Dokumentation über den Verbleib der - Kerntechnisches Regelwerk

erfasst.(2) Für jeden von der Sicherheitsleittechnik zu beherrschendenM5: 5 Für jedes von den leittechnischen Einrichtungen, dieStörfall sollen mindestens zwei unter-(2) Leittechnik-Funktionen der Kategorie A ausführen,schiedliche Anregekriterien herangezogen werden,zu beherrschende Ereignis der Sicherheitsebene 3die aus physikalisch unterschiedlichen Prozeßvariablenwerden grundsätzlich mindestens zwei unterschied-gebildet werden sollen. Wenn dies technischliche Anregekriterien herangezogen, die aus physi-nicht sinnvoll ist, sind andere Maßnahmen zum Erreichenkalisch unterschiedlichen Prozessvariablen gebildethoher Zuverlässigkeit zu treffen.werden. Wenn dies technisch nicht realisierbar ist,sind andere Maßnahmen und Einrichtungen zumErreichen hoher Zuverlässigkeit vorgesehen.7.3.5 Redundanz und Unabhängigkeit -(1) Die Sicherheitsleittechnik ist so aufzubauen, daß M5: 6 Die Sicherheitsleittechnik ist leittechnischen Einrichtungendie in den aktiven Sicherheitseinrichtungen vorgegebene(1)sind so aufgebaut, dass die in den aktivenRedundanz gewahrt bleibt.Einrichtungen des Sicherheitssystemsvorgegebene(2) Die redundanten Stränge der Sicherheitsleittechnikmüssen voneinander unabhängig sein, so daßein anlageninternes versagenauslösendes Ereignisnicht zum Ausfall mehrerer redundanter Stränge desSicherheitssystems führen kann. Bei Ausfall einzelnerStränge der Sicherheitsleittechnik durch Einwirkungenvon außen müssen die übrigen Stränge zurBeherrschung des jeweiligen Störfalls ausreichen.(3) Zum Schutz gegen versagenauslösende Ereignisseinnerhalb der Sicherheitsleittechnik und innerhalbder Reaktoranlage sollen zueinander redundanteStränge räumlich getrennt angeordnet werden.(4) Die Sicherheitsleittechnik muß von der Betriebsleittechnikunabhängig sein, so daß beiversagenauslösenden Ereignissen in der Betriebsleittechnikdie Funktion der Sicherheitsleittechnikerhalten bleibt.(5) Ausgangssignale der Sicherheitsleittechnik müssenVorrang vor Signalen der Betriebsleittechnikhaben.M5: 6(2)M5: 6(3)M5: 6(5)M5: 6(6)Redundanz gewahrt bleibt.Redundante leittechnische Einrichtungen sind voneinanderso unabhängig ausgelegt, dass ein anlageninternesversagensauslösendes Ereignis nichtzum Ausfall mehrerer Redundanten führt. Wenneinzelne Redundanten leittechnischer Einrichtungen,die Leittechnik-Funktionen der Kategorie A ausführen,durch Einwirkungen von außen ausfallen, reichendie übrigen Redundanten zur Beherrschungdieses Ereignisses aus.Zum Schutz gegen redundanzübergreifendeversagensauslösende Ereignisse innerhalb derSicherheitsleittechnik leittechnischen Einrichtungenund innerhalb der ReaktorAnlage sind zueinanderrRedundanten Stränge grundsätzlich räumlich getrenntangeordnet.Die leittechnischen Einrichtungen, die Leittechnik-Funktionen der Kategorien A bis C ausführen, sindvon einander so unabhängig ausgelegt, dass beiversagensauslösenden Ereignissen in den Einrichtungensicherheitstechnisch niederwertigeren Kategoriendie Funktionen der sicherheitstechnischhöherwertigeren Kategorie erhalten bleiben.Die leittechnischen Einrichtungen, die Leittechnik-Funktionen der Kategorien A bis C ausführen, sindso ausgelegt, dass die Ausgangssignale von Einrichtungeneiner sicherheitstechnisch höherwertigerenKategorie Priorität vor den Ausgangssignalen vondurch „erforderliche“ ersetzt.Überführung der Anforderung in die genannteNummer. Die Formulierung des RSK-LL-Textes wurde an die Kategorisierung und anden Geltungsbereich des Moduls 5 angepasst.Überführung der Formulierung der RSK-LL-Anforderung in die genannte Nummer (Anpassungan das Konzept der Sicherheitsebenenund an den Geltungsbereich des Moduls5).Überführung der Anforderung in die genannteNummer. Zusammenführung der RSK-LL-Anforderungen aus (4) und (6). Anpassungder Formulierung an die Kategorisierung imModul 5.Überführung der Anforderung in die genannteNummer. Zusammenführung der RSK-LL-Anforderungen aus (5) und (7). Anpassungder Formulierung an die Kategorisierung imModul 5.- 84 -