ГОСТ РМЭК 61500—2012
стемой при обнаружении отказа, например, зарегистрировать отказ, выдать сигнал тревоги или пере
вести станцию в безопасное состояние.
Каналы связи должны быть устойчивы к «безопасным» ошибкам, таким как пропущенное сообще
ние или ошибка в одиночном сообщении, при условии, что частота таких ошибок не настолько высока,
чтобы поставить под угрозу исполнение функций категории А. Такие «безопасные» ошибки не должны
приводить к отключению канала, но эти ошибки должны регистрироваться системой.
8.2 Испытание
К каналам связи класса 1должны применяться соответствующие требования к испытаниям, при
веденные в разделе 10 МЭК 60987. Также к каналам связи систем, выполняющих функции категории А.
должны применяться требования 7.10 (контролепригодность), 7.11 (технологические байпасы) и 7.12
(устройства управления доступом к оборудованию систем защиты) руководства по безопасности
МАГАТЭ NS-G-1.3.
Исполнение функций передачи данных должно быть проверено прежде, чем оборудование будет
введено в полное оперативное использование. Должны быть охвачены следующие аспекты функцио
нальности системы:
a) обработка ошибок передачи;
b
) правильная работа при максимальных скоростях передачи данных.
В МЭК 60880 и МЭК 60987 содержится требование о том. что система передачи данных должна
иметь способность к самопроверке (см. 8.1). В течение срока службы оборудования должны быть
предусмотрены дополнительные периодические испытания в дополнение к самопроверкам, как это
требуется для снижения вероятности необнаруженных аппаратных отказов, ставящих под угрозу ис
полнение функций категории А. например:
1) изменение состояния или значения входных сигналов и контроль изменения в принимающем
оборудовании;
2) прерывание передачи и подтверждение того, что принимающее оборудование это обнаружит и
предпримет надлежащие действия.
П р и м е ч а н и е — По соображениям ндерной безопасности такое испытание может быть нежелательным
при работе на мощности.
Для эксплуатационного использования оборудование связи должно пройти функциональные
испытания в соответствии с 4.79 — 4.96 руководства по безопасности МАГАТЭ NS-G-1.3. Испытание
модулей оборудования должно проводиться во время заводских или эксплуатационных испытаний на
площадке либо должно быть представлено доказательство предыдущих типовых испытаний в соответ
ствии с 5.3 МЭК 60780.
8.3 Предупреждение отказов (включая ООП)
На оборудование передачи данных могут повлиять условия, которые вызывают отказ нескольких
резервированных частей системы одновременно. Для того чтобы устранить или минимизировать воз
можность одновременных отказов нескольких модулей от факторов риска, при которых система обяза на
сохранять работоспособность, необходимо рассмотреть следующие потенциальные риски:
- сейсмическое возмущение или другие соответствующие внешние факторы риска;
- огонь, дым или затопление в зонах нахождения оборудования или прокладки кабеля;
- утеря контроля состояния окружающей среды, теплоснабжения и вентиляции;
- чрезмерное излучение или другие внешние по отношению к оборудованию факторы и
- факторы, внутренние по отношению к самому оборудованию.
Кабельные короба, содержащие кабели для передачи данных между разделенными резервиро-
ваниями/каналами систем, должны быть спроектированы и разделены в соответствии с требованиями
МЭК 60709 так. чтобы возможные факторы риска были ограничены и соблюдалась заданная отказо
устойчивость для системы контроля и управления в целом.
Передача данных должна быть рассчитана на предотвращение распространения неисправности,
например, путем передачи поврежденных данных (см. 7.4, МЭК 62340).
Принимаемые во внимание потенциальные отказы и заявляемые свойства, нацеленные на пре
дотвращение или смягчение этих отказов, должны быть проанализированы и документально зафикси
рованы.
П р и м е ч а н и е — Требования по преодолению отказов по общей причине приведены в МЭК 62340.
6