Про затвердження Вимог з ядерної та радіаційної безпеки до інформаційних та керуючих систем, важливих для безпеки атомних станцій

Достовірність відомостей про фактичні властивості таких виробів, що встановлені в ТЗ і (за наявності) в доповненні до ТЗ, підтверджується результатами валідації головного зразка ТЗА (головного комплекту ПТК), проведеної раніше, і приймального контролю кожного виробу, виготовленого для постачання та наступного застосування в проектованій ІКС, який здійснюється згідно з вимогами глави 6 цього розділу.

ТЗА (ПТК) вважаються кваліфікованими для застосування в проектованій ІКС, якщо в процесі валідації та приймального контролю перевірено й підтверджено їх відповідність усім вимогам ТЗ і (за наявності) доповнення до ТЗ.

5. Для ТЗА (ПТК), призначених для застосування в заздалегідь не визначеній множині ІКС і виготовлених для постачання та наступного застосування в проектованій ІКС, за кваліфікаційні приймаються вимоги, установлені в ТЗ на створення або модернізацію цієї ІКС, розробленому та погодженому відповідно до пункту 1 глави 6 розділу X цих Вимог.

Достовірність відомостей про фактичні характеристики таких виробів, що встановлені в ТУ на їх виготовлення, приймання та поставку, розроблених і погоджених відповідно до положень пунктів 5, 6 глави 3 та пунктів 5, 6 глави 5 розділу X цих Вимог, підтверджується результатами приймальних випробувань дослідного зразка ТЗА (дослідного комплекту ПТК), проведених раніше згідно з цими ТУ, і приймально-здавальних випробувань кожного зразка ТЗА (комплекту ПТК), виготовленого для постачання та наступного застосування в проектованій ІКС, які здійснюються згідно з вимогами глави 6 цього розділу.

ТЗА (ПТК) вважаються кваліфікованими для застосування в проектованій системі, якщо вимоги, встановлені в ТУ, охоплюють весь перелік кваліфікаційних вимог та є еквівалентними їм або більш жорсткими і якщо в процесі приймальних і приймально-здавальних випробувань кожного із зразків ТЗА (комплектів ПТК), виготовлених для цієї системи, перевірено та підтверджено їх відповідність усім вимогам ТУ.

6. Кваліфікація загальнопромислових виробів додатково передбачає оцінку повноти й достовірності наявних відомостей про фактичні характеристики виробів та за потреби їх перевірку за допомогою випробувань, аналізу, оцінки досвіду експлуатації або комбінації цих методів.

7. Відомості про результати кваліфікації надаються комісії з проведення приймальних (приймально-здавальних) випробувань ПТК або ТЗА, у складі яких використовуються відповідні вироби, додаються до акта приймальної комісії та є невід'ємною його частиною, а також наводяться у звіті з аналізу безпеки.

1. Після кожного етапу розробки програмного забезпечення (включно з електронними проектами програмувальних логічних інтегральних схем) проводиться його верифікація. Метою верифікації є підтвердження відповідності програмного забезпечення положенням, зазначеним у розділі VIII та главі 4 розділу X цих Вимог.

2. Для здійснення верифікації визначається набір тестів, які дають змогу перевіряти виконання і контролювати властивості всіх функцій, що реалізуються з використанням програмного забезпечення.

Функції, виконання та/або властивості яких не можуть бути перевірені в процесі автономного тестування, перевіряються під час валідації головного комплекту або приймальних випробувань дослідного комплекту ПТК, а також попередніх (комплексних) випробувань і дослідної експлуатації ІКС, компонентом якої є ПТК, в якому застосовано розроблене програмне забезпечення.

3. Верифікація програмного забезпечення, що бере участь у реалізації функцій, віднесених до категорії А, проводиться групою фахівців або організацією, адміністративно та/або фінансово незалежною від фахівців або організації, що розробляє це програмне забезпечення.

Верифікація повністю закінчується до введення ІКС в дослідну експлуатацію. Усі виявлені при верифікації недоліки фіксуються, аналізуються та усуваються, після чого проводиться повторна перевірка програмного забезпечення.

4. Допускається проведення верифікації програмного забезпечення, що бере участь у реалізації функцій, віднесених до категорій В і С, розробниками цього програмного забезпечення за умови, що незалежні огляд і оцінка результатів верифікації виконаються іншими фахівцями розробника, які не брали безпосередню участь у розробці цього програмного забезпечення.

Усі виявлені при верифікації недоліки фіксуються та аналізуються, після чого приймається рішення про усунення недоліків до початку або у процесі дослідної експлуатації ІКС.

5. Для раніше розробленого програмного забезпечення, що пройшло верифікацію, проводиться часткова верифікація, яка стосується внесених змін. Рішення щодо неповторення будь-яких дій з верифікації підлягає обов’язковому обґрунтуванню.

6. Застосування для участі у реалізації функцій, віднесених до категорії A, раніше розробленого програмного забезпечення, документація якого недоступна у повному обсязі, допускається тільки за умови підтвердження його відповідності встановленим вимогам.

7. Верифікація інструментальних засобів, що використовуються при розробці програмного забезпечення, у тому числі засобів конфігурування, проводиться відповідно до тих самих вимог, що і до програмного забезпечення.

8. Перед початком верифікації складається план верифікації, за результатами верифікації - звіт з верифікації, які надаються до Державної інспекції ядерного регулювання України як обґрунтовувальні документи при узгодженні технічного рішення на проведення монтажу ПТК.

1. Валідація першого (головного) зразка ТЗА (першого (головного) комплекту ПТК), розробленого й виготовленого для застосування як компонент проектованої ІКС, проводиться відповідно до плану валідації, погодженого з експлуатуючою організацією і Державною інспекцією ядерного регулювання України.

План валідації встановлює обсяг, порядок, правила й методи перевірки першого (головного) зразка ТЗА (першого (головного) комплекту ПТК) і документації, а також критерії їх відповідності нормам, правилам і стандартам з ядерної та радіаційної безпеки, технічним вимогам до ІКС та їх компонентів і ТЗ.

2. Експериментальні перевірки (випробування) в процесі валідації проводяться в лабораторії розробника та/або виготовлювача ТЗА (ПТК), акредитованої в установленому порядку для випробувань цього виду продукції, та/або в інших лабораторіях, акредитованих для певних видів випробувань.

3. Валідація передбачає:

попередні автономні випробування складових частин і комплексні випробування першого (головного) зразка ТЗА (першого (головного) комплекту ПТК), які проводить розробник разом з виготовлювачем;

приймальні випробування розробленого ТЗА (ПТК), які проводить приймальна комісія, призначена розробником за погодженням з експлуатуючою організацією або замовником, до складу якої входять представники замовника, розробника й виготовлювача ТЗА (ПТК) та Державної інспекції ядерного регулювання України.

4. Під час попередніх випробувань перевіряється відповідність першого (головного) зразка ТЗА (першого (головного) комплекту ПТК) і документації всім заданим вимогам, що зазначені в ТЗ на розроблення, виготовлення та постачання ТЗА (ПТК). Результати попередніх випробувань фіксуються в акті й протоколах випробувань.

5. Під час приймальних випробувань відповідність розробленого ТЗА (ПТК) нормам, правилам і стандартам з ядерної та радіаційної безпеки, технічним вимогам до ІКС та їх компонентів і ТЗ на розробку, виготовлення та поставку ТЗА (ПТК) перевіряється на підставі аналізу відомостей, що містяться в акті й протоколах попередніх (комплексних) випробувань, результатів вибіркових перевірок, проведених приймальною комісією, розгляду наданої конструкторської, програмної та експлуатаційної документації, зауважень експертизи (за наявності).

6. Результати валідації відображаються у звіті з валідації, який надається Державній інспекції ядерного регулювання України разом з актом приймальної комісії та протоколами попередніх і приймальних випробувань.

1. Приймання першого (головного) зразка ТЗА (першого (головного) комплекту ПТК), розробленого й виготовленого для застосування як компонент проектованої ІКС, та його відвантаження замовнику проводяться за умови, що результати валідації згідно з вимогами глави 5 цього розділу підтверджують відповідність розробленого ТЗА (ПТК) і документації нормам, правилам і стандартам з ядерної та радіаційної безпеки, технічним вимогам до ІКС та їх компонентів і ТЗ.

2. Приймання та відвантаження наступних зразків ТЗА (комплектів ПТК) здійснюються за результатами їх приймального контролю, який проводиться згідно з програмою та методикою, розробленими постачальником і погодженими з експлуатуючою організацією, замовником і Державною інспекцією ядерного регулювання України.

3. Приймальний контроль передбачає:

попередні випробування, які проводить виготовлювач і розробник;

приймально-здавальні випробування, які проводить комісія, призначена виготовлювачем, за участю представників експлуатуючої організації та/або замовника, виготовлювача та розробника.

До складу комісії входять представники замовника, розробника й виготовлювача ТЗА (ПТК). Представник Державної інспекції ядерного регулювання України входить до складу комісії, якщо до ТЗ вносились зміни (доповнення), які стосуються постачального комплекту ТЗА (ПТК).

Програма та методика приймально-здавальних випробувань встановлюють обсяг, порядок, методи випробувань та критерії відповідності вимогам ТЗ на розробку, виготовлення та поставку ТЗА (ПТК) і (за наявності) доповнення до ТЗ, що погоджені Державною інспекцією ядерного регулювання України.

Експериментальні перевірки (випробування) в процесі приймального контролю проводяться в лабораторії виготовлювача ТЗА (ПТК), акредитованій в установленому порядку для випробувань цього виду продукції.

4. Під час попередніх випробувань перевіряється працездатність і відповідність кожного виготовлюваного зразка ТЗА (комплекту ПТК) заданим вимогам, зазначеним в ТЗ на розробку, виготовлення та поставку ТЗА (ПТК) і (за наявності) в доповненні до ТЗ. Обсяг перевірок визначається відповідно до програми та методики приймального контролю, погоджених Державною інспекцією ядерного регулювання України. Результати попередніх випробувань фіксуються в протоколах за кожним видом перевірок.

5. Під час приймально-здавальних випробувань перевіряються відповідність кожного виготовлюваного зразка ТЗА (комплекту ПТК) нормам, правилам і стандартам з ядерної та радіаційної безпеки, технічним вимогам до ІКС та їх компонентів, вимогам ТЗ і (за наявності) доповнення до ТЗ.

Перевірки здійснюються на підставі аналізу результатів:

валідації першого (головного) зразка ТЗА (першого (головного) комплекту ПТК), що містяться у звіті з валідації, акті та протоколах приймальної комісії;

попередніх випробувань кожного виготовлюваного зразка ТЗА (комплекту ПТК), що містяться в протоколах відповідних перевірок;

вибіркових перевірок, якщо вони проводилися приймальною комісією, що містяться в протоколах відповідних перевірок;

розгляду конструкторської, програмної та експлуатаційної документації, яка надається разом зі зразком ТЗА (комплектом ПТК).

6. Результати приймального контролю відображаються в акті комісії та протоколах попередніх і приймально-здавальних випробувань. Акт комісії надається Державній інспекції ядерного регулювання України. Протоколи попередніх і приймально-здавальних випробувань надаються на вимогу.

Позитивні результати приймального контролю, що підтверджують працездатність і відповідність кожного виготовлюваного зразка ТЗА (комплекту ПТК) заданим вимогам, є підставою для його відвантаження замовнику.

7. Приймання та відвантаження замовнику зразків ТЗА (комплектів ПТК), розроблених для застосування як компоненти заздалегідь невизначеної множини ІКС, здійснюються за результатами їх приймально-здавальних випробувань згідно з ТУ на виготовлення, приймання та поставку, погодженими Державною інспекцією ядерного регулювання України.

1. Перевірки (випробування) працездатності та відповідності ІКС і їх компонентів необхідним характеристикам проводяться після завершення монтажно-налагоджувальних робіт під час введення системи в експлуатацію і передбачають попередні (комплексні) випробування, дослідну експлуатацію та приймальні випробування під час введення в промислову експлуатацію.

2. Передпускові (попередні автономні) випробування компонентів ІКС з метою перевірки їх працездатності після транспортування, збереження, монтажу та налагодження проводяться після завершення монтажно-налагоджувальних робіт на місці експлуатації.

3. Попередні (комплексні) випробування ІКС проводяться після інтеграції її компонентів і з'єднання з іншими системами й технологічним устаткуванням.

Попередні (комплексні) випробування проводить комісія, призначена експлуатуючою організацією.

Програма та методика попередніх (комплексних) випробувань погоджуються експлуатуючою організацією та надаються до Державної інспекції ядерного регулювання України у складі документів, що додаються до технічного рішення про проведення монтажу ІКС.

У програмі та методиці попередніх (комплексних) випробувань установлюються обсяг, порядок, правила та методи перевірки спільної роботи компонентів у складі ІКС, сумісного функціонування з іншими системами й технологічним устаткуванням і критерії, за якими здійснюється підтвердження того, що кожна функція ІКС виконується із заданою якістю.

Результати попередніх (комплексних) випробувань ІКС надаються користувачем до Державної інспекції ядерного регулювання України у складі документів, що обґрунтовують технічне рішення про введення ІКС у дослідну експлуатацію.

4. Дослідна експлуатація ІКС проводиться з метою визначення фактичних кількісних та якісних характеристик, підтвердження їх відповідності вимогам, установленим в ТЗ, оцінки готовності оперативного персоналу та персоналу ІКС до роботи в умовах функціонування ІКС, коригування (за необхідності) експлуатаційної документації.

Дослідну експлуатацію ІКС проводить користувач відповідно до розробленої ним програми та методики, погодженої Державною інспекцією ядерного регулювання України.

Звіт про проведення дослідної експлуатації разом з протоколами проведених перевірок, результатами метрологічної атестації каналів вимірювання, відомостями про зміни, внесені в експлуатаційну документацію, надаються Державній інспекції ядерного регулювання України в складі документів, що обґрунтовують технічне рішення про введення ІКС в промислову експлуатацію.

5. Технічне рішення про введення нової або модернізованої системи в промислову експлуатацію погоджує Державна інспекція ядерного регулювання України у разі позитивних результатів приймальних випробувань.

Приймальні випробування проводить комісія, призначена експлуатуючою організацією. До складу комісії входить представник Державної інспекції ядерного регулювання України.

Програма та методика приймальних випробувань погоджуються з експлуатуючою організацією, замовником та Державною інспекцією ядерного регулювання України.

Приймальна комісія встановлює готовність ІКС до промислової експлуатації на підставі аналізу доказів, які підтверджують відповідність кількісних і якісних характеристик ІКС та її компонентів нормам, правилам і стандартам з ядерної та радіаційної безпеки, технічним вимогам до ІКС та їх компонентів, вимогам ТЗ і ТУ, а також готовність оперативного персоналу та персоналу ІКС до роботи в умовах функціонування ІКС.

Необхідні докази готовності ІКС до промислової експлуатації наводяться в документах, що обґрунтовують технічне рішення про введення ІКС в промислову експлуатацію, які надаються Державній інспекції ядерного регулювання України згідно з Вимогами до проведення модифікацій ядерних установок та порядку оцінки їх безпеки.

1. До введення нової або модернізованої ІКС в дослідну (дослідно-промислову) і промислову експлуатацію експлуатуючою організацією розроблюються та/або модифікуються обов’язкові для виконання інструкції оперативному персоналу та персоналу ІКС, які визначають:

процедури управління технологічними процесами енергоблока в передбачених режимах експлуатації, при порушеннях нормальної експлуатації, виникненні вихідних (початкових) подій, в аварійних ситуаціях, що враховуються проектом, під час і після проектних аварій;

правила зміни конфігурації ІКС (ПТК), вимоги до технічного обслуговування, випробування й відновлення ІКС та їх компонентів.

2. Введення в експлуатацію ІКС, ПТК, ТЗА та їх експлуатація здійснюються відповідно до ТЗ, ТУ, експлуатаційної документації, а також робочих програм та експлуатаційних інструкцій користувача, розроблених з урахуванням документів, зазначених у пункті 1 цієї глави, і технологічного регламенту безпечної експлуатації.

3. До закінчення терміну експлуатації користувачем проводиться обстеження технічного стану компонентів ІКС та аналіз їх експлуатаційної надійності, передбачені Вимогами до порядку та змісту робіт для продовження терміну експлуатації інформаційних та керуючих систем, важливих для безпеки атомних електростанцій.

Новий термін експлуатації ІКС встановлюється користувачем на підставі результатів обстеження та аналізу їх експлуатаційної надійності та погоджується з експлуатуючою організацією та Державною інспекцією ядерного регулювання України.

1. Перевірки (випробування) й технічне обслуговування ІКС та її компонентів забезпечують підтримку заданого рівня їх надійності протягом усього регламентованого терміну експлуатації.

2. Періодичність, обсяг, тривалість, умови перевірок і технічного обслуговування встановлюються у робочих програмах та/або експлуатаційних інструкціях, розроблених користувачем відповідно до технологічного регламенту безпечної експлуатації, типових програм, інструкцій з експлуатації ІКС і їх компонентів. Перевірки, які не передбачені в цих документах, здійснюються у разі необхідності за спеціальними робочими програмами або інструкціями, в яких передбачаються також заходи щодо забезпечення безпеки їх проведення.

3. В експлуатаційних режимах енергоблока проводиться оперативне та регламентне технічне обслуговування компонентів ІКС.

Оперативне технічне обслуговування передбачає:

спостереження за технічним станом і функціонуванням компонентів ІКС з використанням даних з архіву діагностичних повідомлень ПТК;

визначення порушень працездатності компонентів ІКС та відновлення (заміну непрацездатних ТЗА та складових частин ПТК);

зміну конфігурації ІКС або ПТК (у разі потреби).

Регламентне технічне обслуговування передбачає перевірку правильності виконання функцій почергово в кожному з групи резервованих каналів або в кожному з групи ПТК, що виконують функції, ідентичні стосовно цілей, які досягаються, резервуючи один одного.

Виведення з роботи для регламентного технічного обслуговування одного з резервованих каналів або одного з групи ПТК виконується за санкцією уповноваженої посадової особи атомної станції.

Будь-яка перевірка під час регламентного технічного обслуговування в режимах експлуатації енергоблока здійснюється таким чином, щоб уникнути впливу на виконавчі компоненти технологічного устаткування, не перешкоджати виконанню функцій оперативним персоналом, не чинити негативний вплив на роботу та стан безпеки енергоблока.

4. Під час планово-попереджувального ремонту енергоблока здійснюється періодичний контроль технічного стану ІКС, ПТК і ТЗА згідно з пунктом 6 глави 8 розділу IV цих Вимог.

5. Після будь-якої початкової події, що передбачена проектом, перевіряється працездатність і характеристики компонентів, на які вона могла вплинути.

6. Відомості про проведення технічного обслуговування і результати перевірок зберігаються та аналізуються для підтвердження відповідності компонентів ІКС встановленим вимогам і своєчасного виявлення тенденції до погіршення їх характеристик.

1. При порушенні працездатності будь-якого із об’єктів діагностування, виявленому при контролі технічного стану після включення електроживлення або в процесі роботи, користувачем вживаються заходи для якнайшвидшого відновлення ПТК або ТЗА, у якому виникло це порушення.

Відновлення проводиться безпосередньо на місці експлуатації шляхом заміни непрацездатної складової частини справною, взятою з експлуатаційно-відновного резерву (запасних частин, інструментів та приладдя). У разі відсутності змінних складових частин ТЗА замінюється повністю.

2. Експлуатаційно-відновний резерв постачається разом із ПТК і ТЗА. Склад експлуатаційно-відновного резерву і порядок його поповнення визначаються за узгодженням між розробником ТЗА (ПТК) і експлуатуючою організацією. Усі складові частини експлуатаційно-відновного резерву ідентифікуються.

Належні умови збереження запасних частин, контроль тривалості збереження та своєчасне проведення переконсервації відповідно до експлуатаційних документів забезпечує користувач.

3. Після заміни непрацездатної складової частини проводиться перевірка функціонування ТЗА (ПТК), а також калібрування каналів вимірювання і перевірка каналів керування та сигналізації, на характеристики яких може вплинути ця заміна.

4. Відомості про порушення працездатності об’єктів діагностування фіксуються користувачем і використовуються ним при оцінці можливості продовження їх експлуатації протягом нового регламентованого терміну або необхідності попереджувальної заміни ТЗА (ПТК).

5. Ремонт непрацездатних складових частин із забезпеченням відновлення технічного ресурсу проводить виготовлювач цих складових частин з використанням заводської документації, технології, устаткування.

Ремонтні служби експлуатуючої організації можуть самостійно проводити ремонт окремих складових частин за умови дотримання вимог документації, технології та застосування відповідних інструментів, оснащення і засобів контролю. Перелік ремонтних робіт, що можуть виконуватися експлуатуючою організацією, наводиться в експлуатаційній документації ПТК і ТЗА.

6. Для оцінки експлуатаційної надійності ПТК і ТЗА експлуатуюча організація надає їх виготовлювачам відомості про порушення працездатності та виконані роботи з відновлення й ремонту.

1. Тимчасові або постійні зміни схем, конструкцій, алгоритмів і програмного забезпечення ІКС та їх компонентів, заплановані протягом їх життєвого циклу, оцінюються експлуатуючою організацією з урахуванням їх впливу на безпеку.

Експлуатуючою організацією оцінюється вплив запланованих змін на експлуатаційні процедури та інструкції і у разі необхідності проводиться коригування цих документів.

2. Оперативному персоналу передається інформація про всі зміни, що проводяться, та їх можливий вплив на параметри та характеристики системи або компонента в усіх режимах експлуатації. Зміст, форма й порядок надання оперативному персоналу відповідної інформації визначаються експлуатуючою організацією.

3. Кількість тимчасових змін мінімізується. Граничні строки скасування тимчасової зміни або її переведення в постійну визначаються та контролюються користувачем. Передбачається періодичний контроль експлуатаційної документації (інструкцій, регламентів, робочих програм, методик тощо) для отримання впевненості в тому, що ці документи враховують наявні тимчасові зміни.

Після скасування тимчасових змін персонал ІКС проводить перевірку правильності функціонування ІКС (ПТК, ТЗА), документує її результати та сповіщає про них оперативний персонал.

4. Перед тим, як інсталювати змінене програмне забезпечення, проводиться його верифікація відповідно до положень глави 4 розділу XI цих Вимог.

5. При проведенні модернізації враховуються правила розробки, оцінки та підтвердження відповідності модернізованої ІКС та її компонентів, які встановлені цими Вимогами.

6. Перед введенням модернізованої ІКС в промислову експлуатацію експлуатуючій організації необхідно переглянути та обновити (за необхідності) експлуатаційну документацію та підготувати персонал ІКС до обслуговування нових компонентів та супроводження зміненого програмного забезпечення.

7. Склад документів, що обґрунтовують безпеку, які надаються до Державної інспекції ядерного регулювання України на різних етапах модернізації, визначається Вимогами до проведення модифікацій ядерних установок і порядку оцінки їх безпеки.

1. Постачальники й користувачі здійснюють ідентифікацію, перевірку й документування розпізнавальних ознак всіх компонентів і зв’язків між ними, сукупність яких визначає конфігурацію ІКС або ПТК у кожний момент життєвого циклу (далі - управління конфігурацією).

2. Управління конфігурацією охоплює:

компоненти, що функціонують у складі ІКС (ПТК);

засоби, використані при розробці та випробуваннях ІКС (ПТК);

проектну, конструкторську, експлуатаційну та програмну документацію;

документи, що містять відомості про перевірки (випробування) та підтвердження відповідності ІКС та їх компонентів встановленим вимогам;

документи, що обґрунтовують функціональну безпеку ІКС та їх компонентів.

3. Мета управління конфігурацією полягає в забезпеченні всіх фахівців, що беруть участь у створенні, впровадженні та експлуатації ІКС (ПТК), повною, наочною та достовірною інформацією, що дозволяє в будь-який час:

ідентифікувати всі характеристики системи та/або її компонентів;

відстежити зміни характеристик протягом життєвого циклу;

визначити відповідність ІКС та її компонентів і відповідної документації встановленим вимогам.