Czy każdy zawór, pompa, zbiornik lub śruba dostarczana do elektrowni jądrowej powinna podlegać takiemu samemu nadzorowi jakości? Czy każdy dostawca musi posiadać rozbudowany system zapewnienia jakości? I czy każdy komponent wymaga obszernej i szczegółowej dokumentacji?

Odpowiedź brzmi: nie.

Jedną z najbardziej fundamentalnych zasad rządzących całym sektorem jądrowym jest Graded Approach, czyli podejście stopniowalne. Zakłada ono, że poziom kontroli, nadzoru oraz rygor wymagań jakościowych muszą być bezpośrednio proporcjonalne do znaczenia danego produktu, usługi lub działania dla bezpieczeństwa jądrowego oraz do ryzyka, jakie niesie ze sobą jego ewentualna awaria.

Dla polskich przedsiębiorstw planujących wejście do łańcucha dostaw sektora jądrowego (Nuclear Supply Chain) zrozumienie tej zasady jest kluczowe. Pozwala ono uniknąć dwóch kosztownych błędów: z jednej strony bagatelizowania rygorów jakościowych, a z drugiej przeinwestowania w procedury i certyfikaty, które na danym poziomie dostaw wcale nie są wymagane. Zrozumienie Graded Approach daje odpowiedź na fundamentalne pytanie każdego dostawcy: Jakiego poziomu nadzoru i udokumentowanej jakości będzie realnie oczekiwał ode mnie klient?

Czym jest Graded Approach? Analogie i logika działania

Podejście stopniowalne (Graded Approach) to systemowe dostosowanie rygoru środków kontrolnych do stopnia ryzyka. W praktyce sprowadza się to do prostej zależności:

Im większe znaczenie elementu dla bezpieczeństwa jądrowego i poważniejsze konsekwencje jego potencjalnego uszkodzenia, tym bardziej rygorystyczne stają się wymagania dotyczące jakości, nadzoru i dokumentacji.

Wbrew obawom niektórych osób, Graded Approach nie oznacza obniżania poziomu bezpieczeństwa ani idących na skróty ustępstw. Jest dokładnie odwrotnie.

Analogia z branży motoryzacyjnej

Aby to lepiej zrozumieć, warto posłużyć się prostym przykładem:

Wyobraźmy sobie dwie identycznie wyglądające śruby w samochodzie. Jedna mocuje plastikową osłonę we wnętrzu pojazdu, druga utrzymuje element układu hamulcowego. Choć z zewnątrz mogą wyglądać podobnie, ich znaczenie dla bezpieczeństwa jest całkowicie różne. W drugim przypadku wymagania dotyczące projektu, materiału, kontroli jakości i niezawodności są zdecydowanie wyższe, ponieważ ewentualna awaria może prowadzić do katastrofalnych skutków.

Czy rozsądne byłoby stosowanie tak samo skomplikowanych i kosztownych procedur kontroli jakości każdej śrubki w plastiku deski rozdzielczej, jak do śrub mocujących układ hamulcowy? Oczywiście, że nie.

W elektrowni jądrowej zasada jest identyczna. Głównym celem Graded Approach jest skoncentrowanie ograniczonych zasobów organizacji czyli inżynierów, audytorów, eksperckich zespołów inspekcyjnych i środków finansowych tam, gdzie ewentualna wada, awaria ma największy wpływ na bezpieczeństwo ludzi i środowiska.

Co stałoby się bez podejścia stopniowalnego?

Gdyby operator elektrowni wymagał najwyższego reżimu kontroli (np. badań niszczących, stałego nadzoru niezależnego inspektora, indywidualnej identyfikowalności wytopu stali) dla każdego kupowanego przedmiotu, wówczas ten sam zespół wykwalifikowanych ekspertów musiałby z jednakową uwagą nadzorować produkcję wszystkich komponentów elektrowni jądrowej od pompy obiegu pierwotnego reaktora, która odpowiada za chłodzenie rdzenia przez pompy pomocnicze układu chłodzenia, konstrukcje stalowe hal magazynowych aż po balustrady lub elementy małej infrastruktury. Takie podejście byłoby skrajnie nieefektywne i absurdalne.

Paraliż organizacyjny i drastyczny wzrost kosztów to tylko część problemu. Największym zagrożeniem byłoby rozproszenie uwagi ekspertów. Szukając „idealnej dokumentacji” na zwykłą uszczelkę w budynku administracyjnym, inżynierowie mieliby mniej czasu na komponenty ważne z punktu widzenia bezpieczeństwa jądrowego.

Większa kontrola dokumentacji wszystkiego na elektrowni wcale nie oznaczałaby większego bezpieczeństwa w rzeczywistości.

Bezpieczeństwo jądrowe (Nuclear Safety) jako główny punkt odniesienia

W energetyce jądrowej nadrzędnym kryterium wyznaczającym stopień rygoru jest wywierany wpływ na tzw. Nuclear Safety (bezpieczeństwo jądrowe), czyli zapobieganie awariom i ograniczanie ich skutków w celu ochrony pracowników, ludności i środowiska przed promieniowaniem.

Przy ustalaniu właściwego poziomu nadzoru dla danego produktu lub usługi inżynierowie i specjaliści QA (Quality Assurance) oceniają szereg parametrów:

Na podstawie tej wielowymiarowej oceny wyznacza się dedykowany schemat postępowania. Wpływa on bezpośrednio na codzienne funkcjonowanie dostawcy, w tym na:

• Sposób kwalifikacji firmy: Od analizy ankiety rejestracyjnej po wielodniowy audyt zakładowy przeprowadzanym na miejscu przez audytorów z uprawnieniami.

• Wymagania systemowe: Od standardowego ISO 9001 po zaawansowane normy branżowe, takie jak ISO 19443 czy ASME NQA-1.

• Punkty kontrolne w ITP (Inspection and Test Plan):

  • HOLD Point (Punkt Wstrzymania): Dostawca nie może przejść do kolejnego etapu produkcji bez fizycznej obecności i pisemnej zgody inspektora klienta.

  • WITNESS Point (Punkt Poświadczenia): Klient jest powiadamiany o teście (np. próbie ciśnieniowej); jeśli inspektor nie przyjdzie, dostawca może kontynuować prace.

• Source Inspection (Inspekcja u źródła): Przyjazd kontrolerów jakości do fabryki dostawcy na etap przetwarzania surowca lub montażu.

• Badania NDT (Non-Destructive Testing - Badania Nieniszczące): Zakres stosowania badań defektoskopowych (np. ultradźwiękowych, radiograficznych, penetracyjnych) wykrywających wady wewnątrz materiału bez jego niszczenia.

• Traceability (Identyfikowalność): Możliwość powiązania pojedynczej śruby z konkretnym wytopem stali, numerem wytopu i atestem hutniczym 3.1 lub 3.2.

• Zarządzanie Niezgodnościami (Non-conformance management): Ścisła, formalna procedura zgłaszania klientowi i regulatorowi odstępstw od projektu.

Safety-related czyli kiedy wymagania stają się szczególnie rygorystyczne?

Sercem rygorystycznych wymagań w energetyce jądrowej jest pojęcie Safety-Related. Pojęcie to wywodzi się głównie z amerykańskiego systemu regulacyjnego (US NRC – Nuclear Regulatory Commission), ale jest powszechnie stosowane na całym świecie jako punkt wyjścia do klasyfikacji.

Elementy sklasyfikowane jako Safety-Related SSCs (Structures, Systems, and Components – konstrukcje, systemy i komponenty związane z bezpieczeństwem) to elementy pełniące funkcje istotne dla bezpieczeństwa jądrowego, w szczególności w co najmniej jednym z trzech obszarów:

1. Zachowanie integralności granicy ciśnieniowej obiegu chłodzenia reaktora (Reactor Coolant Pressure Boundary – RCPB) - zapewnienie integralności granicy ciśnieniowej, która zapobiega niekontrolowanej utracie chłodziwa reaktora. Obejmuje ona m.in. zbiornik ciśnieniowy reaktora oraz odpowiednie rurociągi, armaturę i inne elementy stanowiące część tej granicy.

2. Bezpieczne wyłączenie reaktora i utrzymanie go w stanie bezpiecznego wyłączenia (Safe Shutdown) - zapewnienie funkcji niezbędnych do zatrzymania reakcji łańcuchowej, kontroli reaktywności oraz odprowadzania ciepła powyłączeniowego (decay heat), tak aby reaktor mógł zostać doprowadzony do bezpiecznego stanu i w nim utrzymany. Przykładami są systemy wyłączenia reaktora, systemy awaryjnego chłodzenia oraz systemy zasilania awaryjnego.

3. Zapobieganie lub ograniczanie skutków zdarzeń wypadkowych (Accident Prevention and Mitigation) - zapewnienie funkcji ograniczających skutki zdarzeń, które mogłyby prowadzić do uwolnienia substancji promieniotwórczych poza dopuszczalne granice. Przykładami są obudowa bezpieczeństwa (containment) oraz wybrane systemy izolacji, wentylacji i filtracji.

Ważna uwaga: Wymagania jakościowe dotyczące obszaru Safety-Related nie odnoszą się wyłącznie do firmy, która składa finalne urządzenie!

Jeśli Twoja firma wykonuje jedynie analizę wytrzymałościową, obróbkę skrawaniem, spawanie lub badania NDT dla podzespołu mającego trafić do strefy Safety-Related, Twój proces produkcyjny lub usługa inżynieryjna również automatycznie wpadają w reżim Nuclear Quality.

Od maksymalnego nadzoru do standardu przemysłowego: Poziomy Quality Level (QL)

Aby zobrazować działanie Graded Approach w praktyce, warto odwołać się do wytycznych publikowanych m.in. przez EPRI (Electric Power Research Institute). Instytut ten proponuje model operacyjny oparty na czterech poziomach jakości (Quality Level – QL).

Uwaga: Poniższa klasyfikacja stanowi ilustrację metodologiczną. Poszczególni dostawcy technologii (np. Westinghouse, EDF, KHNP) stosują własne oznaczenia i nomenklaturę wewnętrzną, ale idea stopniowania pozostaje taka sama.

QL-1 | Pełny reżim Nuclear QA (Full Nuclear QA)

Najwyższy poziom nadzoru zarezerwowany dla komponentów kluczowych dla bezpieczeństwa (Safety-Related).

• Kim jest dostawca? Musi posiadać certyfikowany i zweryfikowany program Zapewnienia Jakości zgodny z ASME NQA-1, ISO 19443 lub krajowymi przepisami dozoru jądrowego.

• Przykłady: Korpus zbiornika reaktora, wytwornice pary, pompy głównego obiegu, zawory bezpieczeństwa obudowy.

• Jak wygląda kontrola? Pełny proces kwalifikacji, inspekcje u źródła, obowiązkowe punkty HOLD w procedurach produkcyjnych, 100% identyfikowalność materiałowa od hutnictwa po montaż.

QL-2 | Commercial Grade Dedication (CGD)

To jeden z najciekawszych i najbardziej szansodajnych mechanizmów w Nuclear Supply Chain. Często zdarza się, że do systemu Safety-Related potrzebny jest komponent (np. czujnik, przekaźnik, specjalistyczna uszczelka), który jest wytwarzany przez masowego dostawcę komercyjnego. Taki dostawca nie posiada programu Nuclear QA i nie planuje go wdrażać, bo rynek jądrowy stanowi dla niego ułamek promila sprzedaży.

Co wtedy? Możliwe jest zastosowanie procedury Commercial Grade Dedication (CGD).

• Na czym polega CGD? Uprawniony podmiot (np. dostawca Tier 1, wykwalifikowane laboratorium lub sam operator) może poddać standardowy produkt komercyjny (Commercial Grade Item) formalnemu procesowi dedykacji. Celem procesu jest uzyskanie uzasadnionej pewności, że dany produkt będzie prawidłowo realizował swoją zamierzoną funkcję bezpieczeństwa (intended safety function). Po prawidłowo i pozytywnie przeprowadzonym procesie dedykacji, wyrób może zostać zaakceptowany jako Basic Component do zastosowania związanego z bezpieczeństwem.

• Jak działa? Dedykujący identyfikuje tzw. Critical Characteristics (Cechy Krytyczne – np. wytrzymałość na rozciąganie, odporność na temperaturę, skład chemiczny stopu, określone parametry funkcjonalne), a następnie potwierdza je poprzez rygorystyczne testy laboratoryjne, inspekcje lub audyty procesu (Commercial Grade Survey), weryfikację u źródła (Source Verification) lub analizę udokumentowanej historii prawidłowego działania produktu.

• Wniosek dla MSP: Brak certyfikatu jądrowego nie dyskwalifikuje automatycznie Twojego produktu rynkowego z możliwości zastosowania w elektrowni jądrowej!

QL-3 | Jakość Podwyższona (Augmented Quality)

Do tej kategorii trafiają elementy, które nie pełnią bezpośrednich funkcji bezpieczeństwa jądrowego (nie są klasyfikowane jako Safety Related), ale ich niezawodność jest krytyczna dla ciągłości pracy elektrowni. Ich awaria może spowodować ograniczenie mocy, wyłączenie bloku, kosztowną naprawę lub długotrwały przestój. W przypadku dużego bloku jądrowego nawet jednodniowa przerwa w produkcji może oznaczać utracone przychody ze sprzedaży energii liczone w milionach euro. Dlatego również w obszarze Non-Safety-Related wymagania jakościowe mogą znacząco wykraczać poza standardowe praktyki stosowane w typowych projektach przemysłowych.

• Przykłady: Turbina parowa, generator prądu, główne transformatory wyjściowe, wybrane systemy pomocnicze części konwencjonalnej elektrowni.

• Jak wygląda kontrola? W zależności od znaczenia urządzenia, konsekwencji jego awarii podstawę może stanowić system jakości zgodny z ISO 9001, uzupełniony o dodatkowe wymagania techniczne i jakościowe określone przez klienta, operatora lub EPC. Mogą obejmować rozszerzone badania NDT i kontrolę spoin, dodatkowe testy funkcjonalne, FAT, dodatkowe punkty Hold/Witness w ITP, świadectwa odbioru 3.1 lub 3.2 zgodnie z EN 10204.

QL-4 | Standard Przemysłowy (Standard Commercial / Industrial)

Najniższy poziom nadzoru jakościowego. Obejmuje produkty i usługi, których awaria nie ma istotnego wpływu na bezpieczeństwo jądrowe ani na ciągłość produkcji energii. Są to przede wszystkim standardowe produkty i usługi komercyjne wykorzystywane w obszarach administracyjnych, socjalnych lub pomocniczych dla których nie ma uzasadnienia stosowania dodatkowego reżimu jakościowego stosowanego dla Nuclear Supply Chain.

• Przykłady: Elementy konstrukcji budynku biurowego, standardowe meble, oświetlenie w strefach administracyjnych, zwykłe narzędzia warsztatowe.

• Jak wygląda kontrola? Obowiązują standardowe procedury handlowe i przemysłowe. Kontrola ogranicza się do weryfikacji zgodności z zamówieniem, sprawdzenia stanu opakowania i braków uszkodzeń transportowych.

Co istotne, QL-4 nie oznacza braku wymagań jakościowych. Produkt nadal musi spełniać wszystkie właściwe wymagania prawne, techniczne kontraktowe.

Graded Approach oznacza nie tylko zwiększanie rygorów tam, gdzie wymaga tego bezpieczeństwo i ryzyko, ale również unikanie nieuzasadnionego nakładania wymagań jądrowych na produkty i usługi, które takiego poziomu nadzoru nie wymagają.

Porównanie wymagań na różnych poziomach nadzoru (Matryca QL)

Rozbieżności w podejściu do kontroli i dokumentacji w zależności od poziomu QL przedstawia poniższa matryca:

Uwaga: Powyższa tabela służy do celów edukacyjnych jako przejrzysty model filozofii Graded Approach.

Od podejścia deterministycznego do Risk-Informed - ewolucja systemu

Współczesna energetyka jądrowa stale udoskonala zasady Graded Approach. Historycznie podstawą projektowania i klasyfikacji bezpieczeństwa było przede wszystkim podejście deterministyczne. Opiera się ono m.in. na zdefiniowanych zdarzeniach projektowych, konserwatywnych założeniach, kryteriach akceptacji, odpowiednich marginesach bezpieczeństwa oraz zasadzie Defense-in-Depth.

Podejście to pozostaje jednym z fundamentów bezpieczeństwa jądrowego. Współcześnie jest jednak coraz częściej uzupełniane analizami probabilistycznymi i podejściem Risk-Informed, pozwalającymi lepiej ocenić rzeczywiste znaczenie poszczególnych Structures, Systems and Components (SSCs) dla bezpieczeństwa całego obiektu.

Dobrym przykładem takiego podejścia jest amerykański przepis 10 CFR 50.69. Wykorzystuje ona metodę PRA (Probabilistic Risk Assessment – Probabilistyczna Ocena Ryzyka). Zamiast patrzeć tylko na sztywną etykietę: „system wody chłodzącej”, zaawansowane modele matematyczne pomagają odpowiedzieć na pytania:

• Co może pójść nie tak?

• Jakie jest prawdopodobieństwo, że do tego dojdzie?

• Jakie mogą być konsekwencje?

Dzięki takiemu podejściu możliwe jest lepsze skoncentrowanie zasobów, nadzoru i wymagań jakościowych na tych SSCs, które mają największe rzeczywiste znaczenie dla bezpieczeństwa, a w odniesieniu do wybranych elementów o niskim znaczeniu dla bezpieczeństwa – zastosowanie odpowiednio dostosowanych wymagań dotyczących nadzoru i „special treatment”.

Nie oznacza to zatem odejścia od podejścia deterministycznego ani „obniżania bezpieczeństwa”. Istotą Risk-Informed Graded Approach jest wykorzystanie wiedzy o ryzyku do bardziej świadomego i proporcjonalnego stosowania wymagań przy zachowaniu Defense-in-Depth, marginesów bezpieczeństwa i nadrzędnego celu, jakim jest bezpieczeństwo obiektu.

Dlaczego Graded Approach jest kluczowy dla polskich przedsiębiorców?

Wielu polskich przedsiębiorców, słysząc o wymaganiach energetyki jądrowej, zadaje na starcie jedno pytanie:

„Czy aby dostarczać cokolwiek dla elektrowni jądrowej, nasza firma musi od razu wdrożyć ISO 19443 albo ASME NQA-1 i wydać setki tysięcy złotych na certyfikację?”

Odpowiedź brzmi: To zależy od Twojego miejsca w łańcuchu dostaw.

Przed rozpoczęciem kosztownych procesów doradczych i reorganizacji zakładu, zarząd firmy powinien spokojnie przeanalizować następujące kwestie:

1. Co dokładnie chcemy dostarczać? (Gotowy produkt, półprodukt, usługę obróbki, montaż, analizy?)

2. Do jakiego obszaru elektrowni trafi nasz wyrób? (jądrowego / wyspa jądrowa, konwencjonalnego / wyspa turbinowa, czy pomocniczego?)

3. Kim jest nasz bezpośredni klient? (Czy jest to inwestor/operator, główny wykonawca EPC, czy dostawca urządzeń Tier 2?)

4. Na którym poziomie klasyfikacji QL plasuje się nasz wyrób?

5. Czy nasz produkt komercyjny może zostać poddany procedurze Commercial Grade Dedication?

Dopiero po uzyskaniu odpowiedzi na te pytania można precyzyjnie oszacować tzw. Gap Analysis (Analizę Luk) czyli dystans dzielący obecny system jakości w firmie (np. posiadane ISO 9001) od realnych wymogów stawianych w danym punkcie łańcucha dostaw.

I to jest właśnie istotą budowania dojrzałości w ramach programu Nuclear Supply Chain Readiness (NSCR): świadomy rozwój w oparciu o realne potrzeby kontraktowe, a nie uniwersalne, kosztowne certyfikowanie „na wszelki wypadek”.

Najważniejsze wnioski

• Graded Approach to priorytetyzacja, nie obniżanie poprzeczki: Zasada ta pozwala skupić najwyższy rygor tam, gdzie wada grozi skutkami dla bezpieczeństwa jądrowego.

• Brak uniwersalizmu: Nie ma jednego standardu jakości dla całej elektrowni. W jednym obiekcie funkcjonują obok siebie rygory QL-1 oraz zwykłe procedury rynkowe QL-4.

• Szansa dla rynku komercyjnego (CGD): Zwykły dostawca przemysłowy z wysoką powtarzalnością produkcji może zaistnieć w sektorze jądrowym dzięki procedurze Commercial Grade Dedication realizowanej przez klienta.

• Elastyczność wymagań: Wymagania jakościowe są przechodnie (spływają w dół łańcucha dostaw), ale z każdym poziomem w dół mogą ulegać stopniowaniu w zależności od krytyczności produktu.

• Zacznij od analizy roli: Zanim zainwestujesz w zaawansowane certyfikaty jądrowe, określ precyzyjnie swój produkt, jego docelowe miejsce w elektrowni oraz oczekiwania klienta.

Źródła:

1. International Atomic Energy Agency (IAEA). IAEA-TECDOC-1740 – Use of a Graded Approach in the Application of the Management System Requirements for Facilities and Activities. Vienna, 2014.

2. International Atomic Energy Agency (IAEA). Leadership and Management for Safety (GSR Part 2). Vienna, 2016.

3. International Atomic Energy Agency (IAEA). Application of the Management System for Facilities and Activities (GS-G-3.1). Vienna.

4. International Atomic Energy Agency (IAEA). IAEA Safety Glossary – Terminology Used in Nuclear Safety and Radiation Protection.

5. Electric Power Research Institute (EPRI). Graded Approach to Quality Assurance. Materiały szkoleniowe opracowane przez Marc H. Tannenbaum dla międzynarodowego kursu IAEA Nuclear Supply Chain and Procurement (2022).

6. Nuclear Energy Institute (NEI). NEI 00-04 – 10 CFR 50.69 SSC Categorization Guideline.

Dokumenty i normy, z którymi warto się zapoznać

Dla osób chcących zgłębić tematykę Graded Approach w kontekście międzynarodowych wymogów jakościowych, rekomendujemy lekturę poniższych opracowań źródłowych:

Powiązane artykuły

➡️ Extended Enterprise – dlaczego operator odpowiada za jakość całego łańcucha dostaw?

➡️ Dlaczego wymagania dla Nuclear Supply Chain różnią się w zależności od kraju?

➡️ Co wyróżnia Nuclear Supply Chain? 5 cech, które odróżniają go od innych branż