НП-026-01. Федеральные нормы и правила в области использования атомной энергии. Требования к управляющим системам, важным для безопасности атомных станций

(утв. Постановлением Госатомнадзора России от 30.03.2001 № 3)

от 30 марта 2001 г. № 3

ФЕДЕРАЛЬНЫЕ НОРМЫ И ПРАВИЛА В ОБЛАСТИ ИСПОЛЬЗОВАНИЯ АТОМНОЙ ЭНЕРГИИ

ТРЕБОВАНИЯ К УПРАВЛЯЮЩИМ СИСТЕМАМ, ВАЖНЫМ ДЛЯ БЕЗОПАСНОСТИ АТОМНЫХ СТАНЦИЙ

НП-026-01

с 1 октября 2001 года

Настоящие федеральные нормы и правила устанавливают назначение и область применения документа; общие положения; требования к управляющим системам нормальной эксплуатации, важным для безопасности АС, и требования к управляющим системам безопасности блока АС. Приведен перечень необходимых терминов и определений.

Настоящий нормативный документ выпускается впервые.

Разработчик — Научно-технический центр по ядерной и радиационной безопасности Госатомнадзора России.

В настоящем нормативном документе учтены предложения заинтересованных организаций и предприятий: концерна «Росэнергоатом», ВНИИА, НИКИЭТ, Атомэнергопроект, ВНИИЭМ после их обсуждения на совещаниях и выработки согласованных решений.

Список сокращений

АС — атомная станция

БПУ — блочный пункт управления

РПУ — резервный пункт управления

СБ — система безопасности

УС — управляющие системы

УСБ — управляющие системы безопасности

УСВБ — управляющие системы, важные для безопасности

УСНЭ — управляющие системы нормальной эксплуатации

УСНЭ ВБ — управляющие системы нормальной эксплуатации, важные для безопасности

ФГ — функциональная группа

ЭМС — электромагнитная совместимость

Термины и определения

1. Автоматизированное управление — управление, осуществляемое с участием персонала при помощи средств автоматизации.

2. Автоматическое управление — управление, осуществляемое средствами автоматизации без участия персонала.

3. Блокировка — функция управления, целью которой является предотвращение или прекращение действий персонала, средств автоматизации и оборудования.

4. Диагностика — функция контроля, целью которой является определение состояния работоспособности (неработоспособности) или исправности (неисправности) диагностируемого объекта.

5. Дистанционное управление — управление объектом на расстоянии, которое может быть реализовано ручным или автоматизированным способом.

6. Защита — функция управления, целью которой является предотвращение:

а) повреждения, отказов или разрушения защищаемого оборудования или средств автоматизации;

б) использования в работе неисправного оборудования или средств автоматизации;

в) нежелательных действий персонала по управлению.

7. Индикация — информационная функция управляющей системы, целью которой является отображение информации оперативному персоналу на средствах автоматизации.

8. Категория качества функциональной группы — совокупность качественных характеристик и количественных показателей свойств функциональной группы, установленная в проектной документации.

9. Контроль — часть функции управления, целью которой является оценка значения (идентификация) параметра или определение состояния контролируемого процесса или оборудования.

10. Несанкционированный доступ — не разрешенный в установленном порядке доступ к средствам автоматизации или оборудованию.

11. Регистрация — информационная функция, целью которой является фиксация информации на каком-либо носителе, позволяющем ее хранение.

12. Система управления — система, представляющая собой совокупность объекта управления и управляющей системы.

13. Средства автоматизации — совокупность программных, технических и программно-технических средств, предназначенных для создания управляющих систем.

14. Управляющая система — часть системы управления, осуществляющая управление объектом по заданным целям, критериям и ограничениям.

15. Управляющие системы (элементы) безопасности — системы (элементы), предназначенные для инициирования действий систем безопасности, осуществления управления ими в процессе выполнения заданных функций.

16. Управляющие системы (элементы) нормальной эксплуатации — системы (элементы), формирующие и реализующие по заданным технологическим целям, критериям и ограничениям управление технологическим оборудованием систем нормальной эксплуатации.

17. Функциональная группа — принятая в проекте часть УС, представляющая собой совокупность средств автоматизации, выполняющих заданную функцию УС.

1. Назначение и область применения

1.1 Настоящий нормативный документ устанавливает:

• общие положения;
• требования к управляющим системам нормальной эксплуатации, важным для безопасности АС;
• требования к управляющим системам безопасности АС;
• термины и определения в регламентируемой области применения.

1.2. Для блоков АС, спроектированных и находящихся в эксплуатации до введения в действие настоящего нормативного документа, сроки и объем приведения управляющих систем, важных для безопасности, в соответствие с настоящим нормативным документом определяются в каждом конкретном случае в установленном порядке.

2. Общие положения

2.1. УСВБ предназначены для управления технологическим оборудованием блока АС, обеспечивающим безопасность в условиях нормальной эксплуатации, режимах с отклонениями от нормальной эксплуатации, предаварийных ситуациях и авариях.

2.2 Состав и функции УСВБ должны определяться проектом блока АС.

2.3. Помещения, где находятся средства автоматизации УСВБ, а также сами средства автоматизации должны быть защищены на блоке АС от несанкционированного доступа.

2.4. Проектная, конструкторская и технологическая документация на средства измерения, входящая в состав УСВБ, должна быть подвергнута метрологической экспертизе.

При эксплуатации АС поверка и калибровка средств измерений, входящих в состав УСВБ, должны выполняться в объеме, устанавливаемом номенклатурными перечнями средств измерений.

2.5. Поставляемые на блок АС УСВБ, в состав которых включены средства автоматизации, подлежащие обязательной сертификации, должны иметь сертификат соответствия этих средств федеральным нормам и правилам в области использования атомной энергии.

2.6. Средства отображения информации, входящие в состав УСВБ, должны предусматривать несколько уровней отображения информации — от отображения обобщенной информации, отражающей состояние систем, важных для безопасности АС, до отображения детализированной информации о состоянии отдельных элементов оборудования и средств автоматизации.

2.7. В УСВБ информация о параметрах, важных для безопасности, должна быть защищена от несанкционированного доступа.

2.8. Информация, получаемая от средств автоматической регистрации, входящих в состав УСВБ, должна быть достаточной для выявления:

1. исходного события, явившегося причиной нарушения эксплуатационных пределов или пределов безопасной эксплуатации блока АС;

2. изменений технологических параметров в процессе развития аварии;

3. действий систем безопасности и защит оборудования;

4. действий оперативного персонала;

5. информации, передававшейся оперативному персоналу управления БПУ (РПУ) по системам связи блока АС при возникновении режимов с отклонениями от нормальной эксплуатации, предаварийных ситуаций и аварий;

6. времени возникновения событий, указанных в пунктах 1 - 4.

2.9. На блоке АС информация должна регистрироваться в системе единого времени.

2.10. Объем требуемой информации и частота ее регистрации в режимах нормальной эксплуатации, режимах с отклонениями от нормальной эксплуатации, предаварийных ситуациях и авариях должны устанавливаться в проектной документации.

2.11. Системы отображения и регистрации информации о параметрах, важных для безопасности, должны быть подключены к сети электроснабжения первой категории надежности.

2.12. Качество функций УСВБ, установленных в проектной документации, должно определяться в зависимости от влияния выполняемых ими функций на безопасность блока АС и других условий эксплуатации, а также в соответствии с требованиями действующих нормативных документов.

2.13. Для выполнения требования пункта 2.12 все средства автоматизации управляющих систем по выполняемым функциям следует разделить на ФГ, которые должны быть приняты в качестве элементов управляющих систем при классификации по влиянию на безопасность в соответствии с нормативным документом «Общие положения обеспечения безопасности атомных станций».

2.14. В зависимости от влияния выполняемых функций на безопасность АС и других условий эксплуатации ФГ УС должны быть классифицированы по четырем категориям, каждой из которых соответствуют показатели свойств, приведенных в Приложении 1.

2.15 Категория ФГ УС должна определяться по следующим критериям:

а) к первой категории относятся:

• ФГ класса безопасности 2 УСВБ, для которых развитие аварии, если оно имеет место при отказе этих ФГ, происходит в течение промежутка времени, за который нельзя предпринять компенсирующие или восстановительные меры с целью обеспечения безопасного состояния АС;

б) ко второй категории относятся:

• ФГ класса безопасности 2 УСВБ, для которых развитие аварии, если оно имеет место при отказе этих ФГ, происходит в течение промежутка времени, за который можно предпринять компенсирующие или восстановительные меры с целью обеспечения безопасного состояния АС;
• ФГ, обеспечивающие операторов информацией о параметрах, характеризующих состояние реакторной установки при проектных и запроектных авариях;
• средства автоматизации ФГ УС, которые находятся в необслуживаемых помещениях, где их ремонт и замена невозможны в течение длительного времени;
• ФГ классов безопасности 2 или 3 УСВБ, обеспечивающие:

оператора информацией, необходимой для автоматизированного управления, с целью предотвращения нарушения пределов безопасной эксплуатации или уменьшения последствий аварии;

информацией, необходимой для расследования аварий;

• ФГ класса безопасности 2 или 3 УСВБ, обеспечивающие реализацию автоматизированного управления с целью предотвращения нарушения пределов безопасной эксплуатации или уменьшения последствий аварии;

в) к третьей категории относятся:

• ФГ класса безопасности 2 или 3 УСВБ, не отнесенные к первой и второй категориям;

д) к четвертой категории относятся:

• ФГ класса безопасности 4 УС, отказы которых не влияют на безопасность АС.

2.16. Классификационное обозначение ФГ УС должно включать класс безопасности ФГ (2, 3 или 4) согласно нормативному документу «Общие положения обеспечения безопасности атомных станций»; символ, обозначающий УС, в которую входит ФГ (У — управляющая система безопасности, Н — управляющая система нормальной эксплуатации), и категорию качества ФГ (К1, К2, К3, К4).

Пример 1. 2УК1, где 2 — класс безопасности; У — управляющая система безопасности; К1 — первая категория качества ФГ.

Пример 2. 3НК3, где 3 — класс безопасности; Н — управляющая система нормальной эксплуатации; К3 — третья категория качества ФГ.

Категории ФГ, соответствующие определенным классам безопасности, и классификационные обозначения ФГ приведены в таблице.

Класс безопасности ФГ	1	2		3	4
Категория ФГ	-	К1	К2	К3	К4
Классификационное обозначение ФГ	- -	2УК1 -	2УК2 2НК2	3УК3 3НК3	- 4НК4

2.17. В проектной документации УСВБ должны быть определены перечень ФГ и их классификация по категориям.

2.18. Качество ФГ в составе УСВБ должно определяться в проектной документации совокупностью показателей свойств ФГ, приведенных в Приложении 1, в зависимости от категории, к которой отнесена эта группа.

2.19. Качество ФГ или средств автоматизации, входящих в ее состав, должно подтверждаться результатами выполнения процедур контроля качества, приведенных в Приложении 2.

2.20. УСВБ на блоках АС должны эксплуатироваться в соответствии с предусмотренной в проекте эксплуатационной документацией, технологическим регламентом и инструкциями по эксплуатации УС.

2.21. С целью определения остаточного ресурса средств автоматизации УСВБ, сроков их замены или модернизации в процессе эксплуатации должны регистрироваться и анализироваться данные о ресурсе и об отказах средств автоматизации.

2.22. Проектная документация УСВБ должна содержать программу и методику испытаний перед вводом УСВБ в эксплуатацию.

2.23. В проектной документации УСВБ блока АС должны подразделяться на УСНЭ ВБ и УСБ.

3. Управляющие системы нормальной эксплуатации, важные для безопасности АС

3.1. УСНЭ ВБ должны осуществлять автоматическое и автоматизированное управление технологическим оборудованием систем нормальной эксплуатации, важных для безопасности блока АС.

3.2 Состав и функции УСНЭ ВБ должны определяться проектом блока АС.

3.3. В УСНЭ ВБ следует предусматривать несколько уровней воздействия на средства управления технологическими параметрами реакторной установки, по которым определены пределы безопасной эксплуатации (тепловая мощность, давление теплоносителя и др.), направленные на возврат контролируемых параметров к нормальным значениям. Эти воздействия должны последовательно передаваться на исполнение по мере отклонения указанных параметров от заданного значения прежде, чем УСБ инициирует защитные действия.

3.4. Технологические защиты и блокировки оборудования должны выполняться с автоматическим выводом из работы и вводом в работу по достижении условий, установленных в проектной документации.

3.5. В составе средств автоматизации, формирующих сигналы и реализующих технологические защиты, должны предусматриваться средства предупредительной сигнализации и сигнализации о выполнении действий защиты.

3.6. В УСНЭ ВБ должно предусматриваться автоматизированное опробование технологических защит и блокировок.

3.7. Введенный в действие алгоритм программы действия защиты должен выполняться до завершения этой программы, независимо от изменений инициирующего условия, вызвавшего ее срабатывание.

3.8. Снятие команды на запуск защиты после завершения программы действия защиты должно быть выполнено персоналом с принятием предусмотренных в проектной документации организационных и технических мер, препятствующих ошибочному снятию команды.

3.9. Оператору на БПУ должна отображаться информация о действии и завершении действия каждой защиты.

3.10. Для средств автоматизации, выполняющих функцию защиты технологического оборудования, должны быть предусмотрены проектные решения, обеспечивающие их вывод в ремонт или техническое обслуживание без нарушений условий нормальной эксплуатации.

3.11. При выводе средств автоматизации, выполняющих функцию защиты, в ремонт или техническое обслуживание в УСНЭ ВБ должен формироваться сигнал, соответствующий срабатыванию защиты, и осуществляться сигнализация об этом оператору.

3.12 В проектной документации УСНЭ ВБ должны быть определены:

• условия срабатывания технологических блокировок;
• состояния систем, при которых разрешается их пуск и эксплуатация.

3.13. Состояния УСНЭ ВБ, при которых разрешается их пуск и эксплуатация, должны определяться в технологическом регламенте и инструкциях по эксплуатации УС.

3.14. УСНЭ ВБ должны быть испытаны на объекте по установленным в проектной документации функциям до ввода в работу технологических систем, которыми они управляют.

3.15. На этапах ввода блока АС в эксплуатацию и освоения мощности должны быть проведены испытания на устойчивость управления по специальным программам, учитывающим реальные инициирующие условия нормальной эксплуатации.

3.16. УСНЭ ВБ должны подвергаться периодическим проверкам выполняемых функций в процессе эксплуатации.

4. Управляющие системы безопасности АС

4.1. УСБ должны обеспечивать автоматическое и автоматизированное выполнение функций безопасности, предусмотренных проектом.

4.2. Автоматическое введение в действие технологического оборудования СБ должно осуществляться при возникновении условий, установленных в проектной документации.

4.3. Автоматизированное введение в действие технологического оборудования СБ должно предусматриваться с БПУ и при его отказе с РПУ.

4.4 Состав и функции УСБ должны определяться проектом блока АС.

4.5. УСБ должны автоматически отображать информацию на БПУ и РПУ для оперативного персонала о возникновении условий введения в действие СБ и выполнении действий защиты СБ.

4.6. При автоматическом запуске СБ для блокирования действий оператора по отключению СБ в течение 10 — 30 мин. в составе УСБ должны быть предусмотрены средства автоматизации.

4.7. Команды автоматического управления СБ от УСБ должны иметь высший приоритет по сравнению со всеми остальными командами управления.

4.8. В проектной документации УСБ должна быть показана достаточность физического и функционального разделения каналов УСБ, обеспечивающая автономность функционирования каждого канала.

4.9. Проектная документация УСБ должна предусматривать меры защиты от несанкционированного доступа к техническим и программным средствам УСБ во время эксплуатации.

4.10 Проектная документация УСБ должна содержать:

• перечень условий автоматического запуска СБ;
• результаты расчета и значения показателей надежности функций;
• анализ последствий отказов;
• данные о ресурсе УС и средств автоматизации;
• проект регламента технического обслуживания, ремонтов, метрологических поверок и испытаний;
• критерии и оценку предельного состояния средств автоматизации;
• порядок вывода из работы, испытаний и порядок ввода в работу каналов;
• требования к количеству и квалификации обслуживающего персонала;
• требования к номенклатуре, количеству и хранению запасных компонентов.

4.11. Обоснование надежности ФГ УСБ в проектной документации должно проводиться с учетом потока требований на срабатывание систем и с учетом возможных отказов по общей причине.

4.12. В проектной документации УСБ должно быть определено время восстановления работоспособности каналов УСБ по каждой выполняемой этим каналом функции.

4.13 Проектная документация УСБ должна содержать:

• перечень отказов УСБ, при которых предусматривается автоматическое приведение реакторной установки в состояние, при котором обеспечивается безопасность блока АС;
• программу и методику испытаний перед вводом УСБ в эксплуатацию.

4.14. При вводе в эксплуатацию каналов управления УСБ блока АС должны быть проведены испытания по проверке выполнения каналами функций, установленных в проектной документации.

№ п/п	Свойство ФГ УС	Категория ФГ УС
		К1	К2	К3
1	2	3	4	5
1	Разнообразие	+	-	-
2	Многоканальность	+	+	-
3	Независимость	+	+	+
4	Надежность	+	+	+
5	Контролепригодность	+	+	+
6	Электромагнитная совместимость	+	+	+
7	Стойкость к механическим внешним воздействующим факторам	+	+	+
8	Стойкость к климатическим факторам	+	+	+
9	Сейсмостойкость	+	+	+
10	Пожарная безопасность	+	+	+
11	Стойкость в полях ионизирующего излучения для элементов систем, расположенных в зоне этих полей	+	+	-
12	Метрология	+	+	+
13	Стойкость к химическим реагентам	+	+	-

Примечание. Показатели свойств ФГ категории 4 настоящим нормативным документом не регламентируются, поскольку они не влияют на безопасность АС.

Условные обозначения:

«+» — показатели свойства ФГ, указанного в колонке 2 таблицы, должны обосновываться в проекте в соответствии с федеральными нормами и правилами в области использования атомной энергии по категории, указанной в колонках 3, 4 или 5 таблицы;

«-» — показатели свойства ФГ, указанного в колонке 2 таблицы, можно не обосновывать в проекте по категории, указанной в колонках 4 или 5 таблицы.

1. Заводские испытания

2. Технологический прогон и проверка качества функций, установленных в проектной документации

3. Приемочные испытания

4. Сертификация <*>

---

<*> Для управляющих систем и средств автоматизации, подлежащих обязательной сертификации.

5. Испытания на объекте

6. Подтверждение качества в процессе эксплуатации:

6.1 Соответствие проектным характеристикам

6.2 Эпизодические испытания в процессе эксплуатации на ЭМС <**>

---

<**> Проводятся по инициативе эксплуатирующей организации.

6.3 Метрологические испытания

6.4 Периодическое подтверждение надежности статистическими методами

---