41
Méthode MADS MOSAR appliquée à Centrale Nucléaire PAPEGAEY Gwendoline LP GRIT

Méthode d'analyse de risques (MADS MOSAR)

Embed Size (px)

Citation preview

Méthode MADS MOSAR appliquée à Centrale Nucléaire

PAPEGAEYGwendoline

LP GRIT

Méthode MADS MOSAR

La méthode MOSAR est une méthode d'analyse des risques à priori, de type sûreté de

fonctionnement. Elle consiste en la décomposition du système à étudier en sous-systèmes, à étudier

chaque sous-système indépendamment ainsi que les interactions possibles entre ceux-ci.

Après avoir décomposé l’installation en sous-systèmes et recherché systématiquement les dangers

présentés par chacun d’entre eux, ces sous-systèmes sont remis en relation pour faire apparaître des

scénarios de risques majeurs. Cette partie de l’analyse est une APR (Analyse préliminaire des

risques) évoluée car elle ne se contente pas de passer l’installation au crible de grilles préétablies

issues du retour d’expérience. Elle construit, à partir d’une modélisation des différents types de

dangers par le modèle MADS (Méthodologie d’analyse de dysfonctionnement des systèmes), les

scénarios possibles. La négociation d’objectifs permet de hiérarchiser ces scénarios. La recherche

systématique de barrières permet de neutraliser ces scénarios et leur qualification dans le temps, et

en assure la pérennité.

MADS = Méthodologie d’Analyse de Dysfonctionnement des Systèmes

MOSAR = Méthode Organisée Systémique d‘Analyse des Risques

1. Décrire le système- APTE centrale nucléaire- Cahier des charges fonctionnel- Arborescence SADT

2. Identifier les sources de dangers et les évènements non souhaités (ENS)- Tableau A

3. Etablir les scénarios d’enchaînements d’ENS sous forme de boîtes noires + représentation des arbres logiques- Scénarios courts- Scénarios longs

4. Faire une estimation probabiliste sous forme de nœud papillon- Arbre de défaillances- Arbre d’évènements

5. Etablir une grille d’acceptabilité

6. Définir les moyens de prévention et de protection- Tableau B

7. Qualifier les moyens de prévention et de protection- Tableau C

1. Décrire le système

- APTE - Cahier des charges fonctionnel- Arborescence SADT

Phase 1: Définir les limites du système

Planète

CentraleNucléaire

Opérateurs de la centrale

Ressources naturelles

EnvironnementPopulation

Phase 2: Valider le besoin du système

A quoi ça sert ?Aux besoins de la population

Sur quoi ça agit ?Sur l’énergie électrique

Centrale nucléaire

But ? Pour quoi faire ? Produire de l’électricitéPourquoi ? Pour répondre aux besoins en énergie électrique de la population

Améliorations ? Quelles améliorations peuvent être apportées ? Remplacement par un réacteur plus performant

Disparition ? Qu’est ce qui peut le faire disparaitre ? Remplacement par les énergies renouvelablesComment? Démantèlement

Phase 3: recherche des situations de vie

Centrale nucléaire

Construction

ExploitationTest de mise en

route et bon fonctionnement

Périodes d’utilisation du

réacteur

Périodes d’arrêt du réacteur

Périodes d’indisponibilité

Démantèlement

Augmentation de la production en soirées et périodes froides

Arrêts de deux mois pour la maintenance et le changement d’1/3 des combustibles

Maintenance autre (circuit primaire, secondaire, tertiaire, groupe turbo-alternateur…

Phase 4: lister les environnements au système par situation de vie

Centrale nucléaire

PopulationEnergie électrique

Sûreté de fonctionnement

Opérateurs de la

centrale

Environnement

Déchets radioactifs

Catastrophes naturelles

Radioactivité

Uranium + énergie

électrique externe

Phase 5

Centrale nucléaire

PopulationEnergie électrique

Sûreté de fonctionnement

Opérateurs de la

centrale

Environnement

Déchets radioactifs

Catastrophes naturelles

Radioactivité

Uranium externe + énergie

électrique externe

FP1 FC1

FC2

FC3

FC4FC5

FC6

FC7

Phase 6

Fonction principale

FP1: Produire de l’énergie électrique pour répondre aux besoins de la population

Fonctions contraintes

FC1: Organiser et fiabiliser les équipes d’opérateurs de manière à minimiser les risques d’erreurs humaines (liés à la fatigue, au stress…), également protection de l’opérateur sur le plan de la santé

FC2: Respecter les législations en vigueur concernant la protection environnementale

FC3: Gérer la fin de vie des combustibles usés et les autres déchets radioactifs (évacuation de la centrale, transformation (vitrification), transport et stockage dans les lieux appropriés selon le type de déchets)

FC4: Améliorer la politique de sécurité en tenant compte des risques de catastrophes naturelles (tsunamis, tremblements de terre…)

FC5: Assurer l’apport des ressources nécessaires au fonctionnement de la centrale à savoir de l’énergie électrique extérieure, de l’eau pour les différents circuits de refroidissement de la centrale, et de l’uranium externe

FC6: Gérer et contrôler les émissions de radioactivité ainsi que les effluents chimiques, en interne comme en externe à la centrale

FC7: Assurer les actions de sûreté de fonctionnement (de la conception au démantèlement de la centrale nucléaire), ici dans l’étude principalement en exploitation + construire REX

1. Décrire le système

- APTE (APlication aux Techniques d’Entreprise)

- Cahier des charges fonctionnel- Arborescence SADT

Cahier des charges fonctionnelFonction Critère d’appréciation Niveaux

FP1: Produire de l’énergie électrique pour répondre aux besoins de la

population

Circuit primaire

Température T=300°C

Pression de l’eau P=155 bars

Débit 60000 m3/h

Point de fusion combustible T=2880°C

Caractéristiques gaines Rupture=120°CFusion=1600°C

Circuit secondaire

Température T=300°C

Pression P=155 bars

Débit 60000 m3/h

Circuit tertiaire

Prise d’eau 2 m3/s

Réfrigérant 0,75 m3/s

Purge 1,25 m3/s

Pression de l’eau P=155 bars

Fonction Critère d’appréciation Niveaux

FC1: Organiser et fiabiliser les équipes d’opérateurs de manière à minimiser les

risques d’erreurs humaines (liés à la fatigue, au stress…), également

protection de l’opérateur sur le plan de la santé

Simulateur pour entrainer les pilotes Stage et formation

Protection incendie

Limitation des potentiels calorifiques Positionnement des potentiels calorifiques à l’extérieur

Choix de câbles non propagateurs de flammes Résistance amélioréeSéparation des câbles

Contrôle des sources d’allumage Choix des matériels et des équipements

Sectorisation Séparation des zones de feu

Défense en profondeur Réduire la gravité des défaillances

Protection individuelle

Formation « protection individuelle » Tous les 3 ans

Protection individuelle Corps des opérateurs non atteignable par des particules radioactives

Suivi médical 5 millions d’euros dépensés par EDF par an

Rayonnement ionisant - 20 mSv sur 12 mois glissants

Contrôle de l’exposition aux particules radioactives Port d’un dosimètre

Prise en charge des intervenants en cas de contamination

Détermination du type de contamination (externe ou interne) et prise de douche

Plan de progrès

1. Décrire le système

- APTE (APlication aux Techniques d’Entreprise)- Cahier des charges fonctionnel

- Arborescence SADT

A - 0

A1 A2 A3

A21 A22 A23

A211 A212 A213 A214 A215

NF0

NF1

NF2

NF3

ARBORESCENCE SADTNiveaux Fonctionnels

…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

SADT A – 0 : NF0

Produire de l’énergie électrique pour répondre aux besoins de la population en

toute sûreté de fonctionnement

Acheminement del’uranium externe

Acheminement de l’eau externe pour les différents circuits de refroidissement de la centrale

Energie électrique produite

Nuage de vapeur d’eau

Déchets radioactifs + déchets technologiques + déchets issus du démantèlement

- Centrale nucléaire- Ressources humaines- Fleuves et mer- Matériel de transport des déchets- Environnement des causes et des conséquences

Application d’une politique de sécurité en fonction des risques de catastrophes naturelles

Contrôles et gestion des émissions de radioactivité

Formation des opérateurs en fonction de la sûreté de fonctionnement de la centrale + procédures et management des unités d’opérateurs

Respect des législations concernant la protection environnementale

Energie électrique extérieure

Assurer et améliorer les actions de sûreté de fonctionnement dans la centrale

SADT A0 : NF1 – Produire de l’énergie électrique pour répondre aux besoins de la population

A1: produire de l’électricité en

quantité suffisante pour répondre aux

besoins de la population A2: Gérer les

déchets radioactifs à l’extérieur de la

centrale

A3:Assurer et améliorer la politique de sûreté de fonctionnement en

tenant compte des risques de catastrophes naturelles

Déchets à traiter

Retour d’expérience

Énergie électrique produite

Nuage de vapeur d’eau

Déchets radioactifs + déchets technologiques + déchets issus du démantèlement

Energie électrique extérieure

Formation des opérateurs en fonction de la sûreté de fonctionnement de la centrale + procédures et management des unités d’opérateurs

Application d’une politique de sécurité en fonction des risques de catastrophes naturelles

Acheminement del’uranium externe

Acheminement de l’eau externe pour les différents circuits de refroidissement de la centrale

-Matériel de transport des déchets-Ressources humaines-Centrale nucléaire

- Centrale nucléaire- Ressources humaines- Fleuves et mer

-Bureau d’études-Ressources humaines-Matériel transport déchets-Bureau des méthodes

Contrôles et gestion des émissions de radioactivité

Respect des législations concernant la protection environnementale

Assurer et améliorer les actions de sûreté de fonctionnement dans la centrale

SADT A2: NF2 - Gérer les déchets radioactifs à l’extérieur de la centrale

-Matériel de transport des déchets-Ressources humaines-Moyens techniques et humains

Déchets à traiter

Déchets radioactifs + déchets technologiques + déchets issus du démantèlement

Formation et parfaites connaissances des opérateurs pour travailler en sécurité

Mise en place et prise de connaissance des POI en cas de catastrophes naturelles

Contrôles et mesures des émissions de radioactivité

Respect des normes concernant l’environnement

A21: Collecter et trier par

nature et niveau de radioactivité

A22: Traiter, conditionner et entreposer les

déchets radioactifs

A23: Stocker et isoler les déchets

radioactifs à l’extérieur de la centrale pour se

protéger

Assurer et améliorer la politique de sûreté de fonctionnement

SADT A21: NF3 – Collecter et trier les déchets radioactifs

Déchets à traiter

A211: Distinguer les déchets de faible et moyenne activité, et à vie courte

A212: Distinguer les déchets de très faible activité

A213: Distinguer les déchets de moyenne activité, et à vie longue

A214: Distinguer les déchets de faible activité et à vie longue

Déchets à traiter, conditionner et entreposer selon leur nature

Assurer et améliorer la politique de sûreté de fonctionnement

Formation et parfaites connaissances des opérateurs pour travailler en sécurité

Mise en place et prise de connaissance des POI en cas de catastrophes naturelles

Contrôles et mesures des émissions de radioactivité

Respect des normes concernant l’environnement

-Matériel de transport des déchets-Opérateurs-Appareils de mesure de radioactivité-Fûts, conteneurs isolants

A215: Distinguer les déchets de haute activité et à vie longue

2. Identifier les sources de dangers et les évènements non souhaités (ENS)

- Tableau A

Evènements initiaux

Evènements initiateurs internes

Evènements initiateurs externes

Sources de danger / flux

Evènements initiateurs internes: ce sont les évènements internes propres à la source et qui peuvent initier à eux seuls l’occurrence évènement initial (usure, corrosion, dysfonctionnement…)

Evènements initiateurs externes: ce sont les évènements extérieurs à la source de danger et qui peuvent initier à eux seuls l’occurrence évènement initial (flux thermique chaud, flux liquide, action involontaire…)

Evènements initiaux: ce sont les évènements redoutés liés à la source (rupture de confinement, incendie, explosion…)

Evènements principaux: ce sont les flux générés par l’occurrence de l’évènement initial et qui peuvent produire des effets sur des cibles (flux thermique chaud, onde de souffle, flux gazeux toxique…)

Evènements principaux

Source

Evènements initiateurs externes

Evènements initiateurs internes

Evènements initiaux

Sources de danger / flux

Cible(qui devient source pour l’enchainement suivant)

Exe: charge mal accrochée

Exe: état d’esprit opérateur

Exe: A1111: Pont de manutention

Exe: défaillance du bras de levage

Exe: chute du combustible

Exe: choc sur la structure métallique

Exe: Détérioration structure

métallique

Tableau A de l’activité A111:Support d’activité:A111

Sous-systèmeSources de dangers

Typologie Phase de vie

Evènements initiateurs Evènements initiaux Evènementsprincipaux

Externes Internes Liés au contenant

Liés au contenu

Charger le combustible

A1111: Pont de manutention + Structure métallique

A-2 (contrainte mécanique)A-6 (chute de hauteur) Ex

Choc sur le crayon d’uraniumEtat d’esprit opérateurErreur manipulation opérateur

Charge mal accrochéeCorrosion structure

Défaillance du bras de levage

Chute combustibleDétérioration structureBlessure opérateur

A1112: Piscine de stockage

A-7 (Chute de plain-pied)A-8 (autressources de blessures)B-5 (Manque d’oxygène)

Ex Sol humide

Revêtement glissant

Chute opérateurBlessure opérateurNoyade opérateur

A1113: Ensembleformant le noyau du réacteur

E-1 (rayonnements ionisants) Ex

Désagrégementdu noyau

Crayon se cassant

Parties du combustible tombant au fond de la cuveContamination de l’eau

3. Etablir les scénarios d’enchaînements d’ENS sous forme de boîtes noires + représentation des arbres logiques

- Scénarios courts- Scénarios longs

Evènements initiateurs (externes et internes)

Evènements principaux

Etape 1: Identification des scénarios courts d’accidents par activité SADT

Support d’activité A111:

Charger en combustible

Charge mal accrochée

Choc sur structure métallique

Corrosion de la structure

*Etat d’esprit opérateur

*Sol humideChoc sur le crayon

Erreur manipulation opérateurChute combustible

Blessure opérateurChute de l’opérateur

NoyadeDétérioration structure métallique

Arrêt total de la centrale

Evènements initiateurs (externes et internes)

Evènements principaux

Légende:- FP1- FC1- FC2- FC3

- FC4- FC5- FC6- FC7 - Support d’activité de A111

Légende scénarios courts:- SC1- SC2* Départ scénario

Scénarios courts de l’activité A111: Charger en combustible

Etape 2: Réécriture des scénarios courts d’accidents en arbres logiques

Scénario 1:

Etat d’esprit opérateur

Erreur de manipulation

de l’opérateur

Charge mal

accrochée

Chute du combustible

Choc sur structure

métallique

Corrosion sur la structure

Détérioration de la

structure métallique

Blessure de l’opérateur

Arrêt total de la centrale

Scénario 2:

Etat d’esprit opérateur

Sol humide

Chute de l’opérateur

Blessure de l’opérateur

Noyade

Légende:- FP1- FC1- FC2- FC3

- FC4- FC5- FC6- FC7

- Support d’activité de A111

Légende scénarios courts:- SC1- SC2

3. Etablir les scénarios d’enchaînements d’ENS sous forme de boîtes noires + représentation des arbres logiques- Scénarios courts

- Scénarios longs

Evènements initiateurs (externes et internes)

Evènements initiateurs (externes et internes)

Evènements principaux

Evènements principaux

Evènements initiateurs (externes et internes)

Evènements principaux

Support d’activité A112: Gérer la fission nucléaire et

refroidir (gestion des pompes de refroidissement

du réacteur, barres de contrôle, barres d’arrêts

d’urgence)

Support d’activité A113:Protéger la fission nucléaire

des rejets potentiels à l’issue d’un incident

(barrières de protection matérielles du circuit

primaire)

Support d’activité A111:Charger en combustible

Identification des scénarios longs d’accidents

Charge mal accrochée

Choc sur structure métallique

Corrosion de la structure*Etat d’esprit opérateur

*Sol humideChoc sur le crayon

Erreur manipulation opérateurChute combustible

Blessure opérateur

Chute de l’opérateur

NoyadeDétérioration structure métalliqueArrêt total de la centrale

Erreur de manipulation de l’opérateurMaladresse de l’opérateur

Stress de l’opérateurFatigue

*Choc sur la pompe*Corrosion extérieure de la pompe

Corrosion extérieure du mécanisme barres de contrôleInformations salle de contrôle - système erronées

Problème d’ordre électrique (court-circuit)Usure joint de pompe

Corrosion intérieure de la pompeDéfaillance mécanique du système barres de contrôle

Défaillance système barres de contrôle de secours

Fuite d’eauRefroidissement du réacteur non effectuéChute intempestive des barres de contrôleBarres de contrôle bloquéesChute du jeu de barres de contrôle de secoursFusion de cœur du réacteurEmballement de la réactionRéaction stoppéeBarres de contrôle de secours bloquées

Choc sur la gaine*Corrosion de la gaine*Vibration des crayons

Choc sur la barrièreChaleur due à la fission

Déformation des pastillesProduction de gaz de fission

CorrosionIrradiation

Usure joint de pompeRupture tubes générateur de vapeur

Fissure enceinteCatastrophe naturelle

Fuite radioactive

Contamination eau du circuit primaire

Contamination eau du circuit secondaire

Irradiation enceinte de confinement en béton

*

*

*

Légende- SL6- SL7- SL8

Réécriture des scénarios longs en arbres logiques et réalisation d’une estimation qualitative uniquement

Etat d’esprit opérateur

Sol humide

Chute de l’opérateur

Erreur de manipulation

de l’opérateur

Informations salle de

contrôle / système coupées

Défaillance mécanique du système barres de contrôle

Barres de contrôle bloquées

Chute du jeu de barres de

contrôle secondaire

Défaillance du système barres de contrôle de

secours

Barres de contrôle

secondaire bloquées

Emballement de la réaction

Fusion du cœur du réacteur

Scénario long 6:

ENS

Scénario long 7:

Corrosion de la gaine

Vibration des crayons

Fuite radioactive

Contamination eau du circuit

primaire

Usure joint de pompe

IrradiationContamination eau du circuit

secondaire

Irradiation enceinte de confinement

en béton

Chute intempestive des barres de

contrôle

Défaillance mécanique du système barres

de contrôle

Barres de contrôle bloquées

Chute du jeu de barres de contrôle de

secours

Réaction stoppée

Rupture tubes

générateur de vapeur

ENS

Scénario long 8:

Choc sur la pompe

Corrosion extérieure

de la pompe

Fuite d’eau

Corrosion extérieure du mécanisme barres de contrôle

Défaillance mécanique du système barres

de contrôle

Barres de contrôle bloquées

Chaleur due à la fission

Production gaz de fission

Fuite radioactive

Blessure de l’opérateur

ENS

4. Faire une estimation probabiliste sous forme de nœud papillon

- Arbre de défaillances- Arbre d’évènements

ARBRE

DE

DEFAILLANCE

ARBRE

D’

EVENEMENT

Défaillance mécanique du système barres

de contrôle

Barres de contrôle bloquées

Etat d’esprit opérateur

Sol humideChute de

l’opérateur Erreur de manipulation de l’opérateur

Informations salle de

contrôle / système coupées

Corrosion de la gaine

Vibration des

crayons

Fuite radioactive

Contamination eau du circuit

primaire

Usure joint de pompe

Irradiation

Rupture tubes

générateur de vapeur

Contamination eau du circuit

secondaire

Irradiation enceinte de confinement

en béton

Chute intempestive

des barres de contrôle

Défaillance mécanique du système barres de contrôle

Barres de

contrôle bloquées

Choc sur la pompe

Corrosion extérieur

e de la pompe

Fuite d’eau

Corrosion extérieure du

mécanisme barres de contrôle

Chaleur due à la fission

Production gaz de fission

Fuite radioactive

Blessure opérateur

Chute du jeu de

barres de contrôle

de secours

Réaction stoppée

Défaillance du système barres de contrôle de

secours

Barres de contrôle

secondaire bloquées

Emballement de la réaction

Fusion du cœur du réacteur

ARBRE DE DEFAILLANCE ARBRE D’EVENEMENT

5. Etablir une grille d’acceptabilité

PROBABLE (plus d’une fois dans la

durée de vie de l’installation)

PEU PROBABLE (une fois dans la durée de

vie de l’installation)

IMPROBABLE(peut-être une fois dans la

durée de vie de l’installation)

SL7SL8

TRES IMPROBABLE (zéro fois dans la durée de

vie de l’installation)SL6

MINEUR(blessures légères

sans arrêt de travail ni IPP, retombées

économiques nulles)

PEU IMPORTANT(accidents avec arrêt

de travail sans IPP, retombées

économiques faibles)

IMPORTANT(accident avec arrêt

de travail et IPP, retombées

économiques fortes)

TRES IMPORTANT(mort d’homme,

retombées économiques très

fortes)

Probabilité

Gravité

ACCEPTABLE

INACCEPTABLE

Négocier des objectifs et hiérarchiser les scénarios

IPP: Incapacité Partielle Permanente

6. Définir les moyens de prévention et de protection

- Tableau B

TABLEAU B MOYENS DE PREVENTION ET DE PROTECTION

Scénarios Scénario 7 Scénario 8

1. Barrières sur les ENS du système source

1.1 Barrières de conceptionGaine en matériau inoxydable (qualité de l’alliage ZIRCALOY) (1)Gaine souple (conception des tubes et fixation) (2)

Matériaux non corrosifs (B)Carter de protection (A)Matériaux non corrosifs (D)

1.2 Contrôles et vérifications techniquesContrôle visuel gaines lors des arrêts programmés (1)Contrôle approfondi système lors des arrêts programmés (5); nous sommes sur l’ENS

Contrôle approfondi système lors des arrêts programmés (E); nous sommes sur l’ENS

1.3 MaintenancePréventive: remplacement des crayons périodiquement (1)Préventive: changement joint de pompe à chaque arrêt (4)Préventive: remplacement des pièces sensibles (5); un AMDEC s’impose

Préventive: remplacement des pièces sensibles (E); un AMDEC s’impose

1.4 Implantation

1.5 Travaux

2. Barrières sur le flux de danger

2.1 VentilationSystème de filtration des gaz (canaliser et stocker le gaz) (G)

2.2 Télésurveillance

3. Barrières sur les ENS Cibles

3.1 Protection individuelle Appareil de mesure de radiation personnel (I)

3.2 Surveillance médicaleVisite médicale après exposition (I)Mise à disposition de comprimés d’iode (I)

3.3 Formation du personnel Compétence opérationnelle de l’opérateur

3.4 Habilitations

3.5 Protection de l’environnementPlan d’Urgence Interne PUIPlan particulier d’Intervention PPI

Plan d’Urgence Interne PUIPlan particulier d’Intervention PPI

Facteur ambiance Régulation taux humidité (1) Mise en place système de refroidissement (F)

4. Barrières sur les champs

4.1 Comportement humain

4.2 Consignes Détection fuite radioactive sur seuil: arrêt prod. (3)Détection fuite d’eau sur seuil: arrêt prod. (C) Détection fuite radioactive sur seuil: arrêt prod. (H)

4.3 Consignation

4.4 Procédures (3) (C) (H)

4.5 Balisage accès circulation

7. Qualifier les moyens de prévention et de protection

- Tableau C

TABLEAU C ACTIONS DE PERENNISATION DES BARRIERES DE PREVENTION ET DE PROTECTION

Scénarios Scénario 7 Scénario 8

1. Barrières sur les ENS du système source

1.1 Barrières de conceptionTraitement périodique des gaines (anticorrosion) (1)Contrôle périodique des gaines (souplesse) (2)

2e ligne de défense: diversification (moteur électrique, pompe – turbine à vapeur, pompe)Traitement physique de la pompe, des tuyauteries, des raccords (B)Contrôle du carter (solidité) (A) Surveillance mécanisme barres de contrôle (D)

1.2 Contrôles et vérifications techniquesPlanning précis des arrêts (1)Création d’un plan de vérifications, évolutif (5)

Création d’un plan de vérifications, évolutif (E)

1.3 Maintenance Plan de maintenance préventive précis (1,4,5) + AMDEC Plan de maintenance préventive précis (E) + AMDEC

1.4 Implantation

1.5 Travaux

2. Barrières sur le flux de danger

2.1 Ventilation Vérification de la quantité de gaz émise journalière et entretien des filtres (G)

2.2 Télésurveillance

3. Barrières sur les ENS Cibles

3.1 Protection individuelle3eme ligne de défense: locaux séparés physiquement si redondance Mise à jour / changement d’appareil périodiquement (I)

3.2 Surveillance médicaleGestion du planning des visites médicales du personnel (I)Emplacements comprimés d’iode indiqués (plan, panneaux,…) et régulièrement vérifiés, bien gérer la distribution (I)

3.3 Formation du personnel Leçons ponctuelles sur les ensembles matériels critiques

3.4 Habilitations

3.5 Protection de l’environnementCommunication, connaissance du PUI et du PPILes procédures doivent être testées

Facteur ambianceVérification du taux d’humidité journalier et entretien du matériel permettant les relevés (1)

Vérification système de déclenchement (automatique et manuel) du système de refroidissement (F)

4. Barrières sur les champs

4.1 Comportement humain

4.2 Consignes1ere ligne de défense: redondance par 2, 3 ou 4 des appareils de mesure, détection pérenneMise à jour régulière des consignes de sécurité (3)

1ere ligne de défense: redondance par 2,3 ou 4 des appareils de mesure, détection pérenneMise à jour régulière des consignes de sécurité (H) (3)

4.3 Consignation

4.4 Procédures

4.5 Balisage accès circulation