INTERNATIONELL KÄRNSÄKERHET OCH 2000-OMSTÄLLNINGEN

SKI-PM 99:63 Datum Vår referens 1999-12-10 18-991369 Fastställd Författare Christer Viktorsson/R Bo Liwång/RA INTERNATIONELL KÄRNSÄKERHET OCH 2000-OMSTÄLLNINGEN 1 Bakgrund och sammanfattning Statens kärnkraftinspektion är tillsynsmyndighet för svenska kärntekniska anläggningar enligt kärntekniklagen Tillsynen av Y2k-säkringen av de svenska anläggningarna sker enligt normala rutiner för hantering av säkerhetsfrågor 1 och har avrapporterats till regeringen i enlighet med regeringens uppdrag till SKI i beslut daterat 25 juni 1998 2 I beslut daterat 1999-11-11 3 uppdrog regeringen åt SKI att senast 10 december 1999 inkomma med en sammanställning av tillgänglig information om säkerhetsläget inför 2000-omställningen vid kärntekniska anläggningar i bla Central- och Östeuropa som skulle kunna påverka Sverige SKI önskar därför framföra följande: Ansvaret för tillsynen av säkerheten vid kärntekniska anläggningar åvilar varje lands ansvariga myndigheter SKI har av självklara skäl inte möjlighet att bedöma om Y2kanpassningen är genomförd vid utländska reaktorer på ett likvärdigt sätt som vid de svenska kärntekniska anläggningarna För en sådan bedömning skulle SKI behöva granska och inspektera de utländska åtgärdsprogrammen på samma sätt som SKI gjort för de svenska anläggningarna De utsagor som görs i denna rapport är alltså inga bedömningar utan snarare observationer sammanställda från material som erhållits och diskussioner förda vid

SKI PM 99:63, Dnr 18-991369, 1999-12-10 2 (8) olika möten och seminarier med deltagande från de berörda länderna Även annat öppet tillgängligt material har använts av SKI vid framtagningen av detta PM Det internationella samarbetet har varit konstruktivt och öppet, även om en del östländer var sena i starten Ingenting har rapporterats i det internationella samarbetet som tyder på att vitala säkerhetssystem i östreaktorer skulle felfungera som en följd av Y2kproblem Säkerhetssystemen där är minst lika lite datorberoende som i väst Ett omfattande arbete har rapporterats pågå för att ändå ha beredskap att möta olika störningssituationer, tex föranledda av störningar i driftsystem och yttre elnät IAEA och andra internationella samarbetsorgan har enligt SKI:s bedömning gjort vad som rimligen kan begäras inom ramen för deras befogenheter och resurser för att främja Y2k-säkerhet i kärnkraftreaktorer i öst Dock kan varken IAEA eller SKI med säkerhet uttala sig om huruvida allt är lika noggrant genomgånget som i Sverige och andra västländer Utöver arbetet med att Y2k-säkra kärnkraftverken har ett omfattande arbete också genomförts för att Y2k-säkra de elektriska stamnäten samt att utarbeta strategier för hantering av olika störningar samt att minimera eventuella störningars påverkan på kärnsäkerheten Även om funktionen hos de direkta säkerhetssystemen är säkrad behöver arbetet på vissa kärnkraftverk fortsätta in på det nya året för att tillförsäkra sig om en säker drift vid anläggningarna i ett längre tidsförlopp 2 Beskrivning av internationellt använda guider Millennieskiftesproblematiken uppmärksammades av flera länder i ett tidigt skede USA:s kärnkraftsäkerhetsmyndighet (NRC) skickade under 1996 ut NRC Information Notice 96-70 Year 2000 Effect on Computer Systems Software till kärnkraftbolagen i USA Som ett svar på denna togs rapporten NEI/NUSMG 97-07 4 fram gemensamt av Nuclear Utility Software Management Group och Nuclear Energy Institute (NEI) som industrins strategi för hur de avsåg hantera Y2k-problemet Syftet med denna rapport var att rekommendera metoder för hur kärnkraftindustrin skulle arbeta för att uppnå Y2k-säkring I rapporten tas ett antal viktiga aspekter upp såsom det viktiga i att företagsledningarna är medvetna om problemet och avsätter tillräckliga resurser Rapporten består av en allmän beskrivande del som hänvisar till bilagor som ger detaljerade riktlinjer för hur de olika delarna, såsom inventering, prioritering etc, i ett projekt för Y2k-säkring genomförs NRC godtog riktlinjerna som grund för Y2k-säkringsarbetet i USA:s kärnkraftreaktorer Rapporten har givits en helt öppen spridning i världen och har utnyttjats av de flesta industrialiserade länderna, i många fall efter nationell anpassning Så har skett även i Sverige, där SKI liksom NRC godtog riktlinjerna som grund för Y2k-säkringsarbetet i svenska kärntekniska anläggningar Den har även legat till grund för det arbete som FN:s atomenergiorgan, IAEA bedriver och som behandlas i det följande

SKI PM 99:63, Dnr 18-991369, 1999-12-10 3 (8) 3 Beskrivning av arbetet inom FN:s atomenergiorgan IAEA FN:s atomenergiorgan IAEA bedriver ett omfattande arbete med stöd från bland annat US Department of Energy (DOE) Ansvaret för kärnsäkerheten är nationellt FN:s atomenergiorgan IAEA har på detta område inga formella inspektionsbefogenheter liknande de befogenheter IAEA har när det gäller icke-spridning av kärnvapen IAEA har dock med stöd av resolutioner i IAEA:s generalkonferens och styrelse verkat pådrivande i det internationella arbetet på Y2k-anpassning av kärntekniska anläggningar Sverige har i styrelse och generalkonferens aktivt stött detta arbete Sverige och svenska kärnkraftföretag har även ställt expertis till IAEA:s förfogande Efter antagandet av resolutionen 5 utarbetade IAEA:s sekretariat en handlingsplan 6 som visade hur IAEA skulle kunna hjälpa medlemsländerna att genomföra Y2k-säkring av sina olika anläggningar Detta skulle ske genom: - Framtagning av guider och andra dokument - Utbyte av information och erfarenheter med och mellan medlemsländer - Assistans till medlemsländer Handlingsplanen presenterades för IAEA:s styrelse på dess möte i november 1998 IAEA hade redan tidigare under 1998 tillsatt en arbetsgrupp bestående av specialister från IAEA, USA, Storbritannien, Slovakien och Ryssland Utifrån de internationella riktlinjer och erfarenheter som fanns utvecklades IAEA-guiden TECDOC-1072 Achieving year 2000 readiness: basic processes 7 Denna guide innehåller stegen initial inventering och analys, detaljerad analys, åtgärdande, sluttest och validering samt framtagning av strategi för störningshantering För varje steg finns bilagor som ger en god struktur på arbetet Denna IAEA-guide har används av många länder, i vissa fall efter omarbetning till en nationell instruktion I januari 1999 genomfördes ett 5-dagars seminarium 8 där guiden presenterades och gicks igenom noggrant Framför allt USA:s Department of Energy (DOE) ställde föreläsare och diskussionsledare till IAEA:s förfogande för seminariet I mitten av juli 1999 genomförde IAEA ett internationellt seminarium 9 med syftet att utbyta erfarenheter kring inventering av datumkänsliga objekt och genomförande av åtgärder, med deltagande från kärnkraftverk och myndigheter representerande 21 länder En del av seminariet var uppdelat i parallella sessioner bland annat med indelning efter reaktorkonstruktion De två sista dagarna av detta möte ägnades föredrag och diskussioner kring framtagning av strategier för hantering av eventuella störningar (Contingency planning) I början av november 1999 arrangerades slutligen ett 3-dagars seminarium 10 speciellt inriktat på erfarenhetsutbyte kring framtagningen av strategier för hantering av eventuella störningar Representant från SKI har deltagit i ovanstående möten, bland annat som föredragshållare och diskussionsledare

SKI PM 99:63, Dnr 18-991369, 1999-12-10 4 (8) IAEA:s arbete har avrapporterats till dess styrelse och generalkonferens, senast i rapporten Measures to address the Year 2000 (Y2k) Issue 11 som presenterades på IAEA:s 43:e generalkonferens i september 1999 I samband med IAEA:s styrelsemöte 9 december 1999 rapporterade IAEA:s generaldirektör 12 att även om IAEA:s uppfattning är att alla åtgärder för att trygga den direkta säkerheten vidtagits, så finns det kärnkraftverk som inte hunnit vidtaga alla de åtgärder som behövs för att tillförsäkra en kontinuerlig ostörd produktion Arbetet med Y2k-säkring behöver alltså fortsätta in på det nya året menade han och uppmanade medlemsländerna att ställa resurser till förfogande för det fortsatta arbetet SKI önskar dessutom framhålla att IAEA på begäran av ett medlemsland även genomför så kallade missions med deltagande av olika specialister, där man på plats går igenom det genomförda Y2k-arbetet 18 missions har genomförts och ytterligare 2 är planerade Antalet besökta anläggningar är 12 varav 9 inom östra Europa/forna Sovjetunionen Det elektriska stamnätets stora betydelse i sammanhanget identifierades av IAEA vilket resulterade i att det under slutet av 1998 genomfördes ett möte med specialister från Bulgarien, Ryssland, Slovakien och USA under ledning av specialister från IAEA:s sekretariat 13 Vid mötet presenterades nätuppbyggnad och genomförda och planerade Y2k aktiviteter Ytterligare ett möte 14 hölls i mitten av september 1999 med representanter från 19 länder i regionen östra Europa och forna Sovjetunionen samt specialister från västländer och elkraftproducenternas samarbetsorganisation UNIPEDE Mötet koncentrerades på utveckling och koordinering av handlingsplaner vid störningar i de elektriska stamnäten 4 Övrig samverkan inom organisationer eller på bilateral basis 41 Litauen Ignalina Sverige har sedan 1991 arbetat aktivt med kärnsäkerhetsfrågor i Litauen 15 Arbetet sker genom SIP, Swedish International Projects Nuclear safety, som är en särskild projektledningsorganisation knuten till SKI Genom detta samarbete har, utöver genomförande av säkerhetsförbättringar i Ignalinaverket, Sverige även stöttat uppbyggnaden av en kärnkraftsäkerhetsmyndighet, VATESI, i Litauen SKI har informerat VATESI om den svenska tillsynsstrategin och gjorda erfarenheter SKI erhåller också genom SIP information från VATESI om utvecklingen av Y2k-säkringen vid Ignalinaverket VATESI skickade under våren 1998 ut ett generiskt brev till Ignalinaverket där det krävdes att verket skulle redovisa en plan hur de tänkte bedriva Y2k-säkringen Planen presenterades för VATESI 4 januari 1999 Ignalinaverket hade dock redan under slutet av 1998 bemannat och startat arbetet vilket följer de rekommendationer som utgivits av IAEA De genomförda utredningarna visar att säkerhetssystemen inte är Y2k-känsliga Av övriga system har vissa delar, tex mätsystem och inpasseringssystem, visat sig innehålla Y2k-känslig utrustning

SKI PM 99:63, Dnr 18-991369, 1999-12-10 5 (8) Utöver de inspektioner som VATESI genomfört i juni och oktober 1999 har även oberoende externa auditeringar genomförts Bland annat har IAEA genomfört en granskning under november 1999 Ignalinaverket har ingivit en rapport till VATESI avseende de tekniska genomgångar och åtgärder de genomfört Denna har godkänts av VATESI En första rapport avseende strategier för hantering av eventuella störningar har inlämnats och efter påpekanden från VATESI kompletterats Vissa delar saknas ännu men dessa har ingen betydelse för säkerheten eller driften VATESI kommer 15 december 1999 att lämna sin slutrapport till regeringen i Litauen Vad gäller stamnätets säkerhet har också mycket planering skett Estland, Lettand och Litauen bildar en egen region som är kopplad till det ryska stamnätet Den Baltiska regionen kommer noga att följa de olika nätparametrarna och ansvariga har tagit fram strategier för hur de skall agera vid olika störningar Bland annat ingår att i vissa lägen koppla loss sig från det ryska stamnätet Olika former av reservkraft är också inplanerad 42 Informationsutbyte inom EU För att öka samarbetet inom kärnsäkerhetsområdet mellan västeuropeiska stater och stater inom östra Europa/forna Sovjetunionen bildades 1991 CONCERT Under hösten 1999 har vissa av de deltagande länderna i korta ordalag informerat om Y2k-säkringen i sina respektive länder 16 Nästa möte i gruppen sker i mitten av december 1999 varvid frågan kommer att behandlas igen I april 1999 genomförde EU Infrastructure Providers Year 2000 Workshop i Bryssel 17 De områden som behandlades var luftfart, sjöfart, elektricitet, naturgas, telekommunikation samt kärnkraftsäkerhet med speciell inriktning mot östra Europa/forna Sovjetunionen Presentationer skedde från några EU-länder där framförallt Frankrikes statliga elbolag EdF och finska tillsynsmyndigheten STUK redovisade olika samarbetsprojekt med kärnkraftverk i östra Europa/forna Sovjetunionen 43 US Department of Energy (DOE) och Senatens speciella utskott USA har under flera år gett både finansiellt och tekniskt stöd till östra Europa/forna Sovjetunionen inom bland annat kärnkraftsäkerhetsområdet Med Y2k-problematiken bedriver de, utöver stödet till IAEA:s verksamhet, även ett direkt samarbete med berörda stater där US Department of Energy har en framträdande roll Samarbetet sker genom olika möten, seminarier och inspektioner både i USA och i de olika länderna US-DOE har utöver den omfattande verksamheten inom kärnsäkerhetsområdet även gjort insatser avseende det elektriska stamnätens stabilitet och styrsystem Inom USA:s senat har det bildats en speciell kommitté som genomför speciella förhör med representanter från olika delar av statsförvaltningen för bedömning av situationen både nationellt och internationellt Bland annat har kommittén tagit fram en rapport 18 som redovisar dess bedömningar 100 dagar före millennieskiftet Det mesta av materialet, i form av uttalanden inför kommittén 19,20 och de rapporter som tagits fram är offentligt och finns tillgängligt via Internet Den amerikanska öppenheten med

SKI PM 99:63, Dnr 18-991369, 1999-12-10 6 (8) information framgår även genom att studera USA:s kärnkraftmyndighet NRC:s hemsidor 21 på Internet 5 Observationer baserade på genomgånget material Såsom inledningsvis påpekats kan SKI inte göra en bedömning av situationen och risken för en allvarlig händelse på samma sätt som SKI gjort för de svenska kärntekniska anläggningarna Däremot kan SKI konstatera att det internationella och bilaterala samarbetet är betydande Östra Europa/forna Sovjetunionen är inte längre så slutna samhällen som de var tidigare Man skall också notera den kulturella skillnad som finns vad gäller öppenhet Dessa länder, liksom många i centrala Västeuropa, har inte den offentlighetstradition som finns i Sverige och publicerar därför inte alltid öppet information om tillsynsinsatser på samma sätt som här i landet Vad som är genomgående, i de olika presentationer som skett både från de berörda länderna själva och från länder som har ett aktivt samarbete med dessa, är att det inte har rapporterats några allvarliga fel i de direkta säkerhetssystemen Det viktigaste systemet där behov av åtgärder rapporterats är Plant Process Computer vilket är det system som redovisar viktiga driftparametrar för operatörerna i kontrollrummet Systemet är viktigt, även om det inte har en direkt säkerhetsfunktion, då fel i systemet kan göra att risken för felhandlande från operatörerna ökar Detta är dock identifierat och bortfall av denna datorfunktion ingår som en viktig del i de strategier för hantering av eventuella störningar som tas fram De övriga typer av system som rapporters vara i behov av åtgärder är olika mät- och trendanalyssystem utan direkt säkerhetsbetydelse Vissa länder har presenterat relativt detaljerade listor på system som man identifierat behov av uppdatering på, medan andra länder har redovisat mer översiktligt Bilden är dock likartad De slutsatser som redovisas från de berörda länderna vad avser uppbyggnad av de olika systemen och i vilka system man funnit behov av åtgärder uppvisar en stor likhet med de genomgångar som gjorts i Sverige och som redovisas från andra OECD-länder Den gängse bedömningen är alltså att risken är liten för att ett Y2k-fel internt i en anläggning direkt skall leda till allvarlig händelse genom felfungerande säkerhetssystem Däremot har det antytts att Y2k-fel i övervaknings- och presentationssystem för operatörerna skulle kunna tänkas ge en sådan signalbild att sannolikheten för felhandlande hos operatörerna skulle öka och därmed öka risken för ett tillbud eller en olycka Detta scenario är dock uppmärksammat och ingår som en viktig del i utvecklandet av strategier för hantering av eventuella störningar (Contingency Planning) Dessa typer av störningar har redovisats ingå i de olika utbildningar och övningar som genomförs vid anläggningarna Ett annat område där vissa osäkerheter finns gäller det elektriska stamnätets stabilitet Olika scenarier har förts fram Ett är att Y2k-störningar på nätet medför att kärnkraftverken snabbstoppas och tappar det yttre elnätet och blir beroende på de interna dieselgeneratorerna Det andra är att driftstörning i ett kärnkraftverket gör att

SKI PM 99:63, Dnr 18-991369, 1999-12-10 7 (8) detta snabbstoppas vilket leder till bortfall av sådan produktionskapacitet att det elektriska stamnätet bryts Detta leder också ur kärnkraftverkets synvinkel till behov av de interna dieselgeneratorerna Även detta scenario har behandlats Genomgångar och viss uppgradering av styrcentraler uppges ha skett och det anges även att möjligheten till manuella åtgärder i samband med störningar har planerats Driftläget i samband med nyår kommer att vara så optimalt som möjligt, vilket innebär att så många produktionsanläggningar som möjligt kommer att vara inkopplade eller ligga som reserv Detta gör att i vissa fall kommer kärnkraftverk att producera 50% av normal kapacitet När det gäller kärnkraftverk konstruerade i den forna Sovjetunionen så bedöms de åtminstone inte vara känsligare för bortfall av yttre nät än reaktorer av västerländsk konstruktion Många kärnkraftverk i de berörda länderna har dessutom gjort förberedelser för att kunna utnyttja annan produktionsanläggning, tex ett närliggande vattenkraftverk, för långvarig hjälpförsörjning med elkraft Referenser 1 Frågan hanteras inom SKI under Dnr 568-981068 Utgivna rapporter finns tillgängliga bland annat via SKI:s hemsida wwwskise 2 Regeringsbeslut 36, Dnr Fi98/992, daterat 1998-06-25, Uppdrag att bedöma risker och överväga behov av åtgärder för att säkerställa viktiga samhällsfunktioner i samband med IT-omställningen inför år 2000 3 Regeringsbeslut 11, Dnr M1999/4619/Mk, daterat 1999-11-11, Uppdrag avseende internationell kärnsäkerhet och 2000-omställningen 4 NEI/NUSMG 97-07, Nuclear Utility Year 2000 Readiness, Nuclear Energy Institute & Nuclear Utilities Software Management Group October 1997 5 IAEA resolution GC(42)/RES/11, Measures to address the Year 2000 (Y2k) issue, 25 september 1998 6 Document GOV/INF/1998/24 7 IAEA-TECDOC-1072, Achieving Year 2000 Readiness: Basic Processes, Printed by IAEA March 1999 8 Workshop on the Year 2000 Problem January 1999 Denna workshop genomfördes 25 29 januari 1999 Dokumentation i form av Training Modules, guider och deltagarlista finns tillgängligt på Internet 9 Workshop on the Year 2000 Problem July 1999 Denna workshop genomfördes 12 16 juli 1999 Training Modules, presenterade föredrag samt referat från de olika arbetsgrupperna finns tillgängligt på Internet 10 Workshop on Y2k Contingency Planning (CP) Denna workshop genomfördes 2 4 november 1999 Presenterade föredrag och referat från arbetsgrupper finns tillgängligt på Internet 11 Document GC(43)7: MEASURES TO ADDRESS THE YEAR 2000 (Y2K) ISSUE, IAEA 10 Aug 1999 12 Year 2000 (Y2k) Computer Systems Problems Utdrag ur IAEA:s generaldirektörs rapport till IAEA:s styrelse 1999-12-09 13 IAEA-TECDOC-1095 The impact of the year 2000 issue on electricity grid preformance and nuclear power plant operation in Bulgaria, the Russian Federation and Slovakia Printed by IAEA in July 1999

SKI PM 99:63, Dnr 18-991369, 1999-12-10 8 (8) 14 IAEA The Year 2000 Issue: The Interface between the Electric Grid and Nuclear Power Plant Operation Summary of a Regional Workshop, 13 15 September 1999, Bulgaria 15 SIP och SKI erhåller kontinuerligt information från VATESI tex i form av korta mötesnotiser, pressmeddelanden etc Noteringarna i detta PM bygger till största delen på ett meddelande från VATESI Year 2000 and Safety of Ignalina NPP daterat 1999-10-27 samt muntlig information erhållen i samband med att representanter från SIP är på VATESI veckan 6 10 december 1999 16 Y2k Public Information Material utskickat till CONCERTs medlemmar 25 oktober 1999 17 Skriftlig dokumentation i form av kopior på föredragen delades ut till deltagarna på plats Någon samlad registrerad dokumentation har inte erhållits 18 Investigating the Year 2000 Problem: The 100 Day Report Summary of Committee Findings, September 22, 1999 The United States Senate Special Committee on the Year 2000 Technology Problem 19 Statement of Ken Baker, Department of Energy, before the Special Committee on the Year 2000 Technology Problem, United States Senate, September 28, 1999 20 Testimony of Larry Gershwin, CIA Hearing on International Preparedness: What in the World Will Happen? United States Senate Special Committee on the Year 2000 Technology Problem, October 13, 1999 21 se wwwnrcgov