Нарушения в работе АЭС: как их классифицируют, расследуют и что попадает в отчётность
Ночное срабатывание защиты превращается в оперативное сообщение, комиссию, отчёт о расследовании и строку в годовой отчётности. Разбираем, что считается нарушением в работе атомной станции, как их классифицируют, кто входит в комиссию, чем непосредственная причина отличается от коренной и какие корректирующие меры проверит инспектор.
В три часа ночи на энергоблоке срабатывает защита, реактор глушится, блок разгружается до нуля. Через несколько часов начальник смены станции диктует текст оперативного сообщения. Через сутки на площадке работает комиссия, ещё через несколько недель отчёт о расследовании уходит в надзорный орган. В годовой отчётности от всей этой истории останется одна строка: дата, блок, категория нарушения, уровень по шкале ИНЕС. Разбираем, как устроен путь от срабатывания защиты до этой строки.
Что считается нарушением
Нарушение в работе атомной станции — это не только поломка. Нарушением считается любое отклонение от требований, установленных проектом, технологическим регламентом, нормами и условиями действия лицензии. Под определение попадают отказ оборудования систем безопасности, выход параметра за установленный предел, ошибочное действие персонала, обнаруженное несоответствие в документации, если оно затрагивает безопасность, и внешнее воздействие, потребовавшее изменения режима работы блока.
Важен принцип: событие фиксируется независимо от того, привело оно к последствиям или нет. Отказ резервного насоса при работающем основном не остановил блок, но это нарушение — потому что снизился уровень резервирования. Практика регистрации незначительных событий существует именно для того, чтобы увидеть тенденцию до того, как совпадут несколько отказов сразу.
Классификация
Нарушения делятся по тяжести и по признаку влияния на безопасность. Базовая рамка задана законом 170-ФЗ: он разделяет аварии и происшествия и обязывает эксплуатирующую организацию учитывать и расследовать их. Детализация — в федеральных нормах и правилах по расследованию и учёту нарушений в работе атомных станций; действующую редакцию нужно смотреть в библиотеке ядерной и радиационной безопасности, документы регулярно обновляются.
На практике классификация опирается на несколько признаков сразу:
- затронуты ли барьеры безопасности и системы, их удерживающие;
- был ли выход радиоактивных веществ за установленные пределы;
- потребовалось ли аварийное отключение блока или снижение мощности;
- было ли облучение персонала сверх контрольного уровня;
- сколько каналов резервирования одновременно оказались неработоспособны.
Параллельно событию присваивается уровень по международной шкале ИНЕС — от нуля до семи. Уровень ИНЕС нужен для сопоставимости и информирования, категория нарушения по национальным нормам — для расследования и учёта. Это два разных инструмента, и путать их не стоит.
Оперативное сообщение
Первый документ по любому нарушению — оперативное сообщение. Счёт здесь идёт на часы, а не на дни: сроки установлены нормами и условиями лицензии, и задержка сообщения сама по себе становится отдельным замечанием. В сообщение попадают дата и время, блок и режим, краткое описание, состояние систем безопасности, предварительная категория и меры, принятые немедленно.
Типичная ошибка на этом шаге — попытка сначала разобраться, а потом сообщить. Регулятор ожидает сообщение о факте, а не готовую версию причин. Уточнения направляются отдельно, по мере расследования.
Комиссия
Расследование ведёт комиссия, состав которой зависит от категории события. По лёгким нарушениям это комиссия станции, по тяжёлым в состав входят представители эксплуатирующей организации и Ростехнадзора. Сам порядок расследования закреплён федеральными нормами и правилами, их действующую редакцию смотрите в библиотеке ЯРБ.
| Тяжесть события | Кто расследует | Итоговый документ |
|---|---|---|
| Отклонение без влияния на безопасность | Подразделение станции | Запись в журнале, анализ в отчёте за период |
| Нарушение с воздействием на системы безопасности | Комиссия станции | Отчёт о расследовании, план мер |
| Инцидент | Комиссия с участием эксплуатирующей организации | Отчёт, уведомление регулятора, меры по отрасли |
| Авария | Комиссия с участием органов госнадзора | Акт расследования, предписания, внеплановая проверка |
Непосредственная и коренная причина
Слабое место большинства отчётов — причина. Формулировка «отказ датчика вследствие естественного износа» закрывает вопрос на уровне железа и не объясняет ничего. Коренная причина лежит в системе управления: не было учёта наработки, периодичность обслуживания не пересматривалась после изменения режима, инструкция не описывала проверку, персонал не был обучен признакам деградации.
Проверка простая: если предложенная мера устраняет причину, повторение того же события в другом узле становится невозможным. Если мера сводится к «заменить датчик и усилить контроль», причина не найдена.
Событие, разобранное до коренной причины, стоит одного отчёта. Событие, списанное на износ, стоит ещё нескольких таких же событий.
Корректирующие меры
Каждая мера получает ответственного, срок и критерий выполнения. Через установленный интервал проводится оценка результативности: сработала ли мера, не появились ли новые риски, не осталась ли она на бумаге. Меры с истёкшим сроком без подтверждения выполнения — один из самых частых поводов для замечания при инспекции.
Отдельный шаг — распространение опыта. Вывод, полученный на одном блоке, передаётся на остальные блоки и в другие организации отрасли. Именно ради этого механизма существует детальная отчётность по событиям нулевого и первого уровня.
Что попадает в отчётность
- учётные карточки нарушений с категорией и уровнем ИНЕС;
- отчёты о расследовании с анализом причин;
- периодические отчёты эксплуатирующей организации в регулятор;
- показатели эксплуатационной безопасности за год;
- сведения, раскрываемые публично в годовых экологических отчётах станций.
Открытая часть отчётности — причина, по которой о большинстве событий на станциях можно прочитать в публичных документах. Нулевой и первый уровень означают, что за пределами площадки не изменилось ничего, но событие всё равно зарегистрировано и разобрано.
Типичные ошибки
- занижение категории события ради статистики;
- оперативное сообщение с опозданием или без ключевых параметров;
- расследование без реконструкции хронологии по записям систем;
- причина, сформулированная как вина конкретного работника;
- меры без сроков, ответственных и оценки результативности;
- отсутствие анализа повторяемости за несколько лет.
Атом-Плюс разрабатывает для эксплуатирующих организаций процедуры расследования и учёта нарушений, шаблоны оперативных сообщений и отчётов, обучает комиссии методам анализа коренных причин и проводит независимую оценку качества расследований перед инспекциями Ростехнадзора. Если ваши отчёты о событиях вызывают у регулятора больше вопросов, чем сами события, оставьте заявку в форме ниже.
Фото: Robert Scoble from Half Moon Bay, USA, Wikimedia Commons, CC BY 2.0
