Điều 15. Tiêu chí an toàn trong thiết kế
1. Thiết kế của thiết bị phải tính đến khả năng các sai hỏng cùng nguyên nhân xảy ra với các hạng mục quan trọng về an toàn, xác định và áp dụng yêu cầu về đa dạng, dự phòng, phân cách vật lý và độc lập về chức năng.
2. Áp dụng tiêu chí sai hỏng đơn theo các nội dung sau đây:
a) Tiêu chí sai hỏng đơn được áp dụng cho từng nhóm an toàn;
b) Mỗi hành động ngoài quy trình cho phép được xem như một kiểu sai hỏng có thể xảy ra đối với một nhóm an toàn hoặc hệ thống an toàn;
c) Sai hỏng của bộ phận thụ động cũng phải được xem xét, trừ trường hợp bộ phận thụ động đó được đánh giá là có độ tin cậy cao khi phân tích sai hỏng đơn. Sai hỏng của bộ phận thụ động phải khó xảy ra và chức năng của nó không bị ảnh hưởng bởi sự cố khởi phát giả định.
3. Nguyên lý thiết kế tự an toàn được áp dụng đối với các hệ thống và bộ phận quan trọng về an toàn, để khi chúng có sai hỏng hoặc khi hệ thống hỗ trợ hệ thống an toàn có sai hỏng thì các chức năng an toàn vẫn được thực hiện.