原子力I&Cアップグレード向けコミッショニングソフトウェア（対象： アナログ安全システムのデジタル置換は、新しい画面が見た目に正しいだけでなく、機能的な同等性を証明する必要があります。

原子炉保護および安全系作動システム（ESFAS）のアップグレードは、アナログリレーロジックをデジタルプラットフォームに置き換え、異なる故障モード、異なる応答時間特性、および元のアナログ設計では考慮する必要がなかった新たなサイバーセキュリティ攻撃面をもたらします。

オリジナルのアナログ設定値と応答時間が数十年前のテスト記録にのみ存在し、新しいデジタルプラットフォームの認定テストが全く別のベンダーシステムで行われる場合、機能的同等性の証明は、レビュー担当者が質問するたびに手動による調整作業となります。

Deskelyは、オリジナルのアナログベースラインと新しいデジタルプラットフォームの認定およびサイト受け入れ記録を同じシステムタグに関連付けて保持します。そのため、機能的等価性は、変更パッケージの要約における主張ではなく、文書化された比較となります。

機能同等性テストでは、各保護チャンネルを元のアナログ設定点と応答時間要件に対して実施し、安全分析の新たな解釈ではなく、過去のベースラインに対して直接合否を評価します。

サイバーセキュリティ検証では、ネットワークセグメンテーション、アクセス制御、および構成管理制御が導入されテストされていることを確認し、機能テストとは独立した独自のゲートとして記録します。これは、サイバーセキュリティレビューに失敗した機能的に正しいシステムはサービスに移行できないためです。

共通原因故障解析の結果、および多様性や多重防護の要件は、適用される特定のチャネルまたは区分ごとに追跡されます。これにより、変更パッケージの独立したレビューは、各主張を裏付ける試験エビデンスに直接アクセスできます。

The absence of physical construction on an I&C upgrade tempts a modification team into treating it as a software project with lighter QA than a mechanical scope, but a reactor protection or ESFAS replacement carries exactly the same licence condition compliance obligations as a physical system replacement, including hold points where the licensee or the regulator must witness a specific test before work proceeds to the next stage.

A factory acceptance test hold point on the digital platform, a site acceptance test hold point after installation and a pre-service functional test hold point before the system is declared operational each need independent witness and sign-off, and skipping the distinction between them because 'it's just software' is precisely the kind of shortcut an independent nuclear assurance review is designed to catch.

Deskelyは、I&C改造の工場、現場、プレサービス試験段階に対して、機械システム交換と同様にホールドポイント、立会、処分の構造を適用するため、改造のライセンス条件適合記録は、規制当局が期待する形になり、ベンダーの内部ソフトウェアリリースノートのようにはなりません。