2. Ergebnisse der Sicherheitsbetrachtung (NAB 24-02)

Reaktivitätsstörung und Verlust der Wärmesenke sind – wie bereits in Nagra (2025a) ausführlich erläutert – für ein gTL nicht relevant und können daher ausgeschlossen werden.

Ziel

Die Entstehung von anlageninternen Bränden oder Explosionen wird durch die Auslegung wei­testgehend ausgeschlossen. In den Bereichen, in denen die ELB gehandhabt werden, werden Brandlasten und Zündquellen vermieden bzw. begrenzt, sodass in Verbindung mit den robusten ELB eine Freisetzung radioaktiver Stoffe durch einen Brand verhindert wird.

Massnahmen und generische Bewertung

Die SSK des gTL – übertägig wie untertägig – sind nicht brennbar oder schwer brennbar, wobei nicht brennbare Materialien gemäss z. B. den Brandschutzrichtlinien der Vereinigung Kantonaler Feuerversicherungen⁸ verwen­det werden. Die Brandlasten werden auf das notwendige Mindest­mass begrenzt, sodass keine bedeutenden Mengen an mobilen oder ortsfesten Brandlasten vorhanden sind. Zudem werden in einlagerungsrelevanten Bereichen des gTL – auf Basis der ein­­ge­setzten Betriebsmittel – keine bzw. keine bedeutenden Mengen explosionsfähiger Stoffe aufbe­wahrt oder gehandhabt. Dies gilt insbesondere für den Überwachungsbereich, in denen die ELB gehandhabt werden⁹. Zudem ist die Anzahl der bei einem potenziellen Brand betroffenen Behälter durch das Betriebskonzept, das auf einer bedarfsgerechten Anlieferung, Ab­fertigung und Einla­gerung der ELB basiert, begrenzt¹⁰. Periodisch durchgeführte Brandlastinspektionen verhindern die Akkumulation von deponiertem brennbarem Material, insbesondere im Bereich von Flucht- und Interventionswegen.

Sowohl die konditionierten SMA-Gebinde als auch die HAA selbst sind als nicht brennbar ein­zustufen. Die Abfälle sind immer in robusten Behältern verpackt, die ebenfalls nicht brennbar sind und zudem einen ausreichenden Schutz gegen allfällige thermische Belastungen bieten. Die Annah­mebedingungen schliessen zudem selbstentzündliche oder explosive Stoffe als Abfälle aus.

Durch die Einrichtung von Brandzonen und -abschnitten werden die verbleibenden Brandlasten entsprechend ihrem Gefahrenpotenzial räumlich getrennt. Ein entsprechender Feuerwiderstand der brandabschnittsbegrenzenden Strukturen verhindert eine Brandausbreitung bzw. einen Brand­übergriff in benachbarte Bereiche. Dies wird auch dadurch unterstützt, dass die Auslegung und Abstände benachbarter Gebäude an der Oberfläche entsprechend den dann gültigen Richtlinien ausgeführt werden. Alle Bauten sind zudem mit adäquaten Blitzschutzeinrichtungen (intern und extern) ausgerüstet.

Das gTL wird – wo nötig – entsprechend den Anforderungen der Brandzonen und -abschnit­te überwacht. Durch eine Brandmeldeanlage (oder Personal) wird ein möglicher Brand­herd frühzei­tig erkannt, lokalisiert und kann zeitnah in der Entstehungsphase bekämpft werden. Dem Gefah­renpotenzial angepasste Brandbekämpfungssysteme werden bereitgestellt. Die Brandbekämp­fung kann zudem durch weitere, ggf. externe Einsatzkräfte, für die eine adäquate Zugänglichkeit zu jedem Objekt zu gewährleisten ist, unter­stützt werden (Grubenwehr und externe Feuerwehr). Über die Brandmeldezentrale erfolgt die kontrollierte Brandfallsteuerung, wie z. B. das Steuern der Lüftungsanlage und das Schliessen der Brandschutztore/-türen.

Fazit

In den Überwachungsbereichen existieren keine oder keine relevanten Brandlasten. Eine unzuläs­sige Freisetzung von radioaktiven Stoffen in die Anlage bzw. in die Umwelt ist aufgrund der begrenzt vorhandenen Brandlasten, der zeitnahen Brandbekämpfung, der widerstandsfähigen ELB (z. T. in TB) und der Nichtbrennbarkeit der gehandhabten radioaktiven Stoffe nicht zu unter­stellen. Insgesamt wird das gTL die Anforderungen an einen Brandschutz gemäss Stand der Tech­nik erfüllen (in Anlehnung an ENSI (in Überarbeitung)).

Ziel

Anlageninterne Überflutungen – insbesondere in den untertägigen Lagerbereichen – sind zu vermeiden.

Massnahmen und generische Bewertung

Die in den Anlagen des gTL betriebenen wasserführenden Systeme¹¹ und darin gehandhabten Flüssigkeitsmengen werden auf ein für den Betrieb notwendiges Minimum begrenzt und – wenn erforderlich – bezüglich Leckage überwacht. Relevante Einrichtungen bzw. Systeme werden gegen Auswirkungen einer (lokalen) Überflutung geschützt, um deren Funktionserhalt im Ereig­nis­­fall sicherzustellen (z. B. erhöhte Lage elektrischer Systeme auf Sockeln). In den Bereitstellungs­hallen bzw. Lagerkammern (d. h. den Überwachungsbereichen) befinden sich keine (bedeu­tenden) wasserführenden Systeme¹² (oder andere Flüssigkeiten). Die Abfälle sind stets in ELB einge­schlossen, und das gTL ist kontaminationsfrei. Eine Freisetzung von radio­aktiven Stoffen in die Umwelt ist somit auslegungsbedingt ausgeschlossen.

Ein Bergwasserzutritt während des gTL-Betriebs wird aufgrund bewährter Massnahmen bei der Auslegung der Zugangsbauwerke nach etabliertem Stand der Technik begrenzt. Sollte aufgrund des gewählten Abdichtungskonzepts für die Zugangsbauwerke eine (permanente) Bergwasserent­sorgung nötig sein, wird ein ereignisbedingter Ausfall der Bergwasserentsorgung in einem Zugang durch Redundanzen, die auslegungsbedingt räumlich getrennt in den einzelnen Zugangs­bau­werken angeordnet sind, vermieden. Ein kompletter Ausfall der Bergwasserentsorgung infol­ge temporären Verlusts der Energieversorgung führt aufgrund be­grenzter permanenter Bergwas­serzutritte und vorhandenem Retentionsvolumen nicht zu einer Überflutung der untertägigen Anlagen.

Fazit

In den Überwachungsbereichen befinden sich keine (bedeutenden) wasserführenden Systeme (oder andere Flüssigkeiten). Eine anlageninterne lokale Überflutung ist äusserst unwahrschein­lich; unzulässige Auswirkungen sind aufgrund der Kontaminationsfreiheit des gTL sowie dem steten Einschluss der radioaktiven Abfälle in ELB nicht zu erwarten. Eine Freisetzung von radio­aktiven Stoffen infolge einer internen Überflutung ist daher ausgeschlossen.

Ziel

Die langjährigen Betriebserfahrungen vergleichbarer Anlagen werden bei der Auslegung der SSK des gTL berücksichtigt. Menschliche Fehlhandlungen sind, soweit wie möglich und nötig, unter Nutzung technischer, administrativer und/oder überwachender Massnahmen zu vermeiden bzw. rechtzeitig zu erkennen.

Massnahmen und generische Bewertung

Fehlhandlungen des Personals beziehen sich auf eine Fehlbedienung im Rahmen der Tätigkeiten¹³ und können weder im Normalbetrieb noch bei der Beherrschung eines Störfalls grundsätzlich ausgeschlossen werden. Die kognitiven Begrenzungen des Menschen sind anzuerkennen und bei der Arbeitsumgebung, den Prozessen und Tätigkeiten so zu berücksichtigen, dass menschlichen Fehlern vorgebeugt wird (z. B. durch Automatisierung). Dabei bilden die Erfahrungen im Bereich der menschlichen und organisatorischen Faktoren (HOF-Erfahrungen) von vergleichbaren Anlagen (insbesondere Zwilag) die Basis, um potenzielle Fehlerquellen und deren systematischen Ur­sache(n) bei der Auslegung des gTL zu vermeiden. Die periodische Schulung des entsprechend ihren Aufgaben ausgebildeten Personals und der über alle Organisationseinheiten verankerten Sicher­heitskultur zielt zudem darauf ab, die Häufigkeit von Fehlhandlungen zu minimieren und auch ihre möglichen Auswirkungen zu begrenzen.

Weitere Fehlhandlungen können im Rahmen der Strahlenschutztätigkeiten auftreten, wobei auf­grund der Kontaminationsfreiheit des gTL eine Kontamination bzw. Kontaminationsverschlep­pung – wenn überhaupt – ausschliesslich im Zusammengang mit einem bereits vorliegenden radiologischen Störfall vorkommen könnte. Aufgrund der robusten Auslegung (der ELB, z. T. ver­packt in TB) wird auch im Fall eines Auslegungsstörfalls eine Kontamination ausge­schlossen. Zudem kann es zur Verletzung von Abschirm- und/oder Zutrittsbestimmungen kom­men (z. B. unkontrollierter Zutritt von Personal in Überwachungsbereiche), die aber keine Aus­wirkungen auf die Bevölkerung oder die Umwelt ausserhalb des Betriebsareals haben und eben­falls durch eine entsprechende Auslegung und Organisation soweit wie möglich vermieden werden.

Fazit

Infolge einer hohen Sicherheitskultur durch eine adäquate fachliche Ausbildung und periodische Weiterbildung des Personals sowie aufgrund des Anlagendesigns und einer dem etablierten Stand der Technik entsprechenden Automatisierung der wesentlichen Betriebsabläufe wird die Häufig­keit von Fehlhandlungen praktisch ausgeschlossen und deren Auswirkungen begrenzt. In Verbin­dung mit der Verwendung robuster ELB und TB sind keine radiologischen Folgen für die Bevöl­kerung zu erwarten.

Die Handhabung radioaktiven Materials beschränkt sich im gTL auf die Einlagerung von ELB. Im gTL bleiben die ELB jederzeit verschlossen. Es finden demnach keine Eingriffe und Hand­habungen an den konditionierten SMA-Gebinden oder den eigentlichen radioaktiven Abfällen (SMA, HAA) statt. Es sind somit – gemäss aktuellem Planungsstand – betrieblich zu keiner Zeit offene radioaktive Stoffe im gTL vorhanden. Eine Freisetzung aufgrund von fehlerhafter Hand­ha­bung von radioaktivem Material ist somit grundsätzlich ausgeschlossen.

Ziel

Die in den ELB verpackten Abfallgebinde als auch die ELB entsprechen bei Annahme am gTL den gel­tenden Annahmebedingungen für die Tiefenlagerung. Allfällige Abweichungen zu den An­nahme­bedingungen sind frühzeitig durch Qualitätskontrollen zu erkennen, zu bewerten und bei Bedarf durch (Instandsetzungs-)Massnahmen zu beheben (oder können toleriert werden).

Massnahmen und generische Bewertung

Die Produktion von selbstentzündlichen oder unter Druck stehenden Abfallgebinden ist bereits durch die Annahmebeding­ungen, Prüf- und Qualitätskontrollen und die zulässigen Konditionie­rungsarten im Vorfeld beim Abfallproduzenten bzw. den Zwischenlagern ausgeschlossen und sind demnach nicht zu erwarten. Eine Freisetzung von radioaktiven Stoffen ist aufgrund dieser Eigenschaften der (konditionierten) Abfälle ausgeschlossen. Zudem stellt die Verpackung der Gebinde in robuste ELB (z. T. gasdicht) eine weitere Barriere für den Einschluss dar. Dies betrifft insbesondere die HAA-ELB.

Durch vorgängige Prüfung und Abnahme der Abfallgebinde und der beladenen ELB beim Absen­der werden zudem allfällige weitere Abweichungen¹⁴ bereits vor dem Versand zum gTL erkannt und durch entsprechende Massnahmen behoben. Bedeutende Abweichungen als Folge des Nor­maltransports (d. h. der Transport erfolgt nach Vorschrift (keine Unfallbedingungen)) können ebenfalls ausgeschlossen werden. Die Wahrscheinlichkeit, dass bei der Annahme von endlager­fertig verpackten Abfällen (d. h. den ELB) an der OFA bedeutsame Abweichungen von den An­nahmebedingungen auftreten bzw. festgestellt werden, ist daher nahezu ausgeschlossen. Nichts­destotrotz können mit den in der OFA vorhandenen Prüf- und Kontrollsystemen (z. B. im Rahmen des Strahlenschutzes) bedeutende Abweichungen erkannt, charakterisiert und bei Bedarf mit ent­sprechend bewährten Massnahmen behoben werden. Bei grösseren Abweichungen kann situativ ggf. auch eine Rücksendung (entsprechend verpackt) zum Absender bzw. zu den Verpackungs­anlagen und eine Instandsetzung bzw. Neuverpackung in Betracht gezogen werden.

Fazit

Abweichungen bzw. die Nichterfüllung der Annahmebedingungen können durch Prüf- und Quali­tätskontrollen vermieden bzw. bereits vor Anlieferung an das gTL erkannt und behoben werden. Eine Freisetzung von radioaktiven Stoffen wird zum einen aufgrund der Eigenschaften der (kon­ditionierten) Abfallgebinde und zum anderen aufgrund der Verpackung der Abfälle in robuste ELB ausgeschlossen.

Die unter dem Thema Versagen oder Fehlfunktion der Transport-, Hebe- und Handhabungsmit­tel zugeordneten und im Rahmen der generischen Sicherheitsbetrachtung berücksichtigten Er­eignisse fokussieren sich auf Ereignisse im Zusammenhang mit dem horizontalen Transport und der (Kran-)Handhabung der ELB (z. T. verpackt in TB) innerhalb der Anlage. Folgende abdeck­ende Ereignisse sind dabei relevant:

• Kollision eines ELB-Transportfahrzeugs¹⁵ mit einem Hindernis¹⁶

• Brand eines ELB-Transportfahrzeugs

• ELB-Anprall/Absturz bei Krantransport und

• Absturz (schwerer) Lasten auf ELB

Ziel

Grundsätzlich sollen die genannten Ereignisse sowohl durch die Auslegung der SSK als auch durch einen sicherheitsgerichteten Betrieb möglichst verhindert bzw. die Auswirkungen begrenzt werden.

Massnahmen und generische Bewertung

Aus dem langjährigen nationalen und internationalen Betrieb von Kernanlagen und der etablierten Handhabung von Behältern (beispielsweise im Zwilag) liegen umfangreiche Erfahrungen und Massnahmen zur Vermeidung bzw. Bewältigung dieser Ereignisse vor, die bei der Planung und Auslegung des gTL berücksichtigt werden.

Das hauptsächliche Sicherheitsdispositiv stellen die robusten ELB (z. T. in TB) dar. Diese sind so ausgelegt und geprüft, dass der Einschluss der radioaktiven Stoffe – insbesondere die HAA-ELB und deren TB – auch nach sehr hohen Belastungen (z. B. bei einem Transportunfall auf der Strasse) gewährleistet ist und es dabei zu keiner bzw. keiner bedeutenden Freisetzung von Radio­nukliden kommt. Derartige mechanische und thermische Unfallbelastungen gehen weit über die im gTL auslegungsbedingt maximal mög­lichen Belastungen der internen Ereignisse hinaus (infolge der begrenzten Transport-/Handhabungsgeschwindigkeiten oder -höhen als auch den begrenzten Brandlasten (vgl. Kap. 2.2)). Der Einschluss der radioaktiven Stoffe in den Behältern ist somit auch bei den genannten Ereignissen sichergestellt, bzw. eine unzulässige Freisetzung von radio­aktiven Stoffen in die Anlage bzw. in die Umwelt kann ausgeschlossen werden.

Fazit

Die robust ausgelegten ELB (z. T. verpackt in TB) bleiben auch nach einem Ereignis intakt und die radioaktiven Stoffe eingeschlossen, sodass eine unzulässige Freisetzung von Radionukliden ausgeschlossen werden kann.

Ziel

Allfällige Abweichungen oder Störfälle im Rahmen des ELB-Schachttransports¹⁷ sollen durch die Auslegung der Schachthalle, der Schachtförderanlage, der ELB/TB als auch dem sicherheits­gerichteten Betrieb möglichst verhindert bzw. die Auswirkungen einer Abweichung oder eines Störfalls auf die in ELB verpackten radioaktiven Abfälle begrenzt werden.

Massnahmen und generische Bewertung

Störfälle im Rahmen des Schachttransports mit Auswirkungen auf die nukleare Sicherheit sind nur während ELB-Förderung möglich, wobei betriebsbedingt die Anzahl gleichzeitig geförderter ELB – und damit die Zahl durch einen Störfall evtl. betroffener ELB – begrenzt wird¹⁸. Die nachfolgende Bewertung bzgl. Zuverlässigkeit und Störfällen von Schachtförderan­lagen basiert auf den in Sindern & Borowski (2014) und Nagra (2023) dokumentierten Grundlagen.

Die zentralen Elemente der Schachtförderanlage (z. B. Fördermaschinen, die Umrichteranlage so­wie der zentrale Maschinensteuerstand) werden sich nach aktuellem Planungsstand an der Ober­fläche befinden, wodurch einerseits eine einfachere und sichere Erstmontage der Anlagen­teile und anderseits jederzeit eine optimale Zugänglichkeit für Instandsetzungs- und Wartungs­arbeiten (beispielsweise Seilwechsel) gegeben ist.

Der Förderkorb ist mit einer vorgegebenen und begrenzten Fahrgeschwindigkeit im Schacht un­terwegs. Das Anlagenkonzept sieht einen defi­nierten Fahrweg zwischen Schachtkopf und Schachtfussebene vor. Je nach Wahl der Schachtförderanlage wird durch bewährte Mass­nahmen gewährleistet, dass die Anlage sicher zum Stillstand ge­bracht wird bzw. der Förderkorb nicht unkontrolliert in die Haltestellen einfährt. Ein Übertreiben der Anlage ist somit ausge­schlossen.

Ein Absturz eines beladenen Förderwagens (oder sonstigen Last) in den Schacht sowie eine un­kontrollierte Bewegung des Förderkorbs nach oben/unten bei der Beladung können konstruk­tions­bedingt infolge komplementärer Massnahmen ausgeschlossen werden (z. B. infolge inhärent sicherer, mechanischer Verriegelung). Befindet sich der Förderkorb somit nicht in seiner arre­tierten Endposition, kann das Schachttor nicht geöffnet werden, d. h., es ist verriegelt und wird erst freigegeben, wenn die entsprechenden Endschalter betätigt sind. Sicherheitsrelevante End­schalter sollen dabei redundant ausgeführt werden. Der gesamte Schacht ist zudem mit einer Absturz­sicherung umzäunt, sodass der Zutritt zum Schacht vermieden wird.

Der Absturz von Schachteinbauten im Schacht ist infolge regelmässiger Wartung und Instand­set­zung ebenfalls nicht zu erwarten. Andere schwere Lasten, wie Gegengewicht (wenn vorhanden) oder ein Hilfsfahrkorb, können nicht auf den Förderkorb stürzen, da sie durch Spurlatten oder Führungs­schienen parallel zum Förderkorb geführt werden.

Ein Förderkorbabsturz wird beispielsweise infolge der Nutzung eines Mehrseilsystems sowie diverser Bremssysteme, die im Fall eines Steuerungsausfalls, Stromausfalls oder eines hydrauli­schen Druckverlustes automatisch zum Einsatz gebracht werden, als auch infolge periodischer Wartung und Instandhaltung ausgeschlossen. Im Gesamtsystem wird die Anlage den zum Zeitpunkt der Erstellung gültigen Anfor­der­ungen an die Seilsicherheit gemäss TAS 6.8.1 (TAS 1977) genügen, sodass im Fall eines sehr unwahrscheinlichen Seilrisses¹⁹ das Fördermittel mit ausreichender Seilsicherheit im Schacht gehalten wird.

Fazit

Aufgrund der sicherheitsoptimierten Auslegung, Konstruktion und Ausführung der Schachtför­deranlage und ihrer Systeme und Komponenten sowie der qualitätssichernden Massnahmen beim Betrieb kann von einer sehr geringen Störfallhäufig­keit ausgegangen werden. Die mechanischen Belastungen auf den ELB sind dabei auslegungsbedingt gering, wodurch davon auszu­gehen ist, dass der betroffene ELB/TB intakt bleibt und eine Freisetzung von Radionukliden nicht zu erwarten ist. Der schwer­wiegendste Störfall (Schachtabsturz) kann infolge der Nutzung eines Mehrseil­systems sowie periodischer Wartung und Instandhaltung nahezu ausgeschlossen werden.

Ziel

Das gTL wird zuverlässig und bedarfsgerecht mit elektrischer Energie versorgt.

Massnahmen und generische Bewertung

Der teilweise oder totale Ausfall der Stromversorgung (intern / extern) führt zu einem teilweisen oder totalen Ausfall der elektrisch versorgten Systeme des gTL. Durch das sichere Anlagen­verhalten, das bei einem Stromausfall dadurch charakterisiert ist, dass die Prozesse unterbrochen werden bzw. stehen bleiben, kann es zu keinen Freisetzungen von Radionukliden kommen. Der Stromausfall ist in der Auslegung der Systeme zu berücksichtigen.

Fazit

Bei einem Ausfall der Stromversorgung (inkl. Totalausfall (Blackout)) ist infolge der sicheren Anlagen- und Behälterauslegung eine Freisetzung von Radionukliden ausgeschlossen. Der Ein­schluss der radioaktiven Abfälle bleibt gewährleistet, und somit sind keine radiologischen Folgen für die Bevölkerung und die Umwelt zu erwarten.

Im gesamten gTL befinden sich zu keiner Zeit betriebliche Komponenten mit gasförmigem oder flüssigem radioaktivem Inventar. Demnach kann auch kein Versagen von betrieblichen Kompo­nenten unterstellt werden, bei dem es zu einer Freisetzung von radioaktiven Stoffen in die Umge­bung kommen kann.