ГОСТ Р МЭК 61513-2011 Атомные станции. Системы контроля и управления, важные для безопасности. Общие требования стр. 19

c) необходимо различать испытания, связанные с самой системой (функции аппаратного и программного обеспечения системы), и испытания, относящиеся к функционированию АС (прикладные функции).
Примечание - Для того, чтобы избежать проведения идентичных испытаний или необязательных проверок, могут быть использованы результаты испытаний модулей (оборудование, программное обеспечение, комбинированные модули), проведенных в процессе типовых испытаний или предыдущих проектов.
6.2.4 План валидации системы
План валидации системы охватывает технические и организационные меры, осуществляемые с целью демонстрации соответствия спецификации системы и спецификации технических требований на систему. Валидацию требований к прикладным функциям рассматривают на фазе функциональной валидации (см. 6.1.3.1.1).
a) План валидации системы должен содержать описание конфигурации(й) системы, подлежащей проверке, сведения об испытаниях, аналитических оценках и отчетах, которые необходимо выполнять:
1) соответствующая документация должна определять конфигурацию системы, подлежащую валидации, входные данные, используемые методики, устройства и средства калибровки, а также подходящие критерии приемки. Если критерии являются подходящими, то должны оцениваться точность и влияние средств измерения на характеристики системы;
2) документы по анализу валидации должны определять, что анализ должен показать ожидаемые результаты и подходящие критерии приемки.
b) Для функций категории А план валидации системы должен разрабатываться и выполняться группой специалистов, не зависящих от разработчиков системы, лиц, участвовавших в реализации системы, и/или тех, кто занимается модификацией системы (см. раздел 8 МЭК 60880).
Примечание - Независимость лиц, привлеченных к выполнению плана валидации и подготовке отчета по ее итогам, не требуется.
c) Для функций категории В за разработку плана валидации системы должны отвечать лица, не участвовавшие в проектировании, реализации и/или модификации системы.
d) Для функций категорий А и В план валидации должен обеспечивать связь между спецификацией и соответствующими испытаниями и верификациями.
e) Рекомендуется, чтобы для функций категории С план валидации обеспечивал связь между спецификацией и соответствующими испытаниями и верификациями.
6.2.5 План внедрения системы
План внедрения системы охватывает организационные и технические меры по установке системы на АС и проверке, необходимой для подтверждения готовности системы к эксплуатации. План дополняется общими планами интеграции и приемки (см. 5.4.3).
a) План внедрения системы должен описывать необходимые действия для подтверждения того, что конфигурация системы и любой из настраиваемых параметров верна, система укомплектована, правильно установлена, смонтирована, соединена и может работать в соответствии с разработанными специфицированными требованиями.
b) Для систем класса 1 план внедрения должен соответствовать требованиям раздела 9 МЭК 60987 и 10.1.1 МЭК 60880.
c) Для функций категории А необходимо продемонстрировать, что каждый канал безопасности работает на месте установки правильно.
6.2.6 План эксплуатации системы
План эксплуатации содержит порядок, в соответствии с которым эксплуатируется система, и требования, действующие в течение эксплуатации системы.
a) План эксплуатации системы должен определять, как система должна эксплуатироваться во всех режимах работы. План должен соответствовать плану обслуживания (см. 6.2.7) и общим планам эксплуатации и обслуживания (см. 5.4.4 и 5.4.5).
b) План эксплуатации должен определять условия, которым система должна соответствовать прежде чем она будет запущена в эксплуатацию. В частности:
- система должна быть полностью установлена, интегрирована и принята (см. 5.4.3);
- в наличии должны быть план обслуживания (см. 6.2.7) и эксплуатационные документы пользователя.
c) Если требуются периодические испытания (см. 6.1.1.2.4), то план эксплуатации должен определять:
- частоту и продолжительность каждого испытания, условия, которые следует выполнять, прежде чем приступить к испытаниям, и воздействия, при их наличии, на эксплуатацию системы и энергоблока;
- необходимые этапы проведения каждого испытания, приборы и средства калибровки, анализ правильности результатов;
- верификацию полного восстановления нормального состояния, если требуются временные изменения в системе.
Примечание - Периодические испытания проводятся совместно подразделениями АС, занимающимися эксплуатацией и обслуживанием. Это направление деятельности может рассматриваться как часть регламентного обслуживания (см. 6.2.7).
d) План эксплуатации должен определять порядок ведения записей, которые должны выполняться в течение эксплуатации. Записи должны включать в себя детальное описание отказов, отметки о проведенных тестах системы и записи запросов системы.
e) План эксплуатации должен рассматриваться с точки зрения его воздействия на безопасность станции.
f) Для систем классов 1 и 2 план должен содержать требования периодического тестирования системы в соответствии с требованиями вероятностного анализа.
g) Для систем класса 3 план должен определять проведение периодического тестирования системы через конкретные интервалы времени, если условия непрерывной эксплуатации не гарантируют выявления отказов.
6.2.7 План обслуживания системы
Обслуживание системы включает в себя организационные и технические меры, необходимые для поддержания работоспособности находящейся в эксплуатации системы. План обслуживания системы разрабатывают в соответствии с планом эксплуатации системы и общими планами эксплуатации и обслуживания (см. 5.4.4 и 5.4.5).
a) План обслуживания системы должен определять:
- регламентные действия и операции, которые следует применять для выявления неявных отказов системы, поддержания проектных режимов работы и надежности системы (профилактическое обслуживание);
- действия и операции, которые необходимо проводить, чтобы содержать систему в полностью работоспособном состоянии (корректирующее обслуживание).
b) Объем профилактического обслуживания должен определяться на основе метода системного анализа, такого, например, как анализ характера отказа и его влияния на работу системы, или на основе применения модели обслуживания, основанной на характеристиках надежности, или изучения деревьев отказов функций системы.
c) Процедуры замены компонентов должны гарантировать, что:
- установленные компоненты функционально идентичны замененным и соответствуют требованиям качества;
- если замена проводится без прерывания работы системы, то ее воздействие на работоспособность системы оценивается и документально оформляется до проведения операции;
- ведутся записи о всех заменах, позволяющие выполнить все требования по наблюдению и учету.
d) Процедуры по перекалибровке должны гарантировать, что:
- новая калибровка выполняется в определенных пределах (если такие пределы установлены системой, то нет необходимости предъявлять требования к действию обслуживающего персонала);
- если перекалибровка проводится без прерывания работы системы, то ее воздействие на работоспособность системы оценивается и документально оформляется до проведения операции;
- ведутся записи всех операций перекалибровки, позволяющие выполнить все требования по наблюдению и учету.

6.3 Выходная документация

Настоящий подраздел определяет выходную документацию на фазах жизненного цикла системы: содержание, характерные черты и основные разделы, которые необходимо верифицировать.
Выходная документация должна представлять собой ряд взаимосогласованных документов, которые подтверждают соответствие окончательного проекта исходным требованиям.
6.3.1 Документация на спецификацию требований к системе