Sicherheitsanforderungen an Kernkraftwerke - Kerntechnisches ...

Rückhaltefunktionen.
c) Sonstige Einrichtungen zur Durchführung von Aufgaben mit sicherheitstechnischer Bedeutung,
einschließlich der Einrichtungen des anlageninternen Notfallschutzes.
3.1 (5) Redundante Sicherheitseinrichtungen, bei denen Möglichkeiten für Ausfälle infolge gemeinsamer
Ursache identifiziert sind, sind soweit möglich und technisch sinnvoll diversitär auszuführen.
3.1 (6) Die Zuverlässigkeit und Wirksamkeit der Maßnahmen und Einrichtungen der Sicherheitsebene
3, einschließlich der Hilfs- und Versorgungssysteme, ist bei Anforderung auch sicherzustellen
− für alle bei den Ereignisabläufen zu unterstellenden Bedingungen,
− bei störfallbedingten Folgeausfällen,
− bei gleichzeitigem oder zeitlich versetztem Ausfall der Eigenbedarfsversorgung sowie
- bei Ausfällen gemäß dem Einzelfehlerkonzept nach der Nummer 3.1 (7g).
3.1 (7) Einzelfehlerkonzept
3.1
(7a)
3.1
(7b)
3.1
(7c)
3.1
(7d)
3.1
(7e)
Der erforderliche Redundanzgrad von Einrichtungen zur Sicherstellung der Wirksamkeit und
Zuverlässigkeit von Sicherheitsfunktionen ist abhängig von deren sicherheitstechnischen
Bedeutung im gestaffelten Sicherheitskonzept zu realisieren.
Einzelfehler, die gemäß den folgenden Kriterien in den Ereignisanalysen anzusetzen sind,
sind bei aktiven Einrichtungen immer und bei passiven Einrichtungen grundsätzlich zu unterstellen.
Abweichungen davon sind zu begründen.
H i n w e i s: In passiven Einrichtungen muss ein Einzelfehler dann nicht unterstellt werden,
wenn nachgewiesen ist, dass einschlägige Vorgaben hinsichtlich Auslegung, Konstruktion,
Werkstoffwahl, Herstellung, Prüfbarkeit und Betriebsbedingungen erfüllt werden.
Die Auswahl des im Hinblick auf die Einhaltung des jeweiligen Nachweiskriteriums ungünstigsten
Einzelfehlers ist zu begründen.
Ist gemäß den sicherheitstechnischen Redundanzgradkriterien ein gleichzeitiger Instandhaltungsfall
zu unterstellen, ist die insgesamt ungünstigste Kombination eines Einzelfehlers mit
dem Instandhaltungsfall zu betrachten.
Müssen zur Beherrschung eines zu unterstellenden Anforderungsfalls mehrere Einrichtungen
gleichzeitig oder zeitlich nacheinander ihre Funktion erfüllen, so ist das Auftreten eines Einzelfehlers
für die Summe der Einrichtungen zu unterstellen, nicht aber in mehreren der benötigten
Einrichtungen gleichzeitig.
Für Einrichtungen der Sicherheitsebene 1 besteht keine Anforderung an redundante Auslegung
(Redundanzgrad n+0).
3.1 (7f) Für Einrichtungen zur Beherrschung von Ereignissen der Sicherheitsebene 2 sind für den
Anforderungsfall weder ein Einzelfehler noch die Unverfügbarkeit einer Redundante infolge
von Instandhaltungsmaßnahmen (Instandhaltungsfall) zu unterstellen (Redundanzgrad n+0).
3.1
(7g)
3.1
(7h)
Die zur Beherrschung von Ereignissen der Sicherheitsebene 3 notwendigen Sicherheitseinrichtungen
sind so redundant vorzusehen und entmascht auszuführen, dass die zur Ereignisbeherrschung
notwendigen Sicherheitsfunktionen auch dann im erforderlichen Umfang wirksam
sind, wenn im Anforderungsfall postuliert wird, dass
− der ungünstigst wirkende Einzelfehler in einer Sicherheitseinrichtung infolge eines zufälligen
Ausfalls auftritt und
− grundsätzlich gleichzeitig eine in Kombination mit dem Einzelfehler ungünstigst wirkende
Unverfügbarkeit in einer Sicherheitseinrichtung infolge von Instandhaltungsmaßnahmen
(Instandhaltungsfall) vorliegt
(Redundanzgrad n+2).
Für die Zeiträume planmäßig durchgeführter Instandhaltungsmaßnahmen in den Betriebsphasen
C bis F an für diese Betriebsphasen notwendigen Einrichtungen der Sicherheitsebene
3 ist ein Einzelfehler, jedoch kein weiterer Instandhaltungsfall zu unterstellen (Redundanzgrad
n+1).
11