Na podstawie art. 36c ust. 3 ustawy z dnia 29 listopada 2000 r. – Prawo atomowe (Dz. U. z 2012 r. poz. 264 i 908) zarządza się, co następuje:

§ 3.[Wymogi uwzględniane w projekcie obiektu jądrowego] Wymóg, o którym mowa w art. 36c ust. 1 pkt 2 ustawy, realizuje się w szczególności przez uwzględnienie w projekcie obiektu jądrowego:

1) sekwencji następujących poziomów bezpieczeństwa:

a) pierwszego poziomu bezpieczeństwa – polegającego na zapobieganiu odchyleniom od normalnej eksploatacji oraz uszkodzeniom systemów obiektu jądrowego, w szczególności poprzez jego solidne i zachowawcze zaprojektowanie, z zastosowaniem zwielokrotnienia (redundancji), niezależności funkcjonalnej i różnorodności systemów oraz elementów wyposażenia obiektu jądrowego istotnych dla bezpieczeństwa jądrowego i ochrony radiologicznej, oraz wysoką jakość budowy i eksploatacji obiektu jądrowego,

b) drugiego poziomu bezpieczeństwa – polegającego na wykrywaniu i opanowywaniu odchyleń od normalnej eksploatacji w celu zapobieżenia przekształceniu się przewidywanych zdarzeń eksploatacyjnych w warunki awaryjne, w szczególności poprzez zastosowanie systemów określonych w analizach bezpieczeństwa oraz procedur eksploatacyjnych, odpowiednich dla zapobieżenia powstaniu lub dla ograniczenia uszkodzeń na skutek wystąpienia przewidywanych zdarzeń inicjujących,

c) trzeciego poziomu bezpieczeństwa – polegającego na opanowaniu awarii projektowych, w przypadku gdy pewne przewidywane zdarzenia eksploatacyjne lub postulowane zdarzenia inicjujące nie zostaną opanowane na drugim poziomie bezpieczeństwa, rozwijając się w poważniejsze zdarzenie; realizuje się to poprzez wykorzystanie wbudowanych cech bezpieczeństwa obiektu jądrowego i przewidzianych w jego projekcie systemów bezpieczeństwa oraz procedur mających za zadanie doprowadzenie obiektu najpierw do stanu kontrolowanego, a następnie – do stanu bezpiecznego wyłączenia, a także poprzez zapewnienie, że przynajmniej jedna bariera ochronna pozostaje nienaruszona,

d) czwartego poziomu bezpieczeństwa – polegającego na ograniczaniu skutków ciężkich awarii w celu utrzymania uwolnień substancji promieniotwórczych na najniższym praktycznie możliwym poziomie, w szczególności poprzez utrzymanie możliwie jak największej skuteczności obudowy bezpieczeństwa reaktora w ograniczaniu uwolnień substancji promieniotwórczych do środowiska,

e) piątego poziomu bezpieczeństwa – polegającego na łagodzeniu radiologicznych skutków potencjalnych uwolnień substancji promieniotwórczych do środowiska, jakie mogą wystąpić na skutek awarii, w szczególności poprzez zapewnienie odpowiednio wyposażonego awaryjnego ośrodka zarządzania oraz poprzez zastosowanie planów postępowania awaryjnego na wypadek zdarzeń radiacyjnych na terenie i poza terenem obiektu;

2) układu kolejnych barier ochronnych, zapewniających utrzymanie substancji promieniotwórczych w określonych miejscach obiektu jądrowego oraz zapobiegających ich niekontrolowanemu przedostawaniu się do środowiska, takich jak: materiał paliwa jądrowego (matryca paliwowa), koszulka elementu paliwowego, granica ciśnieniowa obiegu chłodzenia reaktora oraz obudowa bezpieczeństwa reaktora.

§ 4.[Rozwiązania stosowane w projekcie obiektu jądrowego] 1. W projekcie obiektu jądrowego zapewnia się:

1) wysoki poziom jakości obiektu jądrowego, żeby zminimalizować występowanie uszkodzeń i odchyleń od normalnej eksploatacji oraz zapobiec awariom;

2) rozwiązania techniczne dla opanowania zachowania się obiektu jądrowego podczas i po wystąpieniu postulowanego zdarzenia inicjującego, z wykorzystaniem wbudowanych cech bezpieczeństwa obiektu jądrowego oraz odpowiednich elementów wyposażenia obiektu jądrowego;

3) sterowanie obiektem jądrowym przez zastosowanie automatycznego uruchamiania systemów bezpieczeństwa w sposób ograniczający czynności operatora we wczesnej fazie postulowanego zdarzenia inicjującego, a także sterowanie obiektem jądrowym przez operatora;

4) w praktycznie możliwym stopniu wyposażenie i procedury umożliwiające kontrolowanie przebiegu awarii i ograniczanie jej skutków;

5) zwielokrotnione rozwiązania techniczne w celu zapewnienia wykonywania każdej z fundamentalnych funkcji bezpieczeństwa, uzyskując w ten sposób skuteczność barier ochronnych i ograniczając skutki postulowanych zdarzeń inicjujących.

2. W projekcie obiektu jądrowego stosuje się w ramach sekwencji poziomów bezpieczeństwa rozwiązania służące zapobieganiu:

1) narażaniu integralności barier ochronnych;

2) uszkodzeniu jednej lub więcej barier ochronnych;

3) uszkodzeniu bariery ochronnej na skutek uszkodzenia innej bariery ochronnej lub systemu, elementu konstrukcji lub wyposażenia obiektu jądrowego;

4) możliwym szkodliwym skutkom błędów człowieka podczas prowadzenia ruchu obiektu jądrowego lub wykonywania czynności utrzymania w zakresie eksploatacji, w tym napraw i modernizacji obiektu jądrowego.

§ 5.[Poziom bezpieczeństwa] 1. Obiekt jądrowy projektuje się w taki sposób, żeby w razie wystąpienia wszelkich, z wyjątkiem najbardziej nieprawdopodobnych postulowanych zdarzeń inicjujących, co najwyżej drugi poziom bezpieczeństwa był wystarczający, żeby zapobiec ich eskalacji do warunków awaryjnych.

2. Rozwiązania projektowe obiektu jądrowego przewidują możliwość niezwłocznego przeciwdziałania sytuacji, gdy brakuje, w wyniku uszkodzenia lub niesprawności systemu, elementu konstrukcji lub elementu wyposażenia obiektu jądrowego, chociażby jednego z poziomów bezpieczeństwa.

§ 6.[Elementy konstrukcji i wyposażenia niezbędne do wypełniania określonych funkcji bezpieczeństwa] 1. Obiekt jądrowy projektuje się w taki sposób, żeby w stanach eksploatacyjnych oraz podczas rozpatrywanych awarii i po takich awariach były wykonywane fundamentalne funkcje bezpieczeństwa.

2. W projekcie obiektu jądrowego określa się systemy oraz elementy konstrukcji i wyposażenia obiektu jądrowego niezbędne do wypełniania określonych funkcji bezpieczeństwa w różnych okresach po wystąpieniu postulowanego zdarzenia inicjującego.

§ 7.[Zapewnienie ograniczenia do minimum podatności obiektu jądrowego na postulowane zdarzenia inicjujące] 1. Rozwiązania projektowe obiektu jądrowego zapewniają ograniczenie do minimum podatności obiektu jądrowego na postulowane zdarzenia inicjujące.

2. Efekt, o którym mowa w ust. 1, osiąga się poprzez zastosowanie następujących w kolejności środków bezpieczeństwa:

1) zapewnienie, że postulowane zdarzenie inicjujące:

a) nie powoduje znaczącego skutku dla bezpieczeństwa lub

b) dzięki wbudowanym cechom obiektu jądrowego powoduje jedynie zmianę w stronę warunków bezpiecznych;

2) w przypadku niemożności zapewnienia środków, o których mowa w:

a) pkt 1 – zapewnienie, że po postulowanym zdarzeniu inicjującym obiekt jądrowy jest sprowadzany do stanu bezpiecznego wyłączenia przez bierne systemy bezpieczeństwa lub działanie systemów bezpieczeństwa pracujących w trybie ciągłym w stanie niezbędnym do opanowania postulowanego zdarzenia inicjującego,

b) lit. a i pkt 1 – zapewnienie, że po postulowanym zdarzeniu inicjującym obiekt jądrowy jest sprowadzany do stanu bezpiecznego wyłączenia dzięki działaniu systemów bezpieczeństwa, które należy uruchomić w reakcji na postulowane zdarzenie inicjujące,

c) lit. a oraz b i pkt 1 – zapewnienie, że po postulowanym zdarzeniu inicjującym obiekt jądrowy jest sprowadzany do stanu bezpiecznego wyłączenia dzięki działaniom proceduralnym.

§ 8.[Określenie wszelkich źródeł promieniowania jonizującego] 1. W projekcie obiektu jądrowego określa się wszelkie źródła promieniowania jonizującego na terenie obiektu jądrowego.

2. Rozwiązania projektowe obiektu jądrowego uwzględniają zasadę optymalizacji, o której mowa w art. 9 ustawy.

§ 9.[Zapewnienie ograniczenia uwolnień substancji promieniotwórczych] Projekt obiektu jądrowego zapewnia ograniczenie uwolnień substancji promieniotwórczych poza obudowę bezpieczeństwa reaktora w razie zaistnienia warunków awaryjnych, tak żeby w przypadku wystąpienia:

1) awarii projektowych nie było konieczne podejmowanie jakichkolwiek działań interwencyjnych poza granicami obszaru ograniczonego użytkowania;

2) rozszerzonych warunków projektowych nie było konieczne podejmowanie:

a) wczesnych działań interwencyjnych poza granicami obszaru ograniczonego użytkowania obiektu jądrowego podczas trwania uwolnień substancji promieniotwórczych z obiektu jądrowego,

b) średnioterminowych działań interwencyjnych w jakimkolwiek czasie poza granicami strefy planowania awaryjnego,

c) długoterminowych działań interwencyjnych poza granicami obszaru ograniczonego użytkowania obiektu jądrowego.

§ 10.[Osiągnięcie minimalnego prawdopodobieństwa wystąpienia zagrożenia] Projekt elektrowni jądrowej i reaktora badawczego zapewnia osiągnięcie:

1) mniejszego niż raz na 100 000 lat pracy reaktora prawdopodobieństwa wystąpienia degradacji rdzenia reaktora;

2) mniejszego niż raz na 1 000 000 lat pracy reaktora prawdopodobieństwa uwolnień do otoczenia substancji promieniotwórczych o takiej wielkości, że poza granicami obszaru ograniczonego użytkowania mógłby zostać przekroczony którykolwiek z poziomów interwencyjnych wymagający rozważenia podjęcia wczesnych lub długoterminowych działań interwencyjnych, a poza granicami strefy planowania awaryjnego mógłby zostać przekroczony poziom interwencyjny wymagający rozważenia podjęcia średnioterminowych działań interwencyjnych;

3) znacznie mniejszego niż raz na 1 000 000 lat pracy reaktora prawdopodobieństwa sekwencji awaryjnych potencjalnie prowadzących do wczesnego uszkodzenia obudowy bezpieczeństwa reaktora lub bardzo dużych uwolnień substancji promieniotwórczych do otoczenia.

§ 12.[Określanie warunków projektowych] Przy określaniu warunków projektowych:

1) stosuje się zachowawcze podejście, przyjmując w szczególności warunki początkowe i brzegowe z wystarczającym zapasem bezpieczeństwa, oraz sprawdzone metody, tak żeby uzyskać wysoki stopień pewności, że nie dojdzie do znaczącej degradacji rdzenia reaktora oraz że dawki promieniowania otrzymywane przez pracowników i osoby z ogółu ludności pozostaną w ustalonych granicach i będą na najniższym rozsądnie osiągalnym poziomie;

2) nie bierze się pod uwagę udziału systemów obiektu jądrowego niezakwalifikowanych jako systemy bezpieczeństwa w łagodzeniu przebiegu i ograniczaniu skutków awarii, ale uwzględnia się ich potencjalne uszkodzenia, które mogłyby mieć niekorzystny wpływ na systemy bezpieczeństwa;

3) uwzględnia się wszelkie uszkodzenia wtórne, jakie mogą wystąpić wskutek postulowanego zdarzenia inicjującego.

§ 13.[Zachowanie się obiektu przy rozszerzonych warunkach projektowych] Projekt obiektu jądrowego uwzględnia także zachowanie się obiektu przy rozszerzonych warunkach projektowych. Do oceny zachowania się obiektu jądrowego w rozszerzonych warunkach projektowych dopuszcza się stosowanie analizy (metodologii) opartej na najlepszym oszacowaniu.

§ 14.[Kategorie stanów obiektu jądrowego] W projekcie obiektu jądrowego identyfikuje się stany obiektu jądrowego i w zależności od prawdopodobieństwa ich wystąpienia i konsekwencji związanych z ich wystąpieniem zalicza się je do kategorii stanów obiektu jądrowego w podziale na:

1) normalną eksploatację;

2) przewidywane zdarzenia eksploatacyjne;

3) awarie projektowe;

4) rozszerzone warunki projektowe.

§ 15.[Kryteria akceptacji] Kategoriom stanu elektrowni jądrowej lub reaktora badawczego są przypisywane kryteria akceptacji określone w przepisach wydanych na podstawie art. 36d ust. 3 ustawy, z uwzględnieniem wymagania, że częste postulowane zdarzenia inicjujące nie wywołują lub wywołują nieznaczne skutki radiologiczne oraz że zdarzenia prowadzące do poważnych skutków radiologicznych są bardzo mało prawdopodobne.

§ 16.[Zewnętrzne postulowane zdarzenia inicjujące] 1. W projekcie obiektu jądrowego uwzględnia się postulowane zdarzenia inicjujące przyjęte do analiz bezpieczeństwa obiektu jądrowego, o których mowa w przepisach wydanych na podstawie art. 36d ust. 3 ustawy. Charakterystyki zewnętrznych postulowanych zdarzeń inicjujących stanowią część założeń projektowych obiektu jądrowego będących wyodrębnioną częścią projektu obiektu jądrowego.

2. Rozwiązania projektowe obiektu jądrowego zapewniają, że systemy oraz elementy konstrukcji i wyposażenia obiektu jądrowego mające istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej są zdolne wytrzymać oddziaływanie zewnętrznych postulowanych zdarzeń inicjujących uwzględnionych w projekcie, lub przewidują zastosowanie innych rozwiązań – takich jak bariery fizyczne – w celu ochrony obiektu jądrowego przed skutkami tych zdarzeń oraz zapewnienia, że wymagane funkcje bezpieczeństwa zostaną wypełnione.

3. W rozwiązaniach projektowych obiektu jądrowego przewiduje się rozwiązania techniczne w celu zminimalizowania wszelkich wynikających z zewnętrznych postulowanych zdarzeń inicjujących uwzględnionych w projekcie obiektu jądrowego interakcji pomiędzy budynkami, w których znajdują się systemy oraz elementy konstrukcji lub wyposażenia obiektu jądrowego mające istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej, włączając kable zasilające i sterownicze, oraz interakcji pomiędzy tymi budynkami a innymi konstrukcjami na terenie obiektu jądrowego.

§ 17.[Oddziaływania pomiędzy obiektem jądrowym i środowiskiem] 1. Przy określaniu założeń projektowych dla obiektu jądrowego uwzględnia się oddziaływania pomiędzy obiektem jądrowym i środowiskiem oraz charakterystyki planowanego miejsca usytuowania obiektu jądrowego i rejonu lokalizacji obiektu jądrowego determinujące wpływ obiektu jądrowego na środowisko, w szczególności:

1) określające przenoszenie substancji promieniotwórczych na osoby z ogółu ludności i do środowiska, w tym rozprzestrzenianie się substancji promieniotwórczych w powietrzu oraz wodach powierzchniowych i podziemnych;

2) mogące mieć wpływ na działania interwencyjne i ocenę ryzyka dla poszczególnych osób z ogółu ludności i populacji jako całości w razie awarii, takie jak:

a) rozkład zaludnienia wokół obiektu jądrowego,

b) wykorzystanie terenów i wód,

c) szlaki komunikacyjne.

2. Przy określaniu założeń projektowych dla obiektu jądrowego uwzględnia się także dostępność rezerwowego zasilania obiektu jądrowego z zewnętrznych sieci elektroenergetycznych oraz istnienie wewnętrznych i zewnętrznych straży pożarnych, które mogą mieć wpływ na zapewnienie bezpieczeństwa jądrowego obiektu jądrowego i ochronę ludności.

§ 18.[Koincydencje określonych zdarzeń występujących losowo] W przypadkach gdy koincydencje określonych zdarzeń występujących losowo mogłyby prowadzić do przewidywanych zdarzeń eksploatacyjnych lub warunków awaryjnych, zdarzenia takie uwzględnia się w projekcie obiektu jądrowego. Zdarzenia mogące być skutkiem wtórnym innych zdarzeń, takie jak powódź następująca po trzęsieniu ziemi, należy traktować jako elementy pierwotnego postulowanego zdarzenia inicjującego.

§ 19.[Wytrzymałość systemów oraz elementów konstrukcji i wyposażenia] 1. Systemy oraz elementy konstrukcji i wyposażenia obiektu jądrowego mające istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej projektuje się w oparciu o reprezentatywne sekwencje zdarzeń, grupujące postulowane zdarzenia inicjujące, tak żeby te systemy oraz elementy mogły wytrzymać z wystarczającą niezawodnością postulowane zdarzenia inicjujące.

2. W projekcie obiektu jądrowego wykazuje się postulowane zdarzenia inicjujące nieuwzględnione w założeniach projektowych, a także podaje się uzasadnienie techniczne ich nieuwzględnienia.

3. W projekcie wieloblokowej elektrowni jądrowej uwzględnia się możliwość jednoczesnego oddziaływania określonych zdarzeń i zagrożeń zewnętrznych na więcej niż jeden blok energetyczny.

§ 20.[Zapobieganie wzajemnym oddziaływaniom pomiędzy systemami bezpieczeństwa obiektu jądrowego] Obiekt jądrowy projektuje się tak, żeby zapobiec wzajemnym oddziaływaniom pomiędzy systemami bezpieczeństwa obiektu jądrowego lub pomiędzy zwielokrotnionymi (redundantnymi) elementami tych systemów poprzez stosowanie odpowiednich środków technicznych, w szczególności takich jak: separacja fizyczna, izolacja elektryczna, niezależność funkcjonalna oraz niezależność komunikacyjna przesyłu danych.

§ 21.[Zapewnienie bezpieczeństwa jądrowego w przypadku wystąpienia zdarzeń sejsmicznych i ich skutków] 1. Obiekt jądrowy projektuje się tak, żeby zapewnić jego bezpieczeństwo jądrowe w przypadku wystąpienia zdarzeń sejsmicznych i ich skutków.

2. Przy projektowaniu obiektu jądrowego na zdarzenia sejsmiczne uwzględnia się odpowiednio czynniki, o których mowa w § 2 pkt 1–3 i 9, oraz kryteria, o których mowa w § 5 pkt 1–7 rozporządzenia lokalizacyjnego.

3. Projektując obiekt jądrowy, uwzględnia się projektowe zdarzenie sejsmiczne ze wstrząsem o powtarzalności raz na 10 000 lat, który generuje najwyższe poziome spektra przyspieszeń gruntu. Dla projektowego zdarzenia sejsmicznego określa się: rodzaj i mechanizm wstrząsu, jego lokalizację, magnitudę, czas trwania, parametry spektralne, pionowe i poziome spektra przyspieszeń podłoża oraz tensor momentu sejsmicznego.

4. W przypadku gdy obiekt jądrowy jest narażony na wystąpienie wstrząsu indukowanego, przy określaniu projektowego zdarzenia sejsmicznego uwzględnia się scenariusze wstrząsów naturalnych i indukowanych.

5. Rozwiązania projektowe obiektu jądrowego zapewniają, że w przypadku wystąpienia projektowego zdarzenia sejsmicznego, o którym mowa w ust. 3, systemy oraz elementy konstrukcji i wyposażenia obiektu jądrowego mające istotne znaczenie dla wypełniania fundamentalnych funkcji bezpieczeństwa wytrzymają obciążenia powstałe na skutek tego zdarzenia, tak że obiekt jądrowy będzie mógł być doprowadzony do stanu bezpiecznego wyłączenia.

6. Wymaganie określone w ust. 5 realizuje się w szczególności przez klasyfikację sejsmiczną systemów oraz elementów konstrukcji i wyposażenia obiektu jądrowego w zależności od ich wymaganej odporności na obciążenia sejsmiczne, z uwzględnieniem realizowanych funkcji bezpieczeństwa, oraz przez określenie odpowiednich wymagań technicznych w zależności od klasy sejsmiczności.

§ 22.[Zdolność wytrzymania skutków zdarzeń sejsmicznych poważniejszych od projektowego zdarzenia sejsmicznego] 1. W projekcie obiektu jądrowego uwzględnia się zdolność jego systemów oraz elementów konstrukcji i wyposażenia mających istotne znaczenie dla wypełniania fundamentalnych funkcji bezpieczeństwa do wytrzymania skutków zdarzeń sejsmicznych poważniejszych od projektowego zdarzenia sejsmicznego, żeby wykazać, że nie nastąpi ich nagłe uszkodzenie, także w razie niewielkiego przekroczenia obciążeń projektowych.

2. Projektując obiekt na zdarzenia sejsmiczne, zakłada się utratę zasilania elektrycznego obiektu jądrowego z zewnętrznych sieci elektroenergetycznych na skutek wstrząsów sejsmicznych, uwzględnia się przy tym wstrząsy wyprzedzające oraz wstrząsy wtórne.

§ 23.[Projektowanie obiektu jądrowego w odniesieniu do zagrożenia powodziowego] 1. W przypadku posadowienia obiektu jądrowego na obszarach, o których mowa w art. 88d ust. 2 ustawy z dnia 18 lipca 2001 r. – Prawo wodne (Dz. U. z 2012 r. poz. 145 i 951), lub na obszarach, na których prawdopodobieństwo wystąpienia powodzi wynosi raz na 1000 lat lub więcej niż raz na 1000 lat, obiekt jądrowy projektuje się tak, żeby zapobiec negatywnym skutkom wywołanym przez wystąpienie powodzi lub podtopienia.

2. Przy projektowaniu obiektu jądrowego w odniesieniu do zagrożenia powodziowego uwzględnia się czynniki, o których mowa w § 2 pkt 3 lit. d i pkt 4 rozporządzenia lokalizacyjnego, oraz kryterium, o którym mowa w § 5 pkt 6 rozporządzenia lokalizacyjnego.

3. Przy projektowaniu zabezpieczeń przeciwpowodziowych obiektu jądrowego uwzględnia się maksymalne rzędne zwierciadła wody o prawdopodobieństwie wystąpienia raz na 1000 lat.

§ 25.[Zbiór wymagań i ograniczeń dla bezpiecznej eksploatacji obiektu jądrowego] 1. Obiekt jądrowy projektuje się tak, żeby był eksploatowany bez przekroczenia granicznych parametrów projektowych, oraz przy założeniu minimalnej dopuszczalnej dyspozycyjności lub wydajności określonych systemów bezpieczeństwa.

2. Projekt obiektu jądrowego uwzględnia, poprzez określenie ograniczeń dotyczących dopuszczalnej niedyspozycyjności systemów bezpieczeństwa, możliwość wystąpienia awarii w stanach pracy z niską mocą i przy wyłączeniu reaktora, w szczególności takich jak: uruchamianie, przeładunek paliwa, naprawy i modernizacja.

3. W projekcie obiektu jądrowego określa się zbiór wymagań i ograniczeń dla bezpiecznej eksploatacji obiektu jądrowego, obejmujący:

1) limity (granice) bezpieczeństwa;

2) graniczne nastawy systemów bezpieczeństwa;

3) ograniczenia i warunki dla stanów eksploatacyjnych;

4) ograniczenia wprowadzane w systemach sterowania obiektu jądrowego oraz ograniczenia proceduralne dotyczące zakresu parametrów technologicznych i innych ważnych parametrów;

5) wymagania dotyczące utrzymania w zakresie eksploatacji, napraw, modernizacji, prób i kontroli systemów oraz elementów konstrukcji i wyposażenia obiektu jądrowego, w celu zapewnienia, że funkcjonują one zgodnie z założeniami projektowymi, z uwzględnieniem zasady optymalizacji narażenia na promieniowanie jonizujące;

6) jednoznacznie określone konfiguracje ruchowe obiektu jądrowego, włącznie z ograniczeniami w przypadku wyłączeń niektórych systemów bezpieczeństwa obiektu jądrowego;

7) czasy zadziałania systemów zabezpieczeń i innych systemów bezpieczeństwa obiektu jądrowego w przypadku odchyleń od określonych ograniczeń i warunków eksploatacji obiektu jądrowego.

§ 26.[Zbiór awarii projektowych] W projekcie obiektu jądrowego określa się, na podstawie katalogu postulowanych zdarzeń inicjujących dla obiektu jądrowego i jego lokalizacji, zbiór awarii projektowych, w celu określenia granicznych parametrów projektowych, które obiekt ma wytrzymać bez przekroczenia dawek granicznych dla osób z ogółu ludności.

§ 27.[Uruchamianie systemów bezpieczeństwa] Projekt obiektu jądrowego przewiduje:

1) automatyczne uruchamianie systemów bezpieczeństwa niezbędnych do tego, żeby zapobiec eskalacji postulowanego zdarzenia inicjującego do poważniejszego stanu, w szczególności mogącego zagrozić kolejnej barierze ochronnej;

2) nieautomatyczne uruchamianie tych systemów bezpieczeństwa, których uruchamianie automatyczne nie jest konieczne dla zapobieżenia eskalacji postulowanego zdarzenia inicjującego;

3) aparaturę monitorującą stan obiektu jądrowego oraz aparaturę do sterowania ręcznego umożliwiającą operatorowi obiektu jądrowego prawidłowe zdiagnozowanie stanu obiektu i doprowadzenie go we właściwym czasie do stanu bezpiecznego wyłączenia.

§ 28.[Projektowanie środków zapobiegawczych oraz łagodzących] 1. Obiekt jądrowy projektuje się tak, żeby w razie wystąpienia rozszerzonych warunków projektowych mógł on zostać doprowadzony do stanu kontrolowanego przy zachowaniu realizacji funkcji bezpieczeństwa systemu obudowy bezpieczeństwa reaktora.

2. Przy projektowaniu środków zapobiegawczych oraz łagodzących, zwiększających zdolność obiektu jądrowego do wytrzymania rozszerzonych warunków projektowych, nie jest konieczne stosowanie zachowawczego podejścia.

§ 29.[Zdolność do wykonywania wymaganych funkcji bezpieczeństwa podczas rozszerzonych warunków projektowych] 1. W projekcie obiektu jądrowego:

1) wykazuje się zdolność systemów oraz elementów konstrukcji i wyposażenia obiektu jądrowego mających istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej do wykonywania wymaganych funkcji bezpieczeństwa podczas rozszerzonych warunków projektowych;

2) zapewnia się, że systemy i elementy wyposażenia obiektu jądrowego potrzebne do zapobieżenia powstaniu lub łagodzenia skutków rozszerzonych warunków projektowych są, w praktycznie możliwym stopniu, niezależne od systemów i elementów wyposażenia obiektu jądrowego wykorzystywanych przy awariach bardziej prawdopodobnych niż rozszerzone warunki projektowe.

2. Rozwiązania projektowe obudowy bezpieczeństwa reaktora wraz z jej systemami bezpieczeństwa w szczególności gwarantują sprostanie scenariuszom awaryjnym obejmującym stopienie rdzenia reaktora, wybranym na podstawie osądu inżynierskiego i probabilistycznych analiz bezpieczeństwa.

§ 30.[Sekwencje złożone uwzględniane w rozszerzonych warunkach projektowych] 1. W rozszerzonych warunkach projektowych, odpowiednio dla elektrowni jądrowej oraz dla reaktora badawczego, uwzględnia się co najmniej następujące sekwencje złożone:

1) przewidywane stany przejściowe bez awaryjnego wyłączenia reaktora mogące prowadzić do uwolnień substancji promieniotwórczych poza pierwotną obudowę bezpieczeństwa reaktora;

2) całkowity zanik zasilania elektrycznego prądem przemiennym;

3) awarie związane z ominięciem obudowy bezpieczeństwa reaktora;

4) całkowitą utratę funkcji systemu wody zasilającej;

5) rozerwanie rurociągu obiegu chłodzenia reaktora z jednoczesną utratą jednego ciągu systemu awaryjnego chłodzenia rdzenia reaktora;

6) niekontrolowany spadek poziomu wody podczas eksploatacji obiektu jądrowego z obniżonym poziomem wody, w szczególności w czasie naprawy, modernizacji lub przeładunku paliwa w reaktorze;

7) całkowitą utratę funkcji systemu pośredniego chłodzenia elementów wyposażenia mających istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej wymagających pośredniego chłodzenia;

8) utratę możliwości odprowadzania ciepła do ostatecznego ujścia ciepła.

2. W rozszerzonych warunkach projektowych w przypadku reaktora wodnociśnieniowego uwzględnia się dodatkowo:

1) niekontrolowane rozcieńczenie kwasu borowego w reaktorze;

2) rozerwanie rurek wymiany ciepła w wytwornicy pary.

§ 31.[Cel odpowiedniego połączenia cech samoregulacji reaktora i zastosowania zróżnicowanych systemów] Rozwiązania projektowe reaktora przez odpowiednie połączenie cech jego samoregulacji i zastosowanie zróżnicowanych systemów mają:

1) zapewniać zmniejszenie prawdopodobieństwa wystąpienia przewidywanych stanów przejściowych bez awaryjnego wyłączenia reaktora;

2) ograniczać możliwość degradacji rdzenia reaktora i zapobiegać utracie integralności granicy ciśnieniowej obiegu chłodzenia reaktora, w przypadku wystąpienia przewidywanych stanów przejściowych bez awaryjnego wyłączenia reaktora.

§ 32.[Uwzględnianie sekwencji awaryjnych z ominięciem obudowy bezpieczeństwa reaktora] 1. Projekt elektrowni jądrowej oraz reaktora badawczego uwzględnia sekwencje awaryjne z ominięciem obudowy bezpieczeństwa reaktora, nawet bez stopienia paliwa, lecz mogące prowadzić do bezpośredniego uwolnienia substancji promieniotwórczych poza pierwotną obudowę bezpieczeństwa, poprzez zastosowanie następujących rozwiązań:

1) odpowiednich zapasów bezpieczeństwa przy projektowaniu systemów połączonych z obiegiem chłodzenia reaktora;

2) minimalizację liczby przepustów przez pierwotną obudowę bezpieczeństwa reaktora;

3) armatury odcinającej o odpowiedniej niezawodności i zwielokrotnieniu na rurociągach połączonych z obiegiem chłodzenia reaktora, przechodzących przez pierwotną obudowę bezpieczeństwa;

4) w przypadku reaktora wodnociśnieniowego – środków bezpieczeństwa w celu zminimalizowania utraty chłodziwa reaktora i uwolnień substancji promieniotwórczych poza obudowę bezpieczeństwa reaktora w razie rozerwań rurek w wytwornicy pary.

2. Elektrownię jądrową oraz reaktor badawczy projektuje się tak, żeby zapobiec ciężkim awariom, które mogłyby prowadzić do wczesnego uszkodzenia pierwotnej obudowy bezpieczeństwa reaktora, albo wykazuje się, iż prawdopodobieństwo ich wystąpienia jest na tyle małe, że nie jest konieczne uwzględnienie ich w projekcie.

3. Awarie, o których mowa w ust. 2, obejmują w szczególności:

1) wybuch wodoru;

2) uszkodzenie zbiornika reaktora przy ciśnieniu mogącym prowadzić do:

a) wyrzutu materiału stopionego rdzenia oraz bezpośredniego grzania pierwotnej obudowy bezpieczeństwa reaktora lub

b) powstania odłamków o wysokiej energii mogących zagrozić integralności pierwotnej obudowy bezpieczeństwa reaktora;

3) wybuch parowy, który mógłby zagrozić integralności pierwotnej obudowy bezpieczeństwa reaktora;

4) awarie reaktywnościowe, w tym – w reaktorze wodnociśnieniowym – heterogeniczne rozcieńczenie kwasu borowego.

4. W projekcie elektrowni jądrowej oraz reaktora badawczego przewiduje się rozwiązania zapewniające ograniczenie przez system obudowy bezpieczeństwa reaktora skutków ciężkich awarii związanych z degradacją rdzenia reaktora, w szczególności przez:

1) zatrzymanie i chłodzenie stopionego rdzenia reaktora;

2) ograniczenie skutków oddziaływania stopionego rdzenia reaktora z betonem;

3) ograniczenie przecieków z obudowy bezpieczeństwa reaktora, uwzględniając obciążenia związane z utlenianiem koszulek elementów paliwowych i spalaniem wodoru oraz inne obciążenia mogące wystąpić podczas ciężkich awarii;

4) wydłużenie czasu, po którego upływie potrzebne będą jakiekolwiek interwencje operatora lub działania w celu opanowania awarii.

§ 33.[Przewidywanie rozwiązań projektowych zapewniających bezpieczeństwo na wypadek uderzenia samolotu] W projekcie elektrowni jądrowej przewiduje się rozwiązania projektowe zapewniające jej bezpieczeństwo na wypadek uderzenia dużego samolotu cywilnego, takie że, w razie uderzenia samolotu, przy ograniczonych działaniach operatora:

1) rdzeń reaktora pozostaje chłodzony lub pierwotna obudowa bezpieczeństwa reaktora pozostaje nienaruszona;

2) utrzymuje się chłodzenie wypalonego paliwa jądrowego lub integralność basenu wypalonego paliwa jądrowego.

§ 36.[Projektowanie systemów i wyposażenia w sposób umożliwiający samoczynne przechodzenie w stan bezpieczny po uszkodzeniu] Systemy oraz elementy wyposażenia obiektu jądrowego mające istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej projektuje się tak, żeby w razie uszkodzenia przechodziły one samoczynnie w stan bezpieczny po uszkodzeniu.

§ 37.[Stosowanie kryterium pojedynczego uszkodzenia] 1. Do każdej grupy bezpieczeństwa włączonej do projektu obiektu jądrowego stosuje się kryterium pojedynczego uszkodzenia.

2. Wymaganą niezawodność określonej grupy bezpieczeństwa dla każdego postulowanego zdarzenia inicjującego, przy założeniu, że wystąpi pojedyncze uszkodzenie, zapewnia się przez odpowiedni dobór rozwiązań technicznych obejmujących stosowanie elementów sprawdzonych, zwielokrotnienie (redundancję), różnorodność, rozdzielenie fizyczne i funkcjonalne oraz odizolowanie elementów.

§ 39.[Możliwość prowadzenia czynności utrzymania i prób systemów bezpieczeństwa, bez konieczności wyłączania obiektu z ruchu] Projekt obiektu jądrowego zapewnia, dzięki zastosowaniu rozwiązań takich jak zwiększony stopień zwielokrotnienia (redundancji), możliwość prowadzenia w rozsądnym zakresie czynności utrzymania i prób systemów istotnych dla bezpieczeństwa, bez konieczności wyłączania obiektu jądrowego z ruchu. Uwzględnia się przy tym wyłączenia z ruchu, włącznie z niedyspozycyjnością systemów lub wyposażenia obiektu jądrowego na skutek uszkodzenia, a także wpływ przewidywanych czynności utrzymania w zakresie eksploatacji, w tym napraw i modernizacji, oraz prób na niezawodność poszczególnych systemów bezpieczeństwa w celu zapewnienia, że funkcja bezpieczeństwa nadal może być wypełniana z konieczną niezawodnością.

§ 40.[Czynności, wymagające zapewnienia możliwości bezpiecznego wykonywania] 1. Rozwiązania projektowe obiektu jądrowego, z zastrzeżeniem ust. 2, zapewniają możliwość bezpiecznego wykonywania:

1) podczas pracy obiektu jądrowego na mocy – kalibracji i prób lub czynności utrzymania w zakresie eksploatacji,

2) w warunkach wyłączenia obiektu – także czynności utrzymania w zakresie napraw, modernizacji i kontroli

– na systemach oraz elementach konstrukcji i wyposażenia obiektu jądrowego mających istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej, bez istotnego zmniejszenia możliwości wypełniania funkcji bezpieczeństwa, a w sytuacji, o której mowa w pkt 1, także bez konieczności wyłączania obiektu jądrowego.

2. Jeżeli obiektu jądrowego nie można zaprojektować w sposób wymagany w ust. 1, to w projekcie obiektu jądrowego stosuje się inne rozwiązania zapewniające możliwość uzyskania informacji o stanie i funkcjonowaniu systemów oraz elementów konstrukcji i wyposażenia obiektu jądrowego mających istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej, polegające na zastosowaniu zwiększonych zapasów bezpieczeństwa lub innych środków zapobiegawczych służących zrównoważeniu skutków potencjalnych uszkodzeń.

§ 42.[Odpowiednie zapasy bezpieczeństwa] Przy projektowaniu systemów oraz elementów konstrukcji i wyposażenia obiektu jądrowego mających istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej:

1) przewiduje się odpowiednie zapasy bezpieczeństwa uwzględniające mechanizmy zużycia tych systemów i elementów oraz ich potencjalną degradację techniczną związaną ze starzeniem, tak żeby zapewnić zdolność systemów i elementów konstrukcji i wyposażenia obiektu jądrowego do wykonywania funkcji bezpieczeństwa przez cały przewidziany w projekcie obiektu okres ich użytkowania;

2) uwzględnia się efekty ich starzenia i zużycia w warunkach normalnej eksploatacji, przy wykonywaniu prób oraz czynności utrzymania w zakresie eksploatacji, napraw i modernizacji, a także w stanach obiektu podczas i po wystąpieniu postulowanych zdarzeń inicjujących.

§ 43.[Minimalizacja możliwości zaistnienia i ograniczenie skutków ewentualnych błędów człowieka] 1. Obiekt jądrowy projektuje się w taki sposób, żeby zminimalizować możliwość zaistnienia oraz ograniczyć skutki ewentualnych błędów człowieka, ze szczególnym uwzględnieniem aspektów właściwego układu przestrzennego obiektu jądrowego i ergonomii.

2. Rozwiązania projektowe obiektu jądrowego zapewniają warunki dla prawidłowych działań operatora obiektu jądrowego, uwzględniając przy tym dostępny czas na te działania, przewidywane środowisko pracy oraz obciążenie psychologiczne operatora obiektu jądrowego.

3. Rozwiązania projektowe obiektu jądrowego minimalizują prawdopodobieństwo wystąpienia sytuacji wymagających interwencji operatora obiektu jądrowego w krótkim czasie, a jeżeli podejmowanie przez niego takich interwencji jest konieczne, zapewniają, że:

1) dysponuje on czasem wystarczającym na podjęcie prawidłowej decyzji i prawidłowych działań;

2) informacja niezbędna dla podjęcia przez operatora prawidłowej decyzji jest przedstawiona w prosty i jednoznaczny sposób;

3) po zaistnieniu awarii w sterowni głównej lub w sterowni rezerwowej oraz na trasie dojścia do sterowni rezerwowej jest środowisko pracy akceptowalne ze względu na wymagania ochrony radiologicznej oraz bezpieczeństwa i higieny pracy.

§ 44.[Projektowanie sterowni głównej i rezerwowej] Projektując sterownię główną i sterownię rezerwową obiektu jądrowego:

1) analizuje się i odpowiednio uwzględnia czynniki ludzkie, zwłaszcza aspekty współdziałania człowieka z maszyną, żeby zapewnić właściwe i przejrzyste rozdzielenie realizowanych funkcji kontroli i sterowania pomiędzy operatorami obiektu jądrowego a zastosowanymi w obiekcie jądrowym systemami automatycznymi; ponadto w projekcie obiektu jądrowego określa się minimalną liczbę personelu ruchowego wymaganą do jednoczesnego wykonywania czynności koniecznych do doprowadzenia obiektu jądrowego do stanu bezpiecznego wyłączenia;

2) stosuje się rozwiązania zapewniające dostarczanie operatorom obiektu jądrowego informacji kompleksowych, lecz łatwych do zrozumienia, oraz właściwych ze względu na czas podejmowania koniecznych decyzji i wykonania czynności, w szczególności informacji:

a) umożliwiających niezwłoczną ocenę stanu obiektu jądrowego we wszelkich jego stanach eksploatacyjnych oraz podczas i po awariach, a także potwierdzenie, że są realizowane funkcje automatycznie wykonywane przez systemy bezpieczeństwa,

b) umożliwiających określenie prawidłowych inicjowanych przez operatora obiektu jądrowego działań, które należy podjąć dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej,

c) o parametrach poszczególnych systemów oraz elementów konstrukcji i wyposażenia obiektu jądrowego, w celu potwierdzenia, że czynności konieczne dla zapewnienia bezpieczeństwa mogą zostać bezpiecznie wykonane.

§ 46.[Elektrownie jądrowe połączone z sieciami ciepłowniczymi] Elektrownie jądrowe połączone z sieciami ciepłowniczymi lub instalacjami przemysłowymi wykorzystującymi ciepło wytwarzane w reaktorze w procesach fizykochemicznych projektuje się w sposób zapobiegający przenoszeniu substancji promieniotwórczych z obiektu jądrowego do tych sieci ciepłowniczych lub instalacji przemysłowych w stanach eksploatacyjnych i podczas rozpatrywanych awarii.

§ 47.[Układ przestrzenny obiektu jądrowego] 1. Projekt obiektu jądrowego przewiduje wyposażenie obiektu jądrowego w:

1) drogi ewakuacyjne oznakowane w sposób wyraźny i trwały, z oświetleniem, wentylacją i innymi udogodnieniami istotnymi dla bezpiecznego korzystania z tych dróg;

2) systemy alarmowe i środki komunikacji umożliwiające, także w warunkach awaryjnych, przekazywanie ostrzeżeń i instrukcji osobom obecnym na terenie obiektu jądrowego oraz informowanie osób i podmiotów spoza obiektu jądrowego zgodnie z zakładowym planem postępowania awaryjnego.

2. Układ przestrzenny obiektu jądrowego i rozwiązania projektowe budynków obiektu jądrowego umożliwiają skuteczną kontrolę dostępu i ruchu osób oraz wyposażenia i materiałów na teren obiektu jądrowego, włączając pracowników i pojazdy służb awaryjnych, ze szczególnym uwzględnieniem ochrony przed nieuprawnionym wstępem osób i nieuprawnionym wprowadzaniem przedmiotów.

§ 48.[Ocena możliwych oddziaływań dwóch lub więcej systemów] 1. W przypadku gdy istnieje znaczne prawdopodobieństwo, że konieczne będzie jednoczesne działanie w obiekcie jądrowym dwóch lub więcej systemów mających istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej, projektując te systemy, należy uwzględnić ocenę ich możliwych oddziaływań obejmującą nie tylko wzajemne połączenia fizyczne, ale także możliwe skutki działania i wpływ nieprawidłowego działania lub uszkodzenia jednego systemu na fizyczne środowisko pracy pozostałych systemów obiektu jądrowego mających istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej.

2. W przypadku gdy dwa systemy płynów pracujące przy różnych ciśnieniach są ze sobą połączone, projektuje się je tak, żeby wytrzymywały ciśnienie wymagane dla systemu pracującego przy wyższym ciśnieniu, albo wprowadza się rozwiązania uniemożliwiające przekroczenie ciśnienia projektowego w systemie pracującym przy niższym ciśnieniu, przy założeniu wystąpienia pojedynczego uszkodzenia.

§ 49.[Uwzględnienie wzajemnych oddziaływań z siecią elektroenergetyczną] Projekt elektrowni jądrowej uwzględnia jej wzajemne oddziaływanie z siecią elektroenergetyczną, włączając niezależność i liczbę linii zasilających doprowadzonych do elektrowni jądrowej, możliwe wahania i przewidywane zakłócenia napięć i częstotliwości sieci zasilającej oraz awarie systemowe, z punktu widzenia zapewnienia niezbędnej niezawodności zasilania elektrycznego systemów elektrowni jądrowej istotnych dla bezpieczeństwa jądrowego i ochrony radiologicznej.

§ 50.[Uwzględnienie rozwiązań ułatwiających likwidację obiektu] Projekt obiektu jądrowego uwzględnia rozwiązania ułatwiające likwidację obiektu jądrowego, w szczególności:

1) taki dobór materiałów, żeby możliwie zminimalizować ilości odpadów promieniotwórczych i ułatwić dezaktywację zdemontowanych elementów;

2) możliwości dostępu do miejsc, do których dostęp jest konieczny;

3) konieczność minimalizacji narażenia pracowników na promieniowanie jonizujące oraz zapobieżenia skażeniom środowiska substancjami promieniotwórczymi przy demontażu obiektu jądrowego;

4) obiekty konieczne do przechowywania odpadów promieniotwórczych powstałych zarówno podczas eksploatacji, jak i likwidacji obiektu jądrowego.

§ 52.[Elementy paliwowe i zestawy paliwowe] 1. Elementy paliwowe i zestawy paliwowe oraz konstrukcje wsporcze rdzenia reaktora projektuje się tak, żeby:

1) w wystarczającym stopniu wytrzymywały przewidywane warunki napromieniania i środowiskowe w rdzeniu reaktora, w połączeniu z procesami zużycia, jakie mogą wystąpić podczas normalnej eksploatacji i przewidywanych zdarzeń eksploatacyjnych, a także obciążenia występujące przy manipulacjach paliwem jądrowym;

2) w stanach eksploatacyjnych i warunkach awaryjnych innych niż ciężkie awarie zapewniały utrzymanie geometrii rdzenia reaktora umożliwiającej wystarczające chłodzenie oraz nieutrudniającej wprowadzania prętów regulacyjnych i prętów bezpieczeństwa.

2. Projekt rdzenia reaktora uwzględnia degradację elementów paliwowych wynikającą:

1) z różnic rozszerzania oraz deformacji materiału paliwa jądrowego i koszulek elementów paliwowych;

2) z zewnętrznego ciśnienia chłodziwa;

3) z dodatkowego wewnętrznego ciśnienia spowodowanego przez produkty rozszczepienia w elemencie paliwowym;

4) z napromienienia materiału paliwa, koszulek elementów paliwowych i innych materiałów w zestawie paliwowym;

5) ze zmian ciśnienia i temperatury na skutek zmian mocy;

6) z reakcji chemicznych;

7) z obciążeń statycznych i dynamicznych, w tym drgań wywoływanych przez przepływ i innych drgań;

8) ze zmian w procesie wymiany ciepła, które mogą wynikać z odkształceń lub efektów reakcji chemicznych.

3. Reaktor projektuje się tak, żeby zapewnić, że:

1) podczas przewidywanych zdarzeń eksploatacyjnych nie dojdzie do znaczącej degradacji elementów paliwowych;

2) podczas awarii projektowych elementy paliwowe pozostają na swoim miejscu i nie ulegną odkształceniom, które prowadziłyby do utraty możliwości skutecznego poawaryjnego chłodzenia rdzenia reaktora.

4. W projekcie rdzenia reaktora chłodzonego wodą warunki chłodzenia elementów paliwowych należy określić tak, żeby dawały wysoki stopień pewności, że w stanach eksploatacyjnych strumień cieplny na powierzchni koszulki elementu paliwowego będzie mniejszy od strumienia, przy którym występuje kryzys wymiany ciepła.

§ 53.[Możliwość spełnienia wymagań także w razie zmian w strategii gospodarki paliwem] Projekt reaktora zapewnia możliwość spełnienia wymagań określonych w § 51 i § 52 także w razie zmian w strategii gospodarki paliwem przez cały okres eksploatacji elektrowni jądrowej lub reaktora badawczego.

§ 54.[Utrzymanie stabilnego kształtu rozkładu i poziomu strumienia neutronów] Rdzeń reaktora projektuje się w taki sposób, żeby było ułatwione utrzymanie we wszystkich stanach eksploatacyjnych oraz w warunkach awarii bez degradacji rdzenia reaktora stabilnego kształtu rozkładu i poziomu strumienia neutronów w zakresie granicznych parametrów projektowych.

§ 55.[Środki techniczne zapewniające możliwość wyłączenia reaktora we wszystkich stanach eksploatacyjnych] 1. W projekcie elektrowni jądrowej oraz reaktora badawczego przewiduje się środki techniczne zapewniające możliwość wyłączenia reaktora we wszystkich stanach eksploatacyjnych i w warunkach awaryjnych, nawet w warunkach najbardziej reaktywnego rdzenia reaktora, oraz utrzymanie go w stanie wyłączenia.

2. Środki wyłączenia reaktora mają zapewniać wydajność, szybkość zadziałania i zapas wyłączenia, wystarczające do tego, żeby nie doszło do przekroczenia wartości limitów (granic) bezpieczeństwa.

§ 56.[Zapewnienie zróżnicowania środków technicznych służących do wyłączania reaktora] 1. Do zapewnienia zróżnicowania środki techniczne służące do wyłączania reaktora składają się z co najmniej dwóch różnych systemów.

2. Co najmniej jeden z systemów, o których mowa w ust. 1, jest zdolny do samodzielnego, szybkiego wprowadzenia reaktora w stan podkrytyczny ze stanów eksploatacyjnych i w warunkach awaryjnych, nawet w warunkach najbardziej reaktywnego rdzenia reaktora, a także do utrzymywania reaktora w stanie podkrytycznym z odpowiednim zapasem i z dużą niezawodnością, przy założeniu pojedynczego uszkodzenia.

3. W projekcie elektrowni jądrowej oraz reaktora badawczego można wyjątkowo dopuścić do przejściowej ponownej krytyczności, pod warunkiem że graniczne parametry projektowe dla paliwa jądrowego oraz dla systemów i elementów wyposażenia elektrowni jądrowej lub reaktora badawczego nie zostaną przekroczone.

§ 57.[Środki techniczne służące do sterowania reaktywnością i wyłączania reaktora] 1. Środki techniczne służące do sterowania reaktywnością i wyłączania reaktora zapewniają utrzymanie podkrytyczności reaktora także podczas i po ciężkiej awarii.

2. Przy doborze środków, o których mowa w ust. 1, służących do wyłączania reaktora uwzględnia się uszkodzenia pojawiające się gdziekolwiek w elektrowni jądrowej lub reaktorze badawczym, które mogłyby:

1) spowodować, że część tych środków nie będzie realizować swoich funkcji, lub

2) doprowadzić do ich uszkodzenia ze wspólnej przyczyny.

3. W projekcie elektrowni jądrowej oraz reaktora badawczego przewiduje się:

1) środki techniczne służące do wyłączania reaktora, odpowiednie dla zapobieżenia powstaniu lub dla skompensowania niezamierzonych wzrostów reaktywności podczas stanu wyłączenia, w tym – podczas przeładunku paliwa w tym stanie;

2) aparaturę kontrolno-pomiarową i możliwość prowadzenia prób w celu zapewnienia, że środki techniczne służące do wyłączania reaktora będą utrzymywane w stanie ustalonym dla określonych warunków elektrowni jądrowej lub reaktora badawczego.

§ 59.[Elementy składowe obiegu chłodzenia reaktora] 1. Elementy składowe obiegu chłodzenia reaktora zawierające chłodziwo reaktora, takie jak: zbiornik ciśnieniowy reaktora lub kanały ciśnieniowe, rurociągi, armatura, osprzęt, pompy, dmuchawy i wymienniki ciepła, wraz z ich elementami mocującymi i konstrukcjami wsporczymi, projektuje się w taki sposób, żeby wytrzymywały one obciążenia statyczne i dynamiczne oczekiwane we wszystkich stanach eksploatacyjnych i podczas awarii projektowych. Materiały stosowane do wytwarzania tych elementów składowych dobiera się tak, żeby zminimalizować aktywację materiału.

2. Zbiornik ciśnieniowy reaktora oraz przewody ciśnieniowe projektuje się i buduje z zastosowaniem najwyższej jakości w odniesieniu do:

1) materiałów;

2) wymagań określonych i sprawdzonych w praktyce projektowania obiektów jądrowych;

3) zapewnienia możliwości prowadzenia kontroli, badań i prób;

4) technologii wytwarzania;

5) kwalifikacji personelu wytwarzającego i badawczego.

3. Rurociągi połączone z granicą ciśnieniową obiegu chłodzenia reaktora wyposaża się w odpowiednią armaturę odcinającą, w celu ograniczenia wszelkich ubytków chłodziwa reaktora oraz wykluczenia ubytku chłodziwa reaktora poprzez przyłączone systemy pomocnicze.

4. Granicę ciśnieniową obiegu chłodzenia reaktora projektuje się tak, żeby:

1) zapoczątkowanie jej uszkodzenia było bardzo mało prawdopodobne;

2) było możliwe wykrycie uszkodzeń we właściwym czasie;

3) jakiekolwiek powstałe uszkodzenia nie przekształcały się w niestabilne szybko rozszerzające się pęknięcia.

5. Rozwiązania projektowe zapewniają uniknięcie stanów elektrowni jądrowej lub reaktora badawczego, w których elementy składowe granicy ciśnieniowej obiegu chłodzenia reaktora mogłyby przejść w stan kruchy, powodując zagrożenie dla bezpieczeństwa jądrowego i ochrony radiologicznej.

6. Elementy znajdujące się wewnątrz granicy ciśnieniowej obiegu chłodzenia reaktora, takie jak wirniki pomp i części armatury, projektuje się w sposób minimalizujący prawdopodobieństwo ich uszkodzenia i powstania wtórnych uszkodzeń innych elementów obiegu chłodzenia istotnych dla bezpieczeństwa jądrowego i ochrony radiologicznej, w stanach eksploatacyjnych i przy awariach projektowych, z należytym uwzględnieniem degradacji, jaka może powstać podczas ich użytkowania.

§ 60.[Granica ciśnieniowa obiegu chłodzenia reaktora] 1. Granicę ciśnieniową obiegu chłodzenia reaktora projektuje się w sposób umożliwiający przez cały okres eksploatacji elektrowni jądrowej lub reaktora badawczego prowadzenie, w odpowiednich odstępach czasu, bezpośrednich lub pośrednich kontroli i prób stanu technicznego elementów składowych tej granicy – odpowiednio do realizowanych przez nie funkcji bezpieczeństwa, w celu wykazania braku niedopuszczalnych wad materiałowych lub niedopuszczalnej degradacji stanu technicznego tych elementów, z punktu widzenia zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej.

2. W projekcie elektrowni jądrowej oraz reaktora badawczego zapewnia się, że wskaźniki integralności granicy ciśnieniowej obiegu chłodzenia reaktora, takie jak przecieki, podlegają monitorowaniu, którego wynik uwzględnia się przy określaniu rodzaju i zakresu kontroli niezbędnych dla zapewnienia bezpieczeństwa jądrowego. Obieg chłodzenia reaktora wyposaża się w system wykrywania i pomiaru wielkości przecieków, ułatwiający niezwłoczne ich zlokalizowanie.

3. W projekcie elektrowni jądrowej oraz reaktora badawczego zapewnia się możliwość przeprowadzania okresowej kontroli stanu technicznego odpowiednich części systemów chłodzenia wtórnych w stosunku do obiegu chłodzenia reaktora, w szczególności systemu chłodzenia powyłączeniowego.

§ 61.[System regulacji ilości i ciśnienia chłodziwa w obiegu chłodzenia reaktora] 1. W elektrowni jądrowej oraz w reaktorze badawczym stosuje się system dla regulacji ilości i ciśnienia chłodziwa w obiegu chłodzenia reaktora, zapewniający, że w stanach eksploatacyjnych nie dojdzie do przekroczenia granicznych parametrów projektowych, z uwzględnieniem zmian objętościowych i wycieków chłodziwa.

2. Stosuje się odpowiednie wyposażenie do usuwania substancji promieniotwórczych z chłodziwa reaktora, włącznie z aktywowanymi produktami korozji i produktami rozszczepienia przenikającymi z paliwa jądrowego.

3. Wydajność wyposażenia, o którym mowa w ust. 2, określa się na podstawie granicznych parametrów projektowych paliwa jądrowego dotyczących akceptowalnych nieszczelności koszulek elementów paliwowych z określonym zapasem zapewniającym, że obiekt jądrowy może być eksploatowany przy poziomie aktywności w obiegu chłodzenia reaktora tak niskim, jaki w praktyce można rozsądnie osiągnąć, a także, że uwolnienia substancji promieniotwórczych są najniższe, jakie można rozsądnie osiągnąć, i mieszczą się w dopuszczalnych granicach.

§ 62.[System zapewniający odprowadzanie ciepła powyłączeniowego] 1. W elektrowni jądrowej oraz w reaktorze badawczym stosuje się system zapewniający odprowadzanie ciepła powyłączeniowego, wypełniający swoje funkcje bezpieczeństwa z wystarczającą wydajnością, żeby nie dochodziło do przekroczenia granicznych parametrów projektowych dla paliwa jądrowego oraz dla granicy ciśnieniowej obiegu chłodzenia reaktora.

2. Rozwiązania projektowe systemu odprowadzenia ciepła powyłączeniowego zapewniają w szczególności możliwość wzajemnych połączeń i odcinania podsystemów.

§ 63.[Stosowanie systemów awaryjnego chłodzenia rdzenia reaktora] 1. W projekcie elektrowni jądrowej oraz reaktora badawczego przewiduje się stosowanie systemów awaryjnego chłodzenia rdzenia reaktora w celu przywrócenia i utrzymania chłodzenia paliwa jądrowego w stanach awaryjnych, nawet w razie utraty integralności granicy ciśnieniowej obiegu chłodzenia reaktora.

2. W przypadku awarii z utratą chłodziwa, włączając natychmiastowe rozerwanie rurociągu obiegu chłodzenia reaktora o największej średnicy, chłodzenie rdzenia reaktora jest prowadzone tak, żeby zminimalizować uszkodzenia paliwa jądrowego i ograniczyć uwolnienie produktów rozszczepienia z paliwa jądrowego, zapewniając, że:

1) nie zostaną przekroczone graniczne parametry projektowe paliwa jądrowego;

2) możliwe reakcje chemiczne są ograniczone do poziomu akceptowalnego z punktu widzenia bezpieczeństwa jądrowego;

3) zmiany w paliwie jądrowym i w konstrukcjach wewnętrznych reaktora nie zmniejszą w znaczący sposób skuteczności awaryjnego chłodzenia rdzenia reaktora;

4) chłodzenie rdzenia reaktora będzie zapewnione przez wystarczająco długi czas.

§ 64.[Spełnienie wymagań przez system awaryjnego chłodzenia rdzenia reaktora] W celu spełnienia przez system awaryjnego chłodzenia rdzenia reaktora wymagań, o których mowa w § 63 ust. 2, dla każdego postulowanego zdarzenia inicjującego i przy założeniu wystąpienia pojedynczego uszkodzenia:

1) stosuje się odpowiednie rozwiązania projektowe, takie jak: wykrywanie przecieków, odpowiednie połączenia wzajemne i możliwości odcinania, przy odpowiednim zwielokrotnieniu, zróżnicowaniu i rozdzieleniu elementów składowych systemu, a także

2) zapewnia się zasilanie elektryczne tego systemu ze źródeł wewnętrznych w razie zaniku zasilania elektrycznego z sieci zewnętrznej.

§ 65.[Zapewnienie możliwości celowego obniżania ciśnienia w obiegu chłodzenia reaktora w razie ciężkiej awarii] Rozwiązania projektowe zapewniają możliwość celowego obniżania ciśnienia w obiegu chłodzenia reaktora w razie ciężkiej awarii, tak żeby zwiększyć możliwość odprowadzania ciepła z rdzenia reaktora.

§ 66.[Możliwość prowadzenia kontroli okresowych systemu awaryjnego chłodzenia] System awaryjnego chłodzenia rdzenia reaktora projektuje się tak, żeby możliwe było prowadzenie kontroli okresowych jego elementów oraz wykonywanie prób okresowych w celu potwierdzenia:

1) integralności konstrukcyjnej i szczelności elementów systemu;

2) zdolności do działania z odpowiednią wydajnością czynnych elementów systemu podczas normalnej eksploatacji;

3) zdolności systemu do działania w stanach określonych w założeniach projektowych elektrowni jądrowej lub reaktora badawczego.

§ 68.[Zastosowanie odpowiednich współczynników bezpieczeństwa w projekcie systemu obudowy bezpieczeństwa reaktora] 1. System obudowy bezpieczeństwa reaktora projektuje się z zastosowaniem odpowiednich współczynników bezpieczeństwa, na podstawie wielkości potencjalnych wewnętrznych nadciśnień, podciśnień, temperatur oraz oddziaływań dynamicznych, takich jak uderzenia odłamków i działanie sił reakcji oczekiwanych na skutek rozpatrywanych awarii, uwzględniając w szczególności:

1) niepewności: analiz zjawisk zachodzących podczas awarii, określenia właściwości materiałów, wielkości naprężeń oraz wielkości wad materiałowych;

2) skutki wydzielenia energii z innych potencjalnych źródeł, w szczególności energii zakumulowanej w wytwornicach pary, oraz w wyniku reakcji chemicznych – w tym przewidywanych zjawisk spalania gazów palnych wewnątrz obudowy bezpieczeństwa reaktora, a także radiolizy;

3) zagrożenia naturalne i zewnętrzne postulowane zdarzenia inicjujące będące skutkiem działalności człowieka.

2. Projekt obudowy bezpieczeństwa reaktora uwzględnia rozwiązania umożliwiające monitorowanie stanu obudowy bezpieczeństwa reaktora oraz związanych z nią systemów i elementów wyposażenia.

§ 69.[Warunki uwzględniane w projekcie systemu obudowy bezpieczeństwa reaktora] System obudowy bezpieczeństwa reaktora projektuje się tak, żeby:

1) zapewnić, że w stanach eksploatacyjnych, a w szczególności podczas wykonywania czynności utrzymania, remontów i prób oraz podczas i po rozpatrywanych awariach, jej stale ferrytyczne nie będą wykazywały skłonności do kruchego pękania, a możliwość powstania szybko rozszerzającego się pęknięcia będzie zminimalizowana;

2) możliwe było wykonywanie prób ciśnieniowych w celu:

a) wykazania strukturalnej integralności obudowy bezpieczeństwa reaktora przed rozpoczęciem oraz w okresie eksploatacji elektrowni jądrowej lub reaktora badawczego;

b) oszacowania natężenia przecieków z systemu obudowy bezpieczeństwa reaktora przez cały okres eksploatacji elektrowni jądrowej lub reaktora badawczego przy ciśnieniu projektowym w obudowie bezpieczeństwa reaktora lub przy obniżonych wartościach ciśnienia pozwalających na oszacowanie wielkości przecieków przy ciśnieniu projektowym;

3) podczas i po rozpatrywanych awariach nie dochodziło do przekroczenia ustalonej maksymalnej wielkości przecieków;

4) liczba przepustów przez obudowę bezpieczeństwa reaktora była minimalna;

5) zapewnione było, że:

a) przepusty przez obudowę bezpieczeństwa reaktora spełniają te same wymagania projektowe co sama konstrukcja obudowy bezpieczeństwa reaktora,

b) będzie możliwość wykrywania przecieków przez poszczególne przepusty;

6) funkcjonalność przepustów przez obudowę bezpieczeństwa reaktora była zachowana w przypadku ciężkiej awarii.

§ 70.[Rozwiązania umożliwiające automatyczne odcięcie każdego przechodzącego przez obudowę bezpieczeństwa reaktora rurociągu] 1. W projekcie elektrowni jądrowej oraz reaktora badawczego stosuje się rozwiązania umożliwiające w razie rozpatrywanej awarii automatyczne, niezwłoczne i niezawodne odcięcie każdego przechodzącego przez obudowę bezpieczeństwa reaktora rurociągu stanowiącego część granicy ciśnieniowej obiegu chłodzenia reaktora lub bezpośrednio połączonego z przestrzenią obudowy bezpieczeństwa reaktora. Stosuje się przy tym odpowiednie rozwiązania projektowe dla zapobieżenia awariom związanym z ominięciem obudowy bezpieczeństwa reaktora.

2. Rurociąg, o którym mowa w ust. 1, wyposaża się w co najmniej dwa zawory odcinające obudowę bezpieczeństwa reaktora lub zawory zwrotne, ustawione szeregowo, umieszczone jak najbliżej obudowy bezpieczeństwa reaktora, zdolne do niezawodnego i niezależnego od siebie uruchomienia. Projekt odcięcia (odizolowania) od otoczenia obudowy bezpieczeństwa reaktora uwzględnia kryterium pojedynczego uszkodzenia.

3. Odstępstwa od wymagań określonych w ust. 1 i 2 dopuszcza się jedynie w odniesieniu do specyficznych typów elementów, takich jak rurki impulsowe w systemach pomiarowych, lub wówczas, gdy niezastosowanie tych odstępstw pogorszyłoby niezawodność systemu bezpieczeństwa, w skład którego wchodzi rurociąg przechodzący przez obudowę bezpieczeństwa reaktora.

§ 71.[Rurociąg przechodzący przez pierwotną obudowę bezpieczeństwa reaktora] Rurociąg przechodzący przez pierwotną obudowę bezpieczeństwa reaktora, który nie stanowi części granicy ciśnieniowej obiegu chłodzenia reaktora ani nie jest bezpośrednio połączony z przestrzenią obudowy bezpieczeństwa reaktora, posiada co najmniej jeden zawór odcinający obudowę bezpieczeństwa reaktora, znajdujący się na zewnątrz obudowy bezpieczeństwa reaktora i umieszczony jak najbliżej tej obudowy.

§ 72.[Możliwość prowadzenia okresowych prób zdolności armatury odcinającej obudowy bezpieczeństwa reaktora] Rozwiązania projektowe elektrowni jądrowej oraz reaktora badawczego zapewniają możliwość prowadzenia okresowych prób zdolności armatury odcinającej obudowy bezpieczeństwa reaktora i związanych z nią systemów do realizacji ich funkcji oraz sprawdzania, czy wielkości przecieków przez armaturę mieszczą się w dopuszczalnych granicach. Zapewnia się przy tym możliwość niezawodnego i niezależnego uruchamiania napędu każdego zaworu.

§ 73.[Dostęp pracowników do obudowy bezpieczeństwa reaktora] 1. W projekcie elektrowni jądrowej oraz reaktora badawczego zapewnia się, że dostęp pracowników obiektu jądrowego do obudowy bezpieczeństwa reaktora odbywa się poprzez śluzy powietrzne, których drzwi są wzajemnie blokowane w celu zapewnienia, że przynajmniej jedne drzwi są zawsze zamknięte.

2. Otwory dostępowe w obudowie bezpieczeństwa reaktora dla potrzeb ruchu wyposażenia i materiałów przez obudowę projektuje się tak, żeby było możliwe ich szybkie i niezawodne zamykanie, w razie gdy wymagane jest odizolowanie (odcięcie) obudowy bezpieczeństwa reaktora.

3. Rozwiązania projektowe zapewniają zdolność elementów izolujących (odcinających) śluz powietrznych i otworów dostępowych w obudowie bezpieczeństwa reaktora do utrzymania ich funkcjonalności w razie rozpatrywanych awarii.

§ 74.[Przekroje tras przepływu pomiędzy odrębnymi przedziałami wewnątrz pierwotnej obudowy bezpieczeństwa reaktora] 1. Rozwiązania projektowe obudowy bezpieczeństwa reaktora przewidują odpowiednie przekroje tras przepływu pomiędzy odrębnymi przedziałami wewnątrz pierwotnej obudowy bezpieczeństwa reaktora. Przekroje te projektuje się tak, żeby zapewnić, że różnice ciśnień występujące w czasie wyrównywania się ciśnienia w obudowie bezpieczeństwa reaktora podczas rozpatrywanych awarii nie spowodują uszkodzenia konstrukcji wewnątrz obudowy bezpieczeństwa reaktora lub systemów ograniczających skutki awarii.

2. Rozwiązania projektowe zapewniają zdolność konstrukcji wewnątrz obudowy bezpieczeństwa reaktora do wytrzymania skutków ciężkich awarii.

§ 75.[Możliwość odprowadzania ciepła z obudowy bezpieczeństwa reaktora w stanach eksploatacyjnych i podczas awarii] 1. Zapewnia się możliwość odprowadzania ciepła z obudowy bezpieczeństwa reaktora w stanach eksploatacyjnych oraz w czasie i po rozpatrywanych awariach.

2. Po każdym uwolnieniu płynów o wysokiej energii w trakcie rozpatrywanej awarii zapewnia się możliwie szybkie obniżanie ciśnienia i temperatury w obudowie bezpieczeństwa reaktora oraz utrzymywanie ich na akceptowalnie niskim poziomie.

3. System odprowadzania ciepła z obudowy bezpieczeństwa reaktora ma być niezawodny, co realizuje się poprzez odpowiednie zwielokrotnienie zastosowanych podsystemów i elementów wyposażenia oraz poprzez odpowiednie ich wzajemne połączenia, przy zasilaniu elektrycznym ze źródeł wewnętrznych obiektu lub z sieci zewnętrznej, zakładając wystąpienie pojedynczego uszkodzenia.

4. Rozwiązania projektowe systemu, o którym mowa w ust. 3, zapewniają możliwość przeprowadzania okresowych kontroli, prób ciśnieniowych i funkcjonalnych w czasie eksploatacji.

§ 76.[Systemy służące do ograniczania, zmniejszania i kontrolowania ilości produktów rozszczepienia] 1. W projekcie systemu obudowy bezpieczeństwa reaktora przewiduje się – stosownie do potrzeb – systemy służące do ograniczania, zmniejszania i kontrolowania ilości produktów rozszczepienia, wodoru, tlenu i innych substancji, które mogą być uwolnione do obudowy bezpieczeństwa reaktora.

2. Systemy, o których mowa w ust. 1, projektuje się z należytym stopniem zwielokrotnienia (redundancji) oraz z odpowiednimi wzajemnymi połączeniami, w celu zapewnienia, że każda grupa bezpieczeństwa może wypełniać niezbędną funkcję bezpieczeństwa, przy zasilaniu elektrycznym ze źródeł wewnętrznych obiektu bądź z sieci zewnętrznej, zakładając wystąpienie pojedynczego uszkodzenia. Do zmniejszania stężenia palnych gazów w obudowie bezpieczeństwa reaktora stosuje się systemy lub elementy wyposażenia niewymagające zasilania elektrycznego.

3. Rozwiązania projektowe systemów oczyszczania przestrzeni obudowy bezpieczeństwa reaktora zapewniają możliwość prowadzenia okresowej kontroli elementów wyposażenia oraz wykonywania prób ciśnieniowych i funkcjonalnych tych systemów.

§ 77.[Materiały pokryć, izolacji cieplnej i powłok elementów wyposażenia] Materiały pokryć, izolacji cieplnej i powłok elementów wyposażenia oraz konstrukcji wewnątrz obudowy bezpieczeństwa reaktora dobiera się tak, żeby zapewnić wypełnianie ich funkcji bezpieczeństwa i zminimalizować niekorzystny wpływ na inne funkcje bezpieczeństwa w razie degradacji tych pokryć, izolacji lub powłok.

§ 79.[Środki sterowania procesami technologicznymi] W obiekcie jądrowym stosuje się środki sterowania procesami technologicznymi, w szczególności służące do utrzymywania w granicach limitów i warunków eksploatacyjnych parametrów, o których mowa w § 78 ust. 1 pkt 1.

§ 80.[Rozwiązania projektowe sterowni głównej] 1. Obiekt jądrowy wyposaża się w sterownię główną, z której może być on bezpiecznie sterowany we wszystkich stanach eksploatacyjnych i z której można podejmować działania w celu utrzymania obiektu jądrowego w stanie bezpiecznym lub w celu wprowadzenia go w stan bezpiecznego wyłączenia po wystąpieniu przewidywanych zdarzeń eksploatacyjnych lub rozpatrywanej awarii.

2. Rozwiązania projektowe sterowni głównej zapewniają dostarczanie adekwatnych informacji w celu ochrony osób przebywających w sterowni przed zagrożeniami, takimi jak:

1) podwyższone poziomy promieniowania;

2) substancje wybuchowe lub toksyczne.

§ 81.[Zastosowanie środków ochrony radiologicznej w sterowni głównej] Projekt sterowni głównej obiektu jądrowego przewiduje zastosowanie środków ochrony radiologicznej zapewniających dostęp i możliwość przebywania pracowników w tej sterowni w warunkach awaryjnych, bez otrzymania podczas trwania awarii dawek skutecznych (efektywnych) przekraczających 50 mSv.

§ 82.[Identyfikacja zdarzeń wewnętrznych i zewnętrznych względem sterowni głównej] Identyfikuje się takie zdarzenia wewnętrzne i zewnętrzne względem sterowni głównej obiektu jądrowego, które mogą stanowić bezpośrednie zagrożenie dla jej funkcjonowania, a w projekcie uwzględnia się rozsądnie osiągalne środki minimalizowania skutków takich zdarzeń.

§ 83.[Rozmieszczenie aparatury kontrolno-pomiarowej] 1. Rozmieszczenie aparatury kontrolno-pomiarowej i sposób prezentowania informacji w sterowni głównej obiektu jądrowego projektuje się, z uwzględnieniem zasad ergonomii, tak żeby pracownicy eksploatacji uzyskiwali adekwatny, całościowy obraz stanu i funkcjonowania obiektu jądrowego.

2. W sterowni głównej obiektu jądrowego przewiduje się elementy wyposażenia przekazujące w efektywny sposób wizualne, a tam gdzie jest to właściwe, również dźwiękowe wskazania dotyczące stanów eksploatacyjnych i procesów, które odbiegają od normy i mogą niekorzystnie wpłynąć na bezpieczeństwo jądrowe.

§ 84.[Sterownia rezerwowa] Jądrowy blok energetyczny wyposaża się w sterownię rezerwową, oddzieloną fizycznie i elektrycznie od sterowni głównej jądrowego bloku energetycznego, ze sprzętem i elementami sterującymi wystarczającymi, żeby można było szybko wyłączyć reaktor i utrzymywać go w stanie wyłączonym, odprowadzać ciepło powyłączeniowe i monitorować najważniejsze parametry bloku, w razie niemożności wykonywania tych kluczowych dla zapewnienia bezpieczeństwa jądrowego czynności ze sterowni głównej jądrowego bloku energetycznego. Do sterowni rezerwowej wymagania określone w § 80–83 stosuje się odpowiednio.

§ 85.[Poziom niezawodności sprzętu i oprogramowania komputerowego] 1. W przypadku rozwiązań projektowych obiektu jądrowego, w których prawidłowe działanie systemu obiektu jądrowego mającego istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej zależy od niezawodnego funkcjonowania systemu teleinformatycznego, przy opracowywaniu i testowaniu sprzętu komputerowego oraz oprogramowania wdraża się odpowiednie standardy i metody postępowania stosowane przez cały okres użytkowania systemu, a w szczególności w cyklu opracowywania oprogramowania.

2. Poziom niezawodności sprzętu i oprogramowania komputerowego stosowanego w obiekcie jądrowym jest współmierny do ważności określonego systemu dla wypełniania funkcji bezpieczeństwa.

3. W projekcie obiektu jądrowego zakłada się poziom niezawodności systemu teleinformatycznego, który uwzględnia odpowiednie zapasy bezpieczeństwa, żeby skompensować niepewności analizy wynikające ze złożoności systemu teleinformatycznego.

§ 86.[Automatyzacja działań w zakresie zapewnienia bezpieczeństwa jądrowego] 1. W projekcie obiektu jądrowego zapewnia się automatyzację działań w zakresie zapewnienia bezpieczeństwa jądrowego, w stopniu gwarantującym, że działanie operatora obiektu jądrowego nie będzie konieczne przez określony czas po wystąpieniu przewidywanych zdarzeń eksploatacyjnych lub rozpatrywanych awarii. Operatorowi zapewnia się dostęp do informacji niezbędnych do monitorowania skutków działań automatycznych.

2. Automatyzuje się lub realizuje z użyciem elementów biernych uruchamianie i sterowanie systemami lub elementami wyposażenia obiektu jądrowego wypełniającymi funkcje bezpieczeństwa tak, żeby nie było konieczne podejmowanie czynności przez operatora w czasie do 30 minut po wystąpieniu postulowanego zdarzenia inicjującego. Jakiekolwiek czynności operatora obiektu jądrowego konieczne do wykonania zgodnie z projektem w czasie do 30 minut po wystąpieniu postulowanego zdarzenia inicjującego wymagają wyczerpującego uzasadnienia w projekcie obiektu jądrowego.

§ 87.[System zabezpieczeń zdolny wykryć zagrożenie dla bezpieczeństwa jądrowego] 1. W obiekcie jądrowym stosuje się system zabezpieczeń zdolny wykryć zagrożenie dla bezpieczeństwa jądrowego lub ochrony radiologicznej, a także automatycznie uruchomić systemy wymagane do osiągnięcia i utrzymania stanu bezpiecznego wyłączenia.

2. System zabezpieczeń projektuje się tak, żeby:

1) był on zdolny do przełamywania niebezpiecznych działań systemu sterowania;

2) osiągał stan bezpieczny po uszkodzeniu;

3) zapobiegał czynnościom operatora obiektu jądrowego, które mogłyby zniweczyć skuteczność systemu zabezpieczeń w stanach eksploatacyjnych i warunkach awaryjnych, ale nie uniemożliwiał prawidłowych działań operatora obiektu jądrowego w warunkach awaryjnych;

4) zapewniał, że w wyniku przewidywanych zdarzeń eksploatacyjnych nie dojdzie do przekroczenia granicznych parametrów projektowych; w szczególności system zabezpieczeń zapewnia nieprzekroczenie granicznych parametrów projektowych paliwa jądrowego w razie jakiegokolwiek pojedynczego wadliwego działania systemów sterowania reaktywnością, jak przypadkowe wyprowadzenie prętów regulacyjnych z rdzenia reaktora, z wyjątkiem wyrzucenia lub upadku prętów z lub do rdzenia.

§ 88.[Zapewnienie niezawodności i możliwości okresowego testowania aparatury kontrolno-pomiarowej i systemów sterowania] 1. Aparaturę kontrolno-pomiarową i systemy sterowania elementów wyposażenia lub systemów mających istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej projektuje się tak, żeby zapewnić ich niezawodność i możliwość okresowego testowania – odpowiednio do funkcji bezpieczeństwa, jakie mają wykonywać.

2. Systemy bezpieczeństwa, w tym w szczególności system zabezpieczeń, projektuje się w sposób umożliwiający okresowe testowanie ich funkcjonalności podczas pracy reaktora, z uwzględnieniem niezależnego testowania kanałów w celu wykrycia uszkodzeń i ewentualnej utraty redundancji.

§ 89.[Zwielokrotnienie i niezależność funkcjonalna wbudowane w system zabezpieczeń] Wbudowane w system zabezpieczeń obiektu jądrowego zwielokrotnienie (redundancja) i niezależność funkcjonalna zapewniają co najmniej, że:

1) żadne pojedyncze uszkodzenie nie spowoduje utraty funkcji bezpieczeństwa;

2) wyłączenie z pracy dowolnego elementu nie spowoduje utraty niezbędnego minimum zwielokrotnienia (redundancji), chyba że można wykazać wystarczającą niezawodność działania systemu zabezpieczeń w takiej sytuacji.

§ 90.[Zastosowanie systemu teleinformatycznego w systemach bezpieczeństwa] Jeżeli przewiduje się zastosowanie systemu teleinformatycznego w systemach bezpieczeństwa, w szczególności w systemie zabezpieczeń obiektu jądrowego, to oprócz wymagań określonych w § 85 należy spełnić następujące wymagania:

1) w odniesieniu do sprzętu komputerowego i oprogramowania stosuje się wysokie wymagania jakościowe współmierne do znaczenia danego systemu dla zapewnienia bezpieczeństwa jądrowego;

2) proces opracowania, włącznie z kontrolą, testowaniem i przyjęciem zmian projektowych, jest systematycznie dokumentowany i poddawany przeglądowi;

3) potwierdzenie przez specjalistę niezależnego od projektanta systemu teleinformatycznego i jego dostawcy wysokiej niezawodności sprzętu i oprogramowania systemu teleinformatycznego;

4) tam, gdzie wypełniane funkcje bezpieczeństwa mają zasadnicze znaczenie dla osiągnięcia i utrzymania stanu bezpiecznego wyłączenia, wprowadza się zróżnicowane rozwiązania techniczne zapewniające wypełnienie tych funkcji bezpieczeństwa;

5) uwzględnia się uszkodzenia ze wspólnej przyczyny powodowane błędami w oprogramowaniu;

6) wprowadza się zabezpieczenia przed przypadkową lub rozmyślną ingerencją w działanie systemu.

§ 91.[Zapobieganie przenoszeniu się zakłóceń między systemem zabezpieczeń i systemem sterowania] 1. Rozwiązania projektowe stosowane w obiekcie jądrowym zapobiegają przenoszeniu się zakłóceń pomiędzy systemem zabezpieczeń i systemem sterowania przez unikanie wzajemnych połączeń lub poprzez odpowiednie rozdzielenie funkcjonalne tych systemów.

2. Jeżeli te same sygnały są wykorzystywane zarówno przez system zabezpieczeń, jak też przez system sterowania, to zapewnia się odpowiednie ich rozdzielenie, w szczególności przez odpowiednią izolację galwaniczną.

§ 92.[Awaryjny ośrodek zarządzania] 1. Na terenie obiektu jądrowego projektuje się awaryjny ośrodek zarządzania, oddzielony od sterowni głównych i sterowni rezerwowych, służący jako miejsce zbiórki i pracy pracowników reagowania awaryjnego.

2. W awaryjnym ośrodku zarządzania zapewnia się:

1) dostęp do informacji o istotnych parametrach obiektu jądrowego oraz o warunkach radiologicznych w obiekcie jądrowym i w jego bezpośrednim otoczeniu;

2) łączność ze sterowniami głównymi i sterowniami rezerwowymi oraz z innymi ważnymi miejscami w obiekcie jądrowym, a także z zespołami reagowania awaryjnego na terenie obiektu jądrowego i poza nim;

3) środki ochrony osób przebywających w awaryjnym ośrodku zarządzania przed zagrożeniami wynikającymi z warunków awaryjnych, włączając ciężkie awarie.

§ 94.[Wewnętrzne źródła zasilania elektrycznego] Wewnętrzne źródła zasilania elektrycznego obiektu jądrowego, włączając baterie akumulatorów oraz elektryczną sieć rozdzielczą wewnątrz obiektu jądrowego, projektuje się tak, żeby posiadały one wystarczającą niezależność, zwielokrotnienie (redundancję) i możliwość testowania oraz żeby zapewnić wypełnienie ich funkcji bezpieczeństwa przy założeniu pojedynczego uszkodzenia.

§ 95.[Dostarczanie energii elektrycznej z zewnętrznej sieci elektroenergetycznej] Dostarczanie energii elektrycznej z zewnętrznej sieci elektroenergetycznej do sieci rozdzielczej wewnątrz obiektu jądrowego realizuje się za pomocą dwóch fizycznie niezależnych obwodów, zaprojektowanych i zlokalizowanych tak, żeby zminimalizować w praktycznie osiągalnym stopniu prawdopodobieństwo ich jednoczesnego uszkodzenia w stanach eksploatacyjnych oraz w warunkach rozpatrywanych awarii i w przewidywanych warunkach środowiskowych.

§ 96.[Rozwiązania projektowe systemów zasilania elektrycznego] Rozwiązania projektowe systemów zasilania elektrycznego obiektu jądrowego minimalizują prawdopodobieństwo, że w sytuacji utraty zasilania elektrycznego energią wytwarzaną przez jądrowy blok energetyczny, utraty zasilania z innych źródeł energii elektrycznej na terenie obiektu albo utraty zasilania z zewnętrznej sieci elektroenergetycznej nastąpi w wyniku tego zdarzenia lub jednocześnie z nim utrata zasilania elektrycznego z jakiegokolwiek z pozostałych źródeł zasilania elektrycznego.

§ 97.[Możliwość prowadzenia okresowych kontroli i prób systemów zasilania elektrycznego] Istotne dla zapewnienia bezpieczeństwa jądrowego obiektu jądrowego systemy zasilania elektrycznego projektuje się tak, żeby możliwe było prowadzenie ich okresowych kontroli i prób w celu sprawdzenia dyspozycyjności i wydajności tych systemów oraz stanu technicznego ich elementów.

§ 98.[Zdolność do zrzutu obciążenia z dowolnego punktu pracy] Jądrowy blok energetyczny projektuje się tak, żeby po odłączeniu od sieci przesyłowej był on zdolny do zrzutu obciążenia z dowolnego punktu pracy pomiędzy obciążeniem minimalnym a znamionowym oraz do stabilnego zasilania potrzeb własnych jądrowego bloku energetycznego przez co najmniej 2 godziny.

§ 99.[Dobór źródła i warunków zasilania elektrycznego zapewniający niezawodne działanie po wystąpieniu przewidywanych zdarzeń eksploatacyjnych] 1. Źródła awaryjnego zasilania elektrycznego obiektu jądrowego oraz warunki zasilania systemów i elementów wyposażenia istotnych dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej obiektu jądrowego, w szczególności liczbę zasilanych odbiorów i charakterystyki ich zasilania, takie jak: niezawodność, moc, czas trwania i ciągłość zasilania, dobiera się tak, żeby zapewnić niezawodne działanie po wystąpieniu przewidywanych zdarzeń eksploatacyjnych systemów i elementów wyposażenia istotnych dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej.

2. W razie utraty zasilania zewnętrznego prądem przemiennym wewnętrzne źródła zasilania elektrycznego obiektu jądrowego prądem przemiennym, z wyjątkiem źródeł zasilania, o których mowa w ust. 4, zapewniają zasilanie systemów i elementów wyposażenia istotnych dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej przez co najmniej 7 dób w stanach eksploatacyjnych oraz podczas i po rozpatrywanych awariach.

3. Baterie akumulatorów zasilających systemy i elementy wyposażenia wypełniające najważniejsze funkcje bezpieczeństwa mają pojemność wystarczającą na co najmniej 4 godziny pracy bez doładowania.

4. W projekcie obiektu jądrowego przewiduje się alternatywne źródła zasilania obiektu prądem przemiennym do wykorzystania w razie niedyspozycyjności wewnętrznych źródeł zasilania, o których mowa w ust. 2, w szczególności przewoźne lub przenośne agregaty prądotwórcze lub kombinowane systemy awaryjnego zasilania elektrycznego obiektu jądrowego.

§ 100.[Zastosowanie kombinowanych systemów awaryjnego zasilania elektrycznego] 1. Jeżeli przewiduje się zastosowanie kombinowanych systemów awaryjnego zasilania elektrycznego obiektu jądrowego, w szczególności z wykorzystaniem hydrozespołów, turbozespołów parowych lub gazowych, agregatów dieslowskich lub baterii akumulatorów, to projektuje się je tak, żeby:

1) posiadały niezawodność i rozwiązania spójne z wymaganiami ze strony systemów bezpieczeństwa, które mają być zasilane;

2) wykonywały swoje funkcje przy założeniu wystąpienia pojedynczego uszkodzenia.

2. Rozwiązania przyjęte w projekcie obiektu jądrowego zapewniają możliwość testowania sprawności funkcjonalnej systemów awaryjnego zasilania obiektu jądrowego energią elektryczną.

§ 101.[Założenia projektowe dla silników diesla] Założenia projektowe dla silników diesla oraz innych urządzeń poruszających, które zasilają w energię elektryczną lub napędzają systemy lub elementy wyposażenia mające istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej, obejmują określenie:

1) pojemności zbiorników magazynowych oleju napędowego i wydajności systemów zasilających w paliwo, wystarczających do zapewnienia pracy przez określony czas;

2) zdolności urządzenia poruszającego do uruchomienia i skutecznego działania w określonych warunkach i przez wymagany czas;

3) rodzajów systemów pomocniczych wymaganych dla ich działania.

§ 103.[Systemy i elementy wyposażenia obiektu do transportu i przechowywania odpadów] W projekcie obiektu jądrowego przewiduje się systemy lub elementy wyposażenia obiektu jądrowego do transportu odpadów promieniotwórczych i ich bezpiecznego przechowywania na terenie obiektu jądrowego, w tym także systemy i elementy wyposażenia obiektu jądrowego służące do przechowywania gazowych i ciekłych odpadów promieniotwórczych, zwłaszcza jeżeli przewiduje się, że niekorzystne warunki środowiskowe w rejonie lokalizacji obiektu jądrowego mogą okresowo narzucać nadzwyczajne ograniczenia dla ich kontrolowanego odprowadzania do środowiska.

§ 104.[Systemy filtrów] Systemy filtrów w obiekcie jądrowym projektuje się tak, żeby:

1) w oczekiwanych dominujących warunkach pracy zostały osiągnięte niezbędne współczynniki zatrzymania;

2) było możliwe testowanie ich skuteczności.

§ 105.[Obiekty i elementy wyposażenia służące do przemieszczania i przechowywania nienapromieniowanego paliwa jądrowego] Obiekty i elementy wyposażenia obiektu jądrowego służące do przemieszczania lub do przechowywania nienapromieniowanego (świeżego) paliwa jądrowego w obiekcie jądrowym projektuje się tak, żeby:

1) zapobiec powstaniu warunków krytyczności, za pomocą środków lub procesów fizycznych, w szczególności dzięki stosowaniu geometrycznie bezpiecznych konfiguracji, tak żeby przy założeniu przechowywania paliwa jądrowego o maksymalnej przewidzianej w projekcie obiektu jądrowego zawartości materiałów rozszczepialnych, podczas zakładanych w projekcie obiektu jądrowego sytuacji awaryjnych, włączając zalanie wodą niezawierającą absorbera neutronów, efektywny współczynnik mnożenia neutronów nie przekraczał wartości 0,95;

2) umożliwić kontrolę stanu paliwa jądrowego;

3) umożliwić prowadzenie czynności utrzymania w zakresie eksploatacji, napraw i modernizacji oraz kontroli okresowych i prób elementów wyposażenia do przemieszczania lub przechowywania nienapromieniowanego (świeżego) paliwa jądrowego w obiekcie jądrowym;

4) zminimalizować prawdopodobieństwo degradacji elementów paliwowych;

5) zapobiec upuszczeniu paliwa jądrowego podczas jego przemieszczania;

6) zapewnić identyfikację poszczególnych zestawów paliwowych;

7) zapewnić możliwość wdrożenia procedur eksploatacyjnych oraz systemu ewidencji i kontroli w celu zapobieżenia utracie paliwa jądrowego.

§ 106.[Obiekty i elementy wyposażenia służące do przemieszczania i przechowywania napromieniowanego paliwa jądrowego] Obiekty i elementy wyposażenia służące do przechowywania napromieniowanego paliwa jądrowego w obiekcie jądrowym, a także elementy wyposażenia służące do przemieszczania napromieniowanego paliwa jądrowego w obiekcie jądrowym projektuje się tak, żeby:

1) zapobiec powstaniu krytyczności, za pomocą środków lub procesów fizycznych, w szczególności dzięki stosowaniu geometrycznie bezpiecznych konfiguracji, tak żeby przy założeniu przechowywania paliwa jądrowego o maksymalnej przewidzianej w projekcie zawartości materiałów rozszczepialnych:

a) w obiektach i elementach wyposażenia obiektu jądrowego służących do przechowywania paliwa napromieniowanego oraz w elementach wyposażenia obiektu jądrowego służących do przemieszczania paliwa jądrowego, w których nie zakłada się wykorzystania wody zawierającej absorber neutronów, efektywny współczynnik mnożenia neutronów podczas zakładanych w projekcie obiektu jądrowego sytuacji awaryjnych, włączając zalanie wodą niezawierającą absorbera neutronów, nie przekraczał wartości 0,95,

b) w obiektach i elementach wyposażenia obiektu jądrowego służących do przechowywania paliwa napromieniowanego oraz w elementach wyposażenia obiektu jądrowego służących do przemieszczania paliwa napromieniowanego, w których zakłada się wykorzystanie wody zawierającej absorber neutronów, efektywny współczynnik mnożenia neutronów nie przekraczał wartości 0,95 – przy zalaniu wodą zawierającą absorber neutronów, a wartości 0,98 – w razie awaryjnego zalania wodą niezawierającą absorbera neutronów;

2) umożliwić odpowiedni odbiór ciepła od paliwa jądrowego w stanach eksploatacyjnych i warunkach awaryjnych;

3) umożliwić kontrolę paliwa napromieniowanego;

4) umożliwić prowadzenie okresowych kontroli i prób elementów wyposażenia istotnych dla bezpieczeństwa jądrowego;

5) zapobiec upuszczeniu paliwa jądrowego podczas jego przemieszczania;

6) zapobiec powstawaniu niedopuszczalnych naprężeń w elementach paliwowych lub zestawach paliwowych, związanych z ich przemieszczaniem;

7) zapobiegać nieumyślnemu upuszczeniu na zestawy paliwowe ciężkich przedmiotów, w szczególności takich jak: pojemniki wypalonego paliwa jądrowego, elementy wyposażenia do przemieszczania napromieniowanego paliwa jądrowego lub inne przedmioty, które potencjalnie mogłyby uszkodzić paliwo jądrowe;

8) umożliwić bezpieczne przechowywanie elementów paliwowych lub zestawów paliwowych uszkodzonych lub takich, których uszkodzenie przypuszcza się;

9) zapewnić odpowiednią ochronę przed promieniowaniem jonizującym;

10) kontrolować stężenie rozpuszczalnych absorberów, jeżeli są one stosowane dla zapewnienia bezpieczeństwa w zakresie utrzymania podkrytyczności;

11) ułatwiać naprawy i likwidację elementów wyposażenia obiektu jądrowego służących do przemieszczania lub przechowywania paliwa jądrowego;

12) ułatwiać w razie potrzeby dezaktywację miejsc i elementów wyposażenia obiektu jądrowego służących do przemieszczania lub przechowywania paliwa jądrowego;

13) zapewnić identyfikację poszczególnych zestawów paliwowych;

14) zapewnić możliwość wdrożenia procedur eksploatacyjnych oraz systemu ewidencji i kontroli w celu zapobieżenia utracie paliwa jądrowego.

§ 107.[Obiekty jądrowe, w których napromieniowane paliwo jądrowe przechowuje się w basenach wodnych] W przypadku obiektów jądrowych, w których napromieniowane paliwo jądrowe przechowuje się w basenach wodnych, rozwiązania projektowe obiektu jądrowego uwzględniają dodatkowo rozwiązania techniczne:

1) do kontrolowania składu chemicznego i aktywności wody, w której napromieniowane paliwo jądrowe jest przechowywane lub przemieszczane;

2) do monitorowania i kontrolowania poziomu wody w basenie do przechowywania paliwa jądrowego oraz wykrywania przecieków;

3) zapobiegające spadkowi poziomu wody w basenie służącym do przechowywania paliwa jądrowego;

4) środki techniczne do pomiaru i rejestracji temperatury w basenie służącym do przechowywania paliwa jądrowego.

§ 109.[Możliwość prowadzenia okresowych kontroli i prób zewnętrznych systemów chłodzenia] Zewnętrzne systemy chłodzenia obiektu jądrowego projektuje się w sposób umożliwiający prowadzenie okresowych kontroli stanu technicznego ich elementów wyposażenia oraz okresowych prób ciśnieniowych i funkcjonalnych całych systemów.

§ 111.[Bariery przeciwpożarowe oraz systemy wykrywania pożarów i sygnalizacji pożarowej] Bariery przeciwpożarowe oraz systemy wykrywania pożarów i sygnalizacji pożarowej oraz gaszenia pożarów w obiekcie jądrowym projektuje się na podstawie analizy zagrożenia pożarowego obiektu jądrowego wskazującej odpowiednio ich wymaganą odporność ogniową, konieczność zastosowania i wydajność.

§ 112.[Systemy gaszenia pożarów] Systemy gaszenia pożarów w obiekcie jądrowym projektuje się tak, żeby:

1) tam, gdzie to konieczne, były one uruchamiane automatycznie;

2) ich rozerwanie lub nieuprawnione albo nieumyślne uruchomienie nie spowodowało znaczącego pogorszenia zdolności wypełniania przewidzianych w projekcie funkcji przez systemy oraz elementy konstrukcji i wyposażenia obiektu jądrowego mające istotne znaczenie dla zapewnienia bezpieczeństwa jądrowego i ochrony radiologicznej oraz nie doprowadziło do uszkodzenia zwielokrotnionych systemów bezpieczeństwa, czyniąc nieskutecznymi rozwiązania techniczne zastosowane w projekcie obiektu w celu spełnienia kryterium pojedynczego uszkodzenia.

§ 113.[Stosowanie materiałów niepalnych lub niezapalnych] W obiekcie jądrowym, tam gdzie to możliwe, zwłaszcza w miejscach takich jak obudowa bezpieczeństwa reaktora i sterownie, stosuje się materiały niepalne lub niezapalne.