POŽADAVKY NA TECHNICKÉ SPECIFIKACE SYSTÉMŮ, KONSTRUKCÍ A KOMPONENT JADERNÉHO REAKTORU
Aktivní zóna
Systémy řízení reaktivity a odstavení jaderného reaktoru
Primární okruh
Systém ochranné obálky

(1) Projekt jaderného zařízení musí stanovit požadavky na aktivní zónu a související chladicí, řídicí a bezpečnostní systémy jaderného zařízení s jaderným reaktorem tak, aby

a) byly tyto systémy schopny při uplatnění konzervativního přístupu k hodnocení bezpečnosti zajistit dodržení projektových limitů pro aktivní zónu v každém provozním stavu a

b) výsledný účinek okamžitých zpětných vazeb v aktivní zóně působil proti rychlému zvýšení reaktivity ve všech provozních stavech s jaderným reaktorem v kritickém a nadkritickém stavu.

(2) Mechanické části palivového systému tvořící aktivní zónu nebo mechanické části umístěné v její blízkosti, včetně jejich upevnění, musí být projektem jaderného zařízení řešeny tak, aby

a) byly schopny odolat statickým a dynamickým účinkům procesů v jaderném reaktoru při provozních stavech a

b) při základních projektových nehodách a, jak je to rozumně proveditelné, též v rozšířených projektových podmínkách jejich porušení nebránilo dosažení stabilizovaného podkritického stavu jaderného reaktoru a účinnému chlazení aktivní zóny stanovenému projektem jaderného zařízení.

(3) Požadavky na palivový systém aktivní zóny musí být projektem jaderného zařízení stanoveny tak, aby nedošlo po dobu plánované životnosti k jeho nepřijatelnému poškození v důsledku ozáření v podmínkách provozních stavů.

(4) Projekt jaderného zařízení musí v návrhu palivového systému konzervativním přístupem zohlednit mechanizmy zhoršení materiálových vlastností palivového systému v aktivní zóně

a) působením vnějšího tlaku chladiva,

b) zvýšením vnitřního tlaku v palivovém elementu,

c) změnami v tlacích a teplotách vznikajících v důsledku výkonových změn,

d) chemickými vlivy,

e) statickým a dynamickým namáháním, včetně namáhání způsobeného průtokem chladiva,

f) mechanickými vibracemi a

g) změnami v přenosu tepla, které mohou nastat v důsledku deformací nebo chemických vlivů.

(5) Projekt jaderného zařízení musí stanovit kritéria přijatelnosti pro jaderné palivo (dále jen „projektová kritéria paliva“) pro provozní stavy včetně přípustného úniku radioaktivních látek z palivových elementů, která nesmí být při provozních stavech a havarijních podmínkách základní projektové nehody překročena.

(6) Projekt jaderného zařízení musí stanovit charakteristiky palivového systému a aktivní zóny a podmínky provozu jaderného reaktoru tak, aby

a) podmínky, které mohou v aktivní zóně nastat během abnormálního provozu, nezpůsobily jejich významné zhoršení,

b) úniky štěpných produktů z palivových elementů byly udržovány na tak nízkých hodnotách, jak je to rozumně proveditelné, a

c) palivové elementy a soubory zůstaly při základní projektové nehodě na svém místě a nedošlo k jejich poškození, které by bránilo

1. zavedení komponent systému řízení reaktivity do aktivní zóny,

2. funkci jiných systémů pro řízení reaktivity a odstavení reaktoru,

3. efektivnímu dochlazování aktivní zóny, nebo

4. následné manipulaci s palivovými soubory.

(1) Konstrukční řešení palivových souborů uplatněné v projektu jaderného zařízení musí umožňovat kontrolu jejich částí.

(2) Charakteristiky palivových souborů v projektu jaderného zařízení musí být experimentálně nebo v provozu jiného jaderného zařízení prověřeny z hlediska schopnosti palivových souborů plnit bezpečně svoji projektovou funkci.

(3) Projekt jaderného zařízení musí stanovit v případě jaderného reaktoru s tepelným výkonem vyšším než 50 MW požadavky na systém sledování úrovně a rozložení tepelného výkonu a neutronového toku v aktivní zóně.

(4) Systém sledování rozložení neutronového toku v aktivní zóně musí být schopen odhalit oblasti aktivní zóny, ve kterých by úroveň a rozložení neutronového toku mohly způsobit překročení projektových kritérií paliva v aktivní zóně pro provozní stavy.

(5) Konstrukční řešení aktivní zóny v projektu jaderného zařízení musí umožnit řídicímu systému výkonu reaktoru udržet úroveň a rozložení neutronového toku ve všech stavech aktivní zóny při normálním provozu v mezích stanovených projektem jaderného zařízení.

(6) Aktivní zóna a související chladicí, řídicí, bezpečnostní a informační systémy musí být projektem jaderného zařízení řešeny tak, aby výkonové oscilace v aktivní zóně, které by mohly způsobit překročení projektových kritérií paliva v provozních stavech, byly podle návrhu aktivní zóny prakticky vyloučenou skutečností nebo byly bez prodlení zjistitelné a potlačitelné.

(1) Projekt jaderného zařízení musí stanovit požadavek na vybavení jaderného reaktoru výkonnými systémy pro řízení reaktivity a odstavení reaktoru, které jsou schopny jej odstavit za provozních stavů a v průběhu základních projektových nehod. Tyto systémy musí udržet jaderný reaktor odstavený též za situace způsobující nejvyšší reaktivitu aktivní zóny a zajišťovat dodržení stanovených projektových kritérií jaderného paliva.

(2) Systémy řízení reaktivity a odstavení jaderného reaktoru musí být v projektu jaderného zařízení tvořeny nejméně dvěma nezávislými systémy založenými na různých technických principech a schopnými vykonávat svou funkci též v případě jednoduché poruchy.

(3) Nejméně jeden ze systémů podle odstavce 2 musí být systémem rychlého odstavení jaderného reaktoru, který je sám schopen rychle uvést jaderný reaktor z provozního stavu nebo základní projektové nehody do podkritického stavu s přiměřenou bezpečnostní rezervou, a to i v případě jednoduché poruchy tohoto systému.

(4) Nejméně jeden ze systémů podle odstavce 2 musí být sám schopen uvést jaderný reaktor z normálního provozu do podkritického stavu a udržet reaktor v podkritickém stavu s přiměřenou bezpečnostní rezervou, nastane-li nejvyšší reaktivita aktivní zóny.

(5) Systém podle odstavce 2 musí být v projektu jaderného zařízení řešen tak, aby jiný systém jaderného zařízení nemohl způsobit ztrátu funkce tohoto systému nebo jeho části.

(6) Systémy podle odstavce 2 musí být schopny v abnormálním provozu a při základní projektové nehodě po dosažení stabilizovaného podkritického stavu každý samostatně zabránit opětovnému samovolnému vzniku kritického stavu jaderného reaktoru, a to též v případě jednoduché poruchy těchto systémů.

(1) Projekt jaderného zařízení musí stanovit systémy měření a testy k prověření, zda

a) systémy pro řízení reaktivity a odstavení jaderného reaktoru jsou schopny plnit požadavky § 34 a

b) bezpečnostní funkce systémů pro řízení reaktivity a odstavení jaderného reaktoru jsou prováděny ve všech provozních stavech a při základní projektové nehodě.

(2) Projekt jaderného zařízení musí stanovit opatření schopná zajistit podkritičnost aktivní zóny při zvládání rozšířených projektových podmínek.

(3) Projekt jaderného zařízení musí stanovit rozumně proveditelná opatření k dlouhodobému zajištění podkritičnosti roztavené aktivní zóny při těžké havárii.

(1) Požadavky na primární okruh v projektu jaderného zařízení musí být stanoveny tak, aby s podporou ostatních systémů jaderného zařízení plnil základní bezpečnostní funkce po dobu své projektové životnosti ve všech provozních stavech a v podmínkách základních projektových nehod.

(2) Projekt jaderného zařízení musí stanovit požadavky na materiály a výrobní a zkušební postupy komponent primárního okruhu způsobem odpovídajícím povaze jaderného zařízení a ve shodě s požadavky jiných právních předpisů.

(3) Projekt jaderného zařízení musí u tlakové nádoby jaderného reaktoru a ostatních komponent primárního okruhu v průběhu životního cyklu jaderného zařízení stanovit

a) požadavky tak, aby

1. byla zajištěna odolnost proti vzniku poruch materiálu, včetně roztržení,

2. byla zajištěna nízká rychlost šíření poruch v materiálu,

3. byla zajištěna odolnost proti křehkému lomu materiálu a

4. bylo prasknutí tlakové nádoby reaktoru prakticky vyloučenou skutečností,

b) způsob detekce a sledování poruch podle písmene a) a

c) způsob ovlivňování křehnutí materiálu.

(4) Projekt jaderného zařízení musí stanovit podmínky pro provoz a ochranu primárního okruhu v provozních stavech a pro zkoušky tohoto systému tak, aby mohlo být provedeno hodnocení vlivů, které jej mohou poškodit, a stanoveny bezpečnostní limity a kritéria přijatelnosti těchto zkoušek, včetně projektových limitů.

(5) Projekt jaderného zařízení musí stanovit požadavky na primární okruh a jeho podpůrné, řídicí a ochranné systémy tak, aby kritéria přijatelnosti podle odstavce 4 byla

a) stanovena konzervativním přístupem a

b) plněna ve všech stavech jaderného zařízení předpokládaných projektem jaderného zařízení.

(1) Projekt jaderného zařízení musí zajistit prostředky pro včasnou detekci úniku chladiva z primárního okruhu a postupy pro periodické kontroly a zkoušky stavu primárního okruhu, včetně hodnocení vlastností materiálu nádoby jaderného reaktoru.

(2) V projektu jaderného zařízení musí být navrženy prostředky chránící primární okruh proti přetlakování tak, aby bylo zajištěno, že nedojde k úniku radioaktivní látky mimo jaderné zařízení a do provozních prostor, s výjimkou odůvodněného a časově omezeného odpuštění radioaktivní látky do systémů nebo prostor uvnitř ochranné obálky jaderného reaktoru k tomu určených, je-li to nutné ke zvládnutí havarijních podmínek. Abnormální provoz musí být zvládán bez zásahu těchto prostředků.

(3) Primární okruh musí být podle projektu jaderného zařízení vybaven oddělovacími prvky na připojovacích potrubích k zabránění úniku chladiva obsahujícího radioaktivní látku mimo primární okruh.

(4) Pro udržení dostatečného množství chladiva v primárním okruhu a pro regulaci objemových změn chladiva ve všech provozních stavech musí být v projektu jaderného zařízení stanoven doplňovací systém.

(5) Komponenty umístěné uvnitř primárního okruhu musí být navrženy tak, aby byly vysoce spolehlivé a při jejich poruše nedošlo v provozních stavech a při základních projektových nehodách k následnému poškození ostatních částí primárního okruhu.

(1) Projekt jaderného zařízení musí stanovit požadavky na bezpečnostní systémy havarijního chlazení aktivní zóny, které v případě základní projektové nehody spojené s porušením integrity tlakového okruhu chlazení jaderného reaktoru a únikem chladiva z primárního okruhu zajistí odvod tepla z aktivní zóny do okolního prostředí po dostatečně dlouhou dobu tak, aby

a) nebyly překročeny projektové limity pro porušení palivových elementů,

b) energetické důsledky chemické reakce jaderného paliva s chladivem primárního okruhu byly v mezích kritérií přijatelnosti stanovených projektem jaderného zařízení a

c) nedošlo ke změnám geometrie palivových elementů, palivových souborů nebo vnitřních částí jaderného reaktoru, které by mohly ovlivnit účinnost chlazení aktivní zóny.

(2) Projekt jaderného zařízení musí zajistit, že účinnost zásahu systémů havarijního chlazení aktivní zóny při postulované iniciační události s únikem chladiva z primárního okruhu nebude negativně ovlivněna zejména

a) nevhodnou konfigurací systému, nebo

b) nevhodným umístěním připojení k primárnímu okruhu.

(3) Projekt jaderného zařízení musí stanovit požadavky na systém havarijního chlazení aktivní zóny tak, aby byly možné periodické zkoušky jeho funkčnosti a prohlídky za provozu jaderného zařízení, včetně zkoušek

a) pevnosti a těsnosti tohoto systému,

b) aktivních funkcí komponent tohoto systému a

c) funkce tohoto systému jako celku nebo funkcí jeho jednotlivých testovatelných částí.

(4) Projekt jaderného zařízení musí stanovit požadavky na systémy pro čištění chladiva primárního okruhu od nečistot a radioaktivních látek, včetně odstraňování korozních a štěpných produktů, tak, aby byla plněna projektem jaderného zařízení stanovená kritéria přijatelnosti pro chemický režim primárního okruhu a umožněn provoz při netěsnostech jaderného paliva připuštěných projektem jaderného zařízení.

(5) Bezpečnostní systém zajišťující odvod zbytkového tepla z aktivní zóny a z rozpadu štěpných produktů a akumulovaného tepla komponent musí podle projektu jaderného zařízení

a) zajistit plnění své funkce nezávisle na zdrojích energie mimo jaderné zařízení,

b) zajistit odvod zbytkového tepla z aktivní zóny po odstavení jaderného reaktoru a během následující doby tak, aby nebyly porušeny projektové limity jaderného paliva a primárního okruhu při jednoduché poruše v tomto systému v případě, že jedna z částí tohoto systému je současně neprovozuschopná z důvodu opravy, a

c) zajišťovat monitorování svých funkcí.

(6) Návrh systémů, konstrukcí a komponent systému primárního okruhu v projektu jaderného zařízení musí pracovníkům obsluhy zajistit diverzní a alternativní prostředky a umožnit provedení organizačních opatření k

a) havarijnímu chlazení aktivní zóny a odvodu zbytkového tepla z jaderného reaktoru v situaci, kdy dojde k úplné ztrátě funkce bezpečnostního systému chlazení aktivní zóny v důsledku poruchy ze společné příčiny, a

b) odtlakování primárního okruhu a zabránění rozvoji tavení aktivní zóny za vysokého tlaku chladiva v havarijních podmínkách.

(7) Projekt jaderného zařízení musí zajistit systémy odvodu zbytkového tepla z aktivní zóny a bazénu skladování diverzními a alternativními prostředky tak, aby alespoň jeden byl účinný též po výskytu vlastností území a vnitřních událostí závažnějších, než jsou vlastnosti území nebo vnitřní události zahrnuté do základních projektových východisek.

§ 39

Informační a řídicí systémy

(1) Projekt jaderného zařízení musí stanovit požadavky na informační a řídicí systémy umožňující sledovat, měřit, zaznamenávat, zpracovávat a řídit provozní parametry technologických procesů a ovládat systémy s vlivem na jadernou bezpečnost, radiační ochranu, monitorování radiační situace, zvládání radiační mimořádné události a zabezpečení ve všech stavech jaderného zařízení.

(2) Jaderné zařízení musí být podle projektu jaderného zařízení vybaveno informačními systémy, které poskytují, zaznamenávají a zpracovávají v havarijních podmínkách informace

a) o okamžitém stavu jaderného zařízení a o průběhu události, zejména o parametrech a stavu systémů, které mohou mít vliv na průběh štěpné reakce nebo integritu aktivní zóny, primárního okruhu a ochranné obálky a s ní souvisejících systémů, a

b) umožňující předpovědět šíření ionizujícího záření a únik radioaktivní látky mimo jaderné zařízení tak, aby bylo možné řídit odezvu na radiační havárii.

(3) Projekt jaderného zařízení musí stanovit požadavky na spolehlivost informačních a řídicích systémů a na způsob, periodicitu a kvalitu ověřování stavu těchto systémů.

(4) Projekt jaderného zařízení musí pro komponenty informačních a řídicích systémů, u nichž je projektem jaderného zařízení vyžadována vysoká spolehlivost, zajistit ověřování jejich stavu

a) za provozu průběžně prováděnou diagnostikou nebo periodickým testováním, nebo

b) při odstaveném jaderném reaktoru jejich periodickým testováním, neexistuje-li bezpečný způsob jejich testování za provozu.

(5) Projekt jaderného zařízení musí stanovit požadavky na sdělovače a ovladače tak, aby pracovníci obsluhy měli neustále dostatek informací o provozu jaderného zařízení a mohli v případě potřeby zasáhnout.

(6) Projekt jaderného zařízení musí stanovit požadavky na informační a řídicí systémy tak, aby signalizovaly odchylky důležitých provozních parametrů od mezí přípustných hodnot.

§ 40

Ochranné systémy

(1) Projekt jaderného zařízení s jaderným reaktorem musí stanovit požadavky na ochranné systémy. Ochranné systémy musí

a) rozeznat vznik abnormálního provozu a základní projektové nehody,

b) automaticky uvést do chodu bezpečnostní systémy ke zvládání abnormálního provozu a základní projektové nehody, včetně výkonného systému pro rychlé odstavení jaderného reaktoru,

c) umožnit pracovníkům obsluhy jaderného zařízení záložní ruční spuštění zásahů ochranného systému v případech předpokládaných projektem jaderného zařízení,

d) být odděleny od řídicích systémů; propojení ochranných a řídicích systémů je přípustné, neovlivňuje-li negativně jadernou bezpečnost,

e) být navrženy tak, že jejich zásahy jsou v případě konfliktu nadřazeny činnosti řídicích systémů a zásahům pracovníků obsluhy v míře dovolující plnit požadavek podle písmene f),

f) plnit automatické funkce ochranných systémů, aniž by bránily pracovníkům obsluhy jaderného zařízení v nápravných zásazích podle havarijních předpisů a návodů pro zvládání těžkých havárií,

g) být vysoce spolehlivé a zálohovány tak, aby jednoduchá porucha nezpůsobila ztrátu funkce ochranného systému,

h) být navrženy tak, aby výpadek, zkoušení nebo uvedení mimo provoz kanálu tvořeného komponentou nebo jedním ze zálohujících se funkčních řetězců od čidla po zpracování signálu (dále jen „kanál“) nezpůsobily snížení počtu provozuschopných zálohujících se kanálů na jeden,

i) mít nezávislé kanály v počtu, který zajistí, že jednoduchá porucha nezpůsobí ztrátu funkce ochranného systému,

j) mít společné obvody zpracování zálohujících se signálů navržené tak, aby jejich poruchy nemohly způsobit ztrátu funkce systému rychlého odstavení jaderného reaktoru, a

k) být navrženy tak, aby bylo minimalizováno ohrožení funkcí ochranného systému, a to i při výskytu předem neidentifikovatelných poruch ze společné příčiny v ochranných systémech.

(2) Požadavky na ochranný systém a nastavení jeho parametrů musí být v projektu jaderného zařízení stanoveny tak, aby nemohlo dojít k překročení projektových kritérií a projektových limitů jaderného paliva.

(3) Ochranný systém musí být v projektu jaderného zařízení navržen tak, aby umožňoval

a) periodické zkoušky funkce jednotlivých kanálů při provozu jaderného reaktoru a

b) vyzkoušení společných obvodů zpracování zálohujících se signálů při odstaveném jaderném reaktoru.

(4) Ochranný systém musí být v projektu jaderného zařízení navržen tak, aby při zjištění poruch jeho komponent pomocí průběžně automaticky prováděné diagnostiky nebo při vzniku podmínek znemožňujících řádné provádění jeho bezpečnostních funkcí umožnil pracovníkům obsluhy jaderného zařízení dosažení bezpečného stavu jaderného zařízení nebo stabilizovaného podkritického stavu.

(5) Projekt jaderného zařízení musí při použití digitálních programovatelných prostředků v ochranném systému stanovit požadavek na jejich kvalitu a její nezávislé posouzení. Nelze-li zajistit potřebnou spolehlivost projektovaných bezpečnostních funkcí ochranných systémů v důsledku nízké odolnosti těchto systémů proti poruše ze společné příčiny v programovém vybavení, musí být funkce ochranného systému zálohována diverzními prostředky.

§ 41

Pracoviště a systémy pro ovládání jaderného zařízení

(1) Projekt jaderného zařízení s jaderným reaktorem musí obsahovat návrh blokové dozorny.

(2) Bloková dozorna musí být navržena v projektu jaderného zařízení tak, aby

a) umožňovala bezpečný přístup a pobyt pracovníků a zdravotní nezávadnost prostředí pro pracovníky obsluhy blokové dozorny ve všech stavech jaderného zařízení, ve kterých je funkce blokové dozorny vyžadována projektem jaderného zařízení, a

b) byla zajištěna ochrana blokové dozorny před vlivem vnitřních událostí a vlastností území, který může ohrozit její provozuschopnost a obyvatelnost podle písmene a).

(3) Projekt jaderného zařízení musí stanovit požadavky na sdělovače stavu parametrů a komponent a ovladače zařízení v blokové dozorně tak, aby

a) zohledňovaly lidský faktor a ergonomické požadavky na uživatelské rozhraní pro pracovníky obsluhy blokové dozorny,

b) pracovníci obsluhy blokové dozorny měli informace o

1. provozu jaderného zařízení,

2. automatických zásazích řídicích a ochranných systémů a

3. výsledcích automatických zásahů řídicích a ochranných systémů,

c) pracovníci obsluhy blokové dozorny mohli provádět činnosti stanovené vnitřními předpisy a

d) systémy kontroly a řízení dávaly prostřednictvím sdělovačů vizuální a zvukové výstrahy, upozorňující pracovníky obsluhy blokové dozorny na vznik nebo změnu provozních stavů, které se odchylují od mezí pro normální provoz a mohou ovlivnit jadernou bezpečnost a radiační ochranu jaderného zařízení.

(4) Projekt jaderného zařízení musí stanovit požadavky na záložní pracoviště a prostředky pro ovládání jaderného zařízení tak, aby v případě nepoužitelnosti blokové dozorny byly zajištěny zásahy pracovníků obsluhy jaderného zařízení nutné v provozních stavech, v podmínkách základních projektových nehod a po základní vnější projektové události pro

a) odstavení jaderného reaktoru,

b) udržení jaderného reaktoru v bezpečném stavu,

c) odvádění zbytkového tepla z jaderného reaktoru a bazénů skladování a

d) monitorování stavu jaderného zařízení.

(5) Záložní pracoviště musí

a) být tak, jak je to rozumně proveditelné, fyzicky a elektricky odděleno od blokové dozorny,

b) být navrženo tak, aby byl zajištěn bezpečný přístup a pobyt pracovníků na tomto pracovišti a zdravotní nezávadnost jeho prostředí pro pracovníky obsluhy blokové dozorny v situacích, pro které je záložní pracoviště projektem jaderného zařízení určeno, a

c) plnit požadavek podle odstavce 3 písm. b) a c) a funkce záložního pracoviště v rozsahu stanoveném projektem jaderného zařízení.

§ 42

Elektrické napájecí systémy

(1) Projekt jaderného zařízení musí zajistit pro systémy důležité pro provoz jaderného zařízení systém navzájem nezávislých zdrojů elektrického napájení tak, aby byla v rozumně proveditelné míře vyloučena možnost selhání elektrického napájení systémů, konstrukcí a komponent s vlivem na jadernou bezpečnost.

(2) Projekt jaderného zařízení musí stanovit požadavky na zdroje a systémy elektrického napájení podle odstavce 1 tak, aby

a) systémy, konstrukce a komponenty s vlivem na jadernou bezpečnost byly schopny vykonávat určené funkce,

b) zálohující se systémy, konstrukce a komponenty byly z hlediska elektrického napájení navzájem nezávislé a

c) zdroj elektrického napájení měl sám o sobě spolehlivost a kapacitu k zajištění

1. plnění projektových limitů pro elektrické napájecí systémy při provozních stavech a

2. bezpečnostních funkcí v souladu s požadavky projektu jaderného zařízení.

(3) Projekt jaderného zařízení s jaderným reaktorem musí stanovit požadavky na elektrické napájecí systémy tak, aby

a) bylo v rozumně proveditelné míře zajištěno, že porucha rozvodu elektrické energie mimo jaderné zařízení neovlivní

1. systém pracovního napájení jaderného zařízení,

2. systém rezervního napájení vlastní spotřeby jaderného zařízení a

3. plnění základních bezpečnostních funkcí,

b) pro napájení projektem jaderného zařízení určených systémů, konstrukcí a komponent s vlivem na jadernou bezpečnost byl k dispozici nouzový zdroj elektrického napájení, který je rychle dostupný, spolehlivý, nezávislý a za provozu testovatelný, (dále jen „nouzový zdroj elektrického napájení“) s výkonem poskytovaným po dobu potřebnou pro zajištění spolehlivé funkce systémů nutných pro zvládnutí situací, které jsou stanoveny v projektových východiscích,

c) nouzový zdroj elektrického napájení byl schopen plnit svou bezpečnostní funkci při jednoduché poruše v systému nouzových zdrojů elektrického napájení a současné ztrátě vnějšího elektrického napájení,

d) zatěžování nouzového zdroje elektrického napájení připojováním jednotlivých spotřebičů probíhalo řízeným způsobem a nedošlo k jeho přetížení,

e) v situaci, kdy je počet nezávislých nouzových zdrojů elektrického napájení nižší než počet nezávislých zálohujících se bezpečnostních systémů stejného typu, nebyla snížena spolehlivost a nezávislost zásahu bezpečnostních systémů a

f) byly k dispozici další diverzní a alternativní zdroje elektrického napájení zajišťující napájení systémů, konstrukcí a komponent pro zvládání situací vyvolaných extrémními vlastnostmi území a vnitřními událostmi patřícími do rozšířených projektových podmínek v souladu s postupy pro jejich zvládání stanovenými projektem jaderného zařízení.

(4) Projekt jaderného zařízení musí stanovit systémy, konstrukce a komponenty s vlivem na jadernou bezpečnost, u nichž je pro zajištění jaderné bezpečnosti nutné nepřetržité napájení z akumulátorů. Kapacita akumulátorů nepřetržitého napájení musí být projektem jaderného zařízení stanovena konzervativním přístupem s ohledem na potřebnou dobu napájení a výkon tak, aby byly zajištěny bezpečnostní funkce stanovené projektem jaderného zařízení do doby, než bude možné zajistit dobíjení akumulátorů.

(5) Elektrický napájecí systém systémů, konstrukcí a komponent s vlivem na jadernou bezpečnost musí být podle projektu jaderného zařízení vybaven monitorovacími a informačními systémy, které

a) podávají pracovníkům obsluhy informace o stavu a důležitých elektrických parametrech elektrického napájecího systému a

b) jsou schopny zjišťovat a lokalizovat poruchu elektrického napájecího systému a jeho komponent.

(6) Projekt jaderného zařízení s jaderným reaktorem o tepelném výkonu vyšším než 50 MW, které slouží k výrobě elektrické energie, musí obsahovat návrh způsobu zajištění napájení vlastní spotřeby jaderného zařízení z vlastního turbogenerátoru v případě, že napájení z vnější sítě je přerušeno a je znemožněno vyvedení výkonu turbogenerátoru do vnější sítě.

(1) Projekt jaderného zařízení musí v případě jaderného zařízení s jaderným reaktorem o tepelném výkonu vyšším než 50 MW obsahovat návrh bezpečnostního systému ochranné obálky, který je schopen

a) zajistit ochranu jaderného reaktoru před

1. vlivem vlastností území a

2. událostmi, které mají původ v činnosti člověka, a

b) zabránit úniku radioaktivní látky mimo jaderné zařízení.

(2) Systém ochranné obálky musí být podle projektu jaderného zařízení tvořen hermetickou obálkou uzavírající hermetický prostor a musí chránit

a) jaderný reaktor a systémy, konstrukce a komponenty primárního okruhu a od něj neoddělitelné části systému přeměny energie a

b) v hermetickém prostoru umístěné

1. části bezpečnostních systémů a

2. bazény skladování.

(3) Systém ochranné obálky musí být podle projektu jaderného zařízení dále tvořen systémy zajišťujícími

a) oddělení hermetického prostoru od vnějších potrubních systémů v místě jejich prostupů a hermetické uzavření průchodů do hermetického prostoru,

b) řízení tlaku a teploty v hermetickém prostoru,

c) nakládání se štěpnými produkty, vodíkem, kyslíkem a jinými látkami vznikajícími při štěpné reakci, při ozáření a při chemických reakcích v havarijních podmínkách a jejich řízené odstraňování tak, aby se zabránilo jejich úniku mimo jaderné zařízení,

d) aktivní ochranu hermetického prostoru proti vlastnostem území a událostem, které mají původ v činnosti člověka, a

e) potlačení a zvládání těžkých havárií s tavením jaderného paliva vzniklých v hermetickém prostoru.

(4) Projekt jaderného zařízení musí stanovit pro zajištění a ochranu funkcí systému ochranné obálky

a) kritéria přijatelnosti zahrnující projektové limity

1. teplot a tlaků uvnitř ochranné obálky,

2. těsnosti ochranné obálky a

3. přípustných deformací konstrukce ochranné obálky a

b) technická a organizační opatření proti překročení kritérií přijatelnosti podle písmene a) prováděná

1. při základních projektových nehodách a v rozšířených projektových podmínkách bez vážného poškození jaderného paliva po dobu do uplatnění opatření nutných pro dosažení bezpečného stavu jaderného zařízení a

2. po vzniku těžké havárie minimálně po dobu potřebnou k provedení opatření ke zvládání těžké havárie a radiační mimořádné události.

(5) Projekt jaderného zařízení musí obsahovat návrh systémů pro oddělení hermetického prostoru tak, aby při základních projektových nehodách bylo oddělení systémů umístěných uvnitř hermetického prostoru od zbytku jaderného zařízení zajištěno pomocí systému testovatelných oddělovacích prvků.

(1) Systém ochranné obálky musí být podle projektu jaderného zařízení při základních projektových nehodách schopen pomocí oddělovacích prvků omezit následky zjištěného obtoku hranic hermetického prostoru, včetně případu vzniku jednoduché poruchy v systémech ovládání oddělovacích prvků. Každá potrubní trasa, která prochází hranicí hermetického prostoru a

a) je součástí primárního okruhu nebo je spojena přímo s atmosférou hermetického prostoru, musí být oddělitelná a vybavena nejméně dvěma oddělovacími prvky řazenými v sérii, které jsou nezávisle ovladatelné, z nichž jeden je uvnitř ochranné obálky a druhý mimo ni, a

b) není součástí primárního okruhu nebo není spojena přímo s atmosférou hermetického prostoru, musí mít nejméně jeden oddělovací prvek umístěný mimo hermetický prostor.

(2) Projektem jaderného zařízení musí být stanovena možnost oddělení hermetického prostoru od vnějšího prostředí a od systémů mimo něj v rozšířených projektových podmínkách.

(3) Projekt jaderného zařízení musí stanovit požadavky tak, aby v průběhu provozního stavu s odstaveným jaderným reaktorem a s otevřeným hermetickým prostorem byla těžká havárie v hermetickém prostoru prakticky vyloučenou skutečností.

(4) Projekt jaderného zařízení musí stanovit požadavky na potrubní a kabelové průchodky hranicí hermetického prostoru tak, aby

a) byl omezen únik radioaktivní látky z hermetického prostoru na co nejnižší míru,

b) byly chráněny před vlivy

1. reaktivních sil a

2. poruch ostatních komponent a

c) oddělovací armatury u potrubních průchodek byly umístěny co nejblíže ke stěně hranice hermetického prostoru a jejich

1. stav byl v každé situaci detekovatelný,

2. funkce byla testovatelná během normálního provozu a

3. ovládání bylo spolehlivé a společně se zásobováním elektrickou energií bylo zajištěno zálohováním nebo diverzními prostředky.

(5) Systém ochranné obálky musí být podle projektu jaderného zařízení vybaven prostředky umožňujícími vstup fyzických osob do hermetického prostoru za provozu při zachování jeho těsnosti.

(6) Mezi jednotlivými částmi hermetického prostoru musí být projektem jaderného zařízení stanoveny ventilační cesty, které zabrání

a) lokálnímu shromažďování vznikajících výbušných plynů a

b) poškození hranice hermetického prostoru nebo zařízení uvnitř hermetického prostoru rozdíly tlaku vzniklými za havarijních podmínek.

(1) Projekt jaderného zařízení musí stanovit požadavky na zkoušky těsnosti, pevnosti a funkčnosti systému ochranné obálky a jeho jednotlivých částí během a po ukončení výstavby jaderného zařízení, periodicky za jeho provozu a po opravách jeho jednotlivých systémů, konstrukcí a komponent pro

a) ověření plnění kritérií přijatelnosti,

b) odhalení vad, poruch a úrovně degradace jednotlivých systémů, konstrukcí a komponent a

c) získání podkladů pro uplatnění nápravného opatření odpovídajícího odhalenému nedostatku.

(2) Projekt jaderného zařízení musí stanovit požadavky na bezpečnostní systém odvodu tepla ze systému ochranné obálky, který spolu s ostatními systémy ochranné obálky v průběhu havarijních podmínek a po dosažení stabilizovaného podkritického stavu jaderného reaktoru musí zajistit snížení tlaku a teploty uvnitř hermetického prostoru na úroveň stanovenou projektem jaderného zařízení.

(3) Systémy podle § 43 odst. 3 písm. c) musí být podle projektu jaderného zařízení spolu s ostatními systémy jaderného zařízení schopny

a) snížit objemovou aktivitu radionuklidů v hermetickém prostoru a upravit složení a formu produktů štěpné reakce pro potřeby dalšího nakládání a

b) monitorovat objemové koncentrace výbušných plynů vznikajících při havarijních podmínkách a snižovat jejich úroveň tak, aby nebyla ohrožena celistvost hermetického prostoru jejich hořením nebo výbuchem.

(4) Projekt jaderného zařízení musí stanovit požadavky na diverzní a alternativní prostředky a postupy k ochraně integrity systému ochranné obálky, které umožňují v případě tavení aktivní zóny v rozumně proveditelné míře

a) zachycení taveniny aktivní zóny uvnitř hermetického prostoru ochranné obálky,

b) potlačení reaktivity v tavenině aktivní zóny,

c) dlouhodobé chlazení taveniny aktivní zóny s vyvedením tepla do systémů pro odvod tepla z ochranné obálky a

d) udržení schopnosti systému ochranné obálky zachytit radioaktivní látku uvnitř hermetického prostoru ochranné obálky.

(5) Kryty, tepelné izolace a nátěry konstrukcí a komponent uvnitř hermetického prostoru musí být v projektu jaderného zařízení navrženy pro základní projektové nehody a rozšířené projektové podmínky a

a) musí bránit ohrožení bezpečnostních funkcí systému ochranné obálky a

b) nesmí negativně ovlivnit systém ochranné obálky a další bezpečnostní systémy umístěné v ochranné obálce v důsledku vlastního poškození při stavech jaderného zařízení předpokládaných projektem jaderného zařízení.

§ 46

Pomocné a podpůrné služby a systémy

(1) Projekt jaderného zařízení musí stanovit požadavky na pomocné a podpůrné služby a systémy, kterými jsou

a) nezávislé systémy odvodu tepla do okolního prostředí pro zajištění funkce bezpečnostních systémů pro odvod zbytkového tepla z aktivní zóny, odvod tepla z bazénů skladování, odvod tepla z ochranné obálky a odvod tepla z vybraných zařízení a dalších zařízení s vlivem na jadernou bezpečnost při provozních stavech a při základních projektových nehodách; tyto systémy musí být projektovány tak, aby byla zajištěna

1. spolehlivost provedení bezpečnostní funkce zálohováním systémů, konstrukcí a komponent těchto nezávislých systémů odvodu tepla s vlivem na jadernou bezpečnost, včetně jejich elektrického napájení z nouzových zdrojů elektrického napájení,

2. detekce průniku radioaktivní látky do těchto systémů odvodu tepla a

3. zařízení pro zamezení úniku radioaktivní látky mimo jaderné zařízení,

b) ventilační, klimatizační a filtrační systémy, které zajišťují za provozních stavů a při základních projektových nehodách projektem jaderného zařízení stanovené podmínky v prostorách, kde se nacházejí systémy, konstrukce a komponenty s vlivem na jadernou bezpečnost, a

c) jiné systémy, které poskytují služby nebo média k udržení provozuschopnosti zařízení s vlivem na jadernou bezpečnost, zejména

1. elektrické napájení,

2. vodu,

3. stlačený vzduch,

4. pohonné hmoty,

5. mazání, nebo

6. technické plyny.

(2) Alespoň jeden ze systémů podle odstavce 1 písm. b) musí

a) zabránit šíření aerosolů radioaktivní látky nebo škodlivých látek unikajících ze zařízení v prostorách jaderného zařízení určených k tomu projektem jaderného zařízení a snížit úroveň jejich koncentrací na hodnoty, které jsou v souladu s požadavky na přístupnost obslužných prostor jaderného zařízení,

b) zabránit úniku radioaktivní látky mimo jaderné zařízení nebo tento únik udržet tak malý, jak je rozumně proveditelné,

c) zajistit projektem jaderného zařízení stanovené podmínky prostředí v prostorách jaderného zařízení a odvětrávat z nich inertní a toxické plyny, aniž by byla narušena schopnost řídit výpusť radioaktivní látky,

d) být vybaven filtry s dostatečnou účinností a umožňovat zkoušky jejich účinnosti a

e) zajistit soulad výpustí radionuklidů z jaderného zařízení s požadavky atomového zákona.

§ 47

Systém přeměny energie

(1) Projekt jaderného zařízení musí stanovit požadavky na systém přeměny energie páry produkované z jaderné energie na elektrickou energii (dále jen „systém přeměny energie“) tak, aby v provozních stavech při výkonu jaderného reaktoru předpokládaném projektem jaderného zařízení byl zajištěn odvod tepla z jaderného reaktoru.

(2) Projekt jaderného zařízení musí stanovit požadavky na systém sekundárního okruhu chlazení jaderného reaktoru (dále jen „sekundární okruh“), který musí zajišťovat výrobu a odvod páry a přívod napájecí vody v systému přeměny energie tak, aby bylo zajištěno oddělení systému přeměny energie od primárního okruhu a od částí systému mimo hermetický prostor při abnormálním provozu a v havarijních podmínkách pomocí vybraného zařízení.

(3) Projekt jaderného zařízení musí stanovit požadavky na vybraná zařízení, která jsou součástí systému přeměny energie, tak, aby

a) bylo zajištěno plnění jejich bezpečnostních funkcí a

b) byly konstrukce a komponenty tohoto systému s vlivem na jadernou bezpečnost chráněny proti vnitřním událostem a vlastnostem území.

(4) Návrh systému přeměny energie v projektu jaderného zařízení musí

a) zajistit sledování úrovně úniku radioaktivní látky z primárního okruhu do systému přeměny energie a

b) umožnit omezení dalšího úniku radioaktivní látky mimo systém přeměny energie tak, aby nedošlo k radiační nehodě nebo radiační havárii.