Organisation von Kernanlagen

1 Einleitung

Das Eidgenössische Nuklearsicherheitsinspektorat (ENSI) ist die Aufsichtsbehörde für die nukleare Sicherheit und Sicherung der Kernanlagen in der Schweiz. In seiner Eigenschaft als Aufsichtsbehörde oder gestützt auf einen Auftrag in einer Verordnung erlässt es Richtlinien. Richtlinien sind Vollzugshilfen, die rechtliche Anforderungen konkretisieren und eine einheitliche Vollzugspraxis erleichtern. Sie konkretisieren zudem den aktuellen Stand von Wissenschaft und Technik. Das ENSI kann im Einzelfall Abweichungen zulassen, wenn die vorgeschlagene Lösung in Bezug auf die nukleare Sicherheit und Sicherung mindestens gleichwertig ist.

2 Rechtliche Grundlagen

Diese Richtlinie stützt sich auf Art. 30 Abs. 5 der Kernenergieverordnung vom 10. Dezember 2004 (KEV; SR 732.11) sowie Art. 70 Abs. 1 Bst. a des Kernenergiegesetzes vom 21. März 2003 (KEG; SR 732.1).

3 Gegenstand und Geltungsbereich

Diese Richtlinie gilt für alle Lebensabschnitte einer Kernanlage bis zum Abschluss der Stilllegung. Sie gilt für alle Kernanlagen und macht Vorgaben zu deren Organisation. Für Anlagen zur geologischen Tiefenlagerung gilt sie bis zu deren Verschluss. Die Anforderungen für die verschiedenen Kernanlagen gelten abgestuft nach dem „graded approach“ im Sinne des IAEA Safety Standard GSR Part 2. Die Anforderungen an die zur Funktionsausübung erforderliche Fachqualifikation und Eignung des Personals der Kernanlagen sind in der Verordnung vom 9. Juni 2006 über die Anforderungen an das Personal von Kernanlagen (VAPK; SR 732.143.1), der Verordnung des EDI vom 26. April 2017 über die Aus- und Fortbildungen und die erlaubten Tätigkeiten im Strahlenschutz (Strahlenschutz- Ausbildungsverordnung; SR 814.501.261) sowie den Richtlinien ENSI-B10 und ENSI-B13 geregelt. Die Notfallorganisation von Kernkraftwerken ist in der Richtlinie ENSI-B12 geregelt.

November 2023 1

4 Grundlegende Anforderungen

Die Organisation einer Kernanlage ist während sämtlichen Lebensabschnitten an die sich ändernden Rahmenbedingungen sicherheitsgerichtet anzupassen. Dabei sind insbesondere die sich verändernden Anforderungen an personelle und fachliche Ressourcen und die Sicherstellung des Wissenstransfers zu berücksichtigen.

4.1 Verantwortung

a. Der Bewilligungsinhaber und der Inhaber oder die Inhaberin der Stelle für den technischen Betrieb tragen die Verantwortung für die Sicherheit bei allen Aktivitäten, die sich auf die Kernanlage beziehen, und können diese nicht an Dritte übertragen. b. Der Bewilligungsinhaber und der Inhaber oder die Inhaberin der Stelle für den technischen Betrieb müssen sicherstellen, dass alle Personen in einer Kernanlage, abhängig von ihrer hierarchischen Stellung und ihrer Funktion sowie ihrem Wissen, Verantwortung für die Sicherheit wahrnehmen können. c. Die Wahrnehmung von Verantwortung gemäss Bst. b. ist durch geeignete organisatorische Massnahmen zu ermöglichen und zu fördern. Die Angemessenheit und Wirksamkeit dieser Massnahmen müssen während der Planung, Vorbereitung und Durchführung regelmässig sowie nach Abschluss von Tätigkeiten partizipativ beurteilt und notwendige Korrekturen umgesetzt werden. d. Externe Rahmenbedingungen, insbesondere aus Umwelt, Politik, Gesellschaft und Wirtschaft, müssen im organisatorischen Handeln so berücksichtigt werden, dass stets die Verantwortung für die Sicherheit wahrgenommen werden kann. e. Der Bewilligungsinhaber und der Inhaber oder die Inhaberin der Stelle für den technischen Betrieb müssen sich über ihr Abhängigkeitsverhältnis und über die geteilte Verantwortung bewusst sein und sicherstellen, dass dies keinen ungünstigen Einfluss auf die Wahrnehmung der Verantwortung für die Sicherheit hat.

4.2 Führung

a. Die Führung hat sich dem Vorrang der Sicherheit zu verpflichten und die Sicherheit vorbeugend vor einer Beeinträchtigung zu schützen. b. Die Führung hat die Umsetzung der Vorgaben des Managementsystems (vgl. Kap. 4.6) und dessen Weiterentwicklung sicherzustellen.

2 November 2023

c. Die Führung hat zu gewährleisten, dass das Personal bei Herausforderungen und unerwarteten Ereignissen Verantwortung wahrnehmen und der Situation angepasst reagieren kann. Dazu hat sie insbesondere sicherzustellen, dass verantwortungsvolles und vernetztes Entscheiden und Handeln in der Kernanlage gefördert und unterstützt werden. d. Die Führung nimmt durch ihre Haltung und ihr Verhalten ihre Verantwortung und ihre Vorbildfunktion wahr und muss sich ihrer Rolle bei der Prägung der Kultur und Entwicklung der Ziele und Werte der Organisation bewusst sein. e. Die Führung hat über Kommunikations- und Reflexionskompetenz zu verfügen. f. Die Führung muss sich der Folgen von stressbegünstigenden Arbeitsbedingungen und deren Auswirkungen auf die Leistung und die Gesundheit des Personals und damit auf die Sicherheit bewusst sein.

4.3 Entscheidungsfindung

a. Durch ein geeignetes Verfahren ist zu gewährleisten, dass eine sicherheitsgerichtete Entscheidungsfindung erfolgt. b. Entscheidungen mit Bedeutung für die Sicherheit sind zu begründen, adressatengerecht zu kommunizieren und nachvollziehbar zu dokumentieren.

4.4 Sicherheitskultur

a. Im Managementsystem sind Vorgehensweisen zur Beobachtung und Beurteilung der Sicherheitskultur und zu deren kontinuierlichen Weiterentwicklung zu verankern. b. Die Sicherheitskultur ist zu fördern und das Sicherheitsbewusstsein, das Verantwortungsgefühl und eine professionelle, hinterfragende und lernende Haltung aller Mitarbeitenden sind zu würdigen und zu stärken. Dazu gehört insbesondere Folgendes:

1 Die Führung hat ein Arbeitsklima zu fördern, das zu Vertrauen, Zusammenarbeit und offener Kommunikation ermutigt, die Wahrnehmung

von Verantwortung stärkt und die Mitteilung von Erfahrungen, Wissen und Anregungen sowie von Problemen, Abweichungen, Bedenken und Fehlern fördert und wertschätzt.

2 Die Zusammenarbeit in der Organisation muss sich durch einen kontinuierlichen Dialog und eine aktive Einbindung aller Mitarbeitenden

auszeichnen.

November 2023 3

3. Alle Mitarbeitenden haben sich als Trägerinnen und Träger von Verantwortung in die Organisation einzubringen.

4.5 Organisationale Resilienz

Die Organisation muss das Ziel verfolgen, organisationale Resilienz zu entwickeln. Dazu sind insbesondere die folgenden Fähigkeiten der Organisation zu fördern: a. die Fähigkeit, das alltägliche Geschehen in der Anlage, der Organisation und ihrer Umwelt kontinuierlich zu beobachten und zu beurteilen b. die Fähigkeit, angemessen auf erwartete und unerwartete Veränderungen, Störungen und Möglichkeiten zu reagieren c. die Fähigkeit, aus eigenen und externen Betriebserfahrungen zu lernen d. die Fähigkeit, mögliche interne und externe zukünftige Entwicklungen, welche die Sicherheit beeinflussen können, zu antizipieren

4.6 Managementsystem

a. Ein Managementsystem muss entwickelt, angewandt und kontinuierlich verbessert werden. Dabei ist zu berücksichtigen, dass alle erforderlichen Aspekte integriert betrachtet werden. Das Managementsystem hat sich an den Sicherheitszielen der Organisation zu orientieren. b. Für alle Zustände und Abläufe der Anlage und des Betriebs mit Bedeutung für die Sicherheit im jeweiligen Lebensabschnitt einer Kernanlage sind im Managementsystem die Aufgaben, Zuständigkeiten, Befugnisse, Informations- und Kommunikationswege klar, kohärent und verbindlich festzulegen. c. Die im Managementsystem enthaltene Dokumentation muss den aktuellen Zustand der Anlage und der Organisation abbilden und durch ein Dokumentenlenkungsverfahren aktuell gehalten werden. Revisionen sind nachvollziehbar zu dokumentieren. d. Die Festlegungen bezüglich der Zustände und Abläufe der Anlage im Managementsystem haben sicherzustellen, dass die Sicherheit der Kernanlage immer gewährleistet werden kann, der soziotechnische Systemansatz berücksichtigt sowie die Entwicklung der organisationalen Resilienz ermöglicht werden. e. Die Festlegungen im Managementsystem müssen Verfahren für folgende Aufgaben umfassen: 1. systematische Planung, Vorbereitung, Durchführung und Kontrolle der Arbeiten

4 November 2023

2 Vermeidung und Erkennung von Fehlern

3 Umgang mit Konflikten bei der Umsetzung von Vorgaben des Managementsystems

4 Lernen aus Erfahrungen

f. Der Aufwand bei Zuständen und Abläufen der Anlage sowie bei Tätigkeiten ist entsprechend einem abgestuften Ansatz (graded approach) gemäss der Bedeutung und Komplexität, dem Gefährdungspotenzial oder dem Risiko sowie der möglichen Konsequenzen bei fehlerhafter Ausführung oder bei Versagen festzulegen. g. Es ist sicherzustellen, dass durch die Festlegungen im Managementsystem die Anpassungsfähigkeit der und die Verantwortungsübernahme durch die Organisation berücksichtigt und erhalten werden. h. Sicherheitsziele und -strategien sind zu formulieren, zu kommunizieren, umzusetzen und kontinuierlich weiterzuentwickeln. i. Regulatorische Vorgaben sind im Managementsystem laufend aktuell umzusetzen. j. Die Führung hat sicherzustellen, dass die Anforderungen des Managementsystems dem Personal bekannt sind sowie von diesem verstanden und umgesetzt werden. Sie muss das Personal bei der Einhaltung dieser Anforderungen unterstützen.

4.7 Qualitätsmanagement

a. Die für die Sicherheit der Anlage erforderlichen Qualitätsanforderungen sind zu erfüllen und im Managementsystem abzubilden. b. Das Qualitätsmanagementsystem muss von einer akkreditierten Stelle zertifiziert sein. c. Sicherheitsrelevante Überprüfungen sind als unabhängige Überprüfungen durchzuführen. Insbesondere sind die Überprüfungen durch qualifizierte Personen durchzuführen, und es ist sicherzustellen, dass die Überprüfung nicht durch Abhängigkeitsverhältnisse zwischen den beteiligten Personen und durch Interessenskonflikte beeinträchtigt wird. d. Von externen Auftragnehmern erhaltene Information mit Bedeutung für die Sicherheit ist vor der Übermittlung an das ENSI durch eine qualifizierte interne Stelle zu überprüfen und zu bestätigen.

November 2023 5

4.8 Menschliche und organisatorische Faktoren

a. Bei Änderungsprojekten bestehender Kernanlagen, bei Neubau- oder Stilllegungsvorhaben (nachfolgend Projekte genannt) sind bei der Gestaltung von Arbeitsplätzen und Arbeitsabläufen für Bedienung und Instandhaltung der Anlage menschliche und organisatorische Faktoren unter Beachtung folgender Grundsätze zu berücksichtigen:

1 Mensch, Technik und Organisation müssen auf integrierte Art und

Weise betrachtet und gestaltet werden (MTO-System). 2. Die menschlichen und organisatorischen Faktoren müssen systematisch und kontinuierlich im gesamten Verlauf eines Projekts berücksichtigt werden.

3 Die nationalen und internationalen Betriebs- und Projekterfahrungen

sowie der Stand von Arbeitswissenschaft und Ergonomie müssen in angemessener Weise berücksichtigt werden.

4 Die Benutzenden müssen am Projekt beteiligt und es muss ein klares

Verständnis von deren Anforderungen sowie der organisatorischen Anforderungen entwickelt werden. 5. Bei der Entwicklung und Prüfung von Gestaltungslösungen muss iterativ vorgegangen werden. 6. Alle relevanten Kompetenzen und Erfahrungen müssen bei der Abwicklung des Projekts einbezogen werden. b. Bei Projekten mit Auswirkungen auf die Organisation und die Tätigkeiten des Personals ist ein projektspezifisches Programm zur Berücksichtigung der menschlichen und organisatorischen Faktoren festzulegen, das die Anforderungen gemäss IAEA Safety Standard SSG-51 erfüllt.

4.9 Änderungsmanagement

4.9.1 Technische Änderungen an der Anlage

a. Bei technischen Änderungsvorhaben sind die Auswirkungen auf die Organisation und die Tätigkeit des Personals mit Bedeutung für die Sicherheit vorgängig zur Ausführung zu analysieren. Werden Auswirkungen identifiziert, müssen die menschlichen und organisatorischen Faktoren gemäss Kap. 4.8 berücksichtigt werden. b. Bei technischen Änderungen ist ein geeignetes Konfigurationsmanagement zu gewährleisten. Dabei ist ein systematisch strukturiertes Dokumentationskonzept festzulegen und umzusetzen. Es ist zu gewährleisten, dass die

6 November 2023

Planung, Realisation sowie deren Dokumentation jederzeit aufeinander abgestimmt sind und der tatsächlichen Ausführung vor Ort entsprechen. c. Es ist sicherzustellen, dass die Betriebserfahrung zu einer Änderung nach erfolgter Inbetriebsetzung erfasst und ausgewertet wird und neue Erkenntnisse dazu genutzt werden, um bei Bedarf Verbesserungen vorzunehmen. d. Die Anzahl temporärer Änderungen ist möglichst gering zu halten. Es ist sicherzustellen, dass temporäre Änderungen als solche gekennzeichnet, dokumentiert, befristet und deren Notwendigkeit regelmässig geprüft wird. e. Es ist sicherzustellen, dass das betroffene Personal über das Vorhandensein von temporären Änderungen und die Auswirkungen auf die Kernanlage in Kenntnis gesetzt ist. f. Gesuchsunterlagen für freigabepflichtige Änderungen gemäss Art. 40 Abs. 1 Bst. a KEV sind für das Fachgebiet Betriebsorganisation und Personal (P) gemäss Anhang 4 KEV und Anhang 2 dieser Richtlinie dem ENSI einzureichen.

4.9.2 Organisatorische Änderungen

a. Bei organisatorischen Änderungen ist sicherzustellen, dass die Verpflichtungen gemäss Art. 22 KEG sowie weiterer relevanter gesetzlicher und behördlicher Regelungen mit der veränderten Organisation nicht beeinträchtigt werden. b. Bei organisatorischen Änderungen sind die Auswirkungen mit Bedeutung für die Sicherheit vorgängig zur Umsetzung angemessen zu analysieren. c. Bei organisatorischen Änderungen ist zu gewährleisten, dass insbesondere die nachfolgenden auf die Mitarbeitenden bezogenen Aspekte berücksichtigt werden:

1 Angemessenheit von Ausmass und Geschwindigkeit der Veränderung

2 Motivation der betroffenen Mitarbeitenden, die Änderung mitzutragen

3 Unterstützung der betroffenen Mitarbeitenden bei der Gewöhnung an

die neue Situation d. Die Umsetzung und die Auswirkungen einer Änderung sind zu begleiten und bei unerwartetem Änderungsverlauf sind entsprechende Massnahmen zu ergreifen.

November 2023 7

4.10 Betriebserfahrung

a. Die interne und externe Betriebserfahrung ist mit einem systematischen Verfahren gemäss Richtlinie ENSI-G08 kontinuierlich zu erfassen und hinsichtlich möglichen Verbesserungspotenzials für die Sicherheit auszuwerten. Daraus sind Verbesserungsmassnahmen abzuleiten und zu implementieren. b. Es ist zu gewährleisten, dass bei der Erfassung und Auswertung der Betriebserfahrung sowie bei der Identifikation von Verbesserungspotenzial alle involvierten Stellen einbezogen werden und Entscheidungen im Sinne von Kap. 4.3 getroffen werden. c. Es sind für alle Mitarbeitenden zugängliche Stellen und Meldesysteme einzurichten, über die Hinweise mit möglicher Bedeutung für die Sicherheit weitergeleitet werden können. d. Erkenntnisse mit Relevanz für die Sicherheit aus der internen Betriebserfahrung sind in angemessener Form externen Betroffenen oder nationalen und internationalen Fachorganisationen aus der Kerntechnik zur Verfügung zu stellen.

4.11 Kontinuierliche Verbesserung

a. Die Sicherheit der Kernanlage ist im Rahmen des Management-Kreislaufes systematisch zu überprüfen und es ist eine kontinuierliche Verbesserung anzustreben, welche Mensch, Technik, Organisation und deren Wechselwirkungen (MTO-System) berücksichtigt. b. Es ist sicherzustellen, dass 1. bei der Abwicklung von Tätigkeiten und Abläufen mit Bedeutung für die Sicherheit situationsgerecht Feedback eingeholt und im Sinne der dabei festgelegten Zielsetzung mit den Beteiligten reflektiert wird,

2 Verbesserungs- und wenn notwendig Korrekturmassnahmen abgeleitet, dokumentiert und umgesetzt werden und die Beteiligten den Sinn

der Massnahmen verstehen und

3 Erkenntnisse aus Korrektur- und Verbesserungsmassnahmen sowie

der Betriebsführung und -erfahrung (vgl. Kap. 4.10) zusammengeführt, ausgewertet, kommuniziert und einer Wirksamkeitsüberprüfung unterzogen werden. c. Es ist sicherzustellen, dass für die kontinuierliche Verbesserung auch Erfolge und Stärken betrachtet werden. d. Für die kontinuierliche Verbesserung muss die relevante Expertise berücksichtigt werden.

8 November 2023

4.12 Wissensmanagement

a. Der Wissens- und Erfahrungstransfer und -erhalt innerhalb der Organisation hat systematisch zu erfolgen (Wissensmanagement). b. Das Wissensmanagement hat sicherzustellen, dass das Teilen und Nutzen von Wissen gefördert und umgesetzt werden.

4.13 Ressourcen

Der Bewilligungsinhaber hat dem Inhaber oder der Inhaberin der Stelle für den technischen Betrieb die erforderlichen finanziellen, personellen und materiellen Ressourcen zur Verfügung zu stellen, welche er oder sie zur Übernahme und Ausübung seiner oder ihrer Aufgaben und Verantwortung benötigt.

4.13.1 Personal

a. Aufgaben und Tätigkeiten mit Bedeutung für die Sicherheit dürfen nur von geeignetem und qualifiziertem Personal ausgeführt werden. b. Das notwendige Personal und dessen erforderliche Qualifikation gemäss VAPK und den relevanten ENSI-Richtlinien ist nachvollziehbar zu ermitteln, bereitzustellen und dem aktuellen und dem bevorstehenden Lebensabschnitt der Kernanlage anzupassen. c. Für Aufgaben und Tätigkeiten mit Bedeutung für die nukleare Sicherheit ist ein angemessener Personalbestand langfristig zu planen. Bei Verringerung des Bestandes muss die Sicherheit der Anlage gewährleistet bleiben. d. Die Mindestbestände für das zulassungspflichtige Personal sowie für das anerkannte Strahlenschutzpersonal sind nachvollziehbar zu ermitteln. e. Für den Kompetenzerwerb und -erhalt des Personals sind ausreichende und geeignete Mittel bereit zu stellen. f. Neben dem Erwerb und Erhalt fachlicher Kompetenzen hat die Stärkung des Sicherheitsbewusstseins und der Verantwortung sowie die Förderung einer professionellen, hinterfragenden und lernenden Haltung Teil der Entwicklung der Mitarbeitenden zu sein. g. Das gleichzeitige Ausüben von mehreren Funktionen durch Einzelpersonen darf bei Tätigkeiten mit Bedeutung für die Sicherheit nicht zu Interessen- oder Ressourcenkonflikten führen. h. Dem Personal sind die Sicherheitsstandards der Kernanlage in geeigneter Weise zu kommunizieren und es ist zu verpflichten, diese einzuhalten.

November 2023 9

4.13.2 Stellenbeschreibung und Stellvertreterregelung

a. Für Stellen mit Bedeutung für die Sicherheit (vgl. Art. 30 Abs. 1 KEV) sind Stellenbeschreibungen zu erstellen, in denen die Funktionen, Aufgaben und Pflichten der Stelleninhaber oder Stelleninhaberinnen festgelegt sind. b. Bei Stellen mit Bedeutung für die Sicherheit (vgl. Art. 30 Abs. 1 KEV) ist eine Stellvertreterregelung so festzulegen, dass Besetzung und Ausübung der Funktion jederzeit gewährleistet sind. Es ist sicherzustellen, dass die stellvertretende Person jederzeit in der Lage ist, die Aufgaben des Stelleninhabers oder der Stelleninhaberin zu übernehmen. c. Die Stellenbeschreibungen für das zulassungspflichtige Personal haben die Anforderungen der VAPK und die vom Strahlenschutzsachverständigen übertragenen Kompetenzen im Strahlenschutz zu berücksichtigen.

4.13.3 Beauftragte

a. Für besondere Aufgaben mit Bedeutung für die Sicherheit sind Beauftragte zu bestimmen. b. Die Qualifikation der Beauftragten muss den Anforderungen in den entsprechenden Regelwerken entsprechen. c. Über die Organisationsstruktur ist sicherzustellen, dass die Beauftragten einen direkten Zugang zum Inhaber oder zur Inhaberin der Stelle für den technischen Betrieb haben und keine Interessenskonflikte bestehen. d. Funktionen mit Beauftragungen sind vorzugsweise von Eigenpersonal auszuführen. Eine Beauftragung von in Auftrag tätigem Fremdpersonal ist zu begründen.

4.14 Beschaffung und Kundenkompetenz

a. Die Betriebsorganisation hat die Verantwortung für diejenigen Tätigkeiten der Vertragspartner und deren Subunternehmen wahrzunehmen, welche die Sicherheit beeinträchtigen können. b. Zur Wahrnehmung der Verantwortung gemäss Bst. a muss bei der Beschaffung, beim Einsatz von und bei der Zusammenarbeit mit Fremdpersonal sowie bei der Beschaffung und Nutzung von Produkten oder Dienstleistungen eine ausreichende Kundenkompetenz beim Eigenpersonal vorhanden sein. c. Für die Kundenkompetenz sind beim Eigenpersonal ausreichendes Wissen und geeignete Methoden hinsichtlich der Spezifizierung der Anforderungen sicherzustellen, unter Beachtung

10 November 2023

1. der gesetzlichen und behördlichen Vorgaben, 2. von Standards, Normen, Codes oder anderen Regelwerken, 3. des Stands von Wissenschaft und Technik, 4. der Sicherheitsstandards der Kernanlage sowie 5. der Schnittstellen und Wechselwirkungen mit Anlage und Betrieb. d. Bei externer Vergabe von Aufgaben ist den Schnittstellen zwischen Kernanlage und Lieferant sowie den Rechten und Pflichten bei der Zusammenarbeit von Kernanlage und Lieferant besondere Beachtung zu schenken. e. Kernanlagen haben sicherzustellen, dass sie über die gesamte relevante Information bezüglich der spezifizierten Anforderungen an die gelieferten Produkte und Dienstleistungen verfügen. f. Bevor gelieferte Produkte und Dienstleistungen in der Kernanlage zum Einsatz kommen, ist vorzugsweise durch Eigenpersonal zu verifizieren, dass sie die spezifizierten Anforderungen erfüllen. g. Es sind geeignete Massnahmen zu ergreifen, um die Einführung und Verwendung von gefälschten Materialien und Komponenten (Counterfeit and Fraudulent Items) zu erkennen und zu verhindern. h. Durchgeführte Tätigkeiten in der Anlage, die Implementierung von Produkten und das Erbringen von Dienstleistungen externer Auftragnehmer sind mit geeigneten Mitteln zu überwachen. i. Für die Evaluierung von Lieferanten sind Anforderungen festzulegen. Diese beinhalten auch die Evaluierung und Kontrolle von Unterlieferanten durch den Lieferanten.

4.15 Infrastruktur, Arbeitsmittel und Arbeitsbedingungen

a. Arbeitsmittel, Arbeitsplätze und Arbeitsabläufe sind so zu gestalten, dass die menschlichen Eigenschaften und Fähigkeiten berücksichtigt werden (vgl. Kap. 4.8). Dabei sind die ergonomischen Vorgaben gemäss Richtlinie ENSI- G02 zu beachten. b. Dem Personal ist die Information bereitzustellen, die zum Verständnis der Aufgabe und deren Bedeutung für die Sicherheit, sowie zu deren Erfüllung erforderlich ist. Dazu sind geeignete organisatorische und technische Hilfsmittel zur Verfügung zu stellen. c. Eingesetzte Arbeitsformen müssen den Anforderungen an die Sicherheit der Kernanlage genügen.

November 2023 11

4.16 Schichtbetrieb

a. In allen Kernanlagen ist bei kontinuierlich andauernden Arbeitsabläufen, für welche wechselndes Personal benötigt wird, ein geregelter Schichtbetrieb sicherzustellen. Es ist zu gewährleisten, dass 1. Personalbestand und Schichtform derart eingerichtet sind, dass die erforderlichen Abläufe für die Sicherheit der Anlage und des Betriebs jederzeit gewährleistet sind und die festgelegten Präsenzvorschriften eingehalten werden und 2. der Stand der Arbeits- und Organisationswissenschaft hinsichtlich der Schichtarbeit angemessen berücksichtigt ist. b. In Kernkraftwerken ist ein Bereitschaftsdienst von Pikettingenieuren sicherzustellen. Es ist zu gewährleisten, dass 1. der diensthabende Schichtchef jederzeit beim diensthabenden Pikettingenieur qualifizierte fachliche Unterstützung einholen kann und 2. der diensthabende Pikettingenieur im Leistungsbetrieb sowie während weiterer in Vorschriften definierter Anlagenzustände nach Aufbietung seinen Einsatzort innerhalb von 15 Minuten erreichen kann, während den übrigen Anlagenzuständen spätestens nach 60 Minuten. c. Für das in Betriebsabläufen eingebundene Eigen- und Fremdpersonal ist in allen Kernanlagen eine angemessene Fachunterstützung zu gewährleisten.

4.17 Kommissionen und Gremien

4.17.1 Sicherheitskommission

a. Es ist eine Sicherheitskommission einzusetzen, die als unabhängiges Kontrollorgan den Inhaber oder die Inhaberin der Stelle für den technischen Betrieb bei der Entscheidungsfindung in Sicherheitsfragen berät. b. Der Sicherheitskommission haben neben dem Inhaber oder der Inhaberin der Stelle für den technischen Betrieb mindestens die Leiter oder Leiterinnen wichtiger organisatorischer Einheiten anzugehören. Entsprechend den traktandierten Themen sind weitere hierfür zuständige Fachpersonen beizuziehen. c. In Kernkraftwerken ist eine externe Fachperson beizuziehen. d. Die Sitzungen der Sicherheitskommission müssen periodisch stattfinden und protokolliert werden.

12 November 2023

4.17.2 Gremium zur Analyse von Ereignissen mit menschlichen Faktoren

a. Analysen von Ereignissen und Befunden im Bereich menschliche Faktoren müssen mit Unterstützung einer Fachperson der Arbeits- und Organisationswissenschaften durchgeführt werden. Diese Fachperson muss dem Gremium angehören. b. Das Gremium muss in der Sicherheitskommission vertreten sein.

5 Spezifische Anforderungen

5.1 Rahmenbewilligung und Bau neuer Kernanlagen

a. Bei der Projektabwicklung ist sicherzustellen, dass die für die nukleare Sicherheit wichtigen personellen und organisatorischen Faktoren berücksichtigt sind. Die Anforderungen aus Kap. 4 sind sinngemäss umzusetzen. b. Die Organisation ist entsprechend dem Projektfortschritt anzupassen und im Managementsystem nachzuführen. c. Bei der Projektabwicklung ist eine Sicherheitskultur zu fördern, welche eine qualitativ hochwertige Bautätigkeit gewährleistet und interkulturelle Aspekte beim Eigen- und Fremdpersonal berücksichtigt. d. Beim Bau von sicherheitstechnisch klassierten SSK ist durch die ausführende Organisation sicherzustellen, dass das dafür involvierte Baupersonal die Aufgaben gemäss Anforderung 4.16 des IAEA Safety Standard SSG-38 wahrnimmt. e. Während des Baus ist sicherzustellen, dass Sicherheitsanliegen ausgesprochen und Nichtkonformitäten bearbeitet werden. Diese Bearbeitung hat sich an der Bearbeitung von Betriebserfahrung (vgl. Kap. 4.10) zu orientieren.

5.2 Stilllegung

a. Frühzeitig vor der endgültigen Ausserbetriebnahme ist die Organisation der Kernanlage auf die Anforderungen der Stilllegung vorzubereiten. b. Die Organisation für die Stilllegung ist so zu gestalten, dass sie die Verantwortung für eine sichere Durchführung und Überwachung der Stilllegungsarbeiten wahrnehmen kann. c. Der Stilllegungspflichtige hat eine verantwortliche Person für die Entscheide in Bezug auf die Sicherheit während der Stilllegung zu benennen.

November 2023 13

d. Das für die Stilllegung erforderliche Personal muss rechtzeitig rekrutiert und hinsichtlich der Sicherheitsanforderungen der Anlage geschult werden. e. Der Wissens- und Erfahrungstransfer aus dem Betrieb der Anlage ist für die Stilllegung sicherzustellen. f. Bei der Vorbereitung und Durchführung der Stilllegung sind Erfahrungen aus in und ausländischen Stilllegungsprojekten zu berücksichtigen. g. Die Zuständigkeiten hinsichtlich Planung, Steuerung und Kontrolle sind für die Stilllegung so festzulegen, dass die Sicherheit jederzeit gewährleistet ist. h. Für die Unterstützung des betrieblichen Schichtdienstes ist ein Bereitschaftsdienst sicherzustellen. Dieser muss seinen Einsatzort innerhalb einer angemessenen Zeitspanne erreichen können.

6 Organisation von Anlagen zur geologischen Tiefenlagerung

6.1 Allgemeine Anforderungen

Die Organisation einer Anlage zur geologischen Tiefenlagerung ist auf die ihr von den Entsorgungspflichtigen übertragenen Aufgaben gemäss Entsorgungsprogramm (Art. 32 KEG bzw. Art. 52 KEV) einschliesslich darin dargelegter Forschungs- und Entwicklungsaktivitäten auszurichten.

6.2 Qualitätsmanagement

a. Die für die Sicherheit erforderliche Qualität eines geologischen Tiefenlagers ist während dessen Planung und Realisierung bei allen sicherheitsrelevanten Aktivitäten, Systemen und Komponenten zu gewährleisten. b. Für den Umgang mit Daten und die Durchführung von quantitativen Analysen und qualitativen Bewertungen im Rahmen des Sicherheitsnachweises sind qualitätssichernde Massnahmen vorzusehen und im Managementsystem festzulegen.

7 Liste der Verweisungen

IAEA Safety Standard SSG-38, Construction for Nuclear Installations, 2015

14 November 2023

IAEA Safety Standard SSG-51, Human Factors Engineering in the Design of Nuclear Power Plants, 2019

Diese Richtlinie wurde am 19. Oktober 2023 vom ENSI verabschiedet. Der Direktor des ENSI: sig. M. Kenzelmann

November 2023 15

Anhang 1: Begriffe (gemäss ENSI-Glossar) Beauftragte Beauftragte sind Personen mit aufgrund ihres organisationsübergreifenden Wirkungsbereichs linienunabhängigen Sonderfunktionen mit direktem Zugang zum Inhaber oder zur Inhaberin der Stelle für den technischen Betrieb. Führung Führung bezeichnet sowohl Personen, welche formal Führungsaufgaben wahrnehmen, als auch Führungstätigkeit. Zu den Personen gehören die Leitenden und deren Stellvertretende aller Ebenen der Linienorganisation sowie die Leitenden von Projektteams und ständig eingerichteten Arbeitsgruppen. Organisation Organisation bezeichnet sowohl die Tätigkeit des Organisierens als auch die organisierte Institution. Organisationale Resilienz Organisationale Resilienz ist die Fähigkeit einer Organisation, Situationen, welche die Sicherheit ungünstig beeinflussen oder beeinflussen können, durch Anpassung an die Situationsbedingungen verantwortungsvoll zu bewältigen und sich entsprechend den sich verändernden Bedingungen weiterzuentwickeln. Sicherheit Sicherheit bezeichnet die nukleare Sicherheit, welche sich auf die Gewährleistung der grundlegenden Schutzziele stützt. Nukleare Sicherheit setzt auch die Gewährleistung der Schutzziele der Sicherung voraus. Sicherheitskultur Sicherheitskultur umfasst von den Mitgliedern der Organisation des Betreibers einer Kernanlage geteilte Werte, Weltbilder, verbales und nonverbales Verhalten sowie Merkmale der vom Menschen geschaffenen physischen Umgebung. Zur Sicherheitskultur gehören jene Werte, jene Weltbilder, jenes Verhalten und jene Umgebungsmerkmale, die bestimmen oder zeigen, wie die Mitglieder der Organisation mit Sicherheit umgehen. Wissensmanagement Wissensmanagement einer Organisation umfasst alle strategischen und operativen Aktivitäten im Umgang mit Wissen.

November 2023 17

Anhang 2: Freigabepflichte Änderungen im Fachgebiet P Für Änderungen gemäss Kap. 4.8 Bst. a ist auf Hierarchiestufe P1 für das Fachgebiet Betriebsorganisation und Personal (P) gemäss Anhang 4 KEV ein projektspezifisches Programm zur Berücksichtigung der menschlichen und organisatorischen Faktoren mit mindestens den folgenden Inhalten erforderlich: a. Grundsätze, Verfahren und Methoden zur Berücksichtigung von menschlichen und organisatorischen Faktoren (gemäss Kap. 4.8) b. die Ergebnisse der Analysen der Auswirkungen auf die Organisation und die Tätigkeit des Personals mit Bedeutung für die Sicherheit c. die in den Projektphasen geplanten Arbeitsschritte, mindestens bezüglich: 1. Analyse der relevanten Betriebserfahrung, der Funktionen und Aufgaben, des Personalbedarfs, der Personalqualifikation und der organisatorischen Erfordernisse

2 Aus- und Weiterbildung

3 Nachrüstung des Anlagensimulators

4 Verifikation und Validation

5 Überwachung der Auswirkung der Änderung nach erfolgter Inbetriebsetzung und Übergabe

6 Anpassung der Betriebsdokumentation

d. die Festlegung der Unterlagen, die dem ENSI auf den Hierarchiestufen P2 bis P4 des Freigabeverfahrens eingereicht werden Dabei sind auch die in Anhang 4 KEV aufgelisteten Unterlagen des Fachgebiets Betriebsorganisation und Personal (P) zu berücksichtigen.

November 2023 19

Herausgeber: Eidgenössisches Nuklearsicherheitsinspektorat ENSI CH-5201 Brugg

+41 (0)56 460 84 00 info@ensi.ch www.ensi.ch

© ENSI November 2023

ENSI-G07

ENSI Industriestrasse 19

5201 Brugg

Schweiz

+41 56 460 84 00 info@ensi.ch www.ensi.ch