Чернобыль. Как это было - Анатолий Дятлов

Что авторы реактора не ставили в прямую зависимость запас реактивности и работоспособность АЗ, видно по пункту Регламента, переписанного из типового Регламента, составленного ими.

П.2.12.6. «Если реактор в течение 15 минут не удаётся вывести в критическое состояние, несмотря на то, что все стержни СУЗ (кроме укороченных стержней-поглотителей (УСП)) извлечены из активной зоны, заглушить реактор всеми стержнями до нижних конечников».

Вот после аварии 26 апреля работники ИАЭ и НИКИЭТ немедленно поняли действительные причины катастрофы. Я в этом совершенно убеждён. Если я в объяснительной записке сразу после аварии, высказав четыре или пять версий, по разным соображениям отклонил их, кроме одной – неправильное действие АЗ из-за концевого эффекта стержней т.е. пришёл к правильному выводу, хотя это и не всё, то им, имея эксплуатационные данные, даже только те, которые мне стали известны, сделать правильное заключение труда не составило. Другое лею что они «темнили» и продолжают до сих пор, – причины понятны Особенно этим отличаются работники НИКИЭТ. Из-под их пера, кроме записки Н.А. Доллежаля (с оговорками), по аварии я не видел ни одного правдивого документа. Не знаю, ложь там входит в кандидатский минимум или потом мастерство оттачивают, но владеют ею профессионально.

Первая, уводящая в сторону, версия со срывом ГЦН не прошла из-за совершенно явной подтасовки фактов. Тогда пошли в ход другие – напридумывали персоналу нарушений, ложные расчёты и, главное, выводы, перевёрнутые с ног на голову. Наибольшей агрессивностью и безапелляционностью опять же отличались работники НИКИЭТ. Нас обвинили: из-за малого запаса реактивности АЗ потеряла функциональную способность. Не из-за патологической конструкции стержней, а вследствие малого запаса. Ну, согласимся ненадолго с ними и обратимся к ПБЯ-04-74, вступившим в действие в 1974г. Читаем. «Правила обязательны для всех предприятий, учреждений и организаций при проектировании, строительстве и эксплуатации атомных электростанций…».

И если параметр ОЗР выводит из строя АЗ (что может быть хуже для реактора?!), то почему проектом не соблюдены:

СТАТЬЯ 3.1.8. ПБЯ «Система сигнализации реакторной установки АЭС должна выдавать следующие сигналы:

– аварийные (световые, звуковые), включая сирену аварийного оповещения, при достижении параметрами уставок срабатывания АЗ и аварийных отклонениях технологического режима;

– предупредительные (световые и звуковые) при приближении параметров к уставкам срабатывания АЗ, повышении излучения выше установленного предела, нарушениях нормального функционирования оборудования».

СТАТЬЯ 3.3.21. ПБЯ «В СУЗ должна быть предусмотрена быстродействующая АЗ, обеспечивающая останов реактора при возникновении аварийной ситуации. Сигналы и уставки срабатывания АЗ должны быть обоснованы в проекте».

Ничего этого в нарушение обязательных правил по запасу реактивности не было. После аварии нам говорят – это самый важный параметр реактора. Позвольте не поверить. На станции каждый приямок для сбора протечек в помещении имеет сигнализацию о заполнении и, зачастую, автоматическую откачку. А самый важный параметр, взрывающий реактор при отклонении, ничего не имеет – даже прибора непрерывного контроля. Это лирика, а требование Закона я изложил чуть выше. Оперативный персонал не был обеспечен средствами контроля и автоматикой согласно Закону. Ограничились указанием в Регламенте. Один из советских специалистов, информировавших международное сообщество в МАГАТЭ, в августе 1986 г. говорил мне в шестой больнице в Москве, что иностранные специалисты сказали в связи с этим о непомерной нагрузке на оператора. Но наши специалисты начали говорить о трудности проблемы разделения функций между человеком и машиной. Изрядной долей цинизма надо обладать, чтобы в этих условиях вести разговор о разделении. Отклонения параметра ведут к глобальной катастрофе, а персонал даже не видит и не слышит.

Какое было измерительное устройство – об этом чуть ниже. Если отклонение параметра ведёт к остановке блока без повреждений, согласен отвечать премией, выговором. Но почему за чужие грехи платить жизнью, здоровьем и свободой должен персонал, а не сами греховодники?! Я не жажду крови, четыре года отсидел в каталажке и мне это как-то не понравилось. Но мне страшно, что люди, сконструировавшие совершенно негодный к эксплуатации аппарат, до сих пор этого не признают и после лёгкой встряски продолжают заниматься тем же. Чем они ещё одарят человечество?

Хотя мы и не знали за запасом реактивности его способности превращать АЗ в разгонное устройство и выше я сказал, что не могли мы его! считать важным ввиду отсутствия средств контроля, но это последнее просто для возражения обвинителям.

Нарушать ОЗР мы не собирались и не нарушали. Нарушение – когда ,сознательно игнорируется показание, а 26 апреля никто не видел запаса менее 15 стержней. Запись Регламента надо соблюдать, во-первых; регулирование энерговыделения по реактору – вещь серьёзная, во-вторых. Но, видимо, мы просмотрели (неверно, смотреть-то как раз и не по чему было) снижение запаса. Хотя это и не так уж бесспорно для момента нажатия кнопки АЗ. Блочная счётно-вычислительная машина маломощная, рассчитывала запас реактивности по программе «ПРИЗМА» в течение пяти минут по заданию. Можно ли уследить за параметром, если он изменяется на три-четыре стержня за несколько секунд, например, при изменении расхода питательной воды. В стационарных условиях годится, но не в переходных режимах. Для регулирования энерговыделения в сочетании с системой физического контроля за реакторными энерговыделениями с её ста тридцатью радиальными и двенадцатью семизонными высотными датчиками – такой способ измерения запаса устраивал. Но для вновь объявившейся функции – гаранта работоспособности АЗ – не подходил никак. Да ещё при незнании персоналом об этом. Оператор реактора должен был бы только за ним и следить. А он при управлении реактором совершает больше тысячи манипуляций и на контроле имеет больше тысячи параметров.

Допускаю, что просмотрели, но для этого проектом было сделано всё и даже больше. Как я уже писал, Отдел ядерной безопасности снабжал оперативный персонал неверной информацией, что не давало возможности правильно прогнозировать. И выходит – измерять параметр нельзя, прогнозировать тоже. Поэтому не укладывается в голове, чтобы Научный руководитель и Главный конструктор чётко представляли опасность своего реактора. В противном случае очень всё грустно и полная безнадёжность.

Впрочем не так это и невозможно. Да и вопрос не в том, знали они или нет, чётко или смутно представляли.

Они обязаны были знать!

Конструктор и проектант имеют сколько угодно времени для обдумывания и принятия технических решений, чтобы не ставить оператора, стиснутого временными рамками, в экстремальные условия. Не должно быть у оператора ситуаций, ранее не продуманных конструктором, и, безусловно, не должно быть ситуаций, ведущих к разрушениям, не говоря уж о глобальных катастрофах. Они должны быть блокированы конструктивными или проектными мерами. При тех огромных количествах энергии, заключённых в современных аппаратах, машинах, трубопроводах, решениями столетней давности не обойтись, подходы должны быть адекватны применяемой технике.

Реактор РБМК имеет номинальную мощность 3,2 млн. кВт, при аварии, по различным оценкам, мощность составляла от двадцати до ста номиналов, возросла бы она практически до любой величины, пока реактор не разрушится. От разгона на мгновенных нейтронах защиты нет, его можно только предотвратить. Не может возникать вопроса, чтобы возникновение такой ситуации поставить в зависимость от ошибки оператора. Это не моё благое пожелание, об этом прямо говорят нормативные документы по безопасности реакторов:

СТАТЬЯ 2.7.1. ОПБ «Защитные системы должны выполнять функции по обеспечению безопасности и при независимых от исходного события отказах в соответствии с п. 1.2.4.».

Ошибочное действие персонала также является исходным событием.

Места для произвола конструктору не оставлено. Хочу делаю, хочу не делаю. Обязан.

Это прямо перекликается с требованиями ПБЯ, приведёнными выше. Будь реактор оснащён сигнализацией и автоматической защитой, ни о каком снижении запаса реактивности в опасную зону и речи быть не могло.

Другое дело, что минимальный запас реактивности в 15 стержней, указанный в Регламенте, отнюдь не гарантировал безопасность. Да и не мог, поскольку установлен совсем из других соображений. Правда, есть расчёт, не помню какой организации, где взято одно из многочисленных положений стержней СУЗ при запасе в 15 стержней и показано, что положительного выбега реактивности при срабатывании защиты нет. Но это вовсе на простаков рассчитано. Во-первых, запас может быть реализован при различном положении стержней и выбрать надо самое неблагоприятное; во-вторых, отсутствие положительного выбега никак не показывает работоспособность АЗ. Необходимо обеспечить нужную скорость внесения отрицательной реактивности с первого момента после срабатывания.