Statens kärnkraftinspektions författningssamling

Transkript

1 Statens kärnkraftinspektions författningssamling ISSN Utgivare: Ingvar Persson SKIFS 2004:2 Utkom från trycket den 18 november 2004 Statens kärnkraftinspektions föreskrifter om konstruktion och utförande av kärnkraftsreaktorer Beslutade den 7 oktober Statens kärnkraftinspektion föreskriver följande med stöd av 20 a och 21 förordningen (1984:14) om kärnteknisk verksamhet och beslutar om följande allmänna råd. Tillämpningsområde och definitioner 1 Dessa föreskrifter gäller åtgärder som krävs för att upprätthålla och utveckla säkerheten i konstruktionen och utförandet av kärnkraftsreaktorer i syfte att, så långt det är rimligt med beaktande av bästa möjliga teknik, förebygga radiologiska olyckor. Föreskrifterna omfattar bestämmelser om tekniska och administrativa åtgärder. Föreskrifterna kompletterar, för tillämpning på kärnkraftsreaktorer, vad som sägs om konstruktion och utförande samt säkerhetsanalys i 2, 3 och 4 kap. Statens kärnkraftinspektions föreskrifter (SKIFS 2004:1) om säkerhet i kärntekniska anläggningar. 2 Med kärnkraftsreaktor avses i dessa föreskrifter detsamma som anges i 2 lagen (1984:3) om kärnteknisk verksamhet. 1

2 Med barriär, djupförsvar, radiologisk olycka och säkerhetsfunktion avses i dessa föreskrifter detsamma som anges i Statens kärnkraftinspektions föreskrifter (SKIFS 2004:1) om säkerhet i kärntekniska anläggningar. I dessa föreskrifter används följande termer med nedan angivna betydelser Diversifiering: två eller flera alternativa system eller komponenter som oberoende av varandra utför samma säkerhetsuppgift men på principiellt olika sätt eller genom att ha olika egenskaper. Enkelfel: ett fel som innebär att en komponent inte kan fullgöra sin avsedda säkerhetsuppgift, samt eventuella följdfel som då uppstår. Fel med gemensam orsak: fel som samtidigt uppträder i två eller flera system eller komponenter på grund av en specifik händelse eller orsak. Funktionell separation: system eller komponenter som inte påverkar varandras funktion på ett oavsiktligt sätt. Fysisk separation: system eller komponenter som är fysiskt åtskilda, genom avstånd eller barriärer eller en kombination av dessa. Händelseklass: indelning av händelser som görs vid säkerhetsanalys och som avspeglar en förväntad sannolikhet för att en händelse inträffar och påverkar reaktorns funktion. I dessa föreskrifter används följande händelseklasser: Normal drift (H1) Inkluderar störningar som bemästras av ordinarie drift- och reglersystem utan driftavbrott. Förväntade händelser (H2) Händelser som kan förväntas inträffa under en kärnkraftsreaktors livstid. Ej förväntade händelser (H3) Händelser som inte förväntas inträffa under en kärnkraftsreaktors livstid, men som kan förväntas inträffa om ett flertal reaktorer beaktas. Osannolika händelser (H4) Händelser som inte förväntas inträffa. Här inkluderas även ett antal övergripande händelser som oberoende av händelsefrekvens analyseras för 2

3 att verifiera kärnkraftsreaktorns robusthet. Dessa händelser benämns ofta konstruktionsstyrande händelser. Mycket osannolika händelser (H5) Händelser som inte förväntas inträffa. Om händelsen ändå skulle inträffa kan den leda till stora härdskador. Dessa händelser utgör grunden för kärnkraftsreaktorns konsekvenslindrande system vid svåra haverier. Extremt osannolika händelser (restrisker) Händelser som är så osannolika att de inte behöver beaktas som inledande händelser i samband med säkerhetsanalys. Kärnbränsleknippe: kärnbränslestavar med tillhörande delar för bärande struktur samt med sådana höljerör (boxar) som i kokvattenreaktorer omsluter kärnbränslestavarna och delarna för bärande struktur 1. Reaktorhärd: del av reaktor i vilken kedjereaktionens fissioner avses äga rum och som omfattar kärnbränsleknippen, styrstavar och neutrondetektorer. Reaktorns primärsystem: omfattar reaktortryckkärlet och andra tryckbärande anordningar vilka är en del av reaktorns kylmedelssystem eller som är anslutna till kylmedelssystemet till och med - yttre skalventilen på rörledning som går igenom inneslutningsväggen, - reaktorns tryckavsäkrings- och nedblåsningsventiler, - den andra av två, under drift normalt stängda, ventiler i rörledning som ej går igenom inneslutningsväggen, - den andra av två automatiskt stängande ventiler vilka ej går igenom inneslutningsväggen. Redundans: två eller flera alternativa, identiska eller olika system eller komponenter som oberoende av varandra utför samma säkerhetsuppgift. Säkerhetssystem: system som har till uppgift att säkerställa reaktoravställning och resteffektkylning samt system som behövs för att begränsa konsekvenser vid händelser till och med händelseklassen osannolika händelser. 1 Benämningen bränslepatron används synonymt med kärnbränsleknippe vid såväl kokvattenreaktorer som tryckvattenreaktorer. En skillnad är dock att vid tryckvattenreaktorer utnyttjas inte bränsleboxar. 3

4 Konstruktionsprinciper för djupförsvaret 3 Kärnkraftsreaktorn skall vara konstruerad så att säkerhetsfunktionerna reaktivitetskontroll, primärsystemets integritetsskydd, härdnödkylning, resteffektkylning och inneslutningsfunktionen 2 kan upprätthållas, i den omfattning som behövs beroende på driftläget, vid alla händelser till och med händelseklassen osannolika händelser. Konstruktionen skall beakta händelser i händelseklassen mycket osannolika händelser i enlighet med 4-9 samt Vid utformningen av reaktorns djupförsvar skall följande konstruktionsprinciper tillämpas i den omfattning som är möjlig och rimlig: a. Enkelhet och tålighet i uppbyggnaden av säkerhetssystemen. b. Redundans, inklusive diversifiering samt fysisk och funktionell separation i uppbyggnaden av säkerhetsfunktionerna. c. Automatisk styrning eller passiv funktion vid nödvändiga aktiveringar och driftomläggningar av säkerhetsfunktionerna. d. Fel i säkerhetsklassad utrustning leder till ett för säkerheten acceptabelt läge. e. Fel i driftklassad utrustning får inte påverka funktionen hos utrustning med säkerhetsfunktion. f. Vid delning av säkerhetssystem mellan reaktorer får ett fel i en av reaktorerna inte påverka möjligheten att genomföra avställning och resteffektkylning av andra reaktorer. Manuella åtgärder vid nödvändiga aktiveringar och driftomläggningar av reaktorns säkerhetsfunktioner får tillämpas endast om personalen ges tillräcklig tid rådrum för att genomföra åtgärderna på ett säkert sätt. 5 Kärnkraftsreaktorns inneslutning skall vara konstruerad med beaktande av fenomen och belastningar som kan uppstå vid händelser i händelseklassen mycket osannolika händelser i den utsträckning som behövs för att begränsa utsläpp av radioaktiva ämnen till omgivningen. 2 Med inneslutningsfunktion avses för kokvattenreaktorer reaktorinneslutningens täthetsfunktion och trycknedtagningsfunktion, för tryckvattenreaktorer avses täthetsfunktionen. 4

5 6 Instrumentering skall finnas som ger möjlighet att övervaka de parametrar som är väsentliga för hanteringen av alla händelser till och med händelseklassen mycket osannolika händelser. 7 Reaktorhärden skall kunna kylas genom strilning eller tillräcklig vattentäckning vid samtliga typer och storlekar av kylmedelsförlust som kan följa av brott i anslutningar till reaktortryckkärlet. 8 Det skall vara möjligt vid alla händelser, till och med händelseklassen mycket osannolika händelser, att uppnå ett stabilt sluttillstånd med vattentäckt härd/härdsmälta och etablerad resteffektkylning. En smält härd skall kunna kylas i ett långtidsförlopp. Tålighet mot felfunktioner samt andra inre och yttre händelser 9 Säkerhetsfunktionerna enligt 3 skall vara tåliga mot enkelfel vid alla händelser till och med händelseklassen osannolika händelser. Vid händelser i händelseklassen mycket osannolika händelser skall de aktiva komponenter som tillhör de konsekvenslindrande systemen vara tåliga mot enkelfel. 10 Vid konstruktion, tillverkning, installation, idrifttagning, drift och underhåll av säkerhetssystem skall rimliga tekniska och administrativa åtgärder vidtas för att motverka uppkomst av fel med gemensam orsak. 11 För att motverka samtidig utslagning av redundanta delar av säkerhetssystem, skall kärnkraftsreaktorn vara konstruerad så att de redundanta delarna och dess stödfunktioner har en tillräcklig fysisk och funktionell separation. Graden av separation skall bestämmas med utgångspunkt från konsekvenserna i anläggningen av de inledande händelser som medför att säkerhetssystemet behöver tas i bruk. 12 Kärnkraftsreaktorn skall vara tålig mot globala och lokala belastningar och andra effekter som kan uppstå vid ett rörbrott. Konsekvenserna av ett rörbrott som inledande händelse, skall analyseras och värderas med avseende på hur sådana effekter påverkar barriärer och de säkerhetsfunktioner som tillgodoräknas vid rörbrottet. 5

6 13 Lokala dynamiska effekter behöver inte beaktas i de delar av anläggningen där rörsystemen har givits en sådan utformning, sådana driftbetingelser och miljöförhållanden att förutsättningarna för skador i rörsystemen, till följd av kända och identifierbara degraderingsmekanismer, har reducerats så långt som möjligt och där åtgärder har vidtagits så att skador som trots detta kan uppkomma leder till detekterbara läckage innan brott inträffar. Ytterligare bestämmelser om konstruktion, tillverkning och kontroll av rörsystem finns i Statens kärnkraftinspektions föreskrifter (SKIFS 2000:2) om mekaniska anordningar i vissa kärntekniska anläggningar. 14 Kärnkraftsreaktorn skall vara dimensionerad för att motstå naturfenomen och andra händelser som uppkommer utanför eller inne i anläggningen och som kan leda till en radiologisk olycka. För sådana naturfenomen och händelser skall dimensionerande värden vara fastställda. Naturfenomen och händelser med så snabbt förlopp att skyddsåtgärder inte hinner vidtas då de inträffar, skall dessutom händelseklassas. För varje slag av naturfenomen som kan leda till en radiologisk olycka skall det finnas en fastlagd handlingslinje för de situationer då de dimensionerande värdena riskerar att överskridas. 15 Utrustning som har krav på driftklarhet får ställas av för planerat underhåll under drift, om kärnkraftsreaktorn är konstruerad så att de berörda säkerhetssystemen tål enkelfel i samband med åtgärderna, och den tillämpade diversifieringen och separationen av den berörda säkerhetsfunktionen kan upprätthållas. 16 Utrustning som har krav på driftklarhet får ställas av för reparation och provning under drift, om kärnkraftsreaktorn är konstruerad så att säkerhetsfunktionerna enligt 3 tål enkelfel i samband med åtgärderna. Sådan reparation och provning får tillämpas, även om en säkerhetsfunktion inte tål enkelfel under ingreppet, under förutsättning att en säkerhetsanalys visar att det riskbidrag som på så sätt uppkommer är mycket litet. 6

7 Miljötålighet och miljöpåverkan 3 17 Kärnkraftsreaktorns barriärer samt utrustning som tillhör reaktorns säkerhetssystem skall vara utformade så att de tål de miljöbetingelser som barriärerna och utrustningarna kan utsättas för i de situationer då deras funktion tillgodoräknas i reaktorns säkerhetsanalys. Utrustning i kärnkraftsreaktorn får inte ge upphov till en sådan miljöpåverkan att reaktorns säkerhetsfunktioner nedsätts. Bestämmelser om kontrollrum 18 Kärnkraftsreaktorn skall normalt kunna styras och övervakas från det centrala kontrollrummet i alla förekommande driftlägen och åtgärder kunna vidtas från det centrala kontrollrummet för att bringa reaktorn i säkert läge, och behålla reaktorn i detta läge, vid alla händelser till och med händelseklassen osannolika händelser. 19 Händelser som kan utgöra hot mot fortsatt verksamhet i det centrala kontrollrummet skall identifieras och en fastlagd handlingslinje finnas för hur dessa hot skall hanteras med bibehållande av reaktorsäkerheten. 20 För de händelser där ordinarie kontrollrum inte är tillgängligt skall det finnas en reservövervakningsplats med tillräcklig instrumentering och manövermöjligheter så att reaktorn kan föras till varmt avställt läge, resteffekt kylas bort och nödvändiga säkerhetsparametrar övervakas. Reservövervakningsplatsen skall vara fysiskt och funktionellt separerad från det centrala kontrollrummet. Övervakning från reservövervakningsplatsen skall vara möjlig även vid ett enkelfel i något av de system som är nödvändiga för reaktorns säkra avställning och kylning. Vid förande av reaktorn till kallt avställt läge får andra lokala manöverplatser än reservövervakningsplatsen utnyttjas. Ledning och övervakning av avställningen till kallt läge skall dock kunna ske från reservövervakningsplatsen. 3 Paragraf 17 med allmänt råd har anmälts enligt Europaparlamentets och Rådets direktiv 98/34/EG. 7

8 Säkerhetsklassning 21 Kärnkraftsreaktorns byggnadsdelar, system, komponenter och anordningar skall indelas i säkerhetsklasser. De närmare kvalitets- och funktionskrav, som följer av denna säkerhetsklassning skall definieras och styras genom angivelse av underliggande klasser, bl.a. mekanisk kvalitetsklass, elektrisk funktionsklass samt klassning med avseende på seismik och miljötålighet. Ytterligare bestämmelser om kvalitetsklassning finns i Statens kärnkraftinspektions föreskrifter (SKIFS 2000:2) om mekaniska anordningar i vissa kärntekniska anläggningar. Händelseklassning 22 För att analysera säkerheten skall de inledande händelser som ingår i den deterministiska säkerhetsanalysen, enligt 4 kap. 1 Statens kärnkraftinspektions föreskrifter (SKIFS 2004:1) om säkerhet i kärntekniska anläggningar, indelas i ett begränsat antal händelseklasser med specificerade analysförutsättningar och acceptanskriterier. Dessa händelseklasser skall täcka normala drifthändelser, förväntade händelser, ej förväntade händelser, osannolika händelser och mycket osannolika händelser. Vid analys av händelser som inte har beaktats i reaktorns konstruktion får anpassade analysförutsättningar och acceptanskriterier tillämpas. Bestämmelser om reaktorhärden 23 Reaktorhärden och anslutande system skall vara utformade så att - konstruktionsgränserna för härden kan innehållas med tillräckliga marginaler vid alla händelser till och med händelseklassen förväntade händelser, - effektpendlingar inte är möjliga, eller tillförlitligt kan upptäckas och dämpas innan kärnbränsleknippenas konstruktionsgränser överskrids. 24 Reaktorhärden och anslutande kylsystem skall vara utformade så att nettoeffekten av härdens omedelbara reaktivitetsåterkoppling motverkar en reaktivitetsökning under effektdrift. 8

9 25 Reaktorhärden och reaktivitetskontrollsystemen skall vara utformade på ett sådant sätt att reaktivitetstillskottet begränsas vid alla händelser till och med händelseklassen osannolika händelser, för att förhindra att - konstruktionsgränserna för kärnbränsleknippenas kylbarhet överskrids, - reaktortryckkärlets interna delar skadas så att härdens kylbarhet försämras, - acceptansgränserna i konstruktionsförutsättningarna för de tryckbärande delarna i reaktorns primärsystem överskrids. 26 En fastställd gräns skall finnas för högsta effektuttag från kärnbränsleknippena vid normal drift. Vid det högsta effektuttaget enligt första stycket skall härden vara kylbar vid kylmedelsförlust. Gränsen för det högsta effektuttaget skall bestämmas så att - överhettning och försprödning av bränslestavarnas kapsling samt väteproduktionen från knippena begränsas vid kylmedelsförlust, - härdgeometrin inte förändras på ett sådant sätt vid kylmedelsförlust att kylningen förhindras, - kärnbränsleknippenas resteffekt kan kylas bort. 27 För varje bränslekonstruktion och utformning av härden skall det finnas fastställda driftgränser och parametrar som skall övervakas och följas upp vid driften av härden, i den utsträckning som behövs för att bestämmelserna i skall tillgodoses. Analyserna av konstruktions- och driftgränser för reaktorhärden skall redovisas i kärnkraftsreaktorns säkerhetsredovisning enligt 4 kap. 2 Statens kärnkraftinspektions föreskrifter (SKIFS 2004:1) om säkerhet i kärntekniska anläggningar. Undantag 28 Statens kärnkraftinspektion får medge undantag från dessa föreskrifter om särskilda skäl föreligger och om det kan ske utan att syftet med föreskrifterna åsidosätts. 9

10 Ikraftträdande och övergångsbestämmelser Dessa föreskrifter träder ikraft den 1 januari Utan hinder av första stycket skall åtgärder för att uppfylla bestämmelserna enligt 3-17 och 20 genomföras senast vid de tidpunkter Statens kärnkraftinspektion bestämmer för varje kärnkraftsreaktor. Detsamma gäller 18 vad avser införande av ytterligare övervakningsutrustning samt 23 vad avser införande av utrustning för detektering och automatiska skyddsåtgärder mot effektpendlingar. På Statens kärnkraftinspektions vägnar JUDITH MELIN Erik Jende 10

11 Statens kärnkraftinspektions författningssamling ALLMÄNNA RÅD Statens kärnkraftinspektions allmänna råd om tillämpningen av föreskrifterna (SKIFS 2004:2) om konstruktion och utförande av kärnkraftsreaktorer 11

12 Allmänna råd: Sådana generella rekommendationer om tillämpningen av en författning som anger hur någon kan eller bör handla i ett visst hänseende. [1 Författningssamlingsförordningen (1976:725)] 12

13 Statens kärnkraftinspektions allmänna råd om tillämpningen av föreskrifterna (SKIFS 2004:2) om konstruktion och utförande av kärnkraftsreaktorer Kommentarer till vissa paragrafer Till 3 Kravet innebär bl.a. att även reaktortryckkärlets interna delar som har betydelse för att upprätthålla härdgeometrin är konstruerade så att de motstår belastningar som kan uppkomma vid händelser till och med händelseklassen osannolika händelser. Till 4 Utrustningen som ingår i säkerhetssystem bör vara utformad och placerad på ett sådant sätt att sannolikheten för brister och felfunktioner är låg och att säkerheten är tillräcklig även om brister och felfunktioner skulle uppstå i utrustningen. Vid fel som förlust av drivkraft eller vid yttre miljöpåverkan bör utrustningen inta ett för reaktorsäkerheten acceptabelt läge. Bestämmelsen [b] om möjlig och rimlig separation i uppbyggnaden av säkerhetsfunktionerna innebär bl.a. att säkerhetsfunktioner bör vara oberoende i ett inledande skede vid alla händelser till och med händelseklassen förväntade händelser, d.v.s. funktionens verkställande bör inte vara beroende av att andra funktioner verkställs. Vid denna analys kan anpassade analysförutsättningar och acceptanskriterier tillämpas. Ett exempel på inledande oberoende i kokvattenreaktorer är att reaktorn bör kunna göras underkritisk utan att tryckavsäkring tillgodoräknas och tryckavsäkring bör kunna ske utan att snabbstopp tillgodoräknas. Bestämmelsen [b] innebär även att utrustning med huvuduppgift att träda i funktion för att begränsa radioaktiva utsläpp vid svåra haverier inte skall påverkas av en störning i anläggningens övriga utrustning. Bestämmelsen [c] om automatisk styrning eller passiv funktion innebär som huvudregel att nödvändiga aktiveringar och driftomläggningar av säkerhetsfunktionerna skall vara automatiserade. Om detta inte är möjligt eller rimligt 13

14 kan förberedda manuella åtgärder accepteras. Inga inledande händelser som kräver aktivering av reaktorskyddssystem bör dock medföra krav på snabba operatörsingrepp. Information och rådrum bör alltid ges operatören så att denne kan få en insikt i händelseförloppet, anläggningens status och tid för eftertanke, innan konstruktionen ställer krav på manuella ingrepp. Åtgärder som krävs inom den första halvtimmen, efter den inledande händelsen för att bringa reaktorn i ett säkert läge, bör vara automatiserade vid alla händelser till och med händelseklassen osannolika händelser. Rimligt rådrum bör finnas för operatörsingrepp också vid förväntade och postulerade följdhändelser av de inledande händelserna. Vid svåra haverier 4 bör följande rådrum gälla: Manuella åtgärder bör inte behövas under de första 8 timmarna. De manuella åtgärder som kan behövas efter 8 timmar bör vara väl förberedda och styrda av instruktioner. Andra åtgärder, som inte är förberedda, bör inte behövas förrän efter 24 timmar. Om en automatisk säkerhetsfunktion inte skulle aktiveras vid behov, bör möjlighet finnas i centrala kontrollrummet att manuellt aktivera funktionen. Om en automatisk funktion skulle fungera så att den äventyrar säkerheten, bör det finnas förberedda möjligheter utanför kontrollrummet att avbryta eller blockera automatiken. En sådan extraordinär åtgärd bör vara noggrant analyserad och styrd av instruktioner. Till 5 Konstruktionsbasen för reaktorinneslutningen är händelser till och med händelseklassen osannolika händelser, vilket framgår av 3. För att uppfylla kravet i 5 bör en säkerhetsvärdering vara genomförd av händelser och fenomen som kan vara av betydelse för inneslutningens integritet vid mycket osannolika händelser. Exempel på sådana händelser och fenomen, som kan föranleda åtgärder, är högtrycksgenomsmältning av reaktortryckkärlet, ångexplosion, återkriticitet, vätgasbrand och undertryck i reaktorinneslutningen. 4 Ingår i händelseklassen mycket osannolika händelser. 14

15 Till 8 Kylbarheten hos en smält härd bör ingå i den säkerhetsvärdering som anges i allmänna rådet till 5. Till 9 Enkelfel bör antas inträffa i en godtycklig komponent, vid den mest ogynnsamma tidpunkten, i samband med den inledande händelsen eller därefter. Enkelfel i passiva komponenter behöver inte antas inträffa förrän tidigast 12 timmar efter den inledande händelsen. Vissa komponenter, exempelvis backventiler samt programvara och komponenter på kretskort, har egenskaper som bör bli föremål för säkerhetsbedömning innan de i enskilda fall betraktas som aktiva eller passiva komponenter. En backventil, som måste ändra läge för att fullgöra sin säkerhetsuppgift, bör vid denna säkerhetsbedömning i första hand anses vara en aktiv komponent. Kravet på enkelfelstålighet hos de konsekvenslindrande systemen kan anses vara uppfyllt om enkelfelstålighet föreligger för aktiva komponenter vars funktion kan behövas inom 8 timmar efter den inledande händelsen och för komponenter som kan vara svåråtkomliga för åtgärder då funktionen har påkallats. Till 10 Med tekniska åtgärder avses åtgärder för diversifiering. En lämplig och rimlig diversifiering bör tillämpas vid konstruktionen av säkerhetsfunktionerna enligt 3, med anpassade analysförutsättningar och acceptanskriterier, för händelser till och med händelseklassen ej förväntade händelser, där rörbrotten dock kan undantas. Vid utformningen av en sådan diversifiering kan den befintliga elförsörjningen av anläggningens samtliga system tillgodoräknas. Reaktorskyddssystemet bör så långt det är rimligt och möjligt vara konstruerat så att skyddsbehov identifieras och skyddsåtgärder initieras genom minst två olika parametrar, exempelvis tryck och neutronflöde, vid alla händelser till och med händelseklassen ej förväntade händelser. De olika sätten att detektera en händelse bör vara funktionellt separerade. Till 12 Exempel på globala effekter vid rörbrott är tryck- och temperaturbelastningar i det utrymme där rörbrottet inträffar samt i angränsande utrymmen till vilka tryckavlastning sker, globala vibrationer på grund av kondensationslaster, belastningar på grund av översvämning samt ångströmning inklusive övrig miljöpåverkan. 15

16 Exempel på lokala dynamiska effekter är rörslag, reaktionskrafter och jetstrålar. Tålighet mot sådana effekter, i synnerhet då ett rörbrott kan medföra att en hel säkerhetsfunktion slås ut, bör åstadkommas genom rörbrottsförankringar, missilskydd eller ändrade rördragningar. Vid analys av vilka åtgärder som behöver vidtas, bör rörbrott antas inträffa där det har betydelse för säkerheten samt - där det finns förutsättningar för sådana skador som kan leda till rörbrott, och - i enlighet med kriterierna i SRP och Till 14 Exempel på naturfenomen som bör beaktas är: - extrem vind, - extrem nederbörd, - extrem isläggning, - extrem temperatur, - extrema havsvågor, - extrem algtillväxt eller annat biologiskt förhållande som kan påverka kylvattenintaget, - extrem vattennivå, - jordbävning. Exempel på andra händelser som bör beaktas är: - brand, - explosion, - översvämning, - flygplanskrasch, - störningar i eller bortfall av det yttre kraftnätet. I dessa föreskrifter anses händelserna som nämns i andra stycket vara av typen olyckor och inte avsiktligt initierade. Arbete pågår med att ge ut bestämmelser om dimensionering samt handlingslinjer för att motstå terroristangrepp och sabotage, i särskilda föreskrifter om fysiskt skydd av kärntekniska anläggningar. 5 US Nuclear Regulatory Commission Standard Review Plan: (SRP) Plant Design for Protection Aginst Postulated Piping Failures in Fluid Systems Outside Containment, NUREG SRP Determination of Rupture Locations and Dynamic Effects Associated with the Postulated Rupture of Piping, NUREG

17 Vid analys av brand i anläggningen, bör en brand som slår ut all utrustning i en brandcell 6 antas kunna inträffa. Om det kan visas i en brandanalys att sannolikheten för utslagning av en hel brandcell är låg, genom att skyddsåtgärder har vidtagits för att förhindra brandspridning, behöver inte utbränningen av hela cellen förutsättas. En sådan brandanalys bör omfatta alla åtgärder som behövs till dess branden är släckt. I första hand bör passiva skyddsåtgärder tillämpas såsom rumsavskiljande väggar, inkapsling eller avskärmning av utrustningar, minimerad brandbelastning och avståndsseparation mellan utrustningarna. Om enbart avståndsseparation tillgodoräknas som skyddsåtgärd mellan redundanta utrustningar, bör detta avse tillräckligt stora utrymmen och under förutsättningen att brandanalysen bekräftar att separationen är tillräcklig för att förhindra brandspridning. Vidare bör brand beaktas på följande sätt vid analys av inledande händelser Vid analys av brand som inledande händelse, behöver ytterligare en brand inte antas inträffa i anläggningen. Vid analys av andra inledande händelser än brand, vilka i sin tur kan ge upphov till en brand, bör en brand antas inträffa som möjligt följdfel av den inledande händelsen. Vid analys av andra händelser än brand, vilka i sin tur inte kan ge upphov till en brand, bör ändå en brand antas inträffa tidigast 12 timmar efter den inledande händelsen. Denna händelsesekvens behöver inte kombineras med ett enkelfel. Detta gäller för inledande händelser till och med händelseklassen ej förväntade händelser, rörbrotten undantagna. Till 17 Kravet innebär att byggnadsdelar, system, komponenter och anordningar som ingår i säkerhetssystem skall vara miljökvalificerade. Förekommande miljöer som kan påverka säkerhetssystem bör följas upp så länge systemen utnyttjas för sina ändamål. 6 Motsvarar Fire Compartment enligt IAEA Safety Guide NS-G-1.7: Protection against Internal Fires and Explosions in the Design of Nuclear Power Plants, International Atomic Energy Agency,

18 Vid miljökvalificering av elutrustning i säkerhetssystem bör de principer för hantering av åldring tillämpas som anges i IEC , Reg. Guide 1,89 8 eller IEEE Därvid bör accelerationsfaktorer för termisk åldring större än 250 ggr, joniserande strålning med en varaktighet understigande 10 dygn eller en doshastighet större än 5 Gy/h undvikas eller resultatets tillämplighet särskilt kunna motiveras. För kärnbränsleknippen och styrstavar innebär kravet att dessa skall vara tåliga mot den bestrålning och de miljöbetingelser i övrigt, som kan förekomma under alla händelser till och med händelseklassen förväntade händelser. Analyser av hur utrustning från miljösynpunkt kan påverka reaktorns säkerhetsfunktioner bör omfatta alla händelser som är beaktade i reaktorns säkerhetsanalys. Till 18 Driftklarheten hos anläggningens säkerhetsfunktioner, d.v.s. att utrustningen har intagit rätt läge för drift, bör även kunna övervakas från centrala kontrollrummet. Vid händelser i händelseklassen mycket osannolika händelser, bör en övergripande bedömning kunna göras av anläggningens säkerhetsläge. Gränssnittet mellan operatören och anläggningens tekniska process bör vara konstruerat så att operatören ges ändamålsenlig, tillförlitlig och samlad information, tillräcklig för att effektivt kunna övervaka reaktorns säkerhetsfunktioner, fatta beslut inom tillgänglig tid, samt få återkoppling på automatiska och manuella åtgärder. Ett lämpligt sätt att utforma larmpresentationen är mönsterigenkänning. Ändamålsenligheten hos det centrala kontrollrummet och reservövervakningsplatsen bör utvärderas och dokumenteras inom ramen för den återkommande helhetsbedömningen av anläggningens säkerhet, enligt 4 kap. 4 Statens kärnkraftinspektions föreskrifter (SKIFS 2004:1) om säkerhet i kärntekniska anläggningar, samt då drifterfarenheter visar att en utvärdering bör göras. 7 International Electrical Commission. Qualification of electrical equipment of the safety system for nuclear power plants. 8 US Nuclear Regulatory Commission Regulatory Guide. Environmental Qualification of certain Electric Equipment important to safety in Nuclear Power Plants. 9 The Institute of Electrical and Electronics Engineers Inc. Standard for qualifying class 1 E equipment for nuclear power generating stations. 18

19 En utvärdering bör omfatta erfarenheter från driften av egen och liknande anläggningar och simulatorträning, bedömningar av gränssnitten i förhållande till ergonomiska krav samt bedömningar av hur väl kontrollrumsutformningen stödjer operatörernas arbete. Lokala kontrollrum i anläggningen bör utvärderas vid ändringar samt då erfarenheter visar att en utvärdering bör göras. Ergonomiska krav och andra förhållanden som behöver beaktas i samspelet människa-teknik-organisation, bör tidigt specificeras och tillgodoses vid sådana ändringar i centrala kontrollrummet som berör dessa förhållanden. Återkommande verifiering och validering av de nya lösningarna bör ske under framtagningsprocessens gång, så att behövliga korrigeringar kan göras underhand. Verifiering och validering bör vidare ske av hela kontrollrumsfunktionen, innan ändringar införs som på ett väsentligt sätt påverkar ergonomiska- eller andra förhållanden i samspelet mellan operatörerna och anläggningens tekniska process 10. Till 19 De hot mot fortsatt verksamhet i centrala kontrollrummet som avses i föreskriften är händelser av typen brand, ångutströmning och översvämning. Radiologisk olycka i en annan reaktor på samma förläggningsplats bör också beaktas här. Krav på handlingslinje vid hot av typen väpnat intrång och sabotage, kommer att framgå av de särskilda föreskrifterna om fysiskt skydd av kärntekniska anläggningar, vilka nämns i det allmänna rådet till 14. Till 20 Vid utformningen av reservövervakningsplatsen bör de händelser och förhållanden beaktas som medför att det ordinarie kontrollrummet inte är tillgängligt. Personalen bör skyddat kunna ta sig till reservövervakningsplatsen. Gränssnittet bör vara utformat så att övergången till arbete vid reservövervakningsplatsen underlättas. Exempel på andra lokala manöverplatser än reservövervakningsplatsen är relärum, ställverksrum och lokala kontrollrum vilka inte inrymmer reservövervakningsfunktionen. 10 Exempel på metodik för utvärdering av kontrollrumsändringar finns i US Nuclear Regulatory Commission: Human Factors Engineering Program Review Model, NUREG

20 Till 21 Klassindelningen utgör grund för att uppfylla bestämmelserna i 3 kap. 4 Statens kärnkraftinspektions föreskrifter (SKIFS 2004:1) om säkerhet i kärntekniska anläggningar genom att konstruera, tillverka, montera och prova byggnadsdelar, system, komponenter och anordningar med krav som är anpassade till deras säkerhetsbetydelse. Indelningen i säkerhetsklasser bör ske enligt de principer som anges i ANSI/ANS-51.1 för tryckvattenreaktorer och ANSI/ANS-52.1 för kokvattenreaktorer 11. Till 22 Urvalet av de inledande händelser som ingår i respektive händelseklass bör baseras på en analyserad sannolikhet med vilken händelsen förväntas inträffa. Vissa inledande händelser bör dock ingå som postulat, för att verifiera anläggningens robusthet, oberoende av sannolikheten för att dessa händelser inträffar. Exempel på en sådan händelse är förlust av kylmedel vid ett brott på största rör eller anslutning till reaktortryckkärlet. Till 23 Vid konstruktion av härden bör inverkan av förändringar i kylmedelstemperatur, kylmedelsflöde, reaktoreffekt och reaktortryck beaktas. För tryckvattenreaktorer bör därutöver förändringar i kylmedlets borhalt beaktas. Utöver konstruktionsåtgärderna bör instruktioner finnas vid en kokvattenreaktor för åtgärder som behöver vidtas i händelse av härdinstabilitet. Instruktionerna bör ange vad som kännetecknar instabilitet, hur den detekteras och hur den dämpas ut. Berörd personal bör vara väl förtrogen med instruktionerna och vara utbildad i handhavandet av en instabilitet. Stabilitetsmarginalerna bör beräknas för nya härdomladdningar. Till 25 För att säkerställa kylning av kärnbränsleknippena ingår i konstruktionsgränserna att kärnbränslet inte fragmenteras vid en reaktivitetsolycka. Styrstavarnas reaktivitetsvärde bör begränsas så att energideponeringen i kärnbränsleknippena inte blir för hög. 11 ANS-51.1: American National Standard: Nuclear Safety Criteria for the Design of Stationary Pressurised Water Reactor Plants. American Nuclear Society, ANS-52.1: American National Standard: Nuclear Safety Criteria for the Design of Stationary Boiling Water Reactor Plants. American Nuclear Society,

21 Till 26 Vid analys av gräns för högsta effektuttag bör de acceptansgränser som anges i 10 CFR användas. Till 27 Utöver gränser för högsta effektuttag bör det bl.a. finnas begränsningar som ger marginal mot överhettning av kärnbränsleknippena och gränser för förhållanden som kan leda till spänningskorrosionssprickning av kärnbränsleknippena. För tryckvattenreaktorer bör det dessutom finnas gränser för asymmetrisk effektutveckling i härden. Vid analys av de begränsningar som ger marginal mot överhettning av kärnbränsleknippena bör acceptanskriterier enligt SRP användas. Ytterligare vägledning för hantering av kärnbränsleknippen i olika skeden och situationer vid drift och ändring av härden, samt vad gäller analys, övervakning, uppföljning och dokumentation, finns i IAEA:s säkerhetsstandard: Core Management and Fuel Handling for Nuclear Power Plants Section Acceptance Criteria for Emergency Core Cooling Systems for Light-Water Nuclear Power Reactors. US Code of Federal Regulation. Energy Parts 0 to US Nuclear Regulatory Commission Standard Review Plan (SRP) 4.4 Thermal and Hydraulic Design, NUREG Safety Guide NS-G-2.5: Core Management and Fuel Handling for Nuclear Power Plants. International Atomic Energy Agency,

22 22

23 23

24 24 AB Danagårds Grafiska, Ödeshög 2004