V. Причини аномальних подій
1. Безпосередні причини аномальних подій
2. Корінні причини аномальних подій
VI. Вплив на режим роботи енергоблока
VII. Характер експлуатаційної події
VIII. Типи експлуатаційної події
IX. Коригувальні заходи
Додаток 5
до Положення про порядок
розслідування та обліку
експлуатаційних подій у роботі
атомних станцій
(пункт 10 глави 2 розділу V)
КІЛЬКІСНА ОЦІНКА
експлуатаційних подій
І. Вимоги до кількісної оцінки експлуатаційних подій з використанням імовірнісного аналізу
1. Попередня кількісна оцінка експлуатаційної події з використанням імовірнісного аналізу проводиться в разі, якщо зазначена подія відповідає хоча б одному з наведених критеріїв:
1) експлуатаційна подія, під час якої виникла необхідність аварійного зупину реактора (за винятком хибного спрацювання аварійного захисту реактора без виникнення додаткових відмов та/або помилок персоналу);
2) виникнення вихідної події (ВП);
3) непроєктна робота, відмова чи непрацездатність елемента(ів) СВБ (за винятком хибного спрацювання протиаварійного чи технологічного захисту без виникнення додаткових відмов та/або помилок персоналу);
4) експлуатаційна подія з помилкою персоналу, яка впливає на виконання функцій безпеки, передбачених в рамках імовірнісного аналізу безпеки;
5) деградація, відмова обладнання або помилка персоналу, які можуть призвести до виникнення відмови через загальну причину;
6) виникнення стану енергоблока, аномальної події(-ій) чи умови(-ов), які не розглянуті або детально не проаналізовані в документах з обґрунтування безпеки АС та впливають на безпеку;
7) деградація, відмова обладнання або помилка(ки) персоналу, які призводять до збільшення частоти ВП;
8) зовнішні та внутрішні екстремальні впливи;
та експлуатаційна подія може бути відображена в наявних імовірнісних моделях з використанням підходів, наведених у розділі II цього додатку. Крім того, в разі, якщо експлуатаційна подія не відповідає встановленим критеріям 1-8, рішення щодо виконання кількісної оцінки експлуатаційної події з використанням імовірнісного аналізу може бути прийняте фахівцями ЕО, які залучені до відбору експлуатаційних подій для кількісної оцінки із залученням, за потреби, додаткових експертів.
2. Під час проведення попередньої оцінки експлуатаційної події відображення ключових особливостей її перебігу в імовірнісній моделі та розрахунок значення умовної імовірності пошкодження активної зони (збільшення імовірності пошкодження активної зони) виконується з використанням підходів наведених у розділі II цього додатку.
3. У разі, якщо за результатами попередньої оцінки експлуатаційної події отримане значення верхньої границі довірчого інтервалу для умовної імовірності пошкодження активної зони (збільшення імовірності пошкодження активної зони) більше або рівне 10-6 - експлуатаційна подія отримує назву подія-попередник та визначається як така, що потребує детальної оцінки.
4. У разі, якщо за результатами попередньої оцінки експлуатаційної події отримане значення верхньої границі довірчого інтервалу для умовної імовірності пошкодження активної зони (збільшення імовірності пошкодження активної зони) більше або рівне 10-4 - експлуатаційна подія отримує назву значима подія-попередник та визначається як така, що потребує детальної оцінки.
5. Результати попередньої оцінки експлуатаційної події наводяться в розділі "Оцінка впливу експлуатаційної події на безпеку АС" звіту з розслідування (додаток 2 до цього Положення), відповідно до вимог пункту 1 розділу V додатку 3 до цього Положення, разом з іншими оцінками впливу експлуатаційної події на безпеку.
6. Детальна оцінка експлуатаційної події визначеної як подія-попередник чи значима подія-попередник виконується окремо під час розроблення звіту ЕО з аналізу досвіду експлуатації (абзац 7 пункту 2 глави 6 розділу VI цього Положення).
7. У разі, якщо за результатами попередньої оцінки експлуатаційної події значення верхньої границі довірчого інтервалу для умовної імовірності пошкодження активної зони (збільшення імовірності пошкодження активної зони) менше 10-6 - експлуатаційна подія визначається як потенційно-важлива для безпеки, але така, що має незначний вплив на безпеку на основі результатів імовірнісного аналізу із зазначенням цього у розділі "Оцінка впливу експлуатаційної події на безпеку АС" звіту з розслідування.
8. Під час виконання детальної оцінки експлуатаційної події з використанням імовірнісного аналізу слід:
встановити чи існує необхідність доопрацювання (деталізації) імовірнісної моделі з метою уточнення результатів попередньої оцінки та, в разі виявлення такої необхідності, доопрацювати імовірнісну модель;
оцінити необхідність уточнення та, за виявлення такої необхідності, уточнити отримане значення умовної імовірності пошкодження активної зони (збільшення імовірності пошкодження активної зони). Якщо після уточнення результатів попередньої оцінки експлуатаційна подія перестала відповідати критеріям для подій-попередників (значимих подійпопередників) проведення подальшої детальної оцінки не вимагається;
у разі виконання уточнення результатів оцінки, провести повторну оцінку вкладників (серед вихідних подій, аварійних сценаріїв, базових подій та ін.), внесок яких найбільший у значення умовної імовірності пошкодження активної зони (збільшення імовірності пошкодження активної зони). Повторна оцінка вкладників виконується у разі, якщо після уточнення результатів попередньої оцінки експлуатаційна подія продовжує відповідати критеріям для подій-попередників (значимих подій-попередників).
9. Під час проведення детальної оцінки, залежно від особливостей перебігу експлуатаційної події, виконується оцінка її окремих аспектів, зокрема:
аналіз дій персоналу: наявних в імовірнісній моделі (з погляду їх впливу на перебіг аварійних сценаріїв); додаткових дій, неврахованих у моделі, які були виконані під час перебігу експлуатаційної події; альтернативних дій, що не враховані в моделі та не виконувались під час перебігу експлуатаційної події, спрямованих на пом’якшення перебігу аварійних сценаріїв;
виконання аналізу додаткових потенційних відмов, які мали найбільшу імовірність виникнення, з погляду наявності істотного негативного впливу на перебіг аварійних сценаріїв;
аналіз виникнення експлуатаційної події для експлуатаційних станів, для яких можливе виникнення такої події, з метою визначення стану з найбільшим впливом на збільшення значення умовної імовірності пошкодження активної зони (збільшення імовірності пошкодження активної зони);
виконання аналізу впливу часу непрацездатності обладнання на збільшення імовірності пошкодження активної зони.
10. У результатах виконання детальної кількісної оцінки наводиться така інформація:
результати уточненої оцінки умовної імовірності пошкодження активної зони або збільшення імовірності пошкодження активної зони (в разі виконання такого уточнення);
вплив експлуатаційної події на безпеку з використанням результатів імовірнісної оцінки;
результати оцінки окремих аспектів перебігу експлуатаційної події (пункт 9 розділу I цього додатку);
вказуються отримані уроки за результатами імовірнісної оцінки експлуатаційної події (в разі наявності);
вказується досвід із удосконалення імовірнісної моделі за результатами моделювання експлуатаційної події (в разі наявності такого досвіду).
II. Вказівки щодо виконання попередньої оцінки експлуатаційних подій
1. Вибір підходу до виконання попередньої оцінки
1. На етапі попередньої оцінки експлуатаційної події проводиться розрахунок умовної імовірності пошкодження активної зони (УІПАЗ) та/або збільшення імовірності пошкодження активної зони (ДельтаІПАЗ).
2. Вибір підходу з виконання попередньої оцінки експлуатаційної події виконується відповідно до алгоритму, наведеного на рисунку 1.
2. Розрахунок УІПАЗ для експлуатаційної події, під час якої виникає тільки ВП
1. Для розрахунку УІПАЗ:
1) ідентифікувати ВП, що відбулася під час експлуатаційної події;
2) встановити для ВП, що відбулася під час експлуатаційної події, значення імовірності 1,0;
3) встановити для всіх інших ВП, що не відбулися під час експлуатаційної події значення імовірності 0,0;
2. Обчислити значення УІПАЗ за формулою:
УІПАЗ = РВПx РПАЗ, (1)
PВП - імовірність виникнення відповідної ВП (1,0);
PПАЗ - сума всіх аварійних послідовностей дерева подій зазначеної ВП, які призводять до пошкодження активної зони.
3. Розрахунок УІПАЗ для експлуатаційної події, під час якої виникає ВП з відмовами обладнання в роботі та/або помилками персоналу
1. Для розрахунку УІПАЗ:
1) ідентифікувати:
ВП, що відбулася під час експлуатаційної події;
елементи, які відмовили в роботі;
помилки персоналу.
2) відобразити в моделі:
виникнення ВП - встановити для ВП, що відбулася під час експлуатаційної події значення імовірності 1,0;
встановити для всіх інших ВП, що не відбулися під час експлуатаційної події, значення імовірності 0,0;
відмови обладнання - встановити значення імовірності їх відмови рівне 1,0 (достовірна подія);
помилки персоналу - встановити значення імовірності їх відмови рівне 1,0 (достовірна подія).
3) за потреби, перерахувати імовірність відмов через загальні причини.
2. Обчислити значення УІПАЗ за формулою (1).
4. Розрахунок ІПАЗ для експлуатаційної події під час якої було виявлено непрацездатність обладнання
1. Для розрахунку ДельтаІПАЗ:
1) ідентифікувати непрацездатне обладнання;
2) відобразити в імовірнісній моделі непрацездатність обладнання - встановити значення імовірності його відмови рівне 1,0 (достовірна подія);
3) за потреби, перерахувати імовірність відмов через загальні причини;
4) визначити час непрацездатності ДельтаT для ідентифікованих елементів відповідно до глави 5 розділу II цього додатку.
2. Обчислити значення ДельтаІПАЗ за формулою:
ДельтаІПАЗ = (ЧПАЗ - ЧПАЗ0) xДельтаТ, (2)
де
ЧПАЗ0 - частота пошкодження активної зони без урахування експлуатаційної події (базове значення, отримане для імовірнісної моделі);
ЧПАЗ - частота пошкодження активної зони з урахуванням непрацездатності обладнання;
ДельтаT - час непрацездатності (частина року).
5. Визначення часу непрацездатності ДельтаT
1. Час непрацездатності обладнання (ДельтаT) - це період, протягом якого достеменно відомо (або припускається), що обладнання було непрацездатним.
2. Загальний вигляд шкали подій для випадку втрати працездатності обладнання протягом періоду між опробуваннями наведено на рисунку 2.
Рисунок 2 - Часова шкала подій для випадку втрати працездатності обладнання протягом періоду між опробуваннями
3. На рисунку 2 наведені такі позначення:
tусп.опроб. - момент завершення успішного опробування обладнання;
tусп.зап. - момент успішного запуску і роботи обладнання за вимогою після його останніх успішних опробувань;
tвтрати прац. - момент втрати працездатності обладнання;
tвиявл.непрац. - момент виявлення непрацездатності обладнання;
tусп.опроб.1 - момент завершення успішного опробування після усунення непрацездатності обладнання;
Tвідновлення - період відновлення працездатності обладнання після виявлення його непрацездатності.
4. Значення Tвідновлення розраховується за формулою:
Твідновлення = Тусп.опроб1. + Твиявл.непрц. (3)
5. Для випадку втрати працездатності обладнання протягом періоду між опробуваннями ДельтаT розраховується за формулою:
ДельтаТ = Тприх.відм. + Твідновлення, (4)
де
Tприх.відм. - період часу протягом якого обладнання знаходиться у непрацездатному стані до моменту виявлення його непрацездатності.
6. Значення Tприх.відм. розраховується наступним чином:
1) у разі, якщо відомо (або було визначено аналітичним шляхом) момент часу коли обладнання втратило працездатність (tвтрати прац.) - використовується така формула:
Тприх.відм. = tвиявл.непрац. – tвтрати прац., (5)
2) у разі, якщо момент часу коли обладнання втратило працездатність (tвтрати прац.) невідомо, значення Tприх.відм. розраховується відповідно до одного із двох підходів:
якщо до моменту виявлення непрацездатності відбувався успішний запуск і робота обладнання за вимогою після успішних опробувань - використовується така формула:
Тприх.відм. = (tвиявл.непрац. – tусп.зап.) / 2, (6)
якщо успішний запуск і робота обладнання відбувалася в рамках останніх успішних опробувань, що передували моменту виявлення його непрацездатності - використовується така формула:
Тприх.відм. = (tвиявл.непрац. – tусп.опроб.) / 2, (7)
7. Зазначений у пунктах 4-6 цієї глави підхід для розрахунку ДельтаT застосовується і для елементів з механізмами деградації, які спричинені умовами навколишнього природного середовища та впливають на елемент у режимі очікування.
8. Окремий підхід для визначення ДельтаT застосовується для врахування відмов обладнання, що періодично знаходиться в роботі, спричинених поступовою деградацією протягом періоду, що перевищує період між опробуваннями, яка відбувається під час роботи зазначеного обладнання. Для зазначеного підходу встановлені такі припущення:
деградація призводить до відмови обладнання під час його роботи;
деградація лінійно пропорційна часу роботи обладнання;
механізм деградації в основному не діє, коли компонент знаходиться в режимі очікування.
9. Для зазначеного у пункті 8 цієї глави підходу відлік періоду непрацездатності починається в той момент, коли час роботи елементу до відмови стає меншим за 24 години (час роботи системи чи обладнання в імовірнісній моделі, протягом якого вони мають виконувати покладені на них функції).
10. Зазначений у пункті 8 цієї глави підхід використовується за умови, що для певного обладнання було виявлено конструктивний недолік, який кожного разу під час роботи цього обладнання призводить до його деградації, аж поки обладнання не відмовить.
11. Для наведеного в пункті 8 цієї глави підходу значення ДельтаT розраховується відповідно до одного із двох підходів:
1) якщо сумарний час роботи обладнання від моменту виникнення деградації до моменту його відмови більший за 24 години - ДельтаT визначається, як кількість місяців, протягом яких загальний час роботи обладнання без відмов становить 24 години до виявлення непрацездатності (відмови на запуск). Інші місяці, протягом яких загальний час експлуатації обладнання без відмов перевищує 24 години, не враховуються;
2) якщо сумарний час роботи обладнання від моменту виникнення деградації до моменту його відмови менший за 24 години - ДельтаT визначається, як кількість місяців із загальним часом роботи обладнання без відмов до моменту виявлення непрацездатності (відмови на запуск).
12. Максимальне значення ДельтаT, визначене відповідно до пункту 11 цієї глави, обмежується одним роком, навіть якщо умови деградації, описані у пунктах 8, 10 цієї глави, тривають довше.
13. Вибір підходу для розрахунку часу непрацездатності ДельтаT виконується відповідно до алгоритму наведеного на рисунку 3.
6. Врахування непрацездатності обладнання, яка збільшує частоту ВП
1. У разі, якщо непрацездатність обладнання, виявлена під час експлуатаційної події, не призводить до виникнення ВП, однак має вплив на збільшення частоти ВП - розрахунок УІПАЗ виконується відповідно до пунктів 2-4 цієї глави.
2. Для розрахунку УІПАЗ:
1) ідентифікувати непрацездатні системи та/або їх елементи;
2) відобразити в імовірнісній моделі непрацездатність обладнання - встановити значення імовірності їх відмови рівне 1,0 (достовірна подія);
3) за потреби, перерахувати імовірність відмов через загальні причини;
4) перерахувати імовірність відмови системи з урахуванням непрацездатних елементів;
5) визначити вплив непрацездатності шляхом ділення значення базової імовірності відмови системи на значення імовірності відмови системи розраховане відповідно до підпункту 4 цього пункту;
6) отримане у підпункті 5 цього пункту число помножити на частоту ВП, яка зазнає впливу від ідентифікованої у підпункті 1 цього пункту непрацездатності.
3. Перерахувати значення ЧПАЗ із оновленою частотою ВП та врахованою непрацездатністю, однак без урахування часу непрацездатності ДT.
4. Обчислити ДельтаІПАЗ за формулою (2) (глава 4 розділу II цього додатку) із урахуванням часу непрацездатності ДT.
7. Розрахунок УІПАЗ для експлуатаційної події, під час якої виникає ВП та виявляється непрацездатність обладнання, що не пов’язана з ВП
1. У разі, якщо під час експлуатаційної події виникає ВП (із додатковими відмовами обладнання та/або помилками персоналу чи без них) із непрацездатністю обладнання, однак, водночас, непрацездатне обладнання не впливає на перебіг ВП (серед аварійних послідовностей дерева подій ВП відсутні базові події, пов’язані з непрацездатним обладнанням) - розрахунок УІПАЗ виконується відповідно до пунктів 2, 3 цієї глави.
2. Для розрахунку УІПАЗ:
1) ідентифікувати:
ВП, що відбулася під час експлуатаційної події;
непрацездатне обладнання;
обладнання, що відмовило в роботі;
помилки персоналу;
2) розрахувати УІПАЗ для ВП (УІПАЗВП) відповідно до глави 2 розділу II цього додатку. Водночас, непрацездатне обладнання не враховується, однак враховуються відмови обладнання в роботі чи помилки персоналу;
3) розрахувати ДельтаІПАЗ для непрацездатного обладнання відповідно до глави 4 розділу II цього додатку;
3. Обчислити сумарне значення УІПАЗ за формулою:
УІПАЗ = УІПАЗВП + ДельтаІПАЗ, (8)
де
УІПАЗВП - значення умовної імовірності пошкодження активної зони для ідентифікованої ВП, розраховане відповідно до підпункту 2 пункту 2 цієї глави;
ДельтаІПАЗ - значення збільшення імовірності пошкодження активної зони з урахуванням непрацездатного обладнання, розраховане відповідно до підпункту 3 пункту 2 цієї глави.
8. Розрахунок УІПАЗ для експлуатаційної події, під час якої виникає ВП та виявляється непрацездатність обладнання, що пов’язана з ВП
1. У разі, якщо під час експлуатаційної події виникає ВП (із додатковими відмовами обладнання та/або помилками персоналу чи без них) із непрацездатністю обладнання, яке впливає на перебіг ВП (серед аварійних послідовностей дерева подій ВП є базові події, пов’язані з непрацездатним обладнанням) - розрахунок УІПАЗ виконується відповідно до пунктів 2, 3 цієї глави.
2. Для розрахунку УІПАЗ:
1) ідентифікувати:
ВП, що відбулася під час експлуатаційної події;
непрацездатне обладнання;
обладнання, що відмовило в роботі;
помилки персоналу;
2) відобразити в імовірнісній моделі:
ВП: встановити значення імовірності рівне 1,0 для ВП, що виникла під час експлуатаційної події; для всіх інших ВП, які не виникли під час експлуатаційної події - встановити значення імовірності 0,0;
відмови обладнання: встановити значення імовірності відмови рівне 1,0 (достовірна подія) для обладнання, що відмовило в роботі під час експлуатаційної події;
непрацездатність обладнання: встановити значення імовірності відмови рівне 1,0 (достовірна подія) для обладнання, непрацездатність якого була виявлена під час експлуатаційної події;
помилки персоналу: встановити значення імовірності рівне 1,0 (достовірна подія) для помилки персоналу, що сталася під час експлуатаційної події;
3) за потреби, перерахувати імовірність відмови із загальних причин;
4) розрахувати УІПАЗ для ВП відповідно до формули (1) цього додатку, з урахуванням непрацездатності обладнання, відмов обладнання в роботі та/або помилок персоналу;
5) визначити час непрацездатності ДельтаT для обладнання, непрацездатність якого була виявлена під час експлуатаційної події відповідно до глави 5 розділу ІІ цього додатку;
6) розрахувати ДельтаІПАЗ для непрацездатного обладнання відповідно до глави 4 розділу ІІ цього додатку;
3. За остаточне значення - обрати більше із значень УІПАЗ чи ДельтаІПАЗ, отриманих у підпунктах 4, 6 пункту 2 цієї глави.