Plan wyk ł adu

1. System klas bezpieczeństwa w elektrowniach jądrowych a kwalifikowanie urządzeń dla energetyki jądrowej", Prof. dr inż. A. Strupczewski Narodowe Centrum Badań Jądrowych Szkolenie przedsiębiorców wielkopolskich w dziedzinie dostaw dla energetyki jądrowej Poznań, 2 wrzesień 2011

2. Plan wykładu 1. Wymagania bezpieczeństwa w fazie projektu reaktora 2. Układ barier w reaktorze PWR 3. Czarnobyl – skutki pogwałcenia zasad bezpieczeństwa 4. Wymagania projektowe dla reaktora PWR 5. Funkcje bezpieczeństwa 6. Wytyczne do podziału na klasy bezpieczeństwa 7. Podział systemów na klasy bezpieczeństwa wg przepisów fińskich 8. Klasyfikacja struktur, systemów i elementów 9. Kwalifikacja struktur, systemów i elementów 10. Kryteria przy kwalifikacji wyposażenia 11. Parametry testów odporności wyposażenia w EJ Temelin na LOCA

3. 1. Wymagania bezpieczeństwa w fazie projektu reaktora Zasadnicza odpowiedzialność za bezpieczeństwo spoczywa na organizacji prowadzącej eksploatację reaktora,. Jednakże wszystkie inne organizacje włączone w działania ważne dla bezpieczeństwa muszą zapewnić, że sprawy bezpieczeństwa mają najwyższy priorytet . Kierownictwo projektem EJ musi zapewnić, że struktury, systemy i części (SSC) ważne dla bezpieczeństwa mają odpowiednie charakterystyki, specyfikacje i skład materiałowy, tak że mogą one wypełniać funkcje bezpieczeństwa a EJ może pracować bezpiecznie z wymaganą niezawodnością przez cały projektowany okres życia, chroniąc personel i społeczeństwo oraz środowisko przed skutkami możliwych awarii Gdzie tylko jest to możliwe, struktury, systemy i części ważne dla bezpieczeństwa muszą być projektowane zgodnie z najnowszymi lub aktualnie stosowanymi normami, muszą opierać się na rozwiązaniach sprawdzonych w poprzedniej praktyce inżynieryjnej i muszą być dobrane tak by spełniały cele w zakresie bezpieczeństwa stawiane przed EJ

4. Wymagania bezpieczeństwa w fazie projektu reaktora c.d. • W projekcie trzeba uwzględniać odpowiednie doświadczenie eksploatacyjne uzyskane w innych instalacjach i wyniki odpowiednich programów badawczych bezpieczeństwa • Należy opracować wszechstronną analizę bezpieczeństwa dla potwierdzenia, że rozwiązania projektowe przedłożone dla produkcji, budowy i eksploatacji EJ zadawalają wymagania bezpieczeństwa ustalone na początku procesu projektowania • Organizacja eksploatująca reaktor winna zapewnić, że ocena bezpieczeństwa zostanie zweryfikowana przez niezależny zespół ekspertów, nie związanych z organizacją projektową, zanim projekt zostanie przedłożony do zatwierdzenia urzędowi dozoru jądrowego • Należy przygotować i wdrożyć program zapewnienia jakości opisujący ogólne aspekty projektowania i oceny projektu EJ. Program ten winien być uzupełniony bardziej szczegółowymi planami dla każdej SSC tak by zapewnić we wszystkich przypadkach wysoką jakość projektu.

5. Główne wymagania techniczne– obrona w głąb • Projekt winien zapewnić • Wielokrotne niezależne bariery fizyczne chroniące przed niekontrolowanym uwalnianiem produktów radioaktywnych do otoczenia EJ • Marginesy bezpieczeństwa i wysoką jakość konstrukcji • Kontrolę EJ po postulowanych wydarzeniach inicjujących przy użyciu wbudowanych cech bezpieczeństwa i środków technicznych, • Uzupełnienie kontroli EJ poprzez automatyczną aktywację układów bezpieczeństwa • Wyposażenie i procedury działania dla kontrolowania przebiegu i skutków awarii tak dalece jak to jest możliwe Wielokrotne środki spełnienia podstawowych funkcji bezpieczeństwa to jest kontrolę reaktywności, odbiór ciepła i zatrzymywanie materiałów radioaktywnych, co zapewnia skuteczność barier i ograniczenie skutków wydarzeń postulowanych (PIE)

6. Podstawa projektowania - określa wymagane zdolności EJ do opanowania awarii projektowych tak by ich skutki pozostały w granicach dopuszczalnych Podstawa projektowania musi obejmować specyfikację dla warunków normalnej eksploatacji, dla warunków po wydarzeniach inicjujących awarie, klasyfikację bezpieczeństwa, ważne założenia i w pewnych przypadkach szczegółowe metody analizy. Należy także zapewnić środki opanowania awarii poza projektowych z ciężkimi awariami włącznie. Metody analiz mogą opierać się na założeniach realistycznych. Warunki w EJ należy zidentyfikować i pogrupować w ograniczoną liczbę kategorii zgodnie z prawdopodobieństwem ich wystąpienia. Zagrożenia mogą wystąpić na wszystkich poziomach obrony w głąb. Środki projektowe zapewniają, że niezbędne funkcje bezpieczeństwa będą wykonane a cele bezpieczeństwa osiągnięte. Zagrożenia dla tych celów wynikają z postulowanych wydarzeń inicjujących PIE, wybieranych na drodze deterministycznej lub probabilistycznej

7. Awarie projektowe • Na podstawie listy postulowanych wydarzeń początkowych PIE należy opracować listę awarii projektowych by określić warunki brzegowe, zgodnie z którymi winny być zaprojektowane SSC ważne dla bezpieczeństwa. • Gdy konieczna jest szybka i niezawodna reakcja w odpowiedzi na PIE, należy zapewnić automatyczne uruchomienie odpowiedniego systemu bezpieczeństwa EJ by zapobiec przekształceniu się awarii w groźniejsze wydarzenie, mogące zagrozić całości następnej bariery bezpieczeństwa. • Gdy szybka reakcja nie jest konieczna, można dopuścić do ręcznego uruchomienia systemów lub innych działań operatora, pod warunkiem, że konieczność takich działań jest wykryta w odpowiednim czasie i że określone są procedury administracyjne, eksploatacyjne i awaryjne dla zapewnienia niezawodnego przeprowadzenia takich działań.

8. Ciężkie awarie - warunki zdarzające się bardzo rzadko wskutek wielokrotnych jednoczesnych uszkodzeń układów bezp. • Ciężkie awarie mogą prowadzić do znaczącego uszkodzenia rdzenia i narazić na szwank całość wielu lub wszystkich barier przeciwdziałających uwolnieniom materiałów promieniotwórczych. • Ważne sekwencje wydarzeń mogących prowadzić do ciężkich awarii należy określić stosując kombinację metod probabilistycznych, deterministycznych i oceny inżynieryjnej • Te sekwencje awaryjne należy ocenić w świetle zestawu kryteriów pozwalających zadecydować, czy dane wydarzenie powinno być uwzględniane w projekcie. • Należy uwzględniać pełne możliwości projektowe EJ łącznie z zastosowaniem pewnych systemów (klasyfikowanych jako systemy bezpieczeństwa lub nie) poza granicami ich przewidzianych w projekcie parametrów pracy i funkcji, a także zastosowanie dodatkowych systemów mających pomóc w przywróceniu stanu kontrolowanego w EJ i ograniczeniu skutków ciężkiej awarii pod warunkiem, że systemy te mogą pracować w oczekiwanych po awarii warunkach otoczenia.

9. Projektowane dla zapewnienia niezawodności struktur, systemów i części EJ Należy uwzględnić potencjalnie możliwe uszkodzenia ze wspólnej przyczyny by stwierdzić, czy należy stosować zasady różnorodności, rezerwowania i niezależności dla osiągnięcia wymaganej niezawodności. Dla każdej grupy bezpieczeństwa w projekcie EJ należy stosować kryterium pojedynczego uszkodzenia. W projekcie należy uwzględniać i stosować zasadę bezpiecznego uszkodzenia tak by w razie uszkodzenia SSC elektrownia przechodziła w stan bezpieczny bez potrzeby inicjowania żadnych działań Układy pomocnicze wspierające działania systemu ważnego dla bezpieczeństwa należy uważać za część tego systemu i odpowiednio je klasyfikować Zapewnienie możliwości testowania, konserwacji, napraw i inspekcji w czasie pracy. Kwalifikacja wyposażenia, Starzenie , czynniki ludzkie

10. 2. Układ barier w reaktorze PWR W razie maksymalnej awarii projektowej LOCA Uwolnienia Kr, Xe z paliwa- 0,05 Nieszczelności koszulki – 1 Przecieki z obiegu pierwotnego 1 Przecieki na zewnątrz przez obudowę 0,002 Razem: 0,0001 dla Kr, Xe, ale dużo mniej dla jodu i Cs.

11. Wymagania projektowe wobec układów EJ- rdzeń reaktora Rdzeń reaktora i związane z nim układy chłodzenia, sterowania i zabezpieczeń muszą być projektowane z właściwymi zapasami bezpieczeństwa. Maksymalna wielkość reaktywności dodatniej i maksymalne tempo wzrostu reaktywności w stanach eksploatacyjnych i awaryjnych muszą być ograniczone tak by nie spowodowały one uszkodzenia granicy ciśnieniowej obiegu pierwotnego, by utrzymać zdolność układu do chłodzenia rdzenia i by uniknąć znaczącego uszkodzenia samego rdzenia. Projekt winien zapewnić, że możliwość powtórnego osiągnięcia stanu krytycznego lub gwałtownego wzrostu reaktywności po postulowanym wydarzeniu początkowym jest zminimalizowana Rdzeń reaktora i związane z nim systemy muszą być zaprojektowane tak, by umożliwiały one odpowiednią inspekcję i próby w czasie pracy EJ.

12. Wymagania projektowe wobec układów EJ-Elementy i zestawy paliwowe • Elementy i zestawy paliwowe muszą być zaprojektowane tak by wytrzymywały przewidywane napromieniowanie i warunki otoczenia w rdzeniu reaktora. • Zestawy paliwowe muszą być zaprojektowane tak, by umożliwiały odpowiednią inspekcję ich struktury i części składowych po napromieniowaniu. • W razie awarii projektowych elementy paliwowe muszą pozostać na miejscu i nie ulegać odkształceniom, które spowodowałyby utratę możliwości skutecznego odbioru ciepła z rdzenia po awarii. • Nie można też przekroczyć określonych wartości granicznych • Należy spełnić wymagania stawiane wobec paliwa na wszystkich poziomach strumienia neutronów, jakie mogą zaistnieć w dowolnym stanie rdzenia

13. Niezawodne i szybkie wyłączenie reaktora – dwa układy wyłączenia Należy zapewnić środki umożliwiające niezawodne wyłączenie reaktora w stanach eksploatacyjnych i awaryjnych i utrzymanie go w stanie podkrytycznym nawet przy konfiguracji dającej najwyższą reaktywność. Środki wyłączenia reaktora winny składać się przynajmniej z dwóch części dla zapewnienia różnorodności. Przynajmniej jeden z tych systemów powinien być w stanie samodzielnie szybko wyłączyć reaktor i zapewnić wystarczającą podkrytyczność w stosunku do stanu eksploatacyjnego w stanach eksploatacyjnych i awaryjnych z uwzględnieniem pojedynczego uszkodzenia Środki wyłączenia reaktora muszą być dostatecznie skuteczne by zapobiec nieumyślnemu wprowadzeniu pozytywnej reaktywności do rdzenia podczas wyłączenia reaktora, włącznie z operacją wymiany paliwa Należy zapewnić oprzyrządowanie pomiarowe i określić testy niezbędne do sprawdzenia, że środki wyłączenia reaktora są zawsze w stanie wymaganej gotowości do działania

14. 3. Czarnobyl: Skutki pogwałcenia zasad bezpieczeństwa Reaktor RBMK nie spełniał wymagań bezpieczeństwa w zakresie bezpiecznego wyłączania reaktora Brak obudowy bezpieczeństwa – kontrast z USA i wymaganiami na Zachodzie Radzieckie przepisy: obudowa bezpieczeństwa wymagana „chyba że konstruktor udowodni że nie jest ona potrzebna…” W Czarnobylu częściowy układ lokalizacji awarii – nie obejmował rdzenia i górnej części obiegu pierwotnego System wystarczał do lokalizacji przecieków - nie do opanowania skutków dużej awarii Układ Awaryjnego Chłodzenia Rdzenia wystarczał do chłodzenia połowy rdzenia ale nie całego rdzenia po awarii.

15. Zmiany gęstości rozszczepień po odparowaniu części wody A- normalna praca, B – spadek przepływu wody, część wody odparowuje. W reaktorze PWR lub WWER moc maleje, w reaktorze RBMK moc rośnie.

16. Hala przeładowcza- rdzeń dostępny z góry Maszyna przeładowcza przesuwająca się w hali nad reaktorem może korek nad elementem paliwowym podnieść, paliwo wymienić i korek ponownie załadować na miejsce. Hala, w której przesuwa się maszyna przeładowcza, jest normalnie dostępna podczas pracy reaktora. Rdzeń nie jest otoczony systemem barier jak w reaktorach PWR . Sytuacja w EJ Smolensk, RF.

17. Inne braki w zakresie bezpieczeństwa Po awarii projektanci twierdzili że nie wolno było pracować z reaktorem z dużą liczbą prętów bezpieczeństwa poza rdzeniem Operatorzy nie wiedzieli o zagrożeniu – bo nie opisano go w raporcie bezpieczeństwa Dozór jądrowy pozwolił na to zaniedbanie – byłoby ono nie do przyjęcia na Zachodzie. Sygnały zabezpieczeń w Czarnobylu można było odłączyć – i operatorzy to zrobili Mało wody – a dużo rozżarzonego grafitu… Skutek: po awarii jod nie jest zatrzymywany przez wodę Grafit w reakcji z tlenem płonie…

18. Brak kultury bezpieczeństwa Sprawy bezpieczeństwa winny być ważniejsze od produkcji energii Za bezpieczeństwo EJ winien odpowiadać jej dyrektor Analizy bezpieczeństwa winny obejmować wszystkie możliwe awarie Dozór jądrowy winien być silny i mieć uprawnienia. W Czarnobylu żaden z tych warunków nie był spełniony. Zaplanowanie doświadczenia – potencjalnie niebezpiecznego – bez udziału fachowców w zakresie bezpieczeństwa. Pogwałcenie zasad w toku eksperymentu (odłączony UACR, długa praca na małej mocy spowodowała niestabilność, odłączenie układów bezpieczeństwa).

19. Przebieg awarii Cel eksperymentu: Pokazać, że w razie wyłączenia reaktora energia kinetyczna obracającego się wirnika turbiny wystarczy do zasilania pomp chłodzenia reaktora. Doświadczenie uznano za problem elektryczny, nie reaktorowy. 25 kwietnia rano zmniejszono moc z 3000 do 1500 MW, odłączono UACR, ale dyspozytor nie pozwolił na eksperyment, bo moc była potrzebna w sieci. Przy pracy na malej mocy reaktor ulega zatruciu – trzeba wyciągać z rdzenia pręty regulacyjne by utrzymać go w stanie krytycznym. W miarę upływu czasu sytuacja pogarszała się, reaktor stał się niestabilny. Operatorzy wyłączyli układ zabezpieczeń, by umożliwić powtórzenie eksperymentu Wreszcie o północy – rozpoczęto eksperyment

20. Przebieg zmian parametrów reaktora w Czarnobylu w chwili awarii 1. Moc względna, P/Po, %, zmiany najpierw wg skali po lewej stronie, 0-120%, potem wg skali po prawej stronie wykresu, od 0 do 48 000%, 2. reaktywność Δk/k od -1% do +5%,, 3 objętościowa zawartość pary wodnej, od 0 do 1,2

21. Porównanie cech reaktora RBMK w Czarnobylu i reaktorów PWR budowanych w krajach OECD

22. 4. Wymagania projektowe dla reaktora PWR:pierwotny obieg chłodzenia • Pierwotny obieg chłodzenia reaktora, związane z nim układy pomocnicze muszą być zaprojektowane z wystarczającym marginesem bezpieczeństwa • Elementy zawierające chłodziwo reaktorowe powinny być zaprojektowane tak, by potrafiły znieść bez uszkodzenia wszystkie obciążenia statyczne i dynamiczne oczekiwane podczas eksploatacji i w stanach awaryjnych. • Materiały stosowane do produkcji elementów obiegu pierwotnego muszą być dobierane tak, by minimalizować aktywację materiału. I pozwalać nas realizację koncepcji wykluczenia rozerwania • Połączenia wewnętrzne i elementy odcinające oraz inne elementy układów, takie jak np. układ wykrywania przecieków, muszą być zaprojektowane z uwzględnieniem kryterium pojedynczego uszkodzenia i utraty zewnętrznego zasilania prądem zmiennym

23. Układ awaryjnego chłodzenia rdzenia reaktora PWR Chłodzenie z UACR winno zapewnić, że nie będą przekroczone graniczne wartości parametrów dopuszczalnych dla koszulki i paliwa takich jak temperatura, że reakcje chemiczne pozostaną pod kontrolą i że możliwe będzie utrzymanie długotrwałego skutecznego chłodzenia rdzenia. Problemy: przecieki w wymiennikach ciepła Przeciek na zewnątrz - skażenie środowiska wokoło EJ Przeciek do UACR - rozcieńczenie roztworu kwasu borowego w rdzeniu i powtórna krytyczność. Groźba zatkania filtrów ssawnych UACR i utraty dopływu wody chłodzącej do pomp UACR Awaria w Barseback – modernizacja w reaktorach WWER – ocenie modernizacja w reaktorach PWR

24. Obudowa bezpieczeństwa reaktora PWR 1-rdzeń, 2- zbiornik ciśnieniowy reaktora, 3-wytwornica pary, 4-pompa obiegu pierwotnego, 5- studzienka ściekowa obudowy bezpieczeństwa, 6-zbiornik wody awaryjnego układu zasilającego wytwornic pary AUZWP, 7- pompa AUZWP, 8- wymiennik ciepła układu zraszania obudowy bezpieczeństwa, 9- dysze rozpryskowe układu zraszania obudowy bezpieczeństwa. 10.- ściana betonowa obudowy bezpieczeństwa, 11 -wykładzina stalowa obudowy bezpieczeństwa. 12. –odprowadzenie gazu z przestrzeni między powłokami, 13 – filtr, 14 – komin wentylacyjny,

25. Obudowa bezpieczeństwa: uwolnienia mniejsze od wartości granicznych Wytrzymałość obudowy bezpieczeństwa z uwzględnieniem przepustów, śluz i zaworów odcinających musi być obliczana z wystarczającym zapasem bezpieczeństwa Możliwość wykonywania prób ciśnieniowych obudowy Obudowę trzeba projektować tak, by można było określić przecieki z obudowy w toku prób wykonywanych przy pełnym ciśnieniu projektowym po zainstalowaniu wszystkich przepustów do obudowy Każda linia przechodząca przez obudowę jako część granicy ciśnieniowej obiegu pierwotnego lub połączona bezpośrednio z atmosferą winna być zaprojektowana tak, aby można było ją automatycznie i niezawodnie uszczelnić w przypadku awarii projektowej . Dwa zawory – jeden zawór . Konieczny niezawodny odbiór ciepła od obudowy, nawet po ciężkiej awarii Kontrola i czyszczenie atmosfery w obudowie, szczególnie w razie ciężkich awarii

26. Przekrój pionowy przez obudowę bezpieczeństwa reaktora PWR 1300 MWe Obudowa podwójna, wysoka szczelność. Nie ma pomieszczeń POD szybem reaktora - to zmniejsza zagrożenie w razie wypływu stopionego rdzenia ze zbiornika. Obudowa reaktora PWR

27. Wg zasad przyjętych przez przemysł jądrowy, ryzyko dużych uwolnień produktów radioaktywnych musi być poniżej 1 na milion lat. Obudowy reaktorów PWR 1300 we Francji przed 11 września 2001 były budowane jako odporne na uderzenie samolotu Cesna 210 ( 1,5 t, 360 km/h) – pocisk twardy, lub Lear Jet 23 (5,7 t, 360 km/h)- pocisk miękki . Obecnie EJ Flammanville 3 i Olkiluoto 3 są odporne na uderzenie Boeinga 767. Obudowa bezpieczeństwa PWR 1300 • Ostatnia faza budowy obudowy bezpieczeństwa reaktora PWR 1300 (Francja) • Widać konstrukcję prętów stalowych. Obwodowo obudowa jest ściskana linami stalowymi by zapewnić naprężenia ściskające w betonie

28. 5. Funkcje bezpieczeństwa Dla zapewnienia bezpieczeństwa należy zapewnić wykonywanie następujących funkcji bezpieczeństwa w stanach eksploatacyjnych i awaryjnych a w miarą możności także w stanach uważanych za awarie pozaprojektowe lub hipotetyczne. • Kontrola reaktywności • Odbiór ciepła z rdzenia i • Ograniczanie rozprzestrzeniania materiałów radioaktywnych i kontrola uwolnień eksploatacyjnych a także ograniczanie uwolnień awaryjnych Wydarzenie początkowe nie powoduje znaczących skutków dla bezpieczeństwa EJ lub powoduje zmianę stanu na bezpieczniejszy

29. Funkcje bezpieczeństwa wg NS-R-1 oraz wg projektu zarządzenia prezesa PAA Funkcje bezpieczeństwa niezbędne dla zapobiegania stanom awaryjnym i ograniczania konsekwencji awarii. 1. Zapobiegać niedopuszczalnym zmianom reaktywności. 2. Utrzymywać reaktor w stanie bezpiecznego odstawienia po wyłączeniu 3. Wyłączyć reaktor by przewidywane wydarzenia eksploatacyjne nie przekształciły się w stany awaryjne i by ograniczyć konsekwencje stanów awaryjnych. 4. Utrzymać wystarczający zasób chłodziwa dla chłodzenia rdzenia podczas i po awariach, z wyjątkiem awarii z rozerwaniem granicy ciśnieniowej obiegu pierwotnego 5. Utrzymywać wystarczający zasób chłodziwa dla chłodzenia rdzenia podczas i po wszystkich postulowanych zdarzeniach eksploatacyjnych (postulated initiating events- PIE) uwzględnionych w bazie projektowej.

30. Funkcje bezpieczeństwa (2) 6. Odbierać cieplo z rdzenia po rozerwaniu granicy ciśnieniowej obiegu pierwotnego tak by ograniczyć uszkodzenia paliwa 7. Odbierać ciepło powyłączeniowe w odpowiednich stanach eksploatacyjnych i awaryjnych przy których zachowana jest nienaruszona granica ciśnieniowa obiegu pierwotnego. 8. Przekazywać ciepło z systemów bezpieczeństwa do ostatecznego ujścia ciepła. 9. Zapewnić niezbędne funkcje pomocnicze (zasilanie elektryczne, pneumatyczne, ciśnienie hydrauliczne, smarowanie) jako wsparcie dla układu bezpieczeństwa. 10.Utrzymywać zadawalającą szczelność koszulki paliwowej w rdzeniu. 11. Utrzymywać szczelność granicy ciśnieniowej obiegu pierwotnego.

31. Funkcje bezpieczeństwa (3) 12. Ograniczać uwolnienia substancji promieniotwórczych z obudowy bezpieczeństwa w warunkach awaryjnych i po awarii. 13. Ograniczyć narażenie radiacyjne społeczeństwa i personelu elektrowni podczas i po awariach projektowych oraz wybranych ciężkich awariach powodujących uwolnienia substancji radioaktywnych ze źródeł poza obudową bezpieczeństwa EJ. 14. Ograniczyć uwolnienia odpadów radioaktywnych i lotnych substancji radioaktywnych do wartości niższych od dozwolonych limitów we wszystkich stanach eksploatacyjnych. 15. Utrzymywać kontrolę warunków otoczenia wewnątrz elektrowni jądrowej by umożliwić pracę systemów bezpieczeństwa oraz przebywanie w elektrowni personelu koniecznego dla wykonywania działań potrzebnych dla bezpieczeństwa.

32. Funkcje bezpieczeństwa (4) 16. Utrzymywać stałą kontrolę uwolneń radioaktywnych z wypalonego paliwa podczas transportu lub przechowywania poza obiegiem pierwotnym, ale w granicach terenu elektrowni jądrowej, we wszystkich stanach eksploatacyjnych. 17. Odbierać ciepło powyłączeniowe z paliwa wypalonego przechowywanego poza obiegiem pierwotnym, ale na terenie elektrowni,. 18. Utrzymywać wystarczającą podkrytyczność paliwa przechowywanego poza obiegiem pierwotnym, ale na terenie elektrowni. 19. Zapobiegać uszkodzeniom struktur, systemów i elementów, których uszkodzenie powodowałoby utrudnienie w wykonywaniu funkcji bezpieczeństwa.

33. 6. Wytyczne dla podziału na klasy bezpieczeństwa Wszystkie struktury, systemy i elementy włącznie z oprogramowaniem układów sterowania i kontroli muszą być sklasyfikowane na podstawie ich funkcji i znaczenia dla bezpieczeństwa. Muszą być one zaprojektowane, zbudowane i konserwowane tak, by ich jakość i niezawodność odpowiadały tej klasyfikacji. Klasyfikacja musi opierać się na metodach deterministycznych, uzupełnionych w miarą potrzeby metodami probabilistycznymi i oceną techniczną z uwzględnieniem takich czynników jak: Funkcja bezpieczeństwa wypełniana przez SSC Konsekwencje niewypełnienia danej funkcji Prawdopdobieństwo, że SSC będzie potrzebne do wykonania funkcji bezpieczeństwa Czas po wydarzeniu inicjującym PIE kiedy SSC będzie potrzebna do wykonania swoich funkcji.

34. Granice między systemami należącymi i nie należącymi do klas bezpieczeństwa wg ASME: Granica między systemem zakwalifikowanym do systemów bezpieczeństwa a systemem poza klasą bezpieczeństwa. a- zawór normalnie zamknięty b.- zawór automatyczny C-zawór zamykany zdalnie ręcznie

35. Hierarchia zaworów Hierarchia bezpieczeństwa poczynając od najniższej rangi jest następująca: • normalnie otwarty zawór zamykany lokalnie ręcznie, • normalnie otwarty zawór zamykany ręcznie zdalnie, • normalnie otwarty zawór sterowany automatycznie, • zawór zamknięty administracyjnie. Klasę integralności ciśnieniowej systemu podaną po prawej stronie można zastąpić klasą wyższą, ale nie niższą. Klasę podaną po lewej stronie można zastąpić klasą niższą.

36. Granice między klasami bezpieczeństwa Wg kodu ASME dla EJ: Pomiędzy SSC należącymi do różnych klas bezpieczeństwa muszą być odpowiednio zaprojektowane granice styku by zapewnić, że żadne uszkodzenie systemu należącego do niższej klasy bezpieczeństwa nie przeniesie się na system należący do wyższej klasy.

37. Przejście przez obudowę bezpieczeństwa

38. 7. Podział systemów na klasy bezpieczeństwa wg przepisów fińskich • SSC zaliczamy do klasy bezpieczeństwa (KB) 1 jeśli ich: • Uszkodzenie spowoduje wypadek bezpośrednio zagrażający bezpiecznemu wyłączeniu lub chłodzeniu reaktora i wymagający natychmiastowego uruchomienia układów bezpieczeństwa.

39. SSC zaliczamy do klasy bezpieczeństwa (KB) 2 jeśli ich: Ciągła lub dostosowana do potrzeb praca jest konieczna w razie awarii projektowych dla zapewnienia podkrytyczności reaktora i jego chłodzenia, lub do zatrzymania wewnątrz obudowy bezpieczeństwa substancji radioaktywnych uwolnionych z reaktora wskutek awarii. Uszkodzenie uniemożliwiłoby dalszą eksploatację i jednocześnie pozbawiłoby reaktor chłodzenia i możliwości odbioru ciepła powyłączeniowego przy pomocy systemów, które zwykle służą do odbioru ciepła powyłączeniowego przy normalnej eksploatacji. Uszkodzenie spowodowałoby znaczące ryzyko powstania niekontrolowanego stanu krytycznego, lub Uszkodzenie podczas wyłączenia reaktora uniemożliwiłoby odbiór grzania powyłączeniowego przy pomocy systemów służących do odbioru tego grzania po wyłączeniu reaktora.

40. SSC zaliczamy do klasy bezpieczeństwa (KB) 3 jeśli ich praca jest niezbędna dla następujących FB Systemy potrzebne do wypełnienia następujących FB • Wyłączenie reaktora i utrzymanie go w stanie podkrytycznym • Chłodzenie reaktora i odbiór ciepła powyłączeniowego z reaktora. • Odbiór ciepła powyłączeniowego z paliwa wypalonego przechowywanego poza reaktorem • Powstrzymywanie rozpraszania substancji radioaktywnych, oraz • Ograniczanie następstw ciężkich awarii. Systemy, które zapewniają kontrolę wypełnienia powyższych FB Systemy mające niezawodnie zapobiegać rozwojowi zdarzeń początkowych w sytuacje, w których niezbędne jest uruchomienie systemu utrzymującego albo inicjującego funkcję bezpieczeństwa

41. SSC zaliczamy do KB 4 jeśli nie należą one do wyższej klasy , a ich uszkodzenie: • Może spowodować wydarzenie inicjujące, mogące znacząco obniżyć bezpieczeństwo jądrowe lub radiacyjne, • Wskutek wyższego poziomu energii kinetycznej, ciśnienia lub energii cieplnej w systemie może spowodować zagrożenie w środowisku EJ lub spowodować utratę zasadniczych funkcji bezpieczeństwa. • Przeszkodzić w bezpiecznej eksploatacji EJ lub w działaniach podejmowanych w sytuacjach awaryjnych i stanach przejściowych, (np. systemy komputerowe). W KB 4 są też systemy, które podczas wydarzeń inicjujących wewnętrznych lub zewnętrznych zabezpieczają systemy wykonujące funkcje bezpieczeństwa, np. systemy ochrony przeciwpożarowej lub przeciwpowodziowej.

42. Granice systemów zawierających ciecz lub gaz - granice obiegu pierwotnego Granica obiegu pierwotnego to wszystkie elementy znajdujące się pod ciśnieniem tworzące obieg chłodzenia pierwotnego EJ, takie jak zbiorniki, rurociągi, pompy, i zawory lub elementy połączone z głównymi rurociągami obiegu pierwotnego. W szczególności granica ciśnieniowa obiegu pierwotnego obejmuje: • Zewnętrzny zawór izolacyjny znajdujący się poza obudową bezpieczeństwa na rurociągu przechodzącym przez ścianę obudowy bezpieczeństwa. • Zewnętrzny z dwóch zaworów ustawionych szeregowo, które są utrzymywane jako zamknięte podczas normalnej pracy reaktora, w rurociągu, który nie przechodzi przez ścianę obudowy bezpieczeństwa. • Zawór bezpieczeństwa lub zawór odciążający (nadmiarowy, relief-valve) w obiegu pierwotnym.

43. Zewnętrzne granice innych klas bezpieczeństwa. Urządzenie pasywne, które redukuje przepływ tak bardzo, że system pozostanie w stanie roboczym nawet, jeśli w systemie należącym do niższej KB zdarzy się awaria. Przykładem mogą być ograniczniki przepływu w postaci rurki o małej średnicy, zaworu dławiącego lub uszczelki na wale. Zawór normalnie utrzymywany w stanie zamkniętym Zewnętrzny z dwóch zaworów odcinających normalnie utrzymywanych w stanie otwartym, przy czym każdy z nich może być zamknięty tak szybko, że system pozostanie w stanie roboczym nawet jeśli zdarzy sią awaria w systemie należącym do niższej KB. Zawór odcinający normalnie utrzymywany w stanie otwartym w systemie, którego funkcję bezpieczeństwa może wykonać rezerwowa część systemu nawet jeśli nie uda się zamknąć zaworu stanowiącego granicę systemu. Zawór zwrotny o kierunku przepływu skierowanym do systemu o wyższej klasie bezpieczeństwa. Zawór bezpieczeństwa lub zawór nadmiarowy,

44. Elementy na granicy klas • Wszystkie elementy stanowiące granicę KB zaliczane są do wyższej KB. • Wymienniki ciepła, których jedna strona jest połączona z rurami zaliczanymi do wyższej KB a druga strona z rurami zaliczanymi do niższej KB są jako całość klasyfikowane w wyższej KB. Wytwornice pary reaktorów PWR stanowią wyjątek z tej ogólnej reguły .- Ich strona pierwotne zaliczana jest do KB1, a wtórna do KB2. • Rury o małej średnicy należące do systemu klasyfikowanego jako KB2 lub KB3 i nie stanowiące elementu obiegu pierwotnego mogą być klasyfikowane do niższej klasy bezpieczeństwa lub poza klasą bezpieczeństwa. Struktury i elementy systemu, które są niepotrzebne z punktu widzenia głównej funkcji systemu, mogą być zaliczane do niższej KB lub poza KB podobnie jak rurki małej średnicy.

45. 8. Klasyfikacja systemów - Klasa Bezp. KB 1 a. Paliwo reaktorowe b. Elementy obiegu pierwotnego, których rozerwanie spowodowałoby wyciek chłodziwa tak duży, że nie mógłby go skompensować układ wody uzupełniającej. Zgodnie z tą definicją, następujące elementy obiegu pierwotnego pozostają poza granicami KB1. • Rurki małej średnicy (średnica wewnętrzna nie przekraczająca 20 mm) • Elementy połączone z obiegiem pierwotnym poprzez urządzenie ograniczające natężenie przepływu, które w razie rozerwania nie powodują przecieku większego niż przez rurkę o średnicy 20 mm, a także • Elementy które w razie ich awarii mogą być odizolowane od obiegu pierwotnego przez dwa ustawione szeregowo automatycznie zamykane zawory o czasie zamykania wystarczająco krótkim, by pozwolić na normalne wyłączenie schłodzenie reaktora.

46. Klasa Bezpieczeństwa KB 2 • Elementy obiegu pierwotnego nie należące do KB1 • Systemy i elementy niezbędne dla awaryjnego wyłączenia reaktora • Układy awaryjnego chłodzenia rdzenia • Układ wtrysku roztworu kwasu borowego • Układ odbioru ciepła powyłączeniowego • Część układu wody uzupełniającej między pompami i obiegiem pierwotnym • Część układu parowego znajdująca się wewnątrz obudowy bezpieczeństwa ograniczona przez najbardziej wysunięte na zewnątrz zawory odcinające • Część awaryjnego układu wody zasilającej (AUWZ) ograniczona przez pompy AUWZ i wytwornice pary • Obudowa bezpieczeństwa reaktora i związane z nią systemy wymagane dla zapewnienia całości obudowy w razie postulowanej awarii.

47. Klasa Bezpieczeństwa KB 2 cd • Podpory obiegu pierwotnego • Struktury takie jak ograniczniki ruchu w razie awarii i bariery przeciw pociskom, chroniące elementy klasy bezpieczeństwa KB1. • Wewnętrzne elementy w zbiorniku ciśnieniowym reaktora, które niosą rdzeń reaktora i są ważne dla jego chłodzenia • Stojaki dla przechowywania świeżego i wypalonego paliwa. • System oprzyrządowania pomiarowego i regulacyjnego zabezpieczającego wyłączenie awaryjne reaktora, awaryjne chłodzenie reaktora, odizolowanie obudowy bezpieczeństwa i inne funkcje bezpieczeństwa potrzebne w razie postulowanej awarii. • Elementy elektryczne i układy rozprowadzania mocy niezbędne dla wykonania funkcji bezpieczeństwa systemów należących do KB1 i KB2. • Urządzenia zasilania elektrycznego zapewniające zasilanie elementów KB2 w razie utraty zasilania z sieci zewnętrznej oraz energii dostarczanej przez główne generatory EJ.

48. Klasa Bezpieczeństwa KB 3 (część) jeśli dany element nie należy do KB2 Układ dostarczania roztworu kwasu borowego ograniczony przez zbiornik kwasu borowego Części układu regulacji objętości chłodziwa w obiegu pierwotnym, Części awaryjnego układu wody zasilającej, które nie należą do KB2 Systemy potrzebne dla chłodzenia i odciążenia ciśnieniowego I obiegu Układy chłodzenia, włącznie z kanałami i tunelami wody chłodzącej dla odbioru • Grzania powyłączeniowego w rdzeniu reaktora • Grzania powyłączeniowego z paliwa przechowywanego poza reaktorem • Ciepła wytwarzanego w urządzeniach należących do klasy bezpieczeństwa KB2 • Ciepła wytwarzanego w elementach tych samych układów

49. 9. Kwalifikacja struktur, systemów i elementów ważnych dla bezpieczeństwa • Struktury, systemy i elementy muszą być odporne na warunki awaryjne w ich otoczeniu, a więc np. po awarii rozerwania rurociągu na podwyższone temperatury, ciśnienia, wilgotność, radiację itd. • Obciążenia powodowane przez parametry awaryjne dodaje się do zmian powodowanych przez starzenie struktur, systemów i elementów. • Dla przyspieszenia procesów starzenia można stosować podwyższone temperatury , ciśnienia , silniejsze drgania itp., lub kilkakrotne maksymalne obciążenia parametrami awaryjnemi.

50. Wymagania wobec kwalifikacji wyposażenia EJ. Program kwalifikacji wyposażenia przewidzianego dla wypełniania funkcji bezpieczeństwa w elektrowni jądrowej musi obejmować następujące elementy: 1. Kryteria kwalifikacji 2. Program prób kwalifikacyjnych mający wykazać, że kryteria kwalifikacyjne są wypełnione poprzez analizę, próby, doświadczenie eksploatacyjne albo kombinację tych trzech metod. 3. Dowód, że proces kwalifikacji został pomyślnie zakończony. 4. Dokumentacja potwierdzająca wypełnienie punktu 1, 2), 3).