Table of Contents
הבנת הפילוסופיה העיצובית של CANDU
כור CANDU (קנדה Deuterium Uranium) מייצג גישה ייחודית לדור כוח גרעיני, אחד השונה באופן משמעותי מעיצובי כור מים קלים נפוצים ברחבי העולם.פיתוח בקנדה בתחילת שנות החמישים, מערכת CANDU ממנתמתנת את המים הכבדים - תחמוצת דלק חד-חמצני - כמו גם מנטרטורף וגם מגניב, בחירה שמעצבת את בטיחותו הבסיסית, כי היא סופגת פחות מים כבדים מחסומי דלק מהירים מאשר אמצעי ניקוי מהירים.
הליבה של כור CANDU מורכב מכמה מאות צינורות לחץ אופקי (בדרך כלל 380 או 480 בהתאם למודל), כל אחד המכיל 12 עד 13 חבילות דלק מוקפת כלי שיט דלכאי נפרד מלא ממודול מים כבד מודולר מים תצורה זו של שרשרת לחץ עומד בניגוד חד כלי לחץ מסיבי המשמש כורים מים קלים.
ערוצי הדלק מודולרי גם לאפשר דלק כוח באמצעות מכונות דלק רובוטי, המאפשר למפעילים להחליף חבילות דלק מבלי לסגור את הכור - תכונה שמפחיתה את הלחץ על אופניים תרמיים על רכיבים צמחיים ותורמת לגורמים בעלי יכולת יוצאת דופן של הכור, באופן קבוע מעל 85% מעל עשרות שנים של דלק עצמו מורכב מדליפות פחמן דו-חמצני טבעי אטומית חתומה בסגסוגת zsoled zirconium 24, אך היא מספקת כ- 37 ק"מ"מ.
מערכת הביטחון ב-Freth: The Foundational Safety Framework
כל מתקני הגרעין המודרניים מתעדים את עקרון ההגנה לעומק, גישה רב-שכבתית המבטיחה לא כישלון יחיד – בין אם טעות אנוש, תקלה בציוד או אירוע חיצוני – עלולה להוביל לתוצאות מזיקות.בכורים של CANDU, פילוסופיה זו מוטבעת בתכנון בכל רמה.FLT:0) נציבות בטיחות גרעינית קנדית 1LT:1 מתארת הגנה על פני LT, כמו מספר רב-בסיס של סטנדרטים משפטיים ובודדים, כולל סטנדרטים פיזיים, כולל מערכות הגנה שונות.
החסמים הפיזיים בכור CANDU מתחילים עם סוללת הדלק הקרמיקה עצמה, אשר שומרת על הרוב המכריע של מוצרי משקעים תחת תנאים רגילים ורוב מקריים - למגרמת אורניום יש נקודה נמסת גבוהה (2865 מעלות צלזיוס) והתרחבות תרמית נמוכה, המספקת יציבות מבנית אפילו בטמפרטורות גבוהות יותר.
רמות מרובות של הגנה
הגנה בעומק צמחי CANDU משתרעת מעבר למחסומים פיזיים כדי לכלול חמישה רמות נפרדות של הגנה: מניעת פעילות חריגה (רמה 1), שליטה על פעילות חריגה (רמה 2), שליטה על תאונות בתוך בסיס העיצוב (רמה 3), ניהול של תאונות חמורות מעבר לבסיס העיצוב (רמה 4), ותגובה חירום (רמה 5) לכל רמה יש סט של מערכות, נהלים, ואמצעי ארגוני שנועד למנוע את ההסלמה של אירועים חמורים או ירידה משמעותית של מערכת ההפעלה.
ארבעת מערכות הבטיחות המיוחדות
כורי CANDU מצוידים בארבע מערכות בטיחות מיוחדות מבחינה גופנית ופונקציונלית, כל אחת מהן מיועדת לבצע פונקציה מגן מסוימת בתנאי התאונה.מערכות אלה נשמרות במצב של עמידה במהלך ניתוח רגיל והם נבדקים בקפידה על לוח זמנים קבוע - בדרך כלל כל כמה שבועות עבור רכיבים פעילים מדי שנה עבור בדיקות פונקציונליות במערכת מלאה - מאשרת את הזמינות שלהם צריך להיות נדרש אי פעם.
מערכת סגורה מספר 1 (SDS1)
SDS1 מספקת חסימה אוטומטית מהירה של כור באמצעות הוספת חומרת נויטרונים-אבסרבב של קדמיום חסום מוטות (Norbing carmium Shutoff Falls) או מסירה אוטומטית לתוך הליבה מלמעלה מכוח הכבידה, בסיוע האצה באביב עבור כניסה מהירה יותר.כל מוט מכיל פרמטר מלא של כלי רכב אוטונומי שלא היה נופל פלדה; קדמיום יש קליטת תרמית גבוהה והוא מופעלת באופן טבעי על ידי שלושה גרם אחד של לחץ עצמאי.
מערכת סגורה מספר 2 (SDS2)
SDS2 מתפקדת כגיבוי מגוון מלא ל- SDS1, תוך שימוש במנגנון פיזי שונה לחלוטין: ההזרקה של גרוטניום ניטראט - רעל נויטרונים נוזלי - ישירות לתוך המכשול. Gadolinium יש עודף גבוה במיוחד של אמצעי מניעה של מערכת העיכול באופן טבעי (כולל מספר שניות) אך מלחי החנקן המתפזרים באופן אחיד באמצעות מדד המים הכבד.
מערכת קירור חירום (ECCS)
גם לאחר התמוטטות הכור המוצלחת, חום הדעיכה המיוצר על ידי מוצרי פשפש בתוך הדלק ממשיך לייצר אנרגיה תרמית משמעותית - בתחילה כ 7% מכוח כור מלא, ירידה לאורך זמן, אך דורש קירור פעיל לתקופות מורחבות.מערכת קירור הליבה מתמודדת עם ירידה מהירה של זמן קירור לאחר הסרת דלק מוחלט של מחזור מים סגור (LOCAs) ותרחישים אחרים שבהם הסרת חום נורמלית היא לעתים קרובות מורכבת מדלקת מים גבוהה.
מערכת המכילה
מערכת ההכללה מספקת את המחסום הפיזי הסופי המגנה על הציבור והסביבה מהודעות רדיולוגיות. CANDU מכיל מבנים קונקרטיים חזקים, לעתים קרובות משלבים את ספינת הפלדה עבור לחץ דליפה משופר. מתקני CANDU רבים מעסיקים עיצוב בניין ריק: מבנה בטון נפרד נשמר בדליפה תת-אווירית (בדרך כלל 25 kPaer) באופן מוחלט) במהלך פעולה זו, במקרה של לחץ מכיל לחץ ריק, שואב את הלחץ הני מתחת ל-אומטי כבד, והוא מכיל לחץ אווירי, אשר מכיל באופן אוטומטי, מאשר לחץ אווירי, אשר מכיל לחץ אווירי, אשר מכיל לחץ אווירי, אשר מכיל לחץ אווירי, אשר מכיל לחץ אווירי, אשר מכיל לחץ אווירי, אשר מכיל לחץ אווירי, אשר מכיל לחץ אווירי, מתחת להורדת לחץ אווירי, מתחת ל-אוויריטיס דרמטי, באופן אוטומטי, לעומתו כמשמעו, על ידי לחץ אווירי, 000 לחץ אווירי, 000 לחץ אווירי, באופן אוטומטי, לעומתואטמי, באופן אוטומטי, מאשר לחץ אווירי, 000 לחץ אווירי, 000 לחץ אווירי, לעומת לחץ אווירי, מאשר לחץ אווירי, 000 לחץ אווירי, 000 לחץ אווירי, 000 לחץ אווירי, 000 לחץ אווירי, 000 לחץ אווירי, 000 לחץ אוויר
(השלבים את המבנה הפיזי הם מערכות פעילות כולל שסתום בידוד המכיל את כל החדירה (קווים לעיבוד, כבלים חשמליים, ventilation ducts) כי קרוב באופן אוטומטי על קרינה גבוהה או אותות לחץ גבוה.ציוד בקרה הידרוגן - מעכבי אוטומטי פסיביים וצית - מונעים הצטברות גזית של פחות מזיהומים חד-חמצני במהלך תאונות חמורות הכרוכות בתגובת מים פתורים ב-HCC.
פרוטוקולי בטיחות ונוהל
ההנדסה האינטנסיבית של מערכות בטיחות CANDU משלימה על ידי פרוטוקולים תפעוליים קפדניים באותה מידה ששולטים בכל היבט של פעילות צמחית.פרוטוקולים אלה שואבים עשרות שנים של ניסיון תפעולי על פני הצי הגרעיני הקנדי והם כפופים לשיפור מתמשך באמצעות תהליכי משוב שיטתיים הכוללים חקירה, ניתוח שורש ותוכניות פעולה נכונות.
מפרט טכני והגבלות על מבצע
כל תחנת CANDU פועלת תחת מערך מפרטים טכניים המגדירים את זמינות מערכת הביטחון המינימלית, הגבולות התפעוליים שבהם יש לשמור על הצמח בבטחה, והפעולות הנדרשות כאשר הציוד הופך לבלתי זמין.תנאים מגבילים אלה לפעולה (LCOs) כוללים זמני הזזות האפשריים עבור כל רכיב בטיחותי - לדוגמה, אם משאבת ECCS אחת הופכת לבלתי ניתנת לערעור, יש להשלים בתוך 72 שעות או הכור חייב להיות סגור את דרישות הפחתת תנאי הפחתת הפחתת הפחתת הפחתת התצורה הניחה; כמו כן, כך, כך, כך, כך, כך, כך, כך, כך שניתוחים של דרישות קבלה של דרישות טיפוליות של דרישות טיפוליות, ובלבד שעדיין לא סדירות, כדי לקבוע, לדוגמה, בתנאי קבלת דרישות טיפוליות, בתנאי קבלת דרישות טיפוליות, ובדיקה של דרישות טיפוליות, או ניתוח דרישות טיפוליות, או טיפוליות, בתנאי אחריות משפטית, בתנאי אחריות משפטית, כדי להבטיח, בתנאי אחריות משפטית, בתנאי טיפול, בתנאי טיפולית, לדוגמה, בתנאי טיפול תרופתיתנה, בתנאי טיפול, בתנאי טיפול תרופתית דרישות טיפול, בתנאי טיפול, לדוגמה, לדוגמה, בתנאי טיפול, בתנאי טיפול, בתנאי טיפול, בתנאי טיפול, בתנאי טיפול, בתנאי טיפול, בתנאי טיפול לא סדירות, בתנאי טיפול תרופתיות, בתנאי
להחליף את Routines ואת חדר הבקרה
סביבת בקרת CANDU בנויה לקידום פעילות שיטתית, מכוונת עם דגש חזק על עבודת צוות ותקשורת. מפעילי מורשה לבצע תחלופות מפורטות אשר בודקות את מעמד הצמח, פעילויות תחזוקה מתמשך, כל תנאי בלתי-נפרדים מהשינוי הקודם, ואת הסטטוס של כל שינוי זמני או תצורה. זה בדרך כלל לוקח 30-45 דקות וכולל גם מעקב מילולי וכתובים.
תקשורת חדר הבקרה עוקבת אחר פרוטוקולים סטנדרטיים המבוססים על מתודולוגיה של CHAOS (Challenge, Assert, Assert, מציע, המדינה) או מסגרות דומות, כולל חילופי הוראות של שלושה חלקים: הוראות נאמרות, המקבל חוזר עליהם בחזרה לאמת, ואת אינטור מאשר לפני ביצוע הליכים אלה להפחית את הסבירות של אי תקשורת במהלך פעילות שגרתית תוך בניית ההרגלים החיוניים במהלך תנאי חירום גבוהים של פיקוח ובקרת לחץ דם (אשר מפקח), אשר מפקחים באופן כללי).
תחזוקה מתוכננת וניהול חיצוני
הוצאות תחזוקה מתוכננות הן אירועים מתוזמרים בקפידה במהלך אשר דלק מוחלף, ציוד הוא overhauled, שינויים מיושמים.עבור כורים קריטיים, תוכניות אלה בדרך כלל להתרחש כל 12-24 חודשים, ולאחרונה מ -30 עד 90 ימים בהתאם להיקף.המשמעות של תזמון בטיחות של כל פעילות תחזוקה לא זמינה נבדקת באמצעות תהליך בקרה מובנית, אשר משקף השפעות פוטנציאליות על פונקציות בטיחות צמחיות, כולל הצורך לנקיטת אמצעים זמניים כגון מעקב זמני, אשר לא ניתן לבצע בדיקות הפעלה, אשר לא ניתן לבצע בדיקות הפעלה, אשר לא קבועות, אשר בדרך כלל, כולל מגבלות הפעלה, אשר לא קבועות, אשר אינן מוגדרות, אשר אינן מוגדרות, כולל בדיקות אבטחה, אשר אינן מוגדרות, כולל בדיקות אבטחה קבועות, אשר אינן מוגדרות, אשר אינן מוגדרות, כולל בדיקות אבטחה, אשר אינן קבועות, כולל בדיקות אבטחה, אשר אינן מוגדרות, אשר אינן מוגדרות, אשר אינן מוגדרות, אשר אינן מוגדרות, בדרך כלל, אשר אינן קבועות, אשר אינן מוגדרות, אשר אינן מוגדרות, אשר אינן מוגדרות, כולל בדיקות אבטחה, אשר אינן מוגדרות, אשר מתבצעות, כולל בדיקות אבטחה, אשר אינן מוגדרות, כולל בדיקות אבטחה קבועות, כולל בדיקות אבטחה קבועות, אשר
חדר הבקרה Instrumentation and Human-Machine Interface
חדר הבקרה CANDU מספק למפעילים חשיפה מקיפה לתנאי הצמח באמצעות ערוצי מכשירים מקודמים, מערכות אזעקה ופאנלים תצוגה.בניגוד לכמה עיצובים מודרניים המסתמך על ממשקים דיגיטליים, חדרי בקרה מסורתיים CANDU שומרים על כלי אנלוגי משמעותי מסודרים בפריסות קבועות מחשב המאפשרות למפעילים לסרוק במהירות פרמטרים קריטיים באמצעות זיהוי תפקוד בטיחות מפתח - כוח (ne fluronx), לחץ קריר וטמפרטורה, וכוללת לדרגים וזיכרון לבן.
מערכות אזעקה מאורגנות בהליכי עדיפות המבחנים איומים מיידיים משינויים קלים במצב ציוד דחוף יותר. טונים של טונים מפשטים שונים של סטון וקצבה למשוך תשומת לב למ אזעקה החמורה ביותר, בעוד הודעות פרטיות נמוכות יותר מקודמות על המסך של מחשב עבור בדיקות מעקב אחר כך.הפילוסופיה מדגישה את שמירה על קצבי פיזור יעיל בתנאים קשים - לוגיקה מדאיגה מונעת אזעקה כפולה מחשיפה לתופעות חשיפה לחשיפה לאפקטיביות של חומרים מחשיפה לאפקטיביות של CU.
תגובה חירום וניהול אירועים
כאשר מתעוררות תנאים חריגים שלא ניתן לפתור באמצעות נהלים הפעלה שגרתיים, מתקני CANDU עוברים מהליכים תפעוליים רגילים לפרוטוקולים תגובה חירום מובנים הנשלטים על ידי תוכנית החירום של האתר.פרוטוקולים אלה עוקבים אחר גישה בוגר, עם התגובה ההסלמה ביחס לחומרה והטבע של האירוע, ומבטיחים כי משאבים מוקצה כראוי ללא גרימת אזעקה מיותרת.
מערכת חירום
מצבי חירום גרעיניים מסווגים למערכת סיווג מקבילה המנחה את התגובה באתר ואת ההודעה באתר, כפי שנקבע על ידי הממשלה הרגולטורית הקנדית - הקטגוריות מתקדמות מהודעה של אירוע לא-רגיל (NOUE) - אירוע ללא סיכון לביטחון הציבור, אך הדורש הודעה על רשויות רגולטוריות - באמצעות התראה (נזקים אפשריים של מערכות בטיחות), שטח חירום (התחזית משמעותית בתוך האתר), גבול חירום כללי (למשל, פעולות מוגדרות מחוץ לתחום ההגנה).
פעילות חירום
עם ההכרזה על אירוע התראה או סיווג גבוה יותר, המתקן של תחנת החירום של הצמח (EOF) מופעל.מרחב ייעודי זה, נפרד פיזית מחדר הבקרה הראשי ובדרך כלל מוגן מפני סכנות רדיואקטיביות, מספק צוות תגובה רב תחומי כולל השפעות תפעוליות, טכניות (ניתוח מינון ובטיחות), חקירות רדיולוגיות (בריאות ובדיקה סביבתית), ומומחים לתקשורת.
המלצות פעולה סודיות
תנאים אלה מחייבים פעולות הגנה ציבוריות, מנהל החירום של הצמח - בדרך כלל מנהל הפינוי הגבוה ביותר באתר - נושאים המלצות לרשויות ניהול חירום מחוזי ועירוני.המלצות אלה עשויות לכלול מקלט במקום (העדיפות הראשונה לאירועים קצרי-טווח), הפצה של טבליות למניעת זיהום אשלנית וודאות על מנת לחסום את השימוש ב-Creamtretretretretreative Define של מערכות הגנה רדיואקטיביות) ו-F (כולל אמצעי הגנה על-cooked Control) של מערכות אבטחה ציבוריות (כולל נתונים מבוקרות) המבוססות על-line) ו-outicial Analysissual Defindows) כולל תקנות אבטחה (Diocodesual Defindronicial Control) או פינוי של מערכות בקרה ו-Creditance) או פינוי של אזורים שנפגעו על-F).
פיקוח ושיפור מתמשך
המסגרת הרגולטורית הקנדית מספקת פיקוח עצמאי ורב-שכבתי של בטיחות CANDU. מפעילי רישיון נדרשים להפגין עמידה בגופן נרחב של תקנות, תנאי רישיון וסטנדרטים בתעשייה, בכפוף לאימות באמצעות בדיקות, ביקורתיות, ו ניטור ביצועים שבוצעו על ידי ה- CNSC וארגוני התמיכה הטכניים שלה.
תגית: The Licensing Basis
כל מתקן CANDU פועל ברישיון ספציפי לאתר המגדיר את היקף הפעילות המוסמכת, את בסיס ניתוח הבטיחות ואת התנאים הדרושים כדי להגן על בריאות, בטיחות והסביבה.הרישיון משלב את דוח ניתוח הבטיחות של המתקן, המשתמש בשיטות ניתוח קביעתיות והסתברותיות קיימות כדי להעריך את תגובת הצמח לספקטרום מקיף של אירועים לאחר השלמתיים - החל מניתוחי ביצועים קלים (כלומר 10 פעמים) עם אחריות מיידית (מספקת מענה מיידיות) של 30 דקות של תפקוד מיידיות).
ביקורות בטיחות תקופתיות ותגובה של צי הפעלה ניסיון
ביקורות בטיחות תקופתיות (PSRs) מספקות הערכה מקיפה של בטיחות צמחית בכעשרה שנים מרווחים, בהתחשב באפקטים ההזדקנות, שיטות אנליטיות מעודכנים וידע שנרכש מניסיון תפעולי ברחבי העולם. ביקורות אלה בודקות את כל ההיבטים של בטיחות צמחית - מערכות, מבנים, רכיבים, גורמי אנוש, מוכנות חירום, ושיטות ניהול משופרות - נגד סטנדרטים עכשוויים, כולל מדריכי בטיחות של IAEA וניסויים בינלאומיים כגון Fushima, אסטרטגיות הפעלה של ציוד CDC, בדיקות, בדיקות, בדיקות כוח.
[החוויה המבצעית] מחברת אירועים של צמח בודדים לשיפורים ארציים.כאשר כשל בציוד, סוגיית הביצועים האנושיים, או מחסור בעיצוב מזוהה בתחנה אחת, הממצאים מוערכים באופן שיטתי עבור הסתברות ליחידות CANDU אחרות באמצעות קבוצת הבעלים של CANDU (COOG) ותהליכי שירות בודדים.תהליך זה משתרע מעבר לגבולות קנדה, תוך שילוב שיעורים מתכניות הפעלה בינלאומיות המוחזקות על ידי איגוד ה-CLTWorld:0 תחזיות של ארגון הגרעין של CWANU בלבד (A) ו-ACC) הוא רק על בסיס כל פרויקט אבטחה יחיד (IRS) ו-ACC) ולא על בסיס כל ניסיון יחיד (IR) ו- CWANU) ולא על בסיס סמך כל ניסיון של מערכת הפעלה יחיד (ACC) ו-AREAREAREAREAREAR) אלא על בסיס כל ניסיון של מערכת הפעלה יחיד (A) ואפקטי תיבות של מערכת הפעלה יחיד (A) ולא על בסיס של מערכת הפעלה יחיד (A) אלא על בסיס כל ניסיון יחיד (ARITRITRITRITRITRITRITRITRITR.
גוף האדם והתרבות בטיחות
אפילו מערכות הבטיחות המתוחכמות ביותר תלויות בבני האדם הפועלים, שומרים ולנהל אותם. מפעילי CANDU מכירים בכך שתרבות הבטיחות – הערכים המשותפים, הגישות וההתנהגויות המעדינות את הבטיחות מעל לשיקולי ייצור או לוח הזמנים – היא יסוד לביצועים בטוחים מתמשכת בכל רמה ארגונית צפויים לעצב מחדש את שיטות התרבות הארגוניות, מאשר לדגום את שיטות העבודה, להכיר באמינותם, ולעודד דיווח פתוח של טעויות והפרעות כמעט ללא חשש של ארגוניות, אלא לטעויות של שיטות הפעלה אישיות, אלא לטעויות של שיטות עבודה, אלא למניעה של שיטות טיפול פסיכולוגיות, מאשר שיפורי מערכתיות, אלא למניעה של שיטות עבודה, מאשר שיפורי מערכתיות, מאשר שיפורי מערכת ניהוליות, מאשר שיפורי-ה של שיטות עבודה אישיות, מאשר שיפורי-ה, מאשר שיפורי-ה של שיטות טיפול עצמאיות, מאשר שיפורי-ה של שיטות עבודה, מאשר שיפורי-מערכת טיפול עצמאיות, מאשר שיפורי, מאשר שיפורי-מערכת טיפול עצמאיות, מאשר שיפורי-ה, מאשר שיפורי-מערכת טיפול של שיטות טיפול עצמאיות, מאשר שיפורי-מערכת טיפול, מאשר שיפורי-מערכת טיפול, מאשר שיפורי-מערכת טיפול של שיטות טיפול, מאשר שיפורי-מערכת טיפול, מאשר שיפור
אימון סימולטור ובדיקה
מפעילי CANDU מורשים לעבור הכשרה רציפה לאורך הקריירה שלהם, עם חלק משמעותי שנערך על סימולטורים בחדר הבקרה המלאסקופיים כי לשכפל במדויק את תגובת הצמח תחת תנאי תקשורת רגילים, חריגה ותאונה. סימולטורים אלה הם עצמם כפופים לאימות קפדני ואימות - הם חייבים להתאים את הצמח בפועל בתוך סטנדרטים סטנדרטיים סטנדרטיים סטנדרטיים סטנדרטיים סטנדרטיים סטנדרטיים לניהול חירום מוגדרים יותר ויותר עבור כל התרגילים הקריטיים של צוותים שלהם, כולל ביצועים תפעוליים, כולל בדיקות הפעלה אוטומטית, ותאונות דרכים לזיהוי, אבחון מיידיות, ולא זיהוי מיידי, ולא זיהוי מיידי של זיהוי, ולא זיהוי מוקדם יותר ויותר.
דרישות עתידיות וסטנדרטי בטיחות מעורבים
צי CANDU ממשיך להתפתח באמצעות תוכניות מודרניות המשלבות התקדמות במכשור, מערכות בקרה ויכולות ניתוח בטיחות. Newer CANDU עיצובים כגון CANDU 6 (EC6) ו- CANDU Super Critical Water Reactor (SCWR) משלבים מערכות בקרה דיגיטליות עם יכולות אבחון משופרות, שיפור ממשקי אנוש הכוללים מסך גדול ותצוגה רגישות, כגון: 40 שנים של פעילות גופנית, כולל פונקציות כוח מתקדמות כגון: DRACretativementing, כולל פונקציות כוח, כגון פונקציות כוח, פונקציות כוח מתקדמות, כגון:
הערכת בטיחות פרוביביליסטית (PSA) שיטות מעודנות לספק הבנה רבה יותר של פרופילי סיכון, המאפשרת משאבים להיות מכוונת כלפי התורמים המשמעותיים ביותר לסיכון צמחי הכולל.רמה 2 PSAs עכשיו הכתובת כוללת ביצועים מוכנים ותופעות תאונות חמורות כגון הדבקה מימן, debris קירור יכולת, והובלת שבץ.
הארכיטקטורה של כורים בטיחותיים מקיףים – המושתתים בתכונות עיצוב פסיביות, מערכות בטיחות עצמאיות, נוקשות מוכחת, ותרבות בטיחות מוטבעת עמוק – מספקת שכבות חפיפות רבות של הגנה לעובדים, לציבור, והסביבה. גישה רבת-שכבתית זו, המתוכחת באמצעות ניתוח, בדיקה וחוויה תפעולית, מהווה את הבסיס של אמון הציבור בטכנולוגיית CANDU כמקור בטוח ואמינה של חשמל-מחדש, אשר נמשך 60 שנים קדימה, כמו גם לשיטות חדשות, כפי שהן ממשיכות לפתח שיטות חדשות של חשמל מתקדמות.