Chương 2 Thông tư 30/2012/TT-BKHCN quy định yêu cầu về an toàn hạt nhân đối với thiết kế nhà máy điện hạt nhân do Bộ trưởng Bộ Khoa học và Công nghệ ban hành

Chương II

YÊU CẦU CHUNG VỀ AN TOÀN HẠT NHÂN ĐỐI VỚI THIẾT KẾ NHÀ MÁY ĐIỆN HẠT NHÂN

Điều 4. Yêu cầu chung về thiết kế NMĐHN

1. Thiết kế NMĐHN và các hạng mục quan trọng về an toàn phải bảo đảm có thể thực hiện chức năng an toàn với độ tin cậy cần thiết. NMĐHN có thể vận hành an toàn trong giới hạn và điều kiện vận hành trong toàn bộ vòng đời theo thiết kế của NMĐHN, có khả năng tháo dỡ một cách an toàn và giảm thiểu tác động tới môi trường.

2. Xem xét kết quả phân tích an toàn tất định và phân tích an toàn xác suất, để bảo đảm thiết kế đã tính tới việc ngăn chặn sự cố và giảm thiểu hậu quả của sự cố nếu xảy ra.

3. Bảo đảm hoạt độ, khối lượng chất thải phóng xạ sinh ra và phát thải phóng xạ ở mức tối thiểu.

4. Phải tính đến các kinh nghiệm thu được trong quá trình thiết kế, xây dựng và vận hành tại các NMĐHN khác, cũng như kết quả của các chương trình nghiên cứu có liên quan.

5. Khi đánh giá sự phù hợp của thiết kế với các yêu cầu an toàn quy định tại thông tư này, trong trường hợp phải luận cứ, thì áp dụng các tiêu chuẩn do cơ quan nhà nước có thẩm quyền ban hành và các tiêu chuẩn của nhà sản xuất, tiêu chuẩn quốc tế được phép áp dụng tại Việt Nam.

Điều 5. Bảo đảm chức năng an toàn chính

1. Chức năng an toàn chính của NMĐHN bao gồm: kiểm soát độ phản ứng; tải nhiệt từ lò phản ứng và từ nơi lưu giữ nhiên liệu; giam giữ vật liệu phóng xạ, che chắn bức xạ, kiểm soát phát thải phóng xạ theo thiết kế và hạn chế sự cố phát tán phóng xạ.

2. Bảo đảm các chức năng an toàn chính quy định tại Khoản 1 Điều này cho tất cả các trạng thái NMĐHN.

3. Sử dụng phương pháp tiếp cận hệ thống nhằm xác định:

a) Các hạng mục quan trọng về an toàn cần thiết để bảo đảm chức năng an toàn chính;

b) Các đặc tính nội tại góp phần bảo đảm chức năng an toàn chính hoặc có ảnh hưởng tới chức năng an toàn chính trong tất cả các trạng thái NMĐHN.

Điều 6. Bảo vệ bức xạ

Bảo đảm các điều kiện bảo vệ bức xạ khi thiết kế NMĐHN, bao gồm:

1. Liều chiếu xạ đối với nhân viên tại NMĐHN và dân chúng không vượt quá giới hạn theo quy định của cơ quan có thẩm quyền và bảo đảm nguyên lý ALARA trong mọi trạng thái NMĐHN.

2. Không để xảy ra tình huống có khả năng dẫn đến phát tán vật liệu phóng xạ liều cao hoặc lượng lớn ra môi trường.

3. Tăng cường giải pháp hạn chế hậu quả phóng xạ đối với các sự cố có khả năng xảy ra cao.

Điều 7. Yêu cầu bảo vệ nhiều lớp

1. Áp dụng yêu cầu bảo vệ nhiều lớp nhằm ngăn ngừa và giảm thiểu hậu quả của sự cố có thể gây hại cho con người và môi trường.

2. Các lớp bảo vệ phải luôn được duy trì và phải đủ độc lập ở mức tối đa có thể. Khi giảm mức độ bảo vệ thì phải chứng minh vẫn bảo đảm an toàn cho NMĐHN với mỗi trạng thái cụ thể.

3. Có nhiều lớp bảo vệ vật lý để ngăn ngừa phát tán vật liệu phóng xạ ra môi trường.

4. Giảm thiểu khả năng phát sinh sai hỏng, sai lệch trong chế độ vận hành bình thường, ngăn ngừa xảy ra sự cố ở mức tối đa có thể. Sai lệch nhỏ về thông số NMĐHN không dẫn đến hiệu ứng thăng giáng đột ngột.

5. Phương tiện điều khiển NMĐHN phải có các ưu điểm kỹ thuật và đặc tính nội tại sao cho có thể giảm thiểu hoặc loại trừ việc phải khởi động hệ thống an toàn do sai hỏng hoặc sai lệch trong chế độ vận hành bình thường.

6. Hệ thống an toàn phải có khả năng khởi động tự động trong trường hợp xảy ra sự cố.

7. Có cấu trúc, hệ thống, bộ phận và quy trình giảm thiểu hậu quả phát sinh do sai hỏng hoặc sai lệch trong chế độ vận hành bình thường mà hệ thống an toàn không kiểm soát được.

8. Có nhiều phương tiện để thực hiện các chức năng an toàn chính, bảo đảm hiệu quả của các lớp bảo vệ và giảm thiểu hậu quả do sai hỏng hoặc sai lệch trong chế độ vận hành bình thường.

9. Duy trì yêu cầu bảo vệ nhiều lớp bằng việc ngăn ngừa ở mức tối đa các yếu tố sau đây:

a) Ảnh hưởng tới sự toàn vẹn của các lớp bảo vệ vật lý;

b) Sai hỏng của một hoặc nhiều lớp bảo vệ;

c) Sai hỏng của một lớp bảo vệ do sai hỏng của một lớp khác;

d) Hậu quả của sai sót trong vận hành và bảo trì.

10. Bảo đảm ở mức tối đa khả năng bảo vệ của lớp thứ nhất hoặc nếu có hư hại các lớp bảo vệ thì nhiều nhất là đến lớp thứ hai, khi có sai hỏng hoặc sai lệch trong chế độ vận hành bình thường.

Điều 8. Sự cố khởi phát giả định

1. Áp dụng phương pháp tiếp cận hệ thống để xác định đầy đủ các sự cố khởi phát giả định có khả năng dẫn đến hậu quả nghiêm trọng và sự cố khởi phát giả định xảy ra với tần suất cao. Các sự cố này phải được tính đến trong thiết kế.

2. Sự cố khởi phát giả định được xác định trên cơ sở luận chứng kỹ thuật, kết hợp đánh giá tất định và xác suất. Luận chứng về phạm vi áp dụng phân tích an toàn tất định và an toàn xác suất để bảo đảm tính đầy đủ của danh mục các sự cố có khả năng dự đoán trước.

3. Thiết lập các biện pháp phòng ngừa và bảo vệ cần thiết cho việc thực hiện chức năng an toàn thông qua phân tích các sự cố khởi phát giả định.

4. Khi xảy ra sự cố khởi phát giả định, các điều kiện theo thứ tự ưu tiên dưới đây phải được đáp ứng:

a) Sự cố không gây ảnh hưởng đáng kể về an toàn hoặc chỉ gây ra những thay đổi mà sau đó điều kiện an toàn có khả năng tự khôi phục nhờ đặc tính nội tại của NMĐHN;

b) Sau sự cố, NMĐHN phải trở lại trạng thái an toàn nhờ đặc tính an toàn thụ động hoặc nhờ khả năng hoạt động liên tục của các hệ thống kiểm soát sự cố khởi phát giả định;

c) Sau sự cố, NMĐHN phải trở lại trạng thái an toàn nhờ khởi động hệ thống an toàn;

d) Sau sự cố, NMĐHN phải trở lại trạng thái an toàn nhờ việc áp dụng các quy trình đã được xác định.

5. Có luận chứng kỹ thuật để loại trừ ngay tại giai đoạn thiết kế các sự cố khởi phát không có trong danh mục các sự cố khởi phát giả định.

6. Đối với trường hợp cần phản ứng nhanh và tin cậy, phải thiết kế khả năng khởi động tự động hệ thống an toàn để ngăn ngừa các sự cố khởi phát giả định có thể dẫn tới tình trạng nghiêm trọng hơn. Đối với trường hợp không cần phản ứng nhanh, việc khởi động hệ thống an toàn là do con người thực hiện hoặc người vận hành có thể thực hiện các thao tác thay cho việc khởi động hệ thống an toàn, thì phải tuân thủ các yêu cầu sau đây:

a) Xác định một cách phù hợp các quy trình hành chính, vận hành và ứng phó sự cố;

b) Đánh giá khả năng lỗi thiết bị, thao tác sai hoặc phán đoán sai quá trình phục hồi cần thiết của nhân viên vận hành khiến tình hình trở nên xấu hơn để có giải pháp phù hợp;

c) Thiết bị cần thiết cho thao tác ứng phó bằng tay và quá trình phục hồi phải được đặt ở vị trí phù hợp để bảo đảm tính sẵn sàng, kịp thời và cho phép tiếp cận an toàn tới thiết bị này trong điều kiện môi trường dự tính.

7. Có thiết bị và quy trình cần thiết để duy trì kiểm soát toàn bộ NMĐHN và giảm thiểu hậu quả khi xảy ra tình trạng mất kiểm soát.

Điều 9. Nguy hại bên trong và bên ngoài

1. Xác định và đánh giá tất cả các nguy hại bên trong và bên ngoài NMĐHN có khả năng xảy ra, bao gồm cả khả năng nguy hại do con người trực tiếp hoặc gián tiếp gây ra. Khi thiết kế các hạng mục quan trọng về an toàn phải đánh giá nguy hại để xác định sự cố khởi phát giả định và hậu quả xảy ra, bao gồm:

a) Nguy hại bên trong bao gồm cháy, nổ, ngập lụt, vật thể phóng, cấu trúc bị sập đổ, vật bị rơi, va đập đường ống;

b) Nguy hại bên ngoài do tự nhiên gây ra như khí tượng, thuỷ văn, địa chất, địa chấn. Nguy hại bên ngoài do con người gây ra như các cơ sở quân sự, công nghiệp, kho dầu, kho hóa chất, hoạt động giao thông vận tải.

2. NMĐHN phải có khả năng tự bảo đảm an toàn trong ngắn hạn không phụ thuộc vào hỗ trợ từ bên ngoài (nguồn điện, phòng cháy chữa cháy). Khoảng thời gian tự bảo đảm an toàn của NMĐHN được xác định phụ thuộc vào điều kiện hỗ trợ từ bên ngoài.

3. Thiết kế kháng chấn phải có đủ độ dự trữ an toàn để bảo vệ chống lại nguy hại địa chấn và hiệu ứng thăng giáng đột ngột đối với NMĐHN.

4. Tại địa điểm có nhiều tổ máy, thiết kế phải tính đến khả năng nguy hại tác động đồng thời đối với nhiều tổ máy. Thiết kế cũng phải tính đến khả năng an toàn độc lập của các tổ máy khác khi một tổ máy bị nguy hại.

Điều 10. Sự cố trong thiết kế

1. Xác định các điều kiện sự cố trong thiết kế từ các sự cố khởi phát giả định để thiết lập các điều kiện biên cho NMĐHN.

2. Sử dụng các điều kiện sự cố trong thiết kế nêu tại Khoản 1 Điều này để xác định cơ sở thiết kế đối với hệ thống an toàn và các hạng mục quan trọng về an toàn với mục tiêu đưa NMĐHN trở về trạng thái an toàn và giảm thiểu hậu quả khi xảy ra sự cố.

3. Khi xảy ra sự cố trong thiết kế, các thông số chính của NMĐHN phải không vượt quá giới hạn thiết kế cụ thể.

4. Việc phân tích sự cố trong thiết kế phải tính đến khả năng có các sai hỏng nhất định trong các hệ thống an toàn, lỗi về tiêu chí thiết kế và sử dụng các giả định, mô hình và các thông số đầu vào.

Điều 11. Sự cố ngoài thiết kế

1. Xác định các điều kiện sự cố ngoài thiết kế trên cơ sở luận chứng kỹ thuật, đánh giá tất định và đánh giá xác suất.

2. Phân tích để xác định các đặc tính thiết kế nhằm ngăn ngừa sự cố ngoài thiết kế hoặc giảm nhẹ hậu quả khi chúng xảy ra. Các đặc tính này phải có tính chất, khả năng sau đây:

a) Tính độc lập, đặc biệt khi sử dụng cho các sự cố thường xuyên xảy ra;

b) Khả năng duy trì hoạt động trong điều kiện sự cố ngoài thiết kế, sự cố nghiêm trọng;

c) Độ tin cậy tương xứng với chức năng theo thiết kế;

d) Đối với boong-ke lò, đặc tính thiết kế phải bảo đảm khả năng chống chịu các kịch bản cực đoan, bao gồm cả nóng chảy vùng hoạt lò phản ứng.

3. Giới hạn ở mức thấp nhất khả năng xảy ra tình trạng phát tán lượng lớn vật liệu phóng xạ khi có sự cố ngoài thiết kế. Trường hợp xảy ra phát tán phóng xạ thì phải có biện pháp hạn chế không gian, thời gian phát tán để bảo vệ dân chúng và có đủ thời gian cần thiết để triển khai các biện pháp đó.

4. Khi kết quả của luận chứng kỹ thuật, đánh giá an toàn tất định và đánh giá an toàn xác suất chỉ ra rằng, sự kết hợp của các sự kiện có khả năng dẫn đến bất thường trong vận hành hoặc sự cố thì phải xem xét khả năng kết hợp này là một sự cố trong thiết kế hoặc là một phần của sự cố ngoài thiết kế. Xem xét kết hợp đó như là một phần của sự cố khởi phát giả định ban đầu.

Điều 12. Phân nhóm an toàn

1. Xác định và phân nhóm các hạng mục quan trọng về an toàn trên cơ sở chức năng và mức độ quan trọng về an toàn của chúng.

2. Ngăn ngừa ảnh hưởng qua lại giữa các hạng mục quan trọng về an toàn, không để sai hỏng của hạng mục quan trọng về an toàn mức thấp ảnh hưởng tới hạng mục quan trọng về an toàn mức cao hơn.

3. Thiết bị có nhiều chức năng được phân nhóm theo chức năng quan trọng nhất.

Điều 13. Giới hạn thiết kế

1. Xác định các giới hạn thiết kế phù hợp với thông số vật lý chính cho mỗi hạng mục quan trọng về an toàn đối với các trạng thái vận hành và khi có sự cố.

2. Giới hạn thiết kế phải phù hợp với quy chuẩn kỹ thuật, tiêu chuẩn quốc gia và quy định của cơ quan có thẩm quyền.

Điều 14. Quy định về quá trình thiết kế

1. Cơ quan, tổ chức thiết kế NMĐHN phải có quy định về quá trình thiết kế cho các hạng mục quan trọng về an toàn phù hợp với quy chuẩn kỹ thuật, tiêu chuẩn quốc gia có liên quan và kinh nghiệm công nghệ đã được kiểm chứng.

2. Áp dụng phương pháp thiết kế và các giải pháp kỹ thuật đã được kiểm chứng, bảo đảm các chức năng an toàn chính được duy trì cho các trạng thái vận hành và khi có sự cố.

Điều 15. Tiêu chí an toàn trong thiết kế

1. Thiết kế của thiết bị phải tính đến khả năng các sai hỏng cùng nguyên nhân xảy ra với các hạng mục quan trọng về an toàn, xác định và áp dụng yêu cầu về đa dạng, dự phòng, phân cách vật lý và độc lập về chức năng.

2. Áp dụng tiêu chí sai hỏng đơn theo các nội dung sau đây:

a) Tiêu chí sai hỏng đơn được áp dụng cho từng nhóm an toàn;

b) Mỗi hành động ngoài quy trình cho phép được xem như một kiểu sai hỏng có thể xảy ra đối với một nhóm an toàn hoặc hệ thống an toàn;

c) Sai hỏng của bộ phận thụ động cũng phải được xem xét, trừ trường hợp bộ phận thụ động đó được đánh giá là có độ tin cậy cao khi phân tích sai hỏng đơn. Sai hỏng của bộ phận thụ động phải khó xảy ra và chức năng của nó không bị ảnh hưởng bởi sự cố khởi phát giả định.

3. Nguyên lý thiết kế tự an toàn được áp dụng đối với các hệ thống và bộ phận quan trọng về an toàn, để khi chúng có sai hỏng hoặc khi hệ thống hỗ trợ hệ thống an toàn có sai hỏng thì các chức năng an toàn vẫn được thực hiện.

Điều 16. Thiết kế các hạng mục quan trọng về an toàn

1. Thiết kế các hạng mục quan trọng về an toàn phù hợp với quy chuẩn kỹ thuật, tiêu chuẩn quốc gia và quy định của cơ quan có thẩm quyền.

2. Áp dụng thiết kế đã được kiểm chứng cho các hạng mục quan trọng về an toàn. Trường hợp không đáp ứng được quy định này thì phải sử dụng hạng mục có chất lượng cao với công nghệ đã được đánh giá chất lượng và thử nghiệm.

3. Khi sử dụng quy chuẩn kỹ thuật, tiêu chuẩn quốc gia và quy định nêu tại Khoản 1 Điều này, phải xác định và đánh giá các văn bản đó về khả năng áp dụng, tính phù hợp và tính đầy đủ. Áp dụng các thiết kế có chất lượng bảo đảm chức năng an toàn cao hơn quy định tại các văn bản này nếu thấy cần thiết.

4. Thiết kế các hạng mục quan trọng về an toàn sao cho có thể chế tạo, xây dựng và lắp đặt phù hợp với quy trình đã được thiết lập, bảo đảm đạt được các đặc trưng thiết kế và mức độ an toàn theo quy định.

5. Cơ sở thiết kế phải quy định khả năng, độ tin cậy và chức năng của các hạng mục quan trọng về an toàn đối với các trạng thái vận hành có liên quan, khi xảy ra sự cố, khi phát sinh các nguy hại bên trong và bên ngoài; bảo đảm các tiêu chí theo quy định trong suốt vòng đời của NMĐHN.

6. Cơ sở thiết kế cho mỗi hạng mục quan trọng về an toàn phải được luận chứng và tư liệu hóa một cách có hệ thống.

7. Các hạng mục quan trọng về an toàn phải được thiết kế và lắp đặt ở vị trí nhằm giảm thiểu khả năng xảy ra hậu quả và giảm thiểu mức độ ảnh hưởng của các nguy hại bên ngoài. Việc thiết kế và lắp đặt này vẫn phải phù hợp với các yêu cầu an toàn khác.

8. Hệ thống hỗ trợ hệ thống an toàn (bao gồm cả cáp điện và cáp điều khiển) phải được thiết kế nhằm giảm thiểu ảnh hưởng của tác động qua lại giữa các tòa nhà có chứa hạng mục quan trọng về an toàn và các cấu trúc khác của NMĐHN khi xảy ra nguy hại bên ngoài.

9. Phải bảo đảm các hạng mục quan trọng về an toàn có khả năng chịu được ảnh hưởng của các nguy hại bên ngoài đã được xem xét trong thiết kế. Nếu không, phải có các đặc tính khác như các lớp bảo vệ thụ động để bảo vệ NMĐHN và để bảo đảm thực hiện chức năng an toàn của các hạng mục đó.

10. Phải đánh giá và ngăn ngừa nguy hại có thể xảy ra do tương tác giữa các hệ thống quan trọng về an toàn khi chúng hoạt động đồng thời.

11. Khi phân tích nguy hại có thể xảy ra do tương tác giữa các hệ thống quan trọng về an toàn phải tính đến kết nối vật lý và các ảnh hưởng có thể có của một hệ thống đối với môi trường làm việc của hệ thống khác, để bảo đảm những thay đổi môi trường làm việc không ảnh hưởng đến độ tin cậy của hệ thống.

12. Trường hợp hai hệ thống chứa chất lỏng quan trọng về an toàn được kết nối với nhau và hoạt động tại áp suất khác nhau thì yêu cầu cả hai hệ thống được thiết kế phải chịu được áp suất cao hơn hoặc phải có quy định ngăn ngừa không để xảy ra vượt quá áp suất thiết kế của hệ thống hoạt động tại áp suất thấp hơn.

13. Độ tin cậy của các hạng mục quan trọng về an toàn phải được đảm bảo ở mức tương xứng với mức độ quan trọng về an toàn của chúng, thể hiện qua việc thực hiện các yêu cầu sau đây:

a) Hạng mục quan trọng về an toàn được đánh giá và bảo đảm chất lượng trong tất cả các khâu mua sắm, lắp đặt, nghiệm thu, vận hành và bảo trì để chúng có khả năng chống chịu khi xảy ra sự cố trong thiết kế;

b) Khi lựa chọn thiết bị phải xem xét tới hành động vô ý và khả năng xảy ra sai hỏng. Ưu tiên lựa chọn thiết bị với khả năng sai hỏng có thể dễ dàng sửa chữa hoặc thay thế.

14. Các hạng mục quan trọng về an toàn phải không bị ảnh hưởng bởi nhiễu loạn từ lưới điện, kể cả nhiễu loạn về điện áp và tần số.

Điều 17. Hệ thống an toàn

1. Phải ngăn ngừa ảnh hưởng tương tác giữa các hệ thống an toàn hoặc giữa các thiết bị, bộ phận dự phòng của cùng một hệ thống bằng cách phân cách vật lý, cách ly điện, bảo đảm tính độc lập về chức năng và độc lập về truyền dữ liệu.

2. Các thiết bị của hệ thống an toàn bao gồm cáp và ống dẫn dây trong NMĐHN đối với mỗi thiết bị dự phòng của hệ thống an toàn phải được đánh dấu để dễ dàng nhận dạng.

3. Các tổ máy không sử dụng chung hệ thống an toàn nếu điều này không góp phần tăng mức độ an toàn.

4. Các hệ thống hỗ trợ hệ thống an toàn và hạng mục liên quan đến an toàn có thể sử dụng chung cho các tổ máy, trừ trường hợp điều đó làm tăng khả năng xảy ra sự cố hoặc làm tăng hậu quả của sự cố.

Điều 18. Tương hỗ của an toàn với an ninh và thanh sát

Phải tích hợp việc xây dựng và thực hiện các biện pháp an toàn, an ninh hạt nhân và hệ thống quản lý về kiểm toán và kiểm soát vật liệu hạt nhân cho NMĐHN để chúng không gây ảnh hưởng lẫn nhau.

Điều 19. Giới hạn và điều kiện vận hành an toàn

Phải thiết lập giới hạn và điều kiện vận hành an toàn khi thiết kế NMĐHN, bao gồm các quy định sau đây:

1. Thiết lập giới hạn an toàn;

2. Thiết lập giới hạn cho các hệ thống an toàn;

3. Thiết lập giới hạn vận hành và điều kiện cho trạng thái vận hành;

4. Thiết lập giới hạn hệ thống và giới hạn quy trình điều khiển đối với tất cả các quá trình quan trọng về an toàn;

5. Yêu cầu giám sát, bảo trì, thử nghiệm và kiểm tra để bảo đảm các cấu trúc, hệ thống và bộ phận thực hiện được chức năng theo thiết kế, phù hợp với yêu cầu tối ưu hóa và tuân thủ nguyên lý ALARA;

6. Thiết lập cấu hình vận hành, gồm các giới hạn vận hành trong trường hợp sự cố đối với hệ thống an toàn hoặc hệ thống liên quan đến an toàn;

7. Xác định hành động và thời gian kết thúc hành động khi có sai lệch khỏi giới hạn hoặc điều kiện vận hành.

Điều 20. Hiệu chuẩn, thử nghiệm, bảo trì, sửa chữa, thay thế, kiểm tra và theo dõi các hạng mục quan trọng về an toàn

Thiết kế các hạng mục quan trọng về an toàn phải bảo đảm các yêu cầu sau đây:

1. Thuận lợi cho việc hiệu chuẩn, thử nghiệm, bảo trì, sửa chữa, thay thế, kiểm tra và theo dõi khả năng thực hiện chức năng và duy trì tính toàn vẹn của chúng trong tất cả các điều kiện đã xác định trong cơ sở thiết kế;

2. Bảo đảm cho các hoạt động hiệu chuẩn, thử nghiệm, bảo trì, sửa chữa, thay thế, kiểm tra và theo dõi không gây chiếu xạ quá liều cho người thực hiện;

3. Bảo đảm cho các hoạt động hiệu chuẩn, thử nghiệm, bảo trì, sửa chữa, thay thế, kiểm tra và theo dõi không làm giảm độ tin cậy của chức năng an toàn;

4. Trường hợp không thể thiết kế các hạng mục quan trọng về an toàn đáp ứng được yêu cầu thực hiện việc thử nghiệm, kiểm tra hoặc theo dõi trực tiếp ở mức độ mong muốn thì phải có luận chứng kỹ thuật tin cậy theo các cách tiếp cận sau đây:

a) Có phương pháp thử nghiệm, kiểm tra, theo dõi gián tiếp thông qua các hạng mục tham chiếu, sử dụng phương pháp tính toán đã được kiểm chứng và có khả năng dự báo để thay thế các hạnh mục đó;

b) Có đủ độ dự trữ an toàn để bù lại sai hỏng có thể xảy ra.

Điều 21. Bảo đảm chất lượng các hạng mục quan trọng về an toàn

1. Thực hiện chương trình đánh giá chất lượng cho các hạng mục quan trọng về an toàn để khẳng định các hạng mục này có khả năng thực hiện chức năng cần thiết trong điều kiện môi trường hiện tại và những thay đổi về điều kiện môi trường đã được dự tính trong cơ sở thiết kế cho suốt vòng đời thiết kế của chúng.

2. Chương trình đánh giá chất lượng cho các hạng mục quan trọng về an toàn phải bao gồm việc xem xét tác động lão hóa gây ra bởi yếu tố môi trường, bao gồm rung động, chiếu xạ, độ ẩm và nhiệt độ cao. Khi các hạng mục quan trọng về an toàn chịu tác động bởi các nguy hại bên ngoài có nguồn gốc tự nhiên thì phải xem xét chương trình đánh giá chất lượng các hạng mục đó ở các điều kiện tương tự đã xảy ra.

3. Chương trình đánh giá chất lượng cho các hạng mục quan trọng về an toàn phải tính đến tất cả các điều kiện môi trường bất lợi có thể phát sinh trong quá trình vận hành NMĐHN.

Điều 22. Quản lý lão hóa

1. Xác định tuổi thọ thiết kế và độ dự trữ của các hạng mục quan trọng về an toàn có tính đến lão hóa, giòn do chiếu xạ nơtron và suy giảm chất lượng; bảo đảm các hạng mục này có thể thực hiện chức năng an toàn cần thiết trong suốt vòng đời hoạt động theo thiết kế.

2. Thực hiện việc theo dõi, thử nghiệm, lấy mẫu và kiểm tra để đánh giá cơ chế lão hóa đã được xác định tại giai đoạn thiết kế, đồng thời xác định các thay đổi bất lợi của NMĐHN hoặc suy giảm chất lượng xảy ra trong quá trình hoạt động của nhà máy.

Điều 23. Thiết kế tối ưu cho thao tác của nhân viên vận hành

1. Đánh giá một cách hệ thống các yếu tố con người bao gồm cả tương tác người - thiết bị để tính tới các yếu tố đó trong thiết kế.

2. Thiết kế phải phù hợp với quy định số nhân viên tối thiểu để thực hiện đồng thời các hành động cần thiết nhằm đưa NMĐHN về trạng thái an toàn khi có bất thường hoặc sự cố.

3. Thiết kế phải phù hợp với kinh nghiệm của nhân viên vận hành ở các NMĐHN tương tự, hỗ trợ nhân viên vận hành trong nhận định và xử lý tình huống khi vận hành NMĐHN và bảo trì thiết bị.

4. Thiết kế phải tối ưu cho việc thực hiện trách nhiệm của nhân viên vận hành, hạn chế ảnh hưởng đối với an toàn do lỗi vận hành.

5. Đối với thiết kế tương tác người - thiết bị, thông tin cung cấp cho nhân viên vận hành phải đầy đủ và dễ quản lý, phù hợp với việc ra quyết định và thực hiện các hành động cần thiết.

6. Thông tin cần thiết cho nhân viên vận hành bao gồm:

a) Tình trạng chung của nhà máy;

b) Giới hạn và điều kiện vận hành;

c) Thông tin về việc hệ thống an toàn được khởi động tự động;

d) Thông tin về hoạt động của các hệ thống liên quan tới hệ thống an toàn;

đ) Thông tin về sự cần thiết và thời gian khởi động bằng tay các thao tác an toàn đã được xác định.

7. Điều kiện và môi trường làm việc phải được thiết kế bảo đảm an toàn và hiệu quả cho nhân viên vận hành.

8. Thiết kế phải giúp cho nhân viên vận hành thao tác thành công cả trong điều kiện hạn hẹp về thời gian và tình trạng bị tác động tâm lý; hạn chế tối đa sự cần thiết phải thao tác của nhân viên vận hành; trong trường hợp cần thao tác của nhân viên vận hành thì phải luận chứng rằng, thời gian là đủ cho việc ra quyết định và thực hiện thao tác.

9. Thiết kế phải bảo đảm rằng, sự cố dù ảnh hưởng đến NMĐHN cũng không làm cho môi trường trong phòng điều khiển chính, phòng điều khiển phụ và hành lang dẫn tới phòng điều khiển phụ gây mất an toàn cho nhân viên vận hành.

10. Đánh giá các đặc tính của con người để khẳng định các hành động cần thiết của nhân viên vận hành được thực hiện chính xác; sử dụng thiết bị mô phỏng trong việc đánh giá (nếu cần).

Điều 24. Yêu cầu đối với hệ thống lưu giữ vật liệu phân hạch và chất phóng xạ

Các hệ thống trong NMĐHN được thiết kế để lưu giữ vật liệu phân hạch hoặc chất phóng xạ phải có các tính năng sau đây:

1. Ngăn ngừa khả năng xảy ra sự cố có thể dẫn đến mất kiểm soát và phát tán phóng xạ ra môi trường;

2. Ngăn ngừa khả năng xảy ra trạng thái tới hạn và quá nhiệt;

3. Giữ phát tán phóng xạ dưới giới hạn quy định trong mọi tình huống và tuân thủ nguyên lý ALARA;

4. Giảm thiểu hậu quả phóng xạ khi sự cố xảy ra.

Điều 25. Yêu cầu đối với việc quản lý chất thải phóng xạ và tháo dỡ NMĐHN

Phải tính đến yêu cầu đối với việc quản lý chất thải phóng xạ và tháo dỡ NMĐHN ngay từ giai đoạn thiết kế, bao gồm các nội dung sau:

1. Lựa chọn vật liệu để giảm thiểu lượng chất thải phóng xạ sinh ra;

2. Phải có các cơ sở cần thiết cho việc xử lý, lưu giữ chất thải phóng xạ sinh ra trong quá trình hoạt động và tháo dỡ NMĐHN;

3. Việc tiếp cận phải dễ dàng và có các phương tiện xử lý cần thiết.

Điều 26. Hệ thống hỗ trợ hệ thống an toàn

1. Phân nhóm các hệ thống dịch vụ hỗ trợ bảo đảm khả năng hoạt động của thiết bị là một phần của hệ thống quan trọng về an toàn.

2. Hệ thống hỗ trợ hệ thống an toàn phải có độ tin cậy, tính dự phòng, tính đa dạng và độc lập tương xứng với mức độ quan trọng về an toàn của hệ thống mà chúng hỗ trợ.

3. Sai hỏng của hệ thống hỗ trợ hệ thống an toàn không được ảnh hưởng đồng thời đến các bộ phận dự phòng của hệ thống an toàn hoặc hệ thống thực hiện chức năng an toàn và ảnh hưởng đến khả năng thực hiện chức năng an toàn của các hệ thống này.

Điều 27. Yêu cầu đối với lối thoát hiểm

1. NMĐHN phải có đủ lối thoát hiểm, có chỉ dẫn rõ ràng, có đèn chiếu sáng, thông gió và các điều kiện thiết yếu khác để sử dụng được trong trường hợp khẩn cấp.

2. Lối thoát hiểm từ NMĐHN phải đáp ứng các yêu cầu của cơ quan quản lý nhà nước có thẩm quyền đối với khu vực bức xạ, bảo vệ chống cháy nổ, an toàn công nghiệp và an ninh NMĐHN.

3. Nơi làm việc, khu vực có người phải có ít nhất một lối thoát hiểm sử dụng được khi xảy ra sự cố, kể cả khi các sự cố xảy ra đồng thời.

Điều 28. Yêu cầu đối với hệ thống liên lạc

1. Phải có các phương tiện thông tin liên lạc đa dạng, có khả năng liên lạc nội bộ và với bên ngoài. Các phương tiện đó phải được đặt tại vị trí phù hợp và sử dụng được trong mọi tình huống.

2. Phải có hệ thống báo động phù hợp để cảnh báo và chỉ dẫn trong các tình huống bất thường và khi có sự cố.

Điều 29. Yêu cầu đối với ra vào NMĐHN và ngăn chặn các hành vi trái phép

1. Cách ly NMĐHN với khu vực xung quanh theo quy hoạch phù hợp, có các hệ thống cấu trúc khác nhau để có thể kiểm soát việc ra vào nhà máy.

2. Quy hoạch quy định tại Khoản 1 Điều này phải tính tới yêu cầu tiếp cận NMĐHN trong trường hợp có sự cố và tiến hành các biện pháp ứng phó khẩn cấp.

3. Quy hoạch quy định tại Khoản 1 Điều này phải tính tới khả năng kiểm soát việc đi lại và ngăn ngừa tiếp cận trái phép hoặc can thiệp vào các thiết bị của nhà máy, đặc biệt là các hạng mục quan trọng về an toàn.