15.1 Introduction
Quelle que soit la raison d'une modification, il convient d'être attentif à son impact sur la sûreté nucléaire de manière à garantir au moins le même niveau de sûreté qu'avant son implémentation.
[Les modifications qui ont un impact à la fois sur la sûreté nucléaire et la protection physique doivent être mises en œuvre d'une manière qui minimise le risque général pour la population, les travailleurs et l'environnement.]
Les changements suivants doivent être considérés comme des modifications:
- –
- changements apportés à l'installation: changement de structures, systèmes et composants importants pour la sûreté nucléaire;
- –
- remplacement d'un composant de l'installation si ce composant n'est pas remplacé par un composant de réserve identique ou par un composant dont une analyse de sûreté précédemment effectuée a démontré son caractère équivalent;
- –
- changement d'un logiciel de processus ayant un impact sur la sûreté nucléaire;
- –
- [changement relatif à la protection physique qui a un impact sur la sûreté nucléaire;]
- –
- changement des limites et conditions d'exploitation;
- –
- modification de la structure organisationnelle de l'exploitant décrite dans le rapport de sûreté.
L'exploitant doit mettre en place un système de gestion des modifications clair et précis, faisant partie du système de gestion intégré, afin de s'assurer que toutes les modifications sont conçues, contrôlées, vérifiées et implémentées de manière adéquate et que toutes les exigences de sûreté sont respectées. Pour les modifications ayant un impact significatif sur la sûreté nucléaire et selon les le principe de classement repris à l'alinéa ci après, leur gestion doit traiter au moins les éléments suivants:
- –
- raison et justification de la modification;
- –
- étude de faisabilité et analyse de sûreté de la modification;
- –
- conception de la modification et, si nécessaire, une revue par un organisme indépendant et/ou l'approbation par les autorités de sûreté;
- –
- construction, installation, essais et réception de la modification;
- –
- adaptation de la documentation et du rapport de sûreté;
- –
- formation des opérateurs et du personnel concerné.
La gestion des modifications doit prévoir et décrire des critères appropriés afin de classer et de traiter les modifications selon une approche graduée en fonction de leur impact sur la sûreté nucléaire.
15.2 Responsabilités
L'exploitant reste en tout temps responsable de l'impact des modifications sur la sûreté nucléaire, ainsi que de leur déclaration aux autorités de sûreté en vue de leur évaluation et approbation éventuelles.
15.3 Etude de sûreté de la modification
Une évaluation de sûreté doit être effectuée avant chaque modification afin d'en déterminer toutes les conséquences potentielles sur la sûreté nucléaire. Le résultat de cette évaluation doit permettre d'appliquer le principe de classement visé au dernier alinéa de l'article 15.1.
Une analyse approfondie et détaillée doit être réalisée. Sa portée et son degré de détail sont déterminés par les résultats de l'évaluation de sûreté. Il est possible de renoncer à cette analyse de sûreté approfondie seulement lorsque la première évaluation de sûreté démontre l'absence d'impact significatif de la modification sur la sûreté nucléaire.
L'analyse de sûreté approfondie doit démontrer que tous les aspects de la sûreté nucléaire ont été considérés. Les études de sûreté qui en découlent doivent satisfaire à toutes les exigences techniques et les prescriptions de sûreté.
Les évaluations et analyses de sûreté de la modification doivent être réalisées par du personnel qualifié en la matière.
Une revue indépendante, interne ou externe, organisée par l'exploitant, de la modification (portée, impact sur la sûreté nucléaire, conséquences de la modification; y inclus les études justificatives) doit être réalisée par des personnes qui présentent une expertise suffisante et qui ne sont pas directement impliquées dans la conception ou l'exécution de la modification.
15.4 Exécution de la modification
La modification, y compris les essais nécessaires, doit être exécutée selon les procédures de travail, de qualité et d'essai établies.
Les conséquences de la modification sur les procédures ou sur la formation (y compris, le cas échéant, la formation sur simulateur) doivent être examinées et les mises à jour nécessaires doivent être effectuées.
Le personnel dont les activités sont impactées par une modification à l'organisation ou à l'installation doit avoir une connaissance suffisante de celle-ci pour continuer son activité.
Avant de pouvoir mettre en service une modification, les documents nécessaires pour l'exploitation en sûreté doivent avoir été adaptés.
15.5 Modifications temporaires
Les modifications temporaires sont des modifications apportées pour une durée limitée préalablement déterminée.
Un processus équivalent à celui des modifications permanentes doit être suivi pour les modifications temporaires.
Les modifications temporaires doivent en tout temps être clairement identifiées à chaque endroit où elles s'appliquent et à chaque point de contrôle pertinent (tout point de contrôle important du système modifié ainsi que tout aspect administratif relatif au système qui a fait l'objet d'une modification temporaire). Le personnel concerné doit être clairement informé des modifications temporaires et de leur impact sur le fonctionnement de l'installation.
Le nombre de modifications temporaires simultanées doit être minimisé.
L'exploitant doit procéder à une évaluation régulière des modifications temporaires en place afin de vérifier si elles sont encore nécessaires et si les procédures, instructions, plans, etc. associés à cette modification temporaire sont toujours valides.