Varnost je arhitektura, ne obljuba

Preprečevanje odpovedi ostaja prvi cilj jedrske varnostne zasnove. Če pride do odpovedi, morajo predvideni zaščitni ukrepi omejiti njene vplive na izvajanje zahtevanih varnostnih funkcij.

Presoja zasnove izhaja iz temeljnih varnostnih funkcij: nadzora reaktivnosti, odvajanja toplote in zadrževanja radioaktivnih snovi. IAEA pri odvajanju toplote izrecno obravnava reaktor in uskladiščeno gorivo. Ob zadrževanju radioaktivnih snovi določa tudi ščitenje pred sevanjem, nadzor načrtovanih izpustov in omejevanje izpustov ob nesrečah. Te funkcije morajo biti zagotovljene v vseh stanjih elektrarne, čeprav se sredstva za njihovo izvajanje in pogoji njihovega delovanja razlikujejo.

Redundanca

Redundanca zagotavlja več komponent ali poti za izvajanje iste zahtevane funkcije. Po predpostavljeni odpovedi mora preostala oprema še vedno omogočati njeno izvajanje. Število vgrajenih enot samo po sebi ne dokazuje, da se funkcija ohrani. Presoditi je treba tudi njihovo neodvisnost.

Skupni podporni sistem, izpostavljenost istemu dogodku ali skupna pomanjkljivost zasnove lahko hkrati prizadenejo več redundantnih elementov. Fizična ločitev in funkcionalna neodvisnost omejujeta te odvisnosti. Raznovrstnost jih obravnava z različnimi tehničnimi rešitvami ali načeli delovanja, kjer je to potrebno in utemeljeno. Učinkovitost izbrane raznovrstnosti je treba dokazati.

Kriterij 21 ameriškega predpisa 10 CFR Part 50, Appendix A, povezuje redundanco in neodvisnost zaščitnega sistema z ohranitvijo zaščitne funkcije ob posamezni odpovedi. Obravnava tudi izločitev komponente ali kanala iz obratovanja ter možnost periodičnega preskušanja. Zahtevana sposobnost zato presega konfiguracijo, v kateri je vsa oprema brezhibna in razpoložljiva.

Izpolnjevanje kriterija posamezne odpovedi samo po sebi ne dokazuje odpornosti proti poljubnim kombinacijam odpovedi.

Fail-safe zasnova

Fail-safe zasnova obravnava odziv opreme na odpoved. IAEA jo opredeljuje kot načelo, ki se uporabi, kjer je to primerno, tako da odpoved sistema, komponente ali podporne funkcije ne prepreči izvajanja predvidene varnostne funkcije. Poudarek je na ohranitvi funkcije, ne na brezhibnem delovanju posamezne komponente.

Vnaprej določeno stanje zahteva varnostno utemeljitev. Kriterij 23 predpisa 10 CFR Part 50, Appendix A, za zaščitni sistem zahteva, da izguba energije, odklop ali predpostavljene neugodne okoljske razmere privedejo do varnega stanja oziroma do drugega stanja, katerega sprejemljivost je dokazana na določeni podlagi. Zahteva se nanaša na zaščitni sistem in opredeljene pogoje odpovedi.

Uporaba načela je odvisna od poznavanja načinov odpovedi. Pri instrumentacijskih in krmilnih sistemih je treba obravnavati tudi odpovedi rešitev, ki zagotavljajo fail-safe odziv. SSG-39 opozarja, da fail-safe zasnova ni učinkovito sredstvo za obravnavo odpovedi zaradi sistematičnih napak v zasnovi strojne ali programske opreme. Kot pristope za obravnavo teh vzrokov in njihovih posledic navaja razvojne procese, analizo nevarnosti, obrambo v globino in raznovrstnost.

Kadar je za preprečitev stopnjevanja dogodka potreben hiter in zanesljiv odziv, zasnova predvidi samodejno varnostno ukrepanje. Ročno ukrepanje je sprejemljivo, kadar takojšen odziv ni potreben, je na voljo dovolj časa in izvedbo podpirajo ustrezni postopki. Razpoložljivi čas in izvedljivost ukrepa sta del utemeljitve, da se zasnova lahko opre na tak odziv.

Zaustavitev reaktorja ne odpravi potrebe po odvajanju razpadne toplote. Uspešna izvedba posameznega zaščitnega ukrepa zato še ne pomeni, da so izpolnjene vse zahteve za nadaljnje obvladovanje stanja elektrarne.

Obramba v globino

Obramba v globino povezuje zaporedne ravni zaščite, katerih neodvisno delovanje omejuje širjenje odpovedi. Vključuje tehnično zasnovo, inherentne in inženirsko zasnovane varnostne lastnosti, obratovalne postopke ter organizacijske ukrepe. Pripravljenost na izredne dogodke dopolnjuje ukrepe za preprečevanje nesreč in blaženje njihovih posledic.

Ravni zaščite je treba razlikovati od posameznih fizičnih pregrad. Oprema in postopki na različnih ravneh ohranjajo učinkovitost pregrad, omejujejo razvoj dogodka ali blažijo posledice, kadar pregrade ne zagotavljajo predvidene stopnje zadrževanja radioaktivnih snovi. INSAG-10 razlikuje pet ravni glede na njihov namen.

Raven	Namen
1	Preprečevanje nenormalnih obratovalnih stanj in odpovedi.
2	Zaznavanje odpovedi in obvladovanje nenormalnih obratovalnih stanj.
3	Obvladovanje projektnih nesreč.
4	Obvladovanje težkih stanj elektrarne, vključno z omejevanjem razvoja nesreče in blaženjem posledic težkih nesreč.
5	Zmanjševanje radioloških posledic znatnih radioaktivnih izpustov z zaščitnimi ukrepi zunaj območja elektrarne.

Namen te ureditve je preprečiti, da bi odpoved na eni ravni onesposobila naslednje ravni zaščite. Obstoj več ravni sam po sebi ne upravičuje nadaljevanja obratovanja, kadar posamezen element obrambe v globino ni razpoložljiv. Zahtevana razpoložljivost teh elementov je odvisna od obratovalnega stanja elektrarne.

Nobena raven ne velja za zadostno sama po sebi. Učinkovitost je odvisna od povezave tehničnih in organizacijskih ukrepov ter njihove sposobnosti neodvisnega delovanja. Varnostna kultura, kakovost zasnove in postopki so del te ureditve, saj obramba v globino obravnava tudi človeške in organizacijske odpovedi.

Dokazovanje varnosti zasnove

Cilj te arhitekture je obvladovanje tveganja, ne zagotavljanje absolutne varnosti. IAEA povezuje omejevanje doz in tveganj z optimizacijo varstva: izpolnjevanje predpisanih omejitev samo po sebi še ne zagotavlja najboljšega varstva, ki ga je razumno mogoče doseči. Tveganja je treba presojati skupaj z negotovostmi in medsebojnimi odvisnostmi.

Deterministična varnostna analiza ovrednoti odziv elektrarne na predpostavljene začetne dogodke, kjer je to ustrezno tudi v kombinaciji z dodatnimi predpostavljenimi odpovedmi, ter rezultate primerja s kriteriji sprejemljivosti za obravnavano stanje elektrarne. Upošteva zasnovo in predvideno ukrepanje operaterjev. Kriteriji sprejemljivosti morajo biti povezani s pogoji in predpostavkami analize.

Brez teh opredelitev rezultat ne pokaže, za katere okoliščine je bila sposobnost zasnove dokazana.

Verjetnostna varnostna analiza dopolnjuje to presojo z obravnavo scenarijev odpovedi, njihovih prispevkov k tveganju in odvisnosti med sistemi. Pomaga prepoznati šibkosti in presoditi uravnoteženost celotne zasnove. Deterministični in verjetnostni pristopi se dopolnjujejo. Rezultati in sklepi morajo upoštevati negotovosti modelov in podatkov.

Trditev, da arhitektura po odpovedi ohrani varnostne funkcije, zato zahteva dokumentirano utemeljitev. Varnostno poročilo povezuje obravnavane dogodke, predpostavke, modele, kriterije in rezultate ter zagotavlja podlago za neodvisno preverjanje in regulativni pregled. Na tej preverljivosti lahko temeljita tehnično in regulativno zaupanje. Oznaki redundantna ali fail-safe zasnova take utemeljitve ne nadomestita.

Članek je konceptualni tehnični pregled. Ni varnostna ocena določene jedrske elektrarne, regulativni standard ali obratovalno navodilo.

Viri

IAEA. Fundamental Safety Principles. IAEA Safety Standards Series No. SF-1. Vienna, 2006. Načela 5, 6, 8 in 9.

IAEA. Safety of Nuclear Power Plants: Design. IAEA Safety Standards Series No. SSR-2/1 (Rev. 1). Vienna, 2016. Zahteve 4, 7, 21, 24, 25 in 26; točke 5.11–5.15.

IAEA. Design of Instrumentation and Control Systems for Nuclear Power Plants. IAEA Safety Standards Series No. SSG-39. Vienna, 2016. Redundanca: točke 6.20–6.21; neodvisnost: 6.22–6.25; raznovrstnost: 6.57–6.63; načini odpovedi in fail-safe zasnova: 6.64–6.71.

U.S. Nuclear Regulatory Commission. 10 CFR Part 50, Appendix A: General Design Criteria for Nuclear Power Plants. Kriteriji 21, 22, 23 in 34.

International Nuclear Safety Advisory Group. Defence in Depth in Nuclear Safety. INSAG-10. IAEA, Vienna, 1996. Poglavje 2 in tabela I.

IAEA. Deterministic Safety Analysis for Nuclear Power Plants. IAEA Safety Standards Series No. SSG-2 (Rev. 1). Vienna, 2019. Poglavji 2 in 4.

IAEA. Safety Assessment for Facilities and Activities. IAEA Safety Standards Series No. GSR Part 4 (Rev. 1). Vienna, 2016. Zahteve 15, 17, 20 in 21.

fail-safe zasnova jedrska varnost nadzor reaktivnosti nadzorovano tveganje obramba v globino odpovedi odvajanje toplote reaktorska varnost redundanca Sistemska logika tehnična komunikacija varnostna arhitektura Varnostna kultura varnostne funkcije zadrževanje

Last modified: 26. oktobra 2026