Dokumentation über den Verbleib der - Kerntechnisches Regelwerk

aucht dabei nicht angenommen zu werden,wenn ausreichende Maßnahmen zu seiner Vermeidungnachgewiesen werden. Während einesInstandhaltungsfalls ist auch ein Störfall zu unterstellen.Dabei brauchen innerhalb einer Zeitspannevon 100 h der systematische Ausfall undder Zufallsausfall nicht überlagert zu werden.a) ein Zufallsausfall durch einen Einzelfehler,b) und ein systematischer Ausfall (systematischerAusfall der Hardware oder systematischesSoftwareversagen), gilt nicht für festverdrahteteLeittechnik, wenn die Voraussetzung vonNummer 3.2 (11) erfüllt ist,c) und Folgeausfälled) und ein Instandhaltungsfall vorliegt.formuliert wurde. Der Begriff „Ausfälle“ wurdein Bezug auf software-basierte Leittechnikpräzisiert.Während eines Instandhaltungsfalls wird innerhalbeiner Zeitspanne von 100 h das gleichzeitigeAuftreten des systematischen Ausfalls und desZufallsausfalls nicht unterstellt.Bei software-basierten leittechnischen Einrichtungenmit einem ausreichend hohen Selbstüberwachungsgradund nachgewiesenenInstandhaltungszeiten kleiner als 10 h wirdgleichzeitig mit dem systematischen Ausfall dasAuftreten eines Zufallsausfalls oder des Instandhaltungsfallsnicht unterstellt.(7) Es ist nachzuweisen, dass die Sicherheitsleittechnikder Kategorie 2 ihre Aufgaben auch dannerfüllt, wenn zusätzlich zur Störung ein Zufallsausfallund Folgeausfälle eintreten. Währendeines Instandhaltungsfalls ist auch eine Störungzu unterstellen.Zum Ausfall durch Einzelfehler undUnverfügbarkeit durch Instandhaltung sind weitereKriterien in den „Sicherheitskriterien für Kernkraftwerke:Kriterien für die Auslegung und densicheren Betrieb von baulichen Anlagenteilen,Systemen und Komponenten“ Modul 10, Abschnitt1, festgelegt.M5: 3.3 Die leittechnischen Einrichtungen, die Leittechnik-Funktionender Kategorie B ausführen, sindso ausgelegt, dass sie ihre Aufgaben auch dannerfüllen, wenn im Anforderungsfall zusätzlich einZufallsausfall und daraus resultierende Folgeausfälleeintreten.Eine leittechnische Einrichtung, die durch einefehlerhafte Ansteuerung einen Störfall auslösenkann, ist durch eine von der als fehlerhaft angenommenenleittechnischen Einrichtung unabhängigeleittechnische Einrichtung überlagert. DieLeittechnik-Funktionen dieser unabhängigenleittechnischen Einrichtung ist nach Kategorie BÜberführung der Anforderung in die genannteNummer. Textvorschlag wurde in Anlehnungan die RSK-LL erstellt. Im RSK-LL-Text wurdedie Einschränkung für den Instandhaltungsfallaufgehoben und die Anpassung an den Geltungsbereichdes Moduls und an die Kategorisierungder LT-Funktionen der Formulierungdurchgeführt. Zustandsbegrenzungen stellenRandbedingungen zur Beherrschung vonEreignissen der SE3 sicher. Deshalb wurdeder 2. Absatz hinzugefügt.- 80 -