2.3.2. Требования к аварийной защите (ПБЯ РУ АС-89)
2.3.2. Требования к аварийной защите
2.3.2.1. По крайней мере одна из предусмотренных систем остановки реактора должна выполнять функцию аварийной защиты.
2.3.2.2. В техническом проекте РУ должно быть показано, что рабочие органы АЗ без одного наиболее эффективного органа обладают:
- быстродействием, достаточным для перевода активной зоны реактора в подкритическое состояние без нарушения пределов безопасной эксплуатации при нарушениях нормальной эксплуатации;
- эффективностью, достаточной для перевода активной зоны реактора в подкритическое состояние и поддержания ее в подкритическом состоянии при нарушениях нормальной эксплуатации и проектных авариях. В случае, если эффективность АЗ недостаточна для длительного поддержания активной зоны в подкритическом состоянии, должно быть предусмотрено автоматическое подключение другой (других) системы (систем) остановки реактора, обладающей (обладающих) эффективностью, достаточной для поддержания активной зоны в подкритическом состоянии с учетом возможного высвобождения реактивности.
2.3.2.3. Аварийная защита должна иметь не менее 2-х независимых групп рабочих органов.
2.3.2.4. Аварийная защита должна быть спроектирована таким образом, чтобы начавшееся защитное действие было выполнено полностью с учетом требований п.2.3.2.2 и обеспечивался контроль выполнения функции аварийной защиты.
2.3.2.5. В техническом проекте РУ должны быть указаны порядок определения и устранения причин срабатывания АЗ, а также последовательность действий оперативного персонала при восстановлении рабочего состояния РУ после срабатывания АЗ.
2.3.2.6. По сигналу аварийной защиты рабочие органы АЗ должны приводиться в действие из любых рабочих или промежуточных положений.
2.3.2.7. Должно быть исключено введение положительной реактивности средствами воздействия на реактивность, предусмотренными техническим проектом РУ, если рабочие органы аварийной защиты не приведены в рабочее положение. Рабочее положение рабочих органов АЗ и порядок их извлечения определяются в техническом проекте РУ.
2.3.2.8. При совмещении средствами воздействия на реактивность функций нормальной эксплуатации и аварийной защиты в техническом проекте РУ разрабатывается и обосновывается порядок их функционирования. При этом должна быть обеспечена приоритетность функционирования аварийной защиты.
2.3.2.9. Аппаратура аварийной защиты должна состоять, как минимум, из двух независимых комплектов.
2.3.2.10. Каждый комплект аппаратуры аварийной защиты должен быть спроектирован таким образом, чтобы во всем диапазоне изменения плотности нейтронного потока от 10 % до 120 % номинального обеспечивалась защита:
- по уровню плотности нейтронного потока — не менее чем 3-мя независимыми каналами;
- по скорости нарастания плотности нейтронного потока — не менее чем 3-мя независимыми каналами.
2.3.2.11. В случае разбиения диапазона измерения плотности нейтронного потока на несколько поддиапазонов должно быть предусмотрено перекрытие поддиапазонов не менее, чем в пределах одного десятичного порядка в единицах плотности нейтронного потока и автоматическое переключение поддиапазонов.
Должна быть предусмотрена возможность подключения записывающего устройства к каждому каналу контроля плотности нейтронного потока.
2.3.2.12. Каждый комплект аппаратуры аварийной защиты должен быть спроектирован таким образом, чтобы во всем проектном диапазоне изменения технологических параметров РУ обеспечивалась аварийная защита не менее, чем тремя независимыми каналами по каждому технологическому параметру, по которому необходимо осуществлять защиту.
2.3.2.13. Допустимость объединения в каждом комплекте аппаратуры аварийной защиты измерительных частей каналов контроля плотности нейтронного потока с измерительными частями каналов контроля скорости нарастания нейтронного потока, должна быть обоснована в техническом проекте РУ.
2.3.2.14. Аварийная защита должна быть в такой мере отделена от систем контроля и управления, чтобы повреждение или вывод из работы любого элемента систем контроля и управления не влияли на способность аварийной защиты выполнить свои функции.
2.3.2.15. Выход из строя в канале контроля элементов отображения, регистрации информации и диагностики не должен влиять на способность этого канала выполнять свои функции.
2.3.2.16. Должна быть предусмотрена возможность проверки формирования и времени прохождения сигналов аварийной защиты по каждому из каналов и в целом по комплекту аппаратуры аварийной защиты без срабатывания рабочих органов АЗ.
2.3.2.17. В АЗ должен быть предусмотрен автоматический контроль и диагностика исправности комплектов и каналов с выводом информации о неисправности и формированием сигналов АЗ по неисправности каналов или комплектов.
2.3.2.18. В техническом проекте РУ должны быть обоснованы и приведены методики метрологической аттестации и поверок аппаратуры аварийной защиты.
2.3.2.19. Допустимость и условия вывода из работы одного комплекта или одного канала в комплекте аппаратуры аварийной защиты должны быть обоснованы в техническом проекте РУ (продолжительность, уровень мощности РУ, состояние других комплектов и т. п.).
2.3.2.20. При выводе из работы одного канала в одном из комплектов аппаратуры аварийной защиты без вывода данного комплекта из работы для этого канала должен автоматически формироваться аварийный сигнал.
2.3.2.21. Каждый комплект аппаратуры аварийной защиты должен реализовываться на основе мажоритарной логики, которая выбирается на основе анализа надежности, приводимого в техническом проекте РУ. Минимальная мажоритарность 2 из 3-х. Управляющие сигналы каждого комплекта для исполнительных механизмов АЗ должны передаваться минимум по двум каналам.
2.3.2.22. Перечень параметров, по которым необходимо осуществлять аварийную защиту, уставки и условия срабатывания АЗ, а также время прохождения сигналов до рабочих органов АЗ, должны быть обоснованы в техническом проекте РУ. Уставки и условия срабатывания АЗ должны выбираться таким образом, чтобы предотвращать нарушение пределов безопасной эксплуатации.
2.3.2.23. В техническом проекте РУ должен быть приведен и обоснован перечень исходных событий, при которых требуется срабатывание АЗ. Срабатывание АЗ должно происходить как минимум, в следующих случаях:
- при достижении уставки АЗ по уровню плотности нейтронного потока;
- при достижении уставки АЗ по скорости нарастания плотности нейтронного потока (или реактивности);
- при исчезновении напряжения в любом комплекте аппаратуры аварийной защиты и шинах электропитания СУЗ;
- при неисправности или нерабочем состоянии любых двух из трех каналов защиты по уровню или скорости нарастания плотности нейтронного потока в любом комплекте аппаратуры АЗ;
- при достижении уставок АЗ технологическими параметрами, по которым необходимо осуществлять защиту;
- при нажатии кнопок, предназначенных для инициирования срабатывания аварийной защиты.
2.3.2.24. При нарушении нормальной эксплуатации, когда не требуется срабатывание аварийной защиты, допускается применение предупредительной защиты.
2.3.2.25. Аварийная защита должна быть спроектирована таким образом, чтобы с помощью технических средств исключалась возможность непредусмотренного проектом РУ и регламентом эксплуатации воздействия на элементы ввода и вывода из работы каналов аварийной защиты и изменения уставок без оповещения персонала и без срабатывания рабочих органов аварийной защиты.
2.3.2.26. Выполнение функции аварийной защиты реактора не должно зависеть от наличия и состояния источников энергопитания.
