IEC 61 839:2000 pdf download-Nuclear power plants – Design of control rooms – Functional analysis and assignment.
Il peut être noté que, même si sûreté et disponibilité forment des points d’entrée séparés dans la décomposition fonctionnelle, ils convergent souvent sur des fonctions communes (sauf pour des objectifs spécifiques tels que l’intégrité du confinement). En conséquence, il est admis, pour cette analyse spécifique seulement, que les objectifs de sûreté et de disponibilité soient pris en compte ensemble. Dans le cas d’une nouvelle conception de centrale, ce processus «du haut vers le bas» est conduit collectivement pour tous les systèmes de la centrale (c’est-à-dire systèmes mécaniques, systèmes électriques, etc.). Il convient alors que cette décomposition d’objectifs généraux en fonctions destinées à être affectées à l’homme ou à la machine fasse partie du processus d’ensemble de conception de la centrale et ne soit pas exclusivement réalisée pour la conception de la salle de commande. Cela devrait permettre une prise en compte de la conception de la salle de commande à un stade précoce de la conception de la centrale et éviter des itérations. Les principes et critères utilisés lors de l’analyse doivent être documentés. Il convient de remarquer qu’une décomposition strictement hiérarchique des fonctions n’est pas la seule voie d’organisation et de représentation d’une centrale. Selon les objectifs de conception, il est admis que d’autres représentations fonctionnelles soient mieux adaptées. Des exemples de décomposition fonctionnelle sont donnés aux annexes A et B.
For this the following scenarios shall be analysed: a) all operational sequences such as start-up and normal power operations; b) all design basis events given in the safety analysis report (for example, LOCA (loss of coolant accident), loss of a.c. power, etc.); c) beyond design events, such as core fusion, steam explosions, etc. (severe accident conditions) when required. In this analysis those events shall be identified which impose the highest requirements on timing and reliability. The following should be considered: – events in the basic plant design which should follow a reactor trip or a safety challenge; – events requiring operations subjectively judged to be difficult in terms of complexity of data interpretation or control speed, etc.; – events requiring the highest certainty of correct response, for example, certain accident conditions; – events important in terms of the probabilistic risk assessment; – events in which plant trip is highly probable unless corrective action is taken in time; – events whose occurrence rates are high; – events corresponding to loss of a specific function.