Art. 10 Principes régissant la conception d’une centrale nucléaire

¹ Les principes ci-après, en particulier, s’appliquent aux centrales nucléaires:

a.: les fonctions de sécurité doivent réagir même s’il se produit une erreur isolée quelconque, indépendamment de l’événement déclencheur, et même si un composant n’est pas disponible pour des raisons de maintenance; est réputée erreur isolée la défaillance fortuite d’un composant qui l’empêche d’exercer sa fonction de sécurité; les erreurs découlant de cette défaillance fortuite sont considérées comme faisant partie de l’erreur isolée;
b.: les fonctions de sécurité doivent autant que possible répondre aux principes de la redondance et de la diversité; la redondance est la présence d’un plus grand nombre d’équipements fonctionnels qu’il n’en faut pour exercer la fonction de sécurité prévue; la diversité est le recours à des principes physiques ou techniques différents;
c.: les circuits redondants destinés à remplir une fonction de sécurité doivent autant que possible fonctionner indépendamment les uns des autres, et cela aussi bien au plan des systèmes mécaniques que des systèmes de soutien tels que le contrôle-commande ou l’approvisionnement en énergie, le refroidissement et la ventilation;
d.: les circuits redondants destinés à remplir une fonction de sécurité doivent autant que possible être séparés les uns des autres dans l’espace;
e.: les circuits redondants destinés à remplir une fonction de sécurité doivent autant que possible pouvoir être vérifiés de manière intégrale ou à défaut, par segments aussi importants que possible, tant par déclenchement manuel qu’au moyen de l’incitation automatique simulée, y compris sous régime d’alimentation de secours en électricité;
f.: les fonctions de sécurité doivent être automatisées de sorte qu’en cas de défaillance au sens de l’art. 8, le personnel ne soit pas obligé d’intervenir pour assurer la sécurité dans les 30 minutes qui suivent l’événement déclencheur;
g.: en dimensionnant les systèmes et les composants, on doit prévoir des marges de sécurité suffisantes;
h.: on doit faire autant que possible en sorte que le comportement du système soit axé sur la sécurité en cas de dysfonctionnement d’un équipement;
i.: entre les fonctions de sécurité passives et actives, il faut préférer les premières;
j.: on doit tenir compte des capacités humaines et de leurs limites en concevant et en aménageant les places de travail et le déroulement des opérations de conduite et de maintenance de l’installation;
k.: à gain égal en termes de sécurité, il faut préférer les mesures visées à l’art. 7, let. d, qui sont propres à empêcher les défaillances à celles qui seraient de nature à en atténuer les conséquences.

² L’IFSN est chargée de régler dans des directives les principes de la conception et qui sont spécifiques aux réacteurs à eau légère.¹⁰

¹⁰ Nouvelle teneur selon l’annexe ch. 12 de l’O du 12 nov. 2008 sur l’IFSN, en vigueur depuis le 1^er janv. 2009 (RO 2008 5747).

Art. 10 Grundsätze für die Auslegung von Kernkraftwerken

¹ Für Kernkraftwerke gelten insbesondere folgende Grundsätze:

a.: Sicherheitsfunktionen müssen auch bei Eintreten eines beliebigen vom auslösenden Ereignis unabhängigen Einzelfehlers wirksam bleiben, und zwar auch dann, wenn eine Komponente wegen Instandhaltung nicht verfügbar ist; als Einzelfehler gilt das zufällige Versagen einer Komponente, das zum Verlust ihrer Fähigkeit führt, die vorgesehene Sicherheitsfunktion zu erfüllen; Folgefehler aus diesem zufälligen Versagen werden als Teil des Einzelfehlers betrachtet.
b.: Sicherheitsfunktionen sind soweit möglich nach den Grundsätzen der Redundanz und der Diversität auszuführen; als Redundanz gilt das Vorhandensein von mehr funktionsbereiten Ausrüstungen als zur Erfüllung der vorgesehenen Sicherheitsfunktion notwendig ist; als Diversität gilt die Anwendung physikalisch oder technisch verschiedenartiger Prinzipien.
c.: Die zur Erfüllung einer Sicherheitsfunktion eingesetzten redundanten Stränge müssen voneinander soweit möglich funktional unabhängig sein, und zwar sowohl bezüglich der maschinentechnischen als auch der unterstützenden Systeme wie der Leittechnik und der Versorgung mit Energie, Kühlung und Lüftung.
d.: Die zur Erfüllung einer Sicherheitsfunktion eingesetzten redundanten Stränge müssen soweit möglich von den anderen räumlich getrennt sein.
e.: Die zur Erfüllung einer Sicherheitsfunktion eingesetzten redundanten Stränge müssen soweit möglich integral oder sonst in möglichst umfassenden Abschnitten sowohl mit Handsteuerung als auch mit simulierter automatischer Anregung, darunter auch bei Notstrombedingungen, geprüft werden können.
f.: Sicherheitsfunktionen müssen derart automatisiert werden, dass bei Störfällen nach Artikel 8 keine sicherheitsrelevanten Eingriffe des Personals innerhalb der ersten 30 Minuten nach dem auslösenden Ereignis erforderlich werden.
g.: Bei der Auslegung der Systeme und Komponenten sind ausreichende Sicherheitszuschläge zu berücksichtigen.
h.: Nach Möglichkeit ist ein sicherheitsgerichtetes Systemverhalten bei Fehlfunktionen von Ausrüstungen zu gewährleisten.
i.: Passive sind gegenüber aktiven Sicherheitsfunktionen zu bevorzugen.
j.: Arbeitsplätze und Arbeitsabläufe für Bedienung und Instandhaltung der Anlage sind so zu gestalten, dass die menschlichen Fähigkeiten und deren Grenzen berücksichtigt werden.
k.: Bei gleichem Sicherheitsgewinn sind Massnahmen zur Verhinderung von Störfällen nach Artikel 7 Buchstabe d denjenigen zur Linderung der Konsequenzen von Störfällen vorzuziehen.

² Das ENSI wird beauftragt, spezifische Auslegungsgrundsätze für Leichtwasserreaktoren in Richtlinien zu regeln.¹⁰

¹⁰ Fassung gemäss Anhang Ziff. 12 der V vom 12. Nov. 2008 über das Eidgenössische Nuklearsicherheitsinspektorat, in Kraft seit 1. Jan. 2009 (AS 2008 5747).

Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.