Présentation de la méthode MADS MOSAR appliquée à la centrale nucléaire

1. Méthode MADS MOSAR
appliquée à Centrale Nucléaire
PAPEGAEY
Gwendoline
LP GRIT

2. Méthode MADS MOSAR
La méthode MOSAR est une méthode d'analyse des risques à priori, de type sûreté de
fonctionnement. Elle consiste en la décomposition du système à étudier en sous-systèmes, à étudier
chaque sous-système indépendamment ainsi que les interactions possibles entre ceux-ci.
Après avoir décomposé l’installation en sous-systèmes et recherché systématiquement les dangers
présentés par chacun d’entre eux, ces sous-systèmes sont remis en relation pour faire apparaître des
scénarios de risques majeurs. Cette partie de l’analyse est une APR (Analyse préliminaire des
risques) évoluée car elle ne se contente pas de passer l’installation au crible de grilles préétablies
issues du retour d’expérience. Elle construit, à partir d’une modélisation des différents types de
dangers par le modèle MADS (Méthodologie d’analyse de dysfonctionnement des systèmes), les
scénarios possibles. La négociation d’objectifs permet de hiérarchiser ces scénarios. La recherche
systématique de barrières permet de neutraliser ces scénarios et leur qualification dans le temps, et
en assure la pérennité.
MADS = Méthodologie d’Analyse de Dysfonctionnement des Systèmes
MOSAR = Méthode Organisée Systémique d‘Analyse des Risques

3. 1. Décrire le système
- APTE centrale nucléaire
- Cahier des charges fonctionnel
- Arborescence SADT
2. Identifier les sources de dangers et les évènements non souhaités (ENS)
- Tableau A
3. Etablir les scénarios d’enchaînements d’ENS sous forme de boîtes noires + représentation des arbres logiques
- Scénarios courts
- Scénarios longs
4. Faire une estimation probabiliste sous forme de nœud papillon
- Arbre de défaillances
- Arbre d’évènements
5. Etablir une grille d’acceptabilité
6. Définir les moyens de prévention et de protection
- Tableau B
7. Qualifier les moyens de prévention et de protection
- Tableau C

4. 1. Décrire le système
- APTE
- Cahier des charges fonctionnel
- Arborescence SADT

5. Phase 1: Définir les limites du système
Planète
Centrale
Nucléaire
Opérateurs de
la centrale
Ressources
naturelles
EnvironnementPopulation

6. Phase 2: Valider le besoin du système
A quoi ça sert ?
Aux besoins de la population
Sur quoi ça agit ?
Sur l’énergie électrique
Centrale
nucléaire
But ? Pour quoi faire ?
 Produire de l’électricité
Pourquoi ?
 Pour répondre aux besoins en énergie
électrique de la population
Améliorations ? Quelles améliorations peuvent être apportées ?
 Remplacement par un réacteur plus
performant
Disparition ? Qu’est ce qui peut le faire disparaitre ?
 Remplacement par les énergies renouvelables
Comment?
 Démantèlement

7. Phase 3: recherche des situations de vie
Centrale
nucléaire
Construction
Exploitation
Test de mise en
route et bon
fonctionnement
Périodes
d’utilisation du
réacteur
Périodes d’arrêt
du réacteur
Périodes
d’indisponibilité
Démantèlement
Augmentation de la production en soirées et
périodes froides
Arrêts de deux mois pour la maintenance et le
changement d’1/3 des combustibles
Maintenance autre (circuit primaire, secondaire,
tertiaire, groupe turbo-alternateur…

8. Phase 4: lister les environnements au système
par situation de vie
Centrale
nucléaire
PopulationEnergie
électrique
Sûreté de
fonctionnement
Opérateurs
de la
centrale
Environnement
Déchets
radioactifs
Catastrophes
naturelles
Radioactivité
Uranium +
énergie
électrique
externe

9. Phase 5
Centrale
nucléaire
PopulationEnergie
électrique
Sûreté de
fonctionnement
Opérateurs
de la
centrale
Environnement
Déchets
radioactifs
Catastrophes
naturelles
Radioactivité
Uranium
externe +
énergie
électrique
externe
FP1 FC1
FC2
FC3
FC4FC5
FC6
FC7

10. Phase 6
Fonction principale
FP1: Produire de l’énergie électrique pour répondre aux besoins de la population
Fonctions contraintes
FC1: Organiser et fiabiliser les équipes d’opérateurs de manière à minimiser les risques d’erreurs humaines (liés à la fatigue, au stress…),
également protection de l’opérateur sur le plan de la santé
FC2: Respecter les législations en vigueur concernant la protection environnementale
FC3: Gérer la fin de vie des combustibles usés et les autres déchets radioactifs (évacuation de la centrale, transformation (vitrification),
transport et stockage dans les lieux appropriés selon le type de déchets)
FC4: Améliorer la politique de sécurité en tenant compte des risques de catastrophes naturelles (tsunamis, tremblements de terre…)
FC5: Assurer l’apport des ressources nécessaires au fonctionnement de la centrale à savoir de l’énergie électrique extérieure, de l’eau pour les
différents circuits de refroidissement de la centrale, et de l’uranium externe
FC6: Gérer et contrôler les émissions de radioactivité ainsi que les effluents chimiques, en interne comme en externe à la centrale
FC7: Assurer les actions de sûreté de fonctionnement (de la conception au démantèlement de la centrale nucléaire), ici dans l’étude
principalement en exploitation + construire REX

11. 1. Décrire le système
- APTE (APlication aux Techniques d’Entreprise)
- Cahier des charges fonctionnel
- Arborescence SADT

12. Cahier des charges fonctionnel
Fonction Critère d’appréciation Niveaux
FP1: Produire de l’énergie électrique
pour répondre aux besoins de la
population
Circuit primaire
Température T=300°C
Pression de l’eau P=155 bars
Débit 60000 m3/h
Point de fusion combustible T=2880°C
Caractéristiques gaines Rupture=120°C
Fusion=1600°C
Circuit secondaire
Température T=300°C
Pression P=155 bars
Débit 60000 m3/h
Circuit tertiaire
Prise d’eau 2 m3/s
Réfrigérant 0,75 m3/s
Purge 1,25 m3/s
Pression de l’eau P=155 bars

13. Fonction Critère d’appréciation Niveaux
FC1: Organiser et fiabiliser les équipes
d’opérateurs de manière à minimiser les
risques d’erreurs humaines (liés à la
fatigue, au stress…), également
protection de l’opérateur sur le plan de
la santé
Simulateur pour entrainer les pilotes Stage et formation
Protection incendie
Limitation des potentiels calorifiques Positionnement des potentiels calorifiques à
l’extérieur
Choix de câbles non propagateurs de flammes Résistance améliorée
Séparation des câbles
Contrôle des sources d’allumage Choix des matériels et des équipements
Sectorisation Séparation des zones de feu
Défense en profondeur Réduire la gravité des défaillances
Protection individuelle
Formation « protection individuelle » Tous les 3 ans
Protection individuelle Corps des opérateurs non atteignable par des
particules radioactives
Suivi médical 5 millions d’euros dépensés par EDF par an
Rayonnement ionisant - 20 mSv sur 12 mois glissants
Contrôle de l’exposition aux particules radioactives Port d’un dosimètre
Prise en charge des intervenants en cas de
contamination
Détermination du type de contamination
(externe ou interne) et prise de douche
Plan de progrès

14. 1. Décrire le système
- APTE (APlication aux Techniques d’Entreprise)
- Cahier des charges fonctionnel
- Arborescence SADT

15. A - 0
A1 A2 A3
A21 A22 A23
A211 A212 A213 A214 A215
NF0
NF1
NF2
NF3
ARBORESCENCE SADT
Niveaux Fonctionnels
…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

16. SADT A – 0 : NF0
Produire de l’énergie
électrique pour répondre aux
besoins de la population en
toute sûreté de
fonctionnement
Acheminement de
l’uranium externe
Acheminement de
l’eau externe pour
les différents
circuits de
refroidissement de
la centrale
Energie électrique
produite
Nuage de vapeur
d’eau
Déchets radioactifs +
déchets
technologiques +
déchets issus du
démantèlement
- Centrale nucléaire
- Ressources humaines
- Fleuves et mer
- Matériel de transport des déchets
- Environnement des causes et des conséquences
Application d’une
politique de sécurité
en fonction des
risques de
catastrophes
naturelles
Contrôles et
gestion des
émissions de
radioactivité
Formation des opérateurs en fonction de la sûreté
de fonctionnement de la centrale + procédures et
management des unités d’opérateurs
Respect des
législations concernant
la protection
environnementale
Energie électrique
extérieure
Assurer et améliorer les actions de sûreté
de fonctionnement dans la centrale

17. SADT A0 : NF1 – Produire de l’énergie électrique pour répondre aux
besoins de la population
A1: produire de
l’électricité en
quantité suffisante
pour répondre aux
besoins de la
population A2: Gérer les
déchets radioactifs
à l’extérieur de la
centrale
A3:Assurer et améliorer la politique
de sûreté de fonctionnement en
tenant compte des risques de
catastrophes naturelles
Déchets à
traiter
Retour d’expérience
Énergie
électrique
produite
Nuage de vapeur
d’eau
Déchets
radioactifs +
déchets
technologiques +
déchets issus du
démantèlement
Energie
électrique
extérieure
Formation des opérateurs en
fonction de la sûreté de
fonctionnement de la centrale +
procédures et management des
unités d’opérateurs
Application d’une
politique de sécurité en
fonction des risques de
catastrophes naturelles
Acheminement de
l’uranium externe
Acheminement de
l’eau externe pour
les différents
circuits de
refroidissement de
la centrale
-Matériel de transport des déchets
-Ressources humaines
-Centrale nucléaire
- Centrale nucléaire
- Ressources humaines
- Fleuves et mer
-Bureau d’études
-Ressources humaines
-Matériel transport déchets
-Bureau des méthodes
Contrôles et gestion des
émissions de radioactivité
Respect des législations
concernant la
protection
environnementale
Assurer et améliorer les actions de sûreté
de fonctionnement dans la centrale

18. SADT A2: NF2 - Gérer les déchets radioactifs à l’extérieur de la
centrale
-Matériel de transport des déchets
-Ressources humaines
-Moyens techniques et humains
Déchets à
traiter
Déchets
radioactifs +
déchets
technologiques +
déchets issus du
démantèlement
Formation et parfaites
connaissances des
opérateurs pour
travailler en sécurité
Mise en place et prise
de connaissance des
POI en cas de
catastrophes naturelles
Contrôles et mesures
des émissions de
radioactivité
Respect des normes
concernant
l’environnement
A21: Collecter
et trier par
nature et niveau
de radioactivité
A22: Traiter,
conditionner et
entreposer les
déchets radioactifs
A23: Stocker et
isoler les déchets
radioactifs à
l’extérieur de la
centrale pour se
protéger
Assurer et
améliorer la
politique de
sûreté de
fonctionnement

19. SADT A21: NF3 – Collecter et trier les déchets radioactifs
Déchets à traiter
A211: Distinguer
les déchets de
faible et moyenne
activité, et à vie
courte
A212: Distinguer
les déchets de très
faible activité
A213: Distinguer les
déchets de moyenne
activité, et à vie
longue
A214: Distinguer
les déchets de
faible activité et à
vie longue
Déchets à
traiter,
conditionner
et entreposer
selon leur
nature
Assurer et
améliorer la
politique de
sûreté de
fonctionnement
Formation et
parfaites
connaissances des
opérateurs pour
travailler en sécurité
Mise en place et prise de
connaissance des POI en cas
de catastrophes naturelles
Contrôles et mesures
des émissions de
radioactivité
Respect des
normes
concernant
l’environnement
-Matériel de transport des déchets
-Opérateurs
-Appareils de mesure de radioactivité
-Fûts, conteneurs isolants
A215:
Distinguer
les déchets
de haute
activité et à
vie longue

20. 2. Identifier les sources de dangers et les évènements non souhaités (ENS)
- Tableau A

21. Evènements
initiaux
Evènements
initiateurs
internes
Evènements
initiateurs
externes
Sources de
danger / flux
Evènements initiateurs internes: ce sont les évènements internes propres à la source et qui peuvent initier à eux seuls
l’occurrence évènement initial (usure, corrosion, dysfonctionnement…)
Evènements initiateurs externes: ce sont les évènements extérieurs à la source de danger et qui peuvent initier à eux seuls
l’occurrence évènement initial (flux thermique chaud, flux liquide, action involontaire…)
Evènements initiaux: ce sont les évènements redoutés liés à la source (rupture de confinement, incendie, explosion…)
Evènements principaux: ce sont les flux générés par l’occurrence de l’évènement initial et qui peuvent produire des effets sur
des cibles (flux thermique chaud, onde de souffle, flux gazeux toxique…)
Evènements
principaux
Source
Evènements
initiateurs
externes
Evènements
initiateurs
internes
Evènements
initiaux
Sources de
danger / flux
Cible
(qui devient source pour
l’enchainement suivant)
Exe: charge mal accrochée
Exe: état d’esprit opérateur
Exe: A1111: Pont de
manutention
Exe: défaillance
du bras de levage
Exe: chute du combustible
Exe: choc sur la structure
métallique
Exe: Détérioration
structure
métallique

22. Tableau A de l’activité A111:
Support
d’activité:
A111
Sous-système
Sources de
dangers
Typologie Phase
de vie
Evènements initiateurs Evènements initiaux Evènements
principaux
Externes Internes Liés au
contenant
Liés au
contenu
Charger le
combustible
A1111: Pont de
manutention +
Structure
métallique
A-2 (contrainte
mécanique)
A-6 (chute de
hauteur) Ex
Choc sur le crayon
d’uranium
Etat d’esprit
opérateur
Erreur
manipulation
opérateur
Charge mal
accrochée
Corrosion
structure
Défaillance
du bras de
levage
Chute combustible
Détérioration structure
Blessure opérateur
A1112: Piscine de
stockage
A-7 (Chute de
plain-pied)
A-8 (autres
sources de
blessures)
B-5 (Manque
d’oxygène)
Ex Sol humide
Revêtement
glissant
Chute opérateur
Blessure opérateur
Noyade opérateur
A1113: Ensemble
formant le noyau
du réacteur
E-1
(rayonnements
ionisants) Ex
Désagrégement
du noyau
Crayon se
cassant
Parties du combustible
tombant au fond de la
cuve
Contamination de l’eau

23. 3. Etablir les scénarios d’enchaînements d’ENS sous forme de boîtes noires
+ représentation des arbres logiques
- Scénarios courts
- Scénarios longs

24. Evènements initiateurs
(externes et internes)
Evènements principaux

25. Etape 1: Identification des scénarios courts d’accidents par activité SADT
Support
d’activité A111:
Charger en
combustible
Charge mal accrochée
Choc sur structure métallique
Corrosion de la structure
*Etat d’esprit opérateur
*Sol humide
Choc sur le crayon
Erreur manipulation opérateur
Chute combustible
Blessure opérateur
Chute de l’opérateur
Noyade
Détérioration structure métallique
Arrêt total de la centrale
Evènements initiateurs
(externes et internes)
Evènements principaux
Légende:
- FP1
- FC1
- FC2
- FC3
- FC4
- FC5
- FC6
- FC7 - Support d’activité de A111
Légende scénarios courts:
- SC1
- SC2
* Départ scénario
Scénarios courts de l’activité A111: Charger en combustible

26. Etape 2: Réécriture des scénarios courts d’accidents en arbres logiques
Scénario 1:
Etat d’esprit
opérateur
Erreur de
manipulation
de
l’opérateur
Charge
mal
accrochée
Chute du
combustible
Choc sur
structure
métallique
Corrosion sur
la structure
Détérioration
de la
structure
métallique
Blessure de
l’opérateur
Arrêt total de
la centrale
Scénario 2:
Etat d’esprit
opérateur
Sol humide
Chute de
l’opérateur
Blessure de
l’opérateur
Noyade
Légende:
- FP1
- FC1
- FC2
- FC3
- FC4
- FC5
- FC6
- FC7
- Support
d’activité de A111
Légende
scénarios courts:
- SC1
- SC2

27. 3. Etablir les scénarios d’enchaînements d’ENS sous forme de boîtes noires
+ représentation des arbres logiques
- Scénarios courts
- Scénarios longs

28. Evènements initiateurs
(externes et internes)
Evènements initiateurs
(externes et internes)
Evènements
principaux
Evènements
principaux
Evènements initiateurs
(externes et internes)
Evènements
principaux

29. Support d’activité A112:
Gérer la fission nucléaire et
refroidir (gestion des
pompes de refroidissement
du réacteur, barres de
contrôle, barres d’arrêts
d’urgence)
Support d’activité A113:
Protéger la fission nucléaire
des rejets potentiels à
l’issue d’un incident
(barrières de protection
matérielles du circuit
primaire)
Support d’activité A111:
Charger en combustible
Identification des scénarios longs d’accidents
Charge mal accrochée
Choc sur structure métallique
Corrosion de la structure
*Etat d’esprit opérateur
*Sol humide
Choc sur le crayon
Erreur manipulation opérateur
Chute combustible
Blessure opérateur
Chute de l’opérateur
Noyade
Détérioration structure métallique
Arrêt total de la centrale
Erreur de manipulation de l’opérateur
Maladresse de l’opérateur
Stress de l’opérateur
Fatigue
*Choc sur la pompe
*Corrosion extérieure de la pompe
Corrosion extérieure du mécanisme barres de contrôle
Informations salle de contrôle - système erronées
Problème d’ordre électrique (court-circuit)
Usure joint de pompe
Corrosion intérieure de la pompe
Défaillance mécanique du système barres de contrôle
Défaillance système barres de contrôle de secours
Fuite d’eau
Refroidissement du réacteur non effectué
Chute intempestive des barres de contrôle
Barres de contrôle bloquées
Chute du jeu de barres de contrôle de secours
Fusion de cœur du réacteur
Emballement de la réaction
Réaction stoppée
Barres de contrôle de secours bloquées
Choc sur la gaine
*Corrosion de la gaine
*Vibration des crayons
Choc sur la barrière
Chaleur due à la fission
Déformation des pastilles
Production de gaz de fission
Corrosion
Irradiation
Usure joint de pompe
Rupture tubes générateur de vapeur
Fissure enceinte
Catastrophe naturelle
Fuite radioactive
Contamination eau du circuit primaire
Contamination eau du circuit secondaire
Irradiation enceinte de confinement en
béton
*
*
*
Légende
- SL6
- SL7
- SL8

30. Réécriture des scénarios longs en arbres logiques et réalisation
d’une estimation qualitative uniquement
Etat d’esprit
opérateur
Sol humide
Chute de
l’opérateur
Erreur de
manipulation
de
l’opérateur
Informations
salle de
contrôle /
système
coupées
Défaillance
mécanique
du système
barres de
contrôle
Barres de
contrôle
bloquées
Chute du jeu
de barres de
contrôle
secondaire
Défaillance du
système barres
de contrôle de
secours
Barres de
contrôle
secondaire
bloquées
Emballement
de la réaction
Fusion du
cœur du
réacteur
Scénario long 6:
ENS

31. Scénario long 7:
Corrosion
de la gaine
Vibration
des crayons
Fuite
radioactive
Contamination
eau du circuit
primaire
Usure joint
de pompe
Irradiation
Contamination
eau du circuit
secondaire
Irradiation
enceinte de
confinement
en béton
Chute
intempestive
des barres de
contrôle
Défaillance
mécanique du
système barres
de contrôle
Barres de
contrôle
bloquées
Chute du jeu
de barres de
contrôle de
secours
Réaction
stoppée
Rupture
tubes
générateur
de vapeur
ENS

32. Scénario long 8:
Choc sur la
pompe
Corrosion
extérieure
de la pompe
Fuite d’eau
Corrosion
extérieure du
mécanisme
barres de
contrôle
Défaillance
mécanique du
système barres
de contrôle
Barres de
contrôle
bloquées
Chaleur due
à la fission
Production
gaz de
fission
Fuite
radioactive
Blessure de
l’opérateur
ENS

33. 4. Faire une estimation probabiliste sous forme de nœud papillon
- Arbre de défaillances
- Arbre d’évènements

34. ARBRE
DE
DEFAILLANCE
ARBRE
D’
EVENEMENT
Défaillance
mécanique du
système barres
de contrôle
Barres de
contrôle
bloquées

35. Etat d’esprit
opérateur
Sol humide
Chute de
l’opérateur Erreur de
manipulation
de l’opérateur
Informations
salle de
contrôle /
système
coupées
Corrosion
de la gaine
Vibration
des
crayons
Fuite
radioactive
Contamination
eau du circuit
primaire
Usure
joint de
pompe
Irradiation
Rupture
tubes
générateur
de vapeur
Contamination
eau du circuit
secondaire
Irradiation
enceinte de
confinement
en béton
Chute
intempestive
des barres
de contrôle
Défaillance
mécanique
du système
barres de
contrôle
Barres
de
contrôle
bloquées
Choc sur
la pompe
Corrosion
extérieur
e de la
pompe
Fuite
d’eau
Corrosion
extérieure du
mécanisme barres
de contrôle
Chaleur
due à la
fission
Production
gaz de
fission
Fuite
radioactive
Blessure
opérateur
Chute du
jeu de
barres de
contrôle
de
secours
Réaction
stoppée
Défaillance du
système barres
de contrôle de
secours
Barres de
contrôle
secondaire
bloquées
Emballement de
la réaction
Fusion du cœur du
réacteur
ARBRE DE DEFAILLANCE ARBRE D’EVENEMENT

36. 5. Etablir une grille d’acceptabilité

37. PROBABLE
(plus d’une fois dans la
durée de vie de
l’installation)
PEU PROBABLE
(une fois dans la durée de
vie de l’installation)
IMPROBABLE
(peut-être une fois dans la
durée de vie de
l’installation)
SL7
SL8
TRES IMPROBABLE
(zéro fois dans la durée de
vie de l’installation)
SL6
MINEUR
(blessures légères
sans arrêt de
travail ni IPP,
retombées
économiques
nulles)
PEU IMPORTANT
(accidents avec arrêt
de travail sans IPP,
retombées
économiques
faibles)
IMPORTANT
(accident avec arrêt
de travail et IPP,
retombées
économiques fortes)
TRES IMPORTANT
(mort d’homme,
retombées
économiques très
fortes)
Probabilité
Gravité
ACCEPTABLE
INACCEPTABLE
Négocier des objectifs et hiérarchiser les scénarios
IPP:
Incapacité
Partielle
Permanente

38. 6. Définir les moyens de prévention et de protection
- Tableau B

39. TABLEAU B MOYENS DE PREVENTION ET DE PROTECTION
Scénarios Scénario 7 Scénario 8
1. Barrières sur les ENS du
système source
1.1 Barrières de conception
Gaine en matériau inoxydable (qualité de l’alliage ZIRCALOY) (1)
Gaine souple (conception des tubes et fixation) (2)
Matériaux non corrosifs (B)
Carter de protection (A)
Matériaux non corrosifs (D)
1.2 Contrôles et vérifications techniques
Contrôle visuel gaines lors des arrêts programmés (1)
Contrôle approfondi système lors des arrêts programmés (5); nous sommes sur l’ENS
Contrôle approfondi système lors des arrêts
programmés (E); nous sommes sur l’ENS
1.3 Maintenance
Préventive: remplacement des crayons périodiquement (1)
Préventive: changement joint de pompe à chaque arrêt (4)
Préventive: remplacement des pièces sensibles (5); un AMDEC s’impose
Préventive: remplacement des pièces sensibles (E); un
AMDEC s’impose
1.4 Implantation
1.5 Travaux
2. Barrières sur le flux de
danger
2.1 Ventilation
Système de filtration des gaz (canaliser et stocker le
gaz) (G)
2.2 Télésurveillance
3. Barrières sur les ENS Cibles
3.1 Protection individuelle Appareil de mesure de radiation personnel (I)
3.2 Surveillance médicale
Visite médicale après exposition (I)
Mise à disposition de comprimés d’iode (I)
3.3 Formation du personnel Compétence opérationnelle de l’opérateur
3.4 Habilitations
3.5 Protection de l’environnement
Plan d’Urgence Interne PUI
Plan particulier d’Intervention PPI
Plan d’Urgence Interne PUI
Plan particulier d’Intervention PPI
Facteur ambiance Régulation taux humidité (1) Mise en place système de refroidissement (F)
4. Barrières sur les champs
4.1 Comportement humain
4.2 Consignes Détection fuite radioactive sur seuil: arrêt prod. (3)
Détection fuite d’eau sur seuil: arrêt prod. (C)
Détection fuite radioactive sur seuil: arrêt prod. (H)
4.3 Consignation
4.4 Procédures (3) (C) (H)
4.5 Balisage accès circulation

40. 7. Qualifier les moyens de prévention et de protection
- Tableau C

41. TABLEAU C ACTIONS DE PERENNISATION DES BARRIERES DE PREVENTION ET DE PROTECTION
Scénarios Scénario 7 Scénario 8
1. Barrières sur les ENS du
système source
1.1 Barrières de conception
Traitement périodique des gaines (anticorrosion) (1)
Contrôle périodique des gaines (souplesse) (2)
2e ligne de défense: diversification (moteur électrique, pompe – turbine à vapeur,
pompe)
Traitement physique de la pompe, des tuyauteries, des raccords (B)
Contrôle du carter (solidité) (A)
Surveillance mécanisme barres de contrôle (D)
1.2 Contrôles et vérifications techniques
Planning précis des arrêts (1)
Création d’un plan de vérifications, évolutif (5)
Création d’un plan de vérifications, évolutif (E)
1.3 Maintenance Plan de maintenance préventive précis (1,4,5) + AMDEC Plan de maintenance préventive précis (E) + AMDEC
1.4 Implantation
1.5 Travaux
2. Barrières sur le flux de
danger
2.1 Ventilation Vérification de la quantité de gaz émise journalière et entretien des filtres (G)
2.2 Télésurveillance
3. Barrières sur les ENS Cibles
3.1 Protection individuelle
3eme ligne de défense: locaux séparés physiquement si redondance
Mise à jour / changement d’appareil périodiquement (I)
3.2 Surveillance médicale
Gestion du planning des visites médicales du personnel (I)
Emplacements comprimés d’iode indiqués (plan, panneaux,…) et régulièrement
vérifiés, bien gérer la distribution (I)
3.3 Formation du personnel Leçons ponctuelles sur les ensembles matériels critiques
3.4 Habilitations
3.5 Protection de l’environnement
Communication, connaissance du PUI et du PPI
Les procédures doivent être testées
Facteur ambiance
Vérification du taux d’humidité journalier et entretien du
matériel permettant les relevés (1)
Vérification système de déclenchement (automatique et manuel) du système de
refroidissement (F)
4. Barrières sur les champs
4.1 Comportement humain
4.2 Consignes
1ere ligne de défense: redondance par 2, 3 ou 4 des
appareils de mesure, détection pérenne
Mise à jour régulière des consignes de sécurité (3)
1ere ligne de défense: redondance par 2,3 ou 4 des appareils de mesure, détection
pérenne
Mise à jour régulière des consignes de sécurité (H) (3)
4.3 Consignation
4.4 Procédures
4.5 Balisage accès circulation