Texte 2020200896
Article 1er.Dans l'article 1er de l'arrêté royal du 30 novembre 2011 portant prescriptions de sûreté des installations nucléaires, les modifications suivantes sont apportées :
1)dans le texte néerlandais du 1er alinéa, 13° et 27°, les mots " uitbreiding van het ontwerp " sont remplacés par le mot " ontwerpuitbreiding ";
2)dans le 1er alinéa, le point 21° est remplacé comme suit :
" 21° Vieillissement : Le vieillissement comprend :
a)le vieillissement physique qui se traduit par un changement des propriétés physico-chimiques des structures, systèmes et composants dû à l'effet du temps et de leur utilisation ;
b)le vieillissement économique ('obsolescence') des structures, systèmes et composants, signifiant qu'ils sont dépassés par rapport aux connaissances et technologies actuelles et de ce fait que l'on peut rencontrer des problèmes de support technique ou d'approvisionnement ; ".
3)le 1er alinéa est complété par les points 29°, 30°, 31°, 32°, 33° et 34°, rédigés comme suit :
" 29° Fonction de sûreté : fonction visant à assurer la sûreté d'une installation ou d'une activité en vue de prévenir ou d'atténuer les conséquences radiologiques dans les conditions de fonctionnement normales, lors d'incidents de fonctionnement prévus et en conditions accidentelles ;
30°Fonctions de sûreté fondamentales : les trois fonctions fondamentales de sûreté sont:
(i) le contrôle de la réactivité ;
(ii) le refroidissement des substances radioactives ;
(iii) le confinement des substances radioactives.
31°Concept de protection : stratégie globale pour assurer une protection contre les événements d'origine naturels tant ceux repris dans la base de conception que dans l''extension de la conception.
32°Procédure événementielle : une procédure qui inclut des actions spécifiques basées sur un diagnostic préalable relatif à l'événement initiateur.
33°Procédure par état : une procédure dont seul l'état de l'installation, notamment les valeurs de paramètres de sûreté, ou d'une ou plusieurs fonctions de sûreté est pris en compte sans être associé à un diagnostic préalable.
34°Effet falaise : un effet qui se produit quand une petite variation d'une condition notamment au niveau d'un paramètre ou de l'état d'un système mène à un accroissement disproportionné des conséquences. "
Art. 2.Dans l'article 4.1, alinéa 1er du même arrêté, les mots " toutes les conditions de fonctionnement " sont remplacés par les mots " tous les états opérationnels ".
Art. 3.Dans l'article 4.3 du même arrêté, le cinquième alinéa est remplacé par ce qui suit :
" L'exploitant doit disposer de ressources suffisantes en personnel qualifié connaissant l'état actuel et le fonctionnement de l'installation et comprenant sa conception. "
Art. 4.Dans l'article 6.1 du même arrêté, les modifications suivantes sont apportées :
1)dans l'alinéa 3, les mots 'Le terme " Qualification " désigne, dans le cadre du présent article,' sont remplacés par les mots 'Le terme " Qualification " d'une personne désigne' ;
2)dans les alinéas 3 et 4, les mots " un individu " sont remplacés par les mots " une personne ".
Art. 5.Dans l'article 7.3, deuxième alinéa du même arrêté, les modifications suivantes sont apportées :
1)les mots " sur base de méthodes déterministes ou probabilistes ou d'une combinaison des deux " sont remplacés par les mots " sur base d'une combinaison de méthodes déterministes, probabilistes et de jugements d'experts " ;
2)les mots " objectifs de sûreté " sont remplacés par les mots " objectifs de la base de conception ".
Art. 6.Dans 'article 7.4 du même arrêté la phrase " La liste d'évènements d'origine interne et externe est adaptée au type d'installation et approuvée par l'autorité de sûreté. " est remplacée par la phrase " La liste d'évènements d'origine interne et externe est adaptée au type d'installation et au site. ".
Art. 7.Dans l'article 10.1 du même arrêté, le premier alinéa est remplacé par ce qui suit :
" L'exploitant dispose d'un programme de gestion du vieillissement. Ce programme comprend l'ensemble des actions organisationnelles, techniques, opérationnelles et de maintenance permettant de conserver la détérioration des structures, systèmes et composants dans des limites acceptables pour en maintenir la disponibilité. "
Art. 8.Dans l'article 10.2, alinéa unique du même arrêté, les modifications suivantes sont apportées :
1)les mots " L'exploitant établit un programme de gestion du vieillissement qui comporte notamment les volets suivants " sont remplacés par les mots " Le programme de gestion du vieillissement comporte notamment les volets suivants "
2)la disposition du deuxième tiret de l'énumération est remplacée par ce qui suit :
- " L'identification, l'analyse et la documentation des mécanismes de vieillissement physique pour les systèmes, structures et composants sélectionnés ;
- La réalisation d'études et d'évaluations des effets potentiels de ces mécanismes sur les systèmes, structures et composants sélectionnés ; "
Art. 9.Dans l'article 10.3 du même arrêté, les modifications suivantes sont apportées :
1)un alinéa rédigé comme suit est inséré entre le premier et le deuxième alinéa :
" Sur cette base, l'exploitant évalue l'efficacité de son programme de gestion de vieillissement. "
2)dans le deuxième alinéa devenu troisième alinéa, les mots " et expériences " sont abrogés.
Art. 10.Dans l'article 13.2, alinéa unique du même arrêté, les mots " Une directive technique de l'autorité de sûreté " sont remplacés par les mots " Un règlement technique de l'Agence ".
Art. 11.Dans l'article 16.2, deuxième alinéa, du même arrêté, les modifications suivantes sont apportées :
1)dans le premier alinéa les mots " Sans préjudice des articles 22 à 25 de l'arrêté royal du 27 mars 1998 relatif à la politique du bien-être des travailleurs lors de l'exécution de leur travail " sont remplacés par les mots " Sans préjudice du chapitre V relatif aux mesures en situation d'urgence et en cas de danger grave et immédiat du livre I, titre 2 du code du bien-être au travail " ;
2)dans le deuxième alinéa les mots " 17 octobre 2003 " sont remplacés par les mots " 1er mars 2018 ".
Art. 12.Dans l'article 17.3, troisième alinéa, deuxième tiret du même arrêté, les mots " la prise en compte des combinaisons crédibles d'un incendie et d'évènements initiateurs postulés susceptibles de se produire indépendamment d'un incendie " sont remplacés par les mots " la prise en compte des combinaisons crédibles d'un incendie et d'autres évènements initiateurs. ".
Art. 13.Dans l'article 20.1, premier alinéa du même arrêté, les mots " ainsi qu'une protection adéquate de ces barrières " sont remplacés par les mots " ainsi qu'une combinaison d'équipements et de mesures qui assurent l'efficacité et la protection de ces barrières ".
Art. 14.L'article 20.2 du même arrêté est abrogé.
Art. 15.L'article 20.3 du même arrêté est remplacé par ce qui suit :
" 20.3 - Evènements de base de conception
Le retour d'expérience et les analyses liées à des installations et des sites similaires sont pris en compte lors de l'établissement la liste des événements initiateurs.
Les combinaisons crédibles d'événements individuels sont identifiées et prises en compte.
Les évènements sélectionnés d'origine interne comprennent au minimum:
- les défaillances d'équipements,
- les accidents de perte de réfrigérant primaire (LOCA),
- les erreurs humaines,
- d'autres risques tels qu'incendie, explosions, inondations d'origine interne
Les événements sélectionnés d'origine externe comprennent des événements résultant d'activités humaines, dont au minimum:
- la chute d'un avion de ligne commercial et celle d'un avion militaire représentatifs
- les accidents causés par les transports et les activités industrielles de proximité, comprenant les incendies, explosions, et autres menaces plausibles pour la sûreté des installations nucléaires.
Si la chute d'un avion commercial ou militaire représentatif n'a pas été considérée dans la base de conception, des méthodes alternatives peuvent être utilisées afin de démontrer un niveau de protection adéquat:
a)Pour le point a) du premier alinéa de l'article 20.6, les hypothèses initiales et conditions aux limites pour les études de scénarios sont en accord avec les conditions et limites d'exploitation.
b)Les hypothèses c) et e) du premier alinéa de l'article 20.6, relatives aux systèmes intervenant dans les scénarios, sont remplacés par les hypothèses et exigences des alinéas trois à sept de l'article 21.4.1.
c)Les 4 points du second alinéas de l'article 20.6 sont remplacés par les points a), b), e) et f) de l'article 21.3. "
Art. 16.L'article 20.4 du même arrêté est abrogé.
Art. 17.Dans l'intitulé de l'article 20.5 du même arrêté, les mots " Définition et application de " sont abrogés.
Art. 18.Dans l'article 20.5 du même arrêté, premier alinéa du même arrêté, la phrase " Il faut déterminer les différents états de la centrale et les évènements initiateurs postulés correspondants, et les grouper en un nombre restreint de catégories selon leur probabilité d'occurrence. " est remplacée par la phrase " Les événements initiateurs postulés pour chaque état opérationnel sont regroupés en un nombre restreint de catégories selon leur probabilité d'occurrence. "
Art. 19.L'article 20.6 du même arrêté est remplacé par ce qui suit :
" 20.6 - Démonstration de conservatisme et de marges raisonnables
Afin de garantir des marges raisonnables :
a)les conditions initiales et conditions aux limites sont définies avec conservatisme dans les démonstrations de sûreté ;
b)la défaillance unique la plus pénalisante pouvant survenir à n'importe quel composant d'un système de sûreté devant répondre à l'événement, au moment et dans la configuration les plus défavorables, est appliquée pour l'analyse des événements initiateurs postulés.
Cependant, il n'est pas requis de supposer la défaillance d'un composant passif dans la mesure où il est démontré qu'une défaillance de ce composant est très improbable et qu'il n'est pas affecté par l'évènement initiateur postulé ;
c)seuls les systèmes ayant une classification de sûreté adéquate sont pris en compte pour assurer une fonction de sûreté. Les autres systèmes sont pris en compte dans la mesure où leur fonctionnement aggrave les effets de l'évènement initiateur ;
d)la grappe de contrôle la plus anti-réactive est considérée bloquée hors du coeur ;
e)les systèmes de sûreté sont supposés fonctionner à leur niveau de performance le plus pénalisant au regard de l'évènement initiateur ;
f)toute défaillance consécutive à un évènement initiateur postulé ou à une défaillance postulée est considérée comme faisant partie de cet évènement initiateur ou de cette défaillance ;
De plus, l'analyse de sûreté :
a)se base sur des méthodes, hypothèses ou arguments qui sont justifiés et conservatifs ;
b)adresse les incertitudes et leur impact ;
c)prend des marges suffisantes pour garantir qu'elle couvre l'ensemble de la base de conception ;
d)est auditable et reproductible. ".
Art. 20.L'intitulé de l'article 20.7 du même arrêté, est remplacé comme suit : " Fonctions de sûreté "
Art. 21.L'article 20.7.1 du même arrêté est remplacé par ce qui suit :
" 20.7.1 - Généralités
Les fonctions de sûreté fondamentales sont assurées dans la base de conception.
L'activation et la mise en oeuvre de fonctions de sûreté doit être accomplie par des moyens passifs ou des systèmes automatisés, de telle sorte que l'action d'un opérateur ne soit normalement pas nécessaire pendant 30 minutes après l'évènement initiateur.
Après l'évènement initiateur, toute action d'opérateur malgré tout requise dans les 30 minutes depuis la salle de commande principale, doit être justifiée et assistée par des procédures qui sont répétées sur simulateur.
Si l'événement initiateur affecte la salle de commande principale, les fonctions de sûreté seront maintenues sans intervention humaine pendant le délai nécessaire pour permettre l'intervention des opérateurs à partir de la salle de commande de repli.
Les fonctions de sûreté des différentes unités d'un même site sont assurées de manière indépendante à chaque unité. Les systèmes supports partagés entre plusieurs unités sont dimensionnés de telle manières que fonctions de sûreté des différentes unités d'un même site sont assurées de manière indépendante à chaque unité.
Les supports éventuels d'une unité à une autre ne peuvent pas affaiblir la sûreté de l'unité qui apporte son support. ".
Art. 22.L'intitulé de l'article 20.7.2 du même arrêté est complété par les mots " et de maintien de la sous-criticité ".
Art. 23.Dans l'article 20.7.2 du même arrêté, les modifications suivantes sont apportées
1)au deuxième alinéa, les mots " , et ce à partir des différents états de fonctionnement et lors d' accidents de base de conception " sont abrogés ;
2)l'article est complété par un alinéa rédigé comme suit :
" La sous-criticité est maintenue :
- dans le coeur pendant tout arrêt programmé en exploitation normale ou après tout incident de fonctionnement prévu ;
- dans le coeur, après une période transitoire suite à tout accident de base de conception ;
- dans l'entreposage de combustible neuf et dans la piscine de désactivation. "
Art. 24.L'article 20.7.3, alinéa unique, du même arrêté, est remplacé par ce qui suit :
" 20.7.3 - Fonctions d'évacuation de la chaleur résiduelle
Des moyens d'évacuation de la chaleur résiduelle du coeur à l'arrêt et de la piscine de désactivation, doivent être prévus tenant compte d'une défaillance unique et de la perte du réseau externe. "
Art. 25.Dans l'article 20.8.1, premier alinéa du même arrêté, les modifications suivantes sont apportées :
1)les mots " et sur l'enceinte de confinement " sont remplacés par les mots " , sur l'enceinte de confinement et sur l'état de la piscine de désactivation. " ;
2)les mots " pour exploiter la centrale de manière fiable et sûre " sont remplacés par les mots " pour exploiter la centrale de manière fiable et sûre et pour déterminer l'état de la centrale lors d'accidents de base de conception. "
Art. 26.L'article 20.9 du même arrêté est abrogé.
Art. 27.L'article 21 du même arrêté est remplacé par ce qui suit :
" Art. 21 - Extension de la conception des réacteurs
21.1 - Objectif
Une analyse des conditions d'extension de la conception est menée dans le but d'améliorer la sûreté:
- en renforçant la capacité à faire face à des événements ou des conditions plus sévères que ceux pris dans la base de conception,
- en minimisant les relâchements radioactifs dommageables pour le public et l'environnement, autant que raisonnablement faisable, lors de tels événements ou de telles conditions.
L'analyse DEC-A vise à identifier les mesures raisonnablement faisables de prévention de l'endommagement conséquent du combustible et des conditions susceptibles de mener à un rejet radioactif précoce ou massif.
A moins de pouvoir en atténuer suffisamment les conséquences par un confinement, il faut rendre extrêmement improbable avec un haut degré de confiance l'endommagement conséquent du combustible usé en piscine de désactivation.
L'analyse DEC-B vise à identifier les mesures raisonnablement faisables permettant d'atténuer les conséquences de l'endommagement conséquent du combustible et des conditions susceptibles de mener à un rejet radioactif précoce ou massif, si cet endommagement ou ces conditions n'ont pas été rendus extrêmement improbables avec un haut degré de confiance.
21.2 - Sélection des conditions d'extension de la conception
Une liste représentative de conditions d'extension de la conception est établie et justifiée sur base d'une combinaison de méthodes déterministes, probabilistes et de jugements d'experts.
Il est tenu compte des événements pouvant affecter simultanément les diverses installations du site ainsi que les interactions potentielles entre les installations du site ou d'autres sites proches.
Le processus de sélection des conditions DEC-A part des événements ou combinaisons d'événements qui ne peuvent être considérés comme extrêmement improbables avec un haut degré de confiance et qui peuvent mener à l'endommagement conséquent du combustible ou à un rejet radioactif précoce ou massif.
Le processus de sélection des conditions DEC-A se base sur :
- les événements se produisant dans les différents états opérationnels ;
- les événements résultants des risques internes ou externes ;
- des défaillances de cause commune.
La liste des conditions DEC-B couvre les situations pour lesquelles les capacités de prévention de l'endommagement conséquent du combustible et de rejet radioactif précoce ou massif sont dépassées, ou les situations pour lesquelles les mesures de prévention ne fonctionnent pas comme voulu.
La liste des conditions DEC-B comprend des accidents postulés avec endommagement conséquent du combustible, également pour le combustible usé en piscine de désactivation, pour autant que de tels accidents n'aient pas été rendus extrêmement improbables avec un haut degré de confiance.
21.3 - Analyse des conditions d'extension de la conception
L'analyse des conditions d'extension de la conception :
a)se base sur des méthodes, des hypothèses et des arguments qui sont justifiés et sans conservatismes excessifs. Ces méthodes peuvent être plus réalistes et utiliser des critères d'acceptation moins exigeants que ceux utilisés dans la base de conception ;
b)est auditable, particulièrement en cas de recours au jugement d'expert, et prend en compte les incertitudes et leur impact ;
c)identifie les mesures raisonnablement faisables pour prévenir les conditions DEC-B et pour en atténuer les conséquences ;
d)évalue les conséquences radiologiques potentielles sur site et hors site résultant des conditions d'extension de la conception en supposant le bon fonctionnement des mesures de gestion d'accidents prévues ;
e)prend en compte la localisation et la disposition des installations, les performances des équipements ainsi que les conditions associées aux scénarios considérés et la faisabilité des mesures de gestion d'accident prévues ;
f)démontre le cas échéant une marge suffisante vis-à-vis d'effets falaises qui auraient des conséquences inacceptables,
g)utilise les études probabilistes de sûreté de niveau 1 et 2 ;
h)prend en compte les phénomènes liés aux accidents avec endommagement conséquent du combustible, le cas échéant ;
i)définit un état final, sûr si possible, et définit les temps de mission associés aux différents structures, systèmes et composants là où c'est d'application.
21.4 - Fonctions de sûreté en conditions d'extension de la conception
21.4.1 - Généralités
Pour les conditions DEC-A, l'objectif est d'assurer les fonctions de sûreté fondamentales.
Pour les conditions DEC-B, l'objectif est d'assurer en priorité le confinement des matières radioactives. Dans ce but, la chaleur résiduelle du combustible est évacuée.
La réalisation des fonctions de sûreté fondamentales en conditions d'extension de la conception peut faire intervenir l'utilisation d'équipements mobiles présents sur site ou des supports externes, pour autant que soit pris en compte le temps nécessaire pour les rendre disponibles.
Les systèmes, structures et composants, y compris les équipements mobiles et leurs points de connexion le cas échéant, leurs systèmes supports et l'instrumentation utilisés pour la prévention de l'endommagement conséquent du combustible ou l'atténuation des conséquences des accidents sont adéquatement qualifiés et capables de remplir leur fonction pendant une période de temps appropriée.
Si la gestion d'accident repose sur des moyens mobiles, des points de connexion permanents et accessibles, permettant l'utilisation de ces moyens sont installés. Les moyens mobiles et leurs points de connexion font l'objet d'un programme de maintenance, d'essais, de surveillance et d'inspection.
Une autonomie suffisante est prévue pour assurer les fonctions de sûreté fondamentales jusqu'à ce qu'un ravitaillement puisse être effectué.
Un processus systématique est établi pour réévaluer les supports communs afin de s'assurer que les ressources en personnel, en équipement et autres matières susceptibles d'être utilisés dans les conditions accidentelles sont disponibles en quantité suffisante pour toutes les unités et à tout moment.
21.4.2 - Sous criticité à long terme
La sous-criticité est assurée sur le long terme dans le coeur du réacteur et en tout temps dans l'entreposage du combustible usé en piscine de désactivation.
21.4.3 - Evacuation de la chaleur résiduelle
Des moyens suffisamment indépendants et diversifiés, en ce compris leurs alimentations électriques, sont disponibles pour évacuer la chaleur résiduelle du coeur et du combustible usé en piscine de désactivation. Au moins l'un de ces moyens à lui seul est capable de remplir sa fonction en cas d'évènement d'extension de la conception d'origine externe.
21.4.4 - Fonctions de confinement
L'isolement de l'enceinte est assuré. Pour les états d'arrêt pour lesquels cet isolement ne pourrait être réalisé suffisamment rapidement, l'endommagement conséquent du combustible dans le coeur est évité avec un haut niveau de confiance. De même, l'endommagement conséquent du combustible dans le coeur est évité avec un haut degré de confiance lors de tout événement menant au contournement de l'enceinte.
La température et la pression à l'intérieur de l'enceinte de confinement doivent être gérées.
Les risques liés aux gaz combustibles doivent être gérés.
L'enceinte de confinement doit être protégée contre la surpression. Si un évent est prévu pour gérer la pression dans l'enceinte, une filtration est présente.
Les scénarios de fusion du coeur à haute pression dans le circuit primaire doivent être évités.
La dégradation du confinement par le coeur en fusion doit pouvoir être évitée ou atténuée autant que faire se peut.
21.4.5 - Instrumentation et contrôle pour la gestion des conditions d'extension de la conception
L'instrumentation pour déterminer l'état de la centrale, piscine de désactivation comprise, et des fonctions de sûreté est disponible et adéquatement qualifiée. Elle permet de fournir les informations nécessaires à la prise de décision quant à la mise en oeuvre des mesures de gestion d'accident.
L'information issue de cette instrumentation est présente, aussi bien dans la salle de commande principale que dans une salle de commande ou poste supplémentaire séparé. Un de ces lieux reste opérationnel et habitable en conditions d'extension de la conception.
21.4.6 - Alimentations électriques
Des alimentations électriques adéquates sont prévues pour permettre la mise en oeuvre des mesures de gestion d'accident.
Les batteries électriques ont une capacité suffisante pour fournir le courant nécessaire jusqu'à ce qu'elles puissent être rechargées ou jusqu'à ce que d'autres moyens soient mis en place. "
Art. 28.Dans le même arrêté, il est inséré un article 21/1 rédigé comme suit :
" Art. 21/1 - Phénomènes naturels
21/1.1 - Identification des risques liés aux phénomènes naturels
Tous les phénomènes naturels, de même que les phénomènes secondaires qui en découleraient, qui sont susceptibles d'affecter le site doivent être identifiés.
Les phénomènes naturels comprennent :
- les aléas géologiques ;
- les aléas sismiques ;
- les aléas météorologiques ;
- les aléas hydrologiques ;
- les phénomènes biologiques ;
- les feux de forêt.
21/1.2. - Evaluation des risques liés aux phénomènes naturels spécifiques au site
De la liste des phénomènes naturels identifiés comme susceptibles d'affecter le site, les phénomènes qui :
a)ne représentent pas une menace physique pour l'unité, ou
b)sont extrêmement peu probables avec un haut degré de confiance,
peuvent ne pas être sélectionnés, à l'exception de ceux qui, en combinaison avec d'autres événements, pourraient représenter une menace pour l'unité.
Le processus de sélection se base sur des hypothèses conservatives.
Les phénomènes naturels sélectionnés sont analysés, à l'aide de méthodes déterministes et, dans la mesure du possible, probabilistes, suivant l'état actuel de la science et de la technologie.
L'analyse établit dans la mesure du possible, une relation entre la sévérité du phénomène naturel et sa fréquence de dépassement.
Le niveau de sévérité maximale crédible de chaque phénomène est déterminé dans la mesure du possible.
L'analyse est basée sur des données en provenance du site et de la région environnante, ainsi que d'autres régions pour autant que ces données soient pertinentes et disponible.
Ces données sont complétées afin de couvrir également des phénomènes antérieurs à ceux documentés dans les annales historiques. L'évolution future des phénomènes, liée entre autre au changement climatique, sera prise en considération lors de l'évaluation.
Les incertitudes sur les résultats seront évaluées.
21/1.3. - Evènements de base de conception pour les phénomènes naturels
Sur base de l'analyse des phénomènes naturels pouvant affecter le site, des évènements de base de conception sont définis.
La fréquence de dépassement utilisée pour le choix des phénomènes naturels de la base de conception est suffisamment basse pour assurer un haut degré de protection pour les phénomènes naturels. Elle est inférieure ou égale à 10-4 par an. Pour les sollicitations sismiques, une valeur minimale de 0,98 m.s-2 est à respecter pour l'accélération horizontale maximale du sol.
Lorsque le calcul des fréquences de dépassement de la sévérité d'un phénomène est impossible ou ne présente pas un niveau de confiance suffisant, un événement avec lequel un niveau de protection équivalente peut être atteint, est retenu pour la base de conception.
Les événements repris pour la base de conception sont comparés aux phénomènes naturels passés afin de s'assurer de l'existence d'une marge suffisante sur le niveau de sévérité retenu.
Les caractéristiques des évènements de la base de conception sont déterminées de manière conservative.
Art. 21/1.4. Protection contre les évènements de la base de conception
Un concept de protection est élaboré. Il permet de définir et de dimensionner des mesures de protection appropriées.
Le concept de protection :
1°prévoit des marges de sûreté ;
2°prend en compte tout effet crédible, direct ou indirect, de l'événement ;
3°repose sur des moyens passifs autant que raisonnablement possible ;
4°assure que les mesures pour faire face à un accident de base de conception restent efficaces pendant et après les événements, en fonction des états opérationnels;
5°n'affaiblit pas la protection contre d'autres évènements de base de conception. D'éventuelles exceptions sont justifiées;
6°tient compte de la prévisibilité et du développement de l'événement au cours du temps ;
7°prévoit les procédures et les moyens pour la vérification de l'état de l'unité pendant et après les évènements ;
8°tient compte du fait que :
a. plusieurs trains, redondants ou diversifiés, d'un système de sûreté,
b. plusieurs structures, systèmes et composants,
c. diverses installations du site ainsi que l'infrastructure du site,
d. l'infrastructure environnante, les approvisionnements de l'extérieur et d'autres contre-mesures,
pourraient être affectés par les événements ;
9°garantit la disponibilité de ressources suffisantes, en particulier si plusieurs unités sont présentes sur le même site et partagent des équipements ou services.
Les structures, systèmes et composants faisant partie du concept de protection sont considérés comme importants pour la sûreté.
Des processus de surveillance et d'alerte complètent le concept de protection. Là où c'est pertinent, des seuils ou valeurs d'intervention sont définis afin de déployer à temps les mesures de protection.
En outre, des seuils sont fixés pour la mise en oeuvre d'inspections et autres actions post-événementielles prédéfinies.
Des méthodes basées sur des jugements d'experts et des évaluations alternatives sont utilisées pour évaluer la résistance sismique réelle des structures, systèmes et composants de l'unité compte tenu de leur état actuel et pour déterminer les améliorations nécessaires, si le niveau du séisme de base de conception a été revu à la hausse et qu'il n'est pas raisonnablement possible d'assurer une conception sismique en appliquant les règles de la base de conception.
Art. 21/1.5. - Evénements d'extension de la conception
Des événements plus sévères que les évènements de base de conception sont identifiés dans le cadre de l'analyse d'extension de la conception.
Si un phénomène naturel retenu dans la base de conception est extrêmement improbable avec un haut degré de confiance, il n'y a pas lieu de retenir un événement d'extension de la conception pour ce phénomène.
La sélection d'événements pour l'analyse d'extension de la conception est basée sur la fréquence de dépassement de la sévérité du phénomène, si possible, ou sur d'autres paramètres en lien avec le phénomène.
L'analyse des évènements d'extension de la conception, autant que possible :
1°démontre qu'il existe des marges suffisantes vis à vis des " effets falaise " qui se traduiraient par la perte d'une fonction de sûreté fondamentale ;
2°identifie et évalue les moyens les plus robustes pour assurer les fonctions de sûreté fondamentales ;
3°tient compte du fait que :
a)plusieurs trains, redondants ou diversifiés, d'un système de sûreté,
b)plusieurs structures, systèmes et composants,
c)diverses installations du site ainsi que l'infrastructure du site,
d)l'infrastructure environnante, les approvisionnements de l'extérieur et d'autres contre-mesures
pourraient être affectés par les événements. ;
4°démontre que des ressources suffisantes restent disponibles sur les sites avec plusieurs unités qui envisagent l'utilisation d'équipements ou de services communs ;
5°inclut des vérifications sur le terrain. "
Art. 29.Dans le même arrêté, il est inséré un article 22/1 rédigé comme suit :
" Art. 22/1. Revue de la conception
La conception est revue de façon régulière et quand cela s'avère nécessaire suite à un retour d'expérience ou suite à toute nouvelle information significative pour la sûreté nucléaire. Les révisions périodiques de sûreté sont complémentaires à cette activité. Une combinaison de méthodes déterministes, probabilistes et de jugement d'expert est utilisée pour identifier les besoins et les opportunités d'amélioration de la sûreté nucléaire.
Les besoins identifiés mènent à la mise en oeuvre des améliorations. Les opportunités identifiées mènent à la mise en oeuvre des améliorations là où cela est raisonnablement faisable.
Lorsque une revue de la conception est nécessaire, l'exploitant propose dans les 60 jours un plan d'actions identifiant les études de sûreté nécessaires et en justifie les échéances. Ce délai commence à courir soit quand l'exploitant en a établi lui-même la nécessité, soit à la réception d'une demande de l'Agence.
Sur base des résultats des études, l'exploitant complète le plan d'actions avec les améliorations identifiées et en justifie les échéances de mise en oeuvre.
Tout délai par rapport aux échéances établies et tout écart par rapport au contenu du plan d'actions doit être justifié.
Le plan d'actions et ses adaptations sont approuvés par l'autorité de sûreté. ".
Art. 30.L'article 24 du même arrêté est remplacé par ce qui suit :
" Art. 24. Gestion du vieillissement
Le programme de gestion du vieillissement tient compte des conditions de service, des cycles de charge, des processus de maintenance, de la durée en service, de la stratégie de tests et de remplacements auxquels ont été soumis les systèmes, structures et composants sélectionnés.
Pour les systèmes, structures et composants susceptibles de vieillir qui ne font pas l'objet d'un programme de remplacement systématique, l'exploitant établit et documente un processus décisionnel associé à des critères limites. Au-delà de ces critères, le système ou composant sera remplacé ou réparé.
Le programme de gestion du vieillissement comporte l'identification et le suivi des problèmes d'obsolescence ainsi que l'analyse des conséquences de ces problèmes.
Les mesures préventives et correctives nécessaires liées au vieillissement sont déterminées et mises en oeuvre.
La cuve du réacteur, les générateurs de vapeur, le pressuriseur, le circuit primaire et l'enceinte de confinement sont repris dans le programme de gestion du vieillissement.
En ce qui concerne la cuve du réacteur et ses soudures, tous les facteurs importants comme la fragilisation, le vieillissement thermique, la fatigue et la corrosion, doivent être repris dans le programme de gestion du vieillissement. L'état réel de la cuve du réacteur sera comparé aux prévisions pendant toute sa durée de vie. ".
Art. 31.L'article 27.1 du même arrêté est remplacé par ce qui suit :
" 27.1. Objectifs et portée
L'exploitant dispose d'un ensemble complet de procédures de conduite accidentelle et de guides de gestion d'accidents graves pour faire face aux conditions accidentelles survenant dans tous les états opérationnels.
Ces procédures et guides permettent de gérer des accidents affectant simultanément le réacteur et le combustible usé en piscine de désactivation, en prenant en compte leurs possibles interactions.
Les supports possibles d'une unité à une autre, qui n'affaiblissent pas sa propre sûreté, sont est repris dans les procédures et guides.
La mise en oeuvre des procédures et guides reste possible dans le cas où toutes les unités d'un site se trouvent en conditions accidentelles, compte tenu des dépendances entre les systèmes et les ressources communes.
27.1.1 Accidents de la base de conception
Des procédures de conduite accidentelle sont appliquées pour les accidents de base de conception.
Ces procédures ont pour but de ramener la centrale dans un état sûr.
Ces procédures consistent en des procédures par état ou en une combinaison de procédures par état et de procédures événementielles
27.1.2 Accidents d'extension de la conception
En conditions DEC-A des procédures de conduite accidentelle, en combinaison d'autres procédures, visent à rétablir ou compenser les fonctions de sûreté perdues, et à prévenir l'endommagement conséquent du combustible dans le coeur ou dans la piscine de désactivation.
Ces procédures consistent en des procédures par état sauf si une approche événementielle peut être justifiée.
Si un endommagement conséquent du combustible n'a pu être évité, des guides de gestion d'accidents graves, en combinaison d'autres procédures, sont utilisés pour en limiter les conséquences. "
Art. 32.Dans l'article 27.2 du même arrêté, les modifications suivantes sont apportées :
1)la deuxième phrase du deuxième alinéa est abrogée ;
2)l'article est complété par deux alinéas rédigés comme suit :
" Les procédures de conduite accidentelle qui s'appliquent pour les accidents de base de conception recourent à des équipements et à une instrumentation adéquatement qualifiés. Les procédures de conduite accidentelle qui s'appliquent en condition d'extension de la conception et guides de gestion d'accidents graves recourent principalement à des équipements adéquatement qualifiés.
Les procédures et guides prennent en compte les conditions, y compris radiologiques, causées par les conditions accidentelles qu'ils adressent, pouvant régner sur le site. "
Art. 33.Dans l'article 27.5 du même arrêté, les modifications suivantes sont apportées :
1)le troisième alinéa est remplacé par ce qui suit :
" La formation et l'apprentissage des procédures de conduite accidentelle, sont réalisés sur simulateur " full-scope " et, pour les guides de gestion d'accidents graves, dans la mesure du possible, sur simulateur. " ;
2)Le quatrième alinéa est complété par la phrase suivante : " Ces exercices prennent en compte des circonstances potentiellement défavorables. ".
Art. 34.Dans l'article 28 du même arrêté, les modifications suivantes sont apportées :
1)le point g) est remplacé par ce qui suit :
" g) Démonstration de la sûreté :
i. analyses déterministes démontrant le respect des critères de sûreté et des limites radiologiques, y compris une description des marges, et
ii. analyses probabilistes; " ;
2)l'article est complété par un alinéa rédigé comme suit :
" Les descriptions, analyses et mesures décrites dans le rapport de sûreté doivent prendre en compte le site dans son ensemble, pour tenir compte des risques:
- qui peuvent menacer toutes les installations en un court laps de temps ;
- qui peuvent résulter d'interactions adverses entres les installations présentes sur le site. ".
Art. 35.Dans l'article 29.1 du même arrêté,, les modifications suivantes sont apportées :
1)le premier alinéa est remplacé par ce qui suit :
" Pour chaque centrale, une étude probabiliste de sûreté de niveau 1 et 2 doit être établie. Toutefois l'étude probabiliste de sûreté de niveau 2 peut être réalisée pour une unité jugée représentative de plusieurs unités sur base d'une interprétation des caractéristiques techniques. L'étude probabiliste de sûreté étudiera la contribution au risque dans tous les états opérationnels de la centrale et prendra en compte les événements initiateurs internes et externes pertinents, y compris l'incendie et l'inondation internes. S'il n'existe pas de méthodologie reconnue pour la modélisation des conséquences de certains phénomènes externes, il faut évaluer par d'autres méthodes justifiées leur contribution à l'évaluation globale du risque. " ;
2)le deuxième alinéa est complété par la phrase suivante : " Les temps de mission sont justifiés. " ;
3)un alinéa rédigé comme suit est inséré entre les troisièmes et quatrièmes alinéas :
" Les unités jumelles sont modélisées dans leur ensemble de manière à mettre en évidence les interactions entre les unités, en particulier au niveau des systèmes communs. ".
Art. 36.L'article 30 du même arrêté est rétabli dans la rédaction suivante :
" Art. 30. Révisions périodiques de sûreté
Le planning de la mise en oeuvre des actions correctrices et des actions d'améliorations vise à les implémenter avant la nouvelle période d'exploitation.
Tout délai par rapport aux échéances établies et tout écart par rapport au contenu du plan d'actions doit être justifié.
Le plan d'actions et ses modifications sont approuvés par l'autorité de sûreté. "
Art. 37.L'article 31.1 du même arrêté est remplacé par ce qui suit :
" Art. 31. Plan Interne d'urgence
31.1 - Préparation et plan interne d'urgence
Le plan interne d'urgence :
- prend en compte les situations de longue durée ;
- décrit comment les ressources humaines et matérielles communes à plusieurs unités au niveau du site et si applicable de l'exploitant sont mises en oeuvre ;
- est coordonné entre les différentes parties concernées.
31.2 - Organisation
Le plan d'urgence interne, y compris les arrangements établis avec l'extérieur, reste opérationnel au cas où des infrastructures du site ou dans le voisinage du site sont gravement endommagées.
Les dispositions sont prévues pour maintenir l'occupation des différents postes par du personnel qualifié pendant les situations d'urgence de longue durée.
31.3 - Infrastructures
Les infrastructures d'urgence restent opérationnelles lors de situations accidentelles.
Le centre de coordination pour la gestion de crise sur site est distinct de la salle de commande. Il prévoit les moyens de communication avec la salle de commande, la salle de commande de repli, ainsi qu'avec d'autres points importants du site, et avec les organismes d'intervention sur site et à l'extérieur du site.
31.4 - Formation, entraînement et exercices
Des exercices du plan d'urgence interne comprennent l'utilisation et la connexion des équipements mobiles. Des exercices comprennent des situations affectant simultanément plusieurs installations. "
Art. 38.Dans l'article 44 du même arrêté, quatre alinéas rédigés comme suit sont insérés entre le premier et le deuxième alinéa :
" Les modifications de la conception requises par les articles 20, 21, 21/1 sont effectuées suivant le processus de revue de conception prévu à l'article 22/1 et suivant un planning de mise en oeuvre tel que prévu à l'article 30.
Les réacteurs nucléaires de production d'électricité satisfont aux articles 24, deuxième et troisième alinéas ; 28, premier alinéa point g) et deuxième alinéa à partir du 1er juin 2020.
Les piscines de désactivation des réacteurs nucléaires de production d'électricité satisfont à l'article 29.1 premier alinéa à partir du 1er juin 2021 en ce qui concerne les événements d'origine interne et à partir du 1er juin 2022 en ce qui concerne les événements d'origine externe.
Les réacteurs nucléaires de production d'électricité satisfont à l'article 29.1 premier alinéa à partir du 1er juin 2023 en ce qui concerne les événements d'origine externe, ceci pour autant qu'après cette date ces réacteurs nucléaires feront encore l'objet d'une révision périodique de sûreté dans le contexte d'une nouvelle période d'exploitation pour laquelle des actions correctives et d'amélioration pourront être effectuées en application de l'article 30.
Les réacteurs nucléaires de production d'électricité satisfont à l'article 29.1 dernière phrase du deuxième alinéa là partir du 1er janvier 2021 et à l'article 29.1 quatrième alinéa à partir du 1er janvier 2026. ".
Art. 39.Le ministre qui a l'Intérieur dans ses attributions est chargé de l'exécution du présent arrêté.