Art. 10 Principi relativi alla progettazione di centrali nucleari

¹ Alle centrali nucleari si applicano in particolare i seguenti principi:

a.: le funzioni di sicurezza devono risultare efficaci anche qualora si verifichi un qualsivoglia fallimento singolo indipendente dall’evento iniziatore, ossia anche quando un componente non sia disponibile perché in manutenzione; è considerato fallimento singolo il fallimento casuale di un componente laddove il componente perda la capacità di adempiere la prevista funzione di sicurezza; i fallimenti direttamente derivanti da tale fallimento casuale sono considerati parte integrante del fallimento singolo;
b.: le funzioni di sicurezza devono rispondere, per quanto possibile, ai principi della ridondanza e della diversità; per ridondanza s’intende l’esistenza di un numero di dispositivi pronti a funzionare superiore a quello necessario per adempiere la prevista funzione di sicurezza; per diversità s’intende l’applicazione di principi fisici o tecnici di natura diversa;
c.: i treni di dispositivi ridondanti impiegati per adempiere una funzione di sicurezza devono essere, se possibile, indipendenti sul piano funzionale gli uni dagli altri, vale a dire sia dal punto di vista dei sistemi meccanici sia dei sistemi di supporto quali la strumentazione di controllo e l’approvvigionamento di energia, il raffreddamento e la ventilazione;
d.: i treni di dispositivi ridondanti impiegati per adempiere una funzione di sicurezza devono essere, per quanto possibile, ubicati in ambienti separati;
e.: i treni di dispositivi ridondanti impiegati per adempiere una funzione di sicurezza devono poter essere, per quanto possibile, verificati integralmente oppure per segmenti il più possibile estesi sia mediante azionamento manuale sia mediante impulso automatico simulato, anche in condizioni di alimentazione elettrica d’emergenza;
f.: le funzioni di sicurezza devono essere automatizzate in modo tale che, in caso di incidente di cui all’articolo 8, nei primi 30 minuti che seguono l’evento iniziatore non si rendano necessari interventi di sicurezza da parte del personale;
g.: nella progettazione dei sistemi e dei componenti si devono prevedere sufficienti margini di sicurezza;
h.: se possibile, in caso di disfunzioni degli equipaggiamenti, dev’essere garantito che il comportamento del sistema tenda dalla parte della sicurezza;
i.: le funzioni di sicurezza passive devono essere preferite a quelle attive;
j.: gli ambienti di lavoro e lo svolgimento delle operazioni di gestione e di manutenzione dell’impianto devono essere organizzati in modo da tener conto delle capacità umane e dei loro limiti;
k.: in caso di pari guadagno in termini di sicurezza, vanno preferite misure di prevenzione degli incidenti di cui all’articolo 7 lettera d rispetto a misure atte a lenire le conseguenze degli stessi.

² L’IFSN è incaricato di disciplinare mediante direttive i principi specifici per la progettazione di reattori ad acqua leggera.¹⁰

¹⁰ Nuovo testo giusta l’all. n. 12 dell’O del 12 nov. 2008 sull’Ispettorato federale della sicurezza nucleare, in vigore dal 1° gen. 2009 (RU 2008 5747).

Art. 10 Grundsätze für die Auslegung von Kernkraftwerken

¹ Für Kernkraftwerke gelten insbesondere folgende Grundsätze:

a.: Sicherheitsfunktionen müssen auch bei Eintreten eines beliebigen vom auslösenden Ereignis unabhängigen Einzelfehlers wirksam bleiben, und zwar auch dann, wenn eine Komponente wegen Instandhaltung nicht verfügbar ist; als Einzelfehler gilt das zufällige Versagen einer Komponente, das zum Verlust ihrer Fähigkeit führt, die vorgesehene Sicherheitsfunktion zu erfüllen; Folgefehler aus diesem zufälligen Versagen werden als Teil des Einzelfehlers betrachtet.
b.: Sicherheitsfunktionen sind soweit möglich nach den Grundsätzen der Redundanz und der Diversität auszuführen; als Redundanz gilt das Vorhandensein von mehr funktionsbereiten Ausrüstungen als zur Erfüllung der vorgesehenen Sicherheitsfunktion notwendig ist; als Diversität gilt die Anwendung physikalisch oder technisch verschiedenartiger Prinzipien.
c.: Die zur Erfüllung einer Sicherheitsfunktion eingesetzten redundanten Stränge müssen voneinander soweit möglich funktional unabhängig sein, und zwar sowohl bezüglich der maschinentechnischen als auch der unterstützenden Systeme wie der Leittechnik und der Versorgung mit Energie, Kühlung und Lüftung.
d.: Die zur Erfüllung einer Sicherheitsfunktion eingesetzten redundanten Stränge müssen soweit möglich von den anderen räumlich getrennt sein.
e.: Die zur Erfüllung einer Sicherheitsfunktion eingesetzten redundanten Stränge müssen soweit möglich integral oder sonst in möglichst umfassenden Abschnitten sowohl mit Handsteuerung als auch mit simulierter automatischer Anregung, darunter auch bei Notstrombedingungen, geprüft werden können.
f.: Sicherheitsfunktionen müssen derart automatisiert werden, dass bei Störfällen nach Artikel 8 keine sicherheitsrelevanten Eingriffe des Personals innerhalb der ersten 30 Minuten nach dem auslösenden Ereignis erforderlich werden.
g.: Bei der Auslegung der Systeme und Komponenten sind ausreichende Sicherheitszuschläge zu berücksichtigen.
h.: Nach Möglichkeit ist ein sicherheitsgerichtetes Systemverhalten bei Fehlfunktionen von Ausrüstungen zu gewährleisten.
i.: Passive sind gegenüber aktiven Sicherheitsfunktionen zu bevorzugen.
j.: Arbeitsplätze und Arbeitsabläufe für Bedienung und Instandhaltung der Anlage sind so zu gestalten, dass die menschlichen Fähigkeiten und deren Grenzen berücksichtigt werden.
k.: Bei gleichem Sicherheitsgewinn sind Massnahmen zur Verhinderung von Störfällen nach Artikel 7 Buchstabe d denjenigen zur Linderung der Konsequenzen von Störfällen vorzuziehen.

² Das ENSI wird beauftragt, spezifische Auslegungsgrundsätze für Leichtwasserreaktoren in Richtlinien zu regeln.¹⁰

¹⁰ Fassung gemäss Anhang Ziff. 12 der V vom 12. Nov. 2008 über das Eidgenössische Nuklearsicherheitsinspektorat, in Kraft seit 1. Jan. 2009 (AS 2008 5747).

Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.