Art. 10 Principes régissant la conception d’une centrale nucléaire

¹ Les principes ci-après, en particulier, s’appliquent aux centrales nucléaires:

a.: les fonctions de sécurité doivent réagir même s’il se produit une erreur isolée quelconque, indépendamment de l’événement déclencheur, et même si un composant n’est pas disponible pour des raisons de maintenance; est réputée erreur isolée la défaillance fortuite d’un composant qui l’empêche d’exercer sa fonction de sécurité; les erreurs découlant de cette défaillance fortuite sont considérées comme faisant partie de l’erreur isolée;
b.: les fonctions de sécurité doivent autant que possible répondre aux principes de la redondance et de la diversité; la redondance est la présence d’un plus grand nombre d’équipements fonctionnels qu’il n’en faut pour exercer la fonction de sécurité prévue; la diversité est le recours à des principes physiques ou techniques différents;
c.: les circuits redondants destinés à remplir une fonction de sécurité doivent autant que possible fonctionner indépendamment les uns des autres, et cela aussi bien au plan des systèmes mécaniques que des systèmes de soutien tels que le contrôle-commande ou l’approvisionnement en énergie, le refroidissement et la ventilation;
d.: les circuits redondants destinés à remplir une fonction de sécurité doivent autant que possible être séparés les uns des autres dans l’espace;
e.: les circuits redondants destinés à remplir une fonction de sécurité doivent autant que possible pouvoir être vérifiés de manière intégrale ou à défaut, par segments aussi importants que possible, tant par déclenchement manuel qu’au moyen de l’incitation automatique simulée, y compris sous régime d’alimentation de secours en électricité;
f.: les fonctions de sécurité doivent être automatisées de sorte qu’en cas de défaillance au sens de l’art. 8, le personnel ne soit pas obligé d’intervenir pour assurer la sécurité dans les 30 minutes qui suivent l’événement déclencheur;
g.: en dimensionnant les systèmes et les composants, on doit prévoir des marges de sécurité suffisantes;
h.: on doit faire autant que possible en sorte que le comportement du système soit axé sur la sécurité en cas de dysfonctionnement d’un équipement;
i.: entre les fonctions de sécurité passives et actives, il faut préférer les premières;
j.: on doit tenir compte des capacités humaines et de leurs limites en concevant et en aménageant les places de travail et le déroulement des opérations de conduite et de maintenance de l’installation;
k.: à gain égal en termes de sécurité, il faut préférer les mesures visées à l’art. 7, let. d, qui sont propres à empêcher les défaillances à celles qui seraient de nature à en atténuer les conséquences.

² L’IFSN est chargée de régler dans des directives les principes de la conception et qui sont spécifiques aux réacteurs à eau légère.¹⁰

¹⁰ Nouvelle teneur selon l’annexe ch. 12 de l’O du 12 nov. 2008 sur l’IFSN, en vigueur depuis le 1^er janv. 2009 (RO 2008 5747).

Art. 10 Principi relativi alla progettazione di centrali nucleari

¹ Alle centrali nucleari si applicano in particolare i seguenti principi:

a.: le funzioni di sicurezza devono risultare efficaci anche qualora si verifichi un qualsivoglia fallimento singolo indipendente dall’evento iniziatore, ossia anche quando un componente non sia disponibile perché in manutenzione; è considerato fallimento singolo il fallimento casuale di un componente laddove il componente perda la capacità di adempiere la prevista funzione di sicurezza; i fallimenti direttamente derivanti da tale fallimento casuale sono considerati parte integrante del fallimento singolo;
b.: le funzioni di sicurezza devono rispondere, per quanto possibile, ai principi della ridondanza e della diversità; per ridondanza s’intende l’esistenza di un numero di dispositivi pronti a funzionare superiore a quello necessario per adempiere la prevista funzione di sicurezza; per diversità s’intende l’applicazione di principi fisici o tecnici di natura diversa;
c.: i treni di dispositivi ridondanti impiegati per adempiere una funzione di sicurezza devono essere, se possibile, indipendenti sul piano funzionale gli uni dagli altri, vale a dire sia dal punto di vista dei sistemi meccanici sia dei sistemi di supporto quali la strumentazione di controllo e l’approvvigionamento di energia, il raffreddamento e la ventilazione;
d.: i treni di dispositivi ridondanti impiegati per adempiere una funzione di sicurezza devono essere, per quanto possibile, ubicati in ambienti separati;
e.: i treni di dispositivi ridondanti impiegati per adempiere una funzione di sicurezza devono poter essere, per quanto possibile, verificati integralmente oppure per segmenti il più possibile estesi sia mediante azionamento manuale sia mediante impulso automatico simulato, anche in condizioni di alimentazione elettrica d’emergenza;
f.: le funzioni di sicurezza devono essere automatizzate in modo tale che, in caso di incidente di cui all’articolo 8, nei primi 30 minuti che seguono l’evento iniziatore non si rendano necessari interventi di sicurezza da parte del personale;
g.: nella progettazione dei sistemi e dei componenti si devono prevedere sufficienti margini di sicurezza;
h.: se possibile, in caso di disfunzioni degli equipaggiamenti, dev’essere garantito che il comportamento del sistema tenda dalla parte della sicurezza;
i.: le funzioni di sicurezza passive devono essere preferite a quelle attive;
j.: gli ambienti di lavoro e lo svolgimento delle operazioni di gestione e di manutenzione dell’impianto devono essere organizzati in modo da tener conto delle capacità umane e dei loro limiti;
k.: in caso di pari guadagno in termini di sicurezza, vanno preferite misure di prevenzione degli incidenti di cui all’articolo 7 lettera d rispetto a misure atte a lenire le conseguenze degli stessi.

² L’IFSN è incaricato di disciplinare mediante direttive i principi specifici per la progettazione di reattori ad acqua leggera.¹⁰

¹⁰ Nuovo testo giusta l’all. n. 12 dell’O del 12 nov. 2008 sull’Ispettorato federale della sicurezza nucleare, in vigore dal 1° gen. 2009 (RU 2008 5747).

Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.