trogiupluat.vn

Phụ lục I

CÁC BIỆN PHÁP KỸ THUẬT - HÀNH CHÍNH TRONG BẢO VỆ THEO CHIỀU SÂU

(Ban hành kèm theo Thông tư số 05/2020/TT-BKHCN ngày 30 tháng 10 năm 2020 của Bộ trưởng Bộ Khoa học và Công nghệ)

^{_____________}

Các biện pháp kỹ thuật - hành chính trong bảo vệ theo chiều sâu bao gồm 5 mức sau:

1. Mức 1

Mức 1 bao gồm điều kiện đối với địa điểm, chất lượng thiết kế cơ sở LPƯNC và việc ngăn ngừa xảy ra tình huống vận hành, thông qua:

a) Đánh giá và có sự lựa chọn phù hợp đối với địa điểm, khu vực cơ sở LPƯNC;

b) Thiết kế dựa trên phương pháp tiếp cận cực đoan và áp dụng tối đa đặc tính an toàn nội tại;

c) Sử dụng chương trình và phương pháp tính toán đã được kiểm chứng và xác thực trong phân tích an toàn; chứng minh bằng thực nghiệm đối với các giải pháp thiết kế chính;

d) Bảo đảm chất lượng đối với hệ thống, bộ phận và công việc trong quá trình thiết kế, chế tạo, lắp đặt và hiệu chỉnh thiết bị;

đ) Bảo đảm trình độ chuyên môn của nhân viên ở mức độ cần thiết;

e) Vận hành cơ sở LPƯNC theo tài liệu công nghệ và hướng dẫn vận hành;

g) Duy trì hệ thống, bộ phận quan trọng về an toàn ở trạng thái sẵn sàng hoạt động; thay thế thiết bị hỏng, hết thời hạn sử dụng hoặc kéo dài tuổi thọ của thiết bị theo quy định.

2. Mức 2

Mức 2 bao gồm các biện pháp ngăn ngừa xảy ra sự cố trong thiết kế bằng hệ thống vận hành nhằm mục tiêu kịp thời phát hiện, khắc phục và kiểm soát hiệu quả tình huống vận hành.

3. Mức 3

Mức 3 bao gồm các biện pháp ngăn ngừa xảy ra sự cố trong thiết kế và sự cố ngoài thiết kế bằng hệ thống an toàn nhằm mục tiêu: ngăn ngừa sự kiện khởi phát phát triển thành sự cố trong thiết kế; ngăn ngừa sự cố trong thiết kế phát triển thành sự cố ngoài thiết kế; ngăn ngừa và giảm thiểu hậu quả sự cố bằng hệ thống giam giữ, che chắn phóng xạ.

4. Mức 4

Mức 4 bao gồm biện pháp quản lý sự cố ngoài thiết kế nhằm mục tiêu: ngăn ngừa sự phát triển và giảm thiểu hậu quả sự cố; đưa cơ sở LPƯNC về trạng thái được kiểm soát.

5. Mức 5

Mức 5 bao gồm việc lập và thực hiện kế hoạch ứng phó sự cố nhằm giảm thiểu hậu quả do phát thải chất phóng xạ./.           

Phụ lục II

HẠNG MỤC TRONG THIẾT KẾ CƠ SỞ LPƯNC

(Ban hành kèm theo Thông tư số 05/2020/TT-BKHCN ngày 30 tháng 10 năm 2020 của Bộ trưởng Bộ Khoa học và Công nghệ)

^__________

Thiết kế cơ sở LPƯNC bao gồm:

1. Hệ thống vận hành và hệ thống an toàn với cấu hình, chức năng kỹ thuật, có tính đến đặc trưng của cơ sở LPƯNC và phù hợp với các yêu cầu an toàn.

2. Nơi lưu giữ lâu dài, tạm thời vật liệu hạt nhân.

3. Nơi lưu trữ, lắp đặt thiết bị thí nghiệm.

4. Sơ đồ công nghệ - vận chuyển và phương tiện kỹ thuật để nạp và lấy nhiên liệu ra khỏi vùng hoạt, lưu giữ và vận chuyển an toàn vật liệu hạt nhân ra khỏi địa điểm cơ sở LPƯNC.

5. Kho chứa hoặc khu vực chuyên dụng để lưu giữ an toàn chất thải phóng xạ.

6. Phương pháp và phương tiện kỹ thuật để thu gom, xử lý, điều kiện hóa và lưu giữ chất thải phóng xạ.

7. Phương tiện kỹ thuật để vận chuyển chất thải phóng xạ trong phạm vi cơ sở LPƯNC và đến nơi lưu giữ dài hạn chất thải phóng xạ.

8. Hệ thống làm sạch không khí trước khi thải ra môi trường và hệ thống tẩy xạ nước thải.

9. Phương tiện kỹ thuật và biện pháp hành chính để ngăn chặn việc tiếp cận trái phép đối với hệ thống quan trọng về an toàn và thông tin về các tham số quan trọng đối với an toàn.

10. Kỹ thuật tẩy xạ, chia nhỏ và tháo dỡ thiết bị khi chấm dứt hoạt động cơ sở LPƯNC.

11. Giải pháp và phương tiện kỹ thuật phòng chống cháy, nổ, bao gồm:

a) Sử dụng vật liệu xây dựng không cháy hoặc khó cháy;

b) Hạn chế tối đa việc sử dụng vật liệu có khả năng gây cháy, nổ;

c) Sử dụng vật liệu không phát ra tia lửa khi va chạm trong môi trường có nguy cơ nổ;

d) Sử dụng thiết bị điện chống cháy, nổ;

đ) Sử dụng cáp chống cháy trong hệ thống mà khi vận hành có thể bị cháy và gây ra hỏa hoạn.

12. Danh mục, số lượng và vị trí lưu trữ phương tiện bảo hộ cá nhân, thuốc và dụng cụ y tế, thiết bị kiểm xạ và kiểm soát liều, thiết bị ứng phó và khắc phục sự cố tại cơ sở LPƯNC.

13. Phương tiện độc lập ghi và lưu trữ thông tin cần thiết cho việc điều tra sự cố (phương tiện này phải được bảo vệ khỏi sự tiếp cận trái phép và bảo đảm có khả năng hoạt động ngay cả khi xảy ra sự cố trong thiết kế và sự cố ngoài thiết kế).

14. Giải pháp và phương tiện ứng phó tác động bên trong và bên ngoài.

15. Tài liệu có phân tích điểm yếu của cơ sở LPƯNC và luận chứng về sự đầy đủ của biện pháp bảo vệ thực thể trong thiết kế cơ sở LPƯNC./.

Phụ lục III

PHÂN NHÓM, PHÂN CẤP AN TOÀN ĐỐI VỚIHỆ THỐNG, BỘ PHẬN CỦA CƠ SỞ LPƯNC

(Ban hành kèm theo Thông tư số 05/2020/TT-BKHCN ngày 30 tháng 10 năm 2020 của Bộ trưởng Bộ Khoa học và Công nghệ)

^____________

1. Phân nhóm đối với hệ thống, bộ phận của cơ sở LPƯNC

Hệ thống, bộ phận của cơ sở LPƯNC phải được phân nhóm như sau:

a) Phân nhóm theo mục đích, bao gồm:

- Hệ thống, bộ phận vận hành;

- Hệ thống, bộ phận an toàn.

b) Phân nhóm theo mức độ ảnh hưởng đến an toàn, bao gồm:

- Hệ thống, bộ phận quan trọng về an toàn;

- Hệ thống, bộ phận không ảnh hưởng đến an toàn.

c) Phân nhóm theo chức năng an toàn, bao gồm:

- Hệ thống, bộ phận bảo vệ an toàn;

- Hệ thống, bộ phận giam giữ, che chắn phóng xạ;

- Hệ thống, bộ phận điều khiển an toàn;

- Hệ thống, bộ phận hỗ trợ an toàn.

2. Phân cấp an toàn đối với bộ phận của cơ sở LPƯNC

Bộ phận của cơ sở LPƯNC được phân cấp an toàn từ cao xuống thấp như sau:

a) An toàn cấp

An toàn cấp 1 bao gồm các bộ phận mà nếu bị sai hỏng sẽ là sự kiện khởi phát sự cố ngoài thiết kế dẫn đến hư hại nhiên liệu hạt nhân và các bộ phận khác của cơ sở LPƯNC vượt quá giới hạn của sự cố trong thiết kế, trong khi hệ thống an toàn vẫn thực hiện chức năng theo thiết kế.

b) An toàn cấp 2

An toàn cấp 2 bao gồm:

- Các bộ phận mà nếu bị sai hỏng sẽ là sự kiện khởi phát sự cố dẫn đến hư hại nhiên liệu hạt nhân, các bộ phận khác của vùng hoạt và vòng sơ cấp nhưng vẫn trong giới hạn của sự cố trong thiết kế, trong khi hệ thống an toàn vẫn thực hiện chức năng theo thiết kế;

- Các bộ phận của hệ thống an toàn mà nếu bị sai hỏng sẽ làm cho hệ thống đó không thực hiện chức năng theo thiết kế.

c) An toàn cấp 3

An toàn cấp 3 bao gồm:

- Các bộ phận của hệ thống quan trọng về an toàn nhưng không thuộc cấp an toàn 1 hoặc 2;

- Các bộ phận chứa chất phóng xạ mà nếu bị sai hỏng sẽ gây ra phát tán phóng xạ vào các khu vực trong cơ sở LPƯNC và ra ngoài môi trường dẫn đến chiếu xạ tới nhân viên bức xạ, công chúng và môi trường vượt quá giới hạn vận hành;

- Các bộ phận thực hiện chức năng kiểm soát và bảo vệ bức xạ cho nhân viên bức xạ và công chúng.

d) An toàn cấp 4

An toàn cấp 4 bao gồm:

- Các bộ phận của hệ thống vận hành không ảnh hưởng đến an toàn và không thuộc cấp an toàn 1, 2 hoặc 3;

- Các bộ phận được sử dụng để quản lý sự cố và không được phân vào cấp an toàn 1, 2 hoặc 3.

3. Nguyên tắc phân cấp an toàn

- Trường hợp một bộ phận có đặc tính thuộc nhiều cấp an toàn khác nhau thì phải được phân vào cấp an toàn cao nhất trong các cấp an toàn này;

- Các bộ phận thuộc các cấp an toàn khác nhau mà có kết nối, tương tác thì bộ phận kết nối, tương tác phải được phân vào cấp an toàn cao nhất trong các cấp an toàn này;

- Khi thiết lập các loại phân cấp khác (bao gồm phân cấp kháng chấn, phân cấp an toàn cháy, nổ, ...) phải tính đến phân cấp an toàn;

- Yêu cầu về chất lượng và bảo đảm chất lượng đối với bộ phận thuộc cấp an toàn 1, 2 hoặc 3 phải phù hợp với quy định pháp luật, theo nguyên tắc cấp an toàn càng cao thì yêu cầu an toàn càng cao. Đối với các bộ phận thuộc cấp an toàn 4 thì áp dụng tiêu chuẩn kỹ thuật công nghiệp;

- Thiết kế các bộ phận thuộc cấp an toàn 1, 2, 3 và việc phân cấp các bộ phận này phải có trong tài liệu thiết kế, chế tạo và lắp đặt hệ thống, bộ phận của cơ sở LPƯNC;

- Các bộ phận thuộc cấp an toàn 1,2 và 3 phải có ký hiệu phân nhóm, phân cấp. Ký hiệu phải bao gồm các ký tự phản ánh mục đích sử dụng và đặc tính chức năng an toàn của bộ phận./.

Phụ lục IV

YÊU CẦU AN TOÀN ĐỐI VỚI THIẾT KẾ HỆ THỐNG

(Ban hành kèm theo Thông tư số 05/2020/TT-BKHCN ngày 30 tháng 10 năm 2020 của Bộ trưởng Bộ Khoa học và Công nghệ)

^_________

I. Hệ thống vận hành

1. Vùng hoạt và vành phản xạ

Thiết kế vùng hoạt, vành phản xạ phải tuân thủ các yêu cầu an toàn sau:

a) Có khả năng đưa lò phản ứng về trạng thái dưới tới hạn trong chế độ vận hành bình thường, tình huống vận hành hoặc khi xảy ra sự cố trong thiết kế;

b) Ngăn chặn sự thay đổi hình học và cấu hình vùng hoạt ngoài dự kiến;

c) Có tính đến sự biến đổi đặc tính kỹ thuật nhiệt, cơ, hóa, lý của vật liệu trong quá trình vận hành khi lựa chọn vật liệu chế tạo thanh nhiên liệu, bó nhiên liệu, thanh điều khiển và các bộ phận khác của vùng hoạt, vành phản xạ;

d) Ngăn chặn hình thành khối lượng tới hạn thứ cấp trong trường hợp xảy ra sự cố ngoài thiết kế dẫn đến phá hủy cơ sở LPƯNC;

đ) Có hệ số phản hồi độ phản ứng theo công suất, theo nhiệt độ của chất tải nhiệt và nhiệt độ của nhiên liệu hạt nhân ≤ 0 (nhỏ hơn hoặc bằng 0) trong vận hành bình thường, tình huống vận hành hoặc khi xảy ra sự cố trong thiết kế;

e) Thiết lập giới hạn vận hành về hư hại của thanh nhiên liệu hoặc mức hoạt độ phóng xạ của chất tải nhiệt trong vòng sơ cấp;

g) Sự biến dạng các bộ phận của vùng hoạt trong vận hành bình thường, tình huống vận hành hoặc khi xảy ra sự cố trong thiết kế không gây ảnh hưởng bất lợi đến điều kiện tải nhiệt và không làm cho nhiệt độ của các bộ phận của vùng hoạt vượt quá giới hạn thiết kế;

h) Có các đặc tính vật lý - nơtron bảo đảm tất cả thay đổi độ phản ứng trong vận hành bình thường, tình huống vận hành hoặc khi xảy ra sự cố trong thiết kế không làm hư hại các bộ phận của vùng hoạt, thiết bị trong kênh thí nghiệm hoặc mức hoạt độ phóng xạ của chất tải nhiệt vượt quá giới hạn thiết kế;

i) Bảo đảm việc nạp hoặc thay đảo một phần nhiên liệu.

2. Vòng sơ cấp

a) Vòng sơ cấp là vòng tuần hoàn chất tải nhiệt vùng hoạt, bao gồm các kênh bên trong, khoang lối vào và lối ra vùng hoạt, đường ống và bộ trao đổi nhiệt chứa chất tải nhiệt vùng hoạt;

b) Vòng sơ cấp phải có kết cấu bảo đảm nhiệt độ và tốc độ thay đổi nhiệt độ các bộ phận trong vùng hoạt, thiết bị thí nghiệm và chất tải nhiệt không vượt quá giới hạn thiết kế trong vận hành bình thường, tình huống vận hành hoặc khi xảy ra sự cố trong thiết kế;

c) Khi lựa chọn vật liệu và xác định thời hạn sử dụng của vòng sơ cấp, phải xem xét tác động do ăn mòn hóa học, nơtron, bức xạ, nhiệt, thủy lực và các tác động khác có khả năng xảy ra trong vận hành bình thường, tình huống vận hành hoặc khi xảy ra sự cố trong thiết kế;

d) Khi xảy ra sự cố trong thiết kế, hệ thống và bộ phận của vòng sơ cấp phải chịu được tải tĩnh, tải động và tác động nhiệt;

đ) Phải xác định yêu cầu về thành phần hóa học chất tải nhiệt, phương tiện để loại bỏ khỏi chất tải nhiệt các sản phẩm sinh ra từ quá trình phân hạch và ăn mòn;

e) Kết cấu và bố trí vòng sơ cấp phải ngăn chặn rò rỉ ngoài dự kiến chất tải nhiệt khỏi vùng hoạt và kênh thí nghiệm;

g) Khi bố trí thiết bị và lựa chọn hình học của vòng sơ cấp, phải tăng cường và bảo đảm hiệu quả tuần hoàn tự nhiên để khi bị mất tuần hoàn cưỡng bức chất tải nhiệt, thanh nhiên liệu và các bộ phận khác của vùng hoạt không bị hư hại vượt quá giới hạn thiết kế;

h) Có phương tiện và phương pháp nhằm bảo đảm:

- Kiểm soát tình trạng của kim loại cơ bản và mối hàn;

- Kiểm soát độ kín của vòng sơ cấp;

- Kiểm soát chất lượng chất tải nhiệt và việc loại bỏ khỏi chất tải nhiệt các sản phẩm sinh ra từ quá trình phân hạch và ăn mòn;

- Bảo vệ chống tăng áp quá mức cho phép trong vòng sơ cấp khi xảy ra tình huống tiệm cận sự cố hoặc sự cố trong thiết kế;

- Kiểm soát và ghi đo tham số cần thiết để đánh giá tuổi thọ còn lại của các bộ phận vòng sơ cấp.

3. Hệ thống điều khiển vận hành

a) Hệ thống điều khiển vận hành là hệ thống để điều khiển thiết bị công nghệ của hệ thống vận hành theo mục đích, tiêu chí và giới hạn thiết kế;

b) Hệ thống điều khiển vận hành phải có khả năng tự động điều khiển (không cần sự can thiệp nào của nhân viên vận hành) hoặc điều khiển tự động (được thực hiện bởi nhân viên vận hành thông qua việc sử dụng thiết bị tự động), các thiết bị công nghệ để đạt và duy trì đặc tính kỹ thuật của cơ sở LPƯNC trong giới hạn thiết kế;

c) Thiết kế cơ sở LPƯNC phải có phương pháp và phương tiện bảo đảm;

- Kiểm soát thông lượng nơtron trong tất cả chế độ vận hành, bao gồm cả khi nạp và thay đảo nhiên liệu;

- Điều khiển lò phản ứng đến công suất xác định và duy trì ở mức công suất đó với độ chính xác theo thiết kế;

- Đánh giá trình trạng thiết bị thuộc hệ thống quan trọng về an toàn;

- Cung cấp thông tin về phòng điều khiển để quản lý sự cố;

- Kiểm soát phát thải và xả thải chất phóng xạ, tình trạng bức xạ tại địa điểm cơ sở LPƯNC;

- Kiểm soát rò rỉ chất tải nhiệt;

- Kiểm soát việc tuân thủ điều kiện lưu giữ an toàn vật liệu hạt nhân và nguồn phóng xạ.

d) Xác định và xây dựng luận chứng đối với các danh mục: tham số và tín hiệu điều khiển; tham số điều chỉnh; tham số để kích hoạt hệ thống an toàn;

đ) Trường hợp cơ sở LPƯNC sử dụng thanh điều chỉnh công suất tự động, thiết kế phải xác định và xây dựng luận chứng đối với đặc tính và khoảng công suất điều chỉnh bằng thanh này;

e) Thực hiện các phân tích sau:

- Phản hồi của hệ thống điều khiển vận hành khi có sai hỏng trong hệ thống hoặc tác động bên ngoài;

- Độ tin cậy của thiết bị tự động và hệ thống điều khiển vận hành;

- Biện pháp kỹ thuật để loại trừ việc gây ra độ phản ứng dương bất thường và khóa tín hiệu kích hoạt hệ thống an toàn.

g) Hệ thống điều khiển vận hành phải phát ra tín hiệu âm thanh và ánh sáng cảnh báo việc vi phạm giới hạn vận hành, giới hạn và điều kiện vận hành an toàn trên bảng trong phòng điều khiển;

h) Khi có sai hỏng kênh đo và điều khiển của hệ thống điều khiển vận hành, phải tự động kích hoạt hệ thống phát tín hiệu để báo cho nhân viên vận hành trong phòng điều khiển về trạng thái của hệ thống điều khiển vận hành.

II. Hệ thống an toàn

1. Yêu cầu chung đối với hệ thống an toàn

a) Hệ thống an toàn phải bảo đảm thực hiện các chức năng sau:

- Tự động dừng lò khi giới hạn vận hành an toàn, điều kiện vận hành an toàn bị vi phạm và duy trì lò phản ứng ở trạng thái dưới tới hạn trong khoảng thời gian cần thiết;

- Tải nhiệt khẩn cấp vùng hoạt;

- Giam giữ chất phóng xạ trong phạm vi được thiết kế trong vận hành bình thường, tình huống vận hành hoặc khi xảy ra sự cố trong thiết kế; giảm thiểu phát tán phóng xạ ra môi trường khi xảy ra sự cố ngoài thiết kế.

b) Hệ thống an toàn phải thực hiện chức năng an toàn theo thiết kế, có tính đến tác động của hiện tượng tự nhiên, sự kiện bên ngoài do con người gây ra, cũng như tác động cơ, nhiệt, hóa và các tác động khác khi xảy ra sự cố trong thiết kế;

c) Hệ thống an toàn phải được thiết kế đáp ứng tiêu chí chống sai hỏng đơn;

d) Khi thiết kế, chế tạo hệ thống an toàn, phải áp dụng các nguyên tắc dự phòng, đa dạng, tự an toàn và sử dụng hệ thống, bộ phận có khả năng thực hiện chức năng an toàn một cách độc lập;

đ) Khi áp dụng các nguyên tắc nêu tại điểm d khoản này, phải bảo đảm khả năng hoạt động của hệ thống an toàn khi có sai hỏng trong hệ thống;

e) Hệ thống an toàn phải tách biệt với hệ thống vận hành, bảo đảm việc hỏng hoặc dừng hoạt động của bất kỳ bộ phận nào trong hệ thống vận hành không ảnh hưởng đến chức năng của hệ thống an toàn;

g) Việc sử dụng hệ thống an toàn, bộ phận của hệ thống an toàn cho những mục đích khác nhau phải bảo đảm an toàn và độ tin cậy đã được xác định cho hệ thống, bộ phận này;

h) Thiết kế hệ thống an toàn phải bảo đảm việc đưa hệ thống trở lại trạng thái trước khi khởi động hoặc dừng hoạt động hệ thống phải cần ít nhất hai thao tác liên tiếp của nhân viên vận hành;

i) Khi thiết kế hệ thống an toàn, phải xác định và xây dựng luận chứng về điều kiện, phạm vi, tần suất kiểm tra và thử nghiệm khả năng hoạt động của hệ thống;

k) Phải ngăn ngừa xảy ra thay đổi không được phép về sơ đồ, thiết bị và thuật toán của hệ thống an toàn.

2. Hệ thống bảo vệ an toàn

a) Hệ thống bảo vệ an toàn là hệ thống để ngăn ngừa, giảm thiểu hư hại nhiên liệu hạt nhân, thiết bị và đường ống dẫn chất tải nhiệt vùng hoạt. Hệ thống bảo vệ an toàn bao gồm hệ thống dừng lò và hệ thống làm mát khẩn cẩp vùng hoạt;

b) Hệ thống dừng lò phải có khả năng ngay lập tức đưa lò phản ứng về trạng thái dưới tới hạn;

c) Hệ thống dừng lò phải bảo đảm duy trì lò phản ứng ở trạng thái dưới tới hạn trong chế độ vận hành bình thường, tình huống vận hành hoặc khi xảy ra sự cố trong thiết kế;

d) Hiệu quả và tốc độ phản hồi của hệ thống dừng lò phải đủ để:

- Hạn chế năng lượng sinh ra trong vùng hoạt để bảo đảm nhiên liệu hạt nhân không bị hư hại vượt quá giới hạn thiết kế;

- Triệt tiêu độ phản ứng dương do hiệu ứng độ phản ứng trong vận hành bình thường, tình huống vận hành hoặc khi xảy ra sự cố trong thiết kế.

đ) Hệ thống dừng lò phải bảo đảm đưa lò phản ứng về trạng thái dưới tới hạn mà không phụ thuộc vào nguồn điện;

e) Hệ thống dừng lò phải có khả năng tự khởi động và chuyển sang chế độ tự động đối với mỗi hệ thống thành phần theo sự điều khiển của nhân viên vận hành;

g) Hệ thống làm mát khẩn cấp vùng hoạt phải ngăn chặn hư hại nhiên liệu hạt nhân và các bộ phận của vùng hoạt vượt quá giới hạn xác định khi xảy ra sự cố trong thiết kế;

h) Phải có biện pháp bảo đảm việc khởi động và vận hành hệ thống làm mát khẩn cấp vùng hoạt để không chuyển lò phản ứng đang trong trạng thái dưới tới hạn sang trạng thái tới hạn và không làm tăng áp vượt quá mức cho phép trong các hệ thống tham gia vào chu trình tải nhiệt;

i) Việc khởi động hệ thống bảo vệ an toàn không được gây ra sai hỏng thiết bị của hệ thống vận hành;

k) Hệ thống bảo vệ an toàn phải hoạt động được trong các điều kiện cực đoan như hỏa hoạn và ngập lụt.

3. Hệ thống giam giữ, che chắn phóng xạ

a) Hệ thống giam giữ, che chắn phóng xạ là hệ thống để ngăn chặn rò rỉ, phát tán chất phóng xạ, bức xạ ra ngoài phạm vi được thiết kế và ra ngoài môi trường;

b) Thiết kế hệ thống giam giữ, che chắn phóng xạ (dưới dạng các phòng, bể, thùng kín) phải bảo đảm ngăn chặn rò rỉ, phát tán chất phóng xạ, bức xạ ra ngoài phạm vi được thiết kế trong vận hành bình thường, tình huống vận hành hoặc khi xảy ra sự cố;

c) Phải xây dựng luận chứng đối với mức độ rò rỉ cho phép của hệ thống giam giữ, che chắn phóng xạ và giải pháp thực hiện;

d) Phải xác nhận sự phù hợp giữa độ rò rỉ thực tế so với thiết kế của hệ thống giam giữ, che chắn phóng xạ trước khi nạp nhiên liệu lần đầu và phải thực hiện định kỳ ít nhất mỗi năm một lần;

đ) Có bộ phận cô lập đường ống xuyên qua vách kín của hệ thống giam giữ, che chắn phóng xạ để bảo đảm ngăn chặn chất phóng xạ thoát ra ngoài khi xảy ra sự cố;

e) Thiết kế hệ thống giam giữ, che chắn phóng xạ phải tính đến sự cần thiết sử dụng bộ phận của hệ thống trong khu vực tiềm ẩn sự cố để thực hiện các chức năng cơ bản sau:

- Giảm áp;

- Tải nhiệt;

- Giảm nồng độ chất phóng xạ;

- Kiểm soát, duy trì nồng độ khí gây cháy, nổ và sol khí dưới ngưỡng gây lan truyền lửa.

Trong thiết kế cơ sở LPƯNC phải xác định rõ loại chức năng (trong số các chức năng trên) được áp dụng đối với hệ thống giam giữ, che chắn phóng xạ.

4. Hệ thống điều khiển an toàn

a) Hệ thống điều khiển an toàn là hệ thống để kích hoạt, kiểm soát và điều khiển hệ thống an toàn;

b) Hệ thống điều khiển an toàn phải có khả năng tự động điều khiển và điều khiển tự động thiết bị công nghệ của hệ thống an toàn, cũng như kích hoạt hệ thống bảo vệ an toàn khi xuất hiện điều kiện bất lợi đã xác định trong thiết kế;

c) Trường hợp hệ thống điều khiển an toàn và hệ thống điều khiển vận hành sử dụng chung kênh đo, phải bảo đảm hư hại, sai hỏng của hệ thống điều khiền vận hành không ảnh hưởng đến việc thực hiện chức năng an toàn của hệ thống điều khiển an toàn;

d) Mỗi hệ thống điều khiển an toàn phải thực hiện chức năng an toàn thông qua tối thiểu hai kênh đo đạc tham số công nghệ. Các kênh này phải đo được toàn bộ dải làm việc của tham số theo thiết kế;

đ) Phải xây dựng luận chứng về khả năng và điều kiện cho phép dừng hoạt động bất kỳ kênh đo đạc nào trong hệ thống điều khiển an toàn;

e) Dữ liệu thu được từ thiết bị ghi đo của hệ thống điều khiển an toàn phải bảo đảm việc phát hiện và ghi nhận:

- Sự kiện và thời điểm xảy ra, dẫn đến lệch khỏi giới hạn vận hành hoặc giới hạn vận hành an toàn;

- Thay đổi tham số công nghệ trong thời gian xảy ra sự cố;

- Khởi động của hệ thống an toàn;

- Thao tác của nhân viên vận hành trong phòng điều khiển.

g) Thiết kế phải giảm thiểu khả năng hệ thống điều khiển an toàn bị khởi động ngoài dự kiến;

h) Sai hỏng trong hệ thống điều khiển an toàn không gây ảnh hưởng đến khả năng kích hoạt tự động hệ thống an toàn;

i) Hệ thống điều khiển an toàn phải thực hiện chức năng sau:

- Theo dõi liên tục khả năng vận hành và tự động cảnh báo;

- Thường xuyên đánh giá tình trạng vận hành của các kênh đo trong hệ thống điều khiển an toàn và của các hệ thống, bộ phận từ bảng điều khiển phù hợp với quy định tại khoản 2 Điều 8 của Thông tư này.

k) Sai hỏng phần cứng, phần mềm của hệ thống điều khiển an toàn phải dẫn đến phát tín hiệu trên bảng điều khiển và kích hoạt hệ thống bảo vệ an toàn;

l) Sai hỏng của các bộ phận ghi nhận, chẩn đoán, thông báo và hiển thị thông tin không được ảnh hưởng đến việc thực hiện chức năng bảo vệ của hệ thống điều khiển an toàn;

m) Phải xây dựng luận chứng về độ tin cậy của hệ thống điều khiển an toàn, có tính đến yêu cầu khởi động hệ thống này và các sai hỏng tiềm ẩn cùng nguyên nhân;

n) Thực hiện các phân tích nêu tại điểm e khoản 3 Mục I của Phụ lục này đối với hệ thống điều khiển an toàn trong thiết kế cơ sở LPƯNC.

5. Hệ thống hỗ trợ an toàn

a) Hệ thống hỗ trợ an toàn phải thực hiện đầy đủ chức năng: cung cấp năng lượng, bảo đảm môi trường làm việc và điều kiện thiết yếu cho hoạt động của hệ thống an toàn;

b) Hệ thống hỗ trợ an toàn phải có độ tin cậy đủ để bảo đảm cho hoạt động của hệ thống an toàn được hỗ trợ;

c) Việc thực hiện các chức năng nêu tại điểm a khoản này phải được ưu tiên tuyệt đối so với các biện pháp tự bảo vệ bộ phận của hệ thống hỗ trợ an toàn nếu việc ưu tiên không làm sự cố trở nên nghiêm trọng hơn;

d) Phải phân loại và xây dựng luận chứng việc phân loại thiết bị sử dụng điện của hệ thống hỗ trợ an toàn theo độ tin cậy của việc cấp điện, thời gian mất điện tối đa cho phép và loại nguồn điện độc lập (máy phát điêzen, ắc quy, pin, v.v...) của hệ thống cấp điện khẩn cấp;

đ) Hệ thống cấp điện khẩn cấp phải bảo đảm khả năng cấp điện cho hệ thống an toàn khi xảy ra sự cố trong thiết kế và sự cố ngoài thiết kế;

e) Có đủ phương tiện phòng cháy chữa cháy cần thiết.

III. Phòng điều khiển và phòng điều khiển dự phòng

1. Phải có phòng điều khiển để điều khiển hệ thống vận hành và hệ thống an toàn.

2. Phòng điều khiển phải có:

a) Phương tiện kiểm soát thông lượng nơtron và tốc độ thay đổi thông lượng trong tất cả chế độ vận hành, bao gồm cả nạp và thay đảo nhiên liệu;

b) Phương tiện điều khiển thông lượng nơtron;

c) Chỉ thị vị trí thanh điều khiển;

d) Phương tiện kiểm soát trạng thái của hệ thống dừng lò;

đ) Hệ thống cung cấp thông tin bảo đảm đủ thông tin về trạng thái hiện tại của cơ sở LPƯNC để đưa ra quyết định kịp thời;

e) Tín hiệu cảnh báo và tín hiệu khẩn cấp.

3. Bảo đảm việc thực hiện thao tác bình thường của nhân viên vận hành trong phòng điều khiển đối với tất cả chế độ vận hành và khi xảy ra sự cố trong thiết kế.

4. Bảo đảm tối ưu hóa hiệu quả quá trình tương tác người - máy khi lựa chọn và bố trí thiết bị, màn hình hiển thị, nút, công tắc điều khiển.

5. Phải có phòng điều khiển dự phòng cho trường hợp không thể điều khiển lò phản ứng từ phòng điều khiển.

6. Phải có giải pháp kỹ thuật để ngăn chặn điều khiển đồng thời từ phòng điều khiển và phòng điều khiển dự phòng.

7. Phải bảo đảm điều kiện làm việc cho nhân viên vận hành trong phòng điều khiển, phòng điều khiển dự phòng và bảo đảm thực hiện các chức năng sau:

a) Đưa lò phản ứng về trạng thái dưới tới hạn;

b) Làm mát khẩn cấp vùng hoạt đối với các trường hợp xác định trong thiết kế;

c) Kiểm soát trạng thái của cơ sở LPƯNC và tình trạng bức xạ trong quá trình khắc phục sự cố.

8. Bảo đảm không để xảy ra sai hỏng cùng nguyên nhân đối với các mạch điện tử và đường truyền tín hiệu khi đo đạc các tham số và điều khiển lò phản ứng từ phòng điều khiển và phòng điều khiển dự phòng.

9. Thiết kế, chế tạo và bố trí thiết bị kỹ thuật trong phòng điều khiển và phòng điều khiển dự phòng theo khối để bảo đảm khả năng nâng cấp thiết bị từng phần, nâng cấp hệ thống điều khiển vận hành và hệ thống điều khiển an toàn.

IV. Thiết bị thí nghiệm

1. Phải xác định mục đích, phương thức lắp đặt, tháo dỡ và điều kiện vận hành an toàn của thiết bị thí nghiệm.

2. Thiết bị thí nghiệm mà nếu bị sai hỏng có thể là sự kiện khởi phát dẫn đến sự cố phải được thiết kế với các yêu cầu như hệ thống quan trọng về an toàn.

3.Thiết kế thiết bị thí nghiệm bảo đảm loại trừ khả năng làm thay đổi độ phản ứng ngoài dự kiến khi lắp đặt, tháo dỡ và vận hành thiết bị.

4. Thiết bị thí nghiệm phải có tài liệu kỹ thuật hoặc các số liệu tính toán được tổ chức vận hành phê duyệt. Trong trường hợp cần thiết, phải có thêm đánh giá thực nghiệm về sự ảnh hưởng của thiết bị thí nghiệm đến độ phản ứng, phân bố mật độ công suất trong vùng hoạt, hiệu quả làm việc của các thanh điều khiển.

5. Những tham số chính của thiết bị thí nghiệm có khả năng ảnh hưởng đến an toàn của cơ sở LPƯNC phải được hiển thị trong phòng điều khiển.

6. Phải bảo đảm an toàn bức xạ cho nhân viên làm việc với thiết bị thí nghiệm.

7. Bảo đảm tối ưu hóa liều chiếu đối với nhân viên bức xạ thông qua việc lựa chọn, bố trí buồng nóng, phòng đo mẫu kích hoạt và phương tiện, thiết bị kỹ thuật đi kèm; lựa chọn đường vận chuyển, chế tạo phương tiện vận chuyển mẫu chiếu xạ.

8. Thiết kế cơ sở LPƯNC phải tính đến việc tháo dỡ thiết bị thí nghiệm.

V. An toàn bức xạ trong thiết kế cơ sở LPƯNC

1. Phải xác định ranh giới và thiết lập các yêu cầu đối với khu vực kiểm soát, khu vực giám sát trong vận hành bình thường, tình huống vận hành hoặc khi xảy ra sự cố, có tính đến tác động bức xạ tiềm năng đối với nhân viên, công chúng và môi trường.

2. Có thiết bị, phương pháp và kỹ thuật để bảo đảm:

a) Phát hiện sự mất tính toàn vẹn của các lớp bảo vệ vật lý;

b) Kiểm soát lượng và thành phần chất phóng xạ phát tán, thải ra ngoài môi trường;

c) Lấy mẫu hơi, khi và không khí từ các phòng của cơ sở LPƯNC trong vận hành bình thường và khi xảy ra sự cố;

d) Xác định, đánh giá và dự báo tình trạng bức xạ trong khu vực kiểm soát, khu vực giám sát và các khu vực khác trong cơ sở LPƯNC;

đ) Xác định, đánh giá và dự báo liều tương đương (cả chiếu trong và chiếu ngoài) đối với nhân viên bức xạ và những người làm nhiệm vụ trong khu vực kiểm soát;

e) Kiểm soát phóng xạ đối với nhân viên bức xạ, phương tiện vận chuyển và vật liệu khi ra khỏi cơ sở LPƯNC;

g) Bảo đảm khả năng làm việc của các bộ phận cần thiết trong hệ thống kiểm soát bức xạ khi xảy ra sự cố ngoài thiết kế với tình trạng bức xạ nghiêm trọng;

h) Dự báo tình trạng bức xạ khi xảy ra sự cố ngoài thiết kế;

i) Ghi và lưu trữ thông tin cần thiết phục vụ điều tra sự cố.

3. Bảo đảm tần suất xảy ra phát thải vượt mức phát thải khẩn cấp lớn nhất cho phép từ cơ sở LPƯNC (phải đưa ra quyết định bảo vệ công chúng) không vượt quá 10^-7/lò/năm./.