Upload
gwendoline-papegaey
View
4.088
Download
3
Embed Size (px)
Citation preview
Méthode MADS MOSAR
La méthode MOSAR est une méthode d'analyse des risques à priori, de type sûreté de
fonctionnement. Elle consiste en la décomposition du système à étudier en sous-systèmes, à étudier
chaque sous-système indépendamment ainsi que les interactions possibles entre ceux-ci.
Après avoir décomposé l’installation en sous-systèmes et recherché systématiquement les dangers
présentés par chacun d’entre eux, ces sous-systèmes sont remis en relation pour faire apparaître des
scénarios de risques majeurs. Cette partie de l’analyse est une APR (Analyse préliminaire des
risques) évoluée car elle ne se contente pas de passer l’installation au crible de grilles préétablies
issues du retour d’expérience. Elle construit, à partir d’une modélisation des différents types de
dangers par le modèle MADS (Méthodologie d’analyse de dysfonctionnement des systèmes), les
scénarios possibles. La négociation d’objectifs permet de hiérarchiser ces scénarios. La recherche
systématique de barrières permet de neutraliser ces scénarios et leur qualification dans le temps, et
en assure la pérennité.
MADS = Méthodologie d’Analyse de Dysfonctionnement des Systèmes
MOSAR = Méthode Organisée Systémique d‘Analyse des Risques
1. Décrire le système- APTE centrale nucléaire- Cahier des charges fonctionnel- Arborescence SADT
2. Identifier les sources de dangers et les évènements non souhaités (ENS)- Tableau A
3. Etablir les scénarios d’enchaînements d’ENS sous forme de boîtes noires + représentation des arbres logiques- Scénarios courts- Scénarios longs
4. Faire une estimation probabiliste sous forme de nœud papillon- Arbre de défaillances- Arbre d’évènements
5. Etablir une grille d’acceptabilité
6. Définir les moyens de prévention et de protection- Tableau B
7. Qualifier les moyens de prévention et de protection- Tableau C
Phase 1: Définir les limites du système
Planète
CentraleNucléaire
Opérateurs de la centrale
Ressources naturelles
EnvironnementPopulation
Phase 2: Valider le besoin du système
A quoi ça sert ?Aux besoins de la population
Sur quoi ça agit ?Sur l’énergie électrique
Centrale nucléaire
But ? Pour quoi faire ? Produire de l’électricitéPourquoi ? Pour répondre aux besoins en énergie électrique de la population
Améliorations ? Quelles améliorations peuvent être apportées ? Remplacement par un réacteur plus performant
Disparition ? Qu’est ce qui peut le faire disparaitre ? Remplacement par les énergies renouvelablesComment? Démantèlement
Phase 3: recherche des situations de vie
Centrale nucléaire
Construction
ExploitationTest de mise en
route et bon fonctionnement
Périodes d’utilisation du
réacteur
Périodes d’arrêt du réacteur
Périodes d’indisponibilité
Démantèlement
Augmentation de la production en soirées et périodes froides
Arrêts de deux mois pour la maintenance et le changement d’1/3 des combustibles
Maintenance autre (circuit primaire, secondaire, tertiaire, groupe turbo-alternateur…
Phase 4: lister les environnements au système par situation de vie
Centrale nucléaire
PopulationEnergie électrique
Sûreté de fonctionnement
Opérateurs de la
centrale
Environnement
Déchets radioactifs
Catastrophes naturelles
Radioactivité
Uranium + énergie
électrique externe
Phase 5
Centrale nucléaire
PopulationEnergie électrique
Sûreté de fonctionnement
Opérateurs de la
centrale
Environnement
Déchets radioactifs
Catastrophes naturelles
Radioactivité
Uranium externe + énergie
électrique externe
FP1 FC1
FC2
FC3
FC4FC5
FC6
FC7
Phase 6
Fonction principale
FP1: Produire de l’énergie électrique pour répondre aux besoins de la population
Fonctions contraintes
FC1: Organiser et fiabiliser les équipes d’opérateurs de manière à minimiser les risques d’erreurs humaines (liés à la fatigue, au stress…), également protection de l’opérateur sur le plan de la santé
FC2: Respecter les législations en vigueur concernant la protection environnementale
FC3: Gérer la fin de vie des combustibles usés et les autres déchets radioactifs (évacuation de la centrale, transformation (vitrification), transport et stockage dans les lieux appropriés selon le type de déchets)
FC4: Améliorer la politique de sécurité en tenant compte des risques de catastrophes naturelles (tsunamis, tremblements de terre…)
FC5: Assurer l’apport des ressources nécessaires au fonctionnement de la centrale à savoir de l’énergie électrique extérieure, de l’eau pour les différents circuits de refroidissement de la centrale, et de l’uranium externe
FC6: Gérer et contrôler les émissions de radioactivité ainsi que les effluents chimiques, en interne comme en externe à la centrale
FC7: Assurer les actions de sûreté de fonctionnement (de la conception au démantèlement de la centrale nucléaire), ici dans l’étude principalement en exploitation + construire REX
1. Décrire le système
- APTE (APlication aux Techniques d’Entreprise)
- Cahier des charges fonctionnel- Arborescence SADT
Cahier des charges fonctionnelFonction Critère d’appréciation Niveaux
FP1: Produire de l’énergie électrique pour répondre aux besoins de la
population
Circuit primaire
Température T=300°C
Pression de l’eau P=155 bars
Débit 60000 m3/h
Point de fusion combustible T=2880°C
Caractéristiques gaines Rupture=120°CFusion=1600°C
Circuit secondaire
Température T=300°C
Pression P=155 bars
Débit 60000 m3/h
Circuit tertiaire
Prise d’eau 2 m3/s
Réfrigérant 0,75 m3/s
Purge 1,25 m3/s
Pression de l’eau P=155 bars
Fonction Critère d’appréciation Niveaux
FC1: Organiser et fiabiliser les équipes d’opérateurs de manière à minimiser les
risques d’erreurs humaines (liés à la fatigue, au stress…), également
protection de l’opérateur sur le plan de la santé
Simulateur pour entrainer les pilotes Stage et formation
Protection incendie
Limitation des potentiels calorifiques Positionnement des potentiels calorifiques à l’extérieur
Choix de câbles non propagateurs de flammes Résistance amélioréeSéparation des câbles
Contrôle des sources d’allumage Choix des matériels et des équipements
Sectorisation Séparation des zones de feu
Défense en profondeur Réduire la gravité des défaillances
Protection individuelle
Formation « protection individuelle » Tous les 3 ans
Protection individuelle Corps des opérateurs non atteignable par des particules radioactives
Suivi médical 5 millions d’euros dépensés par EDF par an
Rayonnement ionisant - 20 mSv sur 12 mois glissants
Contrôle de l’exposition aux particules radioactives Port d’un dosimètre
Prise en charge des intervenants en cas de contamination
Détermination du type de contamination (externe ou interne) et prise de douche
Plan de progrès
1. Décrire le système
- APTE (APlication aux Techniques d’Entreprise)- Cahier des charges fonctionnel
- Arborescence SADT
A - 0
A1 A2 A3
A21 A22 A23
A211 A212 A213 A214 A215
NF0
NF1
NF2
NF3
ARBORESCENCE SADTNiveaux Fonctionnels
…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
SADT A – 0 : NF0
Produire de l’énergie électrique pour répondre aux besoins de la population en
toute sûreté de fonctionnement
Acheminement del’uranium externe
Acheminement de l’eau externe pour les différents circuits de refroidissement de la centrale
Energie électrique produite
Nuage de vapeur d’eau
Déchets radioactifs + déchets technologiques + déchets issus du démantèlement
- Centrale nucléaire- Ressources humaines- Fleuves et mer- Matériel de transport des déchets- Environnement des causes et des conséquences
Application d’une politique de sécurité en fonction des risques de catastrophes naturelles
Contrôles et gestion des émissions de radioactivité
Formation des opérateurs en fonction de la sûreté de fonctionnement de la centrale + procédures et management des unités d’opérateurs
Respect des législations concernant la protection environnementale
Energie électrique extérieure
Assurer et améliorer les actions de sûreté de fonctionnement dans la centrale
SADT A0 : NF1 – Produire de l’énergie électrique pour répondre aux besoins de la population
A1: produire de l’électricité en
quantité suffisante pour répondre aux
besoins de la population A2: Gérer les
déchets radioactifs à l’extérieur de la
centrale
A3:Assurer et améliorer la politique de sûreté de fonctionnement en
tenant compte des risques de catastrophes naturelles
Déchets à traiter
Retour d’expérience
Énergie électrique produite
Nuage de vapeur d’eau
Déchets radioactifs + déchets technologiques + déchets issus du démantèlement
Energie électrique extérieure
Formation des opérateurs en fonction de la sûreté de fonctionnement de la centrale + procédures et management des unités d’opérateurs
Application d’une politique de sécurité en fonction des risques de catastrophes naturelles
Acheminement del’uranium externe
Acheminement de l’eau externe pour les différents circuits de refroidissement de la centrale
-Matériel de transport des déchets-Ressources humaines-Centrale nucléaire
- Centrale nucléaire- Ressources humaines- Fleuves et mer
-Bureau d’études-Ressources humaines-Matériel transport déchets-Bureau des méthodes
Contrôles et gestion des émissions de radioactivité
Respect des législations concernant la protection environnementale
Assurer et améliorer les actions de sûreté de fonctionnement dans la centrale
SADT A2: NF2 - Gérer les déchets radioactifs à l’extérieur de la centrale
-Matériel de transport des déchets-Ressources humaines-Moyens techniques et humains
Déchets à traiter
Déchets radioactifs + déchets technologiques + déchets issus du démantèlement
Formation et parfaites connaissances des opérateurs pour travailler en sécurité
Mise en place et prise de connaissance des POI en cas de catastrophes naturelles
Contrôles et mesures des émissions de radioactivité
Respect des normes concernant l’environnement
A21: Collecter et trier par
nature et niveau de radioactivité
A22: Traiter, conditionner et entreposer les
déchets radioactifs
A23: Stocker et isoler les déchets
radioactifs à l’extérieur de la centrale pour se
protéger
Assurer et améliorer la politique de sûreté de fonctionnement
SADT A21: NF3 – Collecter et trier les déchets radioactifs
Déchets à traiter
A211: Distinguer les déchets de faible et moyenne activité, et à vie courte
A212: Distinguer les déchets de très faible activité
A213: Distinguer les déchets de moyenne activité, et à vie longue
A214: Distinguer les déchets de faible activité et à vie longue
Déchets à traiter, conditionner et entreposer selon leur nature
Assurer et améliorer la politique de sûreté de fonctionnement
Formation et parfaites connaissances des opérateurs pour travailler en sécurité
Mise en place et prise de connaissance des POI en cas de catastrophes naturelles
Contrôles et mesures des émissions de radioactivité
Respect des normes concernant l’environnement
-Matériel de transport des déchets-Opérateurs-Appareils de mesure de radioactivité-Fûts, conteneurs isolants
A215: Distinguer les déchets de haute activité et à vie longue
Evènements initiaux
Evènements initiateurs internes
Evènements initiateurs externes
Sources de danger / flux
Evènements initiateurs internes: ce sont les évènements internes propres à la source et qui peuvent initier à eux seuls l’occurrence évènement initial (usure, corrosion, dysfonctionnement…)
Evènements initiateurs externes: ce sont les évènements extérieurs à la source de danger et qui peuvent initier à eux seuls l’occurrence évènement initial (flux thermique chaud, flux liquide, action involontaire…)
Evènements initiaux: ce sont les évènements redoutés liés à la source (rupture de confinement, incendie, explosion…)
Evènements principaux: ce sont les flux générés par l’occurrence de l’évènement initial et qui peuvent produire des effets sur des cibles (flux thermique chaud, onde de souffle, flux gazeux toxique…)
Evènements principaux
Source
Evènements initiateurs externes
Evènements initiateurs internes
Evènements initiaux
Sources de danger / flux
Cible(qui devient source pour l’enchainement suivant)
Exe: charge mal accrochée
Exe: état d’esprit opérateur
Exe: A1111: Pont de manutention
Exe: défaillance du bras de levage
Exe: chute du combustible
Exe: choc sur la structure métallique
Exe: Détérioration structure
métallique
Tableau A de l’activité A111:Support d’activité:A111
Sous-systèmeSources de dangers
Typologie Phase de vie
Evènements initiateurs Evènements initiaux Evènementsprincipaux
Externes Internes Liés au contenant
Liés au contenu
Charger le combustible
A1111: Pont de manutention + Structure métallique
A-2 (contrainte mécanique)A-6 (chute de hauteur) Ex
Choc sur le crayon d’uraniumEtat d’esprit opérateurErreur manipulation opérateur
Charge mal accrochéeCorrosion structure
Défaillance du bras de levage
Chute combustibleDétérioration structureBlessure opérateur
A1112: Piscine de stockage
A-7 (Chute de plain-pied)A-8 (autressources de blessures)B-5 (Manque d’oxygène)
Ex Sol humide
Revêtement glissant
Chute opérateurBlessure opérateurNoyade opérateur
A1113: Ensembleformant le noyau du réacteur
E-1 (rayonnements ionisants) Ex
Désagrégementdu noyau
Crayon se cassant
Parties du combustible tombant au fond de la cuveContamination de l’eau
3. Etablir les scénarios d’enchaînements d’ENS sous forme de boîtes noires + représentation des arbres logiques
- Scénarios courts- Scénarios longs
Etape 1: Identification des scénarios courts d’accidents par activité SADT
Support d’activité A111:
Charger en combustible
Charge mal accrochée
Choc sur structure métallique
Corrosion de la structure
*Etat d’esprit opérateur
*Sol humideChoc sur le crayon
Erreur manipulation opérateurChute combustible
Blessure opérateurChute de l’opérateur
NoyadeDétérioration structure métallique
Arrêt total de la centrale
Evènements initiateurs (externes et internes)
Evènements principaux
Légende:- FP1- FC1- FC2- FC3
- FC4- FC5- FC6- FC7 - Support d’activité de A111
Légende scénarios courts:- SC1- SC2* Départ scénario
Scénarios courts de l’activité A111: Charger en combustible
Etape 2: Réécriture des scénarios courts d’accidents en arbres logiques
Scénario 1:
Etat d’esprit opérateur
Erreur de manipulation
de l’opérateur
Charge mal
accrochée
Chute du combustible
Choc sur structure
métallique
Corrosion sur la structure
Détérioration de la
structure métallique
Blessure de l’opérateur
Arrêt total de la centrale
Scénario 2:
Etat d’esprit opérateur
Sol humide
Chute de l’opérateur
Blessure de l’opérateur
Noyade
Légende:- FP1- FC1- FC2- FC3
- FC4- FC5- FC6- FC7
- Support d’activité de A111
Légende scénarios courts:- SC1- SC2
3. Etablir les scénarios d’enchaînements d’ENS sous forme de boîtes noires + représentation des arbres logiques- Scénarios courts
- Scénarios longs
Evènements initiateurs (externes et internes)
Evènements initiateurs (externes et internes)
Evènements principaux
Evènements principaux
Evènements initiateurs (externes et internes)
Evènements principaux
Support d’activité A112: Gérer la fission nucléaire et
refroidir (gestion des pompes de refroidissement
du réacteur, barres de contrôle, barres d’arrêts
d’urgence)
Support d’activité A113:Protéger la fission nucléaire
des rejets potentiels à l’issue d’un incident
(barrières de protection matérielles du circuit
primaire)
Support d’activité A111:Charger en combustible
Identification des scénarios longs d’accidents
Charge mal accrochée
Choc sur structure métallique
Corrosion de la structure*Etat d’esprit opérateur
*Sol humideChoc sur le crayon
Erreur manipulation opérateurChute combustible
Blessure opérateur
Chute de l’opérateur
NoyadeDétérioration structure métalliqueArrêt total de la centrale
Erreur de manipulation de l’opérateurMaladresse de l’opérateur
Stress de l’opérateurFatigue
*Choc sur la pompe*Corrosion extérieure de la pompe
Corrosion extérieure du mécanisme barres de contrôleInformations salle de contrôle - système erronées
Problème d’ordre électrique (court-circuit)Usure joint de pompe
Corrosion intérieure de la pompeDéfaillance mécanique du système barres de contrôle
Défaillance système barres de contrôle de secours
Fuite d’eauRefroidissement du réacteur non effectuéChute intempestive des barres de contrôleBarres de contrôle bloquéesChute du jeu de barres de contrôle de secoursFusion de cœur du réacteurEmballement de la réactionRéaction stoppéeBarres de contrôle de secours bloquées
Choc sur la gaine*Corrosion de la gaine*Vibration des crayons
Choc sur la barrièreChaleur due à la fission
Déformation des pastillesProduction de gaz de fission
CorrosionIrradiation
Usure joint de pompeRupture tubes générateur de vapeur
Fissure enceinteCatastrophe naturelle
Fuite radioactive
Contamination eau du circuit primaire
Contamination eau du circuit secondaire
Irradiation enceinte de confinement en béton
*
*
*
Légende- SL6- SL7- SL8
Réécriture des scénarios longs en arbres logiques et réalisation d’une estimation qualitative uniquement
Etat d’esprit opérateur
Sol humide
Chute de l’opérateur
Erreur de manipulation
de l’opérateur
Informations salle de
contrôle / système coupées
Défaillance mécanique du système barres de contrôle
Barres de contrôle bloquées
Chute du jeu de barres de
contrôle secondaire
Défaillance du système barres de contrôle de
secours
Barres de contrôle
secondaire bloquées
Emballement de la réaction
Fusion du cœur du réacteur
Scénario long 6:
ENS
Scénario long 7:
Corrosion de la gaine
Vibration des crayons
Fuite radioactive
Contamination eau du circuit
primaire
Usure joint de pompe
IrradiationContamination eau du circuit
secondaire
Irradiation enceinte de confinement
en béton
Chute intempestive des barres de
contrôle
Défaillance mécanique du système barres
de contrôle
Barres de contrôle bloquées
Chute du jeu de barres de contrôle de
secours
Réaction stoppée
Rupture tubes
générateur de vapeur
ENS
Scénario long 8:
Choc sur la pompe
Corrosion extérieure
de la pompe
Fuite d’eau
Corrosion extérieure du mécanisme barres de contrôle
Défaillance mécanique du système barres
de contrôle
Barres de contrôle bloquées
Chaleur due à la fission
Production gaz de fission
Fuite radioactive
Blessure de l’opérateur
ENS
4. Faire une estimation probabiliste sous forme de nœud papillon
- Arbre de défaillances- Arbre d’évènements
ARBRE
DE
DEFAILLANCE
ARBRE
D’
EVENEMENT
Défaillance mécanique du système barres
de contrôle
Barres de contrôle bloquées
Etat d’esprit opérateur
Sol humideChute de
l’opérateur Erreur de manipulation de l’opérateur
Informations salle de
contrôle / système coupées
Corrosion de la gaine
Vibration des
crayons
Fuite radioactive
Contamination eau du circuit
primaire
Usure joint de pompe
Irradiation
Rupture tubes
générateur de vapeur
Contamination eau du circuit
secondaire
Irradiation enceinte de confinement
en béton
Chute intempestive
des barres de contrôle
Défaillance mécanique du système barres de contrôle
Barres de
contrôle bloquées
Choc sur la pompe
Corrosion extérieur
e de la pompe
Fuite d’eau
Corrosion extérieure du
mécanisme barres de contrôle
Chaleur due à la fission
Production gaz de fission
Fuite radioactive
Blessure opérateur
Chute du jeu de
barres de contrôle
de secours
Réaction stoppée
Défaillance du système barres de contrôle de
secours
Barres de contrôle
secondaire bloquées
Emballement de la réaction
Fusion du cœur du réacteur
ARBRE DE DEFAILLANCE ARBRE D’EVENEMENT
PROBABLE (plus d’une fois dans la
durée de vie de l’installation)
PEU PROBABLE (une fois dans la durée de
vie de l’installation)
IMPROBABLE(peut-être une fois dans la
durée de vie de l’installation)
SL7SL8
TRES IMPROBABLE (zéro fois dans la durée de
vie de l’installation)SL6
MINEUR(blessures légères
sans arrêt de travail ni IPP, retombées
économiques nulles)
PEU IMPORTANT(accidents avec arrêt
de travail sans IPP, retombées
économiques faibles)
IMPORTANT(accident avec arrêt
de travail et IPP, retombées
économiques fortes)
TRES IMPORTANT(mort d’homme,
retombées économiques très
fortes)
Probabilité
Gravité
ACCEPTABLE
INACCEPTABLE
Négocier des objectifs et hiérarchiser les scénarios
IPP: Incapacité Partielle Permanente
TABLEAU B MOYENS DE PREVENTION ET DE PROTECTION
Scénarios Scénario 7 Scénario 8
1. Barrières sur les ENS du système source
1.1 Barrières de conceptionGaine en matériau inoxydable (qualité de l’alliage ZIRCALOY) (1)Gaine souple (conception des tubes et fixation) (2)
Matériaux non corrosifs (B)Carter de protection (A)Matériaux non corrosifs (D)
1.2 Contrôles et vérifications techniquesContrôle visuel gaines lors des arrêts programmés (1)Contrôle approfondi système lors des arrêts programmés (5); nous sommes sur l’ENS
Contrôle approfondi système lors des arrêts programmés (E); nous sommes sur l’ENS
1.3 MaintenancePréventive: remplacement des crayons périodiquement (1)Préventive: changement joint de pompe à chaque arrêt (4)Préventive: remplacement des pièces sensibles (5); un AMDEC s’impose
Préventive: remplacement des pièces sensibles (E); un AMDEC s’impose
1.4 Implantation
1.5 Travaux
2. Barrières sur le flux de danger
2.1 VentilationSystème de filtration des gaz (canaliser et stocker le gaz) (G)
2.2 Télésurveillance
3. Barrières sur les ENS Cibles
3.1 Protection individuelle Appareil de mesure de radiation personnel (I)
3.2 Surveillance médicaleVisite médicale après exposition (I)Mise à disposition de comprimés d’iode (I)
3.3 Formation du personnel Compétence opérationnelle de l’opérateur
3.4 Habilitations
3.5 Protection de l’environnementPlan d’Urgence Interne PUIPlan particulier d’Intervention PPI
Plan d’Urgence Interne PUIPlan particulier d’Intervention PPI
Facteur ambiance Régulation taux humidité (1) Mise en place système de refroidissement (F)
4. Barrières sur les champs
4.1 Comportement humain
4.2 Consignes Détection fuite radioactive sur seuil: arrêt prod. (3)Détection fuite d’eau sur seuil: arrêt prod. (C) Détection fuite radioactive sur seuil: arrêt prod. (H)
4.3 Consignation
4.4 Procédures (3) (C) (H)
4.5 Balisage accès circulation
TABLEAU C ACTIONS DE PERENNISATION DES BARRIERES DE PREVENTION ET DE PROTECTION
Scénarios Scénario 7 Scénario 8
1. Barrières sur les ENS du système source
1.1 Barrières de conceptionTraitement périodique des gaines (anticorrosion) (1)Contrôle périodique des gaines (souplesse) (2)
2e ligne de défense: diversification (moteur électrique, pompe – turbine à vapeur, pompe)Traitement physique de la pompe, des tuyauteries, des raccords (B)Contrôle du carter (solidité) (A) Surveillance mécanisme barres de contrôle (D)
1.2 Contrôles et vérifications techniquesPlanning précis des arrêts (1)Création d’un plan de vérifications, évolutif (5)
Création d’un plan de vérifications, évolutif (E)
1.3 Maintenance Plan de maintenance préventive précis (1,4,5) + AMDEC Plan de maintenance préventive précis (E) + AMDEC
1.4 Implantation
1.5 Travaux
2. Barrières sur le flux de danger
2.1 Ventilation Vérification de la quantité de gaz émise journalière et entretien des filtres (G)
2.2 Télésurveillance
3. Barrières sur les ENS Cibles
3.1 Protection individuelle3eme ligne de défense: locaux séparés physiquement si redondance Mise à jour / changement d’appareil périodiquement (I)
3.2 Surveillance médicaleGestion du planning des visites médicales du personnel (I)Emplacements comprimés d’iode indiqués (plan, panneaux,…) et régulièrement vérifiés, bien gérer la distribution (I)
3.3 Formation du personnel Leçons ponctuelles sur les ensembles matériels critiques
3.4 Habilitations
3.5 Protection de l’environnementCommunication, connaissance du PUI et du PPILes procédures doivent être testées
Facteur ambianceVérification du taux d’humidité journalier et entretien du matériel permettant les relevés (1)
Vérification système de déclenchement (automatique et manuel) du système de refroidissement (F)
4. Barrières sur les champs
4.1 Comportement humain
4.2 Consignes1ere ligne de défense: redondance par 2, 3 ou 4 des appareils de mesure, détection pérenneMise à jour régulière des consignes de sécurité (3)
1ere ligne de défense: redondance par 2,3 ou 4 des appareils de mesure, détection pérenneMise à jour régulière des consignes de sécurité (H) (3)
4.3 Consignation
4.4 Procédures
4.5 Balisage accès circulation