§ 22. Krav til utstyr og systemer

Mulige enkeltfeil ved utstyr og systemer skal ikke føre til kritiske hendelser. Mulige kritiske enkeltfeil skal avdekkes gjennom pålitelighets/sårbarhetsanalyse og elimineres gjennom konstruksjonsmessige tiltak. Hvor eliminering ikke er mulig skal kritisk komponent, eventuelt deler av systemet angis i analysen med tilhørende forslag til systematisk valgte risikoreduserende tiltak. Herunder operative og vedlikeholdsmessige tiltak, samt krav til bemanning med kvalifikasjoner slik at sannsynlighet for svikt blir liten. Sikkerhetskritiske driftsystem og sikrings- og bekjempelsessystem skal være utført med sikkerhetsreserve ( redundant system ). Dette skal gjennomføres ved separering, dublering, beskyttelse mot fellesfeil e.l., slik at en svikt/ulykkeshendelse i et område/rom ikke fører til funksjonssvikt. Grad av redundans for det enkelte system/utstyr, kan avpasses etter hvor farlig en funksjonssvikt i det samme system/ utstyr vil være, vurdert mot: a) komponentens pålitelighet; b) hvordan system/utstyr er konstruert for at feil ikke skal føre til kritisk funksjonssvikt («feile til sikkerhet»); c) vedlikehold; d) opplæring og trening.