BGE-139-II-185 - 2013-03-28 - ATF - Droit administratif et droit international public - Art. 4, 5, 19, 20, 21, 22, 65, 67, 70, 71 et 72 LENu, art. 2 et 21 LIFSN, art. 49 PA, OENu, OIFSN, OCSN, art. 94 ORaP, ordonnances

Urteilskopf

139 II 185

14. Auszug aus dem Urteil der II. öffentlich-rechtlichen Abteilung i.S. BKW FMB Energie AG und Eidgenössisches Departement für Umwelt, Verkehr, Energie und Kommunikation (UVEK) gegen X. und Mitb. (Beschwerde in öffentlich-rechtlichen Angelegenheiten) 2C_347/2012 / 2C_357/2012 vom 28. März 2013

Regeste (de):

Art. 4 , 5 , 19 , 20 , 21 , 22 , 65 , 67 , 70 , 71 und 72 KEG, Art. 2 und 21 ENSIG, Art. 49 VwVG, KEV, ENSIV, VKNS, Art. 94 StSV, Gefährdungsannahmen- und Ausserbetriebnahmeverordnung.

Bewilligungspflicht für den Betrieb von Kernanlagen, Voraussetzungen für Erteilung, Inhalt und Entzug der Betriebsbewilligung, allgemeine Pflichten des Bewilligungsinhabers, Aufsichtsbehörden und deren Aufgaben und Befugnisse (E. 4).

Zuständigkeiten von Bewilligungs-, Aufsichts- und Rechtsmittelbehörden (E. 9).

Verhältnis von Bewilligungs-, Aufsichts- und Bewilligungsentzugsverfahren; Voraussetzungen für die Befristung einer Betriebsbewilligung (E. 10).

Anforderungen (zweistufiger Ansatz) an die nukleare Sicherheit im Normal- und Auslegungs- und auslegungsüberschreitendem Störfall sowie an Nachrüstungen (E. 11).

Überprüfung des Vorwurfs der ungenügenden Prüfung durch das UVEK (E. 12).

Regeste (fr):

Art. 4, 5, 19, 20, 21, 22, 65, 67, 70, 71 et 72 LENu, art. 2 et 21 LIFSN, art. 49 PA, OENu, OIFSN, OCSN, art. 94 ORaP, ordonnances sur les hypothèses de risque et sur la mise hors service provisoire.

Régime de l'autorisation d'exploiter des installations nucléaires, conditions d'octroi, teneur et retrait de l'autorisation d'exploiter, obligations générales du détenteur de l'autorisation, autorités de surveillance et leurs tâches et compétences (consid. 4).

Compétences des autorités en matière de délivrance de l'autorisation, de surveillance et de recours (consid. 9).

Rapports entre les procédures d'autorisation, de surveillance et de retrait de l'autorisation; conditions pour limiter dans le temps une autorisation d'exploiter (consid. 10).

Exigences (approche en deux temps) posées à la sécurité nucléaire en phase d'exploitation normale, en cas de défaillance dans le cadre des règles de dimensionnement et en cas de défaillance hors dimensionnement, ainsi qu'exigences posées en termes de rééquipement (consid. 11).

Examen du reproche adressé au DETEC d'avoir procédé à un contrôle insuffisant (consid. 12).

Regesto (it):

Art. 4, 5, 19, 20, 21, 22, 65, 67, 70, 71 e 72 LENu, art. 2 e 21 LIFSN, art. 49 PA, OENu, OIFSN, OCSN, art. 94 ORaP, ordinanze sulle ipotesi di pericolo e sulla messa fuori servizio.

Obbligo di autorizzazione per la gestione di impianti nucleari, condizioni per il rilascio, contenuto e revoca dell'autorizzazione, obblighi generali del detentore dell'autorizzazione, compiti e potere delle autorità di sorveglianza (consid. 4).

Competenze delle autorità che rilasciano l'autorizzazione, di quelle di sorveglianza e di quelle di ricorso (consid. 9).

Rapporti tra procedure di rilascio, di sorveglianza e di revoca dell'autorizzazione; condizioni per la limitazione temporale dell'autorizzazione di gestione (consid. 10).

Esigenze (approccio in due tempi) poste alla sicurezza nucleare in fase di gestione normale, nei casi di incidente base di progetto e di incidente che supera la base di progetto, così come in termini di riequipaggiamento (consid. 11).

Esame del rimprovero indirizzato al DATEC di aver proceduto ad una verifica insufficiente (consid. 12).

Sachverhalt ab Seite 187

BGE 139 II 185 S. 187

A.

A.a Das im Eigentum der BKW FMB Energie AG (im Folgenden: BKW) stehende Kernkraftwerk (KKW) Mühleberg wurde 1972 in Betrieb genommen und verfügte jeweils über befristete Betriebsbewilligungen. Letztmals verlängerte der Bundesrat am 28. Oktober 1998 die Betriebsbewilligung bis zum 31. Dezember 2012. Die BKW reichte am 25. Januar 2005 beim Bundesrat ein Gesuch um Aufhebung dieser Befristung ein, auf welches dieser am 10. Juni 2005 mangels Zuständigkeit nicht eintrat und es dem Eidgenössischen Departement für Umwelt, Verkehr, Energie und Kommunikation (UVEK) zur weiteren Behandlung überwies. Am 13. Juni 2006 wies das UVEK das Hauptbegehren der BKW um Feststellung, dass sie mit Inkrafttreten des Kernenergiegesetzes vom 21. März 2003 (KEG; SR 732.1) über eine unbefristete Betriebsbewilligung für das KKW Mühleberg verfüge, ab. Auf das Eventualbegehren um Aufhebung der Befristung ohne Durchführung eines Verfahrens nach KEG trat es nicht ein.
A.b Die BKW erhob gegen diese Verfügung am 13. Juli 2006 Beschwerde mit den inhaltlich gleichen Rechtsbegehren wie schon vor dem UVEK. Das Bundesverwaltungsgericht wies mit Urteil A-2089/2006 vom 8. März 2007 (BVGE_2008/8) den Hauptantrag der BKW ebenfalls ab. Hingegen wurde das Eventualbegehren insofern gutgeheissen, als die Sache an das UVEK zurückgewiesen wurde mit der Anweisung, das Gesuch um Aufhebung der Befristung nach den Regeln der Wiedererwägung bzw. des Widerrufs zu behandeln. (...)
A.c Gegen dieses Urteil erhob das UVEK am 26. April 2007 Beschwerde beim Bundesgericht; im Wesentlichen mit dem Begehren, es sei im betreffenden Fall ein Verfahren nach Art. 61 KEG bzw. ein förmliches Bewilligungsverfahren (nach Art. 65 KEG) durchzuführen. Das Bundesgericht wies die Beschwerde mit Urteil 2C_170/2007 vom 21. Januar 2008 ab und bestätigte den Standpunkt des Bundesverwaltungsgerichts, dass die BKW Anspruch auf Prüfung ihres Gesuchs nach den Regeln über die Wiedererwägung oder den Widerruf von Verfügungen habe. (...)
A.d In der Folge nahm das UVEK das entsprechende Gesuch der BKW an die Hand, publizierte es in den amtlichen Publikationsorganen der betroffenen Kantone und Gemeinden sowie im Bundesblatt und legte die Gesuchsunterlagen vom 13. Juni bis zum 14. Juli
BGE 139 II 185 S. 188

2008 öffentlich auf. Während der Auflagefrist gingen rund 1'900 Einsprachen ein, darunter mit Datum vom 14. Juli 2008 diejenige von X. und zahlreichen Mitbeteiligten (...). Diese verlangten - wie die meisten Einsprechenden -, auf das Gesuch vom 25. Januar 2005 sei nicht einzutreten, eventualiter sei es abzuweisen, wobei zur Begründung in erster Linie sicherheitstechnische Aspekte vorgebracht wurden. Im Verfahren vor dem UVEK reichte das Eidgenössische Nuklearsicherheitsinspektorat (ENSI) am 10. Februar 2009 eine Stellungnahme ein (...). Diese sowie die Stellungnahme der BKW vom 13. Februar 2009 zu den Einsprachen konnten durch die Einsprecher eingesehen werden mit der Möglichkeit zur anschliessenden Stellungnahme. Davon machten rund 350 Einsprecher Gebrauch. Das ENSI reichte am 24. Oktober 2009 eine ergänzende Stellungnahme ein (...).
A.e Mit Verfügung vom 17. Dezember 2009 hob das UVEK in Gutheissung des Gesuchs der BKW vom 25. Januar 2005 die Befristung der Betriebsbewilligung für das KKW Mühleberg vom 14. Dezember 1992 bzw. vom 28. Oktober 1998 auf und wies alle dagegen gerichteten Einsprachen ab.
B.

B.a X. und ca. hundert Mitbeteiligte (...) erhoben dagegen am 1. Februar 2010 Beschwerde an das Bundesverwaltungsgericht (Verfahren A-667/2010). Am 12. Februar 2010 erhoben Y. und 5 Mitbeteiligte (...) eine gleichlautende Beschwerde beim Bundesverwaltungsgericht (Verfahren A-863/2010). Dieses vereinigte die beiden Verfahren unter der Nummer A-667/2010. Die identischen Rechtsbegehren der Beschwerdeführenden lauteten primär auf Aufhebung der angefochtenen Verfügung und Rückweisung an die Vorinstanz zur Feststellung der Einspracheberechtigung der Beschwerdeführenden sowie zur Gewährung der Akteneinsicht und Einräumung des Rechts zur Stellungnahme mit Bezug auf aufgelistete - vom UVEK angeblich vorenthaltene - Aktenstücke. (...) (...)

B.c Mit Urteil vom 1. März 2012 erkannte das Bundesverwaltungsgericht: "1. Die Beschwerden werden im Sinne der Erwägungen teilweise gutgeheissen, soweit darauf eingetreten wird. 2. Die bisherige Befristung wird aufgehoben.
3. Die Betriebsbewilligung wird bis zum 28. Juni 2013 befristet.
BGE 139 II 185 S. 189

4. Zusammen mit einem allfälligen neuen Verlängerungsgesuch für die Betriebsbewilligung hat die Beschwerdegegnerin dem UVEK ein umfassendes Instandhaltungskonzept einzureichen. [5.-8. Kosten/Eröffnung]."

C.

C.a Die BKW erhob dagegen am 20. April 2012 Beschwerde in öffentlich-rechtlichen Angelegenheiten an das Bundesgericht (Verfahren 2C_347/2012) mit dem Antrag, die Ziff. 1, 3, 4, 5, 6 und 7 des angefochtenen Urteils seien aufzuheben. Eventuell seien die Ziff. 1, 3, 4, 5, 6 und 7 des angefochtenen Urteils aufzuheben und die Betriebsbewilligung des KKW Mühleberg sei bis zum 31. Dezember 2022 zu befristen. Zudem beantragt sie Erteilung der aufschiebenden Wirkung.
C.b Am 23. April 2012 erhob sodann das UVEK Beschwerde in öffentlich-rechtlichen Angelegenheiten (Verfahren 2C_357/2012) mit dem Antrag, die Ziff. 1, 3 und 4 des Urteils des Bundesverwaltungsgerichts seien aufzuheben. (...)
D. Das Bundesgericht hat die Angelegenheit am 28. März 2013 öffentlich beraten; es heisst die Beschwerden gut. (Auszug)

Erwägungen

Aus den Erwägungen:

4. Rechtliche Ausgangslage

4.1 Für das KKW Mühleberg waren die früheren Betriebsbewilligungen gestützt auf das damals geltende Bundesgesetz vom 23. Dezember 1959 über die friedliche Verwendung der Atomenergie und den Strahlenschutz (AtG; AS 1960 541) erteilt worden. Nach dessen Art. 4 Abs. 1 lit. a bedurfte u.a. der Betrieb einer Atomanlage einer Betriebsbewilligung. Nach Art. 5 Abs. 1 AtG war die Bewilligung zu verweigern oder von der Erfüllung geeigneter Bedingungen oder Auflagen abhängig zu machen, wenn dies notwendig war zur Wahrung der äusseren Sicherheit der Schweiz, zur Einhaltung der von ihr übernommenen völkerrechtlichen Verpflichtungen oder zum Schutz von Menschen, fremden Sachen oder wichtigen Rechtsgütern. Die Möglichkeit einer Befristung war im Gesetz nicht ausdrücklich genannt. Die Betriebsbewilligung für das KKW Mühleberg war jedoch jeweils befristet worden, zuletzt am 28. Oktober 1998 bis zum 31. Dezember 2012. Die Frage, ob diese Befristung wiedererwägungs- bzw. widerrufsweise aufzuheben oder zu verlängern ist, beurteilt sich gemäss Urteil 2C_170/2007 vom 21. Januar

BGE 139 II 185 S. 190

2008 (E. 3.2 und 3.3) nach dem am 1. Februar 2005 in Kraft getretenen Kernenergiegesetz.
4.2 Wer eine Kernanlage betreiben will, braucht eine Betriebsbewilligung des Departements (Art. 19 KEG). Die Betriebsbewilligung wird nach Art. 20 Abs. 1 KEG erteilt, wenn der Gesuchsteller Eigentümer der Kernanlage ist (lit. a), die Bestimmungen der Rahmen- und der Baubewilligung eingehalten sind (lit. b), der Schutz von Mensch und Umwelt gewährleistet wird (lit. c), die Anlage und der vorgesehene Betrieb den Anforderungen der nuklearen Sicherheit und Sicherung entsprechen (lit. d), die Anforderungen an Personal und Organisation erfüllt werden können (lit. e), qualitätssichernde Massnahmen für sämtliche im Betrieb ausgeübten Tätigkeiten (lit. f) und die Notfallschutzmassnahmen vorbereitet sind (lit. g) sowie der vorgeschriebene Versicherungsschutz nach dem Kernenergiehaftpflichtgesetz vom 18. März 1983 (SR 732.44) besteht (lit. h). Die Betriebsbewilligung legt gemäss Art. 21 Abs. 1 KEG fest: den Bewilligungsinhaber (lit. a), die zulässige Reaktorleistung oder Kapazität der Anlage (lit. b), die Limiten für die Abgabe von radioaktiven Stoffen an die Umwelt (lit. c), die Massnahmen zur Überwachung der Umgebung (lit. d), die Sicherheits-, Sicherungs- und Notfallschutzmassnahmen, die der Bewilligungsinhaber während des Betriebs zu treffen hat (lit. e), und die Stufen der Inbetriebnahme, deren Beginn einer vorgängigen Freigabe durch die Aufsichtsbehörden bedarf (lit. f). Die Betriebsbewilligung ist eine reine Polizeibewilligung; es besteht Anspruch auf Erteilung, wenn die Voraussetzungen erfüllt sind (Botschaft vom 28. Februar 2001 zu den Volksinitiativen "MoratoriumPlus" und "Strom ohne Atom" sowie zu einem Kernenergiegesetz [im Folgenden: Botschaft KEG], BBl 2001 2665, 2769; RICCARDO JAGMETTI, Energierecht, SBVR Bd. VII, 2005, S. 603 Rz. 5414, S. 635 Rz. 5467; WEBER/KRATZ, Elektrizitätswirtschaftsrecht, 2005, S. 182 f.; JOHANNES REICH, Energierecht, [Bemerkungen zum hier angefochtenen Urteil], ZBl 2012 S. 366 ff., 369; so bereits die Bewilligungen nach AtG, vgl. Urteil 2A.297/1990 vom 4. November 1994 E. 2a).
4.3 Die Betriebsbewilligung kann befristet werden (Art. 21 Abs. 2 KEG). Das Gesetz nennt keine ausdrücklichen Voraussetzungen, unter denen eine Befristung der Bewilligung zulässig ist. Aus der polizeilichen Natur der Betriebsbewilligung ergibt sich, dass diese Befristung keine generelle Begrenzung der Lebensdauer darstellt, sondern nur aus polizeilichen Gründen zulässig ist (Botschaft KEG, BBl 2001 2770; AB 2002 N 1111 [Sommaruga]). Der Gesetzgeber
BGE 139 II 185 S. 191

hat es bewusst abgelehnt, von Gesetzes wegen die Bewilligungen zu befristen (BBl 2001 2739 f., 2770; AB 2001 S 1019 f.). Wenn die Voraussetzungen erfüllt sind, wird die Betriebsbewilligung grundsätzlich unbefristet erteilt; eine Befristung kommt in Betracht für Situationen, in denen bestimmte Fragen offenbleiben, die für den Betrieb nicht von elementarer Bedeutung sind, aber abgeklärt werden müssen. In diesem Fall wäre die Nichterteilung der Betriebsbewilligung unverhältnismässig und eine Befristung, verbunden mit der Auflage, das Erforderliche zu tun, genügt für den Zweck, die vollumfängliche Einhaltung der Voraussetzungen für die Erteilung der Betriebsbewilligung zu erwirken (BBl 2001 2770 f.; AB 2001 S 1019 f. [Kommissionssprecherin Forster-Vanini, Bundesrat Leuenberger]).
4.4 Während des Betriebs ist der Bewilligungsinhaber für die Sicherheit der Anlage verantwortlich (Art. 22 Abs. 1 KEG). Er muss namentlich Massnahmen treffen, um die Anlage in einem guten Zustand zu erhalten, Nachprüfungen sowie systematische Sicherheits- und Sicherungsbewertungen während der ganzen Lebensdauer der Anlage durchführen, für ein Kernkraftwerk periodisch eine umfassende Sicherheitsüberprüfung vornehmen, den Aufsichtsbehörden periodisch über den Zustand und den Betrieb der Anlage berichten und ihnen Ereignisse unverzüglich melden und die Anlage so weit nachrüsten, als dies nach der Erfahrung und dem Stand der Nachrüstungstechnik notwendig ist, und darüber hinaus, soweit dies zu einer weiteren Verminderung der Gefährdung beiträgt und angemessen ist (Art. 22 Abs. 2 lit. c -g KEG). Die Aufsichtsbehörde - d.h. in erster Linie das Eidgenössische Nuklearsicherheitsinspektorat (ENSI; Art. 70 Abs. 1 lit. a KEG; Art. 2 des Bundesgesetzes vom 22. Juni 2007 über das Eidgenössische Nuklearsicherheitsinspektorat [ENSIG; SR 732.2]) - wacht darüber, dass die Bewilligungsinhaber ihre Pflichten einhalten (Art. 72 Abs. 1 KEG); sie ordnet alle zur Einhaltung der nuklearen Sicherheit und Sicherung notwendigen und verhältnismässigen Massnahmen an (Art. 72 Abs. 2 KEG). Droht eine unmittelbare Gefahr, so kann sie umgehend Massnahmen anordnen, die von der erteilten Bewilligung abweichen (Art. 72 Abs. 3 KEG). Die Bewilligungsbehörde entzieht nach Art. 67 Abs. 1 KEG die Bewilligung, wenn die Voraussetzungen für die Erteilung nicht oder nicht mehr erfüllt sind (lit. a) oder der Bewilligungsinhaber eine Auflage oder eine verfügte Massnahme trotz Mahnung nicht erfüllt (lit. b).
BGE 139 II 185 S. 192

5. Beurteilung durch die Vorinstanz

5.1 Die Vorinstanz erkannte (angefochtenes Urteil Sachverhalt lit. G.c, E. 4 und Dispositiv Ziff. 2), das UVEK habe zu Recht die frühere, politisch motivierte Befristung aufgehoben, da das KEG eine Befristung nur aus polizeilichen Gründen zulasse. In der Tat ergibt sich aus dem Entscheid des Bundesrates vom 28. Oktober 1998, dass nach der Beurteilung durch die Fachbehörden die früher noch offenen Fragen beantwortet und die Sicherheit des KKW Mühleberg gewährleistet seien und kein Grund mehr für eine Befristung bestehe; der Bundesrat befristete die Bewilligung aber weiterhin, um der in einer kantonalen Konsultativabstimmung geäusserten negativen Stellungnahme Rechnung zu tragen, somit aus rein politischen und (jedenfalls heute) rechtlich nicht zulässigen Gründen. Insoweit ist der vorinstanzliche Entscheid nicht angefochten. Damit steht fest, dass die bisher geltende Befristung auf den 31. Dezember 2012 nicht mehr gilt; die Anlage kann unbefristet betrieben werden, wenn nicht mit anderer Begründung eine neue Befristung festgelegt wird.
5.2 Die Vorinstanz legte sodann mit polizeilicher Begründung eine neue Befristung auf den 28. Juni 2013 fest (E. 5 und Dispositiv Ziff. 3).
5.2.1 Zur Begründung erwog sie zunächst, der Wortlaut des Gesetzes kläre das Verhältnis zwischen Bewilligungserteilung und Aufsicht nicht; aus der Systematik des Gesetzes ergebe sich, dass das UVEK im Zeitpunkt der Bewilligungserteilung die Verantwortung für die Einhaltung der Anforderungen trage; erst in der folgenden Betriebsphase gewährleiste das ENSI durch seine laufende Aufsicht die Sicherheit; diese laufende Aufsicht dürfe aber nicht dazu führen, dass die Bewilligungsbehörde ihre Aufgabe weniger umfassend wahrnehme, als das KEG vorsehe; das gelte auch bei einer Anpassung der Bewilligung an das neue Recht; es seien die im Zeitpunkt der Anpassung bekannten offenen Aspekte zu berücksichtigen; es würde der Aufgabenteilung zwischen Bewilligungsbehörde und laufender Aufsicht widersprechen, wenn mit Hinweis auf die laufende Aufsicht auf eine Befristung der Bewilligung verzichtet würde, obwohl eine solche sich aus polizeilichen Gründen aufdränge. Dies ergebe sich auch aus der Rechtsweggarantie (Art. 29a BV), weil im Verfahren der Anpassung der Betriebsbewilligung die Mitwirkungsrechte Dritter in einem formalisierten Verfahren gewährleistet seien, während es bei der laufenden Aufsicht für Dritte umständlich sei, auf prozessrechtlichem Weg auf die Handhabung von Sicherheitsfragen einzuwirken (E. 5.2.2). Das UVEK habe zwar
BGE 139 II 185 S. 193

Sicherheitsaspekte aufgegriffen, aber nicht im Einzelnen geprüft, ob die Voraussetzungen für eine Befristung aus Sicherheitsgründen erfüllt seien, sondern bezüglich der offenen Sicherheitsfragen auf die laufende Kontrolle durch das ENSI verwiesen; das genüge nicht, sondern das UVEK hätte die erneute Befristung selbständig prüfen müssen. Zwar dürfe es sich auf die Aufbereitung von sich stellenden Fragen durch die Aufsichtsbehörde stützen; doch komme das UVEK, das mit dem Bundesamt für Energie (BFE) ebenfalls über eine Fachbehörde mit technischem Spezialwissen verfüge, nicht umhin, sich kritisch und eigenständig mit den aufgeworfenen Fragen auseinanderzusetzen. Es genüge nicht, lediglich auf die laufende Aufsicht zu verweisen, weshalb sich die Beschwerden als begründet erwiesen und gutzuheissen seien (E. 5.2.3).
5.2.2 Sodann prüfte die Vorinstanz selber, ob die Betriebsbewilligung zu befristen sei (E. 5.3): Sie erwog, das UVEK und das ENSI gingen davon aus, dass das KKW Mühleberg für den aktuellen Betrieb hinreichend sicher sei. Es sei aber unbestritten, dass es erhebliche offene sicherheitsrelevante Fragen gebe; im Wesentlichen seien drei Hauptprobleme auszumachen (E. 5.3.1):
5.2.2.1 Der Kernmantel weise Risse auf, die mit Zugankern gesichert worden seien. Gemäss dem im Auftrag der Hauptabteilung für die Sicherheit der Kernanlagen (HSK) erstellten Gutachten der TÜVNORD EnSys GmbH vom Dezember 2006 könne der Erhalt der Integrität der Zugankerkonstruktion im Betrieb und bei Störfällen nicht uneingeschränkt vorausgesetzt werden und das Versagen eines oder mehrerer der Zuganker sei nicht auszuschliessen. Es bestünden somit erhebliche Zweifel an der Sicherheit des heutigen Zustandes des Kernmantels bzw. dessen Sicherung und diese Mängel liessen sich nicht ohne grösseren Aufwand beheben (E. 5.3.1.1).
5.2.2.2 Bedeutsam sei sodann die Erdbebensicherheit, vor allem bezüglich des Risikos eines Bruchs der Wohlenseestaumauer und einer dadurch ausgelösten Flutwelle. Aus einem von den Beschwerdeführern eingereichten Bericht ergebe sich, dass die Staumauer einem anzunehmenden 10'000-jährlichen Erdbeben nur mit einer Wahrscheinlichkeit von 1:15 standhalte. Die HSK habe 2007 eine Überarbeitung der probabilistischen Sicherheitsanalyse unter Berücksichtigung neuester erdwissenschaftlicher Erkenntnisse gefordert. Seit den Ereignissen in Fukushima habe das Thema Erdbebensicherheit wieder an Bedeutung gewonnen. Das ENSI habe die BKW aufgefordert, verschiedene Nachweise zur Erdbebensicherheit einzureichen. Gemäss Homepage des ENSI vom 1. Februar 2012 habe die
BGE 139 II 185 S. 194

BKW die geforderten Nachweise eingereicht; das ENSI werde dazu bis Mitte 2012 Stellung nehmen. Aus diesen Darlegungen ergebe sich, dass auch bedeutsame sicherheitsrelevante Fragen bezüglich der Erdbebensicherheit noch offen seien; es sei offenbar nicht bekannt, in welchem Umfang allenfalls erforderliche Nachrüstungen nötig seien (E. 5.3.1.2).
5.2.2.3 Weiter bestehe gemäss Beurteilung durch das ENSI keine alternative Kühlmöglichkeit, falls die Kühlung durch die Aare versage; die Brennelementbeckenkühlung sei nicht genügend vor Erdbeben und Überflutung geschützt. Ausserdem seien die Notfallmassnahmen zur Wiederherstellung der Kühlung nach Erdbeben oder Überflutung unvollständig. Zurzeit sei somit die Kühlung des KKW Mühleberg ungenügend abgesichert (E. 5.3.1.3).
5.2.3 Die Vorinstanz folgerte, es seien bedeutsame Sicherheitsaspekte nicht geklärt, die einen Weiterbetrieb des KKW Mühleberg in Frage stellten. Diese offenen Sicherheitsaspekte seien entgegen der Auffassung des ENSI und des UVEK zu gewichtig, als dass ihre Behebung bloss durch die laufende Aufsicht gesichert werden könne. Sie stellten vielmehr polizeiliche Gründe für eine Befristung der Bewilligung dar (E. 5.3.2). Es könne offenbleiben, ob die Mängel überhaupt behoben werden könnten, ohne dass dies faktisch zum Neubau eines KKW am gleichen Ort führen würde. Es könne jedenfalls davon ausgegangen werden, dass für die Behebung der genannten Mängel grosse Investitionen erforderlich seien, die nur bei erheblicher Verlängerung der Laufzeit wirtschaftlich sein dürften. Im Interesse der Rechts- und Investitionssicherheit sowie um eine gesamthafte Beurteilung der Situation überhaupt erst zu ermöglichen, sei ein umfassendes Instandhaltungskonzept erforderlich, das eine gesamthafte Beurteilung zulasse. Es gehe nicht an, ein KKW, das bereits so lange in Betrieb sei, auf Zusehen weiter zu betreiben und hierbei allein auf die laufende Aufsicht zu vertrauen. Die bisherige schrittweise Nachrüstung der Anlage ohne Gesamtkonzept sei weder bezüglich der Rechtssicherheit noch der Wirtschaftlichkeit noch der Gewährleistung der Sicherheit befriedigend. Die heute bekannten offenen bedeutsamen sicherheitsrelevanten Aspekte rechtfertigten eine erneute Befristung der Betriebsbewilligung gestützt auf Art. 21 Abs. 2 KEG bis zum 28. Juni 2013. Wenn die Betreiberin das KKW Mühleberg über diesen Zeitpunkt hinaus betreiben möchte, so müsste sie dem UVEK frühzeitig ein Verlängerungsgesuch für die Betriebsbewilligung einreichen, welches ein umfassendes Instandhaltungskonzept enthalte. Darin hätte sie darzulegen, welche
BGE 139 II 185 S. 195

Massnahmen sie in welchem Zeitraum ergreifen möchte, damit die heute bekannten und allenfalls neu auftretenden Mängel behoben werden und der Betrieb auch längerfristig den Sicherheitsanforderungen genüge, welche Kosten damit verbunden wären und für welchen Zeitraum sie den Weiterbetrieb des KKW Mühleberg beantrage. Sollte sie kein Verlängerungsgesuch mit einem umfassenden Instandhaltungskonzept einreichen, erlösche die Betriebsbewilligung am 28. Juni 2013. Falls sie ein Instandhaltungskonzept einreiche, werde das UVEK als verantwortliche Behörde dieses zu prüfen und mittels anfechtbarer Verfügung über die Frage zu befinden haben, ob für das KKW Mühleberg eine unbefristete oder erneut eine befristete Betriebsbewilligung erteilt werden könne oder ob es stillzulegen sei (E. 5.3.3).
6. Rügen der Beschwerdeführer
Die BKW rügt, die Vorinstanz habe in bundesrechtswidriger Weise den Streitgegenstand ausgedehnt: Streitgegenstand sei nur die ursprüngliche, politisch motivierte Befristung auf Ende 2012 gewesen. Indem die Vorinstanz einerseits diese Befristung aufgehoben, andererseits aber neu und erstmals eine sicherheitspolizeilich motivierte Befristung verfügt habe, habe sie den Gegenstand über das Anfechtungsobjekt hinaus ausgedehnt. Zudem sei es in sich widersprüchlich und damit willkürlich, einerseits die Befristung aufzuheben und eine neue Befristung festzulegen; das stelle im Ergebnis eine Stilllegungsverfügung dar. Mit der Anordnung, ein umfassendes Instandhaltungskonzept vorzulegen, vermische die Vorinstanz das Verhältnis von Bewilligungs- und Aufsichtsverfahren und die gesetzlichen Zuständigkeiten von Bewilligungs- und Aufsichtsbehörde: Nach der gesetzlichen Regelung sei es nicht Sache der Bewilligungs-, sondern der Aufsichtsbehörde, nach erteilter Betriebsbewilligung auf diese zurückzukommen und sie nachträglich aus polizeilichen Gründen zu befristen; diese neue Befristung sei eine typisch aufsichtsrechtliche Anordnung, die ausserhalb eines förmlichen Entzugsverfahrens (Art. 67 KEG) in der Zuständigkeit des ENSI stehe. Das UVEK sei dazu weder gesetzlich zuständig noch fachlich kompetent. Auch die Vorinstanz habe ihre Zuständigkeit überschritten, indem sie selber eine neue polizeiliche Befristung angeordnet habe. Das UVEK ist ebenfalls der Auffassung, die vorinstanzliche Betrachtung verletze die gesetzliche Aufgabenteilung zwischen Bewilligungs- und Aufsichtsbehörde; es, das UVEK, sei für eine
BGE 139 II 185 S. 196

umfassende eigene Prüfung sicherheitstechnischer Fragen, wie die Vorinstanz sie verlange, personell und fachlich nicht gerüstet. Sowohl BKW wie UVEK rügen sodann auch in materieller Hinsicht eine unrichtige Anwendung von Art. 21 Abs. 2 KEG durch die Vorinstanz, indem diese aufgrund angeblich offener Sicherheitsfragen die Bewilligung befriste. In diesem Zusammenhang rügen sie offensichtlich unrichtige Sachverhaltsfeststellungen durch die Vorinstanz. Die BKW rügt zudem eine Verletzung ihrer Wirtschaftsfreiheit (Art. 27 BV) und der Eigentumsgarantie (Art. 26 BV), des Verhältnismässigkeitsprinzips (Art. 5 Abs. 2 und 36 Abs. 3 BV), der Rechtsgleichheit (Art. 8 BV), der Gleichbehandlung der Gewerbegenossen (Art. 27 BV) sowie des Willkürverbots und des Grundsatzes von Treu und Glauben (Art. 9 BV). Ferner rügen BKW und UVEK eine Verletzung des rechtlichen Gehörs, indem die Vorinstanz ohne vorherige Anhörung zu diesem Punkt und ohne zulängliche Begründung die Bewilligung auf den 28. Juni 2013 befristet habe und indem sie sich nicht mit der sicherheitstechnischen Beurteilung durch UVEK und ENSI auseinandergesetzt habe. (...)

9. Zuständigkeiten von Bewilligungs-, Aufsichts- und Rechtsmittelbehörden
9.1 Da die bisherige Betriebsbewilligung befristet war und diese Befristung nach den Vorgaben im Urteil 2C_170/2007 vom 21. Januar 2008 auf dem Wege der Wiedererwägung oder des Widerrufs, aber nach den Kriterien des neuen KEG, neu zu beurteilen ist (vgl. oben E. 4.1), hatten die Vorinstanzen zu prüfen, ob die gesetzlichen Voraussetzungen für einen nunmehr unbefristeten Betrieb erfüllt sind. Wenn das Gesetz als Voraussetzung für die Erteilung der Betriebsbewilligung u.a. verlangt, dass die Anlage und der vorgesehene Betrieb den Anforderungen der nuklearen Sicherheit und Sicherung entsprechen müssen (Art. 20 Abs. 1 lit. d KEG), dann folgt daraus zwangsläufig, dass diese Fragen im Rahmen des Bewilligungsverfahrens durch die dafür zuständige Bewilligungsbehörde, d.h. das UVEK (Art. 19 KEG), zu prüfen sind (ebenso REICH, a.a.O., S. 368 f.). Entgegen der Auffassung der BKW ist auch im Rahmen einer wiedererwägungs- oder widerrufsweisen Neuüberprüfung der Bewilligung eine Befristung durch die Bewilligungsbehörde - bzw. im Rechtsmittelverfahren durch das Gericht - nicht ausgeschlossen: Wenn Art. 21 Abs. 2 KEG der Bewilligungsbehörde erlaubt, die Bewilligung zu befristen, muss dies unter den Voraussetzungen einer
BGE 139 II 185 S. 197

Wiedererwägung oder eines Widerrufs auch nachträglich zulässig sein (ebenso WEBER/KRATZ, a.a.O., S. 182), so insbesondere - analog zu einer ursprünglichen Befristung - als mildere Massnahme gegenüber einer Verweigerung bzw. einem Entzug der Bewilligung (Art. 67 Abs. 1 KEG), der ebenfalls in der Zuständigkeit der Bewilligungsbehörde wäre.
9.2 Gesetzlich vorgesehen ist aber auch, dass die Prüfung der eingereichten Projekte durch die Aufsichtsbehörden erfolgt (Art. 72 Abs. 1 KEG). Diese haben damit die Stellung einer gesetzlich vorgesehenen Fachinstanz, von deren Beurteilung namentlich dort, wo das Gesetz mit Rücksicht auf den technischen oder wissenschaftlichen Charakter der Sache eine offene Normierung enthält, die entscheidende Behörde wie auch die gerichtlichen Rechtsmittelinstanzen, auch wenn ihnen freie Beweiswürdigung zusteht, nur aus triftigen Gründen abweichen dürfen (vgl. zu den Gutachten der Eidg. Natur- und Heimatschutzkommission BGE 136 II 214 E. 5 S. 223; BGE 127 II 273 E. 4b S. 281; BGE 125 II 591 E. 7a S. 602; zu den Beurteilungen von Umweltverträglichkeitsberichten durch die Umweltschutz-Fachstellen BGE 131 II 470 E. 3 S. 476 ff.; BGE 119 Ib 254 E. 8a S. 275; zu den Stellungnahmen der Tierversuchskommission BGE 135 II 384 E. 3.4.1 S. 395; zu den Schiedskommissionen nach URG BGE 133 II 263 E. 8.2 S. 278; zur Kommunikationskommission BGE 132 II 257 E. 3.2 und 3.3. S. 262 ff.; vgl. BENJAMIN SCHINDLER, Verwaltungsermessen, 2010, S. 341 ff., 350 ff.). Das gilt namentlich dann, wenn die entscheidende Behörde nicht über die erforderliche Fachkompetenz verfügt, wie das insbesondere im Verhältnis zwischen dem UVEK als Bewilligungsbehörde und dem ENSI zutrifft: Bis Ende 2008 war die HSK Aufsichtsbehörde in Bezug auf die nukleare Sicherheit und den Strahlenschutz von Kernanlagen (Art. 1 der Verordnung vom 14. März 1983 betreffend die Aufsicht über die Kernanlagen [AS 1983 283]). Die HSK gehörte als Teil des Bundesamtes für Energie organisatorisch zum UVEK. Mit dem Inkrafttreten des ENSIG am 1. Januar 2009 wurden die Aufgaben der HSK auf das ENSI übertragen (Art. 21 ENSIG; Art. 15 Abs. 2 der Verordnung vom 12. November 2008 über das Eidgenössische Nuklearsicherheitsinspektorat [ENSIV; SR 732.21]), bzw. die bisherige HSK (samt Personal) zum ENSI umgewandelt (YVONNE SCHEIWILLER, Nukleare Aufsicht in der Schweiz, Sicherheit und Recht 2009 S. 125 ff.). Dies erfolgte hauptsächlich, um die völkerrechtlich geforderte Unabhängigkeit der Nuklearaufsicht von anderen Stellen zu gewährleisten, welche mit der Förderung oder Nutzung der Kernenergie befasst
BGE 139 II 185 S. 198

sind (Art. 8 Abs. 2 des Übereinkommens vom 17. Juni 1994 über nukleare Sicherheit [nachfolgend: Übereinkommen über nukleare Sicherheit; SR 0.732.020]; vgl. Botschaft vom 18. Oktober 2006 zum ENSIG [nachfolgend: Botschaft ENSIG], BBl 2008 8831, 8832, 8834 f.; Botschaft vom 18. Oktober 1995 zum Übereinkommen über nukleare Sicherheit [nachfolgend: Botschaft nukleare Sicherheit], BBl 1995 IV 1343, 1351 f.; REICH, a.a.O., S. 367 f.; SCHEIWILLER, a.a.O., S. 129; SCHINDLER, a.a.O., S. 345 f.). Mit der Ausgliederung der HSK aus dem UVEK bzw. dem Bundesamt für Energie ist die technische Fachkompetenz für Fragen der nuklearen Sicherheit und Sicherung grundsätzlich nicht mehr im Departement, sondern im davon unabhängigen ENSI angesiedelt. Die Aussage der Vorinstanz, wonach das UVEK mit dem BFE ebenfalls über eine Fachbehörde mit technischem Spezialwissen verfüge, ist deshalb offensichtlich unrichtig, wie das UVEK mit Recht rügt. Das entbindet das UVEK als Bewilligungsbehörde zwar nicht davon, die Beurteilung des ENSI kritisch zu überprüfen und namentlich mit den Einwendungen von Gegenparteien zu konfrontieren; trotzdem darf und soll es auf diese Beurteilung abstellen, solange nicht triftige Gründe dagegen sprechen. Zur Beurteilung der Frage, ob Gründe triftig sind, muss die Bewilligungsbehörde als verantwortliche Behörde insofern ebenfalls über ein gewisses Wissen verfügen. Dabei wird sie allerdings von der Kommission für nukleare Sicherheit (Art. 71 KEG) unterstützt. Nach Art. 5 der Verordnung vom 12. November 2008 über die Eidgenössische Kommission für nukleare Sicherheit (VKNS; SR 732. 16) kann die Kommission Stellung nehmen zu Gutachten des ENSI betreffend Betriebsbewilligung u.a. zuhanden des Departements (Art. 71 Abs. 3 KEG; Art. 5 Abs. 1 VKNS) und spricht sich insbesondere darüber aus, ob die vorgesehenen Vorkehren zum Schutz von Mensch und Umwelt ausreichen (Art. 5 Abs. 3 VKNS). Zu diesem Zweck kann sie von der Aufsichtsbehörde oder direkt bei den potentiellen Bewilligungsinhabern Informationen einholen (Art. 6 VKNS). Der Bundesrat wollte zwar mit dem Erlass des ENSIG die ehemalige Kommission für die Sicherheit von Kernanlagen (KSA) ersatzlos streichen (vgl. Botschaft ENSIG, BBl 2006 8851; Kommissionssprecher Schmid-Sutter, AB 2007 S 65), doch das Parlament folgte dem Rat "nuklearenergiekritische[r] Kreise" (Kommissionssprecher Schmid-Sutter, AB 2007 S 65) und implementierte die Kommission für nukleare Sicherheit als "Zweitmeinungsorgan", als "Second-Opinion-Organ" mit Beratungsaufgaben (Kommissionssprecher Schmid-Sutter, AB 2007 S 65).
BGE 139 II 185 S. 199

9.3 Die genannten Grundsätze in Bezug auf die Berücksichtigung von Fachwissen gelten auch für das Bundesverwaltungsgericht: Zwar steht ihm eine uneingeschränkte Rechts-, Sachverhalts- und Ermessenskontrolle zu (Art. 49 VwVG [SR 172.021]). Hat jedoch die Vorinstanz des Bundesverwaltungsgerichts oder ein besonderes unabhängiges Fachgremium eine besondere Fachkompetenz, die dem Gericht selber abgeht, so kann und soll das Gericht dieses technische Ermessen respektieren (BGE 135 II 356 E. 3.1 i.f. S. 360, BGE 135 II 384 E. 2.2.2 S. 390; BGE 133 II 35 E. 3 S. 39; BGE 130 II 449 E. 4.1 S. 451 f.; Urteil 2C_527/2007 vom 13. Mai 2008 E. 8.3, in: sic! 2008 S. 717 ff.), jedenfalls soweit die Fachinstanz die für den Entscheid wesentlichen Gesichtspunkte geprüft und die erforderlichen Abklärungen sorgfältig und umfassend durchgeführt hat (BGE 138 II 77 E. 6.4 S. 89; BGE 131 II 680 E. 2.3.2 S. 683 f.). Das Gericht soll nicht aus eigenem Gutdünken, sondern nur aus triftigen Gründen von der Beurteilung durch die zuständige Fachbehörde abweichen. Insbesondere ist es nicht Sache der Gerichte, Energiepolitik zu betreiben oder die Rolle von Aufsichtsbehörden zu übernehmen; das Bundesverwaltungsgericht hat auch nicht den Massstab für sicherheitsrelevante Bedenken selber zu definieren. Dies obliegt in erster Linie dem Bundesrat, dem Departement und den nachgeordneten Verwaltungsbehörden. Die Gerichte sollen zusätzliche Betriebseinschränkungen, welche von der Fachbehörde selber nicht verlangt worden sind, nur anordnen, wenn diese vom Bundesrecht klar verlangt werden, keine fachtechnischen Abklärungen mehr nötig sind und kein Spielraum des (Verwaltungs-)Ermessens besteht, sondern nur eine Lösung als möglich und rechtmässig erscheint (BGE 131 II 81 E. 6.6 i.f. S. 97; BGE 129 II 331 E. 3.2 S. 342; Urteil 8C_788/2011 vom 2. Mai 2012 E. 5.1.2).
10. Verhältnis von Bewilligungs- und Aufsichtsverfahren

10.1 Die Vorinstanz hat im angefochtenen Urteil die Befristung massgeblich damit begründet, es bestünden offene Sicherheitsaspekte, die nicht bloss durch die übliche laufende Aufsicht gesichert werden könnten. Die Beschwerdeführer rügen, die Vorinstanz habe damit die Rollenverteilung zwischen Bewilligungs- und Aufsichtsverfahren verkannt. Es ist daher zunächst das Verhältnis zwischen Bewilligungsverfahren und Aufsichtstätigkeit zu untersuchen.
10.1.1 Die Betriebsbewilligung ist zu erteilen, wenn die Voraussetzungen erfüllt sind (Art. 20 KE G; oben E. 4.2). Nach Erteilung der Bewilligung ist der Bewilligungsinhaber für die Sicherheit der
BGE 139 II 185 S. 200

Anlage und des Betriebs verantwortlich (Art. 22 Abs. 1 KEG). Er muss u.a. Massnahmen treffen, um die Anlage in einem guten Zustand zu erhalten (Art. 22 Abs. 2 lit. c KEG). Er muss zudem die Anlage so weit nachrüsten, als dies nach der Erfahrung und dem Stand der Nachrüstungstechnik notwendig ist, und darüber hinaus, soweit dies zu einer weiteren Verminderung der Gefährdung beiträgt und angemessen ist (Art. 22 Abs. 2 lit. g KEG). Er muss zu diesem Zweck nicht nur Nachprüfungen sowie systematische Sicherheits- und Sicherungsbewertungen während der ganzen Lebensdauer der Anlage durchführen und für ein Kernkraftwerk periodisch eine umfassende Sicherheitsüberprüfung vornehmen (Art. 22 Abs. 2 lit. d und e KEG), sondern auch die Entwicklung von Wissenschaft und Technik sowie die Betriebserfahrungen vergleichbarer Anlagen verfolgen (Art. 22 Abs. 2 lit. h KEG). Diese Pflichten sind bei Bedarf durch Anordnung der Aufsichtsbehörden durchzusetzen (Art. 72 Abs. 2 KEG).
10.1.2 Der Grund für diese Regelung liegt darin, dass der Stand von Wissenschaft und Technik einer ständigen Weiterentwicklung unterliegt. Ältere Anlagen wurden nach dem seinerzeitigen Stand von Wissenschaft und Technik gebaut und können nicht in jedem Punkt die heutigen Anforderungen an neue Anlagen erfüllen. Mit Nachrüstmassnahmen kann aber gewährleistet werden, dass auch ältere Anlagen den gestellten Sicherheitsanforderungen entsprechen (Botschaft KEG, BBl 2001 2685 f.). Ältere Anlagen müssen aber nicht immer an den Stand der Sicherheit von Neuanlagen angepasst werden; vielmehr ist bei einer Fortentwicklung des Standes von Wissenschaft und Technik von Fall zu Fall zu entscheiden, ob diese sicherheitstechnisch relevant ist. Wenn ja, ist zu prüfen, ob für bestehende Anlagen die dadurch zu ergreifenden Massnahmen unter Wahrung der Verhältnismässigkeit zu realisieren sind oder ob durch andere Massnahmen das übergeordnete Schutzziel ebenfalls erreicht werden kann (Art. 22 Abs. 2 lit. g KEG; Botschaft KEG, BBl 2001 2711). Ein bestehender Reaktor kann nicht vollständig auf den Stand neuer Reaktortypen nachgerüstet werden. Die Sicherheit eines bestehenden Kernkraftwerks muss aber in jedem Fall entsprechend der internationalen Praxis bezüglich der Nachrüstung verbessert werden (Botschaft KEG, BBl 2001 2771).
10.1.3 Die gesetzliche Regelung beruht somit nicht darauf, dass mit der Betriebsbewilligung ein für alle Mal für die ganze künftige Betriebszeit alle Sicherheitsfragen definitiv beantwortet werden, die sich im Laufe des Betriebs stellen werden. Die
BGE 139 II 185 S. 201

Sicherheitsbeurteilung eines Kernkraftwerks ist vielmehr ein laufender Prozess: Sowohl der Bewilligungsinhaber als auch die Aufsichtsbehörde haben ständig die Sicherheit neu zu beurteilen, die Anlage neuen Entwicklungen anzupassen und gegebenenfalls zusätzliche Sicherheits- oder Nachrüstmassnahmen vorzunehmen bzw. anzuordnen. Die Sicherheit der Anlage muss nicht nur auf dem anfänglichen Stand gehalten, sondern im Laufe der Zeit verbessert werden. Das ist nötigenfalls durch Anordnungen der Aufsichtsbehörde durchzusetzen (Art. 72 Abs. 2 KEG). Im Rahmen ihrer Überprüfungen erstellen deshalb die Aufsichtsbehörden jeweils Pendenzenlisten mit Punkten, welche die Bewilligungsinhaber zu prüfen oder zu verbessern haben (SCHMOCKER/MEYER, Risikoorientierte Aufsicht in der Kernenergie, 2000, S. 12 ff.). In diesem Sinne ist jede Sicherheitsbeurteilung, die zu einem bestimmten Zeitpunkt vorgenommen wird, zwangsläufig gewissermassen provisorisch, beruhend auf dem aktuellen Stand des Wissens.
10.2 Diese gesetzliche Konzeption hat Auswirkungen auf das Verhältnis zwischen Betriebsbewilligungs-, Aufsichts- und Entzugsverfahren:
10.2.1 Im Bewilligungsverfahren beurteilt die Bewilligungsbehörde unter Beizug der Fachbehörden, ob im Bewilligungszeitpunkt die Bewilligungsvoraussetzungen erfüllt sind (E. 9.1 und 9.2), wozu auch die Aspekte der nuklearen Sicherheit (Art. 20 Abs. 1 lit. d KEG) gehören. Ist dies der Fall, ist die Betriebsbewilligung zu erteilen (Art. 20 KEG; oben E. 4.2), und zwar grundsätzlich unbefristet (oben E. 4.3).
10.2.2 Durch die laufende Aufsicht ist zu gewährleisten, dass die Sicherheit während der ganzen Laufzeit gewährleistet bleibt und gegebenenfalls durch nachträgliche Nachrüstungen verbessert wird. Die laufende Aufsicht ist das gesetzlich vorgesehene Instrument, um nach der Bewilligungserteilung die Sicherheit fortdauernd zu gewährleisten bzw. zu verbessern. Die Bewilligungsbehörde kann sich nicht mit Hinweis auf die spätere Aufsicht davon dispensieren, die Voraussetzungen im Bewilligungszeitpunkt zu überprüfen; sie kann aber ergänzend zu ihrer Überprüfung grundsätzlich davon ausgehen, dass die Aufsichtsbehörde während des nachfolgenden Betriebs ihre Aufgabe wahrnehmen wird. Dass nach der Bewilligungserteilung ständig neue Fragen gestellt, laufend die Sicherheit überprüft und gegebenenfalls Nachrüstungen vorgenommen bzw. angeordnet werden und demzufolge die Sicherheit im Laufe der Zeit
BGE 139 II 185 S. 202

voraussichtlich verbessert wird, ist der gesetzliche Normalfall; dies kann nicht dazu führen, dass im Zeitpunkt des Bewilligungsverfahrens die Bewilligung verweigert wird mit der Begründung, die Anlage entspreche heute noch nicht dem Stand, der voraussichtlich in Zukunft verlangt werden wird. Ebenso wenig kann rückblickend aus dem Umstand, dass im Laufe der Zeit die Sicherheit der Anlage verbessert wurde oder die Aufsichtsbehörde nachträglich zusätzliche Prüfungen oder Massnahmen angeordnet hat, gefolgert werden, dass die Anlage im Bewilligungszeitpunkt die Anforderungen nicht erfüllt habe und seinerzeit gar nicht hätte bewilligt werden dürfen.

10.2.3 Die Bewilligung ist nach Art. 67 Abs. 1 KEG zu entziehen, wenn die Voraussetzungen für die Erteilung nicht oder nicht mehr erfüllt sind (lit. a) oder wenn der Bewilligungsinhaber eine Auflage oder eine verfügte Massnahme trotz Mahnung nicht erfüllt (lit. b). Die erste Tatbestandsvariante (Voraussetzungen nicht oder nicht mehr erfüllt) ist zugeschnitten auf die klassischen Fälle, wonach eine Dauerbewilligung entzogen wird, wenn die Voraussetzungen, die bei ihrer Erteilung erfüllt waren, nicht mehr gegeben sind (MOOR/POLTIER, Droit administratif, Bd. II, 3. Aufl. 2011, S. 386 f.; TSCHANNEN/ZIMMERLI/MÜLLER, Allgemeines Verwaltungsrecht, 3. Aufl. 2009, S. 293 f.; THIERRY TANQUEREL, Manuel de droit administratif, 2011, S. 324 Rz. 950). In Bezug auf die Voraussetzungen der nuklearen Sicherheit (Art. 20 Abs. 1 lit. d KEG) bedeutet das, dass sich der Anlagezustand gegenüber dem Anfangszustand sicherheitsmässig verschlechtert hat. Gemäss den Grundsätzen des allgemeinen Verwaltungsrechts kann eine Dauerverfügung unter bestimmten Voraussetzungen auch an nachträgliche Änderungen der Rechtslage oder allenfalls der Praxis angepasst bzw. nötigenfalls widerrufen werden (BGE 135 V 201 E. 6.1 und 6.2 S. 205 ff.; BGE 127 II 306 E. 7a S. 313 f.; BGE 106 Ib 252 E. 2 S. 254 ff.; MOOR/POLTIER, a.a.O., S. 386; HÄFELIN/MÜLLER/UHLMANN, Allgemeines Verwaltungsrecht, 6. Aufl. 2010, S. 221 f.). So kann unter Umständen auch eine Anpassung einer Anlage an einen nachträglich erhöhten Sicherheitsstand verlangt werden (TSCHANNEN/ZIMMERLI/MÜLLER, a.a.O., S. 294; vgl. Urteil 1C_43/2007 vom 9. April 2008 E. 5.3 und 5.4, nicht publ. in: BGE 134 II 142 aber in: URP 2008 S. 576 ff., BGE 134 II 587 f.; vgl. zur Medikamentensicherheit Urteil 2A.287/2006 vom 22. Dezember 2006 E. 3.3.3). Dabei ist aber nicht sofort die Bewilligung zu entziehen, sondern es ist dem Inhaber - vorbehalten Fälle unmittelbarer Gefahr (Art. 72 Abs. 3 KEG) - zunächst in verhältnismässiger Weise (Art. 5 Abs. 2
BGE 139 II 185 S. 203

bzw. Art. 36 Abs. 3 BV) Gelegenheit zu geben, eine erneute Prüfung vorzunehmen oder die Anlage an die geänderten Vorschriften anzupassen (vgl. Urteile 1C_43/2007 vom 9. April 2008 E. 5.5 und 5.6, nicht publiziert in BGE 134 II 142 aber in: URP 2008, S. 576 ff., 588 f.; 2A.287/2006 vom 22. Dezember 2006 E. 3.3.6 f.); die Bewilligung kann erst widerrufen werden, wenn dies nicht erfolgt ist (Urteil 2A.287/2006 vom 22. Dezember 2006 E. 3.6). Diesem Zweck dient in der spezialgesetzlichen Regelung des KEG das dargelegte Institut der Nachrüstung, die durch die Aufsichtsbehörde durchzusetzen ist. Dies erlaubt, die Sicherheit der Anlage auch an nachträglich erhöhte Anforderungen anzupassen, ohne die Bewilligung zu entziehen (vgl. oben E. 10.2.2). Der Umstand, dass sich der Stand von Wissenschaft und Technik gewandelt hat und aktuell höhere Anforderungen gestellt werden als im Zeitpunkt der Bewilligungserteilung, führt grundsätzlich nicht dazu, dass die Bewilligung sofort entzogen wird; in aller Regel ist dem Betreiber zuerst Frist zu setzen, um die Anlage nachzurüsten. Erst wenn behördlich angeordnete Nachrüstmassnahmen nicht erfüllt werden, ist die Bewilligung gemäss Art. 67 Abs. 1 lit. b KEG nach erfolgter Mahnung zu entziehen.
10.2.4 Auch in Bezug auf Zuständigkeit und Verfahren ist das Verhältnis zwischen der Bewilligungs- und der Aufsichtsbehörde gesetzlich geregelt: Für Erteilung und Entzug der Bewilligung ist die Bewilligungsbehörde zuständig, für aufsichtsrechtliche Anordnungen die Aufsichtsbehörde, und zwar grundsätzlich auch für die Anordnung, bestimmte Nachrüstungsmassnahmen vorzunehmen (vgl. oben E. 10.1.3 und 10.2.2). Weicht allerdings die Änderung oder Anpassung, welche die Aufsichtsbehörde als notwendig erachtet, wesentlich von der Betriebsbewilligung (d.h. von dem nach Art. 21 KEG in der Betriebsbewilligung festzulegenden Inhalt) ab, so ist eine Änderung dieser Bewilligung erforderlich (Art. 65 Abs. 2 KEG), wofür das gleiche Verfahren gilt wie für deren Erteilung; es ist also eine öffentliche Auflage des Gesuchs mit Einsprachemöglichkeit und eine Anhörung der betroffenen Kantone vorzunehmen (Art. 49 ff . i.V.m. Art. 61 KEG). Für Änderungen, die nicht wesentlich von der Bewilligung abweichen, aber einen Einfluss auf die nukleare Sicherheit haben können, braucht der Inhaber eine Freigabe durch die Aufsichtsbehörde (Art. 65 Abs. 3 KEG; Art. 40 Abs. 1 der Kernenergieverordnung vom 10. Dezember 2004 [KEV; SR 732.11]; Urteil 2C_170/2007 vom 21. Januar 2008 E. 2.2), wofür das Verfahren nach Art. 64 KEG anwendbar ist.
BGE 139 II 185 S. 204

10.3 Aus dieser gesetzlichen Regelung ergeben sich Folgerungen für die Frage, unter welchen Voraussetzungen eine Betriebsbewilligung nach Art. 21 Abs. 2 KEG befristet werden kann. Eine Befristung führt dazu, dass nach Ablauf der Frist der Betrieb eingestellt werden muss, und rechtfertigt sich deshalb nur aus den gleichen Gründen, die im Zeitpunkt des Fristablaufs auch zu einer Bewilligungsverweigerung oder einem Entzug führen könnten. Eine Bewilligung ist dann zu befristen, wenn zwar im Zeitpunkt der Erteilung die Voraussetzungen erfüllt sind, aber aktuell schon absehbar ist, dass sie nach einiger Zeit möglicherweise nicht mehr erfüllt sein werden und ihre Aufrechterhaltung auch mit den Mitteln der laufenden Aufsicht nicht sichergestellt werden kann. Zu denken ist insbesondere an Fälle, in denen das Langzeitverhalten wesentlicher Anlagekomponenten, deren Änderung einer Betriebsbewilligung bedarf (Art. 65 Abs. 2 KEG), nicht bekannt ist. Hier kann die Bewilligung befristet werden: Um eine Verlängerung der Frist zu erreichen, muss der Anlageinhaber entweder das sichere Langzeitverhalten nachweisen oder ein Gesuch für die Bewilligung einer anderen Komponente einreichen. Hingegen kann daraus, dass der Bewilligungsinhaber und die Aufsichtsbehörden in Befolgung ihrer gesetzlichen Pflichten laufend die Sicherheit der Anlage überprüfen und neue Fragen aufwerfen, nicht geschlossen werden, dass die Bewilligung nur befristet erteilt werden kann, bis alle zukünftigen offenen Fragen bereinigt sind. Da diese im Zeitpunkt der Bewilligungserteilung nie definitiv bereinigt sein werden (vgl. oben E. 10.1.3), hätte eine solche Betrachtung zur Konsequenz, dass entgegen dem gesetzlichen Grundsatz (oben E. 4.3) nie eine unbefristete Bewilligung möglich wäre. Ebenso wenig kann der Umstand, dass infolge der gesetzlichen Nachrüstungspflicht (oben E. 10.1.1 und 10.1.2) die Sicherheit der Anlage in Zukunft voraussichtlich besser sein wird als im Bewilligungszeitpunkt, für sich allein eine Befristung nicht rechtfertigen. Denn diese Nachrüstung kann durch die laufende Aufsicht sichergestellt werden (oben E. 10.1.3 und 10.2.2), jedenfalls solange die möglicherweise notwendig werdenden Nachrüstmassnahmen bloss der Freigabe- und nicht der Bewilligungspflicht unterliegen (oben E. 10.2.4). An der Sache vorbei geht die Auffassung der Beschwerdegegner, aufsichtsrechtliche Massnahmen seien kein adäquater Ersatz für die Befristung der Bewilligung, weil nach Art. 72 Abs. 3 KEG nur bei unmittelbarer Gefahr eine sofortige Ausserbetriebnahme angeordnet werden könne, nicht aber schon bei begründetem Verdacht, dass
BGE 139 II 185 S. 205

Nachweise nicht erbracht werden können. Denn die Bewilligung kann - auch wenn sie unbefristet ist - unter den dargelegten Voraussetzungen von Art. 67 Abs. 1 KEG entzogen werden (E. 10.2.3), auch ohne dass eine unmittelbare Gefahr droht. Zuständig dafür ist zwar nicht die Aufsichts-, sondern die Bewilligungsbehörde, aber diese hat sich dabei auf die Beurteilung durch die Aufsichtsbehörden zu stützen (Art. 72 KEG; oben E. 9.2).
10.4 Die dargelegten Grundsätze gelten auch für die hier zu beurteilende Situation. Nach den verbindlichen Vorgaben im Urteil 2C_170/2007 vom 21. Januar 2008 E. 3.1 ist das Gesuch der BKW um eine unbefristete Bewilligung nicht wie ein Gesuch für eine neue Bewilligung, sondern auf dem Weg der Wiedererwägung oder des Widerrufs der bisherigen Bewilligung zu prüfen (oben lit. A.c). Das KKW Mühleberg ist daher nicht als neue Anlage zu behandeln, für welche erstmals um eine Bewilligung nachgesucht wird, sondern als eine bestehende (JAGMETTI, a.a.O., S. 604). Es ist davon auszugehen, dass sie im Zeitpunkt, als die bisherige Bewilligung erteilt wurde (1998), den damaligen Sicherheitsanforderungen entsprach (oben E. 5.1). Dass nachträglich im Rahmen des Betriebs und der laufenden Aufsicht dauernd Sicherheitsabklärungen und Verbesserungen vorgenommen wurden und weiterhin werden, ändert daran nichts (E. 10.2.2). Es ist somit zu prüfen, ob wiedererwägungs- bzw. widerrufsweise nachträglich eine sicherheitspolizeilich motivierte Befristung anzuordnen ist. Dies beurteilt sich grundsätzlich nach den analogen Kriterien wie bei einer anfänglichen Befristung (vgl. oben E. 10.3). Zusätzlich ist dem Umstand, dass es um einen Widerruf einer bestehenden Bewilligung geht, Rechnung zu tragen, indem für Anpassungen an nachträglich erhöhte Sicherheitsanforderungen die dafür geltenden Grundsätze (oben E. 10.2.2 und 10.2.3) zu beachten sind.
10.5 Mit der Befristung hat die Vorinstanz nicht nur erkannt, dass ihres Erachtens erhebliche Sicherheitsfragen offen sind, sondern zugleich verfahrensmässig festgelegt, dass eine Verlängerung des Betriebs über den 28. Juni 2013 hinaus nur auf dem Weg des Bewilligungsverfahrens, also durch die Bewilligungsbehörde, möglich ist. Wie dargelegt, können jedoch nach der gesetzlichen Konzeption Verbesserungen der Anlage, die nicht von den in der Bewilligung festgelegten Sicherheitsmassnahmen abweichen, von der Aufsichtsbehörde freigegeben werden und bedürfen nicht einer Änderung der Bewilligung im Bewilligungsverfahren (Art. 65 Abs. 3 KEG; Art. 40
BGE 139 II 185 S. 206

Abs. 1 lit. a KEV; oben E. 10.2.4). Soweit die von der Vorinstanz identifizierten Sicherheitsprobleme im Rahmen der laufenden Aufsicht bzw. durch Freigaben der Aufsichtsbehörde gelöst werden können, ist die Befristung nicht nur materiell unbegründet (E. 10.3), sondern greift sie auch in die gesetzliche Aufgabenteilung zwischen Bewilligungs- und Aufsichtsbehörden ein.
10.6 Vorliegend ist zudem der zeitliche Aspekt zu berücksichtigen: Die Vorinstanz hat in ihrem Urteil vom 1. März 2012 die Befristung auf den 28. Juni 2013 festgelegt. Sie verlangt als Voraussetzung für eine darüber hinausgehende Bewilligung, dass die BKW ein umfassendes Instandhaltungskonzept vorlegt und das UVEK gestützt darauf mittels anfechtbarer Verfügung zu befinden haben wird, ob eine weitere Bewilligung zu erteilen ist. Es ist davon auszugehen, dass in diesem Verfahren nebst den vorgeschriebenen fachlichen Begutachtungen (Art. 72 Abs. 1 KEG) und den Anhörungen der Kantone (Art. 53 KEG) wiederum Einsprachen erhoben werden (Art. 55 KEG) und entsprechende Verfahrensschritte vorzunehmen sind. Prozessuale Weiterungen sind nicht ausgeschlossen. Schon das vorliegende Gesuchsverfahren um Aufhebung der Befristung hat bis zum Entscheid des UVEK ab Gesuchseinreichung fast fünf Jahre und ab der öffentlichen Auflage rund eineinhalb Jahre gedauert sowie zusätzlich vor dem Bundesverwaltungsgericht mehr als zwei Jahre. Angesichts dessen erscheint es praktisch ausgeschlossen, dass das UVEK bis Ende Juni 2013 über die Bewilligung neu entscheidet, selbst wenn die BKW ohne Verzug die verlangten Unterlagen einreichen würde. Die Beschwerdegegner weisen selber darauf hin, dass z.B. die von ihnen beantragte abschliessende Beurteilung der Erdbebensicherheit frühestens Ende Juni 2013 vorliegen werde. Sodann wird der Entscheid des UVEK beim Bundesverwaltungsgericht anfechtbar sein, wobei die Beschwerde grundsätzlich aufschiebende Wirkung hat (Art. 55 Abs. 1 VwVG). Das Bundesgericht hat in seinem Urteil 2C_170/2007 vom 21. Januar 2008 E. 3.2 erwogen, die BKW könne verlangen, dass im Blick auf künftige Investitionen rechtzeitig vor Ablauf der Befristung über die Zulässigkeit des Weiterbetriebs ihres KKW entschieden werde. Mit der von der Vorinstanz festgesetzten Frist wird dies faktisch verunmöglicht. In der praktischen Konsequenz führt somit die Befristung zu einer zumindest vorübergehenden Ausserbetriebnahme des KKW Mühleberg und damit im Ergebnis zu einer behördlich angeordneten Stilllegung, die einem (vorübergehenden) Bewilligungsentzug

BGE 139 II 185 S. 207

gleichkommt. Die Befristung ist daher auch nach den Grundsätzen des Bewilligungsentzugs zu beurteilen (oben E. 10.2.3).
10.7 Insgesamt rechtfertigt sich die streitige Befristung nicht schon damit, dass die Aufsichtsbehörden laufend die Sicherheit der Anlage überprüfen, neue Fragen aufwerfen und neue Massnahmen anordnen. Das ist vielmehr der gesetzliche Normalfall (vgl. oben E. 10.1.3 und 10.2.2). Insbesondere dann, wenn die zu prüfenden oder anzuordnenden Massnahmen dazu dienen, die Anlage an nachträglich erhöhte Sicherheitsanforderungen anzupassen, ist durch die Aufsichtsbehörde eine angemessene Frist für eine Nachrüstung zu setzen (oben E. 10.2.3) und nicht die Bewilligung zu befristen (E. 10.3). Die Befristung rechtfertigt sich hingegen dann, wenn begründeter Anlass zur Annahme besteht, dass im Zeitpunkt des Fristablaufs (Ende Juni 2013) die gesetzlichen Bewilligungsvoraussetzungen nicht mehr erfüllt sind und ihre Aufrechterhaltung auch mit den Mitteln der laufenden Aufsicht (oben E. 10.2.2 und 10.2.4) nicht sichergestellt werden kann (oben E. 10.3), namentlich wenn für notwendige Sicherheitsmassnahmen eine Änderung der Betriebsbewilligung erforderlich ist (vgl. oben E. 10.2.4 und 10.5).

11. Anforderungen an die nukleare Sicherheit
Von den gesetzlichen Bewilligungsvoraussetzungen (Art. 20 Abs. 1 KEG) ist nur die nukleare Sicherheit (lit. d) umstritten. Im Folgenden sind daher zunächst die entsprechenden gesetzlichen Anforderungen darzulegen.
11.1 Die Grundsätze der nuklearen Sicherheit sind in allgemeiner Form in Art. 4 KEG enthalten: Bei der Nutzung der Kernenergie sind Mensch und Umwelt vor Gefährdungen durch ionisierende Strahlen zu schützen. Radioaktive Stoffe dürfen nur in nicht gefährdendem Umfang freigesetzt werden. Es muss insbesondere Vorsorge getroffen werden gegen eine unzulässige Freisetzung radioaktiver Stoffe sowie gegen eine unzulässige Bestrahlung von Personen im Normalbetrieb und bei Störfällen (Art. 4 Abs. 1 KEG). Im Sinne der Vorsorge sind gemäss Art. 4 Abs. 3 KEG alle Vorkehren zu treffen, die nach der Erfahrung und dem Stand von Wissenschaft und Technik notwendig sind (lit. a) und zu einer weiteren Verminderung der Gefährdung beitragen, soweit sie angemessen sind (lit. b).
11.2 Mit den beiden Bedingungen von Art. 4 Abs. 3 KEG wird ausgedrückt, dass das Schutzkonzept des Kernenergiegesetzes entsprechend den international üblichen Ansätzen im Strahlenschutz- und
BGE 139 II 185 S. 208

Kernenergierecht (vgl. Art. 15 des Übereinkommens über nukleare Sicherheit; Botschaft nukleare Sicherheit, BBl 1995 1343, 1355; Art. 24 des Gemeinsamen Übereinkommens vom 5. September 1997 über die Sicherheit der Behandlung abgebrannter Brennelemente und über die Sicherheit der Behandlung radioaktiver Abfälle [nachfolgend: Gemeinsames Übereinkommen; SR 0.732.11]; Botschaft vom 31. März 1999 betreffend das Gemeinsame Übereinkommen über die Sicherheit der Behandlung abgebrannter Brennelementeund über die Sicherheit der Behandlung radioaktiver Abfälle [nachfolgend: Botschaft Gemeinsames Übereinkommen], BBl 1999 4409, 4429) auf einem zweistufigen Ansatz beruht: Als erste Stufe werden Sicherheitsanforderungen festgelegt, die zwingend und unabhängig von finanziellen Überlegungen eingehalten werden müssen; es handelt sich um diejenigen, die nach der Erfahrung und dem Stand von Wissenschaft und Technik notwendig sind (Art. 4 Abs. 3 lit. a KEG; Botschaft KEG, BBl 2001 2759). Auf der zweiten Stufe sind weitere risikoreduzierende Massnahmen zu treffen, soweit sie unter allen, auch finanziellen Aspekten, angemessen sind (Art. 4 Abs. 3 lit. b KEG; ALARA-Prinzip [As Low As Reasonably Achievable]; Botschaft KEG, BBl 2001 2759; vgl. Botschaft vom 17. Februar 1988 zu einem Strahlenschutzgesetz, BBl 1988 II 181, 192 f.; Massnahmen nach Tschernobyl, Stellungnahme des Bundesrates vom 11. Januar 1989 zum Bericht der GPK vom 10. November 1988, BBl 1989 I 716, 724 f.; JAGMETTI, a.a.O., S. 598 f.; HANSJÖRG SEILER, Recht und technische Risiken, 1997, S. 167 f., 323 f.; die deutsche Literatur unterscheidet diese beiden Bereiche mit den Begriffen der Gefahrenabwehr und der Risikovorsorge: dazu grundlegend bereits statt vieler ANDREAS REICH, Gefahr, Risiko, Restrisiko, das Vorsorgeprinzip am Beispiel des Immissionsschutzrechts, 1989; siehe auch RÜDIGER BREUER, Anlagensicherheit und Störfälle - Vergleichende Risikobewertung im Atom- und Immissionsschutzrecht, Neue Zeitschrift für Verwaltungsrecht [NVwZ] 1990 S. 211, 213 f.;FRITZ OSSENBÜHL, Bestandesschutz und Nachrüstung von Kernkraftwerken, 1994, S. 52 ff.; aus der neueren Literatur sind etwa zu erwähnen: ALFRED G. DEBUS, Strategien zum Umgang mit sagenhaften Risikotypen, insbesondere am Beispiel der Kernenergie, in: Risiko im Recht - Recht im Risiko, 2011, S. 11 ff.; LIV JAECKEL, Gefahrenabwehrrecht und Risikodogmatik, 2010).
11.3 Dies entspricht dem Vorsorgeprinzip, wie es im Umwelt- und Technikrecht allgemein Anwendung findet: Bestimmte
BGE 139 II 185 S. 209

Einwirkungen oder Risiken sind absolut unzulässig und können nicht bewilligt werden (grenzwertüberschreitende Emissionen oder Immissionen; Risiken im nicht akzeptablen Bereich im Rahmen der Störfallvorsorge nach Art. 10 USG [SR 814.01]). Darüber hinaus sind im Rahmen der Vorsorge weitere immissions- oder risikoreduzierende Massnahmen zu treffen, allerdings nur so lange, als sie mit dem Betrieb der Anlage unter allen Aspekten (technisch, betrieblich und wirtschaftlich) vereinbar sind (vorsorgliche Emissionsbegrenzung nach Art. 11 Abs. 2 USG; risikoreduzierende Massnahmen im Übergangsbereich im Rahmen der Störfallvorsorge nach Art. 10 USG und dazu BGE 127 II 18; CHRISTOPH ERRASS, Katastrophenschutz, 1998, S. 268 f.; URSULA MARTI, Das Vorsorgeprinzip im Umweltrecht, 2011, S. 172 f.; HANSJÖRG SEILER, in: Kommentar zum Umweltschutzgesetz, 2. Aufl., Stand: 2001, N. 58 zu Art. 10 USG). Das Vorsorgeprinzip in diesem Sinne erlaubt in der Regel keine Verweigerung der Bewilligung, sondern nur Optimierungen, die mit dem Betrieb der konkret zu beurteilenden Anlage vereinbar sind (BGE 133 II 169 E. 3.2 S. 175; BGE 131 II 431 E. 4.1 und 4.2 S. 438 f.; BGE 126 II 300 E. 4c/dd S. 309; ALEXANDER ZÜRCHER, Die vorsorgliche Emissionsbegrenzung nach dem Umweltschutzgesetz, 1996, S. 69, 259, 282). Insbesondere bedeutet das Vorsorge- bzw. ALARA-Prinzip nicht, dass alle hypothetischen Risiken unzulässig wären oder ein Null-Risiko geboten wäre; verlangt ist, die Risiken auf ein akzeptables Mass zu reduzieren (BGE 131 II 431 E. 4.1 und 4.2 S. 438 f.; BGE 126 II 300 E. 4e/aa S. 311 f.; Urteil 2C_905/2010 vom 22. März 2011 E. 3.2.1; FABIA JUNGO, Le principe de précaution en droit de l'environnement suisse, 2012, S. 200 ff., 269 ff.; ERRASS, a.a.O., S. 46, 53, 95 f.; MARTI, a.a.O., S. 170; SEILER, a.a.O., S. 362 ff.; CHRISTOPH ERRASS, Öffentliches Recht der Gentechnologie im Ausserhumanbereich, 2006, S. 98, 168, 173). Gewisse Risiken können namentlich dann in Kauf genommen werden, wenn Massnahmen möglich sind, welche die Gefährdungen, sollten sie sich dereinst realisieren, wirksam begrenzen können (BGE 131 II 431 E. 4.4.4 und 4.5 S. 442 ff.).
11.4 Auch im Kernenergierecht könnte ein Null-Risiko nur erreicht werden, wenn der Betrieb von Kernanlagen generell verboten wäre, was nicht der heute geltenden und hier anzuwendenden Rechtslage entspricht (Art. 20 KEG). Ob und mit welchem Zeithorizont diese gesetzliche Regelung in Zukunft allenfalls geändert werden wird, kann keinen Einfluss auf die heutige rechtliche Beurteilung haben
BGE 139 II 185 S. 210

(vgl. zu gesetzgeberischen Vorschlägen zum Atomausstieg die von der Bundesversammlung überwiesene Motion 11.3144, welche aber den Weiterbetrieb bisheriger Kernkraftwerke nicht ausschliesst, solange sie sicher sind [AB 2011 S 974 f.; 2011 N 1903 ff.]; Volksinitiative "für den geordneten Ausstieg aus der Atomenergie", [BBl 2011 3981, 2013 615], die für das KKW Mühleberg einen Betrieb bis 45 Jahre nach Inbetriebnahme vorsieht, solange die nukleare Sicherheit gewahrt bleibt). Entsprechend dem sehr grossen Gefährdungspotential von Kernkraftwerken sind die absolut zu erfüllenden Anforderungen (Art. 4 Abs. 3 lit. a KEG) sehr hoch, aber im darüber hinausgehenden ALARA-Bereich müssen nicht alle denkbaren, sondern nur die angemessenen zusätzlichen Sicherheitsmassnahmen getroffen werden (Art. 4 Abs. 3 lit. b KEG), d.h. Massnahmen, die mit dem Betrieb der Anlage noch vereinbar sind; sie vermögen daher eine Verweigerung oder einen Entzug der Bewilligung nicht zu rechtfertigen. Demzufolge kann auch der Umstand, dass im ALARA-Bereich noch Fragen offen sind, Abklärungen getroffen werden oder von den Aufsichtsbehörden zusätzliche Massnahmen angeordnet worden sind, die aber noch nicht umgesetzt wurden, kein Grund für eine Verweigerung der Bewilligung sein, auch nicht für eine aufgeschobene Verweigerung bzw. Befristung (vgl. oben E. 10.3 und 10.7).
11.5 Nach Art. 4 Abs. 1 Satz 3 KEG muss Vorsorge gegen eine unzulässige Freisetzung radioaktiver Stoffe und Bestrahlung von Personen nicht nur im Normalfall, sondern auch bei Störfällen getroffen werden. Auch für die Störfallvorsorge gilt das in Art. 4 Abs. 3 KEG festgelegte zweistufige Konzept:
11.5.1 Bei Kernanlagen wird zwischen Auslegungsstörfällen und auslegungsüberschreitenden Störfällen unterschieden (Art. 7 lit. c und d KEV; Art. 1 lit. a und b der Verordnung des UVEK vom 17. Juni 2009 über die Gefährdungsannahmen und die Bewertung des Schutzes gegen Störfälle in Kernanlagen [Gefährdungsannahmenverordnung; SR 732.112.2]; dazu auch SCHMOCKER/MEYER, a.a.O., S. 20 ff. mit der auf S. 21 sehr anschaulichen Figur). Bei der Auslegung, beim Bau und beim Betrieb der Kernanlagen sind Schutzmassnahmen nach international anerkannten Grundsätzen zu treffen. Die Schutzmassnahmen umfassen insbesondere den Einsatz qualitativ hochwertiger Bauteile, gestaffelte Sicherheitsbarrieren, die mehrfache Ausführung und die Automation von Sicherheitssystemen, den Aufbau einer geeigneten Organisation mit qualifiziertem Personal
BGE 139 II 185 S. 211

sowie die Förderung eines ausgeprägten Sicherheitsbewusstseins (Art. 5 Abs. 1 KEG). Diese Anforderungen werden für Kernkraftwerke in den Art. 7 -10 KEV konkretisiert. Die Anlage muss so ausgelegt werden, dass nicht nur im Normalbetrieb, sondern auch bei Störfällen mit Ursachen innerhalb und ausserhalb der Anlage keine unzulässigen radiologischen Auswirkungen in der Umgebung der Anlage entstehen (Art. 7 lit. c sowie Art. 8 Abs. 1 -3 KEV). Auslegungsstörfälle müssen deterministisch beherrscht werden in dem Sinne, dass dabei maximal die quellenbezogenen Dosisrichtwerte nach Art. 94 der Strahlenschutzverordnung vom 22. Juni 1994 (StSV; SR 814.501) resultieren (Art. 7 lit. c KEV). Dabei sind die Störfälle nach ihrer Häufigkeit in die Störfallkategorien 1, 2 oder 3 einzuteilen, für welche unterschiedliche Dosisrichtwerte gelten; für nichtberuflich strahlenexponierte Personen beträgt dieser Wert bei Störfällen der Kategorie 2 (Häufigkeit zwischen 10-2 und 10-4 pro Jahr) 1 mSv, für Kategorie 3 (Häufigkeit zwischen 10-4 und 10-6 pro Jahr) 100 mSv (Art. 8 Abs. 4 KEV; Art. 1 lit. a Gefährdungsannahmenverordnung; Art. 94 Abs. 2 -5 StSV). Nebst diesen radiologischen Kriterien gelten allgemeine technische Kriterien (Art. 8 Gefährdungsannahmenverordnung) und zusätzlich für Kernkraftwerke mit Leichtwasserreaktoren besondere, je nach Störfallkategorie unterschiedliche technische Kriterien (Art. 9-11 Gefährdungsannahmenverordnung). Der Inhaber einer Betriebsbewilligung für einen Kernreaktor muss diesen ausser Betrieb nehmen und nachrüsten, wenn eines oder mehrere der folgenden technischen Kriterien erfüllt sind: Ereignisse oder Befunde zeigen, dass die Kernkühlung bei Störfällen nach Artikel 8 , die Integrität des Primärkreislaufes oder des Containments nicht mehr gewährleistet ist (Art. 44 Abs. 1 KEV). Das Departement legt die Methodik und die Randbedingungen zur Überprüfung der Kriterien in einer Verordnung fest (Art. 44 Abs. 2 KEV). Das UVEK hat gestützt darauf die Verordnung vom 16. April 2008 über die Methodik und die Randbedingungen zur Überprüfung der Kriterien für die vorläufige Ausserbetriebnahme von Kernkraftwerken (Ausserbetriebnahmeverordnung; SR 732.114. 5) erlassen. Darin sind bestimmte Kriterien festgelegt, die zur Ausserbetriebnahme führen, insbesondere auch infolge von Alterungsschäden (Art. 4-8 Ausserbetriebnahmeverordnung).
11.5.2 Auslegungsüberschreitende Störfälle, d.h. Störfälle, bei denen radioaktive Stoffe in gefährdendem Umfang freigesetzt werden können (Art. 7 lit. d KEV; Art. 1 lit. b Gefährdungsannahmenverordnung), müssen nicht deterministisch beherrscht, sondern
BGE 139 II 185 S. 212

probabilistisch bewertet werden (Botschaft KEG, BBl 2001 2767; Art. 8 Abs. 5 KEV; Art. 12 Gefährdungsannahmenverordnung; vgl. auch SCHMOCKER/MEYER, a.a.O., S. 24 ff.). Dazu gehören durch Naturereignisse ausgelöste Störfälle mit einer Häufigkeit von weniger als 10-4 pro Jahr (Art. 5 Abs. 3 und 4 [e contrario] Gefährdungsannahmenverordnung). Mit probabilistischen Sicherheitsanalysen muss der Nachweis erbracht werden, dass die mittlere Kernschadenshäufigkeit gewisse festgelegte Werte nicht überschreitet: Bei neuen Kernkraftwerken darf sie höchstens 10-5 pro Jahr betragen (Art. 24 Abs. 1 lit. b KEV), bei bestehenden Kernkraftwerken 10-4 pro Jahr (Art. 12 Abs. 1 lit. a Gefährdungsannahmenverordnung).
11.5.3 Die dargelegten Anforderungen gewährleisten ein hohes Mass an Sicherheit, aber nicht ein Null-Risiko: Die Rechtsordnung schreibt Massnahmen vor, um die Folgen von auslegungsüberschreitenden Störfällen zu lindern (Art. 5 Abs. 2 und Art. 20 Abs. 1 lit. g KEG; Art. 7 lit. d KEV; Verordnung vom 20. Oktober 2010 über den Notfallschutz in der Umgebung von Kernanlagen [Notfallschutzverordnung, NFSV; SR 732.33]) und geht somit davon aus, dass solche vorkommen können; das Gesetz nimmt insoweit ein minimales Risiko auslegungsüberschreitender Störfälle in Kauf. Entsprechend dem ALARA-Prinzip ist indes dieses Risiko weiter zu reduzieren, aber nur soweit die Massnahmen angemessen sind (Art. 4 Abs. 3 lit. b KEG). Zusätzliche Sicherheitsmassnahmen sind immer denkbar, aber auch mit ihnen wäre ein Null-Risiko nie erreichbar. Dass Unfälle, bei denen radioaktive Stoffe freigesetzt werden, nicht mit absoluter Sicherheit ausgeschlossen werden können, kann somit entsprechend den dargelegten Rechtsgrundlagen kein Grund sein, um eine Bewilligung zu verweigern oder zu befristen. Soweit die Beschwerdegegner anzunehmen scheinen, dass jeder denkbare Störfall deterministisch beherrscht werden müsse und dass eine Bewilligung immer schon dann verweigert oder zumindest befristet werden müsse, wenn im ALARA-Bereich zusätzliche Sicherheitsmassnahmen zur Diskussion gestellt oder geprüft werden, läuft ihre Argumentation darauf hinaus, dass überhaupt nie (unbefristete) Bewilligungen für Kernkraftwerke erteilt werden könnten, was nicht der gesetzlichen Lage entspricht.
11.6 Eine analoge zweistufige Regelung gilt auch für die Anforderungen an Nachrüstungen (vgl. oben E. 10.1.1):
11.6.1 Nach Art. 22 Abs. 2 lit. g KEG ist eine Anlage einerseits so weit nachzurüsten, als dies nach der Erfahrung und dem Stand der
BGE 139 II 185 S. 213

Nachrüstungstechnik notwendig ist, und andererseits darüber hinaus, soweit dies zu einer weiteren Verminderung der Gefährdung beiträgt und angemessen ist. In der ersten Tatbestandsvariante sind Nachrüstungen zwingend; unterbleiben sie, ist der Stand von Wissenschaft und Technik (Art. 4 Abs. 3 lit. a KEG) und damit die nukleare Sicherheit als Bewilligungsvoraussetzung (Art. 20 Abs. 1 lit. d KEG) nicht mehr gegeben. Die zweite Tatbestandsvariante entspricht dem ALARA-Bereich (Art. 4 Abs. 3 lit. b KEG; oben E. 11.2): Darin sind Massnahmen anzuordnen, die über die zwingenden Sicherheitsanforderungen hinausgehen, allerdings nur, soweit sie angemessen, d.h. verhältnismässig, sind (vgl. oben E. 11.4 und 11.5.3). Diese Regelung steht entgegen der Auffassung der Beschwerdegegner auch im Einklang mit Art. 6 des Übereinkommens über nukleare Sicherheit, wonach vorhandene Kernanlagen dann abzuschalten sind, wenn dies notwendig ist und mit zumutbaren und praktisch möglichen Massnahmen eine Verbesserung nicht erreicht werden kann (vgl. Botschaft nukleare Sicherheit, BBl 1995 1350 f.).
11.6.2 Im Einzelnen sind verschiedene Fälle des Nachrüstens zu unterscheiden: Zustand und Sicherheit einer Anlage können sich im Laufe der Zeit gegenüber dem Anfangszustand verschlechtern (z.B. durch Alterung). In diesem Fall dienen Nachrüstmassnahmen dazu, die Verschlechterung zu kompensieren und das ursprüngliche Sicherheitsniveau beizubehalten oder wieder herzustellen. Unterbleiben solche Massnahmen und werden dadurch zwingende Anforderungen unterschritten, ist die Bewilligung zu entziehen (Art. 67 Abs. 1 lit. a KEG). Es kann aber auch sein, dass der Anlagezustand gleich geblieben ist, aber aufgrund neuer Erkenntnisse das Risiko höher ist als bisher angenommen, oder dass höhere Anforderungen an die Sicherheit gestellt werden, so dass auch ein bisher akzeptiertes Risiko als nicht mehr akzeptabel beurteilt wird (eingehend bereits OSSENBÜHL, a.a.O., S. 59 ff.). In diesen Fällen hat sich nicht der Zustand der Anlage verschlechtert, sondern der bisher genehmigte Anlagezustand wird als nicht mehr genügend eingestuft. Durch Nachrüstungen wird dann eine Verbesserung der Anlage bzw. ein gegenüber den ursprünglichen Anforderungen höherer Sicherheitsstandard erreicht (vgl. E. 10.1.2). In diesen Fällen kann nicht argumentiert werden, die Anlage habe bisher die Bewilligungsvoraussetzungen nicht erfüllt und werde widerrechtlich betrieben (oben E. 10.2.2). Vielmehr haben die Voraussetzungen geändert, und die Nachrüstungsanordnung ist eine nachträgliche neue
BGE 139 II 185 S. 214

Sicherheitsauflage. Deshalb kann nicht sogleich die Bewilligung entzogen werden, sobald die neuen Erkenntnisse oder Anforderungen vorliegen. Sofern nicht infolge unmittelbarer Gefahr die notwendigen Massnahmen sofort anzuordnen sind (Art. 72 Abs. 3 KEG), hat die Aufsichtsbehörde vielmehr im Rahmen ihrer Anordnungen (Art. 72 Abs. 2 i.V.m. Art. 22 Abs. 2 lit. g KEG) nach pflichtgemässem Ermessen für die Nachrüstung angemessene Fristen zu setzen (oben E. 10.2.3). Das gilt auch dann, wenn es um zwingende Nachrüstungen geht, und erst recht bei Nachrüstungsmassnahmen im ALARA-Bereich (vgl. E. 11.6.1).
11.7 Zusammenfassend rechtfertigt sich die streitige Befristung dann, wenn begründeter Anlass zur Annahme besteht, dass im Zeitpunkt des Fristablaufs (Ende Juni 2013) die Sicherheitsanforderungen (oben E. 11.2, 11.5.1 und 11.5.2) nicht mehr erfüllt sind und ihre Aufrechterhaltung auch mit den Mitteln der laufenden Aufsicht und mit Nachrüstungsmassnahmen (oben E. 10.2.2, 10.2.4 und 11.6) nicht sichergestellt werden kann (oben E. 10.3). Hingegen ist die Befristung nicht begründet, solange die Sicherheitsanforderungen erfüllt sind und angenommen werden kann, dass ihre Einhaltung durch die laufende Aufsicht oder durch Nachrüstungsmassnahmen gewährleistet bleibt (oben E. 10.3 und 10.4). Der Umstand, dass offene Fragen diskutiert, die Sicherheit dauernd überprüft und zusätzliche Massnahmen in Betracht gezogen oder angeordnet werden, rechtfertigt eine Befristung nicht (oben E. 10.7), wenn die zu prüfenden und allenfalls vorzunehmenden Massnahmen in der Zuständigkeit der Aufsichtsbehörden liegen (oben E. 10.2.4 und 10.5) und es dabei um Verbesserungen im ALARA-Bereich (oben E. 11.5.3) oder um eine Anpassung des Sicherheitsstandes an neue Erkenntnisse oder an nachträglich erhöhte Sicherheitsanforderungen geht (oben E. 11.6): Erfolgt die Nachrüstung innert der angesetzten Frist und kann damit den Sicherheitsanforderungen genügt werden, so besteht kein Grund für eine Befristung (oben E. 10.3). Werden die von der Behörde angeordneten Massnahmen trotz Mahnung nicht befolgt, so wird die Bewilligung entzogen, auch wenn sie nicht befristet war (Art. 67 Abs. 1 lit. b KEG). Die Befristung ist in diesen Fällen weder notwendig noch geeignet, um die Sicherheit zu gewährleisten. Das gilt auch in Bezug auf die Überprüfung, welche das ENSI nach den Ereignissen von Fukushima angeordnet hat: Aufgrund dieser Ereignisse musste die Auslegung der Kernkraftwerke überprüft werden (Art. 2 Abs. 1 lit. c Ausserbetriebnahmeverordnung). Das bedeutet
BGE 139 II 185 S. 215

aber nicht zwingend, dass die Grenze zwischen Auslegungsstörfällen und auslegungsüberschreitenden Störfällen neu gezogen werden müsste, wie die Beschwerdegegner geltend machen. Es liegt auf der Hand, dass bestimmte (Teil-)Ursachen, welche die Ereignisse in Fukushima bewirkt haben, in der Schweiz in dieser Form nicht vorkommen können (Tsunami). Andere Fragen werden möglicherweise zu weiteren Nachrüstanforderungen führen. Das kann aber aus den dargelegten Gründen nicht per se bedeuten, dass die Bewilligungsvoraussetzungen Mitte 2013 nicht mehr erfüllt sein werden, so dass die Bewilligung auf diesen Zeitpunkt hin zu befristen wäre.
Im Folgenden ist zu prüfen, ob sich die Vorinstanz bei ihrer Prüfung an die dargelegten Grundsätze gehalten hat.
12. Vorwurf der ungenügenden Prüfung durch das UVEK
Die Vorinstanz wirft dem UVEK vor, die Voraussetzungen für eine Befristung nicht selbständig geprüft zu haben.
12.1 Das UVEK prüfte im materiellen Teil seiner Verfügung vom 17. Dezember 2009 zunächst die Relevanz der Sicherheit und die Rolle der laufenden Aufsicht. Weiter führte es aus, es bestünden Gründe, um die politisch motivierte bisherige Befristung der Bewilligung wiedererwägungsweise aufzuheben, und prüfte, ob Gründe bestünden für eine erneute, sicherheitspolizeilich motivierte Befristung. Es legte zunächst die rechtlichen Anforderungen für eine Befristung dar und führte aus, die Aufsichtsbehörden hätten keine Einwände gegen die Erteilung einer unbefristeten Betriebsbewilligung, da nach ihrer Beurteilung die Voraussetzungen für einen sicheren Weiterbetrieb erfüllt seien; zudem könne das Ziel, langfristig den sicheren Betrieb zu gewährleisten, durch die laufende Aufsicht erreicht werden; es seien daher keine sachlichen Gründe für eine Befristung ersichtlich. Sodann führte das UVEK aus, es sei weiter zu prüfen, ob die Einsprechenden neue Aspekte vorbringen, die nicht bereits im Rahmen der laufenden Aufsicht geprüft wurden; sollte sich daraus ergeben, dass sicherheitsrelevante Aspekte vom ENSI nicht erkannt wurden und die sich daraus ergebenden Problemstellungen nicht im Rahmen der laufenden Aufsicht bewältigt werden können, wäre weiter die Frage der Befristung zu prüfen. Danach äusserte sich das UVEK auf rund zwanzig Seiten zu den Vorbringen der Einsprecher, namentlich auch zu den Aspekten, welche das Bundesverwaltungsgericht beanstandet hat: Zu den Rissen im Kernmantel erwog es gestützt auf die Beurteilungen durch die HSK und
BGE 139 II 185 S. 216

das ENSI, die Sicherheitsfunktion des Kernmantels sei trotz der Risse im Normalbetrieb und bei Auslegungsstörfällen gewährleistet. Zur Frage der Erdbebensicherheit wies es darauf hin, dass das ENSI aufgrund der verschärften Erdbebengefährdungsannahmen gefordert habe, die Probabilistische Sicherheitsanalyse in Bezug auf die Erdbebengefährdung zu überarbeiten und eine radiologische Störfallanalyse für das Sicherheitserdbeben ohne Unterstellung eines Einzelfehlers vorzunehmen. Die BKW habe inzwischen die verlangte Analyse eingereicht, wonach für das Sicherheitserdbeben eine Dosis von 0,63 mSv ausgewiesen werde. Das ENSI habe diese Analyse noch nicht abschliessend beurteilt, sei aber mit dem Vorgehen der Gesuchstellerin grundsätzlich einverstanden. Das Sicherheitserdbeben falle in die Störfallkategorie 3, womit eine Störfalldosis von 100 mSv zulässig sei. Die Dosis von 0,63 mSv erfülle zudem auch die Anforderung für Störfälle der Kategorie 2; das ALARA-Prinzip sei damit eingehalten. Sodann sei das Notfallsystem SUSAN gegen die Einwirkung eines Sicherheitserdbebens vollständig geschützt. Zusammenfassend folgerte das UVEK, die HSK sei in ihrer Sicherheitstechnischen Stellungnahme vom November 2007 zum Schluss gekommen, dass im KKW Mühleberg die Voraussetzungen für einen sicheren Weiterbetrieb erfüllt seien; im vorliegenden Verfahren sei das ENSI nach umfassender Beurteilung der vorgebrachten Argumente zum Schluss gekommen, dass die Einsprecher keine neuen Aspekte bezüglich der sicherheitstechnischen Beurteilung vorbringen. Eine erneute Befristung der Betriebsbewilligung erscheine daher weder erforderlich noch geeignet, um das Ziel eines sicheren Betriebs zu gewährleisten.
12.2 In der vom UVEK zu Grunde gelegten, rund 500-seitigen Stellungnahme der HSK von 2007 war diese zu folgendem Ergebnis gelangt (Sicherheitstechnische Stellungnahme zur Periodischen Sicherheitsüberprüfung des Kernkraftwerks Mühleberg, Zusammenfassungen, Ergebnisse und Bewertung, Würenlingen, November 2007 [HSK 11/1100], S. 11-13): "Zusammenfassend kommt die HSK zum Ergebnis, dass im Kernkraftwerk Mühleberg ein hohes Mass an technischer und organisatorischer Sicherheitsvorsorge getroffen ist, dass die Anlage während der vergangenen 15 Jahre zuverlässig betrieben wurde und die Voraussetzungen für einen sicheren Weiterbetrieb erfüllt sind. Damit das [KKW Mühleberg] der Erfahrung und dem aktuellen Stand von Wissenschaft und Technik noch besser entspricht, hat die HSK vom Betreiber sowohl in ihrer sicherheitstechnischen Stellungnahme 2002 wie in der vorliegenden
BGE 139 II 185 S. 217

Stellungnahme zur PSÜ 2005 verschiedene Verbesserungsmassnahmen (in der Stellungnahme 2002 als PSÜ-Pendenzen, in der vorliegenden Stellungnahme als HSK-Forderungen) gefordert. Die PSÜ-Pendenzen aus der sicherheitstechnischen Stellungnahme 2002 konnten inzwischen alle erledigt werden, soweit es sich um terminierte, nicht wiederkehrende Pendenzen handelt. Die Gründe für die in der vorliegenden Stellungnahme zur PSÜ 2005 geforderten Verbesserungsmassnahmen (siehe Zusammenstellung der Forderungen im Kapitel 11.3), die in den jeweiligen Kapiteln ausführlich dargelegt sind, stellen den sicheren Betrieb der Anlage nicht in Frage. Viele Verbesserungsmassnahmen betreffen die Vervollständigung von Nachweisen. Der Betreiber hat alle von der HSK geforderten Verbesserungsmassnahmen akzeptiert. Sie werden bis zu deren Abschluss durch die HSK im Rahmen ihrer Aufsichtstätigkeit verfolgt." Im Verfahren vor dem UVEK hatte das ENSI eine 58-seitige Stellungnahme abgegeben (ENSI 11/1245), worin es zu den von den Einsprechern vorgebrachten Argumenten Stellung nahm (oben lit. A.d) und zusammenfassend zur Bewertung kam: "Aufgrund seiner sicherheitstechnischen Stellungnahme kommt das ENSI zum Ergebnis, dass die Einsprachen keine neuen Gesichtspunkte bei der sicherheitstechnischen Beurteilung des Kernkraftwerks Mühleberg zeigen. Die in der Stellungnahme aus dem Jahr 2007 /31/(HSK 11/1100) festgehaltene Sicherheitsbewertung, dass im [KKW Mühleberg] ein hohes Mass an technischer und organisatorischer Sicherheitsvorsorge getroffen ist, bleibt unverändert gültig. Ebenso weiterhin unverändert gültig bleibt die Schlussfolgerung, dass die in /31/geforderten Verbesserungsmassnahmen den sicheren Betrieb der Anlage nicht in Frage stellen."
Diese Schlussfolgerung bestätigte das ENSI in seiner 36-seitigen Stellungnahme (ENSI 11/1286 Rev. 1), nachdem es die erneuten Eingaben der Einsprecher geprüft hatte.
12.3 Angesichts dieser Erwägungen in der Verfügung des UVEK vom 17. Dezember 2009 und der Stellungnahmen der fachtechnischen Aufsichtsbehörden ist der Vorwurf der Vorinstanz, das UVEK habe nicht hinreichend geprüft, ob die Voraussetzungen für eine Befristung erfüllt seien, offensichtlich unbegründet: Das UVEK hat vielmehr - wie auch die Beschwerdegegner anerkennen - die massgebenden Aspekte im Einzelnen und umfassend geprüft und die Vorbringen der Einsprecher mit der Beurteilung durch die Aufsichtsbehörden konfrontiert; es ist zu einem begründeten Ergebnis gekommen, dass und weshalb die Voraussetzungen für einen sicheren Weiterbetrieb erfüllt seien. Dass es sich dabei in Begründung und Ergebnis dem ENSI anschliesst, das sich seinerseits - wie die Beschwerdegegner ebenfalls anerkennen - umfassend mit den vorgebrachten Aspekten auseinandergesetzt hat, ist zulässig und angebracht
BGE 139 II 185 S. 218

(vgl. oben E. 9.2). Auf der Grundlage dieser Beurteilung ergab sich die Konsequenz einer grundsätzlich unbefristeten Betriebsbewilligung aus der vom UVEK zutreffend dargelegten Rechtslage, ohne dass es dazu einer noch ausführlicheren Begründung bedurft hätte. Offensichtlich unrichtig ist auch, wenn die Vorinstanz dem UVEK vorwirft, "allein auf die laufende Aufsicht zu vertrauen". Das UVEK hat die Sicherheitsfragen als Bewilligungsvoraussetzungen im aktuellen Zustand der Anlage beurteilt und darauf hingewiesen, dass zusätzlich der sichere Betrieb mit der laufenden Aufsicht "langfristig" gewährleistet werden könne (Verfügung des UVEK vom 17. Dezember 2009 [vgl. dazu BBl 2009 8874], Rz. 47, m.H. aufRz. 28 ff.). Das entspricht der gesetzlichen Konzeption (oben E. 10.2.2). Die Folgerung der Vorinstanz, die Beschwerden seien schon deshalb gutzuheissen, weil das UVEK die Befristung nicht eigenständig geprüft habe, ist rechtswidrig.
12.4 Daran ändert auch der Hinweis der Vorinstanz auf Art. 29a BV nichts: Die Rechtsweggarantie setzt voraus, dass eine Rechtsstreitigkeit vorliegt, d.h. eine Streitigkeit, die im Zusammenhang mit einer individuellen schützenswerten Rechtsposition steht; sie gibt aber keinen Anspruch darauf, dass jedermann jedes staatliche Handeln ungeachtet prozessualer Vorschriften auf seine Rechtmässigkeit hin überprüfen lassen kann (BGE 136 I 323 E. 4.3 S. 328 f.; Urteil 2C_348/2011 vom 22. August 2011 E. 3.4, in: sic! 2011 S. 673 ff.). So wenig wie bei allen anderen bewilligungspflichtigen Tätigkeiten kann beim Betrieb einer Kernanlage jedes spätere Handeln der Aufsichtsbehörden zum Thema der Betriebsbewilligung gemacht werden mit dem Argument, Dritte möchten darauf einwirken (vgl. Urteile 2C_122/2009 vom 22. September 2009 E. 3; 2C_803/2008 vom 21. Juli 2009 E. 4.3 und 4.4). Nicht im vorliegenden Verfahren zu überprüfen ist die Frage, ob und unter welchen Umständen Dritte aufgrund von Art. 25a VwVG ein aufsichtsrechtliches Handeln zum Thema eines Rechtsstreits machen oder gestützt auf Art. 67 KEG den Entzug einer Bewilligung beantragen können.

12.5 Zu prüfen bleibt, ob in der Sache die Voraussetzungen für eine Befristung erfüllt sind, d.h. ob die von der Vorinstanz beanstandeten Punkte ausreichend sind, um die Befristung zu rechtfertigen. Die Vorinstanz hat sich nicht im Einzelnen und konkret mit den technischen Fragen, mit der Beurteilung der Aufsichtsbehörden und des UVEK und den Argumenten der damaligen Beschwerdeführer auseinandergesetzt. Sie hat insoweit auch den Sachverhalt
BGE 139 II 185 S. 219

unvollständig festgestellt. Dieser kann jedoch durch das Bundesgericht - soweit notwendig - aufgrund der Akten vervollständigt werden (Art. 105 Abs. 2 BGG).
13. Instandhaltungskonzept

13.1 Die Vorinstanz vermisst ein umfassendes Instandhaltungskonzept. Sie begründet dies damit, es könne "jedenfalls davon ausgegangen werden, dass für die Behebung der genannten Mängel grosse Investitionen erforderlich [seien], die nur bei einer erheblichen Laufzeit des KKW wirtschaftlich sinnvoll sein dürften". Um eine gesamthafte Beurteilung der Situation überhaupt erst zu ermöglichen, sei ein umfassendes Instandhaltungskonzept erforderlich, das eine gesamthafte Beurteilung zulasse. Nach den Vorgaben der Vorinstanz hätte die BKW darin darzulegen, welche Massnahmen sie in welchem Zeitraum ergreifen möchte, damit die heute bekannten und allenfalls neu auftretenden Mängel behoben werden und der Betrieb auch längerfristig den Sicherheitsanforderungen genügt, welche Kosten damit verbunden wären und für welchen Zeitraum sie den Weiterbetrieb des KKW Mühleberg beantragt.
13.2 Die Vorinstanz nennt keine gesetzliche Grundlage, auf welche sie ihre Anforderungen stützt, und präzisiert nicht näher, was sie unter dem verlangten umfassenden Instandhaltungskonzept versteht. Auch die Beschwerdegegner beanstanden durchwegs, dass im Hinblick auf den beabsichtigten Langzeitbetrieb kein umfassendes Instandhaltungskonzept vorliege, legen aber nicht dar, gestützt auf welche Rechtsnormen ein solches Konzept vorgelegt werden soll bzw. inwiefern die bisherige Situation und Praxis den massgebenden Rechtsnormen widersprechen.
13.3 Wie dargelegt (vgl. oben E. 10.1.1), muss der Bewilligungsinhaber u.a. Massnahmen treffen, um seine Anlage in einem guten Zustand zu halten (Art. 22 Abs. 2 lit. c KEG). Dazu gehört die Instandhaltung aller sicherheitsrelevanten Teile. Art. 32 KEV konkretisiert diese Pflicht: Der Bewilligungsinhaber hat systematische Programme für die Instandhaltung der sicherheits- und sicherungsrelevanten Ausrüstungen zu erstellen und die festgelegten Massnahmen durchzuführen, insbesondere für die Wartung, die wiederkehrenden zerstörungsfreien Prüfungen und die wiederkehrenden Funktionsprüfungen (Abs. 1). Er hat bei festgestellten Abweichungen vom Sollzustand entsprechende Instandsetzungsarbeiten durchzuführen (Abs. 2). Für die Instandhaltung sind qualifizierte Verfahren, Ausrüstungen und qualifiziertes Personal einzusetzen (Abs. 3).
BGE 139 II 185 S. 220

Er hat die Ergebnisse der Instandhaltung zu dokumentieren und periodisch zu bewerten. Nötigenfalls hat er die Programme zu ergänzen (Abs. 4). Sodann muss der Bewilligungsinhaber während der ganzen Lebensdauer der Anlage systematische Sicherheits- und Sicherungsbewertungen durchführen (Art. 22 Abs. 2 lit. d KEG) und periodisch eine umfassende Sicherheitsüberprüfung vornehmen (lit. e). Art. 33 und 34 KEV konkretisieren die systematischen Sicherheits- und Sicherungsbewertungen sowie die umfassende Sicherheitsüberprüfung (Periodische Sicherheitsüberprüfung, PSÜ), wozu u.a. eine Gesamtbewertung des Sicherheitsstatus gehört (Art. 34 Abs. 2 lit. e KEV).
13.4 Die BKW hatte im Jahre 2005 eine Periodische Sicherheitsüberprüfung vorgelegt, welche von der damaligen HSK im Jahre 2007 überprüft wurde mit der Folgerung, dass die Anlage hinreichend sicher sei (HSK 11/1100; vgl. oben E. 12.2). In diesem Rahmen prüfte die HSK - wie bereits früher - auch Instandhaltungsmassnahmen (vgl. Art. 32 KEV) sowie die Konzepte und Ergebnisse der Instandhaltung und Alterungsüberwachung (HSK 11/1100 Kap. 5.5; vgl. auch SCHMOCKER/MEYER, a.a.O., S. 15) und beurteilte die Schlüsselkomponenten der Anlage im Hinblick auf ihre Alterungsmechanismen und den Langzeitbetrieb, d.h. den über eine Betriebsdauer von 40 Jahren hinausgehenden Betrieb (HSK 11/1100 Kap. 10); sie ordnete ferner die Erarbeitung weiterer Instandhaltungskonzepte für einzelne Bereiche an, namentlich für den Kernmantel (HSK 11/1100 S. 10-11 und 11-19). Wie die Beschwerdegegner selber vorbringen, hat die BKW dem ENSI Ende 2010 eine weitere Sicherheitsüberprüfung (PSÜ 2010) eingereicht, die erneut durch das ENSI geprüft wird. Weder die Vorinstanz noch die Beschwerdegegner legen dar, dass und inwiefern diese von der Aufsichtsbehörde angeordneten Instandhaltungsmassnahmen und Sicherheitsüberprüfungen den gesetzlichen Anforderungen nicht genügen sollen. Soweit die Vorinstanz Bezug auf die "heute bekannten" Mängel nimmt, legt sie nicht dar, welche Mängel nicht bereits mit den genannten aufsichtsrechtlichen Massnahmen abgedeckt sind (abgesehen von drei konkreten Punkten, dazu hinten E. 14).
13.5 Soweit die Vorinstanz auf allenfalls neu auftretende Mängel Bezug nimmt, ist zu bemerken, dass ein Instandhaltungskonzept naturgemäss nur in Bezug auf Mängel erfolgen kann, die zumindest in ihrer Potenzialität heute bereits erkannt sind. Hingegen kann vernünftigerweise nicht verlangt werden, dass heute bereits alle
BGE 139 II 185 S. 221

zukünftigen Mängel bekannt sind und dagegen Massnahmen getroffen werden. Eine solche Anforderung ist aufgrund der naturgemässen Begrenztheit jeglichen menschlichen Wissens erkenntnistheoretisch unmöglich zu erfüllen und kann daher auch nicht verlangt werden. Möglich ist nur, nach dem besten verfügbaren aktuellen Wissen eine Beurteilung vorzunehmen und diese laufend aufgrund allfälliger neuer Erkenntnisse zu überprüfen. Gerade aus diesem Grund ist es nach der gesetzlichen Regelung Aufgabe der laufenden Aufsicht und der periodischen Sicherheitsüberprüfung, sicherzustellen, dass die jeweils neu auftretenden oder erkannten Umstände berücksichtigt werden (vgl. oben E. 10.2.2). Die dauernde Überprüfung und schrittweise Nachrüstung, welche die Vorinstanz als unbefriedigend betrachtet, ist der gesetzliche Normalzustand. Soweit die vorinstanzliche Betrachtung darauf hinausläuft, dass für die gesamte (verbleibende) Lebensdauer ein abschliessendes Sicherheits-Gesamtkonzept verlangt wird, das alle zukünftigen Sicherheitsfragen ein für allemal beantwortet, entspricht dies nicht der gesetzlichen Regelung (vgl. E. 10.1.3 und 10.2.2). Dass die Überprüfung der PSÜ 2010 durch das ENSI noch nicht vorliegt, ist kein Grund für eine Befristung (oben E. 10.3, 10.7 und 11.7).
13.6 Die Vorinstanz begründet ferner nicht, wie sie zur Annahme kommt, dass für die Behebung der (nicht näher bezeichneten) genannten Mängel grosse Investitionen erforderlich seien, die nur bei einer erheblichen Verlängerung der Laufzeit wirtschaftlich interessant sein dürften. Im angefochtenen Entscheid wird nicht einmal eine ungefähre Grössenordnung dieser Investitionen angegeben. Zudem ist es nicht eine von der Nuklearaufsicht oder der Bewilligungsbehörde zu beurteilende Frage, ob der Betrieb eines KKW wirtschaftlich interessant sei. Es liegt - vorbehältlich von Anordnungen der Behörden - in der Autonomie des Anlagebetreibers, ob und wann er seine Anlage ausser Betrieb nehmen will (Art. 27 BV). Dieser Entscheid hängt nicht nur von sicherheitstechnischen Aspekten ab, sondern auch von anderen, namentlich von wirtschaftlichen oder allenfalls politischen; diese Aspekte sind nicht durch die Nuklearaufsichtsbehörden zu überprüfen. Zwar hat die Aufsichtsbehörde bei der Anordnung von zusätzlichen Sicherheitsmassnahmen im ALARA-Bereich dem Verhältnismässigkeitsprinzip und mithin auch der wirtschaftlichen Tragbarkeit Rechnung zu tragen (Art. 22 Abs. 2 lit. g KEG; oben E. 11.2 und 11.6.1). Doch es ist Sache des Betreibers zu entscheiden, ob er die finanziellen Mittel aufbringen
BGE 139 II 185 S. 222

will, die für die Ausführung angeordneter Massnahmen erforderlich sind, oder ob er auf die Vornahme dieser Massnahmen verzichten und stattdessen die Anlage ausser Betrieb nehmen will, wenn er die dazu erforderlichen finanziellen Aufwendungen als wirtschaftlich nicht lohnend empfindet. Dieser Entscheid kann nicht Thema der kernenergierechtlichen Aufsicht sein. Ebenso wenig kann die Bewilligungsbehörde eine Bewilligung verweigern oder befristen mit der Begründung, die für die Sicherheit notwendigen Aufwendungen könnten möglicherweise für den Bewilligungsinhaber nicht lohnend sein. Unzutreffend ist deshalb auch die Auffassung der Beschwerdegegner, das gesamthafte Instandhaltungskonzept habe darzulegen, dass der Betreiber den unbefristeten Langzeitbetrieb mit wirtschaftlich vertretbaren Mitteln und einer erreichbaren Amortisation sicherstellen könne und wolle.
13.7 Unerfindlich ist schliesslich, inwiefern die Befristung, verbunden mit der Forderung nach einem gesamthaften Instandhaltungskonzept zur Rechts- und Investitionssicherheit beitragen soll, wie die Vorinstanz annimmt. Da die Befristung einerseits praktisch zu einer Betriebseinstellung auf Ende Juni 2013 führen würde und andererseits unklar ist, was mit dem umfassenden Instandhaltungskonzept genau gemeint ist, was mit hoher Wahrscheinlichkeit in Zukunft zu weiteren Rechtsstreitigkeiten führen wird, ergibt sich eine mehr oder weniger lange Phase, in welcher ungewiss ist, ob und wann das KKW Mühleberg wieder in Betrieb genommen werden kann. Das ist weder der Rechts- noch der Investitionssicherheit förderlich.
13.8 Soweit die Anforderungen der Vorinstanz über das hinausgehen, was die Aufsichtsbehörden im Rahmen der laufenden Aufsicht ohnehin schon verlangen (E. 13.4), haben sie keine gesetzliche Grundlage und vermögen die Befristung nicht zu rechtfertigen.
14. Einzelne Sicherheitsfragen

14.1 Zu prüfen bleibt, ob die von der Vorinstanz genannten drei konkreten offenen Sicherheitsfragen (vgl. oben E. 5.2.2) eine Befristung auf Mitte 2013 rechtfertigen. Es ist unbestritten, dass die Aufsichtsbehörde zu diesen drei Fragekreisen offene Fragen identifiziert und von der BKW dazu weitere Prüfungen und Massnahmen verlangt hat. Wie dargelegt (E. 11.7), rechtfertigt dies allein eine Befristung aber nicht. Die Vorinstanz hat sich nicht ansatzweise inhaltlich mit der Beurteilung durch das ENSI bzw. das UVEK auseinandergesetzt
BGE 139 II 185 S. 223

und nicht begründet, weshalb sie von dieser Beurteilung abweicht. Dies entspricht nicht dem Grundsatz, wonach ein Gericht von der Beurteilung einer fachkompetenten Fachstelle nur aus triftigen Gründen abweichen soll (vgl. oben E. 9.3). Die Vorinstanz hat insbesondere nicht begründet, weshalb die offenen Sicherheitsaspekte derart gewichtig sein sollen, dass ihre Behebung nicht durch die laufende Aufsicht gesichert werden könnte. Sie hat nicht geprüft, ob die angeordneten oder allenfalls noch anzuordnenden Massnahmen in den Zuständigkeitsbereich der Bewilligungs- oder der Aufsichtsbehörde fallen, ob sie zwingende Sicherheitsanforderungen oder den ALARA-Bereich betreffen und ob es sich um Massnahmen handelt, mit denen eine Verschlechterung der Anlage kompensiert werden, oder um solche, mit denen die Anlage an erhöhte Anforderungen angepasst werden soll. Diese Aspekte sind im Folgenden zu diskutieren, wobei auch die Rügen der Beschwerdeführer bezüglich Gehörsverletzung und offensichtlich unrichtiger Sachverhaltsfeststellung zu prüfen sind.
14.2 Kernmantel

14.2.1 Hinsichtlich der Kernmantelrisse hat sich die Vorinstanz auf das Gutachten der TÜVNORD EnSys GmbH vom Dezember 2006 gestützt und daraus gefolgert, es bestünden erhebliche Zweifel an der Sicherheit des heutigen Zustands des Kernmantels und diese Mängel liessen sich nicht ohne grösseren Aufwand beheben. Die Beschwerdeführer rügen, die gutachterliche Stellungnahme, auf welche sich die Vorinstanz stütze, basiere auf einem Szenario, welches nicht der Realität entspreche.
14.2.2 Die Rüge ist begründet: Das Gutachten führt aus:
"Für die in diesem Gutachten durchzuführende Bewertung sollen ein vollständiger Durchriss der horizontalen Schweissnähte am Kernmantel unterstellt sowie die Anforderungen an die Zugankerkonstruktion im Sinne einer abschliessenden Reparaturmassnahme beurteilt werden. Der Zustand, Zugankerkonstruktion und durchgerissene horizontale Schweissnähte, wird als Szenario lV bezeichnet." In der Zusammenfassung wird unter "Begutachtungsumfang und Vorgehensweise" dargelegt: "Erst beim Szenario IV ersetzen die Zuganker die Funktion der horizontalen Schweissnähte." Die von der Vorinstanz zugrunde gelegte abschliessende Bewertung des Gutachtens führt einleitend aus:
BGE 139 II 185 S. 224

"Durch den Kernmantel sind Sicherheitsfunktionen zu erfüllen. Die Sicherheitsfunktionen, die zurzeit durch den Kernmantel gewährleistet werden, sind bei Szenario lV durch die Kernmantel-Zugankerkonstruktion zu erfüllen." Die von der Vorinstanz zitierte gutachterliche Folgerung, die Integrität der Zugankerkonstruktion könne nicht uneingeschränkt vorausgesetzt werden, beruht somit auf der Prämisse eines vollständigen Durchrisses der horizontalen Schweissnähte am Kernmantel und auf der Annahme, dass die Zuganker im Sinne einer abschliessenden Reparaturmassnahme für solche Durchrisse beurteilt werden. Die Vorinstanz hat selber auf die Mitteilung des ENSI vom 26. September 2011 auf dessen Homepage hingewiesen, wonach die zusätzlichen Sicherheitsnachweise für die Zuganker nur für den Fall angeordnet werden, dass die Gesamtrisslänge oder Einzelrisse so lang würden, dass die Zugankerkonstruktionen für den Erhalt der Sicherheitsfunktion notwendig wird. In dieser Stellungnahme wird auch - was die Vorinstanz nicht wiedergibt - ausgeführt, dass die Risse weniger tief als bisher angenommen und definitiv nicht wanddurchdringend sind und dass der Kernmantel trotz der vorhandenen Risse seine Funktion weiterhin erfüllt. Auch das Gutachten TÜVNORD, auf welches sich die Vorinstanz stützt, bezeichnet den gegenwärtigen Zustand (Zugankerkonstruktion und Risse) als Szenario III (vgl. dazu auch HSK 11/1100 S. 10-6 - 10-11) und führt aus:
"Im Szenario III, das den angerissenen Kernmantel mit eingebauter Zugankerkonstruktion beschreibt, dient diese als zusätzliche lastabtragende Konstruktion. Ein vollständiger Durchriss einer Schwei[ss]naht als Postulat ist im Szenario lll jedoch nicht zu unterstellen, da durch die wiederkehrenden Prüfungen an den Schwei[ss]nähten das Risswachstum verfolgt und die Annäherung an eine kritische Risslänge erkannt wird, so dass rechtzeitig betriebliche Ma[ss]nahmen eingeleitet werden können. Die Zugankerkonstruktion ist daher eine zusätzliche absichernde Ma[ss] nahme. Nach Aussage der Betreiberin /S 1-61/und der Expertise des TÜV Energie Consult /S 1-7/wurde in der Vergangenheit für die ungestörte Zugankerkonstruktion der Nachweis des Lastabtrages für das Lastkollektiv aus betrieblichen Lasten und Störfalllasten selbst bei einem Durchriss der mittleren Schwei[ss]naht geführt. lm Szenario III kann der Kernmantel noch alle zu betrachtenden Lastfälle ohne die Zugankerkonstruktion abtragen, so dass ein Versagen einer Zugankerkonstruktion aus diesem Grunde ebenfalls ohne signifikante Auswirkungen bleibt." Diese gutachterliche Beurteilung des aktuellen Zustands entspricht derjenigen, welche die HSK in HSK 11/1100 (S. 10-4 ff.) gegeben hatte. Weder die Vorinstanz noch die Beschwerdegegner nennen Gründe, welche es rechtfertigen würden, von dieser fachlich
BGE 139 II 185 S. 225

abgestützten gutachterlichen Beurteilung abzuweichen. Die Zuganker erfüllen somit aktuell keine Sicherheitsfunktion; die Prämisse, auf welcher die von der Vorinstanz zitierte Schlussfolgerung des Gutachtens TÜVNORD beruht, ist damit nicht erfüllt.
14.2.3 Die Beschwerdegegner bestreiten die Angaben zur aktuellen Risslänge, die in der Beschwerde des UVEK wiederholt werden, als solche nicht, sondern basieren ihre ausführliche Kritik an der Zugankerkonstruktion auf Umstände, welche für das Szenario IV zutreffen mögen, aber nichts über den aktuellen Zustand aussagen. Soweit sie sich auf die Kriterien für die vorläufige Ausserbetriebnahme gemäss Art. 44 KEV bzw. der Ausserbetriebnahmeverordnung berufen, legen sie nicht dar, dass und inwiefern eines dieser Kriterien erfüllt sein soll. Selbst wenn davon auszugehen wäre, dass der Kernmantel zu den druckführenden mechanischen Ausrüstungen der Sicherheitsklasse 1 gehört (was nach der Darlegung des ENSI nicht zutrifft), wäre das Ausserbetriebnahmekriterium von Art. 5 Abs. 2 Ausserbetriebnahmeverordnung (wanddurchdringende Risse) nach der dargelegten fachlichen Beurteilung nicht erfüllt.
14.2.4 Fehl geht die Argumentation der Beschwerdegegner, es wäre unerklärlich, weshalb das ENSI denn überhaupt ein Gutachten zum Szenario IV eingeholt habe, wenn es irrelevant sein soll. Es ist sinnvoll, Szenarien zu prüfen für den (in Zukunft eventuell eintreffenden) Fall, dass die Risse wanddurchdringend werden. Das heisst aber nicht, dass die für dieses Szenario zutreffenden Folgerungen auch bereits in einem Zustand massgebend sind, in dem dies nicht zutrifft. Deshalb muss dieses Szenario, das aktuell nicht vorliegt, auch nicht deterministisch beherrscht werden. Das ENSI bzw. bereits die frühere HSK hat zwar die Zuganker nicht als Lösung für den Langzeitbetrieb akzeptiert (HSK 11/1100 S. 10-8 ff.). Solange die Zuganker noch keine Sicherheitsfunktion wahrnehmen, ist dies eine zusätzliche Vorsorgemassnahme im ALARA-Bereich und vermag eine Befristung auf Ende Juni 2013 nicht zu rechtfertigen (vgl. oben E. 11.5.3 und 11.6.2). Es genügt, mittels der laufenden Aufsicht die Situation zu beurteilen und gegebenenfalls aufsichtsrechtlich zu intervenieren, falls die Zuganker dereinst eine Sicherheitsfunktion zu übernehmen haben sollten, der sie nicht gewachsen sind. Nötigenfalls wäre allenfalls der Kernmantel zu ersetzen. Ob dies durch Freigabe der Aufsichtsbehörde angeordnet werden kann oder ob dazu eine Bewilligung nötig wäre, braucht nicht jetzt entschieden zu werden. Offensichtlich unbegründet ist jedenfalls das
BGE 139 II 185 S. 226

Vorbringen der Beschwerdegegner, dafür wäre eine erneute Rahmenbewilligung erforderlich, werden doch durch den Austausch des Kernmantels die im Rahmenbewilligungsgesuch festzulegenden Elemente von Kernreaktoren, deren Änderung einer Rahmenbewilligung bedürfte (Art. 14 Abs. 2 lit. a und Art. 65 Abs. 1 KEG), nicht geändert.
14.2.5 Es ist willkürlich, wenn die Vorinstanz ihre Folgerung, wonach erhebliche Zweifel an der Sicherheit "des heutigen Zustandes" des Kernmantels bestehen, auf gutachterliche Schlussfolgerungen abstellt, welche auf Prämissen beruhen, die aktuell unbestritten nicht vorliegen. Der Kernmantel und die Zugankerkonstruktion stellten somit entgegen der Auffassung der Vorinstanz im heutigen Zustand keine offene Sicherheitsfrage dar, die nicht mit der laufenden Aufsicht kontrolliert werden könnte, und es besteht kein Grund zur Annahme, dass sich dies ab Mitte 2013 ändert. Die Befristung der Bewilligung lässt sich damit nicht begründen (vgl. E. 11.7).
14.3 Erdbebengefährdung

14.3.1 Die Vorinstanz begründet ihre Annahme, es seien bezüglich der Erdbebengefährdung bedeutsame sicherheitsrelevante Fragen offen, einerseits mit einem von den heutigen Beschwerdegegnern am 5. Dezember 2011 eingereichten Bericht zur Erdbebensicherheit aus dem Jahre 2011 (GHANAAT/HASHIMOT/ZUCHUAT/KENNEDY, Seismic fragility of Mühleberg dam using nonlinear analysis with latin hypercube simulation, publiziert im Rahmen einer Konferenz der U.S. Society on Dams, 21st Century Dam Design - Advances and Adaptations, 31st Annual USSD Conference, San Diego, California, April 11-15, 2011), andererseits damit, dass die HSK in ihrem Bericht von 2007 (HSK 11/1100) sowie das ENSI nach den Ereignissen von Fukushima Überarbeitungen der seismischen Beurteilung verlangt hätten, dass aber die vom ENSI geforderten Nachweise von diesem noch nicht beurteilt seien.
14.3.2 Vorab ist dazu festzuhalten, dass mit der damit angesprochenen Erdbebengefährdung das KKW Mühleberg nicht direkt bedroht wird, sondern dadurch, dass die oberhalb des KKW Mühleberg gelegene Staumauer des Wohlensees brechen könnte und dadurch das KKW Mühleberg überflutet würde. Die Stauanlagen unterliegen ebenfalls einer Sicherheitsaufsicht und müssen gegen Erdbebengefährdung ausgelegt sein (Art. 3bis Wasserbaupolizeigesetz [AS 1953 950 f.]; Stauanlagenverordnung [SR 721.101.1], v.a. Art. 3 Abs. 1 und

BGE 139 II 185 S. 227

Art. 17 Abs. 1 sowie Art. 21). Sollte die Erdbebensicherheit der Wohlenseestaumauer ungenügend sein, so hätten aufgrund des Störerprinzips (BGE 136 I 1 E. 4.4.3 S. 11; BGE 122 II 65 E. 6a S. 70; BGE 118 Ib 407 E. 4c S. 414 f.; TSCHANNEN/ZIMMERLI/MÜLLER, a.a.O., S. 523 f.) die Sicherheitsmassnahmen in erster Linie beim Wasserkraftwerk anzusetzen. Dessen ungeachtet wurde die Erdbebensicherheit der Stauanlage Wohlensee seit je in die Sicherheitsbeurteilung des KKW Mühleberg einbezogen. Die Vorinstanz geht - mit Recht - nicht davon aus, es seien tatsächliche Veränderungen eingetreten, welche das Erdbebenrisiko objektiv erhöht hätten. Fraglich ist bloss, ob dieses Risiko nach heutigen Erkenntnissen höher ist als früher angenommen. Anders als in Bezug auf die Frage des Kernmantels geht es hier somit nicht um Aspekte der Anlagenalterung, sondern um einen Fall der nachträglichen Anpassung der Anlage an geänderte Erkenntnisse (vgl. E. 11.6.2). Es ist unbestritten, dass das ENSI im Nachgang der Ereignisse in Fukushima zusätzliche Nachweise zur Erdbebensicherheit verlangt hat, dass aber im Zeitpunkt des angefochtenen Urteils diese Nachweise noch nicht vorlagen und vom ENSI deshalb auch nicht geprüft worden sind. Dies kann aber für sich allein eine Befristung nicht rechtfertigen. Massgebend ist, ob ohne diese Nachweise die Sicherheitsanforderungen (E. 11.5.1 und 11.5.2) erfüllt sind oder nicht.
14.3.3 In der von der Vorinstanz nur sehr selektiv zitierten Stellungnahme der HSK vom November 2007 (HSK 11/1100) war diese zur Gesamtbeurteilung gekommen, dass die Voraussetzungen für einen sicheren Weiterbetrieb erfüllt seien; damit die Anlage der Erfahrung und dem aktuellen Stand von Wissenschaft und Technik noch besser entspreche, habe sie aber vom Betreiber verschiedene Verbesserungsmassnahmen gefordert. Die Gründe für diese Forderungen stellten aber den sicheren Betrieb der Anlage nicht in Frage (S. 11-13). Diese Verbesserungsvorschläge betrafen u.a. die Erdbebensicherheit. Die HSK war zum Ergebnis gekommen, der deterministische Sicherheitsnachweis (d.h. die Einhaltung der Dosisgrenzwerte gemäss StSV) für alle Auslegungsstörfälle sei erbracht, auch für das bisher geltende Sicherheitserdbeben, wobei dieses in die Störfallkategorie 3 klassiert wurde, sodass der Grenzwert von 100 mSv galt (S. 7-75 ff., 11-11; vgl. oben E. 11.5.1). Mit dem Projekt PEGASOS seien neue Grundlagen zur standortspezifischen Erdbebengefährdung erarbeitet worden (S. 6-4), womit sich ergebe, dass das der Auslegung zugrunde gelegte Erdbeben mit einer höheren
BGE 139 II 185 S. 228

Häufigkeit auftrete als bisher angenommen. Auch mit diesen verschärften Annahmen sei aber die Einordnung des Sicherheitserdbebens in die Störfallkategorie 3 unter Berücksichtigung eines Einzelfehlers korrekt. Für den Störfall ohne Berücksichtigung eines Einzelfehlers sei der Nachweis noch zu erbringen (S. 7-43 f., 11-11, 11-14 Forderung 11).
14.3.4 Das UVEK hat in seiner Verfügung vom 17. Dezember 2009 erwogen, die geforderte Analyse sei inzwischen eingereicht und ergebe eine Dosis von 0,63 mSv, womit die Anforderungen auch für die Störfallkategorie 2 eingehalten seien. Das ENSI habe diese Analyse noch nicht abschliessend beurteilt, sei aber mit dem Vorgehen der BKW grundsätzlich einverstanden. Da der Betriebszustand, der zu höheren Dosen als 1 mSv führen könnte, nur an 10 Tagen pro Jahr zulässig sei, sei die Eintretenswahrscheinlichkeit kleiner als 10-4 /J, womit das Szenario in die Störfallkategorie 3 gehöre. Diese Beurteilung ist einleuchtend. Auf dieser Grundlage ist mit der von der BKW errechneten Dosis von 0,63 mSv der massgebende Grenzwerte von 100 mSv (Art. 94 Abs. 5 StSV) mit einer sehr hohen Sicherheitsmarge eingehalten; er würde nur überschritten, wenn die Analyse der BKW um ca. Faktor 160 zu tief wäre. Solches wird von keiner Seite dargelegt.
14.3.5 In Bezug auf auslegungsüberschreitende Störfälle ist der Stellungnahme der HSK von 2007 zu entnehmen, dass die von der BKW ermittelte Kernschmelzhäufigkeit bei ca. 1,2 x 10-5 /J liegt, wovon der Anteil des Erdbebens 4,77 x 10-6 /J oder 40,2 % beträgt (S. 8-28). Diese PSA (Probabilistische Sicherheitsanalyse [vgl. Art. 33 Abs. 1lit. a KEV]) vermochte jedoch die HSK namentlich in Bezug auf die seismische Komponente nicht zu überzeugen, weshalb sie eineÜberarbeitung bis 31. Dezember 2008 verlangte (HSK 11/1100 S. 8-22 - 8-25, 8-28 - 8-31, 8-54 f., 11-12, 11-17 lit. h). Dabei ist allerdings zu bemerken, dass eine erhebliche Sicherheitsmarge besteht: Selbst wenn die Wahrscheinlichkeit einer seismisch verursachten Kernschmelzhäufigkeit zehnmal höher wäre als von der BKW angenommen (sie also 4,77 x 10-5 /J wäre), wäre die gesamte Kernschmelzhäufigkeit mit rund 5,5 x 10-5 /J immer noch unter dem Grenzwert von Art. 12 Abs. 1 lit. a Gefährdungsannahmenverordnung. Die heutigen Beschwerdegegner haben selber im Verfahren vor dem UVEK eine Kernschmelzhäufigkeit infolge Erdbebens von 4,8 x 10-6 /J geltend gemacht; im Verfahren vor der Vorinstanz haben sie eine Studie eingelegt, wonach sich die Erdbebenkernschadenshäufigkeit
BGE 139 II 185 S. 229

gegenüber den früheren Annahmen ungefähr verdreifacht habe und die Gesamtkernschadenshäufigkeit 2,48 x 10-5 /J betrage. Auch damit wäre der Grenzwert deutlich eingehalten. Die Kritik der Beschwerdegegner beruht auf der unzutreffenden (vorne E. 11.5.3) Annahme, dass für jeden denkbaren Fall ein deterministischer Sicherheitsnachweis erbracht werden müsse.
14.3.6 In Bezug auf die Überflutung ergibt sich aus der PSÜ, dass die Anlage auf eine Überflutung von 6 Metern ausgelegt sei (HSK 11/1100 S. 7-45 f.). Im Rahmen der Prüfung auslegungsüberschreitender Störfälle war die BKW davon ausgegangen, dass bei einem Bruch der Wohlenseestaumauer eine Überflutung des Kraftwerkareals von 3,8 m erfolgen könne, wobei davon ausgegangen wurde, dass ein komplettes Versagen der Staumauer ausgeschlossen werden könne. Diese Annahme erschien der HSK zu optimistisch, weshalb sie die Forderung aufstellte, die verschiedenen Versagensmechanismen seien mit modernen Mechanismen zu analysieren und die Unfallablaufmodellierung detailliert im PSA-Modell zu implementieren (HSK 11/1100 S. 8-27, 11-17 Forderung j).
14.3.7 Die Vorinstanz zitiert den erwähnten Bericht zur Erdbebensicherheit (vgl. E. 14.3.1) mit der Aussage, die Wohlenseestaumauer halte einem 10'000-jährlichen Erdbeben nur mit einer Wahrscheinlichkeit von 1 zu 15 stand (angefochtener Entscheid E. 5.3.1.2). Das UVEK rügt, die Vorinstanz habe diesen Bericht falsch zitiert. Der Vorwurf trifft zu: In Wirklichkeit sagt der Bericht das Gegenteil, nämlich dass die Staumauer dem 10'000-jährlichen Erdbeben mit einer Wahrscheinlichkeit von 14 zu 15 standhält. Dies ist entgegen der Auffassung der Beschwerdegegner nicht irrelevant: Es bedeutet nämlich, dass das Szenario "Bruch der Staumauer infolge eines 10'000-jährlichen Erdbebens" nur mit einer Wahrscheinlichkeit von 6,7 x 10-6 (1/15 x 10-4 /J) pro Jahr zu erwarten ist. Das Szenario muss damit probabilistisch bewertet werden, während es für den (deterministischen) Nachweis des ausreichenden Schutzes nicht berücksichtigt werden muss (Art. 5 Abs. 3 und 4 Gefährdungsannahmenverordnung; oben E. 11.5.2).
14.3.8 Im Gefolge von Fukushima wurden weitere Überprüfungen vorgenommen, wie das rechtlich vorgeschrieben ist (Art. 2 Abs. 1 lit. c Ausserbetriebnahmeverordnung). Daraus kann jedoch nicht gefolgert werden, der bisherige Zustand der Anlage erfülle die Bewilligungsvoraussetzungen nicht. Wird sich aufgrund dieser
BGE 139 II 185 S. 230

Überprüfung erweisen, dass die Anforderungen an die Erdbebensicherheit aufgrund neuer Erkenntnisse nicht erfüllt sind, so wird eine angemessene Frist für die Nachrüstung anzuordnen sein (vgl. E. 11.6.2). Kann oder will der Betreiber diese Nachrüstung nicht vornehmen, so wird die Bewilligung zu entziehen sein, unabhängig davon, ob sie jetzt befristet ist oder nicht. Wird sich hingegen erweisen, dass die Anforderungen erfüllt sind oder mit Nachrüstungen erfüllt werden können, so besteht kein Grund für eine Befristung. Die allfälligen Mängel können somit durch aufsichtsrechtliche Mittel behoben werden, so dass sich eine Befristung nicht rechtfertigt.

14.4 Kühlung

14.4.1 Die Vorinstanz führt aus, die Kühlung des KKW Mühleberg sei zurzeit ungenügend abgesichert; also lägen auch diesbezüglich ungeklärte sicherheitsrelevante Aspekte vor, deren Behebung nicht durch die laufende Aufsicht gesichert werden könne. Zur Begründung führt sie aus, es sei schon seit 1990/1991 bekannt, dass keine alternative Kühlung bestehe, falls die Kühlung durch die Aare versage. Das ENSI habe dies nach den Ereignissen von Fukushima beanstandet und alle KKW aufgefordert, bis zum 31. August 2011 Massnahmen vorzuschlagen, wie die genannten Schwachstellen behoben werden sollen. Die BKW rechne damit, nach Freigabe des Konzepts 36 Monate für dessen Realisierung zu benötigen.
14.4.2 Es ist unbestritten, dass das KKW Mühleberg über das Notstandssystem SUSAN verfügt, welches nach einer Betriebsstörung oder einem Störfall die Wärmeabfuhr sicherstellen soll, und dass auch für das Notstandssystem die Aare als Kühlmittelversorgung dient. In der von der Vorinstanz erwähnten, aber nur sehr selektiv wiedergegebenen Verfügung des ENSI vom 5. Mai 2011 führt dieses aus, die Kühlmittelversorgung für das Notstandssystem sei infolge der Konstruktion und der grossen räumlichen Verteilung der Ein- und Auslaufwerke genügend gegen Verstopfung oder Verunreinigung geschützt. Es kommt zum Ergebnis, dass keine kurzfristige Massnahme notwendig sei, da das KKW Mühleberg mit dem Notstandssystem über eine Sicherheitseinrichtung verfüge, die für die Auslegungsstörfälle Erdbeben und Überflutungen einen ausreichenden Schutz böten. Im Sinne der Vorsorge seien jedoch Vorkehren zu treffen, die zu einer weiteren Verminderung der Gefährdung beitragen könnten, soweit sie angemessen seien. Deshalb sei die Forderung nach einer von der Aare diversitären und verstopfungssicheren Kühlwasserversorgung entsprechend Art. 4 Abs. 3 lit. b KEG
BGE 139 II 185 S. 231

gerechtfertigt. Nach der Beurteilung des ENSI, auf welche die Vorinstanz abstellt, ist somit die diversitäre Kühlwasserversorgung nicht eine zwingende Sicherheitsanforderung, sondern ein Element der Vorsorge im ALARA-Bereich. Die Vorinstanz nennt kein Argument, welches eine Abweichung von dieser Beurteilung durch die Fachbehörde begründen könnte. Der Bericht von Dipl.-Ing. A., auf den sich die Beschwerdegegner berufen, befürchtet einen Ausfall der Notsysteme für den Fall eines Bruchs der Wohlenseestaumauer. Das befürchtete Szenario kann daher keine höhere Wahrscheinlichkeit haben als dieser Staumauerbruch und es gilt dasselbe wie für diesen (dazu E. 14.3.7). Die Vorinstanz legt nicht dar, dass und inwiefern bei der bisherigen Konfiguration der Anlage die grundlegenden Schutzziele (Art. 1 lit. d sowie Art. 2 der Gefährdungsannahmenverordnung) oder der Stand der Nachrüsttechnik (Art. 22 Abs. 2 lit. g KEG) nicht eingehalten sein sollen. Das wird auch von den Beschwerdegegnern nicht belegt.
14.4.3 Selbst wenn dies der Fall sein sollte, könnte damit eine Bewilligungsbefristung bzw. Ausserbetriebnahme des KKW Mühleberg auf Ende Juni 2013 nicht begründet werden. Wie mehrfach dargelegt, kann aus dem Umstand allein, dass die Aufsichtsbehörde die Prüfung oder Vornahme zusätzlicher Massnahmen anordnet, noch nicht gefolgert werden, dass die Anlage bisher die Sicherheitsanforderungen nicht erfüllt hätte. Nachdem gemäss den Feststellungen der Vorinstanz der angebliche Mangel seit mehr als zwanzig Jahren bekannt ist, geht es bei den angeordneten Massnahmen nicht darum, eine Verschlechterung des Sicherheitszustands zu beheben oder die Anlage neuen Erkenntnissen anzupassen, sondern darum, dass die Behörden einen bisher als genügend sicher beurteilten Zustand heute anders bewerten und deshalb eine Nachrüstung anordnen. Dafür ist eine angemessene Frist einzuräumen, sofern nicht unmittelbare Gefahr droht (dazu E. 10.2.3 und 11.6.2). Wie die Vorinstanz selber festgestellt hat und auch seitens der Beschwerdegegner nicht bestritten ist, hat das ENSI eine von der Aare unabhängige Kühlmittelversorgung bereits verlangt. Das belegt, dass die laufende Aufsicht durch das ENSI ein geeignetes Instrument ist, um die verschärfte Sicherheitsanforderung durchzusetzen. Es gibt keinen Grund zur Annahme, dass die BKW diesen Anforderungen nicht nachleben wird. Es ist unerfindlich, wie die Vorinstanz zur Auffassung kommt, der Mangel könne nicht durch die laufende Aufsicht behoben werden.
BGE 139 II 185 S. 232

14.4.4 Die Beschwerdegegner kritisieren, dass das ENSI für die provisorischen Nachrüstmassnahmen Accident Management Massnahmen berücksichtigt habe. Dies ist jedoch nicht unzulässig: Art. 8 Abs. 5 i.V.m. Art. 7 lit. d KEV sieht im Gegenteil ausdrücklich vor, dass für die probabilistische Beurteilung auslegungsüberschreitender Störfälle auch vorbeugende und lindernde Vorkehren im technischen, organisatorischen und administrativen Bereich berücksichtigt werden können. Nach Art. 10 Abs. 1 lit. f KEV müssen Sicherheitsfunktionen derart automatisiert werden, dass bei Störfällen keine sicherheitsrelevanten Eingriffe des Personals innerhalb der ersten 30 Minuten nach dem auslösenden Ereignis erforderlich werden. E contrario darf zur Beherrschung von Störfällen auf spätere Eingriffe des Personals abgestellt werden.
14.5 Weitere Aspekte
Die Beschwerdegegner führen in ihrer Vernehmlassung eine Anzahl weiterer angeblicher Mängel auf, die sie teilweise bereits vor der Vorinstanz erwähnt hatten. Die Vorinstanz ist auf diese Vorbringen nicht im Detail eingegangen. Es erübrigt sich auch im Verfahren vor Bundesgericht, im Einzelnen darauf einzugehen: Die Beschwerdegegner legen nämlich nicht dar, dass und inwiefern diese gerügten Mängel nach den dargelegten Grundsätzen (E. 11.7) eine Befristung rechtfertigen würden.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 4 Principes applicables à l'utilisation de l'énergie nucléaire - 1 Lors de l'utilisation de l'énergie nucléaire, l'homme et l'environnement doivent être protégés du rayonnement ionisant; les substances radioactives ne peuvent être libérées que dans des quantités ne présentant pas de danger. Il faut en particulier prévenir le rejet excessif de substances radioactives ainsi que l'irradiation excessive des personnes, tant en phase d'exploitation normale qu'en cas de dérangement.
¹	Lors de l'utilisation de l'énergie nucléaire, l'homme et l'environnement doivent être protégés du rayonnement ionisant; les substances radioactives ne peuvent être libérées que dans des quantités ne présentant pas de danger. Il faut en particulier prévenir le rejet excessif de substances radioactives ainsi que l'irradiation excessive des personnes, tant en phase d'exploitation normale qu'en cas de dérangement.
²	Il convient de prendre en compte les conséquences à long terme sur le patrimoine héréditaire.
³	Au titre de la prévention, on prendra:
^a	toutes les mesures qui s'imposent en vertu de l'expérience et de l'état de la science et de la technique;
^b	toutes les mesures supplémentaires qui contribuent à diminuer le danger, pour autant qu'elles soient appropriées.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 5 Mesures de protection - 1 Les mesures de protection obéissant aux principes reconnus sur le plan international doivent être prises par les personnes qui conçoivent, qui construisent et qui exploitent les installations nucléaires. Elles comprennent en particulier l'utilisation d'éléments de construction de qualité, la mise en place de barrières de sécurité multiples, la pluralité et l'automatisation des systèmes de sécurité, la mise en place d'une organisation appropriée comprenant du personnel spécialisé et la promotion d'une culture poussée de la sécurité.
¹	Les mesures de protection obéissant aux principes reconnus sur le plan international doivent être prises par les personnes qui conçoivent, qui construisent et qui exploitent les installations nucléaires. Elles comprennent en particulier l'utilisation d'éléments de construction de qualité, la mise en place de barrières de sécurité multiples, la pluralité et l'automatisation des systèmes de sécurité, la mise en place d'une organisation appropriée comprenant du personnel spécialisé et la promotion d'une culture poussée de la sécurité.
²	Des mesures de protection en cas d'urgence doivent être préparées pour limiter les dégâts en cas de libération de quantités dangereuses de substances radioactives.
³	Des mesures de sûreté doivent être prises pour empêcher des tiers d'attenter à la sécurité des installations et des matières nucléaires et pour empêcher que des matières nucléaires puissent être dérobées.4
^3bis	La classification et le traitement des informations sont régis par les dispositions de la législation sur la sécurité de l'information au sein de la Confédération.5
⁴	Le Conseil fédéral fixe les mesures nécessaires.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 20 Conditions d'octroi de l'autorisation d'exploiter - 1 L'autorisation d'exploiter est accordée:
¹	L'autorisation d'exploiter est accordée:
^a	si le requérant est le propriétaire de l'installation;
^b	si les conditions fixées dans l'autorisation générale et dans l'autorisation de construire sont respectées;
^c	si la protection de l'homme et de l'environnement est assurée;
^d	si l'installation et l'exploitation prévues répondent aux exigences de la sécurité nucléaire et de la sûreté;
^e	si les exigences en matière de personnel et d'organisation sont remplies;
^f	si des mesures d'assurance de la qualité ont été prises pour l'ensemble des activités exercées par l'entreprise;
^g	si les mesures de protection d'urgence ont été prises;
^h	si la couverture d'assurance prescrite par la loi du 18 mars 1983 sur la responsabilité civile en matière nucléaire12 existe.
²	L'autorisation d'exploiter peut être accordée en même temps que l'autorisation de construire s'il est possible de juger, à ce stade, que les conditions assurant une exploitation sûre seront remplies.
³	Avec l'autorisation du département, le propriétaire d'un réacteur nucléaire peut entreposer des matières nucléaires dans son installation avant que l'autorisation d'exploiter ne lui soit accordée. Les art. 20 à 24 sont applicables par analogie.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 21 Teneur de l'autorisation d'exploiter - 1 L'autorisation d'exploiter indique:
¹	L'autorisation d'exploiter indique:
^a	le détenteur de l'autorisation;
^b	la puissance du réacteur ou la capacité de l'installation admises;
^c	les limites du relâchement de substances radioactives dans l'environnement;
^d	les mesures de surveillance des alentours;
^e	les mesures de sécurité, de sûreté et de protection d'urgence que le détenteur de l'autorisation doit prendre durant l'exploitation;
^f	les étapes de la mise en service, qui ne pourra commencer qu'après la délivrance du permis d'exécution par les autorités de surveillance.
²	L'autorisation d'exploiter peut être limitée dans le temps.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 22 Obligations générales du détenteur de l'autorisation d'exploiter - 1 Le détenteur de l'autorisation d'exploiter est responsable de la sécurité de l'installation nucléaire et de son exploitation.
¹	Le détenteur de l'autorisation d'exploiter est responsable de la sécurité de l'installation nucléaire et de son exploitation.
²	À cet effet, il doit en particulier:
^a	accorder en permanence la priorité voulue à la sécurité nucléaire lors de l'exploitation, notamment respecter les limites et les conditions d'exploitation qui lui sont imposées;
^b	mettre sur pied une organisation appropriée et engager du personnel spécialisé en nombre suffisant; le Conseil fédéral fixe les exigences minimales et réglemente la formation du personnel spécialisé;
^c	prendre les mesures nécessaires pour maintenir l'installation en bon état;
^d	procéder, pendant toute la durée de vie de l'installation, à des évaluations systématiques de la sécurité et de la sûreté, ainsi qu'à des contrôles subséquents;
^e	pour une centrale nucléaire, effectuer périodiquement une inspection approfondie de la sécurité;
^f	informer à intervalles réguliers les autorités de surveillance de l'état de l'installation et de son fonctionnement, et lui communiquer sans retard les événements soumis à notification;
^g	rééquiper l'installation dans la mesure où les expériences faites et l'état de la technique du rééquipement l'exigent, et au-delà si cela contribue à diminuer encore le danger et pour autant que ce soit approprié;
^h	suivre l'évolution de la science et de la technique et les expériences faites par les exploitants d'installations comparables;
ⁱ	tenir un dossier complet sur les équipements techniques et sur l'exploitation, et au besoin adapter le rapport de sécurité et le rapport de sûreté;
^j	appliquer des mesures d'assurance de la qualité pour l'ensemble des activités exercées dans l'entreprise;
^k	tenir à jour le plan de désaffectation ou le projet de phase d'observation et le plan de fermeture de l'installation.
³	Le Conseil fédéral fixe les critères qui obligent le titulaire de l'autorisation à mettre temporairement l'installation hors service et à procéder à son rééquipement.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 65 Modification - 1 Une modification de l'autorisation générale selon la procédure d'octroi est nécessaire:
¹	Une modification de l'autorisation générale selon la procédure d'octroi est nécessaire:
^a	pour modifier le but ou les grandes lignes d'une installation nucléaire soumise au régime de l'autorisation générale; la désaffectation d'une telle installation et sa fermeture ne tombent pas sous le coup de cette disposition;
^b	pour rénover intégralement une centrale nucléaire dans le but d'en prolonger de façon significative la durée d'exploitation, notamment par le remplacement de la cuve de pression.
²	Tout écart important par rapport à l'autorisation de construire ou à l'autorisation d'exploiter, à l'autorisation de procéder à des études géologiques ou à la décision relative à la désaffectation ou à la fermeture rend nécessaire la modification de l'autorisation ou de la décision, laquelle se fera selon la procédure respective de leur attribution.
³	Si les modifications ne s'écartent pas de manière importante d'une autorisation ou d'une décision au sens de l'al. 2, mais qu'elles peuvent influer sur la sécurité ou sur la sûreté nucléaire, l'exploitant doit demander un permis d'exécution aux autorités de surveillance.
⁴	Toute autre modification doit être annoncée aux autorités de surveillance.
⁵	En cas de doute, il appartient:
^a	au Conseil fédéral de décider si l'autorisation générale doit être modifiée;
^b	au département de décider si une autorisation ou une décision au sens de l'al. 2 doit être modifiée;
^c	aux autorités de surveillance de décider si un permis d'exécution est nécessaire.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 67 Retrait - 1 L'autorité qui a accordé une autorisation la retire:
¹	L'autorité qui a accordé une autorisation la retire:
^a	si les conditions d'octroi ne sont pas ou plus remplies;
^b	si le détenteur de l'autorisation, malgré un rappel, ne s'est pas acquitté d'une charge ou d'une tâche qui lui avait été imposée par une décision.
²	Le Conseil fédéral décide du retrait de l'autorisation générale.
³	La décision du Conseil fédéral est soumise à l'approbation de l'Assemblée fédérale.
⁴	Le retrait de l'autorisation générale entraîne le retrait de l'autorisation de construire et de l'autorisation d'exploiter.
⁵	En cas de retrait de l'autorisation générale, les dispositions de la PA38 sont applicables.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 70 Autorités de surveillance - 1 Les autorités de surveillance sont:
¹	Les autorités de surveillance sont:
^a	s'agissant de la sécurité et de la sûreté nucléaires, l'Inspection fédérale de la sécurité nucléaire (IFSN) conformément à la loi du 22 juin 2007 sur l'Inspection fédérale de la sécurité nucléaire39;
^b	d'autres organes désignés par le Conseil fédéral.40
²	Nul ne peut donner d'instructions techniques aux autorités de surveillance, qui sont formellement distinctes des autorités compétentes en matière d'autorisation.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 71 Commission de sécurité nucléaire - 1 Le Conseil fédéral institue la Commission de sécurité nucléaire (CSN), composée de cinq à neuf membres. Il fixe les exigences concernant leur indépendance.42
¹	Le Conseil fédéral institue la Commission de sécurité nucléaire (CSN), composée de cinq à neuf membres. Il fixe les exigences concernant leur indépendance.42
²	La CSN conseille l'IFSN, le département et le Conseil fédéral:
^a	elle examine les questions fondamentales relatives à la sécurité;
^b	elle collabore aux travaux législatifs dans le domaine de la sécurité nucléaire.
³	La CSN peut rendre au Conseil fédéral et au département des avis sur les rapports d'expertise de l'IFSN. Elle rend aussi les avis demandés par le Conseil fédéral, le département ou l'office fédéral.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 72 Tâches et compétences des autorités de surveillance - 1 Les autorités de surveillance examinent les projets qui leur sont soumis et veillent à ce que les détenteurs d'autorisations et d'articles nucléaires assument leurs obligations conformément à la présente loi.
¹	Les autorités de surveillance examinent les projets qui leur sont soumis et veillent à ce que les détenteurs d'autorisations et d'articles nucléaires assument leurs obligations conformément à la présente loi.
²	Elles ordonnent toutes les mesures nécessaires et conformes au principe de la proportionnalité qui permettent de maintenir la sécurité nucléaire et la sûreté.
³	En cas de danger imminent, elles peuvent ordonner des mesures immédiates qui s'écartent de l'autorisation ou de la décision accordées.
⁴	Au besoin, elles peuvent séquestrer des articles nucléaires et des déchets radioactifs et éliminer les sources de risques aux frais du détenteur.
⁵	Elles peuvent requérir l'appui des polices cantonales et communales et des organes d'enquête de l'Office fédéral de la douane et de la sécurité des frontières. En présence d'indices d'infraction à la présente loi, elles peuvent requérir l'appui des organes de police fédéraux concernés. Le contrôle aux frontières incombe aux organes douaniers.43
⁶	Les autorités de surveillance tiennent une comptabilité des matières nucléaires et des déchets radioactifs présents dans les installations nucléaires suisses. La comptabilité inclut également les matières nucléaires et les déchets radioactifs qui se trouvent à l'étranger pour autant qu'ils soient en la possession d'un détenteur d'autorisation suisse. Elle renseigne de manière complète sur leur utilisation, leur traitement et leur lieu de stockage.

SR 732.2 Loi du 22 juin 2007 sur l'Inspection fédérale de la sécurité nucléaire (LIFSN) LIFSN Art. 2 Tâches - 1 L'IFSN accomplit les tâches qui lui sont assignées conformément à la législation sur l'énergie nucléaire, à la législation sur la radioprotection, à la législation sur la protection de la population et la protection civile et conformément aux dispositions concernant le transport de marchandises dangereuses.
¹	L'IFSN accomplit les tâches qui lui sont assignées conformément à la législation sur l'énergie nucléaire, à la législation sur la radioprotection, à la législation sur la protection de la population et la protection civile et conformément aux dispositions concernant le transport de marchandises dangereuses.
²	Elle participe à l'élaboration des textes législatifs dans les domaines énoncés à l'al. 1 et représente la Suisse auprès des institutions internationales.
³	Elle peut soutenir des projets de recherche concernant la sécurité nucléaire.
⁴	Elle peut faire appel à des tiers pour accomplir certaines tâches.

SR 732.2 Loi du 22 juin 2007 sur l'Inspection fédérale de la sécurité nucléaire (LIFSN) LIFSN Art. 21 Transfert des droits et des obligations - 1 Le Conseil fédéral décide du moment auquel l'IFSN acquiert la personnalité juridique. A compter de cette date, elle remplace la Division principale de la Sécurité des Installations Nucléaires (DSN).
¹	Le Conseil fédéral décide du moment auquel l'IFSN acquiert la personnalité juridique. A compter de cette date, elle remplace la Division principale de la Sécurité des Installations Nucléaires (DSN).
²	Le Conseil fédéral spécifie les droits, les obligations et les valeurs qui sont transférés à l'IFSN, fixe la date de l'entrée en vigueur des effets juridiques et approuve le bilan d'ouverture. Il prend toute autre disposition nécessaire au transfert et édicte les dispositions correspondantes. Le transfert et les inscriptions nécessaires ne sont pas imposables ni soumis à émolument.
³	Dans la mesure où les fonds nécessaires à l'accomplissement des tâches de l'IFSN ne sont pas encore disponibles au moment de l'entrée en vigueur de la présente loi, les prestations et les crédits de la DSN inscrits au budget de la Confédération sont mis à disposition de l'IFSN.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 49 - Le recourant peut invoquer:
^a	la violation du droit fédéral, y compris l'excès ou l'abus du pouvoir d'appréciation;
^b	la constatation inexacte ou incomplète des faits pertinents;
^c	l'inopportunité: ce grief ne peut être invoqué lorsqu'une autorité cantonale a statué comme autorité de recours.

SR 814.501 Ordonnance du 26 avril 2017 sur la radioprotection (ORaP) ORaP Art. 94 Marquage - 1 Les sources radioactives scellées et leurs récipients doivent être marqués de façon à ce que l'identification de la source soit possible en tout temps.
¹	Les sources radioactives scellées et leurs récipients doivent être marqués de façon à ce que l'identification de la source soit possible en tout temps.
²	Le fabricant ainsi que le fournisseur d'une source radioactive scellée de haute activité au sens de l'art. 96 doivent garantir que celle-ci est identifiée par un numéro unique. Ce numéro doit être gravé ou imprimé en profondeur sur la source et sur le récipient.
³	Le marquage doit indiquer ou permettre de déterminer le radionucléide, l'activité, la date de construction, la date de la mesure et, le cas échéant, la classification selon la norme ISO 291934.
⁴	L'autorité de surveillance peut admettre des exceptions aux al. 1 à 3 lorsqu'il n'est pas possible d'apposer un marquage ou lorsque l'on emploie un récipient réutilisable.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 27 Liberté économique - 1 La liberté économique est garantie.
¹	La liberté économique est garantie.
²	Elle comprend notamment le libre choix de la profession, le libre accès à une activité économique lucrative privée et son libre exercice.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 8 Égalité - 1 Tous les êtres humains sont égaux devant la loi.
¹	Tous les êtres humains sont égaux devant la loi.
²	Nul ne doit subir de discrimination du fait notamment de son origine, de sa race, de son sexe, de son âge, de sa langue, de sa situation sociale, de son mode de vie, de ses convictions religieuses, philosophiques ou politiques ni du fait d'une déficience corporelle, mentale ou psychique.
³	L'homme et la femme sont égaux en droit. La loi pourvoit à l'égalité de droit et de fait, en particulier dans les domaines de la famille, de la formation et du travail. L'homme et la femme ont droit à un salaire égal pour un travail de valeur égale.
⁴	La loi prévoit des mesures en vue d'éliminer les inégalités qui frappent les personnes handicapées.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 26 Garantie de la propriété - 1 La propriété est garantie.
¹	La propriété est garantie.
²	Une pleine indemnité est due en cas d'expropriation ou de restriction de la propriété qui équivaut à une expropriation.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 5 Principes de l'activité de l'État régi par le droit - 1 Le droit est la base et la limite de l'activité de l'État.
¹	Le droit est la base et la limite de l'activité de l'État.
²	L'activité de l'État doit répondre à un intérêt public et être proportionnée au but visé.
³	Les organes de l'État et les particuliers doivent agir de manière conforme aux règles de la bonne foi.
⁴	La Confédération et les cantons respectent le droit international.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 36 Restriction des droits fondamentaux - 1 Toute restriction d'un droit fondamental doit être fondée sur une base légale. Les restrictions graves doivent être prévues par une loi. Les cas de danger sérieux, direct et imminent sont réservés.
¹	Toute restriction d'un droit fondamental doit être fondée sur une base légale. Les restrictions graves doivent être prévues par une loi. Les cas de danger sérieux, direct et imminent sont réservés.
²	Toute restriction d'un droit fondamental doit être justifiée par un intérêt public ou par la protection d'un droit fondamental d'autrui.
³	Toute restriction d'un droit fondamental doit être proportionnée au but visé.
⁴	L'essence des droits fondamentaux est inviolable.

SR 732.21 Ordonnance du 12 novembre 2008 sur l'Inspection fédérale de la sécurité nucléaire (OIFSN) OIFSN Art. 15 Institution de l'IFSN - 1 L'IFSN acquiert la personnalité juridique avec l'entrée en vigueur de la présente ordonnance.
¹	L'IFSN acquiert la personnalité juridique avec l'entrée en vigueur de la présente ordonnance.
²	Les droits et les devoirs de la division principale de la sécurité des installations nucléaires sont transférés à l'IFSN à la même date.
³	L'IFSN soumet au Conseil fédéral pour le 30 septembre 2009 son bilan d'ouverture au 1er janvier 2009.

SR 732.16 Ordonnance du 12 novembre 2008 sur la Commission fédérale de sécurité nucléaire (OCSN) OCSN Art. 5 Prises de position - 1 La commission peut prendre position sur les avis d'expertise concernant:
¹	La commission peut prendre position sur les avis d'expertise concernant:
^a	l'autorisation générale;
^b	l'autorisation de construire;
^c	l'autorisation d'exploiter.
²	Elle peut prendre position sur d'autres avis d'expertise des autorités de surveillance.
³	Elle se prononce en particulier sur l'adéquation des mesures prévues pour la protection de l'homme et de l'environnement.
⁴	Dans ses prises de position, elle peut se limiter à certains points déterminés.

SR 732.16 Ordonnance du 12 novembre 2008 sur la Commission fédérale de sécurité nucléaire (OCSN) OCSN Art. 6 Informations - 1 Les autorités de surveillance fournissent à la commission les informations nécessaires à l'accomplissement de ses tâches, notamment les rapports au sens des annexes 5 et 6 de l'ordonnance du 10 décembre 2004 sur l'énergie nucléaire3.
¹	Les autorités de surveillance fournissent à la commission les informations nécessaires à l'accomplissement de ses tâches, notamment les rapports au sens des annexes 5 et 6 de l'ordonnance du 10 décembre 2004 sur l'énergie nucléaire3.
²	La commission peut se procurer des informations directement auprès du titulaire de l'autorisation de construire ou de l'autorisation d'exploiter si les autorités de surveillance n'en disposent pas.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 49 Généralités - 1 La procédure d'octroi de l'autorisation de construire une installation nucléaire ou de l'autorisation de procéder à des études géologiques est régie par la PA18, pour autant que la présente loi n'en dispose pas autrement.19
¹	La procédure d'octroi de l'autorisation de construire une installation nucléaire ou de l'autorisation de procéder à des études géologiques est régie par la PA18, pour autant que la présente loi n'en dispose pas autrement.19
^1bis	Si une expropriation est nécessaire, la loi fédérale du 20 juin 1930 sur l'expropriation (LEx)20 s'applique au surplus.21
²	L'autorisation couvre toutes les autorisations requises par le droit fédéral.
³	Aucune autorisation ni aucun plan relevant du droit cantonal n'est requis. Le droit cantonal est pris en compte dans la mesure où il n'entrave pas le projet de manière disproportionnée.
⁴	Avant d'octroyer l'autorisation, le département consulte le canton d'implantation. Si le département délivre l'autorisation malgré l'avis contraire du canton, ce dernier a alors qualité pour recourir.
⁵	Les installations nécessaires à la desserte et les aires d'installation en rapport avec la construction ou l'exploitation de l'installation nucléaire font également partie de celle-ci. Les sites destinés au recyclage ou à l'entreposage des matériaux d'excavation, de terrassement et de démolition, font partie des dépôts en profondeur et doivent être compris dans l'étude géologique lorsqu'ils se trouvent à proximité immédiate de l'installation projetée et qu'ils lui sont directement utiles.

SR 732.11 Ordonnance du 10 décembre 2004 sur l'énergie nucléaire (OENu) - Ordonnance atomique OENu Art. 40 Modifications nécessitant un permis d'exécution - 1 Sont généralement considérées comme des modifications ne s'écartant pas de manière significative d'une autorisation mais nécessitant un permis d'exécution au sens de l'art. 65, al. 3, LENu, en particulier:
¹	Sont généralement considérées comme des modifications ne s'écartant pas de manière significative d'une autorisation mais nécessitant un permis d'exécution au sens de l'art. 65, al. 3, LENu, en particulier:
^a	les modifications apportées aux bâtiments classés importants pour la sécurité ou pour la sûreté, aux éléments de l'installation nucléaire, aux systèmes et aux équipements qui le sont aussi, de même que les modifications apportées aux installations qui comptent pour la sécurité ou pour la sûreté, si le projet maintient ou améliore leurs fonctions actuelles de sécurité ou de sûreté;
^b	les modifications suivantes, apportées au coeur du réacteur:
^b1	la modification du chargement du coeur avec des éléments combustibles dans le cadre du renouvellement de ces éléments,
^b2	la modification et les travaux de remise en état des éléments combustibles et des barres de commande,
^b3	l'accroissement du taux de combustion admissible,
^b4	la modification des méthodes de justification,
^b5	la modification de certains critères de sécurité,
^b6	l'accroissement de la proportion d'éléments combustibles à l'oxyde mixte uranium-plutonium dans le coeur du réacteur jusqu'à une proportion maximale de 50 %;
^c	la modification de la teneur des documents suivants:
^c1	le règlement de la centrale resp. règlement d'exploitation,
^c2	le règlement pour les cas d'urgence,
^c3	le règlement sur la radioprotection,
^c4	la spécification technique,
^c5	les prescriptions et les directives dans le domaine de la sûreté.
²	Pour obtenir un permis d'exécution des modifications visées à l'al. 1, let. a et b, le requérant doit présenter les pièces nécessaires à l'évaluation de la requête, conformément à l'annexe 4.
³	Pour obtenir un permis d'exécution des modifications visées l'al. 1, let. c, le requérant doit présenter les pièces nécessaires à l'évaluation de la requête et justifier la modification demandée.
⁴	S'il demande une modification des spécifications techniques, le requérant doit en outre exposer la méthode et les critères techniques auxquels il s'est référé pour évaluer les effets que cette modification aura sur la sécurité de l'installation.
⁵	L'IFSN est chargée de régler dans des directives le genre, la teneur, la présentation et le nombre des pièces à fournir.50

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 64 - 1 La PA36 est applicable aux décisions fondées sur la présente loi autres que celles visées aux sections 1 à 3.
¹	La PA36 est applicable aux décisions fondées sur la présente loi autres que celles visées aux sections 1 à 3.
²	L'art. 46, al. 3, s'applique aux parties domiciliées à l'étranger.
³	Dans la procédure d'octroi d'un permis d'exécution par les autorités de surveillance, le requérant a seul qualité de partie.

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 53 Consultation, publication et mise à l'enquête - 1 L'office transmet la demande d'autorisation aux cantons concernés et les invite à se prononcer dans les trois mois. Si la situation le justifie, il peut prolonger ce délai.
¹	L'office transmet la demande d'autorisation aux cantons concernés et les invite à se prononcer dans les trois mois. Si la situation le justifie, il peut prolonger ce délai.
²	La demande d'autorisation doit être publiée dans les organes officiels des cantons et des communes concernés ainsi que dans la Feuille fédérale, et mise à l'enquête pendant 30 jours.
³	...22

SR 732.1 Loi du 21 mars 2003 sur l'énergie nucléaire (LENu) LENu Art. 55 Opposition - 1 Quiconque a qualité de partie en vertu de la PA24 peut faire opposition auprès de l'office pendant le délai de mise à l'enquête.25 Toute personne qui n'a pas fait opposition est exclue de la suite de la procédure.
¹	Quiconque a qualité de partie en vertu de la PA24 peut faire opposition auprès de l'office pendant le délai de mise à l'enquête.25 Toute personne qui n'a pas fait opposition est exclue de la suite de la procédure.
²	Quiconque a qualité de partie en vertu de la LEx26 peut faire valoir toutes les demandes visées à l'art. 33 LEx pendant le délai de mise à l'enquête.27
³	Les communes font valoir leurs droits par voie d'opposition.
⁴	L'art. 46, al. 3, s'applique aux parties domiciliées à l'étranger.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 55 - 1 Le recours a effet suspensif.
¹	Le recours a effet suspensif.
²	Sauf si la décision porte sur une prestation pécuniaire, l'autorité inférieure peut y prévoir qu'un recours éventuel n'aura pas d'effet suspensif; après le dépôt du recours, l'autorité de recours, son président ou le juge instructeur a la même compétence.95
³	L'autorité de recours, son président ou le juge instructeur peut restituer l'effet suspensif à un recours auquel l'autorité inférieure l'avait retiré; la demande de restitution de l'effet suspensif est traitée sans délai.96
⁴	Si l'effet suspensif est arbitrairement retiré ou si une demande de restitution de l'effet suspensif est arbitrairement rejetée ou accordée tardivement, la collectivité ou l'établissement autonome au nom de qui l'autorité a statué répond du dommage qui en résulte.
⁵	Sont réservées les dispositions d'autres lois fédérales prévoyant qu'un recours n'a pas d'effet suspensif.97

SR 814.01 Loi fédérale du 7 octobre 1983 sur la protection de l'environnement (Loi sur la protection de l'environnement, LPE) - Loi sur la protection de l'environnement LPE Art. 10 Protection contre les catastrophes - 1 Quiconque exploite ou entend exploiter des installations qui, en cas d'événements extraordinaires, peuvent causer de graves dommages à l'homme ou à l'environnement, doit prendre les mesures propres à assurer la protection de la population et de l'environnement.22 Il y a notamment lieu de choisir un emplacement adéquat, de respecter les distances de sécurité nécessaires, de prendre des mesures techniques de sécurité, d'assurer la surveillance de l'installation et l'organisation du système d'alerte.
¹	Quiconque exploite ou entend exploiter des installations qui, en cas d'événements extraordinaires, peuvent causer de graves dommages à l'homme ou à l'environnement, doit prendre les mesures propres à assurer la protection de la population et de l'environnement.22 Il y a notamment lieu de choisir un emplacement adéquat, de respecter les distances de sécurité nécessaires, de prendre des mesures techniques de sécurité, d'assurer la surveillance de l'installation et l'organisation du système d'alerte.
²	Les cantons assurent la coordination entre les services de protection contre les catastrophes et désignent un organe d'alerte.
³	Le détenteur de l'installation communique immédiatement à l'organe d'alerte tout événement extraordinaire.23
⁴	Le Conseil fédéral peut interdire, par voie d'ordonnance, certains entreposages ou procédés de fabrication, s'il n'existe pas d'autres moyens propres à assurer une protection efficace de la population et de l'environnement.

SR 814.01 Loi fédérale du 7 octobre 1983 sur la protection de l'environnement (Loi sur la protection de l'environnement, LPE) - Loi sur la protection de l'environnement LPE Art. 11 Principe - 1 Les pollutions atmosphériques, le bruit, les vibrations et les rayons sont limités par des mesures prises à la source (limitation des émissions).
¹	Les pollutions atmosphériques, le bruit, les vibrations et les rayons sont limités par des mesures prises à la source (limitation des émissions).
²	Indépendamment des nuisances existantes, il importe, à titre préventif, de limiter les émissions dans la mesure que permettent l'état de la technique et les conditions d'exploitation et pour autant que cela soit économiquement supportable.
³	Les émissions seront limitées plus sévèrement s'il appert ou s'il y a lieu de présumer que les atteintes, eu égard à la charge actuelle de l'environnement, seront nuisibles ou incommodantes.

SR 732.11 Ordonnance du 10 décembre 2004 sur l'énergie nucléaire (OENu) - Ordonnance atomique OENu Art. 7 Exigences pour la sécurité nucléaire - Les mesures suivantes doivent être prises pour assurer la sécurité nucléaire:
^a	pour dimensionner, construire, mettre en service et exploiter une installation nucléaire, on doit faire appel à des procédés, à des matériaux, à des techniques et à des types d'organisation ayant donné satisfaction ou dont la qualité à été démontrée; cela vaut en particulier pour l'élaboration du projet, la manufacture, la vérification, la conduite de l'exploitation, la surveillance, la maintenance, l'assurance de la qualité, les retours d'expérience, l'ergonomie, la formation et le perfectionnement;
^b	si le fonctionnement s'écarte de la norme, l'installation doit réagir par un comportement autant que possible autorégulateur, peu sensible à l'erreur; à cet effet, on devra choisir autant que possible un comportement se caractérisant par la sécurité inhérente; on entend par là un état dans lequel un système technique fonctionne de manière sûre de lui-même, c'est-à-dire sans avoir besoin de systèmes auxiliaires;
^c	pour pouvoir maîtriser les défaillances, on devra concevoir l'installation de façon à ce qu'aucune libération inadmissible de substances radioactives ne se produise aux alentours; des systèmes de sécurité passifs et actifs devront être prévus à cet effet;
^d	en prévision des défaillances pouvant libérer des substances radioactives en quantités dangereuses, on devra prendre en outre, sur les plans technique, organisationnel et administratif, des mesures préventives et des mesures destinées à en atténuer les effets néfastes.

SR 732.11 Ordonnance du 10 décembre 2004 sur l'énergie nucléaire (OENu) - Ordonnance atomique OENu Art. 10 Principes régissant la conception d'une centrale nucléaire - 1 Les principes ci-après, en particulier, s'appliquent aux centrales nucléaires:
¹	Les principes ci-après, en particulier, s'appliquent aux centrales nucléaires:
^a	les fonctions de sécurité doivent réagir même s'il se produit une erreur isolée quelconque, indépendamment de l'événement déclencheur, et même si un composant n'est pas disponible pour des raisons de maintenance; est réputée erreur isolée la défaillance fortuite d'un composant qui l'empêche d'exercer sa fonction de sécurité; les erreurs découlant de cette défaillance fortuite sont considérées comme faisant partie de l'erreur isolée;
^b	les fonctions de sécurité doivent autant que possible répondre aux principes de la redondance et de la diversité; la redondance est la présence d'un plus grand nombre d'équipements fonctionnels qu'il n'en faut pour exercer la fonction de sécurité prévue; la diversité est le recours à des principes physiques ou techniques différents;
^c	les circuits redondants destinés à remplir une fonction de sécurité doivent autant que possible fonctionner indépendamment les uns des autres, et cela aussi bien au plan des systèmes mécaniques que des systèmes de soutien tels que le contrôle-commande ou l'approvisionnement en énergie, le refroidissement et la ventilation;
^d	les circuits redondants destinés à remplir une fonction de sécurité doivent autant que possible être séparés les uns des autres dans l'espace;
^e	les circuits redondants destinés à remplir une fonction de sécurité doivent autant que possible pouvoir être vérifiés de manière intégrale ou à défaut, par segments aussi importants que possible, tant par déclenchement manuel qu'au moyen de l'incitation automatique simulée, y compris sous régime d'alimentation de secours en électricité;
^f	les fonctions de sécurité doivent être automatisées de sorte qu'en cas de défaillance au sens de l'art. 8, le personnel ne soit pas obligé d'intervenir pour assurer la sécurité dans les 30 minutes qui suivent l'événement déclencheur;
^g	en dimensionnant les systèmes et les composants, on doit prévoir des marges de sécurité suffisantes;
^h	on doit faire autant que possible en sorte que le comportement du système soit axé sur la sécurité en cas de dysfonctionnement d'un équipement;
ⁱ	entre les fonctions de sécurité passives et actives, il faut préférer les premières;
^j	on doit tenir compte des capacités humaines et de leurs limites en concevant et en aménageant les places de travail et le déroulement des opérations de conduite et de maintenance de l'installation;
^k	à gain égal en termes de sécurité, il faut préférer les mesures visées à l'art. 7, let. d, qui sont propres à empêcher les défaillances à celles qui seraient de nature à en atténuer les conséquences.
²	L'IFSN est chargée de régler dans des directives les principes de la conception et qui sont spécifiques aux réacteurs à eau légère.10

SR 732.11 Ordonnance du 10 décembre 2004 sur l'énergie nucléaire (OENu) - Ordonnance atomique OENu Art. 8 Exigences pour la protection contre les défaillances - 1 Dans les installations nucléaires on devra prendre des mesures de protection contre les défaillances ayant leur origine tant à l'intérieur qu'à l'extérieur.
¹	Dans les installations nucléaires on devra prendre des mesures de protection contre les défaillances ayant leur origine tant à l'intérieur qu'à l'extérieur.
²	Sont réputées défaillances ayant leur origine à l'intérieur de l'installation en particulier la défaillance de réactivité, la perte de liquide de refroidissement, la perte du puits de chaleur, l'incendie, l'inondation, les effets mécaniques de la défaillance d'un composant, la détérioration d'une gaine lors de la manipulation d'un élément combustible, la panne d'un système d'exploitation, la réaction inopportune d'un système de sécurité ou son fonctionnement incorrect ainsi que les erreurs commises par le personnel.
³	Sont réputées défaillances ayant leur origine à l'extérieur de l'installation en particulier les défaillances causées par un tremblement de terre, par une inondation, par la chute accidentelle d'un aéronef civil ou militaire sur l'installation, par une rafale de vent, par la foudre, par une onde de choc, par l'incendie, par la perte de l'alimentation externe en électricité et par l'entrave ou une coupure de l'alimentation externe en eau de refroidissement.
⁴	En concevant une installation nucléaire conformément à l'art. 7, let. c, on devra classer les défaillances visées à l'al. 2 et celles visées à l'al. 3 qui ne sont pas causées par des événements naturels selon la fréquence indiquée à l'art. 123, al. 2, ORaP6. À cet égard, les hypothèses devront prévoir une erreur isolée qui viendra s'ajouter à l'événement déclencheur. On devra démontrer que les limites de dose visées à l'art. 123, al. 2, ORaP peuvent être respectées.7
^4bis	En concevant une installation nucléaire conformément à l'art. 7, let. c, on partira de l'hypothèse, pour ce qui concerne les défaillances causées par des événements naturels qui sont visées à l'al. 3, d'un événement naturel d'une fréquence de 10-3 par année et d'un événement naturel d'une fréquence de 10-4 par année. Les hypothèses devront prévoir une erreur isolée qui viendra s'ajouter à l'événement déclencheur. On devra démontrer que la dose résultant pour les membres du public par une défaillance isolée de ce type:
^a	ne dépasse pas 1 mSv pour un événement d'une fréquence de 10-3 par année;
^b	ne dépasse pas 100 mSv pour un événement d'une fréquence de 10-4 par année.8
⁵	Une analyse probabiliste doit démontrer qu'il existe aussi une protection suffisante contre les défaillances hors dimensionnement. À cet égard, les mesures préventives ou destinées à atténuer les effets néfastes visés à l'art. 7, let. d, peuvent être prises en compte.9
⁶	Le Département fédéral de l'environnement, des transports, de l'énergie et de la communication (département) fixe dans une ordonnance les hypothèses spécifiques de risque et les critères d'évaluation.

SR 732.11 Ordonnance du 10 décembre 2004 sur l'énergie nucléaire (OENu) - Ordonnance atomique OENu Art. 44 Critères de la mise hors service provisoire et du rééquipement d'une centrale nucléaire - 1 Le détenteur d'une autorisation d'exploiter doit immédiatement mettre la centrale nucléaire provisoirement hors service et procéder à son rééquipement lorsqu'un ou plusieurs des critères suivants sont remplis:
¹	Le détenteur d'une autorisation d'exploiter doit immédiatement mettre la centrale nucléaire provisoirement hors service et procéder à son rééquipement lorsqu'un ou plusieurs des critères suivants sont remplis:
^a	il ressort des analyses des défaillances que le refroidissement du coeur du réacteur après une défaillance visée à l'art. 8, al. 2 et 3, n'est plus assuré et que, par conséquent, la dose émise est supérieure à 100 mSv;
^b	l'intégrité du circuit primaire n'est plus assurée;
^c	l'intégrité de l'enceinte de confinement n'est plus assurée.
²	Pour l'analyse visée à l'al. 1, let. a, on retiendra des défaillances qui ne sont pas dues à des événements naturels et dont la fréquence est supérieure à 10-6 par année et des événements naturels dont la fréquence est de 10-4 par année.
³	Le département fixe dans une ordonnance la méthode et les standards de vérification de ces critères.

SR 732.11 Ordonnance du 10 décembre 2004 sur l'énergie nucléaire (OENu) - Ordonnance atomique OENu Art. 24 Demande d'autorisation de construire - 1 Quiconque requiert une autorisation de construire doit démontrer:
¹	Quiconque requiert une autorisation de construire doit démontrer:
^a	que les principes énoncés aux art. 7 à 12 peuvent être respectés;
^b	...
^c	et pour les installations nucléaires à faible potentiel de risque, que les exigences mentionnées l'art. 22 sont remplies.
²	À cet effet, il doit fournir les pièces suivantes:
^a	les documents pour obtenir l'autorisation de construire mentionnés à l'annexe 4;
^b	le rapport d'impact sur l'environnement;
^c	le rapport relatif à la concordance avec l'aménagement du territoire;
^d	le programme de gestion de la qualité pour les phases d'élaboration et d'exécution du projet;
^e	le concept de protection en cas d'urgence;
^f	le plan de désaffectation ou le projet de phase d'observation et le plan de fermeture;
^g	le rapport sur la conformité du projet avec l'autorisation générale.
³	L'IFSN est chargée de régler dans des directives le genre, le contenu, la présentation et le nombre des pièces à fournir.30

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 25^a - 1 Toute personne qui a un intérêt digne de protection peut exiger que l'autorité compétente pour des actes fondés sur le droit public fédéral et touchant à des droits ou des obligations:
¹	Toute personne qui a un intérêt digne de protection peut exiger que l'autorité compétente pour des actes fondés sur le droit public fédéral et touchant à des droits ou des obligations: