Страница 14: ДСТУ IEC 61513:2009. Атомні електростанції. Інформаційні та керівні системи, важливі для безпеки. Загальні вимоги до систем (61219)

Документація з валідації системи має містити план валідації, звіти з валідації й усю інформа­цію, необхідну для кваліфікації системи.

У системах класу 1 застосовують вимоги 8.1 ІЕС 60880.

Результати валідації й аналіз мають бути задокументовано та розглянуто на відповідність вимогам, установленим у плані валідації, для підтвердження того, що функційні характеристики системи задовольняють ці вимоги.

Примітка. Документація з валідації разом із документацією функційної валідації (див. 6.3 3.1 d)) підтверджує, що система відповідає специфікації системи та технічному завданню на систему.

1. Запит на модифікацію

У документі має бути сформульовано:

• обґрунтування зміни та його вплив (якщо є) на безпеку АЕС;

• функційний опис зміни (з відміченими креслениками, графіками виконання, креслеником конфігурації тощо) і запропоновані засоби виконання зміни;

• взаємозв’язок модифікації з будь-якими іншими модифікаціями на станції.

2. Пакет документів із модифікації

Після завершення змінення проекту, тобто коли компоненти програмного забезпечення, компоненти технічного забезпечення та документація відображають переглянутий проект, треба підготувати пакет змін у діючу систему. Пакет документів має містити опис модулів технічного за­безпечення, модулів програмного забезпечення та засобів виконання змін, тобто визначати, яке устатковання має знизити споживання енергії, яка процедура має відбуватися після завантаження нового програмного забезпечення або рекомендації щодо використання наявних схвалених методів модифікації.

Запит на модифікацію треба чітко визначити і піддати оціненню компетентного персоналу. Результат оцінення (прийняти чи забракувати) треба зареєструвати.

1. Для систем класу 1 пакет документів з упровадження має бути перевірено з приводу за­вершеності та технічної правильності особами, не задіяними безпосередньо в модифікації проекту, але технічно компетентними, щоб мати змогу оцінити зміни;

2. Пакет документів із модифікації не повинен вводитися до системи без оцінення змін.

Цей підрозділ містить вимоги до процесу кваліфікації КВК-систем класів 1 та 2 (див. 6.1.1.6). Цей процес гарантує, що будь-яка КВК-система здатна протягом тривалого часу задовольняти установлені в основі проекту вимоги до характеристик, необхідні для функцій, важливих для без­пеки, за встановлених умов навколишнього середовища.

План кваліфікації має визначати всі питання, які необхідно оцінити для досягнення та підтри­мання кваліфікації системи та її функцій, важливих для безпеки.

Примітка. Кваліфікацію функціювання та впливу навколишнього середовища також називають «кваліфікацією технічного забезпечення».

Різноманітні методи можна застосовувати для демонстрування кваліфікації системи щодо функціювання та впливу навколишнього середовища. Вони містять типові випробування, функційні випробування, теоретичне оцінення та досвід практичного застосування аналогів. Типові випро­бування є найкращим методом (див. 4.1 ІЕС 60780).

1. Систему треба кваліфікувати для умов навколишнього середовища відповідно до вимог ІЕС 60780 та ІЕС 60987. Умови навколишнього середовища мають охоплювати визначені в 6.1.1.5;

2. Послідовність випробування має бути визначено для типових випробувань компонентів або конфігурацій компонентів, чи всієї системи відповідно, для того щоб:

3. контролювати функційні характеристики за нормальних умов навколишнього середовища та в усіх визначених межах експлуатації;

4. продемонструвати стійкість до сейсмічних впливів.

Примітка 1. Аналіз й оцінення програмного забезпечення також називають «кваліфікацією програмного забезпечення».

Аналіз й оцінення програмного забезпечення враховує суворість процесу розроблення програмного забезпечення й обсяг випробувань і валідації, виконаних після інтеграції системи. Для програмного забезпечення, розробленого раніше (ПЗРР), зворотний зв’язок за результата­ми досвіду експлуатації за певних умов може стати компенсувальним чинником, у разі нестачі інформації щодо процесу розробляння.

Програмне забезпечення комп'ютерних систем, що є об’єктом кваліфікації, містить:

• системне програмне забезпечення, що може бути раніше розробленим програмним забез­печенням, та не враховує специфіку станції;

• прикладне програмне забезпечення, інтегроване в систему, що враховує специфіку станції.

1. Під час кваліфікації має виконуватися оцінення системного та прикладного програмного забезпечення, щоб забезпечити відповідну якість програмного забезпечення для досягнення необ­хідної надійності функцій, які виконує система;

2. Для систем класу 1 знову розроблюване програмне забезпечення треба оцінювати відпо­відно до вимог ІЕС 60880;

3. Програмне забезпечення наявного устатковання, яке вибрали для систем класу 1, треба розробляти відповідно до визнаного настановами та стандартами відповідного високого рівня якості, необхідного для виконання функцій категорії А (див. 8.1.2 ІЕС 61226). Зокрема, має бути виконано вимоги ІЕС 60880-2 щодо раніше розробленого програмного забезпечення й інструмен­тальних засобів та вимоги ІЕС 60987.

Примітка 2. ІЕС 60880-2 визначає критерії приймання й обмеження з використання документів зворотного досвіду експлуа­тації у процесі кваліфікації;

4. Програмне забезпечення наявного устатковання, вибране для систем класу 2, треба роз­робляти й виготовляти відповідно до визнаних настанов та стандартів. Інакше кажучи, може бути використано програмне забезпечення кваліфікованого серійного устатковання, що має документо­вану історію про задовільну експлуатацію під час подібного використання (див. 8.1.2 ІЕС 61226).

Примітка 3. Критерії приймання програмного забезпечення класу 2 серійного устатковання, з документацією про задовільну експлуатацію, стосуються сфери поширення майбутнього стандарту ІЕС для програмного забезпечення класу 2.

6.4.1.3 Кваліфікація станції та обладнання

Як зображено на рисунку 6, кваліфікація системи містить.

• аспекти, що стосуються обладнання, які можливо не специфікувати для даної станції й можливо оцінити попередньо;

• аспекти, специфіковані для даної системи, оцінення яких можливо виконати за час жит­тєвого циклу системи, яку використовують на станції.

1. Кваліфікацію технічного та програмного забезпечення системи, скомпоновану з одної серії устатковання (див. 6.1.2.1), можливо отримати з попередньо виконаної кваліфікації індивідуальних компонентів і конфігурації взаємопов’язаних компонентів. У таких випадках необхідно виконати аналіз, який демонструє, що виконана кваліфікація містить остаточну конфігурацію системи, яку використовують на станції, охоплюючи схему розміщення, навантаження та розподіл температури всередині шаф;

2. Маючи за основу виконаний аналіз, план кваліфікації має описувати всі нові особливості проекту системи та визначати необхідність додаткових кваліфікаційних випробувань та оцінень.

1. Потрібно скласти план додаткових випробувань, які можуть бути необхідними на рівні взаємопов’язаних КВК-систем для завершення індивідуальної кваліфікації, наприклад випробуван­ня стійкості інтерфейсів до електромагнітних перешкод за конкретного компонування та уземлення;

2. Реалізацію та послідовність додаткових випробувань потрібно верифікувати як частину верифікації проекту архітектури КВК.

1. Потрібно скласти додатковий план для кваліфікації технічного обслуговування під час екс­плуатування та технічного обслуговування системи, коли частину системи замінюють неідентич­ними запасними частинами та в разі функційних модифікацій;

2. Додатковий план має визначати модулі, що виконують функції категорій А та В відповідно, для забезпечення відповідності тим версіям, що пройшли валідацію.

1. Треба описати відомості, які подають до органів ліцензування;

2. У цьому списку мають бути відмінності між відомостями, потрібними до монтування системи, та відомостями, які надає заявник під час монтування й уведення в експлуатацію, наприклад звіти про випробування. Необхідні відомості містять:

• опис (докладний опис фактів);

• роз’яснення (опис фактів із поясненнями);

• демонстрацію;

• підтвердження;

• докази (заяви, які відстежують і доводять твердження);

3. Документацію поділяють на групи відповідно до цілей, для яких ця документація необхідна, але її зміст має містити:

• попередній звіт з аналізу безпеки та підсумкові документи для оцінення концептуального та базового проекту системи;

• докладний опис усієї системи або її частин для виконання незалежних верифікації та валідації. Ця документація має містити докладні відомості щодо типових випробувань компонентів;

• докладні або підсумкові роз’яснення, демонстрація або докази, потрібні для обґрун­тування проектних вирішень та спрощення процесів незалежних верифікації та валідації;

• відомості щодо монтування, інтеграції, уведення в експлуатацію, приймальних випро­бувань на заводі та випробувань за місцем експлуатації для верифікації тих частин життєвого циклу безпеки, які перебувають між проектуванням й експлуатацією;

• документацію, що містять відомості, необхідні під час експлуатування системи для перевірення процедур, що підтримують якісний стан системи протягом довгого періоду часу.

Теми, пов’язані з обладнанням Теми, пов’язані зі станцією

(сімейство устатковання) (КВК-система)

8

Валідація інтегрованої системи (після інтеграції всього програмного забезпечення)

9

Додаткова кваліфікація взаємопов'язаних систем

10

Підтримання кваліфікації під час експлуатування станції, технічного обслуговування та модифікації проекту програмного/технічного забезпечення

Рисунок 6 — Питання, розглянуті в плані кваліфікації системи

6.5 Перелік основних спеціальних вимог для різних класів і категорій

Таблиця 4 — Вимоги до проекту та кваліфікації КВК-систем й устатковання