2.6. Этап 4. Установление подлежащих включению в окончательный перечень запроектных аварий сценариев аварий, не относящихся к тяжелым

2.6.1. После определения в рамках этапа 3 набора групп исходных событий для каждой из указанных групп ИС устанавливаются сценарии аварий, не относящихся к тяжелым, подлежащие включению в окончательный перечень запроектных аварий.

2.6.2. Для установления сценариев аварий, указанных в пункте 2.6.1 настоящего Руководства по безопасности, рекомендуется выполнить следующие девять шагов:

Шаг 1. Для каждой группы ИС определяется набор функций безопасности (под функцией безопасности здесь и далее понимаются требования к действиям (работе) систем (элементов) АС и персонала АС, направленные на достижение конкретной цели по предотвращению аварии или ограничению ее последствий), которые должны осуществляться для управления аварией (т.е. для предотвращения перехода аварии в тяжелую стадию, для возвращения АС в контролируемое состояние, для обеспечения выполнения основных функций безопасности, установленных в пункте 3.1.2 федеральных норм и правил в области использования атомной энергии "Общие положения обеспечения безопасности атомных станций", а также для смягчения последствий аварии). Пример составления набора функций безопасности и способов их реализации для реакторной установки представлен в Приложении N 6 к настоящему Руководству по безопасности, пример представления результатов определения требуемых функций безопасности (либо способов выполнения функций безопасности) для конкретных отобранных групп исходных событий для реакторной установки представлен в Приложении N 7 к настоящему Руководству по безопасности.

Если выполнение функции безопасности системами (элементами) и (или) персоналом АС зависит от работы других систем (в том числе, обеспечивающих и управляющих систем), рекомендуется рассматривать работу обеспечивающих (управляющих) систем совместно с обеспечиваемыми (управляемыми) системами в рамках единой функции безопасности.

Однако работу обеспечивающих систем (например, системы электроснабжения собственных нужд АС), отказ выполнения которых приводит к отказу нескольких обеспечиваемых ими функций безопасности, требующихся для управления рассматриваемой аварией, рекомендуется рассматривать в качестве самостоятельной функции безопасности.

Шаг 2. Группы ИС, для которых невозможно избежать перехода в тяжелую стадию, в рамках этапа 4 не анализируются.

Шаг 3. После того, как определены ФБ и реализующие их системы (элементы) АС, а также действия персонала АС, для каждой группы ИС составляются комбинации событий "ИС" + "Отказ выполнения функции безопасности N (либо способа K выполнения функции безопасности N)". Комбинации составляются для каждой из ФБ, вошедших в набор функций безопасности, которые должны осуществляться для управления аварией, определенный для данной группы ИС на шаге 1. В каждую комбинацию включается только одна ФБ. Результаты анализа представляются в виде таблицы <6>.

--------------------------------

<6> При наличии ВАБ первого уровня выполнение данного шага рекомендуется выполнять с использованием разработанного в рамках ВАБ анализа аварийных последовательностей.

Шаг 4. Выполняется проверка, что для каждой из комбинаций событий, образованных на шаге 3, возможно управление аварией за счет работы остающихся работоспособными систем (элементов) АС и действий персонала АС, предотвращающее переход аварии в тяжелую стадию (или, по меньшей мере, значимо <7> отдаляющее такой переход по времени). Для этого могут как использоваться результаты ранее выполненных анализов (в частности, вероятностного анализа безопасности), так и выполняться специальные исследования (расчеты). Комбинации, не отвечающие указанным выше условиям, исключаются из рассмотрения и анализируются отдельно в рамках этапа 5 "Установление подлежащих включению в окончательный перечень запроектных аварий сценариев тяжелых аварий" в соответствии с порядком, представленным в разделе 2.7 настоящего Руководства по безопасности.

--------------------------------

<7> Например, на несколько часов.

Шаг 5. Для каждой комбинаций событий, отобранной по результатам выполнения шагов 3, 4, составляются дополнительные комбинации событий, состоящие из комбинаций событий, отобранных на указанных шагах, с одним или несколькими событиями вида "Отказ выполнения функции безопасности M (либо способа L выполнения функции безопасности M)" <8>. В каждой из образованных таким образом дополнительных комбинаций каждая ФБ (либо способ выполнения ФБ) может входить только один раз. Сначала формируются дополнительные комбинации событий, состоящие из трех событий, затем - из четырех, и так далее до полного исчерпания ФБ (способов выполнения функций безопасности). При этом, если для какой-либо из сформированных комбинаций событий устанавливается невозможность управления аварией за счет работы остающихся работоспособными систем (элементов) АС и действий персонала АС таким образом, чтобы предотвращался переход аварии в тяжелую стадию (или, по меньшей мере, такой переход значимо отдалялся по времени), то такая комбинация событий в окончательный перечень запроектных аварий не включается (она подлежит анализу в рамках этапа 5 "Установление подлежащих включению в окончательный перечень запроектных аварий сценариев тяжелых аварий" в соответствии с порядком, представленным в разделе 2.7 настоящего Руководства по безопасности) и, кроме того, не используется для дальнейшего формирования дополнительных комбинаций.

--------------------------------

<8> Рекомендуется рассматривать различные способы выполнения ФБ только в случаях, когда указанные способы требуют существенно разных по содержанию действий персонала, либо когда время на выполнение требуемых действий персоналом АС существенно отличается. В противном случае различные способы выполнения ФБ при составлении комбинаций событий на рассматриваемом шаге 5 не выделяются.

Шаг 6. Комбинации событий, отобранные по результатам выполнения шагов 3, 4, 5, включаются в окончательный перечень запроектных аварий. Также в окончательный перечень запроектных аварий включаются группы ИС, отобранные на этапе 3 (в соответствии с разделом 2.5 настоящего Руководства по безопасности), которые не относятся к ИС проектных аварий, но при этом не приводят непосредственно к тяжелой аварии.

Шаг 7. Проверяется, что в число комбинаций событий, образованных на шагах 3, 4, 5, входят аварии, не относящиеся к тяжелым, рекомендуемые к учету в составе ЗПА российскими нормативными документами (см. приложение N 8 к настоящему Руководству по безопасности). При необходимости перечень сценариев аварий, не относящихся к тяжелым, включенных в окончательный перечень запроектных аварий на шагах 3, 4, 5, дополняется.

Аварийные сценарии, рекомендуемые к учету в составе ЗПА российскими нормативными документами, для которых имеется обоснование физической невозможности их возникновения на анализируемом блоке АС, в окончательный перечень ЗПА не включаются.

Шаг 8. Из окончательного перечня запроектных аварий допускается исключать аварийные сценарии, отличающиеся от проектных аварий лишь числом работоспособных каналов систем безопасности (при условии, что остающиеся в работе при таких аварийных сценариях каналы систем безопасности обеспечивают соблюдение проектных пределов для проектных аварий), либо иными особенностями, не оказывающими принципиальное влияние на управление такой аварией по сравнению с проектными авариями.

Шаг 9. С целью уменьшения размера окончательного перечня ЗПА для аварийных сценариев (представляющих собой комбинации событий, либо ИС запроектных аварий), подлежащих включению в указанный перечень в соответствии с шагами 6 и 7, рекомендуется выполнить группировку аварийных сценариев - при этом в одну группу включаются аварийные сценарии, требующие одинаковых (или сходных) стратегий управления авариями при условии, что времена, которыми располагает персонал АС на реализацию указанных стратегий не имеют значимых (принципиальных отличий), и, кроме того, отсутствуют значительные отличия в доступности систем (элементов) АС, используемых для управления аварией. В окончательном перечне ЗПА после такого группирования оставляется по одному представителю каждой группы сценариев.

2.6.3. Выполнение шагов 1 - 9, описанных в пункте 2.6.2 настоящего Руководства по безопасности, позволяет включить в окончательный перечень запроектных аварий, набор аварийных сценариев, не относящихся к тяжелым авариям, отвечающий требованию представительности, описанному в пункте 2.1.1 настоящего Руководства по безопасности.