализ реакций систем на возможные отказы и неисправности, ошибки персонала.

Должна быть представлена информация, содержащая описание УСБ, данные о составе, основных технических характеристиках, описание принципа действия УСБ при нормальной эксплуатации, нарушениях нормальной эксплуатации, включая аварии, с учетом взаимодействия с другими системами.

Описание каждой УСБ должно содержать:

структуру системы;

функции, реализуемые системой автоматически;

описание частей системы, не влияющих на безопасность;

алгоритмы работы системы;

состав, структуру и характеристики каналов системы;

описание принципа действия системы.

Должны быть обоснованы принятый объем ПНР, полнота объема предусмотренных организационных и технических мероприятий, перечень потенциально опасных работ и мер, предотвращающих возникновение аварий.

Должна быть приведена информация о методах проверки работоспособности УСБ и их элементов, их комплексных испытаниях, интеграции в составе АСУ, диагностике и документировании их характеристик, приемочных критериях с их обоснованием.

Должно быть приведено обоснование принятых мероприятий и процедур, направленных на устранение неисправностей и дефектов в процессе технического обслуживания.

Должно быть обосновано, что при выводе систем и (или) элементов безопасности на техническое обслуживание, ремонт, а также при испытаниях и проверке соблюдаются условия безопасной эксплуатации ЯЭУ.

Должны быть представлены результаты анализа видов отказов УСБ и их влияния на безопасность ЯЭУ, показывающие соответствие проектным критериям, а также нормативным требованиям.

Должны быть представлены анализ реакций систем и элементов на внешние и внутренние воздействия, учитываемые в проекте судна, а также анализ реакций систем на возможные отказы и неисправности, ошибки персонала.

51. При описании СКУ, не влияющих на безопасность, должны быть представлены перечень и краткое описание указанных систем и элементов, а также анализ, показывающий, что системы не требуются для обеспечения безопасности ЯЭУ.

52. При описании системы контроля радиационной обстановки в помещениях, занятых оборудованием ЯЭУ, должна быть представлена информация о требованиях, на основе которых проектируется система, назначении системы, принципах и проектных критериях, положенных в основу ее проекта. Описание системы контроля радиационной обстановки в помещениях, занятых оборудованием ЯЭУ, необходимо приводить в соответствии с требованиями, изложенными в пункте 46 настоящего приложения.