소프트웨어소프트웨어 툴툴 관련관련MDEP MDEP 디지털디지털 I&C I&C 분과분과 규제입장규제입장

황희수

한국원자력안전기술원

2009. 4.6 ~ 4.7제14회원자력안전기술정보회의

Nuclear Safety Information Conference 2009 Slide -2-

목목 차차

I. MDEP의개요II. DICWG 세부추진현황III. DICWG SW 툴공통입장IV. 결론

Nuclear Safety Information Conference 2009 Slide -3-

I. MDEPI. MDEP의의 개요개요

MDEP 이란?Multinational Design Evaluation Program신규원자로의설계안전성증진을목표로표준화된규제체계를수립

MDEP의목적안전규제분야에대해국제협력을통해원전안전성확인을국제적으로수용하는체계구축

다국간협력증진및국제표준화된원자로설계

국가별인허가규제결정을용이하게하기위한설계승인을국제적으로인정

안전목표에대한대중의이해와수용성증진

Nuclear Safety Information Conference 2009 Slide -4-

I.1 MDEP I.1 MDEP 조직조직 ((현재현재]]

Nuclear Safety Information Conference 2009 Slide -5-

II. DICWG II. DICWG 세부세부 추진추진 현황현황

II.1 단계별추진현황MDEP1 : stage-1, 과도기구축단계 (종료) : 미국, 프랑스, 핀란드

MDEP2 : Stage-2, 통합및초기이행단계, 한국포함 10개국Phase-1 (2007년수행)

권고사항 STC 및 PG에보고, 현안기반분과/설계기반분과로지속추진, 디지털 I&C는현안기반분과로분류

Phase-2 (2008년부터 2년): 현단계3차례회의개최프로그램계획, 라이브러리, 문제해결모델등작성, 장, 단기추진방향결정3개 I&C 공급자(AREVA외 2) 발표와기준차이로인한설계/제작문제점토의SW CCF 입장정리, SW 툴관련주요내용합의, SW V&V 및 CEC 입장계획수립

MDEP3 : 이행단계국제표준화된심사기준 (MDEP-2 결과물)을이용하여신규원전설계평가공동규제등 MDEP 완전이행

Nuclear Safety Information Conference 2009 Slide -6-

II.2 II.2 디지털디지털 I&C I&C 적용적용국제기준국제기준 개략도개략도

IEEE IAEA/IEC

National Regulatory Requirements

Other RegulatoryGuidance/Practice/Precedents*

EndorsedEndorsed

Not endorsedNot endorsed

OtherStandards

*Including already approved platforms in US such as Teleperm XS, Common Q,Triconex, and NUMAC

<MDEP 착수회의자료인용>

Nuclear Safety Information Conference 2009 Slide -7-

II.3 DICWG II.3 DICWG 정보교류정보교류 계획계획

MDEP STC

DICWG Chair

Secretariat

DICWGMembers

Design SpecificWorking Groups

Members’Home

Organization

DICWG

MDEPLibrary

Standard Organizations

□목적 : 모든기여국에정보교환, 정보는명확, 정확및시의적절히교환

홈페이지 : http://www.mdep.nea.fr/mdep/

Vendors

Nuclear Safety Information Conference 2009 Slide -8-

II.4 DICWG II.4 DICWG 문제해결모델문제해결모델

신속문의가능?

DSWG현안?

1. 현안제안, 수락, 우선순위설정

2. 현안리더가공통입장제안

3. 회원국이정보취합및현입장정리4. 회원국간정보교환및컨버전스작업

현안제안및착수

설계분야워킹그룹에전달

회원국의 MDEP 라이브러리검색

충분 ?

STC 및기술기준조직에보고

종료

Y

N

Y

Y

N

* 제안회원국이대개현안리더

N

현안리더배정*

문서화

최종입장문서화

Nuclear Safety Information Conference 2009 Slide -9-

II.5 DICWG II.5 DICWG 입장정리입장정리 방법방법

1. SW CCF 관련공통입장각국의의견을종합정리하여별도문안작성

2. SW 툴관련공통입장현존기술기준항목별찬반여부를확인하여공통된부분을공통입장으로작성

Nuclear Safety Information Conference 2009 Slide -10-

II.6 II.6 디지털디지털 I&C I&C 국내국내 입장정리입장정리 방법방법

현황현안별로 KINS 주도로한국입장을제안하였음.툴관련입장정리시국내관련기관의의견 (POCON, KOPEC SD) 반영 –확대적용필요

개선점일본및프랑스와같이산업계의의견을반영하기위해, 국내워킹그룹 (KINS, 한수원, KOPEC AE/SD, 두중및KEPIC)의참여활성화필요국내워킹그룹의정보교환활성화필요

Nuclear Safety Information Conference 2009 Slide -11-

II.7 II.7 기술기준조직기술기준조직 요청사항요청사항 ((서신서신))

기술기준의컨버전스를통하여인허가검토효율성확보목적

MDEP은특정규제관례에대한단기적인활용에주안점

주요요청내용

기술기준의조화를위한노력확대1. 높은우선수위를갖는기준의유사성/차이점검토2. 신규기준개발또는기존기준개정시공동 IEC/IEEE 워킹그룹활용3. 기존기준개정시유사한다른기준과의차이점을표시

진행/추후활동에대한정보교환및상호연계증대DICWG에지속참여및도출된결과물을기준에반영

Nuclear Safety Information Conference 2009 Slide -12-

II.8 II.8 후속후속 추진추진 현안현안

SW V&V 독립성CEC (Complex Electronic Components) 통신독립성

소프트웨어신뢰성

심층방어및사양성

소프트웨어다양성

기타회원국의요청사항

Nuclear Safety Information Conference 2009 Slide -13-

III. DICWG SW III. DICWG SW 툴툴 공통입장공통입장

적용검토기준IEEE Std. 7-4.3.2 Sec. 5.5.2, Software Tools 및 SRP 7.1.D 기술배경IAEA Safety Guide No. NS-G-1.1, SW for Computer Based Systems ITS in NPPs.Four regulatory consensus report on the safety case for computer-based systems in NPPs (Sec. 5.2.6 Used of valid and controlled tools)Licensing of safety critical software for nuclear reactors. Common position of seven European nuclear regulators and authorisedtechnical support organizations. (Sec. 1.5 Tools)IEC 60880 Rev.2, “Sec. 14. SW tools for the development SW”

상위수준의공통입장개발

각국검토의견을 UK(팀리더)에게입력, 이를기반공통입장(안) 수립

Nuclear Safety Information Conference 2009 Slide -14-

III.1 IEEE 7III.1 IEEE 7--4.3.2 5.3.2 SW tools4.3.2 5.3.2 SW tools

SW툴은형상관리통제SW 툴의적합성확인방법 (one or both)

SW툴특성이요구기능을갖고있음을확신할수있도록시험툴검증프로그램이개발

툴로검출되지않는결함이 V&V활동으로검출될수있도록사용

툴운전경험은추가적인신뢰성을제공함.

★대부분참가국이적용에동의, 단, “툴로검출되지않는결함은 V&V로검출”부분내용명확히하기로함. (캐나다보충요청)

Nuclear Safety Information Conference 2009 Slide -15-

III.2 IAEA Safety Guide NSIII.2 IAEA Safety Guide NS--GG--1.11.1

SW툴은개발계획으로식별되고, 선정, 검증방법등에대해언급툴은기능에맞게적절히개발, 관리, 검증되고, 툴인증과정, cross-verification 또는역엔지니어링으로보장되어야함.개발툴(Code generators, compilers, linkers 등)과검증툴(분석, 및시험용)의평가에대해언급

툴은최종산출물의안전성에위협이되지않도록충분한안전성Dependability를요구 (개발툴은최상 Dependability 수준요구) 툴사용, 툴평가, 역엔지니어링등에대해구체적으로기술

★프랑스가일부항목(4.7, 9.10, 10.31, 10.32) 적용에반대★공통입장대상에서제외

Nuclear Safety Information Conference 2009 Slide -16-

III.3 4III.3 4개개규제기관규제기관(NRC, CNSC, DSIN/IPSN, NII)(NRC, CNSC, DSIN/IPSN, NII) 공통공통입장입장보고서보고서--19971997

툴의식별, 형상관리, 설치버전, V&V 수준인라인툴 V&V과 off-line 툴적용범위In-line 툴은 Target System과동등요구 (C항)

★많은국가가반대, 특히, 영국의반대 (10년이상문서)★C항에대해특히많은국가가반대★따라서공통입장에서제외

20페이지참조

Nuclear Safety Information Conference 2009 Slide -17-

III.4 III.4 유럽유럽 77개개규제기관규제기관((벨기에벨기에, , 독일독일2, 2, 스페인스페인, UK, , UK, 스웨덴스웨덴, , 핀랜드핀랜드)) 공통입장공통입장 ((툴툴), 2007 ), 2007

툴분류 (IEC 60880 참조, 5가지)적용계통의안전성등급에의존

dependability 요건적용, 증거물, 품질보증문서, 판매자, 등 8가지입장제시툴검증방법, 정형방법, 툴지원환경과의통합, 툴성숙도, 역엔지니어링등 6가지관례권고

★ 미국, 영국및 IEC는모두적용동의★ 그러나툴검증요구수준, Dependability, 프로그래밍기법등에대해한국을포함한다수국가가반대하여공통입장에서제외

Nuclear Safety Information Conference 2009 Slide -18-

III.5 IEC 60880 SW III.5 IEC 60880 SW 툴툴 지침지침

IEC 60880의 14절에산업계의관례를상세히언급툴선정방법(툴의식별, 적용범위, 신뢰성, 형식등) 및툴요건(엔지니어링환경, 검증, 형상관리, 변환/컴파일러, 응용데이터툴, 시험자동화)에대해기준을제시요건측면보다는적용지침으로활용되어야할것임.

★대부분국가가 IEC 60880의적용에동의★단, 14.3.2.2항(정성적인신뢰도), 14.3.5.7항(2개계통사이의데이터인터페이스) –캐나다동의안함★일본의추가검토필요 (∆)-반대하지않을것으로예상

Nuclear Safety Information Conference 2009 Slide -19-

III.6 국가별입장(1/2)-7개기관보고서

OOO∆∆OOO1.5.4.6 (역엔지니어링툴의사용)

OOO∆∆XOO1.5.4.5 (명세서및설계공정지원)

OOO∆∆OOO1.5.4.4 (신버전 OS와의독립성)

OOO∆∆OOO1.5.4.3 (사용및일관성을위한통합환경언급)

OOO∆∆OOO1.5.4.2 (정형방법에대한툴지원언급)

OOO∆∆OOO1.5.4 권고관례1.5.4.1 (검증방법예시)

OOO∆XXOX1.5.3.8 (변환툴프로그래밍기법)

OOO∆∆OOO1.5.3.7 (툴사용전략및검증은 SQAP에정의)

OOO∆XOOO1.5.3.6 (툴판매자의피드백, 정보제공)

OOO∆XOXX1.5.3.5 (검증툴사용, 확인/검증등)

OOO∆XXOX1.5.3.4 (변환툴분석)

OOO∆XOOO1.5.3.3 (제조업체품질보증문서, 새버전정책)

OOO∆XOOO1.5.3.2 (증거물의규제자이용)

OOO∆XXXX1.5.3 공통입장1.5.3.1 (개별툴에대한 Dependability 요건)

OOO∆OXXX1.5.2.2 (툴검증요구수준)

OOO∆OOOO1.5.2 관련현안1.5.2.1 (툴의그릇된사용으로인한영향)

IEC미국영국러시아일본프랑스핀랜드캐나다한국

Nuclear Safety Information Conference 2009 Slide -20-

III.6 III.6 국가별국가별 입장입장(2/2)(2/2)--IEEE 7IEEE 7--4.3.2 4.3.2 등등

OOO∆OXOOReverse Engineering 10.32

OOO

OOO

OOO

∆

∆

∆

OO∆

OOX

OOO

OOO

Tool Assessment10.29(1), (2) SW 개발툴및확인툴10.30 툴기능의정의10.31 안전성 dependability

OOOO

OOOO

OOOO

∆

∆

∆

∆

∆

O∆

∆

XOOO

OOOO

OOOO

Use of Tools 9.10 검증툴의사용9.11 툴선정의적절성언급9.12 툴에대한철저한시험언급9.13 툴의일관성언급 (다른개발단계툴)

OO

OO

OO

∆

∆

OO

OX

OO

OO

Tools 4.6 식별, 선정방법, 검증, 등언급4.7 툴사용의장점설명 (예, 수작업오류)

IAEA NS-G-1.1

OOX∆∆OXO(d) (ii) off-line 툴의품질증거물

OOX∆∆OXO(d) (i) off-line 툴의작업범위

OOX∆XOXX(c) in-line 툴 V&V의적용계통과동등성

OOX∆∆XOO(b) 형상관리통제

OOX∆∆OOO(a) 툴식별 (in-line/off-line)

4개규제기관보고서, Sec. 5.2.6

OOO∆∆OX(문구)Ob) V&V로결함검출

OOO∆∆OOOIEEE 7-4.3.2 Sec. 5.3.2 a) 툴검증포로그램

IEC미국영국러시아일본프랑스핀랜드캐나다한국

Nuclear Safety Information Conference 2009 Slide -21-

III.7 III.7 툴툴 공통입장공통입장((안안) )

잠정적으로동의한것은 IEEE 7-4.3.2와 IEC 60880의툴관련내용을기반으로함.단, 몇가지단서조항을두고결정예정

IEC 60880 내용을권고수준으로보완하여적용키로함.“shall”→”should”, “should”→”should be aimed at”으로변경

“∆”표시국가(일본등)의입장정리반영어떤국가가하나의단락을지원하지않으면, 경미한수정으로적용가능여부협의

Nuclear Safety Information Conference 2009 Slide -22-

IV. IV. 결결 론론

MDEP은원전건설중또는예정국가와국제적으로설계를주도하고있는국가들이모두참여

MDEP 입장정리는국제적인협력및인허가경험의공유를통한다국간협력의기본모델이될것임.DICWG은몇가지현안(툴, SW CCF, SW V&V, CEC 등)에대해현재시범추진중이며, 확대예정임. MDEP 요청서신에따라향후기술기준(IEEE, IEC 등)의상호참조및통합이예상됨.국내워킹그룹의활성화및정보교환필요

MDEP의 SW 툴공통입장이국내툴개발및설계공정에적용되는것이타당한것으로판단.

Nuclear Safety Information Conference 2009 Slide -23-

Q&AQ&AQ&A

한국원자력안전기술원