(1) Projekt jaderného zařízení s jaderným reaktorem musí stanovit požadavky na ochranné systémy. Ochranné systémy musí

a) rozeznat vznik abnormálního provozu a základní projektové nehody,

b) automaticky uvést do chodu bezpečnostní systémy ke zvládání abnormálního provozu a základní projektové nehody, včetně výkonného systému pro rychlé odstavení jaderného reaktoru,

c) umožnit pracovníkům obsluhy jaderného zařízení záložní ruční spuštění zásahů ochranného systému v případech předpokládaných projektem jaderného zařízení,

d) být odděleny od řídicích systémů; propojení ochranných a řídicích systémů je přípustné, neovlivňuje-li negativně jadernou bezpečnost,

e) být navrženy tak, že jejich zásahy jsou v případě konfliktu nadřazeny činnosti řídicích systémů a zásahům pracovníků obsluhy v míře dovolující plnit požadavek podle písmene f),

f) plnit automatické funkce ochranných systémů, aniž by bránily pracovníkům obsluhy jaderného zařízení v nápravných zásazích podle havarijních předpisů a návodů pro zvládání těžkých havárií,

g) být vysoce spolehlivé a zálohovány tak, aby jednoduchá porucha nezpůsobila ztrátu funkce ochranného systému,

h) být navrženy tak, aby výpadek, zkoušení nebo uvedení mimo provoz kanálu tvořeného komponentou nebo jedním ze zálohujících se funkčních řetězců od čidla po zpracování signálu (dále jen „kanál“) nezpůsobily snížení počtu provozuschopných zálohujících se kanálů na jeden,

i) mít nezávislé kanály v počtu, který zajistí, že jednoduchá porucha nezpůsobí ztrátu funkce ochranného systému,

j) mít společné obvody zpracování zálohujících se signálů navržené tak, aby jejich poruchy nemohly způsobit ztrátu funkce systému rychlého odstavení jaderného reaktoru, a

k) být navrženy tak, aby bylo minimalizováno ohrožení funkcí ochranného systému, a to i při výskytu předem neidentifikovatelných poruch ze společné příčiny v ochranných systémech.